Privatlivspolitik

Hverdagsjuristen ApS CVR-nr. [XXXXXXXX] E-mail: kontakt@hverdagsjuristen.dk Hverdagsjuristen ApS er dataansvarlig for behandlingen af de personoplysninger, vi modtager fra dig i forbindelse med oprettelse og behandling af din sag.

Vi behandler følgende kategorier af personoplysninger: Kontaktoplysninger: Navn og e-mailadresse, som du oplyser ved oprettelse af en sag. Sagsbeskrivelse: Den beskrivelse af din juridiske problemstilling, som du selv afgiver. Dokumenter: Filer og dokumenter, som du uploader i forbindelse med din sag. Betalingsoplysninger: Vi gemmer ikke dine kortoplysninger direkte. Betalingsbehandling sker via Stripe, som opbevarer tokeniserede betalingsdata. Tekniske data: IP-adresse, browsertype og sessiondata indsamles til sikkerhedsformål og logges i vores audit-system. Vi indsamler ikke følsomme personoplysninger som CPR-nummer, helbredsoplysninger, etnisk oprindelse, politisk overbevisning eller lignende, medmindre du selv vælger at inkludere sådanne oplysninger i din sagsbeskrivelse.

Vi behandler dine personoplysninger til følgende formål: • Oprettelse og behandling af din juridiske sag • Kommunikation med dig om sagens forløb og status • Betalingsbehandling og administration af reservation/capture • Intern kvalitetssikring og sagsbehandling • Overholdelse af lovgivningsmæssige forpligtelser • Sikkerhed og forebyggelse af misbrug Vi bruger ikke dine oplysninger til markedsføring, profilering eller videregivelse til tredjepart uden dit udtrykkelige samtykke.

Vores behandling af dine personoplysninger sker på følgende retsgrundlag, jf. GDPR: • Opfyldelse af aftale (artikel 6(1)(b)): Behandling af din sag og kommunikation om forløbet. • Legitim interesse (artikel 6(1)(f)): Sikkerhedslogning, audit trail og forebyggelse af misbrug. • Retlig forpligtelse (artikel 6(1)(c)): Opbevaring af regnskabsdata i henhold til bogføringsloven.

Vi opbevarer kun dine personoplysninger så længe, det er nødvendigt: • Sager og sagsbeskrivelser: 90 dage efter sagens afslutning, hvorefter de slettes automatisk. • Uploadede dokumenter: 90 dage efter sagens afslutning. • Kundeoplysninger (navn, e-mail, tlf.): 90 dage efter sagens afslutning, herefter anonymiseres data. • Betalingsdata: Opbevares af Stripe i overensstemmelse med bogføringsloven (5 år). • Audit logs: 12 måneder, herefter arkiveres eller slettes. • Mailkorrespondance: 90 dage. Du kan til enhver tid anmode om sletning af dine data ved at kontakte os på kontakt@hverdagsjuristen.dk.

Vi videregiver ikke dine personoplysninger til tredjepart uden dit samtykke, undtagen til de databehandlere, vi anvender til at drive platformen: • Vercel Inc. — hosting og serverinfrastruktur (EU-servere) • Stripe Inc. — betalingsbehandling (EU-servere) • Supabase Inc. — database og autentificering (EU-region, Frankfurt) • Resend Inc. — transaktionelle e-mails (bekræftelse, OTP, sagsstatus) • OpenAI Inc. — intern sagsbehandlingsstøtte (USA; overførsel sker via EU-standardkontraktbestemmelser (SCCs)) Alle databehandlere er underlagt databehandleraftaler (DPA) og behandler kun data på vores instruks. Overførsler til tredjelande (USA) sker på grundlag af EU-standardkontraktbestemmelser (SCCs), jf. GDPR artikel 46(2)(c). OpenAI anvendes udelukkende server-side til intern sagsbehandlingsstøtte. Dine personoplysninger sendes ikke til OpenAI uden forudgående anonymisering eller pseudonymisering, og der sættes ingen klientcookies af OpenAI.

Som registreret har du følgende rettigheder, jf. GDPR: • Ret til indsigt (artikel 15): Du kan anmode om at se, hvilke oplysninger vi behandler om dig. • Ret til berigtigelse (artikel 16): Du kan anmode om rettelse af urigtige oplysninger. • Ret til sletning (artikel 17): Du kan anmode om sletning af dine oplysninger ("retten til at blive glemt"). • Ret til begrænsning (artikel 18): Du kan anmode om begrænsning af behandlingen. • Ret til dataportabilitet (artikel 20): Du kan anmode om at modtage dine data i et maskinlæsbart format. • Ret til indsigelse (artikel 21): Du kan gøre indsigelse mod behandling baseret på legitim interesse. For at udøve dine rettigheder, kontakt os på kontakt@hverdagsjuristen.dk. Vi besvarer henvendelser inden for 30 dage.

Vi tager datasikkerhed alvorligt og har implementeret følgende foranstaltninger: • Al kommunikation er krypteret med TLS 1.3 (SSL) • Data i hvile er krypteret med AES-256 • Adgangskontrol med rollebaserede rettigheder og MFA for alle medarbejdere • Automatisk audit log over al adgang til personoplysninger • Regelmæssige sikkerhedsgennemgange • Daglig backup til separat region

Hverdagsjuristen.dk anvender cookies. Se vores cookiepolitik for en detaljeret beskrivelse af, hvilke cookies vi anvender, og hvordan du kan administrere dit samtykke.

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til Datatilsynet: Datatilsynet Carl Jacobsens Vej 35 2500 Valby Telefon: 33 19 32 00 E-mail: dt@datatilsynet.dk www.datatilsynet.dk

Vi forbeholder os ret til at opdatere denne privatlivspolitik. Væsentlige ændringer vil blive kommunikeret via e-mail til registrerede brugere. Datoen for seneste opdatering fremgår øverst på denne side.