Personuppgiftspolicy
Denna personuppgiftspolicy innehåller information om hur EdmarLaw AB, organisationsnummer 556791-2547, (”EdmarLaw”, ”vi” eller ”oss”) behandlar personuppgifter.
EdmarLaw är personuppgiftsansvarig för den personuppgiftsbehandling som sker i enlighet med denna personuppgiftspolicy. EdmarLaw kommer enbart samla in och behandla personuppgifter i enlighet med dataskyddsförordningen (EU 2016/679).
EdmarLaw behandlar följande personuppgifter som du väljer att lämna till oss:
(a) Personuppgifter hänförliga till klienter, antingen fysiska personer som själva är klienter, eller företrädare, kontaktpersoner och anställda hos ett företag eller en organisation som är klienter: namn, e-postadress, adress, telefonnummer, personnummer, kopior av identitetshandlingar, arbetsgivare, samt andra uppgifter som behövs för utförandet av vårt uppdrag.
(b) Personuppgifter hänförliga till motparter: namn, kontaktuppgifter, personnummer, och andra personuppgifter som behövs för utförandet av vårt uppdrag.
(c) Personuppgifter hänförliga till andra affärskontakter än (a) eller (b): namn, kontaktuppgifter och andra personuppgifter som behövs eller lämnas för utförandet av uppdraget eller tjänsten.
(d) Personuppgifter hänförliga till kandidater som söker jobb hos EdmarLaw: namn, kontaktuppgifter, arbetslivserfarenhet, utbildningshistorik, betyg, intressen, samt eventuella övriga uppgifter som den arbetssökande väljer att lämna i sin ansökan.
(e) Om en fysisk person kontaktar EdmarLaw via e-post eller telefon samlar EdmarLaw in namn, telefonnummer och e-postadress, beroende på kontaktform, samt övriga personuppgifter som krävs för att kunna assistera den som kontaktar EdmarLaw.
EdmarLaw kan komma att samla in personuppgifter från tredje parter, exempelvis samarbetspartners, myndigheter och domstolar samt offentliga register för utförandet av vårt uppdrag.
EdmarLaw behandlar personuppgifter för följande ändamål och baserat på följande lagliga grunder.
| Purpose of the processing | Legal grounds for processing | Categories of personal data | Storage time |
| To carry out and administer the mission as well as protect EdmarLaws clients’ interests. | In order to fulfill contractual obligations. | Name, email address, address, telephone number, social security number, copies of identity documents, employer as well as other data necessary for the execution of our assignment. | For 10 years from a specific contract completion, or such longer time as the Mission’s nature necessitates. |
| To perform mandatory conflict of interest checks and money laundering controls. | EdmarLaws legitimate interest or, where appropriate, to comply with applicable law. | Name, e-mail address, registration number, address, telephone number. | In 10 years from a specific contract completion, or such longer time as the Mission’s nature necessitates. |
| To manage the relationship with suppliers and other parties than clients and counterparties. | In order to fulfill contractual commitments, EdmarLaws. | Name, e-mail address, registration number, address, telephone number. | During the term of this agreement and for one year thereafter, unless a longer time is required to make legal claims. |
| To manage job applications. | Other legitimate interests during initial storage period. Then further treatment be based on consent. | Name, email address, address, telephone number and any other information which the applicant chooses to submit in their application. | For published vacancies: Until the position is filled, then with any consent. For unsolicited applications: Consent for continued storage is appropriate. |
| For accounting and billing purposes. | In order to carry out EdmarLaws contractual commitments and to comply with applicable law. | Name, email address, address, registration number, telephone number. | Until the debt is paid, and then for up to seven years in accordance with Swedish accounting rules. |
| To invite clients to events or to provide other relevant information. | Other legitimate interests. | Email address. | As long as the EdmarLaw sends out such information, unless the recipient declines. |
| To manage and assist those who contact us. | Other legitimate interests. | Name, email address, phone number. | As long as it is required to assist in the contacting us. |
| For statistical purposes related to how visitors use the EdmarLaws website. | Other legitimate interests. | The categories listed under the heading Cookies. | 6 months. |
| In order to comply with applicable law, such as the Bookkeeping Act. | In order to comply with applicable law. | Name, email address, address, registration number, telephone number. | In accordance with the law (according to Swedish accounting rules for seven years). |
För att utföra vårt uppdrag kan EdmarLaw komma att lämna ut personuppgifter till tredje part, exempelvis domstolar, skiljedomsinstitut, myndigheter, advokatbyråer, revisorer, konsulter och motparter. EdmarLaw kommer endast att lämna ut personuppgifter i den mån det krävs för att tillvarata EdmarLaws klienters intresse och/eller för att utföra vårt uppdrag. Vid sådan överföring är EdmarLaw fortsatt personuppgiftsansvarig för sin behandling, medan mottagande tredje part antingen blir personuppgiftsansvarig för sin vidarebehandling eller personuppgiftsbiträde till EdmarLaw, utifrån omständigheterna i det specifika fallet.
För att EdmarLaw ska kunna utföra sitt uppdrag delar EdmarLaw personuppgifter med andra parter som behandlar data för EdmarLaws räkning. EdmarLaw använder följande underleverantörer.
| Subcontractor (name service) | Country/region where the service performed | Mechanism for transfer to a third country | Type of service |
| Dropbox, Inc. | EU/EEA/United States | Certification according to EU-U.S. Data Privacy Framework | Cloud computing, storage and backup |
| Google, Inc. (Google Analytics) | EU/EEA/ United States | Certification according to EU-U.S. Data Privacy Framework | Statistics related to our Web site |
| K10 Redovisning i Kalmar AB | EU | – | Bookkeeping and accounting |
| Microsoft (Office 365) | EU/EEA/ United States | Certification according to EU-U.S. Data Privacy Framework | Cloud computing, storage and backup |
| Netintegrate Sweden AB | EU | – | It Support |
| P & K TimeApp AB (TimeApp) | EU | – | Time tracking and invoicing |
EdmarLaw samarbetar endast med företag som behandlar personuppgifter inom EU/EES eller med företag som anses upprätthålla samma skyddsnivå som inom EU/EES genom att t.ex. tillämpa EU:s standardavtalsklausuler samt de ytterligare skyddsåtgärder som bedöms behövliga.
EdmarLaw lämnar ut nödvändiga personuppgifter till myndigheter som polis, skattemyndigheter eller andra myndigheter om EdmarLaw är skyldigt att göra det enligt lag. Ett exempel på sådan utlämning är för att bekämpa penningtvätt och finansiering mot terrorism.
Rätt till registerutdrag.Du har rätt att begära ett registerutdrag över dina personuppgifter som vi lagrar och behandlar. Din begäran måste skickas in skriftligen till oss enligt kontaktuppgifterna nedan och ha din underskrift.
Rätt till rättelse.EdmarLaw vill att du korrigerar felaktig eller inkomplett information om dig själv och ber dig därför att kontakta oss i sådana fall.
Dataportabilitet.När det gäller personuppgifter som du har lämnat till oss kan du ha rätt att begära överflyttning till annan leverantör. Kontakta oss om du vill ha hjälp med detta.
Rätten att bli bortglömd.Du har rätt att motsätta dig vår behandling av dina personuppgifter. Konsekvensen av detta kan bli att vi inte längre kan utföra uppdraget. Kontakta oss så tar vi ställning till i vilken utsträckning detta är möjligt.
Marknadsföringskommunikation.Du kan när som helst avstå från att ta emot marknadsföringskommunikation från EdmarLaw genom att meddela oss detta.
Säkerhet är viktigt för EdmarLaw, som vidtar adekvata tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att personuppgifter inte kan missbrukas, förloras eller förfogas över av obehöriga i samband med att EdmarLaw behandlar personuppgifter enligt denna personuppgiftspolicy. Det innebär bland annat att vi tillämpar kryptering på alla enheter, multifaktorautentisering vid all inloggning, regelbunden säkerhetskopiering, virusskydd, regelbunden gallring samt intern åtkomstbegränsning utifrån roller och behörighet.
EdmarLaw uses Google Analytics statistics tool (cookies _ga and _gat) to see visitor statistics and to improve the site according to how our visitors are using it. A cookie is a small text file containing information that is saved on your computer. If you do not accept cookies, you can adjust your web browser settings to not accept cookies (disabling) or to inform you when a cookie is being used.
When you visit the EdmarLaws website, the following data is collected through cookies: traffic data, IP address, type of device, operating system, the browser type the visitor is using and how visitors use our site.
EdmarLaw förbehåller sig rätten att göra ändringar i denna personuppgiftspolicy.
Alla ändringar i denna personuppgiftspolicy kommer att offentliggöras på vår webbplats. Vänligen besök vår webbplats regelbundet för att hålla dig underrättad om eventuella förändringar.
För ytterligare information om EdmarLaws personuppgiftshantering, eller om du har frågor, är du välkommen att kontakta EdmarLaw på: info@edmarlaw.se.
Är du missnöjd med hur vi behandlar dina personuppgifter bör du i första hand vända dig till EdmarLaw. Du kan även vända dig till Datainspektionen, +46 8 657 61 00, datainspektionen@datainspektionen.se, Box 8114, 104 20 Stockholm.