GENEREL INFORMATION
Dette dokument vedrører CO:PLAY Advokatpartnerselskab, CVR-nr. 41110546 med registreret adresse Strandvejen 58, 1., 2900 Hellerup (“CO:PLAY”, “vi” eller “os”) og fastlægger CO:PLAY’s Privatlivspolitik vedrørende indsamling og Behandling af Personoplysninger (denne ”Privatlivspolitik”), når vi optræder som Dataansvarlig. Denne Privatlivspolitik omfatter den behandling af Personoplysninger, der finder sted som led i udøvelsen af vores virksomhed. Hvis du er, eller har været, ansat hos os, vil Behandlingen af Personoplysninger om dig i relevant omfang være omfattet af vores interne Privatlivspolitik mv.
‍
Privatlivspolitikken beskriver til hvilke formål og på hvilke juridiske grundlag vi Behandler dine Personoplysninger i medfør af databeskyttelsesforordningen (GDPR).
‍
Medmindre andet er anført, anvender denne Privatlivspolitik definitioner af begreber som fastsat i GDPR.

Som advokatvirksomhed, er udgangspunktet for vores Behandling af Personoplysninger de forpligtelser vi har som del af et lovreguleret erhverv. Disse forpligtelser er nærmere beskrevet i retsplejelovens kapitel 12-15b. Retsplejelovens § 126 fastsætter kravene til god advokatskik, som alle advokater har pligt til at iagttage. Retsplejeloven sætter således den overordnede ramme for vores virksomhed og dermed også vores Behandling af Personoplysninger som led i udøvelse af advokatvirksomhed. 

CO:PLAY indsamler og Behandler en række personoplysninger om dig, f.eks. når du bruger vores hjemmeside, tilmelder dig et af vores arrangementer, du eller din virksomhed etablerer et klientforhold hos os eller i øvrigt som led i vores udøvelse af advokathvervet.

CO:PLAY er i de fleste situationer at betragte som Dataansvarlig. Det er f.eks. tilfældet, når vi Behandler Personoplysninger om vores klienter og deres medarbejdere med henblik på, at vi løser vores opgave som advokat. Vi optræder alene som Databehandler, når vi konkret varetager en Behandling af Personoplysninger på vegne af en klient. I så fald er klienten Dataansvarlig for Behandlingen af dine Personoplysninger. Dette er konkret tilfældet, som led i driften af vores whistleblowerordning CO:WHISTLE, eller når vi stiller andre specifikke værktøjer til rådighed for klienter efter deres instruks.

I Privatlivspolitikken informerer vi dig om dine rettigheder samt om, hvordan vi Behandler og beskytter dine Personoplysninger. Du kan læse nærmere om dine rettigheder i forbindelse med vores Behandling af dine Personoplysninger i GDPR og på Datatilsynets hjemmeside. Du kan tilgå nærmere oplysninger her.

Alle spørgsmål vedrørende denne Privatlivspolitik skal rettes til Mandeep Singh Rathour (msr@coplay.law) eller Sille Grostøl (sg@coplay.law).

KONTAKTINFORMATION 
Ønsker du at udøve dine rettigheder, tilbagetrække et samtykke eller har du spørgsmål angående vores Behandling af dine Personoplysninger, bedes du kontakte Mandeep Singh Rathour på e-mail: msr@coplay.law eller Sille Grostøl på e-mail: sg@coplay.law.        

Hvis du ønsker at klage over vores Behandling af dine Personoplysninger, bedes du venligst indsende din klage til Datatilsynet. Du kan læse mere om klagemulighederne til Datatilsynet hér.

I det følgende kan du se, hvilke Personoplysninger vi Behandler om dig, med hvilket formål vi Behandler Personoplysningerne, samt på hvilket retsgrundlag vi Behandler Personoplysninger.       

Kilden til Personoplysningerne er enten vores klient, dig selv, en anden person tilknyttet den part, som du repræsenterer eller offentlige myndigheder, herunder domstolene. I visse tilfælde, f.eks. ved retssager, advokatundersøgelser eller lignende, kan personoplysningerne være meddelt os af andre parter eller tredjemand.

I visse tilfælde, kan vi efter en konkret vurdering Behandle ikke-følsomme Personoplysninger indsamlet til ét af nedenstående formål, til et andet formål, hvis vi konkret vurderer, at en sådan viderebehandling kan finde sted efter GDPR, og ikke er uforenelig med det oprindelige formål, hvortil Personoplysningerne er indsamlet. Du vil efter omstændighederne blive underrettet herom i overensstemmelse med GDPR. 

BRUGEN AF COOKIES
Når du besøger vores hjemmeside, bliver du bedt om at give samtykke til, at vi indsamler personoplysninger om din adfærd på websitet ved brug af ”cookies”. Formålet med dette er dels (i) nødvendigt så vi teknisk kan huske dine præferencer som led i afviklingen af dit besøg af vores hjemmeside, samt (ii) til statistiske- og markedsføringsmæssige formål. Hvis du ønsker at afvise brugen af cookies på hjemmesiden, der ikke er nødvendige, skal du klikke "kun nødvendige cookies".

Du kan altid tilbagekalde eller ændre dit samtykke ved at fravælge cookies i cookieoversigten. 

Vi indsamler almindelige Personoplysninger, herunder oplysninger om din adfærd på og anvendelse af hjemmesiden samt din IP-adresse.
       
Behandlingen af dine personoplysninger er baseret på dit samtykke, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra a. Samtykket afgiver du i forbindelse med besøg på vores hjemmeside. Ved behandling i forbindelse med tekniske cookies, behandles dine personoplysninger på baggrund af en legitim interesse i at få hjemmesiden til at fungere optimalt, jf. databeskyttelsesforordningen artikel 6, stk. 1, litra f.
  
Vi opbevarer dine personoplysninger, så længe det er nødvendigt for det eller de formål, hvortil oplysningerne behandles.

Vi kan videregive dine Personoplysninger til relevante modtagere såsom:  
a.        Domstole
b.        Offentlige myndigheder som SKAT el. lign.
c.        Virksomheder, der udbyder en service, som er nødvendig at benytte for at CO:PLAY kan levere sin ydelse (eksempelvis digital infrastruktur eller lignende tjenesteydelser)   

I enkelte tilfælde kan det være nødvendigt at overføre personoplysninger til lande beliggende uden for EU/EØS, herunder til en specifik klient, modpart, domstol eller lignende. I så fald vil overførslen ske i overensstemmelse med GDPR artikel 49, stk. 1, litra b, hvorefter overførslen kan ske, såfremt det er nødvendigt, af hensyn til opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelsen af en sådan kontrakt. Ved overførsel af personoplysninger i andre situationer, herunder til vores samarbejdspartnere eller leverandører, behandles personoplysningerne af vores databehandlere, og behandlingen vil derfor ske efter vores instruks. Behandlingen vil som udgangspunkt ske på baggrund af Europa-Kommissionens standardkontraktbestemmelser som vores overførselsgrundlag.

Vi opbevarer dine Personoplysninger i 10 år efter afslutningen af den pågældende sag, medmindre der er særlige omstændigheder, der gør det nødvendigt at opbevare Personoplysningerne i en kortere eller længere periode, jf. Advokatsamfundets vejledning herom.  
   
Regnskabsinformationer og informationer indsamlet i forbindelse med kravene i hvidvaskloven opbevares i fem år. Personoplysninger vedrørende vores leverandører og samarbejdspartnere opbevares ligeledes i fem år efter endt samarbejde.         

Når du deltager i et kursus eller seminar hos os, behandler vi dine Personoplysninger, så længe det er nødvendigt for at kunne gennemføre det pågældende kursus eller seminar og evaluere det. Ofte vil et kursus indgå i vores bredere klient- og kundekontakt, herunder vores etablering af netværk med henblik på videndeling mv.           

Hvis du anmoder om ikke længere at være del af sådanne initiativer, vil vi slette de relevante Personoplysninger, medmindre der ekstraordinært er et andet grundlag for fortsat at behandle de relevante Personoplysninger efter GDPR.             

Vi kan også konkret have anmodet om dit samtykke til at opbevare relevante kontaktoplysninger med henblik på at markedsføre fremtidige arrangementer mv. over for dig. I så fald danner samtykket grundlaget for vores Behandling af dine Personoplysninger, jf. GDPR artikel 6, stk. 1, litra a.        

Er du ansat hos en af vores klienter, opbevarer vi dine Personoplysninger, så længe vi indgår i et forretningsforhold med klienten. Er der tale om et betalingsarrangement, så opbevarer vi Personoplysninger med henblik på at understøtte fakturering mv. i regnskabsåret plus fem år som fastsat i bogføringsloven.

Du er berettiget til at anmode om indsigt i og yderligere information om Behandlingen af dine Personoplysninger, eller anmode om, at vi retter, berigtiger, fuldstændiggør, sletter eller begrænser Behandlingen af dine Personoplysninger. Du er berettiget til to (2) gange om året at bede om en gratis kopi af dine Personoplysninger, som vi behandler. Vi er berettiget til at kræve et rimeligt gebyr baseret på vores administrative omkostninger, såfremt du ønsker yderligere kopier.             

Du er berettiget til at få begrænset Behandlingen af dine Personoplysninger, hvis; 
a.        du har anfægtet nøjagtigheden af Personoplysningerne, 
b.        behandlingen er ulovlig, og du har anmodet om en begrænsning heraf, 
c.        vi ikke længere har brug for dine Personoplysninger til det oprindelige formål, men vi kræver det for at etablere, udøve eller forsvare rettigheder, eller 
d.        en vurdering af, hvilket hensyn, der vejer tungest i forbindelse med en anmodning om sletning er i gang.        

Hvor vores Behandling er automatisk og baseret på samtykke eller opfyldelse af en aftale, har du ret til dataportabilitet. Dataportabilitet betyder, at du kan modtage Personoplysningerne, som du har givet os adgang til, i et struktureret, almindeligt anvendt og maskinlæsbart format, og at du har ret til at overføre Personoplysningerne til en anden dataansvarlig, jf. databeskyttelsesforordningens artikel 20.        

Hvis vores behandling af dine Personoplysninger finder sted på baggrund af et Samtykke, kan du til enhver tid trække dette Samtykke tilbage. Dette berører dog ikke lovligheden af den behandling, der er foretaget, inden samtykket trækkes tilbage. 


ÆNDRINGER
‍
Vi forbeholder os adgang til at ændre i denne Privatlivspolitik for at sikre, at den er i overensstemmelse med gældende ret eller som følge af ændringer af vores Behandling af Personoplysninger.