myBASFWorld
Cart

myBASFWorld

プライバシーポリシー

BASFのウェブサイトをご訪問いただき、ありがとうございます。当社に関心をお寄せいただいていることに感謝申し上げます。

データ保護はBASFにおいて最優先事項です。これに関し、以下で詳しくご案内申し上げます。。

A. データ取扱いの責任者は誰であり、当社のデータ保護オフィサーは誰か?

本ウェブサイトの提供および保守について、データを処理するBASFグループの会社は、BASF SE (Carl-Bosch-Str. 38、67056 Ludwigshafen/Rhine、ドイツ)です。

本ウェブサイトを通じて製品を購入された場合、お客様またはお客様が所属する事業と契約を締結する現地のBASF会社が、締結された契約の履行に関する範囲においてデータ処理に責任を負います。プライバシーに関する文書を含むデータ処理に関する情報については、締結済み契約をご覧ください。担当のBASFグループ企業は、ショッピングカートの販売条件において確認することができます。

以下、BASF SEおよびBASFグループ各社を「BASF」といいます。

B. 当社は、いかなるデータを、いかなる目的のために、いかなる期間にわたって、いかなる法的根拠に基づいて取り扱うか?

以下においては、当社サイトでのデータ取扱い(a)、その目的および法的根拠(b)、保存期間、ならびに該当事項がある場合、異議を唱える選択権および消去を求める選択権(c)についてお知らせいたします。

1. ログファイル

a. データ処理

お客様が当社ウェブサイトを参考用に訪問されるにすぎない場合、すなわち、お客様が(例えばコンタクトフォームを通じて等)他のいかなる方法でも登録またはデータ送信をされない場合には、以下の情報がお客様のブラウザから当社のサーバに自動的に送信されます。

  • お客様のデバイスのIPアドレス

  • お客様のブラウザに関する情報

  • お客様のアクセス元ウェブサイトの名称

  • 訪問したページ(URL)または開いたファイルの名称

  • お客様のご訪問日時

  • エラーメッセージなどのステータス情報

  • 伝送データ量およびアクセス状況(file transferred、file not foundなど)

  • お客様のパソコンのオペレーティングシステムおよびそのバージョン、ならびにお客様のアクセスプロバイダーの名称

b.目的および法的根拠

お客様がBASFのウェブサイトを訪問されるとき、当社は、セクションB.1.a記載のとおりお客様のブラウザが当社のサーバに自動的に送信するIPアドレスおよびその他のデータを、以下の目的のために使用します。

(i) 求められたコンテンツをお客様に提供するため

(ii) 当社ウェブサイトのセキュリティおよび安定性を確保し、不正使用を追跡するため

(iii) 当社ウェブサイトの快適なご利用を可能にするため

データ取扱いの法的根拠は、上記のデータ取扱い目的から生じる当社の正当な利益です。いかなる状況においても、当社は、収集したデータを、お客様の身元に関する結論を導き出す目的のために使用しません。

c. 保存期間

あるデータが、その収集目的のために必要でなくなり次第、当該データは削除されます。当ウェブサイトを提供するためにデータが収集された場合、当該データが削除されるのは、当該セッションが終了するときです。データがログファイルに保存された場合、当該データは遅くとも7日後に削除されます。それより長い期間にわたってデータが保存されることもあり得ますが、その場合、IPアドレスの下8桁を削除することによってIPアドレスが匿名化されますので、お客様を特定することはできなくなります。

2. クッキー(Cookie

a. データ取扱いおよびその法的根拠

当社は、当社ウェブサイトでクッキーを使用します。クッキーというのは、訪問先ウェブサイト(ウェブサーバ、サーバ)を閲覧する方のマスターデバイス上のブラウザに保存することができるテキスト情報です。クッキーは、ウェブサーバからブラウザに送信されるか、またはスクリプト(JavaScript)によりブラウザ内に生成されます。ウェブサーバは、ユーザーがこのページを次回訪問する際にサーバから直接にそうしたクッキー情報を読み取ることができ、または、ウェブサイトのスクリプトを介してクッキー情報をサーバに送信することができます。クッキーはお客様のマスターデバイスにいかなる損害も与えず、また、クッキーにはウイルス、トロイの木馬、その他のマルウェアが含まれておりません。使用されるマスターデバイスに関連する情報が、クッキーに保存されます。ただし、お客様の身元に関する直接的知識を当社が得るわけではありません。

概して、当社は、以下のクッキーを使用します。

必須クッキー

必須クッキーは、当ウェブサイトが機能するうえで必要です。通常、必須クッキーは、サービスリクエストを受けてお客様が行う行為(プライバシー設定をする、ログインする、フォームに必要事項を入力するなど)に対応するようにのみ設定されます。お客様は、必須クッキーをブロックするようにまたは必須クッキーに関してお客様に通知するようにご自身のブラウザを設定することができます。ただし、その場合には、当ウェブサイトの一部領域が正しく機能しないことがあります。

必須クッキーを取り扱う法的根拠は、セクションB.1.b.に記載するデータ取扱い目的から生じる当社の正当な利益です。

パフォーマンスクッキー

パフォーマンスクッキーは、当社ウェブサイトのパフォーマンスを測定し、向上させることができるよう、訪問数およびトラフィックソースを当社がカウントすることを可能にします。パフォーマンスクッキーは、どのページが最も人気があるか、どのページがあまり利用されていないか、訪問者は当ウェブサイトでどのように遷移するかに関する質問に当社が答えるうえで役立ちます。パフォーマンスクッキーによって収集される情報はすべて、集計情報であり、ゆえに、匿名性を有します。お客様にパフォーマンスクッキーを受け入れていただけない場合、当社は、お客様が当社ウェブサイトをいつ訪問なさったのかを知ることができません。

パフォーマンスクッキーを取り扱う法的根拠は、お客様による同意です。お客様は、クッキーバナーにおいてまたは当社のプライバシー設定センターにおいて選択をすることにより、そうした同意を当社に与えたことになります。

お客様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。

機能クッキー

機能クッキーは、向上した機能性およびパーソナライゼーションを当ウェブサイトが提供することを可能にします。当社が機能クッキーを設定することもありますし、当社が当社ウェブページ上で利用するサービスを提供するサードパーティが、機能クッキーを設定することもあります。お客様に機能クッキーを受け入れていただけない場合、それらのサービスの一部または全部が正しく機能しないことがあります。

機能クッキーを取り扱う法的根拠は、お客様による同意です。お客様は、クッキーバナーにおいてまたは当社のプライバシー設定センターにおいて選択をすることにより、そうした同意を当社に与えたことになります。

お客様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。

マーケティング用クッキー

マーケティング用クッキーが当社ウェブサイトを介して設定されることがあります。お客様の興味・関心をプロファイリングし、関わりがある広告を他のサイトでお客様に対して表示することを目的として、当社のマーケティングパートナーがマーケティング用クッキーを使用することがあります。お客様にマーケティング用クッキーを受け入れていただけない場合には、お客様に対して表示されるターゲティング広告が少なくなります。

マーケティング用クッキーを取り扱う法的根拠は、お客様による同意です。お客様は、クッキーバナーにおいてまたは当社のプライバシー設定センターにおいて選択をすることにより、そうした同意を当社に与えたことになります。

お客様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、ご自身の同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターにおいて設定を変更してください。

b. クッキーの具体的使用、目的および保存期間

具体的には、当社は、プライバシー設定センターにおいてお客様が設定したクッキー選択に応じ、以下のクッキーを使用します。必須クッキーのみが、デフォルトで有効化されます。必須クッキーの使用もご希望されない場合、お客様は、ご自身のブラウザでクッキー全般を拒絶する選択権を有します。その場合には、ご訪問先ウェブサイトの機能性が損なわれる可能性があります。

このボタンでクッキーの設定をリセットすることができます。

各クッキープロバイダーの詳細については、プライバシー設定センターにおいて、該当するクッキーカテゴリーをご参照ください。

保存の目的が当てはまらなくなり次第、個人データは削除されるか、または利用できなくなります。さらに、責任者に適用されるEUの規則、法律またはその他の規制において欧州または個々の国の立法機関がその旨の規定を設けている場合には、データが保存されることがあります。上述の規定により定められている保存期間が経過したときにも、契約の締結または履行のために当該データを保存し続ける必要がない限り、データは削除されるか、または利用できなくなります。

お客様が同意をした場合、お客様は、当該同意が撤回されるまでの間に当該同意に基づいて行われたデータ取扱いの合法性に影響することなく、当該同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターで設定を変更してください。

3. コンタクトフォームおよび電子メール

a. データ取扱い

当社ウェブページにはコンタクトフォームが設けられており、また、電子メールを当社に直接に送信いただくためのリンクも設けられています。お客様がコンタクトフォームをお使いになる場合、当該フォームにご入力いただいたデータは当社に送信され、取り扱われます。各コンタクトフォームを通じて電子連絡用に必ず入力していただかなければならない必須データは、(*)という記号によって示されています。当社への追加データご提供は任意です。

お客様が電子メールを当社にお送りくださる場合、当社は、当該ご連絡に係るメタデータおよびメッセージの内容を取り扱います。

b.目的および法的根拠

お客様のデータは、当社からお客様にご連絡を差し上げ、お客様のご要望を当社が処理するのを可能にするため、また、当社サービスをお客様にご提供するため、コンタクトフォームの誤用を未然に防ぐため、ならびに、当社のITシステムのセキュリティを確保するために取り扱われます。

必須と分類されるデータの取扱いの法的根拠は、お客様からのお問い合わせに対応するための正当な利益です。前述の目的は、データの取扱いに関する正当な利益も含んでいます。契約締結がご連絡の目的である場合、当該契約の交渉および締結も追加法的根拠となります。お客様から当社に任意にご提供いただいたデータを取り扱う法的根拠は、お客様による同意です。

c. 保存期間

保存の目的が当てはまらなくなり次第、個人データは削除されるか、または利用できなくなります。さらに、責任者に適用されるEUの規則、法律またはその他の規制において欧州または個々の国の立法機関がその旨の規定を設けている場合には、データが保存されることがあります。上述の規定により定められている保存期間が経過したときにも、契約の締結または履行のために当該データを保存し続ける必要がない限り、データは削除されるか、または利用できなくなります。

お客様が同意をした場合、お客様は、撤回されるまでご自身の同意を根拠として行われるデータ取扱いの合法性に影響することなく、当該同意をいつでも撤回する権利を有します。同意を撤回するには、プライバシー設定センターで設定を変更してください。


4 ユーザーアカウント

お客様がBASFの登録プロセスを通じて登録されている場合、当社は、当社ウェブサイトへのアクセスをお客様に提供し、お客様のユーザーアカウントを管理することを目的として、以下の個人データを取り扱います。

  • 電子メールアドレス

  • 電話番号

  • 携帯電話番号(任意)

  • 勤務先

  • 都市

  • 住所/街路名および番地

  • 郵便番号

  • 業種

  • 配属先

  • 職種

このデータ取扱いの法的根拠は、上記の目的から成る当社の正当な利益です。

5 ご注文

お客様が当社ウェブショップを通じて物品やプロダクトをご注文になる場合、当社は以下の個人データを取り扱います。

  • 電子メールアドレス

  • 社名

  • 都市

  • 街路名

  • 番地

  • 郵便番号

  • 納税者番号

お客様が個人企業の代表者である場合、当社は、納税者番号を個人データとみなします。

当社は、支払いや配送を含め、ご注文の記録および処理を目的として、前述の個人データを取り扱います。

当社は、当社のカスタマーとしてのお客様およびお客様のご注文を担当するBASF企業にお客様のご注文を転送します。

前述のデータ取扱いの法的根拠は、お客様の注文および関連する契約の締結と履行です。

6 ダイレクトマーケティング

お客様の同意が得られている場合、当社は、お客様にとって関わりがあると当社がみなすBASFの製品、イベント、ウェブセミナー、サービスに関するパーソナライズされた情報をお客様に提供するため、また、お客様が選択している通信チャネルを通じてカスタマーアンケートを実施するために、お客様の個人データを取り扱います。

お客様の職業上のニーズや興味関心を判断するために、当社は、BASFの製品およびサービスのご購入者またはご利用者としてのお客様とBASFとの関係の過程で当社がお客様について収集した個人データ(特に、お客様の契約データおよびマスターデータ、お客様にご購入いただいた製品、お客様が要求またはダウンロードなさったことがあるサンプル、デモ、パンフレットまたはホワイトペーパー、お客様が参加登録されたことがあるウェビナー、お客様がご記入くださったアンケートなど)を組み合わせ、分析します。

上記の目的のためにお客様の個人データを取り扱う法的根拠は、お客様の同意です。

BASFのマーケティングチームはグローバルな性質を有するため、BASFは、お客様の個人データを、関係するBASF企業と共有し、ゆえに、地域のマーケティング本部である以下のBASFグループ企業にお客様の個人データを送信します。

  • BASF SE, Carl-Bosch-Str. 38, 67056, Ludwigshafen, Germany BASF SE, Carl-Bosch-Str. 38, 67056, Ludwigshafen, Germany

  • BASF Corporation, 100 Park Avenue, 7932 Florham Park, New Jersey, USA

  • BASF South East Asia Pte. Ltd., 128 Beach Road. Guoco Midtown #18-01, 189773, Singapore

  • BASF S.A., Avenida Nacoes Unidas 14171, 10 ao 12 e 14 ao 17, 04794-000, São Paulo, Brazil

  • BASF Hong Kong Ltd., 45th Floor, Jardine House, No. 1 Connaught Place, Hong Kong

  • BASF South Africa (Pty.) Ltd., 852 Sixteenth Road, 1685, Midrand, South Africa

  • BASF FZE, Floor 15, Tower B, JAFZA One, Exit 17, Sheikh Zayed Road, PO Box 61309, Dubai, United Arab Emirates

  • BTC Europe GmbH, Rheinpromenade 1, 40789, Monheim am Rhein, Germany

  • BASF Digital Farming GmbH, Im Zollhafen 24, 50678, Cologne, Germany

  • CA Pesquisa e comércio de sementes Ltda., Rua José Lopes, S/N, Zona Rural, 13.833-612, Santo Antonio de Posse, Brazil

  • BASF France S.A.S., 49, Avenue Georges Pompidou, 92593, Levallois-Perret Cedex, France

  • BASF plc, Railway Road 2, SK1 3GG, Stockport, United Kingdom

  • BASF Italia S.p.A., Via Marconato 8, 20811, Cesano Maderno, Italy

  • BASF Espanola S.L., Calle Can Ràbia, n. 3-5, 08017, Barcelona, Spain

  • BASF S.R.L., Soseaua Pipera Nr.43, Cladirea A, Etaj 1, Sector 2, 14254, Bukarest, Romania

  • BASF A/S, Kalvebod Brygge 45, 1560, Kopenhagen, Denmark

  • BASF Oy, Tammasaarenkatu 3, 00180, Helsinki, Finland

  • BASF AB, Sven Hultins Plats 5, 41258, Göteborg, Sweden

  • BASF AS, Lilleakerveien 2B, 0283, Oslo, Norway

  • BASF Australia Ltd., Level 12, 28 Freshwater Place, 3006, Southbank, Australia

  • BASF India Limited, The Capital, 'A' Wing, 1204-C, 400051, Mumbai, India

  • Chemetall US Inc., 675 Central Ave, 07974, New Providence, New Jersey, USA

  • Chemetall Mexicana S.A. de C.V., Cerro del Tepeyac 1420, Fraccionamiento Real del Marqués, Parque Industrla O´donnel, 76250, Santiago de Querétaro, Mexico

  • Chemetall Canada Limited, 5025 Creekbank Road, Building A, Floor 2, L4W 0B6, Mississauga, Ontario, Canada

  • BASF Belgium Coordination Center CommV, Drève Richelle 161 E boîte 43, 1410, Waterloo, Belgium

  • BASF Polyurethanes GmbH, Elastogranstraße 60, 49448, Lemförde, Germany

  • BASF Canada Inc., 5025 Creekbank Road, Building A, Floor 2, ON L4W 0B6, Mississauga, Ontario, Canada

  • BASF Mexicana Inc., Avenida Insurgentes Sur No. 975, Colonia Ciudad de los Deportes, 03710, Alcaldía Benito Juárez, Ciudad de México, Mexico

  • Nunhems Italy S.r.l., S.Agata Bolognese BO Italy, 40019, S.Agata Bolognese, Italy

  • Nunhems Spain Srl, Avda. de El Treinta nº 178, 04710, Almeria, Spain

  • Nunhems India Pvt Ltd, Kandlakoya Village, Medchal to Miyapur by pass road, S-196, 501403, Kandlakoya, India

  • BASF Personal Care and Nutrition GmbH, Rheinpromenade 1, 40789, Monheim am Rhein, Germany

  • BASF East Asia Regional Headquarters Ltd., Two Taikoo Place, 979 King's Road 36/F, Hong Kong

  • BASF Construction Additives GmbH, Dr.-Albert-Frank-Strasse 32, 83308, Trostberg, Germany

さらに、BASFは、(潜在的な)ビジネスパートナーとしてのお客様を担当するBASF企業間で、お客様の個人データを共有します。上記のデータ送信のいずれも、BASFグループ全体でお客様データを管理するとともに、グローバルなマーケティングキャンペーンや販売関連活動を展開するという目的にかなうものです。

このデータ共有の法的根拠は、お客様の個人データを当社のグループ内で保管することに対して当社が有する正当な利益です。

BASFグループに属する他の関連会社がITサービスを当社に提供する場合、またはセールスマネージャーからのフォローアップ、パーソナライズされたマーケティング資料やコンテンツの開発など、運用上の理由によりそれが必要な場合には、当社は、BASFグループに属する他の関連会社とお客様の個人データを共有します。さらに、当社は、当社がサービスの提供を受けるために利用する技術ITサービスプロバイダーにお客様の個人データを移転します。当社のITサービスプロバイダーは慎重に選択され、定期的にチェックされています。それらのITサービスプロバイダーは、当社に代わってのみ、かつ、注文処理に関する契約に基づき当社の指示に厳密に従って、個人データを取り扱います。

当社は、お客様の同意が撤回されるまで、お客様の同意の範囲内で収集したお客様の個人データを、上記の目的のために保存します。

お客様は、当社の同意設定センターで同意の撤回を当社に通知することにより、将来にわたって効力を有するようにして同意をいつでも撤回することができます。お客様の同意に基づいて当社がお客様に送信する各マーケティングメールには、同意を撤回するための個別のリンクが設けられています。

お客様は同意をすることも、同意をしないことも自由に行うことができます。これは、お客様による当ウェブサイトおよびプラットフォームへのアクセスに影響しません。

お客様が同意を撤回した場合、その後に当社は、そうすることについて別の法的根拠がない限り、お客様の個人データをマーケティング用に使用しません。同意の撤回は、その時点までに行われたデータ取扱いの合法性に影響しません。
 

7. 最終ログイン情報の処理

当社は、JavaScriptを実行して、お客様が最後にmyBASFWorldにログインした日時に関する情報をデバイスから収集することにより、お客様の最終ログインに関する情報を処理します。当社は、以下の目的でお客様の最終ログインを処理します。

  • 非アクティブなユーザーは、いずれアカウントを停止され、削除されることから、非アクティブ状態であることのリマインダーメッセージを発信するため。

  • オンボーディングされたユーザーが特別なトレーニングなどのサポートを必要としているかどうかを確認するため、またはお客様としての質問に答えるため。

  • BASFとの取引の一環としてmyBASFWorldを発注/セルフサービスに使用することを義務付けるビジネスルールまたは契約上のルールについて、お客様の会社が顧客として遵守しているかどうかをモニタリングするため。

これらの目的を達成するために、お客様のユーザーアカウントに最終ログイン情報を割り当てます。前述のデータ処理の法的根拠は、電気通信およびデジタルサービスにおけるデータ保護およびプライバシーの保護に関するドイツ法(Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten。以下「TDDDG」)のパラグラフ25、セクション2、2号です。

上記に加えて、お客様の同意をいただいた場合、当社は、myBASFWorldでのアクティビティがないことに起因する特別なオファーを提供する目的で、お客様の最終ログインに関する情報を処理します。そのような場合、当社は、お客様のマーケティング同意を頂いている場合にはこれに基づいてこれらの特別オファーを提供します。お客様は、各マーケティングメッセージに記載されているリンクをクリックするか、myBASFWorldのマイプロフィール部分にアクセスすることにより、最終ログインの処理に関する同意をいつでも取り消すことができます。お客様が同意を撤回された場合であっても、撤回前の同意に基づく処理の適法性は影響を受けません。このデータ処理の法的根拠は、TDDDGパラグラフ25条、セクション1に基づくお客様の同意です。
 

8. ビジネスインテリジェンスを目的としたログファイルの匿名化

また当社は、当社のウェブストアへのアクセス頻度やどのような売上が発生しているか等を把握するため、上記ログファイルの処理により当社サービスの利用状況に関する集計分析を作成しています。これは、当社のオファーおよびウェブサイトの利用状況ならびにパフォーマンスをよりよく理解し、当社のサービスポートフォリオをお客様のニーズに適合させることを目的としています。これらの分析は、個々のユーザーの身元に関する結論を導き出すことができない集計レベルでのみ実施されます。これを確実なものにするため、ログファイルは分析の前に匿名化されます。個人の特性(例:IPアドレス、ユーザーID、特定可能なタイムスタンプ)はすべて削除され、これにより、個人を特定することはできません。匿名化後は、お客様の身元に関する結論を導き出すことは不可能となります。ログファイルの匿名化は、当社サービスの分析および改善ならびに利用統計の作成に関する正当な利益(GDPR第6条第1項(f))に基づいて行われます。当社の関心は、お客様の身元を知ることなく、また知る必要なく、当社サービスの利用状況を把握し最適化することにあります。
 

9.  ソーシャルメディアのハイパーリンク

当社ウェブサイトには、以下のソーシャルメディアサービスへのハイパーリンクがあります:LinkedIn、Facebook、Twitter、Vimeo、YouTube、Slideshare、flickrおよびInstagram。

これらのハイパーリンクは、対応するロゴの形でデザインされており、当社サーバに保存されています。ユーザーとしてのお客様に関するいかなるデータも、当社ウェブサイトが初めて読み込まれる時点では、リンク先のソーシャルメディアサービスのプロバイダーに移転されません。お客様がロゴをクリックしたときに初めて、お客様は、リンク先ウェブサイトにダイレクトされます。リンク先ウェブサイトでは、お客様に関するより多くのデータが取り扱われることがあります。

当社は、リンク先ウェブサイトでのそうしたデータ取扱いに対するいかなる影響力も有しません。
 

C. お客様は、データを当社に提供すべきことを義務付けられるか?

当社ウェブサイトをご訪問いただく際には、セクションB.1.a.に掲げる情報や、必須クッキーからの情報が、自動的に取り扱われます。それらの情報の送信は任意です。それらの個人データをご提供いただけない場合、当社は、求められたページを表示できません。以下のいずれかの場合、それらの情報の送信は、任意に行われる送信となります。

  • 必須でないクッキーを使用することをお客様が当社に許可する場合

  • 当社に連絡をとって電子メールを当社に送信すること、または当社のコンタクトフォームを利用することを、お客様が希望する場合

  • 埋め込まれているYouTube動画を視聴することをお客様が希望する場合

お客様から当社へのご連絡があった場合、個々のケースにおいて必要な個人データが提供されないと、当社は、お客様からのお問い合わせに、選択された方法で答えることができません。クッキーに関する限り、同意が得られないことにより、当ウェブサイトまたはその一部の機能が制限される結果となることがあります。また、お客様の同意なしには、埋め込まれている動画の再生はできません。
 

D. 当社はお客様の個人データを誰に移転するか?

当社内では、上記の目的を達するためにお客様の個人データを必要とする者および部署のみが、当該個人データへのアクセスを許されます。当社はサービスプロバイダーを関与させています(例えば、ホスティングサービス、商業的なインフラサービスといったCRMプロバイダー)。それらのサービスプロバイダーは、当社の指示に従ってのみ行動します。また、それらのサービスプロバイダーは、適用されるデータ保護要件を遵守すべき義務を契約上負っています。

これ以外には、当社は、以下のいずれかに該当する場合に限り、お客様のデータを第三者に移転します。

  • 明示的同意がお客様から得られている場合

  • 法的請求の提起、行使または防御のために当該開示が必要である場合において、ご自身のデータが開示されないことに対してお客様が有する、保護に値する利益の方が優先する、と考えるべき理由がないとき

  • 当該データを移転すべき法律上の義務が存在する場合

  • 当該開示が法律上許され、かつ、お客様との契約関係の履行に当該開示が必要である場合

特別な要件が満たされている場合に限り、お客様の個人データは、第三国に所在するサービスプロバイダーに移転されます。
 

E. 当社はどのようにしてお客様の個人データの安全性を確保するか?

BASFは、偶発的または意図的な操作、消失、廃棄または権限を有しない者によるアクセスからお客様の個人データを守るため、技術面および組織面でのセキュリティ対策を講じます。当社のセキュリティ対策は、技術進歩に伴って継続的に改訂されます。
 

F. お客様にはどのような権利があるか?

お客様は、書面をもって当社に求める場合には、ご自身に関して当社が保有している個人情報の写しを求める権利を含め、一般データ保護規則に基づき一定の権利を有します。

アクセスの権利:(当社がそれを取り扱っている場合には)ご自身の情報や、その他一定の情報(本プライバシーポリシーに定めるもの等)へのアクセスを得る権利。

訂正の権利:お客様の個人情報が不正確または不完全である場合、お客様は、ご自身の個人情報を訂正させる権利を有します。

消去の権利:これは「忘れられる権利」とも呼ばれており、簡単に言うと、当社がお客様の情報を使用し続けるやむを得ない理由が存在しない場合、ご自身の情報の削除または消去をお客様が求めるのを可能にするものです。これは消去の包括的権利ではなく、例外があります。例えば、お客様の個人データの使用が、当社の負っている法的義務の遵守のためにまたは法的請求の提起、行使もしくは防御のために必要である場合、当社は、お客様の個人データを使用し続ける権利を有します。

取扱いの制限の権利:お客様の個人情報の使用を停止し、または当社がお客様の個人情報を取り扱うことができる方法を限定する権利。特定の状況においてはこの権利は限定されるということにご注意ください。お客様の同意を得て当社がお客様から収集した個人情報を当社が取り扱っているとき、お客様は、以下のいずれかの根拠でのみ制限を求めることができます:(a)当該データが不正確であるという根拠、(b)当社による取扱いが違法であり、お客様がご自身の個人データの消去を希望しない場合、(c)法的請求のためにお客様がそれを必要とするという根拠、または(d)当社が当該データを保有する目的のために当該データを使用する必要がなくなった場合。取扱いが制限される場合、当社はお客様の情報を保存し続けることができますが、当該情報をそれ以上使用することはできません。当社は、求められた使用制限が将来にわたって尊重されるよう、ご自身の個人情報の使用制限を求めたことがある方のリストを備え置きます。

データポータビリティの権利:お客様ご自身の目的のためにお客様の個人情報を、構造化された、一般的に用いられている、機械可読性のある形式で様々なサービスにまたがって(技術的に可能な場合に)移動、コピーまたは移転するよう当社に求める権利。

異議を唱える権利:当社がお客様の個人情報を当社の有する正当な利益のため、ダイレクトマーケティング用に取り扱う場合を含め、お客様の個人情報の当社による取扱いに対して異議を唱える権利。

同意を撤回する権利:当社がお客様の個人情報で行う行為への同意がお客様から与えられている場合、お客様は、同意をいつでも撤回する権利を有します。(ただし、お客様が同意を撤回する場合でも、当社がお客様の同意を得てその時点までの間にお客様の個人情報で行った行為が違法であることにはなりません。)

これらの権利の行使は無料です。ただし、お客様は、ご自身の身元を2要素認証によって立証しなければなりません。当社は、当社が負っている法的義務に従い、お客様に関する個人情報を提供、訂正または削除すべく合理的努力を払います。権利の行使にあたっては、電子メールまたは郵送などで当社までご連絡ください。連絡先について詳しくは、セクションAをご参照ください。

権利行使にあたっては、電子メール、郵便等で当社までご連絡ください。連絡先については、セクションAをご参照ください。
 

G. 国別、または地域別の規定

I. BASFが欧州一般データ保護規則(GDPR)の適用を受ける場合

BASF SEおよびEEA域内のBASFグループのデータ保護責任者には、data-protection.eu@basf.com を通じて連絡することができます。

第三国のサービスプロバイダーへのお客様の個人データの転送は、GDPR第44条ff.の特別な要件が満たされた場合にのみ行われます。サービスプロバイダーが第三国に所在している場合、その範囲で、各サービスプロバイダーのサーバーが第三国に所在しているか、またはサーバーがEUに所在しているが、第三国からのサポートの場合にはアクセスされる可能性があります。一部の第三国(米国や中国など)は、当局が個人データへのアクセスを簡素化する方法で簡素化したか、そのような行動に対する権利が限られている可能性があるため、EUと同等のデータ保護レベルを持っていません。お客様が同意した場合、その範囲で、お客様は、それぞれの第三国への個人データの転送に明示的に同意するものとします。

お客様には、当社のデータ保護責任者(連絡先の詳細についてはセクションAを参照)または監督当局、特にお客様の常居所、勤務地、または侵害の疑いのある場所の加盟国に苦情を申し立てる権利があります。いずれの場合も、当社の筆頭データ保護機関に連絡することができます。

ラインラント・プファルツ州データ保護・情報自由担当委員 (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)
Hintere Bleiche 34
55116, Mainz
https://www.datenschutz.rlp.de/service/kontakt

II. BASFが南アフリカの個人情報保護法(POPIA)の適用を受ける場合

POPIAは、BASFが共和国に所在する、または共和国に居住していないが、共和国で自動化されたまたは自動化されていない手段を利用している場合、その手段が個人情報の転送にのみ使用される場合を除き、個人情報の処理に適用されます(POPIA第3条(1))。

南アフリカ共和国のサービスプロバイダーへのお客様の個人データの転送は、POPIAの特別な要件が満たされた場合にのみ行われます。

第72条(1)に基づき、BASFは、情報の合理的な処理の原則を効果的に支持する適切なレベルの保護を提供する法律、拘束力のある企業準則、または拘束力のある契約の対象でない限り、データ主体に関する個人情報を外国にいる第三者に譲渡することはありません。すなわち、自然人であり、該当する場合は法人であるデータ主体に関連する個人情報の適法な処理について、実質的に同様の規定が含まれており、かつ、受領者から外国に所在する第三者への個人情報のさらなる転送について、本項と実質的に同様の規定が含まれていることをいいます。

また、BASFは、データ主体が転送に同意しない限り、データ主体に関する個人情報を外国にいる第三者に転送することはありません。転送は、データ主体と責任者との間の契約の履行、またはデータ主体の要求に応じて講じられた契約前の措置の実施に必要です。転送は、責任者と第三者との間でデータ主体の利益のために締結された契約の締結または履行に必要です。または、転送がデータ主体の利益のためであり、その転送に対してデータ主体の同意を得ることが合理的に実行可能ではありません。そして、そのような同意を取得することが合理的に実行可能である場合、データ主体はそれを与える可能性があります。

お客様には、当社のデータ保護責任者(連絡先の詳細についてはセクションAを参照)または監督当局、特にお客様の常居所、勤務地、または侵害の疑いのある場所の加盟国に苦情を申し立てる権利があります。いずれの場合も、南アフリカの情報規制当局に連絡することができます。

JD House, 27 Stiemens Street, Braamfontein, Johannesburg 2001

https://inforegulator.org.za

III. BASFが韓国で個人情報保護法の適用を受ける場合

本項は、BASFが韓国の個人情報保護法の適用を受ける範囲に適用されます。本項は、本プライバシーポリシーの他の項を補足するものであり、本プライバシーポリシーの他の項と併せてお読みください。    

個人データの保存期間  

セクションBで説明されている保持期間に関係なく、適用法で義務付けられている場合、特定の個人データは引き続き保持される場合があります。

個人データの破棄

当社は、以下のとおり個人データを破棄します。

  • 破棄手続き:破棄の対象となる個人データを選択し、データ保護責任者の承認を得た後、破棄します。

  • 破棄方法: 電子ファイルに記録・保存された個人データを取消不能な方法で破棄し、紙の文書に記録・保存された個人情報をシュレッダーにかけたり、焼却したりします。

追加の使用と提供

当社は、以下の事項を考慮した上で、お客様の同意なしにお客様の個人データを追加で使用または提供することがあります。

  • 個人データの追加使用または提供が当初の収集目的に関連しているかどうか。

  • 個人データの追加的な使用または提供が、個人データが収集される状況または個人情報の処理の慣行に照らして予見可能かどうか。

  • 個人データの追加使用または提供がユーザーの利益を不当に侵害しているかどうか。

  • 仮名化や暗号化など、セキュリティを確保するために必要な措置が講じられているかどうか

当社は、個人情報保護法等の関係法令、個人データの利用および提供の目的、個人データの利用および提供の方法、利用および提供される個人データの項目、お客様が同意した内容、お客様に通知または開示された事項、個人データの使用および提供がお客様に与える影響、およびお客様の個人データを保護するために講じられた措置を含む諸般の事情を総合的に勘案し、お客様の個人データを追加利用または提供するかどうかを慎重に判断します。

個人データの海外取得

当社は 、セクションBに規定された目的のために、海外から個人データを収集および処理します。

  • 個人情報が収集および処理される国

個人データの海外への移転

当社は、以下のとおり、お客様の個人データを海外に所在する第三者に提供します。

受信者

(連絡先)

個人データの転送先の国

転送の時間と方法

個人データの項目

受領者の個人データの利用目的

受信者の保持および使用期間

海外移転の根拠

BASFグループ(  各事業体とその連絡先については[リンク]をご覧ください)

data-protection.eu@basf.com

彼らが所在する法人と国の完全なリストについては、[リンク]を参照してください

[進行中;専用ネットワーク経由での転送 ]

セクションBに記載されている個人データ

[BASFグループ全体の顧客データの管理、グローバルマーケティングキャンペーン、営業活動]

転送の目的を達成するために必要な限り。

[*]

[*]

[*]

[*]

[*]

[*]

[*]

[*]

当社は、お客様の個人データの処理を、以下のとおり海外に所在する委託先に委任します。

受信者

(連絡先)

個人データの転送先の国

転送の時間と方法

個人データの項目

受領者の個人データの利用目的

受信者の保持および使用期間

海外移転の根拠

[ITサービス提供者の氏名および連絡先]

[国]

[進行中;専用ネットワーク経由での転送 ]

セクションBに記載されている個人データ

[データベースへの保存と管理]

譲渡の目的を達成するために必要な限り

[*]

[*]

[*]

[*]

[*]

[*]

[*]

[*]

お客様は、上記のようにお客様の個人情報を海外に転送しないよう要求する権利を有する場合があります。その場合は、[*]までご連絡ください。ただし、その場合、当社のWebサイトを通じて提供するサービスの全部または一部を提供できない場合があります。

データ主体の権利

 セクションFに規定されているお客様の権利に加えて、お客様は、当社が行う自動化された決定について拒否または説明を要求する権利があります。

連絡先

当社は、お客様の個人データを保護し、それに関連する苦情を処理するために、以下のとおり個人情報保護管理責任者および個人情報保護担当部署を指定しています。

  • 個人情報保護責任者: キム・ドンジン 労務支援課長(Tel: 02-3707-7514, Fax: 02-3707-7887;E-mail:Dongjin.kim@basf.com)

  • 個人情報保護担当部署: 労働関係支援課担当:イ・スンシク(電話:02-3707-7887、E-mail: Seungsik.lee@basf.com)

権利侵害の救済

利用者は、紛争解決のための申請を提出し、個人情報紛争調停委員会、韓国インターネット振興院の個人情報侵害申告センター、その他の機関に相談して、個人データ侵害の救済を求めることができます。 その他、個人データの侵害に関する報告・相談は、以下の窓口までお願いいたします。

  • 個人情報紛争調整委員会:1833-6972(地域コード不要、www.kopico.go.kr)

  • 個人情報侵害申告センター:118名(地域コード不要、privacy.kisa.or.kr)

  • 最高検察庁:1301(地域コードは不要、www.spo.go.kr)

  • 警察庁:182番(地域コードは不要、ecrm.cyber.go.kr)

IV. BASFがアラブ首長国連邦の個人データ保護法(以下「PDPL)の適用を受ける場合、以下が適用されます。

2021年のUAE連邦政令第45号では、「個人データ」を、特定の自然人に関連するデータ、または自然人に関連するデータで、識別要素を使用してデータをリンクすることにより直接的または間接的に識別できるものと定義しています。

個人データの保護に関する2021年UAE連邦政令第45号第22条に基づき、BASFは、お客様のデータを受け取る国がUAEデータオフィスによって適切なレベルのデータ保護を提供していると判断した場合、またはそのような措置が第三国で実施されていない場合にのみ、お客様の個人データを第三国に転送します。 拘束力のある企業規則や標準的な契約条項など、UAE国内と同様にデータが保護されることを保証するために承認された適切な保護措置がある場合。

また、お客様が参加している契約の履行に必要な場合、公共の利益上の理由、およびお客様が同意を提供できない場合の法的請求のために、お客様の個人データが第三国に転送される場合があります。

お客様の権利には、国境を越えた転送について通知を受けること、お客様のデータにアクセスすること、および実施されている保護手段を知ることが含まれます。

お客様のデータが違法に転送された、またはデータ保護の権利が侵害されたと思われる場合は、Telecommunications And Digital Government Regulatory Authority(TDRA)を通じてUAEデータオフィスに苦情を申し立てることができます。

TDRA, Al Wuheida St – Deira, P.O.Box : 116688, ドバイ, アラブ首長国連邦
Eメール: Info@tdra.gov.ae;電話番号: +971 800 12;国際電話: +971 4 7774444

V. BASFがタイの個人データ保護法の適用を受ける場合

タイのデータ保護担当者の連絡先、および当社のデータ保護責任者または監督当局に苦情を申し立てる権利は、BASFタイランドプライバシーポリシーの第10条に明記されています。

VI. BASFが中華人民共和国の個人情報保護法(以下「PIPL)の適用を受ける場合、以下が適用されます

中華人民共和国(本プライバシーポリシーの目的上、香港特別行政区、マカオ特別行政区、および台湾を除く)に居住している場合、以下の段落は上記のマスタープライバシーポリシーを補足し、お客様の個人データの処理に適用されます。これらの段落とマスタープライバシーポリシーの間に矛盾または不一致がある場合は、これらの段落が優先されます。

当社は、PIPLに従ってお客様の個人データを処理します。PIPLの下では、「正当な利益」は利用可能な法的根拠ではありません。上記のマスタープライバシーポリシーにおいて、お客様の個人データを処理するために当社の正当な利益に依拠していると記載している場合、PIPLに基づき、代わりにお客様の同意を法的根拠とします。

マスタープライバシーポリシーおよび上記の段落で説明されている処理活動に対するお客様の同意は、お客様の事業所在地に応じて、ローカルBASFエンティティがBASF SEおよびマスタープライバシーポリシーのセクションB.6に記載されているその他の関連するBASFエンティティに個人データを転送することにも適用されます。

VII. BASFがベトナムにおける個人データの保護に関する政令13/2023/NĐ-CPの適用を受ける場合

BASFは、お客様が明示的に同意しない限り、ベトナム社会主義共和国の領土外に所在する第三者、またはベトナム社会主義共和国の領土外に所在する第三者にお客様の個人情報を移転することはありません。特に、当社のサイトはベトナムの領土外のサーバーでホストされているため、要求された情報を提供するため、および/または要求された取引を実行するためには、個人データの転送が必要です。お客様が当社に個人情報を送信すると、国境を越えてデータが転送されます。

お客様には、当社のデータ保護責任者(連絡先の詳細についてはセクションAを参照)または以下のベトナムの監督当局に苦情を申し立てる権利があります。

Department of Cyber Security and High-tech Crime Prevention (A05)
47 Pham Van Dong, Cau Giay District
Ha Noi, Vietnam

VIII. BASFがインドのデジタル個人データ保護法の適用を受ける場合

目的の変更

当社は、お客様の個人情報を、別の理由で使用する必要があると合理的に判断し、その理由が当初の目的と互換性があると合理的に判断しない限り、収集した目的にのみ使用します。

 当社は、お客様の個人情報を無関係な目的で使用する必要がある場合、お客様の新たな同意を求めます。

個人情報の提供を怠った場合:

お客様から の求めに応じて特定の個人情報を提供しない場合、当社はお客様と締結した契約(利益の提供など)を履行できない場合や、当社の法的義務(健康と安全の確保など)の遵守が妨げられる可能性があります。

データ共有

当社は、お客様の個人情報を、第三者サービスプロバイダーやインドおよび海外のBASFグループのその他の事業体を含む第三者と共有しなければならない場合があります。そのような場合、当社は、お客様が当社と締結した契約において当該開示に同意した場合を除き、お客様の書面による事前の同意を求めます。当社は、任命された第三者に、法律に従って個人情報を取り扱うために、お客様の個人情報のセキュリティを尊重することを要求します。その場合、お客様の個人情報に関して、当社が遵守するのと同程度の保護が期待できます。

「第三者」には、BASFグループ内の第三者サービスプロバイダー(請負業者および指定代理人を含む)およびその他の事業体が含まれます。 当社は、法律で義務付けられている場合、または当社との間の合法的な契約の履行に必要な場合、またはお客様の明示的な同意を得た場合に、お客様の個人情報をインドまたは海外の第三者に転送します。当社は、例えば、事業の売却または再編の可能性に関連して、お客様の個人情報を他の第三者と共有することがあります。また、当社は、身元の確認のため、またはサイバーインシデントを含む犯罪の起訴および処罰、またはその他の方法で法律または法的義務を遵守するために、法律に基づいて個人情報を取得することが義務付けられている政府機関と、お客様の事前の同意なしにお客様の個人情報を共有する必要がある場合があります。

BASFグループ内のすべての第三者サービスプロバイダーおよびその他の事業体は、当社のポリシーに沿ってお客様の個人情報を保護するために適切なセキュリティ対策を講じることが義務付けられています。当社は、当社の第三者サービスプロバイダーがお客様の個人情報を独自の目的で使用することを許可していません。当社は、特定の目的のために、当社の指示に従ってお客様の個人情報を処理することのみを許可します 。サードパーティのサービスプロバイダーは、お客様の個人情報をさらに開示することはできません。

データセキュリティ

当社は、セキュリティの実践と基準を導入し、お客様の情報のセキュリティを保護するための管理、技術、運用、および物理的なセキュリティ管理措置を含む、包括的に文書化された情報セキュリティプログラムとポリシーを持っています。

第三者は、当社の指示に基づき、情報を機密、法的、安全に取り扱うことに同意した場合にのみ、お客様の個人情報を処理します。当社は、お客様の個人情報が誤って紛失したり、不正な方法で使用またはアクセスされたり、改ざんまたは開示されたりすることを防ぐために、適切なセキュリティ対策を講じています。さらに、お客様の個人情報へのアクセスは、業務上知る必要のある従業員、代理人、請負業者、およびその他の第三者に限定しています。彼らは当社の指示に基づいてのみお客様の個人情報を処理し、守秘義務の対象となります。当社は、データセキュリティ侵害の疑いに対処するための手順を導入しており、法的に義務付けられている場合は、違反の疑いについてお客様および該当する規制当局に通知します。

苦情処理担当官

当社は、期限付きでの情報処理に関するデータ主体の不一致や苦情に対処するために、苦情処理責任者を任命しました。

苦情処理担当官は、苦情の受領日から1か月以内に、苦情を迅速に是正します。

 苦情処理担当者の詳細は次のとおりです。

氏名:Mr. Rajesh Mehta
電話番号:+91-22-6724 3844
EメールID: rajesh.mehta@basf.com
住所: Unit no.10A, 10B & 10C (part), 10th floor, "Godrej One", Pirojsha Nagar, Vikhroli East, Mumbai – 400079

IX. BASFがカナダのプライバシー要件の対象となる場合

BASFは、本プライバシーポリシーに記載されている目的のために、その関連会社および第三者のサービスプロバイダーのリソースを使用して、個人情報を処理および保存します。これには、お客様の個人情報がカナダ国内(ただし、お客様が居住する州/準州外)またはサービスプロバイダー、BASFまたはBASF関連会社が施設を維持しているその他の国において保存または処理される場合があります。 お客様の個人情報がお客様の居住する法域外に転送される場合、個人情報は、情報裁判所、法執行機関、および国家安全保障当局の情報開示に関する現地の要件を含む、該当する外部の法域の法律の対象となる場合があります。

X. BASFがマレーシアの個人データ保護法(以下「PDPA)の要件の対象となる場合

お客様の個人データのマレーシア国外への転送

当社の 情報技術保管施設およびサーバーは、マレーシア以外の他の管轄区域に所在している場合があります。これには、お客様の個人データがマレーシア国外にあるサーバーに保存されている場合が含まれますが、これらに限定されません。さらに、お客様の個人データは、マレーシア国外に所在する事業体、またはマレーシア国外からサイトにアクセスする事業体に開示または転送される場合があります。これらの外国法人は、マレーシアの法律に基づきマレーシアで提供されているものと同等のデータ保護レベルを提供していない可能性のある国に設立されている場合があることにご注意ください。お客様は、当社がそのような目的でお客様の個人データをマレーシア国外に転送することに明示的に同意するものとします。当社は、マレーシア国外のすべての第三者がお客様の個人データを目的のその部分以外に使用しないようにするための合理的な措置が講じられることを確保し、お客様の個人データの機密性とプライバシーを適切に保護するよう努めます。

未成年者およびその他の個人からの個人データ

 お客様がご家族、配偶者、その他の扶養家族、および/またはその他の個人に関する個人データを提供した(または提供予定)場合、お客様は、当該個人データが当社に提供され、当社によって処理されることを彼らに説明したことを確認し、お客様は、本プライバシーポリシーに従った当該個人データの処理(開示および転送を含む)について当該個人データについて当該同意を得ていることを表明し、保証するものとします。

XI. BASFがオーストラリアおよびニュージーランドのプライバシー要件の対象となる場合、以下のデータ保護権が適用されます。

アクセスして修正する権利

お客様は、 BASFがお客様についてどのような個人データを処理しているかに関する情報へのアクセスをいつでもBASFに要求することができ、必要に応じて当該個人データの修正を要求することができます。ただし、BASFがお客様の個人データを削除できる、または削除するのは、BASFが個人データを保持する法的義務または一般的な権利がない場合に限ります。

同意を取り消す権利

 BASFがお客様の同意に基づいてお客様の個人データを処理している場合、お客様は、退会またはそれぞれの撤回通知を行うことにより、いつでも同意を撤回することができます。BASFが撤回した場合、BASFは、法的に義務付けられている場合を除き、この同意に基づく個人データを今後は処理しません。BASFが法的な理由でお客様の個人データを保持する必要がある場合、お客様の個人データはそれ以上の処理に制限され、法律で義務付けられている期間のみ保持されます。ただし、引き出しは、引き出しの時点までのBASFによる過去の個人データの処理には影響しません。

XII. BASFがフィリピンでプライバシー要件の対象となる場合、以下も適用されます。

フィリピン国内では、以下の権利があります。

不正確、不完全、古い、虚偽、違法に取得された、または不正な個人データの使用により損害を被った場合、あなたの権利と自由の侵害を考慮して、国家プライバシー委員会または裁判所によって最終的に裁定された補償を請求する権利。

お客様がプライバシー侵害または個人データ侵害の対象となっている場合、またはデータプライバシー法の違反によって個人的に影響を受けている場合は、国家プライバシー委員会に苦情を申し立てる権利。

お客様の権利を承継する権利。お客様の合法的な相続人および譲受人は、お客様の死後、またはお客様が無能力または権利を行使できないとき、いつでもお客様の権利を行使することができます。

XIII.BASFがシンガポールの個人データ保護法(以下「PDPA)の要件の対象となる場合、以下が適用されます。

書面による問い合わせ、お客様の個人データへのアクセスまたは修正または修正の要求は、以下の宛先に宛てて行うことができます。

アニー・タン
人事部長
BASF South East Asia Pte Ltd
128 Beach Road, Guoco Midtown #18-01、
Singapore 189773
電話番号 (65) 6432 3483
モバイル(65)9386 8914
Eメール annie.tan@basf.com     

XIV. 日本においてBASFがプライバシー要件の対象となる場合

BASFジャパンが保有する個人情報について、利用目的の通知、開示(第三者への移転記録の開示を含む)、訂正・追加・削除、利用停止、消去または第三者への移転の停止、その他個人情報に関するご請求・ご質問については、以下の窓口までお問い合わせください

BASFジャパン株式会社 法務・コンプライアンス本部
OVOL日本橋ビル3F
中央区日本橋室町3-4-4
〒103-0022 日本

XIV.BASFがブラジルの一般データ保護法(LGPD)の要件の対象となる場合、以下が適用されます。

LGPD第3条に従い、BASFが以下の状況下で実施する個人データ処理活動には、この法律が適用されるものとします。

a. 処理活動がブラジルの領土内で行われる場合。

b. 処理活動が商品またはサービスの提供を目的としている場合、またはブラジルの領土内に所在するデータ主体に関連するデータの処理を伴う場合。

c. 個人データがブラジルの領土内で収集された場合。

LGPDの第VI章に従い、個人データの国際移転は、以下の条件下で許可されるものとします。

a. LGPDに規定されている適切なレベルの個人データ保護を提供している国または国際機関。

b. データ管理者が、LGPDで確立された原則、データ主体の権利、およびデータ保護体制の遵守を保証し、実証する場合:a)特定の転送に関する特定の契約条項。b)標準契約条項。c)グローバルな企業規範。d) 定期的に発行される印鑑、証明書、行動規範。

c. 国際法文書によると、公的情報機関、捜査機関、および検察機関間の国際的な法的協力のために転送が不可欠である場合。

d. データ主体または第三者の生命または身体の安全を保護するために転送が必要な場合。

e. 国の機関が転送を許可したとき。

f. 移転が国際協力協定での約束に起因する場合。

g. 公序良俗の遂行または公務の適法な譲渡のために移転が必要な場合であって、公開されるとき。

h. データ主体が、操作の国際的な性質に関する事前情報を使用して、転送に対して具体的かつ顕著な同意を与え、他の目的と明確に区別した場合。

LGPDの第III章に従い、お客様はデータ処理活動を確認する権利、お客様のデータにアクセスする権利、不正確または不完全な個人データを修正する権利、過剰または不必要な処理活動の場合に匿名化を要求する権利、別のサービスプロバイダーへのデータポータビリティを要求する権利、同意に基づいて処理された個人データの削除を要求し、同意を撤回する権利を有しています。    

BASF SAのデータ保護責任者(data-protection.br@basf.com)にご連絡ください。

お客様の個人データは、BGPLの要件がすべて満たされた場合にのみ、他のBASF事業体に転送される可能性があります。