1. Inledning

I detta integritetsmeddelande kan du läsa om hur DigiJuris Sverige AB (org.nr: 559434–7378) (”Digitala Juristerna”, ”vi”, ”vår” eller ”oss”) behandlar personuppgifter. Med ”du”, ”dig” eller ”din” avses den registrerade vars personuppgifter behandlas av oss.

2. Definitioner

I detta integritetsmeddelande används begrepp i enlighet med definitionerna i EU:s allmänna dataskyddsförordning (EU) 2016/679 (”GDPR”), såsom ”personuppgifter”, ”behandling”, ”registrerad”, ”personuppgiftsansvarig” och ”personuppgiftsbiträde”. Dessa begrepp har samma innebörd som i artikel 4 i GDPR.

3. Personuppgiftsansvarig

Vi är personuppgiftsansvariga för den behandling av personuppgifter som beskrivs i detta integritetsmeddelande, om inte annat anges. Det innebär att vi ansvarar för att behandlingen sker i enlighet med GDPR och annan tillämplig dataskyddslagstiftning.

4. Hur vi får tillgång till personuppgifter som vi behandlar

Vi kan få dina personuppgifter direkt från dig, exempelvis när du kontaktar oss, skickar en uppdragsförfrågan, ingår avtal med oss eller lämnar information till oss inom ramen för ett uppdrag.

Vi kan även få dina personuppgifter från andra, exempelvis en klient, din arbetsgivare, en samarbetspartner, motpart eller annan person eller organisation inom ramen för ett uppdrag. Vi kan också inhämta personuppgifter från offentliga eller privata register och andra externa källor. Vissa sådana källor kan vara allmänt tillgängliga.

Om vi samlar in dina personuppgifter från någon annan källa än dig, tillhandahåller vi dig den information som krävs enligt artikel 14 i GDPR inom rimlig tid och senast inom en (1) månad. Om vi dessförinnan kommunicerar med dig lämnas informationen senast vid den första kommunikationen. Om personuppgifterna dessförinnan lämnas ut till en annan mottagare lämnas informationen senast när uppgifterna lämnas ut för första gången. Skyldigheten att lämna information gäller inte i den utsträckning något av undantagen i artikel 14 GDPR är tillämpligt, exempelvis om du redan har fått informationen.

5. Kategorier av personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på sammanhanget och ändamålet med behandlingen. Vi behandlar endast personuppgifter som är nödvändiga och relevanta för respektive ändamål, i enlighet med principen om uppgiftsminimering.

Vi behandlar främst följande kategorier av personuppgifter:

• Identifikationsuppgifter, exempelvis namn och personnummer.
• Kontaktuppgifter, exempelvis e-postadress, telefonnummer och postadress.
• Företagsrelaterade uppgifter, exempelvis arbetsgivare, befattning och uppgifter om behörighet eller företrädarskap.
• Klient-, avtals- och uppdragsuppgifter, exempelvis klientnummer, avtalsinformation, uppdragshistorik, korrespondens och andra uppgifter som förekommer inom ramen för ett uppdrag.
• Fakturerings- och betalningsuppgifter, exempelvis faktureringsadress, betalningsinformation och uppgifter om fordringar.
• Tekniska uppgifter och användningsuppgifter, exempelvis IP-adress, enhets- och webbläsarinformation samt logguppgifter.

Vi kan även behandla andra personuppgifter när det är nödvändigt för ett visst ändamål eller för att uppfylla en rättslig skyldighet. Mer detaljerad information om vilka personuppgifter som behandlas för respektive ändamål framgår av avsnitt 7.

6. Rättslig grund för behandlingen av personuppgifterna

Behandling av personuppgifter är endast laglig om den kan stödjas på någon av de rättsliga grunder som anges i GDPR. Nedan beskriver vi de rättsliga grunder som kan vara tillämpliga på vår behandling av personuppgifter.

• Samtycke (Artikel 6.1.a GDPR): Vi behandlar i vissa fall personuppgifter med stöd av ditt samtycke. Du har rätt att när som helst återkalla ditt samtycke. Ett återkallande påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.
• Avtal (Artikel 6.1.b GDPR): Vi behandlar personuppgifter när det är nödvändigt för att fullgöra ett avtal med dig eller för att, på din begäran, vidta åtgärder innan ett avtal ingås.
• Rättslig förpliktelse (Artikel 6.1.c GDPR): Vi behandlar personuppgifter när det är nödvändigt för att uppfylla en rättslig förpliktelse som gäller för oss, exempelvis enligt bokförings-, penningtvätts- eller dataskyddslagstiftning.
• Berättigat intresse (Artikel 6.1.f GDPR): Vi behandlar personuppgifter när det är nödvändigt för ett berättigat intresse som vi eller en tredje part har. Innan sådan behandling sker gör vi en intresseavvägning för att säkerställa att den registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre än det berättigade intresset.

I vissa fall är det nödvändigt att tillhandahålla personuppgifter för att uppfylla rättsliga skyldigheter, ingå eller fullgöra ett avtal med oss eller för att vi ska kunna tillhandahålla våra tjänster. Om sådana personuppgifter inte lämnas kan det innebära att vi inte kan ingå eller fullgöra ett avtal, tillhandahålla den begärda tjänsten eller uppfylla våra rättsliga skyldigheter.

7. Ändamål med behandlingen av personuppgifterna m.m.

Nedan beskriver vi de ändamål för vilka vi behandlar personuppgifter, vilka personuppgifter som behandlas, vilken rättslig grund som tillämpas, eventuella mottagare av personuppgifterna samt hur länge personuppgifterna lagras. För information om hur vi använder cookies och liknande tekniker, vänligen se vårt cookiemeddelande publicerat på vår webbplats.

7.1. Inkommande kommunikation och förfrågningar

• Ändamål: Hantera inkommande förfrågningar och annan kommunikation via exempelvis e-post, telefon, kontaktformulär och sociala medier samt tillhandahålla information om vår verksamhet och våra tjänster.
• Personuppgifter: Identifierande uppgifter (t.ex. namn och användar-ID i sociala medier); kontaktuppgifter (t.ex. e-postadress och telefonnummer); korrespondensuppgifter (t.ex. innehåll i meddelanden och annan information som lämnas till oss).
• Behandling: Insamling, registrering, strukturering, lagring, läsning, användning och radering av personuppgifter.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att hantera inkommande kommunikation och förfrågningar samt kommunicera med personer som kontaktar oss.
• Mottagare: Tjänsteleverantörer som tillhandahåller system och tjänster för exempelvis e-post, telefoni, webbplats och kommunikation (personuppgiftsbiträden).
• Lagringstid: Personuppgifterna sparas normalt i högst 12 månader efter att kommunikationen eller förfrågan har avslutats. Om kommunikationen leder till ett uppdrag behandlas relevanta uppgifter i stället enligt punkt 7.2.

7.2. Administration och utförande av juridiska uppdrag

• Ändamål: Hantera uppdragsförfrågningar, ingå och administrera uppdragsavtal, administrera klientrelationer och uppdrag, identifiera klienter och deras företrädare, kommunicera med berörda personer samt utföra, dokumentera och följa upp juridiska uppdrag. Behandlingen sker även för att bevara relevant klient- och uppdragshistorik samt fastställa, utöva eller försvara rättsliga anspråk hänförliga till våra uppdrag.
• Personuppgifter: Identifierande uppgifter (t.ex. namn och, när det är nödvändigt, personnummer); kontaktuppgifter (t.ex. e-postadress, telefonnummer och adress); företagsrelaterade uppgifter (t.ex. arbetsgivare, befattning och behörighet att företräda klienten); klientnummer; avtals-, klient- och uppdragsuppgifter; order- och uppdragshistorik; korrespondens; handlingar samt andra personuppgifter som är nödvändiga för det aktuella uppdraget.
• Behandling: Insamling, registrering, organisering, strukturering, lagring, bearbetning, framtagning, läsning, användning och sammanställning samt, när det är nödvändigt för uppdraget, utlämnande genom överföring eller annat tillhandahållande. Personuppgifterna raderas eller förstörs när de inte längre behöver bevaras.
• Rättslig grund:
• Avtal – när klienten är en fysisk person och behandlingen är nödvändig för att ingå eller fullgöra ett avtal med klienten eller för att, på klientens begäran, vidta åtgärder innan ett sådant avtal ingås. Detta kan exempelvis vara aktuellt när klienten är en enskild näringsidkare eller anlitar oss inför bildandet av ett bolag.
• Berättigat intresse – när klienten är en juridisk person och vi behandlar personuppgifter om exempelvis klientens företrädare, kontaktpersoner eller andra personer som berörs av uppdraget. Behandlingen grundas då på vårt berättigade intresse av att administrera och utföra juridiska uppdrag, kommunicera med berörda personer samt upprätthålla och följa upp klientrelationer. Berättigat intresse tillämpas även när det är nödvändigt att bevara personuppgifter för att dokumentera utförda uppdrag eller fastställa, utöva eller försvara rättsliga anspråk.
• Mottagare: Tjänsteleverantörer som tillhandahåller system och tjänster för exempelvis dokumenthantering, lagring, kommunikation och administration (personuppgiftsbiträden). Personuppgifter kan även lämnas ut till exempelvis myndigheter, domstolar, motparter, ombud eller andra mottagare när det är nödvändigt för det aktuella uppdraget.
• Lagringstid: Personuppgifterna behandlas under uppdraget och därefter normalt i högst 10 år från det att uppdraget avslutades, i den utsträckning uppgifterna behöver bevaras för att dokumentera uppdraget eller fastställa, utöva eller försvara rättsliga anspråk. Uppgifter som inte längre behöver bevaras raderas tidigare när det är möjligt. Personuppgifter som omfattas av särskilda lagstadgade lagringskrav behandlas enligt punkt 7.7.

7.3. Fakturering, betalningar och hantering av fordringar

• Ändamål: Administrera debitering, fakturering och betalningar samt bevaka och driva in utestående fordringar och fastställa, utöva eller försvara rättsliga anspråk hänförliga till betalning.
• Personuppgifter: Identifierande uppgifter; kontaktuppgifter; företagsrelaterade uppgifter; klient- och uppdragsuppgifter; fakturerings- och betalningsuppgifter; betalningshistorik; uppgifter om utestående fordringar samt relevant korrespondens.
• Behandling: Insamling, registrering, organisering, strukturering, lagring, läsning, användning och sammanställning samt, när det är nödvändigt, utlämnande genom överföring eller annat tillhandahållande till exempelvis bank, inkassoföretag, juridiskt ombud, domstol eller myndighet.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att administrera betalningar för våra tjänster, bevaka och driva in fordringar samt fastställa, utöva och försvara rättsliga anspråk.
• Mottagare: Tjänsteleverantörer för fakturering, betalningar och ekonomiadministration samt, när det är relevant, banker, inkassoföretag, juridiska ombud, domstolar och myndigheter.
• Lagringstid: Personuppgifterna sparas så länge de behövs för betalningsadministrationen och därefter, när det är nödvändigt för att hantera en fordran eller ett rättsligt anspråk, normalt i högst 10 år. Personuppgifter som ingår i räkenskapsinformation behandlas enligt punkt 7.7.

7.4. Utveckling, uppföljning, drift och säkerhet

• Ändamål: Följa upp, utveckla och förbättra våra tjänster, arbetssätt och verksamhet genom övergripande statistik och verksamhetsuppföljning samt säkerställa teknisk funktionalitet, drift och säkerhet i våra IT-system och på vår webbplats. Behandlingen sker även för att förebygga, upptäcka och hantera missbruk, obehörig åtkomst och säkerhetsincidenter.
• Personuppgifter: Klient- och uppdragsuppgifter som behövs för övergripande verksamhetsuppföljning och statistik (t.ex. uppgifter om antal och typ av uppdrag); tekniska uppgifter och användningsuppgifter (t.ex. IP-adress, enhets- och webbläsarinformation samt logguppgifter).
• Behandling: Insamling, registrering, organisering, strukturering, lagring, framtagning, läsning, användning, sammanställning och anonymisering av personuppgifter samt radering när uppgifterna inte längre behövs.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att följa upp, utveckla och förbättra våra tjänster och vår verksamhet samt säkerställa teknisk funktionalitet och säkerhet och skydda verksamheten mot missbruk, obehörig åtkomst och säkerhetsincidenter.
• Mottagare: Tjänsteleverantörer som tillhandahåller system och tjänster för exempelvis IT-drift, hosting, utveckling, administration och IT-säkerhet (personuppgiftsbiträden).
• Lagringstid: Personuppgifter som används för verksamhetsuppföljning och statistik behandlas i identifierbar form endast så länge det är nödvändigt för ändamålet och anonymiseras därefter. Tekniska loggar och motsvarande säkerhetsuppgifter sparas normalt i högst 12 månader. Uppgifter som behövs för att utreda en säkerhetsincident kan sparas längre, till dess att incidenten har utretts och eventuella efterföljande rättsliga anspråk har hanterats. Behandling genom cookies och liknande tekniker beskrivs separat i vårt cookiemeddelande.

7.5. Kommunikation och direktmarknadsföring

• Ändamål: Upprätthålla kontakt med befintliga och potentiella klienter, leverantörer, samarbetspartners och andra relevanta företagskontakter samt marknadsföra våra tjänster och tillhandahålla information, nyheter och erbjudanden.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress och telefonnummer); företagsrelaterade uppgifter (t.ex. arbetsgivare och befattning); klient- och uppdragsuppgifter samt uppgifter om tidigare kommunikation.
• Behandling: Insamling, registrering, organisering, strukturering, lagring, läsning, användning, urval, sammanställning och radering av personuppgifter samt utlämnande genom överföring till leverantörer av kommunikations- och utskickstjänster.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att upprätthålla relevanta affärsrelationer och marknadsföra våra tjänster till befintliga och potentiella klienter.
• Mottagare: Tjänsteleverantörer som tillhandahåller system och tjänster för exempelvis e-post, kommunikation och marknadsföringsutskick (personuppgiftsbiträden).
• Lagringstid: Personuppgifterna behandlas under pågående klient- eller affärsrelation och normalt i högst 24 månader efter den senaste relevanta kontakten. Behandlingen för direktmarknadsföring upphör tidigare om den registrerade invänder mot behandlingen.

7.6 Klientreferenser och kundomdömen

• Ändamål: Publicera klientreferenser och kundomdömen i marknadsföringssyfte, exempelvis på vår webbplats.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); företagsrelaterade uppgifter (t.ex. arbetsgivare och befattning); fotografi, om tillämpligt; samt uttalanden, omdömen och annan information som den registrerade har godkänt för publicering.
• Behandling: Insamling, registrering, lagring, användning, sammanställning samt spridning eller annat tillhandahållande genom publicering av personuppgifter samt radering när samtycket återkallas eller uppgifterna inte längre behövs för ändamålet.
• Rättslig grund: Samtycke – behandlingen sker med stöd av den registrerades samtycke. Samtycket kan när som helst återkallas.
• Mottagare: Besökare på vår webbplats och andra personer som tar del av klientreferensen samt tjänsteleverantörer som tillhandahåller webbplats-, hosting- och IT-tjänster (personuppgiftsbiträden).
• Lagringstid: Personuppgifterna behandlas så länge klientreferensen används för ändamålet eller till dess att samtycket återkallas. När samtycket återkallas upphör publiceringen och personuppgifterna raderas, om det inte finns en annan rättslig grund för fortsatt behandling.

7.7. Fullgörande av rättsliga skyldigheter och myndighetskrav

• Ändamål: Uppfylla rättsliga skyldigheter som gäller för vår verksamhet, bland annat avseende kundkännedom och åtgärder mot penningtvätt och finansiering av terrorism, bokföring och arkivering av räkenskapsinformation, dataskydd och hantering av personuppgiftsincidenter samt efterkomma bindande myndighets- och domstolsbeslut.
• Personuppgifter: De personuppgifter som är nödvändiga för att uppfylla respektive rättslig skyldighet, exempelvis identifierande uppgifter (t.ex. namn, personnummer och uppgifter i identitetshandlingar); kontaktuppgifter; uppgifter om klienters företrädare och verkliga huvudmän; uppgifter om ägar- och kontrollförhållanden; uppgifter om affärsförbindelsen och, när det krävs, medels eller tillgångars ursprung; klient- och uppdragsuppgifter; fakturerings- och betalningsuppgifter; räkenskapsinformation; uppgifter som förekommer i en begäran om registrerades rättigheter samt incidentrelaterade uppgifter.
• Behandling: Insamling, registrering, organisering, strukturering, lagring, framtagning, läsning, användning, sammanställning och samkörning av personuppgifter samt, när det krävs, utlämnande genom överföring eller annat tillhandahållande till behöriga myndigheter eller domstolar. Uppgifterna raderas eller förstörs när de inte längre ska bevaras.
• Rättslig grund: Rättslig förpliktelse – behandlingen är nödvändig för att uppfylla rättsliga skyldigheter som gäller för vår verksamhet eller bindande myndighets- eller domstolsbeslut.
• Mottagare: Behöriga myndigheter och domstolar, exempelvis Finanspolisen och Integritetsskyddsmyndigheten, samt tjänsteleverantörer som tillhandahåller exempelvis system och tjänster för identitetskontroll, kundkännedom, bokföring, ekonomiadministration, IT-säkerhet och incidenthantering.
• Lagringstid: Personuppgifterna sparas under den tid som krävs för respektive rättslig skyldighet. Uppgifter och dokumentation avseende kundkännedom och åtgärder mot penningtvätt och finansiering av terrorism sparas normalt i 5 år från det att affärsförbindelsen upphörde eller den aktuella åtgärden genomfördes och kan, när förutsättningarna enligt tillämplig lagstiftning är uppfyllda, sparas längre, dock sammanlagt högst 10 år. Räkenskapsinformation sparas under den tid som krävs enligt tillämplig bokföringslagstiftning. Dokumentation av registrerades rättighetsbegäranden sparas normalt i 3 år efter att ärendet avslutades och dokumentation av personuppgiftsincidenter normalt i 5 år efter att incidentärendet avslutades. Övriga personuppgifter sparas under den tid som följer av den aktuella rättsliga skyldigheten.

8. Hur länge vi lagrar personuppgifter

Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, för att uppfylla rättsliga skyldigheter eller för att fastställa, utöva eller försvara rättsliga anspråk. Specifika lagringstider framgår av avsnitt 7.

Vissa personuppgifter kan behöva lagras under särskilda lagstadgade lagringstider. Exempelvis kan identifikationsuppgifter, kontaktuppgifter och finansiella uppgifter som ingår i bokföringsunderlag behöva lagras enligt tillämplig bokföringslagstiftning. Personuppgifter kan även finnas kvar under en begränsad tid i säkerhetskopior eller arkiv.

Vissa personuppgifter kan även behöva lagras efter en begäran om radering, exempelvis om fortsatt lagring krävs för att uppfylla en rättslig skyldighet eller för att fastställa, utöva eller försvara rättsliga anspråk. När personuppgifterna inte längre behöver lagras raderas eller anonymiseras de i enlighet med tillämplig lagstiftning och våra interna rutiner.

9. Vart vi behandlar personuppgifter

Vi strävar efter att behandla personuppgifter inom EU/EES. I vissa fall kan personuppgifter dock överföras till eller behandlas i ett land utanför EU/EES, exempelvis när vi använder tjänsteleverantörer som är etablerade eller bedriver verksamhet i sådana länder.

Sådana överföringar sker endast i enlighet med GDPR och med stöd av en tillåten överföringsmekanism, exempelvis ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC). När det krävs vidtar vi även kompletterande skyddsåtgärder för att säkerställa en lämplig skyddsnivå för personuppgifterna.

Du kan kontakta oss om du vill få mer information om överföringar av dina personuppgifter utanför EU/EES, vilka skyddsåtgärder som tillämpas eller hur du kan få tillgång till en kopia av relevanta skyddsåtgärder.

10. Mottagare av personuppgifter

Vi lämnar ut personuppgifter när det är nödvändigt för att tillhandahålla våra tjänster, fullgöra avtal, uppfylla rättsliga skyldigheter eller tillvarata våra eller andras rättigheter och intressen. Personuppgifter kan även lämnas ut när du har samtyckt till det. Mottagare kan vara:

1. Myndigheter och domstolar: När det krävs enligt lag, myndighetsbeslut eller domstolsbeslut, eller när det är nödvändigt för att förebygga, upptäcka eller utreda brott, säkerhetsincidenter eller andra oegentligheter.
2. Personuppgiftsbiträden: Leverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner, exempelvis leverantörer av IT-system, kommunikationslösningar, supporttjänster samt drift- och lagringstjänster. Dessa leverantörer får endast behandla personuppgifter i enlighet med våra instruktioner och ingångna personuppgiftsbiträdesavtal.
3. Andra mottagare inom ramen för våra uppdrag: Personuppgifter kan lämnas ut till tredje parter när det är nödvändigt för att utföra ett uppdrag eller tillvarata en klients eller annan berörd persons rättigheter och intressen.
4. Tredje parter som är självständigt personuppgiftsansvariga: I vissa fall kan personuppgifter delas med organisationer eller företag som ansvarar för sin egen behandling av personuppgifter, exempelvis i samband med samarbeten, fusion, förvärv, omorganisation eller annan överlåtelse av hela eller delar av vår verksamhet.

11. Dina rättigheter enligt GDPR

Du har följande rättigheter enligt GDPR avseende de personuppgifter som vi behandlar om dig:

• Rätt till information: Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, exempelvis varför vi behandlar dem, vilka personuppgifter som behandlas, hur länge uppgifterna lagras och vilka mottagare som kan få tillgång till uppgifterna. Denna information finns i detta integritetsmeddelande. Om vi inte har samlat in personuppgifterna direkt från dig har du även rätt att få information om var uppgifterna kommer från.
• Rätt till tillgång: Du har rätt att begära en kopia av de personuppgifter som vi behandlar om dig samt få information om behandlingen, exempelvis ändamålen med behandlingen, vilka mottagare som får del av uppgifterna och om uppgifterna överförs till länder utanför EU/EES.
• Rätt till rättelse: Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras. Om det är möjligt och inte innebär en oproportionerlig ansträngning kommer vi även att informera mottagare som har fått del av uppgifterna om rättelsen. Du har också rätt att få information om vilka mottagare som har informerats.
• Rätt till radering (”rätten att bli bortglömd”): Du har i vissa fall rätt att begära att vi raderar dina personuppgifter, exempelvis om personuppgifterna inte längre behövs för de ändamål som de samlades in för, om du återkallar ett samtycke eller om behandlingen strider mot tillämplig lagstiftning. Vi kan dock behöva behålla vissa personuppgifter för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Om personuppgifterna raderas kommer vi, om det är möjligt och inte innebär en oproportionerlig ansträngning, även att informera mottagare som har fått del av uppgifterna om raderingen. Du har också rätt att få information om vilka mottagare som har informerats.
• Rätt till begränsning av behandling: Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis om du anser att personuppgifterna är felaktiga eller om behandlingen är olaglig men du inte vill att uppgifterna raderas. När behandlingen är begränsad får vi normalt endast lagra personuppgifterna och bara behandla dem i vissa särskilda situationer, exempelvis med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi kommer att informera dig innan en begränsning av behandlingen upphör.
• Rätt till dataportabilitet: Om vår behandling grundar sig på samtycke eller avtal har du i vissa fall rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan även ha rätt att få personuppgifterna överförda till en annan personuppgiftsansvarig där det är tekniskt möjligt.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter när behandlingen grundar sig på vårt berättigade intresse. Om du invänder får vi endast fortsätta behandlingen om vi kan visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
• Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga eller liknande betydande konsekvenser för dig. Vi fattar inga sådana automatiserade beslut avseende personuppgifter som vi behandlar.

12. Hur du utövar rättigheterna

Du kan kontakta oss för att utöva dina rättigheter enligt GDPR via våra kontaktuppgifter. Det är kostnadsfritt att utöva dina rättigheter. Om en begäran är uppenbart ogrundad eller orimlig, särskilt på grund av dess repetitiva karaktär, får vi dock ta ut en rimlig avgift med hänsyn till de administrativa kostnaderna för att tillhandahålla informationen eller vidta den begärda åtgärden, eller vägra att tillmötesgå begäran.

För att kunna hantera din begäran kan vi behöva verifiera din identitet. Om vi inte kan verifiera din identitet kan vi i vissa fall inte behandla eller tillmötesgå din begäran.

Vi besvarar din begäran utan onödigt dröjsmål och normalt inom en (1) månad från det att vi mottagit begäran. Om begäran är komplex eller om vi har fått många förfrågningar samtidigt kan svarstiden förlängas med upp till två (2) månader. Om svarstiden förlängs kommer vi att informera dig om detta och skälen för förlängningen inom den första månaden.

Vissa rättigheter gäller endast under särskilda förutsättningar enligt GDPR och annan tillämplig lagstiftning. Om vi inte kan tillmötesgå din begäran kommer vi att informera dig om skälen till detta samt om din rätt att lämna in ett klagomål till en tillsynsmyndighet och begära rättslig prövning.

13. Ändringar

Vi kan komma att uppdatera detta integritetsmeddelande vid behov. Den senaste versionen finns alltid tillgänglig på vår webbplats. Om vi gör väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter informerar vi dig om detta när det krävs enligt lag.

14. Kontaktuppgifter

Om du har frågor om detta integritetsmeddelande eller vår behandling av personuppgifter är du välkommen att kontakta oss via e-post: kontakt@digitalajuristerna.se, postadress: Blockvägen 14, 147 54 Stockholm (Tumba), telefonnummer: 08-816633 (helgfria vardagar, kl. 09:00 – 16:00 (CET/CEST)). Vi har för närvarande inte utsett något dataskyddsombud.

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna klagomål till den svenska tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), telefon: 08-657 61 00, e-post: imy@imy.se, postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Om du är bosatt i ett annat EU/EES-land kan du även vända dig till tillsynsmyndigheten i ditt bosättningsland. En lista över medlemsländernas tillsynsmyndigheter finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_en.