
Privātuma paziņojums klientiem–galapatērētājiem (B2C)
Pēdējo reizi atjaunināts 2024. gada janvārī
Šis Privātuma paziņojums informē par patērētāju personas datu apstrādi saistībā ar Ruukki un Plannja produktu un pakalpojumu pārdošanu un mārketingu klientiem–galapatērētājiem. Tas sniedz atbildes uz tādiem jautājumiem kā, kādus personas datus mēs ievācam, izmantojam vai kādos dalāmies, kādiem nolūkiem dati tiek ievākti un kādas ir personu tiesības.
Tā kā Ruukki un Plannja ietilpst SSAB uzņēmumu grupā, klientu–galapatērētāju un potenciālo klientu–galapatērētāju personas datu apstrādi veic ne vien uzņēmumi Ruukki un Plannja, bet daļēji arī citi SSAB grupas uzņēmumi un meitasuzņēmumi (kopā turpmāk saukti „Ruukki”).
Vairāk informācijas par to, kā SSAB/Ruukki apstrādā korporatīvo klientu, potenciālo korporatīvo klientu, piegādātāju pārstāvju, citu starpnieku un uzņēmējdarbības partneru, tīmekļvietnes apmeklētāju vai iekšējo un digitālo lietotāju, kas apmeklē šo tīmekļvietni vai citas digitālo pakalpojumu platformas, personas datus, varat atrast https://www.ssab.com/en/privacy-statement.
SSAB ir iecēlis grupas Datu aizsardzības speciālistu (DAS), ar kuru var sazināties, lai saņemtu papildu informāciju vai, ja ir jebkādi jautājumi vai pieprasījumus saistībā ar personas datu apstrādi. Ar mūsu datu aizsardzības speciālistu iespējams sazināties, rakstot uz: data.privacy@ssab.com.
1. DATU PĀRZINIS
Par klientu–patērētāju un potenciālo klientu–patērētāju personas datiem atbildīgais datu pārzinis primāri ir vietējais Ruukki/Plannja uzņēmums. Vietējais Ruukki/Plannja uzņēmums ir uzskatāms par datu pārzini saistībā līguma vai citām sadarbības attiecībām ar jums vai saistībā ar noteiktu ar likumu noteiktu personas datu apstrādi un atbilstību vietējām tiesiskajām prasībām attiecībā uz atsevišķu juridisko personu.
Neatkarīgi no tā, kas konkrētā situācijā ir datu pārzinis, ar privātumu saistītos jautājumos saskarē ar SSAB un Ruukki primāri jāsazinās ar mūsu datu aizsardzības speciālistu, rakstot uz: data.privacy(at)ssab.com.
2. PERSONAS DATU APSTRĀDES JURIDISKAIS PAMATOJUMS UN NOLŪKS
2.1 Ar līgumu saistīta vai cita veida saziņa ar Klientiem
Galvenais personas datu apstrādes nolūks ir mūsu produktu un pakalpojumu nodrošināšana, kā arī pakalpojumu un materiālu iegūšana mūsu uzņēmējdarbības vajadzībām, kā arī tīmekļvietnes un cita veida digitālo pakalpojumu nodrošināšana. Personas datu apstrāde primāri ir balstīta līgumā, ietverot apstrādi, kas nepieciešama pirms iesaistīšanās līgumsaistībās, kuru dalībnieks ir datu subjekts. Dažos gadījumos apstrāde tiek veikta, pamatojoties uz mūsu likumīgajām interesēm apstrādāt datus, lai varētu sazināties ar klientiem un potenciālajiem klientiem, vai citiem mērķiem, kas nepieciešami uzņēmējdarbības attiecību izveidei vai uzturēšanai, tostarp, piemēram, jebkādām nepieciešamajām kredītspējas pārbaudēm.
2.2 Mārketings un saziņa
2.3 Produktu un pakalpojumu izstrādes nolūki
2.4 Ar likumu noteikto saistību pildīšana un tiesvedības
Dažkārt personas dati var tikt izmantoti, lai pildītu likumā noteiktās saistības. Ruukki uzņēmējdarbībā tas nozīmē, piemēram, ka personas datu apstrāde var būt nepieciešama, lai izpildītu likumīgās prasības, kas saistītas citu starpā ar grāmatvedību, atskaitēm un auditiem, kā arī trauksmes celšanas procedūrām. Kā arī noteikti personas dati var tikt uzglabāti strīdu risināšanas nolūkā, lai spētu celt un aizstāvēt tiesībpamatotus prasījumus.
2.5 Personas datu apstrāde iekšēji SSAB grupā
Papildus tai juridiskajai personai, ar ko Klients ir mijiedarbojies, Klienta personas dati var tikt apstrādāti arī citos SSAB grupai piederošajos uzņēmumos. Tādā gadījumā personas datu apstrāde var tikt balstīta uz līgumsaistībām vai SSAB vai Ruukki likumīgajām interesēm iekšējām administratīvajām vajadzībām organizēt un pārvaldīt, piemēram, attiecības ar klientiem un piegādātājiem, mārketinga aktivitātes, kā arī informācijas drošības pasākumus un citas uzņēmējdarbības funkcijas grupā pienācīgā un praktiskā veidā.
3. DATU IEVĀKŠANA
Ruukki personas datus var ievākt dažādos veidos, kas aprakstīti tālāk.
3.1 Uzņēmuma attiecības
Ruukki apstrādā personas datus, lai uzturētu labas uzņēmuma attiecības, piemēram, piegādājot produktus un pakalpojumus, uzturot saziņu ar Klientiem, iepērkot materiālus, produktus un pakalpojumus savām uzņēmējdarbības vajadzībām, vai citādi mijiedarbojoties ar uzņēmējdarbības partneriem vai ieinteresētajām personām. Šie personas dati lielākoties tiek ievākti nepastarpināti no Klientiem.
- pamatinformāciju par Klientu, piemēram, vārdu, e-pasta adresi, tālruņa numuru, mājas adresi, piegādes adresi, personas kodu vai identifikācijas numuru (atkarībā no valsts);
- tādu informāciju par līgumattiecībām kā iepirktie vai piegādātie produkti un pakalpojumi, ar produktu/pakalpojumu piegādi saistīti fotoattēli, uzņēmumu attiecību sākšanas un izbeigšanas laiks, piedāvājuma sagatavošanai nepieciešamā informācija, garantijas informācija, līguma informācija;
- tāda informācija par rēķinu un kredītu kā konta numurs, rēķina rekvizīti, izpildītie un veicamie maksājumi, izrakstītie rēķini; un
- komunikācija ar Klientu, tai skaitā atsauksmes, mārketinga un kampaņu vēstures informācija.
3.2 Lietotāju mijiedarbība ar Ruukki tīmekļvietnē un citādi
- tādu pamatinformāciju kā vārds, pasta adrese, e-pasta adrese un tālruņa numurs; informāciju, kas nepieciešama piedāvājumu izteikšanai Klientam;
- iemeslus saziņai ar Ruukki un saziņas informāciju; un
- informāciju par aptaujām un konkursiem, kuros Klients ir piedalījies.
3.3 Automātiski ievāktie dati par tīmekļvietnes un pakalpojumu izmantošanu
Ruukki ievāc un apstrādā šādus tehniskos datus par tīmekļvietnes apmeklētājiem un tīmekļvietnes izmantošanu, Ruukki piegādātajiem produktiem un pakalpojumiem:
- IP adresi, ierīces ID, ierīces tipu, operētājsistēmu, lietotnes iestatījumus;
- lietotāja darbības, piemēram, aplūkotās lapas un noklikšķinātie vienumi;
- laika spiedolus un žurnālu datus attiecībā uz pakalpojuma lietošanu;
- izcelsmes vietu/valsti.
3.4 No citiem avotiem ievākti dati
4. DATU KOPĪGOŠANA
Ruukki var izpaust vai nodot Klientu personas datus tālāk norādītajām trešajām pusēm, kas atkarībā no situācijas var rīkoties Ruukki vārdā kā datu apstrādātāji vai kā neatkarīgi datu pārziņi:
- citiem SSAB grupas uzņēmumiem iepriekš minētajiem nolūkiem;
- uzticamiem pakalpojumu sniedzējiem vai Ruukki partneriem, piemēram, piegādātājiem, pārstāvjiem izplatītājiem un mārketinga pakalpojumu sniedzējiem iepriekš minētajiem nolūkiem. Tas ietver arī līgumslēdzējus, kuriem nepieciešama noteikta informācija, lai palīdzētu nodrošināt produktu vai pakalpojumu. Tiktāl, cik šie uzticamie pakalpojumu sniedzēji rīkojas Ruukki uzdevumā, Ruukki turpina būt atbildīgs par Klientu personas datu izmantošanu;
- ja tas atļauts vai prasīts saskaņā ar likumu, lai ievērotu kompetento varas iestāžu pieprasījumus, piemēram, pavēstes vai tamlīdzīgus saistošus dokumentus;
- ja Ruukki ir iesaistīts uzņēmumu apvienošanā, iegādē vai visu vai daļas aktīvu pārdošanā; un
- ja Ruukki labticīgi uzskata, ka tāda atklāšana ir vajadzīga, lai aizsargātu Ruukki tiesības, izmeklētu krāpšanu vai cita veida likumpārkāpumus, kā arī atbildētu varas iestāžu pieprasījumam.
5. PERSONAS DATU NODOŠANA ĀRPUS ES/EEZ
5.1 Nodošana grupas ietvaros
5.2 Nodošana pakalpojumu sniedzējiem, kas atrodas ārpus ES/EEZ
Iepriekš minētajai personas datu apstrādei Ruukki var izmanto apakšuzņēmējus. Nepieciešamības gadījumā un nepieciešamajā apjomā personas datus var pārsūtīt uz valsti, kas atrodas ārpus ES/EEZ. Tādā gadījumā Ruukki izmantos obligātos mehānismus, kas ļauj nodot personas datus apakšuzņēmējiem trešajās valstīs, piemēram, Eiropas Komisijas apstiprinātās līguma standartklauzulas un papildu drošības pasākumus nodoto personas datu aizsardzībai. Lai uzzinātu vairāk par šādas datu starptautiskas pārsūtīšanas gadījumā veicamajiem drošības pasākumiem, sazinieties, rakstot uz data.privacy@ssab.com.
6. MĀRKETINGA SAZIŅA
6.1 E-mārketings
6.2 Statistika un segregācija
6.3 Mērķētas reklāmas
7. PERSONAS DATU SAGLABĀŠANA
- Personas datus par Klientiem saglabā uzņēmējdarbības attiecību laikā un pēc tam tik ilgi, cik nepieciešams vai prasīts saskaņā ar likumu vai kādas puses tiesībām vai pienākumiem, piemēram, norēķinu, grāmatvedības vai garantijas nodrošināšanas nolūkā.
- Dati, kas ievākti saistībā ar klientu apkalpošanu, citā mijiedarbībā ar SSAB, aptaujās un konkursos, tiek glabāti tik ilgi, cik vajadzīgs, lai pārvaldītu un īstenotu attiecīgo gadījumu.
- Ruukki dzēsīs vai anonimizēs mārketinga nolūkiem izmantotos datus pēc saprātīga laika kopš pēdējās saziņas starp Klientu un Ruukki, ja vien datu saglabāšanu neprasa likums vai kādas puses tiesības vai pienākumi.
- Ja Klientam ir jautājumi par datu saglabāšanu mārketinga nolūkiem, Klientam jāskata 8. sadaļa, kur sniegta plašāka informācija par Klienta tiesībām šajā jautājumā.
8. PRIVĀTUMA TIESĪBAS
9. DROŠĪBA
10. PRIVĀTUMA PAZIŅOJUMA GROZĪJUMI
Ruukki var grozīt šo privātuma paziņojumu un saistīto informāciju. Ruukki iesaka Klientiem regulāri piekļūt Privātuma paziņojumam, lai redzētu, vai tajā nav kādu izmaiņu. Ruukki norāda privātuma paziņojuma datumu, lai Klienti var apskatīt izmaiņas. Lūdzu, ņemiet vērā, ka privātuma paziņojums ir tikai informatīvs.
Ruukki paziņos Klientiem par jebkādiem būtiskiem grozījumiem, izmantojot saprātīgus un pieejamus līdzekļus.
11. DATU AIZSARDZĪBAS SPECIĀLISTA KONTAKTINFORMĀCIJA
Mūsu globālā Datu aizsardzības organizācija apstrādā visus ar datu aizsardzību un datu privātumu saistītos pieprasījumus vai citus jautājumus, bažas, komentārus vai sūdzības.
SSAB grupa ir iecēlusi arī grupas datu aizsardzības speciālistu (DAS), kurš veic šādus uzdevumus:
- informē un konsultē SSAB organizāciju un tās darbiniekus par pienākumiem saskaņā ar ES Vispārīgo datu aizsardzības regulu (VDAR) un citiem Savienības vai dalībvalstu datu aizsardzības noteikumiem, kas attiecas uz SSAB veikto datu apstrādi;
- pārrauga atbilstību VDAR un citiem Savienības vai dalībvalstu datu aizsardzības noteikumiem un SSAB politikām attiecībā uz personas datu aizsardzību;
- rūpējas par pienākumu piešķiršanu datu apstrādes operācijās iesaistītajiem darbiniekiem, viņu izpratni par datu aizsardzību un apmācību, kā arī veic saistītos auditus un
- sniedz padomus par datu aizsardzības ietekmes novērtējumiem un to snieguma uzraudzību.
DAS arī sadarbojas ar uzraugošo iestādi un darbojas kā uzraudzības iestādes kontaktpunkts ar apstrādi saistītos jautājumos un, ja nepieciešams, konsultē par citiem jautājumiem.
Ar mūsu Datu privātuma organizāciju un Grupas datu aizsardzības speciālistu (DAS) iespējams sazināties, rakstot uz data.privacy(at)ssab.com.