外部人员、分包商和供应商

上一次更新日期:2025年1月

1. 处理个人数据的法律依据和目的

SSAB出于各种目的处理外部人员(如顾问、独立承包商、自由职业者和租赁劳工)、分包商和供应商的个人数据,具体解释如下。


处理活动
处理活动
工作订单和任务管理以及遵守法律义务
法律根据
合同 │
合法权益 │
法律义务
描述
SSAB处理外部人员和分包商的个人数据,以管理订购的工作和任务。
处理活动
处理活动
与供应商的合同及其他互动
法律根据
合同 │
合法权益 │
法律义务
描述
SSAB处理个人数据是为了获得SSAB业务所需的服务和材料。这是为了处理数据以履行其合同义务并能够与其供应商沟通。在与个人所代表的公司或组织建立合同关系之前,或者在某些情况下也直接与个人建立合同关系之前,需要进行处理。
处理活动
处理活动
安全审查流程
法律根据
法律义务
描述
在某些情况下,为SSAB工作的个人可能需要接受安全审查,以验证开展特定工作没有任何障碍。
处理活动
处理活动
遵守与外籍劳工、租赁劳工、分包劳工的义务并防止使用未申报劳动力 
法律根据
法律义务
描述
SSAB遵守与以下人员相关的法律和监管要求:
  • - 外籍工人
  • - 通过租赁或人事代理机构雇用的工人
  • - 分包劳工;以及
  • - 防止使用未申报的劳动力
SSAB还处理数据以确保其合同伙伴履行了各自的法律义务。
处理活动
处理活动
IT工具和系统
法律根据
合法权益
描述
SSAB使用并提供多种IT工具和系统,以便外部人员和分包商开展工作,包括日常和必要的任务。这些工具包括但不限于电子邮件、通信平台、文件存储、票务和业务部门特定的解决方案。这些工具可以是外包平台,比如MS产品、SaaS产品。这些系统中收集和使用的个人数据仅用于合法的商业目的。
处理活动
处理活动
信息和设施管理
法律根据
合法权益
描述
为了信息安全和访问监控目的以及防止欺诈,SSAB可能会处理技术数据,包括一些个人数据。SSAB还采取信息和设施安全措施,以保护健康和安全以及商业信息和商业资产,避免其设施受到伤害、防止财产损失和相关犯罪活动,并确保网站和服务的可用性。这是为了确保适当级别的网络、设施和信息安全以及他人的安全。
处理活动
处理活动
信息安全
法律根据
合法权益
描述
SSAB出于信息安全目的采取信息安全措施,以保护商业信息和商业资产、避免犯罪活动并确保服务的可用性。
处理活动
处理活动
产品、服务和公司流程开发
法律根据
合法权益
描述
SSAB的目标是也在内部提供高质量的产品、服务和公司流程。因此,个人数据可能用于产品、服务和流程开发。
处理活动
处理活动
培训和宣导
法律根据
合法权益 
(法律义务)
描述
SSAB针对多个主题对外部人员和分包商进行培训和宣导。一些特定的培训主题也可能是法律强制要求进行的,例如工作安全和急救。
处理活动
处理活动
遵守法定义务
法律根据
法律义务
描述
为了符合以下法定要求,可能需要处理个人数据:
  • - 供应链审计
  • - 制裁和其他合规审查
  • - 举报程序
此外,某些个人数据可能会出于解决争议目的而予以存储,以便能够确立和维护法律主张。

2. 个人数据收集

个人数据
个人数据
具体联系方式
示例
姓名、电子邮件地址和电话号码
个人数据
个人数据
雇主联系方式
示例
公司名称、办公地址、国家和地区、业务电子邮件地址和业务电话号码
个人数据
个人数据
账单信息
示例
在某些情况下,会收集与账单相关的信息,例如工作时间
个人数据
个人数据
与业务关系相关的信息
示例
采购的产品和服务、业务关系的开始和结束时间、参加的活动、购买历史、偏好
个人数据
个人数据
合同关系
示例
合同开始和结束日期,以及合同关系期间处理的任何其他信息

个人的专业信息也可能在合同关系之前被收集,具体取决于合同关系的类型。在这些情况下,可能会处理简历、资格、证书和工作经历等信息。

如果个人拥有SSAB IT帐户,则还可能会处理以下类型的数据:

个人数据
个人数据
工作相关的联系信息
示例
员工编号和ID、工作电子邮件、电话号码和地址、照片
个人数据
个人数据
SSAB提供的工作相关设备
示例
手机、平板电脑、计算机和设备的序列号和/或IMEI号码以及有关SIM卡和提供给SSAB系统的用户名信息
个人数据
个人数据
旅行及旅行费用的信息
示例
与差旅相关的数据
个人数据
个人数据
技术参数
示例
登录数据及IP地址
个人数据
个人数据
安全记录
示例
工作相关事故、险情和可能的纪律问题

在某些情况下,SSAB可能需要收集必要的数据,以履行与外籍劳工、租赁劳工、分包商劳工的相关义务并防止使用未申报的劳动力。根据各个国家的立法,收集的信息可能包括以下内容:税号、国民身份证、出生日期、国籍、身份证件复印件、A1证书和相应证书、工作权利信息和相关文件复印件、居留许可证、工资和工作小时数数据、当地代表的联系方式。

此外,在某些特殊情况下,例如发生职业事故,SSAB可能会处理敏感数据。通常,这些个人数据直接从个人、其雇主或订约方收集。但是,与个人表现和潜在纪律事项有关的个人数据可能会从其他来源收集,例如直属上司、其他员工和证人。此外,一些合规相关数据可能会从第三方收集,例如税务机关或有关履行与劳动力相关的法律义务的数据库(例如芬兰的 Vastuugroup.fi)。

3. 个人数据的保留

与合作关系相关的个人数据将仅在实现上述目的所需的时间内保留。大多数与项目相关的数据将在项目期间或根据适用法律规定的保留期限保留。其中一些法律要求保存数据更长时间,例如与工作合同相关的数据。当法律或任何一方的权利或义务不再需要个人数据时,SSAB将删除外部承包商和分包商的个人数据。有关供应商的个人数据将在业务关系期间以及之后予以保留,保留期限为法律或任何一方的权利或义务所需的时间,例如用于计费目的。

在特殊情况下,如果SSAB有正当理由或义务出于争议、刑事调查或其他相应原因存储记录,SSAB可能会将个人数据保留更长时间。

SSAB建筑

隐私门户

返回包含一般隐私信息和其他特定隐私声明的隐私门户。