Privatlivspolitik om Behandling af personoplysninger

Privatlivspolitik om BEHAndling af personoplysninger

Hos Advokathuset Bliddal behandler vi personoplysninger som led i vores rådgivning og drift af kontoret. Vi tager din ret til privatliv alvorligt og behandler oplysninger i overensstemmelse med GDPR/persondataforordningen og databeskyttelsesloven.

Hvem er vi og hvem er dataansvarlig?

Advokathuset Bliddal,
CVR- og ApS-nr. 29916462,
Bredgade 20,
6920 Videbæk,
telefon: +45 9717 2244,
e-mail: paulex@paulex.dk

Dataansvarlig er:
Advokat Lotte Bliddal, lb@paulex.dk, tlf.nr.: +45 9717 2244

Hvilke oplysninger behandler vi, og til hvilke formål?

• Dine kontaktoplysninger, sagsoplysninger, dit CPR-nr., dine ID-oplysninger (pas/kørekort og sundhedskort), mv
• Formål:
  1. Oprettelse og behandling af din sag
  2. Opfyldelse af aftale, rådgivning, fakturering
  3. Opfyldelse af retlige forpligtelser (hvidvask og klientkonto-forpligtelser i form af krav om ID-dokumentation)
• Dataminimering:
  Vi indsamler og behandler kun de oplysninger, der er nødvendige for at kunne rådgive dig og løse den konkrete sag.

Retsgrundlag

1. Persondataforordningens Art. 6, stk. 1, litra b og f (aftalen med dig og din sag gør, at Advokathuset har en legitim interesse, som giver hjemmel til, at vi må behandle dine persondata til brug for effektiv sagsbehandling i din interesse)
2. Persondataforordningens art. 9, stk. 2, litra f (bestemmelsen handler om fastlæggelse/udøvelse/forsvar af retskrav, hvilket giver hjemmel for behandling af også følsomme data, når de anvendes til formålet)

BRUG AF AI SOM LED I SAGSBEHANDLING

Vi anvender i begrænset omfang AI-baserede værktøjer (kun hos leverandører med databehandleraftale og høj datasikkerhed, herunder OpenAI) som hjælp til fx at strukturere tekst, udarbejde udkast og få overblik i sager.

Når AI anvendes på sagsmateriale, sker det alene som led i effektiv sagsbehandling, under advokatansvar og i overensstemmelse med GDPR. Vi anvender ikke frit tilgængelige chatbots til behandling af fortrolige klientoplysninger. Du kan læse mere i vores særskilte AI-politik, som du kan finde her.

Privatlivspolitik om Behandling af personoplysninger

Vi kan videregive relevante informationer til:

• domstole
• modparter
• offentlige myndigheder

Vi bruger eksterne databehandlere/IT-leverandører til drift af vores systemer og AI-løsninger:

• Microsoft – vi bruger Office LTSC 2024, som kører på vor egen server, og outlook via 365 i skyen
• Epona/advosys – vores advokatsystem, som ligger på egen server (ikke i skyen)
• One.com – vi har vor hjemmeside og intranet liggende på one.coms webhotel
• OpenAI – vi har databehandleraftale og anvender kun ChatGPT i beskyttet miljø via API eller browser ved login
• Hetzner – vi har egen backup-server, som kun vi har adgang til, og hvor vore AI-løsninger ligger

Opbevaring og slettefrister

Opbevaring af oplysninger skal efter persondataforordningen slettes efter formålet er nået, men
eftersom Advokathuset kan ifalde rådgiveransvar i op til 10 år efter sagens afslutning, opbevares oplysningerne højest så længe.
Advokathuset Bliddal har i øvrigt tavshedspligt.

Dine rettigheder

• indsigt: Retten består i, at du kan anmode om indsigt i de oplysninger, Advokathuset har på dig
• berigtigelse: Retten består i, at du har krav på at få rettet ukorrekte og ufuldendte oplysninger
• sletning: Retten består i, at du har krav på at blive glemt, hvilket betyder, at oplysningerne om dig slettes. Eftersom Advokathuset Bliddal ApS har tavshedspligt og Advokathuset potentielt kan ifalde et rådgiveransvar i op til 10 år efter sagens afslutning, vil vi ikke slette vigtige sagsakter før om højest 10 år
• begrænsning/indsigelse: du har som udgangspunkt en indsigelsesret, hvorved en begrænsning af behandlingen sker. Denne indsigelsesret viger dog for en undtagelsesbestemmelse, hvis vi som advokatvirksomhed har til formål at fastslå, forsvare og gøre retskrav gældende i din sag.
• dataportabilitet: du har ret til at få tilsendt de oplysninger, som Advokathuset ligger inde med om dig
• klage til Datatilsynet: du har klageadgang til Datatilsynet, hvis du mener, at vor behandling af dine personoplysninger ikke er i overensstemmelse med persondataforordningen. Du kan klage via linket her.

Brud på persondatasikkerheden

Sker der brud på persondatasikkerheden, så har vi i virksomheden pligt til at underrette Datatilsynet senest 72 timer efter, at bruddet er konstateret.
Du skal som kunde underrettes uden unødig forsinkelse

Bonusinformation

Hvis du har svært ved at overskue disse regler, kan du læse mere her: GDPR for Dummies
– hvis GDPR var en bil. Det er en pædagogisk gennemgang af reglerne, som gør det lettere at forstå pligter og rettigheder.