BRANN AB – Dataskyddspolicy
Senast uppdaterad: 19 oktober 2026
1. Allmänt
BRANN AB (”Brann”, ”vi” eller ”oss”) värnar om din personliga integritet. Denna dataskyddspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter samt vilka rättigheter du har enligt EU dataskyddsförordning (GDPR).
Policyn gäller personuppgifter som behandlas inom ramen för vår verksamhet som patentbyrå och rådgivare inom immaterialrätt, inklusive patent-, varumärkes- och designärenden, immaterialrättsliga tvister, licensiering och annan juridisk rådgivning, samt vid kontakter med oss och besök på vår webbplats.
Brann är medlem i Sveriges Patentbyråers Förening (SEPAF) och följer dess tillämpliga regler om etik och god yrkessed. Våra auktoriserade patentombud och europeiska patentombud omfattas därutöver, i tillämpliga delar, av särskilda lagstadgade och yrkesetiska regler för sina respektive uppdrag, inklusive regler som gäller vid representation inför Europeiska patentverket (EPO) och den enhetliga patentdomstolen (UPC).
BRANN AB är personuppgiftsansvarigt för den behandling som beskrivs i denna policy, om inte annat särskilt anges.
2. Vilka personuppgifter behandlar vi?
Vi behandlar de personuppgifter som är nödvändiga för vår verksamhet. Det kan bland annat omfatta:
- Kontaktuppgifter: Namn, adress, telefonnummer, e-postadress, befattning och arbetsgivare.
- Klient- och ärendeuppgifter: Information som lämnas till oss eller som vi inhämtar inom ramen för våra uppdrag, exempelvis uppgifter om klienter, motparter, uppfinnare, ombud och andra berörda personer.
- Ekonomiska uppgifter: Faktureringsinformation, betalningsuppgifter och andra uppgifter som behövs för administration av klientuppdrag.
- Rekryteringsuppgifter: CV, ansökningshandlingar, referenser och annan information som lämnas vid rekrytering.
- Webbplatsinformation: IP-adress, enhetsinformation, webbläsaruppgifter och information om hur vår webbplats används.
Inom ramen för vår verksamhet kan vi även behöva behandla känsliga personuppgifter eller uppgifter om lagöverträdelser. Sådan behandling sker endast när det finns rättsligt stöd och när behandlingen är nödvändig, exempelvis för att fastställa, göra gällande eller försvara rättsliga anspråk.
Personuppgifter kan samlas in direkt från dig eller erhållas från exempelvis klienter, motparter, myndigheter, offentliga register och andra källor som är relevanta för våra uppdrag.
3. Varför behandlar vi personuppgifter?
Vi behandlar personuppgifter för följande ändamål:
- Klientuppdrag: För att tillhandahålla rådgivning, företräda klienter och administrera våra uppdrag inom immaterialrätt.
- Jävsprövning: För att identifiera och förebygga intressekonflikter samt uppfylla tillämpliga yrkesetiska skyldigheter.
- Rättsliga skyldigheter: För att uppfylla krav enligt lag och andra tillämpliga regler, exempelvis avseende bokföring och, när det är tillämpligt, åtgärder mot penningtvätt.
- Administration och kommunikation: För att hantera kontakter med klienter, leverantörer och andra samarbetspartner.
- Rekrytering: För att administrera och bedöma ansökningar om anställning.
- Marknadsföring: För att skicka nyhetsbrev, information om vår verksamhet och inbjudningar till seminarier och andra evenemang.
- Webbplatsstatistik: För att analysera användningen av vår webbplats och förbättra dess innehåll och funktionalitet.
4. Rättslig grund för behandlingen
Vi behandlar personuppgifter med stöd av någon av följande rättsliga grunder enligt artikel 6 GDPR:
Avtal (artikel 6.1 b)
När behandlingen är nödvändig för att fullgöra ett avtal med dig som privatperson eller för att vidta åtgärder på din begäran inför ett avtal.
Rättslig förpliktelse (artikel 6.1 c)
När behandlingen krävs för att uppfylla skyldigheter enligt lag, exempelvis bokföringsregler och tillämplig penningtvättslagstiftning.
Berättigat intresse (artikel 6.1 f)
När behandlingen är nödvändig för våra berättigade intressen och dessa inte väger lättare än den registrerades intressen eller grundläggande rättigheter. Det gäller exempelvis administration av uppdrag för företagsklienter, kontakter med samarbetspartner, rekrytering, jävsprövning och viss marknadsföring.
Samtycke (artikel 6.1 a)
När behandlingen grundas på ditt frivilliga samtycke, exempelvis vid användning av Google Analytics på vår webbplats.
När särskilda kategorier av personuppgifter behandlas tillämpas dessutom relevant undantag enligt artikel 9 GDPR. Uppgifter om lagöverträdelser behandlas endast under de förutsättningar som gäller enligt artikel 10 GDPR och svensk kompletterande lagstiftning.
5. Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna behandlas för eller så länge det krävs enligt tillämpliga regler.
Handlingar och personuppgifter som behandlas inom ramen för klientuppdrag bevaras så länge det är nödvändigt med hänsyn till uppdragets natur, tillämpliga rättsliga skyldigheter, yrkesetiska regler och behovet av att tillvarata klienters och Brann berättigade intressen.
Vid bedömningen av lagringstiden beaktar vi bland annat behovet av att dokumentera och följa upp immateriella rättigheter, hantera intressekonflikter, uppfylla tillämpliga arkiveringskrav samt fastställa, göra gällande eller försvara rättsliga anspråk.
Uppgifter som behövs för jävsprövning kan bevaras så länge det är nödvändigt för att identifiera och förebygga intressekonflikter.
Bokföringsuppgifter sparas enligt gällande bokföringslagstiftning.
Uppgifter som behandlas för rekrytering eller marknadsföring sparas så länge det finns ett berättigat behov eller annan rättslig grund för behandlingen.
Om du avanmäler dig från våra nyhetsbrev upphör utskicken. Vi kan dock behålla begränsade uppgifter för att säkerställa att du inte kontaktas på nytt i strid med din begäran.
6. Säkerhet och sekretess
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och otillåtet utlämnande.
Branns verksamhet bedrivs med beaktande av de krav på konfidentialitet, sekretess och god yrkessed som följer av medlemskapet i SEPAF samt de särskilda regler som gäller för auktoriserade patentombud, europeiska patentombud och ombud vid den enhetliga patentdomstolen (UPC).
Endast personer som behöver tillgång till uppgifterna för att utföra sina arbetsuppgifter får behandla dem.
7. Utlämnande av personuppgifter
Vi kan lämna ut personuppgifter när det är nödvändigt för att utföra våra uppdrag eller uppfylla rättsliga skyldigheter.
Mottagare kan exempelvis vara domstolar, myndigheter, motparter, motpartsombud, utländska patentombud, juridiska ombud och andra aktörer som behöver ta del av uppgifterna inom ramen för ett uppdrag.
Vi kan även anlita externa leverantörer för exempelvis IT-drift, dokumenthantering, kommunikation och administration. När leverantörer behandlar personuppgifter för vår räkning säkerställer vi att det finns erforderliga personuppgiftsbiträdesavtal och lämpliga säkerhetsåtgärder.
Utlämnande sker alltid med beaktande av tillämpliga sekretessregler och våra skyldigheter gentemot klienterna.
8. Överföring av personuppgifter utanför EU/EES
Inom ramen för vår internationella verksamhet och vid användning av vissa IT-tjänster kan personuppgifter komma att överföras till länder utanför EU/EES.
Sådana överföringar sker endast när det finns rättsligt stöd enligt GDPR, exempelvis genom beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller andra tillåtna överföringsmekanismer.
Vi vidtar vid behov kompletterande skyddsåtgärder för att säkerställa en lämplig skyddsnivå.
Information om tillämpliga skyddsåtgärder kan begäras via våra kontaktuppgifter nedan.
9. Cookies och Google Analytics
Vår webbplats använder cookies och liknande tekniker för att möjliggöra vissa funktioner och analysera hur webbplatsen används.
Vissa sidor innehåller inbäddade kartor från Google Maps. Kartorna laddas endast om du har samtyckt till funktionella cookies, eftersom Google då kan behandla uppgifter som din IP-adress och information om din enhet.
Vi använder Google Analytics 4, en tjänst från Google, för att sammanställa statistik över besök och användningen av webbplatsen. Google Analytics kan behandla uppgifter om exempelvis besökta sidor, besökstid, enhet, webbläsare, ungefärlig geografisk plats och onlineidentifierare.
Behandlingen för webbplatsstatistik sker med stöd av ditt samtycke enligt artikel 6.1 a GDPR. Google Analytics aktiveras endast efter att du har lämnat samtycke. Du kan när som helst återkalla eller ändra ditt samtycke genom webbplatsens cookieinställningar.
Google kan behandla uppgifter utanför EU/EES, bland annat i USA. Sådana överföringar ska omfattas av tillämpliga skyddsmekanismer enligt GDPR.
Närmare information om vilka cookies som används, deras lagringstider och hur du hanterar dina inställningar finns i vår cookiepolicy.
10. Nyhetsbrev och annan kommunikation
Vi kan använda dina kontaktuppgifter för att informera om vår verksamhet, rättsliga nyheter, seminarier och andra evenemang.
Sådan kommunikation sker med stöd av berättigat intresse eller samtycke, beroende på omständigheterna och tillämpliga regler för elektronisk marknadsföring.
Du kan när som helst avregistrera dig från våra utskick genom avregistreringslänken i meddelandet eller genom att kontakta oss på brann@brann.se.
11. Dina rättigheter
Enligt GDPR har du, under de förutsättningar som anges i förordningen, rätt att:
- Få tillgång till de personuppgifter vi behandlar om dig.
- Begära rättelse av felaktiga eller ofullständiga uppgifter.
- Begära radering av personuppgifter som inte längre behöver behandlas.
- Begära begränsning av behandlingen i vissa situationer.
- Invända mot behandling som grundas på berättigat intresse och mot direktmarknadsföring.
- Begära dataportabilitet när förutsättningarna för detta är uppfyllda.
- Återkalla samtycke när behandlingen grundas på samtycke, utan att detta påverkar lagligheten av tidigare behandling.
Dessa rättigheter kan i vissa fall begränsas av tillämplig lagstiftning, skyldigheter att bevara uppgifter eller särskilda regler om tystnadsplikt och sekretess som gäller för vår verksamhet och våra ombud.
Vi besvarar normalt en begäran inom en månad från det att den mottagits. Tidsfristen kan i vissa fall förlängas enligt GDPR.
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Du kan även vända dig till behörig tillsynsmyndighet i ett annat EU/EES-land.
12. Kontakt
Om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss:
BRANN AB
E-post: brann@brann.se
Postadress: Box 3690, 103 59 Stockholm, Sverige
Webbplats: www.brann.se
13. Ändringar av dataskyddspolicyn
Vi kan komma att uppdatera denna dataskyddspolicy vid förändringar i vår verksamhet eller tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på vår webbplats.