Dobrodošli na globalnem portalu za zasebnost podjetja SSAB!

Ta portal obvešča o obdelavi osebnih podatkov s strani podjetij, ki pripadajo skupini SSAB (»SSAB«). Zagotavlja informacije o tem, katere osebne podatke podjetje SSAB zbira, obdeluje ali deli, za katere namene se podatki obdelujejo in katere pravice do zasebnosti imajo posamezniki. Na tej strani podjetje SSAB obvešča o splošnih informacijah o varstvu zasebnosti glede obdelave osebnih podatkov. Te informacije veljajo za vsa spodaj navedena obvestila o varstvu zasebnosti na nižjih ravneh.

Splošne informacije o varstvu zasebnosti

Zadnja posodobitev: Januar 2025

Podjetje SSAB zavezuje zakonodaja o zasebnosti v vsaki jurisdikciji, v kateri posluje. Včasih se zakonodaja o zasebnosti in pravice posameznika, na katerega se nanašajo osebni podatki, v zvezi z zasebnostjo razlikujejo od jurisdikcije do jurisdikcije. Poleg tega se lahko sprejmejo posebne prakse glede zasebnosti, ki obravnavajo posebne zahteve glede zasebnosti v posameznih jurisdikcijah. Če so torej obvestila o varstvu zasebnosti v nasprotju z zakonodajo zadevne jurisdikcije, ima prednost lokalna zakonodaja, kolikor je to ustrezno.

Podjetje SSAB je imenovalo pooblaščeno osebo za varstvo podatkov skupine (DPO), na katero se lahko obrnete za dodatne informacije ali kakršna koli vprašanja ali zahteve glede obdelave osebnih podatkov s strani podjetja SSAB. Več informacij najdete v poglavju št. 2.

Zaposleni

Obvestilo o varstvu zasebnosti zaposlenih najdete na intranetni strani podjetja SSAB.

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za dejavnosti obdelave osebnih podatkov skupine SSAB, je podjetje SSAB AB (matična številka: 556016-3429, naslov: P.O. Box 70, SE-101 21 Stockholm, Švedska). To vključuje odgovornost za vso obdelavo podatkov na ravni podjetja. Podjetje SSAB je odgovorno za zagotavljanje, da se osebni podatki obdelujejo v skladu s temi obvestili in veljavnimi zakoni o varstvu podatkov.

Poleg tega se lahko druga podjetja skupine SSAB štejejo za upravljavce podatkov v ločenem pogodbenem ali drugem razmerju sodelovanja ali v povezavi z določeno zakonsko določeno obdelavo osebnih podatkov in skladnostjo z lokalnimi zakonskimi zahtevami posamezne pravne osebe, ki je del skupine SSAB. Podjetja skupine SSAB si osebne podatke delijo tudi za administrativne namene in za lažje poslovanje skupine in posameznih pravnih oseb. Informacije o podjetjih skupine SSAB in njihovih pridruženih podjetjih najdete v najnovejšem letnem poročilu. Ne glede na upravljavca podatkov v posamezni situaciji je glavna kontaktna oseba za zadeve zasebnosti pri podjetju SSAB pooblaščena oseba za varstvo podatkov skupine SSAB.

2. Kontaktni podatki pooblaščene osebe za varstvo podatkov (DPO)

Globalna organizacija za varstvo podatkov podjetja SSAB podpira vse zahteve v zvezi z varstvom podatkov in zasebnostjo podatkov ali kakršna koli druga vprašanja, pomisleke, komentarje ali pritožbe.
Podjetje SSAB je imenovalo tudi pooblaščeno osebo za varstvo podatkov v skupini (DPO), ki opravlja naslednje naloge:

  • obvešča in svetuje organizaciji SSAB in njenim zaposlenim o obveznostih v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) in drugimi določbami Unije ali držav članic o varstvu podatkov v zvezi z obdelavo podatkov, ki jo izvaja podjetje SSAB,
  • spremlja skladnost z GDPR in drugimi določbami Unije ali držav članic o varstvu podatkov ter s politikami podjetja SSAB v zvezi z varstvom osebnih podatkov,
  • skrbi za dodelitev odgovornosti, ozaveščenost o varstvu podatkov in usposabljanje zaposlenih, ki sodelujejo pri obdelavi podatkov, ter za s tem povezane revizije in
  • svetuje glede ocen učinka na varstvo podatkov in spremlja njihovo izvajanje.

Pooblaščena oseba za varstvo podatkov sodeluje tudi z nadzornim organom in deluje kot kontaktna točka za nadzorni organ glede vprašanj v zvezi z obdelavo ter se po potrebi posvetuje o vseh drugih zadevah.

Z organizacijo za varstvo podatkov podjetja SSAB in pooblaščeno osebo za varstvo podatkov skupine (DPO) se lahko povežete na naslovu data.privacy (at)ssab.com.

3. Prenos ali razkritje osebnih podatkov

Podjetje SSAB lahko prenese ali razkrije osebne podatke posameznikov naslednjim tretjim osebam:

  • drugim podjetjem skupine SSAB za interno obdelavo;
  • kadar to dovoljuje ali zahteva zakon, da ugodi zahtevam pristojnih javnih organov, kot so sodni pozivi ali podobni zavezujoči akti;
  • zaupanja vrednim ponudnikom storitev ali partnerjem podjetja SSAB, kot so dobavitelji, zastopniki, distributerji in ponudniki trženjskih storitev. 
  • če je podjetje SSAB vključeno v združitev, prevzem ali prodajo vseh ali dela svojih sredstev; in
  • kadar podjetje SSAB v dobri veri meni, da je razkritje potrebno za zaščito pravic podjetja SSAB, zaščito varnosti posameznikov ali varnosti drugih, preiskavo goljufij ali odgovor na zahtevo vlade.

Tretje osebe lahko delujejo kot neodvisni upravljavci podatkov ali obdelovalci podatkov, odvisno od primera.

4. Prenos osebnih podatkov zunaj EU/EGP

4.1 Prenosi znotraj skupine

Ker se nekatera podjetja skupine SSAB nahajajo zunaj EU/EGP, se lahko osebni podatki posameznikov prenesejo zunaj EU/EGP. V teh okoliščinah bo podjetje SSAB uporabilo zahtevane uveljavljene mehanizme za prenos zunaj EU/EGP, kot so standardne pogodbene klavzule, ki jih je odobrila Evropska komisija.

4.2 Ponudniki storitev in drugi prejemniki podatkov s sedežem zunaj EU/EGP

Podjetje SSAB lahko za obdelavo osebnih podatkov uporablja ponudnike storitev, osebni podatki pa se lahko prenesejo v države zunaj EU/EGP. Podjetje SSAB bo uporabilo zahtevane vzpostavljene mehanizme, ki omogočajo prenos osebnih podatkov v tretje države, kot so standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, in dodatne zaščitne ukrepe.

5. Varnost

Podjetje SSAB vzdržuje ustrezne fizične, tehnične in organizacijske varnostne ukrepe za zaščito osebnih podatkov pred izgubo, uničenjem, zlorabo in nepooblaščenim dostopom ali razkritjem. Na primer, podjetje SSAB omejuje dostop do teh informacij na pooblaščene zaposlene in izvajalce, ki te informacije potrebujejo za delo ali nalogo, ter na zunanje ponudnike storitev, ki lahko podatke obdelujejo le v skladu z navodili podjetja SSAB. 

Upoštevajte, da si podjetje SSAB sicer prizadeva zagotoviti ustrezne varnostne ukrepe za osebne podatke, vendar noben varnostni sistem ne more preprečiti vseh morebitnih varnostnih kršitev.

6. Vaše pravice do zasebnosti

Na podlagi veljavnih zakonov o varstvu podatkov ste morda upravičeni do uveljavljanja pravic do zasebnosti v zvezi z vašimi osebnimi podatki, za katere podjetje SSAB deluje kot upravljavec podatkov. V skladu z veljavno zakonodajo imate morda pravico do:

  • prejetja potrditve o tem, ali se vaši osebni podatki obdelujejo, in če se, pridobitve dostopa do teh osebnih podatkov;
  • zahtevka popravka morebitnih netočnosti v zvezi z vašimi osebnimi podatki;
  • zahtevka izbrisa svojih osebnih podatkov;
  • zahtevka omejitve obdelave vaših osebnih podatkov;
  • prenosljivosti vaših aktivno posredovanih osebnih podatkov;
  • ugovora obdelave vaših osebnih podatkov na podlagi razlogov, specifičnih za vašo situacijo;
  • preklica svojo predhodno dane privolitve za obdelavo vaših osebnih podatkov.

Upoštevajte, da lahko v določenih okoliščinah lokalni zakoni in predpisi omejujejo uveljavljanje določenih pravic do zasebnosti. Za uveljavljanje svojih pravic se obrnite na organizacijo za varstvo podatkov podjetja SSAB na naslovu data.privacy(at)ssab.com. Poleg tega imate vedno pravico, da se obrnete na pristojni organ za varstvo podatkov, ter vložite zahtevek ali pritožbo.

7. Spremembe obvestil o varstvu zasebnosti

Občasno lahko podjetje SSAB spremeni obvestila o varstvu zasebnosti in zato vam podjetje SSAB priporoča, da jih redno pregledujete in se seznanite z najnovejšo različico. Upoštevajte, da so ta obvestila o varstvu zasebnosti zgolj informativne narave. Po potrebi bo podjetje SSAB posameznike obvestilo o vseh bistvenih spremembah po razumnih in razpoložljivih kanalih.