Integritetspolicy

Papinian är personuppgiftsansvarig för den behandling som beskrivs här. Frågor om personuppgifter och begäran om rättigheter kan skickas till contact@papinian.se. Fullständiga uppgifter om den juridiska personen och en särskild integritetskontakt behöver godkännas av verksamhetsansvarig före publik lansering.

När du skickar formuläret behandlar vi namn, e-postadress, valfritt telefonnummer, kundtyp, ämnesområde, meddelande, språk samt tekniska uppgifter som behövs för säker leverans. Ändamålet är att ta emot, bedöma och besvara din förfrågan. Formuläret har ingen funktion för dokumentuppladdning. Skicka inte känsliga personuppgifter, juridiska handlingar eller fullständiga personnummer i meddelandet.

Behandlingen grundas, beroende på förfrågans sammanhang, på Papinians berättigade intresse av att hantera inkommande kontakter eller på åtgärder som vidtas på din begäran innan ett eventuellt avtal ingås. En inskickad förfrågan innebär inte att ett uppdrag har accepterats.

Formuläret skickar uppgifterna server-till-server genom Microsoft Graph till en Microsoft 365-postlåda som Papinian använder. Meddelandet kan sparas i avsändarens Skickat-mapp och i mottagarens postlåda. Microsoft behandlar då uppgifter som personuppgiftsbiträde enligt tillämpliga avtal. Behandling eller åtkomst utanför EU/EES kan förekomma och ska då omfattas av tillämpliga skyddsåtgärder.

Bokningsknappen är en extern länk och Microsoft Bookings bäddas inte in på Papinians webbplats. När du följer länken behandlar Microsoft Bookings och Exchange de uppgifter du själv lämnar, exempelvis kontaktuppgifter, vald tid och bokningsinformation. Microsofts egna villkor och integritetsinformation gäller i bokningstjänsten.

Webbhotellet kan skapa normala serverloggar, exempelvis med IP-adress, tidpunkt, begärd resurs och teknisk webbläsarinformation, för drift och säkerhet. Kontaktformulärets hastighetsbegränsning använder en saltad hash av nätverksidentifieraren i serverminnet. Hashen används endast för att begränsa missbruk och försvinner när begränsningsfönstret löper ut eller processen startas om; formulärfunktionen sparar inte den råa adressen i en egen databas.

Personuppgifter sparas inte längre än vad som behövs för att hantera kontakten, uppfylla rättsliga skyldigheter och vid behov tillvarata rättsliga anspråk. Meddelanden i Microsoft 365 omfattas av Papinians godkända rutiner för e-post och ärendehantering. Någon fast gallringsperiod har ännu inte beslutats; verksamhetsansvarig måste godkänna en dokumenterad tidsplan före publik aktivering.

Enligt GDPR kan du, när förutsättningarna är uppfyllda, begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot behandling som grundas på berättigat intresse. Du kan också lämna klagomål till Integritetsskyddsmyndigheten. Rättigheterna är inte absoluta och en begäran kan behöva verifieras.