Effective as of July 2024                                                        

Introduktion 

ROCKWOOL Danmark A/S (“ROCKWOOL”) er forpligtet til at beskytte dit privatliv. Beskyttelsen af personoplysninger er vigtig for os, og vi behandler kun personoplysninger i overensstemmelse med de gældende databeskyttelsesregler, herunder forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger ("GDPR"). Af den grund har ROCKWOOL implementeret et sæt Bindende Virksomhedsregler ("BCR'er"), der indfører databeskyttelseskrav, som skal overholdes af ROCKWOOL-koncernen verden over. 

I forbindelse med vores forretningsaktiviteter behandler vi som dataansvarlig, personoplysninger om vores kunder, leverandører, brugere af vores websteder og apps samt besøgende og andre tredjeparter som beskrevet nærmere i Afsnit C. 

Denne Privatlivspolitik vil informere dig om, hvilke personoplysninger vi behandler, hvordan vi indsamler dem, retsgrundlaget, formålet med vores behandling og opbevaringsperioden. Desuden vil vi informere dig om dine rettigheder som registreret. 

A. Den dataansvarlige 

ROCKWOOL Danmark A/S 

Hovedgaden 501 

2640 Hedehusene 

Danmark 

E-mail: dataprotection@rockwool.com   

CVR-nr.: 42 39 17 19 

B. Kontakt 

Hvis du har spørgsmål vedrørende denne Privatlivspolitik og/eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os på: 

T: + 45 46561616 

E-mail: dataprotection@rockwool.com 

C. Oplysninger om behandlingen af personoplysninger   

Afhængigt af dit forhold til enheder i ROCKWOOL-koncernen vil vi behandle forskellige kategorier af dine personoplysninger til forskellige formål. Nedenfor finder du en oversigt over, hvilken slags personoplysninger vi behandler, til hvilke formål, med hvilke retsgrundlag og hvor længe vi opbevarer dem i vores systemer. 

Hvem? 

Typer af personoplysninger 

Formål med behandlingen 

Retsgrundlag 

Opbevarings-perioder 

Kunder og deres medarbejdere  

 

 

 

For- og efternavn, køn, adresse, telefonnummer, mailadresse, stillingsbetegnelse og arbejdssted. 

For at administrere almindelige kundeforhold, herunder indgå aftaler, håndhæve garantier, administration af betalinger, generel kommunikation, styring af den daglige drift i overensstemmelse med legitim og redelig forretningspraksis (inkl. planlægning, udførelse og styring af samarbejdet, samt udarbejdelse af statistik og analyser). 

Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). 

 

10 år efter det sidste køb af vores produkter eller tjenester. 

 

 

For at yde generel kundeservice og support, herunder opfølgende undersøgelser. 

Legitime interesser i at sikre kundetilfredshed og forbedre vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). 

For at få kundeindsigt og viden om, hvordan vores produkter og tjenester bruges (f.eks. ved at sende tilfredshedsundersøgelser eller markedsundersøgelser). 

 

For at forhindre svindel. 

Legitime interesser i at beskytte virksomhedens interesser (GDPR artikel 6, stk. 1, litra f). 

For at etablere, forsvare eller gøre juridiske krav gældende. 

Potentielle kunder og deres medarbejdere 

For- og efternavn, køn, adresse, telefonnummer, e-mailadresse, titel og arbejdssted. 

At skabe forretningsmuligheder. 

 

Legitime interesser i at promovere ROCKWOOL og sælge vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). 

5 år fra indsamlet eller din sidste interaktion. 

 

Til statistiske formål.  

Legitime interesser i at måle effektiviteten af vores aktiviteter (GDPR artikel 6, stk. 1, litra f). 

At forfølge forretningsmuligheder. 

Foretage skridt forud for indgåelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). 

Leverandører og deres medarbejdere 

For- og efternavn, firmatelefonnummer, e-mailadresse, titel og arbejdssted. 

At administrere almindelige leverandørforhold, dvs. administration af betalinger, generel kommunikation, styring af den daglige drift i overensstemmelse med legitim og redelig forretningsskik (herunder planlægning, udførelse og styring af samarbejdet, udførelse af kreditvurderinger samt gennemførelse af statistik og analyser). 

Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). Hvis du er medarbejder, legitim interesse i at opfylde den kontrakt, der er indgået med din arbejdsgiver (GDPR artikel 6, stk. 1, litra f). 

5 år fra udgangen af det regnskabsår, som oplysningerne vedrører, hvis oplysningerne betragtes som regnskabsmateriale.   

5 år fra indhentet ikke-regnskabsmateriale, hvis der ikke har været en aktivitet med leverandøren. 

At finde og lokalisere leverandører. 

Legitim interesse i at opfylde forretningsbehov og udføre regelmæssige forretningsaktiviteter (GDPR artikel 6, stk. 1, litra f). 

Besøgende på fysiske steder 

For- og efternavn, telefonnummer, e-mailadresse, arbejdssted, nummerplade, hvis relevant, dato og tidspunkt for dit besøg. 

For at sikre sikkerheden på vores fysiske lokationer og for at forebygge og opklare kriminalitet på vores fysiske lokationer. 

Legitim interesse i at sikre sikkerheden på vores lokationer og beskytte medarbejdere, besøgende og vores ejendomme (GDPR artikel 6, stk. 1, litra f). 

30 dage fra optagelsen.   

Tv-optagelser (fotos og videoer) af din aktivitet på vores fysiske lokationer. 

Legitim interesse i at sikre sikkerheden på lokaliteter og om nødvendigt varetage ROCKWOOLs interesser i føre straffesager (GDPR artikel 6, stk. 1, litra f og § 8, stk. 3 i databeskyttelsesloven).   

30 dage fra dagen for besøget eller så længe det er nødvendigt i forhold til en igangværende sag. 

Modtager af e-mail og/eller SMS (direkte markedsføring). 

For- og efternavn, køn (pronomen), stillingsbetegnelse, arbejdssted, e-mailadresse og/eller telefonnummer. 

 

For at sende markedsføringskommunikation baseret på indsamlede oplysninger og et forudgående afgivet samtykke. 

Legitim interesse i at give interesserede personer markedsføring (GDPR artikel 6, stk. 1, litra f). ROCKWOOL sender alene markedsføring, hvis et markedsføringsretligt samtykke er indhentet.  

Indtil markedsføringssamtykket er trukket tilbage. En kopi af markedsføringssamtykket opbevares 2 år efter tilbagekaldelsen til bevisformål. 

Brugere af kontaktformularer 

For- og efternavn, e-mailadresse, telefonnummer, hvad din henvendelse drejer sig om, og dato for din henvendelse. 

For at kommunikere med dig, yde support, til markedsføring og for at sælge ROCKWOOLs produkter og tjenester 

Hvis din henvendelse vedrører en (potentiel) indgåelse af en kontrakt, vil retsgrundlaget være at tage de nødvendige skridt til at indgå en kontrakt eller gennemføre en eksisterende (GDPR artikel 6, stk. 1, litra b). 

Hvis din forespørgsel ikke vedrører en kontrakt, vil retsgrundlaget være vores legitime interesse i at håndtere din forespørgsel, kommunikation med dig, markedsføring, promovering og udvikling af vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). 

2 år efter indsamling eller fra din sidste interaktion, hvis dine personoplysninger ikke er blevet brugt i forbindelse med et køb af vores produkter eller tjenester. 

Konto brugere 

For- og efternavn, e-mailadresse, brugernavn, digitale fodspor, adgangskode og/eller din profilaktivitet. 

 

For at levere vores tjenester på/vores websteder eller apps til dig. 

Opfyldelse af en kontrakt om levering af elektroniske tjenester (GDPR artikel 6, stk. 1, litra b). 

Indtil kontoen lukkes.  

At administrere oprettede brugerkonti; til statistiske og analytiske formål. 

Legitim interesse i at føre statistik og analyser med det formål at forbedre brugeroplevelsen (GDPR artikel 6, stk. 1, litra f). 

Indtil kontoen lukkes. 

Besøgende på profiler på sociale medier      

Oplysninger tilgængelige på din profil, herunder dit navn, køn, civilstand, arbejdsplads, interesser, billede og din by, om du "synes godt om" eller har anvendt andre reaktioner på vores profil, kommentarer du efterlader på vores indlæg, indhold du deler med ROCKWOOL med det formål at interagere; at du har besøgt vores profil samt i visse tilfælde din IP-adresse. 

For at forbedre vores produkter og tjenester, herunder vores profiler og sider på sociale medier; til statistiske og analytiske formål at kommunikere med dig, hvis du interagerer med vores indhold (kommentarer, anmeldelser, meddelelser), til at dele indhold, der er delt med os. 

* ROCKWOOL har et fælles dataansvar med de sociale medier. De sociale medier kan efterfølgende personoplysningerne til egne formål som nærmere beskrevet i deres privatlivspolitikker.  

Legitime interesser i at kunne kommunikere med og sende markedsføringskommunikation til dig på vores sociale medieprofiler samt vores legitime interesse i at forbedre vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). 

 

Opbevaringsperioder er fastsat af udbydere af de sociale medieplatforme og kan findes i deres privatlivspolitikker: 

Meta (Instagram, Facebook) 

Google (YouTube) 

X (tidligere Twitter) 

 

D. Markedsførings- og reklameaktiviteter

Beskrivelse 

Hvornår? 

Kategorier af personoplysninger 

Formål med behandling 

Retsgrundlag 

Opbevaringsperioder 

Cookies, pixels, sociale medieværktøjer og andre teknologier 

Når du besøger vores websteder eller apps og har givet os dit cookiesamtykke. 

IP-adresse, MAC-adresse, browsertype og enheder, webside, der førte dig til webstedet eller appen, søgeord, der er indtastet i en søgemaskine, der førte dig til vores websted, browserhistorik, klikadfærd og brug og navigation af websteder og apps* 

* Kategorierne afhænger af det samtykke, der gives i cookiebanneret.  

For at gennemføre markedsføringsaktiviteter, især for at lette din brug af webstederne og appsene, til tjenesteudvikling, statistik og analyse, til at levere personligt tilpasset indhold og søgning. 

Legitime interesser i at levere et websted og en app, der fungerer, markedsføring, udvikling og levering af statistikker, evaluering, promovering og salg af vores produkter og tjenester via førstepartscookies (GDPR artikel 6, stk. 1, litra f).  

Samtykke til behandling af personoplysninger i forbindelse med markedsføringscookies og statistiske tredjepartscookies (GDPR artikel 6, stk. 1, litra a).  

Derudover indhenter vi altid et gyldigt cookiesamtykke med undtagelse af strengt nødvendige cookies og andre teknologier. 

Personoplysninger, der er indhentet via cookies, pixels, lignende teknologier og sociale medieværktøjer, slettes som beskrevet i cookiedeklarationen. 

Custom og lookalike audiences  

Når du tilmelder dig vores nyhedsbreve, opretter en brugerkonto og accepterer vores cookies, pixels eller lignende teknologier, indsamler og videregiver vi i nogle tilfælde ikke-reversible hashede oplysninger til sociale medier, herunder Meta.  

E-mailadresse og i nogle tilfælde oplysninger om din interesse i et eller flere af vores produkter. 

At oprette målgrupper til efterfølgende annoncering 

Legitim interesse i at udbrede kendskabet til vores produkter og tjenester, herunder til andre personer, der kan have lignende interesser i vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f) eller samtykke når indsamlingen sker via cookie, pixels og lignende teknologier (GDPR artikel 6, stk. 1, litra a).  

Indtil du gør indsigelse mod behandlingen af dine personoplysninger eller trækker dit samtykke tilbage.  

Du kan ændre indstillinger på din Facebook-konto her. 

Sporing af e-mail 

E-mails, som vi videresender til markedsføringsformål baseret på dit markedsføringssamtykke eller til begivenheder, du har tilmeldt dig, kan indeholde sporingsteknologier, der fortæller os, om du har modtaget eller åbnet e-mailen eller klikket på et link i e-mailen. 

Sporing af oplysninger om din interaktion med vores e-mail. 

At levere personligt tilpasset indhold, analyser og statistikker. 

Legitime interesser i at udvikle, evaluere, promovere og sælge vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). 

Hvis du har givet samtykke til markedsføring, indtil markedsføringssamtykket er trukket tilbage. En kopi af markedsføringstilladelsen opbevares 2 år efter tilbagetrækningen til bevisformål. 

Hvis du ikke har givet samtykke til markedsføring, 2 år efter din sidste interaktion (f.eks. fra deltagelse i arrangementet eller ved klik på e-mail). 

E. Overførsler inden for ROCKWOOL Koncernen 

Indsamlede personoplysninger kan overføres internationalt mellem selskaber i ROCKWOOL-koncernen til de formål, hvortil de blev indsamlet, forudsat at en sådan overførsel ikke er forbudt eller begrænset ved lov. Alle overførsler mellem EU/EØS og ROCKWOOL-selskaber uden for EU/EØS er lovliggjort i henhold til ROCKWOOLs BCR. 

En oversigt over ROCKWOOL-koncernen findes på https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/ 

F. Videregivelse og overladelse af personoplysninger til tredjeparter  

For at opnå de formål, der er beskrevet ovenfor, kan vi give tredjeparter, der leverer tjenester til ROCKWOOL-enheder baseret på et kontraktforhold, adgang til dine personoplysninger. Disse tjenesteudbydere betragtes som databehandlere og omfatter: 

  • IT-leverandører. 
  • Leverandører af sociale medier. 
  • E-mail-leverandører. 
  • Hosting-leverandører. 
  • Leverandører af cookies.  
  • Webinar-leverandører. 
  • Leverandører af kundelæringsplatforme. 
  • Leverandører af kundesupportplatforme. 
  • Leverandører af kunderelationsplatforme. 
  • Leverandører af websteder. 

Under visse omstændigheder og i henhold til lovgivningen kan det være nødvendigt at videregive dine personoplysninger til f.eks. følgende kategorier af dataansvarlige: 

Kategorier af modtagere  

Typer af personoplysninger  

Retsgrundlag  

Offentlige myndigheder, retshåndhævende myndigheder, domstole, advokater og eksterne revisorer.  

Relevante oplysninger i forbindelse med en konkret tvist, herunder i nogle tilfælde foretagne indkøb. 

GDPR artikel 6, stk. 1, litra f (legitim interesse). 

GDPR artikel 6, stk. 1, litra c (retlig forpligtelse til at indberette beskrivelser af skader til myndigheder). 

Betalingsindløsere 

Betalingsinformation. 

GDPR artikel 6, stk. 1, litra b (kontrakt). 

Personoplysninger kan også videregives til tredjeparter med dit forudgående cookie-samtykke som beskrevet i vores cookiepolitik og ordlyden af cookiesamtykket. 

Hvis vi overfører dine personoplysninger til modtagere (både dataansvarlige og databehandlere), hvis registrerede kontorer er beliggende i et tredjeland, for hvilket Europa-Kommissionen ikke har vedtaget en tilstrækkelighedsafgørelse, er en sådan overførsel baseret på Data Privacy Framework (for virksomheder baseret i USA) eller EU-Kommissionens standardkontraktbestemmelser (for andre lande), som du kan få en kopi af ved at kontakte os som angivet ovenfor. 

ROCKWOOL forpligter sig til at have passende sikkerhedsforanstaltninger på plads for at beskytte sikkerheden af dine personoplysninger, og vores website har sikkerhedsforanstaltninger på plads for at beskytte mod tab, misbrug og/eller ændring af de personoplysninger, der er under vores kontrol. 

Samarbejde med udbydere af sociale medieplatforme 

Facebook, Instagram og LinkedIn 

For Facebook og Instagram (ejet af Meta) er ROCKWOOL sammen med udbyderne af sociale medier fælles dataansvarlige for behandlingen af personoplysninger, der indsamles i forbindelse med dine interaktioner med profilerne, herunder opslag om interaktion med ROCKWOOLs sideprofiler.  

For LinkedIn er ROCKWOOL sammen med platformsudbyderen fælles dataansvarlige for behandling af personoplysninger til statistiske formål.  

ROCKWOOL og udbyderne af LinkedIn, Instagram og Facebook har indgået aftaler om fordeling af databeskyttelsesopgaverne. I henhold til disse aftaler er enhederne (såsom ROCKWOOL) og udbyderne af sociale medier hver især ansvarlige for de opgaver, der er forbundet med den foretagne behandling. Oversigten over ansvarsfordelingen kan findes her: 

YouTube 

ROCKWOOL anvender desuden Google som databehandler i forbindelse med sin brug af YouTube og deler i den forbindelse også visse oplysninger om dine interaktioner, interesser mv. med YouTube med henblik på optimering af markedsføring og tjenesten, herunder vores videoer, på YouTube. 

X 

ROCKWOOL er dataansvarlig for behandlingen af personoplysninger i forbindelse med administrationen af sin konto på X (Twitter), og X (Twitter) er særskilt dataansvarlig for de personoplysninger, som virksomheden behandler. I visse situationer vil X (Twitter) dog fungere som databehandler for ROCKWOOL, f.eks. ved upload af brugerdefinerede målgrupper til platformen. 

G. Dine rettigheder som registreret 

  1. Ret til indsigt (GDPR artikel 15), dvs. ret til at få indsigt i de personoplysninger, som vi behandler om dig. 
  2. Ret til berigtigelse (GDPR artikel 16), dvs. ret til at få berigtiget unøjagtigheder i dine personoplysninger og færdiggørelse af ufuldstændige personoplysninger.  
  3. Ret til sletning (GDPR artikel 17), dvs. retten til sletning af dine personoplysninger uden unødig forsinkelse. Vær opmærksom på, at dette ikke er en absolut ret, og at der gælder visse undtagelser. 
  4. Ret til begrænsning (GDPR artikel 18), dvs. ret til at begrænse yderligere behandling af dine personoplysninger, hvis en af betingelserne i GDPR artikel 18, stk. 1 er opfyldt.  
  5. Ret til dataportabilitet (GDPR artikel 20), dvs. ret til at modtage dine personoplysninger i struktureret, maskinlæsbart format til eget brug eller til at få dem overført af os direkte til en anden dataansvarlig.  
  6. Ret til indsigelse (GDPR artikel 21) giver dig mulighed for at gøre indsigelse mod behandling af dine personoplysninger, når retsgrundlaget for en sådan behandling er vores legitime interesse (GDPR artikel 6, stk. 1, litra f). Dette er ikke en absolut ret, og i visse tilfælde kan vi tilsidesætte din anmodning og informere dig om årsagerne. Det gælder blandt andet, når vi behandler dine oplysninger til markedsføringsformål på baggrund af interesseafvejningsreglen. 
  7. Ret til at trække samtykke tilbage (GDPR artikel 7, stk. 3), når behandlingen er baseret på det. Hvis du trækker dit samtykke tilbage, ophører vi med at behandle dine personoplysninger, medmindre og i det omfang den fortsatte behandling eller opbevaring er tilladt eller påkrævet i henhold til gældende databeskyttelseslovgivning eller andre gældende love og regler. 
  8. Ret til at indgive en klage (GDPR artikel 77) til en kompetent tilsynsmyndighed, hvis du mener, at vi har krænket din ret til beskyttelse af personoplysninger: 

Datatilsynet 

Carl Jacobsens Vej 35 

2500 Valby 

Danmark 

dt@datatilsynet.dk 

 

H. Ændringer i denne Privatlivspolitik

På grund af teknologiske udviklinger, nye behandlingsaktiviteter og/eller ændringer i lovkrav forbeholder vi os retten til at justere denne Privatlivspolitik. Hvis disse ændringer betragtes som væsentlige og betydningsfulde, vil vi informere dig herom via vores hjemmeside eller gennem e-mail-signaturer via korrespondance med ROCKWOOL-medarbejdere. Den nyeste version af denne Privatlivspolitik vil altid være tilgængelig på www.rockwool.com/group/privacy-statement.