Voimassa alkaen 1 Heinäkuuta
1 JOHDANTO
Sibanye-Stillwater Eurooppa (“Sibanye-Stillwater“, “me” tai “meitä”) ovat sitoutuneet suojelemaan verkkosivuston vierailijoiden sekä liikekumppaneidensa yksityisyyttä. Tätä tietosuojaselostetta (“seloste”) sovelletaan henkilötietoihin, joita kerätään (i) verkkosivustomme www.sibanyestillwater.com vierailijoilta, (ii) liikekumppaniemme alaisuudessa tai näiden yhteydessä työskenteleviltä työntekijöiltä, edustajilta ja muilta valtuutetuilta henkilöiltä (esim. toimittajat, asiakkaat ja muut liikekontaktit), sekä (iii) maanomistajilta. Tätä selostetta sovelletaan kaikkiin EU:ssa, Euroopan talousalueella (”ETA”) ja Yhdistyneessä kuningaskunnassa sijaitseviin Sibanye-Stillwater -konserniyhtiöihin ja/tai sivuliikkeisiin.
Tässä selosteessa kuvataan, miten keräämme ja käytämme henkilötietoja sekä mitä oikeuksia sinulla on sovellettavan tietosuojalainsäädännön nojalla, kuten EU:n yleisen tietosuoja-asetuksen (2016/679, “GDPR”) sekä Yhdistyneen kuningaskunnan GDPR:n (Yhdistyneen kuningaskunnan säilytetty versio EU:n GDPR:stä muutoksineen) sekä GDPR:ää täydentävät kansalliset lait ja asetukset. Yksittäisiin Sibanye-Stillwater -konserniyhtiöihin sovellettavat maakohtaiset poikkeukset otetaan huomioon selosteen viimeisessä osiossa.
2 REKISTERINPITÄJÄ JA YHTEYSTIEDOT
Liikekumppanimme: Henkilötietojesi rekisterinpitäjä on se Sibanye-Stillwater -konsernin paikallinen yhtiö, jonka kanssa olet liikesuhteessa tai jonka kanssa olet muuten tekemisissä. Jos useampi kuin yksi Sibanye-Stillwaterin yhtiö toimii saman liikekumppanin kanssa, toimivat kyseiset yhtiöt yhteisrekisterinpitäjinä.
Verkkosivusto: Sibanye-Stillwater -konserniyhtiöt toimivat yhteisrekisterinpitäjinä verkkosivustomme osalta. Tämä tarkoittaa, että päätämme yhdessä siitä, miksi ja miten henkilötietojasi käsitellään, ja olemme sovellettavan tietosuojalainsäädännön mukaisesti yhteisvastuussa sinulle.
Tässä selosteessa Sibanye-Stillwater koostuu seuraavista konserniyhtiöistä:
- Sibanye Europe Oy
- Keliber Oy
- Keliber Technology Oy
- Sibanye UK Limited
- Sibanye Stillwater Sandouvillen jalostamo SAS
- Sibanye France SAS
Jos sinulla on kysyttävää koskien henkilötietojesi käsittelyä tai haluat käyttää sovellettavan tietosuojalainsäädännön mukaisia oikeuksiasi, voit olla meihin yhteydessä osoitteessa privacyeu@sibanyestillwater.com. Vaihtoehtoisesti voit olla yhteydessä paikallisen yhtiöön ja tämän yhteystiedot on kuvattu jäljempänä kohdassa 10.
3 HENKILÖTIETOJEN KÄSITTELYN TARKOITUKSET JA OIKEUSPERUSTEET
Tässä kohdassa kuvataan, mitä henkilötietoja keräämme, mihin tarkoitukseen, millä käsittelyperusteella ja kuinka kauan säilytämme henkilötietojasi. Ensimmäinen osa koskee liikekumppanien henkilötietojen käsittelyä, kun taas toinen osa koskee verkkosivuston vierailijoita.
OSA I – LIIKEKUMPPANIT
3.1 Liikesuhteiden hallinnointi ja valinta
Käsittelemme henkilötietoja liikekumppaneiden valitsemiseen, kuten tarjousten kilpailuttamiseen, arviointiin ja seulontaan. Toimittajien seulontaprosessimme voi sisältää relevanttien asiakirjojen (esim. lisenssien ja sertifikaattien) ja yritystä koskevien taloudellisten tietojen tarkistamisen ja toisinaan taustaselvityksiä paikallisen lainsäädännön sallimissa rajoissa.
Lisäksi käsittelemme henkilötietoja liikesuhteemme aikana viestiäksemme liikekumppaneillemme, hallinnoidaksemme projekteja, käsitelläksemme maksuja ja valituksia, suorittaaksemme kirjanpidon, auditointeja ja muita liikesuhteeseen liittyviä välttämättömiä toimenpiteitä.
| Henkilötietoryhmät | Käsittelyperuste |
| – Nimi – Yhteystiedot – Tunnistetiedot – Organisaatiota koskevat tiedot (ml. sopimus) – Maksu- ja kirjanpitotiedot – Viestintätiedot – Seulontatiedot – Taustaselvityksiä koskevat tiedot (tarvittaessa) | Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, eli (i) luotettavien liikekumppanien arvoimiseksi ja valitsemiseksi sekä näihin liittyvien riskien vähentämiseksi, (ii) sopimuksen solmimiseksi liikekumppanin kanssa ja (iii) liikesuhteiden hallinnoimiseksi sellaisten liikekumppanien kanssa, joiden kanssa meillä on toimeksiantoja tai sopimuksia. (GDPR artikla 6(1)(f)). |
| Erityiset henkilötietoryhmät | |
| Rikostuomioihin ja rikoksiin liittyviä tietoja käsitellään vain paikallisen lainsäädännön sallimissa rajoissa (GDPR artikla 10). | |
| Säilytysaika | |
| Henkilötietojasi säilytetään sopimuksen voimassaolon ajan tai niin kauan kuin olemme sinuun yhteydessä. Maksu- ja kirjanpitotiedot säilytetään paikallisten kirjanpito- ja verolainsäädännön edellyttämällä tavalla. Huomaathan, että voimme säilyttää yritystietoja (muita kuin henkilötietoja) pidempään kuin mitä tässä on mainittu. Hylättyihin tarjouksiin ja mahdollisiin tarjoajiin liittyviä tietoja säilytetään enintään kolme vuotta viimeisestä yhteydenotosta. | |
3.2 Malminlouhinnasta ja tutkimustyöstä aiheutuvien maksujen korvaaminen (Suomi)
| Henkilötietoryhmät | Käsittelyperuste |
| – Nimi – Yhteystiedot – Sopimusta koskevat tiedot – Maksu- ja kirjanpitotiedot – Kiinteistön tiedot | Lakisääteinen velvoite. Käsittely on tarpeen lakisääteisten velvoitteiden täyttämiseksi koskien muun muassa korvausten maksamista maanomistajille heidän kiinteistöllään tapahtuvasta malminlouhinnasta (GDPR artikla 6 (1) (c)). |
| Erityiset henkilötietoryhmät | |
| Ei sovellu. | |
| Säilytysaika | |
| Henkilötietojasi säilytetään sopimuksen voimassaolon ajan tai niin kauan kuin olemme sinuun yhteydessä. Maksu- ja kirjanpitotiedot säilytetään paikallisten kirjanpito- ja verolainsäädännön edellyttämällä tavalla. Huomaathan, että voimme säilyttää yritystietoja (muita kuin henkilötietoja) pidempään kuin mitä tässä on mainittu. Hylättyihin tarjouksiin ja mahdollisiin tarjoajiin liittyviä tietoja säilytetään enintään kolme vuotta viimeisestä yhteydenotosta. | |
3.3 Markkinointi ja tapahtumien hallinnointi
Käsittelemme henkilötietoja markkinointiin ja ulkoiseen viestintään, mihin sisältyy liikekontaktien yhteystietojen ylläpitäminen ja yhteydenpito tiedotteiden, uutiskirjeiden ja tapahtumien muodossa sekä voimme tiedottaa muista sinua mahdollisesti kiinnostavista asioista. Lisäksi käsittelemme henkilötietojasi tapahtumien järjestämistä varten. Saatamme ottaa valokuvia tapahtumissamme ja käyttää niitä ulkoisessa viestinnässämme.
| Henkilötietoryhmät | Oikeusperusta |
| – Nimi – Yhteystiedot – Organisaation tiedot – Erityisruokavaliot – Markkinointia koskevat tiedot – Viestintää koskevat tiedot – Kuvat | Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, eli yhteydenpidon mahdollistamiseksi kanssasi, tapahtumiin kutsumiseksi sekä tapahtumien järjestämiseksi. (GDPR artikla 6(1)(f)). Suostumus. Tunnistamisen mahdollistavien valokuvien käyttö perustuu suostumukseesi. (GDPR artikla 6(1)(a)). |
| Erityiset henkilötietoryhmät | |
| Emme aktiivisesti kerää erityisiä henkilötietoryhmiä mainittua tarkoitusta varten. Erityisruokavaliota koskevat tiedot voivat kuitenkin sisältää erityisiä henkilötietoryhmiä (esim. allergiat tai terveydentila), joita käsitellään nimenomaisen suostumuksesi perusteella. (GDPR artikla 9 (2) (a)). | |
| Säilytysaika | |
| Markkinointitarkoituksiin tarkoitettuja tietoja säilytetään niin kauan kuin on tarpeen, mutta enintään kolme vuotta viimeisestä yhteydenotosta. Erityisruokavaliota koskevia tietoja säilytetään tapahtuman järjestämiseen asti. | |
3.4 Kameravalvonta ja kulunvalvonta
Käytämme kameravalvontaa ja kulunvalvontaa työmaillamme ja toimitiloissa estääksemme luvattoman pääsyn työtiloihin ja työmaille, valvoaksemme tuotantoprosessien asianmukaista toimintaa, havaitaksemme ja ehkäistäksemme rikoksia, sekä omaisuuden, terveyden ja työmaiden turvallisuuden varmistamiseksi.
| Henkilötietoryhmät | Käsittelyperuste |
| – Kameran kuvamateriaali – Kulunvalvontatiedot | Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, eli tuotantoprosessien asianmukaisen toiminnan valvomiseksi, omaisuuden, terveyden ja turvallisuuden varmistamiseksi työmailla ja toimitiloissa sekä rikosten havaitsemiseksi ja estämiseksi. (GDPR artikla 6(1)(f)) |
| Erityiset henkilötietoryhmät | |
| Jos tutkinnan yhteydessä käsitellään epäiltyjä tai todellisia rikoksiin liittyviä tietoja, käsitellään niitä vain siinä määrin kuin on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi ja puolustamiseksi. (GDPR artikla 9(2)(f)) | |
| Säilytysaika | |
| Kameran kuvamateriaalia säilytetään vain niin kauan kuin se on tarpeen edellä mainittujen tarkoitusten täyttämiseksi, yleensä enintään kuukauden ajan. Kuvamateriaalia voidaan säilyttää pidempään vaaratilanteista, oikeudenkäynneistä tai muista vastaavista syistä johtuen. | |
3.5 Konserninlaajuiset compliance-ohjelmat
Sibanye-Stillwater -konserniyhtiöt toimivat yhteisrekisterinpitäjinä, kun ne tarjoavat ilmoituskanavan (whistleblowing), jonka kautta voidaan ilmoittaa epäilyistä koskien väärinkäytöksiä, epärehellistä toimintaa ja/tai toimintaperiaatteiden rikkomisia.
| Henkilötietoryhmät | Käsittelyperuste |
| Nimi ja yhteystiedotTietoja ilmoittajista | Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, eli väärinkäytösten ja laittomien toimien estämiseksi ja konsernin käytäntöjen noudattamisen varmistamiseksi. (GDPR artikla 6(1)(f)) |
| Erityiset henkilötietoryhmät | |
| Jos epäiltyihin tai tosiasiallisiin rikollisiin toimiin liittyviä tietoja käsitellään tutkinnan yhteydessä, käsitellään niitä vain siinä määrin kuin se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi ja puolustamiseksi. (GDPR artikla 9(2)(f)) | |
| Säilytysaika | |
| Henkilötietoja säilytetään niin kauan kuin se on tarpeen tässä määritellyn tarkoituksen täyttämiseksi ja/tai oikeusvaateen laatimiseksi, esittämiseksi ja puolustamiseksi. | |
3.6 Oikeusvaateiden laatiminen, esittäminen ja puolustaminen
Voimme käsitellä henkilötietojasi oikeusvaateiden laatimiseksi, esittämiseksi ja puolustamiseksi (esimerkiksi riita-asian tai oikeudenkäynnin yhteydessä).
| Henkilötietoryhmät | Käsittelyperuste |
| – Nimi – Yhteystiedot – Organisaation tiedot – Kaikki tiedot, jotka ovat välttämättömiä määritellyn tarkoituksen saavuttamiseksi | Oikeutettu etu. Käsittely on tarpeen oikeutetun etumme toteuttamiseksi, eli oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi esimerkiksi riita-asian tai oikeudenkäynnin yhteydessä (GDPR artikla 6 (1) (f)). |
| Erityiset henkilötietoryhmät | |
| Jos tutkinnan yhteydessä käsitellään erityisiä henkilötietoryhmiä tai tietoja epäillystä tai todellisesta rikollisesta toiminnasta, käsitellään niitä vain siinä määrin kuin on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi ja puolustamiseksi (GDPR artikla 9 (2) (f)). | |
| Säilytysaika | |
| Henkilötietojasi säilytetään niin kauan kuin se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi ja puolustamiseksi paikallisen lainsäädännön vanhentumisaikojen mukaisesti. | |
3.7 Lakisääteisten velvoitteiden täyttäminen
Käsittelemme henkilötietojasi lakisääteisten velvoitteiden täyttämiseksi esimerkiksi kirjanpidon, verotuksen ja ympäristön alalla.
| Henkilötietoryhmät | Käsittelyperuste |
| – Nimi – Yhteystiedot – Organisaation tiedot – Maksu- ja kirjanpitotiedot – Kiinteistön tiedot | Lakisääteinen velvoite. Käsittely on tarpeen lakisääteisten velvoitteidemme täyttämiseksi (GDPR artikla 6(1)(c)). |
| Erityiset henkilötietoryhmät | |
| Ei sovellu. | |
| Säilytysaika | |
| Henkilötietojasi säilytetään niin kauan kuin se on tarpeen lakisääteisten velvoitteiden täyttämiseksi. Esimerkiksi kirjanpitoaineistoa säilytetään paikallisen kirjanpitolainsäädännön mukaisesti. | |
OSA II – VERKKOSIVUSTON VIERAILIJAT
3.8 Verkkosivustomme hallinnointi
Käsittelemme henkilötietojasi, kun vierailet verkkosivustollamme, täytät lomakkeen tai otat meihin muulla tavalla yhteyttä verkkosivustollamme.
| Henkilötietoryhmät | Käsittelyperuste |
| – Nimi – Yhteystiedot – Organisaation tiedot – Verkkosivuston hallinnointiin liittyvät tekniset tiedot | Oikeutettu etu. Käsittely on tarpeen oikeutettujen etumme toteuttamiseksi, eli verkkosivuston tarjoamiseksi sekä verkkosivuston suorituskyvyn seuraaminen tietoturvan näkökulmasta. (GDPR artikla 6(1)(f)). |
| Erityiset henkilötietoryhmät | |
| Ei sovellu. | |
| Säilytysaika | |
| Henkilötietojasi säilytetään niin kauan kuin on tarpeen pyyntöösi vastaamiseksi. Mikäli aloitamme liikesuhteen kanssasi, säilytetään henkilötietoja tämän selosteen kohdan 3.1 mukaisesti. Evästeiden avulla kerättyjä tietoja säilytetään evästeselosteemme mukaisesti. | |
3.9 Käyttökokemuksen parantaminen verkkosivustollamme
Jotta voisimme suunnitella verkkosivustomme paremmin sen vierailijoiden tarpeita vastaavaksi, keräämme ja säilytämme verkkosivustollamme vierailun yhteydessä IP- osoitteet, selaintyypin, käyttöjärjestelmän sekä muut verkkosivuston käyttöä koskevat tiedot, sisältäen tarkastelemiesi sivujen historiatiedot. Voimme käyttää tietoja myös palvelimemme ongelmien diagnosointiin, trendien analysointiin, vierailijoiden liikkumisen seurantaan sekä laajojen demografisten tietojen keräämiseen, jotka auttavat vierailijoiden kiinnostuksen kohteiden tunnistamisessa.
Tallennamme tilastollisia tarkoituksia varten tietoja verkkosivustomme kävijämääristä sekä siitä, kuinka usein nämä vierailijat käyvät verkkosivustollamme. Keräämme ja säilytämme nämä tiedot ymmärtääksemme paremmin verkkosivuston vierailijoiden tarpeita ja kiinnostuksen kohteita, että voisimme tulevaisuudessa kehittää ja parantaa palveluitamme. Lisätietoja evästeiden käytöstä löydät evästeselosteestamme.
| Henkilötietoryhmät | Käsittelyperuste |
| – Käyttäjän tuottamat tiedot – Analyyttiset tiedot | Suostumus. Keräämme tietoja valinnaisten evästeiden avulla suostumuksesi perusteella. Lisätietoja evästeiden käytöstä saat evästeselosteestamme. |
| Erityiset henkilötietoryhmät | |
| Ei sovellu. | |
| Säilytysaika | |
| Valinnaisten evästeiden avulla kerättyjä tietoja säilytetään evästeselosteemme mukaisesti. Aggregoidut raportit ja tilastot (eli muut kuin henkilötiedot) säilytetään toistaiseksi. | |
4 SÄÄNNÖNMUKAISET TIETOLÄHTEET
Keräämme henkilötietojasi seuraavilta tahoilta:
Sinulta, kun vierailet verkkosivustollamme, olet yhteydessä meihin, ilmoittaudut järjestämäämme tapahtumaan tai olet muulla tavalla yhteydessä meihin liikesuhteemme aikana.
Liikekumppaneilta, johon voi kuulua muun muassa henkilöstöä sekä liikekumppanien alaisuudessa tai muuten liikekumppanien puolesta toimivia henkilöitä (esim. toimittajat, asiakkaat ja muut liikekontaktit).
Viranomaisilta verotusta, kirjanpitoa, malminlouhintaa ja niihin liittyvien lakisääteisten velvoitteiden täyttämistä varten.
Julkisista ja yksityisistä rekistereistä ja auditoijilta liikekumppaneiden seulontaa ja auditointia varten.
Voit aina olla toimittamatta meille vapaaehtoisia, esimerkiksi kohdissa 3.3 ja 3.8 tarkoitettuja tietoja. Tämän selosteen kohdissa 3.1–3.2 ja 3.5–3.7 mainittuja tarkoituksia varten käsiteltävät henkilötiedot ovat kuitenkin välttämättömiä liikesuhteen aloittamiseksi ja toteuttamiseksi, lakisääteisten velvoitteiden noudattamiseksi sekä verkkosivustomme hallinnoimiseksi. Tällaisten henkilötietojen toimittamatta jättäminen voi estää meitä solmimasta sopimusta liikekumppanimme kanssa, tai täyttämästä sopimusperusteisia tai lakisääteisiä velvoitteitamme.
5 TIETOJEN LUOVUTUKSET
(i) Sibanye-Stillwater -konserniyhtiöt
Sibanye-Stillwater-konserniyhtiöt voivat luovuttaa ja jakaa henkilötietoja muille konserniin kuuluville yhtiöille esimerkiksi verkkosivustomme tarjoamista varten. Tietojen luovuttaminen perustuu oikeutettuun etuumme keskittää yhteisiä hallinnollisia tehtäviä, hallinnoida ja ylläpitää konsernin laajuisia järjestelmiä, kuten verkkosivustoamme, sekä luoda tehokkuushyötyjä, jotka palvelevat kaikkia konserniyhtiöitä.
(ii) Kolmannet osapuolet
Sibanye-Stillwater käyttää kolmansia osapuolia, kuten palveluntarjoajia. Nämä osapuolet tarjoavat muun muassa tietoteknisiä (kuten tallennus-, tuki- ja hallintopalvelut) ja taloushallintoon liittyviä (esimerkiksi kirjanpitojärjestelmät) palveluja. Nämä kolmannet osapuolet toimivat henkilötietojen käsittelijöinä ja ne voivat käsitellä henkilötietojasi ainoastaan ohjeidemme mukaisesti, salassapitovelvollisuutta noudattaen. Henkilötietojen käsittelijät eivät voi käsitellä tietojasi omiin tarkoituksiinsa.
Lisäksi voimme luovuttaa henkilötietojasi kolmansille osapuolille seuraavissa tilanteissa:
- kun laki niin vaatii;
- vastauksena poliisin tai muun lainvalvontaviranomaisen lakisääteiseen avunpyyntöön;
- pyydämme apua ulkopuolisilta neuvonantajiltamme (esim. asianajajilta tai tilintarkastajilta) tai kolmannen osapuolen kanssa käytävän oikeudenkäynnin yhteydessä;
- yrityskaupan, -järjestelyn tai sulautumisen yhteydessä; ja/tai
- tarjoamme kolmannelle osapuolelle (kuten mahdolliselle toimittajalle tai asiakkaalle) keinon ottaa sinuun yhteyttä osana tavanomaista liiketoimintaamme, esimerkiksi antamalla yhteystietosi, kuten työpuhelinnumerosi ja sähköpostiosoitteesi.
6 SIIRROT EU:N/ETA:N/UK:N ULKOPUOLELLE
Käytämme ulkopuolisia palveluntarjoajia, jotka käsittelevät henkilötietoja Yhdistyneen kuningaskunnan ja EU:n/ETA:n ulkopuolella. Tilanteissa, joissa on kyse siirroista palveluntarjoajille sellaisiin maihin, joiden tietosuojan tasoa Euroopan komissio tai (sovellettaessa Yhdistyneen kuningaskunnan GDPR:ää) Yhdistyneen kuningaskunnan toimivaltainen tietosuojaviranomainen (ICO) eivät pidä riittävinä, varmistamme sen, että palveluntarjoajamme ovat sitoutuneet Euroopan komission hyväksymiin mallisopimuslausekkeisiin henkilötietojen asianmukaisen ja lainmukaisen suojan varmistamiseksi.
Kaikki henkilötietojen luovutukset Sibanye-Stillwaterin emoyhtiölle Etelä-Afrikkaan tai muille konserniyhtiöille Yhdysvaltoihin tai Australiaan sisältävät tiedonsiirtoja EU/ETA:n ja Yhdistyneen kuningaskunnan ulkopuolelle. Tämän vuoksi Sibanye-Stillwaterin konserniyhtiöt ovat solmineet konsernin sisäisen sopimuksen henkilötietojen käsittelystä, jossa osapuolet ovat sitoutuneet noudattamaan Euroopan komission hyväksymiä mallisopimuslausekkeita lainmukaisen ja riittävän tietosuojan tason varmistamiseksi.
7 HENKILÖTIETOJEN SUOJAUKSEN PERIAATTEET
Henkilötietoja käsitellään lainmukaisesti, asianmukaisesti ja läpinäkyvästi, ne kerätään tiettyjä, nimenomaisia ja laillisia tarkoituksia varten, eikä niitä käsitellä myöhemmin tavalla, joka on yhteensopimaton tässä selosteessa mainittujen tarkoitusten kanssa. Käsittelemme vain asianmukaisia ja tarpeellisia henkilötietoja, jotka ovat rajoitettuja siihen, mikä on tarpeellista suhteessa niihin tarkoituksiin, joita varten niitä käsitellään.
Toteutamme asianmukaisia teknisiä ja organisatorisia toimenpiteitä kerättyjen ja käsiteltyjen henkilötietojen suojaamiseksi. Toteutetut toimenpiteet takaavat riittävän turvallisuustason rekisteröityjen henkilötietojen käsittelylle.
Vain tietyillä henkilöillä on osana työtehtäviään oikeus päästä käsiksi henkilötietoihin ja oikeus käsitellä henkilötietoja. Henkilötiedot suojataan palomuureilla, pääsynvalvonnalla (henkilökohtaiset käyttäjätunnukset ja salasanat) sekä muilla asianmukaisilla teknisillä keinoilla.
8 OIKEUTESI
Sinulla on sovellettavan tietosuojalainsäädännön nojalla tiettyjä oikeuksia liittyen henkilötietojasi koskevaan käsittelyyn. Huomaathan, etteivät kaikki näistä oikeuksista ole ehdottomia, ja osa näistä oikeuksista voi syrjäytyä meidän oikeutetuista eduistamme ja/tai sovellettavan tietosuojalainsäädännön mukaisista poikkeuksista johtuen. Näihin oikeuksiin kuuluvat:
| Pääsy tietoihin | Voit pyytää vahvistusta siitä, käsittelemmekö sinua koskevia henkilötietoja, ja jos näin on, saada pääsy henkilötietoihisi sekä lisätietoja käsittelytoimista, kuten käsittelyn tarkoituksesta. Sinulla on myös oikeus saada kopio henkilötiedoista, joita käsittelemme sinusta. |
| Käsittelyn vastustaminen | Sinulla on oikeus vastustaa henkilötietojesi käsittelyä erityistilanteeseesi liittyviin sekä oikeutettuun etuun tai yleiseen etuun perustuviin syihin nojaten. Tällaisessa tilanteessa lopetamme henkilötietojesi käsittelyn, paitsi jos pystymme osoittamaan, että kyseessä oleva etumme syrjäyttää etusi, tai henkilötietojesi käyttö on tarpeen oikeusvaateiden hoitamiseksi tai puolustamiseksi. |
| Tietojen oikaiseminen | Sinulla on oikeus saada sinua koskevat virheelliset henkilötiedot oikaistua. Ilmoitathan meille, jos henkilötietosi muuttuvat työsuhteemme tai rekrytointiprosessin aikana. |
| Tietojen poistaminen | Voit pyytää henkilötietojesi poistamista tietyissä tilanteissa, kuten silloin, kun henkilötietojasi ei enää tarvita niihin tarkoituksiin, joita varten ne on kerätty. Tiettyjä henkilötietoja ei voida poistaa esimerkiksi silloin, kun meillä on lakisääteinen velvoite käsitellä tietoja. |
| Käsittelyn rajoittaminen | Voit pyytää meitä rajoittamaan henkilötietojesi käsittelyä (esimerkiksi vain henkilötietojesi säilyttämiseen) tietyissä tilanteissa, kuten silloin kun käsittely on lainvastaista, mutta et halua henkilötietojesi poistettavan. |
| Suostumuksen peruuttaminen | Sinulla on oikeus milloin tahansa peruuttaa henkilötietojen käsittelyyn antamasi suostumus, jos käsittely on perustunut suostumukseesi. Tämä ei vaikuta käsittelyn laillisuuteen ennen suostumuksen peruuttamista. |
| Tietojen siirtäminen | Sinulla on oikeus saada sinua koskevat ja toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa sekä pyytää tietojen siirtämistä toiselle rekisterinpitäjälle (jos mahdollista). Tätä oikeutta sovelletaan vain henkilötietoihin, jotka olemme keränneet suostumuksesi tai kanssasi solmitun sopimuksen perusteella. |
Vaikka toivoisimme tietenkin, että osoittaisit kaikki valitukset, ongelmat tai kyselyt ensin meille ja annat meille kohtuullisen mahdollisuuden käsitellä valituksesi, ongelmasi tai kyselysi, on sinulla oikeus tehdä valitus toimivaltaiselle tietosuojaviranomaiselle, jos olet tyytymätön siihen, miten henkilötietojasi käsitellään. Jos haluat lisätietoja, katso yhteystiedot kohdasta 10 ja vieraile asianomaisen viranomaisen verkkosivuilla.
9 TÄHÄN SELOSTEESEEN TEHTÄVÄT MUUTOKSET
Tähän selosteeseen voidaan tehdä muutoksia. Ilmoitamme asianmukaisesti kaikista tähän selosteeseen tehtävistä muutoksista, paitsi jos muutokset ovat epäolennaisia tai vähäisiä.
10 MAAKOHTAISET POIKKEUKSET
Tämän kohdan 10 tarkoituksena on muuttaa ja/tai selventää selosteessa annettuja tietoja jäljempänä esitetyssä laajuudessa, jotta paikallisesta lainsäädännöstä johtuvat, henkilötietojesi käsittelyyn vaikuttavat kansalliset eroavaisuudet voidaan ottaa huomioon. Kuten jäljempänä todetaan, kohtia 10.1–10.3 sovelletaan vain maakohtaisesti.
10.1 Suomi
10.1.1 Rekisterinpitäjä ja yhteystiedot
Paikallinen yhteyspiste:
| Yrityksen nimi ja yritystunnus | Osoite |
| Keliber Oy (0752546-7) | Toholammintie 496, 69600 Kaustinen |
| Keliber Technology Oy (2914395-3) | Toholammintie 496, 69600 Kaustinen |
| Sibanye Europe Oy (3283284-8) | Siltasaarenkatu 6–10, 00530 Helsinki |
10.1.2 Suomea koskevat poikkeukset
| Kohdan viite | Poikkeukset |
| 3.1 – Liikesuhteiden hallinnointi ja valinta | Lakisääteinen velvoite. Toimittajaan kohdistuvat taustaselvitykset ovat myös tarpeen Sibanye-Stillwaterin lakisääteisten velvoitteiden noudattamiseksi, kuten tilaajavastuulain mukaisten velvollisuuksien varmistamiseksi. |
| 8 – Oikeutesi | Suomessa toimivaltainen tietosuojaviranomainen on tietosuojavaltuutettu (www.tietosuoja.fi). |
10.2 Ranska
10.2.1 Rekisterinpitäjä ja yhteystiedot
Paikallinen yhteyspiste:
| Yrityksen nimi ja | Osoite |
| yritystunnus | |
| Sibanye France SAS (921 917 639 RCS Le Havre) | Zone Industrielle portuaire du Havre Port 5059, 76430 Sandouville, Ranska |
| Sibanye Stillwater Sandouville Refinery (817 398 993 RCS Paris) | Zone Industrielle portuaire du Havre Port 5059, 76430 Sandouville, Ranska |
| Sibanye Europe Oy (3283284-8) | Siltasaarenkatu 6–10, 00530 Helsinki |
10.2.2 Ranskaa koskevat poikkeukset
| Kohdan viite | Poikkeukset |
| 8– Oikeutesi | Ranskan toimivaltainen tietosuojaviranomainen on Commission Nationale de l’Informatique et des Libertés (www.cnil.fr/fr). |
10.3 Yhdistynyt kuningaskunta
10.3.1 Rekisterinpitäjä ja yhteystiedot
Paikallinen yhteyspiste:
| Yrityksen nimi ja yritystunnus | Osoite |
| Sibanye UK Limited (00103002) | Osoite: 22 King Street, 22 James’s, Lontoo SW1Y 6QY, Yhdistynyt kuningaskunta. |
10.3.2 Yhdistynyttä kuningaskuntaa koskevat poikkeukset
| Kohdan viite | Poikkeukset |
| 2 – Rekisterinpitäjä | Sibanye UK Limited on pitkälti emoyhtiön Sibanye- Stillwater Limitedin (Etelä-Afrikka) sivukonttori. Näin ollen kyseiset konserniyhtiöt toimivat yhteisrekisterinpitäjinä Yhdistyneessä kuningaskunnassa. |
| 8 – Oikeutesi | Yhdistyneen kuningaskunnan toimivaltainen tietosuojaviranomainen on Information Commissioner’s Office (www.ico.org.uk). |
