
Prohlášení o zásadách ochrany osobních údajů koncových zákazníků (B2C)
Poslední aktualizace: leden 2024
Další informace o tom, jak společnost SSAB/Ruukki zpracovává osobní údaje firemních zákazníků, potenciálních firemních zákazníků, zástupců dodavatelů, dalších zprostředkovatelů a obchodních partnerů, návštěvníků stránek, interních a digitálních uživatelů navštěvujících webové stránky nebo jiné platformy digitálních služeb, najdete na webové adrese https://www.ssab.com/en/privacy-statement.
Společnost SSAB jmenovala pověřence pro ochranu osobních údajů Skupiny (DPO), na něhož se můžete obracet s žádostmi o další informace nebo s dotazy či požadavky týkajícími se zpracování osobních údajů. Našeho pověřence pro ochranu osobních údajů můžete kontaktovat na adrese: data.privacy@ssab.com.
Naše webové stránky mohou obsahovat odkazy na weby a služby třetích stran. Tyto webové stránky či služby podléhají vlastním prohlášením o zásadách ochrany osobních údajů. Neneseme žádnou odpovědnost za prohlášení o zásadách ochrany osobních údajů třetích stran ani za zpracování osobních údajů v rámci operací třetích stran. Věnujte prosím pozornost prohlášením o zásadách ochrany osobních údajů a následným změnám.
1. SPRÁVCE ÚDAJŮ
Správcem údajů odpovědným za osobní údaje koncových zákazníků a potenciálních koncových zákazníků je primárně místní společnost Ruukki/Plannja. Místní společnost Ruukki/Plannja se pokládá za správce údajů ve smluvním nebo jiném vztahu spolupráce s vámi nebo v souvislosti s určitým zákonným zpracováním osobních údajů a dodržováním místních právních požadavků jednotlivého právního subjektu.
Podrobnosti o pobočkách a kontaktních údajích společnosti Ruukki naleznete na webové adrese https://www.ruukki.com/about-ruukki/company/locations.
Vaše osobní údaje mohou být sdíleny pro administrativní účely a k usnadnění obchodních operací společnosti Ruukki. Informace o společnostech skupiny SSAB a přidružených společnostech naleznete v nejnovější výroční zprávě na webové adrese https://www.ssab.com/en/company/investors/reports-and-presentations a na adrese https://www.ssab.com/en/company/about-ssab/our-business.
Kromě toho probíhá určité zpracování osobních údajů také na úrovni skupiny SSAB. Správcem údajů odpovědným za činnosti při zpracování je společnost SSAB AB (registrační číslo: 556016-3429, adresa: P.O. Box 70, SE-101 21 Stockholm, Švédsko). Zahrnuta je odpovědnost za veškeré zpracování údajů na korporátní úrovni, například za marketingové nástroje a digitální služby poskytované ve skupině SSAB.
Bez ohledu na správce údajů v konkrétní situaci zůstává primárním kontaktem pro záležitosti ochrany osobních údajů ve společnostech SSAB a Ruukki náš pověřenec pro ochranu osobních údajů, jehož lze kontaktovat na adrese: data.privacy(zavináč)ssab.com.
Společnosti SSAB a Ruukki jsou povinny zajistit zpracování osobních údajů v souladu s tímto Prohlášením a v souladu s platnými zákony o ochraně údajů.
2. PRÁVNÍ VÝCHODISKO A ÚČEL ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
Osobní údaje koncových zákazníků, potenciálních koncových zákazníků a návštěvníků webových stránek (dále společně jen „zákazníků“) zpracováváme pro různé účely, které jsou vysvětleny níže.
2.1 Smluvní a jiné interakce se zákazníky
Hlavním účelem zpracování osobních údajů jsou dodávky našich produktů a služeb, zdrojových služeb, materiálů pro naše obchodní potřeby, poskytování webového obsahu a dalších digitálních služeb. Zpracování osobních údajů vychází především ze smlouvy a zahrnuje také zpracování potřebné před uzavřením smluvního vztahu, jehož smluvní stranou je subjekt údajů. V některých případech je zpracování založeno na našem oprávněném zájmu zpracovávat údaje, abychom mohli se zákazníky a potenciálními zákazníky komunikovat, nebo pro jiné účely nezbytné k navázání či řízení obchodního vztahu, mimo jiné včetně požadovaných kontrol bonity.
2.2 Marketing a komunikace
Osobní údaje zákazníků slouží ke správě komunikace se zákazníky a pro marketingové účely. Vzhledem k tomu může zpracování osobních údajů vycházet z oprávněného zájmu společnosti Ruukki poskytovat stávajícím zákazníkům relevantní a aktuální informace v rámci webových stránek a také prostřednictvím jiných digitálních platforem a služeb. Zpracování může rovněž vycházet z oprávněného zájmu společnosti Ruukki na propagaci nejnovějších produktů a služeb Ruukki, personalizaci uživatelských zkušeností stávajících zákazníků a hodnocení jejich spokojenosti. Marketing prováděný elektronickou cestou je v některých regionech založen na předchozím souhlasu, například se zasíláním marketingových zpráv. Další informace o marketingové komunikaci a individuálních právech v této souvislosti najdou zákazníci v čl. 6 níže. Ve většině případů, kdy se jedná o koncové zákazníky, jsou marketingové aktivity až na určité výjimky založeny na souhlasu.
2.3 Účel vývoje produktů a služeb
2.4 Dodržování právních předpisů a soudní spory
2.5 Zpracování osobních údajů interně v rámci skupiny SSAB
Kromě právního subjektu, s nímž zákazník komunikuje, mohou jeho osobní údaje zpracovávat i další společnosti patřící do skupiny SSAB. V tomto případě může být zpracování osobních údajů založeno na smluvním závazku nebo oprávněném zájmu společnosti SSAB či Ruukki pro interní administrativní účely, aby bylo možné vhodným a praktickým způsobem organizovat a řídit např. vztahy se zákazníky a dodavateli, marketing či opatření pro zabezpečení informací a další obchodní funkce v rámci skupiny.
3. SHROMAŽĎOVÁNÍ ÚDAJŮ
3.1 Obchodní vztahy
Společnost Ruukki zpracovává osobní údaje za účelem udržování dobrých obchodních vztahů, například při dodávání a poskytování služeb, udržování komunikace se zákazníky, nákupu materiálu, produktů a služeb pro své obchodní potřeby nebo během jiných interakcí s obchodními partnery nebo dalšími zúčastněnými stranami. Tyto osobní údaje jsou většinou shromažďovány přímo od samotných zákazníků.
- Základní informace o zákazníkovi, jako je jméno, e-mailová adresa a telefonní číslo, adresa bydliště, doručovací adresa, číslo sociálního pojištění nebo identifikační číslo (v závislosti na zemi);
- informace týkající se smluvního vztahu, jako jsou dodané produkty a služby, fotografie související s dodáním produktů/služeb, doba zahájení a ukončení obchodního vztahu, informace potřebné k vypracování nabídky, informace o záruce, informace o smlouvě;
- fakturační a úvěrové informace, jako jsou čísla účtů, fakturační údaje, provedené a neuhrazené platby, dodané faktury; a
- komunikace se zákazníky, včetně zpětné vazby, marketingu a informací o historii kampaní.
3.2 Interakce uživatele se společností Ruukki na webu či jinde
- základní informace, jako je jméno, poštovní adresa, e-mailová adresa a telefonní číslo; informace potřebné k předložení nabídky zákazníkovi,
- důvody pro kontaktování společnosti Ruukki, podrobnosti související s kontaktem;
- Výzkumy a soutěže, kterých se uživatel účastnil.
3.3 Automaticky shromažďované údaje o využití webových stránek a služeb
Společnost Ruukki shromažďuje a zpracovává následující technické údaje o návštěvnících webů a používání webových stránek, produktů či služeb poskytovaných společností Ruukki:
- IP adresu, ID zařízení, typ zařízení, používaný systém a nastavení aplikace;
- aktivitu uživatele, například zobrazené stránky a položky, na něž uživatel klikne;
- časová razítka a zaznamenané údaje související s využíváním služby;
- umístění/zemi původu.
Tyto technické údaje jsou shromažďovány během využívání webových stránek a služeb. Společnost Ruukki si k používání jiných než nezbytně nutných souborů cookie vyžádá souhlas zákazníků. Další informace o používání souborů cookie a podobných technologií na webech Ruukki najdete v Prohlášení společnosti SSAB o souborech cookie.
3.4 Údaje shromažďované z jiných zdrojů
V některých případech zákazník kontaktuje prodejce Ruukki přímo za účelem objednání produktů či služeb. Údaje můžeme získávat od prodejců v případech, kdy to může být nutné ke zpracování informací o zákaznících za účelem splnění smlouvy. Některé informace mohou být shromažďovány také našimi dodavateli v souvislosti s dodávkami produktů a služeb.
4. SDÍLENÍ DAT
Společnost Ruukki může zpřístupnit nebo předat osobní údaje zákazníků následujícím třetím stranám, jež mohou v závislosti na situaci jednat jménem společnosti Ruukki jako zpracovatelé údajů nebo jako nezávislí správci údajů:
- ostatním společnostem skupiny SSAB pro výše uvedené účely;
- důvěryhodným poskytovatelům služeb nebo partnerům Ruukki, například dodavatelům, zástupcům, distributorům a poskytovatelům marketingových služeb pro výše uvedené účely. Týká se to i dodavatelů vyžadujících určité informace k umožnění poskytování produktů či služeb. Vystupují-li tito důvěryhodní poskytovatelé služeb jménem společnosti Ruukki a nikoli jako nezávislí správci údajů, společnost Ruukki zůstává odpovědnou za používání osobních údajů zákazníků,
- pokud je ze zákona povoleno nebo vyžadováno splnit žádost kompetentních státních orgánů, například prostřednictvím obsílky či jiného závazného úkonu;
- pokud se společnost Ruukki účastní fúze, akvizice nebo prodeje všech svých aktiv nebo jejich částí;
- a pokud se společnost Ruukki v dobré víře domnívá, že zveřejnění je nezbytné k ochraně práv společnosti Ruukki, k vyšetřování podvodů či jiného porušení zákona nebo v reakci na žádost státních úřadů.
5. PŘEDÁVÁNÍ OSOBNÍCH ÚDAJŮ MIMO EU/EHP
5.1 Předávání v rámci skupiny
Některé společnosti skupiny SSAB působí mimo EU/EHP a osobní údaje zákazníků tak mohou být předávány mimo EU/EHP, například do USA. Za těchto okolností využijeme požadované zavedené mechanismy pro přenos mimo EU/EHP včetně standardních smluvních doložek schválených Evropskou komisí. Chcete-li získat více informací o příslušných bezpečnostních opatřeních pro mezinárodní přenosy dat, využijte e-mailovou adresu data.privacy(zavináč)ssab.com.
5.2 Poskytovatelé služeb mimo EU/EHP
6. MARKETINGOVÁ KOMUNIKACE
Poskytne-li zákazník společnosti Ruukki kontaktní údaje, například v souvislosti s prodejem produktů či poskytováním služeb, kontaktováním zákaznického centra Ruukki, objednáním materiálů nebo služeb na webových stránkách nebo v souvislosti s účastí v soutěžích či průzkumech, smí společnost Ruukki použít osobní údaje zákazníka pro marketingové účely, k propagaci produktů či služeb a k přizpůsobení uživatelského prostředí. V souladu s platnými předpisy mají zákazníci možnost poskytnout svůj předchozí souhlas nebo odmítnout zasílání marketingových sdělení od společnosti Ruukki.
6.1 E-marketing
6.2 Statistika a rozdělování údajů
6.3 Cílená reklama
7. UKLÁDÁNÍ OSOBNÍCH ÚDAJŮ
- Osobní údaje týkající se zákazníků budou, přechovávány po dobu trvání obchodního vztahu se zákazníkem a poté po nutnou dobu nebo dobu vyžadovanou legislativou nebo právy či povinnostmi jedné ze stran, například pro účely fakturace, účetnictví nebo záruky;
- Údaje shromážděné v souvislosti se zákaznickou službou, jinou interakcí se společností SSAB, průzkumy nebo soutěžemi budou uloženy po dobu nezbytnou k dořešení dané záležitosti.
- Po uplynutí přiměřené doby od posledního kontaktu mezi zákazníkem a společností Ruukki společnost Ruukki odstraní nebo anonymizuje údaje používané k marketingovým účelům, pokud uchovávání údajů nevyžaduje zákon nebo práva či povinnosti jedné ze stran.
- Pokud má zákazník ve věcech uchovávání údajů pro marketingové účely pochybnosti, může si přečíst níže uvedený oddíl 8, kde jsou uvedeny další informace o právech zákazníka v tomto ohledu.
8. PRÁVA V SOUVISLOSTI S OCHRANOU SOUKROMÍ
9. BEZPEČNOST
10. ZMĚNY V PROHLÁŠENÍ O OCHRANĚ SOUKROMÍ
Společnost Ruukki smí provádět změny v tomto Prohlášení o zásadách ochrany osobních údajů a v souvisejících informacích. Společnost Ruukki doporučuje, aby zákazníci průběžně sledovali obsah Prohlášení o zásadách ochrany osobních údajů a všímali si případných změn. Společnost Ruukki vždy oznamuje datum změn v Prohlášení o zásadách ochrany osobních údajů, aby měli zákazníci možnost změny sledovat. Upozorňujeme, že toto Prohlášení o zásadách ochrany osobních údajů je pouze informativní.
Společnost Ruukki bude zákazníky informovat o všech podstatných změnách prostřednictvím přiměřených a dostupných kanálů.
11. KONTAKTNÍ ÚDAJE POVĚŘENCE PRO OCHRANU OSOBNÍCH ÚDAJŮ (DPO)
Naše globální organizace pro ochranu osobních údajů pomůže s veškerými žádostmi týkajícími se ochrany osobních údajů nebo s jakýmikoli jinými dotazy, obavami, připomínkami či stížnostmi.
Skupina SSAB také jmenovala pověřence pro ochranu osobních údajů (DPO), jenž plní následující úkoly:
- informuje a zajišťuje poradenství organizaci SSAB a jejím zaměstnancům v oblasti povinností ve smyslu obecného nařízení EU o ochraně osobních údajů (GDPR) a dalších unijních předpisů nebo nařízení členských států o ochraně osobních údajů v souvislosti se zpracováním prováděným společností SSAB,
- sleduje dodržování nařízení GDPR a dalších unijních předpisů či předpisů členských států o ochraně osobních údajů a zásad společnosti SSAB týkajících se ochrany osobních údajů,
- pečuje o přidělování odpovědnosti, zvyšování povědomí o ochraně osobních údajů a školení zaměstnanců zapojených do operací zpracování a souvisejících auditů,
- poskytuje poradenství v oblasti posouzení vlivu na ochranu osobních údajů a monitorování jejich realizace.
Pověřenec rovněž spolupracuje s dozorovým úřadem, plní roli kontaktu pro dozorový úřad v záležitostech týkajících se zpracování a v případě potřeby konzultuje další záležitosti.
Naši organizaci pro ochranu osobních údajů a pověřence pro ochranu osobních údajů (DPO) lze kontaktovat na adrese data.privacy(zavináč)ssab.com.