Data protection @BASF

Spracovanie údajov v skupine BASF

Na tejto webovej stránke by sme vám chceli vysvetliť, ako sa všeobecne spracúvajú osobné údaje v skupine BASF.  

Ochrana osobných údajov má pre spoločnosť BASF najvyššiu prioritu. To so sebou obnáša aj vysokú mieru  transparentnosti. Tu nájdete všetky informácie o tom, ako BASF spracúva osobné údaje kontaktných osôb, zákazníkov a obchodných partnerov. 

Alexandra Haug

BASF Data Protection Officer

K dispozícii vám je prehľad koordinátorov EÚ pre ochranu údajov.

Kontakt s kontrolórom

Ak nie je uvedené inak, za spracovanie údajov je zodpovedná spoločnosť BASF, s ktorou ste v kontakte (ďalej len "BASF" alebo "správca" alebo "my"). Prevádzkovateľa možno identifikovať napríklad takto:
 

  • Ak ste naším zákazníkom, poskytovateľom služieb alebo dodávateľom alebo máte so spoločnosťou BASF akýkoľvek iný obchodný vzťah, váš zmluvný partner spoločnosti BASF je správcom.
  • Na webových stránkach alebo na kanáloch sociálnych médií je správcom spoločnosť BASF uvedená v zásadách ochrany osobných údajov, odtlačku alebo podmienkach používania.
  • Ak ste účastníkom podujatia spoločnosti BASF, správcom je spoločnosť BASF, ktorá podujatie organizuje. 
  • V prípade digitálnych podujatí je správcom spoločnosť BASF, ktorá pozýva na príslušné digitálne podujatie.
  • Ak ste návštevníkom našich výrobných priestorov, správcom je spoločnosť BASF, s ktorou máte dohodnuté stretnutie a do ktorej priestorov vstupujete.
  • Ak si rezervujete ubytovanie v hoteli BASF alebo ste hosťom v reštaurácii BASF, spoločnosť BASF je správcom, ktorý prevádzkuje príslušné zariadenie.

Kontakt s úradníkom pre ochranu údajov

Spoločnosť BASF ako medzinárodne pôsobiaca skupina má pre každú krajinu kontaktné osoby pre ochranu údajov. Pre krajiny Európskej únie nájdete prehľad s kontaktnými adresami tu.

Okrem toho sa môžete kedykoľvek obrátiť s otázkami a obavami týkajúcimi sa ochrany údajov na náš centrálny úrad pre ochranu údajov:

data-protection.eu@basf.com

Základná štruktúra spracovania údajov v skupine BASF

V rámci skupiny BASF vykonáva BASF SE ako holdingová spoločnosť centrálne funkcie, ktoré si vyžadujú spracovanie osobných údajov a ktoré môžu byť vykonávané aj pre iné spoločnosti skupiny BASF. Takýmito centrálnymi funkciami môžu byť napr:
 

  • Oddelenie podnikovej komunikácie
  • Oddelenie ľudských zdrojov
  • Centralizované riadenie
  • Právne oddelenie, dodržiavanie predpisov, bezpečnosť v továrni, podnikový audit, ochrana údajov
  • Centrálne obstarávanie
     

Okrem toho niektoré spoločnosti skupiny BASF spracúvajú osobné údaje ako poskytovatelia služieb v rámci skupiny, pričom spracúvanie údajov sa môže vykonávať aj v mene príslušných spoločností skupiny BASF. Môžu to byť napr:
 

  • IT služby
  • Centrá zdieľaných služieb
     

Spoločnosť BASF používa aj centrálne systémy spracovania údajov, ktoré umožňujú štandardizované procesy spracovania údajov. Takýmito systémami môžu byť napr:
 

  • Centrálne databázy, ako napríklad CRM alebo systémy riadenia dodávateľov
  • Centrálne systémy archivácie a správy dokumentov
  • Centrálne komunikačné systémy

Kategórie osobných údajov, účely a právne základy spracovania údajov

Spoločnosť BASF spracúva osobné údaje výlučne na konkrétne účely. V priebehu našej obchodnej činnosti vznikajú rôzne situácie spracovania, o ktorých vás spravidla informujeme v rámci príslušnej činnosti, napr. vo forme vyhlásenia o ochrane údajov na webovej stránke.

Spoločnosť BASF vo všeobecnosti spracúva vaše osobné údaje na tieto účely:
 

  • Zmluva

    Ak ste vy alebo spoločnosť, pre ktorú pracujete, uzavreli zmluvu so spoločnosťou BASF, spracúvame osobné údaje, ak je to potrebné na plnenie zmluvy a v rozsahu, v akom je to potrebné. Spracúvanie údajov zahŕňa základné a kontaktné údaje, ako aj údaje súvisiace so zmluvou, ktoré môžu obsahovať aj osobné údaje našich zákazníkov, obchodných partnerov, poskytovateľov služieb, dodávateľov, predajcov a iných obchodných partnerov. Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. b) GDPR a písm. f) GDPR za predpokladu, že zmluva je uzatvorená medzi spoločnosťou BASF a iným právnym subjektom.

    Ak pre nás pracujete ako špeditér alebo prepravná spoločnosť, spracúvame tiež informácie v súvislosti s objednávkou prepravy za účelom dodania produktu a správy prepravy, najmä sledovacie číslo, miesto určenia, kontaktné údaje zákazníka, dodávateľa alebo iného zákazníka a kontaktné údaje vašej spoločnosti. Okrem toho, aby sme mohli zobraziť aktuálne miesta doručenia produktu a informovať našich zákazníkov, spracúvame stavové správy a GPS údaje o uskutočnených prepravách (takmer v reálnom čase), ktoré prenáša interné IT príslušného špeditéra, ktorý dopravcu poveril. Tieto informácie získavame prostredníctvom rozhraní príslušného špeditéra, ktorý vykonáva prepravu spoločnosti BASF v súlade so svojím zmluvným vzťahom. Právnym základom pre toto spracovanie údajov je čl. 6 ods. 1 písm. b) a f) GDPR.
     
  • Komunikácia s kontaktnými osobami

    Ak nás kontaktujete, spracúvame vaše osobné údaje uvedené v príslušnom kontaktnom formulári, aby sme mohli spracovať vašu žiadosť alebo s vami komunikovať. V prípade potreby vašu žiadosť interne postúpime kolegom zodpovedným za podporu vašej žiadosti. Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

  • Spolupráca s obchodnými partnermi

    Okrem vzťahov so zákazníkmi, poskytovateľmi služieb a dodávateľmi spolupracujeme aj so spoločnosťami a inštitúciami na projektoch, spoločných podnikoch a iných formách spolupráce s cieľom dosiahnuť pokrok vo vede a prispieť k témam, ktoré sú relevantné pre naše obchodné ciele. Na účely realizácie projektov a vytvárania sietí spracúvame najmä kontaktné údaje našich spolupracujúcich partnerov a údaje týkajúce sa príslušnej spolupráce. 

    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

  • Vzťahy s verejnosťou a zastupovanie záujmov vo verejnom a politickom sektore

    Spoločnosť BASF pozorne sleduje aktuálne udalosti a verejné diskusie, ktoré ovplyvňujú naše produkty a firemné ciele. V tejto súvislosti pravidelne spolupracujeme s novinami a časopismi, aby sme odpovedali na ich otázky a koordinovali články. Okrem toho využívame tlačové mailing listy na informovanie vybraných zástupcov nezávislých médií o udalostiach relevantných pre spoločnosť. Na tieto účely spracúvame kontaktné údaje novinárov a zástupcov tlače. 
    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

    Okrem toho spoločnosť BASF spravuje a prevádzkuje webové stránky, na ktorých poskytuje informácie zainteresovaným stranám, zákazníkom a iným obchodným partnerom. V tejto súvislosti spoločnosť BASF spracúva osobné údaje, ktoré sú potrebné z technických dôvodov na prezentáciu webovej stránky (napr. IP adresa a nevyhnutne potrebné súbory cookie). Okrem toho sa súbory cookie príležitostne používajú aj na meranie výkonu webovej stránky. Ďalšie informácie o konkrétnom používaní takýchto služieb a o ďalšom spracúvaní osobných údajov nájdete v zásadách ochrany osobných údajov na príslušnej webovej stránke.

  • Podujatia

    Ak spoločnosť BASF organizuje podujatia, spracúvame kontaktné údaje zúčastnených hostí s cieľom uskutočniť podujatie. V závislosti od podujatia to môže zahŕňať aj informácie týkajúce sa stravovania, napr. potravinové intolerancie alebo alergie. Ak sa na podujatí vyhotovujú fotografie, videozáznamy alebo iné nahrávky, budeme zúčastnených hostí informovať osobitne, najmä ak sa plánuje zverejnenie záznamov a nahrávok, a získame všetky potrebné súhlasy. 
    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR, ak nie je uvedené inak.

  • Marketing

    Ak máme váš súhlas alebo iné povolenie, budeme vám poskytovať informácie o produktoch a témach spoločnosti BASF vrátane informácií týkajúcich sa podujatí. Na účely poskytovania týchto informácií spracúvame vaše kontaktné údaje uvedené v príslušných registračných formulároch alebo formulároch žiadostí na účely realizácie príslušnej marketingovej aktivity, napr. zasielanie informačného bulletinu alebo prieskumu spokojnosti zákazníkov na stránke . Presné informácie o komunikačnom kanáli, účeloch spracovania a spracúvaných osobných údajoch nájdete v príslušnej žiadosti o súhlas a/alebo v súvisiacom vyhlásení o ochrane údajov.
    Ak nám poskytnete spätnú väzbu, spracujeme vaše informácie s cieľom zlepšiť kvalitu našich produktov a služieb. V takom prípade vás môžeme kontaktovať, aby sme s vami prediskutovali akékoľvek následné otázky, ktoré môžu vyplynúť z tejto spätnej väzby. 
    Právnym základom tohto spracovania údajov je váš súhlas, čl. 6 ods. 1 písm. a) GDPR alebo príslušný právny základ, ktorý vám bol oznámený inak a konkrétne.

  • Udržiavanie a ochrana bezpečnosti našich zariadení, produktov a služieb

    Na účely prevencie a odhaľovania bezpečnostných rizík, podvodných postupov alebo iných trestných alebo škodlivých činov; spracúvame základné a kontaktné údaje s cieľom identifikovať dotknuté osoby, napr. v súvislosti s nástupom poskytovateľa služieb alebo v súvislosti s udelením prístupu na zákaznícke portály. Spracúvanie údajov zahŕňa aj dodržiavanie a plnenie povinností spoločnosti BASF v oblasti starostlivosti a náležitej starostlivosti. V takýchto prípadoch spracúvame vaše kontaktné údaje, aby sme vás informovali o dôležitých zmenách v zložení výrobkov alebo o ich schválení. 

    Ak nás navštívite osobne, vydáme vám denné vstupenky, ktoré vám umožnia prístup do našich priestorov, a budeme kontrolovať prístup z bezpečnostných dôvodov prostredníctvom postupov, ako je vydanie návštevníckeho preukazu. Na tento účel spracúvame konkrétne informácie o vás, ako je vaše meno, dátum narodenia, osoby, ktoré navštívite, číslo vášho preukazu totožnosti, vaše telefónne číslo a dĺžka vašej návštevy v dňoch. V prípade potreby musíte v rámci bezpečnostného testu odpovedať na testovacie otázky týkajúce sa bezpečného správania v priestoroch závodu; v takom prípade sa výsledky testu uložia. V prípade vodičov spoločnosť BASF spracúva aj evidenčné číslo použitého vozidla. Ak ako vodič prepravujete nebezpečný tovar, nebezpečný tovar sa kontroluje a kontrola sa dokumentuje.
    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

  • Dodržiavanie právnych požiadaviek 

    Ak to vyžaduje zákon, spracúvame vaše osobné údaje na splnenie zákonných požiadaviek. Môžu to byť napríklad daňové a obchodné povinnosti týkajúce sa uchovávania údajov alebo predpisy na predchádzanie trestnej činnosti bielych golierov, ako sú zákony o praní špinavých peňazí.
    Ak ste akcionárom spoločnosti BASF, spracúvame vaše osobné údaje potrebné na váš zápis do registra akcionárov spoločnosti BASF aj z dôvodov práva obchodných spoločností a akciových spoločností (napr. na základe § 67 nemeckého zákona o akciách - Aktiengesetz). Vaše osobné údaje získavame od banky zapojenej do nákupu akcií.
    V prípade potreby a v potrebnom rozsahu spolupracujeme aj so zástupcami orgánov, aby sme s nimi koordinovali právne relevantné otázky. V tejto súvislosti spracúvame kontaktné údaje a údaje týkajúce sa príslušnej spolupráce na účely právnej koordinácie.
    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. c) a f) GDPR.
    Osobné údaje môžu byť sprístupnené dozorným orgánom alebo iným tretím stranám, ak to vyžaduje zákon alebo na splnenie zákonných povinností. Právnym základom tohto spracovania údajov je čl. 6 ods. 1 písm. c) GDPR

  • Spracovanie údajov v kontexte právnych záležitostí

    V súvislosti so súdnymi spormi môžeme v rámci týchto sporov spracúvať osobné údaje. Osobné údaje preto spracúvame aj vtedy a v takom rozsahu, ak je to potrebné na urovnanie právnych sporov, vymáhanie existujúcich zmlúv a na uplatnenie, výkon a obhajobu právnych nárokov. 
    Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR

Digitálne konferenčné systémy a digitálne podujatia

Ako medzinárodná skupina si BASF zakladá na flexibilných a užívateľsky prívetivých formách komunikácie a zároveň má záujem na efektívnej a potrebnej internej komunikácii a komunikácii s externými stranami.

Z týchto dôvodov spoločnosť BASF využíva digitálne konferenčné systémy najmä na realizáciu digitálnych podujatí:
 

  • komunikácia s internými a externými zainteresovanými stranami, napr. v rámci stretnutí a online konferencií
  • Realizácia online podujatí (napr. webinárov, informačných podujatí o odbornej príprave)
     

Pri používaní digitálnych konferenčných systémov spracúvame nasledujúce kategórie osobných údajov z technických dôvodov, keď používate jeden z našich digitálnych konferenčných systémov: 
 

  • komunikačné údaje (napr. vaša e-mailová adresa)
  • Súbory denníka, údaje denníka (napr. verzia konferenčného systému, IP adresa, audio a video kodek) 
  • Metadáta (napr. čas účasti, označenie uzla média, použitý hardvér, verzia operačného systému atď.)
  • údaje z profilu používateľa (napr. vaše používateľské meno (ak ho sami poskytnete) a profilový obrázok, ak je technicky dostupný).
  • Informácie o účte BASF (ak ich používajú zamestnanci BASF)
     

V závislosti od typu a formátu digitálnej udalosti spracúvame nasledujúce kategórie osobných údajov, ak nám ich dobrovoľne poskytnete:
 

  • Zvukové prenosy, pokiaľ ste neztlmili mikrofón.
  • Zadávanie textu, ak používate príslušnú funkciu chatu
  • Videoprenosy, ak ste aktivovali funkciu kamery
  • Prílohy, keď ich nahráte počas udalosti

 

Príslušné spracovanie údajov vykonávame na základe oprávneného záujmu v súlade s čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. Náš oprávnený záujem vyplýva z vyššie uvedených účelov spracúvania údajov. 

Spoločnosť BASF vo všeobecnosti používa tieto digitálne konferenčné systémy:

WebEx (Cisco Systems)

Konferenčný program spoločnosti Cisco Systems nám umožňuje ponúknuť vám video/audio účasť na našich digitálnych podujatiach. V závislosti od podujatia používame režim Meeting Center, Event Center alebo Training Center (ďalej len "WebEx").

WebEx je softvér spoločnosti

Spoločnosť Cisco Systems Inc. 
170 West Tasman Dr.
San Jose 
CA 95134 
SPOJENÉ ŠTÁTY AMERICKÉ 
(ďalej len "spoločnosť Cisco")

 

Spracovanie údajov v službe WebEx prebieha na serveroch v dátových centrách v Európskej únii. V tejto súvislosti používame dohody o spracovaní objednávok v súlade s čl. 28 GDPR, aby sa zabezpečilo zavedenie rozsiahlych technických a organizačných opatrení, ktoré zodpovedajú aktuálne platným najnovším poznatkom v oblasti bezpečnosti IT, napr. pokiaľ ide o autorizáciu prístupu a koncepciu end-to-end šifrovania dátových liniek, databáz a serverov.

 

Na účely vzdialenej údržby môže spoločnosť Cisco požiadať o prístup k serverom. Tento prístup potom v každom jednotlivom prípade skontrolujeme a po schválení ho udelíme. V tomto prípade môžu takýto prístup uskutočniť aj pobočky spoločnosti Cisco z krajín mimo Európskej únie. V prípade prístupu z krajín mimo Európskej únie sme v jednotlivých nami schválených prípadoch uzatvorili so spoločnosťou Cisco štandardné zmluvy EÚ (štandardné zmluvné doložky). S cieľom zaručiť primeranú úroveň ochrany údajov pri prenose osobných údajov do tretej krajiny, ako sú napríklad USA ako špecifický prípad, sme zaviedli doplnkové opatrenia vo forme najmodernejších technických a organizačných opatrení, ako je autorizácia prístupu a koncepty šifrovania dátových liniek, databáz a serverov.

 

Microsoft Office 365, Microsoft Teams

Funkcia videokonferencií Microsoft Teams nám umožňuje, aby ste sa na našich digitálnych podujatiach zúčastňovali prostredníctvom videa a zvuku. Na realizáciu online podujatí používame Microsoft Teams. V službe Microsoft Teams používame režim tímových stretnutí.

Microsoft Teams je súčasťou balíka Microsoft Office 365. Microsoft Teams je platforma pre produktivitu, spoluprácu a výmenu informácií pre jednotlivých používateľov, tímy, komunity a siete, ktorá sa používa v spoločnosti BASF. MS Teams má aj funkciu videokonferencií. 

Microsoft Office365 je softvér spoločnosti  

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Írsko
(ďalej len "Microsoft")

Microsoft Teams je súčasťou cloudovej aplikácie Office 365, pre ktorú je potrebné vytvoriť používateľské konto. 

Spracovanie údajov v službe Office 365 prebieha na serveroch v dátových centrách v Európskej únii (v Írsku a Holandsku). Na tento účel sme so spoločnosťou Microsoft uzavreli zmluvu o spracovaní objednávok v súlade s čl. 28 GDPR. V súlade s tým sme sa so spoločnosťou Microsoft dohodli na rozsiahlych technických a organizačných opatreniach pre Office 365, ktoré zodpovedajú aktuálne platným najnovším poznatkom v oblasti bezpečnosti IT, napr. pokiaľ ide o autorizáciu prístupu a koncepciu end-to-end šifrovania dátových liniek, databáz a serverov.

Okrem toho sme do služby Office 365 implementovali funkciu "Customer Lockbox". Funkcia Customer Lockbox zabezpečuje, že spoločnosť Microsoft nemá prístup k vášmu obsahu v prípadoch podpory bez predchádzajúceho povolenia správcu spoločnosti BASF. Tým sa zabezpečí, že prístup k vášmu obsahu umožnia len autorizované požiadavky. Funkcia Customer Lockbox sa používa len vtedy, ak bežné softvérové riešenia na riešenie problémov už nepomáhajú v prípade podpory.  

Na účely vzdialenej údržby môže spoločnosť Microsoft požiadať o prístup k serverom. Tento prístup potom v jednotlivých prípadoch skontrolujeme a po schválení ho udelíme. V tomto prípade môžu takýto prístup uskutočniť aj pobočky spoločnosti Microsoft z krajín mimo Európskej únie. V prípade prístupu z krajín mimo Európskej únie v nami schválenom individuálnom prípade sme so spoločnosťou Microsoft uzavreli štandardné zmluvy EÚ (štandardné doložky o ochrane údajov). S cieľom zaručiť primeranú úroveň ochrany údajov pri prenose osobných údajov do tretej krajiny, ako sú v konkrétnom prípade USA, máme, ako je uvedené vyššie, doplnkové opatrenia v podobe najmodernejších technických a organizačných opatrení, ako sú napr. Implementované koncepty autorizácie prístupu a šifrovania dátových liniek, databáz a serverov.

Spoločnosť Microsoft si vyhradzuje právo spracúvať údaje zákazníkov na vlastné legitímne obchodné účely. Na toto spracovanie údajov spoločnosťou Microsoft nemáme žiadny vplyv. V rozsahu, v akom Microsoft Teams spracúva osobné údaje v súvislosti s legitímnymi obchodnými účelmi, je spoločnosť Microsoft nezávislým správcom týchto činností spracovania údajov a ako taká zodpovedá za dodržiavanie všetkých platných predpisov o ochrane údajov. Ak potrebujete informácie o spracovaní spoločnosťou Microsoft, prečítajte si prehlásenie spoločnosti Microsoft o ochrane osobných údajov .

Ak sa zúčastňujete schôdzí Microsoft Teams organizovaných spoločnosťou BASF, platí aj toto: 

Používame funkciu prepisu na stretnutiach Microsoft Teams na vytváranie komplexnejších súhrnov stretnutí pomocou Microsoft Copilot a efektívne dokumentovanie následných akcií

Zhromažďovanie a spracovanie údajov
 Pri používaní schôdzí cez Microsoft Teams a Microsoft 365 Copilot sa môžu zhromažďovať nasledujúce typy osobných údajov: 

  • Zvukové a obrazové záznamy účastníkov schôdzí Microsoft Teams
  • Chatové správy a súbory zdieľané účastníkmi v rámci schôdzí cez Microsoft Teams

Vyššie uvedené osobné údaje budú spracované na nasledujúce účely:

  • Nahrávanie a prepis stretnutí za účelom vytvárania zápisov zo stretnutí
  • Analýza zdieľaného obsahu alebo dokumentov

Ukladanie a uchovávanie údajov Nahrávky a prepisy schôdzí Microsoft Teams sa automaticky odstránia 90 dní po schôdzi, denníky chatu a ďalšie zhromaždené údaje sa uchovávajú po dobu 6 mesiacov, kým sa bezpečne odstránia.

Možnosti odhlásenia
Účastníci schôdzí Microsoft Teams, ktoré sú prepísané pomocou Microsoft Copilot na účely vytvorenia zápisov zo stretnutí, majú možnosť kedykoľvek namietať proti zhromažďovaniu údajov prepisom alebo spracovaním aktivít vytvorením zápisníc zo stretnutí pomocou Microsoft Copilot AI. Na tento účel môžu účastníci informovať organizátora schôdze Teams buď pred začiatkom stretnutia, alebo pred začiatkom prepisu. Organizátor Microsoft Teams potom buď nespustí prepis schôdze Microsoft Teams, alebo požiada účastníka, aby sa nezúčastnil alebo sa zúčastnil, ale neprispel do schôdze Teams.

Sú online udalosti zaznamenávané?

 

Online udalosti v spoločnosti BASF sa v zásade nezaznamenávajú. V odôvodnených individuálnych prípadoch sa však výnimočne môže uskutočniť nahrávanie. V týchto prípadoch budú účastníci informovaní osobitne a výslovne pred digitálnym podujatím a na začiatku stretnutia.

 

Ďalšie informácie získate od príslušnej kontaktnej osoby pre online podujatie alebo od kontaktnej osoby pre ochranu údajov v spoločnosti BASF.

Umelá inteligencia

Za účelom optimalizácie našich služieb, produktov, interných procesov a zvýšenia všeobecnej efektívnosti môžu byť osobné údaje spracúvané pomocou umelej inteligencie (ďalej len "AI"), najmä v kontexte používania centrálnych aplikácií a systémov, ktoré slúžia na každodenné plnenie úloh. AI možno použiť napríklad na vytváranie dokumentov (napr. e-mailov, objednávok alebo obchodných listov), ktoré môžu byť automaticky rozpoznané podľa príslušného obsahu a spracované umelou inteligenciou; poháňať IT služby, ktoré možno poskytovať prostredníctvom umelej inteligencie; a autonómne riadiť roboty. Okrem toho je možné virtuálne udalosti prepisovať a sumarizovať pomocou umelej inteligencie, aby sa zjednodušilo vytváranie poznámok z konverzácie. Prijímajú sa technické a organizačné opatrenia na zabezpečenie toho, aby sa údaje zhromaždené na tento účel spracúvali iba na vopred definované účely. V spoločnosti BASF umelá inteligencia nerobí žiadne rozhodnutia, ktoré by na vás mali právny účinok alebo by vás významne ovplyvnili podobným alebo iným spôsobom. Právnym základom pre používanie umelej inteligencie je vo všeobecnosti prevažujúci oprávnený záujem spoločnosti BASF na zvyšovaní efektívnosti interných procesov, článok 6 ods. 1 písm. f) GDPR, a vyplýva najmä z právneho základu uplatniteľného na príslušný účel.

Dozor

Ako chemická spoločnosť, ktorá pracuje s nebezpečnými a škodlivými látkami, máme okrem iného záujem o zaistenie bezpečnosti našich závodov a našich zamestnancov. Z tohto dôvodu spoločnosť BASF vykonáva na vybraných miestach vo svojich priestoroch kamerový dohľad, ak je to potrebné na zabezpečenie bezpečnostných aspektov v spoločnosti BASF a v potrebnom rozsahu. Verejné priestory, ako aj súkromné priestory jednotlivcov (napr. súkromné záhrady) nie sú monitorované. Spoločnosť BASF poskytuje na mieste informácie prostredníctvom značiek a piktogramov umiestnených v blízkosti systému videodohľadu o konkrétnom videodohľadu, ktorý sa v každom prípade vykonáva. 

Ďalšie informácie o ochrane údajov nájdete v príslušnom systéme videodohľadu.

Vystúpenia a aktivity v sociálnych médiách

Spoločnosť BASF má záujem prezentovať sa na čo najväčšom počte kanálov, byť dostupná pre zákazníkov, poskytovateľov služieb, iných obchodných partnerov, žiadateľov a záujemcov a propagovať témy a produkty prostredníctvom sociálnych sietí.

 

Osobné údaje spracúvame, keď navštívite spoločnosť BASF na kanáloch sociálnych médií. Prostredníctvom našich rôznych kanálov sociálnych médií vám chceme ponúknuť širokú škálu multimediálnych služieb a vymieňať si s vami názory na témy, ktoré sú pre vás dôležité. Okrem príslušného poskytovateľa sociálnej siete zhromažďujeme a spracúvame osobné údaje používateľov aj na našich kanáloch sociálnych médií. Príslušné účely spracovania údajov a kategórie údajov uvádzame pri jednotlivých kanáloch sociálnych médií, ktoré sú podrobnejšie vysvetlené nižšie. 

 

Spracovanie údajov slúži v zásade na tieto účely: 
 

  • Komunikácia s návštevníkmi kanálov sociálnych médií spoločnosti BASF; 
  • Vybavovanie otázok od návštevníkov našich kanálov sociálnych médií spoločnosti BASF; 
  • Zhromažďovanie štatistických informácií o dosahu kanálov sociálnych médií spoločnosti BASF; 
  • vykonávanie zákazníckych prieskumov, marketingových kampaní, analýz trhu, lotérií, súťaží alebo podobných propagačných akcií alebo podujatí; 
  • Riešenie sporov a hádok, zakladanie, uplatňovanie alebo obrana proti právnym nárokom alebo súdnym sporom, vymáhanie existujúcich zmlúv. 
     

Spracovanie vašich osobných údajov je nevyhnutné na dosiahnutie týchto účelov. 

Sociálne počúvanie

V rámci našich aktivít na sociálnych sieťach využívame aj technológie tzv. sociálneho počúvania alebo sociálneho monitorovania (ďalej len "sociálne počúvanie"), aby sme získali predstavu o vnímaní našich produktov a služieb a identifikovali prípadný potenciál na zlepšenie. Pritom vyhodnocujeme komentáre a príspevky príslušnej siete na sociálnych sieťach podľa požiadavky na vyhľadávanie. Môžeme si prezerať len tie príspevky, ktoré používatelia sociálnej siete voľne sprístupnili neobmedzenému okruhu používateľov.

Zhromaždené údaje a rozsah spracovania údajov sa vo všeobecnosti určujú podľa typu a obsahu príslušnej žiadosti o vyhľadávanie a príspevkov. Môže ísť napríklad o príspevok v textovej podobe alebo nahraný obrazový súbor. 

V zásade dostávame len štatistické informácie ako výsledky našich požiadaviek na vyhľadávanie. V jednotlivých prípadoch sa nám však môžu ako výsledky vyhľadávania zobraziť aj konkrétne príspevky a komentáre, z ktorých možno vyvodiť aj závery o osobných údajoch jednotlivých používateľov, napríklad preto, že konkrétne príspevky alebo komentáre obsahujú používateľské meno používateľa, ktoré môže byť aj skutočným menom takéhoto používateľa. Takéto príspevky slúžia výlučne ako príkladná reprodukcia požadovaného obrazu nálady.

Náš prvoradý oprávnený záujem pri používaní sociálneho počúvania spočíva v tom, aby sme vo verejne prístupných vyjadreniach rozpoznali prípadné nedostatky našich produktov a služieb, ako aj nálady verejnosti o spoločnosti BASF a témy relevantné pre spoločnosť BASF vo verejnom diskurze a aby sme na ne mohli primerane reagovať. Právnym základom spracúvania osobných údajov v kontexte social listeningu je čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. 

Pri vykonávaní sociálneho počúvania využívame najmä služby týchto poskytovateľov:
 

Runtime Collective Ltd.
Suverénny dom
Church Street, 1. poschodie
Brighton
E Sussex
BN1 1UJ

Spojené kráľovstvo

 

Cision Germany GmbH
Westhafenplatz 1
D-60327 Frankfurt nad Mohanom

Sociálne siete, v ktorých je spoločnosť BASF zastúpená

Spoločnosť BASF je všeobecne zastúpená a aktívna na týchto sociálnych sieťach:

Zdieľanie údajov

V rámci našej spoločnosti majú k vašim vyššie uvedeným osobným údajom prístup len osoby a subjekty, ktoré ich potrebujú na plnenie vyššie uvedených účelov.

Spolupracujeme aj s poskytovateľmi služieb. Títo poskytovatelia služieb konajú len v súlade s našimi pokynmi a sú zmluvne zaviazaní dodržiavať platné požiadavky na ochranu údajov. 

V opačnom prípade poskytneme vaše údaje tretím stranám len vtedy, ak:
 

  • ste udelili svoj výslovný súhlas v súlade s čl. 6 ods. 1 veta 1 písm. a GDPR,
  • zverejnenie je potrebné v súlade s článkom. 6 ods. 1 veta 1 písm. f GDPR na uplatnenie, výkon alebo obhajobu právnych nárokov a neexistuje dôvod predpokladať, že máte prevažujúci oprávnený záujem na nezverejnení vašich údajov,
  • existuje zákonná povinnosť prevodu podľa čl. 6 ods. 1 veta 1 písm. c GDPR, alebo
  • je to právne prípustné a nevyhnutné na plnenie zmluvných vzťahov s vami v súlade s článkom 6 ods. 1 vetou 1 písm. b) GDPR.

 

Vaše osobné údaje sa poskytnú poskytovateľom služieb v tretej krajine len v prípade, že sú splnené osobitné požiadavky čl. 44 a nasl. GDPR. Ak a v rozsahu, v akom sa poskytovatelia služieb nachádzajú v tretej krajine, je možné, že sa v tretej krajine nachádzajú buď servery príslušného poskytovateľa služieb, alebo sa tieto servery nachádzajú v EÚ, ale v podporných prípadoch sa k nim pristupuje z tretej krajiny. V niektorých tretích krajinách nie je úroveň ochrany údajov rovnocenná s EÚ, keďže orgány môžu mať zjednodušený prístup k osobným údajom alebo že existujú obmedzené práva proti takýmto opatreniam. Ak a v rozsahu, v akom udelíte súhlas, výslovne súhlasíte s prenosom osobných údajov do príslušnej tretej krajiny.

Vymazanie údajov 

Pokiaľ počas obdobia uchovávania (napr. v rámci vyhlásenia o súhlase) nedôjde k výslovnému vyjadreniu súhlasu, osobné údaje dotknutých osôb sa vymažú, pokiaľ už nie sú potrebné na splnenie účelu uchovávania, pokiaľ vymazaniu nebránia zákonné povinnosti uchovávania (napr. obchodné a daňové povinnosti uchovávania).

Práva dotknutých osôb

Podľa všeobecného nariadenia o ochrane údajov máte práva opísané nižšie. Uplatnenie týchto práv je pre vás bezplatné. Možno však budete musieť preukázať svoju totožnosť dvoma faktormi. Na uplatnenie vašich práv vynaložíme primerané úsilie v súlade s našimi zákonnými povinnosťami.

Ak chcete uplatniť svoje práva, obráťte sa na nás akýmkoľvek spôsobom Kontaktné údaje nájdete v časti "Kontakt s úradníkom pre ochranu údajov" a na stránke s odtlačkami alebo odmietnutím zodpovednosti.

Právo na prístup:
Od prevádzkovateľa môžete požadovať informácie o osobných údajoch, ktoré o vás uchováva (článok 15 GDPR). Ak máte priamy prístup k svojim údajom prostredníctvom portálov/samoobsluhy, právo na informácie sa považuje za splnené. 

Právo na opravu: Ak sú vaše osobné údaje nesprávne, máte právo požiadať o ich opravu (článok 16 GDPR).

Právo odvolať vyhlásenie o súhlase: Ak sa spracovanie vašich údajov zakladá na vašom súhlase, máte právo ho kedykoľvek odvolať v súlade s článkom 7 ods. 3 GDPR. Odvolanie nemá vplyv na zákonnosť dovtedy vykonaného spracúvania. Odvolanie môžete vyhlásiť písomne, e-mailom a v prípade potreby v rámci ponúkanej služby.

Právo namietať v prípade spracovania na ochranu oprávnených záujmov: Ak spracúvame vaše údaje na ochranu oprávnených záujmov, môžete proti tomuto spracúvaniu vzniesť námietku v súlade s článkom 21 GDPR z dôvodov vyplývajúcich z vašej konkrétnej situácie. V takom prípade nebudeme ďalej spracúvať vaše osobné údaje, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na vymazanie: Za podmienok stanovených v článku 17 GDPR máte právo požiadať o vymazanie svojich osobných údajov. Je to napr. v prípade, ak odvoláte udelený súhlas alebo údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.

Právo na obmedzenie spracovania: Máte právo požiadať o obmedzenie spracovania údajov, ktoré sa vás týkajú, a to za podmienok uvedených v článku 18 GDPR.

Právo na prenosnosť údajov: Ak ste nám sami poskytli osobné údaje, máte v súlade s článkom 20 GDPR právo požiadať nás o prenos priamo k inému prevádzkovateľovi alebo inej organizácii. Prípadne máte právo požiadať, aby sme vám údaje sami poskytli v strojovo čitateľnom formáte. To však platí len vtedy, ak vaše osobné údaje spracúvame na základe vášho súhlasu alebo na základe zmluvy alebo v rámci rokovaní o zmluve a spracúvanie sa vykonáva automatizovanými postupmi.

Právo podať sťažnosť: Máte možnosť podať sťažnosť u úradníka pre ochranu údajov uvedeného v tomto vyhlásení o ochrane údajov (kontaktné údaje sú uvedené vyššie) alebo u dozorného orgánu, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

V každom prípade sa môžete obrátiť na: