Esterni, subappaltatori e fornitori

Ultimo aggiornamento: gennaio 2025

1. Base giuridica e finalità del trattamento dei dati personali

SSAB tratta i dati personali di soggetti esterni (come consulenti, appaltatori indipendenti, liberi professionisti e lavoratori interinali), subappaltatori e fornitori per vari scopi illustrati di seguito.


ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Gestione degli ordini di lavoro e degli incarichi e adempimento degli obblighi legali
BASE GIURIDICA
Contratto │
Interesse legittimo │
Obbligo legale
DESCRIZIONE
SSAB tratta i dati personali di esterni e subappaltatori per gestire i lavori e gli incarichi commissionati.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Interazioni contrattuali e di altro tipo con i fornitori
BASE GIURIDICA
Contratto │
Interesse legittimo │
Obbligo legale
DESCRIZIONE
SSAB tratta i dati personali per reperire servizi e materiali per le esigenze aziendali di SSAB. Questo serve per trattare i dati al fine di adempiere ai propri obblighi contrattuali e poter comunicare con i propri fornitori. Il trattamento è necessario prima di instaurare un rapporto contrattuale con la società o l'organizzazione che l'interessato rappresenta o, in alcuni casi, anche direttamente con l'interessato stesso.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Processo di autorizzazione di sicurezza
BASE GIURIDICA
Obbligo legale
DESCRIZIONE
In alcuni casi, le persone che lavorano per conto di SSAB potrebbero essere soggette a un'autorizzazione di sicurezza al fine di verificare che non sussistano ostacoli allo svolgimento di attività specifiche.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Adempimento degli obblighi relativi al lavoro straniero e in leasing, al lavoro in subappalto e alla prevenzione dell'utilizzo di manodopera non dichiarata 
BASE GIURIDICA
Obbligo legale
DESCRIZIONE
SSAB rispetta i requisiti legali e normativi quali quelli relativi a
  • - lavoratori stranieri
  • - lavoratori assunti tramite agenzie di interinali o di fornitura di personale
  • - lavoratori in subappalto; e
  • - prevenzione dell'utilizzo di manodopera non dichiarata.
SSAB tratta i dati anche per garantire che i propri partner contrattuali abbiano adempiuto ai rispettivi obblighi legali.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Strumenti e sistemi IT
BASE GIURIDICA
Interesse legittimo
DESCRIZIONE
SSAB utilizza e fornisce diversi strumenti e sistemi informatici per consentire a soggetti esterni e subappaltatori di svolgere il proprio lavoro, comprese le attività quotidiane e necessarie. Tali strumenti includono, a titolo esemplificativo ma non esaustivo, e-mail, piattaforme di comunicazione, archiviazione di file, ticketing e soluzioni specifiche per le unità aziendali. Questi strumenti possono essere piattaforme esternalizzate, come i prodotti MS e i prodotti SaaS. I dati personali raccolti e utilizzati in questi sistemi vengono utilizzati solo per scopi commerciali legittimi.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Gestione delle informazioni e delle strutture
BASE GIURIDICA
Interesse legittimo
DESCRIZIONE
SSAB può trattare dati tecnici, inclusi alcuni dati personali per scopi di sicurezza delle informazioni e per la sorveglianza dell'accesso e prevenzione delle frodi. SSAB adotta anche misure di sicurezza delle informazioni e delle strutture per salvaguardare la salute e la sicurezza, nonché le informazioni e i beni aziendali, al fine di evitare infortuni nelle proprie strutture, prevenire danni alla proprietà e attività criminali e garantire la disponibilità dei siti web e dei servizi. Questo per garantire un livello adeguato di sicurezza della rete, delle strutture e delle informazioni e la sicurezza degli altri.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Sicurezza delle informazioni
BASE GIURIDICA
Interesse legittimo
DESCRIZIONE
SSAB adotta delle misure di sicurezza delle informazioni per salvaguardare le informazioni aziendali e le risorse aziendali, proteggere i dati personali, evitare attività criminali e garantire la disponibilità dei siti web e dei servizi.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Sviluppo di prodotti, servizi e processi aziendali
BASE GIURIDICA
Interesse legittimo
DESCRIZIONE
SSAB mira a fornire prodotti, servizi e processi aziendali di alta qualità anche internamente. Per questo motivo, i dati personali possono essere utilizzati per lo sviluppo di prodotti, servizi e processi.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Formazione e sensibilizzazione
BASE GIURIDICA
Interesse legittimo 
(Obbligo legale)
DESCRIZIONE
SSAB organizza corsi di formazione e sensibilizzazione per soggetti esterni e subappaltatori su diversi argomenti. Alcuni temi specifici di formazione potrebbero essere obbligatori per legge, ad esempio la sicurezza sul lavoro e le misure di primo soccorso.
ATTIVITÀ DI TRATTAMENTO
ATTIVITÀ DI TRATTAMENTO
Rispetto degli obblighi di legge
BASE GIURIDICA
Obbligo legale
DESCRIZIONE
Il trattamento dei dati personali può essere necessario per essere conformi, ad esempio, ai seguenti requisiti di legge:
  • - verifica della catena di fornitura
  • - sanzioni e altri controlli di conformità
  • - procedure di whistleblowing
Inoltre, alcuni dati personali possono essere memorizzati a scopo di risoluzione delle controversie per poter stabilire e difendere i diritti legali.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Raccolta di dati personali

Dati personali
Dati personali
Dati di contatto
Esempi
Nome, indirizzo e-mail e numero di telefono
Dati personali
Dati personali
Dati di contatto del datore di lavoro
Esempi
Nome dell'azienda, indirizzo dell'azienda, Paese, indirizzo e-mail aziendale e numero di telefono aziendale
Dati personali
Dati personali
Informazioni di fatturazione
Esempi
In alcuni casi vengono raccolte informazioni relative alla fatturazione, come ad esempio le ore di lavoro
Dati personali
Dati personali
Informazioni relative al rapporto commerciale
Esempi
Prodotti e servizi acquistati, data di inizio e fine del rapporto commerciale, eventi a cui si è partecipato, storia degli acquisti, preferenze
Dati personali
Dati personali
Relazione contrattuale
Esempi
Data di inizio e fine del contratto, qualsiasi altra informazione elaborata durante il rapporto contrattuale

Le informazioni professionali di una persona possono anche essere raccolte prima e a seconda del tipo di rapporto contrattuale. In questi casi, possono essere trattate informazioni quali CV, qualifiche, certificazioni e storia lavorativa.

Se l'individuo riceve un account SSAB IT, anche questi tipi di dati possono essere trattati:

DATI PERSONALI
DATI PERSONALI
Informazioni di contatto relative al lavoro
ESEMPI
Numero e ID dipendente, e-mail di lavoro, numero di telefono e indirizzo, fotografia
DATI PERSONALI
DATI PERSONALI
Dispositivi di lavoro forniti da SSAB
ESEMPI
Telefono, tablet, computer e numero di serie e/o IMEI del dispositivo e informazioni sulle schede SIM e nome utente dei sistemi SSAB
DATI PERSONALI
DATI PERSONALI
Informazioni sui viaggi e sulle spese di viaggio
ESEMPI
Dati relativi ai viaggi d'affari
DATI PERSONALI
DATI PERSONALI
Scheda tecnica
ESEMPI
Dati di registro e indirizzo IP
DATI PERSONALI
DATI PERSONALI
Registri di sicurezza
ESEMPI
Infortuni sul lavoro, quasi incidenti e possibili provvedimenti disciplinari

In alcuni casi, SSAB potrebbe aver bisogno di raccogliere dati necessari per adempiere agli obblighi legali relativi al lavoro straniero e in leasing, al lavoro in subappalto e alla prevenzione dell'utilizzo di manodopera non dichiarata. A seconda della legislazione di ciascun Paese, le informazioni raccolte possono includere quanto segue: codice fiscale, carta d'identità, data di nascita, nazionalità, copia del documento d'identità, certificato A1 e certificati corrispondenti, informazioni sul diritto al lavoro e copie dei documenti pertinenti, permessi di soggiorno, dati relativi allo stipendio e all'orario di lavoro, dati di contatto del rappresentante locale.

Inoltre, in alcuni casi eccezionali, come ad esempio in caso di infortuni sul lavoro, SSAB potrebbe trattare dati sensibili. Di norma, questi dati personali vengono raccolti direttamente dall'individuo, dal suo datore di lavoro o dalla parte contraente. Tuttavia, i dati personali relativi alle prestazioni di un individuo e alle potenziali questioni disciplinari possono essere raccolti da altre fonti, quali il superiore diretto, altri dipendenti e testimoni. Inoltre, alcuni dati relativi alla conformità possono essere raccolti da terzi, quali autorità fiscali o banche dati relative all'adempimento degli obblighi legali relativi alla forza lavoro (ad esempio, in Finlandia Vastuugroup.fi).

3. Conservazione dei dati personali

I dati personali relativi al rapporto di collaborazione saranno conservati solo per il tempo necessario al raggiungimento delle finalità sopra indicate. La maggior parte dei dati relativi all'incarico sarà conservata per tutta la durata dell'incarico o per il periodo di conservazione previsto dalla legge applicabile. Alcune di queste leggi richiedono che i dati siano conservati più a lungo, ad esempio quelli relativi al contratto di lavoro. Quando i dati personali non sono più richiesti dalla legge o dai diritti o dagli obblighi di entrambe le parti, SSAB provvederà a rimuovere i dati personali di soggetti esterni e subappaltatori. I dati personali relativi ai fornitori saranno conservati per tutta la durata del rapporto commerciale e successivamente per tutto il tempo necessario o richiesto dalla legge o dai diritti o dagli obblighi di entrambe le parti, ad esempio per scopi di fatturazione.

In casi eccezionali, SSAB può conservare i dati personali per un periodo più lungo se ha un motivo legittimo o l'obbligo di conservare le registrazioni ai fini di una controversia, di un'indagine penale o per altri motivi corrispondenti.

Edifici SSAB

Portale della privacy

Tornare al portale per la privacy contenente informazioni generali sulla privacy e altre informative specifiche sulla privacy.