Gäller från och med Juli 2024 

Inledning  

Rockwool Aktiebolag ("ROCKWOOL") värnar om din integritet. Skyddet av personuppgifter är viktigt för oss och vi behandlar endast personuppgifter i enlighet med tillämpliga dataskyddskrav, i synnerhet den allmänna dataskyddsförordningen ("GDPR"). Av den anledningen har ROCKWOOL implementerat en uppsättning bindande företagsbestämmelser ("BCR"), som introducerar dataskyddskrav som ska följas av ROCKWOOL Group över hela världen.   

I samband med vår affärsverksamhet behandlar vi, i egenskap av personuppgiftsansvarig, personuppgifter för våra kunder, leverantörer, användare av våra webbplatser och appar samt besökare och andra tredje parter enligt vad som beskrivs närmare i avsnitt C.   

I denna integritetspolicy informerar vi dig om vilka personuppgifter vi behandlar, hur vi samlar in dem, den rättsliga grunden, syftet med vår behandling och lagringstiden. Dessutom informerar vi dig om dina rättigheter som registrerad 

A. Den personuppgiftsansvarige  

Rockwool Aktiebolag 

Box 11505  

550 11 Jönköping 

Sverige  

E-post: dataprotection@rockwool.com 

Företagets reg.nr : 556347-9152 

B. Kontakt  

Om du har några frågor om denna integritetspolicy och/eller vår behandling av dina personuppgifter är du välkommen att kontakta oss på  

T: + (46) (0) 365705200 

E-post: dataprotection@rockwool.com 

C. Information om behandling av personuppgifter  

Beroende på din relation med enheter från ROCKWOOL Group kommer vi att behandla olika kategorier av dina personuppgifter för olika ändamål. Nedan hittar du en översikt över vilken typ av personuppgifter vi behandlar, för vilka ändamål, på vilka rättsliga grunder och hur länge vi sparar dem i våra system.  

Vem? 

Kategorier av personuppgifter 

Ändamål med behandlingen 

Rättslig grund 

Lagringstider 

Kunder och deras medarbetare  

 

 

 

För- och efternamn, kön, adress, telefonnummer, e-postadress, befattning och arbetsplats. 

För att genomföra en vanlig kundrelation, dvs.: administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet; statistik, analyser). 

Fullgörande av ett avtal (artikel 6.1 b i GDPR). 

 

10 år efter det senaste köpet av våra produkter eller tjänster. 

 

 

För att tillhandahålla allmän kundservice och support (inklusive uppföljningsenkäter). 

Berättigat intresse av att säkerställa kundnöjdhet och förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). 

För att få kundinsikter och kunskap om hur våra produkter och tjänster används (t.ex. genom att skicka nöjdhetsundersökningar eller marknadsundersökningar). 

För att förhindra bedrägeri. 

Berättigade intressen för att skydda företagets intressen (artikel 6.1 f i GDPR). 

För att fastställa, försvara eller göra gällande rättsliga anspråk. 

Potentiella kunder och deras anställda 

För- och efternamn, kön, adress, telefonnummer, e-postadress, titel och arbetsplats. 

För att skapa affärsmöjligheter. 

 

Berättigat intresse av att marknadsföra ROCKWOOL och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). 

5 år från erhållen eller din senaste interaktion. 

 

För statistiska ändamål.  

Berättigat intresse av att mäta effektiviteten i våra aktiviteter (artikel 6.1 f i GDPR). 

För att följa upp affärsmöjligheter. 

Vidta åtgärder innan ett avtal ingås (artikel 6.1 b i GDPR). 

Leverantörer och deras anställda 

För- och efternamn, telefonnummer till företaget, e-postadress, titel och arbetsplats 

För att genomföra en vanlig leverantörsrelation, dvs. administration av betalningar, allmän kommunikation, hantering av den dagliga verksamheten i enlighet med legitim och rättvis affärspraxis (inklusive planering, genomförande och hantering av samarbetet, utföra kreditvärderingar samt utföra statistik och analyser). 

Fullgörande av ett avtal (artikel 6.1 b i GDPR) - om du är egenföretagare, berättigat intresse av att fullgöra det avtal som ingåtts med din arbetsgivare (artikel 6.1 f i GDPR). 

5 år från utgången av det räkenskapsår som uppgifterna avser, om uppgifterna anses utgöra räkenskapsmaterial.   

5 år från erhållet för icke redovisningsmaterial om det inte fanns någon aktivitet med leverantören. 

Att hitta och lokalisera leverantörer. 

Berättigat intresse av att uppfylla affärsbehov och bedriva regelbunden affärsverksamhet (artikel 6.1 f i GDPR). 

Besökare till fysiska platser 

För- och efternamn, telefonnummer, e-postadress, arbetsplats, registreringsskylt, i förekommande fall, datum och tid för ditt besök. 

För att garantera säkerheten på våra fysiska platser och för att förebygga och lösa brott på våra fysiska platser. 

Berättigat intresse av att säkerställa säkerheten i lokalerna och att skydda anställda, besökare och egendom (artikel 6.1 f i GDPR). 

30 dagar från registreringen  

CCTV-inspelningar (foton och videor) av din aktivitet på våra fysiska platser. 

Berättigat intresse av att säkerställa säkerheten i lokaler/fysiska platser och, om nödvändigt, skydda ROCKWOOL:s intressen i brottsmål (artikel 6.1 f i GDPR) och avsnitt 8.3 i den danska dataskyddslagen. 

30 dagar från dagen för besöket eller så länge som det är nödvändigt i ett pågående ärende. 

Mottagare av e-post och/eller SMS - direktmarknadsföring. 

För- och efternamn, kön (hälsningsfras), befattning, arbetsplats, e-postadress och/eller telefonnummer. 

 

För att distribuera marknadskommunikation baserat på insamlad information och lämnat samtycke. 

Berättigat intresse av att förse berörda parter med samtycke till direktmarknadsföring baserat på giltigt samtycke till e-kommunikation (artikel 6.1 f i GDPR). 

Tills samtycket till marknadsföringen har återkallats. En kopia av marknadsföringsmedgivandet kommer att lagras 2 år efter återkallandet för bevisändamål. 

Användare av kontaktformulär 

För- och efternamn, e-postadress, telefonnummer, vad din förfrågan handlar om, datum för din förfrågan. 

För att kommunicera med dig för att marknadsföra, främja och sälja ROCKWOOL:s produkter och tjänster samt för att tillhandahålla support. 

Om din förfrågan gäller ett (potentiellt) ingående av ett avtal kommer den rättsliga grunden att vara att vidta nödvändiga åtgärder för att ingå ett avtal eller fullgöra ett befintligt avtal (artikel 6.1 b i GDPR). 

Om din förfrågan inte rör ett avtal kommer den rättsliga grunden att vara vårt berättigade intresse av att hantera din förfrågan, kommunicera med dig, marknadsföra, främja och utveckla våra produkter och tjänster (artikel 6.1 f i GDPR). 

2 år efter erhållandet eller från din senaste interaktion om dina personuppgifter inte har använts i samband med ett köp av våra produkter eller tjänster. 

Kontoanvändare 

För- och efternamn, e-postadress, användarnamn, digitala fotspår, lösenord samt/och din profilaktivitet. 

För att leverera våra tjänster på våra webbplatser eller i våra appar till dig. 

Fullgörande av ett avtal om tillhandahållande av elektroniska tjänster (artikel 6.1 b i GDPR). 

Till dess att kontot avslutas. 

För att hantera skapade användarkonton; för statistiska och analytiska ändamål. 

Berättigat intresse av att föra statistik och göra analyser i syfte att förbättra användarupplevelsen (artikel 6.1 f i GDPR). 

Till dess att kontot avslutas. 

Besökare av profiler på sociala medier      

Information som finns tillgänglig på din profil, inklusive ditt namn, kön, civilstånd, arbetsplats, intressen, bild och din stad; om du "gillar" eller har tillämpat andra reaktioner på vår profil; kommentarer du lämnar på våra inlägg; innehåll som du delat med ROCKWOOL med avsikt att interagera; 
att du har besökt vår profil; IP-adress. 

För att förbättra våra produkter och tjänster, inklusive våra profiler och sidor på sociala medier; 
för statistiska och analytiska ändamål; för  
att kommunicera med dig om du engagerar dig i vårt innehåll (kommentarer, recensioner, meddelanden); för att dela vidare innehåll som delas med oss. 

* plattformsleverantörer kan behandla dina personuppgifter för sina egna syften - kom ihåg att detta ligger utanför vår kontroll 

Berättigat intresse av att kunna kommunicera med och rikta marknadsföringskommunikation till dig på våra profiler på sociala medier, samt vårt berättigade intresse av att förbättra våra produkter och tjänster (artikel 6.1 f i GDPR). 

Lagringsperioder fastställs av leverantörer av sociala medieplattformar och finns i deras integritetspolicy: 

Meta (Instagram, Facebook) 

Google (YouTube) 

X (tidigare Twitter) 

ditt samtycke. Se avsnitt G.7.

D. Marknadsföring och reklam 

Beskrivning 

När? 

Kategorier av personuppgifter 

Ändamål med behandlingen 

Rättslig grund 

Lagringstider 

Cookies, pixlar, verktyg för sociala medier och annan teknik 

När du besöker våra webbplatser eller appar och har gett oss ditt samtycke till cookies. 

IP-adress, MAC-adress, typ av webbläsare och enheter, webbsida som ledde dig till webbplatsen eller appen, sökord som angetts i en sökmotor och som ledde dig till vår webbplats, webbhistorik, klickbeteende samt användning och navigering av webbplatser och appar* 

* Kategorierna beror på det samtycke som ges i cookie-bannern. Detta kan ändras när som helst här 

För att bedriva marknadsföringsaktiviteter, särskilt för att underlätta din användning av webbplatserna och apparna; för tjänsteutveckling, statistik och analys; för att leverera personligt innehåll och sökning 

Berättigat intresse av att tillhandahålla en webbplats och app som fungerar, marknadsföra, utveckla och tillhandahålla statistik, utvärdera, marknadsföra och sälja våra produkter och tjänster genom förstapartscookies (artikel 6.1 f i GDPR) 

Samtycke till behandling av personuppgifter i samband med marknadsföringscookies och statistiska cookies från tredje part (artikel 6.1 a i GDPR).  

Dessutom inhämtar vi alltid ett giltigt samtycke till cookies med undantag för strikt nödvändiga cookies och andra tekniker. 

Personuppgifter som erhållits genom cookies, pixlar, liknande teknik och verktyg för sociala medier raderas enligt beskrivningen i cookiedeklarationen. 

Facebook anpassade / lookalike-målgrupper 

När du registrerar dig för våra nyhetsbrev, skapar ett användarkonto och accepterar våra cookies, pixlar eller liknande tekniker, kommer vi i vissa fall att skicka icke-reversibel hashad information till Facebook (Meta). 

E-postadress och i vissa fall information om ditt intresse för en eller flera av våra produkter 

För att skapa målgrupper för efterföljande annonsering via Facebook. 

Berättigat intresse av att sprida kännedom om våra produkter och tjänster, inklusive till andra personer som kan ha liknande intressen av våra produkter och tjänster (artikel 6.1 f GDPR). 

Till dess att du invänder mot behandlingen av dina personuppgifter 

Du kan ändra inställningarna i ditt Facebook-konto här. 

Spårning av e-post 

E-postmeddelanden som vi vidarebefordrar i marknadsföringssyfte baserat på ditt samtycke till marknadsföring eller för evenemang som du har anmält dig till kan innehålla spårningstekniker som talar om för oss om du har tagit emot eller öppnat e-postmeddelandet eller klickat på en länk i e-postmeddelandet. 

Spårningsinformation om din interaktion med vår e-post. 

För att leverera personligt anpassat innehåll, analys och statistik. 

Berättigat intresse av att utveckla, utvärdera, marknadsföra och sälja våra produkter och tjänster (artikel 6.1 f i GDPR). 

Om du samtyckt till marknadsföring: tills samtycket till marknadsföring har återkallats. En kopia av samtycket till marknadsföring kommer att lagras 2 år efter återkallandet av bevisskäl. 

Om du inte samtyckt till marknadsföring: 2 år efter din senaste interaktion (t.ex. när du deltar i evenemanget eller klickar på ett e-postmeddelande). 

E. Överföringar inom ROCKWOOL Group 

Insamlade personuppgifter kan överföras internationellt mellan enheter i ROCKWOOL Group för de ändamål för vilka de samlades in, förutsatt att sådan överföring inte är förbjuden eller begränsad enligt lag. Alla överföringar mellan ROCKWOOL enheter inom EU/EES och utanför EU/EES regleras av ROCKWOOL:s Bindande företagsbestämmelser. 

En översikt över ROCKWOOL Group finns tillgänglig på https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/

F. Utlämnande och överföring till tredje part 

För att uppnå de syften som beskrivs ovan kan vi ge tredje parter, som tillhandahåller tjänster till ROCKWOOL enheter baserat på ett avtalsförhållande, tillgång till dina personuppgifter. Dessa tjänsteleverantörer betraktas som personuppgiftsbiträden och inkluderar: 

  • IT-leverantörer, 
  • Leverantörer av sociala medier,  
  • E-post leverantörer,  
  • Hosting-leverantörer,  
  • Leverantörer av kakor,  
  • Säljare av webinarier, 
  • Leverantörer av lärplattformar för kunder, 
  • Leverantörer av plattformar för kundsupport, 
  • Leverantörer av plattformar för kundrelationer, 
  • Webbplatsleverantörer. 

Utöver vad som beskrivs ovan överförs dina personuppgifter i allmänhet inte till tredje part utan ditt samtycke. Under vissa omständigheter och enligt lag kan det dock vara nödvändigt att överföra dina personuppgifter till t.ex. följande kategorier av personuppgiftsansvariga: 

Kategorier av mottagare  

Typ av personuppgifter  

Rättslig grund 

Offentliga myndigheter, brottsbekämpande myndigheter, domstolar, advokater och externa revisorer.  

Relevant information i förhållande till en specifik tvist, inklusive i vissa fall gjorda inköp. 

Artikel 6.1 f i GDPR (berättigat intresse). 

Artikel 6.1 c i GDPR (rättslig skyldighet att rapportera beskrivningar av skador till myndigheter). 

Betalningsinlösare. 

Betalningsinformation. 

Artikel 6.1 b (avtal) i GDPR. 

Personuppgifter kan också överföras till tredje part med ditt föregående samtycke till cookies enligt vad som anges i vår cookiepolicy och samtyckesformuleringen för cookies. 

Om vi överför dina personuppgifter till mottagare (både personuppgiftsansvariga och personuppgiftsbiträden) som har sitt säte i ett tredje land, för vilket Europeiska kommissionen inte har antagit ett beslut om adekvat skyddsnivå, baseras sådan överföring på Data Privacy Framework (för företag baserade i USA) eller EU-kommissionens Standard Contractual Clauses (för andra länder), som du kan få en kopia av genom att kontakta oss enligt ovan. 

ROCKWOOL åtar sig att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter och vår webbplats har vidtagit säkerhetsåtgärder för att skydda mot förlust, missbruk och/eller ändring av de personuppgifter som står under vår kontroll. 

Samarbete med leverantörer av plattformar för sociala medier. 

Facebook, Instagram och LinkedIn 

För Facebook och Instagram (som ägs av Meta) är ROCKWOOL tillsammans med leverantörerna av sociala medier gemensamt personuppgiftsansvariga för behandlingen av personuppgifter som samlas in i samband med dina interaktioner med profilerna, inklusive inlägg på en interaktion med ROCKWOOL sidans profiler. Meta agerar dock som personuppgiftsbiträde för ROCKWOOL:s räkning när Meta behandlar dina personuppgifter i syfte att skapa målgrupper (lookalike och custom audiences). 

För LinkedIn är ROCKWOOL tillsammans med plattformsleverantören gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för statistiska ändamål.  

ROCKWOOL och leverantörerna av LinkedIn, Instagram och Facebook har ingått avtal om fördelning av dataskyddsuppgifter. Enligt dessa avtal ansvarar enheterna (t.ex. ROCKWOOL) och leverantörerna av sociala medier var och en för de uppgifter som är förknippade med den behandling som utförs. En översikt över ansvarsfördelningen finns här: 

  • LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum  
  • Meta: https://www.facebook.com/legal/controller_addendum/.  

YouTube 

ROCKWOOL använder även Google som personuppgiftsbiträde i samband med sin användning av YouTube och delar i detta sammanhang även viss information om dina interaktioner, intressen etc. med YouTube i syfte att optimera marknadsföringen och tjänsten, inklusive våra videor, på YouTube. 

Twitter 

ROCKWOOL är personuppgiftsansvarig för behandlingen av personuppgifter i samband med hanteringen av sitt konto på X (Twitter), och X (Twitter) är en separat personuppgiftsansvarig för de personuppgifter som den behandlar. I vissa situationer kommer dock X (Twitter) att agera som personuppgiftsbiträde åt ROCKWOOL, till exempel när anpassade målgrupper laddas upp till plattformen. 

G. Dina rättigheter som registrerad 

  1. Rätt till tillgång (artikel 15 i GDPR), dvs. rätt att få bekräftelse på om vi behandlar dina personuppgifter. 
  2. Rätt till rättelse (artikel 16 i GDPR), dvs. rätt att få felaktigheter i dina personuppgifter rättade och ofullständiga personuppgifter kompletterade. 
  3. Rätt till radering (artikel 17 i GDPR), dvs. rätten att radera dina personuppgifter utan onödigt dröjsmål. Tänk på att detta inte är en absolut rättighet och att vissa undantag gäller.
  4. Rätt till begränsning (artikel 18 i GDPR), dvs. rätt att begränsa ytterligare behandling av dina personuppgifter om något av de villkor som anges i artikel 18.1 i GDPR är tillämpligt. 
  5. Rätt till dataportabilitet (artikel 20 i GDPR), dvs. rätt att få dina personuppgifter i ett strukturerat, maskinläsbart format för eget bruk eller att få dem överförda av oss direkt till en annan personuppgiftsansvarig. 
  6. Rätten att göra invändningar (artikel 21 i GDPR) ger dig möjlighet att göra invändningar mot behandling av dina personuppgifter när den rättsliga grunden för sådan behandling är vårt berättigade intresse (artikel 6.1 f i GDPR). Detta är inte en absolut rättighet och i vissa fall kan vi åsidosätta din begäran och informera dig om skälen till detta. Detta gäller bland annat när vi behandlar dina uppgifter för marknadsföringsändamål baserat på regeln om berättigat intresse.
  7. Rätt att återkalla samtycke (artikel 7.3 i GDPR) när behandlingen baseras på detta. Om du återkallar ditt samtycke kommer vi att upphöra med behandlingen av dina personuppgifter, såvida inte och i den utsträckning som fortsatt behandling eller lagring är tillåten eller krävs enligt tillämplig personuppgiftslagstiftning eller andra tillämpliga lagar och förordningar.
  8. Rätt att lämna in ett klagomål (artikel 77 i GDPR) till en behörig tillsynsmyndighet om du anser att vi har brutit mot din rätt till skydd av personuppgifter.

Integritetskyddsmyndigheten 

Box 8114 

104 20 Stockholm 

imy@imy.se 

I. Ändringar av denna integritetspolicy 

På grund av teknisk utveckling, nya behandlingsaktiviteter och/eller ändring av lagkrav förbehåller vi oss rätten att justera denna integritetspolicy. I den mån ändringarna av integritetspolicyn anses vara väsentliga och betydande kommer du att informeras om detta på vår webbplats och/eller via våra e-postsignaturer när du korresponderar med en av ROCKWOOL:s anställda. En uppdaterad version av denna integritetspolicy kommer alltid att finnas tillgänglig hos www.rockwool.com/group/privacy-statement.