Integritetspolicy – Area Advokater

Area Advokater AB

Senast uppdaterad den 23 september 2026

Area Advokater AB värnar om den personliga integriteten. Denna integritetspolicy beskriver hur vi behandlar personuppgifter i vår advokatverksamhet, varför uppgifterna behandlas, hur länge de sparas, vilka som kan få del av dem och vilka rättigheter du har.

Policyn gäller bland annat klienter och potentiella klienter, företrädare och kontaktpersoner hos klienter, motparter och deras företrädare, vittnen, sakkunniga, konsulter, leverantörer, arbetssökande och andra personer vars uppgifter förekommer i våra uppdrag eller kontakter.

1 Personuppgiftsansvarig

Area Advokater AB, organisationsnummer 559596-5897, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.

Kontaktuppgifter

E-post: kontakt@area.se
Webbplats: www.area.se

2 Varifrån personuppgifterna kommer

Vi får personuppgifter direkt från dig eller från den organisation som du företräder. Vi kan också få uppgifter från klienter, motparter, ombud, domstolar, myndigheter, sakkunniga, vittnen, försäkringsbolag, banker, andra rådgivare och leverantörer.

Vi kan komplettera uppgifterna med information från offentliga och privata register och andra tillförlitliga källor, exempelvis Bolagsverket, register över verkliga huvudmän, sanktions- och PEP-register, domstolshandlingar, fastighetsregister, kreditupplysningsföretag och offentligt tillgängliga webbplatser.

Du är normalt inte skyldig att lämna personuppgifter till oss. Vissa uppgifter är dock nödvändiga för att vi ska kunna bedöma om vi kan åta oss ett uppdrag, uppfylla krav på klientkännedom, ingå eller fullgöra avtal och utföra uppdraget. Om sådana uppgifter inte lämnas kan vi behöva avböja eller frånträda uppdraget.

3 Vilka personuppgifter vi behandlar och varför

Vilka uppgifter vi behandlar beror på din relation till oss och på uppdragets art. Nedan beskriver vi våra huvudsakliga behandlingar.

3.1 Ärendeintag och intressekontroll

Ändamål	Behandlingar	Kategorier av personuppgifter
Bedöma om vi kan åta oss ett uppdrag och kontrollera att det inte finns jäv eller andra intressekonflikter.	Registrering och kontroll av klienter, potentiella klienter, motparter, berörda koncernbolag och andra relevanta personer.	Namn, kontaktuppgifter, arbetsgivare, befattning, behörighet och uppgifter om anknytning till företag eller ärenden.

Rättslig grund: Berättigat intresse av att bedriva advokatverksamhet och följa god advokatsed. Åtgärder före avtal när den registrerade själv är en potentiell klient.

Lagringstid: Under den tid som behövs för kontrollen. Uppgifter som behövs för framtida intressekontroller sparas så länge detta är motiverat av advokatverksamheten och tillämpliga regler.

3.2 Klientkännedom och regelefterlevnad

Ändamål	Behandlingar	Kategorier av personuppgifter
Uppfylla krav på klientkännedom och andra skyldigheter enligt tillämpliga regelverk.	Kontroll av identitet, behörighet, ägande, verklig huvudman, PEP-status, sanktioner, uppdragets syfte och art samt vid behov medlens ursprung.	Namn, personnummer eller födelsedatum, kontaktuppgifter, kopia av identitetshandling, namnteckning, befattning, ägarförhållanden, verkligt huvudmannaskap, PEP- och sanktionsuppgifter samt ekonomiska uppgifter.

Rättslig grund: Rättslig förpliktelse enligt penningtvätts- och sanktionsregelverk. Berättigat intresse när en kontroll är nödvändig för att hantera verksamhetens risker men inte följer direkt av lag.

Lagringstid: Som huvudregel fem år enligt penningtvättsregelverket. Uppgifter får i vissa fall bevaras längre, dock normalt högst tio år när lagen medger eller kräver det.

3.3 Utförande och administration av uppdrag

Ändamål	Behandlingar	Kategorier av personuppgifter
Utföra advokatuppdrag och tillvarata klientens rättigheter och intressen.	Kommunikation, rådgivning, upprättande och granskning av handlingar, förhandling, processföring, bevishantering, dokumentation och ärendeadministration.	Kontakt- och identitetsuppgifter, uppgifter om arbetsgivare, befattning och behörighet samt uppgifter i korrespondens, avtal, projektmaterial, upphandlingshandlingar, processmaterial, mötesanteckningar, ljud- eller bildupptagningar och annan uppdragsdokumentation.

Rättslig grund: Fullgörelse av avtal när den registrerade själv är klient. I övrigt berättigat intresse av att utföra uppdraget och tillvarata klientens rättigheter och intressen. Rättslig förpliktelse när behandlingen krävs enligt lag eller god advokatsed.

Lagringstid: Under uppdraget och därefter normalt i tio år, eller under längre tid om uppdragets natur eller tillämpliga regler motiverar det.

3.4 Fakturering och ekonomi

Ändamål	Behandlingar	Kategorier av personuppgifter
Fakturera, ta betalt och fullgöra bokförings- och skattskyldigheter.	Tidredovisning, fakturering, betalning, bokföring, skattehantering, klientmedelsredovisning och ekonomisk uppföljning.	Namn, kontaktuppgifter, befattning, fakturauppgifter, betalningsuppgifter och uppgifter om utfört arbete.

Rättslig grund: Fullgörelse av avtal, rättslig förpliktelse och berättigat intresse av att få betalt och administrera verksamheten.

Lagringstid: Enligt bokförings- och skatteregler samt, när uppgifterna ingår i klientakten, enligt den lagringstid som gäller för uppdraget.

3.5 Kontakter och förfrågningar

Ändamål	Behandlingar	Kategorier av personuppgifter
Besvara meddelanden och förfrågningar samt administrera kontakter.	Mottagande, lagring och besvarande av e-post, telefonsamtal och andra meddelanden.	Namn, kontaktuppgifter, arbetsgivare, befattning och övriga uppgifter som lämnas i kontakten.

Rättslig grund: Berättigat intresse av att kommunicera och tillhandahålla information. Åtgärder före avtal när kontakten gäller ett möjligt uppdrag.

Lagringstid: Så länge kontakten är aktuell och därefter så länge uppgifterna behövs för uppföljning, intressekontroll eller rättsliga anspråk.

3.6 Leverantörer och affärsrelationer

Ändamål	Behandlingar	Kategorier av personuppgifter
Ingå, administrera och följa upp avtal och andra affärsrelationer.	Hantering av kontaktpersoner, behörigheter, fakturor, säkerhet och avtalsuppföljning.	Namn, kontaktuppgifter, arbetsgivare, befattning, behörighet, avtalsuppgifter och fakturauppgifter.

Rättslig grund: Fullgörelse av avtal och berättigat intresse av att administrera och skydda verksamheten.

Lagringstid: Under avtalsförhållandet och därefter så länge uppgifterna behövs enligt lag eller för rättsliga anspråk.

3.7 Marknadsföring, evenemang och utskick

Ändamål	Behandlingar	Kategorier av personuppgifter
Informera om och utveckla verksamheten samt administrera evenemang och utskick.	Hantering av deltagare, prenumerationer och relevanta affärskontakter samt utskick av information.	Namn, e-postadress, telefonnummer, arbetsgivare, befattning, deltagande och kommunikationsval.

Rättslig grund: Samtycke när det krävs. I andra fall berättigat intresse av att informera om och utveckla verksamheten.

Lagringstid: Till dess att samtycke återkallas, du invänder eller uppgifterna inte längre behövs. Avregistreringsuppgifter kan sparas för att säkerställa att nya utskick inte görs.

3.8 Rekrytering

Ändamål	Behandlingar	Kategorier av personuppgifter
Genomföra och administrera rekrytering.	Bedömning av ansökningar, intervjuer, referenstagning och kommunikation med sökande.	Namn, kontaktuppgifter, ansökningshandlingar, meritförteckning, utbildning, arbetslivserfarenhet, referenser och intervjudokumentation.

Rättslig grund: Åtgärder före avtal och berättigat intresse av att rekrytera. Samtycke om uppgifter ska sparas för framtida rekrytering när samtycke krävs.

Lagringstid: Under rekryteringen och därefter så länge det behövs för rättsliga anspråk. Längre lagring för framtida rekrytering sker endast med rättsligt stöd.

3.9 Rättsliga anspråk och informationssäkerhet

Ändamål	Behandlingar	Kategorier av personuppgifter
Skydda våra och andras rättigheter samt förebygga och hantera säkerhetsincidenter.	Fastställande, framställande och försvar av rättsliga anspråk samt loggning, behörighetskontroll och utredning av incidenter eller missbruk.	De personuppgifter som är relevanta för anspråket eller incidenten samt tekniska uppgifter, exempelvis IP-adress, logguppgifter och uppgifter om användning av våra IT-system.

Rättslig grund: Berättigat intresse av att skydda verksamheten och fastställa, göra gällande eller försvara rättsliga anspråk samt rättslig förpliktelse när behandlingen krävs enligt lag.

Lagringstid: Så länge uppgifterna behövs för anspråket, säkerhetsändamålet eller en rättslig skyldighet.

4 Bedömning av berättigat intresse

När vi grundar en behandling på berättigat intresse har vi bedömt att vårt eller en tredje parts intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter. Bedömningen tar hänsyn till behandlingens art, uppgifterna, relationen till den registrerade, rimliga förväntningar och tillämpade skyddsåtgärder. Du har rätt att invända mot behandlingen.

5 Vilka som kan få del av personuppgifterna

Vi lämnar endast ut personuppgifter när det är förenligt med advokatsekretessen, uppdraget och tillämplig dataskyddslagstiftning. Beroende på omständigheterna kan mottagare vara:

klienten och personer som klienten anvisar
domstolar, skiljenämnder, skiljedomsinstitut, myndigheter och andra offentliga organ
motparter, ombud, vittnen, sakkunniga, besiktningsmän, konsulter, försäkringsbolag, banker och andra rådgivare
Sveriges advokatsamfund, Polismyndigheten och andra mottagare när uppgiftslämnande följer av lag eller god advokatsed
leverantörer av IT-drift, dokument- och ärendehantering, e-post, molnlagring, säkerhet, elektronisk signering, ekonomiadministration, kommunikation och andra stödtjänster

Leverantörer som behandlar personuppgifter för vår räkning får endast göra det enligt våra instruktioner och omfattas av avtal, sekretesskrav och lämpliga skyddsåtgärder. Om uppgifter behandlas utanför EU eller EES säkerställer vi att det finns ett tillämpligt överföringsstöd. Du kan kontakta oss för mer information. En leverantör kan i vissa fall vara självständigt personuppgiftsansvarig.

Vi säljer inte personuppgifter.

6 Informationssäkerhet och externa IT-tjänster

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter. Åtgärderna anpassas efter riskerna och kan omfatta behörighetsstyrning, stark autentisering, kryptering, loggning, säkerhetskopiering, incidenthantering, utbildning och krav på leverantörer.

Innan externa IT-, moln- eller AI-tjänster används bedömer vi tjänstens säkerhet, sekretess, avtalsvillkor, underleverantörer, åtkomstmöjligheter, lagringsplatser samt möjligheten att återföra eller radera information. Konfidentiell klientinformation får inte användas för leverantörens egna ändamål eller modellträning utan rättsligt och advokatetiskt stöd.

7 Automatiserade beslut

Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

8 Dina rättigheter

Du kan, beroende på omständigheterna, ha rätt att:

få information om hur vi behandlar dina personuppgifter och få tillgång till uppgifterna
få felaktiga eller ofullständiga uppgifter rättade
begära att uppgifter raderas
begära att behandlingen begränsas
invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring
få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och, när det är tekniskt möjligt, få dem överförda till en annan personuppgiftsansvarig
återkalla ett samtycke. Ett återkallande påverkar inte lagligheten av behandling som skett innan samtycket återkallades

Rättigheterna är inte absoluta. En begäran kan helt eller delvis avslås om fortsatt behandling är tillåten eller nödvändig enligt lag, god advokatsed eller för rättsliga anspråk, eller om ett utlämnande skulle strida mot advokatsekretessen eller otillbörligt påverka någon annans rättigheter och friheter. Vi kan behöva kontrollera din identitet innan en begäran hanteras.

Vi återkommer normalt inom en månad. Tiden kan förlängas med ytterligare två månader om begäran är komplicerad eller om många begäranden har kommit in. I sådant fall informerar vi om förlängningen och skälen till den.

9 Frågor och klagomål

Om du vill utöva en rättighet eller har frågor om vår behandling av personuppgifter kan du kontakta oss på kontakt@area.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten. Kontaktuppgifter och mer information finns på www.imy.se.