隐私政策
隐私政策
巴斯夫诚挚欢迎您访问我们的网站并对本公司感兴趣。
数据保护是巴斯夫的首要优先事项。我们谨此向您详细说明以下内容:
A. 责任主体信息
数据处理责任方信息详见此处。
数据保护官联系方式:
亚历山德拉·豪格
欧盟数据保护官
地址:67056 路德维希港
电话:+49 (0) 621 60-0
邮箱:data-protection.eu@basf.com
B. 我们处理的数据种类、处理目的、持续时间及法律依据
在下文中,我们将向您介绍我们网站上的数据处理(a),其目的和法律依据(b),以及相应的存储期限,如果适用,还包括特定的异议和删除选项(c)。
a. 数据处理
如果您仅出于信息目的访问我们的网站,即不进行注册或以其他方式传输数据(例如通过联系表单),您的浏览器将自动向我们的服务器发送以下信息:
- 您访问我们网站的来源网站名称
- 访问的页面名称(URL)或打开的文件
- 您访问的日期和时间
- 状态信息,例如错误消息
- 传输的数据量和访问状态(已传输文件,未找到文件等)
- 您计算机操作系统的版本和您的访问提供商的名称
- 您设备的IP地址
b. 目的和法律依据
当您访问我们的网站时,我们会使用您的IP地址和浏览器自动传输到我们服务器的其他信息(见B.1.a)来实现以下目的:
(i)提供您请求的内容
(ii)确保我们网站的安全性和稳定性,并追踪未经授权的使用
数据处理的法律依据是《通用数据保护条例》第6条第1款第一项f款。我们的合法利益源于上述数据处理目的。在任何情况下,我们都不会使用收集的数据来推断您的个人信息。
c. 存储期限
数据将在不再为收集目的所需时被删除。对于为提供网站而收集的数据,当相应会话结束时即可删除。对于存储在日志文件中的数据,最晚会在七天后删除。若有必要延长存储时间,IP地址将通过删除最后8位变为匿名化,以防止进一步识别。
2. Cookies
a. 数据处理和相应的法律依据
我们在网站上使用Cookie。这些是可以存储在浏览器上的文本信息,用于访问的设备(网络服务器、服务器)。当用户再次访问网站时,通过网络服务器将此Cookie信息直接从服务器读取,或通过网站脚本将该Cookie信息传送到服务器。Cookie不会对您的设备造成任何损害,也不包含病毒、特洛伊木马或其他恶意软件。
我们通常使用以下Cookie:
-必要的Cookie
这些Cookie对网站的运行至关重要。通常情况下,这些Cookie仅在响应您采取的服务请求后设置,例如设置您的隐私偏好、登录或填写表单。还可以将浏览器配置为阻止这些Cookie或通知您这类Cookie的存在。但是,如果这样做,网站的某些区域可能无法正常运行。
这些Cookie的处理法律依据是《通用数据保护条例》第6条第1款第1项f款。我们的合法利益源自B.1.b下所列数据处理目的。
-功能性Cookie
这些Cookie使网站能够提供增强的功能性和个性化。它们可以由我们设置,也可以由我们在页面上使用的第三方设置。如果您不允许这些Cookie,则某些或所有这些服务可能无法正常运行。
这些Cookie的处理法律依据是您根据《通用数据保护条例》第6条第1款第1项a款所作的同意,您通过在Cookie横幅或我们的隐私偏好中心进行选择来授予我们此同意。
您有权随时撤回您的同意,而不会影响在撤销之前基于同意进行的处理的合法性。请在隐私偏好中心更改设置以执行此操作。
-性能Cookie
这些Cookie使我们能够计算访问量和流量来源,以便测量和提高我们网站的性能。它们帮助我们回答有关哪些页面最受欢迎、哪些最不常用以及访客如何在网站上移动等问题。这些Cookie收集的所有信息都是聚合的,因此是匿名的。如果您不允许这些Cookie,则我们将无法知道您访问我们的网站的时间。
这些Cookie的处理法律依据是您根据《通用数据保护条例》第6条第1款第1项a款所作的同意,您通过在Cookie横幅或我们的隐私偏好中心进行选择来授予我们此同意。
您有权随时撤回您的同意,而不会影响在撤销之前基于同意进行的处理的合法性。请在隐私偏好中心更改设置以执行此操作。
b. 特定Cookie使用、目的和存储期限
具体来说,我们根据您在隐私偏好中心设置的Cookie偏好使用以下Cookie。只有严格必要的Cookie默认处于激活状态。如果您也不希望如此,则可以选择在浏览器中普遍拒绝Cookie。在这种情况下,可能会影响所访问网站的功能。
有关各Cookie提供商的进一步详情可在隐私偏好中心的相应Cookie类别下找到。
3. 联系表格和电子邮件
a. 数据处理
我们的网页包含联系表格和直接向我们发送邮件的链接。如果您使用其中一个联系表格,您提供在这些表格中的数据将被传送给我们并进行处理。通过各个联系表格进行电子联系所必须填写的强制数据标有(*)。如果您提供额外数据,则属自愿性质。
如果您发送给我们邮件,我们将处理相关元数据和消息内容。
b. 目的和法律依据
您的数据将被处理以便使我们能联系到您,处理您的请求并向您提供我们的相关服务,以防止联系表格的滥用和确保我们信息技术系统的安全。被分类为强制性的数据的处理的法律依据是《通用数据保护条例》第6条第1款第1项f款。上述目的还包括对数据处理的合法利益。如果联系的目的是签订合同,则数据处理的额外法律依据是《通用数据保护条例》第6条第1款第1项b款。您自愿提供给我们的数据的处理法律依据是您根据《通用数据保护条例》第6条第1款第1项a款所做的同意。
c. 存储期限
相关人员的个人数据将在存储目的不再适用时被删除或失效。此外,如果欧盟监管者或欧盟国家的立法者另有规定,数据可能会被存储。除非根据上述规定规定的存储期限届满还需要继续存储数据以完成或履行合同。至于同意,您有权随时撤回此类同意,而不影响在撤销之前基于同意进行的处理的合法性。请在Cookie设置中更改以执行此操作。
4. 社交媒体超链接
我们在网站上包含以下社交媒体服务的超链接:Facebook、LinkedIn、Instagram、YouTube。这些超链接以相应标志的形式设计,并存储在我们自己的服务器上。这意味着当我们的网站首次加载时,不会传输任何关于您的数据给相应提供商。只有当您单击标志时,您才会被引导到相应网站。在这些网站上可能会进一步处理您的其他数据。我们无法控制这些链接网站上的数据处理。
5. 嵌入的YouTube视频
a. 数据处理
我们将YouTube视频嵌入到我们的在线网站中,这些视频存储在YouTube平台上,可以直接从我们的网站上播放。YouTube是谷歌有限责任公司,即YouTube的服务商。地址:美国加州布鲁诺市青梅街901号(以下简称为‘谷歌’)。所有视频都是在所谓的‘2点击模式’下嵌入的,这意味着如果您未激活视频功能,作为用户的相关数据不会传输给谷歌。在激活视频功能之前,只加载自己的网络服务器上的预览图像。
仅在激活此类视频功能时,数据才会传输到谷歌。一旦激活,我们无法控制此数据传输。无论谷歌是否提供用户账户供您登录,数据都会被转移。如果您在谷歌账户上登录,则您的数据将直接关联到您的账户。
b. 目的和法律依据
我们在网站上使用YouTube视频以为您简易展示这些内容。处理您个人数据的法律依据是您根据《通用数据保护条例》第6条第1款第1项a款所做的同意。您通过激活视频功能授予此同意。如果激活,您的个人数据将按上述描述被传输给谷歌。数据传输到谷歌时,您的个人数据将被转移至谷歌的服务器,其可能位于美国。美国是一个数据保护水平不同于欧盟的国家。具体来说,这意味着美国当局可以轻松访问个人数据,并对此类措施的权利受到限制。如果您同意激活YouTube视频功能,则表示您明确同意将数据传输给谷歌并将个人数据转移到位于美国的服务器。
如果您同意,您有权随时撤回此同意,而不影响在撤销之前基于同意进行的处理的合法性。您可以在Cookie设置中为今后撤销同意。更多有关数据处理的信息,特别是有关YouTube的法律依据和存储期限,请参阅提供商的隐私政策。在YouTube平台上的隐私横幅中也可找到有关您的权利和隐私保护设置选项的进一步信息。谷歌也可能在没有适当数据保护水平的第三国美国处理您的个人信息。
c. 更多信息
有关数据处理的更多信息,特别是YouTube的法律依据和存储期限,请参阅提供商的隐私政策(([https://policies.google.com/privacy))和YouTube平台上的隐私横幅。在那里,您还可以找到有关您的权利和保护隐私的设置选项的更多信息。
Google也可能在没有足够数据保护水平的第三国美国处理您的个人信息。
C. 您是否有义务向我们提供这些数据?
当您访问我们的网站时,B.1.a节中指定的信息以及被分类为必要的Cookie信息会自动处理。这些信息的传输是自愿的。如果不提供这些个人数据,我们将无法显示请求的页面。
如果您
- 允许我们使用非必要的Cookie,
- 希望与我们联系并发送电子邮件或使用我们的联系表单(包括必要的reCAPTCHA查询)
- 或者希望观看嵌入的YouTube视频
这些信息的传输是自愿的。
如果您联系我们,未提供个案中所需的个人数据,我们无法按您选择的方式回复您的查询。就Cookie而言,缺乏同意可能会导致网站或部分功能受限。没有您的同意,嵌入的视频无法播放。
D. 我们会将您的个人数据传递给谁?
在我们公司内部,只有在需要履行上述目的的情况下,相关人员和部门才会获得访问您的个人数据的权限。
我们还会涉及服务提供商。这些服务提供商将仅根据我们的指示行事,并根据合同义务)遵守适用的数据保护要求。
除此之外,我们只有在以下情况下才会将您的数据传递给第三方:
- 您已根据《通用数据保护条例》第6条第1款a项明确授权同意;
- 根据《通用数据保护条例》第6条第1款f项的规定,披露是为了主张、行使或辩护法律权利,并且没有理由认为您有值得保护的不披露数据的优先利益;
- 我们有法律义务根据《通用数据保护条例》第6条第1款c项传输数据;
- 在法律允许的情况下,并且根据《通用数据保护条例》第6条第1款b项的规定,传输是为了与您履行合同关系的必要;
只有在满足《通用数据保护条例》第44条及以下条款的特殊要求时,才会将您的个人数据传输给第三国的服务提供商。如果服务提供商位于第三国,可能是服务提供商的服务器位于第三国,或者服务器位于欧盟但因为需要第三国支持而被访问。一些第三国的数据保护水平可能达不到欧盟标准,例如美国或中国,因为当局可能会简化访问个人数据的方式,或者对这些行为的权利有限。如果您同意,您的个人数据将传输到相应的第三国。
E. 如何保护您的个人数据?
BASF使用技术和组织安全措施来保护您的个人数据免受意外或故意的操纵、丢失、破坏或未经授权人士的访问。我们的安全措施会随着技术的发展不断进行修订。
F. 你有什么权利?
根据《通用数据保护条例》,你拥有某些权利,包括有权书面请求我们持有的关于你的个人信息副本:
访问权:有权获得对你的信息(如果我们正在处理)以及其他某些信息(如本隐私政策中提供的信息)的访问权;
更正权:如果你的个人信息不准确或不完整,你有权更正你的个人信息;
删除权:这也被称为“被遗忘权”,简单来说,允许你在没有任何令人信服的理由继续使用你的信息的情况下请求删除或移除你的信息。这不是一般的删除权;有例外情况。例如,如果使用你的个人数据对于遵守我们的法律义务或为了建立、行使或辩护法律主张是必要的,我们有权继续使用你的个人数据;
限制处理权:有权暂停使用你的个人信息或限制我们处理它的方式。请注意,这项权利在某些情况下是有限的:当我们在你同意的情况下处理从你那里收集的个人信息时,你只能基于以下情况要求限制:(a)数据不准确;(b)我们的处理是非法的,你不希望你的个人信息被删除;(c)你需要它用于法律主张;或者(d)如果我们不再需要将数据用于我们持有数据的目的。当处理受到限制时,我们仍可以存储你的信息,但不得进一步使用。我们会保留要求限制使用个人信息的人员名单,以确保未来遵守限制;
数据可携带权:有权请求我们以结构化的、常用的和机器可读的格式移动、复制或转移你的个人信息(在技术上可行的情况下),以便你在不同服务之间自行使用;
反对权:有权反对我们处理你的个人信息,包括我们出于合法利益、直接营销目的处理它;
撤回同意权:如果你已同意我们对你的个人信息进行处理,你有权随时撤回你的同意(如果你这样做,并不意味着我们在撤回之前已获得的你的个人信息处理是非法的)。
行使这些权利是自由的。然而,你需要通过双重身份验证来证明你的身份。我们将尽合理努力,根据我们的法律责任提供、纠正或删除关于你的个人信息。
如要行使你的权利,请联系我们,例如通过电子邮件或邮寄。你可以在A部分找到联系详情。
G. 哪里可以投诉?
您有权向我们的数据保护官员(联系方式见A部分)或监督机构提出投诉,特别是您常住地、工作地点或涉嫌侵权地所在的成员国。
在任何情况下,您都可以联系我们的数据保护主管机构:
莱茵兰-普法尔茨州数据保护和信息自由州专员
Hintere Bleiche 34
55116 美因茨
https://www.datenschutz.rlp.de/de/general-storage/footer/ueber-den-lfdi/kontakt/
电子邮件:poststelle@datenschutz.rlp.de
H. 未成年人数据保护
本网站适用于年满18周岁的人士。如果未成年人通过本网站提交个人数据,一旦我们发现这一情况,我们将删除这些数据并不再进一步处理。