Formålet med nærværende privatlivspolitik er at orientere om, hvorledes KLA Personskade anvender de personoplysninger, som virksomheden indhenter/indsamler og modtager.

Ifølge persondataforordningen, de advokatetiske regler, Lov om hvidvask mv. er vi forpligtede til at sørge for, at alle de personoplysninger, vi behandler, behandles i overensstemmelse med gældende regler, og at de opbevares fortroligt og sikkert.

Vi træner vores medarbejdere i at behandle personoplysninger fortroligt og sikkert, og understøtter dette med relevante teknologiske løsninger.

Vi rådgiver inden for forskellige juridiske fagområder og er dataansvarlig for de personoplysninger vi indhenter, indsamler og modtager i forbindelse med håndtering af sager for vores kunder. Dette gælder alt materiale, uanset om det foreligger i elektronisk eller fysisk form.

Formål

Vi registrerer og bruger personoplysninger med det formål at kunne opfylde vores aftale med vores kunder, herunder:

• Yde kundeservice, rådgivning af vore kunder samt sagsbehandling, fakturering og kvalitetsstyring samt gennemføre kontroller.
• Identificere og legitimere kunder og reelle ejere i henhold til reglerne i Lov om hvidvask samt til
• Opfyldelse af øvrige lovbestemte krav

Endvidere er behandlingen nødvendig for KLA Personskade til at forfølge en legitim interesse i at kunne administrere, styre og udvikle vores produkter, herunder udvikling af IT løsninger og services samt udvikling af vores forretning

Anvendelsen sker i henhold til Persondataforordningens Art. 6 stk. 1, litra a, b, c og f. Cpr.nr. behandles med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 4.

I personskadesager behandles personfølsomme oplysninger om kunden i henhold til Artikel 9 stk. 2 litra f., jfr. Persondatalovens § 11 stk. 2.

Generelt

Vi registrerer og behandler de personoplysninger, som er nødvendige for at kunne identificere vores kunder, samt til at fremme vores kunders sager bedst muligt.

Vi modtager som udgangspunkt oplysningerne direkte fra klienter, men kan også modtage personoplysninger fra fx offentlige myndigheder (herunder domstolene), modparter, vidner eller andre personer, der indgår i sagsbehandlingen.

De oplysninger, vi behandler, kan omfatte følgende

• Kontaktdata – herunder mail, telefonnummer mv.
• Økonomiske forhold – herunder evt. oplysninger fra tinglysning, RKI mv.
• Arbejdsmæssige og sociale forhold
• Helbredsmæssige forhold
• Fagforeningsmæssige tilhørsforhold
• Eventuelle strafferetlige forhold

Til vurdering af hvorvidt der er grundlag for at rejse et erstatningskrav, indhentes med kundens samtykke og fuldmagt udover de almindelige personoplysninger tillige personfølsomme oplysninger (helbredsoplysninger) fra kundens læge og private speciallæger, sygehusjournaler fra offentlige og private sygehuse samt oplysninger fra styrelser eller andre offentlige myndigheder. Herudover indhenter vi oplysninger om kundens økonomiske forhold, f.eks. fra pengeinstitut, offentlige myndigheder, fagforeninger etc. Oplysningerne anvendes bl.a. til brug for stillingtagen til, hvorvidt kunden kan opnå fri proces / retshjælp.

Videregivelse af personoplysninger vil kun ske, når det er nødvendigt under hensyntagen til vores varetagelse af den pågældende sag.

Vi videregiver (overfører) personoplysninger til såvel lande indenfor som såvel lande udenfor EU/EØS, der ikke har love, der giver specifik beskyttelse af personoplysninger. Overførslen finder alene sted, hvis den er nødvendig af hensyn til indgåelse eller opfyldelse af en kontrakt i mellem vores virksomhed og den registrerede eller mellem vores virksomhed og en anden fysisk eller juridisk person.

Vi er forpligtede til i medfør af hvidvaskloven at indhente og opbevare følgende personoplysninger i fem år fra klientforholdets ophør:

Personoplysninger indhentet i forbindelse med opfyldelse af kravene om kundekendskabsprocedurer i henhold til hvidvaskloven, herunder identitets- og kontroloplysninger samt kopi af foreviste legitimationsdokumenter.
Dokumentation for og registreringer af transaktioner, der gennemføres.
Dokumenter og registreringer vedrørende undersøgelser gennemført i henhold til Hvidvasklovens § 25, stk. 1 og 2.

Vi legitimerer navn, adresse, cpr.nr. ved hjælp af pas, kørekort, sygesikringsbevis, Penneo underskrift ved nem-id.

Vi kommunikerer, hvor det er muligt pr. e-mail med andre virksomheder, offentlige myndigheder og organisationer via krypteret forbindelse, hvor certifikater er udvekslet på forhånd. Er det ikke muligt at udveksle certifikater, kommunikeres som beskrevet under pkt. 6.2.

Kommunikation med e-mail til private m.fl. sker som minimum med en TLS eller en SSL sikker løsning. Det betyder, at forbindelse mellem vores servere og kundens digitale postkasse er krypteret og oplysninger kan udveksles sikkert.

Kan vi ikke kommunikere sikkert med kunden, vil personfølsomme oplysninger, der sendes via e-mail ske i et kodet dokument og modtageren vil få en sms med koden til dokumentet. Alternativt sendes personfølsomme oplysninger med fysisk post.

Cookies

Vi anvender cookies, jfr. vores cookiepolitik.

I nogle tilfælde er vores behandling af personoplysninger baseret på et samtykke. Hvis det er tilfældet, kan den person, som behandlingen vedrører til enhver tid trække sit samtykke tilbage. Dette kan gøres ved at kontakte virksomheden på de kontaktoplysninger, der fremgår nedenfor i punkt 11.

Hvis et samtykke trækkes tilbage, påvirker det ikke lovligheden af vores behandling af personoplysninger på baggrund af et tidligere meddelt samtykke og op til tidspunktet for tilbagetrækningen. I nogle tilfælde kan der endvidere være opstået et andet grundlag for fortsat behandling af oplysningerne. Hvis det er tilfældet, vil vi orientere særskilt herom.

Generelt

De personer, vi behandler oplysninger om, har efter persondataforordningen en række rettigheder.

Ret til at se oplysninger (Indsigtsret)

Som kunde har man som udgangspunkt ret til at få indsigt i indholdet af de personoplysninger, som vi behandler. I nogle tilfælde kan indsigtsbegæringen dog være begrænset. Det gælder fx hvis der er foretaget indberetning til Hvidvasksekretariatet i SØIK i medfør af hvidvaskloven, der er meddelt forsvarerpålæg efter retsplejeloven mv.)

Øvrige personer, om hvem personoplysninger indgår i sagsbehandlingen for vores klienter, kan ligeledes have ret til indsigt. Indsigt i oplysninger om andre end vores klienter vil dog oftest være begrænset af advokatens tavshedspligt.

Ret til berigtigelse (rettelse)

Hvis den registrerede mener, at de oplysninger, vi har registreret om den pågældende, er forkerte, kan vedkommende anmode om, at det rettes – eller suppleres.

Retten angår alene objektive data.

Ret til sletning

I særlige tilfælde kan den registrerede have ret til at få slettet personoplysninger, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Den registrerede har i visse tilfælde ret til at få behandlingen af sine personoplysninger begrænset. Hvis det er tilfældet, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med vedkommendes efterfølgende samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

I visse tilfælde kan der gøres indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Ret til dataportabilitet (ret til at få overført data)

Hvis en kunde fx ønsker at skifte advokat, har kunden ret til at modtage visse personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger til sin nye advokat.

Adgangen til dataportabilitet omfatter kun oplysninger, som kunden selv har givet og vil kun omfatte behandlinger, der foretages automatisk og som baserer sig på et samtykke eller en kontrakt med kunden.

Undtagelser til KLA Personskades oplysningspligt

KLA Personskade har som advokater tavshedspligt i henhold til Retsplejelovens regler, ligesom vi er underlagt de advokatetiske regler. Det betyder, at vi i visse tilfælde kan undlade at opfylde oplysningspligten overfor registrerede, f.eks. i situationer, hvor oplysningerne må behandles fortroligt.

Vi kan endvidere undlade at opfylde vores opfyldningspligt, såfremt private og/eller offentlige interesser strider herimod og er mere vidtrækkende, end hensynet til registreredes interesser i at modtage oplysningerne.

Endvidere kan vi undlade at efterleve oplysningsforpligtelsen, såfremt den registrerede allerede er bekendt med oplysningerne – eller såfremt det måtte kræve en uforholdsmæssig stor indsats at efterleve oplysningsforpligtelsen.

Yderligere information om rettigheder

Der kan læses mere om den registreredes rettigheder i Datatilsynets vejledning, som findes på www.datatilsynet.dk.

Generelt

Vi gemmer personoplysninger, så længe det er nødvendigt for at opfylde det formål, som personoplysningerne er registreret og indsamlet til, herunder for at kunne dokumentere hvilke oplysninger vores rådgivning har været baseret på.

Personoplysninger indhentet i henhold til Lov om forebyggelse af hvidvask slettes efter 5 år fra det tidspunkt, hvor klientforholdet er ophørt eller fra tidspunktet for arkivering af den sag i hvilken forbindelse oplysningerne er indhentet.

Når et kundeforhold med os er ophørt, gemmer vi normalt dine personoplysninger i 15 år fra ophørstidspunktet for sagen og/eller kundeforholdet. Nogle oplysninger gemmer vi dog i længere tid, f.eks. med henblik på at kunne vurdere evt. interessekonflikt, hvis vi bistår en kunde i relation til indgåelse af et længerevarende kontraktforhold, herunder ved udarbejdelse af testamenter, ægtepagt, ejeraftaler samt andre kontrakter uden en på forhånd defineret ophørsdato.

Derudover skal vi overholde reglerne i henhold til bogføringsloven, Lov om forebyggelse af hvidvask samt de advokatetiske regler.

Som et led i at minimere adgangen til sagsdata og dokumenter, forsyner vi alle sager med en GDPR-beskyttelse 3 år efter arkiveringstidspunktet. Herefter kan alene IT-ansvarlig og administrationschef tilgå disse sager eller give adgang til disse, hvis det skønnes nødvendigt.

Hvis du ønsker adgang til de oplysninger, som er registreret om dig hos KLA Personskade, kan du rette henvendelse til os, jfr. kontaktoplysninger nedenfor.

Er der registreret forkerte data, eller har du andre indsigelser, kan du rette henvendelse samme sted. Du har mulighed for at søge om indsigt i, hvilke informationer der er registreret om dig, og du kan gøre indsigelse mod en registrering i henhold til reglerne i Persondataloven.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Hvis du kontakter os med anmodning om at få rettet eller slettet dine personoplysninger, undersøger vi om betingelserne herfor er opfyldte og i givet fald gennemfører vi ændringer eller sletning så hurtigt som muligt.

Du kan kontakte os her:

Advokatpartnerselskabet
KLA Personskade
Esbjerg Brygge 28
6700  Esbjerg

cvr.nr. 33 64 69 25
Telefon: 70 22 66 60
E-mail: info@klapersonskade.dk

Kontaktperson:

Adm.chef. Bettina Tøt
Telefon: 76 11 54 13
E-mail: bt@kirklarsen.dk

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.

Vi vil løbende revidere privatlivspolitikken, således at den stemmer overens med vores håndtering af dine personoplysninger samt gældende lovgivning.

Den seneste version af vores privatlivspolitik vil sammen med cookiepolitik være tilgængelig på vores hjemmeside.

Regler gældende for KLA Personskades behandling af personoplysninger findes i:

• Persondataloven (indtil 25. maj 2018)
• Databeskyttelsesforordningen (efter 25. maj 2018)
• Databeskyttelsesloven (efter 25. maj 2018)