Externe partijen, onderaannemers en leveranciers

Laatst bijgewerkt Januari 2025

1. Rechtsgrondslag en doel van de verwerking van persoonsgegevens

SSAB verwerkt persoonsgegevens van externen (zoals consultants, onafhankelijke contractanten, freelancers en uitzendkrachten), onderaannemers en leveranciers voor verschillende doeleinden, die hieronder worden toegelicht.


VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Werkorder- en opdrachtbeheer en naleving van wettelijke verplichtingen
RECHTSGRONDSLAG
Contract │
Gerechtvaardigd belang │
Wettelijke verplichting
BESCHRIJVING
SSAB verwerkt persoonsgegevens van externen en onderaannemers om bestelde werkzaamheden en opdrachten te beheren.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Contractuele en andere interactie met leveranciers
RECHTSGRONDSLAG
Contract │
Gerechtvaardigd belang │
Wettelijke verplichting
BESCHRIJVING
SSAB verwerkt persoonsgegevens om diensten en materialen te leveren voor de bedrijfsbehoeften van SSAB. Dit is nodig om gegevens te verwerken voor het nakomen van contractuele verplichtingen en om te kunnen communiceren met leveranciers. De verwerking is nodig voordat een contractuele relatie wordt aangegaan met het bedrijf of de organisatie die de persoon vertegenwoordigt, of in sommige gevallen ook rechtstreeks met de persoon zelf.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Veiligheidsonderzoek
RECHTSGRONDSLAG
Wettelijke verplichting
BESCHRIJVING
In sommige gevallen kunnen personen die voor SSAB werken worden onderworpen aan een veiligheidsonderzoek om te controleren of er geen belemmeringen zijn voor het uitvoeren van specifieke werkzaamheden.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Naleving van verplichtingen met betrekking tot buitenlandse en ingehuurde arbeidskrachten, onderaannemers en het voorkomen van het gebruik van niet-aangegeven arbeidskrachten 
RECHTSGRONDSLAG
Wettelijke verplichting
BESCHRIJVING
SSAB houdt zich aan wettelijke en regelgevende vereisten, zoals die met betrekking tot
  • - buitenlandse werknemers
  • - werknemers die zijn ingehuurd via een uitzend- of detacheringsbureau
  • - onderaannemers; en
  • - het voorkomen van het gebruik van zwartwerkers.
SSAB verwerkt ook gegevens om ervoor te zorgen dat haar contractuele partners hun respectieve wettelijke verplichtingen zijn nagekomen.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
IT-tools en -systemen
RECHTSGRONDSLAG
Gerechtvaardigd belang
BESCHRIJVING
SSAB gebruikt en levert meerdere IT-tools en -systemen waarmee externen en onderaannemers hun werk kunnen uitvoeren, waaronder dagelijkse en noodzakelijke taken. Dergelijke tools omvatten, maar zijn niet beperkt tot, e-mail, communicatieplatforms, bestandsopslag, ticketing en specifieke oplossingen voor bedrijfsonderdelen. Deze tools kunnen uitbestede platforms zijn, zoals MS-producten en SaaS-producten. Persoonsgegevens die in deze systemen worden verzameld en gebruikt, worden alleen gebruikt voor legitieme zakelijke doeleinden.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Informatie- en faciliteitenbeheer
RECHTSGRONDSLAG
Gerechtvaardigd belang
BESCHRIJVING
SSAB kan technische gegevens verwerken, waaronder bepaalde persoonsgegevens voor informatiebeveiliging en toegangsbewaking en fraudepreventie. SSAB handhaaft ook beveiligingsmaatregelen voor informatie en faciliteiten om de gezondheid en veiligheid te waarborgen, evenals bedrijfsinformatie en bedrijfsmiddelen om letsel in zijn faciliteiten te voorkomen, schade aan eigendommen en criminele activiteiten te voorkomen en de beschikbaarheid van de websites en diensten te waarborgen. Dit is om een passend niveau van netwerk-, faciliteiten- en informatiebeveiliging en de veiligheid van anderen te waarborgen.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Informatiebeveiliging
RECHTSGRONDSLAG
Gerechtvaardigd belang
BESCHRIJVING
SSAB handhaaft informatiebeveiligingsmaatregelen voor informatiebeveiligingsdoeleinden om bedrijfsinformatie en bedrijfsmiddelen te beschermen, criminele activiteiten te voorkomen en de beschikbaarheid van de diensten te waarborgen.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Ontwikkeling van producten, diensten en bedrijfsprocessen
RECHTSGRONDSLAG
Gerechtvaardigd belang
BESCHRIJVING
SSAB streeft ernaar om ook intern hoogwaardige producten, diensten en bedrijfsprocessen te leveren. Om deze reden kunnen persoonsgegevens worden gebruikt voor de ontwikkeling van producten, diensten en processen.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Opleiding en bewustwording
RECHTSGRONDSLAG
Gerechtvaardigd belang 
(Wettelijke verplichting)
BESCHRIJVING
SSAB verzorgt trainingen en bewustmaking voor externen en onderaannemers over verschillende onderwerpen. Sommige specifieke trainingen zijn wettelijk verplicht, zoals trainingen over veiligheid op het werk en eerste hulp.
VERWERKINGSACTIVITEIT
VERWERKINGSACTIVITEIT
Naleving van wettelijke verplichtingen
RECHTSGRONDSLAG
Wettelijke verplichting
BESCHRIJVING
De verwerking van persoonsgegevens kan nodig zijn om te voldoen aan onder meer de volgende wettelijke vereisten:
  • - auditing van de toeleveringsketen
  • - sancties en andere nalevingscontroles
  • - klokkenluidersprocedures
Daarnaast kunnen bepaalde persoonsgegevens worden opgeslagen voor geschillenbeslechtingsdoeleinden om rechtsvorderingen in te stellen en te verdedigen.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Verzameling van persoonsgegevens

Persoonsgegevens
Persoonsgegevens
Contactgevens
Voorbeelden
Naam, e-mailadres en telefoonnummer
Persoonsgegevens
Persoonsgegevens
Contactgegevens werknemer
Voorbeelden
Bedrijfsnaam, bedrijfsadres, land, zakelijk e-mailadres en zakelijk telefoonnummer
Persoonsgegevens
Persoonsgegevens
Factureringsgegevens
Voorbeelden
In sommige gevallen wordt informatie met betrekking tot facturering, zoals gewerkte uren, verzameld
Persoonsgegevens
Persoonsgegevens
Informatie met betrekking tot de zakelijke relatie
Voorbeelden
Aangeschafte producten en diensten, het begin- en eindtijdstip van de zakelijke relatie, bijgewoonde evenementen, aankoopgeschiedenis, voorkeuren
Persoonsgegevens
Persoonsgegevens
Contractuele relatie
Voorbeelden
Begin- en einddatum van het contract, alle andere informatie die tijdens de contractuele relatie wordt verwerkt

Professionele informatie over een persoon kan ook worden verzameld voorafgaand aan en afhankelijk van het type contractuele relatie. In deze gevallen kunnen gegevens zoals cv, kwalificaties, certificaten en werkervaring worden verwerkt.

Als de persoon een SSAB IT-account krijgt, kunnen ook deze soorten gegevens worden verwerkt:

PERSOONSGEGEVENS
PERSOONSGEGEVENS
Werkgerelateerde contactgevens
VOORBEELDEN
Werknemersnummer en ID, zakelijk e-mailadres, telefoonnummer en adres, foto
PERSOONSGEGEVENS
PERSOONSGEGEVENS
Door SSAB verstrekte apparatuur voor werkdoeleinden
VOORBEELDEN
Telefoon, tablet, computer en serienummer en/of IMEI-nummer van het apparaat en informatie over simkaarten en gebruikersnaam voor SSAB-systemen
PERSOONSGEGEVENS
PERSOONSGEGEVENS
Informatie over reizen en reiskosten
VOORBEELDEN
Gegevens met betrekking tot zakenreizen
PERSOONSGEGEVENS
PERSOONSGEGEVENS
Technische gegevens
VOORBEELDEN
Loggegevens en IP-adres
PERSOONSGEGEVENS
PERSOONSGEGEVENS
Veiligheidsgegevens
VOORBEELDEN
Arbeidsongevallen, bijna-ongevallen en mogelijke disciplinaire maatregelen

In sommige gevallen moet SSAB gegevens verzamelen om te voldoen aan wettelijke verplichtingen met betrekking tot buitenlandse en ingehuurde arbeidskrachten, onderaannemers en het voorkomen van het gebruik van niet-aangegeven arbeidskrachten. Afhankelijk van de wetgeving van elk land kan de verzamelde informatie het volgende omvatten: Fiscaal nummer, nationaal identiteitsnummer, geboortedatum, nationaliteit, kopie van het identiteitsbewijs, A1-certificaat en bijbehorende certificaten, informatie over het recht om te werken en kopieën van de relevante documenten, verblijfsvergunningen, gegevens over salaris en werktijden, contactgegevens van de lokale vertegenwoordiger.

In uitzonderlijke gevallen, zoals bij arbeidsongevallen, kan SSAB bovendien gevoelige gegevens verwerken. In de regel worden deze persoonsgegevens rechtstreeks bij de betrokkene, zijn werkgever of de contractpartij verzameld. Persoonsgegevens met betrekking tot de prestaties van een persoon en mogelijke disciplinaire maatregelen kunnen echter ook uit andere bronnen worden verzameld, zoals de directe leidinggevende, andere werknemers en getuigen. Bovendien kunnen sommige gegevens met betrekking tot naleving worden verzameld bij derden, zoals belastingautoriteiten of databases met betrekking tot de naleving van wettelijke verplichtingen met betrekking tot het personeelsbestand (bijvoorbeeld in Finland Vastuugroup.fi).

3. Bewaring van persoonsgegevens

De persoonsgegevens met betrekking tot de samenwerkingsrelatie worden alleen bewaard zolang als nodig is om de hierboven omschreven doeleinden te verwezenlijken. De meeste gegevens met betrekking tot de opdracht worden bewaard gedurende de looptijd van de opdracht of zoals vereist door de bewaartermijn waarin de toepasselijke wetgeving voorziet. Sommige van deze wetten schrijven voor dat de gegevens langer moeten worden bewaard, bijvoorbeeld gegevens met betrekking tot de arbeidsovereenkomst. Wanneer de persoonsgegevens niet langer vereist zijn op grond van de wet of rechten of verplichtingen van een van beide partijen, zal SSAB de persoonsgegevens van externen en onderaannemers verwijderen. Persoonsgegevens van leveranciers worden bewaard gedurende de zakelijke relatie en daarna zo lang als nodig is of vereist door de wet of door rechten of verplichtingen van een van beide partijen, bijvoorbeeld voor facturatiedoeleinden.

In uitzonderlijke gevallen kan SSAB persoonsgegevens voor een langere periode bewaren als SSAB een legitieme reden of een verplichting heeft om de gegevens op te slaan voor geschillen, strafrechtelijk onderzoek of andere overeenkomstige redenen.

SSAB-gebouwen

Privacyportaal

Ga terug naar het privacyportaal met algemene privacyinformatie en andere specifieke privacyverklaringen.