Personoplysninger
1. Formålet med vores databeskyttelsespolitik
Denne databeskyttelsespolitik er udarbejdet af Mehl & Schierbeck Advokater for at sikre, at de gældende regler vedrørende personoplysninger overholdes, når Mehl & Schierbeck Advokater er dataansvarlig. De centrale personretlige regler er fastsat i databeskyttelsesforordningen og databeskyttelsesloven.
2. Dataansvar
Mehl & Schierbeck Advokater behandler og beskytter personoplysninger i overensstemmelse med den til enhver tid gældende persondataretlige lovgivning.
3. Personoplysninger
”Personoplysninger” omfatter enhver form for information om en identificerbar fysisk person. Dette kan for eksempel være personens navn, adresse, mailadresse, CPR-nummer samt oplysninger vedrørende personens fysiske, psykiske, økonomiske, sociale og eller kulturelle forhold. Oplysninger om juridiske personer omfattes ikke af definitionen ”personoplysninger”.
Mehl & Schierbeck Advokater behandler personoplysninger om klienter, modparter, medarbejdere, vidner, samarbejdspartnere, leverandører og modtagere af markedsføringsinformationer mv.
Behandlingen af personoplysninger afhænger af sagens karakter og kan omfatte almindelige oplysninger, identifikationsoplysninger samt oplysninger om strafbare forhold og andre følsomme oplysninger såsom helbredoplysninger.
Personoplysningerne kan stamme direkte fra en person, men kan også stamme fra en tredjemand såsom en klient, et vidne, en modpart, en offentlig myndighed, en samarbejdspartner mf.
4. Behandling
Mehl & Schierbeck Advokaters ”behandling” af personoplysninger omfatter enhver aktivitet, som personoplysninger gøres til genstand for. Dette er for eksempel indsamling, systematisering, registrering, organisering, opbevaring, tilpasning, ændring, søgning, brug eller videregivelse. Mehl & Schierbeck Advokater behandler udelukkende personoplysninger hvis det er nødvendigt set i lyset af de konkrete forhold, og såfremt der er lovligt grundlag hertil.
Mehl & Schierbeck Advokater behandler primært personoplysninger om vores klienter, modparter, vidner, medarbejdere, leverandører og samarbejdspartnere.
5. Videregivelse og modtagere
I visse tilfælde kan det være nødvendigt at overlade personoplysninger til eksterne parter, såsom leverandører, samarbejdspartnere, fonde, offentlige virksomheder, foreninger mv. Derudover overlades oplysninger til vores databehandlere (for eksempel IT-leverandører). Mehl & Schierbeck Advokater videregiver alene disse oplysninger såfremt der er lovligt grundlag hertil, og ved videregivelse af oplysninger behandles disse alene på Mehl & Schierbeck Advokaters vegne og i overensstemmelse med Mehl & Schierbeck Advokaters instruks. Internt er det alene de af vores medarbejdere, der har et arbejdsbetinget behov for at tilgå personoplysninger, der har adgang til dem.
6. Sletning
Mehl & Schierbeck Advokater sletter personoplysninger, når de ikke længere er nødvendige for det eller de formål, som oplysningerne oprindeligt var indsamlet og behandlet til. Mehl & Schierbeck Advokater har interne retningslinjer for opbevaringstiden af alle kategorier af personoplysninger. Disse er fastsat i forhold til de forpligtelser Mehl & Schierbeck Advokater er underlagt efter gældende lovgivning, herunder dokumentations- og revisionskrav.
Grundet særlige lovregler, herunder i for eksempel bogførings-, hvidvask- og forældelsesloven, kan vi være forpligtede eller berettigede til at opbevare personoplysningerne i længere tid. Derudover kan oplysningerne også opbevares og behandles længere, hvis de er anonymiserede.
7. Dine rettigheder
Enhver, hvis personoplysninger Mehl & Schierbeck Advokater behandler, har en række rettigheder efter databeskyttelsesloven, der kan gøres gældende ved at kontakte os. Det drejer sig om følgende rettigheder:
Indsigtsret: Den berørte person har ret til at få indsigt i de personoplysninger, som Mehl & Schierbeck Advokater behandler om vedkommende. Der gælder dog visse undtagelser, der er fastsat i lovgivningen.
Rettelse og begrænsning: Den berørte person har ret til at få berigtiget sine personoplysninger eller få begrænset behandlingen af disse oplysninger.
Sletning: I visse tilfælde har den berørte person ret til at få slettet de personoplysninger, vi har registreret om vedkommende, inden tidspunktet for almindelig sletning indtræffer. Dette gælder imidlertid ikke hvis behandlingen for eksempel er nødvendig for at kunne fastlægge et retskrav eller hvis vi efter lovgivning er forpligtet til fortsat at opbevare de pågældende oplysninger.
Indsigelse: I visse tilfælde er det muligt at gøre indsigelse mod videre indsamling og behandling af en ellers lovlig behandling af personoplysninger.
Dataportabilitet: Der er under visse omstændigheder mulighed for at anmode om at få udleveret en kopi af dine personoplysninger, og ligeledes er det muligt at anmode om, at vi tilsender de pågældende personoplysninger direkte fra Mehl & Schierbeck Advokater til en anden dataansvarlig.
Samtykke: Et samtykke til behandling af personoplysninger kan til hver en tid trækkes tilbage. Hvis samtykket trækkes tilbage, vil vi herefter ophøre behandlingen af personoplysninger, medmindre vi er berettigede eller forpligtede grundet lovgivning eller andet grundlag, til at fortsætte opbevaringen eller behandlingen af oplysningerne. Derudover påvirker en tilbagekaldelse af samtykke ikke lovligheden af behandlingen der er forekommet før tilbagekaldelsen.
Mehl & Schierbeck Advokater henviser i øvrigt til Datatilsynets vejledning om de registreredes rettigheder (se www.datatilsynet.dk).
Såfremt du ønsker at benytte dig af dine rettigheder som beskrevet ovenfor, er du velkommen til at kontakte os. Det er dog vigtigt at du i din henvendelse giver os de nødvendige oplysninger til at kunne behandle din henvendelse, herunder fuldt navn og e-mailadresse, så vi har mulighed for at identificere dig og dermed besvare din anmodning hurtigst muligt.
8. Klageadgang
Hvis du er uenig i måden vi behandler dine personoplysninger, er du til hver en tid velkommen til at kontakte os. Ellers kan du indgive en klage til: Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk
9. Ændring af databeskyttelsespolitik
Vi forbeholder os retten til løbende at opdatere og ændre vores databeskyttelsespolitik, for eksempel grundet væsentlige ændringer i lovgivningen eller for at forbedre hjemmesiden. Vores databeskyttelsespolitik er senest opdateret d. 10. september 2021.
10. Hjemmelsgrundlag
Mehl & Schierbeck Advokater indsamler og behandler personoplysninger med følgende hjemmelsgrundlag:
I forbindelse med levering af advokatydelser behandler Mehl & Schierbeck Advokater personoplysninger om klienter, modparter og samarbejdspartnere med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f, og forordningens art. 9, stk. 2, litra f.
Mehl & Schierbeck Advokater behandler personoplysninger om deltagere i undervisning og øvrige arrangementer med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra b, eller art. 6, stk. 1, litra f.
Mehl & Schierbeck Advokater behandler alene dine personoplysninger i markedsføringsøjemed og til udsendelse af nyhedsbreve, hvis du udtrykkeligt har samtykket hertil. Behandlingen sker således med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra a. Mehl & Schierbeck Advokater offentliggør personoplysninger om medarbejdere o.l. på vores hjemmeside og på sociale medieplatforme med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f, for at gøre indholdet tilgængeligt for vores brugere.
Generelt behandler Mehl & Schierbeck Advokater personoplysninger, når vi er retligt forpligtet hertil (for eksempel efter hvidvaskloven). Dette sker med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra c. Mehl & Schierbeck Advokater behandler oplysninger om strafbare forhold med hjemmel i databeskyttelsesforordningens art. 10 og databeskyttelseslovens § 8. Mehl & Schierbeck Advokater behandler CPR-numre med hjemmel i databeskyttelseslovens § 11, stk. 2.