Spracovanie údajov v skupine BASF

Ak nie je uvedené inak, za spracovanie údajov je zodpovedná spoločnosť BASF, s ktorou ste v kontakte (ďalej len "BASF" alebo "správca" alebo "my"). Prevádzkovateľa možno identifikovať napríklad takto:
 

• Ak ste naším zákazníkom, poskytovateľom služieb alebo dodávateľom alebo máte so spoločnosťou BASF akýkoľvek iný obchodný vzťah, váš zmluvný partner spoločnosti BASF je správcom.
• Na webových stránkach alebo na kanáloch sociálnych médií je správcom spoločnosť BASF uvedená v zásadách ochrany osobných údajov, odtlačku alebo podmienkach používania.
• Ak ste účastníkom podujatia spoločnosti BASF, správcom je spoločnosť BASF, ktorá podujatie organizuje. 
• V prípade digitálnych podujatí je správcom spoločnosť BASF, ktorá pozýva na príslušné digitálne podujatie.
• Ak ste návštevníkom našich výrobných priestorov, správcom je spoločnosť BASF, s ktorou máte dohodnuté stretnutie a do ktorej priestorov vstupujete.
• Ak si rezervujete ubytovanie v hoteli BASF alebo ste hosťom v reštaurácii BASF, spoločnosť BASF je správcom, ktorý prevádzkuje príslušné zariadenie.

Spoločnosť BASF ako medzinárodne pôsobiaca skupina má pre každú krajinu kontaktné osoby pre ochranu údajov. Pre krajiny Európskej únie nájdete prehľad s kontaktnými adresami tu.

Okrem toho sa môžete kedykoľvek obrátiť s otázkami a obavami týkajúcimi sa ochrany údajov na náš centrálny úrad pre ochranu údajov:

data-protection.eu@basf.com

V rámci skupiny BASF vykonáva BASF SE ako holdingová spoločnosť centrálne funkcie, ktoré si vyžadujú spracovanie osobných údajov a ktoré môžu byť vykonávané aj pre iné spoločnosti skupiny BASF. Takýmito centrálnymi funkciami môžu byť napr:
 

• Oddelenie podnikovej komunikácie
• Oddelenie ľudských zdrojov
• Centralizované riadenie
• Právne oddelenie, dodržiavanie predpisov, bezpečnosť v továrni, podnikový audit, ochrana údajov
• Centrálne obstarávanie
   

Okrem toho niektoré spoločnosti skupiny BASF spracúvajú osobné údaje ako poskytovatelia služieb v rámci skupiny, pričom spracúvanie údajov sa môže vykonávať aj v mene príslušných spoločností skupiny BASF. Môžu to byť napr:
 

• IT služby
• Centrá zdieľaných služieb
   

Spoločnosť BASF používa aj centrálne systémy spracovania údajov, ktoré umožňujú štandardizované procesy spracovania údajov. Takýmito systémami môžu byť napr:
 

• Centrálne databázy, ako napríklad CRM alebo systémy riadenia dodávateľov
• Centrálne systémy archivácie a správy dokumentov
• Centrálne komunikačné systémy

Spoločnosť BASF spracúva osobné údaje výlučne na konkrétne účely. V priebehu našej obchodnej činnosti vznikajú rôzne situácie spracovania, o ktorých vás spravidla informujeme v rámci príslušnej činnosti, napr. vo forme vyhlásenia o ochrane údajov na webovej stránke.

Spoločnosť BASF vo všeobecnosti spracúva vaše osobné údaje na tieto účely:
 

• Zmluva

Ak ste vy alebo spoločnosť, pre ktorú pracujete, uzavreli zmluvu so spoločnosťou BASF, spracúvame osobné údaje, ak je to potrebné na plnenie zmluvy a v rozsahu, v akom je to potrebné. Spracúvanie údajov zahŕňa základné a kontaktné údaje, ako aj údaje súvisiace so zmluvou, ktoré môžu obsahovať aj osobné údaje našich zákazníkov, obchodných partnerov, poskytovateľov služieb, dodávateľov, predajcov a iných obchodných partnerov. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. b) GDPR a písm. f) GDPR za predpokladu, že zmluva je uzatvorená medzi spoločnosťou BASF a iným právnym subjektom.

• Komunikácia s kontaktnými osobami

Ak nás kontaktujete, spracúvame vaše osobné údaje uvedené v príslušnom kontaktnom formulári, aby sme mohli spracovať vašu žiadosť alebo s vami komunikovať. V prípade potreby vašu žiadosť interne postúpime kolegom zodpovedným za podporu vašej žiadosti. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

• Spolupráca s obchodnými partnermi

Okrem vzťahov so zákazníkmi, poskytovateľmi služieb a dodávateľmi spolupracujeme aj so spoločnosťami a inštitúciami na projektoch, spoločných podnikoch a iných formách spolupráce s cieľom dosiahnuť pokrok vo vede a prispieť k témam, ktoré sú relevantné pre naše obchodné ciele. Na účely realizácie projektov a vytvárania sietí spracúvame najmä kontaktné údaje našich spolupracujúcich partnerov a údaje týkajúce sa príslušnej spolupráce. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

• Vzťahy s verejnosťou a zastupovanie záujmov vo verejnom a politickom sektore

Spoločnosť BASF pozorne sleduje aktuálne udalosti a verejné diskusie, ktoré ovplyvňujú naše produkty a firemné ciele. V tejto súvislosti pravidelne spolupracujeme s novinami a časopismi, aby sme odpovedali na ich otázky a koordinovali články. Okrem toho využívame tlačové mailing listy na informovanie vybraných zástupcov nezávislých médií o udalostiach relevantných pre spoločnosť. Na tieto účely spracúvame kontaktné údaje novinárov a zástupcov tlače. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

Okrem toho spoločnosť BASF spravuje a prevádzkuje webové stránky, na ktorých poskytuje informácie zainteresovaným stranám, zákazníkom a iným obchodným partnerom. V tejto súvislosti spoločnosť BASF spracúva osobné údaje, ktoré sú potrebné z technických dôvodov na prezentáciu webovej stránky (napr. IP adresa a nevyhnutne potrebné súbory cookie). Okrem toho sa súbory cookie príležitostne používajú aj na meranie výkonu webovej stránky. Ďalšie informácie o konkrétnom používaní takýchto služieb a o ďalšom spracúvaní osobných údajov nájdete v zásadách ochrany osobných údajov na príslušnej webovej stránke.

• Podujatia

Ak spoločnosť BASF organizuje podujatia, spracúvame kontaktné údaje zúčastnených hostí s cieľom uskutočniť podujatie. V závislosti od podujatia to môže zahŕňať aj informácie týkajúce sa stravovania, napr. potravinové intolerancie alebo alergie. Ak sa na podujatí vyhotovujú fotografie, videozáznamy alebo iné nahrávky, budeme zúčastnených hostí informovať osobitne, najmä ak sa plánuje zverejnenie záznamov a nahrávok, a získame všetky potrebné súhlasy. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR, ak nie je uvedené inak.

• Marketing

Ak máme váš súhlas alebo iné povolenie, budeme vám poskytovať informácie o produktoch a témach spoločnosti BASF vrátane informácií týkajúcich sa podujatí. Na účely poskytovania týchto informácií spracúvame vaše kontaktné údaje uvedené v príslušných registračných formulároch alebo formulároch žiadostí na účely realizácie príslušnej marketingovej aktivity, napr. zasielanie informačného bulletinu alebo prieskumu spokojnosti zákazníkov na stránke . Presné informácie o komunikačnom kanáli, účeloch spracovania a spracúvaných osobných údajoch nájdete v príslušnej žiadosti o súhlas a/alebo v súvisiacom vyhlásení o ochrane údajov.

Ak nám poskytnete spätnú väzbu, spracujeme vaše informácie s cieľom zlepšiť kvalitu našich produktov a služieb. V takom prípade vás môžeme kontaktovať, aby sme s vami prediskutovali akékoľvek následné otázky, ktoré môžu vyplynúť z tejto spätnej väzby. 

Právnym základom tohto spracovania údajov je váš súhlas, čl. 6 ods. 1 písm. a) GDPR alebo príslušný právny základ, ktorý vám bol oznámený inak a konkrétne.

• Udržiavanie a ochrana bezpečnosti našich zariadení, produktov a služieb

Na účely prevencie a odhaľovania bezpečnostných rizík, podvodných postupov alebo iných trestných alebo škodlivých činov; spracúvame základné a kontaktné údaje s cieľom identifikovať dotknuté osoby, napr. v súvislosti s nástupom poskytovateľa služieb alebo v súvislosti s udelením prístupu na zákaznícke portály. Spracúvanie údajov zahŕňa aj dodržiavanie a plnenie povinností spoločnosti BASF v oblasti starostlivosti a náležitej starostlivosti. V takýchto prípadoch spracúvame vaše kontaktné údaje, aby sme vás informovali o dôležitých zmenách v zložení výrobkov alebo o ich schválení. 

Ak nás navštívite osobne, vydáme vám denné vstupenky, ktoré vám umožnia prístup do našich priestorov, a budeme kontrolovať prístup z bezpečnostných dôvodov prostredníctvom postupov, ako je vydanie návštevníckeho preukazu. Na tento účel spracúvame konkrétne informácie o vás, ako je vaše meno, dátum narodenia, osoby, ktoré navštívite, číslo vášho preukazu totožnosti, vaše telefónne číslo a dĺžka vašej návštevy v dňoch. V prípade potreby musíte v rámci bezpečnostného testu odpovedať na testovacie otázky týkajúce sa bezpečného správania v priestoroch závodu; v takom prípade sa výsledky testu uložia. V prípade vodičov spoločnosť BASF spracúva aj evidenčné číslo použitého vozidla. Ak ako vodič prepravujete nebezpečný tovar, nebezpečný tovar sa kontroluje a kontrola sa dokumentuje.

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR.

• Dodržiavanie právnych požiadaviek 

Ak to vyžaduje zákon, spracúvame vaše osobné údaje na splnenie zákonných požiadaviek. Môžu to byť napríklad daňové a obchodné povinnosti týkajúce sa uchovávania údajov alebo predpisy na predchádzanie trestnej činnosti bielych golierov, ako sú zákony o praní špinavých peňazí.

Ak ste akcionárom spoločnosti BASF, spracúvame vaše osobné údaje potrebné na váš zápis do registra akcionárov spoločnosti BASF aj z dôvodov práva obchodných spoločností a akciových spoločností (napr. na základe § 67 nemeckého zákona o akciách - Aktiengesetz ). Vaše osobné údaje získavame od banky zapojenej do nákupu akcií.

V prípade potreby a v potrebnom rozsahu spolupracujeme aj so zástupcami orgánov, aby sme s nimi koordinovali právne relevantné otázky. V tejto súvislosti spracúvame kontaktné údaje a údaje týkajúce sa príslušnej spolupráce na účely právnej koordinácie.

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. c) a f) GDPR.

• Spracovanie údajov v kontexte právnych záležitostí

V súvislosti so súdnymi spormi môžeme v rámci týchto sporov spracúvať osobné údaje. Osobné údaje preto spracúvame aj vtedy a v takom rozsahu, ak je to potrebné na urovnanie právnych sporov, vymáhanie existujúcich zmlúv a na uplatnenie, výkon a obhajobu právnych nárokov. 

Právnym základom pre spracovanie týchto údajov je čl. 6 ods. 1 písm. f) GDPR

Ako medzinárodná skupina si BASF zakladá na flexibilných a užívateľsky prívetivých formách komunikácie a zároveň má záujem na efektívnej a potrebnej internej komunikácii a komunikácii s externými stranami.

Z týchto dôvodov spoločnosť BASF využíva digitálne konferenčné systémy najmä na realizáciu digitálnych podujatí:
 

• komunikácia s internými a externými zainteresovanými stranami, napr. v rámci stretnutí a online konferencií
• Realizácia online podujatí (napr. webinárov, informačných podujatí o odbornej príprave)
   

Pri používaní digitálnych konferenčných systémov spracúvame nasledujúce kategórie osobných údajov z technických dôvodov, keď používate jeden z našich digitálnych konferenčných systémov: 
 

• komunikačné údaje (napr. vaša e-mailová adresa)
• Súbory denníka, údaje denníka (napr. verzia konferenčného systému, IP adresa, audio a video kodek) 
• Metadáta (napr. čas účasti, označenie uzla média, použitý hardvér, verzia operačného systému atď.)
• údaje z profilu používateľa (napr. vaše používateľské meno (ak ho sami poskytnete) a profilový obrázok, ak je technicky dostupný).
• Informácie o účte BASF (ak ich používajú zamestnanci BASF)
   

V závislosti od typu a formátu digitálnej udalosti spracúvame nasledujúce kategórie osobných údajov, ak nám ich dobrovoľne poskytnete:
 

• Zvukové prenosy, pokiaľ ste neztlmili mikrofón.
• Zadávanie textu, ak používate príslušnú funkciu chatu
• Videoprenosy, ak ste aktivovali funkciu kamery
• Prílohy, keď ich nahráte počas udalosti

Príslušné spracovanie údajov vykonávame na základe oprávneného záujmu v súlade s čl. 6 ods. 1 písm. f) všeobecného nariadenia o ochrane údajov. Náš oprávnený záujem vyplýva z vyššie uvedených účelov spracúvania údajov. 

Spoločnosť BASF vo všeobecnosti používa tieto digitálne konferenčné systémy:

Ako chemická spoločnosť, ktorá pracuje s nebezpečnými a škodlivými látkami, máme okrem iného záujem o zaistenie bezpečnosti našich závodov a našich zamestnancov. Z tohto dôvodu spoločnosť BASF vykonáva na vybraných miestach vo svojich priestoroch kamerový dohľad, ak je to potrebné na zabezpečenie bezpečnostných aspektov v spoločnosti BASF a v potrebnom rozsahu. Verejné priestory, ako aj súkromné priestory jednotlivcov (napr. súkromné záhrady) nie sú monitorované. Spoločnosť BASF poskytuje na mieste informácie prostredníctvom značiek a piktogramov umiestnených v blízkosti systému videodohľadu o konkrétnom videodohľadu, ktorý sa v každom prípade vykonáva. 

Ďalšie informácie o ochrane údajov nájdete v príslušnom systéme videodohľadu.

Spoločnosť BASF má záujem prezentovať sa na čo najväčšom počte kanálov, byť dostupná pre zákazníkov, poskytovateľov služieb, iných obchodných partnerov, žiadateľov a záujemcov a propagovať témy a produkty prostredníctvom sociálnych sietí.

Osobné údaje spracúvame, keď navštívite spoločnosť BASF na kanáloch sociálnych médií. Prostredníctvom našich rôznych kanálov sociálnych médií vám chceme ponúknuť širokú škálu multimediálnych služieb a vymieňať si s vami názory na témy, ktoré sú pre vás dôležité. Okrem príslušného poskytovateľa sociálnej siete zhromažďujeme a spracúvame osobné údaje používateľov aj na našich kanáloch sociálnych médií. Príslušné účely spracovania údajov a kategórie údajov uvádzame pri jednotlivých kanáloch sociálnych médií, ktoré sú podrobnejšie vysvetlené nižšie. 

Spracovanie údajov slúži v zásade na tieto účely: 
 

• Komunikácia s návštevníkmi kanálov sociálnych médií spoločnosti BASF; 
• Vybavovanie otázok od návštevníkov našich kanálov sociálnych médií spoločnosti BASF; 
• Zhromažďovanie štatistických informácií o dosahu kanálov sociálnych médií spoločnosti BASF; 
• vykonávanie zákazníckych prieskumov, marketingových kampaní, analýz trhu, lotérií, súťaží alebo podobných propagačných akcií alebo podujatí; 
• Riešenie sporov a hádok, zakladanie, uplatňovanie alebo obrana proti právnym nárokom alebo súdnym sporom, vymáhanie existujúcich zmlúv. 
   

Spracovanie vašich osobných údajov je nevyhnutné na dosiahnutie týchto účelov. 

V rámci našej spoločnosti majú k vašim vyššie uvedeným osobným údajom prístup len osoby a subjekty, ktoré ich potrebujú na plnenie vyššie uvedených účelov.

Spolupracujeme aj s poskytovateľmi služieb. Títo poskytovatelia služieb konajú len v súlade s našimi pokynmi a sú zmluvne zaviazaní dodržiavať platné požiadavky na ochranu údajov. 

V opačnom prípade poskytneme vaše údaje tretím stranám len vtedy, ak:
 

• ste udelili svoj výslovný súhlas v súlade s čl. 6 ods. 1 veta 1 písm. a GDPR,
• zverejnenie je potrebné v súlade s článkom. 6 ods. 1 veta 1 písm. f GDPR na uplatnenie, výkon alebo obhajobu právnych nárokov a neexistuje dôvod predpokladať, že máte prevažujúci oprávnený záujem na nezverejnení vašich údajov,
• existuje zákonná povinnosť prevodu podľa čl. 6 ods. 1 veta 1 písm. c GDPR, alebo
• je to právne prípustné a nevyhnutné na plnenie zmluvných vzťahov s vami v súlade s článkom 6 ods. 1 vetou 1 písm. b) GDPR.

Vaše osobné údaje sa poskytnú poskytovateľom služieb v tretej krajine len v prípade, že sú splnené osobitné požiadavky čl. 44 a nasl. GDPR. Ak a v rozsahu, v akom sa poskytovatelia služieb nachádzajú v tretej krajine, je možné, že sa v tretej krajine nachádzajú buď servery príslušného poskytovateľa služieb, alebo sa tieto servery nachádzajú v EÚ, ale v podporných prípadoch sa k nim pristupuje z tretej krajiny. V niektorých tretích krajinách nie je úroveň ochrany údajov rovnocenná s EÚ, keďže orgány môžu mať zjednodušený prístup k osobným údajom alebo že existujú obmedzené práva proti takýmto opatreniam. Ak a v rozsahu, v akom udelíte súhlas, výslovne súhlasíte s prenosom osobných údajov do príslušnej tretej krajiny.

Pokiaľ počas obdobia uchovávania (napr. v rámci vyhlásenia o súhlase) nedôjde k výslovnému vyjadreniu súhlasu, osobné údaje dotknutých osôb sa vymažú, pokiaľ už nie sú potrebné na splnenie účelu uchovávania, pokiaľ vymazaniu nebránia zákonné povinnosti uchovávania (napr. obchodné a daňové povinnosti uchovávania).

Podľa všeobecného nariadenia o ochrane údajov máte práva opísané nižšie. Uplatnenie týchto práv je pre vás bezplatné. Možno však budete musieť preukázať svoju totožnosť dvoma faktormi. Na uplatnenie vašich práv vynaložíme primerané úsilie v súlade s našimi zákonnými povinnosťami.

Ak chcete uplatniť svoje práva, obráťte sa na nás akýmkoľvek spôsobom Kontaktné údaje nájdete v časti "Kontakt s úradníkom pre ochranu údajov" a na stránke s odtlačkami alebo odmietnutím zodpovednosti.

Právo na prístup: Od prevádzkovateľa môžete požadovať informácie o osobných údajoch, ktoré o vás uchováva (článok 15 GDPR). Ak máte priamy prístup k svojim údajom prostredníctvom portálov/samoobsluhy, právo na informácie sa považuje za splnené. 

Právo na opravu: Ak sú vaše osobné údaje nesprávne, máte právo požiadať o ich opravu (článok 16 GDPR).

Právo odvolať vyhlásenie o súhlase: Ak sa spracovanie vašich údajov zakladá na vašom súhlase, máte právo ho kedykoľvek odvolať v súlade s článkom 7 ods. 3 GDPR. Odvolanie nemá vplyv na zákonnosť dovtedy vykonaného spracúvania. Odvolanie môžete vyhlásiť písomne, e-mailom a v prípade potreby v rámci ponúkanej služby.

Právo namietať v prípade spracovania na ochranu oprávnených záujmov: Ak spracúvame vaše údaje na ochranu oprávnených záujmov, môžete proti tomuto spracúvaniu vzniesť námietku v súlade s článkom 21 GDPR z dôvodov vyplývajúcich z vašej konkrétnej situácie. V takom prípade nebudeme ďalej spracúvať vaše osobné údaje, pokiaľ nepreukážeme závažné oprávnené dôvody na spracúvanie, ktoré prevažujú nad vašimi záujmami, právami a slobodami, alebo na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na vymazanie: Za podmienok stanovených v článku 17 GDPR máte právo požiadať o vymazanie svojich osobných údajov. Je to napr. v prípade, ak odvoláte udelený súhlas alebo údaje už nie sú potrebné na účely, na ktoré boli zhromaždené.

Právo na obmedzenie spracovania: Máte právo požiadať o obmedzenie spracovania údajov, ktoré sa vás týkajú, a to za podmienok uvedených v článku 18 GDPR.

Právo na prenosnosť údajov: Ak ste nám sami poskytli osobné údaje, máte v súlade s článkom 20 GDPR právo požiadať nás o prenos priamo k inému prevádzkovateľovi alebo inej organizácii. Prípadne máte právo požiadať, aby sme vám údaje sami poskytli v strojovo čitateľnom formáte. To však platí len vtedy, ak vaše osobné údaje spracúvame na základe vášho súhlasu alebo na základe zmluvy alebo v rámci rokovaní o zmluve a spracúvanie sa vykonáva automatizovanými postupmi.

Právo podať sťažnosť: Máte možnosť podať sťažnosť u úradníka pre ochranu údajov uvedeného v tomto vyhlásení o ochrane údajov (kontaktné údaje sú uvedené vyššie) alebo u dozorného orgánu, najmä v členskom štáte vášho obvyklého pobytu, miesta výkonu práce alebo miesta údajného porušenia.

V každom prípade sa môžete obrátiť na: