Tervetuloa SSAB:n globaaliin tietosuojaportaaliin!
Tässä portaalissa kerrotaan henkilötietojen käsittelystä SSAB-konserniin kuuluvissa yrityksissä (jäljempänä ”SSAB”). Portaalissa kerrotaan, mitä henkilötietoja SSAB kerää, käsittelee tai jakaa, millaisiin tarkoituksiin tietoja kerätään ja millaisia oikeuksia yksilöillä on. Tällä sivulla on SSAB:n yleisen tason tietosuojaseloste henkilötietojen käsittelystä. Tämän sivun tiedot pätevät myös kaikkiin alatason selosteisiin, jotka löytyvät alta.
Yleiset tietosuojatiedot
Viimeisin päivitys: tammikuu 2025
SSAB:tä sitoo tietosuojalainsäädäntö kaikilla lainkäyttöalueilla, joilla se toimii. Joskus tietosuojalainsäädäntö ja rekisteröidyn oikeudet vaihtelevat sovellettavan lainsäädännön mukaan. Lisäksi sovellettavan lainsäädännön asettamien tietosuojavaatimusten täyttämiseksi voidaan ottaa käyttöön erityisiä tietosuojakäytäntöjä. Mikäli tietosuojaselosteessa esitetty on ristiriidassa paikallisen lainsäädännön kanssa, paikallinen lainsäädäntö on etusijalla sovellettavassa laajuudessa.
SSAB on nimittänyt konsernin tietosuojavastaavan (DPO), johon voi ottaa yhteyttä lisätietojen saamiseksi tai SSAB:n suorittamaa henkilötietojen käsittelyä koskevien pyyntöjen esittämiseksi. Lisätietoa löytyy osiosta numero 2.
Tietosuojaseloste
Työntekijät
Työntekijöiden tietosuojaseloste löytyy SSAB:n intranetistä.
1. Rekisterinpitäjä
SSAB-konsernin henkilötietojen käsittelystä vastaava rekisterinpitäjä on SSAB AB (yritystunnus 556016-3429, osoite: P.O. Box 70, SE-101 21 Stockholm, Sweden). Rekisterinpitäjä vastaa kaikesta konsernitason tietojenkäsittelystä. SSAB vastaa henkilötietojen käsittelystä näiden selosteiden ja sovellettavan tietosuojalainsäädännön mukaisesti.
Lisäksi SSAB:n muita yhtiötä voidaan pitää rekisterinpitäjänä erillisessä sopimus- tai yhteistyösuhteessa tai tiettyjen lakisääteisten henkilötietojen käsittelyn yhteydessä tai SSAB-konserniin kuuluvan yksittäisen juridisen yksikön paikallisten vaatimusten noudattamisen yhteydessä. SSAB-konsernin yhtiöt jakavat henkilötietoja myös hallinnollisiin tarkoituksiin sekä konsernin ja yksittäisten juridisten yksiköiden liiketoiminnan toteuttamiseksi. SSAB-konsernin yhtiöiden ja tytäryhtiöiden tiedot löytyvät viimeisimmästä vuosikertomuksesta. Siitä riippumatta, mitä yhtiötä pidetään rekisterinpitäjänä kussakin tapauksessa, ensisijainen kontakti SSAB:n tietosuoja-asioissa on konsernin tietosuojavastaava eli SSAB Group Data Protection Officer.
2. Tietosuojavastaavan (DPO) yhteystiedot
SSAB:n globaali tietosuojaorganisaatio auttaa kaikissa tietosuojaan liittyvissä pyynnöissä ja vastaa tietosuojaa koskeviin kysymyksiin, kommentteihin ja valituksiin.
SSAB on myös nimittänyt konsernin tietosuojavastaavan (DPO), jolle kuuluvat seuraavat tehtävät:
- tiedottaa ja neuvoo SSAB:tä ja sen työntekijöitä GDPR-velvoitteista ja muista unionin tai jäsenvaltioiden tietosuojasäännöksistä
- valvoo GDPR:n, muiden unionin tai jäsenvaltioiden tietosuojamääräysten ja SSAB:n henkilötietojen suojaamiseen liittyvien käytäntöjen noudattamista
- varmistaa käsittelytoimiin osallistuvan henkilöstön tietoisuuden lisäämisestä ja koulutuksesta sekä niihin liittyvistä auditointivastuunjaoista
- neuvoo tietosuojaa koskevissa vaikutustenarvioinnissa ja seuraa sen tuloksia.
Tietosuojavastaava tekee lisäksi yhteistyötä valvontaviranomaisten kanssa ja toimii näiden yhteyshenkilönä tietojen käsittelyyn liittyvissä asioissa ja tarvittaessa myös muissa asioissa.
SSAB:n tietosuojaorganisaatioon ja konsernin tietosuojavastaavaan voi ottaa yhteyttä sähköpostitse osoitteessa data.privacy(at)ssab.com.
3. Henkilötietojen siirto tai luovuttaminen
SSAB voi siirtää tai luovuttaa käyttäjien henkilötietoja seuraaville kolmansille osapuolille:
- SSAB-konsernin muut yritykset sisäistä käsittelyä varten
- kun lainsäädäntö niin sallii tai edellyttää toimivaltaisen viranomaisen asettamien vaatimusten täyttämiseksi, esim. haasteet tai vastaavalla tavalla velvoittavat säädökset
- luotetut palveluntarjoajat tai SSAB:n yhteistyökumppanit, kuten toimittajat, edustajat, jakelijat ja markkinointipalveluntarjoajat.
- mikäli SSAB on osallisena fuusiossa, yrityskaupassa tai liiketoimintaomaisuuden myynnissä kokonaan tai osittain
- mikäli SSAB uskoo vilpittömästi, että tietojen luovuttaminen on tarpeen SSAB:n oikeuksien turvaamiseksi, henkilön ja muiden turvallisuuden takaamiseksi, petosten tutkimiseksi tai viranomaisvaatimuksiin vastaamiseksi.
Kolmannet osapuolet voivat toimia itsenäisinä rekisterinpitäjinä tai henkilötietojen käsittelijöinä tapauksesta riippuen.
4. Henkilötietojen siirtäminen EU/ETA-alueen ulkopuolelle
4.1 Konsernin sisäiset siirrot
Koska osa SSAB-konsernin yrityksistä sijaitsee EU/ETA-alueen ulkopuolella, henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle. Näissä tapauksissa SSAB käyttää vaadittuja vakiintuneita mekanismeja, joita sovelletaan siirtoon EU/ETA-maiden ulkopuolelle, mukaan lukien Euroopan komission hyväksymiä vakiosopimuslausekkeita.
4.2 EU/ETA-alueen ulkopuolella sijaitsevat palveluntarjoajat ja muut tietojen vastaanottajat
SSAB voi käyttää henkilötietojen käsittelyyn tarvittaessa palveluntarjoajia ja henkilötietoja voidaan siirtää EU-/ETA-maiden ulkopuolelle. Näissä tilanteissa käytetään EU:n/ETA:n ulkopuolisiin henkilötietojen siirtoihin sovellettavia siirtoperusteita, kuten Euroopan komission hyväksymiä vakiolausekkeita ja täydentäviä suojatoimia.
5. Valvonta
SSAB ylläpitää asianmukaisia turvatoimenpiteitä, mukaan lukien fyysiset, tekniset ja organisatoriset toimenpiteet, henkilötietojen suojaamiseksi katoamiselta, tuhoutumiselta, väärinkäytöksiltä ja luvattomalta tietoihin pääsyltä. SSAB rajaa näiden tietojen käyttöoikeuden valtuutetuille työntekijöille ja urakoitsijoille, jotka tarvitsevat tietoja työssään tai toimeksiannossaan, sekä kolmannen osapuolen palveluntarjoajille, jotka saavat käsitellä tietoja yksinomaan SSAB:n antamien ohjeiden mukaisesti.
Huomaa, että vaikka SSAB pyrkii turvaamaan henkilötietojen käsittelyn, mitkään suojatoimet eivät voi estää kaikkia mahdollisia tietoturvaloukkauksia.
6. Tietosuojaoikeutesi
Sovellettavien tietosuojalakien perusteella sinulla voi olla oikeus käyttää yksityisyydensuojaa koskevia oikeuksiasi, jotka liittyvät sellaisiin henkilötietoihisi, joiden osalta SSAB toimii rekisterinpitäjänä. Sovellettavien lakien mukaisesti sinulla voi olla oikeus
- saada vahvistus siitä, käsitelläänkö henkilötietojasi, ja jos käsitellään, saada pääsy kyseisiin henkilötietoihin
- pyytää henkilötietojasi koskevien epätarkkuuksien oikaisemista
- pyytää henkilötietojesi poistamista
- pyytää henkilötietojesi käsittelyn rajoittamista
- siirtää aktiivisesti antamasi henkilötiedot järjestelmästä toiseen
- vastustaa henkilötietojesi käsittelyä tilanteeseesi liittyvistä erityisistä syistä
- peruuttaa aiemmin antamasi suostumus henkilötietojesi käsittelyyn.
Huomaa, että tietyissä olosuhteissa paikallinen lainsäädäntö voi rajoittaa tiettyjen tietosuojaan liittyvien oikeuksien käyttöä. Jos haluat käyttää oikeuksiasi, ota yhteyttä SSAB:n tietosuojaorganisaatioon osoitteessa data.privacy(at)ssab.com. Lisäksi sinulla on aina oikeus ottaa yhteyttä toimivaltaiseen tietosuojaviranomaiseen pyynnön esittämiseksi tai valituksen tekemiseksi.
7. Tietosuojaselosteiden muutokset
SSAB voi aika ajoin muuttaa tietosuojaselosteita. SSAB suosittelee, että tarkistat uusimmat versiot säännöllisesti. Huomaa, että tietosuojaselosteet on tarkoitettu vain tiedoksi. SSAB ilmoittaa tarvittaessa olennaisista muutoksista kohtuullisia ja käytettävissä olevia kanavia käyttäen.