Приветствуем вас на международном портале SSAB, посвящённом вопросам защиты данных

На данном портале предоставляется информация об обработке персональных данных компаниями, входящими в группу SSAB («SSAB»). Он содержит сведения о том, какие персональные данные SSAB собирает, обрабатывает или передаёт, с какой целью осуществляется обработка данных, и какие имеются права в отношении персональных данных. На этой странице компания SSAB предоставляет общую информацию, касающуюся уведомления о защите персональных данных, в котором приведены сведения о методах их обработки. Эта информация касается всех уведомлений о защите персональных данных, указанных ниже.

Общая информация о защите персональных данных

Последнее обновление: январь 2025 г.

Компания SSAB обязана соблюдать законодательство о защите персональных данных в каждой юрисдикции, в которой она осуществляет деятельность. Иногда законодательство о защите персональных данных и права субъекта данных различаются в зависимости от юрисдикции. Кроме того, могут применяться особые практики обеспечения конфиденциальности для соблюдения требований конкретных юрисдикций. Таким образом, если уведомления о защите персональных данных противоречат законодательству соответствующей юрисдикции, приоритет имеет местное законодательство в пределах его применимости.

Компания SSAB назначила корпоративного уполномоченного по защите данных (Group Data Protection Officer, DPO), с которым можно связаться для получения дополнительной информации и по вопросам, касающимся обработки персональных данных компанией SSAB. Подробнее см. в разделе 2.

Сотрудники

Уведомление о защите персональных данных сотрудников размещено во внутренней сети компании SSAB.

1. Оператор персональных данных

За обработку персональных данных группой компаний SSAB отвечает компания SSAB AB (регистрационный номер: 556016-3429, адрес: P.O. Box 70, SE-101 21 Stockholm, Sweden (Швеция)). Данная ответственность охватывает корпоративную обработку любых данных. Компания SSAB несёт ответственность за обеспечение обработки персональных данных в строгом соответствии с настоящим документом и с действующим законодательством о защите данных.

Кроме того, другие компании группы SSAB могут рассматриваться как контролёр данных в отдельных договорных или иных взаимоотношениях либо в связи с определённой законной обработкой персональных данных и соблюдением требований местного законодательства, предъявляемых отдельным юридическим лицом, входящим в группу компаний SSAB. Кроме того, компании группы SSAB обмениваются персональными данными с административными целями, а также для повышения эффективности коммерческой деятельности группы и отдельных юридических лиц. Информацию о компаниях и филиалах группы SSAB можно найти в последнем годовом отчёте. Независимо от того, кто контролирует данные в конкретной ситуации, основным контактным лицом по вопросам конфиденциальности в компании SSAB является уполномоченный по защите данных.

2 Контактные данные уполномоченного по защите данных

Глобальная организация SSAB по защите данных оказывает поддержку по любым вопросам, связанным с защитой данных и конфиденциальностью, а также при возникновении других вопросов, опасений, комментариев или жалоб.
Компания SSAB также назначила корпоративного уполномоченного по защите данных (Group Data Protection Officer, DPO), который выполняет следующие задачи:

  • информирует и консультирует организацию SSAB и ее сотрудников об обязательствах в соответствии с Общим регламентом ЕС по защите данных (GDPR) и другими положениями ЕС или государств-членов по защите данных в отношении обработки данных, осуществляемой компанией SSAB;
  • контролирует соблюдение Общего регламента по защите данных (GDPR) и других положений ЕС или государств-членов ЕС о защите данных, а также политик SSAB в отношении защиты персональных данных;
  • обеспечивает назначение обязанностей, контролирует осведомленность о необходимости защиты данных и организует обучение сотрудников, участвующих в операциях по обработке, а также связанные с этим аудиты, и
  • предоставляет консультации по оценке влияний на защиту данных и контролю её эффективности.

Уполномоченный по защите данных также сотрудничает с надзорным органом и выступает в качестве контактного лица для надзорного органа по вопросам, связанным с обработкой данных, а также, при необходимости, предоставляет консультации по любым другим вопросам.

С Организацией SSAB по защите данных и уполномоченным по защите данных можно связаться по адресу data . privacy (at) ssab . com.

3. Передача или раскрытие персональных данных

SSAB может передавать или раскрывать персональные данные пользователей следующим третьим сторонам:

  • в качестве внутренней информации другим организациям группы SSAB для обработки;
  • в тех случаях, когда по закону разрешено или требуется подчиниться запросам компетентных органов власти (например, в форме повестки в суд или аналогичных юридически обязывающих актов);
  • доверенным поставщикам услуг или партнёрам SSAB (агентам, дистрибьюторам, поставщики маркетинговых услуг и т.п.). 
  • в тех случаях, когда компания SSAB вовлекается в полное или частичное слияние, поглощение, приобретение или продажу всех или части принадлежащих ей активов;
  • в случаях, когда компания SSAB добросовестно полагает, что раскрытие информации необходимо для защиты её прав, обеспечения безопасности, расследования мошенничества либо в ответ на запрос государственных органов.

В зависимости от конкретного случая третьи стороны могут выступать в роли самостоятельных операторов персональных данных либо обработчиков данных.

4. Передача персональных данных за пределы ЕС/ЕЭЗ

4.1 Передача данных в пределах группы

Поскольку некоторые компании группы SSAB расположены за пределами ЕС/ЕЭЗ, персональные данные могут передаваться за пределы ЕС/ЕЭЗ. В таких случаях SSAB будет использовать установленные обязательные механизмы передачи данных за пределы ЕС/ЕЭЗ, такие как стандартные договорные положения, утверждённые Европейской комиссией.

4.2 Поставщики услуг и другие получатели данных, находящиеся за пределами ЕС/ЕЭЗ

Компания SSAB может привлекать поставщиков услуг для обработки персональных данных, в этом случае данные могут передаваться в страны за пределами ЕС/ЕЭЗ. Компания SSAB будет использовать предусмотренные механизмы, позволяющие передавать персональные данные в третьи страны, такие как стандартные договорные положения, одобренные Европейской комиссией, а также дополнительные меры защиты.

5. Безопасность

Компания SSAB поддерживает адекватные физические, технические и организационные меры для защиты персональных данных от утраты, уничтожения, неправильного использования и несанкционированного доступа или раскрытия. Так, например, компания SSAB ограничивает доступ к такого рода информации, предоставляя его лишь своим уполномоченным сотрудникам и подрядчикам, которым эта информация необходима в силу должностных обязанностей, а также сторонним поставщикам услуг, которые допускаются к обработке таких данных при условии строгого соблюдения инструкций, предоставленных компанией SSAB. 

Хотя компания SSAB прилагает усилия для обеспечения адекватных мер защиты персональных данных, ни одна система безопасности не может полностью предотвратить все потенциальные риски.

6. Права на защиту частной жизни

В соответствии с применимыми законами о защите данных, вы можете иметь полномочие на реализацию своих прав в отношении защиты персональных данных, обработку которых, будучи оператором данных, осуществляет компания SSAB. В зависимости от применимого законодательства, вы можете иметь право:

  • запросить сведения, обрабатываются ли ваши персональные данные, и если да — получить доступ к этим данным;
  • запросить исправление любых неточностей в ваших персональных данных;
  • запросить удаление ваших персональных данных;
  • запросить ограничение обработки ваших персональных данных;
  • на хранение предоставленных вами персональных данных в пригодном для транспортировки формате;
  • возразить против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией;
  • отозвать ранее данное согласие на обработку ваших персональных данных.

Обратите внимание, что в некоторых случаях местное законодательство может ограничивать возможность реализации отдельных прав на защиту персональных данных. Для реализации своих прав, пожалуйста, свяжитесь с отделом по защите данных компании SSAB по адресу: data.privacy(at)ssab.com. Кроме того, вы имеете право обратиться в компетентный орган по защите данных, в том числе, чтобы сделать запрос или подать жалобу.

7. Изменение уведомления о защите персональных данных

Компания SSAB время от времени может вносить изменения в уведомления о защите персональных данных и рекомендует регулярно их просматривать, чтобы быть в курсе актуальной версии. Обратите внимание, что эти уведомления о защите персональных данных предоставлены исключительно в информационных целях. При необходимости компания SSAB проинформирует пользователей о любых существенных изменениях, используя разумные и доступные каналы связи.