Varstvo podatkov v BASF 

Za obdelavo podatkov je odgovorno podjetje BASF, s katerim ste v stiku, razen če ni navedeno drugače (v nadaljnjem besedilu "BASF", "upravljavec" ali "mi"). Upravljavca je mogoče identificirati na primer na naslednji način:

• Če ste naša stranka, ponudnik storitev ali dobavitelj ali imate kakršno koli drugo poslovno razmerje z družbo BASF, je vaš pogodbeni partner družbe BASF upravljavec.
• Na spletnih mestih ali kanalih družabnih medijev je upravljavec podjetje BASF, navedeno v politiki zasebnosti, odtisu ali pogojih uporabe.
• Če ste udeleženec dogodka BASF, je podjetje BASF, ki izvaja dogodek, upravljavec. 
• Pri digitalnih dogodkih je upravljavec podjetje BASF, ki vabi na zadevni digitalni dogodek.
• Če ste obiskovalec naših tovarniških prostorov, je podjetje BASF, s katerim ste dogovorjeni za sestanek in v katerega prostore vstopate, upravljavec.
• Če rezervirate BASF hotel ali ste gost v restavraciji BASF, je družba BASF upravljavec, ki upravlja zadevni objekt.

Ker je BASF mednarodno dejavna skupina, ima kontaktne osebe za varstvo podatkov v vsaki državi. Za države Evropske unije najdete tukaj pregled s kontaktnimi naslovi.

Poleg tega lahko vprašanja in pomisleke v zvezi z varstvom podatkov kadar koli naslovite na naš osrednji urad za varstvo podatkov:

data-protection.eu@basf.com

Družba BASF SE kot holdinška družba v skupini BASF opravlja osrednje funkcije, ki zahtevajo obdelavo osebnih podatkov in se lahko izvajajo tudi za druge družbe skupine BASF. Takšne osrednje funkcije so lahko na primer:

• Oddelek za korporativno komuniciranje
• Kadrovski oddelek
• Centralizirano upravljanje
• Pravni oddelek, skladnost, varnost v tovarni, revizija podjetja, zaščita podatkov
• Osrednja javna naročila

Poleg tega nekatere družbe skupine BASF obdelujejo osebne podatke kot ponudniki storitev znotraj skupine, pri čemer se lahko obdelava podatkov izvaja tudi v imenu zadevnih družb skupine BASF. To so lahko na primer:

• Storitve IT
• Centri skupnih storitev

BASF uporablja tudi centralne sisteme za obdelavo podatkov, ki omogočajo standardizirane postopke obdelave podatkov. Takšni sistemi so lahko na primer:

• centralne zbirke podatkov, kot so sistemi CRM ali sistemi za upravljanje dobaviteljev.
• Centralni sistemi za arhiviranje in upravljanje dokumentov
• Centralni komunikacijski sistemi

BASF obdeluje osebne podatke izključno za posebne namene. Med našimi poslovnimi dejavnostmi se pojavljajo različni primeri obdelave, o katerih vas običajno obvestimo v okviru zadevne dejavnosti, npr. v obliki izjave o varstvu podatkov na spletni strani.

Na splošno BASF vaše osebne podatke obdeluje za naslednje namene:

• Pogodba
  Če ste vi ali podjetje, za katerega delate, z družbo BASF sklenili pogodbo, obdelujemo osebne podatke, če in kolikor je to potrebno za izvajanje pogodbe. Obdelava podatkov vključuje glavne in kontaktne podatke ter podatke, povezane s pogodbo, ki lahko vsebujejo tudi osebne podatke naših strank, prodajnih partnerjev, ponudnikov storitev, dobaviteljev, prodajalcev in drugih poslovnih partnerjev. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(b) in (f) Splošne uredbe o varstvu podatkov, če je pogodba sklenjena med družbo BASF in drugo pravno osebo.

• Komunikacija s kontaktnimi osebami
  Če stopite v stik z nami, obdelujemo vaše osebne podatke, ki jih posredujete v ustreznem kontaktnem obrazcu, da bi obdelali vašo zahtevo ali komunicirali z vami. Po potrebi bomo vašo zahtevo interno posredovali sodelavcem, ki so odgovorni za podporo vaše zahteve. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov.

• Sodelovanje s poslovnimi partnerji
  Poleg odnosov s strankami, ponudniki storitev in dobavitelji sodelujemo tudi s podjetji in ustanovami pri projektih, skupnih podvigih in drugih oblikah sodelovanja, da bi pospešili znanstveni napredek in prispevali k temam, ki so pomembne za naše poslovne cilje. Zlasti za namene izvajanja projektov in povezovanja v mreže obdelujemo kontaktne podatke naših partnerjev za sodelovanje in podatke, povezane z zadevnim sodelovanjem. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov.

• Odnosi z javnostmi in zastopanje interesov v javnem in političnem sektorju
  BASF pozorno spremlja aktualne dogodke in javne razprave, ki vplivajo na naše izdelke in cilje podjetja. Pri tem redno sodelujemo s časopisi in revijami, da bi odgovorili na njihova vprašanja in uskladili članke. Poleg tega uporabljamo novinarske poštne sezname za obveščanje izbranih predstavnikov neodvisnih medijev o dogodkih, pomembnih za podjetje. V te namene obdelujemo kontaktne podatke novinarjev in predstavnikov tiska. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov.
  Poleg tega družba BASF vzdržuje in upravlja spletna mesta, na katerih zainteresiranim strankam, strankam in drugim poslovnim partnerjem zagotavlja informacije. V tem kontekstu BASF obdeluje osebne podatke, ki so iz tehničnih razlogov potrebni za predstavitev spletnega mesta (npr. naslov IP in nujno potrebni piškotki). Poleg tega se piškotki občasno uporabljajo tudi za merjenje učinkovitosti spletnega mesta. Dodatne informacije o posebni uporabi takšnih storitev in nadaljnji obdelavi osebnih podatkov so na voljo v pravilniku o zasebnosti na ustreznem spletnem mestu.

• Dogodki
  Če družba BASF izvaja dogodke, za izvedbo dogodka obdelujemo kontaktne podatke sodelujočih gostov. Odvisno od dogodka lahko to vključuje tudi podatke, ki so pomembni za pogostitev, npr. prehranske intolerance ali alergije. Če na dogodku nastanejo fotografije, videoposnetki ali drugi posnetki, o tem posebej obvestimo sodelujoče goste, zlasti če je načrtovana objava posnetkov in posnetkov, ter pridobimo vsa potrebna soglasja. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov, razen če ni navedeno drugače.

• Trženje
  Če imamo vaše soglasje ali če nam je to drugače dovoljeno, vam bomo posredovali informacije o izdelkih in temah družbe BASF, vključno z informacijami, povezanimi z dogodki. Za namen zagotavljanja teh informacij obdelujemo vaše kontaktne podatke, ki jih posredujete v ustreznih obrazcih za registracijo ali zahtevo, za namen izvedbe ustrezne tržne dejavnosti, npr. pošiljanje glasila ali ankete o zadovoljstvu strank na spletni strani . Natančne informacije o komunikacijskem kanalu, namenih obdelave in obdelovanih osebnih podatkih so na voljo v ustrezni prošnji za privolitev in/ali povezani izjavi o varstvu podatkov.
  Če in kolikor nam posredujete povratne informacije, jih obdelujemo, da bi izboljšali kakovost naših izdelkov in storitev. V tem primeru lahko stopimo v stik z vami, da se pogovorimo o morebitnih nadaljnjih vprašanjih, ki se lahko pojavijo na podlagi teh povratnih informacij. 
  Pravna podlaga za to obdelavo podatkov je vaša privolitev, čl. 1(a) Splošne uredbe o varstvu podatkov ali ustrezna pravna podlaga, o kateri ste bili obveščeni drugače in posebej.

• vzdrževanje in varovanje varnosti naših objektov, izdelkov in storitev.
  Za preprečevanje in odkrivanje varnostnih tveganj, goljufivih postopkov ali drugih kriminalnih ali škodljivih dejanj; obdelujemo glavne in kontaktne podatke, da bi identificirali posameznike, na katere se nanašajo osebni podatki, npr. v okviru uvajanja ponudnikov storitev ali v okviru odobritve dostopa do portalov za stranke. Obdelava podatkov vključuje tudi izpolnjevanje in izpolnjevanje dolžnosti skrbnega ravnanja in dolžne skrbnosti družbe BASF. V takšnih primerih obdelujemo vaše kontaktne podatke, da bi vas obvestili o pomembnih spremembah formulacij izdelkov ali odobritvah. 
  Če nas obiščete osebno, vam bomo izdali dnevne prepustnice za dostop do naših prostorov in za nadzor dostopa iz varnostnih razlogov s postopki, kot je izdaja prepustnice za obiskovalce. V ta namen obdelujemo določene podatke o vas, kot so vaše ime, datum rojstva, osebe, ki jih obiščete, številka vaše osebne izkaznice, telefonska številka in trajanje vašega obiska v dnevih. Po potrebi morate v okviru varnostnega testa odgovoriti na testna vprašanja o varnem vedenju v tovarniških prostorih; v tem primeru se rezultati testa shranijo. Za voznike družba BASF obdela tudi registrsko tablico uporabljenega vozila. Če kot voznik prevažate nevarno blago, se nevarno blago preveri in nadzor dokumentira.
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov.

• Skladnost z zakonskimi zahtevami 
  Če in kolikor to zahteva zakon, vaše osebne podatke obdelujemo zaradi izpolnjevanja zakonskih zahtev. To so lahko na primer obveznosti davčne in poslovne hrambe ali predpisi za preprečevanje kriminala belih ovratnikov, kot so zakoni o pranju denarja.
  Če ste delničar družbe BASF, bomo vaše osebne podatke, potrebne za vaš vpis v register delničarjev družbe BASF, obdelali tudi zaradi korporacijskega in delniškega prava (npr. na podlagi člena 67 nemškega zakona o delnicah - Aktiengesetz ). Vaše osebne podatke prejmemo od banke, ki sodeluje pri nakupu delnic.
  Če in kolikor je potrebno, sodelujemo tudi s predstavniki organov, da bi z njimi uskladili pravno pomembna vprašanja. V tem okviru obdelujemo kontaktne podatke in podatke v zvezi z ustreznim sodelovanjem za namen pravnega usklajevanja.
  Pravna podlaga za to obdelavo podatkov je člen. 1(c) in (f) Splošne uredbe o varstvu podatkov.

• Obdelava podatkov v okviru pravnih zadev
  V okviru pravnih sporov lahko obdelujemo osebne podatke v okviru teh sporov. Zato osebne podatke obdelujemo tudi, če in kolikor je to potrebno za reševanje pravnih sporov, izvrševanje obstoječih pogodb ter uveljavljanje, izvajanje in obrambo pravnih zahtevkov. 
  Pravna podlaga za to obdelavo podatkov je člen. 1(f) Splošne uredbe o varstvu podatkov.

Kot mednarodna skupina se BASF zanaša na prilagodljive in uporabniku prijazne oblike komuniciranja, obenem pa je zainteresiran za učinkovito in po potrebi interno komuniciranje ter komuniciranje z zunanjimi strankami.

Zato BASF uporablja digitalne konferenčne sisteme zlasti za izvajanje digitalnih dogodkov:

• komuniciranje z notranjimi in zunanjimi zainteresiranimi stranmi, npr. v okviru sestankov in spletnih konferenc.
  
• Izvajanje spletnih dogodkov (npr. spletnih seminarjev, informativnih dogodkov za usposabljanje)

Ko uporabljate digitalne konferenčne sisteme, iz tehničnih razlogov obdelujemo naslednje kategorije osebnih podatkov, ko uporabljate enega od naših digitalnih konferenčnih sistemov: 

• komunikacijski podatki (npr. vaš e-poštni naslov).
  
• dnevniške datoteke, dnevniški podatki (npr. različica konferenčnega sistema, naslov IP, avdio in video kodek) 
• metapodatki (npr. čas udeležbe, navedba medijskega vozlišča, uporabljena strojna oprema, različica operacijskega sistema itd.)
• podatki o uporabniškem profilu (npr. vaše uporabniško ime (če ga navedete sami) in vaša profilna slika, če in kolikor je tehnično na voljo).
• Podatki o računu BASF (če jih uporabljajo zaposleni BASF).

Glede na vrsto in obliko digitalnega dogodka obdelujemo naslednje kategorije osebnih podatkov, če nam jih prostovoljno posredujete:

• zvočni prenosi, razen če ste izklopili mikrofon.
  
• vnos besedila, če uporabljate ustrezno funkcijo klepeta
• Video prenosi, če ste aktivirali funkcijo kamere.
• Priponke, ko jih naložite med dogodkom

Zadevno obdelavo podatkov izvajamo na podlagi zakonitega interesa v skladu s čl. 1 f) Splošne uredbe o varstvu podatkov. Naš zakoniti interes izhaja iz zgoraj navedenih namenov obdelave podatkov. 

BASF na splošno uporablja naslednje digitalne konferenčne sisteme:

Kot kemijsko podjetje, ki se med drugim ukvarja z nevarnimi in škodljivimi snovmi, smo zainteresirani za zagotavljanje varnosti naših obratov in zaposlenih. Zato družba BASF na izbranih lokacijah v svojih prostorih izvaja videonadzor, če in kolikor je to potrebno za zagotavljanje varnostnih vidikov v družbi BASF. Javni prostori in zasebni prostori posameznikov (npr. zasebni vrtovi) se ne nadzorujejo. Družba BASF na kraju samem z znaki in piktogrami, nameščenimi v bližini sistema videonadzora, zagotavlja informacije o posebnem videonadzoru, ki se izvaja v vsakem posameznem primeru. 

Dodatne informacije o varstvu podatkov so na voljo pri ustreznem sistemu videonadzora.

BASF se želi predstaviti na čim več kanalih, biti dostopen strankam, ponudnikom storitev, drugim poslovnim partnerjem, prosilcem in zainteresiranim strankam ter promovirati teme in izdelke prek družabnih omrežij.

Osebne podatke obdelujemo, ko obiščete družbo BASF na kanalih družabnih medijev. Z različnimi kanali družbenih medijev vam želimo ponuditi široko paleto multimedijskih storitev in z vami izmenjati ideje o temah, ki so za vas pomembne. Poleg ustreznega ponudnika družabnega omrežja na naših kanalih družabnih medijev zbiramo in obdelujemo tudi osebne podatke uporabnikov. Za ustrezne namene obdelave podatkov in kategorije podatkov se sklicujemo na posamezne kanale družbenih medijev, ki so podrobneje pojasnjeni v nadaljevanju. 

Obdelava podatkov je načeloma namenjena naslednjim namenom: 

• Komunikacija z obiskovalci kanala družbenih medijev družbe BASF; 
• Obravnava poizvedb obiskovalcev naših kanalov družbenih medijev družbe BASF; 
• zbiranje statističnih podatkov o dosegu družbenih medijskih kanalov družbe BASF; 
• Izvajanje raziskav strank, trženjskih kampanj, tržnih analiz, loterij, tekmovanj ali podobnih promocij ali dogodkov; 
• reševanje sporov in nesoglasij, vzpostavitev, uveljavljanje ali obramba pred pravnimi zahtevki ali sodnimi postopki, izvrševanje obstoječih pogodb. 

Obdelava vaših osebnih podatkov je potrebna za doseganje teh namenov.

V našem podjetju imajo dostop do vaših zgoraj navedenih osebnih podatkov samo osebe in subjekti, če jih potrebujejo za izpolnjevanje zgoraj navedenih namenov.

Sodelujemo tudi s ponudniki storitev. Ti ponudniki storitev delujejo le v skladu z našimi navodili in so pogodbeno zavezani k spoštovanju veljavnih zahtev za varstvo podatkov. 

V nasprotnem primeru bomo vaše podatke posredovali tretjim osebam le, če:

• ste podali izrecno privolitev v skladu s čl. 6, odst. 1, stavek 1, črka a Splošne uredbe o varstvu podatkov,
• razkritje je potrebno v skladu s členom. 1, stavek 1, črka f, Splošne uredbe o varstvu podatkov za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in ni razloga za domnevo, da imate prevladujoč legitimni interes, da se vaši podatki ne razkrijejo,
• obstaja pravna obveznost za prenos v skladu s čl. 1, stavek 1, črka c Splošne uredbe o varstvu podatkov, ali
• to je zakonsko dopustno in potrebno za izpolnjevanje pogodbenih razmerij z vami v skladu s členom 6(1), stavek 1(1), točka b Splošne uredbe o varstvu podatkov.

Vaši osebni podatki bodo posredovani ponudnikom storitev v tretji državi le, če bodo izpolnjene posebne zahteve iz člena 3(1)(a) Uredbe (ES) št. 44 in naslednjih. GDPR. Če in kolikor se ponudniki storitev nahajajo v tretji državi, je možno, da se strežniki zadevnega ponudnika storitev nahajajo v tretji državi ali da se strežniki nahajajo v EU, vendar so v podpornih primerih dostopni iz tretje države. V nekaterih tretjih državah raven varstva podatkov ni enakovredna ravni varstva podatkov v EU, saj imajo lahko organi poenostavljen dostop do osebnih podatkov ali pa so pravice zoper takšne ukrepe omejene. Če in kolikor podate soglasje, se izrecno strinjate s prenosom osebnih podatkov v zadevno tretjo državo.

Če med obdobjem shranjevanja (npr. v okviru izjave o privolitvi) ni izrecne izjave o privolitvi, bodo osebni podatki posameznikov, na katere se nanašajo osebni podatki, izbrisani, če niso več potrebni za izpolnitev namena shranjevanja, razen če zakonske obveznosti hrambe (npr. poslovne in davčne obveznosti hrambe) izključujejo izbris.

V skladu s Splošno uredbo o varstvu podatkov imate spodaj opisane pravice. Uveljavljanje teh pravic je za vas brezplačno. Vendar boste morda morali svojo identiteto dokazati z dvema dejavnikoma. Za uveljavljanje vaših pravic si bomo v skladu s svojimi zakonskimi obveznostmi razumno prizadevali.

Če želite uveljavljati svoje pravice, se obrnite na nas na kakršen koli način Kontaktni podatki so na voljo v razdelku "Stiki s pooblaščeno osebo za varstvo podatkov" in na strani z odtisom ali izjavo o omejitvi odgovornosti.

Pravica do dostopa: Od upravljavca lahko zahtevate informacije o osebnih podatkih, ki jih hrani o vas (15. člen GDPR). Če imate neposreden dostop do svojih podatkov prek portalov/samopostrežnih storitev, se šteje, da je pravica do informacij izpolnjena. 

Pravica do popravka: Če so vaši osebni podatki nepravilni, imate pravico zahtevati njihov popravek (člen 16 GDPR).

Pravica do preklica izjave o privolitvi: Če obdelava vaših podatkov temelji na vaši privolitvi, imate v skladu s členom 7(3) GDPR pravico, da jo kadar koli prekličete. Preklic ne vpliva na zakonitost do tedaj opravljene obdelave. Preklic lahko izjavite pisno, po elektronski pošti in po potrebi v okviru ponujene storitve.

Pravica do ugovora v primeru obdelave za zaščito zakonitih interesov: Če vaše podatke obdelujemo zaradi varovanja zakonitih interesov, lahko tej obdelavi ugovarjate v skladu s členom 21 GDPR iz razlogov, ki izhajajo iz vašega posebnega položaja. Nato vaših osebnih podatkov ne bomo več obdelovali, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do izbrisa: pod pogoji iz člena 17 GDPR imate pravico zahtevati izbris svojih osebnih podatkov. To velja na primer, če prekličete dano soglasje ali če podatki niso več potrebni za namene, za katere so bili zbrani.

Pravica do omejitve obdelave: V skladu s pogoji iz člena 18 GDPR imate pravico zahtevati omejitev obdelave podatkov, ki se nanašajo na vas.

Pravica do prenosljivosti podatkov: Če ste nam osebne podatke posredovali sami, imate v skladu s členom 20 Splošne uredbe o varstvu podatkov pravico, da od nas zahtevate prenos neposredno k drugemu upravljavcu ali v drugo organizacijo. Prav tako imate pravico zahtevati, da vam sami zagotovimo podatke v strojno berljivi obliki. Vendar to velja le, če vaše osebne podatke obdelujemo na podlagi vaše privolitve ali na podlagi pogodbe ali v okviru pogajanj o pogodbi in se obdelava izvaja z avtomatiziranimi postopki.

Pravica do vložitve pritožbe: Pravica do pritožbe: Pritožbo lahko vložite pri pooblaščeni osebi za varstvo podatkov iz te izjave o varstvu podatkov (kontaktni podatki so navedeni zgoraj) ali pri nadzornem organu, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.

V vsakem primeru se lahko obrnete na: