Extern personal, underentreprenörer och leverantörer

Senast uppdaterad: Januari 2025

1. Rättslig grund och ändamål med behandling av personuppgifter

SSAB behandlar personuppgifter för extern personal (som konsulter, oberoende entreprenörer, frilansarbetare och inhyrd arbetskraft), underentreprenörer och leverantörer för olika ändamål, vilka förklaras nedan.


BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Hantering av arbetsordrar och uppdrag och efterlevnad av rättsliga förpliktelser
RÄTTSLIG GRUND
Avtal°│
Berättigat intresse |
Rättslig förpliktelse
BESKRIVNING
SSAB behandlar personuppgifter för extern personal och underentreprenörer i syfte att hantera beställda arbeten och uppdrag.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Avtalsmässig och annan interaktion med leverantörer
RÄTTSLIG GRUND
Avtal°│
Berättigat intresse |
Rättslig förpliktelse
BESKRIVNING
SSAB behandlar personuppgifter för att anskaffa tjänster och material för SSABs verksamhetsbehov. SSAB behandlar dessa uppgifter för att uppfylla sina avtalsförpliktelser och kunna kommunicera med sina leverantörer. Behandlingen är nödvändig innan ett avtalsförhållande ingås med företaget eller organisationen som personen representerar, eller i vissa fall direkt med personen.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Säkerhetsprövning
RÄTTSLIG GRUND
Rättslig förpliktelse
BESKRIVNING
I vissa fall kan personer som arbetar för SSABs räkning bli föremål för säkerhetsprövning, för att säkerställa att inga hinder föreligger för att utföra visst arbete.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Uppfyllande av skyldigheter relaterat till utländsk och inhyrd arbetskraft, legoarbete och för att förhindra användning av oredovisad arbetskraft 
RÄTTSLIG GRUND
Rättslig förpliktelse
BESKRIVNING
SSAB följer de rättsliga krav och föreskrifter som gäller för
  • - utländsk arbetskraft
  • - arbetskraft som hyrs in via personaluthyrnings- eller bemanningsföretag
  • - legoarbete, och
  • - att förhindra användning av oredovisad arbetskraft.
SSAB behandlar även uppgifter för att säkerställa att deras avtalspartners har uppfyllt sina rättsliga förpliktelser.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
IT-verktyg och -system
RÄTTSLIG GRUND
Berättigat intresse
BESKRIVNING
SSAB använder och tillhandahåller IT-verktyg och -system för att extern personal och underentreprenörer ska kunna utföra sitt arbete, inklusive vardagliga och nödvändiga uppgifter. Verktygen omfattar, men är inte begränsade till, e-post, kommunikationsplattformar, datalagring, ärendehantering och specifika lösningar för olika affärsenheter. Dessa verktyg kan vara externa plattformar, som MS- och SaaS-produkter. Personuppgifter som samlas in och används i dessa system används endast för legitima affärsändamål.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Informations- och anläggningsförvaltning
RÄTTSLIG GRUND
Berättigat intresse
BESKRIVNING
SSAB kan behandla tekniska data, inklusive vissa personuppgifter i syfte att hantera informationssäkerhet och bevakning samt för att förebygga bedrägerier. SSAB vidtar också åtgärder för att skydda information, anläggningar, hälsa, säkerhet, affärsinformation och affärstillgångar för att undvika skador på sina anläggningar, förhindra egendomsskador och brottslig verksamhet samt för att säkerställa tillgången till webbplatser och tjänster. Detta i syfte att säkerställa lämplig nivå för nätverks-, anläggnings- och informationssäkerhet och andras säkerhet.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
informationssäkerhet
RÄTTSLIG GRUND
Berättigat intresse
BESKRIVNING
SSAB vidtar säkerhetsåtgärder för att skydda affärsinformation och affärstillgångar, förhindra brottslig verksamhet och säkerställa tjänsternas tillgänglighet.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Utveckling av produkter, tjänster och företagsprocesser
RÄTTSLIG GRUND
Berättigat intresse
BESKRIVNING
SSAB siktar på att tillhandahålla högkvalitativa produkter, tjänster och företagsprocesser även internt. Personuppgifter kan därför komma att användas för att utveckla produkter, tjänster och processer.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Utbildning och medvetenhet
RÄTTSLIG GRUND
Berättigat intresse |
(Rättslig förpliktelse)
BESKRIVNING
SSAB anordnar utbildning och stärker medvetenheten för extern personal och underentreprenörer inom olika områden. Inom vissa områden, som arbetarskydd och första hjälpen, kan utbildningen även utgöra ett lagkrav.
BEHANDLINGSAKTIVITET°
BEHANDLINGSAKTIVITET°
Efterlevnad av lagstadgade förpliktelser
RÄTTSLIG GRUND
Rättslig förpliktelse
BESKRIVNING
Behandling av personuppgifter kan vara nödvändig för att uppfylla bland annat följande lagstadgade krav:
  • - granskning av leveranskedjan
  • - granskning av sanktioner och efterlevnad
  • - visselblåsning
Dessutom kan vissa personuppgifter lagras i syfte att lösa tvister för att kunna fastställa och försvara rättsliga anspråk.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Insamling av personuppgifter

Personuppgifter
Personuppgifter
Kontaktuppgifter
Exempel
Namn, e-postadress och telefonnummer
Personuppgifter
Personuppgifter
Arbetsgivarens kontaktuppgifter
Exempel
Företagets namn, adress, land, e-postadress och telefonnummer
Personuppgifter
Personuppgifter
Faktureringsinformation
Exempel
I vissa fall kan information relaterad till fakturering samlas in, till exempel antalet arbetstimmar
Personuppgifter
Personuppgifter
Information relaterad till affärsförhållandet
Exempel
Produkter och tjänster som anskaffats, när affärsrelationen inleddes och avslutades, evenemangsdeltagande, inköpshistorik, preferenser
Personuppgifter
Personuppgifter
Avtalsförhållande
Exempel
Avtalets start- och slutdatum, all annan information som behandlas under avtalsförhållandet

Yrkesrelaterad information om en person får även samlas in innan avtalets ingående beroende på avtalsförhållandet. I dessa fall får information som meritförteckning, kvalifikationer, certifieringar och yrkesbakgrund behandlas.

För personer som tilldelas ett IT-konto på SSAB kan även dessa uppgifter komma att behandlas:

PERSONUPPGIFTER
PERSONUPPGIFTER
Arbetsrelaterad kontaktinformation
EXEMPEL
Anställningsnummer och ID, e-postadress, telefonnummer och adress till arbetsplatsen, foto
PERSONUPPGIFTER
PERSONUPPGIFTER
Arbetsrelaterade enheter som tillhandahålls av SSAB
EXEMPEL
Telefon, surfplatta, dator och enhetens serie- och/eller IMEI-nummer, samt information om SIM-kort och användarnamn i SSABs system
PERSONUPPGIFTER
PERSONUPPGIFTER
Information om resor och resekostnader
EXEMPEL
Uppgifter relaterade till affärsresor
PERSONUPPGIFTER
PERSONUPPGIFTER
Tekniska data
EXEMPEL
Loggdata och IP-adress
PERSONUPPGIFTER
PERSONUPPGIFTER
Säkerhetsstatistik
EXEMPEL
Arbetsrelaterade olyckor, tillbud och eventuella disciplinärenden

I vissa fall kan SSAB behöva samla in nödvändiga uppgifter för att uppfylla rättsliga förpliktelser relaterade till utländsk och inhyrd personal, underentreprenörers personal samt förhindra användning av oredovisad arbetskraft. Beroende på respektive lands lagstiftning kan den insamlande informationen inkludera följande: Skattenummer, nationellt ID-nummer, födelsedatum, nationalitet, kopia på identitetshandlingen, intyg A1 och motsvarande intyg, information om arbetstillstånd och kopior på relevanta handlingar, uppehållstillstånd, löneuppgifter och arbetstid, kontaktuppgifter till lokal representant.

Dessutom kan SSAB i vissa exceptionella fall, till exempel vid arbetsolyckor, behandla känsliga uppgifter. I regel samlas dessa personuppgifter in direkt från personen, från arbetsgivaren eller från avtalsparten. Personuppgifter relaterade till en persons arbetsprestation och eventuella disciplinärenden kan dock samlas in från andra källor, som närmaste chef, kollegor och vittnen. Dessutom kan vissa efterlevnadsrelaterade uppgifter samlas in från tredje parter, som skattemyndigheter eller databaser, rörande uppfyllande av rättsliga förpliktelser relaterat till arbetskraft (t.ex. Vastuugroup.fi i Finland).

3. Lagring av personuppgifter

Personuppgifter relaterade till samarbetet lagras inte längre än vad som är nödvändigt för att uppfylla de ändamål som anges ovan. De flesta uppgifter relaterade till samarbetet kommer att lagras under uppdragsperioden eller under den tid som föreskrivs enligt tillämplig lag. Vissa av dessa lagar kräver att en del uppgifter sparas under längre tid, till exempel uppgifter rörande samarbetsavtalet. När personuppgifterna inte längre krävs enligt lag, eller för att uppfylla någondera partens rättigheter eller skyldigheter, kommer SSAB att radera personuppgifter för extern personal och underentreprenörer. Personuppgifter som rör leverantörer sparas så länge affärsförhållandet varar och därefter så länge som det behövs eller krävs enligt lag eller för att uppfylla någon av parternas rättigheter eller skyldigheter, till exempel för faktureringsändamål.

I undantagsfall kan SSAB spara personuppgifter under längre tid om SSAB har ett legitimt skäl eller skyldighet att spara dessa uppgifter till följd av tvist, brottsutredning eller annan motsvarande orsak.

SSAB-byggnader

Integritetsportal

Gå tillbaka till Integritetsportalen som innehåller allmän integritetsinformation och andra specifika integritetsmeddelanden.