Vi är måna om din personliga integritet och att skydda dina personuppgifter. Denna integritetspolicy beskriver den behandling av personuppgifter som vi utför i samband med klientuppdrag, avtal med leverantörer, konsulter eller andra externa parter, rekrytering, kommunikation, utskick och evenemang, alumnikontakter samt besök av vår hemsida och i våra lokaler. Integritetspolicyn beskriver dina rättigheter, redogör för vilka personuppgifter som samlas in, för vilka ändamål som personuppgifterna behandlas, vilken laglig grund som behandlingen vilar på, hur vi skyddar dina personuppgifter, när gallring och radering sker, hur eventuell överföring till tredje land eller internationell organisation sker samt hur du kan tillvarata dina rättigheter. Integritetspolicyn innehåller även information om hur du framför klagomål i fall du skulle vara missnöjd med vår personuppgiftsbehandling.
Gernandt & Danielsson Advokatbyrå KB (”Gernandt & Danielsson” eller ”vi”), organisationsnummer 969695-3703, Hamngatan 2, Box 5747, 114 87 Stockholm, är personuppgiftsansvarig för den behandling som sker av dina personuppgifter, vilket innebär att Gernandt & Danielsson är ansvarig för hur dina personuppgifter samlas in, behandlas och gallras.
Gernandt & Danielsson behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”) och annan tillämplig lagstiftning till skydd för den personliga integriteten.
Vänligen notera att Gernandt & Danielsson inte har någon kontroll över innehållet på de hemsidor tillhörande tredje part som anges nedan.
Enligt GDPR har du rätt till kontroll över dina personuppgifter samt rätt att få information från oss om hur vi behandlar uppgifter om dig. Nedan kan du läsa om dina rättigheter. Observera att dina rättigheter gäller i den utsträckning som följer av tillämplig dataskyddslagstiftning och att det kan finnas undantag från rättigheterna. Vi kan behöva mer information från dig för att bekräfta din identitet innan vi går vidare med din begäran om att utöva dina rättigheter.
Om du har frågor, klagomål eller vill utöva någon av dina rättigheter kan du kontakta oss på GDPR@gda.se eller per brev till följande brevkontorsadress:
Gernandt & Danielsson Advokatbyrå KB
Att. GDPR, Box 5747, 114 87 Stockholm
+ 46 8 670 66 00
Om du är missnöjd med vår behandling kan du även vända dig till Integritetsskyddsmyndigheten. Du kan också vända dig till tillsynsmyndigheten i det land där du bor eller arbetar. Mer information hittar du på Integritetsskyddsmyndighetens hemsida.
Vid utövande av någon av dina rättigheter nedan kan det ibland hända att din begäran helt eller delvis nekas. Som advokatbyrå krävs det att Gernandt & Danielsson efterlever vissa skyldigheter såsom tystnadsplikt och arkivering, vilket följer av Advokatsamfundets regelverk samt andra tillämpliga lagar och regler. Vi kan därför vara rättsligt förhindrade från att tillgodose din rättighet (artikel 23.1 GDPR samt tillämplig lagstiftning). Vidare kan din begäran nekas om dina uppgifter är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk (exempelvis artikel 17.3 e GDPR).
Om din begäran är uppenbart ogrundad eller orimlig (artikel 12.5 GDPR) har Gernandt & Danielsson rätt att vägra tillmötesgå din begäran eller ta ut en rimlig avgift som täcker de administrativa kostnaderna. Exempel på sådan begäran är om du vid upprepade tillfällen begär samma information.
Mer information om när din begäran kan nekas finner du på Integritetsskyddsmyndighetens hemsida.
En begäran från dig kommer att besvaras senast en (1) månad efter att din begäran mottagits av Gernandt & Danielsson. Vid behov kan tiden förlängas med ytterligare två (2) månader, vilket du kommer att underrättas om. Förlängning kan exempelvis ske om din begäran är komplicerad eller många ärenden inkommer samtidigt.
Mer information om tidsfrister finner du på Integritetsskyddsmyndighetens hemsida.
I det fall Gernandt & Danielsson behandlar dina personuppgifter baserat på ditt samtycke kan du när som helst återkalla hela eller delar av det samtycke som du lämnat. Samtycket kan återkallas genom att kontakta Gernandt & Danielsson som då kommer att upphöra med behandlingen som återkallelsen avser. Vänligen notera att ett återkallande av ditt samtycke inte påverkar lagligheten av den behandling som skedde baserat på samtycket innan ditt återkallande.
Mer information om samtycke finner du på Integritetsskyddsmyndighetens hemsida.
Du har rätt att begära information från Gernandt & Danielsson om användningen av de personuppgifter som rör dig och få en kopia av dessa tillsammans med viss närmare information om hur vi behandlar dina personuppgifter, s.k. registerutdrag.
Mer information om din rätt till tillgång finner du på Integritetsskyddsmyndighetens hemsida.
Du har rätt att begära att Gernandt & Danielsson rättar felaktiga, eller kompletterar ofullständiga, personuppgifter gällande dig.
Mer information om din rätt till rättelse finner du på Integritetsskyddsmyndighetens hemsida.
Du har rätt att begära att vi utan onödigt dröjsmål raderar dina personuppgifter. Efter en sådan begäran raderar vi dina personuppgifter om:
Krävs dina personuppgifter för att Gernandt & Danielsson ska kunna fullgöra skyldigheter enligt lag kan det hända att du inte kan få uppgifterna raderade. Detsamma gäller i det fall Gernandt & Danielsson har ett intresse att fortsatt behandla personuppgifterna som väger tyngre än ditt intresse.
Mer information om din rätt till radering finner du på Integritetsskyddsmyndighetens hemsida.
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter. Efter en sådan begäran begränsar vi behandlingen om:
Om behandlingen av personuppgifter har begränsats får uppgifterna bara användas (utöver att lagras) om du samtycker till det, om behandling behövs av rättsliga skäl, för att skydda någon annans rättigheter, eller av viktiga skäl för allmänintresset inom EU eller i ett medlemsland.
Mer information om din rätt till begränsad behandling finner du på Integritetsskyddsmyndighetens hemsida.
Om Gernandt & Danielssons behandling av dina personuppgifter grundar sig på ditt samtycke eller fullgörandet av ett avtal med dig, har du rätt att få de personuppgifter som du har lämnat till oss i ett elektroniskt format.
Om det är tekniskt möjligt kan du även få personuppgifterna överförda till annan personuppgiftsansvarig. Vänligen notera att din rätt till dataportabilitet inte omfattar personuppgifter som vi behandlar manuellt.
Mer information om din rätt till dataportabilitet finner du på Integritetsskyddsmyndighetens hemsida.
Du har rätt att invända mot vår behandling av dina personuppgifter när den grundar sig på vårt eller tredje parts berättigade intresse. Om du invänder måste vi visa våra berättigade intressen för behandlingen och att dessa väger tyngre än dina intressen, rättigheter och friheter för att vi ska få fortsätta med behandlingen.
Mer information om din rätt att invända finner du på Integritetsskyddsmyndighetens hemsida.
Informationen i denna del rör dig som är klient eller motpart, anställd hos, företrädare för eller ägare av klient, motpart eller målbolag samt närstående till sådana personer. Gernandt & Danielsson behandlar personuppgifter som vi erhåller i samband med att vi utför uppdrag och tillhandahåller juridiska tjänster samt vid förberedelse, administration och uppföljning av uppdrag.
De personuppgifter som behandlas i samband med klientuppdrag kan inkludera namn, födelsedatum, personnummer, telefonnummer, postadress, e‑postadress, passuppgifter eller andra legitimationsuppgifter, porträttfoto, medborgarskap, skatteinformation, om du är en politiskt exponerad person, om du är närstående till politiskt exponerad person, om du är verklig huvudman för juridisk person, om du är ställföreträdare för juridisk person, faktureringsinformation och korrespondens.
De uppgifter som du lämnar kan komma att kompletteras med uppgifter som vi hämtar från publika hemsidor, publika databaser eller betaldatabaser i syfte att säkerställa att personuppgifterna är korrekta.
Gernandt & Danielsson kan i enstaka fall behandla särskilda kategorier av personuppgifter (s.k. känsliga personuppgifter), såsom uppgifter om ras, etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, hälsa, medlemskap i fackförening, sexuell läggning eller enskilda uppgifter om lagöverträdelser om det är relevant för förberedelse eller utförandet av uppdraget.
Vi behandlar dina personuppgifter för att utföra våra uppdrag och fullgöra våra åtaganden. Detta inbegriper handläggning, kommunikation, mötesbokning, tids- och arvodesredovisning, fakturering och betalning samt dokumentering och arkivering efter avslutat uppdrag.
I samband med klientuppdrag krävs att Gernandt & Danielsson uppfyller skyldigheter enligt Advokatsamfundets regelverk samt tillämplig lagstiftning gällande penningtvätt, marknadsmissbruk, bokföring, jäv och skatt samt att vi vidtar lämpliga interna riskhanterings- och rapporteringsåtgärder. I samband med detta behandlas personuppgifter för att göra konfliktkontroller, få kundkännedom och uppnå övrig regelefterlevnad.
Som ett led i förbättringen av vår verksamhet behandlar vi personuppgifter för statistiska ändamål.
Dina personuppgifter kan även behandlas för att försvara oss mot rättsliga anspråk.
Den rättsliga grunden för personuppgiftsbehandling i samband med utförandet av våra uppdrag är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna bedriva advokatverksamheten och fullgöra våra åtaganden samt därtill relaterad administration för utförande av uppdrag. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgifter som behandlas i syfte att följa Advokatsamfundets regelverk är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR) samt att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c GDPR och 8 kap. 4 § rättegångsbalken (1942:740)). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna följa Advokatsamfundets regelverk. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgifter som behandlas i syfte att följa tillämplig lagstiftning gällande åtgärder mot penningtvätt, marknadsmissbruk, bokföring och skatt samt vidta lämpliga interna riskhanterings- och rapporteringsåtgärder är rättslig förpliktelse (artikel 6.1 c GDPR).
I den utsträckning känsliga personuppgifter behandlas görs det med den rättsliga grunden att behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk (artiklarna 6.1 f och 9.2 f GDPR) eller samtycke (artiklarna 6.1 a och 9.2 a GDPR). Om dina personuppgifter behandlas med rättslig grund i ditt samtycke, kommer behandlingen att fortsätta ske med den rättsliga grunden tills du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Känsliga personuppgifter behandlas även med den rättsliga grunden att behandlingen är nödvändig för att fullgöra skyldigheter inom arbetsrätten (artiklarna 6.1 c och 9.2 b GDPR).
Uppgifter om lagöverträdelser behandlas endast med den rättsliga grunden stöd i nationell rätt vid kontroll av jävsituation (4 § Integritetsskyddsmyndighetens föreskrifter (2024:1) om behandling av personuppgifter som rör lagöverträdelser) samt när det är nödvändigt för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras, eller för att kunna fullgöra en rättslig förpliktelse enligt lag eller förordning (5 § förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning).
Efter uppdragets slutförande sparar Gernandt & Danielsson dina personuppgifter i enlighet med vad som framgår nedan.
Om dina personuppgifter har behandlats för att uppfylla våra skyldigheter enligt Advokatsamfundets regelverk sparas dessa i minst tio (10) år eller den längre tid som klientförhållandet eller uppdragets natur kräver.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt penningtvättsregelverket sparas dessa i fem (5) till tio (10) år, beroende på om de bedöms nödvändiga för att upptäcka eller förebygga penningtvätt eller finansiering av terrorism.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt marknadsmissbrukslagstiftningen sparas dessa i fem (5) år.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt bokföringslagen (1999:1078) sparas dessa i sju (7) år efter senast bokföringspliktig händelse.
Dina uppgifter kan också sparas under längre tid om det behövs för vårt klientförhållande, annat berättigat intresse eller vid var tid tillämpliga regler för advokatbyråer.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Informationen i denna del rör dig som är leverantör, konsult eller annan extern part samt dig som är anställd av eller på annat vis relaterad till sådan person.
Gernandt & Danielsson erhåller och behandlar personuppgifter rörande anställda och uppdragstagare hos leverantörer, konsulter eller andra externa parter i samband med affärsförhållanden mellan Gernandt & Danielsson och dessa parter.
De personuppgifter som kan behandlas i samband med ingående av avtal med leverantör, konsult eller annan extern part inkluderar namn, födelsedatum, personnummer, telefonnummer, postadress, e-postadress, passuppgifter eller andra legitimationsuppgifter, porträttfoto, medborgarskap, skatteinformation samt faktureringsinformation och korrespondens. I enstaka fall kan enskilda uppgifter förekomma kring om du är en politiskt exponerad person, närstående till politiskt exponerad person samt om du är verklig huvudman eller ställföreträdare för juridisk person.
De uppgifter som du lämnar kan komma att kompletteras med uppgifter som vi hämtar från publika hemsidor, publika databaser eller betaldatabaser i syfte att säkerställa att personuppgifterna är korrekta.
Vi behandlar dina personuppgifter för att utvärdera avtal och fullgöra våra skyldigheter under sådana avtal samt administrera fakturering och betalning relaterad därtill.
I samband med granskning och administration av avtal med leverantör, konsult eller annan extern part måste Gernandt & Danielsson också uppfylla skyldigheter enligt Advokatsamfundets regelverk samt tillämplig lagstiftning såsom marknadsmissbruk, bokföring och skatt samt vidta lämpliga interna riskhanterings- och rapporteringsåtgärder. I samband med detta behandlas personuppgifter för att genomföra konfliktkontroller, få kundkännedom och uppnå övrig regelefterlevnad.
Dina personuppgifter kan även behandlas för att försvara oss mot rättsliga anspråk.
Den rättsliga grunden för personuppgiftsbehandling i samband med ingående och fullgörande av avtal med leverantör, konsult eller annan extern part är att behandlingen är nödvändig för att ingå eller fullgöra avtalet med den registrerade (artikel 6.1 b GDPR) eller ett berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna granska och utvärdera avtal, fullgöra samt administrera fakturering och betalning relaterad därtill. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling i syfte att följa Advokatsamfundets regelverk är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR) samt att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c GDPR och 8 kap. 4 § rättegångsbalken (1942:740)). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna följa Advokatsamfundets regelverk. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling som sker i syfte att följa tillämplig lagstiftning gällande exempelvis marknadsmissbruk, bokföring och skatt samt vidta lämpliga interna riskhanterings- och rapporteringsåtgärder är rättslig förpliktelse (artikel 6.1 c GDPR).
Den rättsliga grunden för personuppgiftsbehandling i syfte att försvara oss mot rättsliga anspråk är att behandlingen är nödvändig för att fullgöra avtal (artikel 6.1 b GDPR) och ett berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Dina personuppgifter sparas under den tid de krävs för att fullgöra våra skyldigheter under avtalet samt administrera fakturering och betalning relaterad därtill. Dina personuppgifter sparas också i den mån de fortfarande uppfyller ett berättigat intresse efter behovsprövning. I övrigt sparar Gernandt & Danielsson dina personuppgifter i enlighet med vad som framgår nedan.
Om dina personuppgifter har behandlats för att uppfylla våra skyldigheter enligt Advokatsamfundets regelverk sparas dessa i minst tio (10) år eller den längre tid som klientförhållandet eller uppdragets natur kräver.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt marknadsmissbrukslagstiftningen sparas dessa i fem (5) år.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt bokföringslagen (1999:1078) sparas dessa i sju (7) år efter senast bokföringspliktig händelse.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Informationen i denna del rör dig som medverkar i ett rekryteringsförfarande hos Gernandt & Danielsson och innefattar personuppgifter som du lämnar till oss i dina ansökningshandlingar, kommunicerar med oss via exempelvis e-post och sociala media samt personuppgifter från intervjuer, rekryteringsbyråer, kontroller och referenser, eventuella tester eller andra former av utvärderingar.
De personuppgifter som kan behandlas i samband med rekrytering inkluderar namn, födelsedatum, personnummer, telefonnummer, postadress, e-postadress, passuppgifter eller andra legitimationsuppgifter, medborgarskap, bolagsengagemang, ekonomi, CV, porträttfoto, utbildningsbetyg och arbetsbetyg, anställningsbevis, referenser och korrespondens.
De uppgifter som du lämnar kan komma att kompletteras med uppgifter som vi hämtar från publika hemsidor, publika databaser eller betaldatabaser i syfte att säkerställa att personuppgifterna är korrekta.
Gernandt & Danielsson kan i enstaka fall behandla särskilda kategorier av personuppgifter (s.k. känsliga personuppgifter), om dessa är nödvändiga för att kunna uppfylla våra skyldigheter enligt tillämplig lagstiftning inom arbetsrätten.
Gernandt & Danielsson behandlar personuppgifter som vi erhåller i samband med rekrytering. Vi behandlar dina personuppgifter för att kunna utföra rekryteringsprocessen och fullgöra våra åtaganden relaterade därtill. Detta inbegriper handläggning, kommunikation, mötesbokning, intervjuer, utvärdering, kontroll av jävssituation och arkivering. Gernandt & Danielsson kan även, efter ditt samtycke, spara dina uppgifter för framtida anställningar som kan passa dig.
Viss behandling under rekryteringsprocessen krävs för att Gernandt & Danielsson ska uppfylla rättsliga skyldigheter enligt Advokatsamfundets regelverk samt tillämplig lagstiftning inom arbetsrätten.
Dina personuppgifter kan även behandlas för att försvara oss mot rättsliga anspråk.
Den rättsliga grunden för personuppgiftsbehandling i samband med rekrytering är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna utföra rekryteringsprocesser samt fullgöra våra åtaganden relaterade därtill. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling i syfte att följa Advokatsamfundets regelverk är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR) samt att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c GDPR och 8 kap. 4 § rättegångsbalken (1942:740)). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna följa Advokatsamfundets regelverk. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling i syfte att följa tillämplig lagstiftning inom arbetsrätten är rättslig förpliktelse (artikel 6.1 c GDPR).
Den rättsliga grunden för personuppgiftsbehandling när vi sparar dina uppgifter för framtida anställningar baseras på ditt samtycke (artikel 6.1 a GDPR). Om dina personuppgifter behandlas med rättslig grund i ditt samtycke, kommer behandlingen att fortsätta ske med den rättsliga grunden tills du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Den rättsliga grunden för personuppgiftsbehandling i syfte att försvara oss mot rättsliga anspråk är att behandlingen är nödvändig för att fullgöra avtal (artikel 6.1 b GDPR) och ett berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
I den utsträckning känsliga personuppgifter behandlas görs det med den rättsliga grunden att behandlingen är nödvändig för att fullgöra skyldigheter inom arbetsrätten (artiklarna 6.1 c och 9.2 b GDPR).
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Dina personuppgifter sparas under den tid de krävs för att administrera rekryteringsprocessen samt uppfylla våra skyldigheter relaterade därtill. Efter rekryteringsprocessens slutförande sparar Gernandt & Danielsson dina personuppgifter i enlighet med vad som framgår nedan.
Om dina personuppgifter har behandlats för att uppfylla våra skyldigheter enligt Advokatsamfundets regelverk sparas dessa i minst tio (10) år efter rekryteringsförfarandets avslutande.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt arbetslagstiftning sparas dessa i två (2) år efter rekryteringsförfarandets avslutande. Dina personuppgifter kan sparas längre om de är behövliga vid anspråk enligt diskrimineringslagstiftningen och eventuell relaterad process.
Om dina personuppgifter har behandlats för framtida möjlig anställning grundat på ditt samtycke så behandlas dina uppgifter för detta ändamål till dess att du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Gernandt & Danielsson behandlar personuppgifter som du frivilligt lämnar till oss exempelvis när du kommunicerar med oss via e-post eller andra kanaler.
Uppgifterna vi behandlar när du kommunicerar med oss inkluderar ditt namn, postadress, e-postadress, telefonnummer, titel och arbetsgivare och den affärsrelation vi har med dig. Typen av personuppgifter som behandlas varierar beroende på vilken kanal du använder vid kommunikationen.
Vi behandlar dina personuppgifter för att kunna kommunicera med dig via den kanal du valt att använda vid kommunikationen.
Den rättsliga grunden för personuppgiftsbehandling i samband med vår kommunikation med dig är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att möjliggöra kommunikationen. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Personuppgifter som behandlas vid kommunikation med klient sparas i minst tio (10) år från dagen då uppdraget slutförs eller den längre tid som klientförhållandet eller uppdragets natur kräver, om personuppgifterna har behandlats för att uppfylla våra skyldigheter enligt Advokatsamfundets regelverk.
Dina uppgifter kan också sparas under längre tid om det behövs för vårt klientförhållande.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Gernandt & Danielsson behandlar personuppgifter som du lämnar till oss när du eller din arbetsgivare ber oss sända dig marknadsföring, nyhetsbrev eller liknande samt när du deltar på evenemang, seminarier och utbildningar hos oss.
De personuppgifter som behandlas i samband med utskick och evenemang inkluderar namn, telefonnummer, postadress, e-postadress, CV, porträttfoto, ljud- och bildupptagning, önskemål rörande utskick, preferenser kring mat och dryck samt korrespondens.
Inom ramen för Gernandt & Danielssons evenemang kan särskilda kategorier av personuppgifter (s.k. känsliga personuppgifter) förekomma om dessa är relevanta för evenemanget (exempelvis allergier).
Vi behandlar dina personuppgifter för att kunna sända dig olika former av utskick samt för att kunna anordna evenemang, seminarier och utbildningar samt administrera ditt deltagande. Detta inbegriper kommunikation, kontaktregister, deltagarlistor, dokumentation, mötesbokning, marknadsföring samt att förse dig med mat och dryck. Behandling av dina personuppgifter sker även för att uppfylla våra skyldigheter enligt tillämplig lagstiftning inom bokföring och marknadsföring.
Gernandt & Danielsson kan även, om du samtycker till det, spara dina uppgifter för framtida anställningar som kan passa dig.
Som ett led i förbättringen av vår verksamhet behandlar vi personuppgifter för statistiska ändamål.
Dina personuppgifter kan även behandlas för att försvara oss mot rättsliga anspråk.
Den rättsliga grunden för personuppgiftsbehandling i samband med utskick och evenemang är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att möjliggöra utskick samt för att planera och anordna evenemang. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling som sker i syfte att följa tillämplig lagstiftning inom bokföring och marknadsföring är rättslig förpliktelse (artikel 6.1 c GDPR).
Den rättsliga grunden för personuppgiftsbehandling när vi sparar dina uppgifter för möjlig framtida anställning baseras på ditt samtycke (artikel 6.1 a GDPR). Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Den rättsliga grunden för personuppgiftsbehandling i syfte att försvara oss mot rättsliga anspråk är ett berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
I den utsträckning känsliga personuppgifter gällande hälsa behandlas görs det med den rättsliga grunden samtycke (artiklarna 6.1 a och 9.2 a GDPR). Om dina personuppgifter behandlas med rättslig grund i ditt samtycke, kommer behandlingen att fortsätta ske med den rättsliga grunden tills du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt bokföringslagen (1999:1078) sparas dessa i sju (7) år efter senast bokföringspliktig händelse.
Om dina personuppgifter har behandlats grundat på ditt samtycke behandlas dina uppgifter för detta ändamål till dess att du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Informationen i denna del rör dig som är medlem i vår alumnigrupp.
De personuppgifter som behandlas i samband med ditt medlemskap i alumnigruppen inkluderar namn, telefonnummer, e-postadress, information om tidigare anställning hos oss, CV, ljud- och bildupptagning, önskemål rörande utskick, preferenser kring mat och dryck samt korrespondens.
De uppgifter som du lämnar kan komma att kompletteras med uppgifter som vi hämtar från publika hemsidor och social media.
Inom ramen för Gernandt & Danielssons evenemang kan särskilda kategorier av personuppgifter (s.k. känsliga personuppgifter) förekomma om dessa är relevanta för evenemanget (exempelvis allergier).
Vi behandlar dina personuppgifter för att kunna kommunicera med dig som medlem i alumnigruppen, administrera ditt medlemskap samt anordna evenemang. Behandling av dina personuppgifter sker även för att uppfylla våra skyldigheter enligt tillämplig lagstiftning inom bokföring och marknadsföring. Detta inbegriper kommunikation, kontaktregister, deltagarlistor, dokumentation, mötesbokning, marknadsföring samt att förse dig med exempelvis mat och dryck.
Den rättsliga grunden för personuppgiftsbehandling för dig som är medlem i alumnigruppen och därmed mottar utskick och inbjudningar baseras på ditt samtycke (artikel 6.1 a GDPR). Du kan närsomhelst välja att lämna alumnigruppen genom att kontakta Gernandt & Danielsson. Om dina personuppgifter behandlas med rättslig grund i ditt samtycke, kommer behandlingen att fortsätta ske med den rättsliga grunden tills du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns ytterligare information om hur du kan återkalla ditt samtycke.
Den rättsliga grunden för personuppgiftsbehandling i samband med ditt pågående medlemskap i alumnigruppen är intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att möjliggöra kommunikationen med dig samt för att planera och anordna evenemang för alumnigruppen. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Den rättsliga grunden för personuppgiftsbehandling som sker i syfte att följa tillämplig lagstiftning inom bokföring och marknadsföring är rättslig förpliktelse (artikel 6.1 c GDPR).
I den utsträckning känsliga personuppgifter såsom allergier behandlas görs det med den rättsliga grunden samtycke (artiklarna 6.1 a och 9.2 a GDPR). Om dina personuppgifter behandlas med rättslig grund i ditt samtycke, kommer behandlingen att fortsätta ske med den rättsliga grunden tills du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Om dina personuppgifter har behandlats grundat på ditt samtycke till medlemskap i alumnigruppen behandlas dina uppgifter för detta ändamål till dess att du återkallar ditt samtycke. Under avsnittet ”Dina rättigheter” finns information om hur du kan återkalla ditt samtycke.
Om dina personuppgifter har behandlats på grund av en rättslig förpliktelse enligt bokföringslagen (1999:1078) sparas dessa i sju (7) år efter senast bokföringspliktig händelse.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES.
Informationen i denna del rör dig som besöker vår hemsida. Gernandt & Danielssons hemsida samlar in personuppgifter med hjälp av cookies i samband med ditt besök. För mer information, vänligen se vår Cookiepolicy samt Post- och telestyrelsens hemsida.
Den information som skapas av de cookies som sätts när du besöker vår hemsida utgörs av uppgifter såsom anonymiserad IP-adress, längden på besöket, antal sidvisningar, vilka val som görs och hur du hittade till www.gda.se. För mer information, vänligen se vår Cookiepolicy.
Ändamålen med behandlingen är att underlätta och optimera användandet av hemsidan samt för statistik i syfte att kunna utvärdera hemsidans innehåll, struktur och navigation m.m.
Den rättsliga grunden för personuppgiftsbehandling i samband med att du besöker vår hemsida är intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att behandlingen är nödvändig för att kunna tillhandahålla en välfungerande hemsida, vilket är en viktig del av verksamheten och hur Gernandt & Danielsson förmedlar information. Vi bedömer att dessa intressen väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
Gernandt & Danielsson sparar inte dina personuppgifter under längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Detta innebär att vi genomför gallring, radering eller avidentifiering av dina personuppgifter när de inte längre är relevanta för det ändamål de samlades in för.
Hur länge viss information sparas varierar beroende på vilken cookie som används. För specifika lagringstider, vänligen se vår Cookiepolicy och cookie-bannern på www.gda.se.
Gernandt & Danielsson delar huvudsakligen dina personuppgifter med våra IT-leverantörer inom EU/EES samt leverantörer av cookies i enlighet med vår Cookiepolicy.
Informationen i denna del rör dig som besöker våra lokaler. Om du inte vill att vi behandlar personuppgifter som vi erhåller om dig genom övervakningskameror kan vi vara förhindrade att ge dig tillträde till våra lokaler.
I den mån en person på bildupptagningen är identifierbar utgör upptagningen personuppgifter i form av inspelning och bildupptagning. Det inspelade materialet kan innehålla uppgifter om lagöverträdelse.
Vi behandlar dina personuppgifter för att förebygga och utreda brott, identifiera och hantera risker, öka säkerheten för anställda och besökare, säkerställa klientsekretessen samt för att skydda Gernandt & Danielssons egendom. Personuppgiftsbehandlingen inbegriper kamerabevakningen med inspelning och bildupptagning. Kamerorna aktiveras endast vid in- eller utpassering.
Den rättsliga grunden för personuppgiftsbehandling i samband med ditt besök i våra lokaler är berättigat intresse enligt en intresseavvägning (artikel 6.1 f GDPR). Gernandt & Danielsson bedömer att kamerabevakningen och personuppgiftsbehandlingen är nödvändig för att förebygga och utreda brott, identifiera och hantera risker, öka säkerheten för anställda och besökare, säkerställa klientsekretessen samt för att skydda Gernandt & Danielssons egendom. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen, såsom din rätt att inte få dina uppgifter behandlade för det här syftet samt andra rättigheter och friheter. Under avsnittet ”Dina rättigheter” finns information om hur du kan invända mot denna bedömning.
I den utsträckning personuppgifter gällande lagöverträdelser behandlas är den rättsliga grunden att behandling är nödvändig för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras (artiklarna 6.1 f och 9.2 f GDPR samt 5 § förordning (2018:219) med kompletterande bestämmelser till EU:s dataskyddsförordning).
Huvudregeln är att inspelat material sparas i tre (3) dagar efter att upptagningen skedde, därefter raderas materialet automatiskt.
När visst material krävs för att vidta rättsliga åtgärder mot en person som spelats in, exempelvis vid upprättande av polisanmälan, sparas dock materialet så länge det är nödvändigt för att vidta dessa åtgärder, och raderas därefter.
Anställda vid Gernandt & Danielsson som behöver ha tillgång till personuppgifterna för att fullgöra de ändamål som listats ovan har tillgång till uppgifterna.
Dina personuppgifter kommer inte att lämnas till utomstående annat än i de fall då:
I de fall Gernandt & Danielsson kan komma att lämna ut uppgifter till utomstående som är självständigt personuppgiftsansvariga, såsom banker, inkassoföretag, försäkringsbolag, Skatteverket, Polismyndigheten, Kronofogdemyndigheten eller annan myndighet så gäller det företagets eller myndighetens integritetspolicy för behandlingen av dina personuppgifter.
I de fall Gernandt & Danielsson kan komma att lämna ut uppgifter till andra företag som behandlar personuppgifter för vår räkning (s.k. personuppgiftsbiträden) får dessa inte använda personuppgifterna för sina egna ändamål.
Dina personuppgifter kommer, som huvudregel, inte att överföras till länder utanför EU/EES.
Om en överföring till ett land utanför EU/EES, eller till en internationell organisation, skulle aktualiseras så kommer överföringen att ske i enlighet med gällande dataskyddslagstiftning. Landet ifråga måste ha en adekvat skyddsnivå eller så måste det finnas annan tillräcklig skyddsåtgärd som innebär att överföringen sker i enlighet med gällande lagstiftning, exempelvis genom användande av EU-kommissionens standardavtalsklausuler jämte andra säkerhetsåtgärder som kan aktualiseras i det enskilda fallet. På EU-kommissionen hemsida publiceras information om vilka länder som anses ha en adekvat skyddsnivå. Information på svenska finner du på Integritetsskyddsmyndighetens hemsida. Du har rätt att få en kopia av de eventuella skyddsåtgärder som har vidtagits genom att kontakta oss via de uppgifter som anges under avsnittet "Kontaktuppgifter" nedan.
Det är viktigt för Gernandt & Danielsson att dina personuppgifter är skyddade. Därför vidtar vi lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot otillbörlig åtkomst, utlämnande, förändring eller förstörelse.
Vi uppdaterar löpande våra åtgärder för att säkerställa att organisationen och systemen är säkra och skyddade.
Om Gernandt & Danielsson anlitar en utomstående leverantör till stöd för verksamheten ingås personuppgiftsbiträdesavtal samt avtal avseende sekretess, och andra relevanta regulatoriska avtal signeras av leverantören innan tjänsten tas i bruk.
Denna integritetspolicy kan, från tid till annan, komma att ändras eller uppdateras.
Den senaste versionen kommer alltid att finnas publicerad på vår hemsida. Besök därför gärna vår hemsida för att ta del av eventuella uppdateringar eller förändringar.
Denna integritetspolicy publicerades av Gernandt & Danielsson den 1 april 2026.
Om du har frågor, klagomål eller vill utöva någon av dina rättigheter kan du kontakta oss på GDPR@gda.se eller per brev till följande brevkontorsadress:
Gernandt & Danielsson Advokatbyrå KB
Att. GDPR, Box 5747, 114 87 Stockholm
+ 46 8 670 66 00
Om du är missnöjd med vår behandling av dina personuppgifter kan du även vända dig till Integritetsskyddsmyndigheten. Du kan också vända dig till tillsynsmyndigheten i det land där du bor eller arbetar. Mer information hittar du på Integritetsskyddsmyndighetens hemsida.