Obrada podataka u BASF grupi

Kontrolor za obradu podataka je kompanija BASF sa kojom ste u kontaktu, osim ako nije drugačije navedeno (u daljem tekstu "BASF" ili "Kontrolor" ili "mi"). Kontroler se, na primer, može odrediti na sledeći način:

• Ako ste naš kupac, pružalac usluga ili dobavljač ili imate bilo koji drugi poslovni odnos sa BASF-om, vaš ugovorni partner BASF-a je kontrolor
• Na veb lokacijama ili kanalima društvenih medija, kompanija BASF koja je navedena u politici privatnosti, otisku ili uslovima korišćenja je kontrolor.
• Kompanija BASF koja organizuje događaj odgovorna je za događaje.
• U slučaju digitalnih događaja, kompanija BASF je odgovorna za poziv na odgovarajući digitalni događaj.
• Ako ste posetilac naših fabričkih prostorija, odgovorna je kompanija BASF sa kojom imate sastanak i u čije fabričke prostorije ulazite.
• Ako rezervišete u hotelu BASF-a ili ste gost u restoranu BASF-a, kompanija BASF koja upravlja odgovarajućim objektom je kontrolor.

Kao međunarodna kompanija, BASF ima kontakt osobe za zaštitu podataka u svakoj zemlji. Za zemlje Evropske unije,  ovde ćete naći pregled kontakt adresa.

Pored toga, pitanja i nedoumice u vezi sa zaštitom podataka možete uputiti našoj centralnoj kancelariji za zaštitu podataka u bilo kom trenutku:

data-protection.eu@basf.com

Kao holding kompanija, BASF SE obavlja centralne funkcije u okviru BASF Grupe koje zahtevaju obradu ličnih podataka i mogu se vršiti i za druge kompanije BASF Grupe. Takve centralne funkcije mogu, na primer, biti:

• Korporativne komunikacije
• Kadrovsko odeljenje
• Centralizovano upravljanje
• Pravni, usklađenost, bezbednost postrojenja, korporativna revizija, zaštita podataka
• Centralna nabavka i nabavka

Pored toga, određene kompanije BASF Grupe obrađuju lične podatke kao pružaoci usluga unutar Grupe, pri čemu se obrada podataka može vršiti i u ime odgovarajućih kompanija BASF Grupe. To može biti, na primer: biti:

• IT usluge
• Centri za zajedničke usluge

BASF takođe koristi centralne sisteme za obradu podataka koji omogućavaju standardizovane procese obrade podataka. Takvi sistemi mogu, na primer: biti:

• Centralne baze podataka, kao što su CRM ili sistemi za upravljanje dobavljačima
• Centralni sistemi za arhiviranje i upravljanje dokumentima
• Centralni komunikacioni sistemi

BASF obrađuje lične podatke isključivo u određene svrhe. U toku naših poslovnih aktivnosti javljaju se različite situacije obrade, koje vam obično transparentno predstavljamo u kontekstu odgovarajuće prilike, npr. u obliku izjave o zaštiti podataka na veb stranici.

Generalno, BASF obrađuje vaše lične podatke u sledeće svrhe:

• Ugovor
  Ako ste vi ili kompanija za koju radite zaključili ugovor sa BASF-om, obrađujemo lične podatke ako i u meri u kojoj je to neophodno za izvršenje zaključenog ugovora. Obrada podataka obuhvata glavne i kontakt podatke, kao i podatke relevantne za ugovor, koji takođe mogu sadržavati lične podatke naših kupaca, prodajnih partnera, pružalaca usluga, dobavljača, prodavaca i drugih poslovnih partnera. Pravni osnov za ovu obradu podataka je čl. član 6, stav 1, tačka b) i f) GDPR-a, pod uslovom da je ugovor zaključen između BASF-a i pravnog lica.
  
  Ako radite za nas kao špediter ili transportno preduzeće, takođe obrađujemo informacije u vezi sa transportnim nalogom u svrhu isporuke proizvoda i administracije transporta, posebno broj za praćenje, odredište, kontakt podatke kupca, dobavljača ili drugog kupca i kontakt podatke vaše kompanije. Pored toga, kako bismo prikazali lokacije isporuke proizvoda uživo i informisali naše kupce, obrađujemo poruke o statusu i GPS podatke obavljenih transporta (u gotovo realnom vremenu), koje prenosi interni IT računar odgovarajućeg špeditera koji je naručio prevoznika. Ove informacije dobijamo preko interfejsa odgovarajućeg špeditera, koji obavlja prevoz BASF-a u skladu sa svojim ugovornim odnosom. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka b) i f) GDPR-a.

• Komunikacija sa kontakt osobama
  Ako nas kontaktirate, mi ćemo obraditi vaše lične podatke date u odgovarajućem kontakt obrascu kako bismo obradili vaš zahtev ili komunicirali sa vama. Ako je potrebno, vaš zahtev ćemo interno proslediti kolegama koji su odgovorni za vas. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a.

• Saradnja s poslovnim partnerima
  Izvan odnosa sa kupcima, uslugama i dobavljačima, takođe sarađujemo sa kompanijama i institucijama na projektima, zajedničkim ulaganjima i drugim saradnjama kako bismo unapredili naučni napredak i doprineli pitanjima koja su relevantna za naše poslovne ciljeve. Konkretno, obrađujemo kontakt podatke naših partnera za saradnju i podatke koji se odnose na odgovarajuću saradnju u svrhu implementacije projekta i umrežavanja. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a.

• Odnosi sa javnošću i zagovaranje u javnoj i političkoj sferi
  BASF pažljivo prati svakodnevne događaje i javne diskurse koji se tiču naših proizvoda i korporativnih ciljeva. U tom kontekstu, redovno sarađujemo sa opštim novinama i stručnim časopisima, na čije upite odgovaramo s jedne strane, a takođe koordiniramo seriju članaka s druge strane. Pored toga, koristimo liste za distribuciju štampe kako bismo informisali odabrane predstavnike slobodnih medija o dešavanjima relevantnim za kompaniju. Za potrebe rada štampe, stoga obrađujemo kontakt podatke novinara i predstavnika štampe. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a.

  Pored toga, BASF održava i upravlja veb lokacijama na kojima pružamo informacije zainteresovanim stranama, kupcima i drugim poslovnim partnerima. U tom kontekstu, BASF obrađuje lične podatke koji su neophodni iz tehničkih razloga za predstavljanje veb stranice (npr. IP adresa i strogo neophodni kolačići). Pored toga, kolačići se takođe povremeno koriste za merenje dosega veb stranice. Više informacija o konkretnoj upotrebi takvih usluga i daljoj obradi ličnih podataka možete pronaći u politici privatnosti dotične veb stranice.

• Događaji
  Ako BASF organizuje događaje, obrađujemo kontakt podatke gostiju koji učestvuju kako bismo održali događaj. U zavisnosti od događaja, ovo može uključivati i informacije relevantne za ugostiteljstvo, npr. intolerancije na hranu ili alergije. Ako se na događaju naprave fotografije, video snimci ili drugi snimci, obavestićemo naše učesnike zasebno, posebno ako je planirana objava zapisa i snimaka, i dobićemo sve neophodne saglasnosti. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a, osim ako nije drugačije navedeno.

• Marketing

  Ako imamo vašu saglasnost ili drugi propisi to dozvoljavaju, pružićemo vam informacije o proizvodima i temama u BASF-u, uključujući informacije o događajima. U tu svrhu obrađujemo kontakt podatke navedene u odgovarajućim obrascima za registraciju u svrhu sprovođenja odgovarajuće marketinške aktivnosti, npr. slanje biltena ili ankete o zadovoljstvu kupaca. Detaljne informacije o kanalu komunikacije, svrhe obrade i obrađeni lični podaci mogu se naći u odgovarajućoj izjavi o saglasnosti i povezanoj politici privatnosti.

  Ako i u meri u kojoj nam pružite povratne informacije, obrađujemo vaše podatke kako bismo poboljšali kvalitet naših proizvoda i usluga. Možemo vas kontaktirati kako bismo razgovarali o svim naknadnim pitanjima koja se mogu pojaviti.
  Pravni osnov za ovu obradu podataka je vaš pristanak, član 6, stav 1, tačka a) GDPR-a.

• Održavanje i zaštita bezbednosti naših objekata, proizvoda i usluga
  U svrhu sprečavanja i otkrivanja bezbednosnih rizika, lažnih radnji ili drugih kriminalnih ili štetnih aktivnosti, obrađujemo glavne i kontakt podatke kako bismo identifikovali subjekte podataka, npr. u kontekstu uključivanja pružaoca usluga ili u kontekstu odobravanja pristupa korisničkim portalima. Obrada podataka takođe uključuje poštovanje i ispunjavanje dužnosti brige i marljivosti koje BASF ima. U takvim slučajevima obrađujemo npr. vaše kontakt informacije kako bismo vas obavestili o važnim promenama u formulacijama ili odobrenjima proizvoda.

  Ako nas lično posetite, izdaćemo dnevne propusnice kako bismo vam omogućili pristup našim prostorijama i proverili ih iz bezbednosnih razloga. U tu svrhu obrađujemo posebno vaše ime, datum rođenja, osobe koje posećujete, broj lične karte, broj telefona i trajanje posete u danima. Možda ćete morati da odgovorite na testna pitanja o bezbednom ponašanju u fabričkim prostorijama u testu bezbednosti; rezultat testa se čuva. Da biste pristupili prostorijama fabrike, BASF će vam izdati identifikacionu karticu koja se mora nositi na vidnom mestu (npr. dnevna propusnica, vozačka propusnica, zamenska propusnica). Za vozače, BASF takođe obrađuje registarske table vozila koje se koriste. Ako kao vozač transportujete opasne materije, opasne materije će biti proverene i inspekcija će biti dokumentovana. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a.

• Usklađenost sa zakonskim zahtevima
  Ako i u meri u kojoj to zahteva zakon, obrađujemo vaše lične podatke u svrhu usaglašavanja sa njim. To mogu biti, na primer, obaveze čuvanja podataka prema poreskom i privrednom zakonu ili regulative za sprečavanje kriminala belih ovratnika, kao što su zakoni o pranju novca.

  Ako ste akcionar BASF-a, vaše lične podatke obrađujemo i iz razloga zakona o kompanijama i akcionarskim korporacijama, koji su neophodni za vaš upis u registar akcionara BASF-a (npr. zbog člana 67 nemačkog Zakona o akcionarskim korporacijama). Vaše lične podatke dobijamo od banke koja je uključena u kupovinu akcija.

  Ako i u meri u kojoj je to neophodno, sarađujemo i sa predstavnicima vlasti kako bismo koordinirali pravno relevantna pitanja s njima. U tom kontekstu, obrađujemo kontakt podatke i podatke koji se odnose na odgovarajuću saradnju u svrhu pravne koordinacije.

  Pravni osnov za ovu obradu podataka je član 6, stav 1, tačke c) i f) GDPR-a.
    
  Lični podaci mogu biti otkriveni nadzornim organima ili drugim trećim licima ako to zahteva zakon ili u cilju poštovanja zakonskih obaveza. Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka c) GDPR-a.

• Obrada podataka u kontekstu pravnih pitanja
  U kontekstu pravnih sporova, možemo obrađivati lične podatke u njihovom okviru. Stoga takođe obrađujemo i lične podatke ako i u meri u kojoj to služi za rešavanje pravnih sporova, sprovođenje postojećih ugovora i za utvrđivanje, ostvarivanje i odbranu pravnih potraživanja.
  Pravni osnov za ovu obradu podataka je član 6, stav 1, tačka f) GDPR-a.

Kao međunarodna korporacija, BASF se oslanja na fleksibilne i jednostavne oblike komunikacije i istovremeno ima interes za efikasnu i adekvatnu komunikaciju, kako interno, tako i sa spoljnim stranama.

Iz ovih razloga, BASF koristi digitalne konferencijske sisteme koji služe za održavanje digitalnih događaja, posebno:

• Komunikacija sa internim i eksternim sagovornicima, npr. u kontekstu sastanaka i onlajn konferencija
• Implementacija onlajn događaja (npr. vebinari, kursevi obuke, informativni događaji)

Kada koristite digitalne konferencijske sisteme, obrađujemo sledeće kategorije ličnih podataka iz tehničkih razloga kada koristite jedan od naših digitalnih konferencijskih sistema:

• Podaci o komunikaciji (npr. Vaša adresa e-pošte)
• Log fajlovi, podaci o logovanju (npr. verzija konferencijskog sistema, IP adresa, audio i video kodek)
• Metapodaci (npr. vreme učešća, indikacija medijskog čvora, hardver koji se koristi, verzija operativnog sistema, itd.)
• Podaci o korisničkom profilu (vaše korisničko ime, ako ste ga sami naveli, i vaša profilna slika, ako i u meri u kojoj je tehnički dostupna)
• BASF nalog (kada ga koriste zaposleni u BASF-u)
    

U zavisnosti od vrste i formata digitalnog događaja, obrađujemo sledeće kategorije ličnih podataka ako nam ih dobrovoljno pružite:

• Audio prenosi, osim ako ste isključili mikrofon
• Unos teksta, ako koristite odgovarajuću funkciju ćaskanja
• Video prenosi, ako je funkcija kamere aktivirana od strane vas
• Prilozi ako ih otpremite tokom događaja
     

Obradu podataka vršimo na osnovu legitimnog interesa u skladu sa čl. 6, stav 1, tačka f) GDPR-a. Naš legitimni interes proizilazi iz gore navedenih svrha obrade podataka.

BASF generalno koristi sledeće digitalne konferencijske sisteme:

U cilju optimizacije naših usluga, proizvoda, internih procesa i povećanja opšte efikasnosti, lični podaci se mogu obrađivati uz pomoć veštačke inteligencije (u daljem tekstu "AI"), posebno u kontekstu korišćenja centralnih aplikacija i sistema koji služe svakodnevnom obavljanju zadataka. Na primer, AI se može koristiti za kreiranje dokumenata (npr. e-pošte, naloga ili poslovnih pisama), koji se mogu automatski prepoznati u skladu sa odgovarajućim sadržajem i obraditi od strane AI; omogućiti IT usluge koje se mogu pružiti putem AI; i autonomno kontrolišu robote. Osim toga, virtuelni događaji se mogu transkribovati i sažeti pomoću AI kako bi se pojednostavilo kreiranje beleški o razgovoru. Preduzimaju se tehničke i organizacione mere kako bi se osiguralo da se podaci prikupljeni u tu svrhu obrađuju samo u unapred definisane svrhe. U BASF-u, AI ne donosi nikakve odluke koje imaju pravni efekat na vas ili značajno utiču na vas na sličan ili drugi način. Pravni osnov za upotrebu veštačke inteligencije je generalno prevladavajući legitimni interes BASF-a za povećanje efikasnosti internih procesa, čl. 6 stav 1, tačka f) GDPR-a i proističe pre svega iz pravnog osnova koji se primenjuje na odgovarajuću svrhu.

Kao hemijska kompanija koja se bavi opasnim i štetnim supstancama, između ostalog, zainteresovani smo da osiguramo bezbednost naših postrojenja i naših zaposlenih. Iz tog razloga, BASF vrši video nadzor na odabranim lokacijama u svojim prostorijama, ako i u meri u kojoj je to potrebno da se osiguraju bezbednosni aspekti u BASF-u. Javni prostor, kao i privatni prostor pojedinaca (npr. privatni vrtovi) ne podležu nadzoru. BASF pruža informacije na licu mesta o konkretnom video nadzoru koji se sprovodi u svakom slučaju pomoću znakova i piktograma koji su postavljeni na sistemu video nadzora.

Dodatne informacije o zaštiti podataka možete pronaći na odgovarajućem sistemu video nadzora.

BASF je zainteresovan da se predstavi na što većem broju kanala, da bude pristupačan kupcima, pružaocima usluga, drugim poslovnim partnerima, kandidatima i zainteresovanim stranama, kao i da promoviše teme i proizvode putem društvenih mreža.

Mi obrađujemo lične podatke kada posetite BASF na kanalima društvenih medija. Sa našim različitim kanalima društvenih medija, želimo da vam ponudimo širok spektar multimedijalnih usluga i razmenjujemo ideje sa vama o temama koje su vam važne. Pored odgovarajućeg provajdera društvene mreže, takođe prikupljamo i obrađujemo lične korisničke podatke na našim kanalima društvenih medija. Za odgovarajuće svrhe obrade podataka i kategorije podataka, upućujemo na pojedinačne kanale društvenih medija, koji su detaljnije objašnjeni u nastavku.

Obrada podataka obično služi sledećim svrhama:

• Komunikacija sa posetiocima BASF-ovih kanala na društvenim mrežama;
• Suočavanje sa upitima naših posetilaca BASF kanala na društvenim mrežama;
• Prikupljanje statističkih informacija o dosegu BASF-ovih kanala na društvenim mrežama;
• Sprovođenje anketa među kupacima, marketinških kampanja, analiza tržišta, nagradnih igara, takmičenja ili sličnih promocija ili događaja;
• Rešavanje sporova i parnica, utvrđivanje, ostvarivanje ili odbrana od pravnih zahteva ili parnica, sprovođenje postojećih ugovora.

Obrada vaših ličnih podataka je neophodna za postizanje ovih svrha.

U okviru naše kompanije, samo lica i subjekti će imati pristup vašim gore navedenim ličnim podacima samo u meri u kojoj im je to potrebno za ispunjavanje gore navedenih ciljeva.
Takođe sarađujemo sa pružaocima usluga. Ovi pružaoci usluga postupaju samo prema našem uputstvu i ugovorno su obavezni da se pridržavaju važećih zahteva za zaštitu podataka.

U suprotnom, vaše podatke ćemo preneti trećim licima samo ako:

• ste dali svoju izričitu saglasnost u skladu sa članom 6, stav 1, tačka a) GDPR-a.
• Je otkrivanje u skladu članom 6, stav 1, tačka f) GDPR-a neophodno za utvrđivanje, ostvarivanje ili odbranu pravnih zahteva i nema razloga da se pretpostavi da imate prevladavajući interes dostojan zaštite u neotkrivanju vaših podataka,
• postoji zakonska obaveza za otkrivanje u skladu sa članom 6, stav 1, tačka c) GDPR-a, ili 
  je ovo zakonski dozvoljeno i neophodno za sprovođenje ugovornih odnosa sa vama u skladu sa članom 6, stav 1, tačka b) GDPR-a.

Vaši lični podaci će biti prosleđeni pružaocima usluga u trećoj zemlji samo ako su ispunjeni posebni zahtevi člana 44 i sledećih članova GDPR-a. Ako i u meri u kojoj se pružaoci usluga nalaze u trećoj zemlji, moguće je da se serveri odgovarajućeg pružaoca usluga nalaze u trećoj zemlji ili da se serveri nalaze u EU, ali im se pristupa iz treće zemlje u slučajevima podrške. Neke treće zemlje nemaju nivo zaštite podataka ekvivalentan onom u EU, jer javne vlasti mogu imati lakši pristup ličnim podacima ili mogu postojati ograničena prava protiv takvih mera. Ako i u meri u kojoj date svoju saglasnost, izričito pristajete na prenos ličnih podataka u odgovarajuću treću zemlju.

Ukoliko nije data izričita saglasnost trenutku prikupljanja (npr. u kontekstu izjave o saglasnosti) i ako nije određen period čuvanja, lični podaci naših kontakt osoba će biti izbrisani u meri u kojoj više ne budu potrebni za ispunjavanje svrhe čuvanja, osim ako zakonske obaveze čuvanja (npr. obaveze čuvanja prema privrednom i poreskom zakonu) ne isključuju brisanje.

Prema Opštoj uredbi o zaštiti podataka, imate prava opisana u nastavku. Ostvarivanje ovih prava je besplatno za vas. Međutim, možda ćete morati da dokažete svoj identitet sa dva faktora. Uložićemo razumne napore u skladu sa našim zakonskim obavezama da sprovedemo vaša prava.

Da biste ostvarili svoja prava, molimo vas da nas kontaktirate, npr. putem e-maila ili pošte. Kontakt podaci se mogu naći u odeljku "Kontakt sa službenikom za zaštitu podataka".

Pravo na informacije: Možete zatražiti informacije od kontrolora o ličnim podacima koji se čuvaju o vama (čl. 15 GDPR-a). Ako imate direktan pristup svojim podacima putem portala/samoposluživanja, pravo na informacije smatra se ispunjenim.

Pravo na ispravku: Ako su podaci koji se odnose na vašu osobu netačni, imate pravo da zatražite njihovu ispravku (čl. 16 GDPR-a).

Pravo na opoziv izjave o saglasnosti: Ako se obrada vaših podataka zasniva na vašoj saglasnosti, imate pravo da je opozovete u bilo kom trenutku u skladu sa članom 7, stav 3 GDPR-a. Povlačenje ne utiče na zakonitost obrade koja je sprovedena do tada. Opoziv možete izjaviti u pisanoj formi, putem e-maila i, ako je potrebno, u okviru ponuđene usluge.

Pravo na prigovor u slučaju obrade u svrhu legitimnih interesa: Ako obrađujemo vaše podatke u svrhu legitimnih interesa, možete se usprotiviti ovoj obradi u skladu sa članom 21 GDPR-a iz razloga koji se odnose na vašu konkretnu situaciju. Tada više nećemo obrađivati vaše lične podatke, osim ako ne možemo dokazati ubedljive legitimne osnove za obradu koji nadmašuju vaše interese, prava i slobode ili ako je obrada usmerena na utvrđivanje, ostvarivanje ili odbranu pravnih zahteva.

Pravo na brisanje: Pod uslovima navedenim u članu 17 GDPR-a, imate pravo da zatražite brisanje ličnih podataka koji se odnose na vas. To je slučaj, na primer, ako opozovete saglasnost koju ste dali ili ako podaci više nisu potrebni za svrhe za koje su prikupljeni.

Pravo na ograničenje obrade: Pod uslovima člana 18 GDPR-a, imate pravo da zatražite ograničenje obrade podataka koji se odnose na vas.

Pravo na prenosivost podataka: Ako ste nam sami dostavili lične podatke, imate pravo da zatražite prenos od nas direktno drugom kontroloru ili drugoj organizaciji u skladu sa članom 20 GDPR-a. Alternativno, imate pravo da zatražite da vam sami dostavimo podatke u mašinski čitljivom formatu. Međutim, ovo važi samo ako obrađujemo vaše lične podatke na osnovu vašeg pristanka ili na osnovu ugovora ili u kontekstu pregovora o ugovoru, a obrada se vrši pomoću automatizovanih procesa.

Pravo na podnošenje žalbe: Imate mogućnost podnošenja žalbe službeniku za zaštitu podataka navedenom u ovoj Politici privatnosti (vidi kontakt podatke iznad) ili nadzornom organu, posebno u državi članici vašeg prebivališta, mestu rada ili mestu navodnog kršenja.

U svakom slučaju, možete kontaktirati: