Набуває чинності з червня 2021

Вступ

ТОВ «Роквул Україна» дбає про захист вашої конфіденційності. Захист персональних даних є важливим для нас, тож ми обробляємо персональні дані лише у відповідності до чинних вимог щодо захисту даних, зокрема Загального регламенту захисту даних (“GDPR”). З цією метою компанія ROCKWOOL ввела зобов’язуючі корпоративні правила (“BCR”), забезпечуючи дотримання вимог захисту даних ROCKWOOL Group у всьому світі.

У зв'язку з нашою комерційною діяльністю ми, як власник даних, опрацьовуємо персональні дані наших клієнтів, кандидатів на працевлаштування, постачальників, користувачів наших веб-сайтів і застосунків, а також відвідувачів та інших третіх сторін, як описано далі в Розділі C.

Ця Заява про конфіденційність інформує вас про те, які персональні дані ми опрацьовуємо, яким чином ми їх збираємо, та з якою метою ми можемо їх обробляти. Крім того, ми також повідомляємо вас про ваші права як суб'єкта даних.

Ця Заява про конфіденційність має чітку структуру, тож ви можете легко переходити  між розділами.

1. Власник даних
2. Контакти
3. Інформація про обробку персональних даних
4. Передача персональних даних в межах ROCKWOOL Group
5. Розголошення персональних даних та передача третім особам
6. Безпека
7. Ваші права як суб'єкта даних
8. Посилання на інші веб-сайти
9. Зміни до цієї Заяви про конфіденційність

A. Власник даних

Товариство з обмеженою відповідальністю з іноземними інвестиціями «Роквул Україна»

04080

м.Київ

вул. Брюллова буд.7

E-mail:  ldpo@rockwool.com

Реєстраційний номер компанії: 30757290

B. Контакти

У разі виникнення будь-яких питань стосовно цієї Заяви про конфіденційність та/або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:

Tел: +38 -044-586-49-78

Email: ldpo@rockwool.com

C. Інформація про обробку персональних даних

Деякі персональні дані нам необхідно обробляти, щоб забезпечити надання послуг, а деякі персональні дані ви можете надавати для обробки добровільно. Ми завжди повідомлятимемо про те, надання яких персональних даних є обов’язковим (наприклад, такі дані будуть позначені зірочкою (*)), а також про наслідки ненадання таких даних. Ненадання обов’язкових даних може призвести до того, що ми не зможемо (повністю) задовольнити ваш запит. Нижче можна ознайомитись з прикладами типових взаємодій з ROCKWOOL.

1. Клієнти та потенційні клієнти 

Якщо ви клієнт ROCKWOOL або працюєте у компанії, яка є клієнтом ROCKWOOL, ми можемо обробляти вашу контактну інформацію, таку як ім'я та прізвище, адреса, номер телефону, електронна адреса, назва посади та місце роботи.

Ми можемо обробляти ваші персональні дані з метою зв’язку з вами в рамках звичайних взаємовідносин із клієнтами,  а також для того, щоб надавати клієнтську підтримку (включаючи проведення опитувань) та щоб розуміти, як клієнти використовують наші продукти та послуги. Нашою правовою основою для такої обробки є виконання контракту між вами та ROCKWOOL (стаття 6 (1) (b) GDPR) та / або наші законні інтереси у задоволенні потреб клієнтів та вдосконаленні наших продуктів та послуг або виконанні контракту між компанією, з якою ви співпрацюєте, та ROCKWOOL (стаття 6 (1) (f) GDPR).

Як тільки мету обробки даних, зазначену вище, буде досягнуто, ваші дані будуть видалені. Однак, якщо ваші персональні дані є частиною бухгалтерських матеріалів, ми можемо обробляти ваші персональні дані в рамках чинного законодавства про бухгалтерський облік (стаття 6 (1) (c) GDPR).

ROCKWOOL може обробляти персональні дані про потенційних нових клієнтів (лідів), включаючи співробітників потенційних нових клієнтів. Метою такої обробки є залучення потенційних клієнтів. Правовою основою такої обробки є наші законні інтереси у досягненні цієї мети (стаття 6 (1) (f) GDPR). Як тільки мету обробки даних, зазначену вище, буде досягнуто, такі персональні дані будуть видалені або знеособлені.

2. Постачальники

Якщо ви постачальник ROCKWOOL або працюєте у компанії, яка є постачальником ROCKWOOL, ми можемо обробляти вашу контактну інформацію, таку як прізвище та ім'я, адреса, номер телефону, електронна адреса, назва посади та місце роботи. Ми можемо обробляти ваші персональні дані з метою зв’язку з вами в рамках звичайних взаємовідносин із постачальниками. Правовою основою для такої обробки є виконання контракту між вами та ROCKWOOL (стаття 6 (1) (b) GDPR) та/або наші законні інтереси у виконанні контракту між компанією, з якою ви співпрацюєте, та ROCKWOOL (стаття 6 (1) (f) GDPR).

Як тільки мету опрацювання даних, зазначену вище, буде досягнуто, ваші персональні дані будуть видалені. Однак, якщо ваші персональні дані є частиною бухгалтерських матеріалів, ми можемо обробляти ваші персональні дані в рамках чинного законодавства про бухгалтерський облік (стаття 6 (1) (c) GDPR).

3. Маркетинг та реклама ROCKWOOL

1. Яку інформацію ми збираємо?

Відстеження в застосунках та на веб-сайтах

Коли ви відвідуєте наші веб-сайти або користуєтесь застосунками та надаєте нам свою згоду на збір всіх або деяких категорій персональних даних, ми збираємо інформацію про вас та ваші дії за допомогою файлів cookie, пікселів та подібних технологій. Така інформація включає IP-адресу, тип браузера та пристрій, який ви використовуєте, веб-сторінку, з якої ви перейшли на веб-сайт чи у застосунок, пошукові слова, введені в пошуковій системі, які перенаправили вас на наш веб-сайт, а також вашу навігацію по сайтах та в застосунках.

Метою цієї обробки є полегшення користування веб-сайтами та застосунками, покращення якості наших послуг та продуктів, а також надання персоналізованого вмісту та результатів пошуку. Юридичною основою такої обробки є наші законні інтереси у розробці, оцінці, просуванні та продажу наших продуктів та послуг, включаючи наші веб-сайти та застосунки (стаття 6 (1) (f) GDPR). Детальніше про використання файлів cookie можна прочитати у нашій Політиці використання файлів cookie.

Форми для зв’язку

Якщо ви звертаєтесь у нашу підтримку, підписуєтесь на розсилки чи інші пропозиції через форми на наших веб-сайтах або в застосунках, ми збираємо інформацію, яку ви надаєте. Для того, щоб наші бази даних завжди були актуальними, а ви отримували найбільш релевантний вміст, ми можемо поєднувати надану вами інформацію з нашою інформацією з файлів cookie, відстеження електронної пошти, клієнтською інформацією та інформацією про авторизацію. Крім того, ми можемо поєднувати ваші дані з інформацією, наданою третіми сторонами. Наприклад, розмір та сферу діяльності компанії, в якій ви працюєте (якщо ви вказали назву компанії), ми можемо отримувати із інших сайтів та від постачальників інформаційних послуг.

Метою такої обробки є можливість спілкуватися з вами та забезпечення необхідного обслуговування та підтримки.  Правовою основою для обробки є виконання контракту між вами та ROCKWOOL (стаття 6 (1) (b) GDPR) та/або наші законні інтереси у досягненні таких цілей (стаття 6 (1) (f) GDPR). Ми будемо зберігати персональні дані, зібрані за допомогою контактних форм, допоки не буде досягнуто мету опрацювання, зазначену вище, за умови якщо запит не стосується ділових відносин. У цьому випадку застосовуються строки зберігання, актуальні при ділових відносинах. Детальніше див. розділ C.1.

Електронні листи

Електронні листи, які ми надсилаємо у маркетингових цілях за вашою попередньою згодою, або стосовно подій, на які ви підписалися, можуть містити технології відстеження, які повідомляють нам, чи ви отримали та відкрили лист, а також чи натиснули на посилання, яке в ньому містилося.

Ми обробляємо цю інформацію з метою надання персоналізованого вмісту. Юридичною основою обробки виступають наші законні інтереси щодо розробки, оцінки, просування та продажу наших продуктів і послуг (стаття 6 (1) (f) GDPR).

Облікові записи

Якщо ви створите обліковий запис, ми можемо збирати інформацію про ваш профіль, включаючи прізвище та ім'я, адресу електронної пошти, ім'я користувача та пароль, а також відстежувати ваші дії в рамках цього профілю. Ми обробляємо цю інформацію з метою надання послуг на веб-сайтах або в застосунках. Правовою основою такої обробки є виконання контракту, укладеного з вами (стаття 6 (1) (b) GDPR). Персональні дані, зібрані з профілів та облікових записів, будуть видалені, як тільки буде досягнута мета опрацювання, зазначена вище, за винятком випадків, коли такий профіль або обліковий запис стосується ділових відносин. У цьому випадку застосовуються строки зберігання, актуальні при ділових відносинах. Детальніше див. розділ C.1.

1. Маркетинг та реклама в Інтернеті

Загальна інформація

Ми можемо комунікувати з вами через різні маркетингові та рекламні канали, щоб повідомити про нові продукти, послуги та події, відповідні інструкції, а також про оновлення в певній галузі та зміни в керівництві та про будь-які інші пропозиції, які можуть бути актуальними для вас. Ми прагнемо надавати вам найбільш релевантний вміст на основі інформації, яку ми зібрали.

Електронні листи та SMS-повідомлення

Якщо ви надали свою згоду на отримання маркетингових матеріалів через форму на нашому веб-сайті, або підтвердивши підписку на розсилку в електронному листі, ми зв’яжемося з вами електронною поштою та/або SMS. Ми адаптуємо вміст на основі зібраної нами інформації, наприклад, кліків в електронних листах, відвіданих веб-сторінок, демографічних чи географічних даних тощо.

Ви отримаєте опис маркетингових пропозицій, у відповідності до зібраних даних, а також ми будемо запитувати вашу згоду перед тим, як надсилати будь-які маркетингові матеріали електронною поштою чи SMS-повідомленнями. Якщо ви не захочете надалі отримувати від нас маркетингову інформацію, ви можете скасувати підписку в будь-який момент, перейшовши за відповідним посиланням, яке міститься у всіх наших маркетингових електронних листах.

Веб-сайт та застосунки

Коли ви даєте згоду на використання файлів cookie та користуєтесь нашими веб-сайтами чи застосунками, ми можемо показувати вам персоналізований вміст на основі інформації, яку ми зібрали про вас, а також на основі ваших взаємодій з нами. Детальніше про використання файлів cookie можна прочитати у нашій Політиці використання файлів cookie.

Реклама в Інтернеті

ROCKWOOL використовує різну рекламу в Інтернеті. Це включає показ рекламних оголошень на веб-сайтах інших компаній, у пошукових системах, застосунках та на платформах соціальних медіа, таких як Facebook та LinkedIn. Ми використовуємо файли cookie та аналогічні технології та збираємо інформацію самостійно або за допомогою третіх сторін, наприклад, за допомогою пікселів Facebook. Це дозволяє нам отримувати додаткову інформацію для підвищення ефективності нашої реклами.  Детальніше про використання файлів cookie можна прочитати у нашій Політиці використання файлів cookie.

4. Відвідувачі в приміщеннях

Якщо ви відвідуєте будівлі ROCKWOOL, ми можемо обробляти вашу контактну інформацію, таку як прізвище та ім'я, адреса, номер телефону, електронна адреса, посада та місце роботи. Ми обробляємо ваші персональні дані з метою ідентифікації та документування відвідувачів в цілях безпеки. Правова основа для такої обробки – це наші законні інтереси у забезпеченні безпеки відвідувачів (стаття 6 (1) (f) GDPR).

Як тільки мету, зазначену вище, буде досягнуто, ваші персональні дані будуть видалені. Однак, ми можемо обробляти ваші персональні дані довше, якщо це необхідно згідно з чинним законодавством (стаття 6 (1) (c) GDPR).

5. Кандидати на працевлаштування

Якщо ви відгукнулись на вакансію в ROCKWOOL, обробці підлягатиме така інформація:

• Контактна інформація, така як прізвище та ім'я, адреса, адреса електронної пошти та номер телефону
• Навички, освіта та досвід роботи
• Результати оцінки в рамках процесу рекрутингу

Ми будемо обробляти цю інформацію, щоб оцінити, чи хочемо ми запропонувати вам посаду в ROCKWOOL (стаття 6 (1) (b) GDPR).

На початкових етапах ми не збираємо чутливі персональні дані. Однак ми можемо збирати таку інформацію надалі в процесі рекрутингу, за умови, що цього вимагає посада, на яку ви претендуєте, або місцеве законодавство. У цьому випадку ми попросимо вашої згоди на збір та обробку такої інформації (стаття 6 (1) (a) та 9 (2) (a) GDPR).

Ваші персональні дані зберігатимуться допоки не буде досягнуто мети обробки, зазначеної вище, якщо ви не надали свою згоду на більш тривалий термін зберігання. Протягом цього періоду ви можете відкликати свою згоду в будь-який момент. Див. Розділ G.7.

D. Передача персональних даних в межах ROCKWOOL Group

Зібрані персональні дані можуть передаватися на міжнародному рівні між організаціями ROCKWOOL Group у цілях, для яких вони були зібрані, та за умови, що така передача ніяким чином не заборонена або не обмежена законом.

Що стосується організацій ROCKWOOL, що діють у країнах, які не входять до складу ЄС / ЄЕЗ та не вважаються безпечними країнами (тобто не забезпечують належного рівня захисту даних), законною основою для передачі ваших персональних даних в такі країни служать чинні корпоративні правила ROCKWOOL ( Binding).

Перелік організацій, що входять до складу ROCKWOOL Group, можна переглянути за посиланням .

E.    Розголошення персональних даних та передача третім особам

Ми мінімізуємо розголошення та/або передачу ваших персональних даних третім сторонам (тобто особам, що не входять до складу ROCKWOOL Group) та забезпечуємо належний рівень захисту таких даних. Ми можемо розголошувати або передавати персональні дані третім сторонам у наступних випадках:

• Для надання послуг від нашого імені, напр. хостинг, ІТ-підтримка, маркетингові послуги або адміністративні послуги. Таким третім особам, які виконують функції операторів даних, надається дозвіл обробляти персональні дані лише згідно з нашими вказівками та відповідно до письмової угоди про обробку даних.
• З метою встановлення, реалізації чи захисту наших законних прав.
• У разі, якщо ви надали свою попередню згоду на розголошення персональних даних третій стороні.
• У разі будь-якого злиття, продажу, створення спільного підприємства, переуступки, передачі або іншого розпорядження всіма або будь-якою частиною активів або акцій ROCKWOOL (зокрема, у зв'язку з неплатоспроможністю або подібними провадженнями).
• Згідно з Політиці використання файлів cookie.

Якщо отримувач персональних даних знаходиться в країні поза межами ЄС/ЄЕЗ та не забезпечує належного рівня захисту даних, ми передамо ваші персональні дані такому отримувачу лише за умови укладення письмової угоди про передачу даних на основі Стандартних договірних положень Комісії ЄС.

F.  Безпека

ROCKWOOL зобов'язується вживати відповідні заходи для захисту ваших персональних даних, а також запровадити на веб-сайті всіх заходів для захисту від втрати, зловживання та / або зміни персональних даних, що перебувають під нашим контролем.

G. Ваші права як суб'єкта даних

1. Право на доступ до персональних даних

Як суб’єкт даних ви маєте право отримати підтвердження того, чи обробляє компанія ROCKWOOL ваші персональні дані. Якщо це так, ви маєте право отримати доступ до персональних даних та інформації, перелічених у статті 15 (1) GDPR, за виключенням певних випадків, передбачених законодавством.

2. Право вимагати спростування/виправлення персональних даних

Як суб’єкт даних ви маєте право на виправлення інформації відповідно до статті 16 GDPR. Це означає, що ви маєте право виправляти неточності у ваших персональних даних та додавати інформацію, якщо вона вказана у неповному обсязі.

3. Право на забуття («право бути забутим»)

Як суб’єкт даних ви маєте право на забуття («право бути забутим»), і ми зобов’язані без зволікань видалити ваші персональні дані у разі наявності однієї з причин, перелічених у статті 17 (1) GDPR. Як приклад, це може трапитись, коли персональні дані більше не потрібні для досягнення мети, з якою їх було зібрано чи іншим чином оброблено (Стаття 17 (1) (a) GDPR.

Право на забуття не застосовується, якщо обробка необхідна з однієї з причин, перелічених у статті 17 (3) GDPR. Це може бути у випадку, якщо обробка необхідна для дотримання юридичного зобов’язання або для подання, виконання або забезпечення судового позову (стаття 17 (3) (b) та (e) GDPR.

4. Право вимагати обмеження обробки персональних даних

Як суб’єкт даних ви маєте право на обмеження обробки даних, якщо наявна одна з умов, перелічених у статті 18 (1) GDPR. Для прикладу, у разі, якщо ви оскаржуєте точність персональних даних. У такому випадку обмеження обробки триває протягом періоду, поки ми перевіряємо точність персональних даних (стаття 18 (1) (а) GDPR. Обмеження обробки означає, що збережені персональні дані спеціально маркуються з метою обмеження їх подальшої обробки (стаття 4 (3) GDPR).

5. Право на мобільність персональних даних

Як суб’єкт даних ви маєте право на мобільність даних. Це означає, що ви маєте право отримувати свої персональні дані у структурованому, загальновживаному та доступному для машинного читання форматі, а також передавати такі дані іншому володільцю без будь-яких перешкод з нашої сторони, якщо така обробка ґрунтується на згоді відповідно до статті 6 (1) (a) або статті 9 (2) (a) GDPR або на основі контракту відповідно до статті 6 (1) (b) GDPR та здійснюється автоматизованими засобами (стаття 20 (1 ) GDPR. Згідно з правом на мобільність даних, ви також маєте право на передачу ваших персональних даних безпосередньо від нас іншому володільцю, якщо це технічно можливо (стаття 20 (2) GDPR.

6. Право на заперечення обробки персональних даних

Як суб’єкт даних ви маєте право на заперечення обробки даних відповідно до статті 21 GDPR. При першій комунікації з вами або ще до неї, ми прямо повідомляємо вас про це право. Див. Розділ С.3, щоб дізнатись, де ваші персональні дані обробляються для цілей прямого маркетингу. Ви маєте право в будь-який момент заперечити проти обробки ваших персональних даних. Якщо ви заперечуєте проти обробки персональних даних в цілях прямого маркетингу, ми більше не будемо обробляти ваші персональні дані для таких цілей.

7. Право відкликати згоду на обробку персональних даних

Якщо обробка даних відбувається на основі вашої згоди, ви маєте право в будь-який час відкликати свою згоду. Відкликання згоди не впливає на законність обробки даних, яке відбувалося на основі вашої згоди до моменту її відкликання. Ми повідомимо вас про це до того, як ви надасте згоду на обробку. Як наслідок, після відкликання згоди на обробку, ми можемо втратити можливість задовольнити ваші запити або надавати вам наші послуги. Якщо ви відкличете свою згоду на обробку, ми припинимо обробку ваших персональних даних, за винятком тих випадків, коли продовження такої обробки чи зберігання дозволено або вимагається відповідно до чинного законодавства про персональні дані або інших чинних законів та норм.

8. Право подати скаргу

Скарги в  ROCKWOOL

Якщо у вас виникають скарги щодо обробки персональних даних ROCKWOOL, ви можете написати нам в будь-який час на електронну адресу ldpo@rockwool.com

Ми розглянемо вашу скаргу і за необхідності зв’яжемося з вами для отримання додаткової інформації. Ми обов’язково підтвердимо отримання вашої скарги протягом п’яти (5) робочих днів.

Ми стараємось опрацювати будь-яку скаргу протягом одного (1) місяця. Якщо з якихось причин прийняти рішення протягом одного (1) місяця неможливо, ми повідомимо вас про підстави такої затримки та про час, коли очікується прийняття рішення (не більше 6 (шести) місяців з моменту отримання скарги).

Скарги до компетентного контролюючого органу

Відповідно до статті 77 GDPR, пункту 8 частини 2 статті 8 та статті 23 Закону України «Про захист персональних даних», у будь-який час, до, під час або після процесу подання скарги, описаного вище, ви також можете подати скаргу до контролюючого органу, що здійснює контроль за обробкою персональних даних ROCKWOOL:

Уповноважений Верховної Ради України з прав людини

м. Київ-08, вул. Інститутська, 21/8

01008

Україна

Тел.: 0800-50-17-20

E-mail: hotline@ombudsman.gov.ua

H.   Посилання на інші веб-сайти

Наші веб-сайти можуть містити посилання на інші веб-сайти. ROCKWOOL не несе відповідальності за контент ÷веб-сайтів інших компаній (сторонні веб-сайти) або за політику збору персональних даних такими компаніями. Відвідуючи сторонні веб-сайти, необхідно ознайомитися з їхньою політикою щодо захисту персональних даних та іншими відповідними політиками.

1. Зміни до цієї Заяви про конфіденційність

Через технічні розробки та / або зміни законодавчих вимог ми залишаємо за собою право коригувати цю Заяву про конфіденційність. Про всі суттєві зміни в цій Заяві про конфіденційність ви будете проінформовані на нашому веб-сайті. Актуальна версія цієї Заяви про конфіденційність завжди доступна за посиланням