Integritetspolicy

Integritetspolicy vi följer på Advokat firman

Advokatfirman Frost Law AB, organisationsnummer 559413-2457 (”Frost Law”, ”vi” eller ”oss”) värnar om din personliga integritet och strävar därför efter att all insamling och hantering av personuppgifter sker på ett säkert sätt och i enlighet med gällande lagstiftning. Detta innefattar samtliga personuppgiftsbehandlingar som sker inom ramen för vår verksamhet – både gällande våra klienter och andra vars personuppgifter som kan komma att behandlas av oss.

Denna integritetspolicy redogör för vilka personuppgifter som Frost Law samlar in, för vilka ändamål som personuppgifterna behandlas, hur de skyddas och hur du som registrerad kan tillvarata dina rättigheter. Policyn har utarbetats med stöd av Advokatsamfundets vägledning gällande tillämpning av dataskyddsförordningen (EU 2016/679, ”GDPR”).

1. Personuppgiftsansvar

Frost Law är personuppgiftsansvarig för den personuppgiftsbehandling som sker inom ramen för vår verksamhet. Det innebär att vi ansvarar för hur dina personuppgifter samlas in och hur de används. Samtliga behandlingar vidtas med beaktande av denna integritetspolicy och i enlighet med gällande dataskyddsförordning (EU 2016/679) samt annan tillämplig lagstiftning till skydd för den personliga integriteten. Frost Law tillämpar inte cookies inom ramen för sin verksamhet.

2. Vad är en personuppgift och vad innebär en personuppgiftsbehandling

Personuppgifter är alla uppgifter som avser en identifierad eller identifierbar fysisk, nu levande, person och som direkt eller indirekt kan identifiera en person. Det är exempelvis namn, telefonnummer, e-postadress och IP-adress. Som personuppgifter räknas även faktorer som är specifika för en persons fysiska, ekonomiska, kulturella eller sociala identitet. Även enstaka uppgifter som inte utgör personuppgifter, men som tillsammans gör det möjligt att identifiera en person, räknas som personuppgifter. All hantering av personuppgifter som utförs helt eller delvis automatiserat utgör en behandling i dataskyddsförordningens mening. Det innebär att samtliga åtgärder, eller kombinationer av åtgärder, avseende personuppgifter räknas som en behandling – exempelvis överföring av personuppgifter via e-post, eller registrering och organisering av personuppgifter.

3. Personuppgifter som samlas in

Frost Law samlar bara in de personuppgifter som behövs för de ändamål som insamlingen sker för och förutsatt att personuppgifterna är relevanta för ändamålet. De personuppgifter som vanligtvis samlas in är namn, telefonnummer, e-postadress, personnummer, titel, kontaktuppgifter till närstående, uppgifter om arbetsgivare, faktureringsuppgifter, relevanta personuppgifter om motpart, motpartsombud, skiljemän, domare, konsulter, vittnen och sakkunniga samt annan affärsrelaterad information. Inom ramen för våra uppdrag kan vi även komma att samla in särskilda kategorier av personuppgifter som uppgifter om lagöverträdelser, ras, etniskt ursprung, politiska åsikter, religiös övertygelse, medlemskap i fackförening, eller personuppgifter som rör hälsa eller sexualliv.

Insamlingen av personuppgifter sker antingen genom att den behandlingen avser själv lämnar informationen eller genom att den lämnas till oss av annan såsom klient, motpart, motpartsombud, myndigheter, domstolar eller att vi inhämtar personuppgifterna från privata eller offentliga register eller andra källor.

4. Ändamål och rättslig grund för behandling av personuppgifter

All personuppgiftsbehandling inom ramen för Frost Law*s verksamhet sker med stöd av någon av de i dataskyddsförordningen angivna rättsgrunderna. Ändamålen med behandlingen och de rättsliga grunderna med behandlingen är följande: - För att kunna utföra, handlägga och administrera uppdrag med klienter och tillvarata våra klienters intressen; för att fullgöra det avtal om att utföra uppdrag vi åtagit oss, - För att utföra jävs- och penningtvättskontroller; vårt berättigade intresse och för att följa tillämplig lagstiftning, - För att hantera kontakter som tas med oss innan vi åtagit oss ett uppdrag; vårt berättigade intresse, - För redovisnings- och faktureringsändamål; för att följa tillämplig lagstiftning.

5. Hur länge lagras uppgifterna

Frost Law lagrar insamlade personuppgifter i enlighet med lag samt Advokatsamfundets Vägledande regler för god advokatsed. Med det följer en skyldighet att spara uppgifterna under tio års tid efter avslutat uppdrag. Med hänsyn till ärendet i fråga kan uppgifterna komma att behöva sparas i mer än tio år. Lagringstiden kan även bestämmas med hänsyn till vad som föreskrivs enligt lag, exempelvis bokföringslagen och penningtvättsregleringen. För de uppgifter som Frost Law samlar in för att utveckla och analysera bolagets verksamhet, gäller en lagringstid om 1 år efter den senaste kontakten med oss. Uppgifter som har samlats in med samtycke, lagras endast till dess att samtycket återkallas. Samtycke återkallas enklast genom att skicka ett mail till följande e-postadress: per@frostlaw.se.

6. Tekniska och organisatoriska säkerhetsåtgärder

Frost Law vidtar de adekvata tekniska och organisatoriska säkerhetsåtgärder som krävs för att säkerställa en god skyddsnivå. Det inbegriper aktiva åtgärder för att motverka att insamlade uppgifter missbrukas, går förlorade, hamnar i orätta händer, förstörs eller på annat sätt inte hanteras i enlighet med denna integritetspolicy. För de fall Frost Law anlitar en utomstående leverantör till stöd för verksamheten, åligger det oss att tillse att leverantören lever upp till våra krav beträffande skydd för personuppgifter som leverantören behandlar å våra vägnar.

7. Registrerades rättigheter

Nedan följer en sammanställning av de rättigheter som tillkommer dig vars personuppgifter finns registrerade hos Frost Law, och hur du ska gå till väga för att göra dessa gällande.

7.1 Rätt till tillgång (s.k. registerutdrag)

Som registrerad har du rätt att kostnadsfritt begära information om vilka uppgifter som Frost Law har samlat in om dig, varför de har samlats in och hur de behandlas. Om begäran sker upprepade gånger förbehåller sig Frost Law rätten att ta ut en skälig avgift för att administrera sådana ärenden. Vi förbehåller oss likväl rätten att vidta nödvändiga åtgärder för att säkerställa identiteten hos den som begär ett registerutdrag.

7.2 Rätt till rättelse, återkallelse av samtycke och begränsning

Du har rätt att, utan onödigt dröjsmål, begära rättning av felaktiga uppgifter eller att komplettera ofullständiga uppgifter. Du har även rätt att närhelst återkalla hela eller delar av ditt samtycke som ligger till grund för någon av Frost Law vidtagen personuppgiftsbehandling. Du har också rätt att begära att behandling av dina personuppgifter begränsas.

7.3 Rätt att få personuppgifter raderade och att invända mot behandling

Du har rätt att begära att få dina personuppgifter raderade, exempelvis om behandlingen inte längre är relevant för det ändamål som uppgifterna ursprungligen samlades in för eller om de behandlas i strid med gällande lagstiftning. Du har likaså rätt att invända mot vår behandling av dina personuppgifter för samtliga eller något av de ändamål som framgår enligt ovan. Frost Law förbehåller sig emellertid rätten att neka begäran om radering eller invändningar enligt ovan om det föreligger legala skyldigheter som hindrar sådana åtgärder. Fortsatt behandling av dina uppgifter kan komma att ske, trots din begäran om radering, för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

7.4 Rätt till dataportabilitet

Om det är tekniskt möjligt, har du rätt att få ta del av dina registrerade personuppgifter i ett strukturerat och allmänt använt maskinläsbart format eller, i förekommande fall, att få uppgifterna överförda till en tredje part (s.k. dataportabilitet).

7.5 Begränsningar i den registrerades rättigheter till följd av advokatverksamhet

Begäran i enlighet med någon av rättigheterna ovan kan endast tillgodoses under förutsättning att de tillåts enligt det regelverk som Frost Law har att rätta sig efter i egenskap av advokatfirma. Det innebär att viss information inte är möjlig att lämna ut till följd av gällande advokatsekretess, vilket följer av rättegångsbalken och Advokatsamfundets Vägledande regler om god advokatsed.

8. Tredjepartöverföring av personuppgifter

Frost Law tillförsäkrar att endast de anställda som behöver ha tillgång till personuppgifterna för ett uttryckligt angivet ändamål ges tillgång till dem. Frost Law förbehåller sig rätten att i vissa fall lämna ut uppgifter till utomstående, exempelvis efter överenskommelse med dig, om det krävs för att tillvarata dina rättigheter inom ramen för ett uppdrag eller om det avser en rättslig förpliktelse. Överföring kan likväl aktualiseras vid anlitande av en utomstående tjänsteleverantör eller om uppgifterna måste lämnas ut till domstol, myndighet, motpart eller liknande för att tillvarata dina rättigheter eller om Frost Law är skyldigt att göra det enligt lag.

9. Överföring av personuppgifter i tredje land

Frost Law strävar efter att behandla dina personuppgifter inom EU/EES, vilket även omfattar våra leverantörer och samarbetspartner som behandlar uppgifter på uppdrag av oss. Frost Law förbehåller sig emellertid rätten att i vissa fall överföra personuppgifter utanför EU/EES. Sådan överföring sker då i enlighet med gällande lagstiftning på dataskyddsområdet förutsatt att landet i fråga har en adekvat skyddsnivå eller att det finns en annan likvärdig skyddsåtgärd som innebär att överföringen är lagenlig.

10.Behandling av personuppgifter i samband med ansökan om anställning

Om du ansöker om anställning hos oss behandlas dina personuppgifter endast under den tid som det är nödvändigt för rekryteringsprocessen. Om vi önskar fortsätta att lagra dina personuppgifter efter avslutad rekryteringsprocess för eventuella framtida rekryteringar, kommer vi att inhämta ditt samtycke för detta.

11. Överföring behandling av personuppgifter i samband med konkurs

Frost Law åtar sig inte uppdrag som konkursförvaltare. Frost Law behöver därför inte behandla vissa personuppgifter inom ramen för konkursförvaltning.

12. Ändringar i denna integritetspolicy

Frost Law förbehåller sig rätten att genomföra ändringar i denna integritetspolicy. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbsida.

13. Kontaktuppgifter

Kontakta Frost Law på per@frostlaw.se eller adress nedan vid eventuella frågor eller synpunkter gällande vår personuppgiftsbehandling, eller om du vill göra gällande någon av de rättigheter som redogörs för ovan. Advokatfirman Frost Law AB, Tollare Strand 5, 13249 Saltsjö-Boo. Klagomål beträffande vår personuppgiftsbehandling ska inges till Integritetsskyddsmyndigheten.