Hvem?

Kategorier
af person- opplysninger

Formålene med behandlingen

Rettslig grunnlag

Oppbevarings-perioder

Kunder og deres ansatte               

For- og etternavn, kjønn, adresse, telefonnummer, e-postadresse, stillingstittel og arbeidssted.

For å gjennomføre ordinære kundeforhold, dvs. administrasjon av betalinger, generell kommunikasjon, administrasjon av den daglige driften i samsvar med lovlig og rettferdig forretningspraksis (inkl. planlegging, gjennomføring og styring av samarbeidet; statistikk, analyser).

Oppfyllelse av avtale (artikkel 6 (1) (b) i GDPR).

10 år etter siste kjøp av våre produkter eller tjenester.

Tilby generell kundeservice og support (inkludert spørreundersøkelser).

Berettiget interesse i å sikre kundetilfredshet og forbedre våre produkter og tjenester (artikkel 6 (1) (f) i GDPR).

For å få kundeinnsikt og kunnskap om hvordan produktene og tjenestene våre brukes (f.eks. ved å sende ut kundetilfredshetsundersøkelser eller markedsundersøkelser).

For å forhindre svindel.

Berettiget interesse i å beskytte selskapets interesser (artikkel 6 (1) (f) i GDPR).

For å etablere, forsvare eller gjøre gjeldende rettskrav.

Potensielle kunder og deres ansatte

For- og etternavn, kjønn, adresse, telefonnummer, e-postadresse, tittel og arbeidssted. 

For å skape forretningsforbindelser.

Berettiget interesse i å markedsføre ROCKWOOL og selge våre produkter og tjenester (artikkel 6 (1) (f) i GDPR).

5 år fra vi fikk tak i informasjonen eller siste interaksjon.

For statistiske formål.

Berettiget interesse i å måle effektiviteten av våre aktiviteter (artikkel 6 (1) (f) i GDPR).

For å følge opp potensielle kunder.

Foretar tiltak før inngåelse av en avtale (artikkel 6 (1) (b) i GDPR).

Leverandører og deres ansatte

For- og etternavn, telefonnummer, e-postadresse, tittel og arbeidssted

For å utføre ordinære leverandørforhold, dvs. administrasjon av betalinger, generell kommunikasjon, administrasjon av den daglige driften i samsvar med legitim og rettferdig forretningspraksis (inkl. planlegging, gjennomføring og styring av samarbeidet, utførelse av kredittvurderinger, samt utførelse av statistikk og analyser).

Oppfyllelse av en avtale (artikkel 6 nr. 1 bokstav b) i personvernforordningen) - hvis du er selvstendig næringsdrivende, berettiget interesse i å oppfylle avtalen som er inngått med arbeidsgiveren din (artikkel 6 (1) (f) i GDPR).

5 år fra slutten av regnskapsåret som opplysningene gjelder, dersom opplysningene anses som vesentlige for regnskapet.  

5 år fra anskaffelse for opplysninger som ikke er regnskapsføringsmateriell, hvis det ikke har vært noen aktivitet med leverandøren.

Å skaffe og finne leverandører.

Berettiget interesse i å oppfylle forretningsbehov og gjennomføre vanlige forretningsaktiviteter (artikkel 6 (1)(f) i GDPR).

Besøkende på fysiske lokasjoner

For- og etternavn, telefonnummer, e-postadresse, arbeidssted, eventuelt registreringsnummer, dato og klokkeslett for besøket.

For å ivareta sikkerheten på våre fysiske lokasjoner og for å forebygge og oppklare kriminalitet på våre fysiske lokasjoner.

Berettiget interesse i å ivareta sikkerheten i lokalene og beskytte ansatte, besøkende og eiendom (artikkel 6 (1) (f) i GDPR).

30 dager fra registreringen

CCTV-opptak (bilder og videoer) av din aktivitete på våre fysiske lokasjoner.

Berettiget interesse i å ivareta sikkerheten i lokaler/fysiske lokaliteter og om nødvendig beskytte ROCKWOOLs interesser i straffesaker (GDPR artikkel 6 (1) (f) og arbeidsmiljøloven § 9-6). 

7 dager fra dagen for besøket, eller opptil 30 dager hvis det er sannsynlig at opptakene vil bli overlevert til politiet. 

Mottaker av e-post og/eller SMS - direkte markedsføring.

For- og etternavn, kjønn (hilsen), stillingstittel, arbeidssted, e-postadresse og/eller telefonnummer.

For å distribuere markedsføringskommunikasjon basert på innsamlet informasjon og ditt avgitte samtykke.

Berettiget interesse i å gjennomføre direkte markedsføring mot  eksisterende kunder  basert på gyldig samtykke til elektronisk kommunikasjon (artikkel 6 (1) (f) i GDPR).

Inntil markedsføringssamtykket er trukket tilbake. En kopi av markedsføringssamtykket vil bli lagret 2 år etter tilbaketrekking av bevishensyn.

Mottaker av e-post og/eller SMS - direkte markedsføring.

For- og etternavn, kjønn (hilsen), stillingstittel, arbeidssted, e-postadresse og/eller telefonnummer.

For å distribuere markedsføringskommunikasjon basert på innsamlet informasjon og ditt avgitte samtykke.

Samtykke til å motta direkte markedsføring i henhold til artikkel 6 (1) (a) i GDPR).

Inntil markedsføringssamtykket er trukket tilbake. En kopi av markedsføringssamtykket vil bli lagret 2 år etter tilbaketrekking av bevishensyn.

Brukere av kontaktskjemaer

For- og etternavn, e-postadresse, telefonnummer, hva henvendelsen gjelder og dato for henvendelsen.

For å kommunisere med deg for å markedsføre, promotere og selge ROCKWOOLs produkter og tjenester, samt for å yte support.

Hvis henvendelsen din gjelder en (potensiell) avtaleinngåelse, vil det rettslige grunnlaget være å ta nødvendige skritt for å inngå en avtale eller gjennomføre en eksisterende avtale (artikkel 6 (1) (b) i GDPR).

Hvis henvendelsen din ikke gjelder en avtale, vil det rettslige grunnlaget være vår berettigede interesse i å håndtere henvendelsen din, kommunisere med deg, markedsføre, promotere og utvikle våre produkter og tjenester (artikkel 6 (1) (f) i GDPR).

2 år etter vi fikk tak i din informasjon eller fra din siste interaksjon hvis personopplysningene dine ikke har blitt brukt i forbindelse med et kjøp av våre produkter eller tjenester.

Kontobrukere

For- og etternavn, e-postadresse, brukernavn, digitale fotavtrykk, passord samt profilaktivitet.

For å levere tjenestene våre på nettsidene eller appene våre til deg.

Oppfyllelse av en avtale om levering av elektroniske tjenester (artikkel 6 (1) (b) i GDPR).

Frem til avslutning av kontoen.

For å administrere opprettede brukerkontoer; for statistiske og analytiske formål.

Berettiget interesse i å gjennomføre statistikk og analyser for å forbedre brukeropplevelsen (artikkel 6 (1)(f) i GDPR).

Frem til avslutning av kontoen.

Besøkende på profiler i sosiale medier      

Informasjon som er tilgjengelig på profilen din, inkludert navn, kjønn, sivilstatus, arbeidsplass, interesser, image og byen din; om du "liker" eller har brukt andre reaksjoner på profilen vår; kommentarer du legger igjen på innleggene våre; innhold du har delt med ROCKWOOL i den hensikt å samhandle; at du har besøkt vår profil; IP-adresse.

For å forbedre våre produkter og tjenester, inkludert våre profiler og sider på sosiale medier;
for statistiske og analytiske formål; for å 
kommunisere med deg hvis du engasjerer deg i innholdet vårt (kommentarer, anmeldelser, meldinger); for å videredele innhold som deles med oss.

* plattformleverandører kan behandle personopplysningene dine for sine egne formål - husk at dette ligger utenfor vår kontroll

Berettiget interesse i å kunne kommunisere med og rette markedsføringskommunikasjon til deg på våre profiler i sosiale medier, samt vår berettigede interesse i å forbedre våre produkter og tjenester (artikkel 6 (1)(f) i GDPR).

Lagringstiden fastsettes av leverandørene av sosiale medier og finnes i personvernerklæringen deres:

Meta (Instagram, Facebook)

Google (YouTube)

LinkedIn

X (formerly Twitter)

Who?

Categories of personal data

Purposes of processing

Legal basis

Retention periods

Customers and their employees           

First and last name, gender, address, phone number, e-mail address, job title, and place of work.

To carry out ordinary customer relationship i.e.: administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution. and management of the cooperation; statistics, analyses).

Performance of a contract (Article 6 (1) (b) GDPR).

10 years after the last purchase of our products or services.

To provide general customer service and support (including follow-up surveys).

Legitimate interests in ensuring customer satisfaction and improving our products and services (Article 6 (1) (f) GDPR).

To gain customer insights and knowledge of how our products and services are used (e.g., by sending satisfaction surveys or market surveys).

To prevent fraud.

Legitimate interests in protecting interests of the company (Article 6 (1) (f) GDPR).

To establish, defend or assert legal claims.

Prospective Customers and their employees

First and last name, gender, address, phone number, e-mail address, title, and place of work.

To create business leads.

Legitimate interests in promoting ROCKWOOL and selling our products and services (Article 6 (1) (f) GDPR).

5 years from obtained or your last interaction.

For statistical purposes.

Legitimate interests in measuring effectiveness of our activities (Article 6 (1) (f) GDPR).

To pursue business leads.

Taking steps prior to entering into a contract (Article 6 (1) (b) GDPR).

Suppliers and their employees

First and last name, company phone number, e-mail address, title, and place of work

To carry out ordinary supplier relationship, i.e. administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution, and management of the cooperation, performing credit ratings, as well as carry out statistics, and analyses).

Performance of a contract (Article 6 (1) (b) GDPR) – if you are self-employed, legitimate interest in performing the contract concluded with your employer (Article 6 (1) (f) GDPR).

5 years from the end of the financial year to which the data relate if the data is considered accounting material. 

5 years from obtained for non-accounting materials if there was no activity with the supplier.

To source and locate suppliers.

Legitimate interest in fulfilling business needs and conducting regular business activities (Article 6 (1) (f) GDPR).

Visitors to physical locations

First and last name, phone number, e-mail address, place of work, license plate, if applicable, date and time of your visit.

To ensure the safety of our physical locations and to prevent and solve crime in our physical locations.

Legitimate interest in ensuring safety on premises and to protect employees, visitors and property (Article 6 (1) (f) GDPR).

30 days from the registration

CCTV recordings (photos and videos) of your activity at our physical locations.

Legitimate interest in ensuring safety on premises/physical locations and if necessary, protecting ROCKWOOL’s interests in criminal offence cases (Article 6 (1) (f) GDPR) and section 9-6 of the Norwegian Working Environment Act.

7 days from the day of the visit or up to 30 days if it is likely that the recordings will be handed over to the police. 

Receiver of email and/or SMS - direct marketing

First and last name, gender (salutation), job title, place of work, e-mail address and/or phone number.

To distribute marketing communication based on collected information and consent given.

Legitimate interest in providing interested parties with direct marketing consent based on valid e-communication consent (Article 6 (1) (f) GDPR).

Until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes.

Receiver of email and/or SMS - direct marketing

First and last name, gender (salutation), job title, place of work, e-mail address and/or phone number.

To distribute marketing communication based on collected information and consent given.

Consent to receive direct marketing according to Article 6 (1) (a) GDPR).

Until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes.

Users of contact forms

First and last name, email address, phone number, what your inquiry is about, date of your inquiry.

To communicate with you to market, promote and sell ROCKWOOL products and services, as well as to provide support.

If your inquiry concerns a (potential) formation of contract, the legal basis will be taking steps necessary to enter into an agreement or execute an existing one (Article 6 (1) (b) GDPR).

If your inquiry does not concern a contract, the legal basis will be our legitimate interest in handling your inquiry, communication with you, marketing, promoting, and developing our products and services (Article 6 (1) (f) GDPR).

2 years after obtained or from your last interaction if your personal data has not been used in connection with a purchase of our products or services.

Account users

First and last name, e-mail address, username, digital footprints, password as well/and as your profile activity.

To deliver our services on the/our websites or apps to you.

Performance of a contract for the provision of electronic services (Article 6 (1) (b) GDPR).

Until closing of the account.

To manage created user accounts; for statistical and analytical purposes.

Legitimate interest in conducting statistics and analyses for the purpose of improving the user experience (Article 6 (1) (f) GDPR).

Until closing of the account.

Visitors of social media profiles     

Information available on your profile, including your name, gender, civil status, workplace, interests, image, and your city; whether you “like” or have applied other reactions to our profile; comments you leave on our posts; content your shared with ROCKWOOL with intention of interacting;
that you have visited our profile; IP address.

To improve our products and services, including our social media profiles and pages;
for statistical and analytical purposes;
to communicate with you if you engage with our content (comments, reviews, messages); to reshare content shared with us.

* platform providers may process your personal data for their own purposes – please keep in mind this is outside of our control

Legitimate interests in being able to communicate with and direct marketing communication to you on our social media profiles, as well as our legitimate interest in improving our products and services (Article 6 (1) (f) GDPR).

Retention periods are set out by social media platform providers and can be found in their privacy policies:

Meta (Instagram, Facebook)

Google (YouTube)

LinkedIn

X (formerly Twitter)