PRIVATLIVSPOLITIK
Lorentzen & Partners, Statsautoriserede Revisorer ApS
(CVR nr. 45 32 89 88)
1. Overordnede betragtninger
Hos Lorentzen & Partners, Statsautoriserede Revisorer ApS (“L&P”, “vi”, “os”) tager vi beskyttelsen af personoplysninger alvorligt.
- Vi behandler kun personoplysninger, der er nødvendige for:
- at levere aftalte ydelser
- at opfylde kontraktlige forpligtelser
- at overholde gældende lovgivning
- at varetage legitime forretningsmæssige interesser
Vi behandler personoplysninger i overensstemmelse med databeskyttelsesforordningen (GDPR), databeskyttelsesloven samt anden relevant lovgivning.
Denne privatlivspolitik gælder, når vi er dataansvarlig.
2. Dataansvarlig eller databehandler
Når vi er dataansvarlig
Ved erklæringsopgaver (revision, review mv.) og selvstændig rådgivning er vi dataansvarlig for de personoplysninger, vi behandler.
Når vi er databehandler
Ved fx bogføring, lønassistance eller anden administrativ bistand behandler vi personoplysninger på kundens vegne og efter instruks. I disse tilfælde indgår vi en skriftlig databehandleraftale.
3. Hvilke personoplysninger behandler vi?
Afhængigt af relationen kan vi behandle:
Almindelige personoplysninger
- Navn
- Adresse
- Telefonnummer
- Stilling/funktion
- CVRtilknytning
Identifikationsoplysninger (hvidvasklovgivning)
- CPRnummer
- Kopi af pas eller kørekort
- Oplysninger om reelle ejere
- Økonomiske og skattemæssige oplysninger
- Regnskabsdata
- Skatteoplysninger
- Lønoplysninger
- Bankoplysninger
Følsomme oplysninger (kun hvis nødvendigt)
- Helbredsoplysninger
- Oplysninger om fagforeningsforhold
- Straffedomme (kun hvis lovpligtigt)
Vi indsamler ikke flere oplysninger end nødvendigt.
4. Formål og retsgrundlag
Vi behandler personoplysninger med følgende retsgrundlag:
- Kontraktopfyldelse (GDPR art. 6, stk. 1, litra b)
- Retlig forpligtelse (revisorloven, bogføringsloven, hvidvaskloven mv.)
- Legitim interesse (fx kvalitetssikring, konfliktkontrol)
- Samtykke, hvis relevant (kan altid trækkes tilbage)
5. Opbevaring og sletning
Vi opbevarer personoplysninger så længe, det er nødvendigt i henhold til:
- Bogføringsloven
- Revisorloven
- Hvidvaskloven
- Erstatningsretlige forældelsesregler
Som udgangspunkt opbevares oplysninger i 5 år efter kundeforholdets ophør, medmindre længere opbevaring er nødvendig.
Ansøgninger slettes som udgangspunkt senest 6 måneder efter modtagelse, medmindre samtykke til længere opbevaring foreligger.
6. Videregivelse af oplysninger
Vi videregiver kun oplysninger når:
- Det er nødvendigt for levering af ydelsen
- Det følger af lovgivningen
- Det sker til underdatabehandlere under databehandleraftale
- Det sker til offentlige myndigheder (fx Skattestyrelsen, Erhvervsstyrelsen)
Ved kvalitetskontrol kan oplysninger videregives til tilsynsmyndigheder eller netværkskontrol under fortrolighed.
Vi sælger aldrig personoplysninger.
7. Hvidvasklovgivningen
Som revisionsvirksomhed er vi omfattet af hvidvaskloven og forpligtet til at:
- Gennemføre kundekendskabsprocedurer
- Indhente og opbevare legitimation
- Overvåge transaktioner
- Underrette Hvidvasksekretariatet ved mistanke
Ved underretning har vi tavshedspligt og må ikke informere den berørte person.
8. Sikkerhed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder:
- Adgangsstyring
- Krypteret kommunikation
- Backup og logning
- Interne politikker og uddannelse
Elektronisk kommunikation kan dog indebære en vis risiko, som ikke fuldt ud kan elimineres.
9. Dine rettigheder
Som registreret har du følgende rettigheder:
- Ret til indsigt
- Ret til berigtigelse
- Ret til sletning (i særlige tilfælde)
- Ret til begrænsning af behandling
- Ret til indsigelse
- Ret til dataportabilitet
- Ret til ikke at være genstand for automatiske afgørelser
Anmodninger behandles uden unødig forsinkelse og senest inden 1 måned.
10. Klage
Hvis du er utilfreds med vores behandling af dine personoplysninger, opfordrer vi dig til først at kontakte os.
Du har også ret til at klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
www.datatilsynet.dk
11. Kontakt
Lorentzen & Partners, Statsautoriserede Revisorer ApS
CVRnr. 45 32 89 88
Amager Strandvej 60, 2300 København S
info@lorentzenpartners.dk
