Privatlivspolitik

I denne privatlivspolitik kan du læse, hvordan AYA Law ApS (“AYA Law”) behandler de personoplysninger, vi kommer i besiddelse af, når du er klient eller potentiel klient hos os.

AYA Law lægger vægt på at behandle personoplysninger ansvarligt og i overensstemmelse med gældende databeskyttelsesregler. Nedenfor kan du læse nærmere om, hvilke personoplysninger vi behandler, til hvilke formål, samt hvilke rettigheder du har som registreret.

1. Dataansvarlig

AYA Law er dataansvarlig for behandlingen af dine personoplysninger. Du finder vores kontaktoplysninger nedenfor.

Kontaktoplysninger:

• AYA Law
• CVR-nr: xx xx xx xx
• Telefon: xx xx xx xx
• E-mail: xxx@ayalaw.dk

2. Formålene med og retsgrundlaget for behandlingen af dine personoplysninger

2.1 Juridisk rådgivning

Formål:

Hvis du er klient hos AYA Law eller potentiel klient, behandler vi som udgangspunkt dine personoplysninger med det formål at kunne levere juridisk rådgivning og kommunikere med dig i den forbindelse.

Kategorier af personoplysninger:

I forbindelse med vores rådgivning kan vi behandle almindelige personoplysninger om dig, herunder navn, e-mailadresse, telefonnummer, stilling, uddannelsesmæssige baggrund.

Vi kan endvidere behandle oplysninger om finansielle forhold, herunder betalingsoplysninger og skatteoplysninger, i det omfang dette indgår i den rådgivning, vi yder. I nogle situationer kan behandlingen også omfatte CPR-numre, når dette er nødvendigt for entydig identifikation eller som led i håndteringen af et konkret retligt forhold.

Afhængigt af den konkrete sag, som vi yder bistand i, kan behandlingen i visse tilfælde også omfatte fortrolige eller følsomme personoplysninger, når dette er nødvendigt for at kunne yde vores rådgivning.

Retsgrundlaget:

Retsgrundlaget for behandlingen af dine personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b, idet behandlingen er nødvendig for at indgå og opfylde en aftale om juridisk rådgivning med dig, samt artikel 6, stk. 1, litra f, idet behandlingen er nødvendig for at varetage vores legitime interesse i at levere og administrere juridisk rådgivning.

Behandlingen af CPR-numre sker i overensstemmelse med databeskyttelseslovens § 11, og alene når betingelserne herfor er opfyldt.

Afhængigt af konkrete omstændigheder i den rådgivning, vi yder, kan behandlingen i visse tilfælde også omfatte følsomme personoplysninger, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f og artikel 9, stk. 2, litra f.

Oplysninger om virksomheder er som udgangspunkt ikke omfattet af databeskyttelsesforordningen, medmindre der er tale om oplysninger vedrørende enkeltmandsvirksomheder.

2.2 Bogføring

Formål:

Vi kan også behandle dine personoplysninger som led i vores bogføring og regnskabsføring i overensstemmelse med bogføringslovens krav. Formålet med behandlingen er at opfylde vores retlige forpligtelser vedrørende regnskab.

Kategorier af personoplysninger:

I forbindelse med vores bogføring kan vi behandle almindelige personoplysninger, som fremgår af regnskabsbilag, herunder navn, adresse samt oplysninger om den leverede ydelse. Behandlingen kan endvidere omfatte betalingsoplysninger og andre oplysninger, som er nødvendige for korrekt regnskabsføring.

Retsgrundlaget:

Retsgrundlaget for behandlingen af personoplysninger til bogføringsformål er databeskyttelsesforordningens artikel 6, stk. 1, litra c, idet behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler os i henhold til bogføringsloven. Vi opbevarer disse oplysninger i minimum 5 år efter udløbet af det regnskabsår, som materialet vedrører.

3. Modtagere af dine personoplysninger

Vi kan i forbindelse med behandlingen af dine personoplysninger overlade oplysningerne til eksterne leverandører, som behandler personoplysninger på vores vegne og efter vores instruks. Dette omfatter navnlig vores leverandør af mail- og opbevaringsløsninger, Proton. Disse leverandører er databehandlere og behandler alene personoplysninger i overensstemmelse med vores instruks og indgåede databehandleraftale.

I visse tilfælde kan det som led i den juridiske ydelse, vi leverer til dig, være nødvendigt at videregive personoplysninger til en advokat, f.eks. hvis en sag skal føres ved domstolene. En sådan videregivelse vil ske i overensstemmelse med den aftale vi har indgået med dig. Den modtagende advokat vil i den forbindelse være selvstændig dataansvarlig for behandlingen af personoplysninger.

Vi videregiver i øvrigt ikke personoplysninger til offentlige myndigheder, medmindre det følger af EU-retten eller national ret.

4. Tredjelandsoverførsler

Vi overfører i forbindelse med brugen af vores mail- og opbevaringsløsning personoplysninger til Schweiz, idet Proton er etableret i Schweiz. Schweiz er af EU-Kommissionen anerkendt som et tredjeland med et tilstrækkeligt databeskyttelsesniveau.

Vi overfører i øvrigt ikke personoplysninger til lande uden for EU/EØS. Såfremt der undtagelsesvist sker overførsel af personoplysninger til tredjelande, som ikke er omfattet af en tilstrækkelighdsafgørelse fra EU-Kommissionen, vil overførslen ske på grundlag af EU-Kommissionens standardkontraktbestemmelser (Standard Contractual Clauses).

5. Cookies

Vi anvender cookies på vores hjemmeside. Cookies anvendes bl.a. for at sikre, at hjemmesiden fungerer korrekt, og for at forbedre brugeroplevelsen.

Du kan læse mere om vores brug af cookies, herunder hvilke typer cookies vi anvender, og hvordan du kan administrere eller tilbagekalde dit samtykke, i vores cookiepolitik.

6. Opbevaring og sletning

Vi sletter dine personoplysninger, når vi ikke længere har behov for at behandle dem til at opfylde formål, som er beskrevet i afsnit 2 ovenfor. Personoplysninger kan dog opbevares i en længere periode, såfremt dette følger af gældende lovgivning, herunder bl.a. bogføringsloven og forældelsesloven.

Personoplysninger, der behandles i forbindelse med levering af juridisk rådgivning, jf. afsnit 2.1, herunder oplysninger om klienter, potentielle klienter og andre parter opbevares som udgangspunkt i op til 5 år efter klientforholdets ophør. Opbevaringsperioden fastsættes under hensyn til forældelsesregler, dokumentationsbehov og muligheden for at fastlægge, gøre gældende eller forsvare retskrav. I særlige tilfælde kan opbevaringsperioden være kortere eller længere.

Personoplysninger, der er indsamlet i forbindelse med vurdering af et potentielt klientforhold, men hvor der ikke indgås en aftale om juridisk rådgivning, opbevares, så længe oplysningerne er relevante for den konkrete vurdering, og slettes herefter.

Personoplysninger, der indgår i bogføringsmateriale, jf. afsnit 2.2, herunder fakturaer og øvrige regnskabsbilag, opbevares i fem år efter udløbet af det regnskabsår, som materialet vedrører, hvorefter oplysningerne slettes. Opbevaringen sker for at overholde kravene i bogføringsloven.

7. Dine rettigheder

Som registreret hos AYA Law har du følgende rettigheder:

• Retten til indsigt: Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig, og en række yderligere oplysninger.
• Retten til berigtigelse: Du har ret til at få urigtige personoplysninger om dig selv rettet.
• Retten til sletning: I visse tilfælde har du ret til at få slettet personoplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
• Retten til begrænsning af behandling: I visse tilfælde har du ret til at få behandlingen af dine personoplysninger begrænset.
• Retten til dataportabilitet: I visse tilfælde har du ret til at modtage de personoplysninger om dig selv, således at disse kan transmitteres til en anden dataansvarlig.
• Retten til indsigelse: Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger.

8. Klage til Datatilsynet

Er du utilfreds med den måde, som AYA Law behandler dine personoplysninger på, kan du indgive en klage til Datatilsynet, som er den myndighed i Danmark, der fører tilsyn med databeskyttelsesret.

Vi opfordrer dog til, at du i første omgang kontakter os, så vi har mulighed for at afklare eventuelle spørgsmål eller uenigheder.

Du kan indgive en klage til:

• Datatilsynet
• Carl Jacobsens Vej 35
• 2500 Valby
• Telefon: 33 19 32 00
• E-mail: dt@datatilsynet.dk

Har du spørgsmål til vores behandling af personoplysninger, er du velkommen til at skrive til xxx@ayalaw.dk.