Ultimo aggiornamento: luglio 2022
La presente dichiarazione sulla privacy informa sul trattamento dei dati personali da parte delle società del Gruppo SSAB, comprese SSAB AB le sue affiliate tra cui Tibnor e Ruukki ("SSAB"). Risponde alle domande su quali dati personali raccoglie, utilizza o condivide SSAB, per quali scopi vengono raccolti i dati e quali sono i diritti degli interessati. Gli interessati i cui dati vengono trattati possono essere clienti di SSAB, rappresentanti di clienti aziendali o potenziali clienti, rappresentanti di fornitori, altri intermediari e partner commerciali, parti interessate, visitatori del sito o Utenti Internet e digitali che visitano il sito o altre piattaforme di servizi digitali o altre persone che hanno a che fare con SSAB ("Utenti").
SSAB tratta anche i dati personali dei propri clienti consumatori e dei contatti nel corso delle attività commerciali di Ruukki e Plannja. A tale scopo, disponiamo di una dichiarazione sulla privacy B2C separata, consultabile all'indirizzo www.ruukki.com/b2cprivacy
Il sito web di SSAB può contenere collegamenti a siti web e servizi di terze parti. Questi siti web o servizi sono soggetti alle proprie dichiarazioni sulla privacy. SSAB non si assume alcuna responsabilità per le dichiarazioni sulla privacy di terzi o per il trattamento dei dati personali nelle operazioni di terzi. Prestare attenzione alle rispettive dichiarazioni sulla privacy e successive modifiche.
Il responsabile del trattamento dei dati personali del Gruppo SSAB è SSAB AB (numero di registrazione dell'impresa: 556016-3429, indirizzo: P.O. Box 70, SE-101 21 Stoccolma, Svezia). Questo include la responsabilità per tutti i trattamenti dei dati a livello aziendale, ad esempio per gli strumenti di marketing e di servizio digitale forniti nelle società del gruppo SSAB. SSAB ha la responsabilità di garantire che i dati personali vengano elaborati in conformità alla presente dichiarazione e alle leggi sulla protezione dei dati applicabili.
Inoltre, l'affiliata di SSAB può essere considerata il responsabile del trattamento dei dati in un rapporto contrattuale separato o in un altro rapporto di cooperazione o in relazione a determinati trattamenti di dati personali previsti dalla legge e al rispetto dei requisiti legali locali di una singola entità giuridica facente parte del Gruppo SSAB. Le società del Gruppo SSAB condividono inoltre i dati personali per scopi amministrativi e per facilitare le operazioni commerciali del Gruppo e delle singole entità legali. Le informazioni sulle società e le affiliate del Gruppo SSAB sono disponibili nell'ultima relazione annuale all'indirizzo https://www.ssab.com/en/company/investors/reports-and-presentationse https://www.ssab.com/en/company/about-ssab/our-business. Indipendentemente dal responsabile del trattamento dei dati in una situazione specifica, il contatto principale per le questioni di privacy presso SSAB è: e-mail: data.privacy@ssab.com.
SSAB elabora i dati personali degli Utenti per vari scopi, che sono illustrati di seguito.
Lo scopo principale del trattamento dei dati personali è quello di fornire i prodotti e i servizi di SSAB, nonché di reperire servizi e materiale per le esigenze aziendali di SSAB e di fornire il sito web e altri servizi digitali. Il trattamento dei dati personali si basa principalmente sul contratto, compreso il trattamento necessario prima della stipula di un rapporto contrattuale con la società o l'organizzazione che l'Utente rappresenta, o in alcuni casi anche direttamente con l'Utente.
I dati personali degli Utenti vengono utilizzati per gestire le comunicazioni con gli Utenti e per scopi di marketing. A questo proposito, il trattamento può basarsi sul legittimo interesse di SSAB a fornire agli Utenti informazioni pertinenti e aggiornate nell'ambito del sito web e di altre piattaforme e servizi digitali. Il trattamento può inoltre basarsi sul legittimo interesse di SSAB a promuovere gli ultimi prodotti e servizi di SSAB, nonché a personalizzare l'esperienza dell'Utente e a valutare la soddisfazione del cliente.
In alcune regioni, il marketing per via elettronica si basa sul consenso previo degli Utenti, ad esempio per l'invio di messaggi di marketing. Gli Utenti devono fare riferimento alla sezione 6 di seguito per ulteriori informazioni sulle comunicazioni di marketing e sui diritti degli Utenti in merito.
SSAB ha l'obiettivo di fornire prodotti e servizi di alta qualità e di offrire agli Utenti informazioni rilevanti su tali prodotti e servizi. Pertanto, SSAB può utilizzare i dati personali per analizzare il mercato e l'utilizzo di siti web o servizi allo scopo di sviluppare e migliorare la qualità del sito web e dei prodotti e servizi di SSAB. Questo trattamento si basa sul legittimo interesse di SSAB a crescere e svilupparsi. Ciò può includere anche la creazione di profili di gruppi di Utenti e profili di singoli clienti o contatti, combinando i dati personali raccolti tramite cookie o tecniche simili, previo consenso dell'Utente per la misurazione e le finalità di targeting, con altre informazioni esistenti sugli Utenti. Questo tipo di informazioni può essere utilizzato per migliorare la nostra offerta di servizi e per scopi di marketing, a condizione che vi sia un interesse legittimo valido o, se necessario, che l'Utente abbia fornito il consenso all'uso dei dati personali per il marketing. SSAB utilizza i cookie e altre tecnologie simili anche a fini statistici, ad esempio per compilare statistiche aggregate che consentono a SSAB di capire come gli Utenti utilizzano il sito web e di aumentarne la facilità d'uso. Consultare la dichiarazione sui cookie di SSAB per ulteriori informazioni relative a scopi statistici e altri scopi dell'utilizzo dei cookie e la relativa base giuridica.
SSAB può elaborare dati tecnici, inclusi alcuni dati personali per scopi di sicurezza delle informazioni e per la sorveglianza dell'accesso e prevenzione delle frodi. SSAB adotta anche misure di sicurezza delle informazioni e delle strutture per salvaguardare la salute e la sicurezza, nonché le informazioni e i beni aziendali, al fine di evitare infortuni nelle proprie strutture, prevenire danni alla proprietà e attività criminali e garantire la disponibilità dei siti web e dei servizi. Questo trattamento si basa sul legittimo interesse di SSAB a garantire un livello adeguato di sicurezza della rete, delle strutture e delle informazioni e la sicurezza degli altri. SSAB tratta anche le informazioni sui visitatori delle sue strutture. Questo trattamento delle informazioni sui visitatori si basa sul legittimo interesse di SSAB a consentire visite esterne alle sue strutture e ai suoi locali commerciali.
Talvolta i dati personali possono essere utilizzati per adempiere ad un obbligo di legge. Nelle operazioni commerciali di SSAB, ciò significa, ad esempio, che il trattamento dei dati personali può essere necessario per essere conformi, ad esempio, ai seguenti requisiti di legge: (i) reporting e audit, (ii) regolamento sugli abusi di mercato, (iii) sanzioni e altri controlli di conformità, (iv) procedure di whistleblowing, (v) requisiti di corporate governance e (vi) registri delle azioni e degli azionisti (inclusa la partecipazione alle assemblee degli azionisti). Inoltre, alcuni dati personali possono essere memorizzati a scopo di risoluzione delle controversie per poter stabilire e difendere i diritti legali.
I dati personali degli Utenti possono essere trattati in altre società del gruppo SSAB. In questo caso, il trattamento dei dati personali può basarsi su obblighi contrattuali o sul legittimo interesse di SSAB per finalità amministrative interne, per organizzare e gestire in modo appropriato e pratico, ad esempio, i rapporti con i clienti e i fornitori, il marketing, le misure di sicurezza delle informazioni e altre funzioni aziendali all'interno del Gruppo.
SSAB può raccogliere dati personali attraverso diversi mezzi, che sono spiegati di seguito.
SSAB tratta i dati personali allo scopo di mantenere un buon rapporto commerciale, ad esempio quando fornisce e consegna prodotti o servizi, mantenere le comunicazioni con i clienti, procurare materiale, prodotti e servizi per le proprie esigenze commerciali o interagire in altro modo con i partner commerciali o altri stakeholder. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti.
A seconda dell’interazione degli Utenti, SSAB può raccogliere i seguenti dati personali:
SSAB può raccogliere i dati personali quando gli Utenti contattano il servizio clienti di SSAB, utilizzano la chat del sito web, utilizzano le piattaforme di servizio digitale di SSAB, contattano SSAB in altro modo, si abbonano alla newsletter di SSAB o partecipano a sondaggi o concorsi su siti web o altrove. Questi dati personali solitamente vengono raccolti direttamente dagli Utenti.
SSAB può raccogliere dati personali che l'Utente ha condiviso con SSAB, come ad esempio
SSAB raccoglie ed elabora i seguenti dati tecnici relativi all'Utente e all'utilizzo del sito web, dei prodotti e dei servizi forniti da SSAB:
Questi dati tecnici vengono raccolti attraverso l'uso del sito web e dei servizi. SSAB chiede il consenso dell'Utente per l'utilizzo di cookie diversi da quelli strettamente necessari. Ulteriori informazioni sull'uso di cookie e tecnologie simili sui siti web SSAB sono disponibili nella dichiarazione sui cookie di SSAB.
SSAB può, di tanto in tanto, raccogliere informazioni da fonti pubblicamente disponibili e da terze parti, come social network e società di marketing. Ad esempio, SSAB può ricevere informazioni di base sul profilo dell'Utente sui social network, se l'Utente accede al sito web o ai servizi di SSAB utilizzando un account di social network.
SSAB può divulgare i dati personali dell'Utente alle seguenti terze parti:
Poiché alcune società del Gruppo SSAB hanno sede al di fuori dell'UE/SEE, i dati personali degli Utenti possono essere trasferiti al di fuori dell'UE/SEE, ad esempio negli Stati Uniti. In queste circostanze, SSAB utilizzerà i meccanismi previsti per il trasferimento al di fuori dell'UE/SEE, comprese le clausole contrattuali standard approvate dalla Commissione Europea. Contattare data.privacy@ssab.com per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione.
SSAB può ricorrere a subappaltatori per il trattamento dei dati personali di cui sopra. Se necessario e nella misura necessaria, i dati personali possono essere trasferiti in un paese al di fuori dell'UE/SEE. In questo caso SSAB utilizzerà i meccanismi stabiliti necessari che consentono il trasferimento ai subappaltatori in quei paesi terzi, come le clausole contrattuali standard approvate dalla Commissione europea e ulteriori garanzie per proteggere i dati personali trasferiti. Contattare data.privacy@ssab.com per ulteriori informazioni sulle garanzie applicabili al trasferimento internazionale dei dati in questione.
Quando un Utente fornisce a SSAB i dettagli di contatto, ad esempio, in relazione a una vendita di prodotti o servizi, contatta il servizio clienti di SSAB, ordina un manuale o altro materiale sul sito web o partecipa a concorsi, SSAB può utilizzare i dati personali dell’Utente per scopi di marketing e per promuovere gli ultimi prodotti e servizi di SSAB e per personalizzare l’esperienza dell’Utente. Ai sensi delle leggi vigenti, agli Utenti viene data la possibilità di dare il proprio consenso o l’opportunità di non ricevere comunicazioni di marketing da SSAB o da altre società del gruppo.
SSAB può fornire a un Utente aggiornamenti su prodotti e servizi, newsletter e altre comunicazioni su prodotti e servizi esistenti o nuovi tramite e-mail e messaggi di testo (SMS) se l'Utente ha dato il proprio consenso o se SSAB è altrimenti autorizzata a farlo in base alla legge applicabile.
Un Utente può annullare l'iscrizione alle comunicazioni di marketing in qualsiasi momento cliccando sul link "unsubscribe" (annullamento dell'iscrizione) in fondo alle e-mail.
SSAB può creare profili di gruppi di Utenti o segmenti di dati allo scopo di creare statistiche aggregate sull'uso dei siti web, dei prodotti e dei servizi di SSAB, ad esempio per stimare il numero di Utenti, le pagine visitate, le e-mail lette e rilevare quali parti del sito web gli Utenti trovano più utili, per identificare le caratteristiche che potrebbero essere migliorate e per fornire pubblicità basata sul contesto ai gruppi di Utenti. I dati raccolti per questi scopi non vengono utilizzati per identificare un particolare Utente ma per analizzare come gli Utenti in generale o i gruppi di Utenti utilizzano il sito web o i servizi.
I partner pubblicitari di SSAB o SSAB possono mostrare contenuti o annunci pubblicitari a un Utente; ad esempio, l'Utente potrebbe visualizzare un annuncio per un prodotto visualizzato di recente sul sito web di SSAB. SSAB utilizza i cookie e altre tecnologie simili per visualizzare annunci personalizzati basati, ad esempio, sulla navigazione dell’Utente, sulla cronologia degli acquisti o sulle informazioni di accesso.
Quando SSAB raccoglie o utilizza informazioni sulla navigazione web di un Utente per scopi di e-marketing, ciò avviene sulla base del consenso dell'Utente o del legittimo interesse di SSAB. Se il trattamento delle informazioni sull'Utente è basato su un interesse legittimo, l'Utente ha il diritto di opporsi in qualsiasi momento contattando SSAB. Per quanto riguarda il diritto di opposizione, si rimanda alla sezione 8 per ulteriori informazioni.
I dati personali saranno conservati solo per il tempo necessario a soddisfare gli scopi definiti nella presente dichiarazione sulla privacy. Dopodiché, i dati personali saranno rimossi, tranne nei casi in cui la conservazione dei dati personali sia richiesta dalla legge o da diritti o obblighi di una delle parti.
Ecco le principali regole per i periodi di conservazione:
Un Utente ha il diritto di accedere ai dati personali che SSAB detiene su di lui/lei.
L'Utente ha il diritto di richiedere la correzione, l'aggiornamento o la rimozione dei propri dati personali in qualsiasi momento. Tuttavia, si ricorda che alcune informazioni sono strettamente necessarie per soddisfare le finalità definite nella presente informativa e possono anche essere richieste dalla legge. Pertanto, la cancellazione di tali dati potrebbe non essere consentita dalla legge applicabile che prescrive periodi di conservazione obbligatori o se esiste un interesse prevalente a continuare a trattare i dati per lo scopo previsto.
L'Utente ha il diritto di opporsi in qualsiasi momento a un trattamento basato su un interesse legittimo di SSAB per motivi legati alla sua situazione particolare. Inoltre, ogni volta che il trattamento dei dati personali si basa sul consenso dell'Utente, quest'ultimo ha il diritto di revocare il consenso in qualsiasi momento. Il modo in cui gli Utenti possono esercitare il loro diritto di opposizione o revocare il loro consenso dipende dallo scopo e dall'attività di trattamento in questione. Questi diritti possono essere esercitati in qualsiasi momento contattando SSAB tramite e-mail all'indirizzo data.privacy@ssab.com. Nella misura richiesta dalla legge applicabile sulla protezione dei dati, gli Utenti hanno il diritto di limitare il trattamento dei dati.
L'Utente ha il diritto alla portabilità dei dati, ossia il diritto di ricevere i dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina, e di trasmetterli a un altro titolare del trattamento, nella misura richiesta dalla legge applicabile. Ciò vale solo per i dati personali forniti dall'Utente sulla base di un contratto con il cliente o del suo consenso.
Si prega di inviare qualsiasi richiesta relativa ai diritti di cui sopra a SSAB all'indirizzo data.privacy@ssab.com. Alle richieste relative all'esercizio dei diritti di privacy verrà data risposta entro un mese o entro i termini regolamentari applicabili.
Se un Utente ritiene che ci sia un problema con il modo in cui SSAB tratta i suoi dati personali, ha il diritto di presentare un reclamo all'autorità nazionale per la protezione dei dati nell'UE/SEE.
SSAB adotta ragionevoli misure di sicurezza, comprese misure fisiche, elettroniche e procedurali, per proteggere i dati personali da perdita, distruzione, uso improprio e accesso o divulgazione non autorizzati. Ad esempio, SSAB limita l'accesso a queste informazioni ai dipendenti e ai collaboratori autorizzati che hanno bisogno di conoscere tali informazioni nel corso del loro lavoro o del loro incarico e a terzi fornitori di servizi che possono elaborare i dati solo in conformità alle istruzioni fornite da SSAB.
Nota: sebbene SSAB si impegni a fornire ragionevoli misure di sicurezza per i dati personali, nessun sistema di sicurezza può prevenire tutte le potenziali violazioni della sicurezza.
SSAB può modificare la presente dichiarazione sulla privacy e le relative informazioni. SSAB raccomanda agli Utenti di accedere regolarmente alla dichiarazione sulla privacy per conoscere eventuali modifiche alla stessa. SSAB fornirà sempre la data della dichiarazione sulla privacy per consentire agli Utenti di vedere le modifiche. Si prega di notare che la presente dichiarazione sulla privacy ha scopo puramente informativo.
SSAB informerà gli Utenti di qualsiasi modifica sostanziale utilizzando canali ragionevoli e disponibili.
Per richieste relative alla dichiarazione sulla privacy di SSAB o ai dati personali che SSAB detiene sull'Utente in questione, contattare SSAB via e-mail all'indirizzo data.privacy@ssab.com.