Prijava nepravilnosti

Posljednje ažuriranje: siječanj 2025

1. Pravna osnova i svrha obrade osobnih podataka

SSAB teži otvorenoj poslovnoj klimi i visokoj poslovnoj etici. Sustavi za prijavljivanje nepravilnosti (zviždači) pružaju zaposlenicima i vanjskim dionicima mogućnost povjerljivog prijavljivanja sumnje na kršenja zakona ili propisa, Kodeksa ponašanja tvrtke SSAB ili politika tvrtke.

1.1. Etička linija tvrtke SSAB

SSAB je stavio na raspolaganje centralizirani kanal za prijavljivanje na razini grupe, Etičku liniju, gdje zaposlenici i vanjski subjekti mogu prijaviti sumnju na kršenja zakona ili propisa, Kodeksa ponašanja tvrtke SSAB ili politika tvrtke.

SSAB obrađuje osobne podatke unutar Etičke linije u svrhu upravljanja i istrage prijavljenih nepravilnosti te za poduzimanje mjera vezanih uz ustanovljena kršenja. SSAB obrađuje osobne podatke iz Etičke linije uz potporu takozvanog uravnoteženja interesa.

pdf252 Kb

Privacy notice - whistleblowing

AKTIVNOST OBRADE
AKTIVNOST OBRADE
Prijavljivanje nedoličnog ponašanja
PRAVNA OSNOVA
Legitimni interes |
Zakonska obveza
OPIS
Omogućavanje zaposlenicima i vanjskim subjektima prijavljivanje nedoličnog ponašanja Etičkoj liniji. Tvrtka SSAB procijenila je kako ovaj interes nadmašuje interes zaštite privatnosti podataka subjekata. SSAB može obrađivati osobne podatke kod povreda zakona, Kodeksa ponašanja tvrtke SSAB ili politika tvrtke, kad to uključuje sumnju na nedolično ponašanje i zločine ili potvrdu istih. Takva se obrada može vršiti u skladu s lokalnim zakonom ili kada je neophodna za utvrđivanje, ostvarivanje ili obranu pravnog zahtjeva.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Pravne radnje
PRAVNA OSNOVA
Legitimni interes
OPIS
U nekim slučajevima, SSAB može također obrađivati osobne podatke kako bi se poduzele pravne radnje u vezi s prijavljenim predmetom. SSAB mora moći poduzeti mjere u vezi s prijavljenim predmetom te smatra kako taj interes prevladava nad interesom zaštite privatnosti podataka subjekta.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Istraga kršenja zakona
PRAVNA OSNOVA
Javni interes | Zakonska obveza
OPIS
U mjeri u kojoj SSAB treba obraditi osjetljive osobne podatke ili podatke o kršenjima zakona, ova obrada provodi se na temelju potrebe za utvrđivanje, ostvarivanje ili obranu pravnog zahtjeva.
U nekim slučajevima, SSAB također može obraditi osjetljive osobne podatke kada je to potrebno za ispunjavanje obveza i ostvarivanje posebnih prava na području prava rada i u područjima socijalne sigurnosti i socijalne zaštite.

1.2. Unutarnji kanali prijavljivanja nepravilnosti (zviždači) tvrtke SSAB

U skladu s EU direktivom 2019/1937 o zaštiti osoba koje prijave kršenja zakona o sindikatu (EU direktiva o zviždačima) i u skladu s nacionalnim zakonima u zemljama članicama EU-a u kojima se Direktiva provodi, SSAB je obvezan uspostaviti Unutarnje kanale za prijavljivanje nepravilnosti („Unutarnji kanali za prijavljivanje"). Tvrtka SSAB obrađuje osobne podatke u svrhu upravljanja i istrage prijavljenih nepravilnosti koje je zaprimila putem Unutarnjih kanala za prijavljivanje.

Osobni podaci obrađeni u Unutarnjim kanalima za prijavljivanje također se mogu obrađivati radi ispunjavanja zahtjeva za objavljivanjem za koje:

  1. je obavezno poduzimanje radnje vezano uz to što se otkrilo u prijavljenom slučaju
  2. je neophodno da se koristi kao dokaz u sudskom postupku i
  3. se provodi u skladu s primjenjivim zakonima i propisima.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Istraživanje putem Unutarnjih kanala prijavljivanja
PRAVNA OSNOVA
Zakonska obveza
OPIS
Obrada osobnih podataka vezano uz slučajeve zaprimljene putem Unutarnjih kanala prijavljivanja, koje SSAB mora staviti na raspolaganje.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Prijava nepravilnosti
PRAVNA OSNOVA
Javni interes |
Zakonska obveza
OPIS
Ovisno o prirodi slučaja prijavljivanja nepravilnosti, SSAB može obrađivati osjetljive osobne podatke.

U nekim slučajevima, SSAB također može obraditi osjetljive osobne podatke kada je to potrebno za ispunjavanje obveza i ostvarivanje posebnih prava na području prava rada i u područjima socijalne sigurnosti i socijalne zaštite.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Istraživanje prekršaja
PRAVNA OSNOVA
Zakonska obveza
OPIS
SSAB može također obrađivati osobne podatke vezane uz prekršaje koji uključuju sumnju na ili potvrdu kriminalnih radnji. Takva je obrada potrebna za dostupnost Unutarnjih kanala prijavljivanja.
AKTIVNOST OBRADE
AKTIVNOST OBRADE
Pravne radnje
PRAVNA OSNOVA
Legitimni interes
OPIS
U nekim slučajevima, SSAB može također obrađivati osobne podatke kako bi se mogle poduzeti pravne radnje vezane uz prijavu. U mjeri u kojoj SSAB treba obraditi osjetljive osobne podatke ili podatke o kršenjima zakona, to se provodi na temelju potrebe za utvrđivanje, ostvarivanje ili obranu pravnog zahtjeva.

Osobne podatke obrađene u slučaju praćenja dobivenog putem Unutarnjih kanala za prijavljivanje mogu obrađivati samo osobe koje je tvrtka SSAB ovlastila za primanje, praćenje i pružanje povratnih informacija o prijavama. Pristup osobnim podacima ograničen je na ono što je svakoj od ovlaštenih osoba potrebno za obavljanje njihovih zadataka. Osoba koja se bavi praćenim slučajem ne smije objaviti informacije koje mogu otkriti identitet osobe koja je podnijela prijavu, niti bilo koje druge osobe umiješane u slučaj, bez ovlaštenja za objavljivanje.

1.3 Processing other reported concerns

Sometimes SSAB may receive reports through Ethics Line or Internal Reporting Channels which, due to their nature, don’t belong to whistleblowing systems and fall outside the scope of topics dealt within Ethics Line or Internal Reported Channels.

Some of these reports may include information on incidents or concerns that SSAB decides to investigate and take measures upon outside the whistleblowing process, e.g. due to SSAB’s legal obligation or SSAB’s legitimate interest to react to matters it has become aware of. In this case, personal data is processed based on legal obligation or legitimate interest to follow up and take actions related to reported matters.

In this case, personal data will only be stored for as long as is necessary for the purposes of processing and following up the reported matters, and to take relevant measures in relation to the reported matter.

In some instances, personal data is used to establish, assert or defend a legal claim. In these circumstances, personal data will be stored until the legal proceedings and related actions are completed.

2. Prikupljanje osobnih podataka

Prijave u Etičkoj liniji i Unutarnjim kanalima prijavljivanja mogu sadržavati različite vrste osobnih podataka. Informacije se mogu odnositi na osobu koja podnosi obavijest, na osobu na koju se obavijest odnosi ili na neku drugu osobu koja se u njoj spominje.

Prijave se mogu podnijeti anonimno, ali je moguća obrada nekih osobnih podataka vezanih uz prijavu. Prijave mogu sadržavati neke osobne podatke kao što su:

Osobni podaci
Osobni podaci
Osobni podaci pojedinca koji je prijavio ili bio prijavljen

(ako je objavljeno)
Primjeri
Ime, spol i nacionalnost
Osobni podaci
Osobni podaci
Informacije za kontakt

(ako je objavljeno)
Primjeri
Adresa e-pošte, telefonski broj, adresa, grad
Osobni podaci
Osobni podaci
Uloge i funkcije pojedinca koji je prijavio ili bio prijavljen
Primjeri
Pozicija, interne dužnosti
Osobni podaci
Osobni podaci
Pojedinosti o prijavljenom događaju
Primjeri
Sadržaj prijavljenog događaja
Osobni podaci
Osobni podaci
Poduzete radnje
Primjeri
Mjere za ublažavanje i radnje poduzete u svrhu rješavanja događaja
Osobni podaci
Osobni podaci
Izvješća istrage
Primjeri
Izvješća istrage događaja
Osobni podaci
Osobni podaci
Ostali osobni podaci prikupljeni tijekom istrage
Primjeri
Informacije prikupljene tijekom intervjua ali i putem telefonskih dnevnika, datoteka podataka, audio datoteka i ostalih tehničkih podataka i e-pošte.
Osobni podaci
Osobni podaci
Podaci vezani uz slučaj
Primjeri
U nekim slučajevima, ovisno o prirodi slučaja, osjetljivi osobni podaci također se mogu obrađivati, kao što su podaci o rasnom i etničkom podrijetlu, političkim stavovima, religijskim i filozofskim vjerovanjima, pripadnosti sindikatu te informacije o zdravlju i seksualnom životu.

Etička linija i Unutarnji kanali za prijavljivanje ne služe prikupljanju osobnih podataka. Ako se pruže takve vrste informacija, one će se obrađivati samo ako za to postoji zakonska osnova, kao što je gore navedeno.

Zbog prijave će SSAB možda obrađivati osobne podatke o kršenjima zakona koji uključuju sumnju na ili potvrdu kriminalnih djela.

U pravilu se osobni podaci prikupljaju izravno od zaposlenika. Međutim, osobni podaci povezani s prijavama koje se odnose na Etičku liniju i Unutarnje kanale za prijavljivanje također se mogu prikupljati iz ostalih izvora, kao što su izravno nadređene osobe, ostali zaposlenici i vanjski suradnici.

Prijave Etičkoj liniji i Unutarnjim kanalima prijavljivanja smatraju se povjerljivima, a osobe koje ih obrađuju ne smiju otkrivati informacije koje bi neovlaštenim osobama mogle otkriti identitet zviždača ili bilo koje druge osobe umiješane u slučaj. Informacije koje pošaljete smatraju se povjerljivima i tako se s njima postupa, osim ako zakonski propisi ne odrede drugačije ili radi provođenja odgovarajuće istrage, u kojem slučaju će se njima rukovati kao s osjetljivim informacijama.

3. Prijenos ili objava osobnih podataka

SSAB može prenijeti, objaviti ili ustupiti (outsource) obradu osobnih podataka trećim stranama, ako je to potrebno za ispunjavanje svrha obrade osobnih podataka u sklopu Etičke linije i Unutarnjih kanala prijavljivanja. Treće strane mogu biti npr. pružatelji usluga koji rukovode Etičkom linijom i Unutarnjim kanalima prijavljivanja, revizijska društva, pružatelji pravnih usluga, forenzički istražitelji ili ostali pružatelji usluga koji su potrebni za otkrivanje istraživanje i otklanjanje ozbiljnih kršenja, ili za uspostavljanje, ostvarivanje ili obranu pravnih zahtjeva, u mjeri u kojoj to dopušta primjenjivo zakonodavstvo i direktiva EU o zviždačima.

SSAB također može dijeliti osobne podatke s policijom i/ili ostalim relevantnim tijelima, nadzornim tijelima ili sudovima, u svrhu zaštite interesa ili ostvarivanja prava tvrtke SSAB.

Sustav Etičke linije pruža tvrtka People Intouch B.V. Sve prijave Etičkoj liniji o osobnim podacima pohranjena su u EU.

4. Zadržavanje osobnih podataka

Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za istraživanje prijave i poduzimanje odgovarajućih mjera u vezi s rezultatima takve istrage.

  • Osobni podaci koji se pojavljuju u naknadnom slučaju nikada se ne obrađuju dulje od dvije godine nakon zaključenja slučaja, osim kad nacionalno zakonodavstvo predviđa drugačije.
  • Višak osobnih podataka i podaci koji nisu relevantni za prijavljeni događaj brišu se što je prije moguće.
  • Osobni podaci koji se obrađuju radi utvrđivanja, ostvarivanja ili obrane pravnog zahtjeva pohranjuju se do završetka sudskog postupka i naknadnog razdoblja zastare.
  • Pisana izvješća i dokumentacija o usmenom prijavljivanju za Unutarnje kanale za prijavljivanje čuvaju se dok je to potrebno, ali ne dulje od dvije godine nakon zaključenja naknadnog slučaja, osim kad nacionalno zakonodavstvo propisuje drugačije.

5. Izuzeci od prava privatnosti

Pojedinci imaju pravo na zaštitu privatnosti kako je navedeno u Općim informacijama o privatnosti. Međutim, u tom su pogledu moguća neka ograničenja.

  • Određene informacije neophodne su za ispunjavanje svrha navedenih u ovoj obavijesti, a također mogu biti zakonski propisane. Stoga brisanje tih podataka možda neće biti dopušteno primjenjivim zakonom koji propisuje obvezna razdoblja čuvanja ili ako postoji prevladavajući interes za daljnju obradu podataka u predviđenu svrhu.
  • Napominjemo da u pogledu osobnih podataka prijavljenih putem Etičke linije ili Unutarnjih kanala prijavljivanja, SSAB neće ispuniti zahtjev zaposlenika za pristup ako bi otkrivanje osobnih podataka zaposlenika moglo ugroziti istragu.
  • Ako SSAB putem Etičke linije ili Unutarnjih kanala prijavljivanja primi prijavu koja sadrži osobne podatke ili se osobni podaci prikupe tijekom istrage, o tome će, ako je to moguće, obavijestiti dotične osobe. Međutim, ako bi pružanje takvih informacija moglo ugroziti istragu, te će se informacije pružiti samo ako za to više ne postoji rizik.
Objekti tvrtke SSAB

Portal o privatnosti

Vratite se na Portal o privatnosti koji sadrži opće informacije i ostale posebne obavijesti o privatnosti.