Cookie- og privatlivspolitik

1. Dataansvarlig

Hjertebånd er en juridisk dokumentportal drevet af Advokatfirmaet Grotkjær Elmstrøm, som er dataansvarlig for behandlingen af dine personoplysninger.

2. Hvilke oplysninger vi behandler

Når du opretter et dokument hos Hjertebånd, behandler vi følgende oplysninger om dig og eventuelle pårørende, som indgår i dokumentet:

3. Formål og retsgrundlag

Vi behandler dine personoplysninger på følgende retsgrundlag:

• Opfyldelse af aftale (GDPR art. 6, stk. 1, litra b): For at kunne udarbejde dit dokument, kommunikere med dig og levere ydelsen.
• Retlig forpligtelse (GDPR art. 6, stk. 1, litra c): Advokatfirmaet er underlagt bogføringsloven, hvidvaskloven og Retsplejelovens regler om advokater og er forpligtet til at opbevare visse oplysninger.
• Legitim interesse (GDPR art. 6, stk. 1, litra f): Drift og sikkerhed af sitet, herunder forebyggelse af misbrug.
• Samtykke (GDPR art. 6, stk. 1, litra a): Statistik- og marketing-cookies sættes kun, hvis du aktivt giver samtykke i cookie-banneret. Du kan altid trække dit samtykke tilbage.

Behandling af CPR-numre sker med hjemmel i databeskyttelseslovens § 11, stk. 2, nr. 4, da det er nødvendigt for at varetage et berettiget formål — udarbejdelse af juridiske dokumenter, der efter lovgivningen kræver CPR-nummer.

4. Modtagere og databehandlere

Vi videregiver kun dine oplysninger, når det er nødvendigt for at levere ydelsen, eller når vi er forpligtet til det ved lov. Vi anvender følgende databehandlere — alle er underlagt databehandleraftaler og opbevarer data i EU/EØS:

Færdige dokumenter videregives udelukkende til dig selv. Hvor loven kræver det — fx ved notarbesøg, tinglysning eller henvendelser fra offentlige myndigheder — kan oplysninger blive videregivet i overensstemmelse med gældende lovgivning.

5. Overførsel til tredjelande

Vores data opbevares som udgangspunkt i EU/EØS. Enkelte af vores leverandører (fx Stripe) er amerikanske selskaber, der kan have moderselskaber uden for EU. Eventuelle overførsler sker på baggrund af EU-Kommissionens Standard Contractual Clauses (SCC) og Data Privacy Framework-certificering, hvor det er relevant.

6. Opbevaringsperiode

• Sagsakter og dokumenter opbevares i mindst 5 år efter sagens afslutning, jf. bogføringsloven og advokatetiske regler. Testamenter og andre juridiske dokumenter kan opbevares i længere tid af hensyn til, at vi senere kan dokumentere rådgivningen.
• Bogføringsmateriale (fakturaer, kvitteringer) opbevares i 5 år, jf. bogføringsloven § 12.
• Hvidvaskdokumentation opbevares i 5 år efter kundeforholdets ophør, jf. hvidvaskloven § 30.
• Tekniske data og logs (IP-adresser, fejlrapporter) slettes typisk efter 12 måneder.
• Marketing- og statistik-data opbevares så længe samtykket er aktivt, dog højst 13 måneder.

7. Sikkerhed

Vi tager dine oplysninger alvorligt og har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger:

• CPR-numre er krypteret med AES-256-GCM på applikationsniveau, før de gemmes i databasen
• Alle databasetabeller er beskyttet af Row-Level Security, så hver bruger kun kan tilgå egne data
• Al kommunikation sker via krypteret HTTPS
• Adgang til sagsakter er logget og auditeres
• Advokater og medarbejdere er underlagt tavshedspligt og har kun adgang til de oplysninger, der er nødvendige for deres arbejde

8. Dine rettigheder

Som registreret har du efter GDPR følgende rettigheder:

• Indsigt i de oplysninger, vi behandler om dig
• Berigtigelse af forkerte oplysninger
• Sletning i det omfang, vi ikke er forpligtet til at opbevare dem
• Begrænsning af behandlingen
• Dataportabilitet — at modtage dine data i et struktureret, almindeligt anvendt format
• Indsigelse mod behandling baseret på legitim interesse
• Tilbagekaldelse af samtykke — du kan til enhver tid trække dit cookie-samtykke tilbage via cookie-indstillingerne i bunden af siden

Du kan udøve dine rettigheder ved at skrive til info@advokatfirmaet-ge.dk. Vi besvarer henvendelsen uden unødigt ophold og senest inden 30 dage.

9. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du er utilfreds med vores behandling af dine personoplysninger. Vi opfordrer dig dog til først at kontakte os, så vi kan forsøge at finde en løsning.

10. Cookies

En cookie er en lille tekstfil, som gemmes i din browser, når du besøger en hjemmeside. Vi bruger cookies i tre kategorier:

Du kan til enhver tid ændre dit valg her: Cookie-indstillinger.

Du kan også slette eksisterende cookies via din browsers indstillinger. Bemærk, at sitet kan fungere anderledes, hvis du blokerer nødvendige cookies.

11. Ændringer

Vi kan opdatere denne politik fra tid til anden, fx hvis lovgivningen ændrer sig, eller hvis vi tilføjer nye funktioner. Den til enhver tid gældende version ligger her på sitet med opdateret dato i toppen.

12. Kontakt

Har du spørgsmål til denne politik eller til behandlingen af dine personoplysninger, er du velkommen til at kontakte os: