Externos, subcontratados e fornecedores

Última atualização: Janeiro de 2025

1. Fundamento jurídico e objetivo do processamento de dados pessoais

A SSAB processa dados pessoais de terceiros (como consultores, contratados independentes, freelancers e mão de obra contratada), subcontratados e fornecedores para vários fins, que são explicados abaixo.


ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Gestão de ordens de serviço e de atribuições e o cumprimento de obrigações legais
BASE LEGAL
Contrato │
Interesse legítimo │
Obrigação legal
DESCRIÇÃO
A SSAB processa dados pessoais de parceiros externos e subcontratados para gerenciar trabalhos encomendados e atribuições.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Interação contratual e outras interações com fornecedores
BASE LEGAL
Contrato │
Interesse legítimo │
Obrigação legal
DESCRIÇÃO
A SSAB processa dados pessoais para obter serviços e materiais para as suas necessidades comerciais. O objetivo disso é processar dados para cumprir suas obrigações contratuais e poder se comunicar com seus fornecedores. O processamento é necessário antes do início do relacionamento contratual com a empresa ou organização que o indivíduo está representando ou, em alguns casos, diretamente com o indivíduo.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Processo de verificação de segurança
BASE LEGAL
Obrigação legal
DESCRIÇÃO
Em alguns casos, indivíduos que trabalham para a SSAB podem estar sujeitos a uma verificação de segurança para verificar se não há obstáculos para realizar um trabalho específico.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Cumprimento de obrigações relativas à mão de obra estrangeira e alugada, mão de obra subcontratada e prevenção da utilização de mão de obra não declarada 
BASE LEGAL
Obrigação legal
DESCRIÇÃO
A SSAB adere aos requisitos legais e regulamentares, como os relacionados a
  • - trabalhadores estrangeiros
  • - trabalhadores contratados por meio de uma agência de leasing ou de pessoal
  • - mão de obra subcontratada; e
  • - prevenção do uso de mão de obra não declarada.
A SSAB também processa dados para garantir que seus parceiros contratuais cumpram suas respectivas obrigações legais.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Ferramentas e sistemas de TI
BASE LEGAL
Interesse legítimo
DESCRIÇÃO
A SSAB usa e fornece diversas ferramentas e sistemas de TI para que parceiros externos e subcontratados realizem seu trabalho, incluindo tarefas diárias e necessárias. Essas ferramentas incluem, mas não estão limitadas a, e-mail, plataformas de comunicação, armazenamento de arquivos, sistemas de chamados e soluções específicas de unidades de negócios. Essas ferramentas podem ser plataformas terceirizadas, como produtos MS e produtos SaaS. Os dados pessoais coletados e usados nesses sistemas são utilizados apenas para fins comerciais legítimos.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Gestão de informações e de instalações
BASE LEGAL
Interesse legítimo
DESCRIÇÃO
A SSAB pode processar dados técnicos, incluindo certo dados pessoais para fins de segurança da informação e vigilância de acessos e prevenção contra fraudes. A SSAB aplica também medidas de segurança da informação e das instalações para garantir a saúde e a segurança, assim como as informações e recursos da empresa para evitar acidentes em suas instalações, prevenir contra danos à propriedade e atividades criminosas e garantir a disponibilidade dos sites e serviços. Isso serve para garantir um nível adequado de proteção da rede, das instalações e das informações e a segurança dos outros.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Segurança da informação
BASE LEGAL
Interesse legítimo
DESCRIÇÃO
A SSAB mantém medidas de segurança da informação a fim de proteger informações e ativos comerciais, evitar atividades criminosas e garantir a disponibilidade dos serviços.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Desenvolvimento de produtos, serviços e processos da empresa
BASE LEGAL
Interesse legítimo
DESCRIÇÃO
A SSAB tem como objetivo fornecer produtos, serviços e processos corporativos de alta qualidade, também internamente. Por esse motivo, dados pessoais podem ser usados para o desenvolvimento de produtos, serviços e processos.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Treinamento e conscientização
BASE LEGAL
Interesse legítimo
(Obrigação legal)
DESCRIÇÃO
A SSAB realiza treinamentos e atividades de conscientização para parceiros externos e subcontratados sobre diversos tópicos. Alguns tópicos específicos de treinamento também podem ser legalmente obrigatórios, como segurança do trabalho e primeiros socorros.
ATIVIDADE DE PROCESSAMENTO
ATIVIDADE DE PROCESSAMENTO
Conformidade com obrigações legais
BASE LEGAL
Obrigação legal
DESCRIÇÃO
O processamento de dados pessoais pode ser necessário para estar em conformidade com os seguintes requisitos legais:
  • - auditoria da cadeia de suprimentos
  • - sanções e outras verificações de conformidade
  • - procedimentos de denúncia
Além disso, determinados dados pessoais podem ser armazenados para fins de resolução de litígios, e fundamentação e defesa de ações judiciais.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Coleta de dados pessoais

Dados pessoais
Dados pessoais
Informações de contato
Exemplos
Nome, endereço de e-mail e número de telefone
Dados pessoais
Dados pessoais
Detalhes de contato do empregador
Exemplos
Nome da empresa, endereço comercial, país, endereço de e-mail comercial e número de telefone comercial
Dados pessoais
Dados pessoais
Informações de faturamento
Exemplos
Em alguns casos, informações relacionadas ao faturamento, como horas de trabalho, são coletadas
Dados pessoais
Dados pessoais
Informações relativas à relação de negócios
Exemplos
Produtos e serviços obtidos, horário de início e término do relacionamento comercial, eventos atendidos, histórico de compras, preferências
Dados pessoais
Dados pessoais
Relação contratual
Exemplos
Data de início e término do contrato, quaisquer outras informações processadas durante o relacionamento contratual

Informações profissionais de um indivíduo também podem ser coletadas antes do relacionamento contratual e dependendo do tipo deste. Nesses casos, informações como currículo, qualificações, certificações e histórico de trabalho podem ser processadas.

Se o indivíduo receber uma conta de TI da SSAB, esses tipos de dados também poderão ser processados:

DADOS PESSOAIS
DADOS PESSOAIS
Informações de contato relacionadas ao trabalho
EXEMPLOS
Número e ID do funcionário, e-mail de trabalho, número de telefone e endereço, fotografia
DADOS PESSOAIS
DADOS PESSOAIS
Equipamentos relacionados ao trabalho fornecidos pela SSAB
EXEMPLOS
Telefone, tablet, computador e número de série e/ou IMEI do dispositivo e informações sobre cartões SIM, bem como o nome de usuário para sistemas SSAB
DADOS PESSOAIS
DADOS PESSOAIS
Informações sobre viagens e despesas relacionadas
EXEMPLOS
Dados relacionados a viagens de negócios
DADOS PESSOAIS
DADOS PESSOAIS
Dados técnicos
EXEMPLOS
Dados de logs e endereço IP
DADOS PESSOAIS
DADOS PESSOAIS
Registros de segurança
EXEMPLOS
Acidentes de trabalho, quase acidentes e possíveis questões disciplinares

Em alguns casos, a SSAB pode precisar coletar dados necessários para cumprir com obrigações legais relacionadas à mão de obra estrangeira e arrendada, mão de obra subcontratada e prevenção do uso de mão de obra não declarada. Dependendo da legislação de cada país, as informações coletadas podem incluir o seguinte: Número de identificação fiscal, documento de identidade nacional, data de nascimento, nacionalidade, cópia do documento de identidade, certificado A1 e certificados correspondentes, informações sobre o direito ao trabalho e cópias dos documentos relevantes, vistos de residência, dados sobre salário e horário de trabalho, dados de contato do representante local.

Além disso, em alguns casos excepcionais, como em caso de acidentes de trabalho, a SSAB pode processar dados sensíveis. Em regra, esses dados pessoais são coletados diretamente do indivíduo, de seu empregador ou da parte contratante. No entanto, dados pessoais relacionados ao desempenho de um indivíduo e possíveis questões disciplinares podem ser coletados de outras fontes, como do superior imediato, outros funcionários e testemunhas. Além disso, alguns dados relacionados à conformidade podem ser coletados de terceiros, como autoridades fiscais ou bancos de dados, referentes ao cumprimento de obrigações legais relacionadas à força de trabalho (por exemplo, na Finlândia, o site Vastuugroup.fi).

3. Retenção de dados pessoais

Os dados pessoais relacionados à relação de colaboração serão retidos apenas enquanto forem necessários para cumprir os objetivos indicados acima. A maioria dos dados relacionados ao engajamento será retida pela duração do engajamento ou conforme exigido pelo período de retenção previsto na lei aplicável. Algumas dessas leis exigem que os dados sejam mantidos por mais tempo, por exemplo, dados relativos ao contrato de trabalho. Quando os dados pessoais não forem mais exigidos por lei ou por direitos ou obrigações de qualquer uma das partes, a SSAB excluirá os dados pessoais de terceiros e subcontratados. Os dados pessoais relativos aos fornecedores serão retidos durante a relação comercial e após o fim da mesma, desde que esta retenção seja necessária ou exigida por lei, assim como por direitos ou obrigações de qualquer parte, por exemplo, para fins de faturamento.

Excepcionalmente, a SSAB pode reter dados pessoais por mais tempo se tiver algum motivo legítimo ou uma obrigação de armazenar os registros para fins de solucionar litígios, investigação criminal ou outro motivo correspondente.

Edifícios da SSAB

Portal de privacidade

Retorne ao portal de Privacidade, que contém informações gerais de privacidade e outros avisos de privacidade específicos.