该门户网站提供有关SSAB集团旗下公司(“SSAB”)处理个人数据的信息。它提供了有关SSAB收集、处理或共享哪些个人数据、出于什么目的处理这些数据以及个人拥有哪些隐私权利的信息。 在该页面上,SSAB介绍了有关个人数据处理的一般隐私声明信息。此信息适用于下面所有的子级别隐私声明。
上一次更新日期:2025年1月
SSAB受其运营所在司法辖区的隐私立法的约束。有时,不同司法管辖区的隐私立法和数据主体的隐私权利有所不同。此外,可以采用特定的隐私惯例来满足特定司法管辖区的特定隐私要求。因此,如果隐私声明与相关司法管辖区的法律相冲突,则当地法律在适用范围内优先适用。
SSAB已指定集团数据保护官(DPO),如需了解更多信息或对SSAB的个人数据处理有任何疑问或请求,请联系该官员。更多信息请参见第 2 节。
隐私声明
员工隐私声明可在SSAB的网站网页面上找到。
负责SSAB集团个人数据处理活动的数据控制方是SSAB AB(注册号:556016-3429,地址:P.O. Box 70, SE-101 21 Stockholm, Sweden)。这包括对公司层面所有数据处理的责任。SSAB负责确保个人数据的处理符合这些声明和适用的数据保护法。
此外,在单独的合同或其他合作关系中,或在某些法定个人数据处理和遵守SSAB集团下属个别法人实体的当地法律要求方面,SSAB集团的其它子公司可被视为数据控制者 SSAB集团下属公司也共享个人数据用于管理目的,并促进集团和各个法律实体的业务运营。SSAB集团公司及其附属公司的信息可在最新的年度报告中找到。无论具体情况下的数据控制者是谁,SSAB的隐私问题的主要联系人都是SSAB集团数据保护官。
SSAB的全球数据隐私组织支持任何数据保护和数据隐私相关请求或任何其他问题、顾虑、意见或投诉。
SSAB还任命了一名集团数据保护官(DPO),负责执行以下任务:
DPO还与监管机构合作,作为监管机构在处理相关问题方面的联系人,并在适当情况下就任何其他问题进行咨询。
SSAB的数据隐私组织和集团数据保护官(DPO)可通过[email protected]联系。
SSAB可能会将个人数据转移或披露给以下第三方:
根据具体情况,第三方可以充当独立的数据控制者或数据处理者。
由于一些SSAB集团的子公司位于欧盟/欧洲经济区以外,个人数据可能会被转移到欧盟/欧洲经济区以外。在这种情况下,SSAB将使用在欧盟/欧洲经济区以外进行转移所需的既定机制,例如欧盟委员会批准的标准合同条款。
SSAB可能会使用服务提供商来处理个人数据,并且个人数据可能会被转移到欧盟/欧洲经济区以外的国家。SSAB将使用必要的既定机制,允许将个人数据转移到第三国,例如欧盟委员会批准的标准合同条款和额外的保障措施
SSAB采取充分的物理、技术和组织安全措施来保护个人数据免遭丢失、破坏、滥用和未经授权的访问或披露。例如,SSAB会将此类信息的访问权限限制在在工作或任务过程中需要了解该信息的授权员工和承包商,以及只能根据SSAB提供的指令处理数据的第三方服务提供商。
请注意,尽管SSAB努力为个人数据提供足够的安全措施,但没有任何安全系统可以防止所有潜在的安全漏洞。
根据适用的数据保护法,您可以有权对SSAB作为数据控制者的个人数据行使隐私权。根据适用法律,您可以拥有以下权利:
请注意,在某些情况下,当地法律法规可能会限制特定隐私权的行使。如需行使您的权利,请联系SSAB的数据隐私组织:data.privacy(at)ssab.com。此外,您始终有权向数据保护主管机构联系、提出请求或投诉。
SSAB可能会不时修订隐私声明,并且SSAB建议您定期访问隐私声明以了解最新版本。请注意,这些隐私声明仅供参考。SSAB将通过合理和可用的渠道通知个人任何重大变更。