INTRODUKTION OG KONTAKT
Palsgaard Møgelvang Johannsen beskytter fortroligheden af persondata. Vi ønsker at være en seriøs og sikker virksomhed for vores kunder og samarbejdspartnere.
Denne privatlivspolitik gælder, når vi er dataansvarlige, og når vibehandler sager for vores kunder.
Ønsker du at kontakte os i relation til vores behandling af dine personoplysninger, herunder for udøvelse af dine nedenfor beskrevne rettigheder, kan du kontakte os her:
PMJ Advokater P/S
CVR-nr. 41323116
Normansvej 1
8920 Randers NV
Tlf. 7026 2700
randers@pmjlaw.dk
BEHANDLING AFPERSONOPLYSNINGER I KLIENTFORHOLD
Når du er klient hos os, behandles en række personoplysninger til forskellige formål:
- Identifikationsoplysninger og kontaktoplysninger behandles med henblik på klient- og sagsoprettelse og for at kunne kommunikere med dig vedr. sagen. Vi baserer behandlingen på GDPRs artikel 6, stk. 1, litra b, fordi det er nødvendigt for at udføre det opdrag, vi har fået. Hvis du repræsenterer et selskab, er behandlingsgrundladet GDPRs artikel 6, stk. 1, litra f, fordi det er i alles interesse, at vi kan løse sagen for det selskab, du repræsenterer.
- CPR-nr. behandles alene, når det er nødvendigt i henhold til lovgivningen, fx i forbindelse med overholdelse af hvidvasklovens regler om kundekendskabsprocedurer (KYC), jf. hvidvasklovens § 11, stk. 1, nr. 1, litra a. Vi vil også i nogle tilfælde behandle dit CPR-nr. i forbindelse med tinglysning af ejendomshandler, jf. tinglysningslovens § 9, stk. 1. Grundlaget for behandling af CPR-numre er således databeskyttelseslovens § 11, stk. 2, nr. 1.
- Kopier af pas eller kørekort, herunder kørekortnr. og pasnr., eller anden billedlegitimation vil blive behandlet, hvis det påkrævet for at overholde krav til kundekendskabsprocedurer. Det kan fx være i forbindelse med opfyldelse af kravene i henhold til hvidvasklovgivningen (se ovf.) eller registrering af reelle ejere. Behandlingen sker i disse tilfælde iht. GDPRs artikel 6, stk. 1, litra c.
- Øvrige, almindelige sagsrelaterede oplysninger behandles på samme grundlag som identifikations- og kontaktoplysninger nævnt ovenfor.
- Kræver sagen, at vi behandler følsomme personoplysninger, vil behandlingsgrundlaget oftest være GDPRs artikel 9, stk. 2, litra f (nødvendig for fastlæggelse, at gøre gældende eller forsvare et retskrav) sammen med artikel 6, stk. 1, litra b.
- Kræver sagen, at vi behandler oplysninger om strafbare forhold om dig, gør vi det enten, hvis det er strengt nødvendigt ud fra en interesse afvejning for at løse sagen, jf. databeskyttelseslovens § 8, stk. 3, 2. pkt., eller hvis det er nødvendigt for fastlæggelse, gøre gældende eller forsvare et retskrav, jf. databeskyttelseslovens § 8, stk. 5, jf. lovens § 7, stk. 1, jf. GDPRs artikel 9, stk. 2, litra f.
Når du er part i en sag, som vi håndterer, fx modpart, ægtefælle, samarbejdspartner osv., kan vi også behandle personoplysninger om dig i det omfang, det er nødvendigt for at løsesagen. Kategorierne af personoplysninger afhænger af sagstypen, og vil blivebehandlet på samme grundlag som de ovenfor anførte.
OVERFØRSEL
Vi overlader dinepersonoplysninger til leverandørerne af vores it-systemer, herunder vores mailsystem, dokumentbehandlingssystem, advokatsystem, bogføringssystem m.v. Oplysningerne behandles inden for EU.
Da vi dog anvender Microsoft Office 365, der leveres af Microsofts selskab i Irland, men som ejes af deres moderselskab i USA, er der (lille) risiko for, at person oplysninger vil blive udleveret til USA, hvis en retshåndhævende myndighed kræver det ifm.efterforskning. Microsoft er imidlertid selvcertificeret under Data Privacy Framework, og sikrer således et databeskyttelses niveau væsentligt svarende til det i EU, jf. GDPR artikel 45.
OPBEVARING AF DATA
Personoplysninger behandlet i forbindelse med vores sager opbevares som udgangspunkt i 5 år, efter sagen er afsluttet, jf. de Advokatetiske Reglers krav om opbevaring af sagsakter efter afslutning af sagen, bogføringslovens § 10 vedr. opbevarings af bogførings materiale i 5 år efter udgangen af indeværende regnskabsår samt hvidvasklovens § 30 om opbevaring af KYC-relateret materiale i 5 år fraklientforholdets ophør.
Dette medmindre der er konkret mistanke om, at der kan blive rettet krav mod os som følge af vores rådgivning, i hvilket tilfælde sagens oplysninger opbevares i 10 år efter sagens afslutning, af hensyn til den absolutte forældelsesfrist på 10 år, med henblik på at kunne forsvare os i en evt. erstatningssag, jf. artikel 6, stk. 1, litra f., eller 30 år, hvis et forhold i sagen er omfattet af forældelseslovens § 3, stk. 3, nr. 1.
Herefter enten slettes eller anonymiseres personoplysningerne.
DINE RETTIGHEDER
- Ret til indsigt. Du har altid ret til at få adgang til de persondata, som vi har registreret om dig, herunder at få oplyst hvilke data vi opbevarer om dig, hvor de er indsamlet fra, hvad vi skal bruge dem til
- Berigtigelse. Du har ret til at få rettet urigtige personoplysninger eller få fuldstændiggjort ufuldstændige personoplysninger om dig.
- Begrænsning. Under visse omstændigheder har du ret til at få begrænset behandlingen af dinepersonoplysninger, fx hvis rigtigheden af oplysningerne bestrides, i perioden indtil vi har haft mulighed for at fastslå, om personoplysningerne er korrekte, eller hvis vi ikke længere har brug for personoplysningerne til behandlingen, men de er nødvendige for, at vores retskrav kan fastlægges, gøres gældende eller forsvares.
- Ret til sletning. Du har ret til at få slettet oplysninger om dig under nærmere omstændigheder anført i GDPR artikel 17. Det kan fx være, hvis oplysningerne ikke længere er nødvendige for opfyldelse af vores forpligtelser og rettigheder, eller hvis oplysningerne behandles på baggrund af dit samtykke, som trækkes tilbage.
- Indsigelse. Du har ret til at gøre indsigelse mod behandling af personoplysninger, som vi behandler på baggrund af interesse afvejningsreglen og altid, hvis behandlingen er med henblik på direkte markedsføring.
- Dataportabilitet. Hvis behandlingen er baseret på dit samtykke eller kontrakt, har du ret til at modtage oplysningerne i et almindeligt og læsbart format og til at transmittere oplysningerne til en anden dataansvarlig. Vil transmitterer oplysningerne direkte denne dataansvarlige, hvis du ønsker, og hvis det er teknisk muligt.
- Ret til at klage. Du kan til enhver tid klage over behandlingen ved at kontakte os. Derudover kan du altid klage til Datatilsynet (http://datatilsynet.dk, dt@datatilsynet.dk, +45 33 19 32 00), eller til tilsynet i det land, hvor du har bopæl eller i det land, hvor du mener, overtrædelsen af GDPR eller databeskyttelsesloven har fundet sted.
Se kontaktoplysningerne ovenfor for udøvelse af dine rettigheder.
Tlf. 7026 2700
randers@pmjlaw.dk
