Gäller från och med Juli 2024
Rockwool Aktiebolag ("ROCKWOOL") värnar om din integritet. Skyddet av personuppgifter är viktigt för oss och vi behandlar endast personuppgifter i enlighet med tillämpliga dataskyddskrav, i synnerhet den allmänna dataskyddsförordningen ("GDPR"). Av den anledningen har ROCKWOOL implementerat en uppsättning bindande företagsbestämmelser ("BCR"), som introducerar dataskyddskrav som ska följas av ROCKWOOL Group över hela världen.
I samband med vår affärsverksamhet behandlar vi, i egenskap av personuppgiftsansvarig, personuppgifter för våra kunder, leverantörer, användare av våra webbplatser och appar samt besökare och andra tredje parter enligt vad som beskrivs närmare i avsnitt C.
I denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar, hur vi samlar in dem, den rättsliga grunden, syftet med vår behandling och lagringstiden. Dessutom informerar vi dig om dina rättigheter som registrerad.
Rockwool Aktiebolag
Box 11505
550 11 Jönköping
Sverige
E-post: dataprotection@rockwool.com
Företagets reg.nr : 556347-9152
Om du har några frågor om denna integritetspolicy och/eller vår behandling av dina personuppgifter är du välkommen att kontakta oss på
T: + (46) (0) 365705200
E-post: dataprotection@rockwool.com
Beroende på din relation med enheter från ROCKWOOL Group kommer vi att behandla olika kategorier av dina personuppgifter för olika ändamål. Nedan hittar du en översikt över vilken typ av personuppgifter vi behandlar, för vilka ändamål, på vilka rättsliga grunder och hur länge vi sparar dem i våra system.
Vem? |
Kategorier av personuppgifter |
Ändamål med behandlingen |
Rättslig grund |
Lagringstider |
Kunder och deras medarbetare
|
För- och efternamn, kön, adress, telefonnummer, e-postadress, befattning och arbetsplats. |
För att genomföra en vanlig kundrelation, dvs.: administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet; statistik, analyser). |
Fullgörande av ett avtal (artikel 6.1 b i GDPR).
|
10 år efter det senaste köpet av våra produkter eller tjänster.
|
För att tillhandahålla allmän kundservice och support (inklusive uppföljningsenkäter). |
Berättigat intresse av att säkerställa kundnöjdhet och förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). | |||
För att få kundinsikter och kunskap om hur våra produkter och tjänster används (t.ex. genom att skicka nöjdhetsundersökningar eller marknadsundersökningar). | ||||
För att förhindra bedrägeri. |
Berättigade intressen för att skydda företagets intressen (artikel 6.1 f i GDPR). | |||
För att fastställa, försvara eller göra gällande rättsliga anspråk. | ||||
Potentiella kunder och deras anställda |
För- och efternamn, kön, adress, telefonnummer, e-postadress, titel och arbetsplats. |
För att skapa affärsmöjligheter.
|
Berättigat intresse av att marknadsföra ROCKWOOL och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). |
5 år från erhållen eller din senaste interaktion.
|
För statistiska ändamål. |
Berättigat intresse av att mäta effektiviteten i våra aktiviteter (artikel 6.1 f i GDPR). | |||
För att följa upp affärsmöjligheter. |
Vidta åtgärder innan ett avtal ingås (artikel 6.1 b i GDPR). | |||
Leverantörer och deras anställda |
För- och efternamn, telefonnummer till företaget, e-postadress, titel och arbetsplats |
För att genomföra en vanlig leverantörsrelation, dvs. administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet, utföra kreditvärderingar samt utföra statistik och analyser). |
Fullgörande av ett avtal (artikel 6.1 b i GDPR) - om du är egenföretagare, berättigat intresse av att fullgöra det avtal som ingåtts med din arbetsgivare (artikel 6.1 f i GDPR). |
5 år från utgången av det räkenskapsår som uppgifterna avser, om uppgifterna anses utgöra räkenskapsmaterial. 5 år från erhållet för icke redovisningsmaterial om det inte fanns någon aktivitet med leverantören. |
Att hitta och lokalisera leverantörer. |
Berättigat intresse av att uppfylla affärsbehov och bedriva regelbunden affärsverksamhet (artikel 6.1 f i GDPR). | |||
Besökare till fysiska platser |
För- och efternamn, telefonnummer, e-postadress, arbetsplats, registreringsskylt, i förekommande fall, datum och tid för ditt besök. |
För att garantera säkerheten på våra fysiska platser och för att förebygga och lösa brott på våra fysiska platser. |
Berättigat intresse av att säkerställa säkerheten i lokalerna och att skydda anställda, besökare och egendom (artikel 6.1 f i GDPR). |
30 dagar från registreringen |
CCTV-inspelningar (foton och videor) av din aktivitet på våra fysiska platser. |
Berättigat intresse av att säkerställa säkerheten i lokaler/fysiska platser och, om nödvändigt, skydda ROCKWOOL:s intressen i brottsmål (artikel 6.1 f i GDPR) och avsnitt 8.3 i den danska dataskyddslagen. |
30 dagar från dagen för besöket eller så länge som det är nödvändigt i ett pågående ärende. | ||
Mottagare av e-post och/eller SMS - direktmarknadsföring. |
För- och efternamn, kön (hälsningsfras), befattning, arbetsplats, e-postadress och/eller telefonnummer.
|
För att distribuera marknadskommunikation baserat på insamlad information och lämnat samtycke. |
Berättigat intresse av att förse berörda parter med samtycke till direktmarknadsföring baserat på giltigt samtycke till e-kommunikation (artikel 6.1 f i GDPR). |
Tills samtycket till marknadsföringen har återkallats. En kopia av marknadsföringsmedgivandet kommer att lagras 2 år efter återkallandet för bevisändamål. |
Användare av kontaktformulär |
För- och efternamn, e-postadress, telefonnummer, vad din förfrågan handlar om, datum för din förfrågan. |
För att kommunicera med dig för att marknadsföra, främja och sälja ROCKWOOL:s produkter och tjänster samt för att tillhandahålla support. |
Om din förfrågan gäller ett (potentiellt) ingående av ett avtal kommer den rättsliga grunden att vara att vidta nödvändiga åtgärder för att ingå ett avtal eller fullgöra ett befintligt avtal (artikel 6.1 b i GDPR). Om din förfrågan inte rör ett avtal kommer den rättsliga grunden att vara vårt berättigade intresse av att hantera din förfrågan, kommunicera med dig, marknadsföra, främja och utveckla våra produkter och tjänster (artikel 6.1 f i GDPR). |
2 år efter erhållandet eller från din senaste interaktion om dina personuppgifter inte har använts i samband med ett köp av våra produkter eller tjänster. |
Kontoanvändare |
För- och efternamn, e-postadress, användarnamn, digitala fotspår, lösenord samt/och din profilaktivitet. |
För att leverera våra tjänster på våra webbplatser eller i våra appar till dig. |
Fullgörande av ett avtal om tillhandahållande av elektroniska tjänster (artikel 6.1 b i GDPR). |
Till dess att kontot avslutas. |
För att hantera skapade användarkonton; för statistiska och analytiska ändamål. |
Berättigat intresse av att föra statistik och göra analyser i syfte att förbättra användarupplevelsen (artikel 6.1 f i GDPR). |
Till dess att kontot avslutas. | ||
Besökare av profiler på sociala medier |
Information som finns tillgänglig på din profil, inklusive ditt namn, kön, civilstånd, arbetsplats, intressen, bild och din stad; om du "gillar" eller har tillämpat andra reaktioner på vår profil; kommentarer du lämnar på våra inlägg; innehåll som du delat med ROCKWOOL med avsikt att interagera; |
För att förbättra våra produkter och tjänster, inklusive våra profiler och sidor på sociala medier; * plattformsleverantörer kan behandla dina personuppgifter för sina egna syften - kom ihåg att detta ligger utanför vår kontroll |
Berättigat intresse av att kunna kommunicera med och rikta marknadsföringskommunikation till dig på våra profiler på sociala medier, samt vårt berättigade intresse av att förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). |
ditt samtycke. Se avsnitt G.7.
Beskrivning |
När? |
Kategorier av personuppgifter |
Ändamål med behandlingen |
Rättslig grund |
Lagringstider |
Cookies, pixlar, verktyg för sociala medier och annan teknik |
När du besöker våra webbplatser eller appar och har gett oss ditt samtycke till cookies. |
IP-adress, MAC-adress, typ av webbläsare och enheter, webbsida som ledde dig till webbplatsen eller appen, sökord som angetts i en sökmotor och som ledde dig till vår webbplats, webbhistorik, klickbeteende samt användning och navigering av webbplatser och appar* * Kategorierna beror på det samtycke som ges i cookie-bannern. Detta kan ändras när som helst här |
För att bedriva marknadsföringsaktiviteter, särskilt för att underlätta din användning av webbplatserna och apparna; för tjänsteutveckling, statistik och analys; för att leverera personligt innehåll och sökning |
Berättigat intresse av att tillhandahålla en webbplats och app som fungerar, marknadsföra, utveckla och tillhandahålla statistik, utvärdera, marknadsföra och sälja våra produkter och tjänster genom förstapartscookies (artikel 6.1 f i GDPR). Samtycke till behandling av personuppgifter i samband med marknadsföringscookies och statistiska cookies från tredje part (artikel 6.1 a i GDPR). Dessutom inhämtar vi alltid ett giltigt samtycke till cookies med undantag för strikt nödvändiga cookies och andra tekniker. |
Personuppgifter som erhållits genom cookies, pixlar, liknande teknik och verktyg för sociala medier raderas enligt beskrivningen i cookiedeklarationen. |
Facebook anpassade / lookalike-målgrupper |
När du registrerar dig för våra nyhetsbrev, skapar ett användarkonto och accepterar våra cookies, pixlar eller liknande tekniker, kommer vi i vissa fall att skicka icke-reversibel hashad information till Facebook (Meta). |
E-postadress och i vissa fall information om ditt intresse för en eller flera av våra produkter |
För att skapa målgrupper för efterföljande annonsering via Facebook. |
Berättigat intresse av att sprida kännedom om våra produkter och tjänster, inklusive till andra personer som kan ha liknande intressen av våra produkter och tjänster (artikel 6.1 f GDPR). |
Till dess att du invänder mot behandlingen av dina personuppgifter. Du kan ändra inställningarna i ditt Facebook-konto här. |
Spårning av e-post |
E-postmeddelanden som vi vidarebefordrar i marknadsföringssyfte baserat på ditt samtycke till marknadsföring eller för evenemang som du har anmält dig till kan innehålla spårningstekniker som talar om för oss om du har tagit emot eller öppnat e-postmeddelandet eller klickat på en länk i e-postmeddelandet. |
Spårningsinformation om din interaktion med vår e-post. |
För att leverera personligt anpassat innehåll, analys och statistik. |
Berättigat intresse av att utveckla, utvärdera, marknadsföra och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). |
Om du samtyckt till marknadsföring: tills samtycket till marknadsföring har återkallats. En kopia av samtycket till marknadsföring kommer att lagras 2 år efter återkallandet av bevisskäl. Om du inte samtyckt till marknadsföring: 2 år efter din senaste interaktion (t.ex. när du deltar i evenemanget eller klickar på ett e-postmeddelande). |
Insamlade personuppgifter kan överföras internationellt mellan enheter i ROCKWOOL Group för de ändamål för vilka de samlades in, förutsatt att sådan överföring inte är förbjuden eller begränsad enligt lag. Alla överföringar mellan ROCKWOOL enheter inom EU/EES och utanför EU/EES regleras av ROCKWOOL:s Bindande företagsbestämmelser.
En översikt över ROCKWOOL Group finns tillgänglig på https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/
För att uppnå de syften som beskrivs ovan kan vi ge tredje parter, som tillhandahåller tjänster till ROCKWOOL enheter baserat på ett avtalsförhållande, tillgång till dina personuppgifter. Dessa tjänsteleverantörer betraktas som personuppgiftsbiträden och inkluderar:
Utöver vad som beskrivs ovan överförs dina personuppgifter i allmänhet inte till tredje part utan ditt samtycke. Under vissa omständigheter och enligt lag kan det dock vara nödvändigt att överföra dina personuppgifter till t.ex. följande kategorier av personuppgiftsansvariga:
Kategorier av mottagare |
Typ av personuppgifter |
Rättslig grund |
Offentliga myndigheter, brottsbekämpande myndigheter, domstolar, advokater och externa revisorer. |
Relevant information i förhållande till en specifik tvist, inklusive i vissa fall gjorda inköp. |
Artikel 6.1 f i GDPR (berättigat intresse). Artikel 6.1 c i GDPR (rättslig skyldighet att rapportera beskrivningar av skador till myndigheter). |
Betalningsinlösare. |
Betalningsinformation. |
Artikel 6.1 b (avtal) i GDPR. |
Personuppgifter kan också överföras till tredje part med ditt föregående samtycke till cookies enligt vad som anges i vår cookiepolicy och samtyckesformuleringen för cookies.
Om vi överför dina personuppgifter till mottagare (både personuppgiftsansvariga och personuppgiftsbiträden) som har sitt säte i ett tredje land, för vilket Europeiska kommissionen inte har antagit ett beslut om adekvat skyddsnivå, baseras sådan överföring på Data Privacy Framework (för företag baserade i USA) eller EU-kommissionens Standard Contractual Clauses (för andra länder), som du kan få en kopia av genom att kontakta oss enligt ovan.
ROCKWOOL åtar sig att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter och vår webbplats har vidtagit säkerhetsåtgärder för att skydda mot förlust, missbruk och/eller ändring av de personuppgifter som står under vår kontroll.
Samarbete med leverantörer av plattformar för sociala medier.
Facebook, Instagram och LinkedIn
För Facebook och Instagram (som ägs av Meta) är ROCKWOOL tillsammans med leverantörerna av sociala medier gemensamt personuppgiftsansvariga för behandlingen av personuppgifter som samlas in i samband med dina interaktioner med profilerna, inklusive inlägg på en interaktion med ROCKWOOL sidans profiler. Meta agerar dock som personuppgiftsbiträde för ROCKWOOL:s räkning när Meta behandlar dina personuppgifter i syfte att skapa målgrupper (lookalike och custom audiences).
För LinkedIn är ROCKWOOL tillsammans med plattformsleverantören gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för statistiska ändamål.
ROCKWOOL och leverantörerna av LinkedIn, Instagram och Facebook har ingått avtal om fördelning av dataskyddsuppgifter. Enligt dessa avtal ansvarar enheterna (t.ex. ROCKWOOL) och leverantörerna av sociala medier var och en för de uppgifter som är förknippade med den behandling som utförs. En översikt över ansvarsfördelningen finns här:
YouTube
ROCKWOOL använder även Google som personuppgiftsbiträde i samband med sin användning av YouTube och delar i detta sammanhang även viss information om dina interaktioner, intressen etc. med YouTube i syfte att optimera marknadsföringen och tjänsten, inklusive våra videor, på YouTube.
ROCKWOOL är personuppgiftsansvarig för behandlingen av personuppgifter i samband med hanteringen av sitt konto på X (Twitter), och X (Twitter) är en separat personuppgiftsansvarig för de personuppgifter som den behandlar. I vissa situationer kommer dock X (Twitter) att agera som personuppgiftsbiträde åt ROCKWOOL, till exempel när anpassade målgrupper laddas upp till plattformen.
Integritetskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se
På grund av teknisk utveckling, nya behandlingsaktiviteter och/eller ändring av lagkrav förbehåller vi oss rätten att justera denna integritetspolicy. I den mån ändringarna av integritetspolicyn anses vara väsentliga och betydande kommer du att informeras om detta på vår webbplats och/eller via våra e-postsignaturer när du korresponderar med en av ROCKWOOL:s anställda. En uppdaterad version av denna integritetspolicy kommer alltid att finnas tillgänglig hos www.rockwool.com/group/privacy-statement.