Ulkopuoliset toimijat, aliurakoitsijat ja toimittajat

Viimeisin päivitys: tammikuu 2025

1. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

SSAB käsittelee ulkoisten tahojen (kuten konsulttien, itsenäisten urakoitsijoiden, freelancerien ja vuokratyövoiman), alihankkijoiden ja toimittajien henkilötietoja alla kuvattuihin eri tarkoituksiin.

KÄSITTELYTOIMI	OIKEUSPERUSTE	KUVAUS
Työtilausten ja toimeksiantojen hallinta sekä lakisääteisten velvoitteiden täyttäminen	Sopimus │ Oikeutettu etu │ Lakisääteinen velvoite	SSAB käsittelee ulkopuolisten ja aliurakoitsijoiden henkilötietoja hallitakseen tilattuja töitä ja toimeksiantoja.
Sopimusperusteinen ja muu vuorovaikutus toimittajien kanssa	Sopimus │ Oikeutettu etu │ Lakisääteinen velvoite	SSAB käsittelee henkilötietoja palveluiden ja materiaalien hankkimiseksi SSAB:n liiketoimintatarpeisiin. Tietoja käsitellään sopimusperusteisten velvoitteiden täyttämiseksi ja viestintään toimittajien kanssa. Käsittely on tarpeen ennen sopimussuhteen solmimista yksilön edustaman yrityksen tai organisaation kanssa tai joissakin tapauksissa suoraan yksilön kanssa.
Turvallisuusselvitysprosessi	Lakisääteinen velvoite	Joissakin tapauksissa SSAB:n lukuun työskentelevistä yksilöistä on tehtävä turvallisuusselvitys, jotta voidaan varmistaa, että tiettyjen töiden suorittamiselle ei ole esteitä.
Ulkomaiseen ja vuokratyövoimaan sekä aliurakoitsijoihin liittyvien velvoitteiden täyttäminen ja pimeän työn torjunta	Lakisääteinen velvoite	SSAB noudattaa lakeihin ja asetuksiin kirjattuja vaatimuksia, jotka liittyvät muun muassa seuraaviin: - ulkomainen työvoima - vuokra- tai henkilöstöpalveluyrityksen kautta palkattu työvoima - aliurakointi - pimeän työn torjunta. SSAB käsittelee tietoja myös varmistaakseen, että sen sopimuskumppanit ovat täyttäneet lakisääteiset velvoitteensa.
IT-työkalut ja -järjestelmät	Oikeutettu etu	SSAB käyttää ja tarjoaa monia IT-työkaluja ja -järjestelmiä, jotta ulkopuoliset tahot ja aliurakoitsija voivat tehdä työnsä, mukaan lukien päivittäiset ja tarpeelliset tehtävät. Tällaisia työkaluja ovat muun muassa sähköposti, viestintäalustat, tiedostojen tallennustila, tiketit ja liiketoimintayksikkökohtaiset ratkaisut. Työkalut voivat olla ulkoistettuja alustoja, kuten MS- tai SaaS-tuotteita. Näiden järjestelmien keräämiä ja käyttämiä henkilötietoja käytetään vain asianmukaisiin liiketoimintatarkoituksiin.
Tieto- ja kiinteistönhallinta	Oikeutettu etu	SSAB voi käsitellä teknisiä tietoja, tietyt henkilötiedot mukaan lukien, tietoturvan, pääsynvalvonnan ja petostentorjunnan vuoksi. SSAB ylläpitää tieto- ja toimitilaturvallisuustoimenpiteitä turvatakseen terveyttä ja henkilöturvallisuutta sekä yrityksen liiketietoja ja -omaisuutta, pyrkimyksenään välttää tapaturmia toimitiloissaan, ehkäistäkseen omaisuusvahinkoja ja rikollista toimintaa sekä varmistaakseen sivustojen ja palvelujen toiminnan. Näin varmistetaan asianmukainen verkon saatavuus ja tieto- ja toimitilaturvallisuus sekä ihmisten turvallisuus.
Tietoturva	Oikeutettu etu	SSAB ylläpitää tietoturvatoimenpiteitä tietoturvatarkoituksissa liiketoimintatietojen ja -omaisuuden suojaamiseksi, rikollisen toiminnan välttämiseksi ja palvelujen saatavuuden varmistamiseksi.
Tuotteiden, palveluiden ja yrityksen prosessien kehitys	Oikeutettu etu	SSAB pyrkii tarjoamaan laadukkaita tuotteita, palveluja ja prosesseja myös sisäisesti. Tästä syystä henkilötietoja voidaan käyttää tuotteiden, palveluiden ja prosessien kehittämiseen.
Koulutus ja tietoisuuden lisääminen	Oikeutettu etu │ (Lakisääteinen velvoite)	SSAB lisää tietoisuutta ja järjestää koulutuksia ulkopuolisille tahoille ja aliurakoitsijoille monista eri aiheista. Tiettyjen koulutusten suorittaminen voi olla lakisääteisesti pakollista, esimerkiksi työturvallisuus- tai ensiapukoulutuksen suorittaminen.
Lakisääteisten velvoitteiden noudattaminen	Lakisääteinen velvoite	Henkilötietoja voi olla tarpeen käsitellä muun muassa seuraavien lakisääteisten vaatimusten täyttämiseksi: - toimitusketjun auditointi - sanktiot ja muut vaatimustenmukaisuustarkastukset - väärinkäytöksistä ilmoittamiseen liittyvät toimenpiteet Lisäksi tiettyjä henkilötietoja voidaan tallentaa riidanratkaisuun liittyvien laillisten vaatimusten esittämistä ja puolustamista varten.

KÄSITTELYTOIMI

Työtilausten ja toimeksiantojen hallinta sekä lakisääteisten velvoitteiden täyttäminen

OIKEUSPERUSTE

Sopimus │
Oikeutettu etu │
Lakisääteinen velvoite

KUVAUS

SSAB käsittelee ulkopuolisten ja aliurakoitsijoiden henkilötietoja hallitakseen tilattuja töitä ja toimeksiantoja.

KÄSITTELYTOIMI

Sopimusperusteinen ja muu vuorovaikutus toimittajien kanssa

OIKEUSPERUSTE

Sopimus │
Oikeutettu etu │
Lakisääteinen velvoite

KUVAUS

SSAB käsittelee henkilötietoja palveluiden ja materiaalien hankkimiseksi SSAB:n liiketoimintatarpeisiin. Tietoja käsitellään sopimusperusteisten velvoitteiden täyttämiseksi ja viestintään toimittajien kanssa. Käsittely on tarpeen ennen sopimussuhteen solmimista yksilön edustaman yrityksen tai organisaation kanssa tai joissakin tapauksissa suoraan yksilön kanssa.

KÄSITTELYTOIMI

Turvallisuusselvitysprosessi

OIKEUSPERUSTE

Lakisääteinen velvoite

KUVAUS

Joissakin tapauksissa SSAB:n lukuun työskentelevistä yksilöistä on tehtävä turvallisuusselvitys, jotta voidaan varmistaa, että tiettyjen töiden suorittamiselle ei ole esteitä.

KÄSITTELYTOIMI

Ulkomaiseen ja vuokratyövoimaan sekä aliurakoitsijoihin liittyvien velvoitteiden täyttäminen ja pimeän työn torjunta

OIKEUSPERUSTE

Lakisääteinen velvoite

KUVAUS

SSAB noudattaa lakeihin ja asetuksiin kirjattuja vaatimuksia, jotka liittyvät muun muassa seuraaviin:

- ulkomainen työvoima
- vuokra- tai henkilöstöpalveluyrityksen kautta palkattu työvoima
- aliurakointi
- pimeän työn torjunta.

SSAB käsittelee tietoja myös varmistaakseen, että sen sopimuskumppanit ovat täyttäneet lakisääteiset velvoitteensa.

KÄSITTELYTOIMI

IT-työkalut ja -järjestelmät

OIKEUSPERUSTE

Oikeutettu etu

KUVAUS

SSAB käyttää ja tarjoaa monia IT-työkaluja ja -järjestelmiä, jotta ulkopuoliset tahot ja aliurakoitsija voivat tehdä työnsä, mukaan lukien päivittäiset ja tarpeelliset tehtävät. Tällaisia työkaluja ovat muun muassa sähköposti, viestintäalustat, tiedostojen tallennustila, tiketit ja liiketoimintayksikkökohtaiset ratkaisut. Työkalut voivat olla ulkoistettuja alustoja, kuten MS- tai SaaS-tuotteita. Näiden järjestelmien keräämiä ja käyttämiä henkilötietoja käytetään vain asianmukaisiin liiketoimintatarkoituksiin.

KÄSITTELYTOIMI

Tieto- ja kiinteistönhallinta

OIKEUSPERUSTE

Oikeutettu etu

KUVAUS

SSAB voi käsitellä teknisiä tietoja, tietyt henkilötiedot mukaan lukien, tietoturvan, pääsynvalvonnan ja petostentorjunnan vuoksi. SSAB ylläpitää tieto- ja toimitilaturvallisuustoimenpiteitä turvatakseen terveyttä ja henkilöturvallisuutta sekä yrityksen liiketietoja ja -omaisuutta, pyrkimyksenään välttää tapaturmia toimitiloissaan, ehkäistäkseen omaisuusvahinkoja ja rikollista toimintaa sekä varmistaakseen sivustojen ja palvelujen toiminnan. Näin varmistetaan asianmukainen verkon saatavuus ja tieto- ja toimitilaturvallisuus sekä ihmisten turvallisuus.

KÄSITTELYTOIMI

Tietoturva

OIKEUSPERUSTE

Oikeutettu etu

KUVAUS

SSAB ylläpitää tietoturvatoimenpiteitä tietoturvatarkoituksissa liiketoimintatietojen ja -omaisuuden suojaamiseksi, rikollisen toiminnan välttämiseksi ja palvelujen saatavuuden varmistamiseksi.

KÄSITTELYTOIMI

Tuotteiden, palveluiden ja yrityksen prosessien kehitys

OIKEUSPERUSTE

Oikeutettu etu

KUVAUS

SSAB pyrkii tarjoamaan laadukkaita tuotteita, palveluja ja prosesseja myös sisäisesti. Tästä syystä henkilötietoja voidaan käyttää tuotteiden, palveluiden ja prosessien kehittämiseen.

KÄSITTELYTOIMI

Koulutus ja tietoisuuden lisääminen

OIKEUSPERUSTE

Oikeutettu etu │
(Lakisääteinen velvoite)

KUVAUS

SSAB lisää tietoisuutta ja järjestää koulutuksia ulkopuolisille tahoille ja aliurakoitsijoille monista eri aiheista. Tiettyjen koulutusten suorittaminen voi olla lakisääteisesti pakollista, esimerkiksi työturvallisuus- tai ensiapukoulutuksen suorittaminen.

KÄSITTELYTOIMI

Lakisääteisten velvoitteiden noudattaminen

OIKEUSPERUSTE

Lakisääteinen velvoite

KUVAUS

Henkilötietoja voi olla tarpeen käsitellä muun muassa seuraavien lakisääteisten vaatimusten täyttämiseksi:

- toimitusketjun auditointi
- sanktiot ja muut vaatimustenmukaisuustarkastukset
- väärinkäytöksistä ilmoittamiseen liittyvät toimenpiteet

Lisäksi tiettyjä henkilötietoja voidaan tallentaa riidanratkaisuun liittyvien laillisten vaatimusten esittämistä ja puolustamista varten.

pdf227 Kb

Ulkopuoliset toimijat, aliurakoitsijat ja toimittajat

2. Henkilötietojen kerääminen

Henkilötiedot	Esimerkkejä
Yhteystiedot	Nimi, sähköpostiosoite ja puhelinnumero
Työnantajan yhteystiedot	Yrityksen nimi, osoite, maa, sähköpostiosoite ja puhelinnumero
Laskutustiedot	Joissakin tapauksissa kerätään myös laskutustietoja, esimerkiksi työtunnit
Liikesuhteeseen liittyvät tiedot	Hankitut tuotteet ja palvelut, liikesuhteen alkamis- ja loppumisajankohta, tapahtumiin osallistuminen, ostohistoria, mieltymykset
Sopimussuhde	Sopimuksen alkamis- ja päättymispäivä sekä mitkä tahansa muut tiedot, joita sopimussuhteen aikana on käsitelty

Henkilötiedot

Yhteystiedot

Esimerkkejä

Nimi, sähköpostiosoite ja puhelinnumero

Henkilötiedot

Työnantajan yhteystiedot

Esimerkkejä

Yrityksen nimi, osoite, maa, sähköpostiosoite ja puhelinnumero

Henkilötiedot

Laskutustiedot

Esimerkkejä

Joissakin tapauksissa kerätään myös laskutustietoja, esimerkiksi työtunnit

Henkilötiedot

Liikesuhteeseen liittyvät tiedot

Esimerkkejä

Hankitut tuotteet ja palvelut, liikesuhteen alkamis- ja loppumisajankohta, tapahtumiin osallistuminen, ostohistoria, mieltymykset

Henkilötiedot

Sopimussuhde

Esimerkkejä

Sopimuksen alkamis- ja päättymispäivä sekä mitkä tahansa muut tiedot, joita sopimussuhteen aikana on käsitelty

Yksilöstä voidaan kerätä ammatillisia tietoja sekä ennen sopimussuhdetta että sen aikana sopimussuhteesta riippuen. Näissä tapauksissa käsiteltäviä tietoja ovat esimerkiksi CV, pätevyydet, sertifioinnit ja työhistoria.

Jos henkilö saa käyttöönsä SSAB:n IT-tilin, myös seuraavantyyppisiä tietoja voidaan käsitellä :

HENKILÖTIEDOT	ESIMERKKEJÄ
Työliitännäiset yhteystiedot	Työntekijänumero ja -tunnus, työsähköpostiosoite, puhelinnumero ja osoite, valokuva
SSAB:n tarjoamat työhön liittyvät laitteet	Puhelin, tabletti, tietokone ja laitteen sarja- ja/tai IMEI-numero sekä SIM-korttien tiedot ja käyttäjätunnukset SSAB-järjestelmiin
Tiedot matkoista ja matkakuluista	Työmatkoihin liittyvät tiedot
Tekniset tiedot	Lokitiedot ja IP-osoite
Turvallisuustiedot	Työhön liittyvät tapaturmat, vaaratilanteet ja mahdolliset kurinpitotoimet

HENKILÖTIEDOT

Työliitännäiset yhteystiedot

ESIMERKKEJÄ

Työntekijänumero ja -tunnus, työsähköpostiosoite, puhelinnumero ja osoite, valokuva

HENKILÖTIEDOT

SSAB:n tarjoamat työhön liittyvät laitteet

ESIMERKKEJÄ

Puhelin, tabletti, tietokone ja laitteen sarja- ja/tai IMEI-numero sekä SIM-korttien tiedot ja käyttäjätunnukset SSAB-järjestelmiin

HENKILÖTIEDOT

Tiedot matkoista ja matkakuluista

ESIMERKKEJÄ

Työmatkoihin liittyvät tiedot

HENKILÖTIEDOT

Tekniset tiedot

ESIMERKKEJÄ

Lokitiedot ja IP-osoite

HENKILÖTIEDOT

Turvallisuustiedot

ESIMERKKEJÄ

Työhön liittyvät tapaturmat, vaaratilanteet ja mahdolliset kurinpitotoimet

Joissakin tapauksissa SSAB:n voi olla tarpeen kerätä tietoja noudattaakseen ulkomaiseen ja vuokratyövoimaan sekä aliurakoitsijoihin ja pimeän työn torjuntaan liittyviä lakisääteisiä velvoitteita. Maakohtaisesta lainsäädännöstä riippuen tällaisia tietoja voivat olla esimerkiksi seuraavat: Veronumero, henkilötunnus, syntymäpäivä, kansallisuus, henkilöllisyystodistuksen kopio, A1-todistus ja muut vastaavat todistukset, tiedot oikeudesta työskennellä ja kopiot tähän liittyvistä asiakirjoista, oleskeluluvat, palkkatiedot ja työtunnit, paikallisen edustajan yhteystiedot.

Lisäksi joissakin poikkeustapauksissa, kuten työtapaturmien yhteydessä, SSAB saattaa käsitellä arkaluonteisia tietoja. Pääsääntöisesti nämä henkilötiedot kerätään suoraan yksilöltä itseltään, hänen työnantajaltaan tai sopimuskumppanilta. Yksilön suoriutumiseen ja mahdollisiin kurinpidollisiin toimenpiteisiin liittyvät henkilötiedot voidaan kuitenkin kerätä muista lähteistä, kuten lähiesihenkilöltä, muilta työntekijöiltä ja todistajilta. Lisäksi joitakin vaatimustenmukaisuustietoja voidaan kerätä kolmansilta osapuolilta, kuten veroviranomaisilta tai tietokannoista koskien työvoimaan liittyvien lakisääteisten velvoitteiden täyttämistä (esim. Suomessa Vastuugroup.fi).

3. Henkilötietojen säilyttäminen

Yhteistyösuhteeseen liittyviä henkilötietoja säilytetään vain niin kauan kuin edellä määriteltyjen tarkoitusten täyttämiseksi on välttämätöntä. Suurin osa toimeksiantoon liittyvistä tiedoista säilytetään toimeksiannon ajan tai noudattaen sovellettavan lain mukaista säilytysaikaa. Osa laeista edellyttää tietojen pidempiaikaista säilyttämistä, esimerkiksi työsopimuksiin liittyvien tietojen osalta. Kun henkilötietoja ei enää vaadita lain tai osapuolten oikeuksien tai velvollisuuden toimeenpanemiseksi, SSAB poistaa ulkopuolisia tahoja ja aliurakoitsijoita koskevat henkilötiedot. Toimittajia koskevat henkilötiedot säilytetään liikesuhteen ajan ja sen jälkeen niin pitkään kuin on tarpeen tai kuin lainsäädäntö tai jommankumman osapuolen oikeudet tai velvollisuudet edellyttävät esimerkiksi laskutuksen vuoksi.

Poikkeustapauksissa SSAB voi säilyttää henkilötietoja pidempään, jos SSAB:llä on perusteltu syy tai velvollisuus tallenteiden säilyttämiseen rikostutkinnan tai muun vastaavan syyn vuoksi.

Tietosuojaportaali

Takaisin tietosuojaportaalin yleisen tason tietosuojaselosteeseen ja alatason selosteisiin.

Takaisin tietosuojaportaaliin