Personuppgiftsansvarig
Ekonomie doktor Fredrik Jörgensen Rättsakuten AB, organisationsnummer 559078-2131, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
Kontaktuppgifter:
Ekonomie doktor Fredrik Jörgensen Rättsakuten AB
E-post: [email protected]
Telefon: 08-384907
Frågor om personuppgiftsbehandling kan även skickas till Fredrik Jörgensen på fredrik.jorgensen@rattsakuten.
2. Vilka personuppgifter Rättsakuten behandlar
Rättsakuten kan behandla bland annat följande personuppgifter:
namn
personnummer och födelsedatum
adress och kontaktuppgifter
uppgifter om familj och andra relationer
ekonomiska uppgifter
anställnings- och företagsuppgifter
fastighets- och avtalsuppgifter
uppgifter om rättsliga tvister och myndighetsärenden
kommunikation, handlingar, fotografier, ljudfiler och annan bevisning
uppgifter om motparter, vittnen, ombud och andra berörda personer
tekniska uppgifter från webbplatsen, såsom IP-adress och användningsdata.
Beroende på uppdraget kan Rättsakuten även behandla känsliga personuppgifter, uppgifter om lagöverträdelser och andra uppgifter som kräver särskilt skydd.
3. Varifrån uppgifterna kommer
Personuppgifter kan komma från
klienten
motparter och deras ombud
domstolar och myndigheter
försäkringsbolag
banker och andra finansiella aktörer
arbetsgivare och avtalspartners
vittnen och andra personer
offentliga register och rättsdatabaser
Rättsakutens webbplats och kontaktformulär.
4. Ändamål med behandlingen
Rättsakuten behandlar personuppgifter för att
bedöma och anta nya uppdrag
kontrollera identitet, behörighet och intressekonflikter
ge juridisk rådgivning
företräda klienter i tvister och andra rättsliga ärenden
upprätta, granska och hantera dokument
kommunicera med klienter, domstolar, myndigheter och andra berörda
administrera uppdrag, fakturering och betalningar
uppfylla bokförings-, skatte- och andra rättsliga skyldigheter
fastställa, göra gällande och försvara rättsliga anspråk
upprätthålla informationssäkerhet
utveckla och kvalitetssäkra Rättsakutens arbetsmetoder och tjänster
hantera webbplats, marknadsföring och förfrågningar.
5. Rättsliga grunder
Behandlingen sker beroende på omständigheterna med stöd av
avtal eller åtgärder som vidtas på begäran innan avtal ingås
rättslig förpliktelse
berättigat intresse
fastställande, utövande eller försvar av rättsliga anspråk
samtycke, när samtycke är en lämplig och giltig rättslig grund.
Rättsakuten grundar inte behandling på samtycke enbart därför att en person frivilligt har lämnat en uppgift.
När känsliga personuppgifter behandlas sker detta endast när det finns stöd i dataskyddslagstiftningen, exempelvis när behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
6. Användning av artificiell intelligens
Rättsakuten kan använda artificiell intelligens, språkmodeller, automatiserade analysverktyg och andra digitala hjälpmedel vid utförandet av juridiska uppdrag och för interna administrativa ändamål.
Verktygen kan användas för exempelvis
rättslig informationssökning
analys och strukturering av material
sammanställningar och sammanfattningar
översättning
korrekturläsning
beräkningar
framtagande av utkast till juridiska dokument och kommunikation.
Användningen innebär inte att en AI-tjänst självständigt fattar juridiska beslut om klientens ärende. Juridiska slutsatser och slutliga arbetsresultat granskas av Rättsakuten.
7. Begränsning av uppgifter vid AI-användning
Rättsakuten ska, med hänsyn till uppdragets art och uppgifternas känslighet, begränsa de personuppgifter som behandlas i externa AI-tjänster.
När det är lämpligt används anonymisering, pseudonymisering, avidentifiering eller andra metoder för att minska risken för att en person kan identifieras.
Rättsakuten ska undvika att lämna fler uppgifter till en AI-tjänst än vad som är nödvändigt för det aktuella ändamålet.
8. Leverantörer av AI- och IT-tjänster
Rättsakuten kan anlita leverantörer av
AI- och språkmodelltjänster
molnlagring
e-post och kommunikation
dokumenthantering
bokföring och fakturering
ärende- och tidsredovisningssystem
webbhotell och webbplatsanalys
rättsdatabaser och informationssökning.
En leverantör kan vara personuppgiftsbiträde, självständigt personuppgiftsansvarig eller ha en annan dataskyddsrättslig roll beroende på tjänstens utformning och avtalsvillkor.
När en leverantör är personuppgiftsbiträde ska behandlingen regleras genom personuppgiftsbiträdesavtal när det krävs enligt lag.
9. Mottagare av personuppgifter
Personuppgifter kan lämnas till
domstolar och myndigheter
motparter och deras ombud
försäkringsbolag
banker och betalningsförmedlare
revisorer och ekonomiska rådgivare
sakkunniga, konsulter och andra rådgivare
IT-, AI- och molntjänstleverantörer
andra mottagare när det krävs för att utföra uppdraget eller följa lag.
Rättsakuten säljer inte personuppgifter.
10. Överföring utanför EU och EES
Vissa leverantörer kan behandla personuppgifter utanför EU och EES.
När en sådan överföring sker ska Rättsakuten säkerställa att det finns en tillåten överföringsmekanism, exempelvis
beslut om adekvat skyddsnivå
EU-kommissionens standardavtalsklausuler
annan laglig grund enligt dataskyddsförordningen.
Rättsakuten ska vid behov bedöma om kompletterande skyddsåtgärder krävs.
11. Automatiserade beslut
Rättsakuten använder inte automatiserat beslutsfattande som ensamt medför rättsliga följder för den registrerade eller på liknande sätt påverkar denne i betydande grad.
AI-genererat material används som stöd och omfattas av mänsklig bedömning när materialet ligger till grund för juridisk rådgivning eller andra väsentliga åtgärder.
12. Lagringstid
Personuppgifter sparas inte längre än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas.
Uppgifter i klientärenden kan sparas under den tid som krävs för att
utföra och avsluta uppdraget
uppfylla bokförings- och andra rättsliga skyldigheter
hantera preskriptionsfrister
fastställa, göra gällande eller försvara rättsliga anspråk
hantera krav från försäkringsbolag och andra berörda.
Olika uppgifter kan därför omfattas av olika lagringstider.
13. Informationssäkerhet
Rättsakuten vidtar tekniska och organisatoriska säkerhetsåtgärder med hänsyn till behandlingens art, omfattning, sammanhang och risker.
Åtgärderna kan innefatta
behörighetsstyrning
lösenordsskydd och flerfaktorsautentisering
kryptering
säkerhetskopiering
begränsad åtkomst
avtal och instruktioner till leverantörer och medarbetare
anonymisering och pseudonymisering
rutiner för personuppgiftsincidenter.
Ingen överföring eller lagring av information kan dock garanteras vara helt riskfri.
14. Den registrerades rättigheter
Den registrerade kan, när förutsättningarna enligt dataskyddsförordningen är uppfyllda, begära
information om behandlingen
tillgång till sina personuppgifter
rättelse av felaktiga uppgifter
radering
begränsning av behandling
dataportabilitet
invändning mot behandling som grundas på berättigat intresse
återkallelse av samtycke.
Rättigheterna är inte absoluta. Rättsakuten kan i vissa fall vara skyldig eller berättigad att fortsätta behandlingen, exempelvis för att uppfylla lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
15. Klagomål
Den som anser att Rättsakutens behandling av personuppgifter strider mot dataskyddslagstiftningen kan kontakta Rättsakuten.
Den registrerade har även rätt att lämna klagomål till Integritetsskyddsmyndigheten.
16. Klientens egen användning av AI-tjänster
Klienter och andra uppgiftslämnare bör inte lämna känsliga eller konfidentiella uppgifter om sitt ärende till en extern AI-tjänst utan att först kontrollera tjänstens integritetsvillkor och säkerhetsinställningar.
Rättsakuten rekommenderar särskilt att följande inte lämnas till öppna AI-tjänster:
personnummer
medicinska uppgifter
ekonomiska uppgifter
företagshemligheter
lösenord och inloggningsuppgifter
sekretessbelagda handlingar
bevisning
kommunikation med Rättsakuten
identifierande uppgifter om barn, motparter, vittnen eller andra personer.
Rättsakuten ansvarar inte för hur en AI-leverantör behandlar uppgifter som klienten själv lämnar till leverantören.
17. Ändringar av policyn
Rättsakuten kan uppdatera denna integritetspolicy när verksamheten, tekniken, leverantörerna eller lagstiftningen förändras.
Den senaste versionen publiceras på Rättsakutens webbplats med angivande av versionsdatum.