myBASFWorld
Chính sách bảo mật
BASF chân thành cảm ơn bạn đã ghé thăm trang web và quan tâm đến công ty chúng tôi.
Chủ đề bảo vệ dữ liệu là ưu tiên hàng đầu tại BASF. Do đó chúng tôi muốn thông tin chi tiết đến bạn về Chính sách Bảo mật của chúng tôi như sau:
A. Ai chịu trách nhiệm xử lý dữ liệu và nhân viên bảo vệ dữ liệu của chúng tôi là ai?
Chịu trách nhiệm cung cấp và duy trì trang web này, công ty chịu trách nhiệm về việc xử lý dữ liệu là BASF SE có địa chỉ tại Carl-Bosch-Str. 38, 67056 Ludwigshafen/Rhine, Đức.
Trong trường hợp bạn mua sản phẩm thông qua trang web này, công ty BASF ký kết hợp đồng với bạn hoặc doanh nghiệp của bạn sẽ đảm nhận trách nhiệm xử lý dữ liệu liên quan đến việc thực hiện hợp đồng đã được ký kết. Bạn vui lòng tham khảo hợp đồng để biết thêm thông tin về việc xử lý dữ liệu, bao gồm các tuyên bố về quyền riêng tư. Bạn có thể tham khảo các điều khoản bán hàng trong giỏ hàng của bạn để xác định công ty BASF chịu trách nhiệm . Trong phần tiếp theo, BASF SE và các công ty thuộc Tập đoàn BASF sẽ được gọi chung là "BASF".
B. Chúng tôi xử lý dữ liệu nào, với mục đích gì, trong bao lâu và trên cơ sở pháp lý nào?
Theo đó, chúng tôi sẽ thông tin đến bạn về việc xử lý dữ liệu trên trang web của chúng tôi (a), mục đích và cơ sở pháp lý của việc xử lý thông tin (b) cũng như thời hạn lưu trữ tương ứng và các tùy chọn về việc phản đối và xóa bỏ (c)
1. Các tệp nhật ký
a. Xử lý dữ liệu
Nếu bạn truy cập trang web của chúng tôi chỉ nhằm mục đích thông tin, tức là nếu bạn không đăng ký hoặc truyền dữ liệu theo bất kỳ cách nào khác (ví dụ: qua biểu mẫu liên hệ), các thông tin sau sẽ được tự động truyền từ trình duyệt của bạn đến máy chủ của chúng tôi:
-
Địa chỉ IP của thiết bị của bạn
-
Thông tin về trình duyệt của bạn
-
Tên của trang web mà bạn đang truy cập
-
Tên của địa chỉ web (URL) được truy cập hoặc tệp được mở
-
Ngày và thời gian bạn truy cập
-
Thông tin trạng thái, chẳng hạn thông báo lỗi
-
Khối lượng dữ liệu đã truyền và trạng thái truy cập (tệp đã chuyển, tệp không tìm thấy, v.v.)
-
Hệ điều hành và phiên bản hệ điều hành của máy tính cũng như tên của nhà cung cấp quyền truy cập cho bạn.
b. Mục đích và cơ sở pháp lý
Khi bạn truy cập trang web BASF, chúng tôi sử dụng địa chỉ IP và dữ liệu khác được truyền tự động từ trình duyệt của bạn đến máy chủ của chúng tôi theo khoản B. 1. a. để: B. 1. a.
(i) cung cấp cho bạn nội dung bạn yêu cầu
(ii) đảm bảo tính bảo mật và ổn định của trang web của chúng tôi và phát hiện bất kỳ hành vi sử dụng trái phép nào
(iii) tạo điều kiện thoải mái cho bạn khi sử dụng trang web của chúng tôi.
Cơ sở pháp lý cho việc xử lý dữ liệu là lợi ích hợp pháp của chúng tôi, dựa trên các mục đích xử lý dữ liệu được liệt kê ở trên. Trong mọi trường hợp, , chúng tôi không sử dụng dữ liệu thu thập được với mục đích đưa ra kết luận về cá nhân bạn.
c. Thời gian lưu trữ
Dữ liệu sẽ bị xóa khi nó không còn cần thiết cho mục đích mà nó được thu thập. Nếu dữ liệu được thu thập để sử dụng trang web, nó sẽ bị xóa khi phiên truy cập tương ứng kết thúc. Nếu dữ liệu được lưu trữ trong các tệp nhật ký, dữ liệu sẽ bị xóa chậm nhất sau bảy ngày. Tuy nhiên, thời gian lưu trữ cũng có thể dài hơn 7 ngày. Trong trường hợp này, các địa chỉ IP được hiển thị ẩn danh bằng cách xóa 8 bit cuối cùng để danh tính của bạn sẽ không thể xác định được nữa. .
2. Cookies
a. Xử lý dữ liệu và cơ sở pháp lý
Chúng tôi sử dụng cookies trên trang web của chúng tôi. Đây là đoạn thông tin có thể được lưu trữ trong một trình duyệt trên thiết bị của người xem trang web (máy chủ web, máy chủ). Cookie được gửi từ máy chủ đến trình duyệt hoặc được tạo trong trình duyệt bởi một tập lệnh (JavaScript). Máy chủ web có thể đọc thông tin cookie này trực tiếp từ máy chủ trong các lần truy cập tiếp theo vào trang này hoặc chuyển thông tin cookie đến máy chủ thông qua tập lệnh trang web. Cookie không gây ra bất kỳ thiệt hại nào cho thiết bị của bạn, không chứa virus, trojans hoặc bất kỳ phần mềm độc hại nào khác. Thông tin được lưu trữ trong cookie liên quan đến thiết bị cụ thể được sử dụng. Tuy nhiên, điều này không có nghĩa là chúng tôi trực tiếp có được thông tin về danh tính của bạn. .
Thông thường, chúng tôi sử dụng các cookie sau:
Cookie cực kỳ cần thiết
Những cookie này là cần thiết để trang web hoạt động. Nhìn chung, các cookie này chỉ được cài đặt khi bạn thực hiện các hành động liên quan tới yêu cầu dịch vụ, chẳng hạn như cài đặt tùy chọn quyền riêng tư, đăng nhập, hoặc điền vào biểu mẫu. Bạn có thể cài đặt trình duyệt của mình chặn hoặc cảnh báo cho bạn về các cookie này, tuy nhiên điều này có thể khiến một số phần của trang web bị lỗi. Cơ sở pháp lý cho việc xử lý dữ liệu của những cookie này là lợi ích hợp pháp của chúng tôi, dựa trên các mục đích xử lý dữ liệu đã nêu ở khoản B.1.b.
Cookie hiệu suất
Những cookie này cho phép chúng tôi đếm lượt truy cập và nguồn lưu lượng truy cập để chúng tôi có thể đo lường và cải thiện hiệu suất của trang web của chúng tôi. Chúng giúp chúng tôi trả lời câu hỏi trang nào phổ biến nhất và trang nào ít phổ biến nhất và cách khách truy cập di chuyển trên trang web. Tất cả thông tin mà các cookie này thu thập được tổng hợp và vì thế chúng là thông tin ẩn danh. Nếu bạn không chấp nhận những cookie này, chúng tôi sẽ không biết thời gian bạn đã truy cập trang web. Cơ sở pháp lý để xử lý các cookie đó là sự đồng ý của bạn mà bạn đã cung cấp cho chúng tôi thông qua việc đưa ra lựa chọn của mình trong bảng thông báo cookie hoặc trong Trung tâm Tùy chọn Quyền riêng tư. Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trên cơ sở sự đồng ý của bạn cho đến khi bạn rút lại sự đồng ý đó. Để thực hiện việc này, vui lòng thay đổi tính năng cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
Cookie chức năng
Những cookie này cho phép trang web cung cấp chức năng nâng cao và cá nhân hóa.Chúng có thể được cài đặt bởi chúng tôi hoặc bởi bên thứ ba là các nhà cung cấp dịch vụ mà chúng tôi sử dụng trên các trang của mình. Nếu bạn không chấp nhận các cookie này, một số hoặc tất cả các dịch vụ này có thể bị lỗi. Cơ sở pháp lý để xử lý các cookie đó là sự đồng ý của bạn mà bạn đã cung cấp cho chúng tôi bằng cách đưa ra lựa chọn của mình trong bảng thông báo cookie hoặc trong Trung tâm Tùy chọn Quyền riêng tư của chúng tôi. Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trên cơ sở sự đồng ý của bạn cho đến khi bạn rút lại sự đồng ý đó. Để thực hiện việc này, vui lòng thay đổi tính năng cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
Cookie cho mục đích tiếp thị Những cookie này có thể được cài đặt thông qua trang web của chúng tôi. Chúng có thể được các đối tác quảng cáo của chúng tôi sử dụng để xác định mối quan tâm của bạn và hiển thị cho bạn các quảng cáo có liên quan trên các trang web khác. Nếu bạn không chấp nhận các cookie như vậy, bạn sẽ ít gặp các quảng cáo đó hơn. Cơ sở pháp lý để xử lý các cookie đó là sự đồng ý của bạn mà bạn đã cung cấp cho chúng tôi bằng cách đưa ra lựa chọn của mình trong bảng thông báo cookie hoặc trong Trung tâm Tùy chọn Quyền riêng tư của chúng tôi. Bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trên cơ sở sự đồng ý của bạn cho đến khi bạn rút lại sự đồng ý đó. Để thực hiện việc này, vui lòng thay đổi tính năng cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
b. Việc sử dụng cookie cụ thể, mục đích và thời gian lưu trữ
Cụ thể, chúng tôi sử dụng các cookie sau, tùy thuộc vào tùy chọn cookie mà bạn cài đặt trong Trung tâm Tùy chọn Quyền riêng tư. Chỉ những cookie cực kỳ cần thiết mới được kích hoạt mặc định. Nếu bạn không chấp nhận cookie này, bạn có tùy chọn từ chối toàn bộ cookie trong trình duyệt của mình. Trong trường hợp này, hoạt động của trang web truy cập có thể bị ảnh hưởng.
Bạn có thể điều chỉnh cài đặt cookie của mình bằng cách sử dụng nút dưới đây .
Thông tin chi tiết về các nhà cung cấp cookie cụ thể có thể được tìm thấy trong Trung tâm Tùy chọn Quyền riêng tư, bên dưới mỗi danh mục Cookie. Dữ liệu cá nhân của người có liên quan sẽ được xóa hoặc không còn khả dụng ngay khi mục đích lưu trữ không còn phù hợp. Ngoài ra, dữ liệu có thể được lưu trữ nếu điều này được quy định bởi các nhà lập pháp châu Âu hoặc quốc gia tại Châu Âu trong các quy định, luật pháp hoặc quy định khác mà người quản lý phải tuân thủ. Dữ liệu cũng sẽ được xóa hoặc không còn khả dụng khi hết thời hạn lưu trữ theo các quy định nêu trên, trừ khi có nhu cầu tiếp tục lưu trữ dữ liệu để thực hiện hoặc hoàn thành hợp đồng. Trong trường hợp đã đồng ý, bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trên cơ sở sự đồng ý của bạn cho đến khi bạn rút lại sự đồng ý đó. Để thực hiện việc này, vui lòng thay đổi tính năng cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
3. Biểu mẫu liên hệ và e-mail
a. Xử lí dữ liệu
Trang web của chúng tôi chứa các biểu mẫu liên hệ cũng như các liên kết để trực tiếp gửi e-maill đến chúng tôi. Nếu bạn sử dụng một trong các biểu mẫu liên hệ này, dữ liệu được cung cấp trong bảng nhập liệu sẽ được truyền cho chúng tôi và được chúng tôi xử lý. Dữ liệu bắt buộc phải được cung cấp trong biểu mẫu liên hệ tương ứng được đánh dấu (*). Việc bạn cung cấp dữ liệu bổ sung cho chúng tôi là hành động tự nguyện. Nếu bạn liên hệ trực tiếp với chúng tôi qua e-mail, chúng tôi sẽ xử lý dữ liệu meta e-mail liên quan cũng như nội dung của email.
b. Mục đích và cơ sở pháp lý
Dữ liệu của bạn sẽ được xử lý nhằm cho phép chúng tôi liên hệ với bạn, xử lý yêu cầu của bạn, cung cấp dịch vụ cho bạn, cũng như ngăn chặn bất kỳ hành vi lạm dụng biểu mẫu liên hệ nào và đảm bảo an toàn cho hệ thống công nghệ thông tin của chúng tôi. Cơ sở pháp lý cho việc xử lý dữ liệu được phân loại là bắt buộc là lợi ích hợp pháp của chúng tôi trong việc quản lý yêu cầu của bạn. Các mục đích nói trên cũng bao gồm lợi ích hợp pháp trong việc xử lý dữ liệu. Nếu mục đích của việc liên hệ là để giao kết hợp đồng, thì cơ sở pháp lý bổ sung để xử lý là việc đàm phán và ký kết hợp đồng. Cơ sở pháp lý để xử lý dữ liệu do bạn tự nguyện cung cấp là sự đồng ý của bạn.
c. Thời gian lưu trữ
Dữ liệu cá nhân của bạn sẽ được xóa hoặc không còn khả dụng ngay khi mục đích lưu trữ không còn phù hợp. Ngoài ra, dữ liệu có thể được lưu trữ nếu điều này được quy định bởi luật pháp hoặc quy định khác mà BASF phải tuân thủ. Dữ liệu cũng sẽ được xóa hoặc không còn khả dụng khi thời gian lưu trữ theo các quy định nêu trên kết thúc, trừ khi có nhu cầu tiếp tục lưu trữ dữ liệu để thực hiện hoặc hoàn thành hợp đồng. Trong trường hợp đã đồng ý, bạn có quyền rút lại sự đồng ý của mình bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã được thực hiện trên cơ sở sự đồng ý của bạn cho đến khi bạn rút lại sự đồng ý đó. Để thực hiện việc này, vui lòng thay đổi tính năng cài đặt trong Trung tâm Tùy chọn Quyền riêng tư.
4. Tài khoản người dùng
Nếu bạn đã đăng ký thông qua quy trình đăng ký của BASF, chúng tôi sẽ xử lý các dữ liệu cá nhân sau đây nhằm mục đích cung cấp cho bạn quyền truy cập vào trang web của chúng tôi và quản lý tài khoản người dùng của bạn:
-
Họ
-
Tên
-
Địa chỉ email
-
Số điện thoại
-
Số điện thoại di động (Tùy chọn)
-
Công ty
-
Quốc gia
-
Thành phố
-
Địa chỉ/Tên đường và Số nhà
-
Mã bưu điện
-
Ngành nghề
-
Phòng ban
-
Bộ phận
Cơ sở pháp lý cho việc xử lý dữ liệu là lợi ích hợp pháp của chúng tôi, dựa trên các mục đích xử lý dữ liệu đã nêu ở trên.
5. Đơn hàng
Nếu bạn đặt hàng hàng hóa và sản phẩm qua trang web bán hàng của chúng tôi, chúng tôi sẽ xử lý các dữ liệu cá nhân sau đây
-
Họ
-
Tên
-
Địa chỉ email
-
Tên công ty
-
Quốc gia
-
Thành phố
-
Tên đường
-
Số nhà
-
Mã bưu điện
-
Mã số thuế
Chúng tôi xem Mã số thuế là dữ liệu cá nhân trong trường hợp bạn đại diện cho công ty một thành viên. Chúng tôi tiến hành xử lý các dữ liệu cá nhân đã nêu nhằm mục đích ghi nhận và xử lý đơn hàng, bao gồm thanh toán và giao hàng. Đơn hàng của bạn sẽ được chuyển tiếp đến công ty BASF tương ứng, đơn vị phụ trách bạn với tư cách là khách hàng cũng như về đơn hàng của bạn. Cơ sở pháp lý cho việc xử lý dữ liệu nêu trên là việc ký kết và thực hiện đơn hàng của bạn, cũng như hợp đồng liên quan.
6. Tiếp thị trực tiếp
Nếu bạn đã cho phép chúng tôi thực hiện việc tiếp thị này, chúng tôi sẽ xử lý dữ liệu cá nhân của bạn để cung cấp thông tin cá nhân hóa về các sản phẩm, các sự kiện, hội thảo trực tuyến và dịch vụ của BASF mà chúng tôi cho là có liên quan đến bạn, cũng như thực hiện các cuộc khảo sát khách hàng thông qua các kênh giao tiếp mà bạn đã chọn.
Để xác định nhu cầu và sở thích chuyên môn của bạn, chúng tôi sẽ kết hợp và phân tích các dữ liệu cá nhân mà chúng tôi đã thu thập về bạn trong suốt quá trình bạn có mối quan hệ với BASF với tư cách là khách hàng hoặc người dùng các sản phẩm và dịch vụ của BASF (đặc biệt là hợp đồng và dữ liệu chính của bạn, các sản phẩm bạn đã mua, mẫu, bản demo, tài liệu quảng cáo hoặc sách trắng mà bạn đã yêu cầu hoặc tải xuống, hội thảo trên web mà bạn đã đăng ký, các cuộc khảo sát mà bạn đã hoàn thành, v.v.).
Cơ sở pháp lý cho việc xử lý dữ liệu cá nhân của bạn cho các mục đích nêu trên là sự đồng ý của bạn.
Do tính chất toàn cầu của các nhóm tiếp thị của BASF, BASF sẽ chia sẻ dữ liệu cá nhân của bạn với các đơn vị liên quan của BASF và do đó sẽ chuyển giao dữ liệu cá nhân của bạn đến các công ty BASF sau đây, là các trụ sở tiếp thị khu vực: BASF SE, Carl-Bosch-Str. 38, 67056, Ludwigshafen, Country: Germany
-
BASF Corporation, 100 Park Avenue, 7932 Florham Park, New Jersey, Country: USA
-
BASF South East Asia Pte. Ltd., 128 Beach Road. Guoco Midtown #18-01, 189773, Country: Singapore
-
BASF S.A., Avenida Nacoes Unidas 14171, 10 ao 12 e 14 ao 17, 04794-000, São Paulo, Country: Brazil
-
BASF Hong Kong Ltd., 45th Floor, Jardine House, No. 1 Connaught Place, Country: Hong Kong
-
BASF South Africa (Pty.) Ltd., 852 Sixteenth Road, 1685, Midrand, Country: South Africa
-
BASF FZE, Floor 15, Tower B, JAFZA One, Exit 17, Sheikh Zayed Road, PO Box 61309, Dubai, Country: United Arab Emirates
-
BTC Europe GmbH, Rheinpromenade 1, 40789, Monheim am Rhein, Country: Germany
-
BASF Digital Farming GmbH, Im Zollhafen 24, 50678, Cologne, Country: Germany
-
CA Pesquisa e comércio de sementes Ltda., Rua José Lopes, S/N, Zona Rural, 13.833-612, Santo Antonio de Posse, Country: Brazil
-
BASF France S.A.S., 49, Avenue Georges Pompidou, 92593, Levallois-Perret Cedex, Country: France
-
BASF plc, Railway Road 2, SK1 3GG, Stockport, Country: United Kingdom
-
BASF Italia S.p.A., Via Marconato 8, 20811, Cesano Maderno, Country: Italy
-
BASF Espanola S.L., Calle Can Ràbia, n. 3-5, 08017, Barcelona, Country: Spain
-
BASF S.R.L., Soseaua Pipera Nr.43, Cladirea A, Etaj 1, Sector 2, 14254, Bukarest, Country: Romania
-
BASF A/S, Kalvebod Brygge 45, 1560, Kopenhagen, Country: Denmark
-
BASF Oy, Tammasaarenkatu 3, 00180, Helsinki, Country: Finland
-
BASF AB, Sven Hultins Plats 5, 41258, Göteborg, Country: Sweden
-
BASF AS, Lilleakerveien 2B, 0283, Oslo, Country: Norway
-
BASF Australia Ltd., Level 12, 28 Freshwater Place, 3006, Southbank, Country: Australia
-
BASF India Limited, The Capital, 'A' Wing, 1204-C, 400051, Mumbai, Country: India
-
Chemetall US Inc., 675 Central Ave, 07974, New Providence, New Jersey, Country: USA
-
Chemetall Mexicana S.A. de C.V., Cerro del Tepeyac 1420, Fraccionamiento Real del Marqués, Parque Industrla O´donnel, 76250, Santiago de Querétaro, Country: Mexico
-
Chemetall Canada Limited, 5025 Creekbank Road, Building A, Floor 2, L4W 0B6, Mississauga, Ontario, Country: Canada
-
BASF Belgium Coordination Center CommV, Drève Richelle 161 E boîte 43, 1410, Waterloo, Country: Belgium
-
BASF Polyurethanes GmbH, Elastogranstraße 60, 49448, Lemförde, Country: Germany
-
BASF Canada Inc., 5025 Creekbank Road, Building A, Floor 2, ON L4W 0B6, Mississauga, Ontario, Country: Canada
-
BASF Mexicana Inc., Avenida Insurgentes Sur No. 975, Colonia Ciudad de los Deportes, 03710, Alcaldía Benito Juárez, Ciudad de México, Country: Mexico
-
Nunhems Italy S.r.l., S.Agata Bolognese BO Italy, 40019, S.Agata Bolognese, Country: Italy
-
Nunhems Spain Srl, Avda. de El Treinta nº 178, 04710, Almeria, Country: Spain
-
Nunhems India Pvt Ltd, Kandlakoya Village, Medchal to Miyapur by pass road, S-196, 501403, Kandlakoya, Country: India
-
BASF Personal Care and Nutrition GmbH, Rheinpromenade 1, 40789, Monheim am Rhein, Country: Germany
-
BASF East Asia Regional Headquarters Ltd., Two Taikoo Place, 979 King's Road 36/F, Country: Hong Kong
-
BASF Construction Additives GmbH, Dr.-Albert-Frank-Strasse 32, 83308, Trostberg, Country: Germany
Ngoài ra, BASF sẽ chia sẻ dữ liệu cá nhân của bạn giữa các công ty BASF có trách nhiệm với bạn như một đối tác kinh doanh tiềm năng. Cả hai công việc chuyển giao dữ liệu nêu trên đều nhằm mục đích quản lý dữ liệu khách hàng trong toàn bộ Tập đoàn BASF và chuẩn bị cho các chiến dịch tiếp thị toàn cầu cũng như các hoạt động liên quan đến bán hàng.
Cơ sở pháp lý cho việc chia sẻ dữ liệu này là lợi ích hợp pháp của chúng tôi trong việc duy trì dữ liệu cá nhân của bạn trong tập đoàn của chúng tôi.
Chúng tôi sẽ chia sẻ dữ liệu cá nhân của bạn với các công ty liên kết khác trong Tập đoàn BASF nếu họ cung cấp dịch vụ CNTT cho chúng tôi hoặc nếu điều này là cần thiết vì lý do vận hành, chẳng hạn như việc theo dõi từ các quản lý bán hàng hoặc phát triển các nội dung và tài liệu tiếp thị cá nhân hóa. Hơn nữa, chúng tôi sẽ chuyển giao dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ CNTT kỹ thuật mà chúng tôi sử dụng để tiếp nhận dịch vụ. Các nhà cung cấp dịch vụ CNTT của chúng tôi được lựa chọn kỹ lưỡng và thường xuyên được kiểm tra bởi chúng tôi. Họ chỉ xử lý dữ liệu cá nhân theo sự ủy quyền của chúng tôi và hoàn toàn theo chỉ dẫn của chúng tôi dựa trên các hợp đồng xử lý đơn hàng tương ứng. Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn được thu thập trong phạm vi sự đồng ý của bạn cho các mục đích nêu trên cho đến khi sự đồng ý của bạn bị thu hồi. Bạn có thể thu hồi sự đồng ý của mình bất cứ lúc nào với hiệu lực cho tương lai bằng cách thông báo cho chúng tôi về việc thu hồi của bạn thông qua trung tâm tùy chọn đồng ý của chúng tôi. Mỗi email tiếp thị mà chúng tôi gửi cho bạn dựa trên sự đồng ý này sẽ chứa riêng một liên kết để bạn rút lại sự đồng ý của mình. Bạn có quyền đồng ý hoặc từ chối không đồng ý . Điều này sẽ không ảnh hưởng đến việc bạn truy cập trang web và nền tảng này. Nếu bạn thu hồi sự đồng ý của mình, chúng tôi sẽ không còn sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị trừ khi chúng tôi có cơ sở pháp lý khác cho việc này. Việc thu hồi sự đồng ý của bạn không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã diễn ra trước thời điểm đó.
7. Xử lý thông tin đăng nhập cuối cùng
Chúng tôi xử lý thông tin về lần đăng nhập cuối cùng của bạn bằng cách chạy JavaScript thu thập thông tin từ thiết bị của bạn về thời điểm bạn đăng nhập vào myBASFWorld lần cuối. Chúng tôi xử lý lần đăng nhập cuối cùng của bạn cho các mục đích sau:
-
Để kích hoạt tin nhắn nhắc nhở về việc không hoạt động, vì người dùng không hoạt động sẽ bị vô hiệu hóa và xóa.
-
Để kiểm tra xem (các) người dùng có cần hỗ trợ hay không, chẳng hạn như đào tạo đặc biệt hoặc trả lời các câu hỏi mà bạn có thể có với tư cách là khách hàng.
-
để giám sát xem công ty của bạn với tư cách là khách hàng có tuân thủ các quy tắc kinh doanh hoặc điều khoản hợp đồng yêu cầu bạn sử dụng myBASFWorld để đặt hàng/tự phục vụ như một phần của hoạt động kinh doanh với BASF.
Chúng tôi gán thông tin đăng nhập cuối cùng với tài khoản người dùng của bạn để đạt được những mục đích này. Cơ sở pháp lý cho việc xử lý dữ liệu nói trên là đoạn 25 phần 2 số 2 Đạo luật Đức về Bảo vệ Dữ liệu và Bảo vệ Quyền riêng tư trong Dịch vụ Viễn thông và Kỹ thuật số (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten – TDDDG).
Nếu bạn đồng ý, chúng tôi sẽ xử lý thêm thông tin về lần đăng nhập cuối cùng của bạn nhằm mục đích cung cấp cho bạn các ưu đãi đặc biệt do bạn không hoạt động trên myBASFWorld. Trong trường hợp như vậy, chúng tôi sẽ cung cấp cho bạn những ưu đãi đặc biệt này dựa trên sự đồng ý của bạn về việc nhận thông tin tiếp thị, nếu bạn đã đồng ý việc đó. Bạn có thể rút lại sự đồng ý của mình về việc xử lý thông tin đăng nhập cuối cùng của mình bất kỳ lúc nào bằng cách nhấp vào liên kết tương ứng có trong mỗi tin nhắn tiếp thị hoặc truy cập Hồ sơ của Tôi trong myBASFWorld. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dựa trên sự đồng ý trước khi bị rút lại. Cơ sở pháp lý cho việc xử lý dữ liệu này là sự đồng ý của bạn theo đoạn 25 phần 1 TDDDG.
8. Ẩn danh các tệp nhật ký cho mục đích phân tích kinh doanh (Business Intelligence)
Chúng tôi cũng xử lý các tệp nhật ký nêu trên để tạo ra các phân tích tổng hợp liên quan đến việc sử dụng dịch vụ của chúng tôi – ví dụ: nhằm xác định tần suất truy cập các cửa hàng trực tuyến và doanh số bán hàng phát sinh từ các lượt truy cập đó. Mục đích là nhằm hiểu rõ hơn cách thức sử dụng và hiệu suất hoạt động của các ưu đãi cũng như trang web của chúng tôi, từ đó điều chỉnh danh mục dịch vụ cho phù hợp với nhu cầu của khách hàng.
Việc phân tích được thực hiện chỉ ở cấp độ tổng hợp, do đó không thể rút ra bất kỳ kết luận nào về người dùng cá nhân. Để đảm bảo điều này, các tệp nhật ký được ẩn danh hoàn toàn trước khi tiến hành phân tích. Cụ thể, mọi thông tin nhận dạng cá nhân (chẳng hạn như địa chỉ IP, ID người dùng, dấu thời gian có thể cho phép nhận dạng cá nhân) đều bị loại bỏ, để không còn khả năng truy ngược lại danh tính cá nhân.
Sau khi được ẩn danh, việc truy xuất lại danh tính người dùng là không thể. Việc xử lý này dựa trên lợi ích hợp pháp của chúng tôi theo quy định tại Điều 6, Khoản 1, Điểm f của Quy định chung về bảo vệ dữ liệu (GDPR) – nhằm phục vụ mục đích phân tích, cải thiện dịch vụ và xây dựng thống kê về việc sử dụng. Lợi ích của chúng tôi là có thể hiểu và tối ưu hóa việc sử dụng dịch vụ mà không biết hoặc không cần biết danh tính của bạn.
9. liên kết mạng xã hội
Trên trang web của chúng tôi, chúng tôi đã tích hợp các liên kết tới các dịch vụ mạng xã hội sau đây: LinkedIn, Facebook, Twitter, Vimeo, YouTube, Slideshare, Flickr và Instagram.
Những liên kết này được thể hiện dưới dạng các biểu tượng tương ứng và được lưu trữ trên máy chủ của chúng tôi. Điều này có nghĩa là khi trang web của chúng tôi được tải lần đầu tiên, không có dữ liệu nào của bạn với tư cách là người dùng được chuyển đến nhà cung cấp tương ứng. Bạn chỉ được chuyển hướng đến trang web tương ứng khi bạn nhấn vào các biểu tượng. Các dữ liệu khác về bạn có thể được xử lý trên trang web này.
Chúng tôi không có bất kỳ tác động nào đối việc xử lý dữ liệu trên các trang web mà chúng tôi đã liên kết.
C. Bạn có buộc phải cung cấp cho chúng tôi dữ liệu này không?
Khi bạn truy cập trang web của chúng tôi, thông tin được đề cập trong điểm B. 1. a. và thông tin từ các cookie được phân loại là cực kỳ cần thiết được xử lý tự động. Việc truyền tải những thông tin đó là tự nguyện. Nếu thông tin cá nhân không được cung cấp, chúng tôi không thể hiển thị trang được yêu cầu. Nếu bạn:
-
cho phép chúng tôi sử dụng các cookie không được phân loại là cực kỳ cần thiết,
-
muốn liên hệ với chúng tôi và gửi e-mail cho chúng tôi hoặc sử dụng biểu mẫu liên hệ hoặc muốn xem các video được nhúng trên YouTube
-
việc truyền tải thông tin đó là tự nguyện.
Nếu bạn liên hệ với chúng tôi, chúng tôi không thể trả lời yêu cầu của bạn theo phương thức bạn đã chọn nếu không được cung cấp dữ liệu cá nhân cần thiết trong từng trường hợp cụ thể. Trong chừng mực có liên quan đến cookie, việc thiếu sự đồng ý có thể dẫn đến việc hạn chế chức năng của trang web hoặc các phần của trang web. Video nhúng không thể được phát nếu không có sự đồng ý của bạn.
D. Chúng tôi tiết lộ dữ liệu cá nhân của bạn cho ai?
Trong công ty của chúng tôi, chỉ những cá nhân và bộ phận cần dữ liệu cá nhân để thực hiện các mục đích đã đề cập ở trên được cấp quyền truy cập vào dữ liệu cá nhân nói trên của bạn. Chúng tôi cũng hợp tác với các nhà cung cấp dịch vụ, chẳng hạn như dịch vụ lưu trữ và dịch vụ hạ tầng thương mại, ví dụ như các nhà cung cấp CRM. Các nhà cung cấp dịch vụ này chỉ làm việc theo hướng dẫn của chúng tôi và có nghĩa vụ hợp đồng phải tuân thủ các yêu cầu bảo vệ dữ liệu hiện hành. Ngoài ra, chúng tôi chỉ chuyển giao dữ liệu của bạn cho bên thứ ba trong trường hợp:
-
bạn đã đưa ra sự đồng ý rõ ràng của mình,
-
việc tiết lộ là cần thiết cho việc xác nhận, thực hiện hoặc bảo vệ các yêu cầu pháp lý và không có lý do gì để cho rằng bạn có một lợi ích vượt trội cần được bảo vệ trong việc không tiết lộ dữ liệu của bạn
-
chúng tôi có nghĩa vụ pháp lý phải chuyển giao dữ liệu, hoặc
-
việc này là hợp pháp và cần thiết để thực hiện các mối quan hệ hợp đồng với bạn .
Việc chuyển giao dữ liệu cá nhân của bạn cho các nhà cung cấp dịch vụ ở các quốc gia thứ ba chỉ diễn ra khi có các yêu cầu đặc biệt (nếu có) được đáp ứng.
E. Làm cách nào để chúng tôi bảo mật dữ liệu cá nhân của bạn?
BASF sử dụng các biện pháp bảo mật về mặt kỹ thuật và có tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi các hành vi thao túng, mất mát, phá hủy hoặc truy cập trái phép, bất kể là do vô tình hay cố ý bởi những người không được phép. Các biện pháp bảo mật của chúng tôi liên tục được điều chỉnh phù hợp với sự phát triển của công nghệ.
F. Quyền của bạn là gì?
Bạn có một số quyền theo Quy định chung về Bảo vệ dữ liệu, bao gồm quyền yêu cầu cung cấp một bản sao thông tin cá nhân của bạn mà chúng tôi đang giữ. Để thực hiện quyền này, bạn cần gửi yêu cầu bằng văn bản đến chúng tôi:
Quyền truy cập dữ liệu: quyền được truy cập thông tin của bạn (nếu đang được chúng tôi xử lý) và về một số thông tin khác (chẳng hạn như thông tin được cung cấp trong Chính sách bảo mật này);
Quyền cải chính: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền cải chính thông tin cá nhân của mình.
Quyền được xóa dữ liệu: Dựa trên điều được gọi là "quyền được lãng quên", hiểu một cách đơn giản, quyền này cho phép bạn yêu cầu xóa bỏ hoặc loại bỏ thông tin của mình khi không có lý do thuyết phục nào để chúng tôi tiếp tục sử dụng nó. Quyền được xóa không phải là một quyền áp dụng trong mọi trường hợp mà có một số ngoại lệ. Ví dụ: chúng tôi có quyền tiếp tục xử lý dữ liệu cá nhân của bạn nếu quá trình xử lý đó là cần thiết để tuân thủ các nghĩa vụ luật định của chúng tôi hoặc để thiết lập, thực hiện hoặc bảo vệ khỏi các khiếu nại pháp lý;
Quyền hạn chế xử lý dữ liệu: quyền tạm ngưng việc sử dụng thông tin cá nhân của bạn hoặc giới hạn cách mà chúng tôi có thể xử lý thông tin đó. Xin lưu ý rằng quyền này bị giới hạn trong một số trường hợp nhất định: Khi chúng tôi đang xử lý thông tin cá nhân mà chúng tôi đã thu thập từ bạn với sự đồng ý của bạn, bạn chỉ có thể yêu cầu hạn chế trên cơ sở: (a) dữ liệu không chính xác; (b) việc xử lý là bất hợp pháp và bạn không muốn dữ liệu cá nhân của bạn bị xóa bỏ; (c) bạn cần dữ liệu đó để thực hiện một yêu cầu pháp lý hoặc (d) chúng tôi không còn cần sử dụng dữ liệu cho các mục đích chúng tôi đã thu thập. Khi việc xử lý bị hạn chế, chúng tôi vẫn có thể lưu trữ thông tin của bạn, nhưng không được phép sử dụng. Chúng tôi duy trì danh sách những người đã yêu cầu hạn chế việc sử dụng thông tin cá nhân của họ để đảm bảo rằng quyền hạn chế này được tôn trọng trong tương lai.
Quyền đối với tính khả chuyển của dữ liệu: quyền yêu cầu chúng tôi di chuyển, sao chép hoặc chuyển giao (nếu công nghệ cho phép) dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy cho các mục đích riêng của bạn giữa các dịch vụ khác nhau.
Quyền phản đối: quyền phản đối việc chúng tôi xử lý dữ liệu cá nhân của bạn bao gồm cả trường hợp chúng tôi xử lý thông tin đó vì lợi ích hợp pháp của chúng tôi, tiếp thị trực tiếp.
Quyền rút lại sự đồng ý: Nếu bạn đã đồng ý cho bất kỳ hành động nào cho phép chúng tôi xử lý với thông tin cá nhân của bạn, bạn có quyền rút lại sự đồng ý của mình bất kỳ lúc nào (dù nếu bạn rút lại sự đồng ý, điều đó không có nghĩa là việc chúng tôi đã xử lý với thông tin của bạn trước đây trên cơ sở sự đồng ý của bạn là bất hợp pháp)).
Việc thực hiện các quyền này là miễn phí. Tuy nhiên, bạn được yêu cầu phải chứng minh danh tính của mình dựa trên xác thực dùng hai yếu tố. Chúng tôi sẽ có nỗ lực hợp lý theo nghĩa vụ luật định của chúng tôi để cung cấp, chỉnh sửa hoặc xóa dữ liệu cá nhân của bạn.
Để thực hiện các quyền của mình, bạn vui lòng liên hệ với chúng tôi, ví dụ: qua e-mail hoặc qua đường bưu điện. Chi tiết liên hệ được cung cấp trong phần A. E-Mail: poststelle@datenschutz.rlp.de
G. Các quy định bổ sung đối với từng quốc gia và khu vực
I. Tại nơi BASF phải tuân thủ Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR)
Bạn có thể liên hệ với Nhân viên Bảo vệ Dữ liệu của BASF SE và các công ty BASF trong khu vực Kinh tế Châu Âu (EEA) qua địa chỉ email data-protection.eu@basf.com.
Việc chuyển giao dữ liệu cá nhân của bạn đến các nhà cung cấp dịch vụ ở các quốc gia thứ ba chỉ được thực hiện khi các yêu cầu đặc biệt theo Điều 44 trở đi của GDPR được đáp ứng. Nếu và trong chừng mực các nhà cung cấp dịch vụ có trụ sở tại các quốc gia thứ ba, điều đó có nghĩa là có thể máy chủ của nhà cung cấp dịch vụ đặt tại quốc gia thứ ba hoặc máy chủ nằm trong khu vực EU nhưng được truy cập từ một quốc gia thứ ba để hỗ trợ. Một số quốc gia thứ ba không có mức độ bảo vệ dữ liệu tương đương với EU, chẳng hạn như Mỹ hoặc Trung Quốc, vì các cơ quan chính quyền có thể dễ dàng tiếp cận dữ liệu cá nhân hoặc có quyền hạn chế đối với các hành động tương tự. Nếu bạn đồng ý, bạn cũng sẽ đồng ý đối với việc chuyển dữ liệu cá nhân đến quốc gia thứ ba tương ứng.
Bạn có quyền nộp đơn khiếu nại với nhân viên bảo vệ dữ liệu của chúng tôi (chi tiết liên hệ xem trong Phần A) hoặc với một cơ quan giám sát, cụ thể là ở quốc gia thành viên nơi bạn cư trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Trong cả hai trường hợp, bạn có thể liên hệ với Cơ quan Bảo vệ Dữ liệu Chính của chúng tôi:
Ủy viên Bang Bảo vệ Dữ liệu và Tự do Thông tin Rhineland-Palatinate (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz)
Hintere Bleiche 34
55116, Mainz
https://www.datenschutz.rlp.de/service/kontakt
II. Tại nơi BASF phải tuân thủ Luật Bảo vệ Thông tin Cá nhân (POPIA) tại Nam Phi
Luật Bảo vệ Thông tin Cá nhân tại Nam Phi (POPIA) áp dụng cho việc xử lý thông tin cá nhân khi BASF có trụ sở tại Cộng hòa Nam Phi; hoặc không có trụ sở tại Cộng hòa Nam Phi nhưng sử dụng các phương thức tự động hoặc không tự động tại Cộng hòa Nam Phi, trừ khi các phương tiện đó chỉ được sử dụng để chuyển tiếp thông tin cá nhân, theo Điều 3 (1) của POPIA.
Việc chuyển giao dữ liệu cá nhân của bạn đến các nhà cung cấp dịch vụ tại Cộng hòa Nam Phi chỉ được thực hiện khi các yêu cầu đặc biệt của POPIA được đáp ứng.
Theo Điều 72 (1) của POPIA, BASF sẽ không chuyển thông tin cá nhân về một chủ thể dữ liệu cho bên thứ ba ở nước ngoài trừ khi bên thứ ba nhận thông tin phải tuân theo luật, quy tắc doanh nghiệp hoặc thỏa thuận có mức độ bảo vệ phù hợp, đảm bảo các nguyên tắc xử lý thông tin hợp lý tương tự như các điều kiện xử lý thông tin cá nhân hợp pháp liên quan đến một chủ thể dữ liệu là cá nhân và, tùy trường hợp, là tổ chức; và bao gồm các quy định tương tự như điều này liên quan đến việc chuyển giao tiếp thông tin cá nhân từ bên nhận cho các bên thứ ba ở nước ngoài.
Ngoài ra, BASF sẽ không chuyển thông tin cá nhân về một chủ thể dữ liệu cho bên thứ ba ở nước ngoài trừ khi có sự đồng ý của chủ thể dữ liệu cho việc chuyển giao; việc chuyển giao là cần thiết để thực hiện hợp đồng giữa chủ thể dữ liệu và bên chịu trách nhiệm, hoặc để thực hiện các biện pháp tiền hợp đồng theo yêu cầu của chủ thể dữ liệu; việc chuyển giao là cần thiết cho việc ký kết hoặc thực hiện một hợp đồng đã được ký kết vì lợi ích của chủ thể dữ liệu giữa bên chịu trách nhiệm và bên thứ ba; hoặc việc chuyển giao là vì lợi ích của chủ thể dữ liệu, và không thể thực hiện một cách hợp lý việc thu thập được sự đồng ý của chủ thể dữ liệu đối với việc chuyển giao đó; nếu có thể thực hiện việc thu thập sự đồng ý một cách hợp lý , khả năng cao là chủ thể dữ liệu sẽ đồng ý.
Bạn có quyền nộp đơn khiếu nại với nhân viên bảo vệ dữ liệu của chúng tôi (chi tiết liên hệ xem trong Phần A) hoặc với một cơ quan giám sát, cụ thể là ở quốc gia thành viên nơi bạn cư trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc. Trong cả hai trường hợp, bạn có thể liên hệ với Cơ quan Thông tin của Nam Phi:
JD House, 27 Stiemens Street, Braamfontein, Johannesburg 2001.
III. Trường hợp BASF phải tuân thủ Luật Bảo vệ Thông tin Cá nhân tại Hàn Quốc
Phần này được áp dụng khi BASF phải tuân thủ Luật Bảo vệ Thông tin Cá nhân tại Hàn Quốc. Phần này là bổ sung và nên được đọc cùng với các phần khác của Chính sách Bảo mật này.
Thời gian Lưu trữ Dữ liệu Cá nhân
Bất kể thời gian lưu trữ được đề cập trong Phần B, một số dữ liệu cá nhân vẫn có thể được lưu trữ nếu được yêu cầu bởi các luật hiện hành.
Tiêu hủy Dữ liệu Cá nhân
Chúng tôi sẽ tiêu hủy dữ liệu cá nhân như sau:
-
Quy trình tiêu hủy: Chúng tôi sẽ chọn dữ liệu cá nhân cần tiêu hủy và tiêu hủy dữ liệu này sau khi nhận được sự chấp thuận từ Nhân viên Bảo vệ Dữ liệu
-
Phương pháp tiêu hủy: Chúng tôi sẽ tiêu hủy dữ liệu cá nhân được ghi và lưu trữ trong các tệp điện tử một cách không thể khôi phục, và nghiền nát hoặc thiêu hủy thông tin cá nhân được ghi nhận và lưu trữ trong tài liệu giấy.
Sử dụng và Cung cấp bổ sung
Chúng tôi có thể sử dụng hoặc cung cấp bổ sung dữ liệu cá nhân của bạn mà không cần sự đồng ý của bạn sau khi xem xét các vấn đề sau:
-
Liệu việc sử dụng hoặc cung cấp thêm dữ liệu cá nhân có liên quan đến mục đích thu thập ban đầu hay không;
-
Liệu việc sử dụng hoặc cung cấp thêm dữ liệu cá nhân có thể dự đoán được trong bối cảnh mà dữ liệu cá nhân được thu thập hoặc thực tiễn xử lý dữ liệu cá nhân hay không;
-
Liệu việc sử dụng hoặc cung cấp thêm dữ liệu cá nhân có gây ảnh hưởng không tốt đến quyền lợi của người dùng hay không; và
-
Liệu các biện pháp cần thiết đã được thực hiện để đảm bảo an toàn, chẳng hạn như mã hóa hoặc ẩn danh.
Chúng tôi sẽ xem xét kỹ lưỡng việc sử dụng hoặc cung cấp thêm dữ liệu cá nhân của bạn bằng cách cân nhắc toàn diện các hoàn cảnh khác nhau, bao gồm các luật và quy định hiện hành như Luật Bảo vệ Thông tin Cá nhân, mục đích sử dụng và cung cấp dữ liệu cá nhân, phương pháp sử dụng và cung cấp dữ liệu cá nhân, các mục dữ liệu cá nhân sẽ được sử dụng và cung cấp thêm, chi tiết về sự đồng ý mà bạn đã cung cấp hoặc các vấn đề đã được thông báo hoặc tiết lộ cho bạn, tác động của việc sử dụng và cung cấp dữ liệu cá nhân đối với bạn, và các biện pháp đã được thực hiện để bảo vệ dữ liệu cá nhân của bạn.
Thu thập Dữ liệu Cá nhân từ Nước ngoài
Chúng tôi thu thập và xử lý dữ liệu cá nhân từ nước ngoài cho các mục đích đã được nêu trong Phần B.
-
Các quốc gia nơi thông tin cá nhân được thu thập và xử lý.
Chuyển giao Dữ liệu Cá nhân ra Nước ngoài
Chúng tôi cung cấp dữ liệu cá nhân của bạn cho các bên thứ ba có trụ sở ở nước ngoài như sau:
|
Người nhận (Thông tin liên hệ ) |
Quốc Gia Nơi Dữ Liệu Cá Nhân Được Chuyển Giao |
Thời gian và phương thức chuyển giao |
Các Mục Dữ Liệu Cá Nhân Được Chuyển Giao |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân Của Người Nhận |
Thời Gian Lưu Trữ và Sử Dụng Của Người Nhận |
Căn Cứ cho Việc Chuyển Giao Ra Nước Ngoài |
|
Tập đoàn BASF (Xem liên kết để biết danh sách đầy đủ các đơn vị và thông tin liên lạc tương ứng) data-protection.eu@basf.com |
Xem liên kết để biết danh sách đầy đủ các đơn vị và quốc gia nơi các đơn vị này đặt trụ sở |
[Liên tục; Chuyển giao qua mạng chuyên dụng] |
Dữ liệu cá nhân như được mô tả trong Mục B |
[Quản lý dữ liệu khách hàng trong Tập Đoàn BASF, chiến dịch tiếp thị toàn cầu, các hoạt động liên quan đến bán hàng] |
Miễn là cần thiết để hoàn thành mục đích của việc chuyển giao. |
[*] |
|
[*] |
[*] |
[*] |
[*] |
[*] |
[*] |
[*] |
Chúng tôi ủy quyền cho việc xử lý dữ liệu cá nhân của bạn cho các bên được ủy quyền có trụ sở ở nước ngoài như sau:
|
Người nhận (Thông tin liên hệ ) |
Quốc Gia Nơi Dữ Liệu Cá Nhân Được Chuyển Giao |
Thời gian và phương thức chuyển giao |
Các Mục Dữ Liệu Cá Nhân Được Chuyển Giao |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân Của Người Nhận |
Thời Gian Lưu Trữ và Sử Dụng Của Người Nhận |
Căn Cứ cho Việc Chuyển Giao Ra Nước Ngoài |
|
[Tên và thông tin liên hệ của Nhà Cung Cấp Dịch Vụ CNTT] |
[Quốc Gia] |
[Liên tục; Chuyển giao qua mạng chuyên dụng] |
Dữ liệu cá nhân như được mô tả trong Mục B |
[Lưu trữ và quản lý cơ sở dữ liệu] |
Miễn là cần thiết để hoàn thành mục đích của việc chuyển giao. |
[*] |
|
[*] |
[*] |
[*] |
[*] |
[*] |
[*] |
[*] |
Bạn có thể có quyền yêu cầu rằng thông tin cá nhân của bạn không được chuyển giao ra nước ngoài như đã mô tả ở trên. Theo đó, bạn có thể yêu cầu điều này bằng cách liên hệ với chúng tôi tại [*]. Tuy nhiên, trong trường hợp đó, chúng tôi có thể không cung cấp cho bạn tất cả hoặc bất kỳ dịch vụ nào mà chúng tôi cung cấp qua trang web của mình.
Quyền của Các Chủ Thể Dữ Liệu
Ngoài các quyền của bạn đã được quy định trong Mục F, bạn có quyền từ chối hoặc yêu cầu giải thích về các quyết định tự động được thực hiện bởi chúng tôi.
Liên hệ
Để bảo vệ dữ liệu cá nhân của bạn và xử lý các khiếu nại liên quan, chúng tôi đã chỉ định Giám Đốc Bảo Mật Thông Tin và phòng ban phụ trách việc bảo vệ thông tin cá nhân như sau:
-
Giám đốc Bảo mật Thông tin Trưởng phòng Hỗ trợ Lao động và Kinh doanh : Dong-Jin Kim, (Điện thoại: 02-3707-7514, Fax: 02-3707-7887; E-mail: Dongjin.kim@basf.com)
-
Phòng Phụ Trách Bảo Vệ Thông Tin Cá Nhân: Phòng Hỗ trợ Quan hệ Lao động; Người phụ trách: Seung-Sik Lee (Điện thoại: 02-3707-7887, E-mail: Seungsik.lee@basf.com)
Biện pháp khắc phục đối với vi phạm về quyền
Bạn có thể nộp đơn xin giải quyết tranh chấp và tham khảo ý kiến với Ủy ban Hoà giải Tranh chấp Thông tin Cá nhân, Trung tâm Báo cáo Vi phạm Thông tin Cá nhân của Cơ quan An ninh Internet Hàn Quốc và các cơ quan khác để tìm kiếm biện pháp khắc phục cho việc vi phạm dữ liệu cá nhân. Đối với báo cáo hoặc tham vấn về bất kỳ vi phạm dữ liệu cá nhân nào khác, vui lòng liên hệ với các cơ quan sau:
-
Ủy ban Hoà giải Tranh chấp Thông tin Cá nhân: 1833-6972 (không cần mã vùng); www.kopico.go.kr
-
Trung tâm Báo cáo Vi phạm Thông tin Cá nhân: 118 (không cần mã vùng; privacy.kisa.or.kr)
-
Văn phòng Công tố viên Tối cao: 1301 (không cần mã vùng; www.spo.go.kr)
-
Cơ quan Cảnh sát Quốc gia: 182 (không cần mã vùng; ecrm.cyber.go.kr)
IV. Tại nơi BASF phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân tại Các Tiểu vương quốc Ả Rập Thống nhất, các quy định sau đây sẽ được áp dụng: :
Nghị định Liên bang UAE số 45 năm 2021 định nghĩa “dữ liệu cá nhân” là bất kỳ dữ liệu nào liên quan đến một cá nhân cụ thể hoặc liên quan đến một cá nhân có thể được xác định trực tiếp hoặc gián tiếp bằng cách liên kết các dữ liệu, thông qua việc sử dụng các yếu tố nhận dạng.
Theo Điều 22 của Nghị định Liên bang UAE số 45 năm 2021 về bảo vệ dữ liệu cá nhân, BASF chỉ chuyển giao dữ liệu cá nhân của bạn cho một quốc gia thứ ba nếu quốc gia nhận dữ liệu của bạn đã được Văn phòng Dữ liệu UAE đánh giá là cung cấp mức độ bảo vệ dữ liệu đầy đủ hoặc nếu các biện pháp tương tự không có ở quốc gia thứ ba, nếu có các biện pháp bảo vệ phù hợp, như quy tắc ràng buộc công ty hoặc điều khoản hợp đồng tiêu chuẩn, được phê duyệt nhằm đảm bảo dữ liệu của bạn được bảo vệ tương tự như cách mà nó sẽ được bảo vệ trong UAE.
Dữ liệu cá nhân của bạn cũng có thể được chuyển giao cho một quốc gia thứ ba nếu điều này cần thiết cho việc thực hiện một hợp đồng mà bạn là một phần trong đó, vì lý do lợi ích công cộng và yêu cầu pháp lý khi bạn không thể cung cấp được sự đồng ý.
Quyền của bạn bao gồm việc được thông báo về bất kỳ việc chuyển giao xuyên biên giới nào, truy cập dữ liệu của bạn và biết các biện pháp bảo vệ đang được thực hiện.
Nếu bạn tin rằng dữ liệu của mình đã được chuyển giao một cách bất hợp pháp hoặc quyền bảo vệ dữ liệu của bạn đã bị vi phạm, bạn có thể nộp đơn khiếu nại với Văn phòng Dữ liệu UAE qua Cơ quan Quản lý Viễn thông và Chính phủ Kỹ thuật số (TDRA) TDRA, Al Wuheida St – Deira, P.O.Box : 116688, Dubai, United Arab Emirates
Email: Info@tdra.gov.ae; Phone: +971 800 12; International Calls: +971 4 7774444
V. Tại nơi BASF phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân Thái Lan
Chi tiết liên hệ của đại diện bảo vệ dữ liệu của chúng tôi tại Thái Lan, cùng với quyền khiếu nại với nhân viên bảo vệ dữ liệu của chúng tôi hoặc cơ quan giám sát, được quy định tại Điều 10 của Chính sách quyền riêng tư của BASF Thái Lan.
VI. Trường hợp BASF phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân (“PIPL”) của Cộng hòa Nhân dân Trung Hoa
Nếu bạn cư trú tại Cộng hòa Nhân dân Trung Hoa (chỉ dành cho mục đích của Chính sách Quyền riêng tư này, không bao gồm Đặc khu Hành chính Hồng Kông, Đặc khu Hành chính Ma Cao và Đài Loan), các đoạn dưới đây bổ sung cho Chính sách Quyền riêng tư chính ở trên và áp dụng cho việc xử lý dữ liệu cá nhân của bạn. Trong trường hợp có bất kỳ xung đột hoặc không nhất quán nào giữa các đoạn này và Chính sách Quyền riêng tư chính, các đoạn này sẽ được ưu tiên:
Chúng tôi xử lý dữ liệu cá nhân của bạn theo PIPL. Theo PIPL, “lợi ích hợp pháp” không phải là cơ sở pháp lý có sẵn. Khi chúng tôi tuyên bố trong Chính sách Quyền riêng tư chính rằng chúng tôi dựa vào lợi ích hợp pháp của mình để xử lý dữ liệu cá nhân của bạn, chúng tôi thay vào đó dựa vào sự đồng ý của bạn như là cơ sở pháp lý theo PIPL.
Sự đồng ý của bạn đối với các hoạt động xử lý của chúng tôi được mô tả trong Chính sách Quyền riêng tư chính và các đoạn ở trên cũng áp dụng cho việc truyền dữ liệu cá nhân của bạn bởi thực thể BASF địa phương – tùy thuộc vào vị trí doanh nghiệp của bạn – đến BASF SE và các thực thể BASF liên quan khác như được chỉ định trong phần B.6 của Chính sách Quyền riêng tư chính.
VII. Tại nơi BASF phải tuân thủ Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu Cá nhân tại Việt Nam
BASF sẽ không chuyển giao thông tin cá nhân của bạn cho bên thứ ba nằm ngoài lãnh thổ của Cộng hòa Xã hội Chủ nghĩa Việt Nam hoặc sử dụng địa điểm ngoài lãnh thổ Việt Nam để xử lý thông tin cá nhân của bạn, trừ khi bạn đồng ý rõ ràng với việc chuyển giao này. Cụ thể, các trang web của chúng tôi được lưu trữ trên các máy chủ ngoài lãnh thổ Việt Nam, việc chuyển giao Dữ liệu Cá nhân là cần thiết để cung cấp cho bạn các thông tin bạn đã yêu cầu và/hoặc thực hiện bất kỳ giao dịch nào mà bạn đã yêu cầu. Khi bạn cung cấp thông tin cá nhân cho chúng tôi, bạn đang chuyển giao dữ liệu của mình xuyên biên giới.
Bạn có quyền nộp đơn khiếu nại với nhân viên bảo vệ dữ liệu của chúng tôi (thông tin liên hệ xem trong Mục A) hoặc với cơ quan giám sát tại Việt Nam như sau:
Cục An ninh mạng và Phòng chống Tội phạm công nghệ cao (A05)
47 Pham Van Dong, Quận Cầu Giấy
Hà Nội, Việt Nam
VIII. Khi BASF chịu sự điều chỉnh của Luật Bảo vệ Dữ liệu Cá nhân Kỹ thuật số của Ấn Độ
Thay đổi mục đích
Chúng tôi sẽ chỉ sử dụng thông tin cá nhân của bạn cho các mục đích mà chúng tôi đã thu thập, trừ khi chúng tôi có lý do hợp lý cho rằng cần sử dụng thông tin cho mục đích khác mà lý do đó tương thích với mục đích ban đầu.
Chúng tôi sẽ yêu cầu sự đồng ý mới từ bạn nếu chúng tôi cần sử dụng thông tin cá nhân của bạn cho một mục đích không liên quan.
Nếu bạn không cung cấp thông tin cá nhân :
Nếu bạn không cung cấp một số thông tin cá nhân khi được yêu cầu, chúng tôi có thể không thực hiện hợp đồng mà chúng tôi đã ký kết với bạn (chẳng hạn như cung cấp một lợi ích), hoặc chúng tôi có thể bị ngăn cản trong việc tuân thủ các nghĩa vụ pháp lý của mình (chẳng hạn như đảm bảo sức khỏe và an toàn).
Chia sẻ dữ liệu
Chúng tôi có thể cần chia sẻ thông tin cá nhân của bạn với bên thứ ba, bao gồm các nhà cung cấp dịch vụ bên thứ ba và các đơn vị khác trong Tập đoàn BASF ở Ấn Độ và nước ngoài. Trong trường hợp này, chúng tôi sẽ yêu cầu sự đồng ý trước của bạn bằng văn bản, trừ khi bạn đã đồng ý với việc tiết lộ này trong một hợp đồng đã ký với chúng tôi. Chúng tôi yêu cầu các bên thứ ba được chỉ định tôn trọng bảo mật thông tin cá nhân của bạn và xử lý theo đúng quy định của pháp luật. Theo đó, bạn có thể kỳ vọng mức độ bảo vệ thông tin cá nhân của bạn sẽ tương tự như mức độ mà chúng tôi áp dụng.
"Bên thứ ba" bao gồm các nhà cung cấp dịch vụ bên thứ ba (bao gồm cả nhà thầu và đại lý được chỉ định) và các đơn vị khác trong Tập đoàn BASF. Chúng tôi sẽ chuyển giao thông tin cá nhân của bạn cho các bên thứ ba ở Ấn Độ hoặc nước ngoài khi được pháp luật yêu cầu, hoặc khi cần thiết để thực hiện một hợp đồng hợp pháp giữa chúng tôi, hoặc khi có sự đồng ý rõ ràng của bạn. Chúng tôi có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba khác, chẳng hạn như trong bối cảnh có thể bán hoặc tái cấu trúc doanh nghiệp. Chúng tôi cũng có thể cần chia sẻ thông tin cá nhân của bạn, mà không cần sự đồng ý trước của bạn, với các cơ quan chính phủ được ủy quyền theo quy định của pháp luật để thu thập thông tin cá nhân, nhằm mục đích xác minh danh tính hoặc phòng ngừa, phát hiện, điều tra, bao gồm các sự cố mạng, truy tố và xử lý các vi phạm pháp luật hoặc để tuân thủ quy định pháp luật hoặc nghĩa vụ pháp lý khác.
Tất cả các nhà cung cấp dịch vụ bên thứ ba và các đơn vị khác trong Tập đoàn BASF đều được yêu cầu phải thực hiện các biện pháp bảo mật phù hợp để bảo vệ thông tin cá nhân của bạn theo đúng chính sách của chúng tôi. Chúng tôi không cho phép các nhà cung cấp dịch vụ bên thứ ba sử dụng thông tin cá nhân của bạn cho mục đích riêng của họ. Chúng tôi chỉ cho phép họ xử lý thông tin cá nhân của bạn cho các mục đích đã chỉ định và theo các hướng dẫn của chúng tôi. Các nhà cung cấp dịch vụ bên thứ ba không thể tiết lộ thông tin cá nhân của bạn
Bảo mật dữ liệu Chúng tôi đã thiết lập các thực hành và tiêu chuẩn bảo mật và có một chương trình bảo mật thông tin toàn diện và chính sách bao gồm các biện pháp kiểm soát bảo mật về quản lý, kỹ thuật, vận hành và bảo mật vật lý để bảo vệ thông tin của bạn.
Các bên thứ ba chỉ được phép xử lý thông tin cá nhân của bạn theo sự hướng dẫn của chúng tôi và ở nơi họ đã đồng ý xử lý thông tin một cách bí mật, hợp pháp và an toàn. Chúng tôi đã thực hiện các biện pháp bảo mật thích hợp để ngăn chặn thông tin cá nhân của bạn bị mất, sử dụng sai hoặc truy cập trái phép, thay đổi hoặc tiết lộ. Ngoài ra, chúng tôi giới hạn quyền truy cập vào thông tin cá nhân của bạn chỉ cho những nhân viên, đại lý, nhà thầu và các bên thứ ba khác có nhu cầu kinh doanh cần biết. Họ chỉ được phép xử lý thông tin cá nhân của bạn theo hướng dẫn của chúng tôi và họ phải tuân thủ nghĩa vụ bảo mật. Chúng tôi đã thiết lập các quy trình để xử lý bất kỳ sự cố bảo mật dữ liệu nào và sẽ thông báo cho bạn và bất kỳ cơ quan quản lý nào có liên quan về sự cố khả nghi mà chúng tôi có nghĩa vụ pháp lý phải làm như vậy.
Nhân viên Giải quyết Khiếu nại
Chúng tôi đã chỉ định một Nhân viên Giải quyết Khiếu nại để xử lý mọi sự việc không nhất quán và khiếu nại của các đối tượng dữ liệu liên quan đến việc xử lý thông tin trong một khoảng thời gian nhất định
Nhân viên Giải quyết Khiếu nại sẽ giải quyết các khiếu nại một cách nhanh chóng, nhưng chậm nhất trong vòng một tháng kể từ ngày nhận được khiếu nại.
Thông tin chi tiết của Nhân viên Giải quyết Khiếu nại như sau:
Họ và tên : Mr. Rajesh Mehta
Điện thoại: +91-22-6724 3844
Địa chỉ email : rajesh.mehta@basf.com
Địa chỉ gửi thư : Unit no.10A, 10B & 10C (part), 10th floor, “Godrej One”, Pirojsha Nagar, Vikhroli East, Mumbai – 400079
IX. Tại nơi BASF chịu sự quản lý của Các Yêu cầu về Quyền Riêng tư của Canada
BASF sử dụng nguồn lực từ các công ty liên kết và nhà cung cấp dịch vụ bên thứ ba để xử lý và lưu trữ thông tin cá nhân cho các mục đích được mô tả trong Chính sách Quyền riêng tư này. Điều này có thể liên quan đến việc thông tin cá nhân của bạn được lưu trữ hoặc xử lý trong Canada (nhưng ngoài phạm vi tỉnh/lãnh thổ nơi bạn cư trú) hoặc bất kỳ quốc gia nào khác nơi các nhà cung cấp dịch vụ, BASF hoặc các công ty liên kết của BASF duy trì cơ sở hạ tầng. Khi thông tin cá nhân của bạn được chuyển ra ngoài khu vực pháp lý nơi bạn cư trú, thông tin cá nhân có thể phải tuân theo các quy định hiện hành của các khu vực pháp lý bên ngoài này, bao gồm các yêu cầu địa phương về việc tiết lộ thông tin cho tòa án, cơ quan thực thi pháp luật và các cơ quan an ninh quốc gia.
X. Tại nơi BASF phải tuân thủ Luật Bảo vệ Dữ liệu Cá nhân Malaysia (“PDPA”)
CHUYỂN GIAO DỮ LIỆU CÁ NHÂN CỦA BẠN RA NGOÀI MALAYSIA
Cơ sở lưu trữ công nghệ thông tin và máy chủ của chúng tôi có thể được đặt tại các khu vực pháp lý khác bên ngoài Malaysia. Điều này có thể bao gồm, nhưng không giới hạn trong, các trường hợp mà dữ liệu cá nhân của bạn có thể được lưu trữ trên các máy chủ nằm ngoài Malaysia. Ngoài ra, dữ liệu cá nhân của bạn có thể được tiết lộ hoặc chuyển giao cho các đơn vị nằm ngoài Malaysia hoặc khi bạn truy cập trang web từ các quốc gia ngoài Malaysia. Xin lưu ý rằng các đơn vị nước ngoài này có thể được thành lập tại các quốc gia mà có thể không cung cấp mức độ bảo vệ dữ liệu tương đương với mức độ được cung cấp tại Malaysia theo các quy định của Malaysia. Tại đây bạn đồng ý cho chúng tôi chuyển dữ liệu cá nhân của bạn ra ngoài Malaysia cho các mục đích đó. Chúng tôi sẽ cố gắng đảm bảo rằng các bước hợp lý được thực hiện để đảm bảo rằng tất cả các bên thứ ba bên ngoài Malaysia sẽ không sử dụng dữ liệu cá nhân của bạn nằm ngoài mục đích này và bảo vệ đầy đủ tính bảo mật và quyền riêng tư của dữ liệu cá nhân của bạn.
BẢO VỆ DỮ LIỆU CỦA NGƯỜI CHƯA THÀNH NIÊN VÀ CÁC CÁ NHÂN KHÁC
Trong trường hợp bạn đã cung cấp (hoặc sẽ cung cấp) dữ liệu cá nhân về các thành viên trong gia đình, vợ/chồng, những người phụ thuộc khác và/hoặc các cá nhân khác, bạn xác nhận rằng bạn đã giải thích cho họ rằng dữ liệu cá nhân của họ sẽ được cung cấp cho chúng tôi và sẽ được xử lý bởi chúng tôi. Bạn cũng đại diện và đảm bảo rằng bạn đã nhận được sự đồng ý của họ đối với việc xử lý (bao gồm cả việc tiết lộ và chuyển giao) dữ liệu cá nhân của họ theo chính sách bảo mật này.
XI. Tại nơi BASF phải tuân thủ các yêu cầu về quyền riêng tư của Australia và New Zealand, các quyền bảo vệ dữ liệu sau đây áp dụng: :
Quyền truy cập và chỉnh sửa Vào bất cứ lúc nào, bạn có thể yêu cầu BASF truy cập thông tin về các dữ liệu cá nhân mà BASF xử lý về bạn và, nếu cần thiết, yêu cầu chỉnh sửa các dữ liệu cá nhân đó. Tuy nhiên, xin lưu ý rằng BASF có thể hoặc sẽ xóa dữ liệu cá nhân của bạn nếu không có nghĩa vụ pháp lý hoặc quyền ưu tiên nào của BASF để giữ lại dữ liệu đó
Quyền thu hồi sự đồng ý Ở bất kỳ đâu mà BASF đang xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách hủy đăng ký hoặc thông báo cho chúng tôi về việc rút lại. Trong trường hợp rút lại sự đồng ý, BASF sẽ không còn xử lý dữ liệu cá nhân thuộc sự đồng ý này nữa trừ khi pháp luật yêu cầu phải làm như vậy. Nếu BASF cần phải giữ dữ liệu cá nhân của bạn vì lý do pháp lý, dữ liệu cá nhân của bạn sẽ bị hạn chế khỏi việc xử lý thêm và chỉ được giữ lại trong thời gian yêu cầu theo pháp luật. Tuy nhiên, bất kỳ việc rút lại nào cũng không ảnh hưởng đến việc xử lý dữ liệu cá nhân trước đó của BASF cho đến thời điểm bạn rút lại sự đồng ý.
XII. Tại nơi BASF phải tuân thủ yêu cầu về quyền riêng tư tại Philippines, các điều sau cũng sẽ được áp dụng :
Tại Philippines, bạn có quyền:
Yêu cầu bồi thường theo quyết định cuối cùng của Ủy ban Bảo vệ Quyền riêng tư Quốc gia hoặc tòa án nếu bạn bị thiệt hại do việc xử lý dữ liệu cá nhân không chính xác, không đầy đủ, lỗi thời, sai lệch, thu thập bất hợp pháp hoặc sử dụng không có sự cho phép, xem xét bất kỳ vi phạm nào về quyền và tự do của bạn.
Nộp đơn khiếu nại với Ủy ban Bảo vệ Quyền riêng tư Quốc gia nếu bạn là đối tượng của một vi phạm quyền riêng tư hoặc vi phạm dữ liệu cá nhân hoặc bị ảnh hưởng bởi một vi phạm của Luật Bảo vệ Dữ liệu.
Quyền Chuyển nhượng của bạn. Người thừa kế hợp pháp và các bên được chỉ định của bạn có thể thực hiện quyền của bạn bất cứ lúc nào sau khi bạn qua đời hoặc khi bạn không đủ khả năng hoặc không thể thực hiện quyền của mình.
XIII. Tại nơi BASF phải tuân thủ yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân Singapore (“PDPA”), các điều sau áp dụng: :
Các yêu cầu bằng văn bản, yêu cầu truy cập hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của bạn có thể được gửi tới:
Annie Tan
Trưởng phòng Nhân sự
BASF South East Asia Pte Ltd
128 Beach Road, Guoco Midtown # 18-01,
Singapore 189773
Điện thoại (65) 6432 3483
Di động (65) 9386 8914
Email annie.tan@basf.com
XIV. Tại nơi BASF phải tuân thủ yêu cầu về quyền riêng tư tại Nhật Bản
Xin vui lòng tham khảo danh sách liên hệ sau cho các yêu cầu và câu hỏi của bạn liên quan đến việc thông báo mục đích sử dụng, tiết lộ (bao gồm tiết lộ hồ sơ chuyển giao cho bên thứ ba), sửa đổi/thêm/xóa, ngừng sử dụng, xóa hoặc ngừng chuyển giao cho bên thứ ba thông tin cá nhân mà BASF Nhật Bản nắm giữ hoặc các yêu cầu và câu hỏi liên quan đến thông tin cá nhân đó
Bộ phận Pháp lý và Tuân thủ , BASF Japan Ltd
3F, OVOL Nihonbashi Building
3-4-4 Nihonbashi Muromachi, Chuo-ku
Tokyo 103-0022 Japan
XIV. Tại nơi BASF phải tuân thủ yêu cầu của Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD), các điều sau áp dụng: :
Theo Điều 3 của LGPD, luật này sẽ áp dụng cho các hoạt động xử lý dữ liệu cá nhân do BASF thực hiện trong các trường hợp sau:
a. Khi hoạt động xử lý diễn ra trong lãnh thổ Brazil
b. Khi hoạt động xử lý nhằm mục đích cung cấp hàng hóa hoặc dịch vụ hoặc liên quan đến việc xử lý dữ liệu cá nhân của các đối tượng dữ liệu nằm trong lãnh thổ Brazil
c. Khi dữ liệu cá nhân được thu thập trong lãnh thổ Brazil
Theo Chương VI của LGPD, việc chuyển giao dữ liệu cá nhân ra nước ngoài sẽ được phép trong các điều kiện sau:
a. Đến các quốc gia hoặc tổ chức quốc tế cung cấp mức độ bảo vệ dữ liệu cá nhân phù hợp như quy định trong LGPD .
b. Khi người kiểm soát dữ liệu cung cấp và chứng minh các đảm bảo tuân thủ các nguyên tắc, quyền của đối tượng dữ liệu và chế độ bảo vệ dữ liệu được thiết lập trong LGPD, dưới hình thức: a) các điều khoản hợp đồng cụ thể cho một chuyển giao cụ thể; b) các điều khoản hợp đồng tiêu chuẩn; c) các quy tắc toàn cầu của tập đoàn; d) các con dấu, chứng chỉ và quy tắc ứng xử thường xuyên được phát hành
c. Khi việc chuyển giao là cần thiết cho hợp tác pháp lý quốc tế giữa các cơ quan tình báo, điều tra và truy tố công cộng, theo các công cụ pháp lý quốc tế
d. Khi việc chuyển giao là cần thiết để bảo vệ tính mạng hoặc an toàn thể chất của đối tượng dữ liệu hoặc bên thứ ba
e. Khi cơ quan quốc gia cho phép việc chuyển giao.
f. Khi việc chuyển giao là kết quả của một cam kết được thực hiện trong thỏa thuận hợp tác quốc tế. g) Khi việc chuyển giao là cần thiết cho việc thực hiện chính sách công hoặc một nhiệm vụ pháp lý của dịch vụ công được thực hiện công khai. h) Khi đối tượng dữ liệu đã đưa ra sự đồng ý cụ thể và rõ ràng cho việc chuyển giao, với thông tin trước về tính chất quốc tế của hoạt động, phân biệt rõ ràng với các mục đích khác.
Theo Chương III của LGPD, bạn có quyền xác nhận hoạt động xử lý dữ liệu; truy cập dữ liệu của bạn; điều chỉnh bất kỳ dữ liệu cá nhân nào không chính xác hoặc không đầy đủ; yêu cầu ẩn danh trong trường hợp hoạt động xử lý quá mức hoặc không cần thiết; yêu cầu chuyển đổi dữ liệu sang nhà cung cấp dịch vụ khác; yêu cầu xóa dữ liệu cá nhân được xử lý theo sự đồng ý và rút lại sự đồng ý.
Bạn có thể liên hệ với Nhân viên Bảo vệ Dữ liệu của BASF SA qua email data-protection.br@basf.com.
Dữ liệu cá nhân của bạn chỉ có thể được chuyển giao cho các đơn vị khác của BASF khi tất cả các yêu cầu của BGPL được thỏa mãn.