Personvernerklæring

1. Behandlingsansvarlig

Spektor Advokat AS (org.nr. 914 735 084) er behandlingsansvarlig for personopplysninger som behandles gjennom DigiAdvokat (digiadvokat.com).

DigiAdvokat er en digital tjeneste for bestilling og gjennomføring av juridisk rådgivning. Tjenesten drives av Spektor Advokat AS, som har ansvaret for at behandlingen av personopplysninger skjer i samsvar med gjeldende personvernlovgivning.

Spørsmål om behandlingen av personopplysninger eller utøvelse av personvernrettigheter kan rettes til Spektor Advokat AS på e-post: post@spektor.no.

2. Hvilke opplysninger vi samler inn

Vi kan behandle følgende personopplysninger:

• Navn
• Adresse
• Telefonnummer
• E-postadresse
• Opplysninger du oppgir ved bestilling av møte
• Opplysninger du sender gjennom kontaktskjema eller e-post
• Opplysninger som er nødvendige for å yte juridisk bistand
• Tekniske opplysninger om bruk av nettsiden

Ved betaling benyttes en ekstern betalingsleverandør. Betalingsopplysninger behandles i den utstrekning det er nødvendig for å gjennomføre og dokumentere transaksjonen.

I forbindelse med juridisk rådgivning kan vi også behandle særlige kategorier av personopplysninger og andre fortrolige opplysninger når dette er nødvendig og har lovlig grunnlag.

Vi ber om at du ikke sender sensitive eller omfattende saksopplysninger gjennom det ordinære bestillingsskjemaet. Slike opplysninger bør først oversendes gjennom en avtalt og sikker kommunikasjonskanal.

3. Formålet med behandlingen

Personopplysninger behandles for å:

• Administrere bestillinger og henvendelser
• Gjennomføre telefonmøter, videomøter og fysiske møter
• Vurdere og utføre juridiske oppdrag
• Foreta kontroll av interessekonflikter
• Oppfylle lovpålagte plikter for advokatvirksomhet
• Forbedre nettsidens funksjonalitet og brukeropplevelse

4. Grunnlaget for behandlingen

Vi behandler personopplysninger i samsvar med personvernforordningen (GDPR) artikkel 6. Behandlingsgrunnlaget avhenger av formålet med behandlingen.

Bestilling og gjennomføring av tjenester: Personopplysninger behandles når det er nødvendig for å gjennomføre tiltak på din forespørsel før avtaleinngåelse eller for å oppfylle en avtale, jf. GDPR artikkel 6 nr. 1 bokstav b.

Lovpålagte forpliktelser: Opplysninger behandles når dette er nødvendig for å oppfylle rettslige forpliktelser, herunder krav etter bokføringslovgivningen og regelverket for advokatvirksomhet, jf. GDPR artikkel 6 nr. 1 bokstav c.

Administrasjon, sikkerhet og interessekonflikter: Vi kan behandle nødvendige personopplysninger på grunnlag av vår berettigede interesse i forsvarlig drift, sikkerhet, håndtering av henvendelser og kontroll av interessekonflikter, jf. GDPR artikkel 6 nr. 1 bokstav f. Behandlingen forutsetter at våre interesser ikke går foran den registrertes personverninteresser.

Samtykke: Der behandlingen krever samtykke, benyttes GDPR artikkel 6 nr. 1 bokstav a. Et samtykke kan når som helst trekkes tilbake, uten at dette påvirker lovligheten av behandling som allerede er gjennomført.

Ved behandling av særlige kategorier av personopplysninger skal det i tillegg foreligge et særskilt grunnlag etter GDPR artikkel 9. Opplysninger om straffbare forhold behandles i samsvar med GDPR artikkel 10 og gjeldende nasjonale regler.

5. Interessekonflikt

Før Spektor Advokat AS påtar seg et advokatoppdrag, gjennomføres kontroll av mulige interessekonflikter i samsvar med regelverket for advokatvirksomhet og Regler for god advokatskikk.

For å gjennomføre kontrollen kan vi behandle navn og andre nødvendige identifikasjonsopplysninger om klienten, motparter og andre involverte personer. Opplysningene benyttes for å vurdere om vi kan påta oss oppdraget uten at det oppstår interessekonflikter.

Opplysninger om andre personer enn den som bestiller tjenesten, begrenses til det som er nødvendig for formålet. Informasjon til slike personer gis etter en konkret vurdering av personvernregelverkets informasjonsplikt og eventuelle unntak, blant annet hensynet til advokatens taushetsplikt.

En bestilling innebærer ikke at Spektor Advokat AS har akseptert et advokatoppdrag. Oppdraget forutsetter blant annet at nødvendig kontroll av interessekonflikter er gjennomført.

6. Informasjonskapsler og analyseverktøy

DigiAdvokat benytter tekniske løsninger som er nødvendige for å drifte nettsiden, administrere bestillinger og gjennomføre betalinger. Dette kan innebære bruk av informasjonskapsler (cookies) og lignende teknologi.

Informasjonskapsler kan benyttes for å sikre nettsidens funksjonalitet, opprettholde nødvendige brukerinnstillinger og gjennomføre bestillings- og betalingsprosesser.

Informasjonskapsler og lignende teknologi som ikke er strengt nødvendig for tjenestens funksjonalitet, skal ikke benyttes uten at det er innhentet gyldig samtykke, jf. ekomloven § 3-15. Brukeren skal kunne trekke tilbake et slikt samtykke.

Dersom nettsiden benytter analyseverktøy, skal brukeren få informasjon om hvilke verktøy som benyttes, hvilke opplysninger som samles inn, formålet med behandlingen og lagringstiden.

Brukeren kan også administrere eller slette informasjonskapsler gjennom innstillingene i nettleseren.

7. Hvem vi deler opplysninger med

Spektor Advokat AS deler personopplysninger med eksterne leverandører når dette er nødvendig for å administrere og levere tjenestene, gjennomføre betalinger, ivareta informasjonssikkerheten eller oppfylle rettslige forpliktelser.

DigiAdvokat benytter blant annet følgende løsninger:

• Hostinger: Hosting og teknisk drift av nettsiden.
• LatePoint: Administrasjon av timebestillinger og tilhørende kundeopplysninger gjennom WordPress.
• Stripe: Gjennomføring og administrasjon av elektroniske betalinger.
• Microsoft 365: E-post, kalenderadministrasjon og videomøter gjennom blant annet Outlook og Teams.

Leverandørene får kun tilgang til opplysninger i den utstrekning det er nødvendig for de aktuelle tjenestene. Der leverandørene behandler personopplysninger på våre vegne, skal behandlingen være regulert gjennom nødvendige databehandleravtaler.

Enkelte leverandører kan også behandle personopplysninger som selvstendig behandlingsansvarlige, eksempelvis når dette er nødvendig for å oppfylle egne rettslige forpliktelser knyttet til betalingsformidling.

Personopplysninger kan også utleveres til offentlige myndigheter når dette følger av lov.

Ved eventuell overføring av personopplysninger til land utenfor EØS skal det foreligge et gyldig overføringsgrunnlag og nødvendige garantier i samsvar med GDPR kapittel V.

8. Lagring av opplysninger

Personopplysninger oppbevares så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

Opplysninger knyttet til bestillinger og henvendelser lagres så lenge det er nødvendig for å administrere tjenesten, følge opp henvendelsen og dokumentere eventuelle avtaleforhold.

Opplysninger som inngår i klientoppdrag, oppbevares i samsvar med gjeldende regelverk, krav til forsvarlig advokatvirksomhet og behovet for å dokumentere den juridiske bistanden som er ytt.

Regnskaps- og betalingsdokumentasjon oppbevares i samsvar med bokføringslovgivningens oppbevaringskrav.

Når opplysninger ikke lenger er nødvendige og det ikke foreligger rettslig grunnlag for videre oppbevaring, slettes eller anonymiseres de på en forsvarlig måte.

9. Dine rettigheter

Du har etter personvernforordningen rett til å få informasjon om hvordan vi behandler dine personopplysninger.

Avhengig av behandlingen og de vilkårene som følger av regelverket, kan du ha rett til:

• Innsyn i hvilke personopplysninger vi behandler om deg.
• Retting av uriktige eller ufullstendige opplysninger.
• Sletting av opplysninger når vilkårene for dette er oppfylt.
• Begrensning av behandlingen av personopplysninger.
• Dataportabilitet der regelverket gir rett til dette.
• Å protestere mot behandling som bygger på berettiget interesse.
• Å trekke tilbake samtykke dersom behandlingen bygger på samtykke.

Rettighetene kan være begrenset der oppbevaring eller behandling er nødvendig for å oppfylle rettslige forpliktelser, ivareta advokatens taushetsplikt eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Henvendelser om personvernrettigheter kan sendes til post@spektor.no. Vi vil behandle henvendelsen i samsvar med fristene som følger av personvernforordningen.

10. Klage

Dersom du mener at behandlingen av personopplysninger skjer i strid med regelverket, kan du klage til Datatilsynet.

11. Endringer

Denne personvernerklæringen kan oppdateres ved behov. Oppdatert versjon vil alltid være tilgjengelig på nettsiden.