Traitement des données dans le groupe BASF

La société BASF avec laquelle vous êtes en contact est responsable du traitement des données, sauf indication contraire (ci-après dénommée " BASF " ou " contrôleur " ou " nous "). Le contrôleur peut être identifié, par exemple, comme suit :
 

• Si vous êtes un de nos clients, prestataires de services ou fournisseurs ou si vous avez toute autre relation commerciale avec BASF, votre partenaire contractuel BASF est le contrôleur.
• Sur les sites web ou sur les canaux de médias sociaux, la société BASF nommée dans la politique de confidentialité, les mentions légales ou les conditions d'utilisation est le contrôleur.
• Si vous êtes un participant à un événement BASF, la société BASF qui organise l'événement est le contrôleur.
• Pour les événements numériques, la société BASF qui invite à l'événement numérique respectif est le contrôleur.
• Si vous êtes un visiteur dans nos locaux d'usine, la société BASF avec laquelle vous avez un rendez-vous et dont vous pénétrez les locaux est le contrôleur.
• Si vous réservez dans un hôtel BASF ou si vous êtes invité dans un restaurant BASF, la société BASF est le contrôleur qui exploite l'établissement en question.
  

En tant que groupe international, BASF dispose de personnes de contact pour la protection des données dans chaque pays. Pour les pays de l'Union européenne, vous trouverez  ici un aperçu avec les adresses de contact.

En outre, vous pouvez à tout moment adresser vos questions et préoccupations concernant la protection des données à notre bureau central de protection des données :  data-protection.eu@basf.com

Au sein du groupe BASF, BASF SE, en tant que société holding, exerce des fonctions centrales qui nécessitent le traitement de données à caractère personnel et qui peuvent également être exercées pour d'autres sociétés du groupe BASF. Ces fonctions centrales peuvent être, par exemple :

• Département des communications d'entreprise
• Département des ressources humaines
• Gestion centralisée
• Département juridique, conformité, sécurité des usines, audit d'entreprise, protection des données
• Approvisionnement central

En outre, certaines sociétés du groupe BASF traitent des données à caractère personnel en tant que prestataires de services intra-groupe, le traitement des données pouvant également être effectué pour le compte des sociétés respectives du groupe BASF. Il peut s'agir, par exemple, de :

• Services informatiques
• Centres de services partagés

BASF utilise également des systèmes centraux de traitement des données qui permettent des processus de traitement des données standardisés. Ces systèmes peuvent être, par exemple, les suivants

• Bases de données centrales, telles que les systèmes de CRM ou de gestion des fournisseurs
• Systèmes centraux d'archivage et de gestion des documents
• Systèmes centraux de communication

BASF traite les données personnelles exclusivement à des fins spécifiques. Dans le cadre de nos activités commerciales, diverses situations de traitement se présentent, dont nous vous informons généralement dans le cadre de l'activité concernée, par exemple sous la forme d'une déclaration de protection des données sur un site web.

En général, BASF traite vos données personnelles aux fins suivantes :

• Contrat 
  Si vous ou l'entreprise pour laquelle vous travaillez avez conclu un contrat avec BASF, nous traitons les données personnelles si et dans la mesure où cela est nécessaire pour l'exécution du contrat. Le traitement des données comprend les données de base et de contact ainsi que les données relatives au contrat, qui peuvent également contenir des données personnelles de nos clients, partenaires commerciaux, prestataires de services, fournisseurs, vendeurs et autres partenaires commerciaux.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit.b)  et lit. f) du RGPD, à condition que le contrat soit conclu entre BASF et une autre entité juridique.

• Communication avec les personnes de contact
  Si vous nous contactez, nous traitons vos données personnelles fournies dans le formulaire de contact correspondant afin de traiter votre demande ou de communiquer avec vous. Si nécessaire, nous transmettons votre demande en interne aux collègues chargés de la soutenir.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD.

• Collaboration avec les partenaires commerciaux
  En dehors des relations avec les clients, les prestataires de services et les fournisseurs, nous travaillons également avec des entreprises et des institutions sur des projets, des coentreprises et d'autres collaborations afin de faire progresser le progrès scientifique et de contribuer à des sujets pertinents pour nos objectifs commerciaux. En particulier, nous traitons les données de contact de nos partenaires de collaboration et les données relatives à la coopération respective aux fins de la mise en œuvre du projet et de la mise en réseau.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD.

• Relations publiques et représentation des intérêts dans le secteur public et politique
  BASF suit de près les événements d'actualité et les discours publics qui affectent nos produits et nos objectifs d'entreprise. Dans ce contexte, nous travaillons régulièrement avec des journaux et des revues afin de répondre à leurs demandes et de coordonner les articles. En outre, nous utilisons des listes de diffusion de presse pour informer les représentants sélectionnés des médias indépendants des développements relatifs à l'entreprise. À ces fins, nous traitons les données de contact des journalistes et des représentants de la presse.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD.
  
  En outre, BASF gère et exploite des sites web sur lesquels nous fournissons des informations aux parties intéressées, aux clients et à d'autres partenaires commerciaux. Dans ce contexte, BASF traite les données personnelles qui sont nécessaires pour des raisons techniques à la présentation du site web (par exemple, l'adresse IP et les cookies strictement nécessaires). En outre, des cookies sont également utilisés occasionnellement pour mesurer les performances du site web. Vous trouverez de plus amples informations sur l'utilisation spécifique de ces services et sur le traitement ultérieur des données personnelles dans la politique de confidentialité du site web concerné.

• Événements
  Si BASF organise des événements, nous traitons les coordonnées des invités participants afin de réaliser l'événement. En fonction de l'événement, il peut également s'agir d'informations relatives à la restauration, par exemple les intolérances ou allergies alimentaires. Si des photographies, des enregistrements vidéo ou d'autres enregistrements sont réalisés lors de l'événement, nous en informons séparément les invités participants, en particulier si une publication des enregistrements et des prises de vue est prévue, et obtenons les consentements nécessaires.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD, sauf mention contraire.

• Marketing
  Si nous avons votre consentement ou si nous sommes autrement autorisés, nous vous fournirons des informations sur les produits et les sujets de BASF, y compris des informations liées à des événements. Pour vous fournir ces informations, nous traitons vos données de contact fournies dans les formulaires d'inscription ou de demande respectifs afin de mener à bien l'activité de marketing correspondante, par exemple l'envoi de la newsletter ou l'enquête de satisfaction de la clientèle . Les informations exactes sur le canal de communication, les objectifs du traitement et les données personnelles traitées se trouvent dans la demande de consentement correspondante et/ou la déclaration de protection des données associée.
  Si et dans la mesure où vous nous fournissez des commentaires, nous traitons vos informations afin d'améliorer la qualité de nos produits et services. Dans ce cas, nous pouvons vous contacter pour discuter de toute question de suivi qui pourrait découler de ce retour d'information.
  La base juridique de ce traitement des données est votre consentement, art. 6 Sec. 1 lit. a) RGPD ou la base légale correspondante telle que communiquée autrement et spécifiquement à vous.

• Maintenir et protéger la sécurité de nos installations, produits et services
  Dans le but de prévenir et de détecter les risques de sécurité, les procédures frauduleuses ou d'autres actes criminels ou préjudiciables ; nous traitons les données de base et de contact afin d'identifier les personnes concernées, par exemple dans le cadre de l'intégration des prestataires de services ou dans le cadre de l'octroi de l'accès aux portails clients. Le traitement des données comprend également le respect et l'accomplissement des devoirs de diligence et de vigilance de BASF. Dans ce cas, nous traitons vos coordonnées pour vous informer de changements importants dans la formulation ou l'homologation des produits.
  Si vous nous rendez visite en personne, nous vous délivrons des cartes journalières pour vous permettre d'accéder à nos locaux et de contrôler l'accès pour des raisons de sécurité par des procédés tels que la délivrance d'un laissez-passer visiteur. À cette fin, nous traitons des informations spécifiques vous concernant, telles que votre nom, votre date de naissance, les personnes que vous visitez, votre numéro de carte d'identité, votre numéro de téléphone et la durée de votre visite en jours. Le cas échéant, vous devez répondre à des questions sur le comportement à adopter dans les locaux de l'usine dans le cadre d'un test de sécurité ; dans ce cas, les résultats du test sont enregistrés. Pour les conducteurs, BASF traite également la plaque d'immatriculation du véhicule utilisé. Si, en tant que chauffeur, vous transportez des marchandises dangereuses, celles-ci sont contrôlées et le contrôle est documenté.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD.

• Respect des exigences légales
  Si et dans la mesure où la loi l'exige, nous traitons vos données personnelles afin de satisfaire aux exigences légales. Il peut s'agir, par exemple, d'obligations de conservation fiscale et commerciale ou de réglementations pour la prévention de la criminalité en col blanc, telles que les lois sur le blanchiment d'argent.
  Si vous êtes actionnaire de BASF, nous traiterons également vos données personnelles nécessaires à votre inscription dans le registre des actionnaires de BASF pour des raisons liées au droit des sociétés et au droit des sociétés anonymes (par exemple, sur la base du § 67 de la loi allemande sur les actions - Aktiengesetz). Nous recevons vos données personnelles de la banque impliquée dans l'achat des actions.
  Si et dans la mesure où cela s'avère nécessaire, nous collaborons également avec des représentants des autorités pour coordonner avec eux les questions juridiquement pertinentes. Dans ce contexte, nous traitons les données de contact et les données relatives à la coopération respective aux fins de la coordination juridique.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit.c) et f) du RGPD.

• Traitement des données dans le cadre de questions juridiques
  Dans le cadre de litiges juridiques, nous pouvons traiter des données personnelles dans le cadre de ces litiges. Nous traitons donc également des données à caractère personnel si et dans la mesure où cela est nécessaire pour régler des litiges juridiques ; faire respecter les contrats existants ; et faire valoir, exercer et défendre des revendications juridiques.
  La base juridique de ce traitement des données est l'art. 6 Sec. 1 lit. f) RGPD.

En tant que groupe international, BASF s'appuie sur des formes de communication flexibles et conviviales, tout en ayant intérêt à communiquer efficacement et selon les besoins en interne et avec les parties externes.

Pour ces raisons, BASF utilise notamment des systèmes de conférence numériques pour la mise en œuvre d'événements numériques :

• Communication avec les parties prenantes internes et externes, par exemple dans le cadre de réunions et de conférences en ligne
• Mise en œuvre d'événements en ligne (par exemple, webinaires, événements d'information sur la formation)

Lorsque vous utilisez l'un de nos systèmes de conférence numériques, nous traitons les catégories suivantes de données à caractère personnel pour des raisons techniques :

• Données de communication (par exemple, votre adresse électronique)
• Fichiers journaux, données de journal (par exemple, version du système de conférence, adresse IP, codec audio et vidéo)
• Métadonnées (par exemple, l'heure de la participation, l'indication du nœud médiatique, le matériel utilisé, la version du système d'exploitation, etc.)
• Données relatives au profil de l'utilisateur (par exemple, votre nom d'utilisateur (si vous le fournissez vous-même) et votre photo de profil, si et dans la mesure où elle est techniquement disponible)
• Informations sur le compte BASF (lorsqu'elles sont utilisées par les employés de BASF)

Selon le type et le format de l'événement numérique, nous traitons les catégories suivantes de données personnelles, à condition que vous nous les fournissiez volontairement :

• Les transmissions audio, sauf si vous avez coupé votre micro
• Saisie de texte, si vous utilisez la fonction de chat correspondante
• Transmissions vidéo, si vous avez activé la fonction caméra
• Pièces jointes, lorsque vous les téléchargez pendant un événement

Nous effectuons le traitement des données respectif sur la base d'un intérêt légitime conformément à l'art. 6 Sec. 1 f) RGPD. Notre intérêt légitime découle des objectifs susmentionnés du traitement des données.

BASF utilise généralement les systèmes de conférence numérique suivants :

En tant qu'entreprise chimique qui traite, entre autres, des substances dangereuses et nocives, nous tenons à assurer la sécurité de nos usines et de nos employés. C'est la raison pour laquelle BASF effectue une vidéosurveillance à certains endroits de ses locaux si et dans la mesure où cela est nécessaire pour garantir les aspects de sécurité chez BASF. L'espace public ainsi que l'espace privé des particuliers (par exemple, les jardins privés) ne sont pas surveillés. BASF fournit des informations sur place au moyen de panneaux et de pictogrammes placés à proximité du système de vidéosurveillance, sur la vidéosurveillance spécifique effectuée dans chaque cas.

Vous trouverez de plus amples informations sur la protection des données sur le site du système de vidéosurveillance concerné.

BASF souhaite se présenter sur autant de canaux que possible, être accessible aux clients, aux prestataires de services, aux autres partenaires commerciaux, aux candidats et aux parties intéressées, et promouvoir des sujets et des produits via les réseaux sociaux.

Nous traitons les données personnelles lorsque vous visitez BASF sur les canaux de médias sociaux. Avec nos différents canaux de médias sociaux, nous voulons vous offrir une large gamme de services multimédias et échanger des idées avec vous sur des sujets qui sont importants pour vous. En plus du fournisseur respectif d'un réseau social, nous collectons et traitons également les données personnelles des utilisateurs sur nos canaux de médias sociaux. Pour les finalités de traitement des données et les catégories de données respectives, nous nous référons aux différents canaux de médias sociaux, qui sont expliqués plus en détail ci-dessous.
 

En principe, le traitement des données sert les objectifs suivants :

• Communication avec les visiteurs du canal des médias sociaux de BASF ;
• Traiter les demandes des visiteurs de notre canal de médias sociaux BASF ;
• Collecte d'informations statistiques sur la portée des canaux de médias sociaux de BASF ;
• Réalisation d'enquêtes auprès des clients, de campagnes de marketing, d'analyses de marché, de loteries, de concours ou de promotions ou événements similaires ;
• Résolution de litiges et de différends, établissement, exercice ou défense contre des réclamations juridiques ou des litiges, exécution de contrats existants.
  

Le traitement de vos données personnelles est nécessaire à la réalisation de ces objectifs.

Au sein de notre entreprise, seules les personnes et entités ont accès à vos données personnelles susmentionnées dans la mesure où elles en ont besoin pour atteindre les objectifs susmentionnés. Nous travaillons également avec des prestataires de services. Ces prestataires de services n'agissent que conformément à nos instructions et sont contractuellement tenus de respecter les exigences applicables en matière de protection des données.

Sinon, nous ne transmettrons vos données à des tiers que si :

• vous avez donné votre consentement exprès conformément à l'art. 6 Sec. 1 phrase 1 lit. a RGPD,
• la divulgation est nécessaire conformément à l'art. 6 Sec. 1 phrase 1 lit. f RGPD pour l'affirmation, l'exercice ou la défense de revendications légales et il n'y a aucune raison de supposer que vous avez un intérêt légitime prépondérant à ne pas divulguer vos données,
• il existe une obligation légale de transfert conformément à l'art. 6 Sec. 1 phrase 1 lit. c RGPD, ou
• ceci est légalement autorisé et est nécessaire pour l'exécution des relations contractuelles avec vous conformément à l'article 6 (1) phrase 1 lit. b RGPD.
  

Vos données personnelles ne seront transmises à des prestataires de services dans un pays tiers que si les exigences particulières des art. 44 et suivants RGPD sont remplies. Si et dans la mesure où les prestataires de services sont situés dans un pays tiers, il est possible que les serveurs du prestataire de services respectif soient situés dans le pays tiers ou que les serveurs soient situés dans l'UE, mais dans les cas de soutien, ils sont accessibles depuis un pays tiers. Certains pays tiers ne disposent pas d'un niveau de protection des données équivalent à celui de l'UE, étant donné que les autorités peuvent avoir un accès simplifié aux données personnelles ou que les droits contre de telles mesures sont limités. Si et dans la mesure où vous donnez votre consentement, vous acceptez expressément le transfert de données personnelles vers le pays tiers concerné.

Dans la mesure où il n'y a pas de déclaration expresse de consentement pendant la période de stockage de la collecte (par exemple, dans le cadre d'une déclaration de consentement), les données personnelles des personnes concernées seront supprimées dans la mesure où elles ne sont plus nécessaires pour atteindre la finalité du stockage, à moins que des obligations légales de conservation (par exemple, des obligations de conservation commerciale et fiscale) ne s'opposent à la suppression.

Vous disposez des droits décrits ci-dessous en vertu du règlement général sur la protection des données. L'exercice de ces droits est gratuit pour vous. Toutefois, vous devrez peut-être prouver votre identité à l'aide de deux éléments. Nous déploierons des efforts raisonnables, conformément à nos obligations légales, pour faire valoir vos droits.

Pour exercer vos droits, veuillez nous contacter par n'importe quel moyen. Vous trouverez les coordonnées dans la section "Contact avec le délégué à la protection des données" et sur la page "Mentions légales".

Droit d'accès : Vous pouvez demander au responsable du traitement des informations sur les données personnelles stockées à votre sujet (art. 15 RGPD). Si vous avez un accès direct à vos données via des portails/self-service, le droit à l'information est réputé satisfait.

Droit de rectification : Si vos données personnelles sont incorrectes, vous avez le droit de demander leur rectification (art. 16 RGPD).

Droit de révoquer la déclaration de consentement : Si le traitement de vos données est basé sur votre consentement, vous avez le droit de le révoquer à tout moment conformément à l'article 7 (3) RGPD. La révocation n'affecte pas la légalité du traitement effectué jusqu'alors. Vous pouvez déclarer une révocation par écrit, par e-mail et, si nécessaire, dans le cadre du service offert.

Droit d'opposition en cas de traitement pour sauvegarder des intérêts légitimes : Si nous traitons vos données pour sauvegarder des intérêts légitimes, vous pouvez vous opposer à ce traitement conformément à l'article 21 RGPD pour des raisons découlant de votre situation particulière. Nous ne traiterons alors plus vos données à caractère personnel, sauf si nous pouvons démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés ou pour la constatation, l'exercice ou la défense de droits en justice.

Droit à l'effacement : Dans les conditions prévues à l'article 17 du RGPD, vous avez le droit de demander l'effacement de vos données personnelles. C'est par exemple , le cas si vous révoquez un consentement donné ou si les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées.

Droit à la restriction du traitement : Dans les conditions de l'article 18 RGPD, vous avez le droit de demander une restriction du traitement des données vous concernant.

Droit à la portabilité des données : Si vous nous avez fourni vous-même des données personnelles, vous avez le droit, conformément à l'article 20 du RGPD, de demander un transfert de notre part directement à un autre responsable du traitement ou à une autre organisation. Alternativement, vous avez le droit de demander que nous vous fournissions nous-mêmes les données dans un format lisible par machine. Toutefois, cela ne s'applique que si nous traitons vos données personnelles sur la base de votre consentement ou sur la base d'un contrat ou dans le cadre de négociations contractuelles et que le traitement est effectué à l'aide de procédures automatisées.

Droit de déposer une plainte : Vous avez la possibilité d'introduire une plainte auprès du délégué à la protection des données visé dans la présente déclaration de protection des données (coordonnées voir ci-dessus) ou auprès d'une autorité de contrôle, en particulier dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.

Dans tous les cas, vous pouvez contacter: