Privatlivspolitik

Momeni Advokater er et advokatkontorfællesskab bestående af selvstændige advokatvirksomheder med hvert sit CVR-nummer. Virksomhederne driver advokatvirksomhed under fælles navn og med visse fælles administrative og tekniske rammer, men den enkelte advokatvirksomhed er som udgangspunkt selvstændig dataansvarlig for de personoplysninger, der behandles som led i egne klientforhold, egne sager og egne forretningsmæssige aktiviteter.

Personoplysninger behandles fortroligt og under hensyn til den lovbestemte tavshedspligt og de advokatetiske regler, der gælder for advokatvirksomhed. Nedenfor fremgår det, hvem der er dataansvarlig, hvilke oplysninger der behandles, hvor oplysningerne kan komme fra, hvorfor og på hvilket grundlag oplysningerne behandles, hvem oplysningerne kan blive videregivet til, hvor længe oplysningerne opbevares, og hvilke rettigheder de registrerede har.

Momeni Advokater er et kontorfællesskab på adressen Transformervej 14, 2860 Søborg. Den advokatvirksomhed, som klientforholdet indgås med, eller som i øvrigt behandler personoplysninger, er som udgangspunkt selvstændig dataansvarlig for den konkrete behandling. Hvor personoplysninger behandles som led i fælles administration, fælles IT-systemer, konfliktkontrol, fælles henvendelser eller andre fælles funktioner, kan flere af virksomhederne være fælles dataansvarlige eller selvstændigt dataansvarlige for hver deres behandling, afhængigt af den konkrete behandlingsaktivitet.

Spørgsmål om behandlingen af personoplysninger kan rettes til den advokatvirksomhed, der behandler den konkrete sag, eller til kontakt@momeni.dk.

Der er ikke udpeget en databeskyttelsesrådgiver (DPO). Henvendelser om databeskyttelse kan derfor rettes til den relevante advokatvirksomhed eller til kontakt@momeni.dk.

Politikken omfatter bl.a. klienter, potentielle klienter, modparter, vidner, kontaktpersoner hos virksomheder, samarbejdspartnere, leverandører, ansøgere, ansatte og andre personer, hvis oplysninger behandles som led i advokatvirksomhedernes virksomhed eller konkrete sager. De oplysninger, der behandles, kan bl.a. være almindelige kontakt- og identifikationsoplysninger, sagsoplysninger, kommunikationsoplysninger, økonomiske oplysninger, CPR-numre, oplysninger om strafbare forhold, særlige kategorier af oplysninger, herunder helbredsoplysninger, fagforeningsforhold eller andre følsomme oplysninger, oplysninger indhentet efter hvidvaskloven samt oplysninger i forbindelse med rekruttering og administration.

Personoplysninger modtages ofte direkte fra klienter. Hvis oplysningerne ikke er modtaget direkte fra klienter, kan oplysningerne stamme fra modparter, partsrepræsentanter, offentlige myndigheder, domstole, voldgiftsretter, offentlige registre, offentligt tilgængelige kilder, samarbejdspartnere, rådgivere, forsikringsselskaber, pengeinstitutter, sagkyndige, skønsmænd, mæglere eller andre personer og aktører, der er involveret i den konkrete sag eller henvendelse.

Personoplysninger behandles, når det er nødvendigt for at kunne drive advokatvirksomhed, rådgive og repræsentere klienter, administrere klientforhold og sager, overholde retlige forpligtelser og varetage klienters eller advokatvirksomhedernes legitime interesser. Behandlingsgrundlaget afhænger af den konkrete behandlingsaktivitet og oplysningstype.

Når behandlingen sker på grundlag af interesseafvejningsreglen i artikel 6, stk. 1, litra f, består de legitime interesser navnlig i at kunne drive advokatvirksomhed, administrere klientforhold, varetage klienters interesser, gennemføre konfliktkontrol, dokumentere rådgivning og kommunikation, sikre IT- og informationssikkerhed samt fastlægge, gøre gældende eller forsvare retskrav. Når CPR-numre behandles, sker det efter databeskyttelseslovens § 11, stk. 2, i det omfang betingelserne herfor er opfyldt. Samtykke anvendes kun, hvor det konkret er relevant. Hvis behandling sker på grundlag af samtykke, kan samtykket til enhver tid trækkes tilbage, uden at det påvirker lovligheden af den behandling, der er foretaget før tilbagetrækningen.

Hvis der anmodes om oplysninger, der er nødvendige for at kunne etablere eller varetage et klientforhold, gennemføre hvidvaskkontrol, opfylde en retlig forpligtelse eller indgå eller opfylde en aftale, kan manglende oplysninger betyde, at sagen eller relationen ikke kan påtages, fortsættes eller afsluttes. Der anvendes ikke automatiske afgørelser, herunder profilering, som har retsvirkning eller tilsvarende væsentlig betydning for den registrerede.

Personoplysninger stilles ikke til rådighed for andre med henblik på markedsføring eller lignende formål. Personoplysninger videregives kun, hvis det er nødvendigt for at varetage klienters eller advokatvirksomhedernes berettigede interesser, for at behandle en sag, for at opfylde en aftale, eller hvis der foreligger en retlig forpligtelse til at videregive oplysningerne.

• Typiske modtagere kan være domstole, voldgiftsretter, offentlige myndigheder, modparter og deres rådgivere, partsrepræsentanter, forsikringsselskaber, pengeinstitutter, sagkyndige, skønsmænd, mæglere, inkassopartnere, revisorer, bogholdere, Advokatsamfundet, tilsynsmyndigheder og andre relevante aktører i den konkrete sag.
• I sager omfattet af hvidvaskloven videregives identitetsoplysninger mv. i det omfang, det er påkrævet efter lovgivningen.
• Personoplysninger overlades til systemleverandører og andre databehandlere, når det er nødvendigt for drift af IT-systemer, sikkerhed, administration, bogføring eller anden saglig behandling. Dette sker på grundlag af databehandleraftaler eller andet relevant aftalegrundlag.
• Kontorfællesskabet anvender visse fælles administrative og tekniske løsninger. Adgang til personoplysninger begrænses til personer, der har et sagligt og arbejdsbetinget behov, og behandlingen sker under tavshedspligt og interne adgangsbegrænsninger.
• Personoplysninger overføres normalt ikke til lande uden for EU/EØS. Hvis en sådan overførsel undtagelsesvis finder sted, sikres det, at overførslen sker i overensstemmelse med databeskyttelsesreglerne, herunder ved anvendelse af fornødne garantier, hvor dette er påkrævet.
• Der er passende tekniske og organisatoriske foranstaltninger til sikring mod uautoriseret adgang, tab, ændring, offentliggørelse eller ødelæggelse af personoplysninger og andre data, som er undergivet advokatvirksomhedernes ansvar.
• Domme offentliggøres aldrig på hjemmesiden, uden at dommene er anonymiseret, og ikke uden klientens samtykke, hvor et sådant samtykke er nødvendigt.

Personoplysninger opbevares, så længe det er nødvendigt for de formål, hvortil oplysningerne behandles, eller så længe der består en relevant retlig interesse i opbevaringen. Opbevaringsperioden fastlægges ud fra en konkret vurdering af bl.a. sagens karakter, dokumentationsbehov, forældelsesregler, advokatetiske forpligtelser, bogføringsregler og andre retlige krav.

• Klient- og sagsakter kan efter en konkret vurdering opbevares i indtil 10 år efter sagens afslutning, medmindre der er grundlag for kortere eller længere opbevaring.
• Bogføringsmateriale opbevares efter de til enhver tid gældende bogføringsregler.
• Oplysninger indhentet efter hvidvaskloven opbevares som udgangspunkt i 5 år efter klientforholdets ophør eller sagens afslutning, medmindre lovgivningen kræver eller tillader længere opbevaring.
• Henvendelser, der ikke fører til et klientforhold, og rekrutteringsmateriale opbevares kun så længe, det er nødvendigt ud fra formålet med behandlingen og eventuelle dokumentationshensyn.

De registrerede har efter databeskyttelsesforordningen:

• ret til at få indsigt i de oplysninger, der behandles,
• ret til at få urigtige oplysninger rettet,
• ret til i særlige tilfælde at få slettet oplysninger, inden tidspunktet for den almindelige generelle sletning,
• ret til i visse tilfælde at få begrænset behandlingen, så den fremover – bortset fra opbevaring – kun må ske efter samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser,
• ret til i visse tilfælde at gøre indsigelse mod en ellers lovlig behandling af oplysningerne, og
• ret til at modtage de registrerede personoplysninger i struktureret, almindeligt anvendt og maskinlæsbart format, og at få overført personoplysningerne til en anden dataansvarlig uden hindring.

Hvis behandlingen er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage. Den registrerede har også ret til at gøre indsigelse mod behandling, der sker på grundlag af artikel 6, stk. 1, litra f, hvorefter det vurderes, om behandlingen fortsat kan ske efter databeskyttelsesreglerne og de særlige regler, der gælder for advokatvirksomhed.

I forbindelse med de registreredes udøvelse af ovenstående rettigheder kan der stilles krav om, at den registrerede legitimerer sig, medmindre specifik legitimation vurderes unødvendig i den enkelte sag.

Der kan læses mere om de registreredes rettigheder i Datatilsynets vejledning om registreredes rettigheder på www.datatilsynet.dk.

Der kan indgives klage til Datatilsynet, hvis en registreret er utilfreds med den måde, personoplysninger behandles på. Datatilsynets kontaktoplysninger findes på www.datatilsynet.dk.