Положение о конфиденциальности на веб-сайте сети Hardox Wearparts®

Последнее обновление от 16 апреля 2018 г.

В настоящем Положении о конфиденциальности изложена информация о порядке обработки персональных данных компанией SSAB и ее дочерними предприятиями, включая компании Tibnor и Ruukki (далее по тексту — «компания SSAB»). В этом документе содержатся ответы на вопросы о сборе, использовании и передаче персональных данных компанией SSAB, а также о целях их сбора и о правах пользователей. Понятие «пользователи» (далее по тексту — «Пользователи») охватывает клиентов и заказчиков, представителей предприятий-заказчиков, потенциальных клиентов, а также индивидуальных посетителей веб-сайта компании SSAB.

На веб-сайте компании SSAB могут размещаться ссылки на сайты и сервисы сторонних лиц. Вышеупомянутые сайты и сервисы подпадают под действие их собственных положений о конфиденциальности. Компания SSAB не несет какой-либо ответственности за положения о конфиденциальности, действующие у сторонних лиц, а равно и за обработку такими лицами персональных данных. Рекомендуем внимательно ознакомиться со сторонними положениями о конфиденциальности с учетом последующих изменений и дополнений.

 

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором любых персональных данных на корпоративном уровне в рамках действующего законодательства о защите данных (например, с маркетинговыми целями в интересах всей группы компаний SSAB) выступает компания SSAB AB, зарегистрированная под номером 556016-3429 с юридическим адресом: P.O. Box 70, SE-101 21 Stockholm, Sweden (Швеция). Основным способом связи с компанией SSAB по вопросам соблюдения конфиденциальности является электронная почта с адресом data.privacy@ssab.com

Компания SSAB несет ответственность за обеспечение обработки персональных данных в строгом соответствии с настоящим Положением и с действующим законодательством о защите данных.

 

2. ПРАВОВАЯ ОСНОВА И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания SSAB занимается обработкой персональных данных Пользователей с разными целями, о которых рассказывается ниже.

2.1 Обслуживание

Основная цель обработки персональных данных заключается в обеспечении работоспособности веб-сайта компании SSAB, а также в организации поставок ее продукции и оказания услуг. Такая обработка персональных данных ведется главным образом во взаимодействии с Пользователями на договорной основе, в том числе еще до вступления в деловые отношения с клиентами и заказчиками.

2.2 Маркетинг и связь

Персональные данные необходимы для поддержания связи с Пользователями, кроме того, эти данные используются в маркетинговых целях. С этой точки зрения необходимость в обработке персональных данных диктуется закономерной заинтересованностью компании SSAB в предоставлении Пользователям через веб-сайт востребованной ими, актуальной информации. Помимо этого, она диктуется законной заинтересованностью компании SSAB в продвижении своих новинок, включая товары и услуги, а также в персонализации обслуживания Пользователей.

Применение средств электронного маркетинга в определенной степени подразумевает предварительное согласие Пользователей, например, на получение маркетинговых рассылок. Пользователям следует ознакомиться с содержанием приведенного ниже раздела 6, в котором изложена дополнительная информация о маркетинговых рассылках и о связанных с ними правах Пользователей.

2.3 Разработка новой продукции и услуг

Компания SSAB стремится к оказанию высококачественных услуг, распространяя о них информацию среди Пользователей. С этой целью компания SSAB может использовать персональные данные для анализа рынка, групп Пользователей и показателей, характеризующих использование веб-сайтов, в интересах дальнейшей разработки и повышения качества как этих сайтов, так и товаров и услуг компании SSAB. В основе такой обработки данных лежит закономерная заинтересованность компании SSAB в развитии и расширении своего бизнеса.

С помощью куки-файлов и аналогичных средств компания SSAB ведет анонимную, обобщенную статистику, позволяющую разобраться, как именно используются наши веб-сайты, а также повысить их удобство для Пользователей. Дополнительная информация по этому вопросу изложена в Положении компании SSAB об использовании куки-файлов.

2.4 Информационная безопасность

Компания SSAB может заниматься обработкой технических данных, включая отдельные виды персональных данных, с целью обеспечения информационной безопасности и противодействия мошенничеству. Компания SSAB принимает меры в сфере информационной безопасности для защиты деловой информации и ресурсов, а также персональных данных, противодействия противоправной деятельности, обеспечения работоспособности наших веб-сайтов и сетевых сервисов. В основе такой обработки данных лежит закономерная заинтересованность компании SSAB в поддержании сетевой и информационной безопасности на надлежащем уровне.

2.5 Обработка персональных данных в пределах группы компаний SSAB

Обработкой персональных данных Пользователей могут заниматься и другие предприятия, входящие в группу компаний SSAB. В таком случае обработка персональных данных ведется, исходя из законной заинтересованности компании SSAB в формировании и укреплении своих взаимоотношений с клиентами и заказчиками, ведении маркетинговой деятельности и обеспечении информационной безопасности внутри группы компаний всеми допустимыми и целесообразными способами.

 

3. СБОР ДАННЫХ

Компания SSAB может вести сбор персональных данных, пользуясь разными способами и средствами, о которых рассказывается ниже.

3.1 Взаимоотношения с клиентами и заказчиками

Компания SSAB ведет обработку персональных данных с целью поддержания добрых взаимоотношений с заказчиками, например, в процессе разработки и поставки продукции или оказания услуг, а также поддержания связи с клиентами. Такие персональные данные поступают напрямую от Пользователей.
В зависимости от способов взаимодействия с Пользователями компания SSAB может осуществлять сбор нижеперечисленных персональных данных:

  • основная информация о Пользователях, например имена, электронные адреса и номера телефона;
  • основная информация о работодателях Пользователей, например названия предприятий, физические и электронные адреса, номера телефона;
  • информация о взаимоотношениях с клиентами, например о заказанных товарах или услугах, о времени начала и завершения этих взаимоотношений;
  • платежные данные и реквизиты, например номера счетов, совершённые платежи, задолженность, выставленные счета;
  • связь с клиентами и заказчиками.

 

3.2 Взаимодействие Пользователей с компанией SSAB через веб-сайт и иными способами

Компания SSAB может осуществлять сбор персональных данных при обращении Пользователей в отдел обслуживания клиентов и в другие подразделения компании через чат на веб-сайте и другие средства связи, оформлении подписки на информационный бюллетень компании SSAB, участии в опросах и конкурсах, проводящихся через веб-сайт или иными способами. Такие персональные данные поступают напрямую от Пользователей.

Компания SSAB может вести сбор передаваемых нам Пользователями персональных данных, к которым могут относиться нижеперечисленные сведения:

  • основная информация о Пользователях, например имена, электронные адреса и номера телефона;
  • основная информация о работодателях Пользователей, например названия предприятий, физические и электронные адреса, номера телефона;
  • обоснования и содержание обращений к компании SSAB;
  • данные, связанные с участием в опросах и конкурсах.

 

3.3 Автоматический сбор данных об использовании веб-сайта и сетевых сервисов

Компания SSAB осуществляет автоматический сбор и обработку нижеперечисленных технических данных о Пользователях и об использовании ими веб-сайта, а также продукции и услуг компании SSAB:

  • IP-адреса, идентификаторы и типы устройств, операционные системы, настройки приложений;
  • действия Пользователей, например просмотренные страницы и активированные «щелчком» элементы интерфейса, ;
  • временные метки и зарегистрированные данные, связанные с использованием сетевых сервисов;
  • местоположение/страна происхождения.

Сбор указанных технических данных ведется в автоматическом режиме в ходе использования веб-сайта и сетевых сервисов.

3.4 Сбор данных из других источников

Помимо вышеперечисленного, компания SSAB может периодически вести сбор информации из общедоступных и сторонних источников, пользуясь, например, социальными сетями или услугами маркетинговых компаний. В частности, компания SSAB может получать доступ к основной информации о профиле Пользователя в социальной сети, если этот Пользователь заходит на веб-сайт или пользуется сетевыми ресурсами компании SSAB через свою учетную запись в социальной сети.

 

4. ПЕРЕДАЧА ДАННЫХ

С перечисленными выше целями компания SSAB может передавать персональные данные Пользователей следующим сторонним лицам:

  • другим предприятиям, входящим в группу компаний SSAB;
  • доверенным поставщикам услуг, например дистрибьюторам или поставщикам маркетинговых услуг, при условии, что они действуют от имени и по поручению компании SSAB, которая, в свою очередь, несет всю полноту ответственности за персональные данные Пользователей;
  • компетентным органам власти по их запросу (например, в форме повестки в суд или аналогичных юридически обязывающих актов) в той мере, в какой это допускается или предписывается действующим законодательством;
  • в тех случаях, когда компания SSAB вовлекается в полное или частичное слияние, поглощение, приобретение или продажу принадлежащих ей активов;
  • в тех случаях, когда компания SSAB обоснованно полагает, что передача данных необходима для защиты ее прав, обеспечения безопасности Пользователей или иных лиц, проведения расследования мошеннических действий, либо по запросу органов власти.

 

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА ПРЕДЕЛЫ ЕС/ЕЭП

5.1 Передача данных в пределах группы компаний

В силу того, что отдельные предприятия, входящие в группу компаний SSAB, находятся за пределами ЕС/ЕЭП, допускается передача персональных данных Пользователей за пределы ЕС/ЕЭП, например в США. В таких случаях передача данных за пределы ЕС/ЕЭП осуществляется компанией SSAB с обязательным применением таких утвержденных механизмов, как, например, стандартные договорные условия, одобренные Европейской Комиссией.

5.2 Поставщики услуг, находящиеся за пределами ЕС/ЕЭП

Компания SSAB может пользоваться услугами субподрядчиков для обеспечения работоспособности своего веб-сайта и сетевых сервисов. Передача персональных данных в страны, не входящие в ЕС/ЕЭП, допускается в той мере, в какой это диктуется необходимостью обеспечения работоспособности веб-сайта и сетевых сервисов. В таких случаях передача данных субподрядчикам в страны, не входящие в ЕС/ЕЭП, осуществляется компанией SSAB с обязательным применением таких утвержденных механизмов, как, например, стандартные договорные условия, одобренные Европейской Комиссией. В США компания SSAB сотрудничает с теми поставщиками услуг, которые имеют сертификацию на соответствие требованиям соглашения о правилах обмена конфиденциальной информацией между ЕС и США. Подробная информация о программе ЕС-США по защите конфиденциальности, разработанной Министерством торговли США совместно с Комиссией Европейского союза, а также о соответствующих правилах обработки персональных данных, размещена здесь.

 

6. МАРКЕТИНГОВЫЕ РАССЫЛКИ

Контактные и иные персональные данные, предоставленные Пользователями, например, в связи с приобретением товаров или услуг компании SSAB, обращением в наш отдел обслуживания клиентов, заказом справочников и других материалов через веб-сайт или участием в конкурсах, могут использоваться компанией SSAB в маркетинговых целях, для продвижения своих новинок, включая товары и услуги, а также для персонализации обслуживания Пользователей. Пользователям предоставляется возможность предварительно дать согласие на направление им маркетинговых рассылок компании SSAB и других предприятий, входящих в группу компаний, или отказаться от получения таких рассылок, если это допускается действующим законодательством.

6.1 Электронный маркетинг

С предварительного согласия Пользователей или иным образом, не противоречащим действующему законодательству, компания SSAB может направлять Пользователям по электронной почте или в виде текстовых сообщений (SMS) новости о своих товарах и услугах, информационные бюллетени и иные рассылки, касающиеся как действующего ассортимента товаров и услуг, так и новинок.

Пользователи вправе в любое время отказаться от подписки на маркетинговые рассылки, нажав на ссылку «Отказ от подписки» внизу электронного письма.

6.2 Статистика и классификация

Компания SSAB может составлять групповые профили Пользователей или разбивать данные на сегменты для формирования анонимной, обобщенной статистики использования веб-сайтов, продукции и услуг компании SSAB, в частности, путем количественного анализа Пользователей, просмотров страниц и электронных писем, выделения тех разделов веб-сайта, которые Пользователи считают наиболее полезными, выявления функций, нуждающихся в совершенствовании, а также разработки контекстной рекламы, ориентированной на определенные группы Пользователей. Данные, собранные с указанными целями, предназначены не для распознавания конкретных Пользователей, а для анализа того, как именно Пользователи в целом и отдельные их группы пользуются нашим веб-сайтом и сетевыми сервисами.

6.3 Адресная реклама

Компания SSAB и ее партнеры по рекламной деятельности могут разрабатывать рекламные и другие материалы для показа определенным Пользователям, например, после просмотра ими той или иной продукции на веб-сайте компании SSAB. Компания SSAB пользуется куки-файлами и аналогичными средствами для показа адресной рекламы в зависимости, например, от просмотренных Пользователем страниц, его покупок или регистрационной информации.

Пользователи вправе в любое время возразить против сбора с маркетинговыми целями информации о посещаемых ими веб-страницах, направив компании SSAB соответствующее обращение. Дополнительную информацию о праве на возражение см. ниже в разделе 8.

 

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки хранения персональных данных ограничиваются решением задач, перечисленных в настоящем Положении о конфиденциальности. После этого персональные данные удаляются, исключая случаи, когда хранение персональных данных предписывается законом или диктуется обязательствами сторон.
Основные правила, определяющие сроки хранения персональных данных:

  • персональные данные клиентов и заказчиков хранятся в течение всего периода поддержания деловых взаимоотношений, а после их прекращения — постольку, поскольку это необходимо, исходя из требований законодательства или обязательств сторон, например, с целью выставления счетов;
  • данные, сбор которых осуществляется в рамках обслуживания клиентов, иного их взаимодействия с компанией SSAB, участия в опросах и конкурсах, хранятся в течение такого срока, который необходим для решения соответствующего вопроса. 
  • По истечении разумного промежутка времени после последнего контакта с Пользователем компания SSAB удаляет или обезличивает его данные, используемые в маркетинговых целях, если их сохранение не предписывается законом и не вытекает из обязательств сторон.
  • При возникновении озабоченности по поводу хранения персональных данных с маркетинговыми целями Пользователям следует ознакомиться с дополнительной информацией о своих правах, изложенной ниже в разделе 8.

 

8. ПРАВА НА КОНФИДЕНЦИАЛЬНОСТЬ

Пользователи имеют право на доступ к своим персональным данным, которые находятся в распоряжении компании SSAB.

Пользователи вправе в любое время запросить исправление, обновление или удаление своих персональных данных. При этом следует иметь в виду, что определенная информацией не только абсолютно необходима для решения задач, перечисленных в настоящем Положении, но и может по��падать под требования законодательства. Поэто����������у удаление такого рода данных может противоречить законодательно закрепленным срокам их хранения.

Пользователи вправе в любое время возразить против законной обработки своих данных компанией SSAB, обосновав такое возражение личными обстоятельствами. Пользователи вправе ограничить обработку своих данных требованиями действующего законодательства о защите персональных данных.

В случаях, оговоренных действующим законодательством, Пользователи имеют право как на перевод персональных данных в структурированный, общеупотребительный машинно-считываемый формат, так и на их передачу другому оператору персональных данных. Это распространяется только на те персональные данные, которые предоставлены Пользователями на договорной основе или получены с их согласия.

Вопросы о перечисленных выше правах можно задать компании SSAB по электронному адресу [data.privacy@ssab.com].

Пользователи, у которых возникли сомнения по поводу обработки их персональных данных компанией SSAB, вправе подать жалобу в государственные органы стран ЕС/ЕЭП по надзору за соблюдением законодательства о защите персональных данных.

 

9. БЕЗОПАСНОСТЬ

Компания SSAB принимает обоснованные меры, включая организационные, по обеспечению физической и электронной защиты персональных данных от утраты, уничтожения, злоупотреблений, несанкционированного доступа и разглашения. Так, например, компания SSAB ограничивает доступ к такого рода информации, предоставляя его лишь своим уполномоченным сотрудникам и подрядчикам, которым эта информация необходима в силу должностных обязанностей, а также сторонним поставщикам услуг, которые допускаются к обработке таких данных при условии строгого соблюдения инструкций, предоставленных компанией SSAB.

При этом следует иметь в виду, что никакая система безопасности не в состоянии полностью исключить любые нарушения, хотя компания SSAB и принимает все обоснованные меры по обеспечению безопасности персональных данных.

 

10. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В НАСТОЯЩЕЕ ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Компания SSAB вправе вносить изменения и дополнения в настоящее Положение о конфиденциальности и в сопутствующую документацию. Компания SSAB рекомендует Пользователям регулярно просматривать настоящее Положение о конфиденциальности на предмет внесения в него изменений. Положение компании SSAB о конфиденциальности обязательно помечается датой, чтобы Пользователям было проще заметить внесенные изменения. Обратите внимание на то, что настоящее Положение о конфиденциальности публикуется исключительно для справки.
Компания SSAB обязуется держать Пользователей в курсе внесения изменений, распространяя эту информацию по подходящим и имеющимся каналам связи.

 

11. СВЯЗЬ С КОМПАНИЕЙ SSAB

Запросы, касающиеся Положения компании SSAB о конфиденциальности или хранящихся в компании SSAB персональных данных конкретных Пользователей, следует направлять компании SSAB на электронный адрес [data.privacy@ssab.com].

***

180