@BASF защиты данных

Контроллером данных является компания BASF, с которой вы контактируете, если не указано иное (далее "BASF", "контроллер" или "мы"). Контроллер может быть идентифицирован, например, следующим образом: 

• Если вы являетесь нашим клиентом, поставщиком или поставщиком услуг или имеете какие-либо другие деловые отношения с компанией BASF, то контролером является ваш партнер по договору с BASF.
• На веб-сайтах или каналах социальных сетей контролером является компания BASF, указанная в политике конфиденциальности, оттиске или условиях использования.
• На мероприятиях ответственность несет компания BASF, организующая мероприятие.
• В случае цифровых мероприятий ответственность несет компания BASF, пригласившая на соответствующее цифровое мероприятие.
• Если вы являетесь посетителем наших помещений, ответственность несет компания BASF, с которой у вас назначена встреча и на территорию которой вы заходите.
• Если вы бронируете номер в отеле BASF или являетесь гостем ресторана BASF, ответственность несет компания BASF, управляющая соответствующим заведением.

Являясь международной компанией, BASF имеет контактных лиц по защите данных в каждой стране. Для стран Европейского союза обзор контактных адресов можно найти здесь.

Кроме того, вы можете в любое время обратиться с вопросами и проблемами, связанными с защитой данных, в наш центральный отдел по защите данных:

data-protection.eu@basf.com

В рамках концерна BASF компания BASF SE как холдинговая компания выполняет центральные функции, которые требуют обработки персональных данных и которые также могут выполняться для других компаний концерна BASF. Такими центральными функциями могут быть, например 
 

• Корпоративные коммуникации
• Отдел кадров
• Центральное управление
• Юридический отдел, комплаенс, безопасность предприятия, корпоративный аудит, защита данных
• Централизованные закупки и снабжение
   

Кроме того, некоторые компании группы BASF обрабатывают персональные данные в качестве внутренних поставщиков услуг, при этом обработка данных может также осуществляться от имени соответствующих компаний группы BASF. Это могут быть, например 
 

• ИТ-услуги
• Общие центры обслуживания
   

Кроме того, BASF использует централизованные системы обработки данных, которые позволяют выполнять стандартизированные процедуры обработки данных. Такими системами могут быть, например

• Центральные базы данных, такие как CRM или системы управления поставщиками
• Центральные системы архивирования и управления документами
• Централизованные системы связи

BASF обрабатывает персональные данные исключительно для конкретных целей. В ходе нашей коммерческой деятельности возникают различные ситуации обработки, о которых мы обычно сообщаем вам прозрачно в контексте соответствующего случая, например, в форме заявления о защите данных на веб-сайте.

В целом компания BASF обрабатывает ваши персональные данные для следующих целей:
 

• Выполнение контрактов

Если вы или компания, в которой вы работаете, заключили договор с BASF, мы обрабатываем персональные данные, если и в той мере, в какой это необходимо для выполнения заключенного договора. Обработка данных включает в себя основные и контактные данные, а также относящиеся к договору данные, которые также могут содержать персональные данные наших клиентов, торговых партнеров, поставщиков услуг, поставщиков, продавцов и других деловых партнеров. Правовым основанием для обработки данных является ст. 6 п. 1 лит. b) GDPR и лит. f) GDPR, если договор заключен между BASF и юридическим лицом.

Если вы работаете на нас в качестве экспедитора или транспортной компании в контексте перевозки продукции, мы также обрабатываем информацию, связанную с заказом на перевозку, в частности номер груза, пункт назначения, контактные данные клиента и вашей компании, с целью доставки продукции и управления перевозками. Кроме того, мы обрабатываем сообщения о состоянии и GPS-данные о выполненных перевозках (в режиме, близком к реальному времени), которые передаются внутренними ИТ-системами соответствующего экспедитора, заказавшего перевозчика, для отображения реального местоположения доставки продукции и информирования наших клиентов. Мы получаем эту информацию через интерфейсы соответствующего уполномоченного экспедитора, который осуществляет перевозку BASF в соответствии с договорными отношениями. Правовым основанием для такой обработки данных является ст. 6 п. 1 лит. b) и f) GDPR.
 

• Общение с контактными лицами

Если вы свяжетесь с нами, мы обработаем личные данные, указанные вами в соответствующей контактной форме, чтобы обработать ваш запрос или связаться с вами. Мы можем перенаправить ваш запрос внутри компании коллегам, ответственным за вас. Правовым основанием для такой обработки данных является ст. 6 п. 1 лит. f) GDPR.
 

• Сотрудничество с деловыми партнерами

Помимо отношений с клиентами, службами и поставщиками, мы также сотрудничаем с компаниями и организациями в рамках проектов, совместных предприятий и других видов сотрудничества с целью продвижения научного прогресса и участия в темах, которые соответствуют нашим бизнес-целям. В частности, мы обрабатываем контактные данные наших партнеров по сотрудничеству и данные, относящиеся к соответствующему сотрудничеству, для целей реализации проекта и налаживания связей. Правовым основанием для такой обработки данных является ст. 6 п. 1 лит. f) GDPR.
 

• Связи с общественностью и представление интересов в общественно-политической сфере

BASF внимательно следит за текущими событиями и общественными дискуссиями, связанными с нашей продукцией и корпоративными целями. В этом контексте мы регулярно сотрудничаем с общими газетами и отраслевыми журналами, на запросы которых мы, с одной стороны, отвечаем, а с другой - согласовываем между собой серии статей. Мы также используем список рассылки для прессы, чтобы информировать избранных представителей независимых СМИ о событиях, имеющих отношение к компании. Таким образом, мы обрабатываем контактные данные журналистов и представителей прессы для связи с прессой. Правовым основанием для такой обработки данных является ст. 6 п. 1 лит. f) GDPR.

Кроме того, BASF поддерживает и управляет веб-сайтами, на которых мы предоставляем информацию заинтересованным лицам, клиентам и другим деловым партнерам. В этом контексте BASF обрабатывает персональные данные, которые необходимы по техническим причинам для отображения веб-сайта (например, IP-адрес и основные файлы cookie). Кроме того, файлы cookie иногда используются для измерения охвата веб-сайта. Более подробную информацию о конкретном использовании таких услуг и дальнейшей обработке персональных данных можно найти в политике конфиденциальности соответствующего веб-сайта.
 

• события

Если BASF организует мероприятия, мы обрабатываем контактные данные участвующих в них гостей, чтобы организовать мероприятие. В зависимости от мероприятия, это может также включать информацию, относящуюся к организации питания, например, о пищевой непереносимости или аллергии. Если на мероприятии проводятся фото-, видеосъемка или другие записи, мы отдельно информируем об этом наших гостей, особенно если планируется публикация фотографий и записей, и получаем необходимое согласие.

Правовым основанием для обработки данных является ст. 6 п. 1 лит. f) GDPR, если не указано иное.
 

• Маркетинговая деятельность

Если мы получим ваше согласие или это будет разрешено другими правилами, мы будем отправлять вам информацию о продуктах и темах BASF, включая информацию о мероприятиях. Для этого мы обрабатываем ваши контактные данные, указанные в соответствующих регистрационных формах, с целью проведения соответствующих маркетинговых мероприятий, например, рассылки информационного бюллетеня или опроса об удовлетворенности клиентов. Подробную информацию о каналах связи, целях обработки и обрабатываемых персональных данных можно найти в соответствующем заявлении о согласии и в соответствующей политике конфиденциальности.

Если и в той мере, в какой вы предоставляете нам отзывы, мы обрабатываем ваши данные, чтобы улучшить качество наших продуктов и услуг. Мы можем связаться с вами, чтобы обсудить любые последующие вопросы, которые могут возникнуть.

Правовым основанием для обработки данных является ваше согласие, ст. 6 п. 1 лит. a) GDPR.
 

• Поддержание и защита безопасности наших объектов, продуктов и услуг

В целях предотвращения и выявления рисков безопасности, мошеннических действий или других преступных или вредных действий мы обрабатываем основные и контактные данные для идентификации затронутых лиц, например, в контексте регистрации поставщика услуг или предоставления доступа к порталам клиентов. Обработка данных также включает в себя соблюдение и выполнение обязанностей BASF по проявлению заботы и должной осмотрительности. В таких случаях, например, мы обрабатываем ваши контактные данные для того, чтобы проинформировать вас о важных изменениях в рецептуре продукции или одобрениях.

Если вы посещаете нас лично, мы выдаем дневные пропуска, чтобы предоставить вам доступ на территорию нашего предприятия и проверить его в целях безопасности. В частности, мы обрабатываем ваше имя, дату рождения, данные о людях, которых вы посещаете, номер вашего удостоверения личности, номер телефона и продолжительность вашего визита в днях. Возможно, вам придется ответить на тестовые вопросы о безопасном поведении на территории завода в рамках проверки безопасности; результат теста будет сохранен. BASF выдаст вам пропуск открытого ношения (например, дневной пропуск, пропуск водителя, запасной пропуск) для доступа на территорию завода. Для водителей BASF также обрабатывает номерной знак используемого автомобиля. Если вы являетесь водителем, перевозящим опасные грузы, опасные грузы будут проверены, а результаты проверки задокументированы.

Правовым основанием для обработки данных является ст. 6 п. 1 лит. f) GDPR.
 

• Соблюдение требований законодательства

Если и в той мере, в какой это требуется по закону, мы обрабатываем ваши персональные данные для выполнения этих требований. Это могут быть, например, обязательства по сохранению информации в соответствии с налоговым и коммерческим законодательством или правилами по предотвращению преступлений "белых воротничков", такими как законы об отмывании денег.

Если вы являетесь акционером BASF, мы также будем обрабатывать ваши персональные данные, необходимые для внесения вас в реестр акционеров BASF (например, в соответствии с § 67 AktG) по соображениям законодательства о компаниях и акционерных обществах. Мы получаем ваши персональные данные от банка, участвующего в покупке акций.

Если это необходимо, мы также сотрудничаем с представителями органов власти, чтобы согласовывать с ними юридически значимые вопросы. В этом контексте мы обрабатываем контактную информацию и данные, относящиеся к соответствующему сотрудничеству, для целей юридической координации.

Правовым основанием для обработки данных является ст. 6 п. 1 лит. c) и f) GDPR.
 

• Обработка данных в контексте юридических вопросов

Мы можем обрабатывать персональные данные в контексте юридических споров. Поэтому мы также обрабатываем персональные данные, если и в той мере, в какой это необходимо для урегулирования правовых споров, обеспечения соблюдения существующих контрактов, а также для предъявления, осуществления и защиты судебных исков.

Правовым основанием для обработки данных является ст. 6 п. 1 лит. f) GDPR.

Являясь международным концерном, BASF зависит от гибких и удобных форм коммуникации и в то же время заинтересован в эффективном и соответствующем требованиям общении как внутри компании, так и с внешними сторонами.

По этим причинам BASF использует цифровые конференц-системы, в частности, для организации цифровых мероприятий:

• Общение с внутренними и внешними партнерами по диалогу, например, в рамках встреч и онлайн-конференций
• Организация онлайн-мероприятий (например, вебинаров, учебных курсов, информационных мероприятий)
   

При использовании цифровых конференц-систем мы обрабатываем следующие категории персональных данных по техническим причинам, если вы пользуетесь одной из наших цифровых конференц-систем:

• Коммуникационные данные (например, ваш адрес электронной почты)
• Файлы журналов, данные протокола (например, версия конференц-системы, IP-адрес, аудио- и видеокодек)
• Метаданные (например, время участия, спецификация медиа-узла, используемое оборудование, версия операционной системы и т.д.)
• Данные профиля пользователя (ваше имя пользователя, если вы сами его указываете, и фотография вашего профиля, если и в той мере, в какой это технически возможно)
• Учетная запись BASF (для использования сотрудниками BASF)
   

В зависимости от типа и формата цифрового события мы обрабатываем следующие категории персональных данных, если вы предоставляете их нам добровольно:

• Передача звука, если вы не отключили микрофон.
• Текстовые записи, если вы используете соответствующую функцию чата
• Передача видео, если вы активируете функцию камеры
• Вложения, если вы загружаете их во время события
   

Мы осуществляем соответствующую обработку данных на основании законного интереса в соответствии со ст. 6 п. 1 f) GDPR. Наш законный интерес вытекает из вышеупомянутых целей обработки данных.

Как правило, BASF использует следующие цифровые конференц-системы:

Как химическая компания, работающая, в частности, с опасными и вредными веществами, мы заинтересованы в обеспечении безопасности наших предприятий и сотрудников. По этой причине BASF осуществляет видеонаблюдение в отдельных местах на своих территориях, если и в той мере, в какой это необходимо для обеспечения безопасности на предприятии BASF. Общественные зоны и личное пространство частных лиц (например, частные сады) под наблюдением не находятся. BASF предоставляет информацию на месте о конкретном видеонаблюдении с помощью знаков и пиктограмм, размещенных рядом с системой видеонаблюдения.

Дополнительную информацию о защите данных можно найти в соответствующей системе видеонаблюдения.

BASF заинтересован в том, чтобы представлять себя на как можно большем количестве каналов, быть доступным для клиентов, поставщиков услуг, других деловых партнеров, заявителей и заинтересованных лиц, а также продвигать темы и продукты через социальные сети.

Мы обрабатываем персональные данные, когда вы посещаете BASF на каналах социальных сетей. Используя наши различные каналы социальных сетей, мы хотим предложить вам широкий спектр мультимедийных услуг и обменяться с вами идеями на важные для вас темы. Помимо соответствующего провайдера социальной сети, мы также собираем и обрабатываем персональные данные пользователей на наших каналах социальных сетей. Соответствующие цели обработки данных и категории данных указаны на отдельных каналах социальных сетей, которые более подробно описаны ниже.

• Обработка данных обычно служит следующим целям:
• Связь с каналом социальных сетей BASF Посетители;
• Работа с запросами посетителей социальных сетей BASF;
• Сбор статистической информации об охвате каналов социальных сетей BASF;
• Проведение опросов клиентов, маркетинговых кампаний, анализа рынка, соревнований, конкурсов или аналогичных кампаний или мероприятий;
• Разрешение споров и судебных разбирательств, создание, осуществление или защита от судебных исков и разбирательств, обеспечение исполнения существующих контрактов.

Обработка ваших персональных данных необходима для выполнения этих целей.

В нашей компании доступ к вашим вышеупомянутым личным данным предоставляется только тем лицам и подразделениям, которым они необходимы для выполнения вышеупомянутых целей.

Мы также сотрудничаем с поставщиками услуг. Эти поставщики услуг действуют только по нашим указаниям и по договору обязаны соблюдать действующие требования по защите данных.

В противном случае мы передадим ваши данные третьим лицам только в том случае, если:

• вы дали свое прямое согласие на это в соответствии со ст. 6 п. 1 предложение 1 лит. a GDPR,
• раскрытие в соответствии со ст. 6 п. 1 предложения 1 лит. f GDPR необходимо для предъявления, осуществления или защиты юридических претензий, и нет оснований полагать, что у вас есть преимущественный интерес, заслуживающий защиты, в нераскрытии ваших данных,
• существует юридическое обязательство по раскрытию информации в соответствии со ст. 6 п. 1 предложения 1 лит. c GDPR, или
• Это допустимо по закону и необходимо для выполнения договорных отношений с вами в соответствии со ст. 6 п. 1 предложения 1 лит. b GDPR.

Ваши персональные данные будут переданы поставщикам услуг в третьей стране только в том случае, если будут соблюдены специальные требования ст. 44 и последующих. GDPR. Если и в той мере, в какой поставщики услуг находятся в третьей стране, возможно, что либо серверы соответствующего поставщика услуг находятся в третьей стране, либо серверы находятся в ЕС, но доступ к ним осуществляется из третьей страны в случаях поддержки. В некоторых третьих странах уровень защиты данных не эквивалентен уровню ЕС, поскольку власти могут иметь упрощенный доступ к персональным данным или существуют лишь ограниченные права против таких мер. Если и в той мере, в какой вы даете свое согласие, вы однозначно соглашаетесь на передачу персональных данных в соответствующую третью страну.

Если в момент сбора не было дано явного согласия (например, в рамках декларации о согласии)

Если указан срок хранения, личные данные наших контактных лиц будут удалены, если они больше не требуются для выполнения цели хранения, если только законные обязательства по хранению (например, обязательства по хранению в соответствии с коммерческим или налоговым законодательством) не препятствуют удалению.

В соответствии с Общим положением о защите данных у вас есть права, описанные ниже. Осуществление этих прав для вас бесплатно. Однако вам может потребоваться подтвердить свою личность с помощью двух факторов. Мы будем прилагать разумные усилия в соответствии с нашими юридическими обязательствами, чтобы обеспечить соблюдение ваших прав.

Чтобы воспользоваться своими правами, свяжитесь с нами, например, по электронной или обычной почте. Контактные данные вы найдете в разделе "Обращение к сотруднику по защите данных".

Право на информацию: Вы можете запросить у контролера информацию о хранящихся о вас персональных данных (ст. 15 GDPR). Если вы имеете прямой доступ к своим данным через порталы/самообслуживание, право на информацию считается выполненным.

Право на исправление: Если ваши личные данные неверны, вы имеете право потребовать их исправления (ст. 16 GDPR).

Право на отзыв согласия: Если обработка ваших данных основана на вашем согласии, вы имеете право отозвать это согласие в любое время в соответствии со ст. 7 (3) GDPR. Отзыв не влияет на законность обработки, осуществляемой до этого момента. Вы можете заявить о своем отзыве в письменном виде, по электронной почте и, при необходимости, в рамках предлагаемой услуги.

Право на возражение в случае обработки в целях защиты законных интересов: Если мы обрабатываем ваши данные для защиты законных интересов, вы можете возразить против такой обработки в соответствии со ст. 21 GDPR на основаниях, связанных с вашей конкретной ситуацией. В этом случае мы больше не будем обрабатывать ваши персональные данные, если только мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка служит для установления, осуществления или защиты законных требований.

Право на удаление: В соответствии с условиями, изложенными в ст. 17 GDPR, вы имеете право потребовать удаления касающихся вас персональных данных. Это происходит, например, если вы отзываете свое согласие или если данные больше не требуются для целей, для которых они были собраны.

Право на ограничение обработки: В соответствии со ст. 18 GDPR вы имеете право потребовать ограничить обработку касающихся вас данных.

Право на переносимость данных: Если вы сами предоставили нам личные данные, то в соответствии со ст. 20 GDPR вы имеете право потребовать, чтобы мы передали их непосредственно другому контроллеру или другой организации. Кроме того, вы имеете право потребовать, чтобы мы предоставили вам данные в машиночитаемом формате. Однако это применимо только в том случае, если мы обрабатываем ваши персональные данные на основании вашего согласия, на основании договора или в контексте договорных переговоров, и обработка осуществляется с использованием автоматизированных процедур.

Право на подачу жалобы: Вы имеете право подать жалобу сотруднику по защите данных, указанному в данной политике конфиденциальности (контактные данные см. выше), или в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, работы или предполагаемого нарушения.

В любом случае, вы можете связаться с нами: