Integritetspolicy | TSR-ELSITE Oy

Senast uppdaterad: 15 september 2026

1. Allmänt

I denna integritetspolicy beskriver vi hur TSR-ELSITE Oy behandlar personuppgifter på sin webbplats och i sin affärsverksamhet. Integritetspolicyn har upprättats i enlighet med artiklarna 12–14 i EU:s allmänna dataskyddsförordning (EU) 2016/679, nedan dataskyddsförordningen. Vi beskriver också hur vi använder kakor (cookies) och liknande tekniker i enlighet med reglerna om kakor i Finland, Tyskland och Sverige.

Integritetspolicyn gäller följande personkategorier:

besökare på vår webbplats
kontaktpersoner hos våra kunder och potentiella kunder
ansvariga personer hos kundföretag, till exempel verkställande direktör, styrelseledamöter och bolagsmän, i samband med kreditprövning
kontaktpersoner hos våra leverantörer och samarbetspartner
personer som följer eller besöker våra företagssidor i sociala medier

Våra anställda och arbetssökande får en separat integritetspolicy.

2. Personuppgiftsansvarig och dataskyddsombud

Personuppgiftsansvarig
TSR-ELSITE Oy
FO-nummer (finskt organisationsnummer) 2135071-2
Orikedonkatu 17, 20380 Turku
Telefon +358 9 4555 588

Dataskyddsombud
Jarno Salonen
E-post: jarno.salonen@tsr-elsite.fi
Postadress: TSR-ELSITE Oy, Dataskyddsombud, Orikedonkatu 17, 20380 Turku

Frågor och begäranden som gäller dataskydd, till exempel en begäran om att få ta del av eller radera dina uppgifter, kan du skicka per post till TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku eller per e-post till vårt dataskyddsombud. Mer information om hur du utövar dina rättigheter finns i avsnitt 9.

3. Behandlingar, ändamål och rättsliga grunder

Nedan beskriver vi för varje behandling vilka uppgifter vi behandlar, för vilket ändamål och med stöd av vilken rättslig grund i dataskyddsförordningen, hur länge vi sparar uppgifterna och vem som tar emot eller behandlar dem för vår räkning. När behandlingen grundar sig på vårt berättigade intresse (art. 6(1)(f)) har du rätt att invända mot behandlingen på det sätt som beskrivs i avsnitt 10. Användningen av kakor och liknande tekniker beskrivs i avsnitt 4.

3.1 Användning av webbplatsen och informationssäkerhet

När du besöker vår webbplats skickar din webbläsare tekniska uppgifter till vår server så att sidan kan visas för dig. Vår webbplats körs på en server hos UpCloud i Helsingfors. För att skydda webbplatsen använder vi säkerhetstjänsten Wordfence Security, som bland annat skyddar webbplatsen med brandvägg och inloggningsskydd och som för detta ändamål behandlar IP-adresser.

Uppgifter: IP-adress, uppgifter om webbläsare och enhet, begärd sida, hänvisande sida, tidsstämpel samt uppgifter om säkerhetshändelser, till exempel uppgifter om blockerade förfrågningar.
Ändamål: teknisk leverans av webbplatsen, utredning av driftstörningar, säkerställande av informationssäkerheten samt förebyggande av attacker och missbruk.
Rättslig grund: vårt berättigade intresse av att tillhandahålla en fungerande och säker webbplats (art. 6(1)(f)).
Lagringstid: server- och säkerhetsloggar sparas endast så länge det behövs för att säkerställa informationssäkerheten och utreda eventuellt missbruk, varefter de raderas.
Mottagare: UpCloud Oy (Finland) som leverantör av servertjänsten och Defiant, Inc. (Wordfence, USA), till vars molnbaserade säkerhetsnätverk IP-adresser kan överföras.

3.2 Offertkorg

Du kan samla produkter som intresserar dig i offertkorgen på vår webbplats och skicka en offertförfrågan till oss. Den enda obligatoriska uppgiften är din e-postadress. Namn, företag, telefonnummer och meddelande är frivilliga, men de hjälper oss att snabbare ta fram en offert som passar dig.

Uppgifter: e-postadress, det namn, företag, telefonnummer och meddelande som du uppger, de produkter du har lagt i korgen samt tidpunkten då offertförfrågan skickades.
Ändamål: handläggning av offertförfrågan, upprättande av offert, utskick av bekräftelsemeddelande, kontakt i frågor som gäller offerten samt uppföljning av försäljningen.
Rättslig grund: vårt berättigade intresse av att handlägga offertförfrågningar och sköta kundrelationer när du agerar som företrädare för ett företag eller en annan organisation (art. 6(1)(f)). När du begär en offert i eget namn grundar sig behandlingen på åtgärder som vidtas på din begäran innan ett avtal ingås (art. 6(1)(b)).
Lagringstid: så länge det behövs för att handlägga offertförfrågan och sköta en eventuell kundrelation som uppstår till följd av den. Därefter raderas eller anonymiseras uppgifterna. Om offerten leder till en affär sparas uppgifter som ingår i bokföringen enligt avsnitt 3.4.
Mottagare: Microsoft Ireland Operations Limited (Microsoft 365, Irland), via vars e-posttjänst offertförfrågan förmedlas till vår försäljning och bekräftelsemeddelandet skickas från adressen noreply@tsr-elsite.fi; Pipedrive OÜ (Estland), till vars kundhanteringssystem uppgifterna i offertförfrågan överförs; Lemonsoft Oyj (Finland), när offerten eller kundrelationen registreras i vårt affärssystem; UpCloud Oy (Finland).

3.3 Kontakter, e-post och chatt

Du kan kontakta oss per e-post, telefon eller via chatten på vår webbplats. Chattjänsten, som omfattar chatt, chattbot och kontaktformulär som fylls i i chatten, tillhandahålls av Serviceform Oy. Chatten laddas på webbplatsen först när du har godkänt analyskakor. Leverantören av chattjänsten kan komma att bytas, och då uppdaterar vi denna integritetspolicy.

Uppgifter: namn, e-postadress, telefonnummer, företag, innehållet i meddelanden och chattsamtal, tidpunkten för kontakten samt chattjänstens tekniska identifierare.
Ändamål: att besvara frågor, handlägga kontaktförfrågningar, kundservice och försäljning.
Rättslig grund: vårt berättigade intresse av att besvara förfrågningar och sköta kundrelationer (art. 6(1)(f)). Om du kontaktar oss i eget namn för att få en offert eller göra en beställning grundar sig behandlingen på åtgärder som vidtas innan ett avtal ingås (art. 6(1)(b)). Att chattjänsten laddas i din webbläsare grundar sig på ditt samtycke (avsnitt 4).
Lagringstid: så länge det behövs för att handlägga kontakten och sköta den kundrelation som hör till den. Därefter raderas eller anonymiseras uppgifterna.
Mottagare: Serviceform Oy (Finland), Microsoft Ireland Operations Limited (Microsoft 365, Irland) samt vid behov Pipedrive OÜ (Estland) och Lemonsoft Oyj (Finland).

3.4 Kundrelationer, avtal och fakturering

Uppgifter: namn och kontaktuppgifter (e-post, telefon) för kundföretaget och dess kontaktpersoner, uppgifter om offerter, beställningar, leveranser och fakturering samt anteckningar och meddelanden som gäller kundrelationen.
Ändamål: hantering av offerter, beställningar och leveranser, fullgörande av avtalsförpliktelser, fakturering, kundkommunikation samt fullgörande av bokföringsskyldigheter och andra lagstadgade skyldigheter.
Rättslig grund: fullgörande av avtal när du själv är avtalspart (art. 6(1)(b)); vårt berättigade intresse av att sköta kundrelationen med företagskundens kontaktpersoner (art. 6(1)(f)); rättslig förpliktelse, särskilt bokföringslagen (kirjanpitolaki 1336/1997) (art. 6(1)(c)).
Lagringstid: under kundrelationen och därefter så länge uppgifterna behövs för att fullgöra avtalsrelaterade skyldigheter och hantera eventuella anspråk. Bokföringsmaterial sparas enligt 2 kap. 10 § i bokföringslagen (1336/1997): bokslutet och bokföringarna i minst 10 år från räkenskapsperiodens utgång samt verifikationer och korrespondens som gäller affärshändelser i minst 6 år från utgången av det år under vilket räkenskapsperioden upphörde.
Mottagare: Lemonsoft Oyj (Finland), Pipedrive OÜ (Estland), Microsoft Ireland Operations Limited (Microsoft 365, Irland) samt myndigheter när lagen kräver det.

3.5 Kreditprövning

Vi kan kontrollera en företagskunds kreditupplysningar, till exempel innan vi beviljar köp mot faktura eller betalningstid.

Uppgifter: kreditupplysningar om företaget samt, inom de gränser som kreditupplysningslagen (luottotietolaki 527/2007) tillåter, kreditupplysningar om företagets ansvariga personer, till exempel verkställande direktör, styrelseledamöter och bolagsmän.
Ändamål: att bedöma företagets och dess ansvariga personers förmåga att fullgöra sina åtaganden.
Rättslig grund: vårt berättigade intresse av att hantera kreditrisker (art. 6(1)(f)) inom de gränser som anges i 19 § 2 mom. 9 punkten samt 26 och 27 § i kreditupplysningslagen (527/2007).
Lagringstid: så länge uppgifterna behövs för kreditbeslutet och för att sköta kundrelationen.
Uppgiftskälla och mottagare: uppgifterna hämtas från kreditupplysningsföretagens register. Kreditupplysningsföretaget får uppgift om vår förfrågan, och en fysisk person har rätt att av kreditupplysningsföretaget få veta till vem hans eller hennes kreditupplysningar har lämnats ut under det senaste året. Om kreditupplysningarna leder till ett negativt beslut informerar vi om detta och om den uppgiftskälla som har använts.

3.6 Marknadsföring och nykundsbearbetning (B2B)

Vi marknadsför våra produkter och tjänster till företag och andra organisationer. För kontakter kan vi också använda uppgifter om företags kontaktpersoner som vi har fått från offentliga källor, till exempel företagsregister, medier och företags webbplatser.

Uppgifter: namn, företag, befattning, e-postadress och telefonnummer i tjänsten, uppgifter om skickade marknadsföringsmeddelanden och kontakter samt marknadsföringsspärrar och samtycken till marknadsföring.
Ändamål: marknadsföring riktad till företagskunder, information om produkter och evenemang, nykundsbearbetning och säljkontakter.
Rättslig grund: vårt berättigade intresse av att marknadsföra våra produkter till företag (art. 6(1)(f)). I Finland får elektronisk direktmarknadsföring skickas till sammanslutningar och till personers arbetsrelaterade e-postadress, när meddelandet har samband med mottagarens arbetsuppgifter, utan förhandssamtycke enligt 202 § i lagen om tjänster inom elektronisk kommunikation (laki sähköisen viestinnän palveluista 917/2014), och mottagaren kan när som helst tacka nej till marknadsföringen. Till fysiska personer i egenskap av privatpersoner skickar vi elektronisk direktmarknadsföring endast med förhandssamtycke (200 §; art. 6(1)(a)). Till mottagare i Tyskland skickar vi marknadsföring per e-post endast med mottagarens förhandssamtycke (§ 7 UWG). För närvarande skickar vi inga nyhetsbrev till mottagare i Tyskland.
Lagringstid: tills du invänder mot behandlingen eller återkallar ditt samtycke, eller tills uppgiften inte längre är aktuell eller behövs för marknadsföring. Uppgiften om en marknadsföringsspärr sparas så att vi kan respektera spärren.
Mottagare: leverantören av tjänsten för e-postmarknadsföring, Pipedrive OÜ (Estland), Lemonsoft Oyj (Finland) och Microsoft Ireland Operations Limited (Microsoft 365, Irland).

Varje marknadsföringsmejl innehåller en länk som du kan använda för att enkelt och kostnadsfritt tacka nej till marknadsföring. Du kan också meddela vårt dataskyddsombud att du inte vill få marknadsföring.

Om vi har fått dina uppgifter från någon annan än dig själv informerar vi senast i samband med vår första kontakt om varifrån uppgifterna har hämtats. Samtidigt hänvisar vi till denna integritetspolicy och informerar om din rätt att invända mot behandling av dina uppgifter för direktmarknadsföring (avsnitt 10).

3.7 Leverantörs- och partnerrelationer

Uppgifter: namn, företag och kontaktuppgifter för leverantörens eller partnerns kontaktperson, uppgifter om beställningar, leveranser och fakturering samt kommunikation som gäller samarbetet.
Ändamål: inköp, hantering av avtal och samarbete, fakturahantering och bokföring.
Rättslig grund: vårt berättigade intresse av att sköta leverantörs- och partnerrelationer (art. 6(1)(f)), fullgörande av avtal när du själv är avtalspart (art. 6(1)(b)) och rättslig förpliktelse enligt bokföringslagen (art. 6(1)(c)).
Lagringstid: under samarbetet och därefter så länge uppgifterna behövs för att fullgöra avtalsrelaterade skyldigheter. Bokföringsmaterial sparas enligt avsnitt 3.4.
Mottagare: Lemonsoft Oyj (Finland) och Microsoft Ireland Operations Limited (Microsoft 365, Irland).

3.8 Sökfunktionen på webbplatsen

Sökfunktionen på vår webbplats tillhandahålls av Algolia. När du gör en sökning skickar din webbläsare sökorden direkt till Algolias servrar så att sökresultaten kan visas. Vi använder inte Algolias funktion för analys av sökbeteende (Algolia Insights).

Uppgifter: sökord, IP-adress, uppgifter om webbläsaren och andra tekniska uppgifter om sökförfrågan.
Ändamål: att visa sökresultat och tekniskt underhåll av sökfunktionen.
Rättslig grund: vårt berättigade intresse av att erbjuda en fungerande sökfunktion (art. 6(1)(f)).
Lagringstid: med tjänstens standardinställningar sparar Algolia loggar över sökförfrågningar i 90 dagar, varefter de raderas.
Mottagare: Algolia SAS (Frankrike) och dess underbiträden, av vilka en del är verksamma utanför EU och EES (avsnitt 7). Mer information: Algolias integritetspolicy.

3.9 Företagssidor i sociala medier

Vi har företagssidor på Facebook, Instagram, YouTube och LinkedIn. När du följer våra sidor eller interagerar med oss där behandlar vi dina uppgifter i den aktuella tjänsten.

Uppgifter: dina offentliga profiluppgifter, kommentarer, reaktioner, delningar och meddelanden som du skickar till oss samt sammanställd statistik över användningen av våra sidor som tjänsten tar fram.
Ändamål: kommunikation, marknadsföring, interaktion med följare och utveckling av sidorna med hjälp av statistik.
Rättslig grund: vårt berättigade intresse av att kommunicera och marknadsföra i sociala medier (art. 6(1)(f)).
Lagringstid: kommentarer och meddelanden som publicerats på våra sidor finns kvar i tjänsten tills du, vi eller tjänsteleverantören raderar dem. Uppgifter sparas i våra egna system endast om det behövs, till exempel för att handlägga en kontakt.
Mottagare: Meta Platforms Ireland Limited (Facebook och Instagram, Irland), LinkedIn Ireland Unlimited Company (Irland) och Google Ireland Limited (YouTube, Irland). Tjänsteleverantörerna behandlar uppgifterna även för egna ändamål enligt sina egna integritetspolicyer.

Gemensamt personuppgiftsansvar. När det gäller besöksstatistiken för vår Facebook-sida (Page Insights) är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited (Dublin, Irland). Meta har tagit på sig det primära ansvaret för behandlingen av statistikuppgifterna och för att tillgodose de registrerades rättigheter. Mer information: tillägget om Page Insights, information om Page Insights-uppgifter och Metas integritetspolicy.

När det gäller besöksstatistiken för vår LinkedIn-sida (Page Insights) är vi gemensamt personuppgiftsansvariga med LinkedIn Ireland Unlimited Company (Dublin, Irland). LinkedIn ansvarar för att informera sina medlemmar och för att tillgodose de registrerades rättigheter. Mer information: tillägget om gemensamt personuppgiftsansvar, LinkedIns integritetspolicy och kontaktformulär till LinkedIns dataskyddsombud.

Från besöksstatistiken får vi endast sammanställda uppgifter och kan inte se uppgifter om enskilda personer. Du kan utöva dina rättigheter både mot oss och mot den aktuella tjänsteleverantören, men när det gäller statistikuppgifterna är det ofta mest effektivt att rikta begäran direkt till tjänsteleverantören. För vårt Instagram-konto och vår YouTube-kanal får vi sammanställd statistik som tjänsterna tar fram, och Meta och Google behandlar uppgifterna enligt sina egna integritetspolicyer.

4. Kakor och liknande tekniker

Kakor (cookies) är små textfiler som sparas i din webbläsare. Vi använder också liknande tekniker, till exempel webbläsarens lokala lagring, spårningskoder och inbäddat externt innehåll. Vi delar in kakor och tekniker i kategorierna nödvändiga, analys och marknadsföring. Analys- och marknadsföringskakor och tillhörande spårningskoder är avstängda som standard, och du kan godkänna eller avvisa dem i den kakbanner som visas på webbplatsen. Även YouTube-videor och Google Maps-kartor på våra sidor laddas först när du har gett ditt samtycke (avsnitt 4.5).

4.1 Nödvändiga kakor

Nödvändiga kakor behövs för webbplatsens grundläggande funktioner som du själv har begärt. De används utan samtycke.

Språkval: kommer ihåg vilken språkversion du har valt.
Offertkorg: sessionskakor håller kvar de produkter du har lagt i korgen så att du kan sammanställa en offertförfrågan. Kakornas giltighetstider framgår av kakförteckningen (avsnitt 4.7).
Lagring av samtycke: tjänsten CookieScript sparar dina kakval så att webbplatsen följer dem.

För hantering av samtycken använder vi tjänsten CookieScript, som tillhandahålls av Objectis, UAB (Litauen) i egenskap av personuppgiftsbiträde. För att kunna visa att samtycke har lämnats sparar tjänsten ditt val i en kaka. När loggning av samtycken är aktiverad sparar tjänsten dessutom tidpunkten för samtycket eller återkallelsen, den sida där valet gjordes, uppgifter om webbläsaren och en förkortad IP-adress. Tjänstens kod laddas från CookieScripts servrar, varvid din IP-adress överförs till tjänsteleverantören. Den rättsliga grunden för loggningen av samtyckesval är vår skyldighet att kunna visa att vi har fått samtycke (art. 6(1)(c) och 7(1)). Den rättsliga grunden för att ladda tjänstens kod och den därmed sammanhängande överföringen av IP-adressen är vårt berättigade intresse av att hantera samtycken på ett tillförlitligt sätt (art. 6(1)(f)). Uppgifter om samtycken sparas så länge det behövs för att kunna visa att samtycke har lämnats. Mer information: CookieScripts integritetspolicy.

4.2 Google Tag Manager och Google Consent Mode

Spårningskoderna på vår webbplats laddas med verktyget Google Tag Manager. Google Tag Manager tillhandahålls av Google Ireland Limited (Irland), som i detta avseende är vårt personuppgiftsbiträde.

Vi använder Googles samtyckesläge (Consent Mode v2). Som standard är alla användningsändamål som kräver samtycke blockerade tills du har gjort ditt val. Innan samtycke har lämnats varken sparar eller läser Googles taggar analys- eller annonskakor. Google kan dock ta emot kakfria, icke-identifierande dataöverföringar, till exempel sidans adress, webbläsartyp och tidsstämpel, för att mäta hur webbplatsen fungerar. IP-adressen överförs tekniskt till Google när anslutningen upprättas, men enligt Google varken registrerar eller sparar Analytics den. När du lämnar samtycke fungerar taggarna i den omfattning som ditt samtycke medger.

Uppgifter: IP-adress, uppgifter om webbläsaren, sidans adress, hänvisande sida, tidsstämpel och status för dina samtyckesval.
Ändamål: central hantering av webbplatsens spårningskoder, genomförande av dina samtyckesval i taggarna samt kakfri mätning av hur webbplatsen fungerar innan samtycke har lämnats.
Rättslig grund: vårt berättigade intresse av att hantera webbplatsens taggar centralt, säkerställa att de följer dina samtyckesval och få kakfri information om hur webbplatsen fungerar (art. 6(1)(f)).
Lagringstid: enligt Google raderas förfrågningsloggar som innehåller IP-adresser inom 14 dagar. Analysuppgifter sparas enligt avsnitt 4.3.
Mottagare: Google Ireland Limited som vårt personuppgiftsbiträde (Tag Manager och Analytics). Dataöverföringar från Google Ads-taggar tas emot av Google som självständigt personuppgiftsansvarig (avsnitt 4.4). Mottagare är också bolag i Google-koncernen, även i USA (avsnitt 7).

4.3 Analys (med samtycke)

Google Analytics 4. Vi använder Google Analytics 4 för att förstå hur vår webbplats används och för att utveckla den. Tjänsten tillhandahålls av Google Ireland Limited (Irland) som vårt personuppgiftsbiträde.

Uppgifter: en slumpmässig identifierare som sparas i en kaka, visade sidor och hänvisande sida, åtgärder på webbplatsen (till exempel visningshändelser för YouTube-videor), uppgifter om enhet och webbläsare samt ungefärlig plats som härleds från IP-adressen.
Ändamål: statistik över användningen av webbplatsen och utveckling av webbplatsen.
Rättslig grund: samtycke (art. 6(1)(a)).
Lagringstid: uppgifter på användar- och händelsenivå i högst 14 månader.
Mottagare: Google Ireland Limited och bolag i Google-koncernen, även i USA (avsnitt 7).

Den äldre tjänsten Universal Analytics använder vi inte längre. Du kan också blockera Google Analytics på alla webbplatser med Googles webbläsartillägg. Mer information: Googles integritetspolicy och hur Google använder uppgifter från partnerwebbplatser.

Även chattjänsten (avsnitt 3.3) laddas först efter samtycke till analys.

4.4 Marknadsföring (med samtycke)

Konverteringsspårning i Google Ads. Vi mäter effekten av vår annonsering i Google Ads med konverteringsspårning och funktionen Conversion Linker, som sparar uppgifter om annonsklick i kakor.

Uppgifter: identifierare för annonsklick, konverteringshändelser (till exempel att en offertförfrågan skickas) och tidpunkten för dem, sidans adress, hänvisande sida, uppgifter om webbläsaren och IP-adress.
Ändamål: mätning och utveckling av annonseringens resultat.
Rättslig grund: samtycke (art. 6(1)(a)).
Lagringstid: kakornas giltighetstider framgår av kakförteckningen. Google sparar de uppgifter som Google tar emot enligt sin egen integritetspolicy.
Mottagare: Google Ireland Limited (Irland), som behandlar uppgifterna som självständigt personuppgiftsansvarig, och bolag i Google-koncernen, även i USA. Mer information: Googles integritetspolicy och Googles annonsinställningar.

Meta Pixel och Conversions API. Vi använder Metas annonsverktyg för att mäta och rikta vår annonsering på Facebook och Instagram. Händelseuppgifter förmedlas till Meta via tjänsten Tracklution, både från webbläsaren och via en förbindelse mellan servrar (Conversions API). Meta-händelser förutsätter ditt samtycke till marknadsföring.

Uppgifter: händelseuppgifter, till exempel sidvisningar, att en produkt läggs i offertkorgen och händelser i chattjänsten, uppgifter om webbläsare och enhet, IP-adress samt kakidentifierare.
Ändamål: mätning av annonseringens resultat samt inriktning och optimering av annonseringen.
Rättslig grund: samtycke (art. 6(1)(a)).
Lagringstid: kakornas giltighetstider framgår av kakförteckningen. Meta sparar de uppgifter som Meta tar emot enligt sin egen integritetspolicy.
Mottagare: Tracklution Oy (Helsingfors) som vårt personuppgiftsbiträde; Meta Platforms Ireland Limited (Dublin, Irland) och Meta Platforms, Inc. (USA).

När det gäller insamlingen av uppgifterna och överföringen av dem till Meta är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited. Efter överföringen behandlar Meta uppgifterna som självständigt personuppgiftsansvarig för egna ändamål. Parternas ansvar anges i Metas tillägg för personuppgiftsansvariga. Vi ansvarar för att det på vår webbplats informeras om insamlingen av uppgifterna och överföringen till Meta och för att behandlingen grundar sig på ditt samtycke. Du kan utöva dina rättigheter enligt dataskyddsförordningen både mot oss och mot Meta (art. 26(3)). Mer information: Metas tillägg för personuppgiftsansvariga, Metas integritetspolicy och Tracklutions integritetspolicy.

4.5 Inbäddat innehåll från YouTube och Google Maps

På en del av våra sidor finns inbäddade YouTube-videor, och på våra kontaktsidor finns en inbäddad Google Maps-karta. När det inbäddade innehållet laddas upprättar din webbläsare en anslutning till Googles servrar. Google tar då emot till exempel din IP-adress och adressen till den sida du besöker och kan sätta eller läsa kakor. Om du är inloggad på ditt Google-konto kan Google koppla uppgifterna till ditt konto. Google behandlar uppgifterna även för egna ändamål, till exempel för att tillhandahålla och utveckla sina tjänster, förebygga missbruk och visa annonser.

Det inbäddade innehållet laddas först när du har gett ditt samtycke: videor när du har godkänt marknadsföringskakor (kategorin Targeting) och kartan när du har godkänt funktionella kakor (kategorin Functionality) i kakinställningarna. Dessförinnan visas en platshållare och inga uppgifter överförs till Google. Videorna bäddas in i YouTubes läge för förbättrad integritet (youtube-nocookie.com). En del videor på vår webbplats finns som länkar som öppnar videon på YouTube i en ny flik; i så fall behandlar YouTube dina uppgifter enligt sin egen integritetspolicy.

Uppgifter: IP-adress, adressen till den sida du besöker, uppgifter om webbläsaren, kakidentifierare samt uppgifter om videovisning och användning av kartan.
Ändamål: att på webbplatsen visa produktvideor och var vi finns.
Rättslig grund: samtycke (art. 6(1)(a)); för kakor och liknande tekniker de bestämmelser som anges i avsnitt 4.7.
Lagringstid: giltighetstiderna för de kakor som har upptäckts på webbplatsen framgår av kakförteckningen (avsnitt 4.7). Google sparar de uppgifter som Google tar emot enligt sin egen integritetspolicy.
Mottagare: Google Ireland Limited (Irland) och bolag i Google-koncernen, även i USA (avsnitt 7). Mer information: Googles integritetspolicy och hur Google använder uppgifter från partnerwebbplatser.

4.6 Innehållsleveransnätverket jsDelivr

Vår webbplats laddar en del av sina tekniska filer, till exempel layout- och programbibliotek, från innehållsleveransnätverket jsDelivr. När en fil laddas överförs din IP-adress, uppgifter om webbläsaren, hänvisande sida och tidpunkt till tjänsteleverantören. Tjänsten sätter inga kakor. jsDelivr drivs av Volentio JSD Limited (Storbritannien), och bland dess partner för innehållsleverans finns Cloudflare och Fastly (USA). jsDelivr använder användningsuppgifterna även för sammanställd statistik. Den rättsliga grunden är vårt berättigade intresse av att leverera webbplatsen snabbt och tillförlitligt (art. 6(1)(f)). jsDelivr sparar användningsuppgifter tillfälligt tills de har sammanställts till statistik, varefter de enskilda uppgifterna raderas. Mer information: jsDelivrs integritetspolicy.

4.7 Rättsliga grunder och kakförteckning

Nödvändiga kakor använder vi utan samtycke, eftersom de är nödvändiga för att tillhandahålla den tjänst du har begärt. Andra kakor och liknande tekniker än nödvändiga, till exempel analys- och marknadsföringskakor och inbäddat innehåll, använder vi endast med ditt samtycke. Kravet på samtycke följer i Finland av 205 § i lagen om tjänster inom elektronisk kommunikation (917/2014), i Tyskland av § 25 TDDDG och i Sverige av 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Den rättsliga grunden för behandling av personuppgifter som sker med stöd av samtycke är art. 6(1)(a) i dataskyddsförordningen.

I kakförteckningen nedan ser du vilka kakor som används på webbplatsen, vem som tillhandahåller dem, deras ändamål och giltighetstider. Förteckningen uppdateras automatiskt.

4.8 Ändra eller återkalla samtycke

Du kan när som helst ändra dina kakval eller återkalla ditt samtycke lika enkelt som du lämnade det. Öppna kakinställningarna via knappen i webbplatsens nedre vänstra hörn eller via knappen nedan. Återkallelsen av samtycket påverkar inte lagligheten av behandling som skett innan samtycket återkallades (art. 7(3)).

Öppna cookie-inställningarna

Du kan också radera kakor eller förhindra att de sparas via webbläsarens inställningar. Observera att till exempel offertkorgen och språkvalet kanske inte fungerar om du blockerar nödvändiga kakor.

5. Uppgiftskällor

Vi får personuppgifter från följande källor:

direkt från dig, till exempel när du skickar en offertförfrågan, kontaktar oss, använder chatten eller har kontakt med oss som kund, leverantör eller partner
från det företag eller den organisation som du företräder
automatiskt från din webbläsare och enhet när du använder vår webbplats (serverloggar, kakor och liknande tekniker enligt avsnitt 4)
från offentliga källor, till exempel företagsregister, medier och företags webbplatser
från kreditupplysningsföretag i samband med kreditprövning av företagskunder
från sociala medietjänster (sammanställd statistik)

6. Mottagare och personuppgiftsbiträden

Vi anlitar tjänsteleverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden med stöd av avtal enligt artikel 28 i dataskyddsförordningen. Dessutom tar vissa tjänster emot uppgifter som självständigt personuppgiftsansvariga eller gemensamt personuppgiftsansvariga, såsom beskrivs nedan. Vi kan också lämna ut uppgifter till myndigheter när lagen kräver det.

Personuppgiftsbiträden

UpCloud – server för webbplatsen – UpCloud Oy, Finland
Wordfence Security – webbplatsens informationssäkerhet – Defiant, Inc., USA
Microsoft 365 – företagets e-post och meddelanden som skickas från webbplatsen – Microsoft Ireland Operations Limited, Irland
Pipedrive – kundhantering för försäljningen – Pipedrive OÜ, Estland
Lemonsoft – affärssystem, kundhantering och fakturering – Lemonsoft Oyj, Finland
Serviceform – chatt, chattbot och chattens kontaktformulär – Serviceform Oy, Finland
Algolia – webbplatsens sökfunktion – Algolia SAS, Frankrike
CookieScript – hantering av samtycken till kakor – Objectis, UAB, Litauen
Google Tag Manager och Google Analytics 4 – tagghantering och webbanalys – Google Ireland Limited, Irland
Tracklution – förmedling av annonshändelser till Meta – Tracklution Oy, Finland
leverantör av tjänst för e-postmarknadsföring – utskick av marknadsföringsmeddelanden

Självständigt personuppgiftsansvariga och gemensamt personuppgiftsansvariga

Google Ads – konverteringsspårning för annonsering – Google Ireland Limited, Irland (självständigt personuppgiftsansvarig)
Inbäddat innehåll från YouTube och Google Maps – visning av videor och karta – Google Ireland Limited, Irland (behandlar uppgifterna även för egna ändamål)
Meta Pixel och Conversions API – mätning och inriktning av annonsering – Meta Platforms Ireland Limited, Irland (gemensamt personuppgiftsansvarig för insamling och överföring, därefter självständigt personuppgiftsansvarig)
Besöksstatistik för Facebook-sidan – Meta Platforms Ireland Limited, Irland (gemensamt personuppgiftsansvarig)
Besöksstatistik för LinkedIn-sidan – LinkedIn Ireland Unlimited Company, Irland (gemensamt personuppgiftsansvarig)
kreditupplysningsföretag – kreditprövning

Övriga mottagare

jsDelivr – innehållsleveransnätverk – Volentio JSD Limited, Storbritannien (tar emot uppgifter om filförfrågningar och använder dem även för sammanställd statistik)

7. Överföring av uppgifter till länder utanför EU och EES

Vissa av våra tjänsteleverantörer eller deras underbiträden behandlar personuppgifter även utanför EU och Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Vi överför uppgifter till länder utanför EU och EES endast med stöd av de grunder som anges i kapitel V i dataskyddsförordningen.

USA, EU–US Data Privacy Framework: Google LLC, Meta Platforms, Inc., Microsoft Corporation och LinkedIn Corporation har anslutit sig till ramverket för dataskydd mellan EU och USA. Överföringar till dem grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (art. 45).
Storbritannien: överföringar till den som driver tjänsten jsDelivr grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för Förenade kungariket (art. 45).
Övriga överföringar: för övriga tjänsteleverantörer och deras underbiträden, till exempel när det gäller webbplatsens söktjänst, kundhanteringssystemet, chattjänsten, förmedlingen av annonshändelser, säkerhetstjänsten, innehållsleveransnätverkets partner och samtyckesverktygets serverinfrastruktur, grundar sig överföringarna på standardavtalsklausuler som godkänts av Europeiska kommissionen eller på andra skyddsåtgärder enligt artikel 46 i dataskyddsförordningen, beroende på vad tjänsteleverantören tillämpar.

Du kan be vårt dataskyddsombud om mer information om de skyddsåtgärder som används och om en kopia av dem, till exempel av standardavtalsklausulerna.

8. Lagringstider

Vi sparar personuppgifter endast så länge det behövs för de ändamål för vilka de har samlats in eller så länge lagen kräver. Sammanfattning:

Offertförfrågningar och kontakter: så länge det behövs för att handlägga begäran och en eventuell kundrelation, varefter uppgifterna raderas eller anonymiseras.
Uppgifter om kunder, leverantörer och partner: under relationen och därefter så länge uppgifterna behövs för att fullgöra skyldigheter och hantera eventuella anspråk.
Bokföringsmaterial: enligt 2 kap. 10 § i bokföringslagen bokslutet och bokföringarna i 10 år från räkenskapsperiodens utgång, verifikationer och korrespondens som gäller affärshändelser i 6 år från utgången av det år under vilket räkenskapsperioden upphörde.
Kreditupplysningar: så länge det behövs för kreditbeslutet och för att sköta kundrelationen.
Marknadsföring: tills du invänder mot behandlingen eller återkallar ditt samtycke; en marknadsföringsspärr sparas så att den kan respekteras.
Server- och säkerhetsloggar: så länge det behövs för att säkerställa informationssäkerheten och utreda missbruk.
Sökfunktionen på webbplatsen (Algolia): loggar över sökförfrågningar i 90 dagar med tjänstens standardinställningar.
Google Analytics 4: uppgifter på användar- och händelsenivå i högst 14 månader.
Innehållsleveransnätverk (jsDelivr): användningsuppgifter tillfälligt tills de har sammanställts till statistik.
Kakor: varje kakas giltighetstid framgår av kakförteckningen i avsnitt 4.7.
Uppgifter om samtycken: så länge det behövs för att kunna visa att samtycke har lämnats.

9. Dina rättigheter

Enligt dataskyddsförordningen har du följande rättigheter:

Rätt till tillgång (art. 15): du kan få bekräftelse på om vi behandlar dina uppgifter och en kopia av dina uppgifter.
Rätt till rättelse (art. 16): du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
Rätt till radering (art. 17): du kan begära att dina uppgifter raderas, till exempel när de inte längre behövs eller när du återkallar ditt samtycke, om vi inte är skyldiga enligt lag att spara dem.
Rätt till begränsning av behandling (art. 18): du kan begära att behandlingen begränsas, till exempel medan det utreds om uppgifterna är korrekta.
Rätt till dataportabilitet (art. 20): du kan få de uppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format, när behandlingen grundar sig på samtycke eller avtal och sker automatiserat.
Rätt att återkalla samtycke (art. 7(3)): du kan när som helst återkalla ditt samtycke. För kakor gör du det på det sätt som beskrivs i avsnitt 4.8.

Så utövar du dina rättigheter. Skicka din begäran per post till TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku eller per e-post till vårt dataskyddsombud på jarno.salonen@tsr-elsite.fi. Begäran behöver inte undertecknas. Vi ber om ytterligare uppgifter för att bekräfta din identitet endast om det behövs (art. 12(6)). Handläggningen av begäranden är i regel kostnadsfri.

Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad från att vi har tagit emot den. Om begärandena är många eller komplicerade kan tidsfristen förlängas med högst två månader, och vi informerar dig om förlängningen och skälen till den inom en månad (art. 12(3)).

10. Rätt att invända mot behandling

Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse (art. 21(1) i dataskyddsförordningen, jfr art. 6(1)(f)). I så fall upphör vi med behandlingen, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller att behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

Du har rätt att när som helst invända mot behandling av dina personuppgifter för direktmarknadsföring (art. 21(2)). Om du invänder upphör vi med att behandla dina uppgifter för detta ändamål.

Du kan utöva din rätt att invända genom att meddela oss per post till TSR-ELSITE Oy, Orikedonkatu 17, 20380 Turku eller per e-post till jarno.salonen@tsr-elsite.fi. Du kan också sluta ta emot marknadsföringsmejl via länken i slutet av meddelandet. Kakor som grundar sig på samtycke kan du blockera i kakinställningarna (avsnitt 4.8).

11. Rätt att lämna klagomål till en tillsynsmyndighet

Du har rätt att lämna klagomål till en tillsynsmyndighet om du anser att dataskyddslagstiftningen har överträtts vid behandlingen av dina personuppgifter (art. 77). I Finland är tillsynsmyndigheten Dataombudsmannens byrå (Tietosuojavaltuutetun toimisto):

Dataombudsmannens byrå
Besöksadress: Fågelviksgränden 4, 00530 Helsingfors
Postadress: PB 800, 00531 Helsingfors
E-post: tietosuoja@om.fi
Växel: 029 566 6700
Webbplats: tietosuoja.fi

Du kan också lämna klagomål till tillsynsmyndigheten i det EU- eller EES-land där du har din hemvist eller din arbetsplats eller där den påstådda överträdelsen har ägt rum. I Tyskland är tillsynsmyndigheten i regel dataskyddsmyndigheten i din delstat, och en förteckning över delstaternas myndigheter finns på webbplatsen för Tysklands federala dataskyddsombud. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

I Finland övervakas efterlevnaden av 205 § i lagen om tjänster inom elektronisk kommunikation, som gäller samtycke till kakor, av Transport- och kommunikationsverket Traficom.

12. Är det obligatoriskt att lämna uppgifter?

Det är frivilligt att lämna personuppgifter till oss. I offertkorgen är den enda obligatoriska uppgiften e-postadressen, och utan den kan vi inte besvara din offertförfrågan. När vi ingår avtal med dig eller med det företag du företräder behöver vi de uppgifter som krävs för att sköta avtalet och faktureringen, och vissa uppgifter måste sparas enligt bokföringslagen. Om du inte lämnar dessa uppgifter kan vi eventuellt inte ingå avtal eller leverera beställningen. Det är frivilligt att godkänna andra kakor än nödvändiga, och om du avböjer hindrar det inte grundläggande användning av webbplatsen. Chattjänsten är dock tillgänglig endast om du har godkänt analyskakor; du kan alltid kontakta oss även per e-post eller telefon.

13. Automatiserat beslutsfattande

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling av dina personuppgifter och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig (art. 22).

14. Informationssäkerhet

Vi skyddar personuppgifter med lämpliga tekniska och organisatoriska åtgärder (art. 32). Vår webbplats körs i ett datacenter i Helsingfors och skyddas med brandvägg och inloggningsskydd. Åtkomsten till personuppgifter är begränsad till de personer som behöver uppgifterna i sitt arbete. Våra tjänsteleverantörer behandlar uppgifter för vår räkning endast i enlighet med avtal och våra instruktioner, och de har förbundit sig att skydda uppgifterna. Om vi upptäcker en personuppgiftsincident agerar vi på det sätt som dataskyddsförordningen kräver.

15. Ändringar i denna integritetspolicy

Vi uppdaterar denna integritetspolicy när vår behandling, de tjänster vi använder eller lagstiftningen ändras, till exempel om vi börjar använda en ny chattjänst. Datumet i början av integritetspolicyn visar när den senast uppdaterades.