الأطراف الخارجية، والمقاولون من الباطن، والمورّدون

آخر تحديث: يناير 2025

1. الأساس والغرض القانوني من معالجة البيانات الشخصية

تقوم SSAB بمعالجة البيانات الشخصية الخاصة بالأطراف الخارجية (مثل المستشارين، والمتعاقدين المستقلين، والعاملين لحسابهم الخاص، والعمال المؤقتين)، بالإضافة إلى المقاولين من الباطن والمورّدين، وذلك لأغراض متعددة كما يتضح أدناه.


نشاط المعالجة
نشاط المعالجة
إدارة أوامر العمل والتكليفات والامتثال للالتزامات القانونية
الأساس القانوني
العقد │
مصلحة مشروعة │
الالتزام القانوني
الوصف
تعالج SSAB البيانات الشخصية للأطراف الخارجية والمقاولين من الباطن من أجل إدارة الأعمال والتكليفات المطلوبة.
نشاط المعالجة
نشاط المعالجة
العلاقات التعاقدية وغير التعاقدية مع المورّدين
الأساس القانوني
العقد │
مصلحة مشروعة │
الالتزام القانوني
الوصف
تعالج SSAB البيانات الشخصية من أجل توفير الخدمات والمواد اللازمة لتلبية احتياجات أعمالها. ويتم ذلك لمعالجة البيانات بما يضمن الوفاء بالتزاماتها التعاقدية والقدرة على التواصل مع المورّدين. وتكون المعالجة ضرورية قبل الدخول في علاقة تعاقدية مع الشركة أو المؤسسة التي يمثلها الفرد، أو في بعض الحالات مع الفرد مباشرةً.
نشاط المعالجة
نشاط المعالجة
إجراءات التصريح الأمني
الأساس القانوني
الالتزام القانوني
الوصف
في بعض الحالات، قد يخضع الأفراد العاملون لحساب SSAB لإجراءات تصريح أمني للتحقق من عدم وجود ما يعيق تنفيذ عمل محدد.
نشاط المعالجة
نشاط المعالجة
الامتثال للالتزامات المتعلقة بالعمالة الأجنبية والمؤجرة، والعمالة المتعاقدة من الباطن، ومنع استخدام العمالة غير المُعلنة 
الأساس القانوني
الالتزام القانوني
الوصف
تلتزم SSAB بالمتطلبات القانونية والتنظيمية، مثل تلك المتعلقة بما يلي
  • - العمالة الأجنبية
  • - العمالة التي يتم توظيفها عن طريق وكالات التأجير أو التوظيف
  • - العمالة المتعاقدة من الباطن، و
  • - منع استخدام العمالة غير المُعلنة.
كما تعالج SSAB البيانات للتحقق من أن شركاءها التعاقديين قد أوفوا بالتزاماتهم القانونية.
نشاط المعالجة
نشاط المعالجة
أدوات وأنظمة تكنولوجيا المعلومات
الأساس القانوني
مصلحة مشروعة
الوصف
تستخدم SSAB وتوفر العديد من أدوات وأنظمة تكنولوجيا المعلومات لتمكين الأطراف الخارجية والمتعاقدين من الباطن من أداء أعمالهم، بما في ذلك المهام اليومية والضرورية. تشمل هذه الأدوات - على سبيل المثال لا الحصر - البريد الإلكتروني ومنصات التواصل وتخزين الملفات وأنظمة صرف التذاكر والحلول الخاصة بوحدات الأعمال. وقد تكون هذه الأدوات منصات خارجية، مثل منتجات MS ومنتجات SaaS. ولا تُستخدم البيانات الشخصية التي يتم جمعها واستخدامها ضمن هذه الأنظمة إلا لأغراض العمل المشروعة.
نشاط المعالجة
نشاط المعالجة
إدارة المعلومات والمرافق
الأساس القانوني
مصلحة مشروعة
الوصف
قد تقوم شركة SSAB بمعالجة البيانات الفنية بما في ذلك بعض البيانات الشخصية لأغراض أمن المعلومات ومراقبة الوصول والحيلولة دون الاحتيال. تحتفظ SSAB أيضًا بتدابير أمن المعلومات والمنشآت لحماية الصحة والسلامة وكذلك معلومات الأعمال والأصول التجارية من أجل تجنب وقوع إصابات في منشآتها، ولتفادي تلف الممتلكات والأنشطة الإجرامية ولضمان توفر المواقع الإلكترونية والخدمات. ويهدف ذلك إلى ضمان مستوى ملائم من أمن الشبكة والمنشآت والمعلومات، وسلامة الآخرين.
نشاط المعالجة
نشاط المعالجة
أمن المعلومات
الأساس القانوني
مصلحة مشروعة
الوصف
تحافظ SSAB على تدابير أمن المعلومات بهدف حماية معلومات وأصول الأعمال، وتفادي الأنشطة الإجرامية، وضمان توفر الخدمات.
نشاط المعالجة
نشاط المعالجة
تطوير المنتجات والخدمات وعمليات الشركة
الأساس القانوني
مصلحة مشروعة
الوصف
تهدف SSAB إلى تقديم منتجات وخدمات وعمليات داخلية عالية الجودة. ولهذا السبب، قد تُستخدم البيانات الشخصية لأغراض تطوير المنتجات والخدمات والعمليات.
نشاط المعالجة
نشاط المعالجة
التدريب والتوعية
الأساس القانوني
مصلحة مشروعة 
(الالتزام القانوني)
الوصف
تُقدّم SSAB برامج تدريب وتوعية للأطراف الخارجية والمتعاقدين من الباطن حول عدة موضوعات. وقد تكون بعض الموضوعات التدريبية إلزامية قانونًا، مثل السلامة في العمل والإسعافات الأولية.
نشاط المعالجة
نشاط المعالجة
الامتثال للالتزامات القانونية
الأساس القانوني
الالتزام القانوني
الوصف
قد تكون معالجة البيانات الشخصية ضرورية للامتثال، من بين أمور أخرى، للمتطلبات القانونية التالية:
  • - تدقيق سلسلة التوريد
  • - العقوبات وفحوصات الامتثال الأخرى
  • - إجراءات الإبلاغ عن المخالفات
وبالإضافة إلى ذلك، قد يتم تخزين بعض البيانات الشخصية لأغراض تسوية المنازعات للتمكن من إثبات المطالبات القانونية والدفاع عنها.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. جمع البيانات الشخصية

البيانات الشخصية
البيانات الشخصية
تفاصيل الاتصال
أمثلة
الاسم، وعنوان البريد الإلكتروني، ورقم الهاتف
البيانات الشخصية
البيانات الشخصية
تفاصيل الاتصال الخاصة بجهة التوظيف
أمثلة
اسم الشركة، وعنوان العمل، والدولة، والبريد الإلكتروني الخاص بالعمل، ورقم هاتف العمل
البيانات الشخصية
البيانات الشخصية
معلومات الفوترة
أمثلة
في بعض الحالات، يتم جمع معلومات تتعلق بالفوترة مثل عدد ساعات العمل
البيانات الشخصية
البيانات الشخصية
معلومات تتعلق بالعلاقة التجارية
أمثلة
المنتجات والخدمات التي تم الحصول عليها، ووقت بداية ونهاية العلاقة التجارية، والفعاليات التي تم حضورها، وتاريخ الشراء، والتفضيلات
البيانات الشخصية
البيانات الشخصية
العلاقة التعاقدية
أمثلة
تاريخ بدء وانتهاء العقد، وأي معلومات أخرى تتم معالجتها خلال العلاقة التعاقدية

قد يتم أيضًا جمع المعلومات المهنية للفرد قبل العلاقة التعاقدية وحسب نوعها. وفي هذه الحالات، قد يتم معالجة معلومات مثل السيرة الذاتية، والمؤهلات، والشهادات، وسجل الخبرات العملية.

إذا تلقى الفرد حساب SSAB لتقنية المعلومات، فقد تتم أيضًا معالجة الأنواع التالية من البيانات:

البيانات الشخصية
البيانات الشخصية
معلومات الاتصال المتعلقة بالعمل
أمثلة
رقم الموظف ومعرّفه، وعنوان البريد الإلكتروني الخاص بالعمل، ورقم الهاتف والعنوان، وصورة شخصية
البيانات الشخصية
البيانات الشخصية
الأجهزة المتعلقة بالعمل المقدّمة من SSAB
أمثلة
الهاتف، والجهاز اللوحي، والكمبيوتر، والرقم التسلسلي و/أو رقم IMEI للجهاز، ومعلومات عن بطاقات SIM واسم المستخدم في أنظمة SSAB
البيانات الشخصية
البيانات الشخصية
معلومات السفر ومصاريف السفر
أمثلة
البيانات المتعلقة بالسفريات الخاصة بالعمل
البيانات الشخصية
البيانات الشخصية
البيانات الفنية
أمثلة
بيانات السجل وعنوان IP
البيانات الشخصية
البيانات الشخصية
سجلات السلامة
أمثلة
الحوادث المتعلقة بالعمل، والحوادث الوشيكة، والمسائل التأديبية المحتملة

في بعض الحالات، قد تحتاج SSAB إلى جمع البيانات اللازمة للامتثال للالتزامات القانونية المتعلقة بالعمالة الأجنبية والعمالة المستأجرة، والعمالة من المقاولين من الباطن، ومنع استخدام القوى العاملة غير المُعلنة. اعتمادًا على التشريعات في كل بلد، قد تتضمن المعلومات المجمعة ما يلي: رقم الضريبة، والرقم الوطني، وتاريخ الميلاد، والجنسية، ونسخة من وثيقة الهوية، وشهادة A1 والشهادات المماثلة، ومعلومات عن حق العمل ونسخ من الوثائق ذات الصلة، وتصاريح الإقامة، وبيانات الرواتب وساعات العمل، وبيانات الاتصال بالممثل المحلي.

بالإضافة إلى ذلك، في بعض الحالات الاستثنائية، مثل حوادث العمل، قد تقوم SSAB بمعالجة بيانات حساسة. كقاعدة عامة، يتم جمع هذه البيانات الشخصية إما مباشرةً من الفرد نفسه، أو من صاحب العمل، أو من الطرف المتعاقد. ومع ذلك، يجوز جمع البيانات الشخصية المتعلقة بأداء الفرد والمسائل التأديبية المحتملة من مصادر أخرى، مثل المسؤول المباشر أو موظفين آخرين أو شهود. وعلاوة على ذلك، يجوز جمع بعض البيانات المتعلقة بالامتثال من جهات خارجية، مثل سلطات الضرائب أو قواعد البيانات المعنية بالامتثال للالتزامات القانونية المتعلقة بالقوى العاملة (مثل موقع Vastuugroup.fi في فنلندا).

3. الاحتفاظ بالبيانات الشخصية

سيتم الاحتفاظ بالبيانات الشخصية المتعلقة بعلاقة التعاون فقط ما دام ذلك ضروريًا لتنفيذ الأغراض المحددة أعلاه. وسيتم الاحتفاظ بمعظم البيانات المتعلقة بالشراكة طوال مدة الشراكة أو وفقًا لمدة الاحتفاظ المنصوص عليها في القانون المعمول به. تتطلب بعض هذه القوانين الاحتفاظ بالبيانات لمدة أطول، مثل البيانات المتعلقة بعقد العمل. وعندما لا تعود البيانات الشخصية مطلوبة بموجب القانون أو حقوق أو التزامات أي من الطرفين، ستقوم SSAB بحذف البيانات الشخصية الخاصة بالأطراف الخارجية والمتعاقدين من الباطن. سيتم الاحتفاظ بالبيانات الشخصية التي تتعلق بالموردين خلال علاقة العمل وبعدها ما دام ذلك ضروريًا أو مطلوبًا بموجب القانون أو حقوق أو التزامات أي من الطرفين على سبيل المثال لأهداف متعلقة بالفواتير.

قد تحتفظ SSAB بالبيانات الشخصية لفترة أطول على سبيل الاستثناء إذا كان لديها سبب مشروع أو التزام يتطلب تخزين التسجيلات لأغراض نزاع، أو تحقيق جنائي، أو لأي سبب مماثل.

مباني SSAB

بوابة الخصوصية

ارجع إلى بوابة الخصوصية التي تحتوي على معلومات الخصوصية العامة وإشعارات خصوصية محددة أخرى.