Externe Dienstleister, Subunternehmer und Lieferanten
Zuletzt aktualisiert: Januar 2025
1. Gesetzliche Grundlage und Zweck der Verarbeitung von personenbezogenen Daten
SSAB verarbeitet personenbezogene Daten von externen Personen (wie Beratern, unabhängigen Auftragnehmern, Freiberuflern und Leiharbeitern), Subunternehmern und Lieferanten für verschiedene Zwecke, die im Folgenden erläutert werden.
Berechtigtes Interesse │
Gesetzliche Verpflichtung
Berechtigtes Interesse │
Gesetzliche Verpflichtung
- - ausländische Arbeitnehmer
- - Arbeitnehmer, die über eine Leasing- oder Personalvermittlungsagentur eingestellt wurden
- - Unterauftragnehmer; und
- - Verhinderung des Einsatzes nicht angemeldeter Arbeitskräfte.
(Gesetzliche Verpflichtung)
- - Lieferketten-Audits
- - Sanktionen und andere Compliance-Prüfungen
- - Whistleblowing-Verfahren
Privacy notice - externals, sub-contractors and suppliers
2. Erhebung personenbezogener Daten
Je nach Art des Vertragsverhältnisses können vorab auch berufliche Informationen einer Person erfasst werden. In diesen Fällen können Informationen wie Lebenslauf, Qualifikationen, Zertifizierungen und beruflicher Werdegang verarbeitet werden.
Wenn die Person ein SSAB IT-Konto erhält, können auch folgende Daten verarbeitet werden:
In bestimmten Fällen kann es erforderlich sein, dass SSAB Daten erhebt, um gesetzliche Verpflichtungen in Bezug auf ausländische und Leiharbeitskräfte, Subunternehmer und die Verhinderung des Einsatzes nicht angemeldeter Arbeitskräfte zu erfüllen. Je nach den gesetzlichen Bestimmungen des jeweiligen Landes können die gesammelten Informationen Folgendes umfassen: Steuernummer, Personalausweisnummer, Geburtsdatum, Staatsangehörigkeit, Kopie des Ausweises, A1-Bescheinigung und entsprechende Bescheinigungen, Angaben zur Arbeitserlaubnis und Kopien der entsprechenden Dokumente, Aufenthaltsgenehmigungen, Angaben zu Gehalt und Arbeitszeiten, Kontaktdaten des lokalen Vertreters.
Darüber hinaus kann SSAB in bestimmten Ausnahmefällen, beispielsweise bei Arbeitsunfällen, sensible Daten verarbeiten. In der Regel werden diese personenbezogenen Daten entweder direkt von der Person, ihrem Arbeitgeber oder dem Vertragspartner erhoben. Personenbezogene Daten, die sich auf die Leistung und mögliche Disziplinarmaßnahmen einer Person beziehen, können jedoch auch aus anderen Quellen erhoben werden, beispielsweise vom direkten Vorgesetzten, anderen Mitarbeitern und Zeugen. Darüber hinaus können einige Compliance-bezogene Daten von Dritten wie Steuerbehörden oder Datenbanken erhoben werden, die sich auf die Erfüllung gesetzlicher Verpflichtungen in Bezug auf die Belegschaft beziehen (z. B. in Finnland Vastuugroup.fi).
3. Speicherung von personenbezogenen Daten
Die personenbezogenen Daten im Zusammenhang mit der Zusammenarbeit werden nur so lange gespeichert, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Die meisten Daten im Zusammenhang mit dem Auftrag werden während der Dauer des Auftrags oder gemäß den in den geltenden Gesetzen vorgesehenen Speicherfristen gespeichert. Einige dieser Gesetze verlangen, dass die Daten länger aufbewahrt werden, z. B. Daten zum Arbeitsvertrag. Wenn die personenbezogenen Daten nicht mehr gesetzlich vorgeschrieben sind oder keine Rechte oder Pflichten mehr bestehen, löscht SSAB die personenbezogenen Daten von externen Personen und Subunternehmern. Personenbezogene Daten von Lieferanten werden während der Geschäftsbeziehung und danach so lange gespeichert, wie dies erforderlich oder gesetzlich vorgeschrieben ist oder wie es die Rechte oder Pflichten einer der Parteien erfordern, beispielsweise zu Abrechnungszwecken.
In Ausnahmefällen kann SSAB personenbezogene Daten länger speichern, wenn SSAB einen berechtigten Grund oder eine Verpflichtung hat, die Aufzeichnungen für Streitfälle, strafrechtliche Ermittlungen oder andere entsprechende Zwecke aufzubewahren.
Datenschutzportal
Kehren Sie zum Datenschutzportal zurück, das allgemeine Datenschutzinformationen und weitere spezifische Datenschutzhinweise enthält.