> Dataskyddsbeskrivning > Källa: https://pap.fi/sv/tietosuojaseloste/ > Hela webbplatsen maskinläsbart (på finska): https://pap.fi/llms-full.txt > Sidor på svenska: https://pap.fi/llms.txt # Dataskyddsbeskrivning Undrar du hur vi behandlar dina personuppgifter? Det är viktigt för oss att du vet hur vi behandlar och förvarar dina personuppgifter, och att du vet att vi agerar lagenligt och tillförlitligt. Vi skyddar alltid din integritet, och vi vill att du ska kunna lita på oss när vi hanterar dina personuppgifter. [Kontakta oss](https://pap.fi/sv/yhteydenotto/) [+358 29 000 1112](tel:+358290001112) ## Personuppgiftsansvarig Personuppgiftsansvarig för personuppgifterna på denna webbplats och i PAP Groups kundrelationer är PAP Group Oy (FO-nummer 2059299-8), Ängsvägen 25 A, 01300 Vanda, telefon +358 29 000 1112, e-post [info@pap.fi](mailto:info@pap.fi). PAP Group Oy hör till koncernen Prosero Security Group AB (Prosero, registreringsnummer 559108-3752). Företagen i Prosero-koncernen behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). I denna dataskyddsbeskrivning berättar vi närmare hur vi behandlar personuppgifter. Kontaktuppgifterna i dataskyddsfrågor finns i slutet av beskrivningen. ## Typer av personuppgifter som vi samlar in och hur de behandlas De personuppgifter vi samlar in kan vara av olika slag beroende på vilken tjänst du använder och vilket avtal vi har med varandra. De insamlade personuppgifterna behövs för att vi ska kunna erbjuda dig bästa möjliga service och en god kundupplevelse samt erbjuda rätt tjänster och skräddarsydda erbjudanden. ### Vilka personuppgifter vi samlar in Vi samlar in följande personuppgifter om dig: **Kunduppgifter** Kunduppgifter är uppgifter som vi behöver för att kunna erbjuda den överenskomna tjänsten. Kunduppgifter är vanligtvis namn, adress, telefonnummer och e-postadress. De uppgifter som samlas in kan också omfatta uppgifter om tjänster som har med dig att göra, såsom beställningar och användarnamn för våra tjänster. Om du bifogar filer, till exempel en bild, till en ansökan eller ett meddelande behandlar vi också dem. I vissa fall samlar vi också in andra kundspecifika uppgifter som krävs för att erbjuda dig rätt tjänst. **Servicehistorik** Servicehistorik är information som vi behöver för att kunna svara på frågor om vad som tidigare har hänt i objektet eller i dess säkerhetssystem. Servicehistoriken hänför sig till själva installationen eller tjänsten, och den kan innehålla kunduppgifter som en del av beskrivningen av händelsen. **Elektroniska loggfiler och uppgifter** Elektroniska loggfiler och uppgifter är uppgifter som hänför sig till händelser som inträffar när du använder våra tjänster. Sådana uppgifter kan till exempel vara mobil datatrafik eller uppgifter som kommer in till larmmottagare. Det kan också vara fråga om uppgifter som erhållits från passerkontrollsystem, larmsystem, kamerasystem och motsvarande system. Det kan till exempel röra sig om namn, telefonnummer, användarnamn, IP-nummer, bilder, videoklipp och andra motsvarande uppgifter. Elektroniska loggfiler och uppgifter kan också vara uppgifter som erhållits från våra webbplatser och andra digitala kanaler. Sådana uppgifter samlas in för att vi ska kunna erbjuda dig en bättre användarupplevelse när du besöker våra digitala kanaler och för att samla in statistik för att utveckla våra tjänster. Exempel är namn, adress, telefonnummer, e-postadress, användarnamn och motsvarande uppgifter. **Kameraövervakning** Många företag i Prosero-koncernen använder kameraövervakning i och kring sina lokaler för att identifiera, förebygga och upptäcka brott. Vid sådan kameraövervakning har särskild uppmärksamhet fästs vid att användningen av kamerorna har ett lagligt syfte och att kameraövervakningen är nödvändig och proportionerlig för att uppnå detta syfte. Personer som kan komma att spelas in av kamerorna informeras om övervakningen med skyltar. Kamerorna har ingen ljudupptagning, och de har inte installerats på platser där människor har en befogad förväntan på integritet. ### Vilka personuppgifter vi inte samlar in Vi samlar aldrig medvetet in känsliga personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller uppgifter om hälsa eller sexualliv. Vi samlar inte heller någonsin medvetet in personuppgifter från barn under 16 år. Om du är förälder till ett barn under 16 år och får veta att ditt barn har lämnat personuppgifter till oss, kontakta oss så att vi kan radera uppgifterna. ### Hur vi samlar in personuppgifter Vi samlar in personuppgifter på följande sätt: - Vi samlar in personuppgifter som du lämnar till oss muntligt, per e-post, via nätet och på andra sätt - Elektroniska loggfiler och uppgifter samlas in automatiskt när du använder våra tjänster - Vi kan samla in personuppgifter från andra externa källor, såsom offentligt tillgängliga personregister och andra register som används till exempel för kreditprövning. - Vi kan samla in personuppgifter som uppstår när du använder marknadsplatser och digitala kanaler (kakor och andra uppgifter). ### När vi får samla in personuppgifter I lagstiftningen konstateras tydligt att det ska finnas en så kallad ”rättslig grund” för behandlingen av personuppgifter. Det innebär att minst ett av följande villkor måste vara uppfyllt för att vi ska få behandla dina personuppgifter: **Avtal** Uppgifterna behövs för att vi ska kunna fullgöra ett avtal som vi har ingått med dig (eller ett avtal som du har för avsikt att bli part i). Detta gäller till exempel när du är vår kund eller har begärt en offert, ett prisförslag eller motsvarande av oss. **Rättslig förpliktelse** Uppgifterna behövs för att fullgöra en rättslig förpliktelse. Detta gäller till exempel uppgifter som behövs för att följa bokföringslagen och motsvarande lagar. **Berättigat intresse** Med hjälp av uppgifterna kan vi kommunicera med dig och informera dig om våra tjänster och om evenemang som kan vara av intresse för dig. Detta kallas berättigat intresse. Det förutsätter att behandlingen av personuppgifter anses nödvändig på grund av ett berättigat intresse (såsom för att vi ska kunna kommunicera med dig) och att ditt intresse av skydd för dina personuppgifter inte åsidosätts. Du kan alltid invända mot denna behandling. Till berättigat intresse hör också - Vårt behov av att bevara servicehistoriken för installationer och säkerhetssystem längre än vår kundrelation varar. - Vår rätt att bedriva kameraövervakning, vilket innebär att vi har rätt att kameraövervaka ett område utan samtycke från den person som övervakas i fall där övervakningen är nödvändig för det aktuella syftet. På kameraövervakning på arbetsplatsen tillämpas särskilda regler. **Samtycke** Samtycke är också en rättslig grund för behandling av personuppgifter. För att samtycket ska vara giltigt måste du aktivt godkänna det. Exempel på sådant aktivt beteende är att bekräfta en prenumeration på ett nyhetsbrev genom att kryssa i en ruta på webbplatsen, att fylla i uppgifter i ett webbformulär, att begära information per e-post, att svara jakande på en direkt fråga om huruvida vi ska skicka information till dig, att dela ut ett visitkort eller motsvarande. Förifyllda ”jag godkänner”-rutor godtas inte som samtycke. Du kan när som helst återkalla ditt samtycke. ## Hur länge vi bevarar personuppgifter Det är viktigt för oss att kunna garantera att larmsystem och andra säkerhetssystem fungerar. Hur länge vi bevarar personuppgifter beror på typen av uppgifter, syftet med bevarandet och våra rättsliga förpliktelser. - **Kunduppgifter** bevaras så länge du har ett avtal med oss eller så länge kundrelationen med oss är aktiv, och därefter i 24 månader. Om du inte uttryckligen har sagt upp avtalet med oss fortsätter kundrelationen så länge du har haft kontakt med oss på något sätt personligen, per telefon, per e-post, via nätet eller på motsvarande sätt under de senaste fem åren. Undantag utgör personuppgifter som måste bevaras med stöd av bokföringslagen eller någon annan lag. - **Servicehistorik** bevaras vanligtvis under hela livslängden för objektets säkerhetssystem. Om du inte uttryckligen har meddelat oss att systemet har tagits ur bruk, bevaras uppgifterna och servicehistoriken för det i 15 år från det att vi senast registrerade en åtgärd eller händelse i systemet. - **Elektroniska loggfiler och uppgifter som tagits emot av larmmottagare** bevaras vanligtvis tills vidare. Denna typ av uppgifter innehåller endast begränsat med personuppgifter, och de kan inte kopplas till en enskild person om inte kunduppgifter lagras. - **Elektroniska loggfiler samt uppgifter i form av bild och video** bevaras vanligtvis i högst två månader eller i enlighet med beviljat tillstånd för kameraövervakning. Undantag görs när uppgifterna måste bevaras på grund av en rättslig förpliktelse. - **Elektroniska loggfiler och uppgifter från mobil datatrafik** bevaras så länge du är vår kund eller så länge vår kundrelation är aktiv, och därefter i 24 månader. Undantag utgör uppgifter som måste bevaras enligt bokföringslagen eller andra lagar. - **Elektroniska loggfiler och uppgifter** från webbplatser och andra digitala kanaler bevaras endast tills syftet med insamlingen har uppnåtts. Vanligtvis bevaras denna typ av uppgifter och statistik i högst 24 månader, men tiden kan variera beroende på syftet med och målen för insamlingen. ## Uppgifter i webbplatsens formulär Uppgifter som skickas med webbplatsens formulär lagras förutom i e-posten också i PAP Groups eget kundtjänstsystem, där de behandlas. Personuppgifterna i formuläret (till exempel namn, e-post, telefonnummer, meddelande och bilagor) raderas automatiskt efter följande tider: - **Beställningar:** 6 år (bevaringstid enligt bokföringslagen). - **Kontakter och offertförfrågningar:** 24 månader. Om kontakten leder till en kundrelation bevaras uppgifterna i 24 månader från det att kundrelationen inleddes. - **Öppna arbetsansökningar med bilagor:** 12 månader. Ansökningarna syns endast för dem som ansvarar för rekryteringen. - **Beställningar av användarkonton:** 24 månader. Uppgifterna i formuläret skickas också för behandling till PAP Groups e-post enligt ämne (till exempel till försäljningen, servicen, supporten eller kundtjänsten), och på webbplatsens server bevaras en säkerhetskopia av dem i 90 dagar. Om du i formuläret väljer ”Kom ihåg mina kontaktuppgifter på den här enheten” (i beställningsformuläret ”Kom ihåg mina kontakt- och faktureringsuppgifter på den här enheten”), lagras dina kontakt- och faktureringsuppgifter endast i din webbläsares eget minne för att fylla i nästa formulär på förhand. De överförs inte till PAP Group förrän du skickar formuläret, och du raderar dem genom att ta bort krysset eller genom att rensa webbläsarens webbplatsdata. Efter att personuppgifterna har raderats bevarar vi av inskickningen endast uppgifter genom vilka personen inte kan identifieras (till exempel formulärets typ, datum, ämne och ort), för statistikföring. ### Nedladdning av dokument Produkternas dokument kan laddas ned ett i taget från produktsidorna utan kontaktuppgifter. När du sammanställer dokumenten för flera produkter till ett paket (ZIP eller sammanställd PDF), skickar vi en nedladdningslänk till den e-postadress du har angett. Vi registrerar begäran, öppnandet av länken och nedladdningen samt uppgifter som hänför sig till dem (e-postadress, valda produkter och dokument samt objektets namn och sammanställare, om du har angett dem) i PAP Groups kundsystem. Uppgifterna raderas efter 24 månader, och på webbplatsens server bevaras begäran i 90 dagar. Nedladdningslänken är giltig i 7 dagar. När du öppnar nedladdningslänken lagras den nödvändiga kakan `pap_lataus` i din webbläsare i 30 dagar, så att du kan ladda ned paket på samma enhet utan att bekräfta adressen på nytt. Kakan innehåller endast en signerad hänvisning till nedladdningsbegäran, inte e-postadressen. Om du väljer ”Jag vill ha PAP:s nyhetsbrev” registrerar vi ditt samtycke för att kunna skicka nyhetsbrevet. Du kan när som helst återkalla samtycket. Grunden för behandlingen är att leverera den tjänst du har begärt och vårt berättigade intresse av att följa upp till vilka objekt och produkter dokument laddas ned, samt i fråga om nyhetsbrevet ditt samtycke. ### Skydd mot skräppost Vi skyddar formulären och begäran om nedladdningslänk för dokument mot skräppost med tjänsten Cloudflare Turnstile. När formuläret öppnas behandlar tjänsten tekniska uppgifter om webbläsaren och enheten (till exempel IP-adress, webbläsarens identifierare och anslutningens tekniska egenskaper) för att säkerställa att formuläret skickas av en människa. Tjänsten kan använda nödvändiga kakor för detta. Uppgifterna används inte för reklam eller profilering, och formulärets innehåll skickas inte till Cloudflare. Grunden för behandlingen är vårt berättigade intresse av att skydda tjänsten mot missbruk. Cloudflare, Inc. fungerar som personuppgiftsbiträde, och uppgifterna kan överföras utanför EU (se avsnittet Överföring till tredjeländer). Mer information: [Cloudflares integritetspolicy](https://www.cloudflare.com/privacypolicy/) och [Turnstiles integritetsbilaga](https://www.cloudflare.com/turnstile-privacy-policy/). ## Till vem kan vi lämna ut dina personuppgifter? Inom Prosero samarbetar vi mellan företagen, vi samarbetar med externa aktörer och vi erbjuder tjänster där en tredje part kan behandla personuppgifter. En sådan tredje part kallas personuppgiftsbiträde. När personuppgifter delas med ett personuppgiftsbiträde undertecknas ett personuppgiftsbiträdesavtal mellan företagen, där det bestäms hur personuppgifterna ska behandlas. Ett företag som fungerar som personuppgiftsbiträde får inte använda dina personuppgifter för något annat ändamål än det för vilket det har fått tillgång till uppgifterna. Här beskriver vi till vem vi kan lämna ut dina personuppgifter. **Företag i Prosero-koncernen** Prosero erbjuder säkerhetstjänster i Sverige, Norge, Finland och Danmark, och samarbetet mellan företagen är fortlöpande. Det innebär att personuppgifter kan överföras mellan företagen för att genomföra de tjänster du har beställt. **Underleverantörer och andra företag som behandlar personuppgifter för vår räkning.** Vi använder underleverantörer inom olika områden för att genomföra de tjänster du har beställt. Det kan till exempel vara fråga om en underleverantör som utför en installation eller en serviceuppgift, en larmcentral som svarar på ett larm, personuppgifter som lagras i molntjänster eller motsvarande. Det innebär att personuppgifter kan skickas till externa aktörer för att utföra de tjänster du har beställt. **Myndigheter** Vi är skyldiga att på begäran av en myndighet lämna ut personuppgifter som följer av ett beslut. **Övriga** Om du har gett ditt samtycke kan vi också i andra fall lämna ut dina personuppgifter till företag, organisationer eller personer utanför vårt eget företag. ## Överföring till tredjeländer Med överföring till ett tredjeland avses att personuppgifter som behandlats i ett EU- eller EES-land görs tillgängliga i ett land utanför EU/EES-området. Om vi överför dina personuppgifter till en tjänsteleverantör i ett tredjeland vidtar vi lämpliga skyddsåtgärder och säkerställer att de överförda uppgifterna behandlas i enlighet med tillämplig lagstiftning. Överföringar som har samband med webbplatsen: - **Cloudflare, Inc.** (USA) tillhandahåller webbplatsens server och lagring, besöksstatistiken Cloudflare Web Analytics, skräppostskyddet Turnstile, utskicket av formulärens e-postmeddelanden samt serverplattformen för PAP Groups kundtjänstsystem. Uppgifter som lagras på webbplatsens server (formulärens uppgifter och bilagor samt begäranden om nedladdning av dokument) lagras och förvaras inom EU. Cloudflare, Inc. är ett amerikanskt företag, och en del av tjänsterna (leveransen av webbplatsen, Turnstile, besöksstatistiken, utskicket av e-post och kundtjänstsystemets serverplattform) körs i Cloudflares globala nätverk, så uppgifterna kan också behandlas utanför EU. Grunden för överföringen är EU-kommissionens standardavtalsklausuler. Cloudflare är dessutom certifierat enligt ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework). - Uppgifter i tjänsten **Google Analytics** (Google) kan också behandlas i USA. Google Analytics används endast om du godkänner analyskakor (se Cookiepolicy). ## Hur vi skyddar dina personuppgifter Kraven på företag i säkerhetsbranschen är höga, och en viktig del är att skydda uppgifter, handlingar och kundernas integritet. Vårt säkerhetsarbete omfattar inte bara ett starkt skydd av våra lokaler utan också skydd av IT-infrastrukturen. Särskild uppmärksamhet fästs vid informationssäkerheten för att förhindra och upptäcka dataläckor eller förlust av uppgifter. ## Dina rättigheter Vi förutsätter att informationen om dina rättigheter och om hur vi behandlar dina personuppgifter är lättillgänglig och att den beskrivs tydligt och koncist. Här beskriver vi dina rättigheter steg för steg. ### Rätt till information Du kan avgiftsfritt (en gång per år) begära ett registerutdrag som visar vilka typer av uppgifter som har registrerats om dig. Kravet är att de uppgifter vi lämnar ska lämnas i skriftlig form (som också kan vara elektronisk) och att de ska lämnas på ett klart och enkelt språk. Vi svarar på dina begäranden utan onödigt dröjsmål (vanligtvis inom en månad), och om vi av någon anledning inte kan tillmötesgå dina begäranden anger vi skälen till det. För att säkerställa att vi inte lämnar ut uppgifter till obehöriga personer lämnas uppgifterna ut först efter identifiering. ### Rätt till rättelse Du har rätt att få dina personuppgifter rättade och kompletterade med relevanta uppgifter om du anser att de uppgifter vi innehar är felaktiga eller otillräckliga. Om personuppgifter har lämnats till underleverantörer eller motsvarande meddelar vi dem när personuppgifterna har rättats. Undantag görs om det skulle vara omöjligt eller alltför arbetsdrygt. Du har alltid rätt att begära information om till vem uppgifterna har lämnats ut. ### Rätt till radering Du har rätt att få dina personuppgifter raderade utan onödigt dröjsmål. Undantag utgör personuppgifter som måste bevaras enligt bokföringslagen eller andra lagar. Du kan begära att dina personuppgifter raderas om någon av följande förutsättningar är uppfylld: - Om uppgifterna inte längre behövs för de ändamål för vilka de har behandlats. - Om behandlingen grundar sig enbart på ditt samtycke och du återkallar det. - Om behandlingen sker för direktmarknadsföring och du invänder mot behandlingen av uppgifterna. - Om du invänder mot behandling som sker på grund av berättigat intresse och det inte finns berättigade skäl för behandlingen som väger tyngre än dina intressen. - Om personuppgifterna inte har behandlats lagligt - Om raderingen är nödvändig för att fullgöra en rättslig förpliktelse. - Om personuppgifterna raderas och vi har lämnat ut dina personuppgifter till underleverantörer eller motsvarande organisationer, meddelar vi dem efter att personuppgifterna har raderats. Undantag görs när detta vore omöjligt eller alltför arbetsdrygt. Du har alltid rätt att begära information om till vem uppgifterna har lämnats ut. ### Rätt till begränsning Du har rätt att begära att behandlingen av dina personuppgifter tillfälligt begränsas. Begränsning innebär att uppgifterna märks så att de i framtiden endast kan behandlas för vissa begränsade ändamål. Behandlingen kan begränsas i följande situationer: - När du anser att dina personuppgifter är felaktiga och du har begärt rättelse av oss. Därefter kan du be oss begränsa behandlingen av dina personuppgifter medan vi kontrollerar att uppgifterna är korrekta. - Om behandlingen av uppgifterna är lagstridig, men du motsätter dig att dina personuppgifter raderas och i stället begär att användningen av dem begränsas. - Om vi inte längre behöver dina personuppgifter för våra ändamål med behandlingen, men du behöver dina personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. - Om du har invänt mot behandlingen av dina personuppgifter kan du begära att användningen av uppgifterna begränsas under utredningen. Om begränsning har begärts och vi har lämnat ut dina personuppgifter till underleverantörer eller motsvarande organisationer meddelar vi dem om den begärda begränsningen. Vi avstår från att meddela dem endast om det skulle vara omöjligt eller oskäligt arbetsdrygt. Du kan alltid begära information om till vem dina personuppgifter har lämnats ut. ### Rätt till dataportabilitet Du har rätt att få ut dina personuppgifter så att de kan användas på annat håll, till exempel av en annan tjänsteleverantör. Vi ska underlätta en sådan överföring och leverera de uppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, såsom en textfil eller motsvarande format. Du kan begära dataportabilitet om vi behandlar dina personuppgifter *på grundval av samtycke* eller *på grundval av ett avtal* som ingåtts med dig. Rätten till dataportabilitet tillämpas dock inte om vi behandlar dessa uppgifter *på grundval av berättigat intresse* eller *en rättslig förpliktelse*. Förtydliganden om *samtycke, berättigat intresse* och *rättslig förpliktelse* finns ovan i avsnittet ”När vi får samla in personuppgifter”. ### Rätt att invända Om vi behandlar dina personuppgifter på grundval av berättigade intressen har du alltid rätt att invända mot behandlingen. Då ska du ange vilken behandling du invänder mot, och vi ska upphöra med behandlingen av dina personuppgifter eller visa att det finns berättigade skäl för behandlingen. Om dina personuppgifter används för direktmarknadsföring har du alltid rätt att när som helst invända mot behandlingen. Om någon invänder mot direktmarknadsföring får uppgifterna inte längre behandlas för det ändamålet. ### Rätt att lämna in klagomål Om du anser att vi behandlar dina personuppgifter i strid med tillämpliga bestämmelser, kontakta oss så snart som möjligt så att vi kan rätta till den felaktiga behandlingen. Du kan också lämna in ett klagomål till den nationella tillsynsmyndigheten, som beslutar om en granskning ska genomföras. Tillsynsmyndigheternas kontaktuppgifter finns på [Europeiska dataskyddsstyrelsens webbplats](https://edpb.europa.eu/about-edpb/about-edpb/members_en). ### Rätt att kräva skadestånd Om du har orsakats skada av att dina personuppgifter har behandlats i strid med den allmänna dataskyddsförordningen kan du ha rätt till ersättning av den personuppgiftsansvarige eller det personuppgiftsbiträde som deltagit i behandlingen. Ett personuppgiftsbiträde kan vara skadeståndsskyldigt om det har brutit mot de regler som särskilt gäller personuppgiftsbiträden eller behandlat dina personuppgifter i strid med den personuppgiftsansvariges anvisningar. Om du har orsakats skada kan du också väcka skadeståndstalan. ## Behandling av personuppgifter i visselblåsarärenden Du kan om du vill förbli helt anonym. Om du ändå väljer att lämna personuppgifter om dig själv eller om andra personer i ett visselblåsarärende behandlar Prosero Security Group dessa personuppgifter. ### Behandlingar som utförs Lagring och behandling av personuppgifter som har samband med rapporteringen i ett externt rapporteringssystem. ### Personuppgifter som behandlas Personuppgifter som är nödvändiga för visselblåsarärendet. Särskilda kategorier av personuppgifter kan ingå om det är nödvändigt på grund av ärendets art. Visselblåsarens identitet är krypterad och anonymiserad via rapporteringssystemet. Vi uppmanar visselblåsare att inte föra in uppgifter om sig själva eller andra personuppgifter som inte är relevanta i rapporteringssystemet. ### Rättslig grund Rättslig förpliktelse. Behandlingen är nödvändig för att följa EU:s visselblåsardirektiv 2019/1937 och i Finland lagen om skydd för personer som rapporterar överträdelser av Europeiska unionens rätt och nationell rätt (1171/2022). En anmälan kan göras i Prosero-koncernens [rapporteringskanal](https://proserosec.whistlelink.com/). ### Bevaringstid Uppgifterna bevaras i två år från det att behandlingen av visselblåsarärendet avslutades och/eller så länge det är nödvändigt på grund av annan lagstiftning, domstolsbeslut eller myndighetsbeslut. ### Överföring av personuppgifter Vi kan vid behov dela dina personuppgifter med externa rådgivare, IT-tjänsteleverantörer och myndigheter. ## Ändringar i denna integritetspolicy Vi förbehåller oss rätten att då och då göra ändringar i denna dataskyddsbeskrivning. Om ändringarna är betydande meddelar vi dig om ändringarna och vad de innebär för dig innan de träder i kraft. ## Kontaktuppgifter Om du vill granska, rätta, komplettera eller radera dina personuppgifter, invända mot behandlingen av dem eller har frågor om hur vi behandlar dina personuppgifter, kontakta den personuppgiftsansvarige: PAP Group Oy, Ängsvägen 25 A, 01300 Vanda, e-post [info@pap.fi](mailto:info@pap.fi), telefon +358 29 000 1112. Samma dataskyddsbeskrivning används allmänt inom Prosero-koncernen. Kontaktuppgifterna till de andra Prosero-bolagen finns på [prosero.com](https://www.prosero.com/). ## Cookiepolicy I denna cookiepolicy berättar vi vilka kakor och vilken lagring i webbläsaren vår webbplats använder och hur du kan hantera dem. ### Vad är kakor? Kakor (cookies) är små textfiler som lagras på användarens enhet när hen besöker en webbplats. Utöver kakor kan webbplatsen lagra uppgifter i webbläsarens eget minne. Sessionsminnet töms när du stänger webbläsarfliken; webbläsarens minne bevaras tills du rensar webbläsarens webbplatsdata. ### Nödvändiga kakor och lagrade uppgifter Dessa behövs för att webbplatsen eller funktioner som du själv använder ska fungera. De används inte för spårning och kräver inget samtycke. - pap-suostumus (webbläsarens minne): dina val av kakor, 12 månader. - pap-teema (webbläsarens minne): det ljusa eller mörka tema du har valt. - pap-tarjouskori (webbläsarens minne): de produkter du har lagt till i offertförfrågan. - pap-dokumentit (webbläsarens minne): de produkter du har valt för nedladdning av dokument. - pap-lomaketiedot (webbläsarens minne): dina kontakt- och faktureringsuppgifter endast om du väljer att uppgifterna ska kommas ihåg i formuläret (se Uppgifter i webbplatsens formulär). - `pap_lataus` (kaka): e-postbekräftelse för nedladdning av dokument, 30 dagar (se Nedladdning av dokument). - Lagrade uppgifter vars namn börjar med pap-liidi (sessionsminnet, en per formulär): förhindrar att samma formulärinskickning registreras två gånger. - pap-asiantuntija (sessionsminnet): expertkortets tillstånd. Kortet visar kontaktuppgifterna till ett lämpligt team när du har satt dig in i ett ämne. Uppgifterna (till exempel ämnena för de visade sidorna och den aktiva tiden) beräknas i webbläsaren och skickas inte någonstans. - `pap-palopainike-vinkki`, `pap-pohjapiirros` och `pap-pohjapiirros2` (sessionsminnet): tillståndet för webbplatsens demonstrationsfunktioner under samma besök. - Cloudflare Turnstile kan använda nödvändiga kakor i skyddet av formulären mot skräppost (se Skydd mot skräppost). ### Analys (endast med ditt samtycke) Vi använder tjänsten Google Analytics 4 för statistik över användningen av webbplatsen endast om du godkänner analyskakor. Före samtycket skickas inga uppgifter till Google. - `_ga` och `_ga_L83VQHW7PG` (kakor): besökaridentifierare för Google Analytics, högst 2 år. - pap-kampanja (sessionsminnet): kampanjuppgifter om hur besökaren kom till webbplatsen (till exempel UTM-parametrar) kopplas till formulärinskickningen endast med samtycke till analys och endast under samma besök. Dessutom använder vi tjänsten Cloudflare Web Analytics, som beräknar besöksstatistik utan kakor och utan att lagra uppgifter på din enhet. Dessutom räknar vi på webbplatsens egen server hur många kontaktförfrågningar, offertförfrågningar, beställningar, klick på telefon- och e-postlänkar, dokumentnedladdningar och andra åtgärder som görs på webbplatsen. Räkningen använder inga kakor, sparar ingenting på din enhet och kan inte kopplas till dig: vi sparar endast dagliga antal per sida, språk, hänvisande webbplats (domän eller kampanjens UTM-märkning) och enhetstyp (mobil eller dator). Din IP-adress används endast tillfälligt för att förhindra missbruk och sparas inte. Den rättsliga grunden är vårt berättigade intresse av att utveckla webbplatsen och vår marknadsföring. ### Hantering av kakor Du kan när som helst ändra eller återkalla ditt samtycke med knappen Cookieinställningar i webbplatsens sidfot. När du återkallar samtycket till analys raderas Googles kakor. Du kan också hantera kakor och rensa webbplatsdata i din webbläsares inställningar. Observera att radering av nödvändiga lagrade uppgifter kan påverka webbplatsens funktion, till exempel offertkorgen. ### Ändringar i denna cookiepolicy Vi uppdaterar denna cookiepolicy när användningen av kakor eller tillämplig lagstiftning ändras.