Положение о конфиденциальности на веб-сайте сети Hardox Wearparts

Последнее обновление в марте 2020 года

В настоящем Положении о конфиденциальности изложена информация о порядке обработки персональных данных группой компаний SSAB (далее по тексту — «компания SSAB»), включая SSAB AB, а также, среди прочих, ее дочерними предприятиями Tibnor и Ruukki. В документе даются ответы на вопросы о том, какие персональные данные компания SSAB собирает и использует, какими персональными данными компания SSAB делится, а также каковы цели сбора данных и какими правами облаждают пользователи. Понятие «пользователи» (далее по тексту — «Пользователи») охватывает клиентов и заказчиков, представителей предприятий-заказчиков, потенциальных клиентов, поставщиков и партнеров по бизнесу, а также посетителей веб-сайта компании SSAB и других цифровых сервисных платформ.

На веб-сайте компании SSAB могут размещаться ссылки на сайты и сервисы сторонних лиц. Вышеупомянутые сайты и сервисы подпадают под действие их собственных положений о конфиденциальности. Компания SSAB не несет какой-либо ответственности ни за положения о конфиденциальности, действующие у сторонних лиц, ни за обработку персональных данных в операциях сторонних лиц. Рекомендуем внимательно ознакомиться со сторонними положениями о конфиденциальности и с их последующими изменениями и дополнениями.

 

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных в рамках действующего законодательства о защите данных выступает компания SSAB AB (регистрационный номер: 556016-3429, адрес: P.O. Box 70, SE-101 21 Stockholm, Sweden) в отношении корпоративной обработки любых данных, например, для маркетинговых и дигитальных сервисных инструментов, использующихся группой компаний SSAB. Кроме того, предполагается, что дочерние компании SSAB выступают оператором в рамках отдельных договорных отношениях, иных формах сотрудничества или в контексте определенной предписанной обработки данных. Независимо от того, кто выступает опратором данных в отдельно взятой ситуации, первичный контакт компании SSAB по вопросам конфиденциальности - следующий: email: data.privacy(at)ssab.com

SSAB несет ответственность за обеспечение обработки персональных данных в строгом соответствии с настоящим Положением и с действующим законодательством о защите данных.

 

2. ПРАВОВАЯ ОСНОВА И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания SSAB занимается обработкой персональных данных пользователей по разным причинам, о чем рассказывается ниже.

2.1 Взаимодействие с клиентами и заказчиками, поставщиками и другими партнерами по бизнесу в рамках договорных и иных отношений

Основная цель обработки персональных данных заключается в организации поставок товаров и услуг компании SSAB, обеспечении материалами и услугами в рамках собственных потребностей компании, а также поддержании работы веб-сайта и других дигитальных сервисов компании. Обработка персональных данных ведется главным образом на основании договора, включая обработку данных, предваряющую установление договорных отношений с другой компанией или организацией, которую представляет пользователь, а в некоторых случаях - и напрямую с пользователем.

2.2 Маркетинг и связь

Персональные данные пользователя необходимы для поддержания связи с пользователями, а также в маркетинговых целях. С этой точки зрения необходимость в обработке персональных данных обусловлена правомерной заинтересованностью компании SSAB в предоставлении пользователям необходимой и актуальной информации на веб-сайте и на других дигитальных платформах. Кроме того, обработка данных связана с правомерной заинтересованностью компании SSAB в продвижении своих новых товаров и услуг, а также с желанием персонализировать обслуживание пользователей и оценить степень удовлетворенности клиентов.

Использование средств электронного маркетинга в определенной мере подразумевает в некоторых регионах дачу пользователями предварительного согласия, например, на получение маркетинговых рассылок. Пользователям следует ознакомиться с содержанием приведенного ниже раздела 6, в котором изложена дополнительная информация о маркетинговых рассылках и о связанных с ними правах пользователей.

2.3 Разработка новых товаров и услуг

Цель компании SSAB - предоставлять высококачественные товары и услуги, а также давать пользователям необходимую информацию об этих товарах и услугах. Соответственно, компания SSAB может использовать персональные данные для анализа рынка, групп пользователей и показателей, характеризующих использование веб-сайтов, в интересах дальнейшей разработки и повышения качества как этих сайтов, так и товаров и услуг компании SSAB. В основе такой обработки данных лежит правомерная заинтересованность компании SSAB в развитии и расширении своего бизнеса.

С помощью куки-файлов и аналогичных технических средств для сбора статистических данных компания SSAB ведет анонимную, обобщенную статистику, позволяющую разобраться, каким образом используется веб-сайт, а также повысить удобство для пользователей. Дополнительная информация по этому вопросу изложена в Положении компании SSAB об использовании куки-фалов.

2.4 Информационная и производственная безопасность

Компания SSAB может заниматься обработкой технических данных, включая отдельные виды персональных данных, с целью обеспечения информационной безопасности и контроля доступа, а также противодействия мошенничеству. Компания SSAB принимает меры в сфере информационной и производственной безопасности для защиты здоровья и безопасности, а также защиты деловой информации и ресурсов, чтобы избежать травм на своих производствах, нанесение ущерба недвижимому имуществу и связанных с этим преступных деяний, а также чтобы обеспечить доступность веб-сайтов и сетевых сервисов. В основе такой обработки данных лежит правомерная заинтересованность компании SSAB в обеспечении надлежащего уровня сетевой, производственной и информационной безопасности и надежности для других лиц.

2.5 Соблюдение предписанных законом требований

Иногда персональные данные могут использоваться для соблюдения того или иного предписанного законом требования. С точки зрения оперативной работы компании SSAB это означает, например, что обработка персональных данных может быть необходима для соблюдения, в частности, следующих предписанных законом требований: (i) ведение отчетности и аудита, (ii) регулирование злоупотреблений на рынке, (iii) наличие санкций и мониторинга соблюдения предписаний, (iv) соблюдение требований к корпоративному менеджменту (v) ведение реестров акций и акционеров (включая реестров явки акционеров на собрания). Более того, некоторые персональные данные могут сохраняться в целях разрешения споров и возможности выдвижения и защиты правовых претензий.

2.6 Внутренняя обработка персональных данных в группе компаний SSAB

Обработкой персональных данных пользователей могут заниматься и другие предприятия, входящие в группу компаний SSAB. В таком случае обработка персональных данных ведется, исходя из правомерной заинтересованности компании SSAB в формировании и укреплении своих взаимоотношений с клиентами и заказчиками, ведении маркетинговой деятельности и обеспечении информационной безопасности внутри группы компаний всеми допустимыми и целесообразными способами.

 

3. СБОР ДАННЫХ

Компания SSAB может вести сбор персональных данных, пользуясь разными способами и средствами, о которых рассказывается ниже.

3.1 Деловые отношения

Компания SSAB ведет обработку персональных данных с целью поддержания хороших деловых отношений, например, в процессе разработки и поставки товаров или услуг, поддержания связи с клиентами, снабжения материалами, товарами и услугами в собственных деловых нуждах, либо взаимодействия с деловыми партнерами и другими заинтересованными лицами. Такие персональные данные поступают напрямую от пользователей.
В зависимости от способов взаимодействия с пользователями компания SSAB может осуществлять сбор нижеперечисленных персональных данных:

  • основная информация о пользователе, компании или организации, которую представляет пользователь, адрес электронной почты и номер телефона;
  • основная информация о работодателе пользователя, например, название компании, адрес электронной почты и номер телефона копании;
  • информация о деловых отношениях, например, о заказанных и предоставленных товарах или услугах, о времени начала и окончания этих отношений;
  • платежные данные и реквизиты, например, номера счетов, совершенные платежи, задолженности, выставленные счета;
  • связь и переписка с клиентами и заказчиками, включая обратную связь, информация об истории маркетинговых акций и кампаний.

 

3.2 Взаимодействие пользователей с компанией SSAB через веб-сайт и иными способами

Компания SSAB может осуществлять сбор персональных данных при обращении пользователей в службу поддержки, через чат на веб-сайте, при пользовании дигитальными сервисными платформами SSAB, а также в ходе иных контактах с SSAB, подписке на новостной бюллетень SSAB, участии в опросах и конкурсах, проводящихся на веб-сайте или где-либо еще. Такие персональные данные поступают напрямую от пользователей.

Компания SSAB может вести сбор передаваемых нам пользователями персональных данных, к которым могут относиться нижеперечисленные сведения:

  • основная информация о пользователе, например, имя, адрес электронной почты и номер телефона;
  • основная информация о работодателе пользователя, название компании, адрес электронной почты и номер телефона компании;
  • причины обращения в SSAB и информация, связанная с обращением;
  • опросы и конкурсы, в которых было принято участие.

 

3.3 Автоматический сбор данных об использовании веб-сайта и сетевых сервисов

Компания SSAB осуществляет автоматический сбор и обработку нижеперечисленных технических данных о пользователе и об использовании веб-сайта, товаров и услуг компании SSAB:

  • IP-адреса, идентификаторы и типы устройств, используемые операционные системы, настройки приложений;
  • действия пользователей, например, просмотренные страницы и активированные «щелчком» элементы интерфейса;
  • временные метки и зарегистрированные данные, связанные с использованием сетевых сервисов;
  • местоположение/страна происхождения.

Сбор указанных технических данных ведется в автоматическом режиме в ходе использования веб-сайта и сетевых сервисов.

3.4 Сбор данных из других источников

Помимо вышеперечисленного, компания SSAB может периодически вести сбор информации из общедоступных и сторонних источников, пользуясь, например, социальными сетями или услугами маркетинговых компаний. В частности, компания SSAB может получать доступ к основной информации о профиле пользователя в социальной сети, если этот пользователь заходит на веб-сайт или пользуется сервисами компании SSAB через свою учетную запись в социальной сети.

 

4. ОБМЕН ДАННЫМИ

С перечисленными выше целями компания SSAB может передавать персональные данные пользователей следующим сторонним лицам:

  • другим предприятиям, входящим в группу компаний SSAB;
  • доверенным поставщикам услуг, например, снабженческим компаниям, агентам, дистрибьюторам или поставщикам маркетинговых услуг. При условии, что это доверенные поставщики услуг действуют от имени и по поручению компании SSAB, SSAB продолжает нести ответственность за использование персональных данных пользователей:
  • в тех случаях когда по закону разрешено или требуется подчиниться запросам компетентных органов власти (например, в форме повестки в суд или аналогичных юридически обязывающих актов);
  • в тех случаях, когда компания SSAB вовлекается в полное или частичное слияние, поглощение, приобретение или продажу всех или части принадлежащих ей активов;
  • в тех случаях, когда компания SSAB обоснованно полагает, что передача данных необходима для защиты ее прав, обеспечения безопасности пользователей или иных лиц, проведения расследования мошеннических действий, либо по запросу органов власти.

 

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА ПРЕДЕЛЫ ЕС/ЕЭП

5.1 Передача данных в пределах группы компаний

В силу того, что отдельные предприятия, входящие в группу компаний SSAB, находятся за пределами ЕС/ЕЭП, допускается передача персональных данных пользователей за пределы ЕС/ЕЭП, например, в США. В таких случаях передача данных за пределы ЕС/ЕЭП осуществляется компанией SSAB с обязательным применением таких утвержденных механизмов, как, например, стандартные договорные условия, одобренные Европейской Комиссией.

5.2 Поставщики услуг, находящиеся за пределами ЕС/ЕЭП

SSAB может использовать субподрядчиков для обработки персональных данных, указанной выше. По мере необходимости и в требующемся объеме возможна передача персональных данных в страны, находящиеся за пределами ЕС/ЕЭП. В таких случаях передача данных субподрядчикам в такие страны осуществляется компанией SSAB с обязательным применением таких утвержденных механизмов, как, например, стандартные договорные условия, одобренные Европейской комиссией. В США компания SSAB сотрудничает с теми поставщиками услуг, которые имеют сертификацию на соответствие требованиям соглашения о правилах обмена конфиденциальной информацией между ЕС и США. Подробная информация о программе ЕС-США по защите конфиденциальности, разработанной Министерством торговли США и Европейской комиссией, а также о соответствующих принципах обработки персональных данных, представлена здесь.

 

6. МАРКЕТИНГОВЫЕ РАССЫЛКИ

Контактные и иные персональные данные, предоставленные пользователем, например, в связи с приобретением товаров или услуг компании SSAB, обращением в службу поддержки, заказом справочников и других материалов на веб-сайте или участием в конкурсах и опросах, могут использоваться компанией SSAB в маркетинговых целях для продвижения своих новых товаров и услуг, а также для персонализации обслуживания пользователей. В соответствии с применимым законодательствам пользователям предоставляется возможность дать свое предварительное согласие на направление им маркетинговых рассылок компании SSAB и других предприятий, входящих в группу компаний, или отказаться от получения таких рассылок.

6.1 Электронный маркетинг

С предварительного согласия пользователей или иным образом, не противоречащим действующему законодательству, компания SSAB может направлять пользователям по электронной почте или в виде текстовых сообщений (SMS) новости о своих товарах и услугах, информационные бюллетени и иные рассылки, касающиеся как действующего ассортимента товаров и услуг, так и новинок.

Пользователи вправе в любое время отказаться от подписки на маркетинговые рассылки, нажав на ссылку «Отказ от подписки» внизу электронного письма.

6.2 Статистика и классификация

Компания SSAB может составлять групповые профили пользователей или разбивать данные на сегменты для формирования анонимной, обобщенной статистики использования веб-сайтов, товаров и услуг компании SSAB, в частности, путем количественного анализа пользователей, просмотров страниц и электронных писем, выделения тех разделов веб-сайта, которые пользователи считают наиболее полезными, выявления функций, нуждающихся в совершенствовании, а также разработки контекстной рекламы, ориентированной на определенные группы пользователей. Данные, собранные с указанными целями, предназначены не для распознавания конкретных пользователей, а для анализа того, как именно пользователи в целом и отдельные их группы пользуются нашим веб-сайтом и сетевыми сервисами.

6.3 Таргетированная реклама

Компания SSAB и ее партнеры по рекламной деятельности могут разрабатывать рекламные и другие материалы для показа определенным пользователям, например, после просмотра ими той или иной продукции на веб-сайте компании SSAB. Компания SSAB пользуется куки-файлами и аналогичными средствами для показа персонализированной рекламы, исходя, например, из просмотренных пользователем страниц, истории покупок или регистрационной информации.

Если компания SSAB собирает и использует информацию о просмотренных пользователем страницах в целях электронного маркетинга, пользователь вправе в любое время возразить против этих действий, обратившись в компанию SSAB. Дополнительную информацию о праве на возражение см. ниже в разделе 8.

 

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сроки хранения персональных данных ограничиваются решением задач, перечисленных в настоящем Положении о конфиденциальности. После этого персональные данные удаляются, за исключением тех случаев, когда хранение персональных данных предписывается законом или диктуется обязательствами сторон.
Основные правила, определяющие сроки хранения персональных данных:

  • Персональные данные клиентов и заказчиков хранятся в течение всего периода поддержания деловых взаимоотношений, а после их прекращения — на протяжении времени, пока это остается необходимым, исходя из требований законодательства или обязательств сторон, например, с целью выставления счетов.
  • Данные, сбор которых осуществляется в рамках обслуживания клиентов, иного их взаимодействия с компанией SSAB, участия в опросах и конкурсах, хранятся в течение такого срока, который необходим для решения соответствующего вопроса.
  • По истечении разумного промежутка времени после последнего контакта с пользователем компания SSAB удаляет или обезличивает его данные, используемые в маркетинговых целях, если их сохранение не предписывается законом и не вытекает из обязательств сторон.
  • В случае беспокойства по поводу хранения данных в маркетинговых целях пользователям следует ознакомиться с содержанием приведенного ниже раздела 8, в котором изложена дополнительная информация о соответствующих правах пользователей.

 

8. ПРАВА НА КОНФИДЕНЦИАЛЬНОСТЬ

Пользователи имеют право на доступ к своим персональным данным, которые находятся в распоряжении компании SSAB.

Пользователи вправе в любое время запросить исправление, обновление или удаление своих персональных данных. При этом следует иметь в виду, что определенная информацией не только абсолютно необходима для решения задач, перечисленных в настоящем Положении, но и может подпадать под требования законодательства. Поэтому удаление такого рода данных может противоречить законодательно закрепленным срокам их хранения.

Пользователи вправе в любое время возразить против обработки своих данных, обусловленной правомерными интересами компании SSAB, обосновав такое возражение личными обстоятельствами. Пользователи вправе ограничить обработку своих данных в рамках требований действующего законодательства о защите персональных данных.

В случаях, оговоренных действующим законодательством, пользователи имеют право как на перевод персональных данных в структурированный, общеупотребительный машинно-считываемый формат, так и на их передачу другому оператору персональных данных. Это распространяется только на те персональные данные, которые предоставлены пользователями на договорной основе или получены с их согласия.

Вопросы о перечисленных выше правах можно задать компании SSAB по следующему адресу электронной почты: data.privacy(at)ssab.com.

Пользователи, у которых возникли сомнения по поводу обработки их персональных данных компанией SSAB, вправе подать жалобу в государственные органы стран ЕС/ЕЭП по надзору за соблюдением законодательства о защите персональных данных.

 

9. БЕЗОПАСНОСТЬ

Компания SSAB принимает обоснованные меры безопасности, включающие меры по обеспечению физической и электронной защиты персональных данных от утраты, уничтожения, злоупотреблений, несанкционированного доступа и разглашения. Так, например, компания SSAB ограничивает доступ к такого рода информации, предоставляя его лишь своим уполномоченным сотрудникам и подрядчикам, которым эта информация необходима в силу должностных обязанностей, а также сторонним поставщикам услуг, которые допускаются к обработке таких данных при условии строгого соблюдения инструкций, предоставленных компанией SSAB.

При этом следует иметь в виду, что никакая система безопасности не в состоянии полностью исключить все потенциально возможные нарушения, хотя компания SSAB и принимает все обоснованные меры по обеспечению безопасности персональных данных.

 

10. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В НАСТОЯЩЕЕ ПОЛОЖЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ

Компания SSAB вправе вносить изменения и дополнения в настоящее Положение о конфиденциальности и в сопутствующую информацию. Компания SSAB рекомендует пользователям регулярно просматривать настоящее Положение о конфиденциальности для ознакомления с внесенными изменениями. Положение компании SSAB о конфиденциальности обязательно помечается датой, чтобы пользователям было проще заметить внесение изменений. Обратите внимание на то, что настоящее Положение о конфиденциальности публикуется исключительно для справки.
Компания SSAB обязуется держать пользователей в курсе внесения изменений, распространяя эту информацию по подходящим и имеющимся каналам связи.

 

11. СВЯЗЬ С КОМПАНИЕЙ SSAB

Запросы, касающиеся Положения компании SSAB о конфиденциальности или хранящихся в компании SSAB персональных данных конкретных пользователей, следует направлять компании SSAB на следующий адрес электронной почты: data.privacy(at)ssab.com.

180