Informativa sulla privacy SSAB

Ultimo aggiornamento novembre 2023

La presente dichiarazione sulla privacy informa sul trattamento dei dati personali da parte delle società del Gruppo SSAB, comprese SSAB AB le sue affiliate tra cui Tibnor e Ruukki ("SSAB"). Risponde alle domande su quali dati personali raccoglie, utilizza o condivide SSAB, per quali scopi vengono raccolti i dati e quali sono i diritti degli interessati. Gli interessati i cui dati vengono trattati possono essere clienti di SSAB, rappresentanti di clienti aziendali o potenziali clienti, rappresentanti di fornitori, altri intermediari e partner commerciali, parti interessate, visitatori del sito o Utenti Internet e digitali che visitano il sito o altre piattaforme di servizi digitali o altre persone che hanno a che fare con SSAB ("Utenti").

SSAB tratta anche i dati personali dei propri clienti consumatori e dei contatti nel corso delle attività commerciali di Ruukki e Plannja. A tale scopo, disponiamo di una dichiarazione sulla privacy B2C separata, consultabile all'indirizzo www.ruukki.com/b2cprivacy.  

Il sito web di SSAB può contenere collegamenti a siti web e servizi di terze parti. Questi siti web o servizi sono soggetti alle proprie dichiarazioni sulla privacy. SSAB non si assume alcuna responsabilità per le dichiarazioni sulla privacy di terzi o per il trattamento dei dati personali nelle operazioni di terzi. Prestare attenzione alle rispettive dichiarazioni sulla privacy e successive modifiche.

SSAB ha nominato un Responsabile della protezione dei dati del Gruppo (DPO, Data Protection Officer), che può essere contattato per ulteriori informazioni o per qualsiasi domanda o richiesta sul trattamento dei dati personali da parte di SSAB. Il nostro Responsabile della protezione dei dati SSAB può essere contattato all'indirizzo: [email protected].

 

1 RESPONSABILE DEL TRATTAMENTO DEI DATI

Il responsabile del trattamento dei dati personali del Gruppo SSAB è SSAB AB (numero di registrazione dell'impresa: 556016-3429, indirizzo: P.O. Box 70, SE-101 21 Stoccolma, Svezia). Questo include la responsabilità per tutti i trattamenti dei dati a livello aziendale, ad esempio per gli strumenti di marketing e di servizio digitale forniti nelle società del gruppo SSAB. SSAB ha la responsabilità di garantire che i dati personali vengano elaborati in conformità alla presente dichiarazione e alle leggi sulla protezione dei dati applicabili. 

Inoltre, l'affiliata di SSAB può essere considerata il responsabile del trattamento dei dati in un rapporto contrattuale separato o in un altro rapporto di cooperazione o in relazione a determinati trattamenti di dati personali previsti dalla legge e al rispetto dei requisiti legali locali di una singola entità giuridica facente parte del Gruppo SSAB. Le società del Gruppo SSAB condividono inoltre i dati personali per scopi amministrativi e per facilitare le operazioni commerciali del Gruppo e delle singole entità legali. Le informazioni sulle società e le affiliate del Gruppo SSAB sono disponibili nell'ultima relazione annuale all'indirizzo https://www.ssab.com/en/company/investors/reports-and-presentations e all'indirizzo https://www.ssab.com/en/company/about-ssab/our-business. Indipendentemente dal responsabile del trattamento dei dati in una situazione specifica, il contatto principale per le questioni di privacy presso SSAB è: e-mail: [email protected].

 

2 BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

SSAB elabora i dati personali degli Utenti per vari scopi, che sono illustrati di seguito.

2.1 Interazione contrattuale e di altro tipo con clienti, fornitori e altri partner commerciali

Lo scopo principale del trattamento dei dati personali è quello di fornire i prodotti e i servizi di SSAB, nonché di reperire servizi e materiale per le esigenze aziendali di SSAB e di fornire il sito web e altri servizi digitali. Il trattamento dei dati personali si basa principalmente sul legittimo interesse di SSAB a trattare i dati per adempiere ai propri obblighi contrattuali e per poter comunicare con i clienti, i fornitori e altri contatti commerciali di SSAB, compreso il trattamento necessario prima di avviare un rapporto contrattuale con l'azienda o l'organizzazione che l'Utente rappresenta, o in alcuni casi anche con l'Utente stesso.

2.2 Marketing e comunicazioni

I dati personali degli Utenti vengono utilizzati per gestire le comunicazioni con gli Utenti e per scopi di marketing. A questo proposito, il trattamento può basarsi sul legittimo interesse di SSAB a fornire agli Utenti informazioni pertinenti e aggiornate nell'ambito del sito web e di altre piattaforme e servizi digitali. Il trattamento può inoltre basarsi sul legittimo interesse di SSAB a promuovere gli ultimi prodotti e servizi di SSAB, nonché a personalizzare l'esperienza dell'Utente e a valutare la soddisfazione del cliente.

In alcune regioni, il marketing per via elettronica si basa sul consenso previo degli Utenti, ad esempio per l'invio di messaggi di marketing. Gli Utenti devono fare riferimento alla sezione 6 di seguito per ulteriori informazioni sulle comunicazioni di marketing e sui diritti degli Utenti in merito.

2.3 Finalità di sviluppo di prodotti e servizi

SSAB ha l'obiettivo di fornire prodotti e servizi di alta qualità e di offrire agli utenti informazioni rilevanti su tali prodotti e servizi. Pertanto, SSAB può utilizzare i dati personali per analizzare il mercato, i gruppi di utenti e l'utilizzo di siti web o servizi allo scopo di sviluppare e migliorare la qualità del sito web e dei prodotti e servizi di SSAB. Questo trattamento si basa sul legittimo interesse di SSAB a crescere e svilupparsi.

SSAB utilizza i cookie e altre tecnologie simili anche a fini statistici, ad esempio per compilare statistiche aggregate che consentono a SSAB di capire come gli Utenti utilizzano il sito web e di aumentarne la facilità d'uso. Consultare la dichiarazione sui cookie di SSAB per ulteriori informazioni relative a scopi statistici e altri scopi dell'utilizzo dei cookie e la relativa base giuridica.

2.4 Sicurezza delle informazioni e degli impianti

SSAB può trattare dati tecnici, inclusi alcuni dati personali per scopi di sicurezza delle informazioni e per la sorveglianza dell'accesso e prevenzione delle frodi. SSAB adotta anche misure di sicurezza delle informazioni e delle strutture per salvaguardare la salute e la sicurezza, nonché le informazioni e i beni aziendali, al fine di evitare infortuni nelle proprie strutture, prevenire danni alla proprietà e attività criminali e garantire la disponibilità dei siti web e dei servizi. Questo trattamento si basa sul legittimo interesse di SSAB a garantire un livello adeguato di sicurezza della rete, delle strutture e delle informazioni e la sicurezza degli altri. SSAB tratta anche le informazioni sui visitatori delle sue strutture. Questo trattamento delle informazioni sui visitatori si basa sul legittimo interesse di SSAB a consentire visite esterne alle sue strutture e ai suoi locali commerciali.

2.5 Rispetto degli obblighi di legge

Talvolta i dati personali possono essere utilizzati per adempiere ad un obbligo di legge. Nelle operazioni commerciali di SSAB, ciò significa, ad esempio, che il trattamento dei dati personali può essere necessario per essere conformi, ad esempio, ai seguenti requisiti di legge: (i) reporting e audit, (ii) regolamento sugli abusi di mercato, (iii) sanzioni e altri controlli di conformità, (iv) procedure di whistleblowing, (v) requisiti di corporate governance e (vi) registri delle azioni e degli azionisti (inclusa la partecipazione alle assemblee degli azionisti). Inoltre, alcuni dati personali possono essere memorizzati a scopo di risoluzione delle controversie per poter stabilire e difendere i diritti legali. 

2.6 Elaborazione di dati personali all'interno del gruppo SSAB

I dati personali degli Utenti possono essere trattati in altre società del gruppo SSAB. In questo caso, il trattamento dei dati personali può basarsi su obblighi contrattuali o sul legittimo interesse di SSAB per finalità amministrative interne, per organizzare e gestire in modo appropriato e pratico, ad esempio, i rapporti con i clienti e i fornitori, il marketing, le misure di sicurezza delle informazioni e altre funzioni aziendali all'interno del Gruppo.

 

3 RACCOLTA DEI DATI

SSAB può raccogliere dati personali attraverso diversi mezzi, che sono spiegati di seguito.

3.1 Rapporto commerciale

SSAB tratta i dati personali allo scopo di mantenere un buon rapporto commerciale, ad esempio quando fornisce e consegna prodotti o servizi, mantenere le comunicazioni con i clienti, procurare materiale, prodotti e servizi per le proprie esigenze commerciali o interagire in altro modo con i partner commerciali o altri stakeholder. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti. A seconda dell’interazione degli Utenti, SSAB può raccogliere i seguenti dati personali:

  • Informazioni di base sull’Utente o sull'azienda o organizzazione che rappresenta, come nome, indirizzo e-mail e numero di telefono;

     

  • Informazioni di base sul datore di lavoro dell'Utente, come ad esempio, nome della società, indirizzo aziendale, indirizzo e-mail aziendale e numero di telefono aziendale;

     

  • Informazioni relative al rapporto commerciale, come i prodotti e i servizi acquistati o forniti, l'ora di inizio e di fine del rapporto commerciale;

     

  • Informazioni di fatturazione e di credito, come numeri di conto, pagamenti effettuati e in sospeso e fatture consegnate; e

     

  • Comunicazioni ai clienti, compresi i feedback, il marketing e le informazioni sulla storia della campagna.

     

3.2 L'interazione dell'Utente con SSAB sul sito web o in altro modo

SSAB può raccogliere i dati personali quando gli Utenti contattano il servizio clienti di SSAB, utilizzano la chat del sito web, utilizzano le piattaforme di servizio digitale di SSAB, contattano SSAB in altro modo, si abbonano alla newsletter di SSAB o partecipano a sondaggi o concorsi su siti web o altrove. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti.
SSAB può raccogliere dati personali che l'Utente ha condiviso con SSAB, come ad esempio

  • informazioni di base sull'Utente, come nome, indirizzo e-mail e numero di telefono;

     

  • informazioni di base sul datore di lavoro dell'Utente, nome della società, indirizzo, indirizzo e-mail e numero di telefono;

     

  • motivi per contattare SSAB e dettagli relativi al contatto; e

     

  • sondaggi e concorsi a cui si è partecipato.

     

3.3 Dati raccolti automaticamente sull'uso del sito web e dei servizi

SSAB raccoglie ed elabora i seguenti dati tecnici relativi all'Utente e all'utilizzo del sito web, dei prodotti e dei servizi forniti da SSAB:

  • indirizzo IP, ID del dispositivo, tipo di dispositivo, sistema operativo utilizzato e impostazioni dell'applicazione;

     

  • attività dell'Utente, come le pagine visualizzate e gli elementi "cliccati";

     

  • timestamp e dati di log relativi all'utilizzo del servizio; e

     

  • località/Paese di origine.

     

Questi dati tecnici vengono raccolti attraverso l'uso del sito web e dei servizi. SSAB chiede il consenso dell'Utente per l'utilizzo di cookie diversi da quelli strettamente necessari. Ulteriori informazioni sull'uso di cookie e tecnologie simili sui siti web SSAB sono disponibili nella dichiarazione sui cookie di SSAB.

 

3.4 Dati raccolti da altre fonti

SSAB può, di tanto in tanto, raccogliere informazioni da fonti pubblicamente disponibili e da terze parti, come social network e società di marketing. Ad esempio, SSAB può ricevere informazioni di base sul profilo dell'Utente sui social network, se l'Utente accede al sito web o ai servizi di SSAB utilizzando un account di social network.

 

4 CONDIVISIONE DEI DATI

SSAB può divulgare i dati personali dell'Utente alle seguenti terze parti:

  • altre società del Gruppo SSAB per le finalità sopra elencate;

     

  • fornitori di servizi di fiducia o partner di SSAB, come fornitori, agenti, distributori e fornitori di servizi di marketing per le finalità sopra indicate. Nella misura in cui questi fornitori di servizi di fiducia agiscono per conto di SSAB, SSAB rimane responsabile dell'utilizzo dei dati personali dell'Utente;

     

  • ove consentito o richiesto dalla legge per soddisfare richieste di autorità pubbliche competenti quali citazioni in giudizio o atti analoghi vincolanti;

     

  • se SSAB è coinvolta in una fusione, acquisizione o vendita di tutto o parte delle sue attività; e

     

  • quando SSAB ritiene in buona fede che la divulgazione sia necessaria per proteggere i diritti di SSAB, tutelare la sicurezza dell'Utente o di altri, indagare su frodi o rispondere a una richiesta governativa.

     

 

5 TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL'UE/SEE

5.1 Trasferimenti all'interno del Gruppo

Poiché alcune società del Gruppo SSAB hanno sede al di fuori dell'UE/SEE, i dati personali degli Utenti possono essere trasferiti al di fuori dell'UE/SEE, ad esempio negli Stati Uniti. In queste circostanze, SSAB utilizzerà i meccanismi previsti per il trasferimento al di fuori dell'UE/SEE, comprese le clausole contrattuali standard approvate dalla Commissione Europea. Contattare [email protected] per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione. 

5.2 Fornitori di servizi situati al di fuori dell'UE/SEE

SSAB può ricorrere a subappaltatori per il trattamento dei dati personali di cui sopra. Se necessario e nella misura necessaria, i dati personali possono essere trasferiti in un paese al di fuori dell'UE/SEE. In questo caso SSAB utilizzerà i meccanismi stabiliti necessari che consentono il trasferimento ai subappaltatori in quei paesi terzi, come le clausole contrattuali standard approvate dalla Commissione europea e ulteriori garanzie per proteggere i dati personali trasferiti.  Contattare [email protected] per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione.

 

6 COMUNICAZIONI DI MARKETING

Quando un Utente fornisce a SSAB i dettagli di contatto, ad esempio, in relazione a una vendita di prodotti o servizi, contatta il servizio clienti di SSAB, ordina un manuale o altro materiale sul sito web o partecipa a concorsi, SSAB può utilizzare i dati personali dell’Utente per scopi di marketing e per promuovere gli ultimi prodotti e servizi di SSAB e per personalizzare l’esperienza dell’Utente. Ai sensi delle leggi vigenti, agli Utenti viene data la possibilità di dare il proprio consenso o l’opportunità di non ricevere comunicazioni di marketing da SSAB o da altre società del gruppo.

6.1 E-marketing

SSAB può fornire all’utente aggiornamenti di prodotti e servizi, newsletter e altre comunicazioni su prodotti o servizi esistenti o nuovi tramite e-mail e messaggi di testo (SMS), se l’utente ha dato il suo consenso o se SSAB ha altrimenti autorizzato a farlo a norma legge.

Un utente può annullare l’iscrizione alle comunicazioni di marketing in qualsiasi momento facendo clic sul link "unsubscribe" (annulla iscrizione), situato nella parte inferiore delle e-mail.

6.2 Statistiche e segregazione

SSAB può creare profili di gruppi di Utenti o segmenti di dati allo scopo di creare statistiche aggregate sull'uso dei siti web, dei prodotti e dei servizi di SSAB, ad esempio per stimare il numero di Utenti, le pagine visitate, le e-mail lette e rilevare quali parti del sito web gli Utenti trovano più utili, per identificare le caratteristiche che potrebbero essere migliorate e per fornire pubblicità basata sul contesto ai gruppi di Utenti. I dati raccolti per questi scopi non vengono utilizzati per identificare un particolare Utente ma per analizzare come gli Utenti in generale o i gruppi di Utenti utilizzano il sito web o i servizi.

6.3 Pubblicità mirata

I partner pubblicitari di SSAB o SSAB possono mostrare contenuti o annunci pubblicitari a un Utente; ad esempio, l'Utente potrebbe visualizzare un annuncio per un prodotto visualizzato di recente sul sito web di SSAB. SSAB utilizza i cookie e altre tecnologie simili per visualizzare annunci personalizzati basati, ad esempio, sulla navigazione dell’Utente, sulla cronologia degli acquisti o sulle informazioni di accesso.

Quando SSAB raccoglie o utilizza informazioni sulla navigazione web di un Utente per scopi di e-marketing, ciò avviene sulla base del consenso dell'Utente o del legittimo interesse di SSAB. Se il trattamento delle informazioni sull'Utente è basato su un interesse legittimo, l'Utente ha il diritto di opporsi in qualsiasi momento contattando SSAB. Per quanto riguarda il diritto di opposizione, si rimanda alla sezione 8 per ulteriori informazioni

 

7 CONSERVAZIONE DEI DATI PERSONALI

I dati personali saranno conservati solo per il tempo necessario a soddisfare gli scopi definiti nella presente dichiarazione sulla privacy. Dopodiché, i dati personali saranno rimossi, tranne nei casi in cui la conservazione dei dati personali sia richiesta dalla legge o da diritti o obblighi di una delle parti.
Ecco le principali regole per i periodi di conservazione:

  • I dati personali relativi, ad esempio, a clienti e fornitori saranno conservati durante il rapporto commerciale e successivamente per tutto il tempo necessario o richiesto dalla legge o da diritti o obblighi di una delle parti, ad esempio per la fatturazione;

     

  • I dati raccolti in relazione al servizio clienti, altre interazioni con SSAB, sondaggi e concorsi verranno conservati per il tempo necessario a gestire la faccenda in questione. 

     

  • SSAB cancellerà o renderà anonimi i dati utilizzati per scopi di marketing dopo un ragionevole periodo di tempo dall'ultimo contatto tra l'utente e SSAB, a meno che la conservazione dei dati non sia richiesta dalla legge o da diritti o obblighi di una delle parti.

     

  • Nel caso in cui un utente abbia dei dubbi sulla conservazione dei dati per scopi di marketing, l'utente deve fare riferimento alla sezione 8 qui di seguito per ulteriori informazioni sui diritti degli utenti a questo riguardo.

     

 

8 DIRITTI IN MATERIA DI PRIVACY

Un Utente ha il diritto di accedere ai dati personali che SSAB detiene su di lui/lei.

L'Utente ha il diritto di richiedere la correzione, l'aggiornamento o la rimozione dei propri dati personali in qualsiasi momento. Tuttavia, si ricorda che alcune informazioni sono strettamente necessarie per soddisfare le finalità definite nella presente informativa e possono anche essere richieste dalla legge. Pertanto, la cancellazione di tali dati potrebbe non essere consentita dalla legge applicabile che prescrive periodi di conservazione obbligatori o se esiste un interesse prevalente a continuare a trattare i dati per lo scopo previsto.  

L'utente ha il diritto di opporsi in qualsiasi momento a un trattamento basato su un interesse legittimo di SSAB per motivi legati alla sua situazione particolare. Nella misura richiesta dalla legge applicabile sulla protezione dei dati, gli utenti hanno il diritto di limitare il trattamento dei dati.

L'Utente ha il diritto alla portabilità dei dati, ossia il diritto di ricevere i dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina, e di trasmetterli a un altro titolare del trattamento, nella misura richiesta dalla legge applicabile. Ciò vale solo per i dati personali forniti dall'Utente sulla base di un contratto con il cliente o del suo consenso.

Si prega di inviare qualsiasi richiesta relativa ai diritti di cui sopra a SSAB all'indirizzo [email protected]. Alle richieste relative all'esercizio dei diritti di privacy verrà data risposta entro un mese o entro i termini regolamentari applicabili.  

Nel caso in cui l'Utente desideri esercitare uno qualsiasi dei propri diritti in materia di privacy, l'Organizzazione per la privacy dei dati di SSAB può essere contattata all'indirizzo [email protected]. Ci impegneremo in modo ragionevole per rispondere e chiarire qualsiasi richiesta o reclamo portato alla nostra attenzione. Inoltre, l'Utente ha sempre il diritto di rivolgersi, presentare una richiesta o un reclamo all'Autorità di controllo competente per la protezione dei dati.

 

9 SICUREZZA

SSAB adotta ragionevoli misure di sicurezza, comprese misure fisiche, elettroniche e procedurali, per proteggere i dati personali da perdita, distruzione, uso improprio e accesso o divulgazione non autorizzati. Ad esempio, SSAB limita l'accesso a queste informazioni ai dipendenti e ai collaboratori autorizzati che hanno bisogno di conoscere tali informazioni nel corso del loro lavoro o del loro incarico e a terzi fornitori di servizi che possono elaborare i dati solo in conformità alle istruzioni fornite da SSAB.

Nota: sebbene SSAB si impegni a fornire ragionevoli misure di sicurezza per i dati personali, nessun sistema di sicurezza può prevenire tutte le potenziali violazioni della sicurezza.

 

10 MODIFICHE ALLA DICHIARAZIONE SULLA PRIVACY

Di tanto in tanto, SSAB può modificare la presente dichiarazione sulla privacy e SSAB consiglia di accedere regolarmente all'Informativa sulla privacy per conoscere la versione più recente. SSAB fornirà sempre la data della dichiarazione sulla privacy nell'intestazione della dichiarazione sulla privacy. Si prega di notare che la presente dichiarazione sulla privacy ha scopo puramente informativo.

Ove richiesto, SSAB informerà gli Utenti di qualsiasi modifica sostanziale utilizzando canali ragionevoli e disponibili.

 

11 DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

L'Organizzazione globale per la privacy dei dati di SSAB fornisce assistenza per qualsiasi richiesta relativa alla protezione dei dati e alla privacy o per qualsiasi altra domanda, preoccupazione, commento o reclamo.

SSAB ha inoltre nominato un Responsabile della protezione dei dati del Gruppo (DPO) che svolge i seguenti compiti:

  • Informa e consiglia l'organizzazione SSAB e i suoi dipendenti sugli obblighi ai sensi del regolamento generale sulla protezione dei dati (GDPR) dell'UE e di altre disposizioni di protezione dei dati dell'Unione o degli Stati membri in relazione al trattamento dei dati svolto da SSAB,

     

  • Monitora la conformità al GDPR e ad altre disposizioni di protezione dei dati dell'Unione o degli Stati membri e alle politiche di SSAB relative alla protezione dei dati personali,

     

  • Si occupa dell'assegnazione delle responsabilità, della consapevolezza della protezione dei dati e della formazione dei dipendenti coinvolti nelle operazioni di trattamento e dei relativi audit, e

     

  • Fornisce consulenza sulle valutazioni dell'impatto sulla protezione dei dati e ne monitora le prestazioni

     

Il DPO collabora inoltre con l'Autorità di controllo e funge da punto di contatto per l'autorità di controllo per questioni relative al trattamento e per consultare, ove appropriato, qualsiasi altra questione.

L'Organizzazione per la protezione dei dati di SSAB e il Responsabile della protezione dei dati del Gruppo (DPO) possono essere contattati all'indirizzo [email protected].