myBASFWorld

数据保护

巴斯夫很高兴您访问我们的网站并对我们的公司感兴趣。

数据保护是巴斯夫的最高优先事项。因此，我们希望在以下内容中详细向您说明：

A. 谁负责数据处理？我们的数据保护官是谁？

为提供和维护本网站，负责数据处理的巴斯夫公司是BASF SE，地址：Carl-Bosch-Str. 38, 67056 Ludwigshafen/Rhine, Germany。

如果您通过本网站购买产品，则与您或您代表的企业签订合同的当地巴斯夫公司将负责与履行合同相关的数据处理。请参阅适用的合同，以了解数据处理信息，包括适用的隐私声明。您可以在购物车中的销售条款中识别负责的数据处理的巴斯夫公司。

下文中BASF SE及巴斯夫集团的公司统称为“巴斯夫”。

B. 我们处理哪些数据，出于什么目的，处理多久，以及基于何种法律依据？

在下面的内容中，我们将向您说明我们网站上的数据处理（a），其目的和法律依据（b），以及相关的存储期限和（如适用）特定的反对和删除选项（c）。

1. 日志文件

a. 数据处理

如果您仅为获取信息访问我们的网站，即您没有注册或以其他方式传输数据（例如，通过联系表格），以下信息会自动从您的浏览器传输到我们的服务器：

您设备的IP地址
您浏览器的信息
您访问我们网站的来源网站名称
访问的页面名称（URL）或打开的文件
访问的日期和时间
状态信息，如错误消息
传输的数据量和访问状态（文件传输，文件未找到等）
您计算机操作系统及版本和您的访问提供商的名称

b. 目的和法律依据

当您访问巴斯夫网站时，我们使用您的IP地址和浏览器自动传输到我们服务器的其他信息（见B.1.a），目的是：

向您提供所请求的内容
确保我们网站的安全性和稳定性，并追踪未经授权的使用
提供便捷的使用体验

数据处理的法律依据是我们基于上述数据处理目的所持有的合法利益。在任何情况下，我们不会将收集的数据用于对您个人得出结论。

c. 存储期限

数据将在不再被需要时被删除，即数据收集的目的完成后被删除。对于网站提供的数据收集，当相应会话结束时数据会被删除。对于存储在日志文件中的数据，最多在七天后删除。超过此期限的存储也是可能的。在这种情况下，IP地址通过删除最后八位进行匿名化，以便您的身份不再可能被识别。

2. Cookies

a. 数据处理及法律依据

我们在网站上使用cookies。Cookies是可以存储在浏览器上的文本信息，存储在访问网站（网页服务器、服务器）的用户设备上。cookie由网页服务器发送到浏览器，或者通过脚本（JavaScript）在浏览器中生成。每当用户再次访问该页面时，网页服务器可以直接读取这些cookie信息，或通过网站的脚本将cookie信息传输到服务器。Cookies不会对您的设备造成任何损害，不包含病毒、木马或其他恶意软件。cookie中存储的信息与使用的特定设备相关，但这并不意味着我们会直接获得您的身份信息。

我们通常使用以下类型的cookies：

严格必要的Cookies

这些Cookies对于网站的正常运作是必需的。通常，这些Cookies只会在您采取响应服务请求的行动时设置，例如设置隐私偏好、登录或填写表单。您可以设置浏览器以阻止这些Cookies或在使用这些Cookies时通知您。然而，网站的某些区域可能无法正常运行。

处理这些Cookies的法律依据是我们的合法利益，这些利益来自于B.1.b中列出的数据处理目的。

性能Cookies

这些Cookies使我们能够统计访问量和流量来源，从而衡量并改进我们网站的性能。它们帮助我们回答诸如哪些页面最受欢迎、哪些页面使用最少以及访客如何在网站中浏览等问题。所有这些Cookies收集的信息都是汇总的，因此是匿名的。如果您不允许这些Cookies，我们无法知道您何时访问了我们的网站。

处理这些Cookies的法律依据是您的同意，您通过在Cookies横幅或我们的隐私偏好中心中做出选择来给予我们同意。

您有权随时撤回您的同意，撤回前基于该同意进行的处理的合法性不受影响。要撤回同意，请在隐私偏好中心中更改设置。

功能性Cookies

这些Cookies使网站能够提供增强的功能和个性化设置。它们可能由我们或我们在页面上使用的第三方服务设置。如果您不允许这些Cookies，某些或所有这些服务可能无法正常工作。

处理这些Cookies的法律依据是您的同意，您通过在Cookies横幅或我们的隐私偏好中心中做出选择来给予我们同意。

您有权随时撤回您的同意，撤回前基于该同意进行的处理的合法性不受影响。要撤回同意，请在隐私偏好中心中更改设置。

用于营销目的的Cookies

这些Cookies可以通过我们的网站设置。它们可能被我们的营销合作伙伴用来分析您的兴趣，并在其他网站上向您展示相关广告。如果您不允许这些Cookies，您将体验到较少的定向广告。

处理这些Cookies的法律依据是您的同意，您通过在Cookies横幅或我们的隐私偏好中心中做出选择来给予我们同意。

您有权随时撤回您的同意，撤回前基于该同意进行的处理的合法性不受影响。要撤回同意，请在隐私偏好中心中更改设置。

b. Cookies的具体使用、目的和存储期限

具体来说，我们根据您在隐私偏好中心中设置的Cookies偏好使用以下Cookies。只有严格必要的Cookies默认会被激活。如果您也不希望启用这些Cookies，您可以选择在浏览器中普遍拒绝Cookies。在这种情况下，您访问的网站的功能可能会受到影响。

您可以通过此按钮重置Cookie设置。

当存储的目的不再适用时，相关个人的数据将被删除或无法使用。此外，如果欧盟或国家立法机关在欧盟规定、法律或其他适用规定中规定了存储要求，数据也可能被存储。数据还将在上述规定的存储期限到期时被删除或变得无法使用，除非为了签订或履行合同的目的需要继续存储数据。

在同意的情况下，您有权随时撤回此同意，撤回前基于该同意进行的处理的合法性不受影响。要撤回同意，请在隐私偏好中心中更改设置。

3. 联系表单和电子邮件

a. 数据处理

我们的网站包含联系表单以及直接向我们发送电子邮件的链接。如果您使用其中一个联系表单，您在表单中提供的数据将被传输给我们并进行处理。通过相应的联系表单填写电子联系方式时，必须填写的必填数据以（*）标记。如果您提供额外的数据，这些数据是自愿提供的。

如果您通过电子邮件与我们联系，我们将处理与该电子邮件相关的元数据和消息内容。

b. 目的和法律依据

您的数据将用于使我们能够与您联系、处理您的请求、向您提供相应服务、预防联系表单的滥用以及确保我们信息技术系统的安全性。

对必填数据的处理的法律依据是我们在处理您的要求时的合法利益。上述目的也包括数据处理的合法利益。如果联系的目的是签订合同，则数据处理的额外法律依据是合同的谈判和签订。处理您自愿提供的数据的法律依据是您的同意。

c. 存储期限

一旦存储的目的不再适用，相关个人数据将被删除或无法使用。此外，如果法律或其他法规规定了数据存储要求，数据可能会继续存储。数据也将在上述规定的存储期限到期后被删除或无法使用，除非为了签订或履行合同的目的需要继续存储数据。

在同意的情况下，您有权随时撤回该同意，撤回前基于该同意进行的处理的合法性不受影响。要撤回同意，请在隐私偏好中心中更改设置。

4. 用户账户

如果您通过巴斯夫注册流程进行注册，我们将处理以下个人数据，以便为您提供访问我们网站的权限并管理您的用户账户：
• 名字
• 姓氏
• 电子邮件地址
• 电话
• 手机（可选）
• 公司
• 国家
• 城市
• 地址/街道和门牌号
• 邮政编码
• 行业
• 部门
• 职务

此数据处理的法律依据是我们的合法利益，即包括上述的目的。

5. 订单

如果您通过我们的在线商店订购商品和产品，我们会处理以下个人数据：
• 名字
• 姓氏
• 电子邮件地址
• 公司名称
• 国家
• 城市
• 街道
• 门牌号
• 邮政编码
• 税号

如果您代表一家一人公司，我们将税号视为个人数据。

我们处理上述个人数据的目的是记录和处理订单，包括付款和发货。

我们将您的订单转发给负责您作为客户和您的订单的相应巴斯夫公司。

上述数据处理的法律依据是订单的签订和履行，以及相关合同的执行。

6. 直接营销

如果您已同意，我们将处理您的个人数据，以向您提供个性化的巴斯夫产品、活动、网络研讨会和我们认为与您相关的服务信息，并通过您选择的通讯渠道进行客户调查。

为了确定您的职业需求和兴趣，我们会结合并分析在您作为巴斯夫客户或巴斯夫产品与服务的用户的关系过程中收集的个人数据（特别是您的合同和主数据、您购买的产品、您要求或下载的样品、演示、宣传册或白皮书、您注册的网络研讨会、您填写的调查等）。

上述数据处理的法律依据是您的同意。

由于巴斯夫营销团队具有全球性，巴斯夫将与相关的巴斯夫实体共享您的个人数据，并将您的个人数据传输至以下巴斯夫公司，这些公司为地区营销总部：

• BASF SE，Carl-Bosch-Str. 38, 67056，Ludwigshafen，德国
• BASF Corporation，100 Park Avenue，7932 Florham Park，New Jersey，美国
• BASF South East Asia Pte. Ltd.，128 Beach Road. Guoco Midtown #18-01，189773，新加坡
• BASF S.A.，Avenida Nacoes Unidas 14171，10 ao 12 e 14 ao 17，04794-000，São Paulo，巴西
• BASF Hong Kong Ltd.，45th Floor, Jardine House，No. 1 Connaught Place，香港
• BASF South Africa (Pty.) Ltd.，852 Sixteenth Road，1685，Midrand，南非
• BASF FZE，Floor 15，Tower B，JAFZA One，Exit 17，Sheikh Zayed Road，PO Box 61309，Dubai，阿联酋
• BTC Europe GmbH，Rheinpromenade 1，40789，Monheim am Rhein，德国
• BASF Digital Farming GmbH，Im Zollhafen 24，50678，Cologne，德国
• CA Pesquisa e comércio de sementes Ltda.，Rua José Lopes，S/N，Zona Rural，13.833-612，Santo Antonio de Posse，巴西
• BASF France S.A.S.，49，Avenue Georges Pompidou，92593，Levallois-Perret Cedex，法国
• BASF plc，Railway Road 2，SK1 3GG，Stockport，英国
• BASF Italia S.p.A.，Via Marconato 8，20811，Cesano Maderno，意大利
• BASF Espanola S.L.，Calle Can Ràbia，n. 3-5，08017，Barcelona，西班牙
• BASF S.R.L.，Soseaua Pipera Nr.43，Cladirea A，Etaj 1，Sector 2，14254，Bukarest，罗马尼亚
• BASF A/S，Kalvebod Brygge 45，1560，Kopenhagen，丹麦
• BASF Oy，Tammasaarenkatu 3，00180，Helsinki，芬兰
• BASF AB，Sven Hultins Plats 5，41258，Göteborg，瑞典
• BASF AS，Lilleakerveien 2B，0283，Oslo，挪威
• BASF Australia Ltd.，Level 12，28 Freshwater Place，3006，Southbank，澳大利亚
• BASF India Limited，The Capital，'A' Wing，1204-C，400051，Mumbai，印度
• Chemetall US Inc.，675 Central Ave，07974，New Providence，New Jersey，美国
• Chemetall Mexicana S.A. de C.V.，Cerro del Tepeyac 1420，Fraccionamiento Real del Marqués，Parque Industrla O´donnel，76250，Santiago de Querétaro，墨西哥
• Chemetall Canada Limited，5025 Creekbank Road，Building A，Floor 2，L4W 0B6，Mississauga, Ontario，加拿大
• BASF Belgium Coordination Center CommV，Drève Richelle 161 E boîte 43，1410，Waterloo，比利时
• BASF Polyurethanes GmbH，Elastogranstraße 60，49448，Lemförde，德国
• BASF Canada Inc.，5025 Creekbank Road，Building A，Floor 2，ON L4W 0B6，Mississauga, Ontario，加拿大
• BASF Mexicana Inc.，Avenida Insurgentes Sur No. 975，Colonia Ciudad de los Deportes，03710，Alcaldía Benito Juárez, Ciudad de México，墨西哥
• Nunhems Italy S.r.l.，S.Agata Bolognese BO Italy，40019，S.Agata Bolognese，意大利
• Nunhems Spain Srl，Avda. de El Treinta nº 178，04710，Kandlakoya，西班牙
• Nunhems India Pvt Ltd，Kandlakoya Village，Medchal to Miyapur by pass road，S-196，501403，Kandlakoya，印度
• BASF Personal Care and Nutrition GmbH，Rheinpromenade 1，40789，Monheim am Rhein，德国
• BASF East Asia Regional Headquarters Ltd.，Two Taikoo Place，979 King's Road 36/F，香港
• BASF Construction Additives GmbH，Dr.-Albert-Frank-Strasse 32，83308，Trostberg，德国

此外，巴斯夫还将与那些作为（潜在）商业合作伙伴对您负责的巴斯夫公司共享您的个人数据。上述两种数据传输都服务于巴斯夫集团客户数据管理以及全球营销活动和与销售相关的活动的准备。

数据共享的法律依据是我们在公司集团内维护您个人数据的合法利益。

我们将与巴斯夫集团的其他关联公司共享您的个人数据，如果它们为我们提供IT服务，或在运营需要时，例如销售经理的跟进或开发个性化的营销材料和内容。此外，我们还将把您的个人数据传递给我们使用的技术IT服务提供商。我们的IT服务提供商经过我们的精心挑选，并且定期接受我们的检查。它们仅代表我们处理个人数据，并严格按照我们的指示，根据相应的合同执行订单处理。

我们将在您的同意范围内存储所收集的个人数据，直到您撤销同意为止。

您可以随时通过在我们的同意偏好中心通知我们撤销您的同意，撤销将对未来产生效力。我们发送给您的每一封营销邮件都会包含一个单独的链接，供您撤销同意。

您可以自由地授予或拒绝同意，这不会影响您访问本网站和平台。

如果您撤销同意，除非我们有其他法律依据，否则我们将不再将您的个人数据用于营销目的。撤销同意不影响撤销之前的数据处理的合法性。

7. 处理上次登入信息

我们通过执行 JavaScript 来处理您上次登入的信息，JavaScript 会从您的装置收集您上次登入 myBASFWorld 的时间。我们处理您最后一次登录的目的如下：

因不活动而触发提醒讯息，因为不活动的用户将被停用及删除。
检查已登入的用户是否需要支持，例如特殊训练或回答您作为客户可能提出的问题。
检查贵公司作为客户是否遵守既定的业务或合约规则，这些规则要求您使用 myBASFWorld 订单/自助服务作为与巴斯夫业务合作的一部分。

为了达成上述目的，我们会将您最后一次登入的信息分配到您的用户帐户。上述数据处理的法律依据为德国数据保护法第 25 条第 2 款第 2 项：电信和数字服务中的数据保护和隐私保护 (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten - TDDDG)。

如果您同意，我们将额外处理您最近一次登录的信息，以便您在myBASFWorld上不活动的情况下为您提供特别优惠。在这种情况下，我们将根据您对营销的同意（如果您已向我们声明）向您提供这些特别优惠。您可以在任何时候通过点击每条营销信息中包含的相应链接或访问 myBASFWorld 中的「我的个人资料」区域，撤销您对上次登录处理的同意。撤回同意不影响撤回前基于同意的处理的合法性。此数据处理的法律依据是您的同意，符合第 25 段第 1 款 TDDDG。

8. 为商业情报目的对日志文件进行匿名化处理

我们也会处理上述日志文件，以便对我们服务的使用情况进行汇总分析，例如了解我们网店的访问频率和销售额。这样做的目的是为了更好地了解我们的产品和网站的使用情况和表现，从而根据客户的需求调整我们的服务组合。这些分析完全是在汇总的基础上进行的，不可能针对个人用户得出结论。为确保这一点，在分析前会对日志文件进行匿名处理。所有个人特征（如 IP 地址、用户 ID、可用于识别的时间戳）都会被删除，从而无法识别个人。经过匿名化处理后，将不再可能得出关于您个人的结论。日志文件的匿名化是基于我们根據GDPR第 6 条第 1 款f所规定的在分析和改进我们的服务并创建使用统计数据中的合法利益。我们的利益在于能够在不知道或不需要知道您的身份的情况下了解和优化我们服务的使用。

9. 社交媒体超链接

我们在网站上包含了以下社交媒体服务的超链接：LinkedIn、Facebook、Twitter、Vimeo、YouTube、Slideshare、flickr和Instagram。

这些超链接以相应的标志形式设计，存储在我们的服务器上。这意味着，当首次加载我们的网站时，您的用户数据不会传输给相应的服务提供商。只有在您点击这些标志时，您才会被引导至相应的社交媒体网站。在这些网站上，可能会处理您的进一步数据。

我们无法对这些链接网站上的数据处理进行控制。

C. 您是否必須向我們提供這些資料？

當您訪問我們的網站時，B.1.a中指定的資訊以及被分類為嚴格必要的Cookie資訊會自動處理。傳輸這些資訊是自願的。如果不提供這些個人資料，我們將無法顯示請求的頁面。如果您

允許我們使用未分類為“嚴格必要”的Cookies，
希望與我們聯繫並發送電子郵件或使用我們的聯繫表單，
希望查看嵌入的YouTube視頻，資料的傳輸是自願的。

如果您與我們聯繫，沒有提供個案情況下所需的個人資料，我們將無法以您選擇的方式回答您的諮詢。就Cookie而言，不同意可能會導致網站或其中部分功能的限制。沒有您的同意，嵌入的視頻無法播放。

D. 我們將您的個人資料傳遞給誰？

在我們公司內，只有那些需要您的個人資料以履行上述目的的人員和部門才能訪問您的個人資料。我們還會涉及一些服務提供者，如託管服務和商業基礎設施服務，例如客戶關係管理提供商。這些服務提供者只會根據我們的指示行事，並有合同義務遵守適用的資料保護要求。
否則，只有在以下情況下，我們才會將您的資料傳遞給協力廠商：

您已明確同意，
披露是為了主張、行使或辯護法律權利，並且沒有理由認為您有值得保護的重大利益要求不披露您的資料，
我們有法律義務傳遞資料，或者
在履行與您的合同關係時，傳遞是合法且必要的。

只有在特殊要求得到滿足的情況下，才會將您的個人資料傳輸到第三國的服務提供者。

E. 我們如何保護您的個人資料？

巴斯夫採用技術和組織安全措施，保護您的個人資料免遭意外或故意的篡改、丟失、銷毀或未經授權的訪問。我們的安全措施會根據技術發展的進展不斷修訂。

F. 您有哪些權利？

根據《通用資料保護條例》，您有以下權利，包括請求我們提供我們所持有的關於您的個人資訊的副本（如果您向我們提出書面要求）：

訪問權：獲得對您的資訊的訪問權（如果我們正在處理這些資訊），以及某些其他資訊（如本隱私政策中提供的資訊）；

更正權：如果您的個人資訊不準確或不完整，您有權要求更正您的個人資訊；

刪除權：即“被遺忘權”，簡單來說，允許您要求刪除或移除您的資訊，前提是我們沒有令人信服的理由繼續使用該資訊。此權利並非普遍的刪除權，存在例外。例如，如果使用您的個人資料是為了遵守我們的法律義務，或為了確立、行使或辯護法律權利，我們有權繼續使用您的個人資料；

處理限制權：暫停使用您的個人資訊或限制我們處理您的個人資訊的方式。請注意，在某些情況下此權利受限：當我們基於您的同意處理您的個人資訊時，您只能基於以下原因請求限制：（a）資料不準確；（b）我們的處理是非法的，而您不希望刪除您的個人資訊；（c）您需要它用於法律訴訟；或（d）我們不再需要出於我們保存資料的目的使用該資料。當處理被限制時，我們仍然可以存儲您的資訊，但不能進一步使用它。我們會保持提出限制使用個人資訊要求的人員名單，以確保將來遵守限制；

數據可攜帶權：請求我們將您的個人資訊以結構化、常用和機器可讀的格式移動、複製或轉移（如果技術上可行），供您在不同服務之間為您自身的目的使用；

反對權：反對我們處理您的個人資訊的權利，包括我們為我們的合法利益、直接行銷等處理您的個人資訊；

撤回同意權：如果您已同意我們對您的個人資訊進行處理，您有權隨時撤回您的同意（但如果您這樣做，並不意味著我們在此之前根據您的同意所做的任何行為是非法的）。

行使這些權利是免費的。然而，您需要通過雙因素認證驗證您的身份。我們將根據我們的法律義務，盡合理努力提供、更正或刪除您的個人資訊。要行使您的權利，請通過電子郵件或郵寄方式聯繫我們。聯繫方式見A部分。

要行使您的權利，請通過電子郵件或郵寄方式聯繫我們。聯繫方式見A部分。

電子郵件：poststelle@datenschutz.rlp.de

G. 其他國家和地區的規定

I. 當巴斯夫受歐洲通用資料保護條例（GDPR）約束時

您可以通過以下電子郵寄地址聯繫BASF SE及其在歐洲經濟區（EEA）內的公司資料保護官：data-protection.eu@basf.com。

將您的個人資料傳輸到第三國的服務提供者，僅在符合GDPR第44條及其後條款的特殊要求時才會發生。如果服務提供者位於第三國，可能是該服務提供者的伺服器位於第三國，或者伺服器位於歐盟，但在需要第三國支援的情況下進行訪問。某些第三國的資料保護水準未達到與歐盟相當的標準，例如美國或中國，因為相關主管部門可能有簡化的方式來訪問個人資料，或者在這些國家，對此類行動所享有的權利受到限制。如果您同意並且在此同意的範圍內，您明確同意將個人資料傳輸至相應的第三國。

您有權向我們的資料保護官（聯繫方式見A節）或監管機構提出投訴，特別是在您的常住地、工作地點或涉嫌侵權的地點所在的成員國。無論哪種情況，您都可以聯繫我們的主要資料保護監管機構：

萊茵蘭-普法爾茨州資料保護與資訊自由專員
地址：Hintere Bleiche 34,

55116, 美因茨
網站：https://www.datenschutz.rlp.de/service/kontakt

II. 當巴斯夫受南非《個人資訊保護法案》（POPIA）約束時

《POPIA》適用于巴斯夫在南非境內處理個人資訊的情況；或者巴斯夫雖不在南非境內，但在南非境內使用自動化或非自動化手段處理個人資訊，除非這些手段僅用於轉發個人資訊（根據《POPIA》第3條第1款）。

僅在滿足《POPIA》的特殊要求時，您的個人資料傳輸到南非的服務提供者才會發生。

根據《POPIA》第72條第1款，巴斯夫不會將資料主體的個人資訊傳輸給在國外的協力廠商，除非接收資訊的協力廠商受到法律、具有約束力的公司規則或約束性協定的約束，提供了一種充分保護水準能有效保障資料處理的合理原則，在實質上類似對與自然人以及在適用的情況下為法人的資料主體的有關個人資訊進行合法處理的條件，並且涵蓋了與本節實質上相似的進一步將個人資訊從接收方傳輸到國外協力廠商的條款。

此外，巴斯夫不會將資料主體的個人資訊傳輸給國外的協力廠商；除非資料主體同意轉移；該傳輸是履行資料主體與責任方之間合同所必需的；傳輸是為了執行資料主體的要求的預合同措施；傳輸對於在責任和協力廠商之間訂立或履行一份為了資料主體利益的合同是必要的；傳輸是為了資料主體的利益，並且沒有合理可行的辦法獲得資料主體的同意；而如果有合理可行的辦法獲得資料主體的同意，資料主體將可能同意該傳輸。

您有權向我們的資料保護官（聯繫方式見A節）或監管機構提出投訴，特別是在您的常住地、工作地點或涉嫌侵權的地點所在的成員國。您可以聯繫南非資訊監管機構：

地址：JD House, 27 Stiemens Street, Braamfontein, Johannesburg 2001

網站：https://inforegulator.org.za

III. 當巴斯夫受韓國《個人資訊保護法》約束時

本節適用于巴斯夫受韓國《個人資訊保護法》約束的情況。本節補充並應與隱私政策的其他部分一起閱讀。

個人資料的保留期

不論B節中所述的保留期如何，某些個人資料可能會根據適用法律的要求繼續保留。

個人資料的銷毀

我們將按如下方式銷毀個人資料：

銷毀程式：我們將在獲得資料保護官批准後，選擇需銷毀的個人資料並銷毀。
銷毀方法：我們將以不可恢復的方式銷毀存儲在電子檔中的個人資料，並粉碎或焚燒存儲在紙質檔中的個人資訊。

額外使用和提供

在考慮以下問題後，我們可能在沒有您同意的情況下額外使用或提供您的個人資料：

額外使用或提供個人資料是否與收集資料的原始目的相關；
額外使用或提供個人資料是否可以在收集個人資料的情境或處理個人資訊的實踐中可被預見；
額外使用或提供個人資料是否會不當侵犯使用者的利益，及；
是否已採取必要措施確保安全性，例如假名化或加密。

我們將綜合考慮各種情況（包括適用的法律法規如《個人資訊保護法》、個人資料的使用和提供目的、個人資料使用和提供的方式、使用和提供的個人資料的專案、您所給予的同意或您被通知或披露的事項的細節、個人資料的使用和提供對您的影響、以及為了保護您的個人資料所採取的措施，來仔細決定是否額外使用或提供您的個人資料。

海外收集個人資料

我們會根據B節中的規定從海外收集和處理個人資料。

• 收集和處理個人資訊的國家

海外轉移個人資料

我們將以下列方式向海外的協力廠商提供您的個人資料：

接收者（聯繫資訊）

個人資料傳輸的國家

傳輸的時間和方式

傳輸的個人資料項目目

接收者使用個人資料的目的

接收者保存和使用的期限

海外傳輸的依據

巴斯夫集團 (參見 [link] 查看完整的實體和聯繫資訊）

data-protection.eu@basf.com

參見 [link] 查看實體及其所在國家

[持續傳輸；通過私人網路絡傳輸]

如B節所述的個人資料

[巴斯夫集團內的客戶資料管理、全球市場行銷活動、與銷售相關的活動]

只要履行轉移目的所需的時間

[*]

我們將您的個人資料委託給位於海外的受託方處理，具體如下：

接收者（聯繫資訊）	個人資料傳輸的國家	傳輸的時間和方式	傳輸的個人資料項目目	接收者使用個人資料的目的	接收者保存和使用的期限	海外傳輸的依據
[IT服務提供者的名稱和聯繫資訊]	[國家]	[持續傳輸；通過私人網路絡傳輸]	如B節所述的個人資料	[資料庫的存儲和管理]	只要為了實現傳輸目的所必要	[*]
[*]	[*]	[*]	[*]	[*]	[*]	[*]

您有權要求不將您的個人資訊按照上述方式傳輸到海外。如果您希望提出此要求，可以通過聯繫我們（電子郵件：[ * ]）進行請求。然而，若您行使該權利，我們可能無法為您提供通過我們網站提供的所有或任何服務。

數據主體的權利

除了F節中列出的權利外，您有權拒絕或要求對我們所做的自動化決策提供解釋。

聯繫方式

為了保護您的個人資料並處理相關投訴，我們已指定以下首席隱私官及負責個人資訊保護的部門：

首席隱私官：金東振（Dong-Jin Kim），勞工與商務支援部門負責人（電話：02-3707-7514，傳真：02-3707-7887；電子郵件：Dongjin.kim@basf.com)
個人資訊保護部門：勞工關係支持部門；負責人：李勝植（Seung-Sik Lee）（電話：02-3707-7887，電子郵件：Seungsik.lee@basf.com）

侵犯權利的救濟

您可以向個人資訊爭議調解委員會、韓國互聯網安全局的個人資訊侵權舉報中心以及其他機構申請解決爭議，並尋求個人資料侵權的補救措施。如需報告或諮詢其他個人資料侵權問題，請聯繫以下機構：

個人資訊爭議調解委員會：1833-6972（無需區號；www.kopico.go.kr）
個人資訊侵權舉報中心：118（無需區號；privacy.kisa.or.kr）
最高檢察院：1301（無需區號；www.spo.go.kr）
國家警察局：182（無需區號；ecrm.cyber.go.kr）

IV. 當巴斯夫受阿聯酋《個人資料保護法》（PDPL）約束時，適用以下規定：

根據阿聯酋2021年第45號聯邦法令，"個人資料"是指與特定自然人相關的任何資料，或通過識別元素直接或間接識別自然人的資料。

根據阿聯酋2021年第45號聯邦法令第22條，巴斯夫僅在接收資料的國家被阿聯酋資料辦公室認定提供足夠的資料保護水準的情況下，或若該國家沒有這些措施但有適當保障（如具有約束力的公司規則或標準合同條款）時，才會將您的個人資料轉移到第三國。

如果資料傳輸是出於履行合同、公共利益或法律訴訟的必要性，且您無法提供同意，您的個人資料也可能被轉移到第三國。

您的權利包括被告知任何跨境傳輸情況、訪問您的資料並瞭解已採取的保障措施。

如果您認為您的資料已被非法傳輸，或您的資料保護權利受到侵犯，您可以向阿聯酋資料辦公室提出投訴，聯繫方式如下：

阿聯酋電信與數字政府監管局（TDRA）：
地址：Al Wuheida St – Deira, P.O.Box：116688，迪拜，阿聯酋
電子郵件：Info@tdra.gov.ae；電話：+971 800 12；國際電話：+971 4 7774444

V. 當巴斯夫受泰國《個人資料保護法》約束時，適用以下規定：

我们在泰国的数据保护代表的详细联系方式，以及向我们的数据保护官或监督机构投诉的权利，在巴斯夫泰国隐私政策第10条中有明确规定。

VI. 當巴斯夫受中國《個人資訊保護法》（“PIPL”）約束時，適用以下規定：

如果您居住在中華人民共和國境內（僅為本隱私政策目的，不包括香港特別行政區、澳門特別行政區和臺灣），以下段落補充上述主隱私政策並適用於我們對您的個人資料的處理。如果在這些段落和主隱私政策中存在任何衝突或不一致，這些段落應具有優先效力。

我們根據PIPL處理您的個人資料。在PIPL下，“合理利益“不是一個可用的法律依據。我們在主隱私政策中聲明的我們依據我們的合理利益來處理您的個人資料的情況，我們轉而依據您的同意作為PIPL項下的法律依據。

您對主隱私政策中所描述的我們的處理活動以及上述段落的同意同樣適用于本地巴斯夫實體（取決於您業務的所在地）將您的個人資料傳輸給巴斯夫歐洲公司和主隱私政策第B.6節中所提到的其它相關巴斯夫實體。

VII. 當巴斯夫受越南《個人資料保護法令》（13/2023/NĐ-CP）約束時，適用以下規定：

除非您明確同意傳輸，巴斯夫不會將您的個人資訊傳輸給位於越南社會主義共和國境外的協力廠商，或在越南境外的地點處理您的個人資料。特別是，我們的網站託管在越南境外的伺服器上，個人資料的傳輸是為提供您請求的資訊和/或執行任何要求的交易所必需的。當您提交個人資訊時，您是在進行跨境資料傳輸。

您有權向我們的資料保護官（聯繫方式見A節）或越南監管機構提出投訴，聯繫方式如下：

越南網路安全與高科技犯罪預防局（A05）
地址：Pham Van Dong街47號，Cau Giay區，
河內，越南

VIII. 當巴斯夫受印度法律約束時，適用以下規定：

目的變更

我們僅會為我們收集時所述的目的使用您的個人資訊，除非我們合理認為需要將其用於其他原因，並且該原因與原始目的相一致。

如果我們需要將您的個人資訊用於無關的目的，我們將尋求您的新同意。

如果您未提供個人資訊：

如果您未在要求時提供某些個人資訊，我們可能無法履行與您的合同（如提供福利）或履行我們的法律義務（如確保健康和安全）。

資料共用

我們可能需要與協力廠商共用您的個人資訊，包括協力廠商服務提供者以及在印度和海外的巴斯夫集團內的其他實體。在這種情況下，除非您在與我們簽署的合同中同意此類披露，否則我們會事先征得您的書面同意。我們要求受委託的協力廠商尊重您的個人資訊安全，並按照法律規定處理您的資訊。如果我們這麼做，您可以期望您的個人資訊在我們遵循的保護措施下得到相同程度的保護。

“協力廠商”包括協力廠商服務提供者（包括承包商和指定代理）以及巴斯夫集團內的其他實體。我們將在法律要求的情況下，或在執行合法合同所需的情況下，或在得到您明確同意的情況下，將您的個人資訊傳輸給位於印度或海外的協力廠商。我們還可能在例如業務出售或重組的情況下與其他協力廠商共用您的個人資訊。我們也可能在沒有您事先同意的情況下，與法律規定的政府機構共用您的個人資訊，用於身份驗證、預防、檢測、調查，包括網路事件、起訴和懲治違法行為，或為了其他遵守法律或法律義務的目的。

我們所有的協力廠商服務提供者以及巴斯夫集團內的其他實體，都必須採取適當的安全措施，按照我們的政策保護您的個人資訊。我們不允許協力廠商服務提供者出於其自身目的使用您的個人資訊。我們只允許他們根據我們的指示為了規定的目的處理您的個人資訊，並且協力廠商服務提供者不得進一步披露您的個人資訊。

資料安全

我們已經制定了安全實踐和標準，並且擁有一套全面的檔化資訊安全計畫和政策，其中包含管理、技術、操作和物理安全控制措施，旨在保護您的資訊安全。

協力廠商只能根據我們的指示處理您的個人資訊，並且必須同意以保密、合法和安全的方式處理該資訊。我們已採取適當的安全措施，以防止您的個人資訊被意外丟失、未經授權使用或訪問、篡改或披露。此外，我們將限制對您的個人資訊的存取權限，僅限於那些有業務需要知曉資訊的員工、代理商、承包商和其他協力廠商。他們將僅根據我們的指示處理您的個人資訊，並且他們有保密義務。我們已制定處理任何疑似資料安全洩露的程式，並將在法律要求的情況下通知您以及任何相關的監管機構任何疑似的洩露。

投訴處理官

我們已指定了一名投訴處理官，負責及時處理資料主體關於資訊處理的任何差異或投訴。

投訴處理官將儘快解決您的投訴，但不超過自收到投訴之日起的一個月內。

投訴處理官的聯繫方式如下：

姓名：Rajesh Mehta先生
電話：+91-22-6724 3844
電子郵件：rajesh.mehta@basf.com
郵寄地址：Unit no.10A, 10B & 10C (part), 10th floor, “Godrej One”, Pirojsha Nagar, Vikhroli East, Mumbai – 400079

IX. 當巴斯夫受加拿大隱私要求約束時，適用以下規定：

巴斯夫為了本隱私政策中描述的目的使用其關聯公司和協力廠商服務提供者的資源處理和存儲個人資訊，目的是用途進行。這可能涉及您的個人資訊在加拿大（但不在您居住的省/地區）或其他服務供應商、巴斯夫或巴斯夫關聯機構擁有設施所在的其它國家存儲或處理。當您的個人資訊被傳輸到您居住地以外的司法管轄區時，您的個人資訊可能會受到適用的外部司法管轄區的法律約束，包括法院、執法機關和國家安全部門對於披露資訊的本地要求。

X. 當巴斯夫受馬來西亞《個人資料保護法案》（“PDPA”）約束時，適用以下規定：

將您的個人資料傳輸到馬來西亞境外

我們的資訊技術存儲設施和伺服器可能位於馬來西亞以外的其他司法管轄區。這可能包括但不限於將您的個人資料可能存儲在馬來西亞境外的伺服器上的情形。此外，如果您從馬來西亞境外訪問網站，您的個人資料可能會被披露或傳輸給位於馬來西亞境外的實體。請注意，這些外國實體可能位於那些未必提供與馬來西亞法律下相當水準的資料保護的國家/地區。您特此明確同意我們將您的個人資料轉移到馬來西亞境外以實現上述目的。我們將盡力確保採取合理步驟，以確保所有這些位於馬來西亞境外的協力廠商僅為上述目的使用您的個人資料，並充分保護您的個人資料的機密性和隱私。

未成年人和其他個人的個人資料

在您提供（或將提供）有關家庭成員、配偶、其他受撫養人和/或其他個人的個人資料時，您確認您已向他們解釋了其個人資料將會提供給我們並由我們處理，並且您已按照本隱私政策的規定獲得他們對個人資料處理（包括披露和傳輸）的同意。

XI. 當巴斯夫受澳大利亞和紐西蘭隱私要求約束時，適用以下規定：

訪問和更正的權利

您可以隨時向巴斯夫請求訪問關於我們處理的您個人資料的資訊，並在必要時更正這些個人資料。但請注意，如果巴斯夫沒有法定義務或未有優先權保留這些資料，巴斯夫可以或將刪除您的個人資料。

撤回同意的權利

在巴斯夫根據您的同意處理您的個人資料的情況下，您可以通過取消訂閱或向我們發送撤回通知的方式隨時撤回您的同意。撤回後，除非法律要求，巴斯夫將不再處理受此同意約束的個人資料。如果巴斯夫因法律原因需要保留您的個人資料，您的個人資料將會被限制進一步處理，並且僅在法律要求的期限內被保留。然而，任何撤回對巴斯夫在撤回之前處理個人資料的行為沒有影響。

XII. 當巴斯夫受菲律賓隱私要求約束時，適用以下規定：

在菲律賓，您有權：

如果由於個人資料不準確、不完整、過時、虛假、非法獲取或未經授權使用而遭受損害，考慮到任何對您權利和自由的侵犯，您有權根據國家隱私委員會或法院最終裁定要求賠償。

如果您是隱私侵犯或個人資料洩露的物件，或者因違反《資料隱私法》而受到個人影響，您有權向國家隱私委員會提出投訴。

您的傳遞權。您的合法繼承人和受讓人可以在您去世後或當您失去或喪失能力時行使您的權利。

XIII. 當巴斯夫受新加坡《個人資料保護法》（“PDPA”）約束時，適用以下規定：

書面詢問、請求訪問或更正/修正您的個人資料可通過以下方式聯繫：

Annie Tan
人力資源主管
巴斯夫東南亞有限公司
128 Beach Road, Guoco Midtown #18-01,
新加坡 189773
電話：(65) 6432 3483
手機：(65) 9386 8914
電子郵件：annie.tan@basf.com

XIV. 當巴斯夫受日本隱私要求約束時，適用以下規定：

如您對有關通知使用目的、披露（包括披露向協力廠商轉移記錄）、更正/添加/刪除、停止使用、刪除或停止向協力廠商傳輸巴斯夫日本持有的個人資訊或有其它與該類個人資訊有關的要求和問題，請聯繫：

法律與合規部，巴斯夫日本有限公司
3F, OVOL 日本橋大廈
3-4-4 日本橋室町，中央區
東京 103-0022 日本

XV. 當巴斯夫受巴西《通用資料保護法》（LGPD）約束時，適用以下規定：

根據LGPD第3條，本法律適用于巴斯夫在以下情況下進行的個人資料處理活動：

a. 當處理活動發生在巴西領土內。

b. 當處理活動旨在提供商品或服務，或涉及處理位於巴西領土內的資料主體的資料。

c. 當個人資料已在巴西領土內被收集時。

根據LGPD第六章，個人資料的國際傳輸在以下情況下是被允許的：

a. 向如LGPD所規定的提供適當個人資料保護水準的國家或國際組織傳輸，。

b. 當資料控制者提供並展示符合LGPD所規定的原則、資料主體的權利和資料保護制度的保證時，形式可以是：a) 特定傳輸的具體合同條款；b) 標準合同條款；c) 全球企業規範；d) 定期發佈的印章、證書和行為準則。

c. 當依據國際法律檔案傳輸對於公共情報、調查和起訴機構之間的國際法律合作至關重要時。

d. 當傳輸對於保護資料主體或協力廠商的生命或身體安全是必要時。

e. 當國家主管機關授權該傳輸時。

f. 當傳輸源自國際合作協定中的承諾時。

g. 當傳輸對於執行公共政策或公共服務的法律轉讓是必要的，並且是公開的。

h. 當資料主體已明確且顯著地同意該傳輸，並事先瞭解操作的國際性質，清楚地區分於其他目的。

根據LGPD第III章，您有權確認資料處理活動；訪問您的資料；更正任何不準確或不完整的個人資料；要求在過度或不必要的處理活動下對資料進行匿名化；請求將資料轉移到另一服務提供者；要求刪除根據同意處理的個人資料並撤回同意。

您可以聯繫巴斯夫 SA的資料保護官，電子郵件：data-protection.br@basf.com。

只有當滿足所有BGPL要求時，您的個人資料才會傳輸至其他巴斯夫實體。