
Pranešimas dėl privačių klientų (fizinių asmenų) privatumo
Paskutinį kartą atnaujinta 2024 m. sausio mėn.
Šiame Pranešime dėl privatumo informuojama apie vartotojų asmens duomenų tvarkymą, susijusį su privatiems klientams skirtų „Ruukki“ ir „Plannja“ produktų bei paslaugų pardavimu ir rinkodara. Jame atsakoma į klausimus, kokius asmens duomenis renkame, naudojame ar dalinamės, kokiais tikslais renkami duomenys ir kokias teises turi asmenys.
Kadangi „Ruukki“ ir „Plannja“ priklauso SSAB įmonių grupei, privačių klientų ir potencialių privačių klientų asmens duomenis tvarko ne tik „Ruukki“ ir „Plannja“ įmonės, bet ir kitos SSAB grupei priklausančios įmonės ir filialai (toliau kartu – „Ruukki“).
Daugiau informacijos apie tai, kaip SSAB / „Ruukki“ tvarko įmonių klienčių, potencialių įmonių klienčių, tiekėjų atstovų, kitų tarpininkų ir verslo partnerių, svetainės lankytojų arba svetainėje besilankančių vidaus ir skaitmeninių naudotojų ar kitų skaitmeninių paslaugų platformų asmens duomenis, galite rasti adresu https://www.SSAB.com/en/privacy-statement.
SSAB paskyrė grupės duomenų apsaugos pareigūną (DAP), su kuriuo galima susisiekti dėl papildomos informacijos arba bet kokių klausimų ar prašymų, susijusių su asmens duomenų tvarkymu. Su mūsų duomenų apsaugos pareigūnu galite susisiekti adresu: data.privacy@ssab.com.
Mūsų interneto svetainėse gali būti nuorodų į trečiųjų šalių interneto svetaines ir paslaugas. Šiose svetainėse galioja tik joms taikomi pranešimai dėl privatumo. Mes neprisiimame atsakomybės už trečiųjų šalių pranešimus dėl privatumo arba asmens duomenų tvarkymą trečiųjų šalių veikloje. Prašome atkreipti dėmesį į atitinkamus jų pranešimus dėl privatumo bei vėlesnius šių pranešimų pakeitimus.
1. DUOMENŲ VALDYTOJAS
Nepriklausomai nuo duomenų valdytojo konkrečioje situacijoje, pagrindinis kontaktinis asmuo privatumo klausimais SSAB ir „Ruukki“ yra mūsų duomenų apsaugos pareigūnas, su kuriuo galima susisiekti adresu: data.privacy(at)SSAB.com.
2. TEISINIS PAGRINDAS IR ASMENS DUOMENŲ TVARKYMO TIKSLAS
Privačių klientų, potencialių privačių klientų ir interneto svetainės lankytojų (toliau kartu – Klientai) asmens duomenis tvarkome įvairiais tikslais, kurie paaiškinti toliau.
2.1 Sutartinė ir kitokia sąveika su Klientais
Pagrindinis asmens duomenų tvarkymo tikslas – tiekti mūsų produktus ir paslaugas, apsirūpinti paslaugomis ir medžiagomis savo verslo poreikiams bei teikti interneto svetainių ir kitas skaitmenines paslaugas. Asmens duomenų tvarkymas visų pirma grindžiamas sutartimi, įskaitant tvarkymą, reikalingą prieš užmezgant sutartinius santykius, kurių šalis yra duomenų subjektas. Kai kuriais atvejais tvarkymas grindžiamas mūsų teisėtu interesu tvarkyti duomenis, kad galėtume bendrauti su klientais ir potencialiais klientais, arba kitais tikslais, būtinais verslo santykiams užmegzti ar valdyti, įskaitant, pavyzdžiui, visus būtinus kreditingumo patikrinimus.
2.2 Rinkodara ir ryšiai
Klientų asmens duomenys naudojami komunikacijai su Klientu valdyti ir rinkodaros tikslais. Šiuo atžvilgiu duomenų tvarkymas gali būti grindžiamas teisėtu „Ruukki“ interesu teikti esamiems Klientams aktualią ir naujausią informaciją interneto svetainėje, taip pat naudojantis kitomis skaitmeninėmis platformomis ir paslaugomis. Tvarkant duomenis taip pat gali būti vadovaujamasi teisėtu „Ruukki“ interesu reklamuoti naujausius „Ruukki“ produktus ir paslaugas bei suasmeninti esamą Klientų patirtį ir įvertinti klientų pasitenkinimą. Elektroninėmis priemonėmis vykdomą rinkodaros veiklą tam tikruose regionuose grindžia išankstinis sutikimas, pavyzdžiui, siųsti pranešimus rinkodaros tikslais. Išsamesnę informaciją apie rinkodaros pranešimus ir su tuo susijusias individualias teises Naudotojai gali rasti toliau 6 skyriuje. Daugeliu atvejų, kai tai susiję su privačiais Klientais, rinkodaros veikla grindžiama sutikimu su tam tikromis išimtimis.
2.3 Produktų ir paslaugų vystymo tikslai
„Ruukki“ siekia teikti aukštos kokybės produktus ir paslaugas bei suteikti klientams aktualią informaciją apie tuos produktus ir paslaugas. Todėl „Ruukki“ gali naudoti tam tikrus asmens duomenis, kad išanalizuotų rinką, Klientų grupes ir interneto svetainių ar paslaugų naudojimą, siekdama kurti ir gerinti interneto svetainės ir „Ruukki“ produktų bei paslaugų kokybę. Taigi, tvarkant duomenis vadovaujamasi teisėtu „Ruukki“ interesu augti ir vystytis. Tai taip pat gali apimti Naudotojų grupių profilių ir atskirų klientų ar kontaktų profilių kūrimą, derinant asmens duomenis, surinktus naudojant slapukus ar panašias technologijas, gavus Naudotojo sutikimą matavimo ir taikymo tikslais, su kita turima informacija apie Naudotojus. Tokio pobūdžio informacija gali būti naudojama mūsų paslaugų pasiūlai gerinti ir rinkodaros tikslais tol, kol yra teisėtas interesas arba, jei reikia, Naudotojas davė sutikimą naudoti asmens duomenis rinkodaros tikslais.
„Ruukki“ naudoja slapukus ir kitas panašias priemones, inter alia, statistikos tikslais, pavyzdžiui, siekdama rinkti apibendrintus statistinius duomenis, kurie leistų „Ruukki“ suprasti, kaip Klientai naudojasi interneto svetaine, ir padidinti patogumą naudotojams. Daugiau informacijos, susijusios su statistiniais ir kitais slapukų naudojimo tikslais bei jų teisiniu pagrindu, rasite SSAB Pareiškime dėl slapukų naudojimo.
2.4 Įstatyminių prievolių vykdymas ir teismo procesas
2.5 SSAB grupės viduje tvarkomi asmens duomenys
3. DUOMENŲ RINKIMAS
„Ruukki“ gali rinkti asmens duomenis naudodama įvairias priemones, kurios paaiškintos toliau.
3.1 Verslo santykiai
- pagrindinę informaciją apie Klientą, pvz., vardą ir pavardę, el. pašto adresą, telefono numerį, namų adresą, pristatymo adresą, socialinio draudimo numerį arba identifikavimo numerį (priklausomai nuo šalies);
- informaciją, susijusią su sutartiniais santykiais, pavyzdžiui, apie užsakytus ar pristatytus produktus ir paslaugas, su produktų ir (arba) paslaugų pristatymu susijusias nuotraukas, verslo santykių pradžios ir pabaigos laiką, informaciją, reikalingą pasiūlymui parengti, garantijos informaciją, sutarčių informaciją;
- sąskaitos ir kredito informaciją, pvz., sąskaitų numerius, sąskaitų faktūrų išrašymo aspektus, atliktus ir neatliktus mokėjimus, išrašytas sąskaitas faktūras; ir
- komunikaciją su Klientais, įskaitant grįžtamąjį ryšį, rinkodaros ir kampanijų istorijos informaciją.
3.2 Naudotojo sąveika su „Ruukki“ interneto svetainėje ar kitokiu būdu
- Pagrindinę informaciją, tokią kaip vardas, pavardė, pašto adresas, el. pašto adresas ir telefono numeris; informaciją, reikalingą pateikti pasiūlymą Klientui;
- Kreipimosi į „Ruukki“ motyvus ir su kontaktiniais duomenimis susijusią informaciją; ir
- nuomonių apklausas ir konkursus, kuriuose dalyvavo.
3.3 Automatiškai renkami duomenys apie naudojimąsi interneto svetaine ir paslaugomis
„Ruukki“ renka ir tvarko šiuos techninius duomenis apie interneto svetainės lankytojus, naudojimąsi interneto svetaine, „Ruukki“ tiekiama produkcija bei paslaugomis:
- IP adresą, įrenginio identifikatorių, įrenginio tipą, naudojamą operacinę sistemą ir taikomosios programos nustatymus;
- Naudotojo aktyvumą, pvz., jo peržiūrėtus puslapius ir elementus, kuriuos jis spustelėjo;
- laiko žymas ir žurnalo duomenis, susijusius su paslaugos naudojimu; ir
- buvimo / kilmės vietą ar šalį.
3.4 Informacija, renkama iš kitų šaltinių
Kai kuriais atvejais klientas, norėdamas užsakyti produktų ar paslaugų, susisiekia su „Ruukki“ pardavėju tiesiogiai. Mes galime gauti duomenis iš perpardavėjų tokiomis aplinkybėmis, kai gali prireikti tvarkyti Klientų informaciją, kad būtų įvykdyta sutartis. Tam tikrą informaciją taip pat gali rinkti mūsų rangovai, teikdami produktus ir paslaugas.
4. DALIJIMASIS DUOMENIMIS
„Ruukki“ gali atskleisti arba perduoti Klientų asmens duomenis šioms trečiosioms šalims, kurios gali veikti „Ruukki“ vardu kaip duomenų tvarkytojai arba kaip nepriklausomi duomenų valdytojai, priklausomai nuo atvejo:
- kitoms SSAB grupės įmonėms pirmiau išvardytais tikslais;
- patikimiems paslaugų teikėjams arba „Ruukki“ partneriams, pvz., tiekėjams, tarpininkams, platintojams ir rinkodaros paslaugų teikėjams pirmiau išvardytais tikslais. Tai taip pat apima rangovus, kuriems reikia tam tikros informacijos, kad padėtų teikti produktą ar paslaugą. Tiek, kiek šie patikimi paslaugų teikėjai veikia „Ruukki“ vardu, o ne kaip nepriklausomi duomenų valdytojai, Ruukki“ išlieka atsakinga už Klientų asmens duomenų naudojimą.
- jeigu pagal įstatymus yra leidžiama ar reikalaujama vykdyti kompetentingų valstybės institucijų prašymus, pvz., teismo šaukimus ar panašius privalomus aktus;
- jeigu „Ruukki“ dalyvauja viso ar dalies jos turto jungimo, įsigijimo ar pardavimo procese; ir
- kai „Ruukki“ gera valia mano, kad atskleisti duomenis būtina siekiant apginti „Ruukki“ teises, ištirti sukčiavimo ar kitų teisės pažeidimų atvejus arba atsiliepti į valdžios institucijų prašymą.
5. ASMENS DUOMENŲ PERDAVIMAS UŽ ES / EEE RIBŲ
5.1 Duomenų perdavimas grupės viduje
Kadangi kai kurios SSAB grupės įmonės yra įsikūrusios ne ES / EEE, Klientų asmens duomenys gali būti perduodami už ES / EEE ribų, pvz., į Jungtines Amerikos Valstijas. Tokiomis aplinkybėmis naudosime privalomus sukurtus perdavimo už ES / EEE ribų mechanizmus, įskaitant Europos Komisijos patvirtintas standartines sutarčių sąlygas. Norėdami gauti daugiau informacijos apie taikomas atitinkamo tarptautinio duomenų perdavimo apsaugos priemones, kreipkitės adresu data.privacy(at)ssab.com.
5.2 Paslaugų teikėjai už ES / EEE ribų
6. RINKODAROS PRANEŠIMAI
6.1 Elektroninė rinkodara
6.2 Statistika ir atskyrimas
6.3 Tikslinė reklama
7. ASMENS DUOMENŲ SAUGOJIMAS
Asmens duomenys bus saugomi tik tol, kol tai bus būtina šiose Privatumo taisyklėse apibrėžtiems tikslams pasiekti. Vėliau asmens duomenys bus pašalinti, išskyrus atvejus, kai saugoti asmens duomenis įpareigoja įstatymai arba bet kurios šalies teisės ar prievolės. Pagrindinės saugojimo laikotarpių taisyklės yra tokios:
- Asmens duomenys, susiję su Klientais, bus saugomi visą verslo santykių palaikymo laikotarpį ir po to, kai jis pasibaigs, tol, kol tai bus būtina arba to reikalaus įstatymai arba bet kurios šalies teisės ar prievolės, pvz.,sąskaitų išrašymo, buhalterinės apskaitos arba laidavimo tikslais;
- Sukaupti duomenys, susiję su klientų aptarnavimu, kitokia sąveika su SSAB, nuomonių apklausomis ir konkursais, bus saugomi tiek laiko, kiek yra būtina svarstomam klausimui administruoti ir nagrinėti.
- „Ruukki“ panaikins rinkodaros tikslais naudotus duomenis arba užtikrins jų anonimiškumą praėjus pagrįstam terminui nuo paskutinio kontakto tarp Kliento ir „Ruukki“, nebent saugoti asmens duomenis įpareigotų įstatymai arba bet kurios šalies teisės ar prievolės.
- Jei Klientui kiltų abejonių dėl duomenų saugojimo rinkodaros tikslais, Klientas turėtų susipažinti su toliau esančiame 8 skyriuje pateikta išsamia informacija apie su tuo susijusias Klientų teises.
8. PRIVATUMO TEISĖS
9. SAUGUMAS
10. PRANEŠIMO DĖL PRIVATUMO PAKEITIMAI
„Ruukki“ gali keisti šį Pranešimą dėl privatumo bei su juo susijusią informaciją. „Ruukki“ rekomenduoja, kad Klientai reguliariai perskaitytų Pranešimą dėl privatumo ir susipažintų su visais jo pakeitimais. „Ruukki“ visada nurodys Pranešimo dėl privatumo datą, kad Klientai matytų pakeitimus. Prašome atkreipti dėmesį į tai, kad šis Pranešimas dėl privatumo pateikiamas tik informacijai.
„Ruukki“ informuos Klientus apie bet kokius esminius pokyčius tinkamais prieinamais kanalais.
11. DUOMENŲ APSAUGOS PAREIGŪNO KONTAKTINIAI DUOMENYS
Mūsų pasaulinė duomenų privatumo organizacija padeda sprendžiant visus su duomenų apsauga ir duomenų privatumu susijusius prašymus arba kitus klausimus, susirūpinimą keliančius klausimus, komentarus ar skundus.
SSAB grupė taip pat paskyrė grupės duomenų apsaugos pareigūną (DAP), kuris atlieka šias užduotis:
- informuoja ir konsultuoja SSAB organizaciją ir jos darbuotojus apie įsipareigojimus pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) ir kitas Sąjungos ar valstybės narės duomenų apsaugos nuostatas, susijusias su SSAB atliekamu duomenų tvarkymu,
- stebi, kaip laikomasi BDAR ir kitų Sąjungos ar valstybės narės duomenų apsaugos nuostatų bei SSAB politikos, susijusios su asmens duomenų apsauga,
- rūpinasi atsakomybės paskirstymu, informuotumu apie duomenų apsaugą ir darbuotojų, dalyvaujančių duomenų tvarkymo operacijose, mokymu bei susijusiais auditais, ir
- teikia patarimus dėl poveikio duomenų apsaugai vertinimo ir jo rezultatų stebėsenos.
DAP taip pat bendradarbiauja su priežiūros institucija ir veikia kaip priežiūros institucijos kontaktinis asmuo su duomenų tvarkymu susijusiais klausimais ir prireikus konsultuojasi kitais klausimais.
Su mūsų duomenų privatumo organizacija ir grupės duomenų apsaugos pareigūnu (DAP) galima susisiekti adresu data.privacy(at)ssab.com.