Gäller från och med juli 2024 Gå till Integritetsmeddelande för arbetssökanden
Rockwool Aktiebolag ("ROCKWOOL") värnar om din integritet. Skyddet av personuppgifter är viktigt för oss och vi behandlar endast personuppgifter i enlighet med tillämpliga dataskyddskrav, i synnerhet den allmänna dataskyddsförordningen ("GDPR"). Av den anledningen har ROCKWOOL implementerat en uppsättning bindande företagsbestämmelser ("BCR"), som introducerar dataskyddskrav som ska följas av ROCKWOOL Group över hela världen.
I samband med vår affärsverksamhet behandlar vi, i egenskap av personuppgiftsansvarig, personuppgifter för våra kunder, leverantörer, användare av våra webbplatser och appar samt besökare och andra tredje parter enligt vad som beskrivs närmare i avsnitt C.
I denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar, hur vi samlar in dem, den rättsliga grunden, syftet med vår behandling och lagringstiden. Dessutom informerar vi dig om dina rättigheter som registrerad.
Denna integritetspolicy tillhandahålls i ett skiktat format så att du kan navigera till de specifika områden som anges nedan.
A. Den personuppgiftsansvarige
B. Kontakt
C. Information om behandling av personuppgifter.
D. Marknadsföring och reklam
E. Dina rättigheter som registrerad
F. Överföringar inom ROCKWOOL Group
G. Utlämnande och överföring till tredje part
H. Ändringar av denna integritetspolicy
ROCKWOOL Aktiebolag
Box 11505
550 11 Jönköping
Sverige
E-post: dataprotection@rockwool.com
Företagets reg.nr : 556347-9152
Om du har några frågor om denna integritetspolicy och/eller vår behandling av dina personuppgifter är du välkommen att kontakta oss på
T: + (46) (0) 365705200
E-post: dataprotection@rockwool.com
Beroende på din relation med enheter från ROCKWOOL Group kommer vi att behandla olika kategorier av dina personuppgifter för olika ändamål. Nedan hittar du en översikt över vilken typ av personuppgifter vi behandlar, för vilka ändamål, på vilka rättsliga grunder och hur länge vi sparar dem i våra system.
Vem? | Kategorier av personuppgifter | Ändamål med behandlingen | Rättslig grund | Lagringstider |
Kunder och deras medarbetare
| För- och efternamn, kön, adress, telefonnummer, e-postadress, befattning och arbetsplats. | För att genomföra en vanlig kundrelation, dvs.: administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet; statistik, analyser). | Fullgörande av ett avtal (artikel 6.1 b i GDPR).
| 10 år efter det senaste köpet av våra produkter eller tjänster.
|
För att tillhandahålla allmän kundservice och support (inklusive uppföljningsenkäter). | Berättigat intresse av att säkerställa kundnöjdhet och förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). | |||
För att få kundinsikter och kunskap om hur våra produkter och tjänster används (t.ex. genom att skicka nöjdhetsundersökningar eller marknadsundersökningar). | ||||
För att förhindra bedrägeri. | Berättigade intressen för att skydda företagets intressen (artikel 6.1 f i GDPR). | |||
För att fastställa, försvara eller göra gällande rättsliga anspråk. | ||||
Potentiella kunder och deras anställda | För- och efternamn, kön, adress, telefonnummer, e-postadress, titel och arbetsplats. | För att skapa affärsmöjligheter.
| Berättigat intresse av att marknadsföra ROCKWOOL och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). | 5 år från erhållen eller din senaste interaktion.
|
För statistiska ändamål. | Berättigat intresse av att mäta effektiviteten i våra aktiviteter (artikel 6.1 f i GDPR). | |||
För att följa upp affärsmöjligheter. | Vidta åtgärder innan ett avtal ingås (artikel 6.1 b i GDPR). | |||
Leverantörer och deras anställda | För- och efternamn, telefonnummer till företaget, e-postadress, titel och arbetsplats | För att genomföra en vanlig leverantörsrelation, dvs. administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet, utföra kreditvärderingar samt utföra statistik och analyser). | Fullgörande av ett avtal (artikel 6.1 b i GDPR) - om du är egenföretagare, berättigat intresse av att fullgöra det avtal som ingåtts med din arbetsgivare (artikel 6.1 f i GDPR). | 5 år från utgången av det räkenskapsår som uppgifterna avser, om uppgifterna anses utgöra räkenskapsmaterial. 5 år från erhållet för icke redovisningsmaterial om det inte fanns någon aktivitet med leverantören. |
Att hitta och lokalisera leverantörer. | Berättigat intresse av att uppfylla affärsbehov och bedriva regelbunden affärsverksamhet (artikel 6.1 f i GDPR). | |||
Besökare till fysiska platser | För- och efternamn, telefonnummer, e-postadress, arbetsplats, registreringsskylt, i förekommande fall, datum och tid för ditt besök. | För att garantera säkerheten på våra fysiska platser och för att förebygga och lösa brott på våra fysiska platser. | Berättigat intresse av att säkerställa säkerheten i lokalerna och att skydda anställda, besökare och egendom (artikel 6.1 f i GDPR). | 30 dagar från registreringen |
CCTV-inspelningar (foton och videor) av din aktivitet på våra fysiska platser. | Berättigat intresse av att säkerställa säkerheten i lokaler/fysiska platser och, om nödvändigt, skydda ROCKWOOL:s intressen i brottsmål (artikel 6.1 f i GDPR) och avsnitt 8.3 i den danska dataskyddslagen. | 30 dagar från dagen för besöket eller så länge som det är nödvändigt i ett pågående ärende. | ||
Mottagare av e-post och/eller SMS - direktmarknadsföring | För- och efternamn, kön (hälsningsfras), befattning, arbetsplats, e-postadress och/eller telefonnummer.
| För att distribuera marknadskommunikation baserat på insamlad information och lämnat samtycke. | Berättigat intresse av att förse berörda parter med samtycke till direktmarknadsföring baserat på giltigt samtycke till e-kommunikation (artikel 6.1 f i GDPR). | Tills samtycket till marknadsföringen har återkallats. En kopia av marknadsföringsmedgivandet kommer att lagras 2 år efter återkallandet för bevisändamål. |
Användare av kontaktformulär | För- och efternamn, e-postadress, telefonnummer, vad din förfrågan handlar om, datum för din förfrågan. | För att kommunicera med dig för att marknadsföra, främja och sälja ROCKWOOL:s produkter och tjänster samt för att tillhandahålla support. | Om din förfrågan gäller ett (potentiellt) ingående av ett avtal kommer den rättsliga grunden att vara att vidta nödvändiga åtgärder för att ingå ett avtal eller fullgöra ett befintligt avtal (artikel 6.1 b i GDPR). Om din förfrågan inte rör ett avtal kommer den rättsliga grunden att vara vårt berättigade intresse av att hantera din förfrågan, kommunicera med dig, marknadsföra, främja och utveckla våra produkter och tjänster (artikel 6.1 f i GDPR). | 2 år efter erhållandet eller från din senaste interaktion om dina personuppgifter inte har använts i samband med ett köp av våra produkter eller tjänster. |
Kontoanvändare | För- och efternamn, e-postadress, användarnamn, digitala fotspår, lösenord samt/och din profilaktivitet. | För att leverera våra tjänster på våra webbplatser eller i våra appar till dig. | Fullgörande av ett avtal om tillhandahållande av elektroniska tjänster (artikel 6.1 b i GDPR). | Till dess att kontot avslutas. |
För att hantera skapade användarkonton; för statistiska och analytiska ändamål. | Berättigat intresse av att föra statistik och göra analyser i syfte att förbättra användarupplevelsen (artikel 6.1 f i GDPR). | Till dess att kontot avslutas. | ||
Besökare av profiler på sociala medier | Information som finns tillgänglig på din profil, inklusive ditt namn, kön, civilstånd, arbetsplats, intressen, bild och din stad; om du "gillar" eller har tillämpat andra reaktioner på vår profil; kommentarer du lämnar på våra inlägg; innehåll som du delat med ROCKWOOL med avsikt att interagera; | För att förbättra våra produkter och tjänster, inklusive våra profiler och sidor på sociala medier; * plattformsleverantörer kan behandla dina personuppgifter för sina egna syften - kom ihåg att detta ligger utanför vår kontroll. | Berättigat intresse av att kunna kommunicera med och rikta marknadsföringskommunikation till dig på våra profiler på sociala medier, samt vårt berättigade intresse av att förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). | Lagringsperioder fastställs av leverantörer av sociala medieplattformar och finns i deras integritetspolicy: Meta (Instagram, Facebook) Google (YouTube) X (tidigare Twitter) |
Beskrivning | När? | Kategorier av personuppgifter | Ändamål med behandlingen | Rättslig grund | Lagringstider |
Cookies, pixlar, verktyg för sociala medier och annan teknik | När du besöker våra webbplatser eller appar och har gett oss ditt samtycke till cookies. | I IP-adress, MAC-adress, typ av webbläsare och enheter, webbsida som ledde dig till webbplatsen eller appen, sökord som angetts i en sökmotor och som ledde dig till vår webbplats, webbhistorik, klickbeteende samt användning och navigering av webbplatser och appar* * Kategorierna beror på det samtycke som ges i cookie-bannern. Detta kan ändras när som helst här. | För att bedriva marknadsföringsaktiviteter, särskilt för att underlätta din användning av webbplatserna och apparna; för tjänsteutveckling, statistik och analys; för att leverera personligt innehåll och sökning. | Berättigat intresse av att tillhandahålla en webbplats och app som fungerar, marknadsföra, utveckla och tillhandahålla statistik, utvärdera, marknadsföra och sälja våra produkter och tjänster genom förstapartscookies (artikel 6.1 f i GDPR). Samtycke till behandling av personuppgifter i samband med marknadsföringscookies och statistiska cookies från tredje part (artikel 6.1 a i GDPR). Dessutom inhämtar vi alltid ett giltigt samtycke till cookies med undantag för strikt nödvändiga cookies och andra tekniker. | Personuppgifter som erhållits genom cookies, pixlar, liknande teknik och verktyg för sociala medier raderas enligt beskrivningen i cookiedeklarationen. |
Facebook anpassade / lookalike-målgrupper | När du registrerar dig för våra nyhetsbrev, skapar ett användarkonto och accepterar våra cookies, pixlar eller liknande tekniker, kommer vi i vissa fall att skicka icke-reversibel hashad information till Facebook (Meta). | E-postadress och i vissa fall information om ditt intresse för en eller flera av våra produkter. | För att skapa målgrupper för efterföljande annonsering via Facebook. | Berättigat intresse av att sprida kännedom om våra produkter och tjänster, inklusive till andra personer som kan ha liknande intressen av våra produkter och tjänster (artikel 6.1 f GDPR). | Till dess att du invänder mot behandlingen av dina personuppgifter. Du kan ändra inställningarna i ditt Facebook-konto här. |
Spårning av e-post | E-postmeddelanden som vi vidarebefordrar i marknadsföringssyfte baserat på ditt samtycke till marknadsföring eller för evenemang som du har anmält dig till kan innehålla spårningstekniker som talar om för oss om du har tagit emot eller öppnat e-postmeddelandet eller klickat på en länk i e-postmeddelandet. | Spårningsinformation om din interaktion med vår e-post. | För att leverera personligt anpassat innehåll, analys och statistik. | Berättigat intresse av att utveckla, utvärdera, marknadsföra och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). | Om du samtyckt till marknadsföring: tills samtycket till marknadsföring har återkallats. En kopia av samtycket till marknadsföring kommer att lagras 2 år efter återkallandet av bevisskäl. Om du inte samtyckt till marknadsföring: 2 år efter din senaste interaktion (t.ex. när du deltar i evenemanget eller klickar på ett e-postmeddelande). |
Insamlade personuppgifter kan överföras internationellt mellan enheter i ROCKWOOL Group för de ändamål för vilka de samlades in, förutsatt att sådan överföring inte är förbjuden eller begränsad enligt lag. Alla överföringar mellan ROCKWOOL enheter inom EU/EES och utanför EU/EES regleras av ROCKWOOL:s Bindande företagsbestämmelser.
En översikt över ROCKWOOL Group finns tillgänglig på https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/.
För att uppnå de syften som beskrivs ovan kan vi ge tredje parter, som tillhandahåller tjänster till ROCKWOOL enheter baserat på ett avtalsförhållande, tillgång till dina personuppgifter. Dessa tjänsteleverantörer betraktas som personuppgiftsbiträden och inkluderar:
Utöver vad som beskrivs ovan överförs dina personuppgifter i allmänhet inte till tredje part utan ditt samtycke. Under vissa omständigheter och enligt lag kan det dock vara nödvändigt att överföra dina personuppgifter till t.ex. följande kategorier av personuppgiftsansvariga:
Kategorier av mottagare | Typ av personuppgifter | Rättslig grund |
Offentliga myndigheter, brottsbekämpande myndigheter, domstolar, advokater och externa revisorer | Relevant information i förhållande till en specifik tvist, inklusive i vissa fall gjorda inköp. | Artikel 6.1 f i GDPR (berättigat intresse). Artikel 6.1 c i GDPR (rättslig skyldighet att rapportera beskrivningar av skador till myndigheter). |
Betalningsinlösare | Betalningsinformation. | Artikel 6.1 b (avtal) i GDPR. |
Personuppgifter kan också överföras till tredje part med ditt föregående samtycke till cookies enligt vad som anges i vår cookiepolicy och samtyckesformuleringen för cookies.
Om vi överför dina personuppgifter till mottagare (både personuppgiftsansvariga och personuppgiftsbiträden) som har sitt säte i ett tredje land, för vilket Europeiska kommissionen inte har antagit ett beslut om adekvat skyddsnivå, baseras sådan överföring på Data Privacy Framework (för företag baserade i USA) eller EU-kommissionens Standard Contractual Clauses (för andra länder), som du kan få en kopia av genom att kontakta oss enligt ovan.
ROCKWOOL åtar sig att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter och vår webbplats har vidtagit säkerhetsåtgärder för att skydda mot förlust, missbruk och/eller ändring av de personuppgifter som står under vår kontroll.
Samarbete med leverantörer av plattformar för sociala medier.
Facebook, Instagram och LinkedIn
För Facebook och Instagram (som ägs av Meta) är ROCKWOOL tillsammans med leverantörerna av sociala medier gemensamt personuppgiftsansvariga för behandlingen av personuppgifter som samlas in i samband med dina interaktioner med profilerna, inklusive inlägg på en interaktion med ROCKWOOL sidans profiler. Meta agerar dock som personuppgiftsbiträde för ROCKWOOL:s räkning när Meta behandlar dina personuppgifter i syfte att skapa målgrupper (lookalike och custom audiences).
För LinkedIn är ROCKWOOL tillsammans med plattformsleverantören gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för statistiska ändamål.
ROCKWOOL och leverantörerna av LinkedIn, Instagram och Facebook har ingått avtal om fördelning av dataskyddsuppgifter. Enligt dessa avtal ansvarar enheterna (t.ex. ROCKWOOL) och leverantörerna av sociala medier var och en för de uppgifter som är förknippade med den behandling som utförs. En översikt över ansvarsfördelningen finns här:
· LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
· Meta: https://www.facebook.com/legal/controller_addendum/.
YouTube
ROCKWOOL använder även Google som personuppgiftsbiträde i samband med sin användning av YouTube och delar i detta sammanhang även viss information om dina interaktioner, intressen etc. med YouTube i syfte att optimera marknadsföringen och tjänsten, inklusive våra videor, på YouTube.
ROCKWOOL är personuppgiftsansvarig för behandlingen av personuppgifter i samband med hanteringen av sitt konto på X (Twitter), och X (Twitter) är en separat personuppgiftsansvarig för de personuppgifter som den behandlar. I vissa situationer kommer dock X (Twitter) att agera som personuppgiftsbiträde åt ROCKWOOL, till exempel när anpassade målgrupper laddas upp till plattformen.
1. Rätt till tillgång (artikel 15 i GDPR), dvs. rätt att få bekräftelse på om vi behandlar dina personuppgifter.
2. Rätt till rättelse (artikel 16 i GDPR), dvs. rätt att få felaktigheter i dina personuppgifter rättade och ofullständiga personuppgifter kompletterade.
3. Rätt till radering (artikel 17 i GDPR), dvs. rätten att radera dina personuppgifter utan onödigt dröjsmål. Tänk på att detta inte är en absolut rättighet och att vissa undantag gäller.
4. Rätt till begränsning (artikel 18 i GDPR), dvs. rätt att begränsa ytterligare behandling av dina personuppgifter om något av de villkor som anges i artikel 18.1 i GDPR är tillämpligt.
5. Rätt till dataportabilitet (artikel 20 i GDPR), dvs. rätt att få dina personuppgifter i ett strukturerat, maskinläsbart format för eget bruk eller att få dem överförda av oss direkt till en annan personuppgiftsansvarig.
6. Rätten att göra invändningar (artikel 21 i GDPR) ger dig möjlighet att göra invändningar mot behandling av dina personuppgifter när den rättsliga grunden för sådan behandling är vårt berättigade intresse (artikel 6.1 f i GDPR). Detta är inte en absolut rättighet och i vissa fall kan vi åsidosätta din begäran och informera dig om skälen till detta. Detta gäller bland annat när vi behandlar dina uppgifter för marknadsföringsändamål baserat på regeln om berättigat intresse.
7. Rätt att återkalla samtycke (artikel 7.3 i GDPR) när behandlingen baseras på detta. Om du återkallar ditt samtycke kommer vi att upphöra med behandlingen av dina personuppgifter, såvida inte och i den utsträckning som fortsatt behandling eller lagring är tillåten eller krävs enligt tillämplig personuppgiftslagstiftning eller andra tillämpliga lagar och förordningar.
8. Rätt att lämna in ett klagomål (artikel 77 i GDPR) till en behörig tillsynsmyndighet om du anser att vi har brutit mot din rätt till skydd av personuppgifter.
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se
På grund av teknisk utveckling, nya behandlingsaktiviteter och/eller ändring av lagkrav förbehåller vi oss rätten att justera denna integritetspolicy. I den mån ändringarna av integritetspolicyn anses vara väsentliga och betydande kommer du att informeras om detta på vår webbplats och/eller via våra e-postsignaturer när du korresponderar med en av ROCKWOOL:s anställda. En uppdaterad version av denna integritetspolicy kommer alltid att finnas tillgänglig hos www.rockwool.com/group/privacy-statement.
Gäller från och med juli 2024 Gå till Integritetspolicy
ROCKWOOL
Aktiebolag ("ROCKWOOL") värnar om din integritet. Skyddet av personuppgifter är viktigt för oss och vi behandlar endast personuppgifter i enlighet med tillämpliga dataskyddskrav, i synnerhet den allmänna dataskyddsförordningen ("GDPR").
ROCKWOOL Group har infört en uppsättning bindande företagsbestämmelser (BCR), som inför en global standard för dataskyddskrav som ska följas av alla
ROCKWOOL enheter. BCR:erna ger dig tillräckliga garantier för att personuppgifter skyddas i enlighet med kraven i förordning (EU) 2016/679 (General Data Protection Regulation, GDPR), även när de överförs mellan de olika ROCKWOOL företagen inom ROCKWOOL Group. I de fall där nationell lagstiftning kräver en högre skyddsnivå för personuppgifter än vad BCR:erna ger, kommer den nationella lagstiftningen att ha företräde.
I detta integritetsmeddelande för kandidater beskrivs vilken typ av personuppgifter vi samlar in om dig under rekryteringsprocessen, hur vi använder dem och hur länge vi lagrar dem i våra system.
ROCKWOOL Aktiebolag
Box 11505
550 11 Jönköping
Sweden
E-post: dataprotection@rockwool.com
Företagets reg.nr : 556347-9152
Om du har några frågor om detta integritetsmeddelande för kandidater och/eller vår behandling av dina personuppgifter är du välkommen att kontakta oss på
T: + (46) (0) 365705200
E-post: dataprotection@rockwool.com
ROCKWOOL kommer att samla in och behandla personuppgifter som är nödvändiga för att genomföra rekryteringsprocessen. Vissa personuppgifter kan du välja att lämna frivilligt. Vi kommer alltid att informera dig om vilka personuppgifter som är nödvändiga (t.ex. genom att använda en asterix (*)) och konsekvenserna av att inte tillhandahålla sådana uppgifter till oss.
Vi rekommenderar att du inte lämnar ut känsliga personuppgifter, såsom information som avslöjar ras eller etniskt ursprung, religion, medlemskap i fackförening, sexuell läggning, hälsa etc. i din ansökan, såvida det inte är relevant för den tjänst du söker.
Kategorier av personuppgifter | Personuppgifter | Ändamål med behandlingen | Rättslig grund | Bevarandetider |
Personlig information | För- och efternamn, ålder, kön, medborgarskap, födelseort, födelsedatum, civilstånd, militär- eller veteranstatus, nationalitet, namnteckning, kontaktuppgifter (hemadress, telefonnummer). | För att genomföra rekryteringsprocessen. Att komma överens om villkor och att lämna ett erbjudande. För att verifiera dina färdigheter och kvalifikationer. För att överväga dig för framtida rekryteringsprocesser.
| Berättigat intresse av att driva rekryteringsprocessen (artikel 6.1 f i GDPR). Efter att ha lämnat erbjudandet - vidta nödvändiga åtgärder för att ingå ett avtal (artikel 6.1 b i GDPR). Berättigat intresse av att bedöma om du uppfyller kraven (artikel 6 (1) (f) GDPR). Samtycke till att dina personuppgifter sparas i vår databas för att användas i framtida rekryteringsprocesser (artikel 6.1 a i GDPR). | Om du erbjuds en tjänst hos ROCKWOOL kommer dina personuppgifter som erhållits under rekryteringsprocessen att lagras i din personalakt. Om du inte erbjuds en tjänst kommer vi att radera dina uppgifter sex (6) månader efter det att rekryteringsprocessen har avslutats. TBD / tills du återkallar ditt samtycke. |
Utbildning och färdigheter | Akademiska utskrifter, utbildningshistorik, utbildningsbevis, betyg, språk, resultat av bedömningar (t.ex. personlighetstester, färdigheter och förmågor etc.). Referenser från tidigare och/eller nuvarande arbetsgivare. Kompetens, prestation och allmänt utseende. | |||
Finansiell | Tillbaka kontoinformation | Att ersätta dig för överenskomna kostnader som uppkommit i samband med rekryteringen. | Samtycke till behandling av dina personuppgifter (artikel 6.1 a i GDPR). | Fem (5) år från det datum då ersättningen betalades ut. |
Övriga | Foto och annan icke-obligatorisk information som du inkluderar i din ansökan. Kontroll av brottslig bakgrund om det krävs för den tjänst du söker. | För att genomföra rekryteringsprocessen. För att uppfylla rättsliga krav för befattningen. | Samtycke till behandling av dina personuppgifter (artikel 6.1 a i GDPR). Rättslig förpliktelse (artikel 6.1 c i GDPR). | Om du erbjuds en tjänst hos ROCKWOOL kommer dina personuppgifter som erhållits under rekryteringsprocessen att lagras i din anställningsfil. Om inte, kommer vi att radera dina uppgifter sex (6) månader efter det att rekryteringsprocessen har avslutats.
|
Insamlade personuppgifter kan överföras internationellt mellan enheter i ROCKWOOL Group för de ändamål för vilka de samlades in, förutsatt att sådan överföring inte är förbjuden eller begränsad enligt lag. Alla överföringar mellan ROCKWOOL-enheter inom EU/EES och utanför EU/EES legaliseras av ROCKWOOL:s Bindande företagsregler.
En översikt över ROCKWOOL Group finns tillgänglig på https://www.ROCKWOOL.com/group/privacy-Statement/ROCKWOOL-group-companies/.
Vårt utlämnande och vår överföring av dina personuppgifter till tredje part (enheter utanför ROCKWOOL Group) hålls på ett minimum och är föremål för en adekvat nivå av dataskydd. Vi kan lämna ut eller göra personuppgifter tillgängliga för tredje part under följande omständigheter:
Om mottagaren av personuppgifterna befinner sig i ett land utanför EU/EES som inte omfattas av ett beslut om adekvat skyddsnivå utfärdat av Europeiska kommissionen, kommer vi endast att överföra dina personuppgifter till en sådan mottagare enligt ett skriftligt överföringsavtal baserat på EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework.
Ditt samtycke
Om någon av våra behandlingsaktiviteter baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke. Om du återkallar ditt samtycke kommer vi att upphöra med behandlingen av dina personuppgifter, såvida inte och i den utsträckning som fortsatt behandling eller lagring är tillåten eller krävs enligt tillämplig personuppgiftslagstiftning eller andra tillämpliga lagar och förordningar.
Observera att återkallandet av ditt samtycke inte påverkar lagligheten av den behandling som utförts före återkallandet. Som en följd av att du återkallar ditt samtycke kan det dessutom hända att vi inte kan tillgodose dina önskemål.
Säkerhet
ROCKWOOL åtar sig att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa en adekvat skyddsnivå för dina personuppgifter.
1. Rätt till tillgång (artikel 15 i GDPR), dvs. rätt att få bekräftelse på om vi behandlar dina personuppgifter.
2. Rätt till rättelse (artikel 16 i GDPR), dvs. rätt att få felaktigheter i dina personuppgifter rättade och ofullständiga personuppgifter kompletterade.
3. Rätt till radering (artikel 17 i GDPR), dvs. rätten att radera dina personuppgifter utan onödigt dröjsmål. Tänk på att detta inte är en absolut rättighet och att vissa undantag gäller.
4. Rätt till begränsning (artikel 18 i GDPR), dvs. rätt att begränsa ytterligare behandling av dina personuppgifter om något av de villkor som anges i artikel 18.1 i GDPR är tillämpligt.
5. Rätt till dataportabilitet (artikel 20 i GDPR), dvs. rätt att få dina personuppgifter i ett strukturerat, maskinläsbart format för eget bruk eller att få dem överförda av oss direkt till en annan personuppgiftsansvarig.
6. Rätten att göra invändningar (artikel 21 i GDPR) ger dig möjlighet att göra invändningar mot behandling av dina personuppgifter när den rättsliga grunden för sådan behandling är vårt berättigade intresse (artikel 6.1 f i GDPR). Detta är inte en absolut rättighet och i vissa fall kan vi åsidosätta din begäran och informera dig om skälen till detta.
7. Rätt att återkalla samtycke (artikel 7.3 i GDPR) när behandlingen baseras på detta. Om du återkallar ditt samtycke kommer vi att upphöra med behandlingen av dina personuppgifter, såvida inte och i den utsträckning som fortsatt behandling eller lagring är tillåten eller krävs enligt tillämplig personuppgiftslagstiftning eller andra tillämpliga lagar och förordningar.
8. Rätt att lämna in ett klagomål (artikel 77 i GDPR) till en behörig tillsynsmyndighet om du anser att vi har brutit mot din rätt till skydd av personuppgifter.
Integritetskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se
Om du har en begäran, frågor eller klagomål om behandlingen av personuppgifter som utförs av ROCKWOOL, vänligen kontakta den rekryterare du har varit i kontakt med eller kontakta oss på dataprotection@rockwool.com. Samma kontaktpersoner hjälper dig om du inte kan få digital tillgång till någon av de uppgifter som nämns i detta meddelande.
Valid from July 2024 Go to Candidate Privacy Notice
Rockwool Aktiebolag ("ROCKWOOL") is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in accordance with applicable data protection requirements, in particular the General Data Protection Regulation ("GDPR"). For this reason, ROCKWOOL has implemented a set of Binding Corporate Rules ("BCR"), which introduce data protection requirements to be followed by ROCKWOOL Group worldwide.
In the context of our business activities, we, as a data controller, process personal data of our customers, suppliers, users of our websites and apps, visitors and other third parties as further described in section C.
This Privacy Statement, we inform you about what personal data we process, how we collect it, the legal basis, the purpose of our processing and the retention period. In addition, we inform you of your rights as a data subject.
This privacy statement is provided in a layered format so that you can navigate to the specific areas listed below.
A. The data controller
B. Contact
C. Information on the processing of personal data.
D. Marketing and advertising practices
E. Your rights as a data subject
F. Transfers within ROCKWOOL Group
G. Disclosure and transfer to third parties
H. Changes to this Privacy Statement
ROCKWOOL Aktiebolag
Box 11505
550 11 Jönköping
Sweden
Email: dataprotection@rockwool.com
Company registration number : 556347-9152
If you have any questions about this privacy statement and/or our processing of your personal data, please contact us at
T: + (46) (0) 365705200
Email: dataprotection@rockwool.com
Depending on your relationship with ROCKWOOL Group entities, we will process different categories of your personal data for different purposes. Below you will find an overview of what type of personal data we process, for what purposes, on what legal grounds and how long we store it in our systems.
Who is it? | Categories of personal data | Purposes of the processing | Legal basis | Storage times |
Customers and their employees
| First and last name, gender, address, phone number, email address, job title, and place of work. | To carry out ordinary customer relationship i.e.: administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution. and management of the cooperation; statistics, analyses). | Performance of a contract (Article 6(1)(b) of the GDPR).
| 10 years after the last purchase of our products or services.
|
To provide general customer service and support (including follow-up surveys). | Legitimate interests in ensuring customer satisfaction and improving our products and services (Article 6(1)(f) GDPR). | |||
To gain customer insights and knowledge about how our products and services are used (e.g. by sending satisfaction surveys or market research). | ||||
To prevent fraud. | Legitimate interests to protect the interests of the company (Article 6(1)(f) of the GDPR). | |||
To establish, defend or enforce legal claims. | ||||
Prospective Customers and their employees | First and last name, gender, address, telephone number, email address, title and place of work. | To create business leads.
| Legitimate interest to promote ROCKWOOL and sell our products and services (Article 6(1)(f) GDPR). | 5 years from obtained or your last interaction.
|
For statistical purposes. | Legitimate interest in measuring the effectiveness of our activities (Article 6(1)(f) of the GDPR). | |||
To follow up on business opportunities. | Take steps before concluding a contract (Article 6(1)(b) of the GDPR). | |||
Suppliers and their employees | First and last name, company phone number, e-mail address, title and workplace. | To carry out ordinary supplier relationship, i.e. administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution, and management of the cooperation, performing credit ratings, as well as carry out statistics, and analyses). | Performance of a contract (Article 6(1)(b) of the GDPR) - if you are self-employed, legitimate interest in performing the contract concluded with your employer (Article 6(1)(f) of the GDPR). | 5 years from the end of the financial year to which the information relates, if the information is considered to be accounting material. 5 years from obtained for non-accounting material if there was no activity with the supplier. |
To source and locate suppliers. | Legitimate interest in meeting business needs and conducting regular business activities (Article 6(1)(f) GDPR). | |||
Visitors to physical locations | First and last name, telephone number, email address, place of work, license plate number, if applicable, date and time of your visit. | To ensure the safety of our physical locations and to prevent and solve crimes in our physical locations. | Legitimate interest in ensuring the security of the premises and protecting employees, visitors and property (Article 6(1)(f) GDPR). | 30 days from registration. |
CCTV recordings (photos and videos) of your activity at our physical locations. | Legitimate interest in ensuring safety on premises/physical locations and if necessary, protecting ROCKWOOL’s interests in criminal offence cases (Article 6 (1) (f) GDPR) and section 8 (3) of the Danish Data Protection Act. | 30 days from the date of the visit or as long as necessary in an ongoing case. | ||
Receiver of email and/or SMS - direct marketing. | First and last name, gender (salutation), job title, place of work, email address and/or phone number.
| To distribute marketing communications based on the information collected and consent given. | Legitimate interest in providing interested parties with direct marketing consent based on valid e-communication consent (Article 6 (1) (f) GDPR). | Until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after the withdrawal for evidentiary purposes. |
Users of contact forms | First and last name, email address, phone number, what your inquiry is about, date of your inquiry. | To communicate with you to market, promote and sell ROCKWOOL products and services and to provide support. | If your request concerns the (potential) conclusion of a contract, the legal basis will be to take steps necessary for the conclusion of a contract or the performance of an existing contract (Article 6(1)(b) GDPR). If your request does not concern a contract, the legal basis will be our legitimate interest to handle your request, communicate with you, market, promote and develop our products and services (Article 6(1)(f) GDPR). | 2 years after receipt or from your last interaction if your personal data has not been used in connection with a purchase of our products or services. |
Account users | First and last name, email address, username, digital footprints, password and/or your profile activity. | To deliver our services on our websites or in our apps to you. | Performance of a contract for the provision of electronic services (Article 6(1)(b) of the GDPR). | Until the account is closed. |
To manage created user accounts; for statistical and analytical purposes. | Legitimate interest to carry out statistics and analysis in order to improve the user experience (Article 6(1)(f) GDPR). | Until the account is closed. | ||
Visitors of social media profiles | Information available on your profile, including your name, gender, civil status, workplace, interests, image, and your city; whether you “like” or have applied other reactions to our profile; comments you leave on our posts; content your shared with ROCKWOOL with intention of interacting; that you have visited our profile; IP address. | To improve our products and services, including our social media profiles and pages; * platform providers may process your personal data for their own purposes – please keep in mind this is outside of our control | Legitimate interests in being able to communicate with and direct marketing communication to you on our social media profiles, as well as our legitimate interest in improving our products and services (Article 6 (1) (f) GDPR). | Retention periods are set by social media platform providers and can be found in their privacy policies: Meta (Instagram, Facebook) Google (YouTube) X (formerly Twitter) |
Description of the project | When? | Categories of personal data | Purposes of processing | Legal basis | Storage times |
Cookies, pixels, social media tools and other technologies | When you visit our websites or apps and have given us your consent to cookies. | IP address, MAC address, browser and device type, web page that led you to the website or app, keywords entered into a search engine that led you to our website, browsing history, click behavior, and use and navigation of websites and apps* * The categories depend on the consent given in the cookie banner. This can be changed at any time here. | To run marketing activities, in particular to facilitate your use of the Sites and Apps; for service development, statistics and analytics; to deliver personalized content and search. | Legitimate interest in providing a functioning website and app, marketing, developing and providing statistics, evaluating, promoting and selling our products and services through first-party cookies (Article 6(1)(f) GDPR). Consent to the processing of personal data in relation to third-party marketing and statistical cookies (Article 6(1)(a) of the GDPR). In addition, we always obtain valid consent for cookies except for strictly necessary cookies and other technologies. | Personal data obtained through cookies, pixels, similar technologies and social media tools are deleted as described in the cookie declaration. |
Facebook custom/lookalike audiences | When you sign up for our newsletters, create a user account and accept our cookies, pixels or similar technologies, we will in some cases send non-reversible hashed information to Facebook (Meta). | Email address and, in some cases, information about your interest in one or more of our products. | To create audiences for subsequent advertising via Facebook. | Legitimate interest in spreading awareness of our products and services, including to other persons who may have similar interests in our products and services (Article 6(1)(f) GDPR). | Until you object to the processing of your personal data. You can change the settings in your Facebook account here. |
Tracking of email | Emails that we forward for marketing purposes based on your marketing consent or for events that you have signed-up for may contain tracking technologies that tell us whether you have received or opened the email or clicked on a link in the email. | Tracking information about your interaction with our emails. | To deliver personalised content, analytics and statistics. | Legitimate interest to develop, evaluate, market and sell our products and services (Article 6(1)(f) GDPR). | If you have consented to marketing: until the marketing consent has been withdrawn. A copy of the marketing consent will be stored for 2 years after the withdrawal for evidential purposed. If you did not consent to marketing: 2 years after your last interaction (e.g. from participating in the event or when clicking on email). |
Personal Data collected may be transferred internationally between ROCKWOOL Group entities for the purposes for which it was collected, provided that such transfer is not prohibited or restricted by law. All transfers between ROCKWOOL entities within the EU/EEA and outside the EU/EEA are governed by ROCKWOOL's Binding Corporate Rules.
An overview of ROCKWOOL Group is available at https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/.
In order to achieve the purposes described above, we may provide third parties, who provide services to ROCKWOOL entities based on a contractual relationship, with access to your personal data. These service providers are considered data processors and include:
In addition to what is described above, your personal data will generally not be transferred to third parties without your consent. However, in certain circumstances and by law, it may be necessary to transfer your personal data to e.g. the following categories of controllers.
Categories of beneficiaries | Type of personal data | Legal basis |
Public authorities, law enforcement agencies, courts, lawyers and external auditors | Relevant information in relation to a specific dispute, including in some cases purchases made. | Article 6(1)(f) GDPR (legitimate interest). Article 6(1)(c) GDPR (legal obligation to report descriptions of damage to authorities). |
Payment acquirers | Payment information. | Article 6(1)(b) (contracts) of the GDPR. |
Personal data may also be transferred to third parties with your prior cookie consent as set out in our Cookie Policy and the cookie consent wording.
If we transfer your personal data to recipients (both controllers and processors) located in a third country for which the European Commission has not adopted an adequacy decision, such transfer will be based on the Data Privacy Framework (for companies based in the United States) or the European Commission's Standard Contractual Clauses (for other countries), a copy of which you can obtain by contacting us as described above.
ROCKWOOL is committed to taking appropriate security measures to protect your personal data and our website has security measures in place to protect against the loss, misuse and/or alteration of the personal data under our control.
Cooperation with social media platform providers.
Facebook, Instagram and LinkedIn
For Facebook and Instagram (owned by Meta), ROCKWOOL together with the social media providers are joint controllers of the processing of personal data collected in connection with your interactions with the profiles, including posting on an interaction with the ROCKWOOL page profiles. However, Meta acts as a processor on behalf of ROCKWOOL when Meta processes your personal data for the purpose of creating audiences (lookalike and custom audiences).
For LinkedIn, ROCKWOOL is jointly responsible with the platform provider for the processing of personal data for statistical purposes.
ROCKWOOL and the LinkedIn, Instagram and Facebook providers have entered into data protection data sharing agreements. Under these agreements, the entities (e.g. ROCKWOOL) and the social media providers are each responsible for the data associated with the processing carried out. An overview of the division of responsibilities can be found here:
· LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
· Meta: https://www.facebook.com/legal/controller_addendum/.
YouTube
ROCKWOOL also uses Google as a data processor in connection with its use of YouTube and in this context also shares certain information about your interactions, interests, etc. with YouTube for the purpose of optimizing the marketing and service, including our videos, on YouTube.
ROCKWOOL is the data controller for the processing of personal data in relation to the management of its account on X (Twitter), and X (Twitter) is a separate data controller for the personal data it processes. However, in certain situations, X (Twitter) will act as a processor for ROCKWOOL, for example when custom audiences are uploaded to the platform.
1. Right of access (Article 15 of the GDPR), i.e. the right to obtain confirmation as to whether we are processing your personal data.
2. Right to rectification (Article 16 of the GDPR), i.e. the right to have inaccuracies in your personal data corrected and completion incomplete personal data.
3. Right to erasure (Article 17 of the GDPR), i.e. the right to have your personal data deleted without undue delay. Keep in mind that this is not an absolute right and that some exceptions apply.
4. Right to restriction (Article 18 of the GDPR), i.e. the right to restrict further processing of your personal data if any of the conditions set out in Article 18(1) of the GDPR apply.
5. Right to data portability (Article 20 of the GDPR), i.e. the right to receive your personal data in a structured, machine-readable format for your own use or to have it transferred by us directly to another controller.
6. The right to object (Article 21 of the GDPR) allows you to object to the processing of your personal data where the legal basis for such processing is our legitimate interest (Article 6(1)(f) of the GDPR). This is not an absolute right and in some cases we may override your request and inform you of the reasons for this. This applies, among others, when we process your data for marketing purposes based on the legitimate interest rule.
7. Right to withdraw consent (Article 7(3) GDPR) when processing is based on it. If you withdraw your consent, we will cease processing your personal data, unless and to the extent that further processing or storage is permitted or required by applicable data protection laws or other applicable laws and regulations.
8. Right to lodge a complaint (Article 77 of the GDPR) with a competent supervisory authority if you consider that we have violated your right to the protection of personal data.
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se
Due to technological developments, new processing activities and/or changes in legal requirements, we reserve the right to adjust this Privacy Statement. To the extent that the changes to the Privacy Statement are deemed to be material and significant, you will be informed of this on our website and/or via our email signatures when corresponding with a ROCKWOOL employee. An updated version of this Privacy Statement will always be available at www.rockwool.com/group/privacy-statement.
Valid as of July 2024 Go to Privacy Statement
ROCKWOOL Aktiebolag ("ROCKWOOL") cares about your privacy. The protection of personal data is important to us and we only process personal data in Accor dance with applicable data protection requirements, in particular the General Data Protection Regulation ("GDPR").
ROCKWOOL Group has implemented a set of Binding Corporate Rules (BCRs), which set a global standard for data protection requirements to be followed by all ROCKWOOL entities. The BCRs provide you with sufficient guarantees that personal data is protected in accordance with the requirements of Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR), even when transferred between the different ROCKWOOL companies within the ROCKWOOL Group. In cases where national legislation requires a higher level of protection for personal data than the BCRs provide, the national legislation will prevail.
This Candidate Privacy Notice describes the type of personal data we collect about you during the recruitment process, how we use it and how long we keep it on our systems.
ROCKWOOL Aktiebolag
Box 11505
550 11 Jönköping
Sweden
Email: dataprotection@rockwool.com
Company registration number : 556347-9152
If you have any questions about this Candidate Privacy Notice and/or our processing of your personal data, please contact us at
T: + (46) (0) 365705200
Email: dataprotection@rockwool.com
ROCKWOOL will collect and process personal data that is necessary to carry out the recruitment process. Some personal data you may choose to provide voluntarily. We will always inform you what personal data is necessary (e.g. by using an asterisk (*)) and the consequences of not providing such data to us.
We recommend that you do not disclose sensitive personal data, such as information revealing racial or ethnic origin, religion, trade union membership, sexual orientation, health, etc. in your application, unless it is relevant to the position you are applying for.
Categories of personal data | Personal data | Purposes of the processing | Legal basis | Retention periods |
Personal information | Name, surname, age, gender, citizenship, place of birth, date of birth, marital status, military or veteran status, nationality, signature, contact details (home address, telephone number). | To carry out the recruitment process. Agreeing on terms and making an offer. To verify your skills and qualifications. To consider you for future recruitment processes.
| Legitimate interest in running the recruitment process (Article 6(1)(f) GDPR). After making the offer - taking the necessary steps to conclude a contract (Article 6(1)(b) of the GDPR). Legitimate interest in assessing if you fit the requirements (Article 6 (1) (f) GDPR). Consent to your personal data being stored in our database for use in future recruitment processes (Article 6(1)(a) of the GDPR). | If you are offered a position at ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If you are not offered a position, we will delete your data six (6) months after the recruitment process has ended.
|
Education & Skills | Academic transcripts, educational history, diplomas, grades, languages, results of assessments (e.g. personality tests, skills and abilities, etc.). References from previous and/or current employers.
| |||
Financial | Bank account information. | To reimburse you for agreed costs incurred in connection with the recruitment. | Consent to the processing of your personal data (Article 6(1)(a) of the GDPR). | Five (5) years from the date of reimbursement. |
Others | Photo and other non-mandatory information that you include in your application. Criminal background check if required for the position you are applying for. | To carry out the recruitment process. To meet legal requirements for the position. | Consent to the processing of your personal data (Article 6(1)(a) of the GDPR). Legal obligation (Article 6(1)(c) of the GDPR). | If you are offered a position at ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If not, we will delete your data six (6) months after the end of the recruitment process. |
Collected Personal Data may be transferred internationally between ROCKWOOL Group entities for the purposes for which it was collected, provided that such transfer is not prohibited or restricted by law. All transfers between ROCKWOOL entities within the EU/EEA and outside the EU/EEA are legalized by ROCKWOOL's Binding Corporate Rules.
An overview of ROCKWOOL Group is available at https://www.ROCKWOOL.com/group/privacy-Statement/ROCKWOOL-group-companies/.
Our disclosure and transfer of your personal data to third parties (entities outside ROCKWOOL Group) is kept to a minimum and is subject to the existence of an adequate level of data protection. We may disclose or make personal data available to third parties in the following circumstances:
If the recipient of the personal data is located in a country outside the EU/EEA that is not subject to an adequacy decision issued by the European Commission, we will only transfer your personal data to such a recipient under a written transfer agreement based on the EU Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework.
Your consent
If any of our processing activities are based on your consent, you have the right to withdraw your consent at any time. If you withdraw your consent, we will cease processing your personal data, unless and to the extent that further processing or storage is permitted or required by applicable data protection laws or other applicable laws and regulations.
Please note that the withdrawal of your consent does not affect the lawfulness of the processing carried out before the withdrawal. In addition, as a result of your withdrawal of consent, we may not be able to accommodate your requests.
Safety and Security
ROCKWOOL undertakes to take appropriate technical and organizational security measures to ensure an adequate level of protection for your personal data.
1. Right of access (Article 15 of the GDPR), i.e. the right to obtain confirmation as to whether we are processing your personal data.
2. Right to rectification (Article 16 of the GDPR), i.e. the right to have inaccuracies in your personal data corrected and incomplete personal data completed.
3. Right to erasure (Article 17 of the GDPR), i.e. the right to have your personal data deleted without undue delay. Keep in mind that this is not an absolute right and that some exceptions apply.
4. Right to restriction (Article 18 of the GDPR), i.e. the right to restrict further processing of your personal data if any of the conditions set out in Article 18(1) of the GDPR apply.
5. Right to data portability (Article 20 of the GDPR), i.e. the right to receive your personal data in a structured, machine-readable format for your own use or to have it transferred by us directly to another controller.
6. The right to object (Article 21 of the GDPR) allows you to object to the processing of your personal data where the legal basis for such processing is our legitimate interest (Article 6(1)(f) of the GDPR). This is not an absolute right and in some cases we may override your request and inform you of the reasons for this.
7. Right to withdraw consent (Article 7(3) GDPR) when processing is based on it. If you withdraw your consent, we will cease processing your personal data, unless and to the extent that further processing or storage is permitted or required by applicable data protection laws or other applicable laws and regulations.
8. The right to lodge a complaint (Article 77 of the GDPR) with a competent supervisory authority if you consider that we have violated your right to the protection of personal data.
Integritetskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se
If you have a request, question or complaint about the processing of personal data carried out by ROCKWOOL, please contact the recruiter you have been in contact with or contact us at dataprotection@rockwool.com. The same contact persons will assist you if you are unable to obtain digital access to any of the data mentioned in this notice.