Meddelande om skydd av leverantörers personuppgifter

Gäller från och med: 1 maj 2020

Syftet med detta meddelande om skydd av leverantörers personuppgifter är att informera personer som representerar våra leverantörsföretag om hur deras personuppgifter behandlas och skyddas. Detta meddelande om dataskydd innehåller en allmän beskrivning av sådan behandling av personuppgifter. Därmed är det möjligt att alla detaljer i detta meddelande om skydd av leverantörers personuppgifter inte gäller just ditt fall. I allmänhet behandlar vi dina grundläggande personuppgifter, såsom din kontaktinformation, för att göra affärer med det företag som du representerar. AI-teknik (artificiell intelligens) används i våra processer för behandling av personuppgifter.

DETTA ÄR ENDAST EN ÖVERSÄTTNING. VID EVENTUELLA AVVIKELSER SKA DEN ENGELSKA VERSIONEN AV DETTA MEDDELANDE GÄLLA.

I regel:

  • dina väsentligaste personuppgifter
  • information om företaget som du representerar
  • dina kontaktuppgifter.

Beroende på din verksamhet:

  • tekniska identifikationsuppgifter
  • beteenderelaterade uppgifter (t.ex. hur du har använt våra digitala tjänster).

Exempel på personuppgifter:

Konecranes Plc (grundat i Finland och moderbolag till Konecranes Group) har det allmänna ansvaret och den högsta bestämmanderätten. Konecranes Global Corporation (grundat i Finland) har ett begränsat ansvar för Konecranes Groups centraliserade IT-system/program (inklusive underleverantörskontrakt) och internationell överföring av personuppgifter utanför EU/EES.

Du kan kontakta oss genom att skicka e-post till data.protection(a)konecranes.com

Vi har en laglig rätt att behandla dina personuppgifter utifrån vårt legitima intresse att göra affärer med det företag som du representerar.

Allmänt sett måste vi behandla dina personuppgifter för att möjliggöra framgångsrika direkta och indirekta affärstransaktioner med det företag som du representerar. Dessa transaktioner omfattar beställning och mottagning av produkter och tjänster (direkta) samt utveckling av våra interna processer och system som stöder dessa transaktioner (indirekta). Konecranes använder artificiell intelligens (AI) vid behandlingen av personuppgifter och kan även använda personuppgifter för att träna AI‑modeller eller ‑system. Syftena med AI‑träningen är tydligt definierade och strikt begränsade. Under inga omständigheter kommer AI att tränas för andra syften än de som uttryckligen anges nedan. Viktigt är att personuppgifter som kontrolleras av Konecranes aldrig används för att träna AI‑modeller eller ‑system utanför Konecranes. Det innebär att personuppgifter inte används för att utveckla eller förbättra tredje parts eller leverantörers AI‑system.

I detalj använder vi dina personuppgifter i följande syften:

  1. affärsutveckling och rapportering
  2. kvalitetshantering
  3. produktion, hantering, underhåll samt forskning och utveckling av processer, IT-tjänster och infrastruktur
  4. inköpsaktiviteter
  5. inventeringshantering och -verksamhet
  6. tillverkning av produkter
  7. leverans av produkter och tjänster
  8. hantering av leverantörer och underleverantörer (inkl. tillgång till KC Groups digitala kanaler och i tillämpliga fall till KC Groups IT-system och produkter)
  9. fakturering, beskattning och relaterade ekonomiska transaktioner
  10. säkerställande av integriteten i KC Groups affärsmiljö och processer (inkl. i tillämpliga fall övervakning av system/säkerhet för att förhindra eller undersöka missbruk)
  11. bakgrundsundersökning av leverantörer (inkl. leverantörskontakter enligt behov)
  12. organisering av evenemang
  13. arkivering av inaktiva personuppgifter inom ramen för andra användningsändamål och definierade regler för lagring av uppgifter
  14. säkerställande av personalens säkerhet (inkl. leverantörskontakter)
  15. uppfyllande och/eller försvarande av företagets rättigheter och skyldigheter.

Vår användning av dina personuppgifter gör det möjligt för dig och stöder dig att uppfylla dina skyldigheter som arbetstagare gällande affärstransaktioner mellan oss och företaget som du representerar.

Du har alltid rätt att

  • motsätta dig att vi behandlar dina personuppgifter utgående från våra legitima intressen och
  • avsluta mottagningen av våra meddelanden och vårt material för direkt marknadsföring.

Du har även rätt att när som helst

  • få tillgång till dina personuppgifter
  • kontrollera dina personuppgifters riktighet
  • på din begäran låta korrigera, ändra eller radera ofullständiga, felaktiga eller föråldrade personuppgifter
  • under vissa omständigheter begränsa behandlingen av dina personuppgifter
  • under vissa omständigheter raderas av oss
  • framföra ett klagomål till en övervakande myndighet.

Du kan åberopa dina rättigheter genom att skicka e-post till oss på data.protection(a)konecranes.com eller genom att fylla i formuläret på

I enlighet med obligatorisk dataskyddslagstiftning har vi genomfört en noggrann analys av riskerna som vår behandling av våra leverantörers kontaktuppgifter kan medföra gällande dina rättigheter och friheter.

Liksom all databehandling är vissa risker möjliga även hos oss, framförallt vad gäller

  • sekretessnivån för dina personuppgifter
  • allmänna datasäkerhetsproblem 
  • din oförmåga att komma åt våra system och tjänster.


Dessa risker har dock konstaterats vara låga och det föreligger endast en ytterst liten möjlighet att de inträffar. Dessutom lindrar vi aktivt dessa risker genom att bl.a.

  • kontinuerligt utbilda vår personal
  • tillhandahålla och utveckla detaljerade anvisningar
  • verkställa och förbättra vår dataskyddspraxis.

Vi samlar in dina personuppgifter

  • direkt från dig när du t.ex. registrerar dig för våra digitala tjänster, deltar i försäljningsmöten eller pratar med oss på telefon
  • från dina chefer eller kollegor
  • från våra egna anställda eller affärspartners
  • i begränsad mån genom att observera ditt beteende när du använder våra digitala tjänster.

Ja, från fall till fall kan vi överföra dina personuppgifter till länder utanför EU/EES:

Dina personuppgifter kan överföras till följande länder för behandling:

Vi anlitar tillförlitliga underleverantörer to provide us e.g. som förser oss med t.ex. IT-tjänster som möjliggör vår behandling av personuppgifter. Dessa tjänster omfattar, utan begränsning, tillhandahållande av olika typer av infrastruktur, programvara och program som används rutinmässigt i behandlingen av personuppgifter inom globala företagsgrupper.

 

 

I regel överlåter vi inte dina personuppgifter utanför vår kontroll. Undantaget är fall där lagen så kräver om en domstol, polis eller annan myndighet för upprätthållande av lagen har bett oss om det.

Dina personuppgifter kan dessutom med begränsningar överlåtas till våra tillförlitliga affärspartners såsom banker, försäkringsbolag, revisorer och juridiska rådgivare.

Dina personuppgifter skyddas med tekniska och organisatoriska åtgärder mot oavsiktlig och/eller olaglig åtkomst, förändring, förstörelse eller annan behandling inklusive otillåtet avslöjande och otillåten överföring av dina personuppgifter.

Sådana åtgärder omfattar men är inte nödvändigtvis begränsade till vederbörliga brandväggar, lämplig kryptering av telefonsamtal och meddelanden samt användning av säkra och övervakade utrustnings- och serverutrymmen. Datasäkerheten är särskilt viktig när tredje parter (dvs. underleverantörer för behandling av personuppgifter) som tillhandahåller och implementerar IT-system och -tjänster anlitas.

Krav på datasäkerhet efterföljs noga vid hanteringen och övervakningen av tillgång till IT-system. Personalen som behandlar dina personuppgifter som en del av deras arbetsuppgifter har utbildats och fått rättmätiga anvisningar i ärenden som gäller dataskydd och datasäkerhet.

Högst tio (10) år efter att den senaste affärsaktiviteten som du har medverkat i har avslutats.

Därtill kan vi, i tillämpliga fall, behöva förlänga lagringen av dina personuppgifter med anledning av upprättande, verkställande eller försvar av lagenliga anspråk eller genomförande av interna undersökningar.

Lagen kräver inte att du tillhandahåller dina personuppgifter, men vissa personuppgifter krävs för att genomföra eller ingå en affärsaktivitet (såsom ett affärskontrakt) med oss.