- Integritetspolicy
1.1 Lawbox AB (org. nr 559325–3627) (Lawbox) ansvarar för behandlingen av personuppgifter i enlighet med denna integritetspolicy. Integritetspolicyn beskriver vilka personuppgifter som samlas in, lagras och behandlas. Integritetspolicyn är tillämplig för: www.lawbox.se.
1.2 Lawbox förbehåller sig rätten att uppdatera integritetspolicyn vid behov. Den senaste versionen av integritetspolicyn återfinns på webbplatsen www.lawbox.se.
- Ansvar för behandlingen
2.1 Lawbox är personuppgiftsansvarig behandlingen av personuppgifter som sker i samband med användningen av Lawbox tjänster.
2.2 Integritetspolicyn tillämpas inte på personuppgifter som lämnas till någon av Lawbox samarbetspartners. När personuppgifter lämnas till en aktör som är självständigt personuppgiftsansvarig gäller den aktörens integritetspolicy och personuppgiftshantering.
3. Personuppgifter som samlas in
3.1 Lawbox behandlar personuppgifter när det är nödvändigt för att fullgöra ett avtal med användaren av Lawbox tjänster eller när det föreligger ett legitimt och berättigat intresse att behandla personuppgifter.
3.2 Vid behov att behandla personuppgifter för ett ändamål som kräver samtycke kommer Lawbox inhämta användarens samtycke i förväg. Vissa personuppgifter kan vara obligatoriska att tillhandahålla, vilket anges vid insamlingstillfället.
3.3 Vid användande av Lawbox tjänster kan följande uppgifter samlas in:
– Identifikationsinformation: Namn, personnummer, kontaktuppgifter (e-post, telefonnummer, adress), foto- och videoupptagning,
– Användardata: Information om hur användaren interagerar med Lawbox tjänster, såsom inloggningshistorik, tekniska loggar, och IP-adress.
– Betalningsinformation: Transaktionsinformation och betalningsmedel.
– Konto- och profilinformation: Inställningar och preferenser.
– Juridiska uppgifter: Information som lämnas som en del av användningen av Lawbox tjänster.
– Cookies: Se information om cookies här:
- Hur används personuppgifter?
Lawbox använder personuppgifter för olika ändamål. Vilka personuppgifter som behandlas beror på ändamålet. Nedan följer Lawbox olika ändamål för personuppgiftsbehandling:
- Tillhandahålla, underhålla och förbättra Lawbox tjänster samt uppfylla avtal med användare utav Lawbox tjänster.
- Hantera och administrera användarens abonnemang och konto.
- Uppfylla Lawbox rättsliga skyldigheter, exempelvis bokförings- och arkiveringskrav.
- Kommunicera med användare om Lawbox tjänster och andra relevanta ändringar.
- Säkerställa säkerhet och förhindra obehörig åtkomst eller missbruk av Lawbox tjänster.
- Övrig delning av personuppgifter
5.1 Lawbox kan komma att dela personuppgifter med:
– Tredjepartsleverantörer: Som hjälper Lawbox att tillhandahålla tjänster.
– Myndigheter: När Lawbox är skyldiga att göra detta enligt lag.
– Partners: Om det är nödvändigt för att utföra uppgifter åt Lawbox räkning.
5.2 Vid delning av personuppgifter kommer uppgifterna inte att användas för ändamål som är oförenliga med de ändamål som personuppgifterna ursprungligen samlades in för.
- Lagring av personuppgifter
6.1 Lawbox lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla insamlingsändamålen eller i det fall det är nödvändigt enligt lag.
6.2 Lawbox använder tekniska och organisatoriska säkerhetsåtgärder för att skydda samtliga personuppgifter mot obehörig åtkomst, förlust eller ändring. Alla uppgifter som behandlas lagras på säkra servrar och krypteras vid överföring.
- Användarens rättigheter
7.1 Användaren har enligt dataskyddsförordningen (GDPR) rätt att begära information om vilka uppgifter Lawbox behandlar samt information om:
– Ändamålen med behandlingen.
– Vilka kategorier av personuppgifter som Lawbox behandlar.
– Vilka mottagare eller kategorier av mottagare som har fått eller kommer att få tillgång till användarens personuppgifter.
– Hur länge Lawbox lagrar användarens personuppgifter eller kriterierna för att fastställa denna period.
– Varifrån Lawbox erhållit personuppgifterna om användaren inte direkt lämnar dem till Lawbox.
Vid en begäran om tillgång kan Lawbox komma att kräva ytterligare verifiering av användarens identitet för att säkerställa att uppgifter lämnas till rätt person.
7.2 Användaren har rätt att få felaktiga eller ofullständiga personuppgifter korrigerade eller kompletterade av Lawbox.
7.3 På begäran av användaren raderar Lawbox dennes personuppgifter i den utsträckning det är möjligt. Radering anses möjligt om:
– Uppgifterna inte längre behövs för de ändamål de samlades in för.
– Behandlingen baserades på användarens samtycke som återkallats.
– Användaren invänder mot behandlingen av personuppgifter och det inte längre finns något övervägande berättigas skäl för Lawbox att fortsätta behandlingen.
– Lawbox behandlar användarens personuppgifter på ett olagligt sätt.
– Uppgifterna måste raderas för att uppfylla en rättslig förpliktelse enligt EU-lagstiftning eller svensk lag.
Observera att Lawbox inte alltid kan radera användarens personuppgifter, till exempel om Lawbox enligt lag är skyldig att behålla användarens personuppgifter.
7.4 Användaren har rätt att begära att behandlingen av dennes personuppgifter begränsas av Lawbox om:
– Användaren ifrågasätter personuppgifternas korrekthet.
– Behandlingen av personuppgifter är olaglig, men användaren motsätter sig radering och begär begräsning av användandet i stället.
– Lawbox inte längre behöver personuppgifterna för ändamålen med behandlingen, men användaren behöver dem för att kunna fastställa, göra gällande, eller försvara rättsliga anspråk.
– Användaren har invänt mot behandlingen (begränsningen gäller medan Lawbox bedömer om Lawbox berättigade intressen väger tyngre än användarens).
7.5 Om Lawbox behandling av personuppgifter sker automatiskt och baseras på användarens samtycke eller ett avtal, har användaren rätt att begära att få ut de personuppgifter som lämnats till Lawbox i ett strukturerat, vanligt förekommande och maskinläsbart format. Användaren kan också begära att dessa uppgifter överförs direkt till annan personuppgiftsansvarig (s.k. dataportering), om det är tekniskt möjligt.
7.6 Användaren har rätt att invända mot behandling av sina personuppgifter som baseras på:
– Lawbox berättigade intressen.
– Direktmarknadsföring (inklusive profilering som görs i marknadsföringssyfte).
Vid invändning mot direktmarknadsföring kommer Lawbox omedelbart upphöra med sådan behandling av personuppgifter.
7.7 Användaren har rätt att återkalla ett samtycke av användning av personuppgifter lämnats till Lawbox. Återkallandet påverkar dock inte lagligheten av behandling som skett innan samtycket återkallades.
7.8 Användaren har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet:
– Har rättsliga följder för användaren.
– På annat sätt påverkar användaren i betydande grad.
Lawbox tillämpar inte sådana beslut utan användarens samtycke eller om det inte krävs enligt lag.
8. Klagomål
Om användaren anser att Lawbox har behandlat användarens personuppgifter på ett felaktigt sätt har användaren rätt att framföra klagomål till Integritetsskyddsmyndigheten (IMY).
9. Kontakt
Vid frågor om denna policy eller om hur Lawbox behandlar användarens personuppgifter, kontakta Lawbox på:
– E-post: info@lawbox.se