Data ostatniej aktualizacji: lipiec 2022 r.
Niniejsze oświadczenie o ochronie prywatności zawiera informacje o zasadach przetwarzania danych osobowych przez spółki grupy SSAB, w tym przez SSAB AB i jej jednostki powiązane, takie jak m.in. Tibnor i Ruukki („SSAB”). Można w nim znaleźć odpowiedzi na pytania dotyczące danych zbieranych, wykorzystywanych i udostępnianych przez SSAB, celów zbierania danych, a także praw przysługujących osobom, których dane dotyczą. Osobami, których dane dotyczą, mogą być klienci SSAB, przedstawiciele klientów korporacyjnych lub potencjalni klienci, przedstawiciele dostawców, inni pośrednicy i partnerzy handlowi, akcjonariusze, goście na terenie SSAB, użytkownicy Internetu i rozwiązań cyfrowych odwiedzający witrynę internetową lub inne platformy usług cyfrowych, a także inne osoby mające powiązania z SSAB („Użytkownicy”).
SSAB przetwarza również dane osobowe swoich klientów będących konsumentami i kontaktów w ramach działalności biznesowej Ruukki i Plannja. Więcej informacji na ten temat można znaleźć w osobnym oświadczeniu o ochronie prywatności pod adresem www.ruukki.com/b2cprivacy.
Strona internetowa SSAB może zawierać linki do stron internetowych i usług stron trzecich. Te strony internetowe lub usługi podlegają odrębnym oświadczeniom o ochronie prywatności. SSAB nie ponosi odpowiedzialności za oświadczenia o ochronie prywatności stron trzecich ani za przetwarzanie danych osobowych w działalności stron trzecich. Należy zapoznać się z oświadczeniami o ochronie prywatności stron trzecich i wprowadzanymi w nich zmianami.
Administratorem danych odpowiedzialnym za czynności związane z przetwarzaniem danych osobowych przez grupę SSAB jest SSAB AB (numer wpisu do rejestru: 556016-3429, adres: P.O. Box 70, SE-101 21 Sztokholm, Szwecja). Obejmuje to odpowiedzialność za przetwarzanie danych na szczeblu korporacyjnym, na przykład z wykorzystaniem narzędzi marketingowych i narzędzi usług cyfrowych używanych w spółkach grupy SSAB. SSAB odpowiada za zapewnienie, że dane osobowe przetwarzane są zgodnie z niniejszym oświadczeniem oraz stosownymi przepisami prawa.
Ponadto spółka powiązana z SSAB może być uważana za administratora danych w odrębnym stosunku umownym lub innym stosunku współpracy lub w związku z określonym ustawowym przetwarzaniem danych osobowych i zgodnością z lokalnymi wymogami prawnymi poszczególnych podmiotów prawnych wchodzących w skład grupy SSAB. Spółki z grupy SSAB udostępniają również dane osobowe w celach administracyjnych oraz w celu ułatwienia działalności biznesowej grupy i poszczególnych podmiotów prawnych. Informacje o spółkach z grupy SSAB i podmiotach powiązanych można znaleźć w najnowszym Raporcie Rocznym pod adresem https://www.ssab.com/en/company/investors/reports-and-presentations oraz https://www.ssab.com/en/company/about-ssab/our-business. Niezależnie od administratora danych w konkretnej sytuacji, podstawowym kontaktem w sprawach prywatności w SSAB jest: e-mail: data.privacy(at)ssab.com.
SSAB przetwarza dane osobowe Użytkowników dla różnych celów, które objaśniono poniżej.
Głównym celem przetwarzania danych osobowych jest dostarczanie produktów i świadczenie usług SSAB, pozyskiwanie usług i materiałów na potrzeby działalności gospodarczej SSAB, jak również udostępnianie witryny internetowej i innych usług cyfrowych. Przetwarzanie danych osobowych opiera się głównie na umowie, co obejmuje przetwarzanie niezbędne przed nawiązaniem stosunku umownego ze spółką lub organizacją reprezentowaną przez Użytkownika, a w niektórych przypadkach także bezpośrednio z Użytkownikiem.
Dane osobowe Użytkowników są wykorzystywane do zarządzania komunikacją z Użytkownikami oraz dla celów marketingowych. W tym zakresie przetwarzanie może opierać się na uzasadnionym interesie SSAB w przekazywaniu Użytkownikom stosownych i aktualnych informacji poprzez witrynę internetową, a także inne platformy i usługi cyfrowe. Przetwarzanie może opierać się także na uzasadnionym interesie SSAB w promowaniu najnowszych produktów i usług SSAB oraz w personalizacji doświadczeń Użytkownika i dokonywaniu oceny poziomu zadowolenia klienta.
W niektórych regionach, marketing z wykorzystaniem środków elektronicznych opiera się na wcześniejszej zgodzie Użytkownika, np. w przypadku wysyłki wiadomości marketingowych. Aby uzyskać dalsze informacje na temat komunikacji marketingowej oraz praw przysługujących w tym względzie Użytkownikom, proszę się zapoznać z rozdziałem 6 poniżej.
Celem SSAB jest dostarczanie wysokiej jakości produktów i świadczenie wysokiej jakości usług, a także przekazywanie Użytkownikom odpowiednich informacji o tych produktach i usługach. W związku z tym SSAB może wykorzystywać dane osobowe do analiz rynku oraz sposobu korzystania z witryn internetowych lub usług w celu rozwoju i doskonalenia witryny, a także produktów i usług SSAB. Przetwarzanie to opiera się na uzasadnionym interesie SSAB w zakresie dalszego rozwoju. Może to obejmować budowanie profili grup Użytkowników oraz profili poszczególnych klientów lub kontaktów poprzez łączenie danych osobowych gromadzonych za pomocą plików cookie lub podobnych technik za zgodą Użytkownika do celów pomiarów i targetowania, z innymi istniejącymi informacjami o Użytkownikach. Tego typu informacje mogą być wykorzystywane do ulepszania naszej oferty usług oraz dla celów marketingowych, o ile istnieje uzasadniony interes lub, jeżeli jest to wymagane, Użytkownik wyraził zgodę na wykorzystanie danych osobowych w celach marketingowych. SSAB korzysta z plików cookie oraz innych podobnych technik między innymi dla celów statystycznych, na przykład do opracowywania anonimowych statystyk zbiorczych, które pozwalają SSAB zrozumieć, w jaki sposób Użytkownicy korzystają z witryny internetowej, i pomagają zwiększyć jej przyjazność dla Użytkowników. Dalsze informacje o statystycznych i innych celach stosowania plików cookie oraz podstawie prawnej stosowania ich znajdują się w polityce cookies SSAB.
SSAB może przetwarzać dane techniczne, w tym pewne dane osobowe, w związku z bezpieczeństwem informacji i monitorowaniem dostępu, a także w związku z zapobieganiem nadużyciom finansowym. Ponadto SSAB stosuje środki w zakresie bezpieczeństwa informacji i bezpieczeństwa w obiektach z myślą o zapewnieniu zdrowia i bezpieczeństwa oraz ochronie informacji i zasobów biznesowych w celu zapobiegania obrażeniom doznawanym w obiektach, zapobiegania przypadkom uszkodzenia mienia, niedopuszczania do popełnienia czynów zabronionych oraz zapewnienia dostępności stron internetowych i usług. Przetwarzanie to opiera się na uzasadnionym interesie SSAB w zapewnianiu stosownego poziomu bezpieczeństwa sieci, obiektów i informacji, a także bezpieczeństwa innych podmiotów. SSAB przetwarza również informacje o osobach odwiedzających obiekty SSAB. Przetwarzanie informacji o odwiedzających opiera się na uzasadnionym interesie SSAB w umożliwieniu zewnętrznych wizyt w obiektach i pomieszczeniach biznesowych SSAB.
W niektórych przypadkach dane osobowe mogą być wykorzystywane do wywiązania się z obowiązku prawnego. W działalności biznesowej SSAB oznacza to na przykład, że przetwarzanie danych osobowych może być konieczne w celu zapewnienia zgodności między innymi z następującymi wymaganiami ustawowymi: (i) raportowanie i audyt, (ii) rozporządzenie w sprawie nadużyć na rynku, (iii) sankcje i inne kontrole zgodności, (iv) procedury informowania o nieprawidłowościach, (v) wymogi ładu korporacyjnego oraz (vi) rejestry akcji i akcjonariuszy (w tym obecność na zgromadzeniach wspólników). Ponadto niektóre dane osobowe mogą być przechowywane dla celów rozwiązywania sporów oraz ustalania i obrony roszczeń.
Dane osobowe Użytkowników mogą być przetwarzane w innych spółkach grupy SSAB. W tym przypadku przetwarzanie danych osobowych może opierać się na obowiązku umownym lub uzasadnionym interesie SSAB, realizowanym w ramach wewnętrznych celów administracyjnych, w zakresie odpowiedniej i praktycznej organizacji np. stosunków z klientami i dostawcami, działań marketingowych oraz środków bezpieczeństwa informacji i innych funkcji biznesowych w ramach grupy, a także zarządzania nimi w taki sposób.
SSAB może zbierać dane osobowe różnymi metodami, które objaśniono poniżej.
SSAB przetwarza dane osobowe w celu utrzymania dobrych stosunków handlowych, na przykład podczas oferowania i dostarczania produktów lub świadczenia usług, prowadzenia komunikacji z klientem, pozyskiwania materiałów, produktów i usług na potrzeby własnej działalności gospodarczej, a także w ramach innych interakcji z partnerami handlowymi lub pozostałymi zainteresowanymi stronami. Te dane osobowe są zbierane głównie bezpośrednio od Użytkowników.
W zależności od rodzaju interakcji z Użytkownikiem, SSAB może pozyskiwać następujące dane osobowe:
SSAB może zbierać dane osobowe, gdy Użytkownik kontaktuje się z działem obsługi klienta SSAB, korzysta z funkcji czatu w witrynie internetowej, wdraża platformy usług cyfrowych SSAB lub kontaktuje się w inny sposób z SSAB, zamawia newsletter SSAB lub uczestniczy w ankietach bądź konkursach organizowanych w witrynie internetowej lub w inny sposób. Te dane osobowe są zbierane bezpośrednio od Użytkowników.
SSAB może zbierać dane osobowe, które Użytkownik udostępnił SSAB, takie jak
SSAB zbiera i przetwarza następujące dane techniczne na temat Użytkownika oraz korzystania z witryny internetowej oraz produktów i usług dostarczanych i świadczonych przez SSAB:
Te dane techniczne są zbierane w trakcie korzystania z witryny internetowej oraz z usług. SSAB prosi Użytkowników o zgodę na wykorzystywanie plików cookie innych niż niezbędnie konieczne. Więcej informacji o wykorzystaniu plików cookie i podobnych technologii na stronach internetowych SSAB możne znaleźć w polityce cookies SSAB.
SSAB może okresowo zbierać informacje także z dostępnych publicznie źródeł i od stron trzecich, takich jak sieci społecznościowe i firmy marketingowe. Przykładowo SSAB może otrzymywać podstawowe informacje o profilu społecznościowym Użytkownika, jeśli Użytkownik loguje się do witryny internetowej lub usług SSAB za pomocą swojego konta w mediach społecznościowych.
SSAB może ujawniać dane osobowe Użytkowników następującym stronom trzecim:
W związku z tym, że część spółek grupy SSAB znajduje się poza UE/EOG, dane osobowe Użytkowników mogą być przekazywane poza UE/EOG, np. do USA. W takiej sytuacji SSAB korzysta z wymaganych ustanowionych mechanizmów przekazywania danych poza UE/EOG, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Więcej informacji o odpowiednich zabezpieczeniach stosowanych w odniesieniu do międzynarodowego przekazywania danych można uzyskać, kontaktując się z data.privacy(at)ssab.com.
SSAB może korzystać z usług podwykonawców na potrzeby wykonania opisanych powyżej czynności przetwarzania danych osobowych. Jeśli jest to konieczne oraz tylko w niezbędnym zakresie, dane osobowe mogą być przekazane do państwa nienależącego do UE/EOG. W takiej sytuacji SSAB skorzysta z wymaganych ustanowionych mechanizmów, które umożliwiają przekazywanie danych do podwykonawców w państwach trzecich, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz dodatkowe zabezpieczenia, mające na celu ochronę przekazywanych danych osobowych. Więcej informacji o odpowiednich zabezpieczeniach stosowanych w odniesieniu do międzynarodowego przekazywania danych można uzyskać, kontaktując się z data.privacy(at)ssab.com.
Jeśli Użytkownik przekazuje SSAB dane kontaktowe na przykład w związku ze sprzedażą produktu lub usługi, kontaktuje się z działem obsługi klienta SSAB, zamawia podręcznik lub inne materiały w witrynie internetowej lub bierze udział w konkursach albo w ankietach, SSAB może wykorzystać dane osobowe Użytkownika dla celów marketingowych oraz promowania najnowszych produktów i usług SSAB, jak również dla celów personalizacji doświadczeń Użytkownika. Użytkownicy mają możliwość, w oparciu o stosowne przepisy prawa, wyrażenia wcześniejszej zgody lub rezygnacji z otrzymywania wiadomości marketingowych od SSAB lub pozostałych spółek grupy.
SSAB może dostarczać Użytkownikowi aktualizacje na temat produktów i usług, newslettery oraz inne wiadomości na temat dotychczasowych lub nowych produktów i usług za pośrednictwem poczty e-mail i wiadomości tekstowych (SMS), jeśli Użytkownik wyraził na to uprzednio zgodę lub jeśli grupa SSAB jest do tego w inny sposób upoważniona na mocy właściwych przepisów prawa.
Użytkownik może zrezygnować z otrzymywania wiadomości marketingowych w dowolnym momencie, klikając w odnośnik „Zrezygnuj” („Unsubscribe”) znajdujący się na końcu wiadomości e-mail.
SSAB może tworzyć profile grup Użytkowników lub segmentować dane dla celów sporządzania statystyk zbiorczych na temat korzystania z witryny internetowej oraz produktów i usług SSAB z myślą o szacowaniu liczby Użytkowników, odwiedzonych stron i przeczytanych wiadomości e-mail, analizowaniu, które części witryny internetowej są najbardziej przydatne dla Użytkowników, identyfikowaniu funkcjonalności, które można usprawnić, oraz oferowaniu reklamy kontekstowej dla grup Użytkowników. Dane zbierane w tych celach nie są wykorzystywane do identyfikacji konkretnego Użytkownika, lecz do analizy sposobu korzystania z witryny internetowej lub z usług przez ogół Użytkowników lub przez grupy Użytkowników.
SSAB lub partnerzy reklamowi SSAB mogą wyświetlać treści lub reklamy Użytkownikom; przykładowo Użytkownik może zobaczyć reklamę niedawno oglądanego produktu w witrynie internetowej SSAB. SSAB korzysta z plików cookie i innych podobnych technologii, aby wyświetlać spersonalizowane reklamy oparte np. na historii przeglądania Użytkownika, historii zakupów lub danych logowania.
Jeśli SSAB zbiera lub wykorzystuje informacje o przeglądaniu witryn internetowych przez Użytkownika w celach e-marketingowych, opiera się to albo na zgodzie Użytkownika, albo na uzasadnionym interesie SSAB. Jeśli przetwarzanie informacji o Użytkowniku odbywa się w oparciu o uzasadniony interes, Użytkownik ma prawo wyrazić w każdej chwili sprzeciw, kontaktując się z SSAB. Aby uzyskać dalsze informacje na temat prawa do sprzeciwu, proszę zapoznać się z punktem 8 poniżej.
Dane osobowe przechowywane są tylko tak długo, jak to konieczne dla spełnienia celów określonych w niniejszym oświadczeniu o ochronie prywatności. Po tym okresie dane osobowe będą usuwane, z wyjątkiem sytuacji, gdy przechowywanie danych osobowych jest wymagane przez przepisy prawa lub w świetle praw i obowiązków którejkolwiek ze stron.
Poniżej przedstawiono główne zasady dotyczące okresów przechowywania danych:
Użytkownik ma prawo dostępu do danych osobowych na swój temat, które znajdują się w posiadaniu SSAB.
Użytkownik ma prawo w dowolnym momencie zwrócić się z żądaniem sprostowania, zaktualizowania lub usunięcia swoich danych osobowych. Niemniej jednak należy pamiętać, że pewne informacje są bezwzględnie konieczne dla osiągnięcia celów określonych w niniejszym oświadczeniu, a także w związku z wymogami przepisów prawa. Dlatego usunięcie takich danych może nie być możliwe na mocy stosownego prawa, które określa obowiązkowe terminy przechowywania danych, lub jeśli istnieje nadrzędny interes w dalszym przetwarzaniu danych w zamierzonym celu.
Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie SSAB w związku ze swoją szczególną sytuacją. Ponadto w każdym przypadku, gdy przetwarzanie danych osobowych odbywa się na podstawie zgody Użytkownika, Użytkownikowi przysługuje prawo do wycofania zgody w dowolnym momencie. Sposób, w jaki Użytkownicy mogą skorzystać z prawa do sprzeciwu lub wycofania zgody, zależy od celu przetwarzania i wykonywanej czynności. Z praw tych można również skorzystać w dowolnym momencie, wysyłając e-mail do SSAB na adres [email protected]. W zakresie wymaganym przez właściwe przepisy prawa o ochronie danych osobowych Użytkownicy mają prawo do ograniczenia przetwarzania danych.
Użytkownik ma prawo do przenoszenia danych, tj. ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz ma prawo przesłać te dane osobowe innemu administratorowi w zakresie wymaganym przez właściwe prawo. Dotyczy to wyłącznie danych osobowych przekazanych przez Użytkownika w oparciu o umowę z klientem lub zgodę Użytkownika.
Wszelkie żądania dotyczące wyżej wymienionych praw prosimy kierować do SSAB pod adres data.privacy(at)ssab.com. Odpowiedzi na wszelkie wnioski związane z korzystaniem z praw do prywatności zostaną udzielone w ciągu jednego miesiąca lub w obowiązującym terminie wynikającym z przepisów prawa.
Jeśli Użytkownik uważa, że występują problemy w związku ze sposobem przetwarzania przez SSAB jego danych osobowych, Użytkownik ma prawo wnieść skargę do krajowego organu ochrony danych osobowych w UE/EOG.
SSAB stosuje odpowiednie środki bezpieczeństwa, w tym środki fizyczne, elektroniczne i proceduralne, służące do ochrony danych osobowych przed utratą, zniszczeniem, niewłaściwym użyciem oraz nieupoważnionym dostępem lub ujawnieniem. Przykładowo SSAB ogranicza dostęp do tych informacji do upoważnionych pracowników i wykonawców, którzy muszą znać te informacje w związku z wykonywaniem swoich obowiązków pracowniczych lub powierzonych zadań, a także do usługodawców zewnętrznych, którzy mogą przetwarzać dane wyłącznie zgodnie z instrukcjami przekazanymi przez SSAB.
Proszę mieć na uwadze, że niezależnie od starań SSAB, aby zapewnić właściwe środki ochrony danych osobowych, żaden system ochrony nie jest w stanie zapobiec wszystkim potencjalnym zagrożeniom bezpieczeństwa.
SSAB może zmieniać niniejsze oświadczenie o ochronie prywatności i związane z nim informacje. SSAB zaleca Użytkownikom regularne sprawdzanie oświadczenia o ochronie prywatności w celu uzyskania informacji o wszelkich wprowadzonych w nim zmianach. SSAB zawsze podaje datę oświadczenia o ochronie prywatności w celu umożliwienia Użytkownikom śledzenia zmian. Należy pamiętać, że niniejsze oświadczenie o ochronie prywatności służy wyłącznie celom informacyjnym.
SSAB będzie informować Użytkowników o wszelkich istotnych zmianach za pomocą właściwych i dostępnych kanałów.
W przypadku zapytań lub uwag związanych z oświadczeniem o ochronie prywatności SSAB lub z danymi osobowymi Użytkownika znajdującymi się w posiadaniu SSAB prosimy o kontakt mailowy z SSAB pod adresem [email protected].