Polityka prywatności
Obowiązuje od lipca 2024 r. (wersja 1) Klauzula informacyjna dla kandydatów
Wprowadzenie
Administratorem Państwa danych jest ROCKWOOL Global Business Service Center sp. z o.o., w dalszej części określony jako „RGBS”, wchodzący w składy międzynarodowej grupy kapitałowej ROCKWOOL (dalej: „Grupa ROCKWOOL”).
RGBS dokłada wszelkich starań, aby chronić Państwa prywatność. Ochrona danych osobowych jest dla nas niezwykle ważna. Przetwarzamy Państwa dane wyłącznie zgodnie z obowiązującymi wymogami przepisów o ochronie danych, w szczególności z ogólnym rozporządzeniem o ochronie danych („RODO”). Z tego powodu Grupa ROCKWOOL wdrożyła zbiór wiążących reguł korporacyjnych („BCR”), wprowadzających wymogi dotyczące ochrony danych osobowych, które muszą być przestrzegane przez Grupę ROCKWOOL na całym świecie.
W związku z prowadzoną przez nas działalnością gospodarczą, jako administrator danych przetwarzamy dane osobowe naszych klientów, dostawców, użytkowników naszych stron internetowych i aplikacji, a także gości i innych osób trzecich, zgodnie z opisem w sekcji C.
Nasza Polityka prywatności zawiera informacje na temat przetwarzanych przez nas danych osobowych, sposobu ich gromadzenia, podstawy prawnej, celu przetwarzania oraz okresu przechowywania. Ponadto informujemy o Państwa prawach jako osób, których dane dotyczą.
Polityka prywatności jest przedstawiona w formacie ustrukturyzowanym, dzięki czemu można przechodzić do poszczególnych zagadnień.
- Administrator danych
- Dane kontaktowe
- Informacje o przetwarzaniu danych osobowych
- Nasze działania marketingowe i reklamowe
- Przekazywanie danych pomiędzy spółkami z Grupy ROCKWOOL
- Ujawnianie i przekazywanie danych stronom trzecim
- Prawa osoby, której dane dotyczą
- Zmiany w naszej Polityce prywatności
A. Administrator danych
ROCKWOOL Global Business Service Center sp. z o.o.
ul. Wierzbięcice 1B
61-569 Poznań
Polska
E-mail: dataprotection@rockwool.com
Nr rejestrowy spółki: KRS 0000616494
B. Dane kontaktowe
W przypadku jakichkolwiek pytań dotyczących naszej Polityki prywatności lub przetwarzania przez nas Państwa danych osobowych, prosimy o kontakt:
E-mail: dataprotection@rockwool.com
C. Informacje o przetwarzaniu danych osobowych
W zależności od Państwa relacji ze spółkami z Grupy ROCKWOOL, będziemy przetwarzać różne kategorie Państwa danych osobowych w różnych celach. Poniżej przedstawiamy szczegółowe informacje dotyczące celów i sposobów przetwarzania Państwa danych osobowych.
Kto? | Kategorie danych osobowych | Cele przetwarzania | Podstawa prawna | Okres przechowywania |
Klienci i ich reprezentanci
| Imię i nazwisko, adres, numer telefonu, e-mail, stanowisko i miejsce pracy, NIP, REGON, PESEL, nr i seria dokumentu tożsamości. | Prowadzenie zwykłych relacji z klientami, tj.: administrowanie płatnościami, ogólna komunikacja, zarządzanie codziennymi operacjami zgodnie z uzasadnionymi i uczciwymi praktykami biznesowymi (w tym planowanie, realizacja i zarządzanie współpracą; statystyki, analizy). | W przypadku reprezentantów dane będą przetwarzane w oparciu o prawnie uzasadniony interes związany z realizowaniem relacji biznesowych oraz umów (art. 6 ust. 1 lit. f RODO).
| Do czasu zrealizowania wskazanego celu, ale nie dłużej niż 10 lat od ostatniego zakupu naszych produktów lub usług.
|
Zapobieganie oszustwom i zabezpieczenie płatności. | Uzasadnione interesy w zakresie ochrony interesów spółki (art. 6 ust. 1 lit. f) RODO). | |||
Ustalenie, ochrona lub dochodzenie roszczeń prawnych. | ||||
Dostawcy towarów lub usług oraz ich reprezentanci | Imię i nazwisko, służbowy numer telefonu, e-mail, stanowisko i miejsce pracy, NIP, REGON, PESEL, obywatelstwo. | Prowadzenie zwykłych relacji z dostawcami, tj.: administrowanie płatnościami, ogólna komunikacja, zarządzanie codziennymi operacjami zgodnie z uzasadnionymi i uczciwymi praktykami biznesowymi (w tym planowanie, realizacja i zarządzanie współpracą, a także prowadzenie statystyk i analiz). | Realizacja umowy (art. 6 ust. 1 lit. b) RODO) – w przypadku dostawców będących osobami fizycznymi.
Uzasadniony interes w celu zawarcia i realizacji umowy zawartej z dostawcą, ustalenie, obrona lub dochodzenie roszczeń (art. 6 ust. 1 lit. f) RODO) | Do czasu zrealizowania wskazanego celu, ale nie dłużej niż 10 lat od ostatniego zakupu produktów lub usług. |
Pozyskiwanie i lokalizowanie dostawców. Zawieranie i realizowanie postanowień zawartych umów. | Prawnie uzasadniony interes polegający na zaspokajaniu potrzeb biznesowych i prowadzeniu regularnej działalności gospodarczej (art. 6 ust. 1 lit. f) RODO). | |||
Osoby odwiedzające fizyczne lokalizacje | Imię i nazwisko, nazwa firmy, adres e-mail, nr rejestracyjny pojazdu, data i czas wizyty | Zapewnienie bezpieczeństwa naszych fizycznych lokalizacji, ochrona informacji poufnych oraz zapobieganie przestępstwom | Uzasadniony interes polegający na zapewnieniu bezpieczeństwa na terenie obiektu oraz ochronie pracowników, gości, informacji i mienia (art. 6 ust. 1 lit. f) RODO).
| Do 90 dni od dnia rejestracji lub tak długo, jak to konieczne w związku z trwającą sprawą. |
Nagrania z monitoringu wizyjnego, obejmujące wizerunek, datę i miejsce nagrania. | ||||
Osoby korzystające formularzy kontaktowych | Imię i nazwisko, e-mail, numer telefonu | Udzielenie odpowiedzi. Przekazanie na żądanie osoby, która się kontaktuje, niezbędnych informacji.
| Jeśli zapytanie dotyczy (potencjalnego) zawarcia umowy, podstawą prawną będzie podjęcie kroków niezbędnych do zawarcia umowy lub realizacji istniejącej umowy (art. 6 ust. 1 lit. b RODO). Jeśli zapytanie nie dotyczy umowy ani oferty, podstawą prawną będzie nasz prawnie uzasadniony interes polegający na obsłudze zapytania (art. 6 ust. 1 lit. f) RODO). | Do czasu zakończenia kontaktu, a następnie przez okres niezbędny do naszych celów dokumentacyjnych.
|
Odwiedzający profile w mediach społecznościowych | Informacje publicznie dostępne na profilu użytkownika, w tym imię i nazwisko, płeć, stan cywilny, miejsce pracy, zainteresowania, wizerunek i miasto; czy użytkownik „polubił” lub zastosował inne reakcje na naszym profilu; komentarze pozostawione na naszych postach; treści udostępnione spółce z zamiarem interakcji; | W celu ulepszania naszych produktów i usług, w tym naszych profili i stron w mediach społecznościowych; * Dostawcy platform mogą przetwarzać dane osobowe użytkownika do własnych celów – należy pamiętać, że jest to poza naszą kontrolą. | Uzasadniony interes polegający na możliwości komunikowania się z użytkownikami i kierowania do użytkowników komunikacji marketingowej na naszych profilach w mediach społecznościowych, a także nasz uzasadniony interes polegający na doskonaleniu naszych produktów i usług (art. 6 ust. 1 lit. f) RODO). | Okresy przechowywania są określane przez dostawców platform mediów społecznościowych i można je znaleźć w ich politykach prywatności: Meta (Facebook): https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL LinkedIn: https://pl.linkedin.com/legal/privacy-policy?
|
D. Nasze działania marketingowe i reklamowe
Opis | Kiedy? | Kategorie danych osobowych | Cele przetwarzania | Podstawa prawna | Okres przechowywania |
Pliki cookie, piksele śledzące, narzędzia mediów społecznościowych i inne technologie używane przez nasze strony internetowe oraz aplikacje | Gdy użytkownicy odwiedzają nasze strony internetowe lub aplikacje i wyrazili oni zgodę na korzystanie z plików cookie lub podobnych technologii. | Adres IP, adres MAC, typ przeglądarki i urządzenia, strona internetowa, która odesłała użytkownika do strony internetowej lub aplikacji, wyszukiwane hasła wprowadzone do wyszukiwarki, które doprowadziły użytkownika do naszej strony internetowej, historia przeglądania, aktywność kliknięć oraz schematy korzystania i nawigacji po stronach internetowych i aplikacjach. * Kategorie zależą od zgody wyrażonej w banerze plików cookie. Można to zmienić w dowolnym momencie tutaj: https://www.rockwool.com/pl/cookie-declaration/
| W celu prowadzenia działań marketingowych w szczególności w celu ułatwienia korzystania ze stron internetowych i aplikacji; w celu rozwoju usług, statystyk i analiz; w celu dostarczania spersonalizowanych treści i wyszukiwania. | Uzasadnione interesy związane z udostępnianiem działającej strony internetowej i aplikacji, marketingiem, rozwojem i dostarczaniem statystyk, oceną, promocją i sprzedażą naszych produktów Zgoda na przetwarzanie danych osobowych w związku z marketingowymi plikami cookie i statystycznymi plikami cookie stron trzecich (art. 6 ust. 1 lit. a) RODO). Ponadto zawsze uzyskujemy ważną zgodę na korzystanie z plików cookie z wyłączeniem ściśle niezbędnych plików cookie i innych technologii. | Dane osobowe uzyskane za pomocą plików cookie, pikseli, podobnych technologii i narzędzi mediów społecznościowych są usuwane zgodnie z opisem w informacji dotyczącej plików cookie (https://www.rockwool.com/pl/cookie-declaration/) |
E. Przekazywanie danych pomiędzy spółkami z Grupy ROCKWOOL
Państwa dane osobowe mogą być przekazywane pomiędzy spółkami z Grupy ROCKWOOL w celach, dla których zostały zgromadzone, o ile przekazywanie takie nie jest zabronione lub ograniczone przepisami prawa. Przekazywanie danych osobowych pomiędzy spółkami z Grupy ROCKWOOL (zarówno w Polsce, jak i zagranicę) jest realizowane w oparciu o Wiążące Reguły Korporacyjne (BCR), zatwierdzone przez duński organ nadzoru ochrony danych osobowych Binding Corporate Rules.
Struktura Grupy ROCKWOOL jest dostępna na stronie https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
F. Ujawnianie i przekazywanie danych stronom trzecim
Państwa dane osobowe mogą być powierzane dostawcom usług, niezbędnych do zrealizowania naszych celów przetwarzania, wskazanych powyżej, to jest m.in. do:
- Dostawców usług IT,
- Dostawców mediów społecznościowych,
- Dostawców poczty e-mail,
- Dostawców usług hostingowych,
- Dostawców plików cookie i podobnych technologii,
- Dostawców narzędzi do prowadzenia webinarów,
- Dostawców platform edukacyjnych dla klientów,
- Dostawców platform obsługi klienta,
- Dostawców platform relacji z klientami,
- Dostawców stron internetowych.
- Firm audytorskich,
- Firm windykacyjnych,
- Firm doradczych.
W pewnych okolicznościach i zgodnie z prawem może być konieczne przekazanie Państwa danych osobowych także następującym kategoriom administratorów danych:
Kategorie administratorów | Rodzaj danych osobowych | Podstawa prawna |
Podmioty publiczne, organy ścigania, sądy, prawnicy i biegli rewidenci | Informacje wymagane przez przepisy prawa lub związane z ustaleniem, ochroną lub dochodzeniem roszczeń. | Nasz obowiązek, wynikający z przepisów prawa (art. 6 ust. 1 lit. c RODO) lub nasze prawnie uzasadnione interesy (art. 6 ust. 1lit. f RODO). |
Podmioty obsługujące płatności | Dane dotyczące płatności. | Realizacja umowy (art. 6 ust. 1 lit. b RODO), obowiązki wynikające z przepisów prawa (art. 6 ust. 1 lit c RODO). |
W przypadku wyrażenia zgody na zastosowanie cookies lub podobnych technologii w celach marketingowych, dane mogą być udostępnione także innych podmiotom, zgodnie z naszą Polityką cookies (https://www.rockwool.com/pl/cookie-declaration/)
Jeśli przekazujemy Państwa dane osobowe odbiorcom (zarówno administratorom, jak i podmiotom przetwarzającym), których siedziby znajdują się w państwie trzecim, w odniesieniu do którego Komisja Europejska nie przyjęła decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych, takie przekazanie odbywa się na podstawie Ram Prywatności UE-USA (dla firm z siedzibą w USA) lub Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (dla innych krajów), których kopię można uzyskać, kontaktując się z nami w sposób określony powyżej (sekcja B).
RBGS zobowiązuje się do wprowadzenia odpowiednich środków bezpieczeństwa w celu ochrony Państwa danych osobowych, a nasza strona internetowa posiada środki bezpieczeństwa chroniące przed utratą, niewłaściwym wykorzystaniem lub zmianą danych osobowych znajdujących się pod naszą kontrolą.
Współpraca z dostawcami platform mediów społecznościowych.
Facebook i LinkedIn
W przypadku Facebooka (należącego do Meta Platforms Ireland Ltd.), RGBS wraz z dostawcą mediów społecznościowych są współadministratorami danych w zakresie przetwarzania danych osobowych gromadzonych w związku z Państwa interakcjami z profilami, w tym postami zamieszczanymi w ramach interakcji z naszymi profilami stron. Gdy Meta przetwarza Państwa dane osobowe w celu tworzenia grup docelowych (podobnych odbiorców i grup niestandardowych), działa jako podmiot przetwarzający dane w naszym imieniu.
W przypadku LinkedIn jesteśmy wraz z dostawcą platformy współadministratorami danych przetwarzanych do celów statystycznych.
Zawarliśmy z dostawcami platform LinkedIn i Facebook umowy dotyczące podziału zadań związanych z ochroną danych. Zgodnie z tymi umowami podmioty (takie jak RGBS) i dostawcy mediów społecznościowych są odpowiedzialni za zadania związane z podjętym przetwarzaniem. Informacje dotyczące podziału obowiązków można znaleźć tutaj:
- LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
- Meta: https://www.facebook.com/legal/terms/page_controller_addendum
G. Prawa osoby, które dane dotyczą
- Prawo dostępu (art. 15 RODO), tj. prawo do uzyskania potwierdzenia, czy przetwarzamy Państwa dane osobowe, w tym uzyskania kopii danych.
- Prawo do sprostowania (art. 16 RODO), tj. prawo do otrzymania sprostowania danych osobowych i uzupełnienia niekompletnych danych osobowych.
- Prawo do usunięcia danych (art. 17 RODO), tj. prawo do usunięcia danych osobowych bez zbędnej zwłoki. Należy pamiętać, że nie jest to prawo bezwzględne i obowiązują pewne wyjątki, np. gdy przepisy wymagają dalszego przetwarzania danych.
- Prawo do ograniczenia przetwarzania (art. 18 RODO), tj. prawo do ograniczenia dalszego przetwarzania danych osobowych, jeżeli ma zastosowanie jeden z warunków określonych w art. 18 ust.1 RODO.
- Prawo do przenoszenia danych (art. 20 RODO), tj. prawo do otrzymania swoich danych osobowych w ustrukturyzowanym formacie, nadającym się do odczytu maszynowego, na własny użytek lub do przekazania ich przez nas bezpośrednio innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO) daje Państwu możliwość sprzeciwienia się przetwarzaniu swoich danych osobowych w każdym przypadku, gdy podstawą prawną takiego przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie jest to prawo bezwzględne i w niektórych przypadkach możemy nie uwzględnić Państwa żądania i jednocześnie poinformować o przyczynach. Dotyczy to między innymi sytuacji, gdy przetwarzamy Państwa dane w celach marketingu bezpośredniego w oparciu o nasz uzasadniony interes.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO) dotyczy przypadku, gdy przetwarzanie odbywa się na jej podstawie. Jeśli wycofają Państwo swoją zgodę, zaprzestaniemy przetwarzania Państwa danych osobowych w celach, których dotyczyła wyrażona zgoda. Wycofanie zgody nie wpływa na zgodność przetwarzania Państwa danych, którego dokonano na podstawie zgody, przed jej wycofaniem.
- Prawo do wniesienia skargi (art. 77 RODO) do właściwego organu nadzorczego, jeśli uznają Państwo, że naruszyliśmy Państwa prawo do ochrony danych osobowych.
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polska
kancelaria@uodo.gov.pl, infolinia: 606-950-000
H. Zmiany w naszej Polityce Prywatności
W związku z rozwojem technicznym, pojawieniem się nowych działań związanych z przetwarzaniem danych lub zmianą wymogów prawnych, zastrzegamy sobie prawo do zmiany Polityki prywatności. O ile zmiany w Polityce prywatności zostaną uznane za istotne i znaczące, zostaną Państwo o nich poinformowani na naszej stronie internetowej. Aktualna wersja Polityki prywatności będzie zawsze dostępna pod adresem https://www.rockwool.com/pl/o-nas/rockwool_gbs/rockwool_gbs_pl/polityka-prywatnosci/