Privatlivspolitik

1. Hvem vi er, og hvordan du kontakter os

RRH Advisory Limited er et selskab registreret i England og Wales under selskabsnummer 17283513 med hjemsted på 88 Miswell Lane, Tring, England, HP23 4EX. I henhold til UK GDPR fungerer RRH som dataansvarlig for personoplysninger, der behandles via denne hjemmeside og i forbindelse med klientopgaver, medmindre andet er skriftligt aftalt i et engagementsbrev.

2. Politikkens anvendelsesområde

Denne politik gælder for personoplysninger, der behandles i forbindelse med (a) besøgende på RRH's hjemmeside; (b) personer, der indsender en henvendelse, anmoder om en konsultation eller på anden måde korresponderer med os; (c) klienter og potentielle klienter hos RRH samt deres repræsentanter; (d) modparter, vidner, reelle ejere og andre personer, hvis oplysninger vi behandler i forbindelse med en opgave; (e) leverandører, agenter og faglige samarbejdspartnere; og (f) modtagere af vores markedsføringskommunikation, herunder målgrupper, der nås gennem betalt annoncering på sociale medier i Norden og andre steder.

Denne politik gælder ikke for personoplysninger, der behandles af tredjeparter, hvis tjenester eller hjemmesider vi linker til. Deres behandling er reguleret af deres egne privatlivspolitikker, som vi opfordrer dig til at læse.

3. Kategorier af personoplysninger, vi behandler

Afhængigt af hvordan du interagerer med os, kan vi behandle følgende kategorier af personoplysninger:

• Identifikationsoplysninger — fulde navn, titel, fødselsdato (hvor relevant for en opgave), nationalitet og, hvor loven kræver det, identifikationsdokumentnumre.
• Kontaktoplysninger — postadresse, e-mailadresse, telefonnummer samt navn og adresse på enhver autoriseret repræsentant.
• Erhvervsoplysninger — arbejdsgiver, stillingsbetegnelse, faglige kvalifikationer og ansvarsområder.
• Henvendelsesoplysninger — indholdet af enhver henvendelse, konsultationsformular, e-mail eller telefonbesked, du sender os, herunder en fritekstbeskrivelse af din sag, og hvis du vælger at oplyse det, et omtrentligt økonomisk omfang udtrykt som et interval.
• Opgaveoplysninger — sagsreference, korrespondance, mødenotater, dokumenter, du eller tredjeparter leverer, optegnelser over ydet rådgivning, fakturaer og betalingsreferencer.
• Finansielle oplysninger — hvor relevant for en opgave: transaktionsoversigter, kontoudtog, aftaler, korrespondance med finansielle institutioner og andet dokumentationsmateriale.
• Hjemmeside- og tekniske oplysninger — IP-adresse, enheds- og browsertype, operativsystem, sprog, henvisende URL, viste sider, tidsstempler og interaktioner med sideelementer samt diagnostiske logfiler.
• Markedsføringsoplysninger — registre over givne eller tilbagekaldte samtykker, abonnementspræferencer og identifikatorer, der bruges til måling af reklamekampagner (se afsnit 7 og 8).

Vi kræver ikke, at du opgiver bankkontonumre, kopier af identifikationsdokumenter eller betalingskortoplysninger via denne hjemmeside. Hvis sådanne oplysninger er nødvendige for en opgave, indhentes de gennem en sikker kanal, der oprettes sammen med din rådgiver.

4. Kilder til personoplysninger

Vi indsamler personoplysninger fra følgende kilder:

• Direkte fra dig, når du udfylder en konsultationsformular, korresponderer med os pr. e-mail eller telefon, mødes med en rådgiver eller leverer dokumenter i forbindelse med en opgave.
• Fra dine repræsentanter, når du instruerer en advokat, revisor, family office eller anden mellemmand i at kommunikere med os på dine vegne.
• Fra modparter og tredjeparter, når deres adfærd eller dokumentation er relevant for en sag, vi er blevet bedt om at rådgive i, og hvor loven tillader det.
• Fra offentlige kilder, herunder offentlige registre, retsafgørelser, tilsynsmeddelelser, nyhedsdækning og databaser over sanktioner og politisk eksponerede personer.
• Fra din enhed og browser, gennem cookies, lignende teknologier og serverlogfiler, når du besøger hjemmesiden.
• Fra annonceringsplatforme, når en bruger interagerer med en RRH-annonce, og platformen rapporterer aggregerede data eller hændelsesdata tilbage til os.

5. Formål og retsgrundlag for behandlingen

Vi baserer os på følgende retsgrundlag i henhold til artikel 6, stk. 1, i GDPR:

6. Særlige kategorier og følsomme oplysninger

Vi anmoder ikke om særlige kategorier af personoplysninger (artikel 9 i GDPR — oplysninger om helbred, religion, politiske holdninger, fagforeningsmedlemskab, seksuel orientering eller race eller etnisk oprindelse) eller oplysninger om straffedomme (artikel 10 i GDPR) via denne hjemmeside. Hvis du frivilligt afgiver sådanne oplysninger i fritekstfeltet i en konsultationsformular, eller hvis sådanne oplysninger er relevante og forholdsmæssige for en opgave, vil vi kun behandle dem, hvor en specifik betingelse i artikel 9, stk. 2, eller artikel 10 i GDPR er opfyldt — typisk dit udtrykkelige samtykke eller fastlæggelse, udøvelse eller forsvar af retskrav. Du bør ikke sende os følsomme oplysninger via denne hjemmeside, medmindre det er nødvendigt.

7. Cookies, analyse og markedsføringspixels

Vores hjemmeside bruger cookies og lignende teknologier. En cookie er en lille tekstfil, som din browser placerer på din enhed. Vi bruger følgende kategorier:

• Strengt nødvendige cookies — påkrævet for hjemmesidens drift, såsom at opretholde sessionstilstand og beskytte mod anmodningsforfalskning på tværs af websteder. Disse kræver ikke samtykke i henhold til artikel 5, stk. 3, i e-databeskyttelsesdirektivet, som gennemført i britisk ret ved Privacy and Electronic Communications (EC Directive) Regulations 2003.
• Analysecookies — bruges til at forstå aggregeret besøgsadfærd og forbedre hjemmesiden. Hvor disse ikke er nødvendige, placeres de kun efter, at du har givet samtykke via vores samtykkebanner.
• Markedsførings- og målingscookies og -pixels — herunder Meta Pixel og Meta Conversions API, bruges til at måle effekten af vores reklamekampagner og opbygge målgrupper. Disse placeres kun med dit samtykke.

Du kan til enhver tid tilbagekalde dit samtykke til ikke-nødvendige cookies ved at slette cookies i din browser, justere dine browserindstillinger eller kontakte os på privacy@rrh-advisory.com. Blokering af strengt nødvendige cookies kan forringe hjemmesidens funktionalitet.

8. Facebook / Meta-annoncering og tilpassede målgrupper

RRH markedsfører sine tjenester gennem betalte kampagner på Meta-platforme, herunder Facebook og Instagram, primært rettet mod professionelle målgrupper i Norden og andre europæiske markeder. Hvor du har givet samtykke til markedsførings- og målingscookies:

• Meta Pixel og server-side Meta Conversions API kan overføre hændelsesdata — såsom sidevisninger, formularindsendelser og knapinteraktioner — til Meta Platforms Ireland Limited, sammen med hashede identifikatorer såsom din hashede e-mailadresse, hvis du har opgivet en.
• Vi og Meta fungerer som fælles dataansvarlige for indsamlingen og overførslen af sådanne hændelsesdata, som beskrevet i Metas Controller Addendum. Meta fungerer som selvstændig dataansvarlig for efterfølgende brug af oplysningerne til egne formål.
• Vi kan oprette tilpassede målgrupper (Custom Audiences) og lignende målgrupper (Lookalike Audiences) for at nå personer med tilsvarende interesser. Vi uploader ikke følsomme personoplysninger til Meta, og vi retter ikke målgrupper baseret på økonomisk sårbarhed, påstået offerrolle eller andre beskyttede egenskaber.

Du kan styre, hvordan Meta bruger oplysninger om dig, via annonceindstillingerne i din Facebook- og Instagram-konto, og du kan fravælge interessebaseret annoncering via værktøjerne, der drives af European Digital Advertising Alliance (youronlinechoices.eu).

9. Videregivelse til tredjeparter og databehandlere

Vi videregiver kun personoplysninger, hvor det er nødvendigt og lovligt. Modtagere kan omfatte:

• Medlemmer af RRH-teamet, efter behov-for-at-vide-princippet og med forbehold for professionel tavshedspligt.
• Specialister og underrådgivere, der engageres til en konkret opgave, herunder advokater, revisorer, forensiske eksperter, oversættere og mæglere.
• Tjenesteudbydere, der behandler personoplysninger på vores vegne under en skriftlig databehandleraftale — herunder udbydere af hosting og skyinfrastruktur, e-mail- og produktivitetsværktøjer, sikre platforme til dokumentudveksling, CRM-værktøjer samt analyse- og annonceringsplatforme som beskrevet i afsnit 7 og 8.
• Finansielle institutioner, tilsynsmyndigheder, ombudsordninger, domstole, tribunaler og retshåndhævende myndigheder, hvor lov, retsafgørelse eller tilsynspligt kræver det, eller hvor det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.
• Professionelle rådgivere til RRH, herunder vores egne juridiske rådgivere, revisorer og forsikringsselskaber.
• Erhververe eller efterfølgere, i forbindelse med reorganisering, salg eller overdragelse af hele eller dele af vores virksomhed, med forbehold for passende fortrolighed.

10. Internationale overførsler af personoplysninger

Personoplysninger behandles hovedsageligt inden for EØS. Hvor overførsel til et land uden for EØS er nødvendig — for eksempel til en underrådgiver eller tjenesteudbyder etableret et andet sted — sikrer vi, at der er indført passende garantier i henhold til GDPR kapitel V. Disse omfatter typisk (a) en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen eller (b) standardkontraktbestemmelserne vedtaget af Europa-Kommissionen den 4. juni 2021, suppleret hvor det er påkrævet med yderligere tekniske, kontraktmæssige og organisatoriske foranstaltninger identificeret gennem en konsekvensanalyse for overførsler. Du kan anmode om en kopi af de garantier, der anvendes for en konkret overførsel, ved at kontakte privacy@rrh-advisory.com.

11. Opbevaring af oplysninger

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, hvortil de blev indsamlet, og derefter så længe som krævet for at opfylde retlige, tilsynsmæssige, skattemæssige og professionelle forpligtelser, eller for at fastlægge, gøre gældende eller forsvare retskrav. Vejledende opbevaringsperioder er:

Ved udløbet af den gældende opbevaringsperiode slettes personoplysninger sikkert eller anonymiseres uigenkaldeligt.

12. Informationssikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod utilsigtet eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang. Foranstaltningerne omfatter adgangskontrol efter princippet om mindste privilegium, kryptering af data under overførsel med branchestandard TLS, kryptering af data i hvile for opgavefiler, adskilte miljøer for produktions- og ikke-produktionssystemer, regelmæssig patchning og sårbarhedshåndtering, sikker udviklingspraksis, kontinuitets- og backupordninger, tavshedspligt for medarbejdere samt regelmæssig sikkerhedstræning. Vi vurderer disse foranstaltninger løbende og opdaterer dem i takt med udviklingen i risici og god praksis.

13. Dine rettigheder som registreret

Med forbehold for de betingelser og begrænsninger, der er fastsat i GDPR, har du følgende rettigheder:

• Ret til indsigt — at få bekræftet, om vi behandler personoplysninger om dig, og i så fald få en kopi af oplysningerne.
• Ret til berigtigelse — at anmode om, at urigtige eller ufuldstændige personoplysninger berigtiges eller kompletteres.
• Ret til sletning — at anmode om sletning af dine personoplysninger i de tilfælde, der er anført i artikel 17 i GDPR.
• Ret til begrænsning af behandling — at kræve, at vi begrænser behandlingen i de tilfælde, der er anført i artikel 18 i GDPR.
• Ret til dataportabilitet — at modtage personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og at overføre dem til en anden dataansvarlig, hvor behandlingen er baseret på samtykke eller kontrakt og udføres automatisk.
• Ret til at gøre indsigelse — at gøre indsigelse til enhver tid mod behandling baseret på vores legitime interesser, og at gøre indsigelse til enhver tid mod behandling til direkte markedsføring.
• Ret til at tilbagekalde samtykke — at tilbagekalde et tidligere givet samtykke, uden at dette påvirker lovligheden af behandlingen foretaget før tilbagekaldelsen.
• Ret til ikke at være underlagt udelukkende automatiserede afgørelser, der har retsvirkninger eller tilsvarende betydelige virkninger for dig, som yderligere beskrevet i afsnit 14.

For at udøve disse rettigheder, kontakt os på privacy@rrh-advisory.com. Vi kan anmode om oplysninger for at bekræfte din identitet, før vi svarer, og vi vil svare inden for en måned efter modtagelsen af din anmodning, med forbehold for enhver forlængelse tilladt i henhold til artikel 12, stk. 3, i GDPR.

14. Automatiserede afgørelser og profilering

RRH træffer ikke afgørelser med retsvirkninger for dig, eller som på tilsvarende måde påvirker dig væsentligt, udelukkende baseret på automatiseret behandling. Rådgivningsbeslutninger træffes altid af, eller under ansvar af, en kvalificeret rådgiver. Begrænset profilering kan forekomme i forbindelse med hjemmesideanalyse og annoncering, som beskrevet i afsnit 7 og 8, men dette påvirker ikke nogen afgørelse, RRH træffer under en opgave.

15. Fortrolighed i rådgivningsopgaver

Oplysninger, du deler med RRH i forbindelse med en faktisk eller potentiel opgave, behandles som strengt fortrolige, ud over den beskyttelse, som databeskyttelseslovgivningen giver. Vi drøfter eller bekræfter ikke konkrete opgaver uden for RRH-teamet uden klientens skriftlige samtykke, undtagen hvor videregivelse er påkrævet ved lov, retsafgørelse, tilsynspligt eller regler fra et fagligt organ.

16. Børns personoplysninger

Vores tjenester er rettet mod professionelle og voksne klienter. Vi indsamler ikke bevidst personoplysninger fra børn under 16 år. Hvis du mener, at et barn har givet os personoplysninger, bedes du kontakte os på privacy@rrh-advisory.com, så vi kan træffe passende foranstaltninger.

17. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden for at afspejle ændringer i vores praksis eller gældende regulering. Versionsnummer og ikrafttrædelsesdato øverst i politikken angiver den seneste revision. Væsentlige ændringer vil blive meddelt via hjemmesiden eller, hvor det er hensigtsmæssigt, ved direkte kommunikation.

18. Klager og tilsynsmyndigheder

Hvis du mener, at vores behandling af personoplysninger om dig krænker GDPR, har du ret til at indgive en klage til en tilsynsmyndighed. Ledende tilsynsmyndighed for RRH er:

Du kan også indgive klage til tilsynsmyndigheden i det land, hvor du bor, arbejder, eller hvor den påståede overtrædelse fandt sted — herunder, i Norden, det danske Datatilsyn, norske Datatilsynet, den svenske Integritetsskyddsmyndighet (IMY) og finske Dataombudsmandens kontor.