Geldig met ingang van juli 2024
ROCKWOOL B.V. ("ROCKWOOL") hecht veel waarde aan de bescherming van uw privacy. De bescherming van persoonsgegevens is belangrijk voor ons. Wij verwerken persoonsgegevens uitsluitend conform de geldende voorschriften op het gebied van gegevensbescherming, met name de Algemene Verordening Gegevensbescherming ("AVG"). Om die reden hanteert ROCKWOOL een aantal bindende bedrijfsvoorschriften (Binding Corporate Rules; BCR's) waarin eisen staan op het gebied van gegevensbescherming waaraan de ROCKWOOL Groep wereldwijd dient te voldoen.
In het kader van onze bedrijfsactiviteiten verwerken wij als verwerkingsverantwoordelijke de persoonsgegevens van onze klanten en leveranciers, van de gebruikers van onze websites en apps alsmede van bezoekers en overige derden, zoals nader beschreven in onderdeel C.
In deze Privacyverklaring leest u welke persoonsgegevens wij verwerken, hoe wij deze gegevens verzamelen, de wettelijke grondslag, het doel van de verwerking en de bewaartermijn. Ook uw rechten als betrokkene worden beschreven.
Deze Privacyverklaring is zodanig ingedeeld dat u eenvoudig kunt navigeren naar de volgende onderwerpen.
A. De verwerkingsverantwoordelijke
B. Contact opnemen
C. Informatie over de gegevensverwerking
D. Marketing- en reclameactiviteiten
E. Doorgifte binnen de ROCKWOOL Groep
F. Openbaarmaking en doorgifte aan derden
G. Uw rechten als betrokkene
H. Wijzigingen in deze Privacyverklaring
ROCKWOOL B.V.
Industrieweg 15
6045 JG Roermond
Nederland
E-Mail: dataprotectionBNL@rockwool.com
KvK-nummer: 13014428
Bij vragen over deze Privacyverklaring en/of over de verwerking van uw persoonsgegevens kunt u als volgt contact met ons opnemen:
T: + 31 475 35 35 35
E-Mail: dataprotectionBNL@rockwool.com
Afhankelijk van uw relatie met de diverse bedrijven van de ROCKWOOL Groep verwerken wij verschillende categorieën persoonsgegevens voor verschillende doeleinden. Hieronder vindt u een overzicht van de soorten persoonsgegevens die wij verwerken, de doeleinden, de wettelijke grondslagen en de bewaartermijnen.
Wie? | Categorie persoonsgegevens | Verwerkingsdoeleinde | Wettelijke grondslag | Bewaartermijn |
Klanten en hun medewerkers
| Voor- en achternaam, geslacht, adres, telefoonnummer, e-mailadres, functie en werklocatie. | Normale uitvoering van de klantrelatie, d.w.z. verwerking van betalingen, algemene communicatie, beheer dagelijkse activiteiten ten behoeve van rechtmatige, eerlijke bedrijfsuitoefening (inclusief planning, uitvoering en beheer van de samenwerking, statistiek, analyses). | Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).
| 2 jaar na de laatste aanschaf van onze producten of diensten.
Zolang de vordering actief is tot 20 jaar daarna. |
Algemene klantenservice en -ondersteuning (inclusief vervolgonderzoek). | Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG).
Gerechtvaardigd belang bij borging van de klanttevredenheid en verbetering van onze producten en diensten (Artikel 6 lid 1 sub f AVG). | |||
Verkrijgen van feedback van klanten en informatie over het gebruik van onze producten en diensten (bijvoorbeeld via een tevredenheidsonderzoek, marktonderzoek e.d.). | ||||
Om fraude te voorkomen. | Gerechtvaardigd belang bij bescherming van onze bedrijfsbelangen (Artikel 6 lid 1 lid f AVG). | |||
Ter instelling, uitoefening of onderbouwing van een rechtsvordering. | ||||
Potentiële klanten en hun medewerkers | Voor- en achternaam, geslacht, adres, telefoonnummer, e-mailadres, functie en werklocatie. | Ontwikkeling business leads.
| Toestemming (artikel 6 lid 1 sub a AVG). | Totdat de toestemming wordt ingetrokken of als er langer dan 2 jaar geen contact is geweest.
|
Voor statistische doeleinden. | Toestemming (artikel 6 lid 1 sub a AVG). | |||
Ontwikkeling van business leads. | Toestemming (artikel 6 lid 1 sub a AVG). | |||
Leveranciers en hun medewerkers | Voor- en achternaam, telefoonnummer werk, e-mailadres, functie en werklocatie. | Normale uitvoering van de leveranciersrelatie, d.w.z. verwerking van betalingen, algemene communicatie, beheer dagelijkse activiteiten ten behoeve van rechtmatige, eerlijke bedrijfsuitoefening (inclusief planning, uitvoering en beheer van de samenwerking, kredietbeoordelingen, alsmede statistiek en analyses). | Uitvoering van een overeenkomst (artikel 6 lid 1 sub b AVG) - als u zelfstandig ondernemer bent, gerechtvaardigd belang bij de uitvoering van de overeenkomst tussen u en uw werkgever (artikel 6 lid 1 sub f AVG). | 7 jaar vanaf einde boekjaar waarop de gegevens betrekking hebben als de gegevens worden aangemerkt als boekhoudkundig materiaal. 5 jaar vanaf verkrijging van niet-boekhoudkundig materiaal als er geen activiteiten zijn geweest met de leverancier. |
Leveranciers zoeken en vinden. | Gerechtvaardigd belang bij vervulling van bedrijfsbehoeften en uitvoering van reguliere bedrijfsactiviteiten (artikel 6 lid 1 sub f AVG). | |||
Bezoekers van fysieke locaties | Voor- en achternaam, telefoonnummer, e-mailadres, werklocatie, kenteken, indien van toepassing, datum en tijdstip van het bezoek. | Ter borging van de veiligheid op onze fysieke locaties en om strafbare feiten aldaar te voorkomen en op te lossen. | Gerechtvaardigd belang en in sommige gevallen wettelijke verplichting om de veiligheid op de locaties te borgen en medewerkers, bezoekers en eigendommen te beschermen (Artikel 6 lid 1 sub f AVG). | 30 dagen vanaf de registratie of, in geval van incidenten, zo lang als nodig is in verband met de afhandeling van het incident. |
Camerabeelden (foto's en video's) van uw activiteiten op onze fysieke locaties. | Gerechtvaardigd belang bij borging van de veiligheid op de (fysieke)locaties en behartiging van de belangen van ROCKWOOL in eventuele strafzaken (artikel 6 lid 1 sub f AVG). | 4 dagen vanaf de dag van het bezoek of, in geval van incidenten, zo lang als nodig is in verband met een lopende zaak. | ||
Ontvanger van e-mail en/of sms - direct marketing. | Voor- en achternaam, geslacht (aanhef), functie, werklocatie, e-mailadres en/of telefoonnummer.
| Marketingcommunicatie op basis van verzamelde informatie en verleende toestemming. | Toestemming (artikel 6 lid 1 sub a AVG). | Totdat de toestemming voor marketing is ingetrokken. De toestemming voor marketing wordt na intrekking daarvan nog 2 jaar bewaard voor bewijsdoeleinden. |
Gebruikers van contactformulieren | Voor- en achternaam, e-mailadres, telefoonnummer, waar uw vraag over gaat, datum van uw vraag. | Om met u te communiceren t.b.v. de marketing, promotie en verkoop van producten en diensten van ROCKWOOL en om service te verlenen. | Als uw vraag betrekking heeft op een (mogelijke) overeenkomst, is de wettelijke grondslag het zetten van de stappen die nodig zijn om een overeenkomst te sluiten of een bestaande overeenkomst uit te voeren (artikel 6 lid 1 sub b AVG). Heeft uw vraag geen betrekking op een overeenkomst, dan is de wettelijke grondslag ons gerechtvaardigde belang om uw vraag af te handelen, met u te communiceren en onze producten en diensten te marketen, te promoten en te ontwikkelen (artikel 6 lid 1 sub f AVG). | 2 jaar na verkrijging of na uw laatste interactie als uw persoonsgegevens niet zijn gebruikt in verband met een aankoop van onze producten of diensten. |
Websitebezoekers, accountgebruikers | Voor- en achternaam, e-mailadres, gebruikersnaam, IP-adres, digitale voetafdrukken, wachtwoord en profielactiviteit. | Om via de/onze websites of apps onze diensten aan u te leveren. | Uitvoering van een overeenkomst voor de levering van elektronische diensten (artikel 6 lid 1 sub b AVG). | Totdat uw account is opgeheven. |
Ter beheer van gebruikersaccounts en voor statistische en analytische doeleinden. | Gerechtvaardigd belang bij het uitvoeren van statistiek en analyses ter verbetering van de gebruikerservaring (artikel 6 lid 1 sub f AVG). | Totdat uw account is opgeheven. | ||
Bezoekers van social-mediaprofielen | Informatie die te vinden is op uw profiel, zoals uw naam, geslacht, burgerlijke staat, werklocatie, interesses, afbeelding en woonplaats; of u ons profiel "geliket" heeft of andere reacties heeft geplaatst; reacties die u achterlaat op onze berichten; content die u met ROCKWOOL heeft gedeeld met de intentie tot interactie; | Ter verbetering van onze producten en diensten, inclusief onze social-mediaprofielen en pagina's; * Platformaanbieders kunnen uw persoonsgegevens voor hun eigen doeleinden verwerken - houd er rekening mee dat dit buiten onze controle valt | Gerechtvaardigd belang om met u te kunnen communiceren en via onze social-mediaprofielen directe marketing naar u te kunnen toesturen, alsmede om onze producten en diensten te verbeteren (artikel 6 lid 1 sub f AVG). | Bewaar-termijnen worden vastgesteld door de aanbieders van de social-mediaplatforms en zijn te vinden in hun privacybeleid: Meta (Instagram, Facebook) Google (YouTube) X (voorheen Twitter) |
Beschrijving | Wanneer? | Categorie persoonsgegevens | Verwerkingsdoeleinde | Wettelijke grondslag | Bewaartermijn |
Cookies, pixels, social-mediatools en andere technologie | Wanneer u onze websites of apps bezoekt en ons toestemming heeft gegeven voor cookies. | IP-adres, MAC-adres, type browser en apparaten, webpagina die u naar de website of de app heeft geleid, ingevoerde zoektermen in een zoekmachine die u naar onze website hebben geleid, browsergeschiedenis, klikgedrag en gebruik van en navigatie op websites en apps* * de categorieën zijn afhankelijk van de toestemming die is gegeven in de cookiebanner. Dit kan hier te allen tijde worden gewijzigd | Uitvoering van marketingactiviteiten, met name om het gebruik van de websites en apps te faciliteren, voor serviceontwikkeling, statistiek en analyses en om gepersonaliseerde content en zoekopdrachten aan te bieden | Gerechtvaardigd belang bij het bieden van een functionerende website en app, marketing, ontwikkeling en levering van statistieken, evaluatie, promotie en verkoop van onze producten en diensten via eigen cookies, (artikel 6 lid 1 sub f AVG). Toestemming voor de verwerking van persoonsgegevens in verband met marketingcookies en statistische cookies van derden (artikel 6 lid 1 sub a AVG). Daarnaast vragen wij altijd om toestemming voor cookies, behalve voor strikt noodzakelijke cookies en andere technologieën. | Persoonsgegevens die zijn verkregen via cookies, pixels, vergelijkbare technologieën en social-mediatools worden verwijderd zoals beschreven in de Cookieverklaring. |
Custom / lookalike audiences Facebook | Wanneer u zich aanmeldt voor onze nieuwsbrieven, een gebruikersaccount aanmaakt en onze cookies, pixels of vergelijkbare technologieën accepteert, sturen wij in sommige gevallen niet-omkeerbare gehashte informatie naar Facebook (Meta). | E-mailadres en in sommige gevallen informatie over uw interesse in een of meer van onze producten | Doelgroepen ontwikkelen voor latere reclame via Facebook. | Gerechtvaardigd belang bij vergroting van de bekendheid van onze producten en diensten, inclusief aan andere personen die wellicht ook interesse hebben in onze producten en diensten (artikel 6 lid 1 sub f AVG). | Totdat u bezwaar maakt tegen de verwerking van uw persoonsgegevens. U kunt de instellingen in uw Facebook-account hier wijzigen. |
Tracking van e-mails | E-mails die wij sturen voor marketingdoeleinden op basis van uw marketingtoestemming of voor evenementen waarvoor u zich heeft aangemeld, kunnen trackingtechnologie bevatten zodat wij weten of u de e-mail ontvangen of geopend heeft of op een koppeling in de e-mail heeft geklikt. | Trackinggegevens over uw interactie met onze e-mails. | Om gepersonaliseerde content, analyses en statistieken te leveren. | Gerechtvaardigd belang bij de ontwikkeling, evaluatie, promotie en verkoop van onze producten en diensten (artikel 6 lid 1 sub f AVG). | Als u toestemming heeft gegeven voor marketing: totdat die toestemming is ingetrokken. De toestemming voor marketing wordt na intrekking daarvan nog 2 jaar bewaard voor bewijsdoeleinden. Als u geen toestemming heeft gegeven voor marketing: 2 jaar na de/uw laatste interactie (bijv. na deelname aan het evenement of na het klikken op een e-mail). |
Verzamelde persoonsgegevens kunnen internationaal tussen bedrijven van de ROCKWOOL Group worden uitgewisseld voor de doeleinden waarvoor de gegevens zijn verzameld, mits deze doorgifte niet bij wet verboden of beperkt is. Alle gegevensuitwisselingen tussen ROCKWOOL-bedrijven in en buiten de EU/EER geschieden rechtmatig conform de bindende bedrijfsvoorschriften van ROCKWOOL.
Een overzicht van de ROCKWOOL Groep is te vinden op https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
Om de hierboven beschreven doeleinden te realiseren, kunnen wij aan derden die in het kader van een contractuele relatie diensten aan ROCKWOOL-bedrijven leveren, inzage geven in uw persoonsgegevens. Deze dienstverleners worden aangemerkt als gegevensverwerkers. Het betreft bijvoorbeeld:
Behoudens hetgeen hierboven is beschreven, worden uw persoonsgegevens over het algemeen niet doorgegeven aan derden zonder uw toestemming. In bepaalde omstandigheden kan het op grond van de wet echter noodzakelijk zijn om uw persoonsgegevens door te geven aan bijvoorbeeld de volgende categorieën verwerkingsverantwoordelijken:
Categorieën van ontvangers | Type persoonsgegevens | Wettelijke grondslag |
Overheidsinstanties, politie en justitie, rechters, advocaten en externe accountants. | Relevante informatie met betrekking tot een geschil, in sommige gevallen inclusief gedane aankopen. | Artikel 6 lid 1 sub f AVG (gerechtvaardigd belang). Artikel 6 lid 1 sub c AVG (wettelijke verplichting). |
Acceptanten van betalingen. | Betaalgegevens. | Artikel 6 lid 1 sub b AVG (uitvoering van een overeenkomst). |
Persoonsgegevens kunnen ook worden doorgegeven aan derden met uw voorafgaande cookie-toestemming zoals beschreven in onze Cookieverklaring en de formulering van de cookie-toestemming.
Als wij uw persoonsgegevens doorgeven aan ontvangers (verwerkingsverantwoordelijken of verwerkers) wier hoofdkantoor gevestigd is in een derde land waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, dan is deze doorgifte gebaseerd op het Data Privacy Framework (voor bedrijven gevestigd in de VS) of op de modelcontractbepalingen van de Europese Commissie (voor andere landen), waarvan u een exemplaar kunt opvragen via de bovenvermelde contactgegevens.
ROCKWOOL verbindt zich ertoe passende veiligheidsmaatregelen te treffen ter borging van de veiligheid van uw persoonsgegevens. Onze website beschikt over veiligheidsmaatregelen tegen verlies, misbruik en/of wijziging van persoonsgegevens die onder onze controle staan.
Samenwerking met aanbieders van social-mediaplatforms.
Facebook, Instagram en LinkedIn
Wat Facebook en Instagram (eigendom van Meta) betreft, zijn ROCKWOOL en de social-media-aanbieders gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens die verzameld worden in verband met uw interacties met de profielen, met inbegrip van posts bij interacties met de paginaprofielen van ROCKWOOL. Meta treedt echter op als verwerker namens ROCKWOOL wanneer Meta uw persoonsgegevens verwerkt ten behoeve van het creëren van doelgroepen (lookalike en custom audiences).
Wat LinkedIn betreft, zijn ROCKWOOL en de platformaanbieder gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens voor statistische doeleinden.
ROCKWOOL en de providers van LinkedIn, Instagram en Facebook zijn overeenkomsten aangegaan inzake de verdeling van de gegevensbeschermingstaken. Volgens deze overeenkomsten zijn de bedrijven (zoals ROCKWOOL) en de social-media-aanbieders elk verantwoordelijk voor de taken die samenhangen met de verrichte verwerking. Hieronder volgt een overzicht van de verdeling van verantwoordelijkheden:
YouTube
ROCKWOOL gebruikt ook Google als verwerker in verband met haar gebruik van YouTube en deelt in dit kader ook bepaalde informatie over uw interacties, interesses e.d. met YouTube ten behoeve van het optimaliseren van de marketing en service, inclusief onze video's, op YouTube.
ROCKWOOL is de verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens in het kader van het beheer van haar account op X (Twitter), waarbij X (Twitter) een afzonderlijke verwerkingsverantwoordelijke is voor de persoonsgegevens die zij verwerkt. In bepaalde situaties treedt X (Twitter) echter op als verwerker voor ROCKWOOL, bijvoorbeeld bij het uploaden van aangepaste doelgroepen naar het platform.
Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ DEN HAAG
Nederland
Tel.: + 31 (0)88-1805250
https://klachten.autoriteitpersoonsgegevens.nl/
Met het oog op technische ontwikkelingen, nieuwe verwerkingsactiviteiten en/of wijzigingen in wettelijke voorschriften behouden wij ons het recht voor om deze Privacyverklaring aan te passen. Voor zover wijzigingen in deze Privacyverklaring van materieel belang worden geacht, wordt u daarvan op de hoogte gesteld op onze website en/of via onze e-mailhandtekeningen wanneer u correspondeert met een van de medewerkers van ROCKWOOL. Een actuele versie van deze Privacyverklaring is altijd beschikbaar op www.rockwool.com/group/privacy-statement.