Tietosuojaseloste

Tässä tietosuojaselosteessa kerrotaan henkilötietojen käsittelystä SSAB:llä ja sen tytäryhtiöissä, kuten Tibnorilla ja Ruukissa (”SSAB”). Asiakirjassa vastataan kysymyksiin, mitä henkilötietoja SSAB kerää, käyttää tai jakaa, millaisiin tarkoituksiin tietoja kerätään ja millaisia oikeuksia käyttäjillä on. Käyttäjät voivat olla SSAB:n asiakkaita, asiakasyritysten edustajia, mahdollisia asiakkaita tai verkkosivuston vierailijoita (”käyttäjät”). 

SSAB:n sivustolla voi olla linkkejä kolmansien osapuolten sivustoille ja palveluihin. Kyseiset sivustot ja palvelut ovat omien tietosuojaselosteidensa alaisia. SSAB ei ole vastuussa kolmansien osapuolten tietosuojaselosteista tai henkilötietojen käsittelystä kolmansien osapuolten toiminnoissa. Huomioi niiden omat tietosuojaselosteet ja niihin liittyvät muutokset.

1. Rekisterinpitäjä

Sovellettavan tietosuojalainsäädännön mukainen rekisterinpitäjä on SSAB AB (rekisteritunnus: 556016-3429, osoite: P.O. Box 70, SE-101 21 Stockholm, Sweden), joka vastaa kaikesta konsernitason tiedonkäsittelystä, esimerkiksi SSAB-konsernin yritysten markkinointityökaluista. SSAB:n ensisijainen työsuhteiden tietosuojasta vastaava henkilö on: sähköposti: data.privacy@ssab.com

SSAB vastaa henkilötietojen käsittelystä tämän tietosuojaselosteen ja sovellettavan tietosuojalainsäädännön mukaisesti.

2. Henkilötietojen käsittelyn oikeusperuste ja tarkoitus

SSAB käsittelee käyttäjien henkilötietoja eri tarkoituksissa, jotka selitetään alla.

2.1 Palvelun tarjoaminen

Henkilötietojen käsittelyn pääasiallisena tarkoituksena on verkkosivuston ylläpitäminen ja SSAB:n tuotteiden ja palvelujen toimittaminen. Henkilötietojen käsittely perustuu ensisijaisesti käyttäjän kanssa solmittuun sopimukseen, mukaan lukien tarvittava käsittely ennen asiakassuhteen aloitusta.

2.2 Markkinointi ja viestintä

Käyttäjien henkilötietoja käytetään käyttäjien kanssa käytävän viestinnän hallintaan ja markkinointitarkoituksiin. Käsittely perustuu siten SSAB:n oikeutettuun etuun tarjota käyttäjille sivustolla asiaankuuluvaa ja päivitettyä tietoa. Lisäksi se perustuu SSAB:n oikeutettuun etuun esitellä uusimpia tuotteitaan ja palvelujaan sekä henkilökohtaistaa käyttäjäkokemusta.

Elektroninen markkinointi perustuu jossakin määrin käyttäjien ennalta antamaan suostumukseen, esimerkkinä markkinointiviestien lähettäminen. Alla olevasta kohdasta 6 käyttäjä voi lukea lisää markkinointiviestinnästä ja siihen liittyvistä käyttäjän oikeuksista.

2.3 Tuotteiden ja palvelujen kehitystarkoitukset

SSAB:n tavoitteena on tarjota laadukkaita palveluja ja antaa käyttäjille tärkeää tietoa palveluista. Siksi SSAB voi käyttää henkilötietoja markkinoiden, käyttäjäryhmien ja sivuston käytön sekä analysointiin tarkoituksenaan kehittää ja parantaa sekä sivuston että SSAB:n tuotteiden ja palvelujen laatua. Tällainen käsittely perustuu SSAB:n oikeutettuun etuun kasvaa ja kehittyä.

SSAB käyttää evästeitä ja muita vastaavia tekniikoita tilastollisiin tarkoituksiin laatiakseen nimettömiä, ryhmiteltyjä tilastoja, joiden avulla SSAB saa tietoa käyttäjien sivustonkäytöstä ja voi parantaa sivuston käyttäjäystävällisyyttä. Katso lisätietoja SSAB:n evästekäytännöstä.

2.4 Tietoturva

SSAB voi käsitellä teknisiä tietoja jotkut henkilötiedot mukaan lukien tietoturvan ja petostentorjunnan vuoksi. SSAB ylläpitää tietoturvatoimenpiteitä turvatakseen yrityksen tietoja ja varoja, suojatakseen henkilötietoja, ehkäistäkseen rikollista toimintaa sekä varmistaakseen sivustojen ja palvelujen toiminnan. Tällainen käsittely perustuu SSAB:n oikeutettuun etuun taata asianmukainen verkon saatavuus ja tietoturva.

2.5 Henkilötietojen käsittely SSAB-konsernin sisällä

Käyttäjien henkilötietoja voidaan käsitellä muissa SSAB-konsernin yrityksissä. Tässä tapauksessa henkilötietojen käsittely perustuu SSAB:n oikeutettuun etuun järjestää ja hallita asiakassuhteita, markkinointia ja konsernin sisäisiä tietoturvatoimenpiteitä asianmukaisella ja toimivalla tavalla.

3. Tietojen keruu

SSAB voi kerätä henkilötietoja eri keinoin, jotka selitetään alla.

3.1 Asiakassuhteet

SSAB käsittelee henkilötietoja ylläpitääkseen hyvää asiakassuhdetta, esimerkiksi tarjotessaan ja toimittaessaan tuotteita tai palveluja sekä viestiäkseen asiakkaidensa kanssa. Tähän henkilötiedot kerätään suoraan käyttäjiltä. 
Käyttäjien vuorovaikutuksesta riippuen SSAB voi kerätä seuraavia henkilötietoja:

3.2 Käyttäjän vuorovaikutus SSAB:n kanssa sivustolla tai muulla tavoin

SSAB voi kerätä henkilötietoja, kun asiakas ottaa yhteyttä asiakaspalveluun, käyttää sivuston chat-toimintoa, ottaa muulla tavoin yhteyttä SSAB:hen, tilaa uutiskirjeen tai osallistuu kyselytutkimuksiin tai kilpailuihin sivustoilla tai muualla. Tähän henkilötiedot kerätään suoraan käyttäjiltä.

SSAB voi kerätä henkilötietoja, jotka käyttäjä on antanut SSAB:lle, esim.:

3.3 Automaattisesti kerätyt tiedot sivuston ja palvelujen käytöstä

SSAB kerää ja käsittelee automaattisesti seuraavia teknisiä tietoja käyttäjästä sekä SSAB:n toimittamien sivuston, tuotteiden ja palvelujen käytöstä:

Nämä tekniset tiedot kerätään automaattisesti sivuston ja palvelujen käytöstä.

3.4 Muista lähteistä kerätyt tiedot

SSAB voi ajoittain kerätä tietoja myös julkisesti saatavilla olevista lähteistä ja kolmansilta osapuolilta, kuten sosiaalisesta mediasta ja markkinointiyrityksiltä. SSAB voi esimerkiksi saada haltuunsa sosiaalisessa mediassa olevan käyttäjäprofiilin perustiedot, jos käyttäjä kirjautuu SSAB:n sivustolle tai palveluihin sosiaalisen median käyttäjätilinsä kautta.

4. Tietojen jakaminen

SSAB voi luovuttaa käyttäjien henkilötietoja seuraaville kolmansille osapuolille:

- SSAB-konsernin muut yritykset yllä mainituissa tarkoituksissa

luotetut palveluntarjoajat, kuten jakelijat ja markkinointipalveluntarjoajat yllä mainituissa tarkoituksissa. Luotetut palveluntarjoajat toimivat aina kuitenkin SSAB:n puolesta ja SSAB vastaa käyttäjien henkilötietojen käytöstä.

kun lainsäädäntö niin sallii tai edellyttää toimivaltaisen viranomaisen asettamien vaatimusten täyttämiseksi, esim. haasteet tai vastaavalla tavalla velvoittavat säädökset

mikäli SSAB on osallisena fuusiossa, yrityskaupassa tai liiketoimintaomaisuuden myynnissä kokonaan tai osittain

mikäli SSAB uskoo vilpittömästi, että tietojen luovuttaminen on tarpeen SSAB:n oikeuksien turvaamiseksi, käyttäjien ja muiden henkilöiden turvallisuuden suojelemiseksi, petosten tutkimiseksi tai viranomaisvaatimuksiin vastaamiseksi.

5. Henkilötietojen siirtäminen EU/ETA-alueen ulkopuolelle

5.1 Konsernin sisäiset siirrot

Koska jotkut SSAB-konsernin yritykset sijaitsevat EU/ETA-alueen ulkopuolella, käyttäjien henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuolelle, esimerkiksi Yhdysvaltoihin. Tässä tapauksessa SSAB käyttää vaadittuja vakiintuneita mekanismeja, jotka mahdollistavat siirron EU/ETA-maiden ulkopuolelle, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita.

5.2 EU/ETA-alueen ulkopuolella sijaitsevat palveluntarjoajat

SSAB voi käyttää alihankkijoita sivuston tai palvelujen tarjoamiseen. Tarvittaessa sekä sivuston ja palveluntarjoamisen edellyttämissä määrin henkilötietoja voidaan siirtää EU/ETA-alueen ulkopuoliseen maahan. Tässä tapauksessa SSAB käyttää vaadittuja vakiintuneita mekanismeja, jotka mahdollistavat siirron kyseisten kolmansien maiden alihankkijoille, kuten Euroopan komission hyväksymiä vakiosopimuslausekkeita. SSAB luottaa niin kutsuttuun Privacy Shield -järjestelyyn Yhdysvalloissa sijaitsevien, Privacy Shield -sertifioitujen palveluntarjoajien osalta. Lisätietoja Privacy Shield -järjestelystä, jonka on kehittänyt Yhdysvaltojen kauppaministeriö ja EU-komissio, sekä asiaan liittyvistä, henkilötietojen käsittelyä koskevista periaatteista löytyy täältä.

6. Markkinointiviestintä

Kun käyttäjä antaa SSAB:lle yhteystietonsa esimerkiksi ostaessaan tuotteen tai palvelun, ottaessaan yhteyttä SSAB:n asiakaspalveluun, tilatessaan käsikirjan tai muita materiaaleja sivustolla tai osallistuessaan kilpailuun, SSAB voi käyttää käyttäjän henkilötietoja markkinointitarkoituksiin, esitelläkseen tuotteita ja palveluja sekä henkilökohtaistaakseen käyttäjäkokemusta. Käyttäjille annetaan mahdollisuus antaa suostumuksensa etukäteen tai sovellettavan lainsäädännön salliessa lakkauttaa markkinointiviestien vastaanotto SSAB:ltä tai konsernin muilta yrityksiltä.

6.1 Sähköinen markkinointi

SSAB voi lähettää asiakkaalle tietoja tuote- ja palvelupäivityksistä, uutiskirjeitä ja muuta viestintää nykyisistä tai uusista tuotteista ja palveluista sähköpostitse ja tekstiviestitse (SMS), jos käyttäjä on antanut suostumuksensa etukäteen tai jos sovellettava lainsäädäntö muulla tavoin sallii sen SSAB:lle.

Käyttäjä voi lopettaa markkinointiviestinnän tilaamisen milloin tahansa napsauttamalla sähköpostiviestien alareunassa olevaa ”unsubscribe”-linkkiä.

6.2 Tilastot ja erittely

SSAB voi luoda käyttäjäryhmäprofiileja tai segmentoida tietoja laatiakseen nimettömiä, ryhmiteltyjä tilastoja SSAB:n sivustojen, tuotteiden ja palvelujen käytöstä, esimerkiksi arvioidakseen käyttäjien, katseltujen sivujen ja sähköpostiviestin lukukertojen lukumäärää sekä havaitakseen, mitkä sivuston osat ovat käyttäjille hyödyllisimpiä, jotta se voi tunnistaa parannettavat ominaisuudet ja lähettää käyttäjäryhmille kontekstiperusteista mainontaa. Näihin tarkoituksiin kerättyjä tietoja ei käytetä yksittäisen käyttäjän tunnistamiseen vaan sen analysoimiseen, miten käyttäjät tai käyttäjäryhmät yleisesti ottaen käyttävät sivustoa tai palveluja.

6.3 Kohdennettu mainonta

SSAB tai SSAB:n mainontakumppanit voivat esittää käyttäjälle sisältöä tai mainoksia. Käyttäjä voi nähdä esimerkiksi mainoksen SSAB:n sivustolla äskettäin katselemastaan tuotteesta. SSAB käyttää evästeitä ja muita vastaavia tekniikoita esittääkseen personoituja mainoksia, jotka perustuvat esimerkiksi käyttäjän selauskäyttäytymiseen, ostohistoriaan tai kirjautumistietoihin. 

Kun SSAB kerää tai käyttää käyttäjän verkkoselaamiseen liittyviä tietoja sähköiseen markkinointiin, käyttäjällä on oikeus kieltää se milloin tahansa ottamalla yhteyttä SSAB:hen. Lisätietoja kieltämisoikeudesta löytyy alla olevasta kohdasta 8.

7. Henkilötietojen säilyttäminen

Henkilötietoja säilytetään vain niin kauan kuin tässä tietosuojaselosteessa määriteltyjä tarkoituksia varten on välttämätöntä. Sen jälkeen tiedot poistetaan, paitsi jos lainsäädäntö tai jommankumman osapuolen oikeudet tai velvollisuudet toisin edellyttävät. 
Tässä ovat säilytysaikoja koskevat pääsäännöt:

8. Yksityisyydensuojaan liittyvät oikeudet

Käyttäjällä on oikeus tarkastella henkilötietoja, jotka SSAB on hänestä tallentanut. 

Käyttäjällä on oikeus pyytää henkilötietojensa korjausta, päivitystä tai poistoa milloin tahansa. Tietyt tiedot ovat kuitenkin ehdottoman välttämättömiä tässä selosteessa määriteltyjen tehtävien toimeenpanemiseksi, ja niitä voidaan myös edellyttää lailla. Kyseisten tietojen poistamista ei välttämättä sallita sovellettavassa laissa, jossa säädetään määräävistä säilytysajoista. 

Käyttäjällä on oikeus milloin tahansa kieltää SSAB:n oikeutettuun etuun perustuva käsittely käyttäjän tiettyyn tilanteeseen liittyvin perustein. Käyttäjillä on oikeus rajoittaa tietojenkäsittelyä sovellettavan tietosuojalainsäädännön mukaisessa laajuudessa.

Käyttäjällä on oikeus tietojen siirrettävyyteen, eli oikeus vastaanottaa henkilökohtaisia tietoja jäsennetyssä, vakiintuneessa koneella luettavassa muodossa ja välittää henkilötietoja toiselle rekisterinpitäjälle sovellettavan lain edellyttämässä laajuudessa. Tämä koskee vain käyttäjän antamia, asiakassopimukseen tai käyttäjän suostumukseen perustuvia henkilötietoja.

Lähetä yllä mainittuja oikeuksia koskevat pyynnöt SSAB:lle osoitteeseen [data.privacy@ssab.com].

Jos käyttäjä kokee, että SSAB:n tavassa käsitellä käyttäjän henkilötietoja on ongelmia, käyttäjällä on oikeus toimittaa valitus EU/ETA-alueella kansalliselle tietosuojavaltuutetulle.

9. Tietoturva

SSAB ylläpitää kohtuullisia turvatoimenpiteitä, mukaan lukien fyysiset, sähköiset ja menettelylliset toimenpiteet henkilötietojen suojaamiseksi katoamiselta, tuhoutumiselta, väärinkäytöksiltä, luvattomalta käytöltä tai paljastamiselta. SSAB rajaa näiden tietojen käyttöoikeuden valtuutetuille työntekijöille ja urakoitsijoille, jotka tarvitsevat tietoja työtehtävissään, sekä kolmannen osapuolen palveluntarjoajille, jotka saavat käsitellä tietoja yksinomaan SSAB:n antamien ohjeiden mukaisesti.

Huomaa, että vaikka SSAB pyrkii suojaamaan henkilötiedot kohtuullisin turvatoimin, mikään turvajärjestelmä ei voi estää kaikkia mahdollisia tietoturvaongelmia.

10.Muutokset tähän tietosuojaselosteeseen

SSAB voi tehdä muutoksia tähän tietosuojaselosteeseen ja asiaan liittyviin tietoihin. SSAB suosittelee, että käyttäjät tarkastelevat tietosuojaselostetta säännöllisesti havaitakseen mahdolliset muutokset. SSAB kirjaa tietosuojaselosteeseen aina päivämäärän, jotta käyttäjät havaitsevat muutokset. Huomioi, että tietosuojaseloste on tarkoitettu vian tiedoksi.
SSAB tiedottaa käyttäjiä mahdollisista muutoksista asianmukaisten, saatavilla olevien kanavien kautta.

11. Ota yhteyttä SSAB:hen

SSAB:n tietosuojaselostetta tai SSAB:n yksittäisestä käyttäjästä hallussaan pitämiä henkilötietoja koskevissa pyynnöissä voit ottaa yhteyttä SSAB:hen sähköpostitse osoitteeseen [data.privacy@ssab.com].

 

12. Evästeseloste

Sivustollamme käytetään evästeitä (cookies). Eväste on pieni tekstitiedosto, jonka internetselain tallentaa kävijän laitteelle.

Välttämättömät evästeet

Sivustolla käytettävät välttämättömät evästeet ovat sivuston omia evästeitä, joita muut palvelimet eivät voi lukea tai käyttää. Näihin evästeisiin ei tallenneta käyttäjää yksilöiviä tai profiloivia tietoja, eikä niiden tietoja välitetä kolmansille osapuolille. Välttämättömät evästeet mahdollistavat sivuston julkaisujärjestelmään liittyvien kirjautumisjärjestelmien toiminnan, sekä muita sivustolle välttämättömiä toiminnallisuuksia. Istunnon pituiset evästeet poistuvat laitteeltasi, kun suljet selaimen tai tyhjennät välimuistin.

Sivuston asettamat välttämättömät evästeet:

CONCRETE
Tarkoitus: ConcreteCMS julkaisujärjestelmän evästeet
Kesto: istunto

cookieconsent_status
Tarkoitus: Tallentaa tiedon evästesuostumuksesta (allow/deny)
Kesto: 1 vuosi


Seurantaevästeet

Tavoitteenamme on kehittää ja parantaa sivustoa käyttäjälähtöisesti. Tätä varten sivustolla käytetään kolmannen osapuolen evästeitä kävijäseurantaan. Voit halutessasi estää näiden evästeiden käytön selaimen asetuksissa.

Evästeiden avulla kerätään mm. seuraavia tietoja:

Käytämme sivuston kävijäseurantaan Google Analytics -palvelua. Suosittelemme lukemaan palvelun tietosuojakäytännöt.

 

Google Analytics

Google Analytics on Googlen tarjoama verkkoanalyysipalvelu, jonka avulla seuraamme, miten verkkosivustoamme käytetään. Sivuston käyttöön liittyvät tiedot, kuten IP-osoitteesi, voidaan välittää Googlelle, joka tallentaa ne palvelimilleen. Analyticsin evästeet keräävät anonyymia tietoa esimerkiksi kävijöiden määrästä, siitä, mistä he tulivat sivustolle sekä muista heidän avaamistaan sivuista. Käytämme tätä tietoa hyödyksi kehittäessämme sivustoa, ja pyrimme näin parantamaan siitä käyttäjälähtöisemmäksi.

Lisätietoja: Googlen tietosuojakäytännöt ja Google Analyticsin datan turvaaminen

Google Analytics 4 (GA4) evästeet

_ga
Tarkoitus: Käyttäjien erottelu toisistaan.
Kesto: 2 vuotta.

_ga_XXXXXXXXXX
Tarkoitus: Tallentaa istunnon tilan.
Kesto: 2 vuotta.

_gid
Tarkoitus: Käyttäjien erottelu toisistaan.
Kesto: 24 tuntia.

_gat
Tarkoitus: Pyyntöjen määrän rajoittaminen.
Kesto: 1 minuutti.


Evästeiden hallinta

Sivustolle tullessa käyttäjältä pyydetään lupaa käyttää evästeitä. Oletuksena käytössä ovat vain välttämättömät evästeet, muut evästeet käyttäjä voi hyväksyä tai estää. Lisätietoa käytettävistä evästeistä löytyy tältä sivulta, sekä evästelupakyselyn ohessa olevasta infosta.

Käyttäjä voi muuttaa evästevalintaansa oikealla alareunassa kelluvasta keksipainikkeesta. Kaikki ei-välttämättömät evästeet poistetaan käytöstä, jos käyttäjä vaihtaa evästevalintansa hyväksytystä estetyksi.

Ohjeita oman selaimen evästeiden hallintaan löydät lisäksi osoitteesta aboutcookies.org. Huomioithan, että kaikkien evästeiden estäminen selaimen asetuksista saattaa estää joidenkin verkkopalvelun toimintojen käyttämisen.

Google maps

Sivustolla käytetään kolmannen osapuolen sovellusta, Google Maps -karttaa. Tämä sovellus voi sivulatauksen yhteydessä asettaa käyttäjän selaimeen evästeitä, jotka välittävät tietoa kolmannelle osapuolelle. Tähän sovellukseen sovelletaan kolmannen osapuolen käyttö- ja muita ehtoja. Näiden evästeiden toimintaan ei voi vaikuttaa tällä sivustolla säädettävistä evästeasetuksista. Lisätietoa Googlen tietosuojasta täällä.