Persoane externe, subcontractanți și furnizori

Ultima actualizare: ianuarie 2025

1. Temeiul legal și scopul procesării datelor cu caracter personal

SSAB procesează date cu caracter personal ale persoanelor externe (consultanți, subcontractanți independenți, liber profesioniști și lucrători închiriați) în scopuri diverse, explicate mai jos.


ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Comenzi de lucru, management al sarcinilor și conformare cu cerințele legale
TEMEIURI JURIDICE
Contract │
Interes legitim │
Obligații legale
DESCRIERE
SSAB procesează datele cu caracter personal ale prestatorilor externi și subcontractorilor pentru a gestiona lucrările și sarcinile comandate.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Interacțiunea contractuală și de altă natură cu furnizorii
TEMEIURI JURIDICE
Contract │
Interes legitim │
Obligații legale
DESCRIERE
SSAB procesează date cu caracter personal pentru a achiziționa servicii și materiale necesare în activitatea sa comercială. Datele sunt procesate pentru îndeplinirea obligațiilor sale contractuale și pentru a face posibilă comunicarea cu furnizorii săi. Procesarea este necesară înainte de încheierea unei relații contractuale cu compania sau organizația pe care o reprezintă persoana, sau, unele cazuri și direct cu persoana.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Procesul de verificare a securității
TEMEIURI JURIDICE
Obligații legale
DESCRIERE
În anumite cazuri persoanele care lucrează pentru SSAB pot fi supuse unei verificări a securității pentru a se asigura că nu există obstacole în fața îndeplinirii unei activități lucrative specifice.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Conformarea cu obligațiile în ceea ce privește munca prestată de străini și munca închiriată, munca subcontractată și prevenirea utilizării forței de muncă nedeclarate 
TEMEIURI JURIDICE
Obligații legale
DESCRIERE
SSAB aderă la cerințe și prevederi legale cum sunt, de exemplu, cele privind
  • - forța de muncă străină
  • - forța de muncă închiriată prin agenții de închiriere sau plasare
  • - munca subcontractată; și
  • - prevenirea utilizării forței de muncă nedeclarate.
SSAB procesează date și pentru a se asigura că partenerii săi contractuali își îndeplinesc obligațiile legale care le revin.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Instrumente și sisteme IT
TEMEIURI JURIDICE
Interesul legitim
DESCRIERE
SSAB utilizează instrumente și sisteme IT multiple pentru a face posibilă desfășurarea activității prestatorilor externi și a subcontractorilor, inclusiv a sarcinilor zilnice și necesare. Astfel de instrumente includ, dar fără a se limita la acestea, e-mailurile, platformele de comunicare, stocarea de fișiere, crearea de tichete și soluții specifice centrelor de profit. Aceste instrumente pot fi platforme externe, cum sunt produsele MS și SaaS. Datele cu caracter personal colectate și utilizate în aceste sisteme sunt utilizate numai în scopuri legitime pentru desfășurarea activității comerciale.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Managementul informațiilor și al unității
TEMEIURI JURIDICE
Interesul legitim
DESCRIERE
SSAB poate procesa date tehnice, inclusiv anumite date cu caracter personal, pentru securitatea informațiilor și pentru supravegherea accesului și prevenirea fraudei. SSAB întreține, de asemenea, măsuri de securitate a informațiilor și unității pentru a proteja sănătatea și siguranța, precum și informațiile comerciale și activele pentru a evita vătămările în unitățile sale, pentru a preveni daunele materiale și activitățile infracționale și pentru a asigura disponibilitatea site-urilor web și a serviciilor. Scopul este de a se asigura un nivel adecvat de securitate al rețelei, unității și informațiilor, precum și securitatea persoanelor.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Securitatea informațională
TEMEIURI JURIDICE
Interesul legitim
DESCRIERE
SSAB întreține măsuri de securitate a informațiilor pentru a proteja informațiile comerciale și activele, pentru a preveni activitățile infracționale și pentru a asigura disponibilitatea serviciilor.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Dezvoltarea produselor, serviciilor și proceselor companiei
TEMEIURI JURIDICE
Interesul legitim
DESCRIERE
SSAB dorește să furnizeze produse, servicii și procese ale companiei de înaltă calitate și pe plan intern. De aceea, datele cu caracter personal pot fi utilizate pentru dezvoltarea produselor, serviciilor și proceselor.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Instruire și conștientizare
TEMEIURI JURIDICE
Interes legitim │
(Obligație legală)
DESCRIERE
SSAB oferă programe de instruire și conștientizare pe diverse teme pentru prestatorii externi și contractanți. Anumite tematici de instruire pot fi obligatorii și din punct de vedere legal, așa cum sunt, de exemplu, protecția muncii și primul-ajutor.
ACTIVITATEA DE PROCESARE
ACTIVITATEA DE PROCESARE
Conformarea cu obligațiile legale
TEMEIURI JURIDICE
Obligații legale
DESCRIERE
Prelucrarea datelor cu caracter personal poate fi necesară pentru a fi în conformitate cu, printre altele, următoarele cerințe legale:
  • - auditul lanțului de aprovizionare
  • - verificarea existenței de sancțiuni și alte conformități
  • - procedurile de raportare a neregularităților
În plus, anumite date cu caracter personal pot fi stocate în scopul soluționării litigiilor, pentru a putea stabili și apăra revendicări legale.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Colectarea datelor cu caracter personal

Date cu caracter personal
Date cu caracter personal
Date de contact
Exemple
Numele, adresa de e-mail și numărul de telefon
Date cu caracter personal
Date cu caracter personal
Datele de contact ale angajatorului
Exemple
Numele companiei, adresa sediului, țara, adresa de e-mail și numărul de telefon ale companiei
Date cu caracter personal
Date cu caracter personal
Informații pentru facturare
Exemple
În anumite situații sunt colectate informații legate de facturare, cum este, de exemplu, programul de lucru
Date cu caracter personal
Date cu caracter personal
Informații legate de relația comercială
Exemple
Produsele și serviciile achiziționate, datele de început și de sfârșit ale relațiilor comerciale, evenimentele la care s-a participat, istoricul achizițiilor, preferințe
Date cu caracter personal
Date cu caracter personal
Relație contractuală
Exemple
Datele de începere și de terminare ale unui contract și alte informații procesate pe parcursul relației contractuale

Datele profesionale ale unei persoane pot fi colectate, de asemenea, în prealabil și în funcție de tipul relației contractuale. În astfel de situații, pot fi procesate date cum sunt C.V.-ul, calificarea, certificările și istoricul muncii.

Când persoană obține un cont IT de la SSAB, pot fi procesate și următoarele tipuri de date:

DATE CU CARACTER PERSONAL
DATE CU CARACTER PERSONAL
Date de contact în relațiile de serviciu
EXEMPLE
Numărul și ID-ul angajatului, adresa de e-mail de serviciu, numărul de telefon și adresa, fotografia
DATE CU CARACTER PERSONAL
DATE CU CARACTER PERSONAL
Dispozitive pentru serviciu furnizate de SSAB
EXEMPLE
Telefon, tabletă, computer și serie și/sau cod IMEI al dispozitivului și informații despre cardurile SIM și numele de utilizator în sistemele SSAB
DATE CU CARACTER PERSONAL
DATE CU CARACTER PERSONAL
Informații privind deplasările și cheltuielile de deplasare
EXEMPLE
Datele legate de deplasările în interes de serviciu
DATE CU CARACTER PERSONAL
DATE CU CARACTER PERSONAL
Date tehnice
EXEMPLE
Date de jurnal și adresa IP
DATE CU CARACTER PERSONAL
DATE CU CARACTER PERSONAL
Istoric de securitate a muncii
EXEMPLE
Accidente de muncă, accidente evitate în ultimul moment și aspecte disciplinare

În anumite cazuri SSAB poate colecta datele necesare pentru a-și îndeplini obligațiile legale în ceea ce privește munca prestată de străini și munca închiriată, munca subcontractată și prevenirea utilizării forței de muncă nedeclarate. În funcție de legislația țării respective, informațiile colectate pot cuprinde următoarele: Codul fiscal, actul de identitate personal, data nașterii, naționalitatea, copia actului de identitate, certificatul A1 și certificatele corespondente, informații privind dreptul de muncă și copii alte documentelor relevante, permise de ședere, date privind salarizarea și programul de lucru, datele de contact ale reprezentantului local.

În plus, în cazuri excepționale, cum este de exemplu cazul accidentelor de muncă, SSAB poate procesa date confidențiale. Ca regulă, aceste date cu caracter personal sunt colectate direct de la persoana respectivă, angajator sau partea contractantă. Cu toate acestea, datele cu caracter personal referitoare la performanțele unei persoane și posibilele măsuri disciplinare pot fi colectate și din alte surse, cum sunt superiorul direct, alți angajați și martori. Mai mult decât atât, anumite date de conformare pot fi colectate de la părți terțe cum sunt autoritățile fiscale, sau baze de date în relație cu îndeplinirea obligațiilor legale privind forța de muncă (de ex. în Finlanda Vastuugroup.fi).

3. Păstrarea datelor cu caracter personal

Datele cu caracter personal obținute printr-o relație de colaborare vor fi păstrate numai atât timp cât este necesar pentru a îndeplini scopurile definite în cele de mai sus. Majoritatea datelor de interacționare vor fi reținute pe perioada de interacționare sau perioada prevăzută de legislația aplicabilă. Unele dintre aceste legi prevăd reținerea datelor pentru o perioadă mai îndelungată, ca de exemplu, în cazul datelor legate de un contract de muncă. După ce păstrarea datelor nu vor mai fi impusă de lege, drepturi sau obligații de către nicio parte, SSAB va elimina datele cu caracter personal ale prestatorilor externi și subcontractanților. Datele cu caracter personal privind furnizorii vor fi păstrate în timpul relației de afaceri și ulterior, atât timp cât este necesar sau impus de lege, drepturi sau obligații ale oricărei părți, de exemplu, în scopuri de facturare.

În mod excepțional, SSAB poate păstra datele cu caracter personal pentru o perioadă mai îndelungată dacă are un motiv legitim sau obligația de a le stoca în cazul unei dispute, al investigării unei infracțiuni sau al altui motiv valid.

Clădirile SSAB

Portal confidențialitate

Mergeți înapoi la portalul Confidențialitate, unde se găsesc informații generale cu privire la confidențialitate și alte declarații de confidențialitate specifice.