Persondatapolitik

Indledning

Vi behandler en række personoplysninger om dig, når du eller din virksomhed etablerer et klientforhold hos os eller som led i vores udøvelse af advokathvervet. Det er nødvendigt for, at vi kan registrere klientforholdet i overensstemmelse med de regler, som vi er underlagt som advokater, og for at vi kan behandle den/de konkrete sager og yde advokatrådgivning til vores klienter samt markedsføre vores ydelser.

Vi tager beskyttelsen af dine personoplysninger meget alvorligt. Vi er som advokater underlagt en streng fortrolighed, tavshedspligt og regler om etik. Det ligger derfor også naturligt i vores virke at respektere dig og dit privatliv.

Vi behandler kun personoplysninger, som vi er forpligtede til at behandle enten i henhold til lovgivningen, eller som er nødvendige for, at vi kan levere vores juridiske rådgivning til vores klienter.

Dataansvarlig

LABORA består af selvstændige samarbejdende advokatvirksomheder. Når vi behandler personoplysninger, er det den advokat, der har indgået aftale med klienten og/eller behandler sagen og yder den juridiske rådgivning, der er dataansvarlig.

Du kan finde vores kontaktoplysninger her og her.

Behandling af personoplysninger

Vi behandler dine personoplysninger, hvis:

• Du er eller repræsenterer en klient eller potentiel klient
• Dine personoplysninger indgår i vores udøvelse af advokathvervet
• Du repræsenterer en ekstern part
• Dine personoplysninger indgår i vores administration af en whistleblowerordning for vores klient

Hvem deler vi personoplysninger med

Vi er som advokater forpligtede til at dele alle oplysninger, der er relevante, herunder personoplysninger, med vores klient og andre parter, der er involveret i den juridiske behandling af en sag.

Vi kan dele personoplysninger med andre advokater i LABORA eller videregive dem til registrering i offentlige myndigheders databaser, f.eks. virk.dk, domstolene (minretssag.dk) eller til brug for en faglig voldgifts, Ligebehandlingsnævnets eller andre tvistløsningsorganers behandling. Disse modtagere er som udgangspunkt selvstændigt dataansvarlige for deres egen behandling af personoplysningerne.

Derudover kan vi dele personoplysninger med de af vores leverandører, som skal behandle personoplysningerne på vores vegne med de beskrevne formål. Disse modtagere skal overholde vores sikkerhedskrav, og de må ikke bruge personoplysninger til andre end vores formål. Når vi anvender andre virksomheder til behandling af personoplysninger, f.eks. Microsoft og vores sagsbehandlingssystemer, indgår vi databehandleraftaler, som regulerer deres behandling af personoplysninger på vores vegne.

Vi stiller krav om, at vores klient- og sagsoplysninger ikke opbevares eller behandles uden for Danmark. Vi overfører i øvrigt kun personoplysninger til behandling uden for EU og EØS, hvis det sker til en klient, modpart eller domstol.

Sletning

Vi sletter personoplysninger, når de ikke længere er nødvendige for det formål, som var grunden til indsamlingen og behandlingen af de pågældende personoplysninger eller vores dokumentation af vores juridiske rådgivning. Opbevaringsperioden kan derfor variere afhængig af det pågældende formål. Oplysninger til brug for sagshåndtering vil som udgangspunkt opbevares i 25 år, men der kan være kortere eller længere opbevaringsperioder

Sikkerhed

Vi har gennemført passende tekniske og organisatoriske foranstaltninger vedrørende fortrolighed og informationssikkerhed, der beskytter de indsamlede personoplysninger mod at blive tilintetgjort, gå tabt, ændret, uautoriseret offentliggjort eller mod, at uvedkommende får adgang eller kendskab til dem.

Det omfatter bl.a., at adgangen til personoplysninger fysisk og systemmæssigt begrænses til de kollegaer, som har et arbejdsrelateret behov for adgang hertil, og som har modtaget undervisning og instruktion i behandling af personoplysninger. Der vil kun blive givet adgang til personer, der er underlagt fortrolighed og tavshedspligt.

Personoplysninger i fysisk form eller på bærbare datamedier (USB o. lign.) opbevares aflåst, når de ikke er i brug, mens personoplysninger i digital form er beskyttet af adgangskontrol, personlige adgangskoder, kryptering, backup-system samt opdaterede firewalls og anti-virusbeskyttelse.
Vi har også processer for håndtering af eventuelle sikkerhedsbrud og underretning herom til dig og Datatilsynet.

Dine rettigheder som registreret person

Hvis vi behandler dine personoplysninger, har du en række særlige rettigheder i henhold til persondatalovgivningen.

Indsigtsret

Du har ret til at få oplyst, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, modtagere eller kategorier af modtagere, som personoplysninger er eller vil blive videregivet til, hvor længe vi opbevarer personoplysningerne, eller hvis dette ikke er muligt, de kriterier, der anvendes til fastlæggelsen af dette tidsrum. Du har også ret til at få oplyst, hvor vi indsamlet personoplysningerne fra, hvis de ikke er indsamlet fra dig, oplysning om automatiske afgørelser, hvis vi anvender sådanne, samt oplysning om overførelse til behandling uden for EU eller EØS og om de fornødne garantier i forbindelse med en sådan overførelse.

LABORAs advokater er dog underlagt tavshedspligt efter retsplejelovens regler og de advokatetiske regler, og vi kan undlade at iagttage oplysningspligten over for dig, hvis behandlingen af dine personoplysningerne skal forblive fortrolige. Vi kan også undlade at iagttage oplysningspligten over for dig af hensyn til afgørende private eller offentlige interesser, herunder hensynet til dig, hvis de vurderes at overstige hensynet til dine interesser i at modtage oplysningerne. Denne undtagelse vil være relevant, hvis oplysningspligten har negative konsekvenser for varetagelsen af vores klienters interesser f.eks. i forbindelse med retsforfølgning og håndhævelse af civilretlige krav eller strafbare handlinger, kontrol- eller tilsynsfunktioner, interne undersøgelser og lignende situationer. Herudover kan vi undlade at opfylde oplysningspligten over for dig, hvis du allerede er bekendt med oplysningerne, hvis det er umuligt eller vil kræve en uforholdsmæssig stor indsats, eller hindre opfyldelse af formålene med behandlingen at give dig oplysningerne.

Ret til berigtigelse

Du har ret til at få personoplysninger, som vi behandler, og som er urigtige, rettet eller suppleret hos os. Du skal i så fald oplyse os om, hvori unøjagtighederne består, og hvordan de skal berigtiges.

Ret til begrænsning af behandling

Du har ret til at få vores behandling af dine personoplysninger begrænset, hvis
(i) du bestrider rigtigheden af personoplysningerne, medmindre vi kan fastslå, at personoplysningerne er korrekte, eller
(ii) behandlingen er ulovlig, men du i stedet for sletning ønsker at behandlingen af personoplysningerne begrænses,
(iii) vi ikke længere har brug for personoplysningerne til de oplyste formål, medmindre behandlingen af personoplysningerne er nødvendige for, at et retskrav kan fastlægges, gøres gældende eller forsvares, eller
(iv) du har gjort indsigelse mod en behandling i samfundets eller andres interesser, medmindre de pågældende interesser går forud for dine interesser.

Ret til sletning

Du har ret til at kræve, at vi sletter dine personoplysninger, hvis behandlingen ikke længere er nødvendige for at opfylde de formål, som de er indsamlet til, eller hvis vores behandling var baseret på dit samtykke, og du har trukket samtykket tilbage, og der ikke er et andet retsgrundlag for behandlingen, eller hvis du gør berettiget indsigelse mod en behandling i samfundets eller andres interesser, hvis behandling sker med henblik på direkte markedsføring. Du har også ret til at kræve, at vi sletter dine personoplysninger, hvis der er tale om en ulovlig behandling, eller hvis sletning følger af dansk ret. Du har dog ikke ret til at kræve personoplysninger slettet hos os, hvis behandlingen er nødvendige for, at vi kan opfylde en kontrakt, som du er part i, for at udøve retten til ytrings- og informationsfrihed, for at overholde en retlig forpligtelse, som vi er underlagt i henhold til dansk ret, eller for at retskrav kan fastlægges, gøres gældende eller forsvares.

Ret til at trække samtykke tilbage

Hvis vi behandler dine personoplysninger på grundlag af dit samtykke, har du ret til at trække dit samtykke tilbage. Tilbagetrækning af samtykke vil dog ikke berøre lovligheden af den behandling, som vi allerede har foretaget på baggrund af samtykket.

Ret til underretning

Du har ret til at få oplysning om til hvem vi har videregivet eller delt dine personoplysninger, og at vi underretter dem om en berigtigelse, sletning eller begrænsning af dine personoplysninger, medmindre dette er umuligt eller uforholdsmæssigt vanskeligt.

Ret til dataportabilitet

Du har ret til i et struktureret, almindeligt anvendt og maskinlæsbart format at modtage de personoplysninger om dig, som du har givet til os, og du har ret til at transmittere disse oplysninger til en anden dataansvarlig, når behandlingen er baseret på et samtykke eller på en kontrakt, og behandlingen foretages automatisk. Hvis det er teknisk muligt, har du også ret til at kræve, at vi transmittere personoplysningerne direkte til den anden dataansvarlige.

Ret til indsigelse

Du har ret til at gøre indsigelse mod en behandling af dine personoplysninger i samfundets eller andres interesser, og personoplysningerne må herefter ikke længere behandles, medmindre vi kan påvise vægtige legitime grunden til behandlingen, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares. Du har endvidere til enhver tid ret til at gøre indsigelse mod en behandling af dine personoplysninger med henblik på direkte markedsføring, og personoplysningerne må herefter ikke længere behandles til dette formål.

Ret til ikke at være genstand for en automatisk behandling

Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Dette gælder dog ikke, hvis afgørelsen er nødvendig for indgåelse eller opfyldelse af en kontrakt, som du er part i, hvis afgørelsen er baseret på dit samtykke, eller hvis afgørelsen er hjemlet i dansk ret.

Ret til underretning ved sikkerhedsbrud

Du har ret til at blive underrettet, hvis vi har et brud på vores persondatasikkerhed, som vil indebære en høj risiko for dine rettigheder og frihedsrettigheder. Denne ret gælder dog ikke, hvis vi har anvendt passende tekniske og organisatoriske beskyttelsesforanstaltninger på de personoplysninger, som er berørt af bruddet, eksempelvis foranstaltninger, der gør dine personoplysninger uforståelige for enhver, der ikke har autoriseret adgang hertil, hvis vi har gennemført efterfølgende foranstaltninger, der sikrer, at den høje risiko for dine rettigheder og frihedsrettigheder sandsynligvis ikke længere er reel, eller hvis direkte underretning til dig vil kræve en uforholdsmæssigt indsats. I sidstnævnte fald skal der dog i stedet foretages en offentlig meddelelse eller tilsvarende foranstaltning, hvorved du underrettes på en tilsvarende effektiv måde.

Ret til at klage over behandling af dine personoplysninger

Du har ret til at klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger overtræder den danske persondatalovgivning, via deres hjemmeside: www.datatilsynet.dk. Vi håber dog, at du vil kontakte os først, hvis du er utilfreds, så vi kan forsøge at løse det sammen.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder.

Hvis du ønsker at gøre brug af en eller flere af dine rettigheder, kan du kontakte den ansvarlige advokat hos LABORA eller skrive til info@laboralegal.com. Du skal oplyse dit fulde navn og årsagen til, at du mener LABORA behandler dine personoplysninger.

Når vi har modtaget din anmodning, undersøger vi, om vi kan identificere dig, og om betingelserne for rettigheden er opfyldt. Hvis det er tilfældet, sørger vi for, at rettigheden bliver opfyldt hurtigst muligt, og du hører fra os indenfor 30 dage.

Du kan som udgangspunkt gratis benytte dig af dine rettigheder. Hvis du beder om ekstra kopier af oplysninger, kan vi dog opkræve et gebyr herfor. Hvis din anmodning er åbenbart grundløs eller overdreven, kan vi også enten opkræve et gebyr for at efterkomme din anmodning, eller vi kan afvise at efterkomme den.

Udøvelsen af dine rettigheder må ikke krænke andres rettigheder og frihedsrettigheder. Da oplysningerne kan være omfattet af vores tavshedspligt og de advokatetiske regler, kan der være tilfælde, hvor vi skal nægte at opfylde din anmodning helt eller delvist.

13. august 2025

Hvis du er eller repræsenterer en klient eller potentiel klient

Vi behandler dine personoplysninger for at etablere et klientforhold og udpege den relevante kontaktperson til brug for konflikttjek, oprettelse af sager, og korrespondance og kommunikation som led i vores rådgivning og sagsstyring samt fakturering. Vi kan desuden bruge oplysningerne i forbindelse med markedsføring og for at målrette vores services.

Vi behandler i den sammenhæng normalt følgende typer af personoplysninger: Navn, adresse (eller virksomhedsadresse), titel, e-mailadresse og telefonnummer. Retsgrundlaget er vores aftale med klienten, jf. GDPR art. 6, stk. 1, litra b eller vores legitime interesser i at etablere et klientforhold og administrere sagen og vores juridiske rådgivning samt fakturering, jf. GDPR art. 6, stk. 1, litra f.

Hvis vi skal bruge oplysninger til at gennemføre et lovpligtigt hvidvasktjek behandler vi også dine pas- og/eller kørekortsoplysninger, som indeholder dit CPR-nummer. Retsgrundlaget for denne behandling er vores retslige forpligtelse, jf. GDPR art. 6, stk. 1, litra c.

Vi modtager normalt oplysningerne fra dig. Vi kan dog også modtage dem fra andre, som din arbejdsgiver eller modpart, eller vi kan indsamle dem fra offentligt tilgængelige kilder, som din arbejdsgivers hjemmeside, Linkedin eller CVR.dk.

Personoplysningerne opbevares under hele klientforholdets beståen og i en efterfølgende periode på 10 år, medmindre der er særlige omstændigheder, der gør det nødvendigt at opbevare personoplysningerne i kortere eller længere tid.

Hvis dine personoplysninger indgår i vores udøvelse af advokathvervet, f.eks. hvis du er en modpart eller vidne

Vi behandler personoplysninger om vores klienters potentielle, nuværende og tidligere medarbejdere samt privatpersoner, der søger rådgivning som led i vores rådgivning og sagsstyring og andre individuelle personer, der er involveret i de sager, som vi behandler.

Vi behandler i den sammenhæng normalt følgende typer personoplysninger: identifikations- og kontaktoplysninger, informationer om lønforhold, ansættelsesvilkår, uddannelsesoplysninger, advarsler og andre sanktioner, herunder overtrædelser af ansættelsesvilkår, fagforeningsforhold, graviditet, barsel, sygefravær og helbredsoplysninger, religion samt strafbare forhold. Hvis du er immigrationssøgende, og vi rådgiver dig eller din arbejdsgiver (eller potentielle arbejdsgiver) herom, behandler vi også dine pasoplysninger og bankoplysninger samt i visse tilfælde familiebilleder og andre personoplysninger, som kan give indblik i dine tilhørsforhold. Retsgrundlaget er vores retlige forpligtelser og/eller legitime interesser med hensyn til udøvelse af advokathvervet, jf. GDPR art. 6, stk. 1, litra c og f.

Vi behandler kun følsomme personoplysninger, når det er nødvendigt under ovenstående og for, at et krav kan fastlægges, gøres gældende eller forsvares, jf. GDPR art. 9, stk. 2, litra f.

Vi behandler kun oplysninger om strafbare forhold, hvis det vurderes, at det er nødvendigt for at varetage vores eller vores klients berettigede interesse, og denne interesse klart overstiger hensynet til den registrerede, jf. databeskyttelseslovens § 8, stk. 3. Behandlingen kan derudover ske for at forfølge et retskrav, jf. databeskyttelseslovens § 8, stk. 5, jf. databeskyttelseslovens § 7, stk. 1.

Vi behandler kun CPR-numre, når det er nødvendigt for entydig identifikation, og det er påkrævet ved lov, jf. databeskyttelseslovens § 11, stk. 2, nr. 1 eller for, at et retskrav kan fastlægges, gøres gældende eller forsvares, jf. databeskyttelseslovens § 11, stk. 2, nr. 4, jf. databeskyttelseslovens § 7, stk. 1.

Vi modtager normalt personoplysningerne fra vores klienter. Vi kan dog også modtage dem fra dig selv, eller andre, som din nuværende arbejdsgiver eller domstolene, eller vi kan indsamle dem fra offentligt tilgængelige kilder, som din arbejdsgivers hjemmeside, Linkedin eller CVR.dk.

Personoplysningerne opbevares så længe klientforholdet består og i 10 år derefter, medmindre der er særlige omstændigheder, der gør det nødvendigt at opbevare personoplysningerne i kortere eller længere tid.

Hvis du repræsenterer en ekstern part

LABORA har kommunikation og anden kontakt med personer, der repræsenterer eksterne parter, som ikke er vores klientrelationer, f.eks. vores klienters modparters repræsentanter (advokater, fagforeninger eller a-kasse), ansatte hos offentlige myndigheder og domstolene samt vores egne samarbejdspartnere og leverandører.

Vi behandler i den forbindelse personoplysninger som navne, arbejdsmailadresse, arbejdstelefonnummer, titel, arbejdsgiver og arbejdsadresse samt arbejdsrelateret korrespondance.

Retsgrundlaget for behandlingen af personoplysninger om dig i denne sammenhæng er vores legitime interesser i at leve op til vores forpligtelser som advokater og yde korrekt rådgivning til vores klienter samt opretholde samarbejdsrelationer, jf. GDPR art. 6, stk. 1, litra f, og efter omstændighederne litra c.

Vi modtager normalt personoplysningerne direkte fra dig eller fra vores klienter. Vi kan dog også modtage dem fra vores samarbejdspartnere og din arbejdsgiver, eller vi kan indsamle dem fra offentligt tilgængelige kilder, som din arbejdsgivers hjemmeside, Linkedin eller CVR.dk.

Hvis personoplysningerne indgår som en del af en igangværende sag, opbevares disse, indtil sagen er afsluttet, og i en efterfølgende periode på 10 år, medmindre der er særlige omstændigheder, der gør det nødvendigt at opbevare personoplysningerne i kortere eller længere tid.

Hvis personoplysningerne indgår som del af et igangværende kontrakt- eller samarbejdsforhold, opbevares de indtil kontraktforholdet ophører og i en efterfølgende periode på 3 år.

Andre personoplysninger opbevares, så længe parterne kommunikerer.

Hvis dine personoplysninger indgår i vores administration af en whistleblowerordning for vores klienter

Vi behandler alle typer personoplysninger om personer, der er nævnt i indberetninger i klienters whistleblowerordninger, som vi administrerer, andre berørte personer og whistleblowere, hvis de ikke er anonyme.

Retsgrundlaget for behandlingen af de almindelige personoplysninger er vores legitime interesse i at vurdere indberetningen og hvilke tiltag den påkræver for vores klienter samt varetage eventuelle andre berørte personers og samfundets interesser, jf. GDPR art. 6, stk. 1, litra f.

Hvis der indgår følsomme personoplysninger i indberetningen, er retsgrundlaget for behandlingen ovenstående samt GDPR art. 9, stk. 2, litra f (og whistleblowerlovens § 22 for så vidt angår de ordninger, som er lovpligtige), fordi behandlingen vil være nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

Vi behandler kun CPR-numre, hvis det er påkrævet for at gennemføre vores vurdering eller eventuelle lovpligtige indberetninger, jf. databeskyttelseslovens § 11, stk. 2, nr. 1 eller for, at et retskrav kan fastlægges, gøres gældende eller forsvares, jf. databeskyttelseslovens § 11, stk. 2, nr. 4, jf. databeskyttelseslovens § 7, stk. 1.

Hvis indberetningen indeholder personoplysninger om strafbare forhold eller potentielle strafbare forhold, er retsgrundlaget databeskyttelseslovens § 8, stk. 3, 2. pkt. eller § 8, stk. 5, jf. § 7, stk. 1, og retsgrundlaget for eventuel videregivelse vil være databeskyttelseslovens § 8, stk. 4, 2. pkt.