Click here for a non-binding assessment of your case

contact us

Click here for a non-binding assessment of your case

Contact Us

Privacy Policy

Home
Privacy Policy

Processing of personal data in Advokatfirmaet Bratlien.

Når du er i kontakt med oss, for eksempel som privatklient eller som kontaktperson hos en selskapsklient, behandler Advokatfirmaet Bratlien personopplysninger om deg. Nedenfor finner du derfor informasjon om hvilke personopplysninger som samles inn, hvorfor vi gjør dette, og dine rettigheter knyttet til behandlingen av personopplysningene.

Behandlingsansvarlig for personopplysningene vi behandler er Advokatfirmaet Bratlien ved styrets leder. Kontaktinformasjonen til Advokatfirmaet Bratlien er som følger:
Adresse: Advokatfirmaet Bratlien, Pilestredet 15, 0164 Oslo
E-post : afelad@advbratlien.no
Telefon : 41 45 80 80
Organisasjonsnr: 920 733 808

For spørsmål du måtte ha om vår behandling av personopplysninger kan du kontakte oss.

Why do we collect personal data and what kind of information do we collect?

Vi samler inn og bruker dine personopplysninger til ulike formål avhengig av hvem du er og hvordan vi kommer i kontakt med deg. Vi samler inn følgende personopplysninger til formålene angitt her:

  1. Etablering av klientforhold og administrasjon av klientforholdet. Det behandles i denne forbindelse kontaktinformasjon, dokumentasjon av identitet, betalingsopplysninger mv. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i) for privatklienter, og GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse) for kontaktpersoner for selskapsklienter og annet som behandles i tilknytning til selskapsklienter. I tillegg er Advokatfirmaet Bratlien pålagt rettslige forpliktelser i forbindelse med etablering av klientforhold som hvitvaskingsloven § 4 (2) nr. 3, jf. §§ 17 og 18, og behandler da etter GDPR artikkel 6 (1) c (behandlingen er nødvendig for å oppfylle en rettslig forpliktelse).
  2. Sakshåndtering. Det behandles i denne forbindelse personopplysninger som er nødvendige i relasjon til den aktuelle saken. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i) for privatklienter, og GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse) for kontaktpersoner for selskapsklienter og annet som behandles i tilknytning til selskapsklienter.
  3. Informasjon om motparter og andre tredjeparter. Det behandles i denne forbindelse personopplysninger som er nødvendige i relasjon til den aktuelle saken. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse). Vi har vurdert det slik at behandlingen er nødvendig for å løse innkomne saker mest mulig effektivt i samsvar med kommersielle hensyn og god advokatskikk. Ved behandling av særlige kategorier av opplysninger har behandlingen rettslig grunnlag i GDPR artikkel 9 (2) bokstav f (fastsette, gjøre gjeldende eller forsvare rettskrav).
  • Straffedommer og lovovertredelser. Det behandles i denne forbindelse personopplysninger som er nødvendige i relasjon til den aktuelle saken. Behandlingen skjer på grunnlag av GDPR artikkel 9 (2) bokstav f (fastsette, gjøre gjeldende eller forsvare rettskrav), samt en systembetraktning av straffeprosessloven og reglene for god advokatskikk punkt 2.3.
  • Lagring / oppbevaring av saksdokumenter. Det behandles i denne forbindelse personopplysninger som er nødvendige i relasjon til den aktuelle saken. Behandlingen skjer på grunnlag av rettslige forpliktelse til arkivering av pågående og avsluttede saker.
  • Fakturering. Det behandles i denne forbindelse kontaktinformasjon og betalingsinformasjon. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav b (behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i) for privatklienter, og GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse) for kontaktpersoner for selskapsklienter.
  • Utsendelse av markedsføring, nyhetsbrev og annen relevant informasjon om vår virksomhet. I denne sammenheng behandles navn og e-postadresse. Behandlingen skjer på grunnlag av samtykke fra den som mottar markedsføringen etter markedsføringsloven § 15 som regel kontaktperson hos en virksomhetsklient eller en privatperson.
  • Informasjon om potensielle klienter. I denne forbindelse behandles kontaktinformasjon. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse). Vi har vurdert det slik at behandlingen er nødvendig for å ivareta kommersielle hensyn ved vår virksomhet.
  • Kunnskapsforvaltning (f.eks. gjenbruk av dokumenter i senere saker). Personopplysninger som behandles i denne sammenheng er personopplysninger som er nødvendige i relasjon til den aktuelle saken. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse). Vi har vurdert det slik at behandlingen er nødvendig for å interne læringsprosesser og for å arbeide mer effektivt.
  • Rekruttering. I denne sammenheng behandles CV, søknad, attester, vitnemål, uttalelser fra referanser, interne vurderinger/intervjureferater, eventuelt personlighetstester og evnetester. Behandling av personopplysninger skjer på grunnlag av en avtale med den som søker stilling hos oss, dvs. GDPR artikkel 6 (1) bokstav b. Dersom vi beholder søknadsdokumentasjon etter en rekrutteringsprosess er avsluttet skjer dette på grunnlag av samtykke fra den som søker stillingen, jf. GDPR artikkel 6 (1) bokstav a.
  • Sikkerhet. I denne forbindelse behandles logger på servere, avdekking, oppklaring og oppfølgning av sikkerhetshendelser mv. Behandlingen skjer på grunnlag av GDPR artikkel 6 (1) bokstav f (behandlingen er nødvendig for formål knyttet til berettiget interesse). Vi har vurdert det slik at denne behandlingen er nødvendig for å ivareta informasjonssikkerhet og hindre uautorisert utlevering av personopplysninger.
  • Bruk av informasjonskapsler (cookies) til statistikk og nettsideutvikling. Vi bruker informasjonskapsler (cookies) til å loggføre bruken av Advokatfirmaet Bratliens internettsider: https://www.advbratlien.no. Vi gjør dette for å kunne måle trafikk og bruk, samt danne grunnlag for å forbedre nettsiden, bl.a. gjennom analyseverktøyet Google Analytics.

Informasjonen som samles via Google Analytics lagres på Googles servere i USA. Mottatte opplysninger underlegges her Googles retningslinjer for personvern. Ved å endre innstillingene i din nettleser kan du velge å avstå fra å ta i bruk informasjonskapsler. Dette kan redusere tilgangen til våre tjenester.

Disclosure of personal data to others

Vi utleverer eller overfører ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag eller pålegg for slik utlevering. Eksempler på dette vil typisk være rettslige forpliktelser som pålegger oss å gi ut informasjonen til motparter, domstoler eller offentlige organer.

Advokatfirmaet Bratlien bruker videre databehandlere til å behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:

Advisor, leverandør av våre dokumenthåndterings- og timeføringssystemer.

Sålett Data, leverandør av IT-driftstjenester

Storage time

Vi lagrer dine personopplysninger hos oss så lenge det er nødvendig for det formål personopplysningene ble samlet inn for.

Dette betyr for eksempel at personopplysninger vi behandler på grunnlag av ditt samtykke, vil slettes hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt. Personopplysninger vi behandler for å oppfylle en rettslig forpliktelse fra myndighetene slettes når lovgrunnlaget bestemmer det. Dette gjelder for eksempel bokførings- og regnskapsregler.

I tabellen under er en oversikt over hvor lenge vi behandler personopplysninger for ulike formål:

Formål Lagringstid
Klientadministrasjon Opptil 10 år etter avslutning av siste sak
Lagring/oppbevaring av saksdokumenter Opptil 10 år etter avslutning av siste sak
Faktureringsinformasjon Opptil 5 år etter utløpet av det regnskapsår fakturering ble foretatt
Informasjon om potensielle klienter Opptil 5 måneder
Kunnskapsforvaltning (f.eks. gjenbruk av dokumenter Opptil 10 år
Rekruttering Opptil 3 måneder etter utløpt søknadsfrist. Ved samtykke fra søkeren lagrer vi CV, søknad, attester og vitnemål i opptil 2 år for bruk i nye, relevante stillingsutlysninger.
Sikkerhetslogger Opptil 1 år
Sikkerhetskopier (backup) Opptil 3 år

Your rights when we process personal data about you

You have the right to demand access, rectification or deletion of the personal data we process about you. You also have the right to demand limited processing and, under certain conditions, to object to the processing. You can read more about these rights on the Norwegian Data Protection Authority’s website: www.datatilsynet.no.

In order to exercise your rights, you must contact us by e-mail or telephone. We will respond to your request as soon as possible, and at the latest within 30 days. We will ask you to verify your identity or provide additional information before we allow you to exercise your rights towards us. We do this to ensure that we only give access to your personal data to you – and not someone pretending to be you.

You may at any time withdraw your consent to our processing of personal data. The easiest way to do this is to contact us by email or phone.

Complainant

If you believe that our processing of personal data does not comply with what we have described here, or that we are otherwise in breach of data protection legislation, you may, after having raised this with us, complain to the Norwegian Data Protection Authority. You can find information on how to contact the Data Protection Authority on the Data Protection Authority’s website: www.datatilsynet.no.

Changes

If there are any changes to our services or changes to the regulations on the processing of personal data, this may result in changes to the information you have provided here. If we have your contact details, we will make you aware of these changes. In addition, updated information will always be readily available on our website.