Obrada podataka u BASF grupi

BASF kompanija s kojom ste u kontaktu odgovorna je za obradu podataka, osim ukoliko nije drugačije navedeno (u daljem tekstu "BASF" ili "Rukovalac" ili "Mi"). Rukovalac se može identifikovati, na primer, na sledeći način:

• Ako ste naš kupac, pružalac usluga ili dobavljač ili imate bilo koji drugi poslovni odnos s BASF, vaš BASF ugovorni partner je Rukovalac
• Na veb stranicama ili na kanalima društvenih medija, BASF kompanija koja je imenovana u politici privatnosti, obeležena u uslovima korišćenja je Rukovalac.
• Ako ste učesnik u BASF događaju, BASF kompanija koja sprovodi događaj je Rukovalac. 
• Za digitalne događaje, kompanija BASF koja poziva na odgovarajući digitalni događaj je Rukovalac.
• Ako ste posetilac naših fabričkih prostorija, BASF kompanija s kojom imate sastanak i u čije prostorije ulazite je Rukovalac.
• Ako rezervišete BASF hotel ili ste gost u BASF restoranu, BASF kompanija je rukovalac koji upravlja odgovarajućim objektom.

Kao međunarodno aktivna grupa, BASF ima kontakt osobe za zaštitu podataka za svaku zemlju. Za zemlje Evropske unije ćete ovde naći pregled sa adresama kontakta.

Pored toga, možete u bilo kom trenutku adresirati pitanja i brigu o zaštiti podataka našoj centralnoj kancelariji za zaštitu podataka:

data-protection.eu@basf.com

U okviru BASF grupe, BASF SE, kao holding kompanija, obavlja centralne funkcije koje zahtevaju obradu ličnih podataka, a mogu se vršiti i za druge kompanije BASF grupe. Takve centralne funkcije – odeljenja mogu biti, na primer:

• Odeljenje korporativne komunikacije
  
• Odeljenje ljudskih resursa
• Centralizovano upravljanje
• Pravna služba, usaglašenost, bezbednost fabrike, korporativna revizija, zaštita podataka
• Centralizovana nabavka

Pored toga, određene kompanije BASF grupe obrađuju lične podatke kao pružaoci usluga unutar grupe, pri čemu se obrada podataka takođe može vršiti u ime odgovarajućih kompanija BASF grupe. To mogu biti, na primer:

• IT usluge
• Zajednički centri usluga

BASF takođe koristi centralne sisteme za obradu podataka koji omogućavaju standardizovane procese obrade podataka. Takvi sistemi mogu biti, na primer:

• Centralne baze podataka, kao što su CRM ili sistemi za upravljanje dobavljačima
  
• Centralni sistemi arhiviranja i upravljanja dokumentima
• Centralni komunikacioni sistemi

BASF obrađuje lične podatke isključivo u posebne svrhe. U toku naših poslovnih aktivnosti javljaju se razne situacije obrade, o kojima ćemo vas generalno obavestiti u okviru odgovarajuće aktivnosti, npr. u obliku izjave o zaštiti podataka na veb lokaciji.

Generalno, BASF obrađuje vaše podatke o ličnosti u sledeće svrhe:

• Ugovor
  Ako ste vi ili kompanija  za koju radite zaključili ugovor sa BASF, obrađujemo lične podatke ako i u meri u kojoj je to potrebno za izvršenje ugovora. Obrada podataka uključuje matične podatke i kontakt podatke, kao i podatke relevantne za ugovor, koji takođe mogu sadržati lične podatke naših kupaca, prodajnih partnera, davalaca usluga, dobavljača, prodavaca i drugih poslovnih partnera.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 lit.b) GDPR i slovo f) GDPR, pod uslovom da se ugovor zaključuje između BASF i drugog pravnog lica.

• Komunikacija s kontakt osobama
  Ako nas kontaktirate, obrađujemo vaše lične podatke navedene u odgovarajućem obrascu kontakta kako bismo obradili vaš zahtev ili komunicirali s vama. Ako je potrebno, prosleđujemo vaš zahtev interno kolegama odgovornim za podršku u rešavanju vašeg zahteva.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo f) GDPR.

• Saradnja s poslovnim partnerima
  Van korisnika, davaoca usluga i odnosa s dobavljačima; takođe radimo s kompanijama i institucijama na projektima, zajedničkim ulaganjima i drugim saradnjama da doprinesemo naučnom napretku i doprinesemo temama relevantnim za naše poslovne ciljeve. Preciznije, obrađujemo kontakt podatke naših partnera za saradnju i podatke koji se odnose na odgovarajuću saradnju u svrhe implementacije projekta i umrežavanja.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo f) GDPR.

• Odnosi sa javnošću i zastupanje interesa u javnom i političkom sektoru
  BASF tesno prati trenutne događaje i javne diskurse koji utiču na naše proizvode i korporativne ciljeve. U ovom kontekstu redovno radimo sa novinama i časopisima kako bismo odgovorili na njihove upite i da koordiniramo članke. Pored toga, mi koristimo liste slanja pošte za obaveštavanje odabranih predstavnika nezavisnih medija o razvojima relevantnim za kompaniju. U te svrhe obrađujemo kontakt podatke novinara i predstavnika štampe.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo f) GDPR.
  Pored toga, BASF održava i upravlja veb lokacijama na kojima pružamo informacije zainteresovanim stranama, klijentima i drugim poslovnim partnerima. U ovom kontekstu BASF obrađuje podatke o ličnosti koji su neophodni iz tehničkih razloga za prezentaciju veb lokacije (npr. IP adresa i strogo neophodni kolačići). Osim toga, kolačići se takođe povremeno koriste za merenje performansi web-sajta. Dodatne informacije o specifičnoj upotrebi takvih usluga i daljoj obradi podataka o ličnosti nalaze se u politici privatnosti odgovarajućih veb lokacija.

• Događaji
  Ako BASF organizuje događaje, obrađujemo kontakt podatke gostiju koji učestvuju, u cilju sprovođenja događaja. U zavisnosti od događaja, to takođe može uključivati informacije relevantne za ugostiteljstvo/ketering, npr. intolerancije hrane ili alergije. Ako su fotografije, video-snimci ili drugi snimci napravljeni na događaju, obavestićemo o tome naše goste koji učestvuju odvojeno, naročito ako se planira objavljivanje fotografija ili snimaka kako bismo mogli da dobijemo neophodne pristanke.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo za) GDPR, osim ako nije drugačije dogovoreno.

• Marketing
  Ako imamo vaš pristanak ili nam je na drugi način dozvoljeno, pružićemo vam informacije o proizvodima i temama iz BASF-a, uključujući informacije povezane sa događajima. U cilju pružanja ovih informacija obrađujemo vaše kontakt podatke navedene u odgovarajućim obrascima za registraciju ili zahtevima za potrebe izvršenja odgovarajuće marketinške aktivnosti, npr. slanje biltena ili ankete o zadovoljstvu klijenta.  Tačne informacije o komunikacijskom kanalu, svrsi obrade i podacima o ličnosti koji se obrađuju mogu se naći u odgovarajućem obrascu pristanka i/ili povezanoj izjavi o zaštiti podataka.
  Ako i u meri koju nam pružate povratne informacije obrađujemo vaše informacije kako bismo poboljšali kvalitet naših proizvoda i usluga. U tom slučaju možemo kontaktirati se s vama kako bismo diskutovali o svim naknadnim pitanjima koja mogu nastati iz tih povratnih informacija.
  Pravni osnov za ovu obradu podataka je vaša saglasnost, član 6 odeljak 1 slovo a) GDPR ili odgovarajući pravni osnov koji  komuniciran konkretno sa vama.

• Održavanje i zaštita bezbednosti naših objekata, proizvoda i usluga
  U cilju sprečavanja i otkrivanja bezbednosnih rizika, prevarnih postupaka ili drugih krivičnih ili štetnih postupaka; obrađujemo matične podatke i kontakt podatke u cilju identifikovanja lica na koje se podaci odnose, npr. u kontekstu onboarding-a davaoca usluga ili u kontekstu odobravanja pristupa portalima klijenta. Obrada podataka takođe uključuje usaglašenost sa BASF-ovim obavezama brige i dužne pažnje. U takvim slučajevima obrađujemo vaše kontakt podatke da bismo vas obavestili o važnim promenama formulacija ili odobrenjima proizvoda.
  Ako nas posetite lično, izdaćemo vam dnevne propusnice koje će vam omogućiti pristup našim prostorijama i putem kojih će se kontrolisati pristup iz sigurnosnih razloga preko procesa kao što je posetilačka propusnica. U ovu svrhu obrađujemo specifične informacije o vama kao što su vaše ime, vaš datum rođenja, lica koja posećujete, broj vaše lične karte, broj telefona i trajanje posete u danima. Po potrebi, morate odgovoriti na pitanja testa o sigurnom ponašanju u fabričkim prostorijama navedena u sigurnosnom testu; u tom slučaju će se sačuvati rezultati testa. Za vozače, BASF takođe obrađuje podatak o registarskoj tablici vozila koje se koristi. Ako kao vozač transportujete opasnu robu, proverava se opasna roba i dokumentuje se takva kontrola.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo f) GDPR.

• Usklađenost s pravnim zahtevima 
  Ako i u meri u kojoj je to zakonom propisano, obrađujemo vaše lične podatke kako bismo ispunili pravne zahteve. To mogu biti, na primer, poreske i komercijalne obaveze čuvanja ili propisi za sprečavanje kriminala belog okovratnika kao što su zakoni o sprečavanju pranja novca.
  Ako ste akcionar BASF, takođe ćemo obraditi vaše lične podatke potrebne za vaš unos u BASF registar akcionara iz razloga korporativnog i akcionarskog prava (npr. na osnovu § 67 nemačkog Zakona o akcijama - Aktiengesetz ). Dobijamo vaše lične podatke od banke uključene u kupoprodaju.
  Ako i u meri u kojoj je to potrebno, takođe radimo sa predstavnicima vlasti da bismo koordinirali zakonski relevantna pitanja sa njima. U ovom kontekstu obrađujemo kontakt podatke i podatke povezane sa odgovarajućom saradnjom u svrhu zakonske koordinacije.
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 lit.c) i f) 

• Obrada podataka u kontekstu pravnih pitanja
  U kontekstu pravnih sporova možemo obraditi lične podatke u okviru tih sporova. Stoga takođe obrađujemo lične podatke ako je potrebno i u meri u kojoj je potrebno radi rešavanja pravnih sporova; izvršenja postojećih ugovora i dokazivanja, ostvarivanja i odbranu tužbenih zahteva. 
  Pravni osnov za ovu obradu podataka je član 6 odeljak 1 slovo f) GDPR.

Kao međunarodna grupa, BASF se oslanja na fleksibilne i korisnički prilagođene oblike komunikacije i u isto vreme ima interesovanje za efikasnu komunikaciju i kad god je to potrebno interno i sa eksternim stranama.

Iz ovih razloga BASF koristi sisteme digitalne konferencije za implementaciju digitalnih događaja, naročito za:

• Komunikaciju sa internim i eksternim zainteresovanim stranama, npr. u kontekstu sastanaka i onlajn konferencija 
• implementacija onlajn događaja (npr. vebinari, događajii informacione obuke)

Pri upotrebi sistema digitalne konferencije obrađujemo sledeće kategorije ličnih podataka iz tehničkih razloga, kada koristite jedan od naših sistema elektronske konferencije: 

• Komunikacijski podaci (npr. vaša adresa e-pošte)
  
• Fajlovi protokola, podaci protokola (npr. verzija sistema konferencije, IP adrese, audio i video kodek) 
• Metapodaci (npr. vreme učešća, pokazatelj čvora medija, korišteni hardver, verzija operativnog sistema itd.)
• Podaci korisničkog profila (npr. vaše korisničko ime (ako je sami navedete) i profilna slika, ako i u meri u kojoj je tehnički dostupno)
• BASF informacije o računu (kada ih koriste BASF zaposleni)

U zavisnosti od tipa i formata digitalnog događaja obrađujemo sledeće kategorije ličnih podataka, pod uslovom da nam ih dobrovoljno pružate:

• Audio prenosi, osim ako ste isključili na mikrofon
  
• Unos teksta, ako koristite odgovarajuću funkciju razgovora (chata)
• Prenos video zapisa, ako ste aktivirali funkciju kamere
• Prilozi, kada ih prenesete na server tokom događaja

Izvršavamo odgovarajuću obradu podataka na osnovu legitimnog interesa u skladu s članom 6 odeljak 1 f) GDPR. Naš legitimni interes dolazi iz gorenavedenih svrha za obradu podataka. 

BASF generalno koristi sledeće sisteme digitalne konferencije:

Kao hemijska kompanija koja se bavi opasnim i štetnim supstancama, između ostalog, zainteresovani smo da osiguramo bezbednost naših biljaka i naših zaposlenih. Iz tog razloga, BASF vrši video nadzor na odabranim lokacijama u svojim prostorijama ako i u meri u kojoj je potrebno osigurati sigurnosne aspekte u BASF-u. Ne prati se javni prostor, kao i privatni prostor pojedinaca (npr. privatnih vrtova). BASF pruža informacije na licu mesta pomoću znakova i piktograma postavljenih u blizini sistema video nadzora o specifičnom video nadzoru koje sprovodi u svakom slučaju. 

Dodatne informacije o zaštiti podataka se mogu naći u odgovarajućem sistemu nadzora video zapisa.

BASF je zainteresovan za predstavljanje na što više kanala, što je dostupno klijentima, pružaocima usluga, drugim poslovnim partnerima, kandidatima i zainteresovanim stranama, kao i promovisanju tema i proizvoda preko društvenih mreža.

Obrađujemo lične podatke kada posetite BASF na kanalima društvenih medija. Pomoću naših različitih kanala društvenih medija želimo da vam ponudimo širok spektar multimedijalnih usluga i da razmenjujemo ideje o temama koje su vam važne. Pored odgovarajućeg davaoca društvene mreže, takođe sakupljamo i obrađujemo lične korisničke podatke na našim kanalima društvenih medija. Za odgovarajuće svrhe obrade podataka i kategorije podataka, referisaćemo na pojedinačne kanale društvenih medija koji su detaljnije objašnjeni u nastavku. 

U principu, obrada podataka služi u sledeće svrhe: 

• komunikaciju s posetiocima BASF kanala društvenih medija; 
  
• obradu upita naših BASF posetilaca kanala društvenih medija; 
• prikupljanje statističkih informacija o dostizanju poseta BASF kanala društvenih medija; 
• sprovođenje anketa klijenata, marketinških kampanja, analiza tržišta, zasluga, konkurencije ili sličnih promocija ili događaja; 
• Rešavanje sporova i sporova generalno, uspostavljanje, ostvarivanje ili odbrana od tužbi ili sudskih postupaka, sprovođenje postojećih ugovora. 

Obrada vaših ličnih podataka je neophodna za ostvarivanje ovih svrha.

U okviru naše kompanije lica i entiteti dobijaju pristup vašim gorenavedenim ličnim podacima samo ukoliko su im potrebni da ispune gorenavedene svrhe.

Takođe radimo sa pružaocima usluga. Ovi pružaoci usluga postupaju samo u skladu s našim uputstvima i ugovorom su u obavezi da se pridržavaju važećih zahteva za zaštitu podataka. 

U drugim slučajevima, prenećemo vaše podatke trećim stranama samo ako:

• ste dali izričitu saglasnost u skladu s članom 6 odeljak 1 rečenica 1 slovo GDPR,
• obelodanjivanje je neophodno u skladu s članom 6 odeljak 1 rečenica 1 slovo f GDPR radi dokazivanja, ostvarivanja ili odbrane tužbenog zahteva, a nema razloga da pretpostavimo da imate preovlađujući legitiman interes u neobelodanjivanju vaših podataka,
• postoji zakonska obaveza prenosa u skladu s članom 6 odeljak 1 rečenica 1 slovo c GDPR ili
• je pravno dozvoljeno i neophodno je za ispunjavanje ugovornih odnosa s vama u skladu s članom 6 (1) rečenica 1 slovo b GDPR.

Vaši lični podaci će biti prosleđeni pružaocima usluga u trećoj zemlji samo ako su ispunjeni posebni uslovi iz člana 44. GDPR. Ako i u meri u kojoj se pružaoci usluga nalaze u trećoj zemlji, moguće je da se ili serveri odgovarajućeg pružaoca usluga nalaze u trećoj zemlji ili da se serveri nalaze u EU, ali da se u slučaju potrebne  podrške njima pristupa iz treće zemlje. Neke treće zemlje nemaju nivo zaštite podataka koji odgovara EU, jer su vlasti možda mogle pojednostaviti pristup ličnim podacima ili da postoje ograničena prava protiv takvih mera. Ako i u meri u kojoj dajete saglasnost, izričito se slažete s prenosom ličnih podataka u odgovarajuću treću zemlju.

Ukoliko nije izričito propisan putem saglasnosti tokom prikupljanja (npr. u okviru izjave o saglasnosti) period skladištenja tj. čuvanja podataka, lični podaci lica na koja se podaci odnose će se izbrisati ukoliko više nisu potrebni za ispunjenje svrhe skladištenja, osim ukoliko zakonska obaveza čuvanja (npr. kod komercijalnih i poreskih obaveza) isključujei brisanje.

Imate prava opisana u nastavku u okviru GDPR. Ostvarivanje ovih prava je besplatno za vas. Međutim, možda ćete morati da dokažete vaš identitet s dva faktora. Koristićemo razumne napore u skladu s našim zakonskim obavezama, za ostvarivanje vaših prava.

Da biste ostvarili svoja prava, obratite nam se na bilo koji način. Kontakt detalji nalaze se u odeljku "Kontakt sa Licem za zaštitu podataka" i stranicom Imprint ili Izjava o odricanju od odgovornosti.

Pravo pristupa: Informacije o arhiviranim podacima o ličnosti koje se odnose na vas možete zahtevati od rukovaoca (član 15 Opšte uredbe o zaštiti podataka o ličnosti). Ako imate direktan pristup svojim podacima preko portala/self-servisa, smatra se da je pravo na informacije (pristupa) ispunjeno. 

Pravo na ispravku: Ako su vaši lični podaci netačni, imate pravo da zahtevate njihovu ispravku (član 16 Opšte uredbe o zaštiti podataka o ličnosti).

Pravo na opoziv pristanka tj. saglasnosti: Ako je obrada vaših podataka zasnovana na vašoj saglasnosti, imate pravo da je opozovete u bilo kom trenutku u skladu s članom 7 (3) Opšte uredbe o zaštiti podataka o ličnosti. Opoziv ne utiče na zakonitost obrade izvršene do tada. Možete dati opozivu pisanom obliku, putem e-pošte i, po potrebi, u okviru ponuđene usluge.

Pravo na prigovor u slučaju obrade očuvanja legitimnih interesa: Ako obrađujemo vaše podatke u cilju očuvanja legitimnih interesa, možete da se protivite ovoj obradi u skladu s članom 21 Opšte uredbe iz razloga koji proističu iz vaše konkretne situacije. Onda više nećemo obrađivati vaše podatke o ličnosti, osim ako možemo da dokažemo preovlađujući pravni osnov za obradu koji prevazilazi vaš interes, prava i slobode ili za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.

Pravo na brisanje: Pod uslovima propisanim u članu 17 GDPR, imate pravo da zahtevate brisanje vaših ličnih podataka. To je npr. u slučaju ako opozovete datu saglasnost ili podaci više nisu potrebni u svrhe u koje su prikupljeni.

Pravo na ograničenje obrade: Pod uslovima člana 18 GDPR, imate pravo da zahtevate ograničenje obrade podataka koji se odnose na vas.

Pravo na prenosivost podataka: Ako ste nam dostavili lične podatke, imate pravo, u skladu s članom 20 Opšte uredbe o zaštiti podataka, da zahtevate prenos od nas direktno drugom rukovaocu ili drugoj organizaciji. Alternativno, imate pravo da zahtevate da vam mi obezbedimo podatke na elektronski čitljivom uređaju. Međutim, ovo važi samo ako obrađujemo vaše lične podatke na osnovu vaše saglasnosti ili na osnovu ugovora ili u kontekstu pregovora o zaključenju ugovora i ako se obrada vrši pomoću automatizovanih postupaka.

Pravo da podnesete žalbu: imate mogućnost da uložite žalbu službeniku za zaštitu podataka koji se pominju u ovoj izjavi o zaštiti podataka (pogledajte kontakt detalje iznad) ili nadležnom organu, naročito u državi članici vašeg prebivališta, mestu rada ili mestu navodnog kršenja.

U svakom slučaju možete kontaktirati: