Privatlivspolitik

Du skal kunne få juridisk hjælp med klarhed om, hvad der sker med dine oplysninger.

1. Hvem er ansvarlig?

Talmedjurist.dk drives af AYA Legal Group ApS, CVR 46414748, Rådhusstræde 15, 1466 København K. Selskabet er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med tjenesten.

Spørgsmål og anmodninger om dine oplysninger kan sendes til info@ayalegal.dk.

2. Hvilke oplysninger behandler vi?

Ved en henvendelse eller booking kan vi behandle dit navn, e-mail, telefonnummer, valgte retsområde, samtaletid, sagsbeskrivelse og dokumenter. I en betalt booking indgår også ordrenummer, beløb, betalingsstatus, fakturaoplysninger og dokumentation for aftalen og dine valg om tidlig opstart.

Din sag kan indeholde oplysninger om eksempelvis ansættelse, økonomi, familie, modparter eller myndigheder. Vi kan modtage oplysninger fra dig, din repræsentant og – når det er relevant og lovligt – andre parter eller offentlige registre. Vi giver de personer, oplysningerne handler om, den lovpligtige information, med de undtagelser der følger af reglerne.

Ved besøg kan hosting- og sikkerhedsløsninger behandle tekniske oplysninger som IP-adresse, tidspunkt, browser og den side, du anmoder om. Se også cookiepolitikken om eksterne skrifttyper.

3. Formål og behandlingsgrundlag

Vi bruger ikke din sagsbeskrivelse eller dine dokumenter til markedsføring. Accept af handelsbetingelserne er ikke et generelt samtykke til behandling af personoplysninger.

4. Følsomme oplysninger og dokumenter

Send kun det, der er nødvendigt for din sag. Undlad CPR-nummer og uvedkommende følsomme oplysninger. Oplysninger om andre personer skal begrænses til det relevante.

Hvis sagen nødvendiggør følsomme oplysninger, eksempelvis helbredsoplysninger, kræves både et grundlag efter artikel 6 og en undtagelse efter artikel 9. Artikel 9, stk. 2, litra f, kan anvendes, hvor behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav. Det er ikke en generel tilladelse til at behandle alt følsomt materiale.

Oplysninger om strafbare forhold vurderes særskilt efter artikel 10 og databeskyttelseslovens § 8. CPR-numre behandles kun, hvis betingelserne i databeskyttelseslovens § 11 er opfyldt. Vi kan bede dig fjerne eller sende oplysninger på en anden måde, når det er nødvendigt.

5. Hvem får adgang?

Kun relevante medarbejdere og leverandører skal have adgang til nødvendige oplysninger. Fortrolige sagsoplysninger udleveres ikke til andre rådgivere eller samarbejdspartnere uden aftale med dig eller et andet lovligt grundlag.

• Scalingo og Scaleway: Testhjemmesiden og PostgreSQL-databasen drives hos Scalingo i Frankrig. Kontaktfelter, sagsbeskrivelse og dokumentreferencer er yderligere krypteret i databasen med en særskilt nøgle. Databaseforbindelsen bruger TLS med kontrol af servercertifikatet. Testdokumenter overføres til en privat Scaleway-bucket i Paris (fr-par), med kryptering under overførslen og serverbaseret kryptering af filerne. Filerne kan ikke hentes via offentlige lageradresser. Hentning kræver enten uploadbrowserens signerede cookie eller et tidsbegrænset adgangslink fra en testmail. Adgangslinks skal behandles fortroligt. Underleverandører og databehandleraftaler færdiggøres før kundedrift.
• Nets/Nexi: betalingsudbyder i testmiljøet. Der sendes en generel testordre, beløb, valuta og tilfældig reference. Kort- og eventuelle kontaktoplysninger indtastes på Nets/Nexis betalingsside; brug kun testoplysninger. Sagsbeskrivelser og dokumenter sendes ikke til Nets. Betalingsudbyderen kan være selvstændig dataansvarlig for egne lovpligtige formål. Vi opbevarer ikke fulde kortnumre eller kontrolcifre.
• Mail: Vi bruger Proton til e-mail. I testtilstanden sendes både den interne bookingmail og testkundens bekræftelse kun til info@ayalegal.dk. Den interne testmail indeholder kontaktfelter, rådgivningsområde, samtaletid, pris, sagsbeskrivelse og eventuelle beskyttede dokumentlinks. Kundebekræftelsen indeholder bookingoplysninger og kopier af vilkår og privatlivspolitik. Testmails gemmes også i Protons mailmapper efter kontoens almindelige indstillinger.
• Andre modtagere: eksempelvis bogføringsleverandør, revisor, myndigheder eller en anden juridisk rådgiver, når det er nødvendigt og lovligt. Identitet og rolle for de valgte leverandører færdiggøres inden drift.

6. Oplysninger uden for EU/EØS

Den planlagte hosting og dokumentlagring skal placeres i EU. Leverandørens hjemland er ikke i sig selv garanti for, at der ikke sker overførsler via support eller underleverandører. De konkrete dataforløb skal kontrolleres før lancering.

Ved brug af Proton kan oplysninger blive behandlet i Schweiz. Schweiz er omfattet af EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau. Andre overførsler uden for EU/EØS kræver et gyldigt overførselsgrundlag og eventuelle supplerende foranstaltninger. Du kan kontakte os for oplysninger om de relevante garantier.

7. Hvor længe gemmer vi oplysninger?

Testbookinger, krypterede kontaktfelter, sagsbeskrivelser og mailkøposter sættes til sletning efter 24 timer og fjernes ved næste automatiske databaseoprydning. Ved driftsstop sker sletning efter genstart. Betalingsstatus kontrolleres hos Nets, også når testkunden ikke vender tilbage fra betalingsvinduet. En valgt testtid holdes under betaling og frigives først efter bekræftet afslutning uden betaling; uklare betalingsforsøg kan kræve kontrol.

Testfiler gemmes privat hos Scaleway, når du starter testbetalingen. Adgangscookies og dokumentlinks udløber én time efter upload. Du kan hente eller slette filerne på betalingssiden efter tilbagekomsten fra Nets, også efter afbrudt betaling. Gemte filer sættes til automatisk sletning efter én time; serveren rydder op ved opstart og hvert kvarter. Ved driftsstop sker sletning først ved næste oprydning. Mislykkede uploads forsøges slettet straks. Testmails, betalingsudbyderens registre og databasebackups kan have særskilte opbevaringsfrister; sletning fra den aktive testdatabase sletter ikke straks disse kopier.

Dato, tid, beløb, testreference, betalings-id og eventuel tilfældig dokumentreference opbevares i en signeret cookie i op til én time. En separat, signeret adgangscookie indeholder filnavne, størrelser, filtyper og tilfældige dokument-id'er, men ikke filindhold. Nets opbevarer testordren efter sine vilkår. Filer på din egen enhed slettes ikke af hjemmesiden.

I den færdige tjeneste er udgangspunktet, som i AYA's politik, op til fem år efter klientforholdets ophør for nødvendigt sagsmateriale og aftaledokumentation. Vi vurderer løbende, hvad der fortsat er nødvendigt. Materiale uden betydning slettes tidligere; retskrav eller særlige lovkrav kan begrunde længere opbevaring.

Forespørgsler, der ikke fører til en aftale, gemmes kun, så længe de er nødvendige for at håndtere henvendelsen og et konkret dokumentationsbehov. Regnskabsmateriale gemmes som udgangspunkt i fem år fra udgangen af det relevante regnskabsår. Tekniske log- og backupfrister samt håndtering af afbrudte bookinger fastlægges særskilt før lancering.

8. Dine rettigheder

Du kan efter reglernes betingelser få indsigt, få rettet oplysninger, få slettet oplysninger, få begrænset behandlingen og få udleveret visse oplysninger i et struktureret format. Du kan gøre indsigelse mod behandling baseret på legitime interesser og trække et samtykke tilbage uden at påvirke tidligere lovlig behandling. Rettighederne er ikke ubetingede; eksempelvis kan bogføringspligten begrænse sletning.

Vi besvarer normalt en anmodning senest en måned efter modtagelsen og oplyser dig om en eventuel lovlig forlængelse. Vi kan bede om tilstrækkelig dokumentation for din identitet. Du kan klage til Datatilsynet.

9. Dine oplysninger og valg

Kontakt- og bookingoplysninger er nødvendige for at levere samtalen. Uden dem kan vi ikke gennemføre bookingen. Dokumenter er som udgangspunkt valgfrie, men manglende relevant materiale kan begrænse rådgivningen. Vi træffer ikke afgørelser med retsvirkning for dig alene ved automatiseret behandling. Automatisk frasortering af tider efter forberedelsesfristen er almindelig bookingfunktionalitet.

10. Ændringer og kontakt

Politikken opdateres, når tjenesten eller behandlingen ændres. Væsentlige ændringer meddeles på en passende måde. Skriv til info@ayalegal.dk, hvis du har spørgsmål.

Spørgsmål? Skriv til info@ayalegal.dk.