Osoby zewnętrzne, podwykonawcy i dostawcy

Data ostatniej aktualizacji: Styczeń 2025

1. Podstawa prawna i cel przetwarzania danych osobowych

SSAB przetwarza dane osobowe osób z zewnątrz (takich jak konsultanci, niezależni wykonawcy, freelancerzy i pracownicy najemni), podwykonawców i dostawców dla różnych celów, które objaśniono poniżej.


CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Zarządzanie zamówieniami i zadaniami oraz zgodność z obowiązkami prawnymi
PODSTAWA PRAWNA
Umowa │
Uzasadniony interes │
Obowiązek prawny
OPIS
SSAB przetwarza dane osobowe osób zewnętrznych i podwykonawców w celu zarządzania zamówionymi pracami i zadaniami.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Stosunki umowne i inne interakcje z dostawcami
PODSTAWA PRAWNA
Umowa │
Uzasadniony interes │
Obowiązek prawny
OPIS
SSAB przetwarza dane osobowe w celu zakupu usług i materiałów dla potrzeb biznesowych SSAB. Jest to przetwarzanie danych w celu wypełnienia zobowiązań umownych oraz umożliwienia komunikacji z dostawcami. Przetwarzanie jest konieczne przed zawarciem stosunku umownego z firmą lub organizacją, którą reprezentuje osoba fizyczna, lub w niektórych przypadkach bezpośrednio z osobą fizyczną.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Proces certyfikacji bezpieczeństwa
PODSTAWA PRAWNA
Obowiązek prawny
OPIS
W niektórych przypadkach, osoby fizyczne pracujące na konto SSAB mogą być przedmiotem certyfikacji bezpieczeństwa w celu weryfikacji, czy nie występują przeszkody w realizacji określonych prac.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Zgodność z obowiązkami dotyczącymi pracowników zagranicznych i najemnych, pracy podwykonawców i zapobiegania pracy na czarno 
PODSTAWA PRAWNA
Obowiązek prawny
OPIS
SSAB przestrzega wymogów prawnych odnoszących się do
  • - pracowników zagranicznych
  • - pracowników zatrudnionych za pośrednictwem agencji pracy
  • - pracy podwykonawców; oraz
  • - zapobiegania korzystaniu z pracy na czarno.
SSAB przetwarza również dane w celu zapewnienia, że partnerzy umowni spełniają swoje obowiązki prawne.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Narzędzia i systemy IT
PODSTAWA PRAWNA
Uzasadniony interes
OPIS
SSAB stosuje i dostarcza różne narzędzia i systemy IT dla celów realizacji przez strony zewnętrzne i podwykonawców ich pracy, w tym dziennych i koniecznych zadań. Takie narzędzia obejmują między innymi maile, platformy komunikacyjne, przechowywanie danych i rozwiązania specyficzne dla jednostek biznesowych. Narzędziami mogą być platformy zewnętrzne, takie jak produkty MS i SaaS. Dane osobowe zbierane i używane w tych systemach wykorzystywane są wyłącznie w uzasadnionych celach biznesowych.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Zarządzanie informacjami i obiektami
PODSTAWA PRAWNA
Uzasadniony interes
OPIS
SSAB może przetwarzać dane techniczne, w tym niektóre dane osobowe, w związku z bezpieczeństwem informacji i monitorowaniem dostępu, a także w związku z zapobieganiem nadużyciom finansowym. Ponadto SSAB stosuje środki w zakresie bezpieczeństwa informacji i bezpieczeństwa w obiektach z myślą o zapewnieniu zdrowia i bezpieczeństwa oraz ochronie informacji i zasobów biznesowych w celu zapobiegania obrażeniom doznawanym w obiektach, zapobiegania przypadkom uszkodzenia mienia, niedopuszczania do popełnienia czynów zabronionych oraz zapewnienia dostępności stron internetowych i usług. Ma to na celu zapewnienie odpowiedniego poziomu bezpieczeństwa sieci, obiektów i informacji, jak również innych osób.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Bezpieczeństwo informacji
PODSTAWA PRAWNA
Uzasadniony interes
OPIS
SSAB stosuje środki bezpieczeństwa informacji w celu ochrony informacji biznesowych i aktywów biznesowych, niedopuszczenia do popełnienia czynów zabronionych oraz do zapewnienia dostępności usług.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Rozwój produktów, usług i procesów spółki
PODSTAWA PRAWNA
Uzasadniony interes
OPIS
Celem SSAB jest dostarczanie wysokiej jakości produktów, usług i procesów spółki, również wewnętrznie. Z tej przyczyny, dane osobowe mogą być używane do rozwoju produktów, usług i procesów.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Szkolenia
PODSTAWA PRAWNA
Uzasadniony interes 
(Obowiązek prawny)
OPIS
SSAB prowadzi szkolenia na różne tematy dla osób zewnętrznych i podwykonawców. Przeprowadzenie niektórych szkoleń tematycznych może być również wymagane prawnie, np. szkolenia BHP i udzielania pierwszej pomocy.
CZYNNOŚĆ PRZETWARZANIA
CZYNNOŚĆ PRZETWARZANIA
Zgodność z obowiązkami ustawowymi
PODSTAWA PRAWNA
Obowiązek prawny
OPIS
Przetwarzanie danych osobowych może być konieczne dla celów zgodności z, między innymi, następującymi wymaganiami ustawowymi:
  • - audyty łańcucha dostawców
  • - sankcje i inne sprawdzenia zgodności
  • - procedury zgłaszania nieprawidłowości
Ponadto niektóre dane osobowe mogą być przechowywane dla celów rozwiązywania sporów oraz ustalania i obrony roszczeń prawnych.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Zbieranie danych osobowych

Dane osobowe
Dane osobowe
Dane kontaktowe
Przykłady
Imię i nazwisko, adres mailowy i numer telefonu
Dane osobowe
Dane osobowe
Dane kontaktowe pracodawcy
Przykłady
Nazwa spółki, adres siedziby, kraj, służbowy adres mailowy i służbowy numer telefonu
Dane osobowe
Dane osobowe
Informacje dotyczące płatności
Przykłady
W niektórych przypadkach zbierane są informacje związane z rozliczeniami, takie jak godziny pracy.
Dane osobowe
Dane osobowe
Informacje związane ze stosunkiem biznesowym
Przykłady
Nabywane produkty i usługi, rozpoczęcie i zakończenie stosunku biznesowego, uczęszczane wydarzenia, historia zakupów, preferencje
Dane osobowe
Dane osobowe
Stosunki umowne
Przykłady
Data rozpoczęcia i zakończenia umowy, inne informacje przetwarzane w trakcie trwania stosunku umownego

Informacje zawodowe osoby fizycznej mogą być gromadzone również przed zawarciem stosunku umownego i w zależności od jego rodzaju. W takich przypadkach, możliwe jest przetwarzanie informacji takich jak życiorys, kwalifikacje, certyfikaty i historia zatrudnienia.

Jeśli osoba fizyczna otrzymuje konto IT SSAB, te typy danych mogą być również przetwarzane:

DANE OSOBOWE
DANE OSOBOWE
Informacje kontaktowe związane z pracą
PRZYKŁADY
Numer i identyfikator pracownika, służbowy adres mailowy, numer telefonu i adres, zdjęcie
DANE OSOBOWE
DANE OSOBOWE
Urządzenia związane z pracą, dostarczone przez SSAB
PRZYKŁADY
Telefon, tablet, komputer, numer seryjny i/lub IMEI urządzenia oraz informacje na temat kart SIM i nazwy użytkownika dla systemów SSAB
DANE OSOBOWE
DANE OSOBOWE
Informacje o podróżach i wydatkach służbowych
PRZYKŁADY
Dane związane z podróżami służbowymi
DANE OSOBOWE
DANE OSOBOWE
Dane techniczne
PRZYKŁADY
Dane logowania i adres IP
DANE OSOBOWE
DANE OSOBOWE
Rejestry BHP
PRZYKŁADY
Wypadki związane z pracą, zdarzenia potencjalnie wypadkowe oraz możliwe środki dyscyplinarne

W niektórych przypadkach, SSAB może posiadać obowiązek zbierania danych potrzebnych do zachowania zgodności z obowiązkami prawnymi związanymi z pracownikami zagranicznymi i najemnymi, pracą podwykonawców i zapobieganiu pracy na czarno. W zależności od ustawodawstwa każdego kraju, gromadzone informacje mogą obejmować: Numer NIP, krajowy numer identyfikacyjny, data urodzenia, narodowość, kopia dokumentu tożsamości, certyfikat A1 i odpowiadające mu certyfikaty, informacje o prawie do pracy i kopie stosownych dokumentów, pozwolenia na pobyt, dane na temat wynagrodzenia i godzin pracy, dane kontaktowe lokalnego przedstawiciela.

Dodatkowo, w wyjątkowych przypadkach takich jak wypadki przy pracy, SSAB może przetwarzać dane wrażliwe. Co do zasady, te dane osobowe są zbierane bezpośrednio od osoby fizycznej, jego pracodawcy lub strony umowy. Jednakże dane osobowe związane z wynikami pracy osoby fizycznej oraz potencjalnymi sprawami dyscyplinarnymi mogą być pozyskiwane z innych źródeł, np. od bezpośredniego przełożonego, innych pracowników i świadków. Co więcej, niektóre dane dotyczące zgodności z przepisami mogą być zbierane od stron trzecich, takich jak organy podatkowe lub bazy danych dotyczące wypełnienia obowiązków prawnych związanych z siłą roboczą (np. Vastuugroup.fi w Finlandii).

3. Przechowywanie danych osobowych

Dane osobowe związane ze stosunkiem współpracy będą przechowywane tylko tak długo, jak będzie to konieczne do realizacji celów określonych powyżej. Większość danych związanych z realizacją prac będzie przechowywana w trakcie ich wykonywania lub zgodnie z okresem przechowywania przewidzianym w obowiązujących przepisach prawa. Niektóre z tych przepisów wymagają dłuższego przechowywania danych, m.in. dane dotyczące umowy o pracę. Gdy dane osobowe nie będą już wymagane przez przepisy prawne lub ze względu na prawa lub obowiązki którejkolwiek ze stron, SSAB usunie dane osobowe osób zewnętrznych i powykonawców. Dane osobowe dotyczące dostawców będą przechowywane w czasie trwania stosunku biznesowego, a po tym okresie tak długo, jak to jest konieczne lub wymagane przez przepisy prawa lub prawa i obowiązki jednej ze stron, np. dla celów fakturowania.

Wyjątkowo SSAB może przechowywać dane osobowe przez dłuższy okres, jeśli SSAB ma uzasadniony powód lub obowiązek przechowywania danych do celów rozstrzygania sporów, postępowania karnego lub z innego odpowiedniego powodu.

Budynki SSAB

Portal Prywatności

Wróć do Portalu Polityki Prywatności zawierające ogólne informacje o polityce prywatności oraz inne szczegółowe kwestie prywatności.