Persondatapolitik

Nedenfor finder du min persondatapolitik, hvor jeg har beskrevet vilkårene for min behandling af dine personoplysninger og dine rettigheder som registreret.

Formålet med persondatapolitikken er at sikre en rimelig og gennemsigtig behandling af dine personoplysninger og samtidig give dig som registreret de nødvendige oplysninger herom på en tilgængelig måde og i et letforståeligt sprog. Du kan med fordel orientere dig i overskrifterne, hvis du skal finde et for dig særligt relevant afsnit. Hvis du har spørgsmål til min persondatapolitik, er du velkommen til at kontakte mig.

Persondatapolitik

Jeg behandler personoplysninger om dig som klient, potentiel klient, modpart, repræsentant for en modpart mv. som et led i bl.a. min klient- og sagshåndtering, når du besøger min hjemmeside eller tilmelder dig mit nyhedsbrev, samt om dig som min samarbejdspartner.

Det er vigtigt for mig at respektere og beskytte personoplysninger og samtidig være transparent om min behandling af dine oplysninger. Derfor behandler jeg kun personoplysninger, i det omfang det er nødvendigt, altid i fortrolighed samt med fokus på sikkerhed og at persondatalovgivningen (EU’s Databeskyttelsesforordning (heri kaldt ”GDPR”) og Databeskyttelsesloven) overholdes.

Kontaktoplysninger på dataansvarlig

I mange tilfælde vil jeg være dataansvarlig for behandlingen af dine personoplysninger. Hvis du har spørgsmål til denne persondatapolitik, min behandling af dine personoplysninger eller ønsker at gøre dine rettigheder gældende, er du altid velkommen til at kontakte mig via nedenstående kontaktoplysninger.

Solveig Dalgaard
Askedalsvej 3
8410 Rønde

CVR-nr. 44 10 27 81

E-mail: solveig@solveigdalgaard.com
Tlf.: +4593921482
Hjemmeside: www.solveigdalgaard.com

Kategorier af personoplysninger, formål og retsgrundlag

Ved leveringen af min rådgivning og udøvelse af min virksomhed behandler jeg en række personoplysninger om dig, som jeg har beskrevet nedenfor opdelt efter typer af oplysninger og behandling.

I det omfang oplysningerne indsamles hos dig, og du ikke ønsker at give det minimum af oplysninger, som jeg beder om, vil det kunne medføre, at jeg ikke kan rådgive dig eller den organisation, som du repræsenterer.

Klienthåndtering

For at kunne administrere, håndtere og pleje forholdet til mine klienter behandler jeg en række personoplysninger om dig som klient eller potentiel klient eller repræsentant for / medarbejder hos samme. Som led i min klienthåndtering sker der behandling af følgende typer af oplysninger:

  • Almindelige personoplysninger, hvilket omfatter identitsoplysninger, kontakt- og professionelle oplysninger. Jeg behandler desuden oplysninger om vores forretningsmæssige relation, bl.a. om tilgodehavender.

    • Retsgrundlaget for behandlingen findes i GDPR art. 6, stk. 1, litra b, hvorefter personoplysninger kan behandles som led i opfyldelsen af en kontrakt, altså vores aftale eller potentielle aftale om min levering af rådgivning til dig/din organisation. Derudover kan oplysningerne behandles på baggrund af min legitime interesse, herunder etablering af klientforhold og pleje heraf, jf. GDPR art. 6, stk. 1, litra f, ligesom der kan være situationer, hvor jeg opbevarer dine oplysninger, selvom vi ikke indgår en rådgivningsaftale.

Sagsbehandling

For at kunne yde juridisk rådgivning til mine klienter behandler jeg en række personoplysninger om dig som klient eller potentiel klient eller repræsentant for / medarbejder hos samme samt om dig som er kontraktspart eller modpart til min klient. Der sker behandling af følgende typer af oplysninger som led i min sagsbehandling:

  • Almindelige personoplysninger, hvilket omfatter identitsoplysninger, herunder CPR-nr., kontakt- og professionelle oplysninger, herunder privatadresse. Jeg behandler desuden oplysninger om vores forretningsmæssige relation, bl.a. om tilgodehavender. Yderligere behandler jeg oplysninger om aftale- og personaleforhold, ansættelsesvilkår, advarsler, andre sanktioner og strafbare forhold, løn og økonomiske forhold, familieforhold, samt øvrige relevante oplysninger, eksempelvis ansættelsesdato og sygedage.

    • Behandlingsgrundlaget er baseret på opfyldelse af kontrakt (rådgivningsaftalen), min og klientens legitime interesser i forhold til kontraktretlige forpligtelser og retlige krav, samt ydelse af rådgivning, jf. GDPR art. 6, stk. 1, litra b, c og f. For CPR-nummer er der enten hjemmel i databeskyttelseslovens § 11, stk. 2, litra 1 eller 4. For evt. strafbare forhold findes hjemlen i databeskyttelseslovens § 8, stk. 5.

  • Følsomme personoplysninger, hvilket omfatter relevante helbredsoplysninger fx også om graviditet og barsel, oplysninger om fagforeningsmæssige tilhørsforhold og lignende.

    • Behandlingsgrundlaget er GDPR art. 9, stk. 2, litra f, som siger, følsomme personoplysninger kan behandles for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

Drift af virksomhed

I forbindelse med driften af Solveig Dalgaard som virksomhed foretages behandling af personoplysninger vedrørende mine leverandører og samarbejdspartnere.

  • Almindelige personoplysninger, herunder kontakt- og professionelle oplysninger, bl.a. navn, stilling og ansættelsessted, samt oplysninger om relationen og korrespondance.

    • Retsgrundlaget findes i min legitime interesse i at administrere og drive virksomhed, jf. GDPR art. 6, stk. 1, litra f. I nogle tilfælde kan retsgrundlaget findes i GDPR art. 6, stk. 1, litra b, i forhold til opfyldelse af en aftale med den registrerede.

Min hjemmeside

Når du bruger min hjemmeside, indsamler og behandler jeg en række oplysninger om dig i forbindelse med min brug af cookies til markedsføring og statistiske formål. Jeg benytter mig af Google Analytics, som hjælper mig med at genere statistisk mv. Her har jeg en databehandleraftale med Google for at sikre dine data. Du kan få nærmere oplysninger om denne ved henvendelse til mig på solveig@solveigdalgaard.com.  

Du finder et overblik over, hvilke cookies jeg anvender, og hvordan du sletter dem mv., i min cookiepolitik.

Der sker behandling af følgende typer af oplysninger i forbindelse med brugen af min hjemmeside:

  • Almindelige personoplysninger i form af din IP-adresse ved min brug af cookies. Derudover behandler jeg disse oplysninger om dig i aggregeret form (dvs. de ikke kan henføres til dig som person): demografi, herunder køn og alder, interesser, geografi og informationer om din browser, et unikt ID og tekniske oplysninger om din enhed og tjenesteudbyder.

    • Retsgrundlaget findes i min legitime interesse i at trække statistikker til brug for optimering af min markedsføring, bl.a. ved at målrette annoncer, jf. GDPR art. 6, stk. 1, litra f.

Min hjemmeside hostes af SquareSpace, som bruger sine egne cookies og cookies fra tredjeparter på min hjemmeside for at sikre funktionalitet, generere statistik og huske dine præferencer. Jeg bruger ikke disse oplysninger, heller ikke til markedsføring eller lignende. Du kan læse SquareSpaces cookiepolitik her.

Hvis du benytter kontaktformularen på min hjemmeside eller efterlader en kommentar på min blog, behandler jeg visse af dine personoplysninger og de informationer, du har oplyst i kontaktformularen elller i kommentarerne, for at kunne svare dig. Der sker behandling af følgende typer af oplysninger ved brugen af kontaktformularen eller muligheden for at kommentere på min blog på min hjemmeside:

  • Almindelige personoplysninger i form af dit navn, din e-mail og de informationer du oplyser, når du beskriver, hvad din henvendelse / din kommentar drejer sig om.

    • Retsgrundlaget findes i GDPR art. 6, stk. 1, litra b, hvorefter oplysninger kan behandles af hensyn til gennemførelse af foranstaltninger, der træffes på baggrund af en anmodning fra dig forud for indgåelse af en rådgivningsaftale.

  • Følsomme personoplysninger. Du opfordres til at undlade at skrive følsomme personoplysninger i kontaktformularen eller kommentaren, men hvis du vælger alligevel at gøre det, så anses behandlingen af sådanne følsomme personoplysninger for at ske med dit samtykke, jf. GDPR art. 9, stk. 2, litra a. 

Mit nyhedsbrev (inklusiv markedsføringsmateriale)

Hvis du tilmelder dig mit nyhedsbrev, er det nødvendigt at behandle personoplysninger som dit navn og din mailadresse for, at jeg kan sende dig nyhedsbrevet. Retsgrundlaget for min behandling er min legitime interesse (GDPR artikel 6, stk. 1, litra f) i at føre markedsføring af min virksomhed.

Mit nyhedsbrev hostes af Mailchimp, som bruger sine egne cookies og cookies fra tredjeparter på min hjemmeside for at sikre funktionalitet, generere statistik og huske dine præferencer. Jeg bruger ikke disse oplysninger heller ikke til markedsføring eller lignende. Du kan læse Mailchimps cookiepolitik her.

Jeg udsender kun nyhedsbreve og andet markedsføringsmateriale, hvis jeg har modtaget dit udtrykkelige samtykke hertil. Du kan altid trække dit samtykke tilbage ved at kontakte mig via ovenstående kontaktoplysninger eller følge vejledningen nederst i nyhedsbrevet.

Sociale medier

Jeg er aktiv på sociale medier, herunder LinkedIn, Facebook og Instagram. Når du interagerer med mig på de medier, gør du oplysninger tilgængelige for mig og det sociale medie, eksempelvis når du reagerer på mine opslag, kommenterer eller deler dem, ligesom jeg behandler oplysninger om, at du ”synes godt om” Solveig Dalgaard eller følger mig på de sociale medier. I den forbindelse behandles der almindelige oplysninger om dig i form af eksempelvis identifikationsoplysninger, kontaktoplysninger, dit profilbillede mv. 

Derudover vil jeg i enkelte tilfælde med henblik på branding og markedsføring af mig dele eksempelvis en nyhed, hvori dine identifikationsoplysninger (navn og/eller billede) indgår. I disse tilfælde indhenter jeg altid dit samtykke forinden. Du kan altid trække dit samtykke tilbage ved at kontakte mig via ovenstående kontaktoplysninger.

Retsgrundlaget for behandlingen er min legitime interesse i at markedsføre mig på sociale medier som virksomhed, der yder juridisk rådgivning, og at foretage vidensdeling i form af deling af artikler mv., jf. GDPR art. 6, stk. 1, litra f. 

Ved brugen af de forskellige sociale medier gør medierne selv brug af personoplysninger om dig ved brug af cookies på mine sider. Facebook / LinkedIn og jeg kan anses som værende fælles dataansvarlige for behandlingen af data ved dine besøg på mine profiler, og derfor kan du også kræve dine rettigheder efter GDPR og persondataloven over for Facebook og LinkedIn. Du kan få nærmere oplysninger om de forskellige sociale mediers behandling af personoplysninger, brug af cookies mv. ved henvendelse til mig på solveig@solveigdalgaard.com.

Oplysninger på sociale medier slettes, når jeg sletter et opslag, eller når du sletter din kommentar, deling, reaktion eller din tilkendegivelse om, at du ”synes godt om” eller følger Solveig Dalgaard. 

Hvor dine personoplysninger stammer fra

Jeg får primært personoplysninger fra klienten eller den potentielle klient, samt dig selv som registreret, herunder hvis du er kontraktspart til eller samarbejdspartner med mig eller til en af mine klienter. Oplysningerne kan dog være indhentet fra offentligt tilgængelige kilder f.eks. www.virk.dk eller din virksomheds hjemmeside, offentlige myndigheder f.eks. www.cvr.dk og modparter samt fra mit netværk fx LinkedIn eller samarbejdspartnere i tilfælde, hvor jeg bliver bedt om at kontakte dig, fordi mit netværk har henvist mig til dig og har en aftale med dig om, at jeg kontakter dig.

Videregivelse af personoplysninger

Dine personoplysninger videregives kun i forbindelse med sagsbehandlingen, hvor det er en del af den ydelse, som jeg leverer til mine klienter, eller hvor du har givet dit samtykke. Således kan der ske videregivelse til f.eks. sagens parter, domstole, nævn, fagforbund, offentlige myndigheder, revision, bank, forsikringsselskab. Du kan altid trække dit samtykke tilbage ved at kontakte mig via ovenstående kontaktoplysninger.

Derudover videregiver jeg kun dine personoplysninger til leverandører, der bistår mig med drift af virksomheden, f.eks. min bogholder og IT-leverandør, såfremt det er nødvendigt, og til Microsoft, idet jeg har en Microsoft 365 Business Premium licens og benytter OneDrive og Outlook. I disse tilfælde har jeg en databehandleraftale med databehandlerne for at sikre dine data. Du kan få nærmere oplysninger om det relevante behandlingsgrundlag ved henvendelse til mig på solveig@solveigdalgaard.com.

Overførsel af personoplysninger til lande uden for EU/EØS

Som udgangspunkt overføres dine oplysninger ikke til lande uden for EU/EØS, da jeg er bosiddende i Danmark, hvor jeg behandler de oplysninger, som du har oplyst mig.

Jeg anvender dog databehandlere, der er placeret uden for EU/EØS. Dette gælder således i forhold til min hjemmeside og nyhedsbrev, som omtalt ovenfor, da disse hostes af amerikanske virksomheder (SquareSpace og MailChimp) dvs. overførsel af almindelige personoplysninger sker til såkaldt ikke-sikkert tredjeland, USA. Ligeledes har Microsoft, som udbyder OneDrive og mailsystemet, som jeg benytter, hjemme i USA. I disse tilfælde har jeg en databehandleraftale med databehandlerne for at sikre dine data. Du kan få nærmere oplysninger om det relevante overførselsgrundlag ved henvendelse til mig på solveig@solveigdalgaard.com.

Fortrolighed

Jeg er underlagt tavshedspligt i overensstemmelse med lov om juridisk rådgivning, bekendtgørelse om juridisk rådgivning og dansk rets almindelige regler om persondatabehandling, herunder om behandlede persondata.

Opbevaring og sletning af dine personoplysninger

Jeg sletter dine personoplysninger, når jeg ikke længere har behov for dem for at opfylde formålet med behandlingen. Perioden afhænger af karakteren af oplysningen og baggrunden for opbevaring. Det er derfor ikke muligt at angive en generel tidsramme for, hvornår informationer slettes.

Særlige lovregler i f.eks. bogførings- og forældelsesloven kan dog give mig pligt eller ret til at opbevare dem i længere tid end, den umiddelbare behovsvurdering fører til, hvorfor dine oplysninger som udgangspunkt bliver slettet 10 år efter sagens arkivering. Bogføringsloven fører generelt til, at oplysninger opbevares i op til 5 år fra udgangen af regnskabsåret (dvs. 5 år + løbende kalenderår), hvori f.eks. en levering fra en samarbejdspartner er sket eller et samarbejde er ophørt.

Hvis jeg blot har registreret oplysninger om dig, eksempelvis ved indledende dialog om en potentiel sag, men der ikke er oprettet en sag, vil jeg opbevare dine oplysninger i op til 6 måneder efter endt korrespondance.

Jeg gemmer dine oplysninger i op til 3 måneder efter, at du har frameldt dig mit nyhedsbrev.

For sletning af cookies, se min cookiepolitik.

Dine rettigheder som registreret

Nedenfor er beskrevet de rettigheder, du har efter GDPR, når jeg behandler personoplysninger om dig.

  • Du har i vidt omfang ret til at få indsigt i hvilke personoplysninger, jeg som dataansvarlig behandler om dig, hvilket formål der er med behandlingen og hvem der modtager oplysningerne mv.

  • Du kan gøre indsigelse mod indsamling og viderebehandling af dine personoplysninger, herunder hvor behandlingen er baseret på legitime interesser, jf. GDPR art. 6, stk. 1, litra f. Medmindre jeg kan påvise vægtige legitime grunde til fortsat behandling, der går forud for dine interesser, rettigheder eller frihedsrettigheder, eller behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares, så skal jeg indstille behandlingen. Du har også altid ret til at gøre indsigelse mod behandling af dine oplysninger, hvis behandlingen sker med henblik på direkte markedsføring.

  • Du har ret til at få rettet dine personoplysninger eller få begrænset behandlingen af dine personoplysninger, hvis du opdager, at de er urigtige eller ufuldstændige. Såfremt jeg ikke er enig i, at oplysningerne er urigtige, er jeg dog ikke forpligtet til at rette dem, men til at lave en tilføjelse om, at du som registreret ikke mener, at oplysningerne er korrekte. Du kan få begrænset behandlingen, f.eks. hvis du bestrider rigtigheden af de oplysninger, jeg har registreret om dig, eller hvis du har gjort indsigelse mod den behandling af dine oplysninger, der er baseret på legitime interesser i medfør af GDPR art. 6, stk. 1, litra f. Jeg vil i så fald alene opbevare dine oplysninger, indtil din indsigelse er behandlet. Såfremt jeg hæver begrænsningen af min behandling af dine oplysninger, vil du blive orienteret herom forinden.

  • Du har i et vist omfang ret til at få slettet dine personoplysninger. Det gælder, hvis jeg ikke længere har et formål med behandlingen af dine oplysninger, eller du gør indsigelse mod den behandling af dine personoplysninger, som sker med henblik på direkte markedsføring, eller som sker i medfør af GDPR art. 6, stk. 1, litra f. Sletning skal ske, medmindre jeg kan påvise vægtige legitime grunde til fortsat behandling, der går forud for dine interesser, rettigheder og friheder, eller behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

  • Du kan i et vist omfang anmode om, at jeg giver dig en kopi af dine personoplysninger, og transmitterer oplysningerne til en anden dataansvarlig (dataportabilitet). Det gælder kun, når behandlingen af dine oplysninger er baseret på en aftale i medfør af GDPR art. 6, stk. 1, litra b, eller dit samtykke, jf. GDPR art. 6, stk. 1, litra a.

  • Såfremt jeg behandler dine personoplysninger på baggrund af dit samtykke, kan du altid trække dit samtykke tilbage for den behandling, der ville ske fremadrettet.

Hvis du som registreret vil gøre brug af en eller flere af dine rettigheder, skal du kontakte mig skriftligt på e-mailadressen solveig@solveigdalgaard.com. I din henvendelse bedes du angive dit fulde navn og din e-mailadresse.  

Som udgangspunkt kan du til enhver tid benytte dig af dine rettigheder, så længe dine rettigheder ikke krænker andres rettigheder og frihedsrettigheder. Jeg kan nægte at opfylde dine rettigheder helt eller delvist, hvis der er tale herom.

Klage til en tilsynsmyndighed

Som registreret kan du indgive en klage til mig som dataansvarlig, hvis du er utilfreds med den måde, hvorpå jeg behandler dine personoplysninger. Du finder mine kontaktoplysninger øverst.

Du kan også klage til:

Datatilsynet
Borgergade 28, 5. sal
1300 København K
E-mail: dt@datatilsynet.dk

Tlf: 33 19 32 00

Hjemmeside: www.datatilsynet.dk

Links til andre hjemmesider mv.

På min hjemmeside er der links til andre hjemmesider. Jeg er ikke ansvarlig for indholdet på sådanne hjemmesider eller for deres praksis for indsamling af personoplysninger. Når du besøger andre hjemmesider, bør du derfor altid læse hjemmesidens privatlivspolitik mm.

Ændringer af persondatapolitikken

Min persondatapolitik vil løbende blive opdateret, således at den altid er tidssvarende.

Gældende fra juni 2023.