Integritetspolicy

1. Om denna integritetspolicy

Vi på Jurido värnar om din personliga integritet. I denna integritetspolicy beskriver vi hur vi behandlar personuppgifter när du exempelvis:

• är klient hos Jurido eller företräder en klient,
• kontaktar oss inför ett möjligt uppdrag,
• förekommer i ett ärende som vi arbetar med,
• är motpart, rådgivare, kontaktperson eller annan person med anknytning till ett uppdrag,
• är leverantör, samarbetspartner eller kontaktperson hos någon av dessa,
• tar emot information eller marknadsföring från oss,
• besöker vår webbplats eller kommunicerar med oss, eller
• på annat sätt har kontakt med Jurido.

Med Jurido avses Parotid AB, org.nr 559361-2590, under det särskilda företagsnamnet Jurido.

Den här policyn gäller Juridos behandling av personuppgifter i egenskap av personuppgiftsansvarig.

Om Jurido i ett särskilt fall behandlar personuppgifter enbart för en klients räkning och därmed är personuppgiftsbiträde, regleras sådan behandling i förekommande fall genom ett separat personuppgiftsbiträdesavtal.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:

Parotid AB
Särskilt företagsnamn: Jurido
Org.nr: 559361-2590
E-post: hej@jurido.se
Stockholm, Sverige

Frågor om vår behandling av personuppgifter eller begäran om att utöva dina rättigheter kan skickas till hej@jurido.se.

3. Vad är en personuppgift?

En personuppgift är information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar levande fysisk person.

Eftersom Juridos klienter huvudsakligen är företag innebär det inte att all information som vi behandlar är personuppgifter. Uppgifter som enbart avser ett aktiebolag eller annan juridisk person är exempelvis normalt inte personuppgifter.

Uppgifter om personer som företräder eller arbetar hos ett företag är däremot personuppgifter. För enskilda näringsidkare kan även uppgifter som avser verksamheten vara personuppgifter eftersom verksamheten bedrivs av en fysisk person.

4. Vilka personuppgifter behandlar vi?

Vilka personuppgifter vi behandlar beror på vilken relation du har till Jurido och vilket uppdrag eller ärende det gäller.

Vi kan bland annat behandla följande kategorier av personuppgifter.

4.1 Identitets- och kontaktuppgifter

Exempelvis:

• namn,
• befattning och roll,
• företag och organisationstillhörighet,
• e-postadress,
• telefonnummer,
• adress,
• personnummer eller annan identifieringsuppgift när sådan uppgift behövs, och
• uppgifter om firmateckning eller annan behörighet.

4.2 Uppgifter om klientrelationen

Exempelvis:

• uppdragsavtal och offerter,
• uppgifter om uppdrag och beställningar,
• fakturerings- och betalningsuppgifter,
• uppgifter om kontaktpersoner,
• korrespondens,
• anteckningar från möten och samtal, och
• uppgifter om tidigare eller pågående uppdrag.

4.3 Uppgifter som förekommer i juridiska uppdrag

När vi utför juridiska tjänster kan vi behandla personuppgifter som förekommer i handlingar, avtal, e-postmeddelanden och annat material som är relevant för uppdraget.

Det kan exempelvis vara uppgifter om:

• anställda och tidigare anställda,
• ägare och styrelseledamöter,
• kunder och leverantörer,
• motparter,
• avtalsparter,
• företrädare och rådgivare,
• ekonomiska förhållanden,
• anställningsförhållanden,
• avtalsförhållanden, och
• andra händelser och omständigheter som är relevanta för den juridiska bedömningen.

Vilka personer och uppgifter som förekommer beror därför i hög grad på det enskilda uppdraget.

4.4 Kundkännedomsuppgifter

När det behövs kan vi behandla uppgifter för att kontrollera exempelvis:

• klientens identitet,
• behöriga företrädare,
• verklig huvudman,
• ägar- och kontrollstruktur,
• identitetshandlingar,
• om en person är en person i politiskt utsatt ställning (PEP), och
• andra uppgifter som behövs för kundkännedom eller för att uppfylla skyldigheter enligt lag.

4.5 Tekniska uppgifter

När du använder våra digitala tjänster, besöker vår webbplats eller kommunicerar elektroniskt med oss kan vi, beroende på vilka tjänster som används, behandla exempelvis:

• IP-adress,
• tidpunkt för åtkomst,
• enhets- och webbläsarinformation,
• tekniska logguppgifter,
• säkerhetsinformation, och
• teknisk information som skapas vid användning av e-post, webbplats eller andra digitala tjänster.

Juridos webbplats använder för närvarande inte analys- eller marknadsföringskakor eller motsvarande spårningsteknik för besökare. Tekniska uppgifter kan däremot behandlas i exempelvis server- och säkerhetsloggar när detta behövs för att tillhandahålla och skydda webbplatsen.

Om Jurido i framtiden inför analys-, marknadsförings- eller annan teknik som kräver information eller samtycke kommer relevant information och, när det krävs, möjlighet att lämna samtycke att tillhandahållas innan sådan teknik används.

5. Varifrån får vi personuppgifter?

Vi får i första hand personuppgifter direkt från dig eller från den klient som du företräder eller har anknytning till.

Vi kan också få uppgifter från exempelvis:

• andra personer hos klienten,
• motparter och deras rådgivare,
• myndigheter,
• domstolar och offentliga register,
• Bolagsverket och andra företagsregister,
• allmänt tillgängliga källor,
• kreditupplysnings- och informationsleverantörer,
• andra rådgivare,
• leverantörer och samarbetspartners, och
• andra personer som är involverade i ett uppdrag.

I juridiska uppdrag är det vanligt att en klient lämnar material som innehåller personuppgifter om andra personer. Jurido behöver därför inte alltid ha fått uppgifterna direkt från den person som uppgifterna avser.

6. Varför behandlar vi personuppgifter?

6.1 Förfrågningar och nya uppdrag

När någon kontaktar Jurido inför ett möjligt uppdrag behandlar vi de uppgifter som behövs för att:

• ta emot och bedöma förfrågan,
• kommunicera med den potentiella klienten,
• förstå vilket juridiskt behov som finns,
• lämna offert eller förslag,
• genomföra nödvändiga kontroller inför ett uppdrag, och
• ingå ett uppdragsavtal.

Om du själv är avtalspart, exempelvis som enskild näringsidkare, kan behandlingen vara nödvändig för att vidta åtgärder inför eller fullgöra ett avtal med dig.

Om klienten är ett företag och du exempelvis är kontaktperson eller företrädare behandlar vi normalt dina uppgifter med stöd av Juridos och klientens berättigade intresse av att kunna ingå, administrera och fullgöra affärsförhållandet.

6.2 För att utföra juridiska uppdrag

Vi behandlar personuppgifter när det behövs för att:

• kommunicera med klienten och andra berörda personer,
• analysera juridiska frågor,
• lämna juridisk rådgivning,
• genomföra rättsutredningar,
• upprätta och granska avtal och andra handlingar,
• genomföra förhandlingar,
• biträda vid kontakter med motparter, myndigheter och andra aktörer,
• dokumentera utfört arbete, och
• i övrigt genomföra det uppdrag som klienten har gett oss.

När uppgifterna avser andra personer än en fysisk person som själv är klient grundas behandlingen normalt på Juridos och klientens berättigade intresse av att kunna hantera den aktuella frågan och tillhandahålla juridisk rådgivning.

Vi behandlar endast personuppgifter som bedöms relevanta och nödvändiga för det aktuella ändamålet.

6.3 För att kontrollera intressekonflikter

Vi kan behandla namn, företagstillhörighet, relationer mellan parter och begränsade uppgifter om tidigare eller pågående uppdrag för att kontrollera om ett nytt eller pågående uppdrag kan medföra en intressekonflikt.

Behandlingen grundas normalt på vårt berättigade intresse av att kunna bedriva juridisk rådgivningsverksamhet på ett korrekt sätt och undvika uppdrag där motstående intressen innebär att uppdraget inte bör utföras.

6.4 För kundkännedom och rättsliga skyldigheter

I de fall Jurido omfattas av regler om åtgärder mot penningtvätt och finansiering av terrorism behandlar vi de personuppgifter som krävs för att uppfylla dessa skyldigheter.

Behandlingen sker då för att uppfylla en rättslig förpliktelse.

Vi kan även behandla personuppgifter för att uppfylla andra skyldigheter enligt exempelvis bokförings-, skatte- eller annan tillämplig lagstiftning.

6.5 Fakturering, betalning och administration

Vi behandlar personuppgifter för att:

• administrera uppdrag,
• registrera utfört arbete,
• fakturera,
• registrera och följa upp betalningar,
• sköta bokföring, och
• hantera fordringar och betalningsdröjsmål.

Behandlingen sker beroende på omständigheterna med stöd av avtal, rättslig förpliktelse eller vårt berättigade intresse av att administrera verksamheten och få betalt för utförda tjänster.

6.6 För att fastställa, göra gällande eller försvara rättsliga anspråk

Vi kan bevara och behandla personuppgifter när det är nödvändigt för att:

• fastställa våra eller en klients rättigheter,
• göra gällande ett rättsligt anspråk,
• bemöta eller försvara oss eller en klient mot ett anspråk, och
• hantera en tvist, reklamation eller försäkringsfråga.

Det kan exempelvis gälla dokumentation av vilken rådgivning som lämnats, vilka instruktioner som givits eller vad som överenskommits.

6.7 Informationssäkerhet och verksamhetsskydd

Vi kan behandla tekniska uppgifter och annan relevant information för att:

• skydda våra IT-system och vår information,
• förebygga obehörig åtkomst,
• upptäcka och hantera säkerhetsincidenter,
• göra säkerhetskopior, och
• förebygga missbruk och bedrägerier.

Behandlingen grundas normalt på vårt berättigade intresse av att upprätthålla en säker och tillförlitlig verksamhet.

6.8 Information och direktmarknadsföring

Jurido kan behandla namn, yrkesroll, företagstillhörighet och kontaktuppgifter för att lämna information om exempelvis:

• Juridos tjänster,
• juridiska nyheter och rättsutveckling,
• seminarier, evenemang och andra aktiviteter, och
• annan information som bedöms relevant för mottagarens yrkesroll eller affärsrelation med Jurido.

Behandlingen grundas normalt på Juridos berättigade intresse av att informera om och marknadsföra verksamheten och upprätthålla affärsrelationer.

Elektronisk direktmarknadsföring skickas endast i den utsträckning detta är tillåtet enligt tillämpliga marknadsföringsregler.

Du har rätt att när som helst kostnadsfritt motsätta dig behandling av dina personuppgifter för direktmarknadsföring. Om du gör det upphör Jurido att behandla dina personuppgifter för sådana ändamål.

7. Våra rättsliga grunder

Beroende på behandlingen använder Jurido framför allt följande rättsliga grunder enligt GDPR.

Avtal – när behandlingen är nödvändig för att ingå eller fullgöra ett avtal med dig personligen, exempelvis om du är enskild näringsidkare.

Berättigat intresse – när behandlingen är nödvändig för ett berättigat verksamhets- eller klientintresse och vår bedömning är att detta intresse väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.

Rättslig förpliktelse – när vi måste behandla uppgifterna för att följa lag eller andra rättsliga krav, exempelvis vissa regler om bokföring eller kundkännedom.

Om en behandling i ett särskilt fall grundas på samtycke lämnas särskild information om detta i samband med att samtycket begärs. Ett samtycke kan återkallas för framtida behandling när som helst.

8. Är du skyldig att lämna personuppgifter?

Du är normalt inte skyldig att lämna personuppgifter till Jurido.

Vissa personuppgifter kan dock krävas enligt lag eller vara nödvändiga för att Jurido ska kunna:

• bedöma en förfrågan,
• genomföra intressekonflikts- eller kundkännedomsåtgärder,
• ingå eller fullgöra ett uppdrag,
• kommunicera med berörda personer,
• fakturera eller administrera ett uppdrag, eller
• annars tillhandahålla en efterfrågad tjänst.

Om sådana uppgifter inte lämnas kan Jurido vara förhindrat att acceptera, påbörja eller fortsätta ett uppdrag eller tillhandahålla den aktuella tjänsten.

9. Känsliga personuppgifter

Juridiska ärenden kan i vissa fall innehålla så kallade känsliga personuppgifter, exempelvis uppgifter om:

• hälsa,
• fackligt medlemskap,
• politiska åsikter,
• religion eller filosofisk övertygelse,
• etniskt ursprung,
• genetiska eller biometriska uppgifter för identifieringsändamål, och
• sexualliv eller sexuell läggning.

Jurido efterfrågar inte sådana uppgifter om de inte behövs för ett specificerat ändamål och behandlingen är tillåten enligt tillämplig dataskyddslagstiftning.

Om känsliga personuppgifter behöver behandlas gör vi det endast när det finns både en rättslig grund enligt GDPR och ett tillämpligt undantag från förbudet mot behandling av känsliga personuppgifter.

Det kan exempelvis vara när behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk eller när något annat tillämpligt undantag gäller.

10. Uppgifter om lagöverträdelser

Ett juridiskt uppdrag kan i vissa fall innehålla personuppgifter om exempelvis misstanke om brott, brottmålsdomar eller andra lagöverträdelser.

Jurido behandlar sådana uppgifter endast när behandlingen är tillåten enligt GDPR och svensk rätt och är nödvändig för det aktuella ändamålet.

Sådan behandling kan exempelvis förekomma när uppgifterna behövs för att:

• fastställa, göra gällande eller försvara rättsliga anspråk,
• uppfylla en rättslig förpliktelse,
• genomföra en intressekonfliktskontroll när sådan behandling är tillåten, eller
• utföra ett juridiskt uppdrag där behandlingen annars har stöd i tillämplig rätt.

11. När personuppgifter kommer från någon annan än dig

I juridiska uppdrag får Jurido ofta personuppgifter om personer direkt från en klient, en motpart, en myndighet, ett offentligt register eller någon annan källa än personen själv.

När personuppgifter om dig har erhållits från någon annan än dig lämnar Jurido information om behandlingen i enlighet med artikel 14 GDPR inom de tidsfrister som gäller enligt dataskyddsförordningen, om inte ett tillämpligt undantag från informationsskyldigheten gäller.

Information kan exempelvis lämnas genom hänvisning till denna integritetspolicy vid den första kommunikationen med dig.

I vissa situationer kan informationsskyldigheten enligt GDPR vara begränsad, exempelvis när du redan har fått informationen, när lämnandet av information visar sig vara omöjligt eller skulle innebära en oproportionerlig ansträngning och förutsättningarna för undantaget är uppfyllda, eller när något annat uttryckligt undantag enligt tillämplig rätt gäller.

Jurido gör vid behov en bedömning av informationsskyldigheten utifrån omständigheterna i det enskilda fallet.

12. Vem får del av personuppgifterna?

Jurido lämnar inte ut personuppgifter till andra än när det behövs för verksamheten eller ett uppdrag och det finns rättsligt stöd för behandlingen.

Personuppgifter kan exempelvis lämnas till eller behandlas av:

• personer hos den klient som uppdraget avser,
• motparter och deras rådgivare när det behövs för uppdraget,
• myndigheter och domstolar,
• banker och betalningsleverantörer,
• redovisnings- och ekonomitjänster,
• inkasso- eller kravhanteringsleverantörer,
• försäkringsgivare och försäkringsförmedlare,
• IT-, moln-, e-post-, kommunikations-, signerings- och lagringsleverantörer,
• AI-baserade tjänsteleverantörer när sådan behandling sker enligt avsnitt 14,
• andra professionella rådgivare, och
• andra leverantörer som Jurido använder i verksamheten.

När en leverantör behandlar personuppgifter för Juridos räkning ska behandlingen regleras genom personuppgiftsbiträdesavtal eller på annat sätt enligt vad som krävs enligt tillämplig dataskyddslagstiftning.

Jurido kan också vara skyldigt att lämna ut uppgifter enligt lag eller bindande beslut från myndighet eller domstol.

13. Sekretess

Information som förekommer inom ramen för ett juridiskt uppdrag hanteras med hänsyn till Juridos sekretessåtaganden gentemot klienten.

Endast personer och leverantörer som behöver informationen för sitt arbete, för att utföra ett uppdrag eller för att tillhandahålla en tjänst till Jurido ska få tillgång till informationen.

Sekretessen gäller med de undantag som följer av lag, myndighets- eller domstolsbeslut, uppdragets genomförande och de villkor som gäller mellan Jurido och klienten.

14. IT-, moln- och AI-tjänster

Jurido använder externa digitala tjänster som en naturlig del av verksamheten.

Sådana tjänster kan exempelvis användas för:

• e-post,
• dokumenthantering och lagring,
• säkerhetskopiering,
• videomöten,
• elektronisk signering,
• klientadministration,
• bokföring och fakturering,
• informationssäkerhet och teknisk drift, och
• AI-baserat stöd i juridiskt och administrativt arbete.

När en leverantör behandlar personuppgifter för Juridos räkning ska Jurido vidta de avtalsmässiga, tekniska och organisatoriska åtgärder som krävs enligt tillämplig dataskyddslagstiftning.

14.1 Användning av AI

Jurido kan använda AI-baserade verktyg som stöd i juridiskt och administrativt arbete.

AI-verktyg kan exempelvis användas för:

• juridisk research,
• analys,
• framtagande och bearbetning av utkast,
• dokumentgranskning,
• sammanfattning,
• strukturering av information,
• språkbehandling,
• idégenerering, och
• andra arbetsmoment där AI kan effektivisera eller förbättra arbetet.

Om ett AI-baserat verktyg behandlar personuppgifter använder Jurido endast sådana tjänster och användningssätt som har bedömts lämpliga med hänsyn till bland annat dataskydd, klientsekretess och informationssäkerhet.

Beroende på tjänstens och behandlingens art kan detta bland annat innebära krav på:

• personuppgiftsbiträdesavtal eller andra lämpliga avtalsvillkor,
• lämpliga säkerhets- och åtkomstkontroller,
• begränsningar av leverantörens rätt att använda informationen för egna ändamål,
• lämpliga inställningar avseende lagring och användning av information,
• skydd vid eventuell överföring av personuppgifter utanför EU/EES, och
• andra tekniska eller organisatoriska skyddsåtgärder.

Jurido ska begränsa de personuppgifter som lämnas till ett AI-verktyg till vad som är nödvändigt för det aktuella ändamålet.

När det är lämpligt med hänsyn till uppdraget och arbetsmomentet ska information anonymiseras eller pseudonymiseras innan den behandlas i ett AI-verktyg.

Vid bedömningen beaktas även indirekt identifierande uppgifter. Det är därför inte alltid tillräckligt att enbart ta bort en persons namn om personen fortfarande kan identifieras genom exempelvis befattning, arbetsplats, relationer, datum, händelser eller andra omständigheter.

Jurido ska särskilt beakta behandlingens känslighet innan uppgifter om exempelvis hälsa, lagöverträdelser eller andra särskilt skyddsvärda förhållanden behandlas med hjälp av ett AI-baserat verktyg.

AI-baserade verktyg används som arbetsverktyg. Jurido ansvarar för den juridiska bedömningen, rådgivningen och det slutliga arbetsresultatet.

15. Automatiserat beslutsfattande och profilering

Jurido fattar inte beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad och som enbart grundas på automatiserad behandling, inklusive profilering.

AI-baserade och andra automatiserade verktyg kan användas som stöd i verksamheten, men sådana verktyg ersätter inte Juridos ansvar för relevanta juridiska bedömningar och beslut.

16. Överföring av personuppgifter utanför EU/EES

Vissa av Juridos leverantörer kan innebära att personuppgifter behandlas i eller görs tillgängliga från ett land utanför EU/EES.

Om personuppgifter överförs till ett sådant land sker det endast när det finns stöd för överföringen enligt GDPR.

En överföring kan exempelvis baseras på:

• ett vid tidpunkten tillämpligt beslut från EU-kommissionen om adekvat skyddsnivå,
• EU–U.S. Data Privacy Framework när mottagaren i USA omfattas av ett tillämpligt adekvansbeslut och erforderliga förutsättningar är uppfyllda,
• EU-kommissionens standardavtalsklausuler tillsammans med eventuella ytterligare skyddsåtgärder, eller
• någon annan tillåten överföringsmekanism enligt GDPR.

Vid användning av en överföringsmekanism som kräver kompletterande bedömningar eller skyddsåtgärder vidtar Jurido sådana åtgärder i den utsträckning det krävs enligt tillämplig dataskyddslagstiftning.

Den som vill ha närmare information om vilka skyddsåtgärder som används för en viss överföring kan kontakta Jurido på hej@jurido.se.

17. Hur länge sparar vi personuppgifter?

Jurido sparar inte personuppgifter längre än vad som behövs för det ändamål för vilket uppgifterna behandlas.

Uppgifter kan sparas längre när det krävs enligt lag eller när det finns ett särskilt berättigat behov, exempelvis för att fastställa, göra gällande eller försvara rättsliga anspråk.

17.1 Förfrågningar som inte leder till uppdrag

Personuppgifter som hör till en förfrågan som inte leder till något uppdrag sparas normalt i högst 12 månader efter den senaste kontakten.

Uppgifterna kan raderas tidigare om de inte längre behövs och kan i undantagsfall sparas längre om det finns särskilda skäl.

17.2 Klientuppdrag

Handlingar och personuppgifter som hör till ett klientuppdrag behandlas under den tid uppdraget pågår.

Efter att uppdraget har avslutats sparas uppgifterna normalt i högst fem år.

Uppgifter som inte längre behövs kan raderas tidigare.

Vissa handlingar eller uppgifter kan sparas längre än fem år när det finns ett särskilt skäl, exempelvis:

• för att uppfylla ett lagkrav,
• för att fastställa, göra gällande eller försvara ett rättsligt anspråk,
• på grund av en pågående eller skäligen förutsebar tvist, reklamation eller försäkringsfråga, eller
• för att kunna genomföra nödvändiga kontroller av intressekonflikter.

När uppgifter behöver sparas längre ska bevarandet begränsas till den information och den tid som motiveras av det aktuella ändamålet.

17.3 Bokföringsmaterial

Personuppgifter som ingår i räkenskapsinformation eller annat bokföringsmaterial bevaras under den tid som Jurido enligt bokföringslagstiftningen är skyldigt att bevara materialet.

Dessa uppgifter kan därför behöva sparas längre än den normala lagringstid som anges för klientuppdrag.

17.4 Kundkännedomsuppgifter

När regler om kundkännedom eller åtgärder mot penningtvätt och finansiering av terrorism är tillämpliga sparas handlingar och personuppgifter under den tid som följer av dessa regler.

17.5 Rättsliga anspråk

Personuppgifter som behövs för ett pågående eller skäligen förutsebart rättsligt anspråk kan sparas till dess att anspråket har avgjorts eller uppgifterna inte längre behöver bevaras för det aktuella ändamålet.

17.6 Intressekonflikter

Begränsad information om tidigare uppdrag och berörda parter kan sparas längre än den ordinarie lagringstiden i den utsträckning informationen skäligen behövs för att Jurido ska kunna identifiera och hantera intressekonflikter vid framtida uppdrag.

17.7 Direktmarknadsföring

Kontaktuppgifter som behandlas för direktmarknadsföring sparas så länge det finns ett relevant och berättigat behov av behandlingen.

Jurido ska regelbundet bedöma om uppgifterna fortfarande är relevanta för ändamålet.

Om du motsätter dig direktmarknadsföring upphör behandlingen för marknadsföringsändamål. Begränsad information om att du har motsatt dig sådan behandling kan sparas för att säkerställa att du inte får fortsatt direktmarknadsföring.

18. Säkerhet

Jurido vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.

Åtgärderna anpassas efter uppgifternas art, behandlingens omfattning och de risker som behandlingen medför.

Åtgärder kan exempelvis omfatta:

• behörighetsstyrning,
• autentisering och åtkomstkontroll,
• säkerhetskopiering,
• uppdaterade system,
• tekniskt skydd för kommunikation och lagring,
• rutiner för hantering av säkerhetsincidenter,
• begränsning av vilka personer som har tillgång till klientinformation,
• dataminimering,
• anonymisering och pseudonymisering när det är lämpligt, och
• krav på leverantörer som hanterar personuppgifter.

19. Dina rättigheter

Du har enligt GDPR ett antal rättigheter i förhållande till vår behandling av dina personuppgifter.

Vilka rättigheter som gäller i ett enskilt fall beror bland annat på varför och hur dina uppgifter behandlas.

19.1 Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och kan begära bekräftelse på om vi behandlar personuppgifter om dig.

Du kan också ha rätt att få en kopia av de personuppgifter som vi behandlar om dig samt ytterligare information om behandlingen, bland annat om relevanta mottagare av personuppgifterna.

19.2 Rätt till rättelse

Du har rätt att begära att felaktiga personuppgifter om dig rättas och att ofullständiga uppgifter kompletteras.

19.3 Rätt till radering

Du kan i vissa situationer begära att dina personuppgifter raderas.

Rätten till radering är inte absolut. Jurido kan exempelvis behöva behålla uppgifter för att uppfylla lagkrav eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

19.4 Rätt till begränsning

Du kan i vissa situationer begära att behandlingen av dina personuppgifter begränsas, exempelvis medan riktigheten i en uppgift utreds.

19.5 Rätt att invända

När vår behandling grundas på berättigat intresse har du rätt att invända mot behandlingen.

Om du invänder gör vi en bedömning av om det finns tvingande berättigade skäl som gör att behandlingen ändå får fortsätta eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

19.6 Direktmarknadsföring

Du har rätt att när som helst och utan kostnad invända mot behandling av dina personuppgifter för direktmarknadsföring.

Om du invänder behandlar Jurido inte längre dina personuppgifter för sådana marknadsföringsändamål.

19.7 Dataportabilitet

När förutsättningarna enligt GDPR är uppfyllda kan du ha rätt att få sådana personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Du kan i vissa fall även ha rätt att få uppgifterna överförda till en annan personuppgiftsansvarig.

19.8 Återkalla samtycke

Om en behandling i ett särskilt fall grundas på ditt samtycke har du rätt att när som helst återkalla samtycket för framtida behandling.

Ett återkallande påverkar inte lagligheten av behandling som redan har skett innan samtycket återkallades.

20. Hur utövar du dina rättigheter?

En begäran om att utöva någon av dina rättigheter kan skickas till:

hej@jurido.se

För att skydda dina personuppgifter kan vi behöva kontrollera din identitet innan vi hanterar en begäran.

Vi hanterar och besvarar en begäran inom de tidsfrister som följer av GDPR.

Vissa rättigheter kan vara begränsade med hänsyn till exempelvis lagkrav, andra personers rättigheter, sekretess eller behovet av att fastställa, göra gällande eller försvara rättsliga anspråk.

21. Klagomål till tillsynsmyndighet

Om du anser att Jurido behandlar dina personuppgifter i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

Du kan även ha rätt att lämna klagomål till behörig dataskyddsmyndighet i det EU/EES-land där du har din stadigvarande vistelseort, där du arbetar eller där du anser att en överträdelse av dataskyddsreglerna har ägt rum.

Mer information om IMY och dina rättigheter finns på IMY:s webbplats.

22. Ändringar av integritetspolicyn

Jurido kan ändra denna integritetspolicy när det behövs, exempelvis om vår behandling av personuppgifter, våra tjänster, våra tekniska lösningar eller tillämpliga regler förändras.

Den vid var tid aktuella versionen publiceras på Juridos webbplats.

Vid en väsentlig förändring kan vi även lämna information på annat lämpligt sätt.