Integritetspolicy

Senast uppdaterad 8 april 2026

1. Allmänt

1.1. Introduktion

Real Advokatbyrå Aktiebolag, org. nr. 556888-4778 (”REAL”), förstår vikten av den personliga integriteten och är mån om att skydda de personuppgifter som REAL behandlar. Denna integritetsinformation (”Informationen”) ämnar ge dig vars personuppgifter behandlas av REAL (”Du”, ”Dig” eller ”Dina” respektive ”REAL”) information om hur REAL behandlar Dina personuppgifter. Det är med anledning av detta viktigt att Du läser denna Information och uppmärksammar den aktivitetsplikt som REAL har vid behandling av personuppgifter.

Denna Information kan nås från vår hemsida, men utgör inte vårt Cookie-meddelande. Vårt Cookie-meddelande är tillgängligt på https://www.realadvokatbyra.se/cookies/.

1.2. Personuppgiftsansvarig och kommunikation

REAL är personuppgiftsansvarig. Vid frågor om REALs behandling av personuppgifter, vänligen kontakta REAL på info@realadv.se eller 08-450 15 40. REAL kommer att återkoppla till dig så snart som möjligt och alltid inom tre månader. Hur lång svarstid vi behöver beror på frågans komplexitet och/eller antalet frågor angående personuppgifter som REAL vid den aktuella tiden hanterar. Om vi behöver mer än en månads svarstid kommer vi att meddela Dig detta senast en månad efter att din begäran inkom till oss.

Du kan även vända dig till Integritetsskyddsmyndigheten (IMY) genom hemsidan www.imy.se. Integritetsskyddsmyndigheten utövar tillsyn på området med syfte att tillvarata fysiska personers integritet vid behandling av personuppgifter vid till exempel REAL. Om du är bosatt eller arbetar utanför Sverige kan du vända dig till den lokala tillsynsmyndigheten i det aktuella landet.

2. Behandling av personuppgifter

2.1. Utgångspunkter för behandlingen

Enligt dataskyddsförordningen[1] (”GDPR”) är personuppgifter information som direkt eller indirekt kan hänföras till en fysisk person. Med behandling avses åtgärder beträffande personuppgifter oberoende av om de utförs automatiserat eller inte, såsom insamling, registrering, organisering eller lagring. Det innebär att personuppgifter i princip alltid behandlas till följd av till exempel kontakt med REAL över telefon eller dator.

REALs personuppgiftsbehandling sker i enlighet med vid var tid gällande regelverk om behandling av personuppgifter i Sverige. Behandlingen sker endast på lagliga grunder enligt avsnitt 2.4 och för särskilda, uttryckligt angivna och berättigade ändamål. Behandlingen ska avse uppgifter som är korrekta och adekvata för ändamålet med behandlingen. Uppgifterna ska inte lagras längre än vad som är nödvändigt enligt avsnitt 4. REAL ska vara transparent i sin kommunikation med Dig om behandlingen av Dina personuppgifter, samt ansvara för och kunna visa att här angivna utgångspunkter efterföljs.

Du är inte skyldig att lämna personuppgifter till oss, men vissa typer av personuppgifter behöver REAL för att kunna genomföra jävs- och bakgrundskontroller innan uppdragsavtal ingås.

2.2. Behandlingens syfte

Denna Information tar sikte på personuppgiftsbehandling vid REAL med koppling till:

• tillhandahållandet av produkter och/eller tjänster från REAL till nuvarande eller potentiella klienter (”Klienttjänster”),
• REALs användning av produkter och/eller tjänster tillhandahållna av produkt- eller tjänsteleverantörer (”Leverantörtjänster”),
• tillhandahållandet av lokal, internetuppkoppling och andra relevanta tjänster i samband med besök hos REALs kontor (”Besökstjänster”),
• rekryteringsprocesser vid REAL, inklusive personuppgifter från tredje part, till exempel en rekryteringsbyrå (”Rekrytering”),
• verksamhetsutveckling, innefattande tillhandahållandet av sociala tillställningar, REALs alumnverksamhet samt marknadsföring genom nyhetsbrev, seminarier och andra kommunikationskanaler (”Marknadsföringstjänster”), och
• användning av REALs hemsida, https://www.realadvokatbyra.se/.

Klienttjänster, Leverantörstjänster och Besökstjänster benämns tillsammans för ”Tjänster” i denna Information.

2.3. Kategorier av personuppgifter

Följande kategorier av personuppgifter kan komma att behandlas av REAL:

”Identifikationsuppgifter” avser Ditt namn inbegripet samtliga för- och efternamn, personnummer, eller födelsedatum vid avsaknad av personnummer, kopia av identifikationshandlingar såsom pass och fotografier.

”Kontaktuppgifter” avser Ditt telefonnummer, inkluderat mobilnummer, faktureringsinformation, postadress och e-postadress.

”Bankuppgifter” avser information om bankkonton och bankkortsinformation.

”Betalningsuppgifter” avser information om betalningar till och från dig samt andra detaljer såsom information om vilken tjänst du eller vi har köpt.

”Yrkesuppgifter” avser information om yrkestitel samt e-post, telefonnummer och adress som används i yrket.

”Yrkeshistorik” avser information om Dina tidigare anställningar samt Dina kvalifikationer.

”Sociala medier” avser inlägg och annan interaktion Du har med något av REALs konton på sociala media.

”Tekniska uppgifter” avser uppgifter som behandlas kontinuerligt vid interaktion med vår hemsida, vårt lokala nätverk och/eller andra av våra elektroniska tjänster, till exempel IP-adress, domännamn, inloggningsdata, typ av webbläsare samt version av denna, URI-adress, inställd tidszon, platsdata, samt information avseende plug-in, operativsystem och plattform.

”Eventuppgifter” avser information som inhämtas i samband med Eventverksamhet, såsom uppgifter om närvaro vid och enkätundersökningar om sociala tillställningar.

”Bevakningsuppgifter” avser övervakningsmaterial vid besök i REALs lokaler från dels övervakningskamera, dels förteckning över elektronisk registrering vid till exempel användning av nyckeltagg för inträde till REALs lokaler.

”Särskilda kategorier av personuppgifter” avser personuppgifter definierade som avslöjar livsåskådning, föreningstillhörighet eller hälsorelaterade uppgifter. Dessa personuppgifter behandlas enbart i begränsad utsträckning, såsom när vi enligt författning måste behandla personuppgifterna eller för att beakta Dina allergier inför social tillställning som Du frivilligt har anmält dig till.

”Uppgifter avseende fällande domar” avser personuppgifter som rör fällande domar i brottmål eller lagöverträdelser. Dessa personuppgifter behandlas enbart i begränsad utsträckning, till exempel när uppgifterna behövs för att uppfylla lagstadgade skyldigheter, såsom bedömning av risk för penningtvätt, eller när uppgifterna tillhandahålls direkt av dig.

”Uppgifter avseende barn” avser personuppgifter som kan användas för att identifiera person under 18 år. Sådana personuppgifter behandlas endast i nödvändig utsträckning samt när vi agerar på uppdrag av barns företrädare i den aktuella frågan, till exempel vid gåva av fast egendom till barn eller andra ärenden för vilka uppgifterna är av särskild betydelse.

2.4. Behandlingens lagliga grund

REAL kan komma att behandla personuppgifter på nedan angivna grunder:

• När samtycke har lämnats av Dig (”Samtycke”).
• När behandling är nödvändigt för att fullgöra ett avtal för din räkning, där Du är part eller för att vidta åtgärder på din begäran (”Avtalsförhållande”).
• När behandling är nödvändigt för att uppfylla rättsliga förpliktelser som åvilar REAL (”Rättsligt Krav”).
• När behandling är nödvändig för att skydda Dina intressen av grundläggande betydelse för Dig eller för en annan fysisk person (”Grundläggande Intressen”).
• När behandling är nödvändig för REALs berättigade intressen och dessa väger tyngre än Ditt skyddsbehov (”Intresseavvägning”). REALs berättigade intressen innefattar:
  • erbjudanden om juridisk rådgivning,
  • hantering och utveckling vår verksamhet samt relation med Dig eller Din organisation,
  • undersökning om användningen av våra tjänster och hemsida,
  • identifiering av klienters behov,
  • förbättring av våra tjänster och villkor,
  • säkerställande av förenlighet med våra allmänna villkor,
  • hantering av vår distributionskedja,
  • säkerställande av att fakturor betalas, och
  • säkerställande av att våra IT-system inte utsätts för risker.

REALs behandling av Särskilda kategorier av personuppgifter förutsätter Samtycke, Grundläggande Intressen, att behandlingen är nödvändig för Dina eller REALs skyldigheter och utövandet av rättigheter som följer av lagstiftning om social trygghet, att personuppgifterna har offentliggjorts av Dig, att behandlingen är nödvändig i samband för att fastställa, göra gällande eller försvara rättsliga anspråk eller för statistiska ändamål enligt avsnitt 2.5.

2.5. Behandlingens tid

Personuppgifter kommer att lagras hos REAL så länge som uppgifterna är nödvändiga för att (i) tillgodose ändamålet med personuppgiftsbehandlingen, (ii) fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda den registrerades rättigheter, samt (iii) följa lagstiftning, föreskrifter eller andra bindande dokument, inbegripet Sveriges Advokatsamfunds vägledning om god advokatsed med bland annat krav på åtminstone tio års arkivering.

REAL kan komma att anonymisera personuppgifter, så att personuppgifterna inte längre kan associeras med Dig, för statistiska ändamål. I fallet att detta sker kan REAL behandla informationen på en obestämd tid och utan att REAL meddelat Dig att detta sker.

Vid det fall personuppgifter inte längre behövs för ändamålet med personuppgiftsbehandlingen kommer dessa uppgifter att lagras på ett sådant sätt att de inte är tillgängliga i den dagliga verksamheten.

När personuppgifterna inte längre behövs i något av ovan angivna avseenden kommer dessa att raderas i enlighet med REAL fastställda gallringsrutiner och tillämplig lagstiftning.

2.6. Behandling utanför Sverige

Vi strävar alltid efter att begränsa behandlingen av personuppgifter till EU eller EES. Om Dina personuppgifter behöver behandlas i ett tredje land och/eller en internationell organisation säkerställer REAL att personuppgiftsbehandlingen sker i enlighet med eller med likvärdig skyddsnivå som gällande regelverk avseende dataskydd inom EU. Detta görs i första hand genom att undersöka kommissionens beslut om tredje lands skyddsnivå, i andra hand utifrån dokument antagna eller godtagna av kommissionen eller svenska myndighet, samt i tredje hand genom att till exempel ingå ett dataöverföringsavtal med mottagaren av personuppgifterna och tillse att kommissionen godkänner detta. Om en tillräcklig skyddsnivå inte kan säkerställas genom dessa steg kan Dina personuppgifter endast överföras till tredje land och/eller en internationell organisation om (i) ett av de uppräknande undantagen i artikel 49 i GDPR föreligger, såsom vid samtycke i enlighet med avsnitt 3, eller (ii) om Berättigade Intressen väger tyngre än Ditt skyddsbehov, behandlingen sker i begränsad omfattning och REAL har vidtagit lämpliga skyddsåtgärder. I sistnämnda fall kommer REAL att informera Integritetsskyddsmyndigheten om behandlingen.

Om behandlingen sker i USA säkerställer REAL att den mottagande parten är en del av det mellan EU och USA framtagna Data Privacy Framework (DPF). REAL har enbart amerikanska underbiträden som valt att ansluta sig till ramverket och REAL tecknar alltid avtal och kontrollerar att REALs underbiträden anger DPF i deras dataskyddsinformation. Vidare kontrollerar REAL alltid att personuppgiftsbehandlingar som underbiträdet anger i deras dataskyddsinformation också omfattar den personuppgiftsbehandlingen som vi vill att de ska utföra för REALs räkning. Du hittar listan över vilka bolag som är anslutna till DPF på amerikanska handelsdepartementets hemsida.

3. Dina rättigheter

I samband med eventuell behandling av Dina personuppgifter har Du enligt GDPR kapitel III rätt:

• att kostnadsfritt informeras om behandling av Dina personuppgifter sker, samt begära och/eller få tillgång till information om denna behandling på REALs bekostnad,
• att erhålla Dina personuppgifter i ett strukturerat och maskinläsbart format, samt att dessa överförs till annan personuppgiftsansvarig,
• att Dina personuppgifter inte används direkt för marknadsföringsändamål eller enbart för automatiserad behandling,
• att få Dina personuppgifter rättade utan onödigt dröjsmål om dessa är felaktiga i vår behandling, informeras om mottagare till dessa personuppgifter samt att mottagarens personuppgiftsansvariga underrättas om rättelsen,
• att få Dina personuppgifter raderade utan onödigt dröjsmål förutsatt att något av lagringskriterierna i avsnitt 2.5 inte är uppfyllt, samt att då informeras om mottagare till dessa personuppgifter och att REAL underrättar mottagarens personuppgiftsansvariga om radering,
• att kräva en mer begränsad användning av Dina personuppgifter om till exempel personuppgifterna inte längre behövs för det avsedda ändamålet,
• att återkalla samtycke och därtill begära att personuppgifterna raderas om inte annan laglig grund för dess behandling föreligger, samt
• att invända mot behandlingen av dina personuppgifter när den lagliga grunden för vår behandling är våra Berättiga Intressen.

Vid begäran av tillgång till information om behandling av Dina personuppgifter kommer REAL att tillhandahålla kopior som redovisar personuppgiftsbehandlingen. Om pappersutskrifter begärs kan REAL ta ut administrativa avgifter, förutsatt att flera kopior efterfrågas. Om digitala kopior tillhandahåller REAL dessa i sedvanlig elektronisk form, till exempel som PDF eller Word-fil.

4. Behandling i konkreta fall

REAL vidtar alla lämpliga åtgärder för att minimera mängden personuppgifter som behandlas. Vilka personuppgifter som REAL behandlar och med stöd av vilken laglig grund varierar beroende på typen av kontakt som Du har/haft med REAL, vilket exemplifieras i det följande.

4.1. Klienttjänster

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att bedöma om Du kan registreras som klient efter genomförandet av nödvändiga bakgrundskontroller, såsom penningtvättskontroll, kontroll av finansiering av terrorism och andra bakgrundskontroller som kan krävas.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Betalningsuppgifter Tekniska uppgifter Yrkesuppgifter Särskilda kategorier av personuppgifter	Avtalsförhållande Rättsliga krav Intresseavvägning Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed. Tills samtycke återkallas.
Att erbjuda Tjänster.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Yrkesuppgifter Tekniska uppgifter	Avtalsförhållande Rättsliga krav Intresseavvägning Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed.
Att hantera betalningar, avgifter och för att uppbära betalning som är Du är skyldig oss.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Betalningsuppgifter Yrkesuppgifter	Avtalsförhållande Intresseavvägning Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed.
Att bekräfta ursprunget till finansiering eller kapital.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Yrkesuppgifter	Avtalsförhållande Rättsliga Krav Intresseavvägning Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed.
Att hantera vår relation till Dig, inbegripet upplysningar om förändringar i REALs allmänna villkor.	Identifikationsuppgifter Kontaktuppgifter Tekniska uppgifter Yrkesuppgifter	Avtalsförhållande Rättsliga krav Intresseavvägning Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed.
Att interagera med myndigheter och andra regulatoriska organ.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Yrkesuppgifter	Avtalsförhållande Rättsliga Krav Samtycke	Minst tio (10) år från dagen för ärendets slutförande i enlighet med Vägledande regler för god advokatsed.
Att skydda vår verksamhet, innefattande skydd och förbättring av IT-säkerhet, felsökning i våra system samt säkerhetsåtgärder i REALs lokaler.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Eventuppgifter Tekniska uppgifter	Rättsliga krav Intresseavvägning	Uppgifter som behandlas i syfte att skydda vår verksamhet, inklusive IT-säkerhet, felsökning och utredning av säkerhetsincidenter, sparas i högst fjorton (14) månader från dagen för loggens skapande.
Att kunna bjuda in Dig till sociala tillställningar, såsom seminarium.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Eventuppgifter Tekniska uppgifter	Intresseavvägning Samtycke	Personuppgifter som behandlas i syfte att möjliggöra inbjudningar till sociala tillställningar, såsom seminarier, sparas under en tid om högst tre (3) år från vår senaste kontakt med dig. Tills samtycke återkallas.
Att identifiera tjänster och/eller produkter som kan vara av intresse för Dig.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Eventuppgifter Tekniska uppgifter	Intresseavvägning Samtycke	Personuppgifter som behandlas i syfte att identifiera tjänster och/eller produkter som kan vara av intresse för dig sparas under en tid om högst tre (3) år från vår senaste kontakt. Tills samtycke återkallas.
Att efterfråga Din feedback avseende exempelvis Klienttjänster, samt hantera denna feedback.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Tekniska uppgifter	Intresseavvägning Samtycke	Personuppgifter som behandlas i syfte att efterfråga och hantera din feedback, exempelvis avseende klienttjänster, sparas under en tid om högst två (2) år från det att feedbacken mottogs. Tills samtycke återkallas.

4.2. Leverantörtjänster

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att bedöma om vi kan anlita Dig som leverantör efter nödvändiga bakgrundskontroller, såsom penningtvättkontroll.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Tekniska Uppgifter Yrkesuppgifter	Avtalsförhållande Rättsligt Krav Intresseavvägning	Personuppgifter som behandlas i syfte att bedöma möjligheten att anlita dig som leverantör, inklusive nödvändiga bakgrundskontroller såsom penningtvättskontroll, sparas under en tid om högst två (2) år om samarbetet inte realiseras. Om ett avtal ingås tillämpas de lagringstider som gäller för avtalsförhållanden eller enligt tillämplig lagstiftning.
Att hantera betalningar och avgifter, samt uppbära betalning som Du är skyldig oss.	Identifikationsuppgifter Kontaktuppgifter Bankuppgifter Tekniska Uppgifter Yrkesuppgifter	Avtalsförhållande Rättsliga Krav Intresseavvägning	Personuppgifter som behandlas i syfte att hantera betalningar och avgifter samt uppbära betalning som du är skyldig oss, sparas under en tid om minst tio (10) år från dagen för uppdragets slutförande i enlighet med Vägledande regler för god advokatsed, eller längre om så krävs enligt tillämplig lagstiftning.

4.3. Besökstjänster

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att tillvara intressen som REALs besökare kan förväntas ha och samtidigt upprätthålla behovet av fysisk och digital säkerhet.	Bevakningsuppgifter	Intresseavvägning Samtycke	Bevakningsuppgifter, såsom kamerainspelningar, sparas normalt i upp till sju (7) dagar från inspelningstillfället. Om det krävs för att utreda en incident, fastställa, göra gällande eller försvara rättsliga anspråk, kan materialet dock sparas så länge det är nödvändigt för att vidta dessa åtgärder.

4.4. Rekrytering

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att inleda kontakt med eventuella arbetstagare och/eller hantera arbetsansökningar direkt eller genom rekryteringsbolag av verksamhetsrelaterade skäl.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Yrkeshistorik Tekniska uppgifter	Rättsliga krav Intresseavvägning Samtycke	Personuppgifter i rekryteringsprocesser sparas normalt till rekryterings-processens slut och därefter under en tid om högst två (2) år, för att kunna hantera eventuella diskriminerings-anspråk i enlighet med gällande lagstiftning. Tills samtycke återkallas.

4.5. Marknadsföringstjänster

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att genom REALs alumnverksamhet möjliggöra långsiktiga relationer med arbetstagare.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Yrkeshistorik Eventuppgifter	Intresseavvägning Samtycke	Personuppgifter som behandlas inom ramen för REALs alumnverksamhet, i syfte att möjliggöra långsiktiga relationer med tidigare arbetstagare, sparas så länge som syftet är aktuellt och personen inte motsatt sig fortsatt kontakt. Om ingen kontakt förekommit under en tid om tre (3) år, raderas uppgifterna. Tills samtycke återkallas.
Att genom marknadsföring vidga REALs kontaktnät och/eller informera personer intresserade av REALs verksamhet eller fastighetsbranschen i stort.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Tekniska uppgifter Sociala medier	Intresseavvägning Samtycke	Personuppgifter som behandlas i syfte att genom marknadsföring vidga REALs kontaktnät och/eller informera personer intresserade av vår verksamhet eller fastighetsbranschen i stort, sparas så länge som kontakten är aktiv eller under en tid om högst tre (3) år från vår senaste kontakt. Om du avanmäler dig från vidare kommunikation raderas uppgifterna omedelbart. Tills samtycke återkallas.
Att genom sociala tillställningar öka transparensen mellan REAL som verksamhet och arbetsplats och personer intresserade av REALs verksamhet eller fastighetsbranschen i stort.	Identifikationsuppgifter Kontaktuppgifter Yrkesuppgifter Eventuppgifter	Intresseavvägning	Personuppgifter för sociala tillställningar sparas normalt i upp till ett (1) år efter tillställningen.

4.6. Användning av REALs hemsida

Syfte	Typ av personuppgift	Laglig grund	Lagringstid
Att tillhandahålla hemsida om REAL för Marknadsföringstjänster, Rekrytering och andra situationer då personer är intresserade av att själva ta del av information om REALs verksamhet på digital väg.	Tekniska uppgifter Kontaktuppgifter (om kontaktformulär används)	Intresseavvägning Samtycke	Personuppgifter som behandlas i syfte att tillhandahålla vår webbplats och digital information om REALs verksamhet, inklusive marknadsföring, rekrytering och annan informationsspridning till intresserade personer, sparas så länge som det krävs för att uppfylla ändamålet och enligt vad som anges i vår cookiepolicy. Uppgifter från formulär eller andra kontaktvägar via hemsidan sparas under en tid om högst tre (3) år från vår senaste kontakt. Tills samtycke återkallas.

[1] Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG.