PRIVATLIVSPOLITIK FOR BALLINGSCHMIDT APS

1. Indledning

Denne privatlivspolitik gælder for de aktiviteter, som jeg udøver gennem BallingSchmidt ApS, CVR-nr. 4531 9334 (”BallingSchmidt”), medmindre andet er aftalt. Den beskriver, hvordan jeg håndterer personoplysninger, som jeg kommer i besiddelse af i forbindelse med, at jeg yder juridisk rådgivning på konsulentbasis til kunder.

Det overordnede princip i min behandling af personoplysninger er, at jeg alene behandler personoplysninger for at varetage legitime interesser og formål, og jeg begrænser behandlingen til de oplysninger, der er relevante og nødvendige til varetagelse af disse interesser og formål. Jeg sletter oplysningerne, når de ikke længere er nødvendige for varetagelse af de pågældende interesser og formål.

2. Dataansvar

BallingSchmidt er dataansvarlig for behandlingen af de personoplysninger, jeg modtager i forbindelse med min juridiske konsulentbistand, hvad enten jeg arbejder fysisk hos dig som kunde eller fra distancen.

3. Formålet med behandlingen

Er du kunde eller potentiel kunde hos BallingSchmidt, behandler jeg som udgangspunkt alene dine oplysninger for at kunne yde juridisk rådgivning på konsulentbasis til din virksomhed.

Retsgrundlaget for min behandling af oplysninger er databeskyttelsesforordningens artikel 6, herunder særligt artikel 6, stk. 1 a) (du har givet samtykke til behandlingen), artikel 6, stk. 1 b) (når det er nødvendigt for at opfylde en kontrakt / et aftalegrundlag med dig), artikel 6, stk. 1 c) (det er nødvendigt for at overholde en retlig forpligtelse) og artikel 6, stk. 1 f) (for at varetage hensynet til mine berettigede (legitime) interesser i at behandle dine oplysninger), samt, for så vidt angår CPR-nr.,  databeskyttelseslovens § 11, stk. 2.

4. Typen af oplysningen

Jeg behandler som udgangspunkt kun almindelige oplysninger (dvs. ikke følsomme oplysninger, der falder ind under databeskyttelsesforordningens artikel 9). Det kan være kontaktoplysninger på fysiske personer, såsom navn, adresse, telefonnummer, e-mailadresse og tilsvarende kontaktoplysninger på kunder, kunders ejere eller medarbejdere samt disses samarbejdspartnere eller modparter. Derudover modtager jeg oplysninger, som udveksles via bl.a. e-mailkorrespondance og anden korrespondance og, i det omfang jeg modtager personoplysninger over telefonen, oplysninger i form af telefonnotater.

Kun i meget sjældne tilfælde, hvor min konsulentbistand giver anledning hertil, vil jeg behandle personfølsomme oplysninger, jf. databeskyttelsesforordningens artikel 9, stk. 2, litra a, e eller f. Jeg kan desuden undtagelsesvist behandle oplysninger om strafbare forhold i medfør af databeskyttelseslovens § 8, stk. 3 og 4.

Herudover har jeg i henhold til hvidvasklovgivningen for visse sagstyper pligt til at behandle oplysninger om identitet, herunder fx CPR-nr., pasnummer eller anden legitimationsoplysning om ledelsesmedlemmer og reelle ejere. Oplysninger til brug for at opfylde forpligtelser i henhold til hvidvaskloven bliver udelukkende brugt til dette formål.

Dine personoplysninger anvendes kun til markedsføringsmæssige formål, hvis du udtrykkeligt har givet dit samtykke hertil, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Du har derefter altid mulighed for at framelde e-mails eller andre oplysninger modtaget fra BallingSchmidt. Tilmelder du dig et nyhedsbrev, vil jeg anvende dit navn og e-mailadresse, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a.

5. Indhentning af oplysninger

Jeg modtager som udgangspunkt oplysninger direkte fra dig. I visse tilfælde indhenter jeg desuden oplysninger fra diverse offentlige myndigheder, eksempelvis CVR. Dette kan fx ske i forbindelse med opfyldelse af hvidvasklovgivningen. Jeg har outsourcet dele af mine KYC-opgaver til Visma Creditro A/S (“Creditro“), hvorfor visse oplysninger relateret til hvidvasklovgivningen (jf. ovenfor) også vil blive indhentet via Creditro. 

6. Opbevaring og sletning af oplysninger

Jeg sletter automatisk dine personoplysninger, når jeg ikke længere har brug for dem, medmindre anden lovgivning, f.eks. hvidvasklovgivningen eller bogføringsloven, stiller krav om opbevaring af oplysninger. Personoplysninger, som er indhentet i medfør af hvidvaskloven og bogføringsloven, slettes efter 5 år efter ophør af kundeforholdet.

I særlige tilfælde har du ret til at få slettet oplysninger om dig før tidspunktet for automatisk sletning.

7. Modtagere af oplysninger

Jeg videregiver alene oplysninger til andre, hvis det er en naturlig del af din aftale med mig, eller hvis jeg bliver pålagt at videregive oplysningerne. Det kan eksempelvis være til samarbejdspartnere og leverandører, herunder IT-leverandører og banker, og der vil i så fald kun blive videregivet oplysninger i nødvendigt omfang og med en klar instruks om, hvordan oplysningerne må behandles.

8. Dine rettigheder

Tilbagekaldelse af samtykke

Du har til enhver tid ret til at tilbagekalde dit samtykke til behandling af personoplysninger. Hvis du tilbagetrækker dit samtykke, har det virkning fra det tidspunkt, du tilbagetrækker samtykket.

Indsigtsret
Du har som udgangspunkt ret til at få indsigt i de oplysninger, som BallingSchmidt behandler om dig. Databeskyttelsesforordningen og anden lovgivning, herunder hvidvasklovgivningen, indeholder dog enkelte begrænsninger.

Berigtigelse
Du har ret til at få urigtige oplysninger om dig selv rettet.

Begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til dette, må BallingSchmidt fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares eller for at beskytte en person eller vigtige samfundsinteresser.

Indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod den ellers lovlige behandling af dine personoplysninger eller til direkte markedsføring.

Dataportabilitet

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som kan findes på www.datatilsynet.dk.

9. Klager

Eventuelle klager over behandlingen af dine personoplysninger kan indgives til:

Datatilsynet
Borgergade 28, 5
1300 København K
E-mail: dt@datatilsynet.dk

10. Kontaktoplysninger

Hvis du vil i kontakt med BallingSchmidt angående privatlivspolitikken eller for at udøve dine rettigheder, er du velkommen til at rette kontakt via:

BallingSchmidt ApS
C/O Christina Balling Schmidt
Skovvej 13
2950 Vedbæk

E-mail: christina@ballingschmidt.dk