Ulkopuoliset toimijat, aliurakoitsijat ja toimittajat

Viimeisin päivitys: tammikuu 2025

1. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

SSAB käsittelee ulkoisten tahojen (kuten konsulttien, itsenäisten urakoitsijoiden, freelancerien ja vuokratyövoiman), alihankkijoiden ja toimittajien henkilötietoja alla kuvattuihin eri tarkoituksiin.


KÄSITTELYTOIMI
KÄSITTELYTOIMI
Työtilausten ja toimeksiantojen hallinta sekä lakisääteisten velvoitteiden täyttäminen
OIKEUSPERUSTE
Sopimus │
Oikeutettu etu │
Lakisääteinen velvoite
KUVAUS
SSAB käsittelee ulkopuolisten ja aliurakoitsijoiden henkilötietoja hallitakseen tilattuja töitä ja toimeksiantoja.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Sopimusperusteinen ja muu vuorovaikutus toimittajien kanssa
OIKEUSPERUSTE
Sopimus │
Oikeutettu etu │
Lakisääteinen velvoite
KUVAUS
SSAB käsittelee henkilötietoja palveluiden ja materiaalien hankkimiseksi SSAB:n liiketoimintatarpeisiin. Tietoja käsitellään sopimusperusteisten velvoitteiden täyttämiseksi ja viestintään toimittajien kanssa. Käsittely on tarpeen ennen sopimussuhteen solmimista yksilön edustaman yrityksen tai organisaation kanssa tai joissakin tapauksissa suoraan yksilön kanssa.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Turvallisuusselvitysprosessi
OIKEUSPERUSTE
Lakisääteinen velvoite
KUVAUS
Joissakin tapauksissa SSAB:n lukuun työskentelevistä yksilöistä on tehtävä turvallisuusselvitys, jotta voidaan varmistaa, että tiettyjen töiden suorittamiselle ei ole esteitä.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Ulkomaiseen ja vuokratyövoimaan sekä aliurakoitsijoihin liittyvien velvoitteiden täyttäminen ja pimeän työn torjunta 
OIKEUSPERUSTE
Lakisääteinen velvoite
KUVAUS
SSAB noudattaa lakeihin ja asetuksiin kirjattuja vaatimuksia, jotka liittyvät muun muassa seuraaviin:
  • - ulkomainen työvoima
  • - vuokra- tai henkilöstöpalveluyrityksen kautta palkattu työvoima
  • - aliurakointi
  • - pimeän työn torjunta.
SSAB käsittelee tietoja myös varmistaakseen, että sen sopimuskumppanit ovat täyttäneet lakisääteiset velvoitteensa.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
IT-työkalut ja -järjestelmät
OIKEUSPERUSTE
Oikeutettu etu
KUVAUS
SSAB käyttää ja tarjoaa monia IT-työkaluja ja -järjestelmiä, jotta ulkopuoliset tahot ja aliurakoitsija voivat tehdä työnsä, mukaan lukien päivittäiset ja tarpeelliset tehtävät. Tällaisia työkaluja ovat muun muassa sähköposti, viestintäalustat, tiedostojen tallennustila, tiketit ja liiketoimintayksikkökohtaiset ratkaisut. Työkalut voivat olla ulkoistettuja alustoja, kuten MS- tai SaaS-tuotteita. Näiden järjestelmien keräämiä ja käyttämiä henkilötietoja käytetään vain asianmukaisiin liiketoimintatarkoituksiin.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Tieto- ja kiinteistönhallinta
OIKEUSPERUSTE
Oikeutettu etu
KUVAUS
SSAB voi käsitellä teknisiä tietoja, tietyt henkilötiedot mukaan lukien, tietoturvan, pääsynvalvonnan ja petostentorjunnan vuoksi. SSAB ylläpitää tieto- ja toimitilaturvallisuustoimenpiteitä turvatakseen terveyttä ja henkilöturvallisuutta sekä yrityksen liiketietoja ja -omaisuutta, pyrkimyksenään välttää tapaturmia toimitiloissaan, ehkäistäkseen omaisuusvahinkoja ja rikollista toimintaa sekä varmistaakseen sivustojen ja palvelujen toiminnan. Näin varmistetaan asianmukainen verkon saatavuus ja tieto- ja toimitilaturvallisuus sekä ihmisten turvallisuus.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Tietoturva
OIKEUSPERUSTE
Oikeutettu etu
KUVAUS
SSAB ylläpitää tietoturvatoimenpiteitä tietoturvatarkoituksissa liiketoimintatietojen ja -omaisuuden suojaamiseksi, rikollisen toiminnan välttämiseksi ja palvelujen saatavuuden varmistamiseksi.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Tuotteiden, palveluiden ja yrityksen prosessien kehitys
OIKEUSPERUSTE
Oikeutettu etu
KUVAUS
SSAB pyrkii tarjoamaan laadukkaita tuotteita, palveluja ja prosesseja myös sisäisesti. Tästä syystä henkilötietoja voidaan käyttää tuotteiden, palveluiden ja prosessien kehittämiseen.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Koulutus ja tietoisuuden lisääminen
OIKEUSPERUSTE
Oikeutettu etu 
(Lakisääteinen velvoite)
KUVAUS
SSAB lisää tietoisuutta ja järjestää koulutuksia ulkopuolisille tahoille ja aliurakoitsijoille monista eri aiheista. Tiettyjen koulutusten suorittaminen voi olla lakisääteisesti pakollista, esimerkiksi työturvallisuus- tai ensiapukoulutuksen suorittaminen.
KÄSITTELYTOIMI
KÄSITTELYTOIMI
Lakisääteisten velvoitteiden noudattaminen
OIKEUSPERUSTE
Lakisääteinen velvoite
KUVAUS
Henkilötietoja voi olla tarpeen käsitellä muun muassa seuraavien lakisääteisten vaatimusten täyttämiseksi:
  • - toimitusketjun auditointi
  • - sanktiot ja muut vaatimustenmukaisuustarkastukset
  • - väärinkäytöksistä ilmoittamiseen liittyvät toimenpiteet
Lisäksi tiettyjä henkilötietoja voidaan tallentaa riidanratkaisuun liittyvien laillisten vaatimusten esittämistä ja puolustamista varten.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Henkilötietojen kerääminen

Henkilötiedot
Henkilötiedot
Yhteystiedot
Esimerkkejä
Nimi, sähköpostiosoite ja puhelinnumero
Henkilötiedot
Henkilötiedot
Työnantajan yhteystiedot
Esimerkkejä
Yrityksen nimi, osoite, maa, sähköpostiosoite ja puhelinnumero
Henkilötiedot
Henkilötiedot
Laskutustiedot
Esimerkkejä
Joissakin tapauksissa kerätään myös laskutustietoja, esimerkiksi työtunnit
Henkilötiedot
Henkilötiedot
Liikesuhteeseen liittyvät tiedot
Esimerkkejä
Hankitut tuotteet ja palvelut, liikesuhteen alkamis- ja loppumisajankohta, tapahtumiin osallistuminen, ostohistoria, mieltymykset
Henkilötiedot
Henkilötiedot
Sopimussuhde
Esimerkkejä
Sopimuksen alkamis- ja päättymispäivä sekä mitkä tahansa muut tiedot, joita sopimussuhteen aikana on käsitelty

Yksilöstä voidaan kerätä ammatillisia tietoja sekä ennen sopimussuhdetta että sen aikana sopimussuhteesta riippuen. Näissä tapauksissa käsiteltäviä tietoja ovat esimerkiksi CV, pätevyydet, sertifioinnit ja työhistoria.

Jos henkilö saa käyttöönsä SSAB:n IT-tilin, myös seuraavantyyppisiä tietoja voidaan käsitellä :

HENKILÖTIEDOT
HENKILÖTIEDOT
Työliitännäiset yhteystiedot
ESIMERKKEJÄ
Työntekijänumero ja -tunnus, työsähköpostiosoite, puhelinnumero ja osoite, valokuva
HENKILÖTIEDOT
HENKILÖTIEDOT
SSAB:n tarjoamat työhön liittyvät laitteet
ESIMERKKEJÄ
Puhelin, tabletti, tietokone ja laitteen sarja- ja/tai IMEI-numero sekä SIM-korttien tiedot ja käyttäjätunnukset SSAB-järjestelmiin
HENKILÖTIEDOT
HENKILÖTIEDOT
Tiedot matkoista ja matkakuluista
ESIMERKKEJÄ
Työmatkoihin liittyvät tiedot
HENKILÖTIEDOT
HENKILÖTIEDOT
Tekniset tiedot
ESIMERKKEJÄ
Lokitiedot ja IP-osoite
HENKILÖTIEDOT
HENKILÖTIEDOT
Turvallisuustiedot
ESIMERKKEJÄ
Työhön liittyvät tapaturmat, vaaratilanteet ja mahdolliset kurinpitotoimet

Joissakin tapauksissa SSAB:n voi olla tarpeen kerätä tietoja noudattaakseen ulkomaiseen ja vuokratyövoimaan sekä aliurakoitsijoihin ja pimeän työn torjuntaan liittyviä lakisääteisiä velvoitteita. Maakohtaisesta lainsäädännöstä riippuen tällaisia tietoja voivat olla esimerkiksi seuraavat: Veronumero, henkilötunnus, syntymäpäivä, kansallisuus, henkilöllisyystodistuksen kopio, A1-todistus ja muut vastaavat todistukset, tiedot oikeudesta työskennellä ja kopiot tähän liittyvistä asiakirjoista, oleskeluluvat, palkkatiedot ja työtunnit, paikallisen edustajan yhteystiedot.

Lisäksi joissakin poikkeustapauksissa, kuten työtapaturmien yhteydessä, SSAB saattaa käsitellä arkaluonteisia tietoja. Pääsääntöisesti nämä henkilötiedot kerätään suoraan yksilöltä itseltään, hänen työnantajaltaan tai sopimuskumppanilta. Yksilön suoriutumiseen ja mahdollisiin kurinpidollisiin toimenpiteisiin liittyvät henkilötiedot voidaan kuitenkin kerätä muista lähteistä, kuten lähiesihenkilöltä, muilta työntekijöiltä ja todistajilta. Lisäksi joitakin vaatimustenmukaisuustietoja voidaan kerätä kolmansilta osapuolilta, kuten veroviranomaisilta tai tietokannoista koskien työvoimaan liittyvien lakisääteisten velvoitteiden täyttämistä (esim. Suomessa Vastuugroup.fi).

3. Henkilötietojen säilyttäminen

Yhteistyösuhteeseen liittyviä henkilötietoja säilytetään vain niin kauan kuin edellä määriteltyjen tarkoitusten täyttämiseksi on välttämätöntä. Suurin osa toimeksiantoon liittyvistä tiedoista säilytetään toimeksiannon ajan tai noudattaen sovellettavan lain mukaista säilytysaikaa. Osa laeista edellyttää tietojen pidempiaikaista säilyttämistä, esimerkiksi työsopimuksiin liittyvien tietojen osalta. Kun henkilötietoja ei enää vaadita lain tai osapuolten oikeuksien tai velvollisuuden toimeenpanemiseksi, SSAB poistaa ulkopuolisia tahoja ja aliurakoitsijoita koskevat henkilötiedot. Toimittajia koskevat henkilötiedot säilytetään liikesuhteen ajan ja sen jälkeen niin pitkään kuin on tarpeen tai kuin lainsäädäntö tai jommankumman osapuolen oikeudet tai velvollisuudet edellyttävät esimerkiksi laskutuksen vuoksi.

Poikkeustapauksissa SSAB voi säilyttää henkilötietoja pidempään, jos SSAB:llä on perusteltu syy tai velvollisuus tallenteiden säilyttämiseen rikostutkinnan tai muun vastaavan syyn vuoksi.

SSAB:n rakennukset

Tietosuojaportaali

Takaisin tietosuojaportaalin yleisen tason tietosuojaselosteeseen ja alatason selosteisiin.