In vigore a partire dal 28 Giugno 2024                     

Introduzione 

ROCKWOOL Italia S.p.A.  (“ROCKWOOL”) si impegna a proteggere la vostra privacy. La protezione dei dati personali è importante per noi e trattiamo i dati personali  in conformità con i requisiti di protezione dei dati applicabili, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR). Per questo motivo ROCKWOOL ha implementato una serie di Regole Aziendali Vincolanti (RAV) introducendo i requisiti di  protezione dei dati da rispettare da parte del  Gruppo ROCKWOOL a livello mondiale.  

 In relazione alla nostre attività commerciali, noi in qualità di Titolari del Trattamento, trattiamo i dati personali di clienti, fornitori, utenti dei nostri siti web e delle nostre app, nonché di visitatori e  altre terze parti, come specificato alla Sezione C del presente documento.   

La presente Informativa sulla Privacy contiene informazioni sulla tipologia di dati personali trattati, su come vengono raccolti, sui presupposti giuridici che li riguardano, sulle finalità del trattamento e sui periodi di conservazione previsti. L’informativa  provvede inoltre ad informarvi sui vostri  diritti in qualità di soggetti interessati. 

A. Il Titolare del Trattamento Dati  

ROCKWOOL Italia S.p.A. 

Via Antonio Canova, 12 

20145 Milano 

Italia 

E-mail: dataprotectionswe@rockwool.com 

P.IVA: 01980790925 

B. Contatti 

In caso di domande riguardanti la presente Informativa sulla Privacy e/o il trattamento dei vostri dati personali, vi preghiamo di contattarci ai seguenti recapiti: 

Tel.39 02 346131 

Email: dataprotectionswe@rockwool.com 

C.  Informazioni sul trattamento dei dati personali 

A seconda del vostro tipo di rapporto con aziende e/o soggetti del Gruppo ROCKWOOL le categorie di dati personali sottoposte a trattamento saranno diverse in base alle finalità previste. Di seguito viene fornita una panoramica della tipologia dei dati sottoposti a trattamento, delle finalità di tale trattamento, dei presupposti giuridici e del periodo di conservazione di tali dati nei nostri sistemi. 

Chi? 

Categorie di dati personali 

 

Finalità del 

trattamento  

 

Presupposti  

giuridici  

Periodo di conservazione 

Clienti e loro dipendenti  

 

 

 

Nome e cognome, sesso, indirizzo, numero di telefono, indirizzo e-mail, ruolo/funzione, e luogo di lavoro. 

Mantenere i normali rapporti con la clientela, es. gestione dei pagamenti, comunicazioni generali, gestione delle attività quotidiane in conformità con pratiche commerciali corrette e legittime (compresa la pianificazione, l’esecuzione e la gestione del rapporto di collaborazione), nonché per fini statistici e analitici. 

Esecuzione di contratti (Art. 6 (1) (b) GDPR). 

 

10  Anni e comunque fino al tempo necessario per finalizzare le finalità descritte, con salvaguardia della normativa fiscale applicabile. 

 

 

Espletare normali funzioni di servizio e supporto (comprese le operazioni di follow-up). 

Interessi legittimi al fine di assicurare la soddisfazione del cliente e migliorare i nostri prodotti e servizi (Art. 6 (1) (f) GDPR). 

Acquisire informazioni e conoscenze dai clienti riguardanti l’uso di prodotti e servizi (per esempio, mediante l’invio di questionari sulla soddisfazione dei clienti o sondaggi di mercato). 

Prevenire le frodi. 

Interessi legittimi al fine di proteggere gli interessi dell’azienda (Art. 6 (1) (f) GDPR). 

Promuovere, sostenere o far valere azioni legali. 

Potenziali clienti e loro dipendenti  

Nome e cognome, sesso, indirizzo, numero di telefono, indirizzo e-mail, ruolo/funzione, e luogo di lavoro. 

Creare contatti utili 

 

Interessi legittimi per promuovere ROCKWOOL e vendere i nostri prodotti e servizi (Art. 6 (1) (f) GDPR). 

5 anni dalla data in cui sono stati raccolti i dati o dall’ultima interazione. 

 

Finalità statistiche.  

Interessi legittimi per la valutazione dell’efficacia delle nostre attività (Art. 6 (1) (f) GDPR). 

Seguire contatti utili. 

Intraprendere azioni necessarie prima di stipulare contratti (Art. 6 (1) (b) GDPR). 

Fornitori e loro dipendenti  

Nome e cognome, numero di telefono aziendale, indirizzo e-mail, ruolo/funzione, e luogo di lavoro.  

Mantenere i normali rapporti con i fornitori, es. gestione dei pagamenti, comunicazioni generali, gestione delle attività quotidiane in conformità con pratiche commerciali corrette e legittime (compresa la pianificazione, l’esecuzione e la gestione del rapporto di collaborazione), nonché per fini statistici e analitici. 

Esecuzione di contratti (Art. 6 (1) (b) GDPR) – se siete lavoratori autonomi , interessi legittimi nell’esecuzione di contratti stipulati con il vostro datore di lavoro (Art. 6 (1) (f) GDPR). 

10 Anni. E comunque fino al tempo necessario per finalizzare le finalità descritte, con salvaguardia della normativa fiscale applicabile. 

Trovare e individuare l’ubicazione dei fornitori. 

Interessi legittimi al fine di soddisfare le esigenze commerciali e svolgere le normali attività aziendali. (Art. 6 (1) (f) GDPR). 

Visitatori di sedi fisiche   

Nome e cognome, numero di telefono, indirizzo e-mail, luogo di lavoro, targa del veicolo, se applicabile, data e ora della visita. 

Assicurare la sicurezza delle nostre sedi fisiche, nonché prevenire e risolvere eventuali reati che potrebbero verificarsi in tali sedi. 

Interessi legittimi al fine di assicurare la sicurezza dei locali,  proteggere dipendenti, visitatori e proprietà (Art. 6 (1) (f) GDPR). 

30 giorni dalla data di registrazione.  

Registrazioni video a circuito chiuso (foto e riprese video) della vostra attività presso le nostre sedi.  

Interessi legittimi al fine di assicurare la sicurezza dei locali/delle sedi fisiche e, se necessario, proteggere i diritti di ROCKWOOL in caso di reati (Art. 6 (1) (f) GDPR). 

la conservazione della registrazione della videosorveglianza è limitata alle 24 ore successive alla rilevazione, fatte salve speciali esigenze di ulteriore conservazione in relazione a festività o chiusura di uffici o esercizi, nonché nel caso in cui si deve aderire ad una specifica richiesta investigativa dell’autorità giudiziaria o di polizia giudiziaria 

Destinatari di e-mail e/o SMS marketing diretto. 

Nome e cognome, sesso, ruolo/funzione, luogo di lavoro, e-mail e/o numero di telefono.  

 

Distribuire comunicazioni di marketing in base a informazioni raccolte e consensi concessi.  

Interessi legittimi al fine di fornire ai soggetti interessati il consenso per marketing diretto basato su consensi validi ottenuti mediante comunicazioni elettroniche (Art. 6 (1) (f) GDPR). 

2 anni dalla raccolta del consenso con successivo aggiornamento del dato e rinnovo del consenso prestato.  

Utenti che utilizzano moduli di contatto  

Nome e cognome, e-mail,   numero di telefono, oggetto  della richiesta di informazioni, data della richiesta. 

Comunicazione al fine di  commercializzare, promuovere e vendere prodotti e servizi ROCKWOOL, nonché per fornire supporto.  

Se la richiesta di informazioni riguarda un potenziale contratto, si procederà come necessario al fine di stipulare un contratto o implementare un contratto già esistente (Art. 6 (1) (b) GDPR). 

Se la richiesta di informazioni non riguarda un contratto, si procederà con la gestione della richiesta e con le  comunicazioni necessarie al fine di  commercializzare, promuovere e sviluppare i nostri prodotti e servizi  (Art. 6 (1) (f) GDPR). 

2 anni dalla data di raccolta o dall’ultima interazione, se i dati personali non sono stati utilizzati in relazione ad un acquisto di nostri prodotti o servizi.  

Utenti registrati 

Nome e cognome, indirizzo e-mail, nome utente,  tracce digitali,  password e attività del profilo.  

Offrire servizi sui nostri siti web e sulle nostre app.  

Esecuzione di un contratto per la fornitura di servizi elettronici (Art. 6 (1) (b) GDPR). 

Fino alla chiusura dell’account. 

Gestire gli account degli utenti, anche per finalità statistiche e analitiche. 

Interessi legittimi per l’elaborazione di analisi e statistiche al fine di migliorare l’esperienza degli utenti (Art. 6 (1) (f) GDPR). 

Fino alla chiusura dell’account. 

Visitatori di profili sui social media       

Informazioni disponibili sui  profili, compresi nome, sesso, stato civile, luogo di lavoro, interessi, immagine, e città. Utenti che hanno indicato “Mi piace/like” o scelto altre opzioni sui nostri profili. Commenti postati sui nostri profili. Contenuti condidivisi con  ROCKWOOL con l’intenzione di interagire.  
Visite effettuate sui nostri profili. Indirizzo IP. 

 

Migliorare i nostri prodotti e servizi, compresi  i profili e le pagine sui social media.  
Finalità statistiche e analitiche.  

Comunicare con chi mostra interesse per i nostri contenuti (commenti, recensioni, messaggi). Ricondividere contenuti condivisi con noi.  

* I fornitori di piattaforme potrebbero utilizzare i vostri dati per le loro finalità. Si prega di ricordare che non possiamo controllare  questo tipo di attività. 

Interessi legittimi al fine di riuscire a comunicare con voi e svolgere operazioni di marketing diretto attraverso i nostri profili sui social media, come pure il nostro interesse legittimo di migliorare  prodotti e servizi (Art. 6 (1) (f) GDPR). 

I periodi di conservazione dei dati sono stabiliti dai fornitori delle piattaforme dei social media e sono indicati nelle loro politiche sulla privacy:  

Meta 

Google  

X  

D. Pratiche di marketing e pubblicitarie 

 

Descrizione 

Quando? 

Categorie di dati personali 

Finalità del trattamento  

Presupposti giuridici 

Periodo di conservazione 

Cookie, pixel, strumenti dei social media e altre tecnologie 

Quando visitate i nostri siti web o le nostre app e avete fornito il consenso per i cookie.  

Indirizzo IP, indirizzo MAC, tipo di browser e dispositivi,  pagina web che vi ha portato al sito web o all’app in questione,  termini inseriti nel motore di  ricerca che vi ha portato ai nostri siti web,  cronologia di navigazione, comportamento di navigazione e utilizzo di siti web e app*. 

*Le categorie dipendono dal consenso fornito sul banner dei cookie. Tale consenso può essere modificato in qualsiasi momento qui; Cookie Declaration (rockwool.com) 

 

 

Svolgere attività di marketing, soprattutto per incoraggiare l’uso dei siti web e delle app.  

Sviluppare i servizi.  

Finalità statistiche e analitiche.  

Personalizzare contenuti e ricerche. 

Interessi legittimi al fine di fornire siti web e app che funzionino, nonché in ambito di marketing, sviluppo e statistiche, come pure per valutare, promuovere e vendere i nostri prodotti e servizi mediante cookie di prime parti  (Art. 6 (1) (f) GDPR) 

Consenso per il trattamento di dati personali in relazione a cookie per il marketing e cookie di terze parti per fini statistici  (Art. 6 (1) (a) GDPR).  

Inoltre otteniamo sempre un consenso valido per i cookie, ad eccezione delle tecnologie e dei cookie strettamente necessari.  

I dati personali ottenuti mediante cookie, pixel, tecnologie simili e strumenti dei social media vengono cancellati come specificato nellinformativa sui cookie. 

Custom / lookalike audience di Facebook 

Nel caso di iscrizioni alle nostre newsletter, o quando si crea un account e si accettano i nostri cookie, pixel, o altre tecnologie simili, in certi casi dobbiamo inviare informazioni a Facebook (Meta) mediante funzioni di hash non invertibili.   

Indirizzo e-mail e in alcuni casi informazioni sui vostri interessi riguardo ai nostri prodotti.  

Creare audience per future attività pubblicitarie su Facebook. 

Interessi legittimi al fine di diffondere la conoscenza dei nostri prodotti e servizi anche nei confronti di altre persone che potrebbero avere interessi simili rispetto ai nostri prodotti e servizi (Art. 6 (1) (f) GDPR). 

Fino a quando l’utente richiede l’interruzione del trattamento dei dati personali 

Potete modificare le impostazioni del vostro account su Facebook qui 

Tracciamento delle e-mail 

Nel caso di e-mail che inviamo per finalità di marketing in base ai vostri consensi, o in occasione di eventi per i quali è stata effettuata un’iscrizione, si  potrebbero utilizzare dei sistemi di tracciamento per verificare se le email sono state ricevute o aperte, o se è stato cliccato un link inserito in tali email 

Tracciare le informazioni derivanti dalle vostre interazioni con le nostre e-mail. 

Fornire contenuti personalizzati, e per finalità statistiche e analitiche. 

Interessi legittimi per sviluppare, valutare, promuovere e vendere i nostri prodotti e servizi (Art 6 (1) (f) GDPR). 

Se avete fornito il vostro consenso per attività di marketing: fino a quando tale consenso non verrà revocato. Una copia del consenso verrà conservata per altri 2 anni dopo la revoca per finalità probatorie. 

Se non avete fornito il vostro consenso per attività di marketing: per 2 anni dopo l’ultima interazione (es. dopo la partecipazione ad un evento o dopo aver cliccato una e-mail). 

 

E. Trasferimenti all’interno del Gruppo ROCKWOOL 

I dati personali raccolti possono essere trasferiti anche in altri paesi da una sede all’altra del Gruppo ROCKWOOL per le finalità per cui sono stati raccolti, a condizione che tali trasferimenti non siano proibiti o limitati per legge. Tutti i trasferimenti che si verificano tra sedi ROCKWOOL ubicate in UE/EEA e al di fuori dell’UE/EEA sono autorizzati in virtù delle Binding Corporate Rules (Regole Aziendali Vincolanti)   

Una panoramica del Gruppo ROCKWOOL è disponibile sul sito https://www.rockwool.com/group/privacy-statements-of-rockwool-companies/ 

F. Divulgazione e trasferimento a terze parti 

Al fine di perseguire le finalità sopra descritte potremmo dover permettere l’accesso ai vostri dati personali a terzi che forniscono servizi alle sedi ROCKWOOL in virtù di appositi contratti. Tali fornitori di servizi sono considerati Incaricati del Trattamento Dati e comprendono:  

  • Fornitori di prodotti e servizi informatici;  
  • Fornitori di social media;   
  • Fornitori di servizi e-mail;  
  • Fornitori di servizi di hosting;  
  • Fornitori di cookie;  
  • Fornitori di webinar;  
  • Fornitori di piattaforme di apprendimento per clienti; 
  • Fornitori di piattaforme per supporto ai clienti; 
  • Fornitori di piattaforme per relazioni con i clienti; 
  • Fornitori di siti web. 

In aggiunta a quanto sopra descritto generalmente i vostri dati personali non sono trasmessi a terzi senza il vostro consenso. Tuttavia, in certi casi e sempre nel rispetto delle leggi applicabili, potrebbe essere necessario trasmettere i vostri dati personali alle seguenti categorie di Titolari del Trattamento Dati: 

Categorie di destinatari   

Tipologia di dati personali   

Presupposti giuridici 

Autorità pubbliche, forze dell’ordine, tribunali, avvocati e revisori esterni  

Informazioni rilevanti riguardanti determinate controversie, ivi compresi, in alcuni casi, i dati relativi agli acquisti effettuati.  

Art. 6 (1) (f) GDPR (interessi legittimi). 

Art. 6 (1) (c) GDPR (obbligo legale di comunicare alle autorità le descrizioni dei danni). 

Acquirer per servizi di pagamento  

Informazioni sul pagamento 

Art. 6(1)(b) (contratto) GDPR. 

I dati personali possono anche essere trasmessi a terzi in seguito al vostro consenso, come specificato nella nostra Politica sui Cookie e nel testo della richiesta di consenso. 

Nel caso in cui i vostri dati personali vengano inviati a destinatari (sia titolari che incaricati del trattamento) con sede in un paese terzo e sulla cui adeguatezza la Commissione Europea non si è ancora pronunciata, tale trasferimento sarà regolato dal Data Privacy Framework (per aziende con sede negli USA), o dalle Clausole Contrattuali Standard (SCC) (per altri paesi). E’ possibile richiedere una copia di tali normative contattandoci ai recapiti sopra riportati.  

ROCKWOOL si impegna ad adottare misure di sicurezza adeguate per salvaguardare i vostri dati personali e il nostro sito web è dotato di misure di sicurezza contro eventuali perdite, usi impropri e/o alterazioni dei dati personali che raccogliamo. 

Cooperazione con fornitori di piattaforme per social media. 

Facebook, Instagram e Linkedin 

Nel caso di Facebook e Instagram (di proprietà di Meta), ROCKWOOL e i fornitori di social media sono considerati Titolari Congiunti del Trattamento Dati per quanto riguarda i dati personali derivanti da interazioni con i profili, ivi compresi i dati derivanti dall’inserimento di post nel corso di interazioni con i profili delle pagine di ROCKWOOL. Tuttavia Meta agisce come Incaricato del Trattamento Dati per conto di ROCKWOOL ogni qualvolta Meta sottopone a trattamento i vostri dati personali al fine di creare gruppi target (lookalike e custom audience). 

Per quanto riguarda LinkedIn, ROCKWOOL e il fornitore della piattaforma sono considerati Titolari Congiunti del Trattamento Dati per il trattamento dei dati a fini statistici.  

ROCKWOOL e i fornitori di LinkedIn, Instagram e Facebook hanno stipulato appositi accordi riguardanti la suddivisione dei compiti in ambito di trattamento dati. In virtù di tali accordi i soggetti coinvolti (come ROCKWOOL) e i fornitori di social media sono individualmente responsabili dei compiti relativi al trattamento dati da effettuare. Una panoramica della suddivisione delle responsabilità è disponibile sui seguenti siti:  

YouTube 

ROCKWOOL utilizza anche Google come Incaricato del Trattamento Dati in relazione all’uso di YouTube e in questo caso condivide alcune informazioni riguardanti le vostre interazioni, i vostri interessi, ecc. con YouTube al fine di ottimizzare le attività di marketing e il servizio offerto, ivi compresi i vostri video, su YouTube. 

Twitter 

ROCKWOOL è il Titolare del Trattamento Dati per il trattamento dati collegato alla gestione del suo account su X (Twitter), mentre X (Twitter) è anch’essa Titolare del Trattamento Dati, separatamente da ROCKWOOL, per quanto concerne i dati personali che sottopone a trattamento. Tuttavia in certi casi X (Twitter) potrebbe agire come Incaricato del Trattamento Dati per conto di ROCKWOOL come, ad esempio, quando vengono caricate le audience di clienti sulla piattaforma.  

G.I vostri diritti in quanto Soggetti Interessati   

  1. Diritto di accesso (Art. 15 GDPR), vale a dire il diritto di autorizzare mediante conferma il trattamento dei vostri dati personali.  
  2. Diritto di rettifica (Art. 16 GDPR), vale a dire il diritto di ottenere una rettifica in caso di inesattezze rilevate nei vostri dati personali, nonché il completamento di dati personali incompleti.  
  3. Diritto di cancellazione ( Art. 17 GDPR), vale a dire il diritto di far cancellare i vostri dati personali senza ritardi ingiustificati. Si prega di ricordare che non si tratta di un diritto assoluto e che in certi casi possono essere applicate eccezioni. 
  4. Diritto di limitazione (Article 18 GDPR), vale a dire il diritto di limitare l’ulteriore trattamento dei vostri dati personali se risulta applicabile una delle condizioni specificate all’Art. 18 (1) del GDPR.  
  5. Diritto alla portabilità dei dati (Art. 20 GDPR), vale a dire ricevere i vostri dati personali in un formato strutturato e che risulti leggibile elettronicamente, sia per vostro uso personale che nel caso in cui vengano trasmessi direttamente da noi ad un altro Titolare del Trattamento Dati.  
  6. Diritto di opposizione (Art. 21 GDPR) vi offre la possibilità di opporvi al trattamento dei vostri dati personali ogni qualvolta il presupposto giuridico per tale trattamento è un nostro interesse legittimo (Art. 6 (1) (f) GDPR). Non si tratta di un diritto assoluto e in certi casi la richiesta potrebbe non essere soddisfatta. In tal caso verrete debitamente informati e messi a conoscenza delle relative motivazioni. Tra l’altro questo principio si applica quando sottoponiamo a trattamento i vostri dati per finalità di marketing in virtù della regola che presuppone l’esistenza di un interesse legittimo.  
  7. Diritto di revocare il consenso (Art. 7 (3) GDPR) ogni qualvolta il trattamento dei dati può essere effettuato previo consenso del soggetto interessato. Se decidete di revocare il vostro consenso, provvederemo ad interrompere il trattamento dei vostri dati personali, a meno che non sia consentito o previsto proseguire il trattamento o la conservazione di tali dati in virtù della normativa in vigore o di altre leggi e norme applicabili. 
  8. Diritto di proporre reclamo (Art. 77 GDPR) all’autorità di controllo nel caso in cui riteniate che non abbiamo rispettato il diritto da voi vantato per la protezione dei vostri dati personali.  

GARANTE PER LA PROTEZIONE DEI DATI PERSONALI (GPDP) 

Piazza Venezia ,11 

00187 ROMA  

Italia  

Tel: +39 06 696771 

protocollo@gpdp.it  

 

 

H. Modifiche della presente Informativa sulla Privacy 

A causa di sviluppi tecnologici, nuove attività di trattamento, e/o modifiche dei requisiti di legge, ci riserviamo il diritto di adeguare la presente Informativa sulla Privacy. Ogni qualvolta le eventuali modifiche siano ritenute essenziali e significative provvederemo ad informarvi mediante il nostro sito web e/o i dati riportati nelle e-mail, se si tratta di dipendenti ROCKWOOL. Una versione aggiornata della presente Informativa sulla Privacy sarà sempre disponibile sul sito Privacy Statement | ROCKWOOL