S účinností od Červenec 2024                                            

Úvod 

ROCKWOOL a.s. (“ROCKWOOL”) se zavazuje chránit vaše soukromí. Ochrana osobních údajů je pro nás důležitá, vaše osobní údaje zpracováváme pouze v souladu s platnými požadavky na ochranu dat, obzvláště s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, Obecným nařízením o ochraně osobních údajů (“GDPR”). Proto Skupina ROCKWOOL zavedla soubor Závazných podnikových pravidel (BCR), která zavádějí globální standard požadavků na ochranu údajů, jež musí dodržovat Skupina ROCKWOOL celosvětově. 

V souvislosti s našimi obchodními aktivitami, my, jako správce dat, zpracováváme osobní údaje našich zákazníků. dodavatelů, uživatelů našich webových stránek a aplikací, jakož i návštěvníků a jiných třetích stran, jak je dále popsáno v kapitole C. 

Prohlášení o ochraně osobních údajů vás informuje o tom, které osobní údaje zpracováváme, jak je shromažďujeme, o právním základu, o účelu našeho zpracovávání a o době uchovávání těchto dat. Kromě toho vás informujeme o vašich právech jako subjektu těchto dat. 

A. Správce dat 

ROCKWOOL a.s. 

Cihelní 769 

735 31 Bohumín 

Czech Republic 

E-mail: tamara.bernatikova@rockwool.com 

Registrační číslo společnosti: 26165261 

B. Kontakt 

V případě jakýchkoliv dotazů ohledně tohoto Prohlášení o ochraně osobních údajů a/nebo našeho zpracování vašich osobních údajů neváhejte nás kontaktovat na: 

T: + 420 731 598 335 

C. Informace o zpracování osobních údajů 

V závislosti na vašem vztahu se subjekty ze Skupiny ROCKWOOL zpracováváme různé kategorie vašich osobních údajů pro různé účely. Níže naleznete přehled, jaké druhy osobních údajů zpracováváme, za jakým účelem, na jakém právním základě a po jak dlouhou dobu tyto údaje uchováváme v našich systémech. 

Kdo? 

Kategorie osobních údajů 

Účel zpracování 

Právní základ 

Doba uchování 

Zákazníci a jejich zaměstnanci  

 

 

 

Jméno a příjmení, pohlaví, adresa, telefonní číslo, e-mailová adresa, pracovní zařazení a místo výkonu práce. 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Vykonávaní běžných vztahů se zákazníky, tzn. administrace plateb, celková komunikace, řízení každodenních operací v souladu s legitimní a poctivou obchodní praxí (včetně plánování, provádění a řízení spolupráce; statistika, analýzy) 

Plnění smlouvy (článek 6 (1) (b) GDPR). 

 

10 let od poslední objednávky našeho výrobku nebo služeb. 

 

 

Poskytování obecného zákaznického servisu a podpory (včetně následných průzkumů). 

 

Oprávněný zájem na zajištění spokojenosti zákazníků a zlepšování našich produktů a služeb. (článek 6 (1) (f) GDPR). 

Získat pohled zákazníka a znalost, jak jsou naše výrobky a služby využívány (např. zasíláním dotazníků spokojenosti nebo průzkumem trhu) 

Prevence podvodů. 

Oprávněný zájem na ochraně zájmů společnosti (článek 6 (1) (f) GDPR). 

Za účelem zjištění, obhajoby nebo uplatnění právních nároků. 

Potenciální zákazníci a jejich zaměstnanci 

Jméno a příjmení, pohlaví, adresa, telefonní číslo, e-mailová adresa, pracovní zařazení a místo výkonu práce. 

 

 

Vytváření obchodních kontaktů. 

 

Oprávněný zájem na propagaci společnosti ROCKWOOL a prodeji jejích výrobků a služeb (článek 6 (1) (f) GDPR). 

5 let od získání nebo poslední interakce. 

 

Pro statistické účely.  

Oprávněný zájem při měření efektivnosti našich činností (článek 6 (1) (f) GDPR). 

Vyhledávání obchodních příležitostí. 

Provedení kroků před navázáním smluvního vztahu (článek 6 (1) (b) GDPR). 

Dodavatelé a jejich zaměstnanci 

Jméno a příjmení, pohlaví, adresa, telefonní číslo, e-mailová adresa, pracovní zařazení a místo výkonu práce. 

 

 

Vykonávaní běžných vztahů s dodavateli, tzn. administrace plateb, celková komunikace, řízení každodenních operací v souladu s legitimní a poctivou obchodní praxí (včetně plánování, provádění a řízení spolupráce; provádění úvěrových ratingů, jakož i provádění statistik a analýz). 

Plnění smlouvy (článek 6 (1) (b) GDPR) – pokud jste OSVČ, oprávněný zájem na plnění smlouvy uzavřené s vaším zaměstnavatelem (článek 6 (1) (f) GDPR). 

5 let po ukončení finančního roku, ke kterému se data vztahují, pokud se data považují za účetní podklady.   

5 let od získání neúčetních podkladů, pokud nedošlo k žádným aktivitám s dodavatelem. 

Vyhledávání a lokalizace dodavatelů. 

Oprávněný zájem na plnění obchodních požadavků a provádění běžných obchodních činností (článek 6 (1) (f) GDPR). 

Návštěvníci fyzických lokací 

Jméno a příjmení, telefonní číslo, e-mailová adresa, místo výkonu práce, případně registrační značka, datum a čas vaší návštěvy. 

Zajištění bezpečnosti našich fyzických lokací a prevence kriminality v našich lokacích. 

Oprávněný zájem na zajištění bezpečnosti v závodech a na ochraně zaměstnanců, návštěvníků a majetku (článek 6 (1) (f) GDPR). 

30 dnů od registrace  

Záznamy CCTV (fotografie a videa) vašich činností v našem fyzickém místě. 

Oprávněný zájem při zajišťování bezpečnosti závodů/fyzických lokací a pokud je to nezbytné, ochrana zájmů společnosti ROCKWOOL v případě trestných činů. (článek 6 (1) (f) GDPR)  

30 dnů ode dne návštěvy nebo jak dlouho je potřeba v souvislosti s probíhajícím případem.  

Příjemce e-mailu a/nebo SMS – direct marketing. 

Jméno a příjmení, pohlaví (oslovení), pracovní zařazen, místo výkonu práce, e-mailová adresa a/nebo telefonní číslo. 

Rozšiřovat marketingovou komunikaci na základě shromážděných informací a udělených souhlasů.  

Oprávněný zájem na poskytování zájemcům, kteří souhlasili s direct marketingem na základě platného souhlasu přes e-mailovou komunikaci (článek 6 (1) (f) GDPR). 

Až do odvolání souhlasu s marketingem. Kopie souhlasu s marketingem bude uložena po 2 roky po odvolání souhlasu z evidenčních důvodů. 

Uživatel kontaktního formuláře 

Jméno a příjmení, e-mailová adresa, telefonní číslo, čeho se váš dotaz týká, datum vašeho dotazu. 

Komunikovat s vámi za účelem marketingu, propagace a prodeje výrobků a služeb společnosti ROCKWOOL, jakož i poskytování podpory.  

Pokud váš dotaz souvisí s (potenciálním) uzavřením smlouvy, je právním základem učinit kroky, nezbytné k uzavření dohody nebo k plnění již existující (článek 6 (1) (b) GDPR). 

Pokud váš dotaz nesouvisí se smlouvou, je právním základem náš oprávněný zájem na vyřízení vašeho dotazu, komunikace s vámi, marketing, propagace a rozvoj našich výrobků a služeb. (článek 6 (1) (f) GDPR). 

2 roky od vaší poslední interakci, pokud vaše osobní údaje nebyly použity v souvislosti s nákupem našich výrobků a/nebo služeb. 

Uživatelé účtu 

Jméno a příjmení, e-mailová adresa, uživatelské jméno, digitální stopy, heslo a aktivity vašeho profilu 

Dodávat vám naše služby na našich webových stránkách a v aplikacích 

Plnění smlouvy na poskytování elektronických služeb. (článek 6 (1) (b) GDPR). 

Do uzavření účtu. 

Řídit zakládání uživatelských účtů; pro statistické a analytické účely. 

Oprávněný zájem na sestavování statistik a analýz za účelem zlepšování našich zkušeností. (článek 6 (1) (f) GDPR). 

Do uzavření účtu. 

Návštěvníci profilů na sociálních médií      

Informace, dostupné na vašem profilu, včetně vašeho jména, pohlaví, občanský stav, pracoviště, zájmy, image a vaše město; zda se vám líbí nebo zda jste na náš profil použili jiné reakce; 
komentáře, které jste zanechali na naše posty; obsah, který sdílíte se společností ROCKWOOL se záměrem interakce;  
že jste navštívili náš profil; IP adresa 

Zlepšovat naše výrobky a služby včetně našich profilů na sociálních sítích a stránkách; 
pro statistické a analytické účely; 
komunikovat s vámi, pokud jste angažováni v našem obsahu (komentáře, kritiky, zprávy);  
znovu sdílet obsah, který s námi sdílíte. 

* poskytovatelé platformy mohou zpracovávat vaše osobní údaje pro své vlastní účely – uvědomte si, že toto nemůžeme nijak ovlivnit. 

Oprávněný zájem na tom, abychom s vámi mohli komunikovat a používat direkt marketingovou komunikaci na našich profilech na sociálních sítích a také náš oprávněný zájem na zlepšování našich výrobků a služeb (článek 6 (1) (f) GDPR). 

Doba uložení je nastavena poskytovateli platformy sociálních sítí a lze ji nalézt v jejich zásadách ochrany osobních údajů. 

Meta (Instagram, Facebook) 

Google (YouTube) 

X (dříve Twitter) 

D. Marketingové a reklamní postupy 

Popis 

Kdy? 

Kategorie osobních údajů 

Účel zpracování 

Právní základ 

Doba uchování 

Cookies, pixely, nástroje sociálních sítí a další technologie 

Když navštívíte naše webové stránky nebo aplikace a poskytnete svůj souhlas užitím cookies 

IP-adresa, MAC adresa, typ prohlížeče a zařízení, webová stránka, která vás navedla na web nebo aplikaci, zadaná fráze pro hledávání vyhledávačem, která vedla na naše webové stránky, historie prohlížení, chování při klikání a při používání a navigaci na webových stránkách a v aplikacích*. 

* kategorie závisí na souhlasu, zadaném v banneru cookies. Toto je možné kdykoliv změnit zde 

Provádění marketingových činností, obzvláště pro usnadnění vašeho používání webových stránek a aplikací; pro rozvoj služeb, statistiku a analýzy; pro poskytování personalizovaného obsahu a vyhledávání 

Oprávněný zájem na poskytování funkčních webových stránek a aplikací, marketing, vyvíjení a poskytování statistik, vyhodnocování propagace a prodeje našich výrobků a služeb prostřednictvím souborů cookies první strany. (článek 6 (1) (f) GDPR) 

Souhlas se zpracováním osobních údajů ve vztahu k marketingovým cookies a statistickým cookies třetích stran. (článek 6 (1) (a) GDPR).  

Kromě toho vždy získáváme platný souhlas se soubory cookies s výjimkou nezbytně nutných souborů cookies a dalších technologií. 

Osobní údaje, získané pomocí cookies, pixelů, podobných technologií a nástrojů sociálních sítí jsou vymazávány dle popisu v prohlášení o cookies. 

Vlastní / podobná publika na Facebooku 

Když se přihlásíte k odběru našich zpravodajů, vytvoříte si uživatelský účet a přijmete naše soubory cookies, pixely nebo podobné technologie, v některých případech odešleme společnosti Facebook (Meta) nevratné hashované informace. 

E-mail adresa a v některých případech informace o vašem zájmu o jeden nebo více našich výrobků.  

 

Vytvořit publika pro následnou reklamu přes Facebook. 

Oprávněný zájem na rozšiřování povědomí o našich výrobcích a službách, také pro jiné osoby, které mohou mít podobný zájem o naše výrobky a služby. (článek 6 (1) (f) GDPR). 

Dokud nevznesete námitku proti zpracování vašich osobních údajů. 

Nastavení můžete změnit ve svém účtu na Facebooku zde. 

Sledování  
e-mailů 

E-maily, které přeposíláme pro marketingové účely na základě vašeho marketingového souhlasu nebo události, na které jste se přihlásili. mohou obsahovat technologie pro sledování, zda jste email přijali nebo otevřeli nebo zda jste klikli na odkaz, uvedený v e-mailu. 

Informace, které sledují vaše interakce na náš e-mail. 

Poskytovat personalizovaný obsah, analýzy a statistiky. 

Oprávněný zájem na rozvoji, vyhodnocování, propagaci a prodeji našich výrobků a služeb (článek 6 (1) (f) GDPR). 

Pokud jste souhlasili s marketingem: do odvolání souhlasu s marketingem. Kopie souhlasu s marketingem bude uložena 2 roky po jeho odvolání pro důkazní účely. 

Pokud jste s marketingem nesouhlasili: 2 roky po vaší poslední interakci (např. po účasti na události nebo po kliknutí na e-mail). 

 

 

 

E. Předávání v rámci Skupiny ROCKWOOL  

Získané osobní údaje mohou být mezinárodně předávány mezi podniky skupiny ROCKWOOL pro účely, pro které byly shromážděny, za předpokladu, že takovýto přenos není zakázán nebo omezen zákonem. Veškeré přenosy mezi podniky v EU/EHP a mimo EU/EHP jsou v souladu se Závaznými podnikovými pravidly společnosti ROCKWOOL. 

Přehled struktury Skupiny ROCKWOOL je k dispozici na  https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/ 

 

F. Zveřejňování a předávání třetím stranám 

Pro dosažení cílů, popsaných výše, můžeme umožnit přístup k vaším osobním údajům třetím stranám, které poskytují podnikům společnosti ROCKWOOL služby na smluvním základě. Tito poskytovatelé služeb se považují za zpracovatele dat a zahrnují: 

  • dodavatele IT, 
  • poskytovatelé sociálních médií,  
  • poskytovatelé e-mailu,  
  • poskytovatelé hostingu,  
  • dodavatelé cookies,  
  • dodavatelé webinářů, 
  • poskytovatelé platformy pro vzdělávání zákazníků, 
  • poskytovatelé platformy pro podporu zákazníků, 
  • poskytovatelé platformy pro zajišťování vztahů se zákazníky, 
  • dodavatelé webových stránek. 

Navíc k výše uvedenému se vaše osobní údaje obecně nepředávají třetím stranám bez vašeho souhlasu. Ovšem za určitých okolností a podle zákona může být nezbytné předat vaše osobní údaje např. následujících kategorií správcům dat: 

Kategorie příjemců  

Typy osobních údajů  

Právní základ 

Orgány veřejné moci, orgány činné v trestním řízení, soudy, advokáti a externí auditoři. 

Relevantní informace týkající se konkrétního sporu, v některých případech včetně uskutečněných nákupů 

Článek 6(1)(f) GDPR (oprávněný zájem). 

Článek 6(1)(c) GDPR (zákonná povinnost nahlásit popis škody úřadům). 

Akvizitoři plateb. 

Informace o platbě. 

Článek 6(1)(b) (smlouva) GDPR. 

 

Osobní údaje smí být také předávané třetím stranám na základě vašeho předchozího souhlasu se soubory cookies, jak je uvedeno v našich Zásadách používání souborů cookies a ve formulaci souhlasu se soubory cookies. 

Pokud předáváme vaše osobní údaje příjemci (jak správci, tak i zpracovateli dat), jehož registrované kanceláře jsou umístěny v třetích zemích, pro které Evropská komise nepřijala příslušné rozhodnutí, je tento přenos založen na Rámci ochrany osobních údajů (pro společnosti založené v USA) nebo na standardních smluvních doložkách Evropské komise (pro ostatní země), jejichž kopie můžete od nás získat, jak je uvedeno výše. 

Společnost ROCKWOOL se zavazuje zavést příslušná bezpečnostní opatření pro zajištění bezpečnosti vašich osobních údajů a naše webové stránky mají zavedena bezpečnostní opatření na ochranu před ztrátou, zneužitím a/nebo změnám osobních údajů, které jsou pod naší správou. 

Spolupráce s poskytovateli platformy pro sociální média. 

Facebook, Instagram a LinkedIn 

V případě Facebooku a Instagramu (vlastněné společností Meta) je společnost ROCKWOOL spolu s poskytovateli sociálních sítí společným správcem dat pro zpracování osobních údajů, shromažďovaných v souvislosti s vašimi interakcemi s profily, včetně příspěvků jako reakcí na profily stránek společnosti ROCKWOOL. Společnost Meta však působí jako zpracovatel dat z pověření společnosti ROCKWOOL, kdy Meta zpracovává vaše osobní údaje za účelem vytváření cílových skupin (lookalike a custom audiences). 

V případě LinkedIn je společnost ROCKWOOL spolu s poskytovatelem sociální sítě společným správcem dat pro zpracování osobních údajů pro statistické účely. 

Společnost ROCKWOOL a poskytovatelé LinkedIn, Instagramu a Facebooku uzavřeli dohody o rozdělení úloh v oblasti ochrany dat. Podle této dohody subjekty (jako je společnost ROCKWOOL) a poskytovatelé sociálních sítí jsou každý zodpovědný za úlohy, související s jimi prováděným zpracováním. Přehled rozdělení odpovědnosti lze naleznout zde: 

YouTube 

Společnost ROCKWOOL také v souvislosti s jejím využíváním YouTube využívá jako zpracovatele údajů Google a v této souvislosti také sdílí určité informace o vašich interakcích, zájmech atd. s YouTube za účelem optimalizace marketingu a služeb, včetně našich videí na YouTube. 

Twitter 

Společnost ROCKWOOL je správcem dat pro zpracování osobních údajů v souvislosti s řízením svého účtu na síti X (Twitter) a síť X (Twitter) je samostatným správcem dat pro osobní údaje, které zpracovává. V některých situacích ovšem síť X (Twitter) působí jako zpracovatel dat pro společnost ROCKWOOL, například při nahrávání custom audiences na platformu. 

G. Vaše práva jako subjektu údajů 

  1. Právo na přístup (článek 15 GDPR), tzn. právo obdržet potvrzení, zda zpracováváme vaše osobní údaje. 
  2. Právo na opravu (článek 16 GDPR), tzn. právo na opravu nepřesností ve vašich osobních údajích a doplnění neúplných údajů.  
  3. Právo na výmaz (článek 17 GDPR), tzn. právo vymazat vaše osobní údaje bez zbytečného odkladu. Uvědomte si, že toto není absolutní právo a platí zde určité výjimky. 
  4. Právo na omezení zpracování (článek 18 GDPR), tzn. právo zakázat další zpracovávání vašich osobních údajů, pokud je splněna jedna z podmínek, uvedených v článku 18 (1) GDPR. 
  5. Právo na přenositelnost údajů (článek 20 GDPR), tzn. právo obdržet své osobní údaje ve strukturovaném, strojně čitelném formátu pro své vlastní použití nebo abychom je předali přímo jinému správci dat.  
  6. Právo vznést námitku (článek 21 GDPR) vám dává možnost vznést námitku proti zpracování vašich osobních údajů kdykoli je právním základem pro takové zpracování náš oprávněný zájem (článek 6 (1) (f) GDPR). Toto není absolutní právo a v určitých případech můžeme vašemu požadavku nevyhovět s tím, že vás budeme informovat o důvodech. Toto platí mimo jiné v případech, kdy zpracováváme vaše informace pro marketingové účely na základě pravidla oprávněného zájmu. 
  7. Právo na odvolání souhlasu (článek 7 (3) GDPR) kdykoliv, když je na něm zpracování založeno. Pokud odvoláte svůj souhlas, přestaneme vaše osobní údaje zpracovávat, pokud není další zpracování nebo uchovávání povoleno nebo vyžadováno podle platných právních předpisů o osobních údajích nebo podle jiných platných zákonů a nařízení. 
  8. Právo podat stížnost (článek 77 GDPR) u příslušného dozorového úřadu, pokud se domníváte, že jsme porušili vaše právo na ochranu osobních údajů. 

Úřad pro ochranu osobních údajů 

Pplk. Sochora 27 

170 00 Praha 7 

posta@uoou.gov.cz 

ID datové schránky qkbaa2n 

+420 234 665 111 

 

H. Změny tohoto Prohlášení o ochraně osobních údajů 

S ohledem na technický vývoj, nové zpracovatelské činnosti a/nebo změnám právních požadavků si vyhrazujeme právo na úpravy tohoto Prohlášení o ochraně osobních údajů. V případě, že tyto změny budou podstatné a významné, budeme vás o těchto změnách informovat na našich webových stránkách a/nebo prostřednictvím e-mailu, pokud korespondujete s některým zaměstnancem společnosti ROCKWOOL. Aktuální verze tohoto Prohlášení o ochraně osobních údajů je vždy k dispozici na www.rockwool.com/group/privacy-statement.