Integritetspolicy

Lorentzen & Partners, Statsautoriserede Revisorer ApS
(CVR-nr 45 32 89 88)

1. Övergripande principer

Hos Lorentzen & Partners, Statsautoriserede Revisorer ApS (”L&P”, ”vi”, ”oss”) tar vi skyddet av personuppgifter på stort allvar.

• Vi behandlar endast personuppgifter som är nödvändiga för:
• att leverera avtalade tjänster
• att uppfylla avtalsenliga förpliktelser
• att följa gällande lagstiftning
• att tillvarata legitima affärsmässiga intressen

Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR), dataskyddslagen samt annan relevant lagstiftning.

Denna integritetspolicy gäller när vi är personuppgiftsansvariga.

2. Personuppgiftsansvarig eller personuppgiftsbiträde

När vi är personuppgiftsansvariga

Vid intygsuppdrag (revision, översiktlig granskning m.m.) och självständig rådgivning är vi personuppgiftsansvariga för de personuppgifter vi behandlar.

När vi är personuppgiftsbiträde

Vid exempelvis bokföring, löneadministration eller annan administrativ assistans behandlar vi personuppgifter för kundens räkning och enligt instruktion. I dessa fall ingår vi ett skriftligt personuppgiftsbiträdesavtal.

3. Vilka personuppgifter behandlar vi?

Beroende på relationen kan vi behandla:

Allmänna personuppgifter

• Namn
• Adress
• Telefonnummer
• E-post
• Tjänst/funktion
• CVR-koppling

Identifieringsuppgifter (penningtvättslagstiftning)

• Personnummer
• Kopia av pass eller körkort
• Information om verkliga huvudmän
• Ekonomisk och skattemässig information
• Redovisningsdata
• Skatteuppgifter
• Löneuppgifter
• Bankuppgifter

Känsliga uppgifter (endast vid behov)

• Hälsouppgifter
• Information om fackföreningsförhållanden
• Domar i brottmål (endast om det är lagstadgat)

Vi samlar inte in fler uppgifter än nödvändigt.

4. Ändamål och rättslig grund

Vi behandlar personuppgifter med följande rättslig grund:

• Fullgörande av avtal (GDPR art. 6, punkt 1, led b)
• Rättslig förpliktelse (revisorslagen, bokföringslagen, penningtvättslagen m.m.)
• Berättigat intresse (t.ex. kvalitetssäkring, konfliktkontroll)
• Samtycke, om relevant (kan alltid återkallas)

5. Lagring och radering

Vi sparar personuppgifter så länge det är nödvändigt enligt:

• Bokföringslagen
• Revisorslagen
• Penningtvättslagen
• Skadeståndsrättsliga preskriptionsregler

Som huvudregel sparas uppgifter i 5 år efter att kundförhållandet upphört, såvida inte längre lagring är nödvändig.

Ansökningar raderas som huvudregel senast 6 månader efter mottagandet, såvida inte samtycke till längre lagring föreligger.

6. Utlämnande av uppgifter

Vi lämnar endast ut uppgifter när:

• Det är nödvändigt för att kunna leverera tjänsten
• Det följer av lagstiftningen
• Det sker till underbiträden under ett personuppgiftsbiträdesavtal
• Det sker till offentliga myndigheter (t.ex. Skatteverket, Bolagsverket)

Vid kvalitetskontroll kan uppgifter lämnas ut till tillsynsmyndigheter eller nätverkskontroll under sekretess.

Vi säljer aldrig personuppgifter.

7. Penningtvättslagstiftningen

Som revisionsbyrå omfattas vi av penningtvättslagen och är skyldiga att:

• Genomföra kundkännedomsprocedurer
• Hämta in och spara legitimation
• Övervaka transaktioner
• Anmäla misstanke till Finanspolisen

Vid underrättelse har vi tystnadsplikt och får inte informera den berörda personen.

8. Säkerhet

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:

• Åtkomststyrning
• Krypterad kommunikation
• Backup och loggning
• Interna policyer och utbildning

Elektronisk kommunikation kan dock innebära en viss risk som inte helt kan elimineras.

9. Dina rättigheter

Som registrerad har du följande rättigheter:

• Rätt till tillgång
• Rätt till rättelse
• Rätt till radering (i särskilda fall)
• Rätt till begränsning av behandling
• Rätt att göra invändningar
• Rätt till dataportabilitet
• Rätt att inte bli föremål för automatiserat beslutsfattande

Begäranden behandlas utan onödigt dröjsmål och senast inom en månad.

10. Klagomål

Om du är missnöjd med vår behandling av dina personuppgifter uppmanar vi dig att i första hand kontakta oss.

Du har även rätt att klaga hos:

Datatilsynet

Carl Jacobsens Vej 35

2500 Valby

www.datatilsynet.dk

11. Kontakt

Lorentzen & Partners, Statsautoriserede Revisorer ApS

Org.nr. 45 32 89 88

Amager Strandvej 60, 2300 Köpenhamn S

info@lorentzenpartners.dk