Sådan håndterer vi dine personoplysninger

De relevante persondataretlige regler, som på nuværende tidspunkt gælder for vores behandling af personoplysninger, er fastsat i databeskyttelsesforordningen (forordning nr. 2016/679 af 27. april 2016) og databeskyttelsesloven (lov nr. 502 af 23. maj 2018).

Vores databeskyttelsespolitik vedrører vores behandling af personoplysninger, når vi er dataansvarlige. Det er tilfældet i en række situationer, bl.a. ved behandling af vores klienters sager, ansættelse af nye medarbejdere og markedsføringsaktiviteter.

1. Hvem behandler vi personoplysninger om?

Poul Schmith/Kammeradvokaten beskytter og behandler vores klienters, modparters, leverandørers, medarbejderes, samarbejdspartneres, brugere af vores hjemmesider og apps og modtagere af markedsføringsinformationer mv. personoplysninger i overensstemmelse med den til enhver tid gældende persondataretlige lovgivning.

2. Hvilke personoplysninger er der tale om?

”Personoplysninger” omfatter enhver form for information om en identificerbar fysisk person, f.eks. personens navn, mailadresse, CPR-nummer og adresse samt oplysninger om personens fysiske, psykiske, økonomiske, kulturelle eller sociale forhold. Oplysninger om juridiske personer er således ikke omfattet af definitionen ”personoplysninger”.

Vi behandler afhængig af sagens eller henvendelsens karakter almindelige oplysninger, identifikationsoplysninger (CPR-nr.), oplysninger om strafbare forhold og følsomme oplysninger.

3. Hvor kommer oplysningerne fra?

Vi indsamler personoplysninger direkte hos dig eller fra tredjemand, f.eks. vores klienter, offentlige myndigheder eller samarbejdspartnere.

4. Hvordan behandler vi oplysningerne?

”Behandling” af personoplysninger dækker over enhver aktivitet, som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, systematisering, organisering, opbevaring, tilpasning, ændring, søgning, brug eller videregivelse.

Vi behandler primært personoplysninger om vores klienter, modparter, leverandører, medarbejdere og samarbejdspartnere, dog kun i det omfang, at det er nødvendigt til de konkrete formål, og der er et lovligt grundlag herfor.

Som oftest vil det være nødvendigt for os at behandle almindelige personoplysninger i form af navn, titel, telefonnummer og e-mailadresse. Denne behandling sker, så vi kan levere vores juridiske ydelser, fakturere samt kvalitetssikre og kontrollere korrekt, og så vi kan leve op til de krav om dokumentation for identitet efter hvidvaskloven, som vi er underlagt i forhold til en række sager.

Derudover kan det i visse situationer være nødvendigt for os at behandle oplysninger om strafbare forhold og følsomme oplysninger såsom helbredsoplysninger.

5. Anvendelse af kunstig intelligens i vores sagsbehandling

Vi kan i vores sagsbehandling anvende værktøjer baseret på kunstig intelligens (“AI værktøjer”) som støtte, f.eks. til juridisk informationssøgning, dokumentanalyse, transskribering, oversættelse og strukturering af information. AI værktøjer anvendes alene som hjælpemiddel.

Der træffes ikke automatiske afgørelser om dig i den betydning, der er omfattet af databeskyttelsesforordningens art. 22. Alle vurderinger og beslutninger, herunder den juridiske rådgivning, der gives til klienten, foretages af vores medarbejdere, som fagligt vurderer og kvalitetssikrer de resultater, der eventuelt stammer fra AI værktøjer.

Når vi anvender AI værktøjer, sker behandlingen af personoplysninger i overensstemmelse med databeskyttelsesforordningen (forordning (EU) 2016/679, “GDPR”) og databeskyttelsesloven. Vi efterlever principperne om formålsbegrænsning og dataminimering, jf. GDPR art. 5, stk. 1, litra b og c, ved kun at behandle de personoplysninger i AI løsningerne, som er nødvendige for den konkrete opgave. Vi gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger, jf. art. 32, under hensyntagen til karakteren af de oplysninger, vi behandler, og de involverede risici.

I det omfang vi anvender eksterne leverandører af AI værktøjer (f.eks. hosting leverandører eller specialiserede AI tjenester) som databehandlere, indgår vi databehandleraftaler efter GDPR art. 28. Vi sikrer, at disse leverandører kun behandler personoplysninger efter instruks fra os og ikke anvender oplysningerne til egne formål, herunder til træning af generelle modeller, medmindre dette er særskilt aftalt og oplyst eller følger af ufravigelig lovgivning.

6. Hvem videregiver vi dine personoplysninger til?

Vi videregiver alene dine personoplysninger til eksterne parter, hvis det er nødvendigt, og der er et lovligt grundlag herfor. Det kan være offentlige myndigheder, private virksomheder eller personer, fonde, foreninger mv. afhængigt af sagens karakter. Derudover overlader vi oplysninger til vores databehandlere (f.eks. IT-leverandører).

Vores medarbejdere kan udføre arbejde fra arbejdssteder uden for EU/EØS. Adgangen sker udelukkende som led i intern behandling i Poul Schmith, som er dansk selvstændig dataansvarlig, og udgør ikke en videregivelse eller overførsel til tredjelande.

Internt er det alene de af vores medarbejdere, der har et arbejdsbetinget behov for at se dine personoplysninger, der har adgang til disse.

7. Hvilken hjemmel behandler vi dine oplysninger på baggrund af?

Vi indsamler og behandler personoplysninger på baggrund af følgende hjemmelsgrundlag (dvs. lovlige grundlag):

I forbindelse med levering af advokatydelser behandler vi personoplysninger om klienter, modparter og samarbejdspartnere med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f (interesseafvejningsreglen), og forordningens art. 9, stk. 2, litra f. Dette er bl.a. begrundet i en interesse i at fastlægge, påberåbe eller forsvare retskrav samt at varetage vores klienters interesser. Vi behandler desuden personoplysninger om vores klienter med hjemmel i forordningens art. 6, stk. 1, litra b, i de tilfælde, hvor behandlingen er nødvendig for at indgå eller opfylde aftalen om advokatbistand.

Vi behandler personoplysninger om deltagere i kurser, undervisning og øvrige arrangementer med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra b, eller art. 6, stk. 1, litra f, med den primære interesse at kunne registrere deltagerne, administrere arrangementet samt udsende relevant kursusmateriale, evalueringsskemaer mv.

Vi behandler alene dine personoplysninger i markedsføringsøjemed og til udsendelse af nyhedsbreve, hvis du udtrykkeligt har samtykket hertil. Behandlingen sker således med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra a. Vi offentliggør personoplysninger om medarbejdere o.l. på vores hjemmeside og på sociale medieplatforme med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f, som led i vores legitime interesser i at gøre indhold tilgængeligt for vores brugere.

Generelt behandler vi personoplysninger, når vi er retligt forpligtet hertil (f.eks. efter hvidvaskloven). Dette sker med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra c. Vi behandler oplysninger om strafbare forhold med hjemmel i databeskyttelsesforordningens art. 10 og databeskyttelseslovens § 8. Vi behandler CPR-numre med hjemmel i databeskyttelseslovens § 11, stk. 2.

For at forebygge hærværk og indbrud mv. foretager vi tv-overvågning af bl.a. indgangsdøre, receptionsområder og gang- og fællesarealer. Dette sker med hjemmel i databeskyttelsesforordningens art. 6, stk. 1, litra f, og databeskyttelseslovens § 8, hvilket begrundes i sikkerhedsmæssige interesser og hensyn, og det sker indenfor rammerne af tv-overvågningsloven.

8. Hvornår sletter vi dine oplysninger?

Vi sletter dine personoplysninger, som er registreret hos os, når de ikke længere er nødvendige for det eller de formål, som oplysningerne var indsamlet og behandlet til.

Vi har interne retningslinjer for opbevaringstiden af alle kategorier af personoplysninger. Disse er fastsat i forhold til de forpligtelser, vi er underlagt efter gældende lovgivning, herunder dokumentations- og revisionskrav.

9. Hvilke rettigheder har du?

Du har efter databeskyttelsesreglerne en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Du har følgende rettigheder:

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.

Ret til indsigelser

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Ret til dataportabilitet

Du har i visse tilfælde ret til at få udleveret en kopi af dine personoplysninger eller få transmitteret personoplysninger direkte fra Poul Schmith/Kammeradvokaten til en anden dataansvarlig.

Retten til at trække samtykke tilbage

Hvis vores behandling af dine personoplysninger er baseret på dit samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Dette kan du gøre ved at kontakte os på de kontaktoplysninger, der fremgår nedenfor.

Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk

10. Kontakt os

Du kan kontakte os, hvis du ønsker at udnytte dine rettigheder som beskrevet ovenfor under punkt 9, hvis du ønsker at klage, eller hvis du har andre spørgsmål til vores persondatapolitik.

Du kan i den forbindelse skrive til din nærmeste juridiske kontaktperson hos os, eller du kan kontakte os på følgende vis:

Poul Schmith/Kammeradvokaten
Kalvebod Brygge 32, 1560 København V
Telefon: +45 33 15 20 10
E-mail: persondataanmodninger@poulschmith.dk

11. Klage til Datatilsynet

Du kan klage til Datatilsynet over vores behandling af dine personoplysninger. Se mere på www.datatilsynet.dk

12. Ændringer i vores databeskyttelsespolitik

Vores databeskyttelsespolitik er senest opdateret den 9. juni 2026 og ændres løbende.