Selamat datang di portal Global Privacy SSAB!

Portal ini menginformasikan tentang pemrosesan data pribadi perusahaan yang menjadi bagian dari SSAB group ("SSAB"). Portal ini memberikan informasi tentang data pribadi apa saja yang SSAB kumpulkan, proses atau bagikan, untuk tujuan apa data dikumpulkan dan hak privasi apa saja yang dimiliki individu. Pada halaman ini, SSAB menyampaikan informasi pemberitahuan privasi umum tentang pemrosesan data pribadi. Informasi ini berlaku bagi semua pemberitahuan privasi sublevel yang ditemukan di bawah.

Informasi Privasi Umum

Terakhir diperbarui: Januari 2025

SSAB terikat oleh perundangan privasi di dalam setiap yurisdiksi tempat ia beroperasi. Kadang, perundangan privasi dan hak subjek data terkait privasi berbeda antara satu yurisdiksi dengan yurisdiksi lainnya. Selain itu, praktik-praktik privasi spesifik mungkin diadopsi untuk memenuhi ketentuan privasi spesifik dari yurisdiksi tertentu. Oleh karena itu, jika pemberitahuan privasi bertentangan dengan hukum di yurisdiksi yang bersangkutan, maka hukum lokal akan berlaku sejauh yang dapat diterapkan.

SSAB telah menunjuk Group Data Protection Officer (DPO), yang dapat dihubungi untuk informasi lain atau pertanyaan atau permintaan apa pun tentang pemrosesan data pribadi oleh SSAB. Informasi selengkapnya bisa dijumpai pada bagian nr. 2.

Karyawan

Pemberitahuan privasi karyawan ditemukan pada halaman intranet SSAB.

1. Data Controller

Data controller yang bertanggung jawab atas aktivitas pemrosesan data pribadi oleh grup SSAB adalah SSAB AB (nomor registrasi 556016-3429, alamat: P.O. Box 70, SE-101 21 Stockholm, Swedia). Ini mencakup akuntabilitas untuk semua pemrosesan data di tingkat corporate. SSAB bertanggung jawab untuk memastikan bahwa data pribadi yang diproses mematuhi pemberitahuan ini dan undang-undang perlindungan data yang berlaku.

Selain itu, perusahaan SSAB group lainnya bisa dainggap sebagai data controller dalam hubungan kontrak terpisah atau kerjasama lainnya atau dalam kaitannya dengan permosesan data pribadi tertentu sesuai undang-undang dan mematuhi ketentuan hukum lokal dari entitas legal individu SSAB group. Perusahaan grup SSAB juga membagikan data pribadi untuk tujuan administrasi dan memudahkan operasi bisnis grup dan entitas legal individu. Informasi perusahaan SSAB group dan afiliasinya bisa ditemukan di Laporan Tahunan terbaru. Terlepas dari kondisi data controller dalam situasi spesifik, kontak utama untuk masalah privasi di SSAB adalah Data Protection Officer SSAB Group.

2. Rincian kontak Data Protection Officer (DPO)

Organisasi Privasi Data global SSAB mendukung permintaan atau pertanyaan, keprihatinan, komentar atau keluhan apa pun lainnya terkait perlindungan data dan privasi data.
SSAB juga telah menunjuk Data Protection Officer (DPO) Grup untuk menjalankan tugas-tugas berikut:

  • Memberi tahu dan menjelaskan kepada organisasi SSAB dan karyawan mereka kewajiban-kewajiban berdasarkan Peraturan Perlindungan Data Umum (GDPR) Uni Eropa dan ketentuan perlindungan data Uni atau Negara Anggota lain terkait pemrosesan data yang dilakukan oleh SSAB
  • Memantau kepatuhan terhadap GDPR dan ketentuan perlindungan data Uni atau Negara Anggota lain serta kebijakan SSAB terkait perlindungan data pribadi
  • Menyelesaikan pembagian tanggung jawab, kesadaran akan perlindungan data, dan pelatihan karyawan yang terlibat dalam operasi pemrosesan, dan audit terkait, serta
  • Memberikan saran tentang evaluasi dampak perlindungan data dan memantau pelaksanaannya.

DPO juga bekerja sama dengan otoritas pengawas dan bertindak sebagai titik kontak bagi otoritas pengawas tentang masalah-masalah yang berkaitan dengan pemrosesan, dan untuk dimintai pendapat, bila perlu, tentang masalah lain.

Organisasi Privasi Data SSAB dan Pejabat Perlindungan Data (DPO) Grup dapat dihubungi di data.privacy(at)ssab.com.

3. Transfer atau pengungkapan data pribadi

SSAB dapat membuka data pribadi individu kepada pihak ketiga berikut:

  • perusahaan SSAB group lainnya untuk pemrosesan internal;
  • jika diizinkan atau diwajibkan oleh undang-undang guna memenuhi permintaan otoritas berwenang publik seperti perintah pengadilan atau surat perintah sejenis yang mengikat lainnya;
  • penyedia layanan atau mitra tepercaya SSAB, misalnya, supplier, agen, distributor, dan penyedia layanan marketing. 
  • jika SSAB terlibat dalam merger, akuisisi atau penjualan semua atau sebagian asetnya; dan
  • jika SSAB percaya dengan niat baik bahwa pengungkapan ini diperlukan guna melindungi hak-hak SSAB, melindungi keselamatan individu atau pihak lain, menginvestigasi kecurangan, atau menjawab permintaan pemerintah.

Pihak ketiga bisa bertindak sebagai pengendali data, atau pemroses data independen, bergantung pada kasusnya.

4. Transfer data pribadi di luar EU/EAA

4.1 Transfer intra - group

Karena beberapa perusahaan grup SSAB berada di luar UE/KEE, data pribadi individu dapat ditransfer ke luar UE/KEE. Dalam hal ini, SSAB akan menggunakan mekanisme yang sudah ada sesuai ketentuan untuk transfer ke luar UE/KEE, seperti Klausul Kontrak Standar yang disetujui oleh Komisi Eropa.

4.2 Penyedia layanan dan penerima data lain yang berlokasi di luar UE/KEE

SSAB bisa menggunakan penyedia jasa untuk pemrosesan data pribadi dan data pribadi bisa dialihkan ke negara-negara di luar EU/EEA. SSAB akan menggunakan mekanisme yang sudah ada sesuai ketentuan yang memungkinkan transfer data pribadi ke negara ketiga, misalnya Klausul Kontrak Standar yang disetujui oleh Komisi Eropa dan pengamanan tambahan.

5. Keamanan

SSAB menerapkan langkah fisik, elektronik, dan prosedural guna melindungi data pribadi dari kehilangan, kehancuran, penyalahgunaan, dan akses atau pengungkapan secara tidak sah. Sebagai contoh, SSAB membatasi akses ke informasi ini untuk karyawan resmi dan kontraktor yang perlu mengetahui informasi tersebut terkait pekerjaan atau tugas mereka dan penyedia layanan pihak ketiga yang hanya boleh memproses data sesuai petunjuk yang diberikan SSAB. 

Mohon dipahami bahwa meski SSAB berusaha menyediakan langkah pengamanan yang memadai untuk data pribadi, tidak ada sistem keamanan yang dapat mencegah semua potensi pelanggaran keamanan.

6. Hak-hak privasi Anda

Berdasarkan undang-undang perlindungan data yang berlaku, Anda mungkin berhak untuk menjalankan hak privasi terkait data pribadi Anda yang dikendalikan oleh SSAB sebagai pengendali data. Bergantung pada undang-undang yang berlaku, Anda mungkin berhak untuk:

  • menerima konfirmasi apakah data pribadi Anda sedang diproses, dan jika memang demikian, mendapat akses ke data pribadi tersebut;
  • meminta koreksi atas ketidakakuratan berkenaan dengan data pribadi Anda;
  • meminta penghapusan data pribadi Anda;
  • meminta pembatasan pemrosesan data pribadi Anda;
  • portabilitas data dari data pribadi yang aktif Anda berikan;
  • berkeberatan atas pemrosesan data pribadi Anda atas dasar alasan yang spesifik untuk situasi Anda;
  • menarik persetujuan yang Anda berikan sebelumnya untuk memproses data pribadi Anda.

Mohon diperhatikan bahwa dalam situasi tertentu, undang-undang setempat dan perundangan mungkin membatasi pelaksanaan hak-hak privasi spesifik. Untuk menjalankan hak-hak Anda, silakan hubungi Organisasi Privasi Data SSAB di data.privacy(at)ssab.com. Selain itu, Anda juga punya hak untuk approach, membuat permintaan atau mengajukan keluhan kepada otoritas perlindungan data yang berwenang.

7. Perubahan terhadap pemberitahuan privasi

Kapan saja, SSAB dapat mengubah pemberitahuan privasi ini dan SSAB menyarankan Anda untuk mengaksesnya secara teratur untuk mengetahui versi terbaru. Mohon perhatikan bahwa pemberitahuan privasi ini hanya untuk tujuan informasi. Bila perlu, SSAB akan memberi tahu individu mengenai perubahan substansial yang dilakukan lewat saluran yang wajar dan tersedia.