Juli 2024 Gå til Kandidat Privatlivspolitik
ROCKWOOL Danmark A/S (“ROCKWOOL”) er forpligtet til at beskytte dit privatliv. Beskyttelsen af personoplysninger er vigtig for os, og vi behandler kun personoplysninger i overensstemmelse med de gældende databeskyttelsesregler, herunder forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger ("GDPR"). Af den grund har ROCKWOOL implementeret et sæt Bindende Virksomhedsregler ("BCR'er"), der indfører databeskyttelseskrav, som skal overholdes af ROCKWOOL-koncernen verden over.
I forbindelse med vores forretningsaktiviteter behandler vi som dataansvarlig, personoplysninger om vores kunder, leverandører, brugere af vores websteder og apps samt besøgende og andre tredjeparter som beskrevet nærmere i Afsnit C.
Denne Privatlivspolitik vil informere dig om, hvilke personoplysninger vi behandler, hvordan vi indsamler dem, retsgrundlaget, formålet med vores behandling og opbevaringsperioden. Desuden vil vi informere dig om dine rettigheder som registreret.
Denne Privatlivspolitik er leveret i et laginddelt format, så du kan navigere til de specifikke områder, der er angivet nedenfor.
A. Den dataansvarlige
B. Kontakt
C. Oplysninger om behandlingen af personoplysninger
D. Markedsførings- og reklamepraksis
E. Overførsler inden for ROCKWOOL-koncernen
F. Videregivelse og overladelse af personoplysninger til tredjeparter
G. Dine rettigheder om registreret
H. Ændringer i denne Privatlivspolitik
ROCKWOOL Danmark A/S
Hovedgaden 501
2640 Hedehusene
Danmark
E-mail: dataprotection@rockwool.com
CVR-nr.: 42 39 17 19
Hvis du har spørgsmål vedrørende denne Privatlivspolitik og/eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os på:
T: + 45 46561616
E-mail: dataprotection@rockwool.com
Afhængigt af dit forhold til enheder i ROCKWOOL-koncernen vil vi behandle forskellige kategorier af dine personoplysninger til forskellige formål. Nedenfor finder du en oversigt over, hvilken slags personoplysninger vi behandler, til hvilke formål, med hvilke retsgrundlag og hvor længe vi opbevarer dem i vores systemer.
Hvem? | Typer af personoplysninger | Formål med behandlingen | Retsgrundlag | Opbevarinigs-perioder |
Kunder og deres medarbejdere
| For- og efternavn, køn, adresse, telefonnummer, mailadresse, stillingsbetegnelse og arbejdssted.
| For For at administrere almindelige kundeforhold, herunder indgå aftaler, håndhæve garantier, administration af betalinger, generel kommunikation, styring af den daglige drift i overensstemmelse med legitim og redelig forretningspraksis (inkl. planlægning, udførelse og styring af samarbejdet, samt udarbejdelse af statistik og analyser). | Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). | 10 år efter det sidste køb af vores produkter eller tjenester.
|
For at yde generel kundeservice og support, herunder opfølgende undersøgelser. | Legitimeinteresser i at sikre kundetilfredshed og forbedre vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f).
| |||
For at få kundeindsigt og viden om, hvordan vores produkter og tjenester bruges (f.eks. ved at sende tilfredshedsundersøgelser eller markedsundersøgelser). | ||||
Potentielle kunder og deres medarbejdere | For- og efternavn, køn, adresse, telefonnummer, e-mailadresse, titel og arbejdssted. | At skabe forretningsmuligheder. | Legitime interesser i at promovere ROCKWOOL og sælge vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). | 5 år fra indsamlet eller din sidste interaktion.
|
Til statistiske formål. | Legitime interesser i at måle effektiviteten af vores aktiviteter (GDPR artikel 6, stk. 1, litra f). | |||
At forfølge forretningsmuligheder. | Foretage skridt forud for indgåelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). | |||
Leverandører og deres medarbejdere | For- og efternavn, firmatelefonnummer, e-mailadresse, titel og arbejdssted. | At administrere almindelige leverandørforhold, dvs. administration af betalinger, generel kommunikation, styring af den daglige drift i overensstemmelse med legitim og redelig forretningsskik (herunder planlægning, udførelse og styring af samarbejdet, udførelse af kreditvurderinger samt gennemførelse af statistik og analyser). | Opfyldelse af en kontrakt (GDPR artikel 6, stk. 1, litra b). Hvis du er medarbejder, legitim interesse i at opfylde den kontrakt, der er indgået med din arbejdsgiver (GDPR artikel 6, stk. 1, litra f). | 5 år fra udgangen af det regnskabsår, som oplysningerne vedrører, hvis oplysningerne betragtes som regnskabsmateriale. |
At finde og lokalisere leverandører. | Legitim interesse i at opfylde forretningsbehov og udføre regelmæssige forretningsaktiviteter (GDPR artikel 6, stk. 1, litra f). | |||
Besøgende på fysiske steder | For- og efternavn, telefonnummer, e-mailadresse, arbejdssted, nummerplade, hvis relevant, dato og tidspunkt for dit besøg. | For at sikre sikkerheden på vores fysiske lokationer og for at forebygge og opklare kriminalitet på vores fysiske lokationer. | Legitim interesse i at sikre sikkerheden på vores lokationer og beskytte medarbejdere, besøgende og vores ejendomme (GDPR artikel 6, stk. 1, litra f). | 30 dage fra optagelsen. |
Tv-optagelser (fotos og videoer) af din aktivitet på vores fysiske lokationer. | Legitim interesse i at sikre sikkerheden på lokaliteter og om nødvendigt varetage ROCKWOOLs interesser i føre straffesager (GDPR artikel 6, stk. 1, litra f og § 8, stk. 3 i databeskyttelsesloven). | 30 dage fra dagen for besøget eller så længe det er nødvendigt i forhold til en igangværende sag. | ||
Modtager af e-mail og/eller SMS (direkte markedsføring). | For- og efternavn, køn (pronomen), stillingsbetegnelse, arbejdssted, e-mailadresse og/eller telefonnummer.
| For at sende markedsføringskommunikation baseret på indsamlede oplysninger og et forudgående afgivet samtykke. | Legitim interesse i at give interesserede personer markedsføring (GDPR artikel 6, stk. 1, litra f). ROCKWOOL sender alene markedsføring, hvis et markedsføringsretligt samtykke er indhentet. | Indtil markedsføringssamtykket er trukket tilbage. En kopi af markedsføringssamtykket opbevares 2 år efter tilbagekaldelsen til bevisformål. |
Brugere af kontaktformularer | For- og efternavn, e-mailadresse, telefonnummer, hvad din henvendelse drejer sig om, og dato for din henvendelse. | For at kommunikere med dig, yde support, til markedsføring og for at sælge ROCKWOOLs produkter og tjenester. | Hvis din henvendelse vedrører en (potentiel) indgåelse af en kontrakt, vil retsgrundlaget være at tage de nødvendige skridt til at indgå en kontrakt eller gennemføre en eksisterende (GDPR artikel 6, stk. 1, litra b). | 2 år efter indsamling eller fra din sidste interaktion, hvis dine personoplysninger ikke er blevet brugt i forbindelse med et køb af vores produkter eller tjenester. |
Konto brugere | For- og efternavn, e-mailadresse, brugernavn, digitale fodspor, adgangskode og/eller din profilaktivitet. | For at levere vores tjenester på/vores websteder eller apps til dig. | Opfyldelse af en kontrakt om levering af elektroniske tjenester (GDPR artikel 6, stk. 1, litra b). | Indtil kontoen lukkes. |
At administrere oprettede brugerkonti; til statistiske og analytiske formål. | Legitim interesse i at føre statistik og analyser med det formål at forbedre brugeroplevelsen (GDPR artikel 6, stk. 1, litra f). | Indtil kontoen lukkes. | ||
Besøgende på profiler på sociale medier | Oplysninger tilgængelige på din profil, herunder dit navn, køn, civilstand, arbejdsplads, interesser, billede og din by, om du "synes godt om" eller har anvendt andre reaktioner på vores profil, kommentarer du efterlader på vores indlæg, indhold du deler med ROCKWOOL med det formål at interagere; at du har besøgt vores profil samt i visse tilfælde din IP-adresse. | For at forbedre vores produkter og tjenester, herunder vores profiler og sider på sociale medier; til statistiske og analytiske formål at kommunikere med dig, hvis du interagerer med vores indhold (kommentarer, anmeldelser, meddelelser), til at dele indhold, der er delt med os. | Legitime interesser i at kunne kommunikere med og sende markedsførings-kommunikation til dig på vores sociale medieprofiler samt vores legitime interesse i at forbedre vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). | Opbevaringsperioder er fastsat af udbydere af de sociale medieplatforme og kan findes i deres privatlivspolitikker: Meta (Instagram, Facebook) Google (YouTube) X (formerly Twitter) |
Beskrivelse | Hvornår? | Kategorier af personoplysninger | Formål med behandling | Retsgrundlag | Opbevarings-perioder |
Cookies, pixels, sociale medie-værktøjer og andre teknologier | Når du besøger vores websteder eller apps og har givet os dit cookiesamtykke. | IP-adresse, MAC-adresse, browsertype og enheder, webside, der førte dig til webstedet eller appen, søgeord, der er indtastet i en søgemaskine, der førte dig til vores websted, browserhistorik, klikadfærd og brug og navigation af websteder og apps* * Kategorierne afhænger af det samtykke, der gives i cookiebanneret. | For at gennemføre markedsførings-aktiviteter, især for at lette din brug af webstederne og appsene, til tjenesteudvikling, statistik og analyse, til at levere personligt tilpasset indhold og søgning. | Legitime interesser i at levere et websted og en app, der fungerer, markedsføring, udvikling og levering af statistikker, evaluering, promovering og salg af vores produkter og tjenester via førstepartscookies (GDPR artikel 6, stk. 1, litra f). | Personoplysninger, der er indhentet via cookies, pixels, lignende teknologier og sociale medieværktøjer, slettes som beskrevet i cookie deklarationen. |
Custom og lookalike audiences | Når Når du tilmelder dig vores nyhedsbreve, opretter en brugerkonto og accepterer vores cookies, pixels eller lignende teknologier, indsamler og videregiver vi i nogle tilfælde ikke-reversible hashede oplysninger til sociale medier, herunder Meta. | E-mailadresse og i nogle tilfælde oplysninger om din interesse i et eller flere af vores produkter. | At oprette målgrupper til efterfølgende annoncering. | Legitim interesse i at udbrede kendskabet til vores produkter og tjenester, herunder til andre personer, der kan have lignende interesser i vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f) eller samtykke når indsamlingen sker via cookie, pixels og lignende teknologier (GDPR artikel 6, stk. 1, litra a). | Indtil du gør indsigelse mod behandlingen af dine personoplysninger eller trækker dit samtykke tilbage. Du kan ændre indstillinger på din Facebook-konto her. |
Sporing af e-mail | E-mails, som vi videresender til markedsførings-formål baseret på dit markedsførings-samtykke eller til begivenheder, du har tilmeldt dig, kan indeholde sporingsteknologier, der fortæller os, om du har modtaget eller åbnet e-mailen eller klikket på et link i e-mailen. | Sporing af oplysninger om din interaktion med vores e-mail. | At levere personligt tilpasset indhold, analyser og statistikker. | Legitime interesser i at udvikle, evaluere, promovere og sælge vores produkter og tjenester (GDPR artikel 6, stk. 1, litra f). | Hvis du har givet samtykke til markedsføring, indtil markedsførings-samtykket er trukket tilbage. En kopi af markedsførings-tilladelsen opbevares 2 år efter tilbagetrækningen til bevisformål. Hvis du ikke har givet samtykke til markedsføring, 2 år efter din sidste interaktion (f.eks. fra deltagelse i arrangementet eller ved klik på e-mail). |
Indsamlede personoplysninger kan overføres internationalt mellem selskaber i ROCKWOOL-koncernen til de formål, hvortil de blev indsamlet, forudsat at en sådan overførsel ikke er forbudt eller begrænset ved lov. Alle overførsler mellem EU/EØS og ROCKWOOL-selskaber uden for EU/EØS er lovliggjort i henhold til ROCKWOOLs Binding Corporate Rules.
En oversigt over ROCKWOOL-koncernen findes på: https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/.
For at opnå de formål, der er beskrevet ovenfor, kan vi give tredjeparter, der leverer tjenester til ROCKWOOL-enheder baseret på et kontraktforhold, adgang til dine personoplysninger. Disse tjenesteudbydere betragtes som databehandlere og omfatter:
Under visse omstændigheder og i henhold til lovgivningen kan det være nødvendigt at videregive dine personoplysninger til f.eks. følgende kategorier af dataansvarlige:
Kategorier af modtagere | Typer af personoplysninger | Retsgrundlag |
Offentlige myndigheder, retshåndhævende myndigheder, domstole, advokater og eksterne revisorer. | Relevante oplysninger i forbindelse med en konkret tvist, herunder i nogle tilfælde foretagne indkøb. | GDPR artikel 6, stk. 1, litra f (legitim interesse). GDPR artikel 6, stk. 1, litra c (retlig forpligtelse til at indberette beskrivelser af skader til myndigheder). |
Betalingsindløsere | Betalingsinformation. | GDPR artikel 6, stk. 1, litra b (kontrakt). |
Personoplysninger kan også videregives til tredjeparter med dit forudgående cookie-samtykke som beskrevet i vores cookiepolitik og ordlyden af cookiesamtykket.
Hvis vi overfører dine personoplysninger til modtagere (både dataansvarlige og databehandlere), hvis registrerede kontorer er beliggende i et tredjeland, for hvilket Europa-Kommissionen ikke har vedtaget en tilstrækkelighedsafgørelse, er en sådan overførsel baseret på Data Privacy Framework (for virksomheder baseret i USA) eller EU-Kommissionens standardkontraktbestemmelser (for andre lande), som du kan få en kopi af ved at kontakte os som angivet ovenfor.
ROCKWOOL forpligter sig til at have passende sikkerhedsforanstaltninger på plads for at beskytte sikkerheden af dine personoplysninger, og vores website har sikkerhedsforanstaltninger på plads for at beskytte mod tab, misbrug og/eller ændring af de personoplysninger, der er under vores kontrol.
Samarbejde med udbydere af sociale medieplatforme
Facebook, Instagram og LinkedIn
For Facebook og Instagram (ejet af Meta) er ROCKWOOL sammen med udbyderne af sociale medier fælles dataansvarlige for behandlingen af personoplysninger, der indsamles i forbindelse med dine interaktioner med profilerne, herunder opslag om interaktion med ROCKWOOLs sideprofiler.
For LinkedIn er ROCKWOOL sammen med platformsudbyderen fælles dataansvarlige for behandling af personoplysninger til statistiske formål.
ROCKWOOL og udbyderne af LinkedIn, Instagram og Facebook har indgået aftaler om fordeling af databeskyttelsesopgaverne. I henhold til disse aftaler er enhederne (såsom ROCKWOOL) og udbyderne af sociale medier hver især ansvarlige for de opgaver, der er forbundet med den foretagne behandling. Oversigten over ansvarsfordelingen kan findes her:
· LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum/
· Meta: https://www.facebook.com/legal/controller_addendum/
YouTube
ROCKWOOL anvender desuden Google som databehandler i forbindelse med sin brug af YouTube og deler i den forbindelse også visse oplysninger om dine interaktioner, interesser mv. med YouTube med henblik på optimering af markedsføring og tjenesten, herunder vores videoer, på YouTube.
X
ROCKWOOL er dataansvarlig for behandlingen af personoplysninger i forbindelse med administrationen af sin konto på X (Twitter), og X (Twitter) er særskilt dataansvarlig for de personoplysninger, som virksomheden behandler. I visse situationer vil X (Twitter) dog fungere som databehandler for ROCKWOOL, f.eks. ved upload af brugerdefinerede målgrupper til platformen.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
dt@datatilsynet.dk
På grund af teknologiske udviklinger, nye behandlingsaktiviteter og/eller ændringer i lovkrav forbeholder vi os retten til at justere denne Privatlivspolitik. Hvis disse ændringer betragtes som væsentlige og betydningsfulde, vil vi informere dig herom via vores hjemmeside eller gennem e-mail-signaturer via korrespondance med ROCKWOOL-medarbejdere. Den nyeste version af denne Privatlivspolitik vil altid være tilgængelig på www.rockwool.com/group/privacy-statement.
Juli 2024 Gå til Privatlivspolitik
ROCKWOOL A/S ("ROCKWOOL") er forpligtet til at beskytte dit privatliv. Beskyttelsen af personoplysninger er vigtig for os, og vi behandler kun personoplysninger i overensstemmelse med de gældende databeskyttelsesregler, herunder forordning (EU) 2016/679 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger ("GDPR") og databeskyttelsesloven.
ROCKWOOL-koncernen har implementeret et sæt Bindende Virksomhedsregler („BCR'er”), der indfører en global standard for databeskyttelse, som skal overholdes af alle ROCKWOOL-selskaber. BCR'erne giver dig tilstrækkelige garantier for, at personoplysninger er beskyttet i overensstemmelse med kravene i GDPR, når de overføres mellem de forskellige ROCKWOOL-selskaber inden for ROCKWOOL-koncernen. I tilfælde, hvor national lovgivning kræver et højere beskyttelsesniveau for personoplysninger end det, der er fastsat i BCR, har den nationale lovgivning forrang.
Denne privatlivspolitik beskriver, hvilke typer personoplysninger vi indsamler om dig i løbet af rekrutteringsprocessen, hvordan vi bruger dem, og hvor længe vi gemmer dem i vores systemer.
ROCKWOOL Danmark A/S
Hovedgaden 501
2640 Hedehusene
Danmark
E-mail: dataprotection@rockwool.com
CVR-nr.: 42391719
Hvis du har spørgsmål vedrørende denne privatlivspolitik og/eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os på:
T: + 45 46561616
E-mail: dataprotection@rockwool.com
ROCKWOOL Danmark A/S indsamler og behandler personoplysninger, som er nødvendige for at gennemføre rekrutteringsprocessen. Nogle personoplysninger kan du vælge at afgive frivilligt. Vi vil altid informere dig om, hvilke personoplysninger der er nødvendige (f.eks. ved brug af en asterix (*)) og konsekvenserne af ikke at give os oplysningerne.
Vi anbefaler, at du ikke angiver følsomme personoplysninger, f.eks. oplysninger om race, etnisk oprindelse, religion, fagforeningsmedlemskab, seksuel orientering, og helbred mv. i din ansøgning, medmindre det er relevant for den stilling, du søger.
Kategorier af personoplysninger | Typer af personoplysninger | Formål med behandling | Retsgrundlag | Opbevaringsperioder |
Personlige oplysninger | For- og efternavn, alder, køn, statsborgerskab, fødested, fødselsdato, civilstand, militær- eller veteranstatus, nationalitet, underskrift, kontaktoplysninger (hjemmeadresse, telefonnummer) og andre oplysninger i dit CV. | At gennemføre rekrutteringsprocessen.
At blive enige om betingelser og afgive et tilbud.
At bekræfte dine færdigheder og kvalifikationer.
At overveje dig til fremtidige rekrutteringsprocesser.
| Legitim interesse i at gennemføre rekrutteringsprocessen (GDPR artikel 6, stk. 1, litra f). Din ansøgning om at blive ansat hos ROCKWOOL og eventuelt tage de nødvendige skridt for at indgå en ansættelsesaftale med dig (GDPR artikel 6, stk. 1, litra b).
| Hvis du bliver tilbudt en stilling hos ROCKWOOL, vil de personoplysninger, der indhentes under rekrutteringsprocessen, blive gemt i din medarbejderfil. Hvis du ikke bliver tilbudt en stilling, sletter vi dine personoplysninger seks (6) måneder efter afslutningen af rekrutteringsprocessen.
|
Uddannelse og kompetencer | Akademiske udskrifter, uddannelseshistorie, uddannelsesgrader, karakterer, sprog, resultater af vurderinger (f.eks. personlighedstest, færdigheder, evner osv.) og andre oplysninger, du har oplyst i dit CV. Referencer fra tidligere og/eller nuværende arbejdsgivere. Vi indhenter kun referencer fra personer, du udtrykkeligt har angivet i din jobansøgning eller har informeret os om.
| |||
Økonomiske oplysninger | Kontooplysninger. Kreditoplysninger og vurderinger i forbindelse med baggrundstjek. | At godtgøre aftalte omkostninger i forbindelse med rekrutteringen. At foretage et baggrundstjek af din økonomiske situation. | Samtykke til behandling af dine personoplysninger (GDPR artikel 6, stk. 1, litra a). Legitim interesse i at kunne sikre, at du er i stand til at være ansvarlig for økonomiske aktiviteter (f.eks. hvis du ansøger om en stilling inden for bogføring eller regnskab) (GDPR artikel 6, stk. 1, litra f). | Fem (5) år fra datoen for refusion. Hvis du bliver tilbudt en stilling hos ROCKWOOL, vil de personoplysninger, der indhentes om dig under rekrutteringsprocessen, blive gemt i din medarbejderfil.
|
Oplysninger om kriminalitet | Straffeattest. | Kontrol af kriminel baggrund, hvis det kræves i forhold til den stilling, du ansøger om. | Legitim interesse i at kunne sikre, at du kan påtage dig stillingen, og hvis det er nødvendigt for den stilling, du søger (GDPR artikel 6, stk. 1, litra f) eller databeskyttelseslovens § 8, stk. 3, hvis straffeattesten ikke er ren. | Din straffeattest vil som udgangspunkt blive slettet umiddelbart efter fremvisningen, hvis den er ren. Hvis den indeholder bemærkninger, vurderer vi indholdet i forhold til den stilling, du søger, herunder behovet for at opbevare den i en nærmere angivet periode. |
Sociale medier og fotos | Foto og andre ikke-obligatoriske oplysninger, du inkluderer i din ansøgning. Desuden kan vi søge på internettet efter relevante og tilgængelige oplysninger, herunder indhold fra sociale medier. Vi vil typisk søge efter oplysninger om dine tidligere jobs, aktiviteter, kompetencer, præstationer samt din generelle fremtoning. | At gennemføre rekrutteringsprocessen og finde de bedst egnede kandidater til stillingen. | Vurdering af, hvorvidt der skal indgås en ansættelseskontrakt (GDPR artikel 6, stk. 1, litra b). | Hvis du bliver tilbudt en stilling hos ROCKWOOL, vil de personoplysninger, der indhentes under rekrutteringsprocessen, blive gemt i din medarbejderfil. Hvis du ikke bliver tilbudt en stilling, sletter vi dine personoplysninger seks (6) måneder efter afslutningen af rekrutteringsprocessen. |
Indsamlede personoplysninger kan overføres internationalt mellem selskaber i ROCKWOOL-Koncernen til de formål, hvortil de blev indsamlet, forudsat at en sådan overførsel ikke er forbudt eller begrænset ved lov. Alle overførsler mellem EU/EØS og ROCKWOOL-selskaber uden for EU/EØS er lovliggjort i henhold til ROCKWOOLs BCR.
En oversigt over ROCKWOOL-koncernen findes på https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
Vores videregivelse af dine personoplysninger til tredjeparter (enheder uden for ROCKWOOL-koncernen) holdes på et minimum og er betinget af, at der findes et tilstrækkeligt databeskyttelsesniveau. Vi kan overlade og videregive dine personoplysninger til følgende tredjeparter under disse omstændigheder:
Hvis modtageren af personoplysningerne befinder sig i et land uden for EU/EØS, der ikke er omfattet af en tilstrækkelighedsafgørelse udstedt af EU-Kommissionen, overfører vi kun dine personoplysninger til en sådan modtager i henhold til en skriftlig overførselsaftale baseret på EU-Kommissionens standardkontraktbestemmelser („SCC”) eller EU-US Data Privacy Framework.
Dit samtykke
Hvis behandlingsaktiviteter er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Hvis du trækker dit samtykke tilbage, ophører vi med at behandle dine personoplysninger, medmindre den fortsatte behandling er tilladt eller påkrævet i henhold til gældende databeskyttelseslovgivning eller andre gældende love og regler.
Bemærk, at tilbagetrækningen af dit samtykke ikke påvirker lovligheden af den behandling, der er udført før du trak dit samtykke tilbage. Som følge af din tilbagetrækning af dit samtykke kan vi muligvis ikke imødekomme dine anmodninger i henhold til GDPR artikel 15-21.
Sikkerhed
ROCKWOOL er forpligtet til at træffe passende tekniske og organisatoriske sikkerhedsforanstaltninger for at sikre et tilstrækkeligt sikkerhedsniveau for dine personoplysninger.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
dt@datatilsynet.dk
Hvis du ønsker at udøve dine rettigheder, du har spørgsmål eller klager vedrørende behandlingen af personoplysninger foretaget af ROCKWOOL, bedes du kontakte den rekrutteringsmedarbejder, du har været i kontakt med, eller kontakte os på dataprotection@rockwool.com. De samme kontakter vil hjælpe, hvis du ikke er i stand til digitalt at få adgang til nogen af de oplysninger, der er nævnt i denne privatlivspolitik.
July 2024 Go to Candidate Privacy Notice
ROCKWOOL Danmark A/S (“ROCKWOOL”) is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in compliance with the applicable data protection requirements, in particular the General Data Protection Regulation (“GDPR“). For that reason ROCKWOOL has implemented a set of Binding Corporate Rules (“BCRs“), introducing data protection requirements to be complied with by the ROCKWOOL Group worldwide.
In connection with our business activities we, as data controller, process the personal data of our customers, suppliers, users of our websites and apps as well as visitors and other third parties as described further in Section C.
This Privacy Statement will inform you on what personal data we process, how we collect it, the legal basis, the purpose of our processing, and the retention period. Furthermore, we will inform you about your rights as data subject.
This Privacy Statement is provided in a layered format so you can navigate to the specific areas set out below.
A. The data controller
B. Contact
C. Information on the processing of personal data.
D. Marketing and Advertising practices
E. Transfers within the ROCKWOOL Group
F. Disclosure and transfer to third parties
G. Your rights as data subjects
H. Changes to this Privacy Statement
ROCKWOOL Danmark A/S
Hovedgaden 501
2640 Hedehusene
Denmark
E-mail: dataprotection@rockwool.com
Company reg. no. : 42391719
In case of any questions regarding this Privacy Statement and/or our processing of your personal data please feel free to contact us on:
T: + 45 46561616
Email: dataprotection@rockwool.com
Depending on your relationship with entities from the ROCKWOOL Group, we will process different categories of your personal data for various purposes. Below you will find an overview of what kind of personal data we process, for which purposes, on what legal grounds and for how long we keep it in our systems.
Who? | Categories of personal data | Purposes of processing | Legal basis | Retention periods |
Customers and their employees
| First and last name, gender, address, phone number, e-mail address, job title, and place of work.
| To carry out ordinary customer relationship i.e.: administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution. and management of the cooperation; statistics, analyses). | Performance of a contract (Article 6 (1) (b) GDPR). | 10 years after the last purchase of our products or services.
|
To provide general customer service and support (including follow-up surveys). | Legitimate interests in ensuring customer satisfaction and improving our products and services (Article 6 (1) (f) GDPR). | |||
To gain customer insights and knowledge of how our products and services are used (e.g., by sending satisfaction surveys or market surveys). | Legitimate interests in protecting interests of the company (Article 6 (1) (f) GDPR). | |||
Prospective Customers and their employees
| First and last name, gender, address, phone number, e-mail address, title, and place of work.
| To create business leads. | Legitimate interests in promoting ROCKWOOL and selling our products and services (Article 6 (1) (f) GDPR). | 5 years from obtained or your last interaction. |
For statistical purposes. | Legitimate interests in measuring effectiveness of our activities (Article 6 (1) (f) GDPR). | |||
To pursue business leads. | Taking steps prior to entering into a contract (Article 6 (1) (b) GDPR). | |||
Suppliers and their employees | First and last name, company phone number, e-mail address, title, and place of work. | To carry out ordinary supplier relationship, i.e. administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution, and management of the cooperation, performing credit ratings, as well as carry out statistics, and analyses). | Performance of a contract (Article 6 (1) (b) GDPR) – if you are self-employed, legitimate interest in performing the contract concluded with your employer (Article 6 (1) (f) GDPR). | 5 years from the end of the financial year to which the data relate if the data is considered accounting material. |
To source and locate suppliers. | Legitimate interest in fulfilling business needs and conducting regular business activities (Article 6 1) (f) GDPR). | |||
Visitors to physical locations | First and last name, phone number, e-mail address, place of work, license plate, if applicable, date and time of your visit. | To ensure the safety of our physical locations and to prevent and solve crime in our physical locations. | Legitimate interest in ensuring safety on premises and to protect employees, visitors and property (Article 6 (1) (f) GDPR). | 30 days from the registration. |
CCTV recordings (photos and videos) of your activity at our physical locations. | Legitimate interest in ensuring safety on premises/physical locations and if necessary, protecting ROCKWOOL’s interests in criminal offence cases (Article 6 (1) (f) GDPR) and section 8 (3) of the Danish Data Protection Act. | 30 days from the day of the visit or as long as necessary in relation to an ongoing case. | ||
Receiver of email and/or SMS - direct marketing | First and last name, gender (salutation), job title, place of work, email address and/or phone number.
| To distribute marketing communication based on collected information and consent given. | Legitimate interest in providing interested parties with direct marketing consent based on valid e-communication consent (Article 6 (1) (f) GDPR). | Until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes. |
Users of contact forms | First and last name, email address, phone number, what your inquiry is about, date of your inquiry. | To communicate with you to market, promote and sell ROCKWOOL products and services, as well as to provide support. | If your inquiry concerns a (potential) formation of contract, the legal basis will be taking steps necessary to enter into an agreement or execute an existing one (Article 6 (1) (b) GDPR). | 2 years after obtained or from your last interaction if your personal data has not been used in connection with a purchase of our products or services. |
Account users | First and last name, e-mail address, username, digital footprints, password as well/and as your profile activity. | To deliver our services on the/our websites or apps to you. | Performance of a contract for the provision of electronic services (Article 6 (1) (b) GDPR). | Until closing of the account. |
To manage created user accounts; for statistical and analytical purposes. | Legitimate interest in conducting statistics and analyses for the purpose of improving the user experience (Article 6 (1) (f) GDPR). | Until closing of the account. | ||
Visitors of social media profiles | Information available on your profile, including your name, gender, civil status, workplace, interests, image, and your city; whether you “like” or have applied other reactions to our profile; comments you leave on our posts; content your shared with ROCKWOOL with intention of interacting; | To improve our products and services, including our social media profiles and pages; * platform providers may process your personal data for their own purposes – please keep in mind this is outside of our control. | Legitimate interests in being able to communicate with and direct marketing communication to you on our social media profiles, as well as our legitimate interest in improving our products and services (Article 6 (1) (f) GDPR). | Retention periods are set out by social media platform providers and can be found in their privacy policies: Meta (Instagram, Facebook) Google (YouTube) X (formerly Twitter) |
Description | When? | Categories of personal data | Purposes of processing | Legal basis | Retention periods |
Cookies, pixels, social media tools and other technologies | When you visit our websites or apps and have provided us with your cookie consent. | IP-address, MAC address, type of browser and devices, webpage that led you to the website or app, search terms entered in a search engine which led you to our website, browsing history, click-behaviour and use and navigation of websites and apps* * the categories depend on the consent given in the cookie banner. This can be changed at any time here. | To run marketing activities, especially to facilitate your use of the websites and apps; for service development, statistics, and analysis; to deliver personalised content and search. | Legitimate interests in providing a website and app that works, marketing, developing, and providing statistics, evaluating, promoting and selling our products and services through first-party cookies, (Article 6 (1) (f) GDPR). Consent for the processing of personal data in relation to marketing cookies and third-party statistical cookies (Article 6 (1) (a) GDPR). In addition, we always obtain a valid cookie consent with exemption of strictly necessary cookies and other technologies. | Personal data obtained through cookies, pixels, similar technologies, and social media tools are deleted as described in the cookie declaration. |
Facebook custom / lookalike audiences | WWhen you sign up for our newsletters, create a user account and accept our cookies, pixels, or similar technologies, we will in some cases send non-reversible hashed information to Facebook (Meta). | Email address and in some cases, information about your interest in one or more of our products. | To create audiences for subsequent advertising via Facebook. | Legitimate interest in spreading awareness of our products and services, including to other persons who may have similar interests in our products and services (Article 6 (1) (f) GDPR). | Until you object to the processing of your personal data. |
Tracking of email | Emails that we forward for marketing purposes based on your marketing consent or for events you have signed-up for may include tracking technologies that tell us whether you have received or opened the email or clicked a link in the email. | Tracking information on your interaction with our email. | To deliver personalised content, analysis, and statistics. | Legitimate interests in developing, evaluating, promoting, and selling our products and services (Article 6 (1) (f) GDPR). | If you consented to marketing: until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes. If you did not consent to marketing: 2 years after the/your last interaction (e.g., from participating in the event or when clicking on email). |
Personal data collected may be transferred internationally between entities in the ROCKWOOL Group for the purposes for which they were gathered, provided that such transfer is not prohibited or restricted by law. All transfers between EU/EEA and non-EU/EEA ROCKWOOL entities are legalised by the ROCKWOOL Binding Corporate Rules.
An overview of the ROCKWOOL Group is available: https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/.
To achieve the purposes described above, we may give third parties, who provide services to ROCKWOOL entities based on a contractual relationship, access to your personal data. Those service providers are regarded as data processors and include:
In addition to what is described above, your personal data is generally not transferred to third parties without your consent. However, in certain circumstances and under the law, it may be necessary to transfer your personal data to e.g. the following categories of data controllers:
Categories of recipients | Type of personal data | Legal basis |
Public authorities, law enforcement authorities, courts, lawyers, and external auditors | Relevant information in relation to a specific dispute, including in some cases purchases made. | Article 6(1)(f) GDPR (legitimate interest). Article 6(1)(c) GDPR (legal obligation to report descriptions of damage to authorities). |
Payment acquirers | Payment information. | Article 6(1)(b) (contract) GDPR. |
Personal data may also be transferred to third parties with your prior cookie consent as set out in our Cookie Policy and the cookie consent wording.
If we transfer your personal data to recipients (both controllers and processors) whose registered offices are located in a third country, for which the European Commission has not adopted an adequacy decision, such transfer is based on the Data Privacy Framework (for companies based in the USA) or the EU Commission’s Standard Contractual Clauses (for other countries), which you may obtain a copy of by contacting us as stated above.
ROCKWOOL commits to have in place the appropriate security measures to safeguard the security of your personal data and our website has security measures in place to protect against the loss, misuse and/or alteration of the personal data under our control.
Cooperation with social media platform providers
Facebook, Instagram and LinkedIn
For Facebook and Instagram (owned by Meta), ROCKWOOL together with the social media providers are joint data controllers for the processing of personal data collected in connection with your interactions with the profiles, including postings on an interaction with the ROCKWOOL page profiles’. However, Meta acts as data processor on behalf of ROCKWOOL when Meta processes your personal data for the purpose of creating target groups (lookalike and custom audiences).
For LinkedIn, ROCKWOOL together with the platform provider are joint data controllers for the processing of personal data for statistical purposes.
ROCKWOOL and the providers of LinkedIn, Instagram and Facebook have entered into agreements on the allocation of the data protection tasks.
According to these agreements, the entities (such as ROCKWOOL) and the social media providers are each responsible for the tasks associated with the processing undertaken. The overview of the division of responsibilities can be found here:
· LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum/
· Meta: https://www.facebook.com/legal/controller_addendum/
YouTube
ROCKWOOL also uses Google as a data processor in connection with its use of YouTube and in this connection also shares certain information about your interactions, interests, etc. with YouTube for the purposes of optimizing marketing and the service, including our videos, on YouTube.
X
ROCKWOOL is the data controller for the processing of personal data in the context of the management of its account on X (Twitter), and X (Twitter) is a separate data controller for the personal data which it processes. However, in certain situations X (Twitter) will be acting as data processor for ROCKWOOL, for example when uploading custom audiences to the platform.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
dt@datatilsynet.dk
Due to technical developments, new processing activities, and/or amendment of legal requirements we reserve the right to adjust this Privacy Statement. To the extent the changes of the Privacy Statement are regarded as material and significant, you will be informed hereof on our website or/and through our e-mail signatures when corresponding with one of ROCKWOOL’s employees. An up-to-date version of this Privacy Statement will always be available at www.rockwool.com/dk/om-os/personlige-oplysninger
July 2024 Go to Privacy Statement
ROCKWOOL Danmark A/S (“ROCKWOOL”) is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in compliance with the applicable data protection requirements, in particular the General Data Protection Regulation (“GDPR“).
ROCKWOOL Group has implemented a set of Binding Corporate Rules (BCRs), introducing a global standard of data protection requirements to be complied with by all ROCKWOOL entities. The BCRs provide you with sufficient guarantees that personal data are protected in accordance with the requirements of the Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR), even when they are transferred between the different ROCKWOOL companies within the ROCKWOOL Group. In cases where national legislation requires a higher level of protection for personal data than granted by the BCRs, the national legislation will take precedence.
This Candidate Privacy Notice describes what kind of personal information we collect about you in the course of the recruitment process, how we use them and how long we store them in our systems.
ROCKWOOL Danmark A/S
Hovedgaden 501
2640 Hedehusene
Denmark
Email: dataprotection@rockwool.com
Company reg. no. : 42391719
In case of any questions regarding this Candidate Privacy Notice and/or our processing of your personal data please feel free to contact us on:
T: + 45 46561616
Email: dataprotection@rockwool.com
ROCKWOOL will collect and process personal data, which is necessary for conducting the recruitment process. Some personal data you can choose to provide voluntarily. We will always let you know which personal data is necessary (e.g. via the use of an asterix (*)) and the consequences of not providing such data to us.
We recommend that you do not disclose sensitive personal data, such as information revealing racial or ethnic origin, religion, trade union membership, sexual orientation, health, etc. in your application, unless it is relevant for the position you are applying for.
Categories of personal data | Personal data elements | Purposes of processing | Legal bases | Retention periods |
Personal information | First and last name, age, gender, citizenship, place of birth, date of birth, marital status, military or veteran status, nationality, signature, contact information (home address, phone number) and other information provided in your CV. | To conduct the recruitment process.
To agree on conditions and to make an offer.
To verify your skills and qualifications.
To consider you for future recruitment processes.
| Legitimate interest in running the recruitment process (Article 6 (1) (f) GDPR). Your application for execution of an employment contract with ROCKWOOL and upon making the offer, taking necessary steps to enter into a contract (Article 6 (1) (b) GDPR).
Legitimate interest in assessing if you fit the requirements (Article 6 (1) (f) GDPR).
Consent for keeping your personal data in our database to be used for future recruitment processes (Article 6 (1) (a) GDPR).
In the unlikely event that a certain health condition is required for the ability to perform the duties related to the position in question, we might – after a concrete assessment – request health information from you. Our legal basis for such processing of personal data will be dependent on the fulfilment of our employment law obligations in accordance with Article 9(2)(b) and Article 9(2)(f) of the GDPR and/or Section 12 of the Danish Data Protection Act. | If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If you are not offered a position, we will delete your data six (6) months after the end of the recruitment process.
TBD / until you withdraw your consent. |
Education & Skills | Academic transcripts, education and training history, educational degrees, grade, languages, results of assessments (e.g., personality tests, skills, abilities, etc.) and other information you have provided in your CV. References from previous and/or current employers. We will only take up references from persons you have explicitly stated in your job application or have informed us of. Competences, performance, as well as your general appearance. | |||
Financial information | Bank account information. Credit information and ratings in relation to background checks. | To reimburse you for agreed costs incurred in relation to the recruitment. To carry out a background check of your financial situation. | Consent for processing your personal data (Article 6 (1) (a) GDPR). Legitimate interest in being able to ensure that you are able to be responsible for financial activities (e.g., if you apply for a position in bookkeeping or accounting) (Article 6 (1) (f) GDPR). | Five (5) years from the date of reimbursement. If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file.
|
Criminal information | Criminal record. | Criminal background check if required by the position you are applying for. | Legitimate interest in being able to ensure that you are able to be take on the position and if it is necessary for the position you apply (Article 6 (1) (f) GDPR) or the Danish Data Protection Act Section 8(3) if the criminal record is not clean. | Your criminal record will as basis be deleted upon presentation if it is clean. If it contains remarks, we will assess the content in relation to the position you apply for, hereunder the need to retain it. |
Social media and photos | Photo and other non-mandatory information you include in your application. Further, we might search the internet for relevant and available information, including content from social media. We will typically search for information regarding your previous jobs, activities, competencies, performance, as well as your general appearance. | To conduct the recruitment process and finding the most suitable candidates for the position. | Assessing whether an employment contract must be entered into (Article 6 (1) (b) GDPR). | If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If not, we will delete your data six (6) months after the end of the recruitment process. |
Personal data collected may be transferred internationally between entities in the ROCKWOOL Group for the purposes for which they were gathered, provided that such transfer is not prohibited or restricted by law. All transfers between EU/EEA and non-EU/EEA ROCKWOOL entities are legalised by the ROCKWOOL Binding Corporate Rules.
An overview of the ROCKWOOL Group is available at https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
Our disclosure and transfer of your personal data to third parties (entities outside the ROCKWOOL Group) is kept to a minimum and is subject to the existence of an adequate level of data protection. We may disclose or make personal data available to third parties under the following circumstances:
If the recipient of the personal data is located in a country outside the EU/EEA not subject to an Adequacy Decision issue by the European Commission, we will only transfer your personal data to such recipient under a written transfer agreement based on the EU Commission’s Standard Contractual Clauses or the EU-US Data Privacy Framework.
Your consent
If any of our processing activities are based on your consent you will have the right to withdraw your consent at any time. If you withdraw your consent, we will cease to process your personal data, unless and to the extent the continued processing or storage is permitted or required according to the applicable personal data legislation or other applicable laws and regulations.
Please note that the withdrawal of your consent will not affect the lawfulness of processing conducted prior to the withdrawal. Further, as a consequence of your withdrawal of your consent, we may not be able to satisfy your requests.
Security
ROCKWOOL undertakes to have in place the appropriate technical and organisational security measures to ensure adequate level of protection for your personal data.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
dt@datatilsynet.dk
If you have a request, questions or complaints about the processing of personal data carried out by ROCKWOOL, please reach out to the Recruiter you have been in contact with or contact us at dataprotection@rockwool.com. The same contacts will assist if you are unable to digitally access any of the information mentioned in this notice.