ANEKS DOTYCZĄCY SYSTEMU PRZEPUSTKOWEGO

ANEKS DOTYCZĄCY SYSTEMU PRZEPUSTKOWEGO

1. Definicje

„Umowa” oznacza kontrakt na zakup inwestycyjny i/lub kontrakt na zakup usługi przemysłowej realizowany w Zakładzie, który wymaga zastosowania Systemu Przepustkowego.

„ArcelorMittal” oznacza spółkę ArcelorMittal S.A. i/lub jej podmioty zależne.

„System Przepustkowy” oznacza zautomatyzowany system kontroli dostępu wykorzystywany przez ArcelorMittal w celu udzielania dostępu Wykonawcom, Partnerom Biznesowym i Osobom, których dotyczą dane na teren danego Zakładu w celu realizacji Umowy.

„Podstawowe Dane” oznaczają dane obejmujące x.xx. imię i nazwisko, adres, numer telefonu, numer telefonu komórkowego, numer faksu, adres email, numer rejestracyjny pojazdu .

„Partner Biznesowy” oznacza osobę trzecią (w tym między innymi: robotników, pracowników, dostawców, usługodawców, spedytorów, partnerów, podwykonawców, itp.), która działa na rzecz Wykonawcy lub jest z nim w inny sposób powiązana, i która jest Osobą, której dotyczą dane, i/lub zatrudnia Osoby których dotyczą dane w celu realizacji Umowy.

„Wykonawca” oznacza bezpośredniego partnera kontraktowego ArcelorMittal, do którego Umowy ma zastosowanie System kontroli dostępu.

„Administrator Danych” oznacza osobę fizyczną, prawną lub inny podmiot samodzielnie lub wspólnie z innymi ustalającą cele i sposoby w zakresie Przetwarzania.

„Przepisy o ochronie danych osobowych” oznaczają stosowne przepisy regulujące przetwarzanie, prywatność i korzystanie z Danych osobowych, w tym (i) wszelkie przepisy i regulacje Unii Europejskiej, Europejskiego Obszaru Gospodarczego, oraz ich państw członkowskich, w tym Dyrektywę 2002/58/WE oraz Ogólne Rozporządzenie o ochronie danych osobowych 2016/679 („RODO”), każdorazowo w postaci wdrożonej, zmienionej, zastąpionej w danym czasie; oraz (ii) w stosownym zakresie, przepisy o ochronie danych lub prywatności dowolnego innego kraju;

„Osoba której dotyczą dane” oznacza osobę fizyczną, której Dane Osobowe są przetwarzane w związku z realizacją niniejszej Umowy.

„Dane Osobowe” oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie numeru identyfikacyjnego lub jednego lub więcej czynników określających fizyczną, fizjologiczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.

„Zakład” oznacza teren zakładu produkcji stali ArcelorMittal, w którym prowadzone są procesy wstępne i /lub końcowe i/lub inne procesy produkcyjne, i/lub działania powiązane, do którego dostęp w celu realizacji Umowy jest możliwy z wykorzystaniem Systemu kontroli dostępu.

„Przetwarzanie” Danych Osobowych oznacza operację lub zestaw operacji wykonywanych na Danych Osobowych przez lub w imieniu ArcelorMittal, w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, blokowanie, usuwanie lub niszczenie.

„Dane wstępu na teren” oznaczają dane przetwarzane na podstawie Systemu Przepustkowego, obejmujące informacje o obecności Partnera Biznesowego i/lub Osoby, której dotyczą dane na terenie zakładu (zakładów) ArcelorMittal.

„Szczególne kategorie danych osobowych” oznaczają Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych; dane genetyczne i biometryczne mające na celu jednoznaczną identyfikację osoby fizycznej oraz dane dotyczące zdrowia, seksualności lub orientacji seksualnej.

2. Prywatność

Zgodność z wszystkimi obowiązującymi Przepisami o ochronie danych osobowych jest niezwykle istotna dla ArcelorMittal i Wykonawcy.

Strony zobowiązują się zapewnić, że sposób ich organizacji, zarządzania i działania jest zgodny z wymogami Przepisów o ochronie danych osobowych.

Strony zobowiązują się wdrożyć stosowne środki techniczne i organizacyjne w sposób zapewniający spełnienie wymogów RODO w procesie przetwarzania. W tym względzie ArcelorMittal czyni odniesienie do obowiązujących zasad prywatności, procedur i informacji publikowanych na stronie internetowej ArcelorMittal:

xxxxx://xxxxxxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxxx/xxxxxxxxx-xxxxxxxxxx/xxx-xxxxxxxx

Przetwarzanie Danych Osobowych w ramach Systemu Przepustkowego następuje zgodnie z Informacją o Prywatności przekazywaną Partnerom Biznesowym, którą można znaleźć w portalu informacyjnym dla Partnerów Biznesowych i pod linkiem xxxxx://xxxxxxxx.xxxxxxxxxxxxx.xxx/000, oraz w Załączniku A do niniejszego Aneksu.

3. Akceptacja

Wykonawca wyraźnie akceptuje korzystanie z Systemu Przepustkowego dla celów wymienionych w Załączniku A i wyraźnie potwierdza swoje zobowiązanie do zapewnienia, że jego Partnerzy Xxxxxxxxx i inne stosowne osoby trzecie będą poinformowane i będą postępować zgodnie z treścią niniejszego Aneksu oraz przedmiotowego Załącznika A.

ZAŁĄCZNIK A

INFORMACJA O POLITYCE PRYWATNOŚCI DLA PARTNERÓW BIZNESOWYCH W PRZYPADKU GDY GŁÓWNE PROCESY PRZETWARZANIA DANYCH OSOBOWYCH ODBYWAJĄ SIĘ W SYSTEMIE PRZEPUSTKOWYM

1. Zakres Informacji o polityce prywatności przekazywanej Partnerom Biznesowym

Niniejsza informacja o polityce prywatności ma zastosowanie do wszystkich procesów Przetwarzania Danych Osobowych Wykonawców, Partnerów Biznesowych i innych Osób, których dotyczą dane dokonywanych przez i w imieniu ArcelorMittal w ramach realizacji Umowy (Umów) przez Wykonawcę na terenie Zakładu. We wszystkich innych przypadkach, standardowe klauzule dotyczące ochrony danych przez ArcelorMittal i stosowne polityki prywatności/procedury/informacje będą wykorzystywane zamiast niniejszej Informacji o prywatności i związanych z nią klauzul umownych.

Dane osobowe w ArcelorMittal są przetwarzane w zgodzie ze stosownymi Przepisami o ochronie danych osobowych w tym Ogólnym Rozporządzeniem o ochronie danych osobowych („RODO”) oraz Polityką Ochrony Danych przyjętą przez ArcelorMittal a także Procedurą ochrony danych osobowych obowiązującą w ArcelorMittal, która stanowi również Wiążące Zasady Korporacyjne Grupy („WZK”) dostępne na stronie internetowej ArcelorMittal:

xxxxx://xxxxxxxxx.xxxxxxxxxxxxx.xxx/xxxxxxxxx/xxxxxxxxx-xxxxxxxxxx/xxx-xxxxxxxx

2. Kto odpowiada za przetwarzanie danych osobowych?

Administratorem danych odpowiedzialnym za Przetwarzanie Danych osobowych jest:

Podmiot ArcelorMittal prowadzący Zakład, w którym realizowana jest Umowa

W celu nawiązania kontaktu z Inspektorem ochrony danych ArcelorMittal może skorzystać z powyższych środków lub z poniższego adresu email: XXX-Xxxxxx@xxxxxxxxxxxxx.xxx.

3. Jakie dane i z jakich źródeł przetwarza ArcelorMittal?

Realizacja relacji biznesowych i Umów z naszymi Wykonawcami wymaga Przetwarzania Danych osobowych Partnerów Biznesowych i Osób, których dotyczą dane za pośrednictwem Systemu Przepustkowego.

Dane osobowe są przekazywane ArcelorMittal przez Wykonawców, Partnerów Biznesowych i/lub Osoby, których dotyczą dane.

Stosownymi Danymi osobowymi są w szczególności:

 Dane podstawowe

 Dane wstępu na teren

Dla celów Systemu Przepustkowego, ArcelorMittal nie przetwarza Szczególnych Kategorii Danych Osobowych.

4. Dla jakich celów i na jakiej podstawie prawnej następuje przetwarzanie Danych osobowych przez ArcelorMittal?

ArcelorMittal przetwarza Dane osobowe w celu monitorowania i zarządzania realizacją zasad BHP, bezpieczeństwa oraz zaopatrzenia oraz celami dotyczącymi Umowy, jak wyjaśniono

szczegółowo poniżej. W celu ochrony praw Osób, których dotyczą dane, ArcelorMittal może zastosować środnik techniczne i organizacyjne polegające na pseudonimizacji, w odniesieniu do procesów przetwarzania opartych na prawnie uzasadnionym interesie.

Przetwarzanie odbywa się na następującej podstawie prawnej:

 ArcelorMittal może przetwarzać Dane podstawowe i Dane wstępu na teren w celu przestrzegania zobowiązań prawnych, którym podlega ArcelorMittal; przetwarzanie to opiera się na Art. 6 ust. 1 lit. c) RODO. Obowiązki prawne mogą obejmować w szczególności obowiązkowe ujawnienia Danych osobowych na rzecz organów i/lub służb kontroli, przestrzeganie stosownych regulacji bezpieczeństwa i/lub BHP, dochodzenie w sprawach karnych, itp.

System Przepustkowy ma na celu zapewnienie ArcelorMittal dokładnych informacji w czasie rzeczywistym, dotyczących liczby i tożsamości Wykonawców, Partnerów Biznesowych i Osób, których dotyczą dane znajdujących się w określonym miejscu na terenie Zakładu. Informacje takie są niezbędne w celu zapobiegania zagrożeniom BHP i/lub ich ograniczania. Tym samym, nieprzestrzeganie wytycznych ArcelorMittal dotyczących korzystania z Systemu Przepustkowego będzie automatycznie uznawane za naruszenie regulaminu BHP obowiązującego w ArcelorMittal i będzie się wiązać ze stosownymi karami umownymi.

 W niezbędnym zakresie, spółka ArcelorMittal przetwarza Dane osobowe w celach związanych z jej prawnie uzasadnionymi interesami lub z prawnie uzasadnionymi interesami Partnera Biznesowego na podstawie Art. 6 ust. 1 lit. f) RODO. Uzasadnione interesy ArcelorMittal mogą obejmować między innymi:

- Przetwarzanie w ramach całej Grupy w celu wewnętrznego zarządzania Danymi osobowymi Wykonawców, Partnerów biznesowych i Osób, których dotyczą dane;

- Zarządzanie rozbieżnościami z Danymi wstępu na teren zbieranymi za pośrednictwem Systemu Przepustkowgo.

- Optymalizacje handlowe, takie jak negocjowanie różnego rodzaju umów;

- Ustalenie lub obronę roszczeń prawnych;

- Zapobieganie przestępstwom;

- Zarządzanie i dalszy rozwój działalności gospodarczej w tym zarządzanie ryzykiem;

-

5. Czy istnieje obowiązek przekazywania Danych Osobowych?

Przetwarzanie Danych Podstawowych oraz Danych wstępu na teren jest niezbędne w celu wstępu na teren i utrzymywania relacji handlowych z ArcelorMittal, chyba że ustalono inaczej przed pozyskaniem tych danych lub z chwilą ich pozyskiwania. W związku z tym, że fizyczna obecność, a co za tym idzie korzystanie z Systemu Przepustkowego przez Wykonawców, Partnerów Biznesowych i Osoby których dotyczą dane jest konieczne w celu realizacji stosownych Umów, ArcelorMittal nie jest wstanie utrzymywać relacji biznesowych z Wykonawcami bez Przetwarzania Danych osobowych.

6. Kto posiada dostęp do Danych Osobowych?

Dane osobowe i Dane wstępu na teren są zasadniczo przetwarzane w ramach Grupy ArcelorMittal. W zależności od kategorii tychże danych, jedynie dedykowane wydziały/jednostki organizacyjne mają dostęp do Danych Osobowych i Danych wstępu na teren w zakresie niezbędnym do zapewniania zgodności z obowiązkami umownymi i ustawowymi oraz w celu działania w uzasadnionym interesie ArcelorMittal.

W razie konieczności i w zakresie dopuszczonym prawem, ArcelorMittal przekazuje Dane osobowe odbiorcom poza ArcelorMittal. Przedmiotowi odbiorcy zewnętrzni to:

- Spółki stowarzyszone w ramach Grupy ArcelorMittal, do których ArcelorMittal może przekazywać Dane osobowe lub Dane wstępu na teren w wewnętrznych celach administracyjnych;

- Usługodawcy, na podstawie odrębnych umów z ArcelorMittal, którzy świadczą określone usługi (np. w obszarze IT, logistyki, druku, windykacji, konsultacji lub sprzedaży/marketingu) mogące obejmować Przetwarzanie Danych osobowych, oraz zatwierdzeni podwykonawcy naszych usługodawców;

- Organy prywatne lub publiczne, w zakresie w jakim ArcelorMittal jest zobowiązana do przekazywania Danych osobowych lub Danych wstępu na podstawie obowiązku prawnego, któremu podlega.

7. Czy dane osobowe są przekazywane poza UE/EOG?

Jeżeli ArcelorMittal przekazuje Dane osobowe lub Dane wstępu na teren odbiorcom w krajach trzecich, ArcelorMittal stosuje odpowiednie środki bezpieczeństwa aby zapewnić niezbędny poziom ochrony danych u odbiorcy w jego kraju.

Odpowiednie zabezpieczenia mogą w szczególności obejmować decyzję stwierdzającą odpowiedni stopień ochrony w przypadku, gdy Komisja Europejska uznała, że dany kraj zapewnia odpowiedni poziom ochrony. W przeciwnym wypadku, ArcelorMittal może przekazać Dane osobowe i Dane wstępu na teren na podstawie Standardowych Klauzul UE lub - w przypadku odbiorców w USA - przestrzegania przez odbiorcę zasad Ochrony Prywatności obowiązujących pomiędzy USA i UE (Privacy Shield).

Na żądanie, ArcelorMittal przekazuje dodatkowe informacje dotyczące zastosowania odpowiednich i stosownych zabezpieczeń.

8. Jak długo przechowywane są Dane osobowe?

ArcelorMittal przechowuje Dane osobowe i Dane wstępu na teren przez cały okres obowiązywania stosunku umownego lub obowiązku prawnego lub posiadania uzasadnionego interesu w przechowywaniu takich danych.

ArcelorMittal usuwa Dane osobowe i Dane wstępu na teren bez podejmowania działań ze strony Wykonawcy, Partnera Biznesowego i/lub Osoby której dotyczą dane w momencie gdy dalsze przechowywanie Danych osobowych i Danych wstępu na teren nie jest już konieczne dla celów, dla których dane te były zbierane lub w inny sposób przetwarzane lub dalsze ich przechowywanie nie jest prawnie dopuszczalne.

Zasadniczo, Dane Podstawowe i Dane wstępu na teren oraz dodatkowe Dane osobowe zebrane w trakcie stosunku biznesowego są przechowywane, jako minimum, do końca okresu przedawnienia dotyczącego danej relacji gospodarczej i/lub Umowy.

Jeżeli Dane osobowe i Dane wstępu na teren muszą być przechowywane w celu spełnienia obowiązku prawnego, dane takie są przechowywane do zakończenia stosownego okresu przechowywania. Jeżeli Dane osobowe i Dane wstępu na teren są przetwarzane wyłącznie w celu spełnienia ustawowego obowiązku przechowywania, dostęp do takich danych jest zwykle ograniczony tak, aby dane te były dostępne wyłącznie gdy są potrzebne w celu spełnienia obowiązku przechowywania.

9. Czy ArcelorMittal korzysta z automatycznego podejmowania decyzji (w tym profilowania)?

W trakcie stosunków gospodarczych ArcelorMittal zasadniczo nie korzysta z automatycznego podejmowania decyzji (w tym z profilowania) w rozumieniu Art. 22 RODO. Jeżeli ArcelorMittal będzie stosował takie procesy w przyszłości, będzie informował o tym swoich Wykonawców indywidualnie zgodnie ze stosownymi przepisami ustawowymi. W takim przypadku, Wykonawcy zobowiązują się informować Partnerów Biznesowych i Osoby, których dotyczą dane bez zbędnej zwłoki.

10. Jakie są prawa Osób, których dotyczą dane?

Każda Osoba której dotyczą dane może:

- Żądać dostępu do swoich Danych osobowych, Art. 15 RODO;

- Żądać sprostowania błędnych Danych osobowych, Art. 16 RODO;

- Żądać usunięcia swoich Danych osobowych, Art. 17 RODO;

- Żądać ograniczenia przetwarzania swoich Danych osobowych, Art. 18 RODO;

- Zgłosić sprzeciw wobec Przetwarzania swoich Danych osobowych w przypadku gdy podstawą prawną do Przetwarzania jest uzasadniony interes ArcelorMittal. W takich sytuacjach, jeżeli ArcelorMittal nie jest w stanie wykazać ważnych prawnie uzasadnionych powodów Przetwarzania, Przetwarzanie ustanie, Art. 21 RODO;

Dodatkowe informacje dotyczące ochrony danych w ArcelorMittal i praw Osób których dotyczą dane można znaleźć w Polityce i Procedurze Ochrony Danych oraz Procedurze Praw i Żądań Dostępu przez Xxxxx, których dotyczą dane.

Ponadto, Osoba której dotyczą dane ma prawo do złożenia skargi w sprawie przetwarzania Danych osobowych do odpowiedniego organu nadzorującego zgodnie z Art. 77 RODO.