PERSONUPPGIFTSPOLICY

PERSONUPPGIFTSPOLICY

Wistrand (Wistrand Advokatbyrå Stockholm KB och Wistrand Advokatbyrå Göteborg KB) värnar om din personliga integritet och är mån om att du ska känna dig trygg med att vi, eller de vi anlitar, i egenskap av personuppgiftsansvarig behandlar dina personuppgifter ansvarsfullt och med hänsyn till din personliga integritet. Xxxxxxxx har därför antagit en personuppgiftspolicy för behandling av personuppgifter i syfte att säkerställa att samtliga inom organisationen följer tillämplig dataskyddslagstiftning. Nedan beskrivs närmare vilka behandlingar vi utför med dina personuppgifter.

Administrera vårt uppdrag

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att administrera vårt uppdrag	• Kommunikation med dig via e-post eller telefon • Lagring av vår kommunikation	• Namn • Kontaktuppgifter • Yrkestitel • De övriga uppgifter du lämnar till oss
Laglig grund: Behandlingen är nödvändig för vår klients berättigade intresse att kunna anlita oss och vårt berättigade intresse att kunna utföra uppdraget. Om du är klient i egenskap av privatperson eller enskild firma är den lagliga grunden fullgörande av avtal.
Lagringstid: Uppgifterna behandlas under en tid om tio år från dagen för uppdragets slutförande, eller den längre tid som påkallas av uppdragets natur.

Genomföra jävskontroll

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att genomföra obligatorisk jävskontroll.	• Jämförelse av uppgifterna med våra interna klientregister	• Namn • Personnummer
Laglig grund: Behandlingen är nödvändig för att uppfylla den rättsliga förpliktelse som åvilar oss enligt rättegångsbalkens regler om advokater.
Lagringstid: Uppgifterna behandlas under en tid om tio år från dagen för uppdragets slutförande, eller den längre tid som påkallas av uppdragets natur.

Genomföra penningtvättskontroller

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att genomföra obligatoriska penningtvättskontroller.	• Granskning av identitetshandlingar och innehav av aktier • Lagring av identitetshandlingar	• Namn • Kontaktuppgifter • Personnummer • Identitetshandlingar
Laglig grund: Behandlingen är nödvändig enligt den rättsliga förpliktelse som åvilar oss enligt penningtvättslagen.
Lagringstid: Uppgifterna behandlas under en tid om tio år från dagen för uppdragets slutförande, eller den längre tid som påkallas av uppdragets natur.

Redovisnings- och faktureringsändamål

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att fakturera och redovisa våra ekonomiska uppgifter.	• Bokföra och lagra fakturor	• Namn • Kontaktuppgifter
Laglig grund: Behandlingen är nödvändig enligt den rättsliga förpliktelse som åvilar oss enligt bokföringslagen.
Lagringstid: Uppgifterna behandlas under en tid om sju år från dagen de bokfördes enligt bokföringslagen.

Administrera ansökan om anställning

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att administrera och handlägga ansökningar om anställning.	• Granskning av dokument, såsom CV, personligt brev, betyg m.m. • Kommunikation med ansökande • Lagring av dokument	• Namn • Kontaktuppgifter • Personnummer • Betyg och meriter • Referenspersoner
Laglig grund: Behandlingen är nödvändig för vårt berättigade intresse att kunna administrera och handlägga din ansökan. Om du har lämnat ett samtycke sker behandlingen med stöd av detta.
Lagringstid: Uppgifterna behandlas som utgångspunkt under en tid om sex månader från att den utlysta tjänsten tillsats. Om du har lämnat samtycke behandlas uppgifterna under en tid om två år från att samtycke lämnats.
Din rätt att återkalla samtycket: Vi värnar om din integritet och du kan närsomhelst återkalla ditt samtycke genom att kontakta oss.

Administrera utskick av information om Wistrand

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att administrera utskick av nyhetsbrev, inbjudningar till seminarier och event samt annan information om Wistrand.	• Utskick av information via e-post • Noteringar om vilken information du kan vara intresserad av att ta emot, baserat på din yrkestitel samt tidigare deltagande i seminarier och event	• Namn • Kontaktuppgifter • Yrkestitel • Bolag • Tidigare deltagande i seminarier och event
Laglig grund: Behandlingen är nödvändig för vårt berättigade intresse att kunna marknadsföra våra tjänster och delge nyheter och ditt berättigade intresse att få information om relevanta tjänster, nyheter och event.
Lagringstid: Uppgifterna sparas i tolv månader efter att du har tecknat dig för en prenumeration på nyhetsbrev, visat intresse för Wistrand t.ex. genom att delta i seminarier och event anordnade av Xxxxxxxx eller varit klient hos Wistrand. Du kommer årligen att få en förfrågan om du vill fortsätta få våra utskick, varpå du enkelt kan tacka nej till sådan fortsatt behandling.
Din rätt att motsätta dig behandlingen: Vi värnar om din integritet och du kan närsomhelst motsätta dig vår behandling genom att klicka på ”avprenumerera” i våra utskick.

Administrera seminarier och event

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att administrera seminarier och event.	• Kommunikation med dig • Lagring av dina kostpreferenser	• Namn • Kontaktuppgifter • Yrkestitel • Kostpreferenser • Bolag
Laglig grund: Behandlingen är nödvändig för fullgörandet av det avtal vi ingår om att tillhandahålla dig seminarier eller event.
Lagringstid: Uppgifterna behandlas under trettio dagar från att seminariet eller eventet genomförts.

För att tillvarata våra rättigheter

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att tillvarata våra rättigheter.	Lagring av personuppgifter	• Samtliga kategorier som nämnts i denna policy
Laglig grund: Behandlingen är nödvändig för att tillvarata vårt berättigade intresse att försvara oss mot eventuella krav som ställs mot oss.
Lagringstid: Uppgifterna behandlas så länge som det behövs för att försvara oss mot eventuella krav.

Tillhandahålla enhetliga rutiner och effektiv administration

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att tillhandahålla enhetliga rutiner och effektiv administration	• Dela dina personuppgifter med andra Wistrandkontor, leverantörer av IT-system som driftar vår IT-miljö och leverantörer av marknadsföringstjänster	• Samtliga kategorier som nämnts i denna policy
Laglig grund: Behandlingen är nödvändig för att tillvarata vårt berättigade intresse att utföra behandlingarna som anges ovan.
Lagringstid: Uppgifterna behandlas så länge som någon av ovanstående behandlingar utförs.

Förhindra och utreda brott

Syfte och ändamål	Behandlingar som utförs	Kategorier av personuppgifter
För att förhindra och utreda brott	Kamerabevakning i reception vid utlösande av överfallslarm	• Bild av individer • Videoupptagning
Laglig grund: Behandlingen är nödvändig för att tillvarata vårt berättigade intresse att förhindra och utreda brott.
Lagringstid: Uppgifterna behandlas under tre månader från dagen som bild/videomaterialet upptogs.

Du är inte skyldig att lämna personuppgifter till oss, men i de fall behandlingen stödjer sig på fullgörande av avtal måste vi ha dina uppgifter för att kunna fullgöra våra åtaganden. Om du inte lämnar dina personuppgifter finns det risk för att vi inte kan åta oss ett uppdrag.

Delning av personuppgifter

Vi kommer inte att lämna ut personuppgifter till utomstående annat än de fall då (i) det särskilt överenskommits mellan oss och dig, (ii) då det inom ramen för ett visst uppdrag är nödvändigt för att tillvarata dina eller vår klients rättigheter, (iii) om det är nödvändigt för att vi ska fullgöra lagstadgad skyldighet eller efterkomma myndighetsbeslut eller beslut av domstol, eller

(iv) för det fall vi anlitar utomstående tjänsteleverantörer som utför uppdrag för vår räkning.

Uppgifterna kan komma att lämnas ut till domstolar, myndigheter, motparter och motpartsombud om det är nödvändigt för att tillvarata dina eller vår klients rättigheter.

Vi kan komma att lämna ut personuppgifter till parter som befinner sig utanför det Europeiska Ekonomiska Samarbetsområdet, EES, vilket innebär att personuppgifter kan komma att överföras till länder med en lägre skyddsnivå för personuppgifter än vad som gäller inom EES. Sådan överföring kan i förekommande fall ske om:

a) du lämnat ditt uttryckliga samtycke,

b) den är nödvändig för att ingå eller fullgöra ett avtal med dig eller för att vidta åtgärder som föregår ett sådant avtal,

c) den är nödvändig för att ingå eller fullgöra ett avtal mellan oss och en annan fysisk eller juridisk person i ditt intresse, eller

d) den är nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Säkerhet

Xxxxxxxx har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, missbruk, obehörig åtkomst, avslöjande, ändring och förstörelse. Wistrands medarbetare, uppdragstagare och dess leverantörer är bundna av sekretessavtal och är skyldiga att följa Wistrands regler för informations- och IT-säkerhet, personuppgiftspolicy och andra interna föreskrifter som ytterligare reglerar behandlingen av personuppgifter.

Dina rättigheter som registrerad

Du äger rätt att:

- begära information om vilka personuppgifter vi behandlar om dig och kan begära en kopia av dessa (registerutdrag),

- få de personuppgifter som du lämnat till Wistrand överförda till en annan personuppgiftsansvarig (rätt till dataportabilitet),

- att få felaktiga personuppgifter korrigerade och du kan i vissa fall be oss att radera dina personuppgifter,

- invända mot att vissa personuppgifter om dig behandlas samt begära att behandlingen av dina personuppgifter begränsas,

- att återkalla samtycke för försatt behandling av de personuppgifter Wistrand behandlar med sådan rättslig grund.

Se kontaktinformation för åberopande av dina rättigheter under ”Personuppgiftsansvar och kontaktinformation”. Notera dock att en sådan begränsning eller radering av dina

personuppgifter kan innebära att Xxxxxxxx inte kommer att kunna tillhandahålla de tjänster som beskrivs enligt ovan.

Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter har du möjlighet att göra en anmälan till Datainspektionen som är tillsynsmyndighet.

Personuppgiftsansvar och kontaktinformation

Wistrand Advokatbyrå Stockholm KB och Wistrand Advokatbyrå Göteborg KB är gemensamt personuppgiftsansvariga för behandlingen av dina personuppgifter. Om du har några frågor om vår personuppgiftspolicy eller har någon annan fråga angående vår personuppgiftsbehandling eller vill åberopa dina rättigheter enligt tillämplig dataskyddslagstiftning får du gärna kontakta oss på: xxxxxxxxxxxxxx@xxxxxxxx.xx.

Wistrand Advokatbyrå Stockholm KB Xxxxxxxxxxxxxx 00

Tel: + 00 0 00 00 00 00

Fax: + 00 0 00 00 00 00

xxxxx@xxxxxxxx.xx Box 7543

103 93 Stockholm

Wistrand Advokatbyrå Göteborg KB Lilla Bommen 1

Tel: + 00 00 000 00 00

Fax: + 00 00 000 00 00

xxx@xxxxxxxx.xx Box 11920

404 39 Göteborg