Ultimo aggiornamento novembre 2023
La presente dichiarazione sulla privacy informa sul trattamento dei dati personali da parte delle società del Gruppo SSAB, comprese SSAB AB le sue affiliate tra cui Tibnor e Ruukki ("SSAB"). Risponde alle domande su quali dati personali raccoglie, utilizza o condivide SSAB, per quali scopi vengono raccolti i dati e quali sono i diritti degli interessati. Gli interessati i cui dati vengono trattati possono essere clienti di SSAB, rappresentanti di clienti aziendali o potenziali clienti, rappresentanti di fornitori, altri intermediari e partner commerciali, parti interessate, visitatori del sito o Utenti Internet e digitali che visitano il sito o altre piattaforme di servizi digitali o altre persone che hanno a che fare con SSAB ("Utenti").
SSAB tratta anche i dati personali dei propri clienti consumatori e dei contatti nel corso delle attività commerciali di Ruukki e Plannja. A tale scopo, disponiamo di una dichiarazione sulla privacy B2C separata, consultabile all'indirizzo www.ruukki.com/b2cprivacy.
Il sito web di SSAB può contenere collegamenti a siti web e servizi di terze parti. Questi siti web o servizi sono soggetti alle proprie dichiarazioni sulla privacy. SSAB non si assume alcuna responsabilità per le dichiarazioni sulla privacy di terzi o per il trattamento dei dati personali nelle operazioni di terzi. Prestare attenzione alle rispettive dichiarazioni sulla privacy e successive modifiche.
SSAB ha nominato un Responsabile della protezione dei dati del Gruppo (DPO, Data Protection Officer), che può essere contattato per ulteriori informazioni o per qualsiasi domanda o richiesta sul trattamento dei dati personali da parte di SSAB. Il nostro Responsabile della protezione dei dati SSAB può essere contattato all'indirizzo: [email protected].
Il responsabile del trattamento dei dati personali del Gruppo SSAB è SSAB AB (numero di registrazione dell'impresa: 556016-3429, indirizzo: P.O. Box 70, SE-101 21 Stoccolma, Svezia). Questo include la responsabilità per tutti i trattamenti dei dati a livello aziendale, ad esempio per gli strumenti di marketing e di servizio digitale forniti nelle società del gruppo SSAB. SSAB ha la responsabilità di garantire che i dati personali vengano elaborati in conformità alla presente dichiarazione e alle leggi sulla protezione dei dati applicabili.
Inoltre, l'affiliata di SSAB può essere considerata il responsabile del trattamento dei dati in un rapporto contrattuale separato o in un altro rapporto di cooperazione o in relazione a determinati trattamenti di dati personali previsti dalla legge e al rispetto dei requisiti legali locali di una singola entità giuridica facente parte del Gruppo SSAB. Le società del Gruppo SSAB condividono inoltre i dati personali per scopi amministrativi e per facilitare le operazioni commerciali del Gruppo e delle singole entità legali. Le informazioni sulle società e le affiliate del Gruppo SSAB sono disponibili nell'ultima relazione annuale all'indirizzo https://www.ssab.com/en/company/investors/reports-and-presentations e all'indirizzo https://www.ssab.com/en/company/about-ssab/our-business. Indipendentemente dal responsabile del trattamento dei dati in una situazione specifica, il contatto principale per le questioni di privacy presso SSAB è: e-mail: [email protected].
SSAB elabora i dati personali degli Utenti per vari scopi, che sono illustrati di seguito.
Lo scopo principale del trattamento dei dati personali è quello di fornire i prodotti e i servizi di SSAB, nonché di reperire servizi e materiale per le esigenze aziendali di SSAB e di fornire il sito web e altri servizi digitali. Il trattamento dei dati personali si basa principalmente sul legittimo interesse di SSAB a trattare i dati per adempiere ai propri obblighi contrattuali e per poter comunicare con i clienti, i fornitori e altri contatti commerciali di SSAB, compreso il trattamento necessario prima di avviare un rapporto contrattuale con l'azienda o l'organizzazione che l'Utente rappresenta, o in alcuni casi anche con l'Utente stesso.
I dati personali degli Utenti vengono utilizzati per gestire le comunicazioni con gli Utenti e per scopi di marketing. A questo proposito, il trattamento può basarsi sul legittimo interesse di SSAB a fornire agli Utenti informazioni pertinenti e aggiornate nell'ambito del sito web e di altre piattaforme e servizi digitali. Il trattamento può inoltre basarsi sul legittimo interesse di SSAB a promuovere gli ultimi prodotti e servizi di SSAB, nonché a personalizzare l'esperienza dell'Utente e a valutare la soddisfazione del cliente.
In alcune regioni, il marketing per via elettronica si basa sul consenso previo degli Utenti, ad esempio per l'invio di messaggi di marketing. Gli Utenti devono fare riferimento alla sezione 6 di seguito per ulteriori informazioni sulle comunicazioni di marketing e sui diritti degli Utenti in merito.
SSAB ha l'obiettivo di fornire prodotti e servizi di alta qualità e di offrire agli utenti informazioni rilevanti su tali prodotti e servizi. Pertanto, SSAB può utilizzare i dati personali per analizzare il mercato, i gruppi di utenti e l'utilizzo di siti web o servizi allo scopo di sviluppare e migliorare la qualità del sito web e dei prodotti e servizi di SSAB. Questo trattamento si basa sul legittimo interesse di SSAB a crescere e svilupparsi.
SSAB utilizza i cookie e altre tecnologie simili anche a fini statistici, ad esempio per compilare statistiche aggregate che consentono a SSAB di capire come gli Utenti utilizzano il sito web e di aumentarne la facilità d'uso. Consultare la dichiarazione sui cookie di SSAB per ulteriori informazioni relative a scopi statistici e altri scopi dell'utilizzo dei cookie e la relativa base giuridica.
SSAB può trattare dati tecnici, inclusi alcuni dati personali per scopi di sicurezza delle informazioni e per la sorveglianza dell'accesso e prevenzione delle frodi. SSAB adotta anche misure di sicurezza delle informazioni e delle strutture per salvaguardare la salute e la sicurezza, nonché le informazioni e i beni aziendali, al fine di evitare infortuni nelle proprie strutture, prevenire danni alla proprietà e attività criminali e garantire la disponibilità dei siti web e dei servizi. Questo trattamento si basa sul legittimo interesse di SSAB a garantire un livello adeguato di sicurezza della rete, delle strutture e delle informazioni e la sicurezza degli altri. SSAB tratta anche le informazioni sui visitatori delle sue strutture. Questo trattamento delle informazioni sui visitatori si basa sul legittimo interesse di SSAB a consentire visite esterne alle sue strutture e ai suoi locali commerciali.
Talvolta i dati personali possono essere utilizzati per adempiere ad un obbligo di legge. Nelle operazioni commerciali di SSAB, ciò significa, ad esempio, che il trattamento dei dati personali può essere necessario per essere conformi, ad esempio, ai seguenti requisiti di legge: (i) reporting e audit, (ii) regolamento sugli abusi di mercato, (iii) sanzioni e altri controlli di conformità, (iv) procedure di whistleblowing, (v) requisiti di corporate governance e (vi) registri delle azioni e degli azionisti (inclusa la partecipazione alle assemblee degli azionisti). Inoltre, alcuni dati personali possono essere memorizzati a scopo di risoluzione delle controversie per poter stabilire e difendere i diritti legali.
I dati personali degli Utenti possono essere trattati in altre società del gruppo SSAB. In questo caso, il trattamento dei dati personali può basarsi su obblighi contrattuali o sul legittimo interesse di SSAB per finalità amministrative interne, per organizzare e gestire in modo appropriato e pratico, ad esempio, i rapporti con i clienti e i fornitori, il marketing, le misure di sicurezza delle informazioni e altre funzioni aziendali all'interno del Gruppo.
SSAB può raccogliere dati personali attraverso diversi mezzi, che sono spiegati di seguito.
SSAB tratta i dati personali allo scopo di mantenere un buon rapporto commerciale, ad esempio quando fornisce e consegna prodotti o servizi, mantenere le comunicazioni con i clienti, procurare materiale, prodotti e servizi per le proprie esigenze commerciali o interagire in altro modo con i partner commerciali o altri stakeholder. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti. A seconda dell’interazione degli Utenti, SSAB può raccogliere i seguenti dati personali:
SSAB può raccogliere i dati personali quando gli Utenti contattano il servizio clienti di SSAB, utilizzano la chat del sito web, utilizzano le piattaforme di servizio digitale di SSAB, contattano SSAB in altro modo, si abbonano alla newsletter di SSAB o partecipano a sondaggi o concorsi su siti web o altrove. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti.
SSAB può raccogliere dati personali che l'Utente ha condiviso con SSAB, come ad esempio
SSAB raccoglie ed elabora i seguenti dati tecnici relativi all'Utente e all'utilizzo del sito web, dei prodotti e dei servizi forniti da SSAB:
Questi dati tecnici vengono raccolti attraverso l'uso del sito web e dei servizi. SSAB chiede il consenso dell'Utente per l'utilizzo di cookie diversi da quelli strettamente necessari. Ulteriori informazioni sull'uso di cookie e tecnologie simili sui siti web SSAB sono disponibili nella dichiarazione sui cookie di SSAB.
SSAB può, di tanto in tanto, raccogliere informazioni da fonti pubblicamente disponibili e da terze parti, come social network e società di marketing. Ad esempio, SSAB può ricevere informazioni di base sul profilo dell'Utente sui social network, se l'Utente accede al sito web o ai servizi di SSAB utilizzando un account di social network.
SSAB può divulgare i dati personali dell'Utente alle seguenti terze parti:
Poiché alcune società del Gruppo SSAB hanno sede al di fuori dell'UE/SEE, i dati personali degli Utenti possono essere trasferiti al di fuori dell'UE/SEE, ad esempio negli Stati Uniti. In queste circostanze, SSAB utilizzerà i meccanismi previsti per il trasferimento al di fuori dell'UE/SEE, comprese le clausole contrattuali standard approvate dalla Commissione Europea. Contattare [email protected] per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione.
SSAB può ricorrere a subappaltatori per il trattamento dei dati personali di cui sopra. Se necessario e nella misura necessaria, i dati personali possono essere trasferiti in un paese al di fuori dell'UE/SEE. In questo caso SSAB utilizzerà i meccanismi stabiliti necessari che consentono il trasferimento ai subappaltatori in quei paesi terzi, come le clausole contrattuali standard approvate dalla Commissione europea e ulteriori garanzie per proteggere i dati personali trasferiti. Contattare [email protected] per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione.
Quando un Utente fornisce a SSAB i dettagli di contatto, ad esempio, in relazione a una vendita di prodotti o servizi, contatta il servizio clienti di SSAB, ordina un manuale o altro materiale sul sito web o partecipa a concorsi, SSAB può utilizzare i dati personali dell’Utente per scopi di marketing e per promuovere gli ultimi prodotti e servizi di SSAB e per personalizzare l’esperienza dell’Utente. Ai sensi delle leggi vigenti, agli Utenti viene data la possibilità di dare il proprio consenso o l’opportunità di non ricevere comunicazioni di marketing da SSAB o da altre società del gruppo.
SSAB può fornire all’utente aggiornamenti di prodotti e servizi, newsletter e altre comunicazioni su prodotti o servizi esistenti o nuovi tramite e-mail e messaggi di testo (SMS), se l’utente ha dato il suo consenso o se SSAB ha altrimenti autorizzato a farlo a norma legge.
Un utente può annullare l’iscrizione alle comunicazioni di marketing in qualsiasi momento facendo clic sul link "unsubscribe" (annulla iscrizione), situato nella parte inferiore delle e-mail.
SSAB può creare profili di gruppi di Utenti o segmenti di dati allo scopo di creare statistiche aggregate sull'uso dei siti web, dei prodotti e dei servizi di SSAB, ad esempio per stimare il numero di Utenti, le pagine visitate, le e-mail lette e rilevare quali parti del sito web gli Utenti trovano più utili, per identificare le caratteristiche che potrebbero essere migliorate e per fornire pubblicità basata sul contesto ai gruppi di Utenti. I dati raccolti per questi scopi non vengono utilizzati per identificare un particolare Utente ma per analizzare come gli Utenti in generale o i gruppi di Utenti utilizzano il sito web o i servizi.
I partner pubblicitari di SSAB o SSAB possono mostrare contenuti o annunci pubblicitari a un Utente; ad esempio, l'Utente potrebbe visualizzare un annuncio per un prodotto visualizzato di recente sul sito web di SSAB. SSAB utilizza i cookie e altre tecnologie simili per visualizzare annunci personalizzati basati, ad esempio, sulla navigazione dell’Utente, sulla cronologia degli acquisti o sulle informazioni di accesso.
Quando SSAB raccoglie o utilizza informazioni sulla navigazione web di un Utente per scopi di e-marketing, ciò avviene sulla base del consenso dell'Utente o del legittimo interesse di SSAB. Se il trattamento delle informazioni sull'Utente è basato su un interesse legittimo, l'Utente ha il diritto di opporsi in qualsiasi momento contattando SSAB. Per quanto riguarda il diritto di opposizione, si rimanda alla sezione 8 per ulteriori informazioni
I dati personali saranno conservati solo per il tempo necessario a soddisfare gli scopi definiti nella presente dichiarazione sulla privacy. Dopodiché, i dati personali saranno rimossi, tranne nei casi in cui la conservazione dei dati personali sia richiesta dalla legge o da diritti o obblighi di una delle parti.
Ecco le principali regole per i periodi di conservazione:
Un Utente ha il diritto di accedere ai dati personali che SSAB detiene su di lui/lei.
L'Utente ha il diritto di richiedere la correzione, l'aggiornamento o la rimozione dei propri dati personali in qualsiasi momento. Tuttavia, si ricorda che alcune informazioni sono strettamente necessarie per soddisfare le finalità definite nella presente informativa e possono anche essere richieste dalla legge. Pertanto, la cancellazione di tali dati potrebbe non essere consentita dalla legge applicabile che prescrive periodi di conservazione obbligatori o se esiste un interesse prevalente a continuare a trattare i dati per lo scopo previsto.
L'utente ha il diritto di opporsi in qualsiasi momento a un trattamento basato su un interesse legittimo di SSAB per motivi legati alla sua situazione particolare. Nella misura richiesta dalla legge applicabile sulla protezione dei dati, gli utenti hanno il diritto di limitare il trattamento dei dati.
L'Utente ha il diritto alla portabilità dei dati, ossia il diritto di ricevere i dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina, e di trasmetterli a un altro titolare del trattamento, nella misura richiesta dalla legge applicabile. Ciò vale solo per i dati personali forniti dall'Utente sulla base di un contratto con il cliente o del suo consenso.
Si prega di inviare qualsiasi richiesta relativa ai diritti di cui sopra a SSAB all'indirizzo [email protected]. Alle richieste relative all'esercizio dei diritti di privacy verrà data risposta entro un mese o entro i termini regolamentari applicabili.
Nel caso in cui l'Utente desideri esercitare uno qualsiasi dei propri diritti in materia di privacy, l'Organizzazione per la privacy dei dati di SSAB può essere contattata all'indirizzo [email protected]. Ci impegneremo in modo ragionevole per rispondere e chiarire qualsiasi richiesta o reclamo portato alla nostra attenzione. Inoltre, l'Utente ha sempre il diritto di rivolgersi, presentare una richiesta o un reclamo all'Autorità di controllo competente per la protezione dei dati.
SSAB adotta ragionevoli misure di sicurezza, comprese misure fisiche, elettroniche e procedurali, per proteggere i dati personali da perdita, distruzione, uso improprio e accesso o divulgazione non autorizzati. Ad esempio, SSAB limita l'accesso a queste informazioni ai dipendenti e ai collaboratori autorizzati che hanno bisogno di conoscere tali informazioni nel corso del loro lavoro o del loro incarico e a terzi fornitori di servizi che possono elaborare i dati solo in conformità alle istruzioni fornite da SSAB.
Nota: sebbene SSAB si impegni a fornire ragionevoli misure di sicurezza per i dati personali, nessun sistema di sicurezza può prevenire tutte le potenziali violazioni della sicurezza.
Di tanto in tanto, SSAB può modificare la presente dichiarazione sulla privacy e SSAB consiglia di accedere regolarmente all'Informativa sulla privacy per conoscere la versione più recente. SSAB fornirà sempre la data della dichiarazione sulla privacy nell'intestazione della dichiarazione sulla privacy. Si prega di notare che la presente dichiarazione sulla privacy ha scopo puramente informativo.
Ove richiesto, SSAB informerà gli Utenti di qualsiasi modifica sostanziale utilizzando canali ragionevoli e disponibili.
L'Organizzazione globale per la privacy dei dati di SSAB fornisce assistenza per qualsiasi richiesta relativa alla protezione dei dati e alla privacy o per qualsiasi altra domanda, preoccupazione, commento o reclamo.
SSAB ha inoltre nominato un Responsabile della protezione dei dati del Gruppo (DPO) che svolge i seguenti compiti:
Il DPO collabora inoltre con l'Autorità di controllo e funge da punto di contatto per l'autorità di controllo per questioni relative al trattamento e per consultare, ove appropriato, qualsiasi altra questione.
L'Organizzazione per la protezione dei dati di SSAB e il Responsabile della protezione dei dati del Gruppo (DPO) possono essere contattati all'indirizzo [email protected].