Päivitetty viimeksi heinäkuussa 2022
Tässä tietosuojaselosteessa kerrotaan henkilötietojen käsittelystä SSAB-konsernin yhtiöissä, mukaan lukien SSAB AB ja sen tytäryhtiöt, kuten Tibnor ja Ruukki (jäljempänä ”SSAB”). Tietosuojaselosteessa vastataan kysymyksiin siitä, mitä henkilötietoja SSAB kerää, käyttää tai jakaa, millaisiin tarkoituksiin tietoja kerätään ja millaisia oikeuksia rekisteröidyllä on. Rekisteröidyt voivat olla SSAB:n asiakkaita, asiakasyritysten tai potentiaalisten asiakkaiden edustajia, toimittajien edustajia, muita yhteistyötahoja ja liikekumppaneita, osakkeenomistajia, verkkosivustolla vierailevia tai verkkosivuston tai muiden digitaalisten palvelualustojen internet- ja digitaalikäyttäjiä (jäljempänä ”käyttäjät”).
SSAB käsittelee myös kuluttaja-asiakkaiden ja yhteyshenkilöiden henkilötietoja Ruukin ja Plannjan liiketoiminnan yhteydessä. Tätä varten meillä on erillinen kuluttaja-asiakkaille suunnattu B2C-tietosuojalausunto, jonka löydät osoitteesta www.ruukki.com/fin/privacy.
SSAB:n sivustolla voi olla linkkejä kolmansien osapuolten sivustoille ja palveluihin. Kyseiset sivustot ja palvelut ovat omien tietosuojaselosteidensa alaisia. SSAB ei ole vastuussa kolmansien osapuolten tietosuojaselosteista tai henkilötietojen käsittelystä kolmansien osapuolten toiminnoissa. Huomioithan niiden omat tietosuojaselosteet ja niihin liittyvät muutokset.
SSAB-konsernin henkilötietojen käsittelystä vastaava rekisterinpitäjä on SSAB AB (yritystunnus 556016-3429, osoite: P.O. Box 70, SE-101 21 Stockholm, Sweden). Rekisterinpitäjä vastaa kaikesta konsernitason tiedonkäsittelystä, esimerkiksi SSAB-konsernin yritysten markkinointi- ja digitaalisten palvelujen työkaluista. SSAB vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen ja sovellettavan tietosuojalainsäädännön mukaisesti.
Lisäksi SSAB:n tytäryhtiötä voidaan pitää rekisterinpitäjänä erillisessä sopimus- tai yhteistyösuhteessa tai tiettyjen lakisääteisten henkilötietojen käsittelyn yhteydessä tai SSAB-konserniin kuuluvan yksittäisen juridisen yksikön paikallisten vaatimusten noudattamisen yhteydessä. SSAB-konsernin yritykset jakavat henkilötietoja myös hallinnollisiin tarkoituksiin sekä konsernin ja yksittäisten juridisten yksiköiden liiketoiminnan toteuttamiseksi. SSAB-konsernin yhtiöiden tiedot löytyvät viimeisimmästä vuosikertomuksesta osoitteesta https://www.ssab.com/en/company/investors/reports-and-presentations ja osoitteesta https://www.ssab.com/en/company/about-SSAB/our-business. Tapauskohtaisesta rekisterinpitäjästä riippumatta ensisijainen kontakti SSAB:n tietosuoja-asioissa on: sähköposti: data.privacy(at)ssab.com.
SSAB käsittelee käyttäjien henkilötietoja eri tarkoituksissa, jotka selitetään alla.
Henkilötietojen käsittelyn pääasiallisena tarkoituksena on SSAB:n tuotteiden ja palvelujen toimittaminen, SSAB:n liiketoiminnan tarpeisiin tarvittavien palvelujen ja materiaalien hankkiminen sekä verkkosivuston ja muiden digitaalisten palvelujen tarjoaminen. Henkilötietojen käsittely perustuu ensisijaisesti sopimukseen, mukaan lukien tarvittava käsittely ennen asiakassuhteen aloitusta käyttäjän edustaman yrityksen tai organisaation tai joissain tapauksissa suoraan käyttäjän kanssa.
Käyttäjien henkilötietoja käytetään käyttäjien kanssa käytävän viestinnän hallintaan ja markkinointitarkoituksiin. Käsittely voi siten perustua SSAB:n oikeutettuun etuun tarjota käyttäjille sivustolla ja muilla digitaalisilla alustoilla ja palveluilla asiaankuuluvaa ja päivitettyä tietoa. Lisäksi se voi perustua SSAB:n oikeutettuun etuun esitellä uusimpia tuotteitaan ja palvelujaan, personoida käyttäjäkokemusta ja arvioida asiakastyytyväisyyttä.
Tietyillä alueilla sähköinen markkinointi perustuu käyttäjien ennalta antamaan suostumukseen, esimerkkinä markkinointiviestien lähettäminen. Alla olevasta kohdasta 6 käyttäjä voi lukea lisää markkinointiviestinnästä ja siihen liittyvistä käyttäjän oikeuksista.
SSAB pyrkii tuottamaan laadukkaita tuotteita ja palveluja ja tarjoamaan niistä käyttäjille asiaankuuluvaa tietoa. Siksi SSAB voi käyttää henkilötietoja markkinoiden ja sivuston tai palvelujen käytön analysointiin tarkoituksenaan kehittää ja parantaa sekä sivuston että SSAB:n tuotteiden ja palvelujen laatua. Tällainen käsittely perustuu SSAB:n oikeutettuun etuun kasvattaa ja kehittää liiketoimintaansa. Tähän voi sisältyä myös yksittäisten asiakkaiden tai yhteyshenkilöiden käyttäjäryhmäprofiilien ja profiilien muodostaminen yhdistämällä mittaus- ja kohdistustarkoituksiin käyttäjän suostumuksella evästeillä tai vastaavilla tekniikoilla kerättyjä henkilötietoja muihin käyttäjistä saatuihin tietoihin. Tämäntyyppisiä tietoja voidaan käyttää palvelutarjontamme parantamiseen ja markkinointitarkoituksiin, kunhan meillä on tietosuojalainsäädännön edellyttämä oikeutettu etu tällaiseen tietojenkäsittelyyn, tai käyttäjän annettua laissa mahdollisesti edellytetyn suostumuksensa henkilötietojen käyttöön markkinointitarkoituksiin. SSAB käyttää evästeitä ja muita vastaavia tekniikoita muun muassa tilastollisiin tarkoituksiin, esimerkiksi laatiakseen ryhmiteltyjä tilastoja, joiden avulla SSAB saa tietoa käyttäjien sivustonkäytöstä ja voi parantaa sivuston käyttäjäystävällisyyttä. Lisätietoja evästeiden tilastollisista ja muista käyttötarkoituksista sekä niiden oikeudellisista perusteista on SSAB:n evästekäytännössä.
SSAB voi käsitellä teknisiä tietoja, tietyt henkilötiedot mukaan lukien, tietoturvan, pääsynvalvonnan ja petostentorjunnan vuoksi. SSAB ylläpitää tieto- ja toimitilaturvallisuustoimenpiteitä turvatakseen terveyttä ja henkilöturvallisuutta sekä yrityksen liiketietoja ja -omaisuutta, pyrkimyksenään välttää tapaturmia toimitiloissaan, ehkäistäkseen omaisuusvahinkoja ja rikollista toimintaa sekä varmistaakseen sivustojen ja palvelujen toiminnan. Tällainen käsittely perustuu SSAB:n oikeutettuun etuun taata asianmukainen verkon saatavuus ja tieto- ja toimitilaturvallisuus sekä ihmisten turvallisuus. SSAB käsittelee tietoja myös toimitiloissa kävijöistä. Tämä kävijätietojen käsittely perustuu SSAB:n oikeutettuun etuun mahdollistaa ulkoiset vierailut yrityksen tiloissa ja toimipaikoilla.
Henkilötietoja voidaan käyttää lakisääteisen velvoitteen noudattamiseksi. SSAB:n liiketoiminnassa tämä voi tarkoittaa esimerkiksi sitä, että henkilötietoja on käsiteltävä muun muassa seuraavien lakisääteisten vaatimusten täyttämiseksi: (i) raportointi ja auditointi, (ii) markkinoiden väärinkäyttöasetus, (iii) pakotteiden ja muun vaatimustenmukaisuuden seuranta, (iv) ilmiantokäytännöt, (v) hyvän hallintotavan vaatimukset ja (vi) osake- ja osakasluettelot (mukaan lukien yhtiökokouksiin osallistuminen). Lisäksi tiettyjä henkilötietoja voidaan tallentaa riidanratkaisuun liittyvien laillisten vaatimusten esittämistä ja puolustamista varten.
Käyttäjien henkilötietoja voidaan käsitellä muissa SSAB-konsernin yrityksissä. Tässä tapauksessa henkilötietojen käsittely voi perustua sopimusvelvoitteeseen tai SSAB:n sisäiseen hallintoon liittyvään oikeutettuun etuun järjestää ja hallita esimerkiksi asiakas- ja toimittajasuhteita, markkinointia ja konsernin sisäisiä tietoturvatoimenpiteitä ja muita toimintoja asianmukaisella ja toimivalla tavalla.
SSAB voi kerätä henkilötietoja eri keinoin, jotka selitetään alla.
SSAB käsittelee henkilötietoja ylläpitääkseen hyvää liikesuhdetta esimerkiksi tarjotessaan ja toimittaessaan tuotteita tai palveluja, viestiessään asiakkaidensa kanssa, hankkiessaan liiketoiminnan tarpeisiin vastaavia materiaaleja, tuotteita ja palveluja tai ollessaan muussa vuorovaikutuksessa liikekumppaniensa tai muiden sidosryhmiensä kanssa. Tähän henkilötiedot kerätään pääasiassa suoraan käyttäjiltä.
Käyttäjien vuorovaikutuksesta riippuen SSAB voi kerätä seuraavia henkilötietoja:
SSAB voi kerätä henkilötietoja, kun asiakas ottaa yhteyttä asiakaspalveluun, käyttää sivuston chat-toimintoa, käyttää SSAB:n digitaalisia palvelualustoja, ottaa muulla tavoin yhteyttä SSAB:hen, tilaa uutiskirjeen tai osallistuu kyselytutkimuksiin tai kilpailuihin sivustoilla tai muualla. Tähän henkilötiedot kerätään suoraan käyttäjiltä.
SSAB voi kerätä henkilötietoja, jotka käyttäjä on antanut SSAB:lle, esim.:
SSAB kerää ja käsittelee seuraavia teknisiä tietoja käyttäjästä sekä SSAB:n toimittamien sivuston, tuotteiden ja palvelujen käytöstä:
Nämä tekniset tiedot kerätään sivuston ja palvelujen käytöstä. SSAB pyytää käyttäjän suostumuksen muiden kuin välttämättömien evästeiden käyttöön. Lisätietoja evästeiden ja vastaavien teknologioiden käytöstä SSAB:n verkkosivustoilla on SSAB:n evästekäytännössä.
SSAB voi ajoittain kerätä tietoja myös julkisesti saatavilla olevista lähteistä ja kolmansilta osapuolilta, kuten sosiaalisesta mediasta ja markkinointiyrityksiltä. SSAB voi esimerkiksi saada haltuunsa sosiaalisessa mediassa olevan käyttäjäprofiilin perustiedot, jos käyttäjä kirjautuu SSAB:n sivustolle tai palveluihin sosiaalisen median käyttäjätilinsä kautta.
SSAB voi luovuttaa käyttäjien henkilötietoja seuraaville kolmansille osapuolille:
Koska osa SSAB-konsernin yrityksistä sijaitsee EU/ETA-alueen ulkopuolella, käyttäjien henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, esimerkiksi Yhdysvaltoihin. Näissä tapauksissa SSAB käyttää vaadittuja vakiintuneita mekanismeja, joita sovelletaan siirtoon EU/ETA-maiden ulkopuolelle, mukaan lukien Euroopan komission hyväksymiä vakiosopimuslausekkeita. Jos haluat lisätietoja kansainväliseen tiedonsiirtoon sovellettavista suojaustoimista, ota yhteyttä osoitteeseen data.privacy(at)ssab.com.
SSAB voi käyttää edellä mainittuun henkilötietojen käsittelyyn alihankkijoita. Tarvittaessa sekä tarvittavissa määrin henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuoliseen maahan. Tässä tapauksessa SSAB käyttää siirrettyjen henkilötietojen suojaamiseen vaadittuja vakiintuneita mekanismeja, jotka mahdollistavat siirron tietojen käsittelijöille kolmansiin maihin, kuten Euroopan komission hyväksymiä vakiolausekkeita ja lisäsuojatoimia. Jos haluat lisätietoja kansainväliseen tiedonsiirtoon sovellettavista suojaustoimista, ota yhteyttä osoitteeseen data.privacy(at)ssab.com.
Kun käyttäjä antaa SSAB:lle yhteystietonsa esimerkiksi ostaessaan tuotteen tai palvelun, ottaessaan yhteyttä SSAB:n asiakaspalveluun, tilatessaan käsikirjan tai muita materiaaleja sivustolla tai osallistuessaan kilpailuun tai kyselyyn, SSAB voi käyttää käyttäjän henkilötietoja markkinointitarkoituksiin, esitelläkseen tuotteita ja palveluja sekä käyttäjäkokemuksen personointiin. Sovellettavan lainsäädännön mukaisesti käyttäjille annetaan mahdollisuus antaa suostumuksensa etukäteen tai lakkauttaa markkinointiviestien vastaanotto SSAB:ltä tai konsernin muilta yrityksiltä.
SSAB voi lähettää asiakkaalle tietoja tuote- ja palvelupäivityksistä, uutiskirjeitä ja muuta viestintää nykyisistä tai uusista tuotteista ja palveluista sähköpostitse ja tekstiviestitse (SMS), jos käyttäjä on antanut suostumuksensa etukäteen tai jos sovellettava lainsäädäntö muulla tavoin sallii sen SSAB:lle.
Käyttäjä voi lopettaa markkinointiviestinnän tilaamisen milloin tahansa napsauttamalla sähköpostiviestien alareunassa olevaa ”unsubscribe”-linkkiä.
SSAB voi luoda käyttäjäryhmäprofiileja tai segmentoida tietoja laatiakseen ryhmiteltyjä tilastoja SSAB:n sivustojen, tuotteiden ja palvelujen käytöstä, esimerkiksi arvioidakseen käyttäjien, katseltujen sivujen ja sähköpostiviestin lukukertojen lukumäärää sekä havaitakseen, mitkä sivuston osat ovat käyttäjille hyödyllisimpiä, jotta se voi tunnistaa parannettavat ominaisuudet ja lähettää käyttäjäryhmille kontekstiperusteista mainontaa. Näihin tarkoituksiin kerättyjä tietoja ei käytetä yksittäisen käyttäjän tunnistamiseen vaan sen analysoimiseen, miten käyttäjät tai käyttäjäryhmät yleisesti ottaen käyttävät sivustoa tai palveluja.
SSAB tai SSAB:n mainontakumppanit voivat esittää käyttäjälle sisältöä tai mainoksia. Käyttäjä voi nähdä esimerkiksi mainoksen SSAB:n sivustolla äskettäin katselemastaan tuotteesta. SSAB käyttää evästeitä ja muita vastaavia tekniikoita esittääkseen personoituja mainoksia, jotka perustuvat esimerkiksi käyttäjän selauskäyttäytymiseen, ostohistoriaan tai kirjautumistietoihin.
Kun SSAB kerää tai käyttää käyttäjän verkkoselaamiseen liittyviä tietoja sähköiseen markkinointiin, käsittely perustuu käyttäjän antamaan suostumukseen tai SSAB:n oikeutettuun etuun. Jos tietojen käsittely perustuu oikeutettuun etuun, käyttäjällä on oikeus kieltää se milloin tahansa ottamalla yhteyttä SSAB:hen. Lisätietoja kieltämisoikeudesta löytyy alla olevasta kohdasta 8.
Henkilötietoja säilytetään vain niin kauan kuin tässä tietosuojaselosteessa määriteltyjä tarkoituksia varten on välttämätöntä. Sen jälkeen tiedot poistetaan, paitsi jos lainsäädäntö tai jommankumman osapuolen oikeudet tai velvollisuudet toisin edellyttävät.
Tässä ovat säilytysaikoja koskevat pääsäännöt:
Käyttäjällä on oikeus tarkastella henkilötietoja, jotka SSAB on hänestä tallentanut.
Käyttäjällä on oikeus pyytää henkilötietojensa korjausta, päivitystä tai poistoa milloin tahansa. Tietyt tiedot ovat kuitenkin ehdottoman välttämättömiä tässä selosteessa määriteltyjen tehtävien täyttämiseksi, ja niitä voidaan myös edellyttää lailla. Kyseisten tietojen poistamista ei välttämättä sallita sovellettavassa laissa, jossa säädetään pakollisista säilytysajoista, tai käsittelyn jatkamiselle aiottuun tarkoitukseen voi olla painavampi etu.
Käyttäjällä on oikeus milloin tahansa kieltää SSAB:n oikeutettuun etuun perustuva käsittely käyttäjän tiettyyn tilanteeseen liittyvin perustein. Lisäksi käyttäjällä on oikeus peruuttaa suostumuksensa milloin tahansa, jos henkilötietojen käsittely perustuu käyttäjän suostumukseen. Tapa, jolla käyttäjät voivat käyttää oikeuttaan vastustaa tietojen käsittelyä tai peruuttaa suostumuksensa, riippuu siitä, millaisesta käsittelystä on kyse, ja mihin tarkoitukseen tietoja käsitellään. Näitä oikeuksia voidaan käyttää milloin tahansa myös ottamalla yhteyttä SSAB:hen sähköpostitse osoitteeseen [email protected]. Käyttäjillä on oikeus rajoittaa tietojenkäsittelyä sovellettavan tietosuojalainsäädännön mukaisessa laajuudessa.
Käyttäjällä on oikeus tietojen siirrettävyyteen, eli oikeus vastaanottaa henkilökohtaisia tietoja jäsennetyssä, vakiintuneessa koneella luettavassa muodossa ja välittää henkilötietoja toiselle rekisterinpitäjälle sovellettavan lain edellyttämässä laajuudessa. Tämä koskee vain käyttäjän antamia, asiakassopimukseen tai käyttäjän suostumukseen perustuvia henkilötietoja.
Lähetä yllä mainittuja oikeuksia koskevat pyynnöt SSAB:lle osoitteeseen data.privacy(at)ssab.com. Yksityisyydensuojaan liittyviin pyyntöihin vastataan kuukauden kuluessa tai sovellettavan määräajan kuluessa.
Jos käyttäjä kokee, että SSAB:n tavassa käsitellä käyttäjän henkilötietoja on ongelmia, käyttäjällä on oikeus toimittaa valitus EU/ETA-alueella kansalliselle tietosuojavaltuutetulle.
SSAB ylläpitää kohtuullisia turvatoimenpiteitä, mukaan lukien fyysiset, sähköiset ja menettelylliset toimenpiteet, henkilötietojen suojaamiseksi katoamiselta, tuhoutumiselta, väärinkäytöksiltä, luvattomalta käytöltä tai paljastamiselta. SSAB rajaa näiden tietojen käyttöoikeuden valtuutetuille työntekijöille ja urakoitsijoille, jotka tarvitsevat tietoja työssään tai toimeksiannossaan, sekä kolmannen osapuolen palveluntarjoajille, jotka saavat käsitellä tietoja yksinomaan SSAB:n antamien ohjeiden mukaisesti.
Huomaa, että vaikka SSAB pyrkii suojaamaan henkilötiedot kohtuullisin turvatoimin, mikään turvajärjestelmä ei voi estää kaikkia mahdollisia tietoturvaongelmia.
SSAB voi tehdä muutoksia tähän tietosuojaselosteeseen ja asiaan liittyviin tietoihin. SSAB suosittelee, että käyttäjät tarkastelevat tietosuojaselostetta säännöllisesti saadakseen tietoonsa sen muutokset. SSAB kirjaa tietosuojaselosteeseen aina päivämäärän, jotta käyttäjät voivat huomata muutokset. Huomioi, että tietosuojaseloste on tarkoitettu vain tiedoksi.
SSAB tiedottaa käyttäjiä merkittävistä muutoksista asianmukaisten, saatavilla olevien kanavien kautta.
SSAB:n tietosuojaselostetta tai SSAB:n yksittäisestä käyttäjästä hallussaan pitämiä henkilötietoja koskevissa pyynnöissä voit ottaa yhteyttä SSAB:hen sähköpostitse osoitteeseen data.privacy(at)ssab.com.