Privatlivs- og cookiepolitik

Nedenfor kan du få nærmere information om Romme Advokatfirmas behandling af personoplysninger og brug af cookies på hjemmesiden www.rommelaw.com.

1. Dataansvarlig

Romme Advokatfirma er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med vores forretningsaktiviteter, sagsbehandling, juridiske rådgivning og markedsføring. Du kan kontakte os her:

Romme Advokatfirma

Att.: Henning Romme-Mølby

E-mail: hrm@rommelaw.com

Telefon: +45 40886225

Web: www.rommelaw.com

Firmaet har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi ikke er forpligtet hertil. Spørgsmål vedrørende vores behandling af personoplysninger kan rettes direkte til Henning Romme-Mølby på ovenstående kontaktoplysninger.

2. Hvornår er vi dataansvarlige, og hvornår er vi databehandler?

Vi er i de fleste situationer dataansvarlige for den behandling af personoplysninger, der finder sted i forbindelse med vores almindelige forretningsaktiviteter, sagsbehandling og juridiske rådgivning samt markedsføring af vores ydelser.

Kun i forbindelse med specifikke ydelser – fx hvor vi opbevarer dokumenter eller håndterer data på vegne af vores klienter efter disses konkrete instruks – anses vi som databehandler, og der indgås i så fald en databehandleraftale med den pågældende klient. Som databehandler handler vi udelukkende efter den dataansvarliges dokumenterede instruks.

3. Kategorier af personoplysninger og kilder

Vi behandler følgende kategorier af personoplysninger afhængigt af den konkrete situation:

Almindelige personoplysninger: Navn, kontaktoplysninger (e-mail, adresse, telefonnummer), stilling/rolle, CVR-nummer, korrespondance og sagsdokumenter.
Særlige kategorier af personoplysninger (følsomme oplysninger): I visse sager kan det være nødvendigt at behandle oplysninger om fx helbredsforhold, fagforeningstilhørsforhold, etnisk oprindelse eller andre følsomme oplysninger. Sådanne oplysninger behandles kun, når der foreligger en gyldig undtagelse i GDPR artikel 9, stk. 2 – herunder navnlig når behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav (artikel 9, stk. 2, litra f).
Oplysninger om strafbare forhold: I visse sager kan det være nødvendigt at behandle oplysninger om straffedomme og lovovertrædelser. Dette sker kun med hjemmel i GDPR artikel 10 og databeskyttelseslovens § 8, stk. 3 – dvs. ved udtrykkelig samtykke eller, hvis en berettiget interesse klart overstiger hensynet til den registrerede.

Hvor kommer oplysningerne fra?

Personoplysninger indsamles typisk fra:

Dig selv (fx ved direkte kontakt, brug af hjemmesiden eller indgåelse af klientforhold)
Din arbejdsgiver eller de virksomheder, du repræsenterer
Dine rådgivere eller modparter i sagen
Offentlige myndigheder, domstole og offentligt tilgængelige registre (fx CVR-registret, tingbogen)
Revisorer, pengeinstitutter eller andre relevante tredjeparter afhængigt af sagens karakter

Hvis vi har indhentet dine personoplysninger fra andre end dig selv, vil vi – medmindre andet er undtaget – oplyse dig herom i overensstemmelse med GDPR artikel 14, herunder om, hvorfra oplysningerne stammer, og om de stammer fra offentligt tilgængelige kilder.

4. Formål, retsgrundlag og opbevaringsperioder

Nedenfor beskrives de behandlingssituationer, der typisk forekommer hos Romme Advokatfirma, herunder formål, retsgrundlag og opbevaringsperioder.

4.1 Etablering og administration af klientforhold

Formål: At etablere og administrere klientforhold, herunder konfliktcheck, sagsoprettelse, KYC-kontrol (hvidvasklov) og løbende klientkommunikation.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af kontrakt eller foranstaltninger forud for kontrakt) og/eller litra f (legitim interesse i klientadministration og drift af advokatvirksomheden). Vores legitime interesse er at kunne etablere og administrere klientforhold på en ansvarlig og forsvarlig måde.

Opbevaring: Klientdata opbevares så længe klientforholdet er aktivt og derefter typisk i op til ti år fra afslutningen af sagen, henset til forældelses- og dokumentationshensyn samt de advokatetiske regler. Konkrete frister fastsættes i vores interne sletningspolitik.

4.2 Sagsbehandling og juridisk rådgivning (udøvelse af advokathvervet)

Formål: At varetage klientens sag, yde juridisk rådgivning, føre forhandling og/eller retssag samt i øvrigt udføre advokatydelser.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (opfyldelse af kontrakt) og/eller litra f (legitim interesse i at varetage klientens sag og sikre korrekt juridisk rådgivning).

For behandling af særlige kategorier: GDPR artikel 9, stk. 2, litra f (retskrav) eller et andet relevant grundlag i artikel 9, stk. 2, afhængigt af sagens karakter.

Opbevaring: Sagsakter og dokumentation opbevares typisk i op til ti år fra sagens afslutning. Det konkrete opbevaringsforløb fastsættes i vores interne sletningspolitik under hensyn til forældelsesregler, retskrav og dokumentationsbehov.

4.3 Repræsentation af klient, modpart, myndighed eller anden ekstern part

Formål: Kommunikation og sagsførelse i forbindelse med den konkrete sag – herunder skriftlig og mundtlig korrespondance med modparter, myndigheder og andre relevante parter.

Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse i at varetage klientens interesser og gennemføre den juridiske bistand). Vores legitime interesse er at repræsentere klienten forsvarligt, herunder ved kontakt med modparter og myndigheder.

Hvis du er registreret som led i denne behandling (fx som modpart, vidne eller kontaktperson), har du ret til at gøre indsigelse mod behandlingen af grunde vedrørende din særlige situation, jf. nærmere i afsnit 7 nedenfor.

Opbevaring: Oplysningerne opbevares så længe sagen er aktiv og derefter typisk i op til ti år, afhængigt af sagens karakter og gældende forældelses- og dokumentationskrav.

4.4 Fakturering, bogføring og inddrivelse

Formål: At udstede fakturaer, opfylde bogholderimæssige forpligtelser og i givet fald inddrive betaling.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (kontrakt), litra c (retlig forpligtelse, herunder bogføringsloven) og/eller litra f (legitim interesse i inddrivelse af tilgodehavender).

Opbevaring: Regnskabsbilag og fakturaer opbevares i fem år efter udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven. Øvrige oplysninger opbevares efter interne slettefrister.

4.5 Markedsføring (nyhedsbreve, invitationer og arrangementer)

Formål: At udsende nyhedsbreve, invitationer til arrangementer og øvrig markedsføring af vores ydelser.

Retsgrundlag: GDPR artikel 6, stk. 1, litra a (samtykke) og/eller litra f (legitim interesse i markedsføring af firmaets ydelser), afhængigt af den konkrete aktivitet og den gældende markedsføringslovgivning.

Indsigelse mod direkte markedsføring: Du kan til enhver tid og uden begrundelse gøre indsigelse mod behandlingen af dine personoplysninger til direkte markedsføring. Hvis du gør indsigelse, ophører vi med at behandle dine oplysninger til dette formål. Du kan afmelde dig via afmeldingslinket i vores e-mails eller ved at kontakte os direkte.

Opbevaring: Oplysningerne opbevares, indtil du afmelder dig, gør indsigelse eller vi ikke længere har et sagligt behov, efter vores interne slettefrister.

4.6 Rekruttering (jobansøgninger)

Formål: At modtage og behandle jobansøgninger samt gennemføre rekrutteringsprocessen.

Retsgrundlag: GDPR artikel 6, stk. 1, litra b (foranstaltninger forud for kontrakt, herunder gennemførelse af ansættelsesproces) og/eller litra f (legitim interesse i rekruttering). Vores legitime interesse er at finde og vurdere egnede kandidater til ledige stillinger.

Opbevaring: Ansøgningsmateriale slettes typisk seks måneder efter afslutningen af rekrutteringsforløbet. Opbevaring udover denne periode sker kun efter særskilt samtykke.

4.7 Brug af hjemmesiden (www.rommelaw.com)

Formål: Teknisk drift og sikkerhed af hjemmesiden samt – ved samtykke – statistik og forbedring af brugeroplevelsen.

Retsgrundlag: GDPR artikel 6, stk. 1, litra f (legitim interesse i at drive og sikre en velfungerende hjemmeside) for nødvendige tekniske formål. For ikke-nødvendige cookies og statistik anvendes GDPR artikel 6, stk. 1, litra a (samtykke), jf. nærmere i afsnit 9 om cookies.

Opbevaring: Tekniske logfiler og cookiedata opbevares i overensstemmelse med de angivne perioder i cookiedeklarationen, se afsnit 9.

5. Modtagere og kategorier af modtagere

Vi videregiver kun personoplysninger til modtagere, der har et sagligt behov herfor. Typiske modtagere inkluderer:

IT-leverandører og systemudbydere (som databehandlere): Vi anvender it-systemer til sagsbehandling, juridisk rådgivning og sagsstyring. Det indebærer, at personoplysninger behandles på vegne af os af vores it-leverandører, herunder leverandører af cloud-baserede sagsbehandlings- og sagsstyringssystemer med AI-funktionalitet samt leverandører af hosting, kryptering og autentificering — alle underlagt databehandleraftale med krav om tilstrækkelige sikkerhedsgarantier. Disse leverandørers underdatabehandlere kan i visse tilfælde behandle personoplysninger fra lande uden for EU/EØS, herunder USA — se afsnit 6 nedenfor.
Revisorer og bogholderisystemer: i forbindelse med fakturering og regnskab.
Domstole, Advokatnævnet og offentlige myndigheder: når dette er nødvendigt som led i sagens behandling eller opfyldelse af lovkrav.
Modparters advokater og andre relevante parter: når det er nødvendigt i forbindelse med en konkret sag.
Samarbejdende advokatfirmaer: i det omfang det er relevant for den konkrete sag.
Offentlige myndigheder, der modtager personoplysninger som led i en isoleret lovbestemt forespørgsel, anses ikke som "modtagere" i GDPR's forstand.

6. Overførsel af personoplysninger til lande uden for EU/EØS

I forbindelse med vores sagsbehandling og juridiske rådgivning anvender vi cloud-baserede it-systemer til sagsstyring, juridisk rådgivning og sagsbehandling. Disse systemer anvender underleverandører, der i visse tilfælde er etableret i eller har adgang til data fra lande uden for EU/EØS — herunder USA.

De konkrete underdatabehandlere, der kan behandle personoplysninger fra lande uden for EU/EØS, inkluderer bl.a.:

Leverandører af AI-funktionalitet (USA)
Platformsanalytik (USA)
Autentificeringssystemer (HQ: USA, behandling primært i EU)
Netværkssikkerhed og CDN-tjenester (HQ: USA, behandling primært i EU)

Alle overførsler til lande uden for EU/EØS sker udelukkende på et gyldigt overførselsgrundlag i henhold til GDPR kapitel V — i praksis via EU-Kommissionens standardkontraktbestemmelser (SCC). Der er udarbejdet risikovurderinger (Transfer Impact Assessments) for alle relevante overførselsrelationer, og der er implementeret supplerende tekniske sikkerhedsforanstaltninger, herunder kryptering af data, hvor krypteringsnøglerne opbevares i EU.

Overførsler i forbindelse med hjemmesidens funktion (fx cookies og analyseredskaber) er beskrevet nærmere i cookiepolitikken i afsnit 9.

Hvis det i en konkret sag derudover er nødvendigt at overføre personoplysninger til et tredjeland, sker dette kun på et gyldigt overførselsgrundlag i henhold til GDPR kapitel V – fx via EU-Kommissionens standardkontraktbestemmelser eller, hvis EU-Kommissionen har truffet tilstrækkelighedsafgørelse, på baggrund heraf.

Du kan få oplysning om det konkrete overførselsgrundlag og eventuelle garantier ved at kontakte Henning Romme-Mølby på hrm@rommelaw.com.

7. Dine rettigheder som registreret

Som registreret har du efter GDPR en række rettigheder, som du kan gøre brug af ved at henvende dig til os.

Du har ret til:

Indsigt: At anmode om indsigt i de personoplysninger, vi behandler om dig, herunder formål, kategorier, modtagere, opbevaringsperioder og øvrige oplysninger.
Berigtigelse: At anmode om rettelse af urigtige eller ufuldstændige oplysninger.
Sletning: At anmode om sletning ("retten til at blive glemt"), hvis betingelserne herfor er opfyldt.
Begrænsning: At anmode om begrænsning af behandlingen i visse situationer.
Dataportabilitet: At modtage dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, hvis behandlingen er baseret på samtykke eller kontrakt og foretages automatisk.
Indsigelse: At gøre indsigelse mod behandling baseret på legitime interesser (GDPR artikel 6, stk. 1, litra f), af grunde der vedrører din særlige situation. Vi må herefter kun fortsætte behandlingen, hvis vi kan påvise tvingende legitime grunde, der går forud for dine interesser og rettigheder, eller hvis behandlingen er nødvendig for fastlæggelse, udøvelse eller forsvar af retskrav.

Samtykke: Hvis behandlingen er baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling, der er sket forud for tilbagetrækningen. Det er lige så let at trække dit samtykke tilbage, som det var at give det.

Begrænsninger i rettighederne: Udøvelsen af dine rettigheder kan i visse tilfælde begrænses, fx af hensyn til advokatens tavshedspligt, klientens interesser eller andre væsentlige private eller offentlige hensyn, jf. nærmere afsnit 8 nedenfor.

Du kan læse mere om dine rettigheder på Datatilsynets hjemmeside: www.datatilsynet.dk.

8. Undtagelser til oplysningspligten og begrænsninger i rettigheder (tavshedspligt)

Romme Advokatfirmas ansatte, herunder advokater, advokatfuldmægtige og administrative medarbejdere, er underlagt tavshedspligt i henhold til retsplejeloven og de advokatetiske regler. Oplysningspligten efter GDPR artikel 14 kan i visse tilfælde begrænses, hvis personoplysningerne skal forblive fortrolige som følge af denne lovbestemte tavshedspligt.

Begrænsninger i de registrerede rettigheder kan endvidere i visse tilfælde være berettigede efter Databeskyttelsesloven, hvis den registreredes interesser vurderes at måtte vige for afgørende hensyn til andre private interesser, herunder klientens interesser, eller for væsentlige offentlige hensyn, fx i forbindelse med retssager, undersøgelser eller håndhævelse af civilretlige krav.

Sådanne begrænsninger forudsætter altid en konkret vurdering. Vi kan ikke generelt fravige oplysningspligten eller de registrerede rettigheder alene under henvisning til tavshedspligten.

9. Automatiserede afgørelser og profilering

Vi træffer ikke afgørelser, der alene er baseret på automatiseret behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde væsentligt påvirker dig, jf. GDPR artikel 22.

10. Sikkerhed

Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger til at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring, offentliggørelse eller anden ulovlig behandling. Foranstaltningerne tilpasses løbende til den aktuelle risiko og kan bl.a. inkludere kryptering, adgangskontrol og intern sikkerhedsprocedurer.

11. Kontakt og klage

Har du spørgsmål til vores behandling af personoplysninger, eller ønsker du at gøre brug af dine rettigheder, er du velkommen til at kontakte:

Henning Romme-Mølby

Romme Advokatfirma

Hammerensgade 6, 2. sal, 1267 København

E-mail: hrm@rommelaw.com

Telefon: +45 40886225

Web: www.rommelaw.com

Hvis du mener, at vi behandler dine personoplysninger i strid med databeskyttelsesreglerne, kan du klage til Datatilsynet, som er den kompetente tilsynsmyndighed i Danmark:

Datatilsynet

Carl Jacobsens Vej 35, 2500 Valby

www.datatilsynet.dk

Cookiepolitik

Hvad er en cookie?
En cookie er en lille tekstfil, der gemmes på din computer, smartphone eller andet IT-udstyr, når du besøger en hjemmeside. Cookies kan indeholde personoplysninger, herunder en unik identifikator, IP-adresse og oplysninger om din adfærd på hjemmesiden.

Hvilke cookies bruger vi?
Vi anvender følgende kategorier af cookies på www.rommelaw.com:

Nødvendige cookies sikrer hjemmesidens grundlæggende funktionalitet, herunder sessionsadministration og sikkerhed. Disse cookies er nødvendige for, at hjemmesiden fungerer korrekt, og kræver ikke dit samtykke.
Præference- og funktionscookies gemmer dine præferencer, fx sprogvalg, så du ikke skal angive dem igen ved næste besøg. Disse cookies placeres kun, hvis du har givet dit samtykke hertil, jf. GDPR artikel 6, stk. 1, litra a.
Statistik- og analytiske cookies bruges til at udarbejde anonymiseret statistik over brugen af hjemmesiden med henblik på optimering og forbedring af din oplevelse. Disse cookies placeres kun, hvis du har givet dit samtykke hertil, jf. GDPR artikel 6, stk. 1, litra a.

Du kan i cookiebanneret vælge at give eller afvise samtykke til de enkelte kategorier særskilt. Du behøver således ikke acceptere alle cookies for at bruge hjemmesiden.

En fuld liste over de konkrete cookies – herunder navn, udbyder, formål og udløbstid – fremgår af vores Cookiedeklaration, som du til enhver tid kan tilgå via linket i cookiebanneret på hjemmesiden.

Samtykke
Vi placerer kun ikke-nødvendige cookies, når du forinden har givet dit udtrykkelige samtykke hertil via vores cookiebanner. Passivitet, fortsat brug af hjemmesiden eller forudafkrydsede felter udgør ikke et gyldigt samtykke.

Du kan til enhver tid trække dit samtykke tilbage ved at klikke på cookielinket/banneret på hjemmesiden. Det er ligeså nemt at trække samtykket tilbage, som det var at give det. Hvis du trækker samtykket tilbage, slettes eller blokeres de pågældende cookies automatisk.

Bemærk, at visse funktioner på hjemmesiden kan være begrænsede, hvis du vælger ikke at acceptere visse cookies.

Dokumentation for samtykke
Vi dokumenterer dit cookiesamtykke, herunder tidspunkt, version af cookiebanneret og hvilke formål du har samtykket til, i overensstemmelse med GDPR's ansvarlighedsprincip.

Tredjepartscookies og overførsler
Hvis vi anvender tredjeparts plug-ins eller tjenester, der sætter cookies (fx analyseredskaber), kan der opstå tilfælde af fælles dataansvar. I sådanne tilfælde vil det fremgå af det konkrete plug-in i cookiedeklarationen, hvem der er dataansvarlig, og hvem du kan kontakte.

Hvis cookies medfører overførsel af personoplysninger til tredjelande (uden for EU/EØS), sker det kun på et gyldigt overførselsgrundlag, jf. nærmere i afsnittet om overførsel til lande uden for EU/EØS ovenfor.

Opdateringer

Denne privatlivs- og cookiepolitik opdateres løbende.
Senest opdateret: 3. august 2026.