Privatlivspolitik
BEHANDLING AF PERSONOPLYSNINGER
Privatlivspolitik
Denne privatlivspolitik beskriver, hvordan og på hvilket grundlag Lassen Ricard behandler personoplysninger.
Dataansvarlig
Lassen Ricard er dataansvarlig for behandlingen af de personoplysninger, som vi indsamler om dig. Du finder vores kontaktoplysninger her:
Lassen Ricard
Amaliegade 31
1256 København K
CVR-nr.: 16725641
Telefon: 33322012
E-mail: info@lassenricard.dk
Formålet med behandlingen af dine personoplysninger
Formålet med vores behandling af dine personoplysninger afhænger af de konkrete omstændigheder. Vi behandler:
- klienters personoplysninger for at kunne løse det opdrag, som en klient giver os og for at kunne leve op til de forpligtelser, som påhviler os i kraft af særlig lovgivning, herunder fx hvidvaskloven.
- personoplysninger på modparter og andre personer med tilsvarende nødvendig relation til en sag for at kunne løse et opdrag, en klient har givet os,
- personoplysninger på navnlig legatansøgere i forbindelse med administration af fonde og foreninger.
- jobansøgeres personoplysninger for at kunne rekruttere nye medarbejdere til vores firma,
- personoplysninger om vores faglige netværk samt leverandører for at kunne sikre den nødvendige drift af vores firma.
Retsgrundlaget
Retsgrundlaget for vores behandling af personoplysninger er følgende:
- Klienter:
- databeskyttelsesforordningens artikel 6, stk. 1, litra b, om opfyldelse af en kontrakt, som klienten er part i,
- databeskyttelsesforordningens artikel 6, stk. 1, litra c, om overholdelse af en retlig forpligtelse, som påhviler vores firma.
- databeskyttelsesforordningens artikel 9, stk. 2, litra f, hvis indhentning og behandling af følsomme oplysninger, herunder CPR-nummer er nødvendig, for at retskrav kan fastlægges, gøres gældende eller forsvares.
- Modparter og andre personer med tilsvarende nødvendig relation til et opdrag:
- databeskyttelsesforordningens artikel 6, stk. 1, litra c, om overholdelse af en retlig forpligtelse,
- databeskyttelsesforordningens artikel 6, stk. 1, litra f, (interesseafvejningsreglen), hvor den legitime interesse består i at forfølge eller håndhæve et retskrav.
- Fondsadministration:
- databeskyttelsesforordningens artikel 6, stk. 1, litra f, (interesseafvejningsreglen), idet vi yder aftalt sekretariatsbistand til en fond eller forening
- databeskyttelseslovens § 11, stk. 2, nr. 1, i tilfælde hvor der foretages lovpligtig indberetning af CPR-nummer til SKAT.
- Jobansøgere:
- databeskyttelsesforordningen artikel 6, stk. 1, litra b, om gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt,
- databeskyttelsesforordningens artikel 6, stk. 1, litra f, (interesseafvejning), hvor den legitime interesse består i at rekruttere egnede medarbejdere til vores firma.
- Netværk mv.
- databeskyttelsesforordningens artikel 6, stk. 1, litra f, (interesseafvejningsreglen), hvor den legitime interesse består i at fastholde kontakt til et fagligt netværk eller leverandører af nødvendige ydelser til drift af vores firma.
Kategorier af personoplysninger, vi behandler
Lassen Ricard indhenter og behandler kun personoplysninger i det omfang, det er nødvendigt til de angivne formål, og der er et lovligt grundlag for det.
Vi beder derfor normalt kun om at modtage almindelige personoplysninger, såsom navn, stilling og kontaktoplysninger. Dine kontaktoplysninger vil typisk være telefonnummer, e-mailadresse samt arbejdssted eller bopælsadresse.
Alt efter sagens type kan det dog være nødvendigt for Lassen Ricard at indhente og behandle andre typer af personoplysninger, herunder følsomme oplysninger.
Endelig vil det for at kunne leve op til de forpligtelser, som påhviler os i kraft af særlig lovgivning, fx hvidvaskloven, ofte være nødvendigt for os at indhente dit CPR-nr. samt kopi af pas/sygesikringsbevis.
Videregivelse af dine personoplysninger
I det omfang, det er nødvendigt for at løse det opdrag, hvortil dine personoplysninger er knyttet, vil dine personoplysninger blive videregivet til relevante domstole og myndigheder samt modpartens/modparternes advokat(er).
På grundlag af databehandleraftaler videregiver vi herudover i begrænset omfang dine personoplysninger til databehandlere, fx vores it-rådgivningsfirma, som bistår os med den nødvendige drift af vores firma.
Vi videregiver ikke personoplysninger med henblik på kommerciel udnyttelse, markedsføring eller lignende.
Overførsel til modtagere i tredjelande, herunder internationale organisationer
Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS, med mindre dette sker til en klient, modpart eller domstol mv., og kun hvis det er nødvendigt for at løse det opdrag, hvortil personoplysningerne er knyttet. Vi sørger i den forbindelse for, at nødvendige sikkerhedsmæssige garantier for beskyttelse af personoplysninger er opfyldt ved overførslen.
Opbevaring af dine personoplysninger
Vi har fysiske, elektroniske og processuelle sikkerhedsforanstaltninger til beskyttelse af alle personoplysninger, som vi behandler.
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at kunne varetage det formål, hvortil dine personoplysninger er knyttet. Når vi skal vurdere, hvor lang tid det er nødvendigt at opbevare dine personoplysninger, lægger vi vægt på (a) at sikre efterlevelse af dokumentationskrav i lovgivningen, fx bogføringsloven og hvidvaskloven samt (b) vores mulighed for at dokumentere din sag i tilfælde af f.eks. en efterfølgende ansvarssag.
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Dine rettigheder efter lovgivningen kan afhænge af, om du er klient eller har anden relation til vores firma. Hvis du vil gøre brug af dine rettigheder, er du velkommen til at kontakte os (se afsnit 1).
Ret til at se oplysninger (indsigtsret)
- Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
- Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
- I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige, generelle sletning indtræffer.
Ret til begrænsning af behandling
- Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
- Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger.
Ret til at transmittere oplysninger (dataportabilitet)
- Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
Senest ajourført 25. september 2018