Privaatsusavaldus

2024. a jaanuaris

Lisateavet selle kohta, kuidas SSAB/Ruukki töötleb firmade, potentsiaalsete korporatiivsete klientide, tarnijate esindajate, teiste vahendajate ja äripartnerite, saidi külastajate või ettevõttesiseste ja digitaalsete klientide andmeid, saate külastades veebisaiti või muid digitaalseid teenindusplatvorme aadressil https://www.SSAB.com/en/privacy-statement.

SSAB on määranud kontserni andmekaitseametniku (DPO), kellega saab ühendust võtta lisateabe saamiseks või mis tahes päringute või taotluste esitamiseks isikuandmete töötlemise kohta. Meie andmekaitseametnikuga saab ühendust võtta aadressil: data.privacy@ssab.com.

Meie veebisaidid võivad sisaldada linke kolmandate poolte veebisaitidele ja teenustele. Need veebisaidid või teenused rakendavad enda privaatsuspõhimõtteid. Meie ei võta mingit vastutust kolmandate poolte privaatsusvalduste ega nendepoolse isikuandmete töötlemise eest. Palun lugege nende vastavaid privaatsusavaldusi ja nendes tehtavaid muudatusi.

1. VASTUTAV ANDMETÖÖTLEJA

2. ISIKUANDMETE TÖÖTLEMISE JURIIDILINE ALUS JA EESMÄRK

Me töötleme klientide, potentsiaalsete klientide ja veebisaidi külastajate (edaspidi ühiselt: kliendid) isikuandmeid erinevatel eesmärkidel, nagu on seletatud allpool.

2.1 Lepinguline ja muu suhtlus klientidega

Isikuandmete töötlemise põhieesmärk on pakkuda meie tooteid ja teenuseid ning allhankida meie ärivajadustega seotud teenuseid ja materjale ning pakkuda veebilehti ja muid digitaalseid teenuseid. Isikuandmete töötlemine põhineb peamiselt lepingul, sealhulgas ka see töötlemine, mis on vajalik enne lepingulise suhte sõlmimist lepinguosalisega. Mõnel juhul põhineb töötlemine meie õigustatud huvil töödelda andmeid klientide ja potentsiaalsete klientidega suhtlemiseks või muudel eesmärkidel, mis on vajalikud ärisuhte loomiseks või haldamiseks, sealhulgas näiteks krediidikõlblikkuse kontrollimiseks.

2.2 Turundus ja kommunikatsioon

Kliendi isikuandmeid kasutatakse kliendisuhtluse haldamiseks ja turunduslikel eesmärkidel. Sellega seoses võib töötlemine põhineda Ruukki õigustatud huvil pakkuda olemasolevatele klientidele asja- ja ajakohast teavet nii veebisaidi kui ka teiste digiplatvormide ja -teenuste vahendusel. Töötlemine võib põhineda ka Ruukki õigustatud huvil reklaamida Ruukki uusimaid tooteid ja teenuseid, kohandada olemasolevate klientide kasutajakogemust ja hinnata kliendirahulolu. Teatud piirkondades põhineb elektroonilistes kanalites turustamine, näiteks turundussõnumite saatmine kliendi eelnevalt antud nõusolekul. Allpool lõigus 6 on esitatud lisateave turundusteadete ja kliendi vastavate õiguste teemal. Klientide puhul lähtuvad turundustegevused (teatud eranditega) enamasti nõusolekust. 

2.3 Toodete ja teenuste arendamine

Ruukki eesmärk on pakkuda kvaliteetseid tooteid ja teenuseid ning anda klientidele oma toodete ja teenuste kohta asjakohast teavet. Seetõttu võib Ruukki kasutada teatud isikuandmeid, et analüüsida turgu, kliendigruppe ja veebisaidi või teenuste kasutamist eesmärgiga arendada ja parandada veebisaidi ning Ruukki toodete ja teenuste kvaliteeti. Selline töötlemine põhineb Ruukki õiguspärasel huvil kasvada ja areneda. See võib hõlmata ka kasutajagruppide profiilide ning individuaalsete klientide või kontaktisikute profiilide loomist, kombineerides kasutajate nõusolekul mõõtmise ja sihtimise eesmärgil küpsiste või muude sarnaste tehnikate abil kogutud isikuandmeid muu kasutajate kohta olemas oleva teabega. Sellist tüüpi teavet võidakse kasutada meie teenuste pakkumise täiustamiseks ja turunduslikel eesmärkidel seni, kuni on olemas õigustatud huvi või kui kasutaja on vajadusel andnud nõusoleku oma isikuandmete kasutamiseks turunduses.

Ruukki kasutab küpsiseid ja muid sarnaseid tehnoloogiaid muu hulgas statistilistel eesmärkidel, näiteks koondstatistika koostamiseks, mis võimaldab Ruukkil mõista, kuidas kliendid veebisaiti kasutavad, ja tõsta selle kasutajasõbralikkust. Lisateabe saamiseks statistiliste ja muude küpsiste kasutamise eesmärkide ning nende õiguspärase kasutamise kohta vaadake SSAB küpsiste kasutamise avaldust.

2.4 Seadusjärgsete kohustuste täitmine ja juriidiline menetlus

Mõnikord võidakse isikuandmeid kasutada juriidilise kohustuse täitmiseks. Ruukki äritegevuses tähendab see näiteks, et isikuandmete töötlemine võib olla vajalik seadusest tulenevate nõuete täitmiseks, näiteks seoses raamatupidamis-, aruandlus- või audititoimingutega, või rikkumistest teavitamiseks. Lisaks võidakse teatud isikuandmeid säilitada vaidluste lahendamise eesmärgil, et oleks võimalik õigusnõudeid koostada ja kaitsta.  

2.5 Isikuandmete töötlemine SSAB  kontserni siseselt

Lisaks juriidilisele isikule, kellega klient suhtleb, võivad kliendi isikuandmeid töödelda ka teised SSAB kontserni kuuluvad ettevõtted. Sellisel juhul võib isikuandmete töötlemine põhineda lepingulistel kohustustel või SSAB või Ruukki õigustatud huvil ja ettevõttesisese haldustegevuse eesmärkidel, näiteks kliendi- ja tarnijasuhete, turundus- ja infoturbemeetmete ning muude kontserni ärifunktsioonide sobival ja praktilisel viisil korraldamiseks ning haldamiseks.

3. ISIKUANDMETE KOGUMINE

Ruukki võib koguda isikuandmeid erinevatel viisidel, mida selgitatakse allpool.

3.1 Ärisuhe

Ruukki töötleb isikuandmeid heade ärisuhete säilitamiseks, näiteks toodete või teenuste pakkumisel ja tarnimisel, kliendisuhtluses, materjalide, toodete ja teenuste hankimisel oma ärivajaduste rahuldamiseks või muul viisil koostööpartnerite või muude sidusrühmadega suheldes. Neid isikuandmeid kogutakse peamiselt otse klientidelt.

Olenevalt kliendi suhtlusviisist võib Ruukki koguda järgmisi isikuandmeid:

• kliendi põhiteave, näiteks nimi, e-posti aadress ja telefoninumber, koduaadress, tarneaadress, sotsiaalkindlustusnumber või isikukood (olenevalt riigist);
• teave lepinguliste suhete kohta, näiteks hangitud või tarnitud tooted ja teenused, toodete/teenuste tarnimisega seotud fotod, ärisuhete algus- ja lõppaeg, pakkumise koostamiseks vajalik teave, garantiiteave, teave lepingu kohta;
• arveldusteave, näiteks kontonumbrid, arveldusandmed, makstud ja maksmata arved;
• kliendisuhtlus, sh tagasiside, teave turunduse ja kampaaniate kohta.

3.2 Kasutaja suhtlemine Ruukkiga veebisaidi vahendusel või muul moel

Ruukki võib koguda isikuandmeid, kui kliendid pöörduvad Ruukki klienditeeninduse poole, nt täites vorme, kasutades veebisaidi vestlusfunktsiooni või Ruukki digitaalseid teenusplatvorme, kontakteerudes Ruukkiga muul viisil, tellides Ruukki uudiskirja või osaledes küsitlustes või kampaaniates veebisaidil või mujal. Neid isikuandmeid kogutakse otse klientidelt. Ruukki võib koguda näiteks järgmisi isikuandmeid, mida klient on Ruukkiga jaganud:

• põhiteave, näiteks nimi, postiaadress, e-posti aadress ja telefoninumber; kliendile pakkumise tegemiseks vajalik teave;
• põhjused, miks Ruukkiga ühendust võeti, ja ühenduse võtmise asjaolud;
• küsitlused ja kampaaniad, kus klient on osalenud.

3.3 Veebisaidi ja teenuste kasutamise kohta automaatselt kogutav teave

Ruukki kogub ja töötleb veebisaidi külastajate ning Ruukki poolt pakutava veebisaidi, toodete ja teenuste kasutamise kohta automaatselt järgmist tehnilist teavet:

• IP-aadress, seadme ID, seadme tüüp, kasutatav operatsioonisüsteem ja rakenduse sätted;
• kasutaja tegevus, näiteks vaadatud leheküljed ja elemendid, millel klõpsati;
• ajatemplid ja logiandmed, mis on seotud teenuse kasutamisega;
• asukoht/päritoluriik.
  

Neid tehnilisi andmeid kogutakse automaatselt, kui klient kasutab veebisaiti ja teenuseid. Ruukki küsib kliendilt nõusolekut, et kasutada muid küpsiseid peale rangelt vajalike. Lisateavet küpsiste ja muude sarnaste tehnoloogiate kasutamise kohta Ruukki veebisaitidel leiate SSAB küpsiste kasutamise avaldusest. 

3.4 Muudest allikatest kogutud teave

Vahel võtab klient Ruukki edasimüüjaga otse ühendust, et tellida tooteid või teenuseid. Me võime edasimüüjatelt andmeid vastu võtta, kui kliendi andmeid võib olla vaja töödelda lepingu täitmise eesmärgil. Teatud andmeid võivad seoses toodete ja teenuste tarnimisega koguda ka meie edasimüüjad.

Ruukki võib aeg-ajalt koguda teavet lisaks ka avalikult kasutatavatest allikatest ja kolmandatelt pooltelt, näiteks sotsiaalmeediast ja turundusettevõtetelt. Näiteks võib Ruukki leida põhiteavet kliendi sotsiaalmeedia profiilist, kui klient logib Ruukki veebisaidile või teenustesse sisse läbi sotsiaalmeedia konto.

4. ANDMETE JAGAMINE

Ruukki võib klientide isikuandmeid avaldada või edastada järgmistele kolmandatele isikutele, kes võivad Ruukki nimel tegutseda andmetöötlejatena või sõltumatute vastutavate töötlejatena, olenevalt juhtumist:

• teised SSAB kontserni ettevõtted ülaltoodud eesmärkidel;
• usaldusväärsed teenusepakkujad, näiteks edasimüüjad ja turundusteenuse pakkujad ülaltoodud eesmärkidel. See hõlmab ka töövõtjaid, kes vajavad teatud teavet, et aidata kaasa toote või teenuse osutamisele. Need usaldusväärsed teenusepakkujad tegutsevad igal ajal Ruukki nimel ning Ruukki vastutab kasutaja isikuandmete kasutamise eest.
• kui see on seadusega lubatud või nõutav kompetentsete avalike võimude poolt, näiteks kohtukutsete või muude siduvate aktidega;
• kui Ruukki on seotud ettevõtete liitumise, ülevõtmise, varade täieliku või osalise müügiga, või
• kui Ruukki usub heauskselt, et avaldamine on vajalik, et kaitsta Ruukki õigusi, uurida pettust või muud seaduserikkumist või vastata valitsusasutuse nõudele. 

5. ISIKUANDMETE EDASTAMINE VÄLJAPOOLE EL-I/EMP-D

5.1 Kontsernisisene edastamine

Kuna mõned SSAB kontserni ettevõtted asuvad väljaspool EL-i/EMP-d, võidakse kliendi isikuandmeid edastada väljapoole EL-i/EMP-d, näiteks Ameerika Ühendriikidesse. Sellisel juhul rakendame kohustuslikke meetmeid, mis võimaldavad andmete edastamist väljapoole EL-i/EMP-d, sh Euroopa Komisjoni standardseid andmekaitseklausleid. Kui soovite saada lisateavet rahvusvahelisele andmeedastusele kohaldatavate kaitsemeetmete kohta, võtke palun meiega ühendust aadressil data.privacy(at)ssab.com. 

5.2 Väljaspool EL-i/EMP-d asuvad teenusepakkujad

Ruukki võib eespool kirjeldatud isikuandmete töötlemisel kasutada alltöövõtjaid. Vajaduse korral võidakse isikuandmeid vajalikul määral edastada ka väljaspool EL-i/EMP-d asuvatesse riikidesse. Sellisel juhul rakendab Ruukki kohustuslikke meetmeid, mis võimaldavad edastamist väljaspoole EL-i/EMP-d, näiteks Euroopa Komisjoni standardseid andmekaitseklausleid ja muid edastatavate isikuandmete kaitseks rakendatavaid meetmeid. Kui soovite saada lisateavet rahvusvahelisele andmeedastusele kohaldatavate kaitsemeetmete kohta, võtke palun meiega ühendust aadressil data.privacy(at)ssab.com.

 6. TURUNDUSTEATED

Kui kasutaja esitab Ruukkile kontaktandmed, näiteks seoses toote või teenuse müügiga, võtab ühendust Ruukki klienditeenindusega, tellib veebisaidilt materjale või teenuseid või osaleb kampaaniates või täidab küsimustikke, võib Ruukki kasutada kasutaja isikuandmeid turunduslikel eesmärkidel ning soovitada kliendile uusimaid tooteid ja teenuseid, samuti isikupärastada tema kasutuskogemust. Kehtivate seaduste kohaselt tuleb kliendilt küsida nõusolekut talle Ruukki turundusteadete saatmiseks või pakkuda talle võimalust sellistest teadetest loobuda.

6.1 E-turundus

Ruukki võib e-kirja ja SMS-ide vahendusel saata kliendile uudiskirju ja muud teavet olemasolevate või uute toodete ja teenuste kohta, kui klient on andnud eelneva nõusoleku või kui Ruukkil on kohaldatavate seaduste alusel luba seda teha. Võite turundusteadete saamisest igal ajal loobuda, klõpsates e-kirja allservas toodud lingile „Loobu tellimusest“.

6.2 Statistika ja segmentimine

Ruukki võib luua kasutajagruppide profiile või segmentida andmeid, et luua koondstatistikat Ruukki veebisaitide, toodete ja teenuste kasutamise kohta, näiteks leida külastajate, vaadatud lehekülgede ja loetud e-kirjade hinnanguline arv, teha kindlaks, milliseid veebisaidi osi kasutajad kõige kasulikumaks peavad, või tuvastada funktsioonid, mida tuleks parandada, ja pakkuda kontekstipõhist reklaami. Nendel eesmärkidel kogutud andmeid ei kasutata ühegi kasutaja isiklikuks tuvastamiseks, vaid analüüsimiseks, kuidas kasutajad või kasutajagrupid veebisaiti või teenuseid üldiselt kasutavad.

6.3 Sihtreklaam

Ruukki või selle reklaamipartnerid võivad kuvada kliendile sisu või reklaame, näiteks võib klient näha reklaami hiljuti Ruukki kodulehel vaadatud toote kohta. Ruukki kasutab küpsiseid ja muid sarnaseid tehnoloogiaid, et kuvada isikustatud reklaame, mis põhinevad näiteks sirvimis- või ostuajalool või sisselogimisteabel.

Kui Ruukki kogub või kasutab kliendi sirvimisajalugu e-turunduse eesmärkidel, põhineb see kas kliendi nõusolekul või, kui see on kohaldatavate seadustega lubatud, Ruukki õigustatud huvil. Kui kliendi isikuandmete töötlemine põhineb õigustatud huvil, on kliendil õigus sellest igal ajal loobuda, võttes Ruukkiga ühendust. Isikuandmete töötlemisele vastuväite esitamise õiguse kohta vt lisateavet altpoolt lõigust 8.

7. ISIKUANDMETE SÄILITAMINE

Isikuandmeid säilitatakse vaid seni, kuni see on vajalik käesolevas privaatsusavalduses esitatud eesmärkide täitmiseks. Seejärel isikuandmed kustutatakse, v.a juhul, kui isikuandmete säilitamist nõuavad seadused või kummagi poole õigused või kohustused. Säilitusajale kohalduvad järgmised eeskirjad:

• Klientide isikuandmeid säilitatakse kliendisuhte vältel ning pärast seda seni, kuni see on vajalik või nõutav seadusega või seoses kummagi poole õiguste või kohustustega, näiteks arveldamise eesmärgil;
• Klienditeeninduse, muu suhtluse, küsitluste ja kampaaniate käigus kogutud isikuandmeid säilitatakse seni, kuni see on vajalik vastava teema haldamiseks ja käsitlemiseks. 
• Ruukki kustutab või anonümiseerib turunduslikel eesmärkidel kasutatud andmed pärast mõistliku perioodi möödumist viimasest kontaktist kliendi ja Ruukki vahel, v.a juhul, kui andmete säilitamine on nõutav seadustega või seoses kummagi poole õiguste või kohustustega.
• Kui kliendil on turunduslikel eesmärkidel andmete säilitamise kohta küsimusi, on allpool lõigus 8 toodud lisateave kliendi vastavate õiguste kohta.

8. ÕIGUS ERAELU PUUTUMATUSELE

Kliendil on õigus pääseda juurde isikuandmetele, mida Ruukki tema kohta säilitab. 

Kliendil on igal ajal õigus nõuda oma isikuandmete korrigeerimist, uuendamist või eemaldamist. Palun arvestage, et teatud teave on vältimatult vajalik, et täita käesolevas avalduses sätestatud eesmärke, samuti võib see olla nõutav seadusega. Seetõttu ei pruugi selliste andmete kustutamine olla lubatud kohaldatava seadusega, mis sätestab kohustusliku säilitamisaja, või kui andmete töötlemise huvi kaalub üles andmesubjekti huvid. 

Kliendil on igal ajal õigus esitada oma olukorrast lähtuvalt vastuväide Ruukki õigustatud huvil põhinevale andmete töötlemisele. Kui Ruukki kogub või kasutab e-turunduse eesmärkidel teavet kliendi sirvimisajaloo kohta, on kliendil õigus ka igal ajal Ruukkiga ühendust võtta ja sellele vastuväide esitada. Kui isikuandmete töötlemine põhineb kliendi nõusolekul, on kliendil igal ajal õigus nõusolek tagasi võtta. Klientide nõusoleku andmise või tagasivõtmise viis oleneb töötlemise eesmärgist ja vastavast tegevusest. Selliste õiguste kasutamiseks võib alati SSAB-ga ühendust võtta, saates e-kirja aadressile data.privacy@SSAB.com. Klientidel on kohalduvate andmekaitseseaduste piires õigus oma andmete töötlemist piirata.

Kliendil on kohalduvate seaduste piires õigus andmete ülekantavusele, st õigus saada oma isikuandmeid struktureeritud ja laialdaselt kasutatavas masinloetavas vormingus ning kanda neid isikuandmeid üle teisele andmevaldajale. See kehtib ainult kliendi poolt kliendilepingu või kliendi nõusoleku alusel esitatud isikuandmete kohta.

Palun saatke ülaltoodud õigusi puudutavad küsimused Ruukkile aadressil data.privacy(at)ssab.com. Eraelu puutumatusega seotud päringutele vastatakse ühe kuu jooksul või kohalduva seadusega ettenähtud aja jooksul.

Kui soovite kasutada oma andmekaitseõigusi, võtke ühendust meie andmekaitseorganisatsiooniga aadressil data.privacy(at)ssab.com. Me teeme mõistlikke jõupingutusi, et lahendada ja selgitada kõiki taotlusi või kaebusi, mis meile esitatakse. Lisaks on teil alati õigus pöörduda, esitada taotlus või esitada kaebus pädevale andmekaitseasutusele.

9. TURVALISUS

Ruukki rakendab mõistlikke füüsilisi, elektroonilisi ja protseduurilisi turvameetmeid, et kaitsta isikuandmeid kadumise, hävimise, väärkasutuse ja volitamata kasutamise või avaldamise eest. Näiteks annab Ruukki ligipääsu sellisele teabele üksnes volitatud kasutajatele ja lepingupartneritele, kes peavad sellist teavet oma töö iseloomu tõttu teadma, ja kolmandatest pooltest teenusepakkujatele, kes võivad selliseid andmeid töödelda üksnes vastavalt Ruukki juhistele.

Palun arvestage, et ehkki Ruukki püüab tagada isikuandmete mõistliku kaitse, ei suuda ükski turvasüsteem ära hoida kõiki võimalikke turvaprobleeme.

10. KÄESOLEVA PRIVAATSUSAVALDUSE MUUTMINE

Ruukkil on õigus käesolevat privaatsusavaldust ja selles esitatud teavet muuta. Ruukki soovitab klientidel privaatsusavalduse regulaarselt üle vaadata, et muudatustega kursis olla. Ruukki värskendab alati privaatsusavalduse kuupäeva, et kasutajad muudatusi märkaksid. Palun arvestage, et privaatsusavaldusel on üksnes teavitav eesmärk.

Ruukki teavitab kliente olulistest muudatustest mõistlike ja saadaolevate kanalite abil.

11. ANDMEKAITSEAMETNIKU KONTAKTANDMED

Meie ülemaailmne andmekaitseorganisatsioon toetab teid kõigi andmekaitsega seotud taotluste või muude küsimuste, murede, kommentaaride või kaebuste korral.

SSAB Group on määranud ka kontserni andmekaitseametniku (DPO), kes täidab järgmisi ülesandeid:

• teavitab ja nõustab SSAB organisatsiooni ja selle töötajaid kohustuste asjus, mis tulenevad EL-i isikuandmete kaitse üldmäärusest (GDPR) ja muudest Euroopa Liidu või liikmesriigi andmekaitsesätetest seoses SSAB poolt teostatava andmetöötlusega;
• jälgib isikuandmete kaitse üldmääruse ja muude Euroopa Liidu või liikmesriigi andmekaitsesätete ning SSAB isikuandmete kaitsega seotud põhimõtete järgimist;
• hoolitseb töötlemisega seotud töötajate vastutuse määramise, andmekaitsealase teadlikkuse ja koolituse ning sellega seotud auditite eest ning
• annab nõu andmekaitse mõjuhinnangute ja nende toimimise järelevalve kohta.
  

Andmekaitseametnik teeb ka järelevalveasutusega koostööd ja tegutseb järelevalveasutuse kontaktpunktina töötlemisega seotud küsimustes ning konsulteerib vajaduse korral muudes küsimustes.

Meie andmekaitseorganisatsiooni ja kontserni andmekaitseametnikuga (DPO) saab ühendust võtta aadressil data.privacy(at)ssab.com.