Erklæring om beskyttelse af personoplysninger

Indledning

ROCKWOOL A/S ("ROCKWOOL") tager beskyttelsen af dit privatliv yderst alvorligt. Beskyttelsen af personoplysninger er vigtigt for os, og vi behandler kun personoplysninger i overensstemmelse med de gældende databeskyttelseskrav, især den generelle forordning om databeskyttelse ("GDPR"). Derfor har ROCKWOOL implementeret et sæt bindende virksomhedsregler ("BCR'er"), som indfører databeskyttelseskrav, der skal overholdes af ROCKWOOL-koncernen over hele verden.

I forbindelse med vores forretningsaktiviteter behandler vi som dataansvarlig personoplysninger om vores kunder, jobansøgere, leverandører, brugere af vores websteder og apps samt besøgende og andre tredjeparter som nærmere beskrevet i afsnit . C.

Denne erklæring om beskyttelse af personoplysninger vil informere dig om, hvilke personoplysninger vi behandler, hvordan vi indsamler dem, og til hvilke formål vi kan bruge dem. Derudover vil vi informere dig om dine rettigheder som registreret person.

Denne erklæring om beskyttelse af personoplysninger leveres i et lagdelt format, så du kan navigere til de specifikke områder, der er angivet nedenfor.

A. Den dataansvarlige

B. Kontakt

C. Oplysninger om behandling af personoplysninger

D. Overførsler inden for ROCKWOOL-koncernen

E. Videregivelse og overførsel til tredjeparter

F. Sikkerhed

G. Dine rettigheder som registreret person

H. Links til andre websteder

I. Ændringer til denne erklæring om beskyttelse af personoplysninger

A. Den dataansvarlige

ROCKWOOL A/S
Hovedgaden 501
2640 Hedehusene, Fløng, Danmark

E-mail: dataprotection@rockwool.com

Virksomhedsreg. nr. : CVR 42391719

B. Kontakt

Hvis du har spørgsmål vedrørende denne erklæring om beskyttelse af persondata og/eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os på:

T:: +45 46560300 E-mail:

dataprotection@rockwool.com

C. Oplysninger om behandling af personoplysninger

Det er nødvendigt at behandle nogle af personoplysningerne for at vi kan levere de tjenester, du har anmodet om, Andre personoplysninger kan du vælge at give frivilligt. Vi vil altid informere dig om, hvilke personoplysninger der er nødvendige (f.eks. via brugen af en stjerne (*)) og konsekvenserne ved ikke at give os disse data. Hvis du ikke giver og de nødvendige data, kan det resultere i, at vi ikke (fuldstændigt) kan imødekomme din anmodning. Nedenfor finder du separate overskrifter for de typiske interaktioner, du kan have med ROCKWOOL.

1. Kunder og potentielle kunder

Hvis du er kunde hos ROCKWOOL eller ansat i en virksomhed, som er kunde hos ROCKWOOL, kan vi behandle dine kontaktoplysninger såsom navn, adresse, telefonnummer, e-mailadresse, stillingsbetegnelser og arbejdssted.

Vi behandler dine personoplysninger med det formål at kontakte dig som en del af det almindelige kundeforhold, at yde generel kundeservice og support (herunder opfølgende undersøgelser) og at få kundeindsigt og viden om, hvordan vores produkter og tjenester anvendes af vores kunder. Vores retsgrundlag for en sådan behandling er opfyldelsen af en kontrakt mellem dig og ROCKWOOL (artikel 6, stk. 1, litra b) i GDPR) og/eller vores legitime interesser i at sikre kundetilfredshed og forbedre vores produkter og tjenester eller opfyldelsen af en kontrakt mellem den virksomhed, du arbejder for, og ROCKWOOL (artikel 6, stk. 1, litra f) i GDPR).

Vi sletter dine personoplysninger, når det ovenfor angivne formål med behandlingen er opnået. Men hvis dine personoplysninger er en del af bogføringsmaterialet, behandler vi dine personoplysninger for at overholde gældende national bogføringslovgivning (artikel 6, stk. 1, litra c) i GDPR).

ROCKWOOL kan behandle personoplysninger om potentielle nye kunder (kundeemner), herunder medarbejdere hos potentielle nye kunder. Formålet med denne behandling er at skabe og følge op på forretningsmuligheder. En sådan behandling er baseret på vores legitime interesser i at forfølge dette formål (artikel 6, stk. 1, litra f) i GDPR). Sådanne personoplysninger slettes eller anonymiseres, når det ovenfor angivne formål med behandlingen er opnået.

2. Leverandører

Hvis du er leverandør til ROCKWOOL eller ansat i en virksomhed, som er leverandør til ROCKWOOL, kan vi behandle dine kontaktoplysninger såsom navn, adresse, telefonnummer, e-mailadresse, stillingsbetegnelse og arbejdssted. Vi behandler dine personoplysninger med det formål at kontakte dig som en del af det almindelige leverandørforhold. Vores retsgrundlag for en sådan behandling er opfyldelsen af en kontrakt mellem dig og ROCKWOOL (artikel 6, stk. 1, litra b) i GDPR) og/eller vores legitime interesser i opfyldelsen af en kontrakt mellem den virksomhed, du arbejder for, og ROCKWOOL (artikel 6, stk. 1, litra f) i GDPR).

Vi sletter dine personoplysninger, når det ovenfor angivne formål med behandlingen er opnået. Men hvis dine personoplysninger er en del af bogføringsmaterialet, behandler vi dine personoplysninger for at overholde gældende national bogføringslovgivning (artikel 6, stk. 1, litra c) i GDPR).

3. ROCKWOOLs markedsførings- og reklamepraksis

a. Hvilke oplysninger indsamler vi?

Sporing på apps og websites

Når du besøger vores websteder eller apps og har givet os dit specifikke samtykke til alle eller nogle kategorier af personoplysninger, indsamler vi oplysninger om dig og din brug ved hjælp af cookies, pixels og lignende teknologier. Dette omfatter IP-adresse, browsertype og enheder, webside, der fører dig til webstedet eller appen, søgeord indtastet i en søgemaskine, der fører dig til vores websted og brug af og navigation på websteder og apps.

Formålet med behandlingen er at lette din brug af websteder og apps samt vores tjenester og produkter og at levere personligt tilpasset indhold og søgning. Retsgrundlaget for dette er vores legitime interesser i at udvikle, evaluere, promovere og sælge vores produkter og tjenester, herunder vores websteder og apps (artikel 6, stk. 1, litra f) i GDPR). Du kan læse mere om vores brug af cookies i vores cookiepolitik.

Kontaktformularer

Hvis du kontakter os for support, tilmelder dig markedsføringsmateriale eller andre tilbud via formularer på vores websteder eller apps, indsamler vi de oplysninger, du giver os. For at hjælpe med at holde vores databaser opdateret og for at give dig det mest relevante indhold kan vi kombinere oplysninger, som du har oplyst, med vores cookie-sporingsoplysninger, e-mail-sporing, kundeoplysninger og login-sporing. Derudover kan vi kombinere dine data med oplysninger fra tredjeparter. For eksempel vil størrelsen og branchen af den virksomhed, du arbejder for (hvis du har oplyst virksomhedens navn), blive indsamlet fra kilder, herunder professionelle netværkswebsteder og informationstjenesteudbydere.

Formålet med en sådan behandling er at kunne kommunikere med dig og yde generel service og support. Retsgrundlaget for behandlingen er opfyldelsen af en kontrakt mellem dig og ROCKWOOL (artikel 6, stk. 1, litra b) i GDPR) og/eller vores legitime interesser i sådanne formål (artikel 6, stk. 1, litra f) i GDPR). Vi opbevarer personoplysninger indsamlet via kontaktformularer, indtil ovennævnte formål med behandlingen er opnået, medmindre forespørgslen vedrører et forretningsforhold. I så fald gælder opbevaringsperioderne for forretningsforhold. Der henvises til afsnit C.1.

E-mail:

E-mails, vi sender til dig enten med markedsføringsformål på baggrund af dit samtykke eller i forbindelse med arrangementer, du har tilmeldt dig, kan omfatte sporingsteknologier, der fortæller os, om du har modtaget eller åbnet e-mailen eller klikket på et link i e-mailen.

Vi behandler disse oplysninger med det formål at kunne levere personligt tilpasset indhold. Retsgrundlaget for dette er vores legitime interesser i at udvikle, evaluere, promovere og sælge vores produkter og tjenester (artikel 6, stk. 1, litra f) i GDPR).

Konti

Hvis du opretter en konto hos os, kan vi indsamle profiloplysninger, herunder navn, e-mailadresse, brugernavn og adgangskode samt din profilaktivitet. Vi behandler disse oplysninger med det formål at kunne levere vores tjenester på webstederne eller i apps til dig. Retsgrundlaget for en sådan behandling er opfyldelsen af en kontrakt med dig (artikel 6, stk. 1, litra b) i GDPR). Personoplysninger, der indsamles via profiler og konti, slettes, når det ovenfor angivne formål med behandlingen er opnået, medmindre profilen eller kontoen vedrører et forretningsforhold. I så fald gælder opbevaringsperioderne for forretningsforhold. Der henvises til afsnit C.1.

b. Markedsføring og online annoncering

Generelt

Vi kan kontakte dig via forskellige markedsførings- og reklamekanaler for at informere dig om nye produkter, tjenester og arrangementer, relevante vejledninger og instruktioner, branche- og ledelsesopdateringer og

eventuelle tilbud, der kan være relevante for dig. Vi bestræber os på at give dig de mest relevante oplysninger og basere dem på de oplysninger, vi har indsamlet.

E-mail og SMS

Hvis du har givet dit samtykke til at modtage markedsføringsmateriale fra os enten via en formular på vores hjemmeside eller efter bekræftelse via en dobbelt tilvalgsmail, kontakter vi dig via e-mail og/eller SMS. Vi skræddersyr indholdet ud fra de oplysninger, vi har indsamlet, fx klik i e-mails, besøgte websider, demografiske eller geografiske oplysninger osv.

Markedsføringstilbud vil blive beskrevet for dig forud for dataindsamlingen, og dit samtykke vil være påkrævet, før der sendes markedsføringsmateriale til dig via e-mail eller sms. Hvis du ikke længere ønsker at modtage markedsføringsoplysninger fra os, kan du til enhver tid framelde dig via afmeldingslinket, som du finder i alle vores markedsførings-e-mails.

Hjemmeside og apps

Når du har accepteret markedsføringscookies og bruger vores websteder eller apps, kan vi vise dig personligt tilpasset indhold baseret på de oplysninger, vi har indsamlet om dig, og hvordan du har interageret med os. Du kan læse mere om vores brug af cookies i vores cookiepolitik.

Onlinereklamer

ROCKWOOL annoncerer online på mange forskellige måder. Dette omfatter visning af tilføjelser på andre virksomheders websteder, søgemaskiner, i apps og på sociale medieplatforme, såsom Facebook og LinkedIn. Vi bruger cookies og lignende teknologier, der enten indsamles af os eller af tredjeparter, f.eks. Facebook pixels. Det giver os mulighed for at indsamle yderligere oplysninger for at måle og forbedre effektiviteten af vores annoncering. Du kan læse mere om vores brug af cookies i vores cookiepolitik.

4. Besøgende på fysiske steder

Hvis du er besøgende i ROCKWOOLs bygninger eller anlæg, kan vi behandle dine kontaktoplysninger såsom navn, adresse, telefonnummer, e-mailadresse, stillingsbetegnelse og arbejdssted. Vi behandler dine personoplysninger med det formål at identificere og dokumentere besøgende for at opretholde sikkerheden og sikre fysisk sikkerhed. Vores retsgrundlag for en sådan behandling er vores legitime interesse i at sikre gæsternes sikkerhed (artikel 6, stk. 1, litra f) i GDPR).

Vi sletter dine personoplysninger, når det ovenfor angivne formål med behandlingen er opnået. Vi kan dog behandle dine personoplysninger i længere tid, hvis det er nødvendigt for at overholde gældende national lovgivning (artikel 6, stk. 1, litra c) i GDPR).

5. Jobansøgere

Hvis du søger job hos ROCKWOOL, behandler vi følgende oplysninger:

  • Kontaktoplysninger såsom navn, adresse, e-mailadresse og telefonnummer
  • Kompetencer, uddannelsesmæssig baggrund og erhvervserfaring
  • Vurderingsresultater som led i rekrutteringsprocessen

Vi behandler disse oplysninger for at vurdere, om vi ønsker at tilbyde dig en stilling hos ROCKWOOL (artikel 6, stk. 1, litra b) i GDPR).

I de indledende faser af rekrutteringen indsamler vi ikke følsomme personoplysninger. Vi kan dog indsamle sådanne oplysninger på et senere tidspunkt i rekrutteringsprocessen, men kun hvis det er relevant for den stilling, du har søgt, eller hvis lokal lovgivning kræver det. I så fald beder vi om dit samtykke til at indsamle og behandle oplysningerne (artikel 6, stk. 1, litra a) og artikel 9, stk. 2, litra a) i GDPR).

Vi opbevarer dine personoplysninger, indtil ovennævnte formål med behandlingen er nået, medmindre du har givet dit samtykke til en længere opbevaringsperiode. I denne periode kan du til enhver tid trække dit samtykke tilbage. Der henvises til afsnit G.7.

D. Overførsler inden for ROCKWOOL-koncernen

Personoplysninger, der indsamles, kan overføres internationalt mellem enheder i ROCKWOOL-koncernen inden for de formål, hvortil de blev indsamlet, forudsat at en sådan overførsel ikke er forbudt eller begrænset ved lov.

Med hensyn til ROCKWOOL-enheder, der er etableret i lande uden for EU/EØS, som ikke betragtes som et sikkert tredjeland (dvs. at det ikke sikrer et tilstrækkeligt niveau af databeskyttelse), fungerer ROCKWOOLs bindende virksomhedsregler som legitimt grundlag for overførsel af dine personoplysninger.

En oversigt over ROCKWOOL-koncernen findes på https://www.ROCKWOOL.com/group/privacy-Statement/ROCKWOOL-group-companies/.

E. Videregivelse og overførsel til tredjeparter

Vores videregivelse og/eller overførsel af dine personoplysninger til tredjeparter (dvs. enheder uden for ROCKWOOL-koncernen) holdes på et minimum og er underlagt et tilstrækkeligt databeskyttelsesniveau. Vi kan videregive eller overføre personoplysninger, der er tilgængelige for tredjeparter, i følgende tilfælde:

· For at kunne levere ydelser på vores vegne, f.eks. hosting, it-support, markedsføringstjenester eller administrative tjenester. Sådanne tredjeparter, der optræder som databehandlere, må kun behandle personoplysningerne i overensstemmelse med vores instruks og i henhold til en skriftlig databehandleraftale.

  • For at etablere, udøve eller forsvare vores juridiske rettigheder.
  • Hvis du har givet forudgående samtykke til videregivelse af personoplysninger til en tredjepart.
  • I tilfælde af fusion, salg, joint venture, overdragelse, overførsel eller anden disponering af alle eller en del af ROCKWOOLs aktiver eller aktier (herunder uden begrænsning i forbindelse med insolvensbehandling eller lignende).
  • Som beskrevet i vores cookie-politik.

Hvis modtageren af personoplysningerne befinder sig i et land uden for EU/EØS, der ikke sikrer et tilstrækkeligt databeskyttelsesniveau, overfører vi kun dine personoplysninger til en sådan modtager efter indgåelse af en skriftlig overførselsaftale baseret på EU-Kommissionens standardkontraktbestemmelser.

F. Sikkerhed

ROCKWOOL forpligter sig til at have implementeret passende sikkerhedsforanstaltninger for at beskytte sikkerheden af dine personoplysninger, og webstedet har implementeret sikkerhedsforanstaltninger for at beskytte mod tab, misbrug og/eller ændring af personoplysningerne under vores kontrol.

G. Dine rettigheder som registreret person

1. Adgangsret

Som registreret person har du ret til at få bekræftelse på, hvorvidt ROCKWOOL behandler dine personoplysninger. I så fald har du ret til at få adgang til de personoplysninger og oplysninger, der er anført i artikel 15, stk. 1, i GDPR, dog med visse lovbestemte undtagelser.

2. Ret til berigtigelse

Som registreret person har du ret til berigtigelse i henhold til artikel 16 i GDPR. Det betyder, at du har ret til at modtage berigtigelse af unøjagtigheder i dine personoplysninger og udfyldelse af ufuldstændige personoplysninger.

3. Ret til sletning ("retten til at blive glemt")

Som registreret person har du ret til at slette ("retten til at blive glemt"), og vi er forpligtet til at slette, dine personoplysninger uden unødig forsinkelse, når en af de årsager, der er anført i artikel 17, stk. 1, i GDPR, gælder. Dette kan f.eks. være tilfældet, hvis personoplysninger ikke længere er nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet (artikel 17, stk. 1, litra a) i GDPR.

Retten til sletning gælder ikke, hvis behandlingen er nødvendig af en af de årsager, der er anført i artikel 17, stk. 3 i GDPR. Dette kan f.eks. være tilfældet, hvis behandlingen er nødvendig for overholdelse af en retlig forpligtelse eller for etablering, udøvelse eller forsvar af retlige krav (artikel 17, stk. 3, litra b) og e) i GDPR.

4. Ret til begrænsning

Som registreret person har du ret til begrænsning af behandlingen, hvis en af betingelserne i artikel 18, stk. 1, i GDPR gælder. Det kan f.eks. være tilfældet, hvis du bestrider rigtigheden af personoplysningerne. I et sådant tilfælde varer begrænsningen af behandlingen i en periode, der gør det muligt for os at kontrollere nøjagtigheden af personoplysningerne (artikel 18, stk. 1, litra a) i GDPR. Begrænsning betyder, at lagrede personoplysninger markeres med det formål at begrænse deres fremtidige behandling (artikel 4, stk. 3 i GDPR).

5. Ret til dataportabilitet

Som registreret person har du ret til dataportabilitet. Det betyder generelt, at du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre sådanne oplysninger til en anden dataansvarlig uden hindring fra vores side, hvis behandlingen er baseret på et samtykke i overensstemmelse med artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a) i GDPR eller på en kontrakt i overensstemmelse med artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk (artikel 20, stk. 1) i GDPR. Når du udøver din ret til dataportabilitet, har du også ret til at få dine personoplysninger overført direkte fra os til en anden dataansvarlig, hvis det er teknisk muligt (artikel 20, stk. 2 i GDPR).

6. Ret til indsigelse

Som registreret person har du ret til at gøre indsigelse i overensstemmelse med artikel 21 i GDPR. Senest i vores første kommunikation med dig informerer vi dig udtrykkeligt om denne ret. Hvor dine personoplysninger behandles med henblik på direkte markedsføring. Se afsnit C.3. Du har til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger. Hvis du gør indsigelse mod behandling til direkte markedsføringsformål, vil vi ikke længere behandle dine personoplysninger til disse formål.

7. Ret til at tilbagekalde samtykke

Hvis behandlingen er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagekaldelsen af dit samtykke påvirker ikke lovligheden af den behandling, der fandt sted på baggrund af dit samtykke, før tilbagekaldelsen. Vi vil informere dig om dette, før du giver dit samtykke. Som følge af din tilbagekaldelse af dit samtykke vil vi muligvis ikke være i stand til at imødekomme dine anmodninger eller levere vores tjenester til dig. Hvis du trækker dit samtykke tilbage, ophører vi med at behandle dine personoplysninger, medmindre og i det omfang den fortsatte behandling eller opbevaring er tilladt eller påkrævet i henhold til den gældende persondatalovgivning eller andre gældende love og bestemmelser.

8. Ret til at klage

Klager til ROCKWOOL

Hvis du har klager over ROCKWOOLs behandling af personoplysninger, er du velkommen til at kontakte os på dataprotection@ROCKWOOL.com.

Vi gennemgår og vurderer din klage, og om nødvendigt kontakter vi dig for at få yderligere oplysninger. Vi vil altid bekræfte modtagelsen af din klage eller indsigelse inden for fem (5) hverdage.

Vi bestræber os på at behandle enhver klage eller indsigelse inden for en (1) måned. Hvis det ikke er muligt at træffe en beslutning inden for en (1) måned, vil vi informere dig om årsagen til forsinkelsen og om det tidspunkt, hvor beslutningen kan forventes at blive truffet (højst 6 (seks) måneder fra modtagelsen).

Klager til den kompetente tilsynsmyndighed

Du kan til enhver tid før, under eller efter klageprocessen beskrevet ovenfor også indgive en klage i henhold til artikel 77 i GDPR til den tilsynsmyndighed, der er ansvarlig for ROCKWOOL:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Denmark

Telefon: + 45 33 19 32 00
E-mail: dt@datatilsynet.dk

H. Links til andre websteder

Vores websteder kan indeholde links til andre websteder eller til integrerede websteder. ROCKWOOL er ikke ansvarlig for indholdet af andre virksomheders hjemmesider (tredjepartshjemmesider) eller for sådanne virksomheders praksis vedrørende indsamling af personoplysninger. Når du besøger tredjepartswebsteder, bør du læse ejernes politikker om beskyttelse af personoplysninger og andre relevante politikker.

I. Ændringer af denne erklæring om beskyttelse af personoplysninger

På grund af teknisk udvikling og/eller ændring af lovkrav forbeholder vi os ret til at justere denne erklæring om beskyttelse af personoplysninger. I det omfang ændringerne i erklæringen om beskyttelse af personoplysninger betragtes som væsentlige og betydelige, vil du blive informeret herom på vores hjemmeside. En opdateret version af denne erklæring om beskyttelse af personoplysninger vil altid være tilgængelig på www.rockwool.com/group/privacy-statement.