Persondatapolitik

Dansk Boliglån Ejendomskreditselskab ApS

Sidst opdateret: 17. september 2026

1. Om denne politik

Denne politik beskriver, hvordan vi behandler personoplysninger om dig, når du søger et lån hos os, anvender vores hjemmeside eller i øvrigt er i dialog med os om finansiering af fast ejendom. Politikken er skrevet for at opfylde oplysningspligten i databeskyttelsesforordningens artikel 13 og 14.

I politikken kan du læse:

• hvilke oplysninger vi behandler om dig (afsnit 3)
• hvor oplysningerne stammer fra, herunder når de kommer fra andre end dig selv (afsnit 4)
• hvilket formål hver behandling tjener, og hvilken regel der bærer den (afsnit 5)
• hvad vi konkret indhenter fra dit pengeinstitut, fra Skatteforvaltningen og fra Tinglysningen (afsnit 8, 9 og 10)
• hvem der modtager oplysninger om dig (afsnit 17 og 18)
• hvor længe vi opbevarer oplysningerne, og hvornår vi sletter dem (afsnit 20)
• hvilke rettigheder du har, og hvordan du gør dem gældende (afsnit 22 og 23)

Politikken gælder for følgende personer:

• dig, der søger lån hos os (ansøgeren)
• medansøgere. Ansøgningsforløbet kan omfatte op til tre medansøgere ud over hovedansøgeren
• kautionister
• kontaktpersoner hos erhvervskunder, der søger finansiering hos os

Denne politik beskriver ikke, hvordan vi placerer og læser cookies og lignende teknologier på dit udstyr. Det står i vores cookiepolitik pådanskboliglaan.dk/cookiepolitik. Denne politik beskriver derimod den efterfølgende behandling af de personoplysninger, som cookies og lignende teknologier indsamler. Sammenhængen mellem de to dokumenter er beskrevet i afsnit 25.

2. Dataansvarlig, kontakt og selskabsforhold

Dataansvarlig for de behandlinger, der er beskrevet i denne politik, er selskabet med CVR-nr. 39650487. Som dataansvarlig bestemmer vi, til hvilke formål og med hvilke hjælpemidler dine oplysninger behandles, jf. databeskyttelsesforordningens artikel 4, nr. 7.

Selskabet driver to brands og anvender to registrerede navne: Dansk Boliglån Ejendomskreditselskab ApS og Simpel Kredit Ejendomskreditselskab ApS. Der er tale om ét og samme selskab. Har du været i kontakt med begge brands, er det derfor den samme dataansvarlige, du kan rette henvendelse til, og oplysninger, der bevæger sig mellem de to brands' systemer, er intern behandling hos én dataansvarlig — ikke en videregivelse til en anden virksomhed.

Kontaktoplysninger

Dansk Boliglån Ejendomskreditselskab ApS
Sct. Mathias Gade 19C, 3. tv.
8800 Viborg
CVR-nr.: 39650487
Telefon: +45 3595 3500
E-mail: mail@danskboliglaan.dk

Vi er registreret hos Finanstilsynet med autorisation 42007.

Vi er långiver. Det er os, der yder lånet, og det er os, der har pligterne efter kreditaftaleloven og bekendtgørelsen om god skik for boligkredit — herunder pligten til at vurdere din kreditværdighed — samt pligterne efter hvidvaskloven. Det gælder, selv om vi efterfølgende sælger lånet videre til en investor (afsnit 17).

Har du spørgsmål til, hvordan vi behandler dine personoplysninger, eller vil du gøre en af dine rettigheder gældende, kan du skrive til dpo@danskboliglaan.dk. Du kan også bruge vores almindelige adresse ovenfor.

Vores sagssystem

Din sag behandles i vores eget sagssystem. Systemet anvendes af begge selskabets brands. Sikkerheden omkring systemet er beskrevet i afsnit 26.

3. De oplysninger, vi behandler om dig

Nedenstående tabel viser, hvilke oplysninger der indgår i et ansøgningsforløb, og hvor hver kategori kommer fra. Rækkefølgen følger forløbet, så du kan genkende de oplysninger, du selv har indtastet.

Din IP-adresse anvendes to steder: dels som teknisk oplysning om brugen af hjemmesiden, dels som en oplysning, der registreres på selve lånesagen, når sagen oprettes. Formålet med det sidste er at kunne dokumentere, hvorfra ansøgningen er indsendt, og at modvirke misbrug.

4. Hvor oplysningerne stammer fra

De fleste oplysninger modtager vi fra dig selv. Herudover indhenter vi oplysninger fra følgende kilder:

Vi indhenter i dag ingen oplysninger fra kreditoplysningsbureauer. Afsnit 13 beskriver, hvad det vil indebære, hvis vi begynder på det.

Uniify er ikke selv kilden. Uniify er den tekniske kanal, som identifikation, bankadgang og udlægsoplysningen passerer igennem. Kilden er henholdsvis MitID-infrastrukturen, dit pengeinstitut og Tinglysningen. Uniifys rolle er beskrevet i afsnit 7.

Når vi modtager oplysninger om dig fra andre end dig selv

Er du medansøger eller kautionist, modtager vi typisk de første oplysninger om dig fra hovedansøgeren. Det drejer sig om dit fornavn, dit efternavn, dit telefonnummer, din e-mailadresse og dit CPR-nummer. Herefter behandler vi de oplysninger, du selv afgiver, når du gennemfører MitID-forløbet. Om vores behandling af CPR-nummeret kan du læse i afsnit 6, og om din ret til at gøre indsigelse i afsnit 23.

Efter databeskyttelsesforordningens artikel 14, stk. 3, skal du selv have denne politik senest, når vi første gang kommunikerer med dig om sagen, og under alle omstændigheder inden for en måned efter, at vi har modtaget oplysningerne om dig.

En kontohistorik indeholder efter sin natur navne på andre personer — en samlever, en udlejer, en arbejdsgiver eller modtagere af betalinger.

5. Formål og retsgrundlag

Vi behandler kun personoplysninger, når vi har et sagligt formål og en regel, der giver os adgang til det. Nedenstående tabel parrer hvert formål med sit eget retsgrundlag.

Alle henvisninger i kolonnen Retsgrundlag er til databeskyttelsesforordningens artikel 6, stk. 1, medmindre andet er angivet.

Om behandlinger, der hviler på legitim interesse

Anvender vi artikel 6, stk. 1, litra f, skal vores legitime interesse veje tungere end dine interesser, rettigheder og frihedsrettigheder, og behandlingen må ikke gå videre, end formålet kræver. Du har ret til at gøre indsigelse mod disse behandlinger, jf. afsnit 23.

Om samtykke

Vi anvender ikke samtykke som retsgrundlag for at indhente oplysninger fra tredjepart eller for at videregive oplysninger til långivere. Samtykke efter databeskyttelsesforordningen anvendes to steder i denne politik: til nyhedsbreve og markedsføring (afsnit 24) og til cookies til præferencer, statistik og markedsføring (afsnit 25). Begge steder kan du trække samtykket tilbage, uden at det påvirker lovligheden af den behandling, der er sket forinden.

6. Behandling af dit CPR-nummer

Vi behandler dit CPR-nummer med det formål entydigt at identificere dig, både i vores egen sagsbehandling og i de opslag, der er beskrevet i afsnit 7 til 10. Uden et CPR-nummer kan vi hverken gennemføre identifikationen eller indhente skatte-, bank- og tinglysningsoplysninger med sikkerhed for, at de vedrører dig.

CPR-nummeret behandles i vores eget sagssystem og videregives til Uniify, som anvender det til at igangsætte identifikationen og de opslag, du giver adgang til.

Vi behandler desuden et midlertidigt CPR-nummer, som sagssystemet tildeler, indtil dit rigtige nummer er registreret på sagen.

Dit CPR-nummer gemmes ikke i din egen browser. Mens du udfylder ansøgningen, gemmes en henvisning til sagen i omdannet form sammen med et tidsstempel. Det er beskrevet i afsnit 25.

7. Uniify som databehandler — MitID, datadeling og kreditoplysninger

Identifikation med MitID

Du identificerer dig med MitID. MitID er et identifikationsmiddel, der bekræfter, at du er den, du oplyser at være. MitID er ikke i sig selv et retsgrundlag, og du afgiver ikke et samtykke efter databeskyttelsesforordningen ved at anvende MitID.

Formålet med identifikationen er at kontrollere din identitet og at gennemføre kundekendskabsproceduren. Alle ansøgere på sagen skal gennemføre MitID-forløbet, for at vi kan indhente skatte- og bankoplysninger.

Uniifys rolle

Uniify er databehandler for os. Det betyder, at Uniify alene behandler personoplysninger på vores vegne og efter vores instruks, og at selskabet ikke må anvende oplysningerne til egne formål. Der er indgået databehandleraftale med Uniify, jf. databeskyttelsesforordningens artikel 28.

Ét MitID-forløb hos Uniify dækker flere ting på én gang:

Adgangen til R75 giver du uden om Uniify, gennem rådgiveradgang på Skatteforvaltningens hjemmeside, jf. afsnit 9.

Selve hjemmesiden ser aldrig dine bank- eller skatteoplysninger. Hjemmesiden sender alene sagsnummeret videre og modtager et link til Uniifys samtykkeforløb samt en status pr. ansøger — afventer eller gennemført.

En bemærkning om koncentrationen. Én leverandør samler her din identifikation, dine kreditoplysninger og din fulde kontohistorik. Det er et forhold, du bør kende, når du beslutter dig for at gennemføre forløbet.

8. Kontooplysninger indhentet efter reglerne om betalingstjenester (PSD2)

Som led i kreditvurderingen indhenter vi oplysninger fra dit pengeinstitut. Det sker efter de europæiske regler om betalingstjenester (PSD2), og selve adgangen til dine konti formidles af Uniify.

Hvad adgangen omfatter

• Kontooplysninger — hvilke konti du har
• Saldi — hvad der står på dem
• Transaktionsdata — dine posteringer, det vil sige beløb, dato, modtager eller afsender og posteringstekst

Transaktionsdata er omfangsrige og afslørende. De viser ikke alene, hvilke beløb der går ind og ud, men også hvad de går til. Se derfor også afsnit 11 om følsomme oplysninger.

Hvad vi anvender oplysningerne til

Som led i kreditvurderingen ser vi på dine faste indtægter, dine faste udgifter, dine afdrag og dit månedlige rådighedsbeløb. Ud fra det vurderer vi din betalingsevne og din betalingsvilje, jf. afsnit 12.

Din godkendelse i banken er ikke et samtykke efter databeskyttelsesforordningen

Du skal give et udtrykkeligt samtykke, før dit pengeinstitut må udlevere oplysningerne. Det samtykke følger af betalingstjenestereglerne og er en betingelse for selve kontoadgangen. Det er ikke et samtykke efter databeskyttelsesforordningens artikel 6, stk. 1, litra a, og det giver dig derfor ikke en ret til at trække et databeskyttelsesretligt samtykke tilbage efter artikel 7, stk. 3.

Vi er ikke betalingstjenesteudbyder. Vi er modtager af oplysningerne og skal derfor have vores eget grundlag for at behandle dem efterfølgende.

9. Skatteoplysninger (eSKAT og R75)

Vi henter skatteoplysninger ad to veje, og du giver adgang til dem hver for sig:

• eSKAT. Adgangen gives som led i behandlingen af din ansøgning og formidles gennem MitID-forløbet hos Uniify.
• R75. Adgangen gives via rådgiveradgang på Skatteforvaltningens hjemmeside og går uden om Uniify.

Som led i kreditvurderingen anvender vi oplysningerne til at bekræfte din indkomst og dine økonomiske forhold.

Den adgang, du giver Skatteforvaltningen, er ikke i sig selv et retsgrundlag efter databeskyttelsesforordningen. Vi skal have vores eget grundlag for at behandle oplysningerne, når vi har modtaget dem, jf. afsnit 5.

10. Det samlede beløb for tinglyste udlæg

Som led i indhentningen af kreditoplysninger indhenter vi én oplysning om dig, som ikke kommer fra dig selv. Det er det samlede beløb for de udlæg, der er tinglyst på dig.

Oplysningen udledes af data fra Tinglysningen, der er et offentligt register. Den leveres til os af vores databehandler Uniify, som behandler oplysningen på vores vegne.

Vi gemmer alene det samlede beløb i kroner pr. ansøger. Registrets øvrige oplysninger — herunder navne på kreditorer og debitorer samt fødselsdatoer — gemmes ikke hos os.

Formålet er kreditvurdering, det vil sige en vurdering af din betalingsevne og din betalingsvilje forud for og under et kredit- eller rådgivningsforløb.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Behandlingen er nødvendig for, at vi kan forfølge vores legitime interesse i at foretage en forsvarlig kreditvurdering — også i de forløb, der ender uden en aftale.

Vi videregiver ikke oplysningen til andre, og vi anvender den ikke til profilering ud over selve kreditvurderingen.

Du har ret til at gøre indsigelse mod denne behandling, jf. afsnit 23.

11. Følsomme oplysninger i posteringstekster og i din beskrivelse af sagen

Nogle oplysninger er særligt beskyttede. Det gælder blandt andet oplysninger om helbred, fagforeningsmedlemskab, religiøs overbevisning og politisk overbevisning. I databeskyttelsesforordningens artikel 9 kaldes de særlige kategorier af personoplysninger, og udgangspunktet er, at de ikke må behandles. Vi bruger betegnelsen følsomme oplysninger i resten af denne politik.

To steder i vores forløb kan følsomme oplysninger opstå, uden at nogen har haft til hensigt at afgive dem:

I dine kontotransaktioner. En posteringstekst kan vise en betaling til et hospital eller en psykolog, et fagforeningskontingent, kirkeskat eller en donation til et politisk parti. Det er ikke oplysninger, vi efterspørger, men de følger med kontohistorikken.

I dit fritekstfelt. Ansøgningen indeholder et obligatorisk felt, hvor du skal skrive mindst 20 tegn om din sag. Feltet er tænkt til at beskrive dit finansieringsbehov. Skriver du om sygdom, skilsmisse eller lignende, behandler vi den oplysning, fordi du har givet os den.

Vi beder dig ikke om oplysninger om helbred, fagforeningsforhold, religiøs overbevisning eller politisk overbevisning, og ansøgningsformularen indeholder ingen felter til den slags oplysninger. Skriv derfor kun det i fritekstfeltet, der er nødvendigt for at forstå dit finansieringsbehov.

12. Kreditvurderingen og et eventuelt afslag

Enhver ansøgning behandles individuelt og er undergivet en kreditvurdering. Vurderingen skal bygge på fyldestgørende oplysninger, og dine egne ubekræftede oplysninger er ikke i sig selv tilstrækkelige. Det er baggrunden for, at vi indhenter oplysninger fra dit pengeinstitut, fra Skatteforvaltningen og fra Tinglysningen.

To begreber går igen i denne politik. Betalingsevne er, om der er råd til ydelsen, når dine faste udgifter er betalt. Betalingsvilje er, om din historik viser, at aftalte betalinger bliver overholdt.

I vurderingen indgår:

• dine indtægter og dine faste udgifter
• din gæld, dine aktiver og din formue
• dit månedlige rådighedsbeløb
• din husstand, herunder antal børn
• det samlede beløb for tinglyste udlæg på dig
• ejendommens værdi og den sikkerhed, der kan stilles

13. Forbehold for fremtidig indhentning af kreditoplysninger hos Experian (RKI) eller Debitor Registret

Vi foretager i dag ikke opslag i kreditoplysningsbureauer. Vi ønsker at forbeholde os retten til at gøre det fremover, og vi oplyser derfor allerede nu, hvad et sådant opslag i givet fald vil indebære.

Begynder vi at indhente kreditoplysninger, vil vi:

• indhente oplysningerne fra Experian (RKI) eller Debitor Registret
• indhente oplysninger om betalingsanmærkninger og andre registreringer, der har betydning for bedømmelsen af økonomisk soliditet og kreditværdighed
• anvende dem som led i kreditvurderingen til at vurdere din betalingsevne og din betalingsvilje
• oplyse dig om det senest, når vi første gang kontakter dig på grundlag af oplysningerne, jf. databeskyttelsesforordningens artikel 14
• underrette dig, hvis vi afslår din ansøgning på grundlag af en kreditoplysning, og oplyse dig om, hvilket bureau oplysningen kommer fra

14. Automatiske afgørelser og profilering

En automatisk afgørelse er en afgørelse, der træffes udelukkende ved automatisk behandling uden reel menneskelig indgriben, og som har retsvirkning eller væsentlig betydning for dig, jf. databeskyttelsesforordningens artikel 22. Et afslag på et lån er et eksempel på en afgørelse med væsentlig betydning.

Vi kan endnu ikke beskrive, i hvilket omfang kreditvurderingen understøttes af automatiske beregninger. Indtil det er afklaret, kan du altid bede om, at en medarbejder ser på afgørelsen på ny, og du kan gøre indsigelse efter afsnit 23.

Afklaringen har to mulige udfald: (a) Der er reel menneskelig indgriben. Så skal det beskrives her, og det skal kunne dokumenteres. (b) Der er ikke reel menneskelig indgriben. Så skal dette afsnit indeholde meningsfulde oplysninger om logikken bag afgørelsen, om dens betydning og forventede konsekvenser samt om din ret til menneskelig indgriben, til at fremkomme med dine synspunkter og til at bestride afgørelsen, og undtagelsesgrundlaget i artikel 22, stk. 2, skal angives. Dette afsnit må ikke offentliggøres med en markering stående.]

15. Min sag — login, adgangsperiode og upload af dokumenter

Du kan følge din sag i Min sag på vores hjemmeside.

Sådan logger du ind

Du indtaster dit telefonnummer og modtager en sekscifret engangskode på SMS. Koden er kortlivet og bruges alene til at bekræfte, at du har adgang til det telefonnummer, der er registreret på sagen. Du kan tidligst bede om en ny kode efter 30 sekunder.

Koden bruges ikke alene til at følge en sag, du har sendt. Har du en ansøgning i gang, og udløber din adgang undervejs, bruges den samme kode til at fortsætte forløbet.

Alle ansøgere på sagen, hvis telefonnummer er registreret, kan logge ind i Min sag. De ser sagens oplysninger og for hver ansøger navnet samt status for identifikation og datadeling.

SMS'en sendes af vores databehandler Twilio, som også kontrollerer den kode, du indtaster. Twilio modtager:

• dit telefonnummer i internationalt format
• en anmodning om at sende koden på dansk og om at kontrollere den, når du indtaster den
• op til to nøgler, der begrænser antallet af loginforsøg. Nøglerne er beregnet ud fra sagsnummeret i hashet form og din IP-adresse med en kryptografisk envejsfunktion, så Twilio hverken modtager sagsnummeret eller IP-adressen. Nøglen for IP-adressen sendes kun med, når en IP-adresse kan udledes

Cookies i Min sag

Begge cookies er forsynet med en digital signatur, så de ikke kan ændres, og de kan ikke læses af andre programmer i din browser. De er nødvendige for, at Min sag kan fungere, og placeres derfor uden samtykke.

Dokumenter

Du kan uploade dokumenter til sagen. Vi accepterer billeder, video, PDF-filer, Word-, Excel- og PowerPoint-filer og RTF-filer. Du kan uploade højst 100 MB ad gangen.

Dokumenter kan komme ad to veje. Du kan uploade dem i Min sag efter login, og du kan vedhæfte dem direkte i erhvervsansøgningen, når du sender den — altså uden at logge ind først. De samme filtyper og den samme grænse gælder begge veje.

Filerne gemmes ikke på hjemmesiden. De sendes direkte videre til vores sagssystem, hvor de knyttes til din sag.

16. Opslag om den ejendom, du søger på

Tre opslag udføres, når du udfylder ejendomstrinnet i ansøgningen. De sker automatisk, uden at du særskilt beder om dem.

Adresseforslag. Mens du skriver adressen, sendes søgeteksten direkte fra din browser til DanskAdresseAPI på api.danskadresseapi.dk, som foreslår adresser. DanskAdresseAPI modtager søgeteksten og din IP-adresse. Vi modtager adressens entydige id, postnummer, postdistrikt og geografiske koordinater.

Kort og gadeplan. Når du har valgt en adresse, vises ejendommen på kort og i gadeplan. Kortene leveres af Google, som modtager ejendommens koordinater samt din IP-adresse og oplysninger om din enhed.

Prisopslag på ejendommen. Ejendommens adresse sendes derefter til en sprogmodel hos OpenAI. Modellen får instruks om at søge på internettet efter adressen for at finde ud af, om ejendommen aktuelt er udbudt til salg, og til hvilken pris. Søgningen rettes mod offentligt tilgængelige boligannoncer på boligsiden.dk, boliga.dk, edc.dk, nybolig.dk, danbolig.dk, home.dk og estate.dk. Det betyder, at adressen ikke alene sendes til OpenAI, men også indgår i en søgning, der er synlig for søgetjenesten og for de boligportaler, der åbnes. Resultatet — om ejendommen er til salg, den aktuelle udbudspris og prisen pr. kvadratmeter — vises i ansøgningsforløbet.

Adressen på den ejendom, du ønsker at belåne, er i denne sammenhæng en personoplysning om dig.

17. Modtagere af dine oplysninger

Vi deler kun oplysninger, når vi har et formål og et grundlag for det. Vi sælger ikke dine oplysninger.

Overdragelse af lånet til en investor

Som långiver indgår vi låneaftalen med dig, men vi beholder ikke lånet i egen bog. Lånet overdrages til en investor, i de fleste tilfælde vores moderselskab Simpel Kredit A/S.

Vilkårene i din låneaftale ændres ikke ved overdragelsen, men fordringen får en ny ejer. Investoren modtager de oplysninger, der er nødvendige for at administrere lånet, og bliver selvstændigt dataansvarlig for sin videre behandling af dem. Investoren har dermed sin egen oplysningspligt over for dig, og rettigheder vedrørende den behandling gøres gældende direkte over for investoren.

Bemærk, at Simpel Kredit A/S og Simpel Kredit Ejendomskreditselskab ApS er to forskellige juridiske enheder. Det førstnævnte er moderselskabet, der erhverver lånene. Det sidstnævnte er den dataansvarlige, denne politik handler om, jf. afsnit 2.

Deler vi oplysninger med en långiver, anvender långiveren dem til sin egen kreditvurdering. Långiveren er da selvstændigt dataansvarlig og har sin egen persondatapolitik.

Leverandører, der behandler personoplysninger på vores vegne, må alene gøre det efter vores instruks og på grundlag af en databehandleraftale, jf. databeskyttelsesforordningens artikel 28.

18. Vores databehandlere og øvrige leverandører

Fejlovervågning med Sentry

Opstår der en fejl på hjemmesiden, sender vi en fejlrapport til Sentry, så vi kan finde og udbedre fejlen. Vi sender også en rapport i enkelte tilfælde, hvor alt går godt — for eksempel når et gennemført bankforløb vender tilbage til hjemmesiden — så vi kan konstatere, at forløbet virker.

Vi filtrerer meget fra, før data forlader os, men ikke alt. Vi beskriver filtreringen præcist, så du ikke får et forkert indtryk af beskyttelsen.

Det filtrerer vi fra:

• Indholdet af formularer og af forespørgsler fjernes helt
• Forespørgselsstrenge i adresser fjernes helt
• Følsomme parametre i adresser fjernes — herunder parametre, der indeholder CPR-nummer, e-mailadresse, telefonnummer, sagsnummer eller adgangsnøgler
• Tekst, der har form som et CPR-nummer eller som et sagsnummer omdannet til en talrække, erstattes i adresser og mærkater af ordet [redacted], som betyder, at indholdet er fjernet
• Brugeroplysninger reduceres til et tilfældigt sessions-id, der dannes på ny ved hver sideindlæsning og ikke gemmes. På serveren sendes der slet ingen brugeroplysninger
• Vi har slået Sentrys indbyggede indsamling af personoplysninger fra, og vi optager hverken skærmbilleder eller dine indtastninger

Det filtrerer vi ikke fra:

• En fejlrapport fra vores servere kan indeholde enkelte tekniske oplysninger om selve forespørgslen: browser- og enhedsstreng, foretrukket sprog og den side, du kom fra. Din IP-adresse er ikke blandt dem
• Filtreringen genkender ikke navne, e-mailadresser eller telefonnumre. Står et navn i en fejlbesked, sendes det med
• Vi gemmer en kort liste over de sidste ting, der skete i browseren, før fejlen opstod. I den liste filtrerer vi kun webadresser
• Ét felt indeholder fri tekst fra den underliggende fejl på op til 200 tegn

Vi sender derfor ikke bevidst CPR-numre, MitID-oplysninger eller kontooplysninger til Sentry, men vi kan ikke garantere, at ingen personoplysning nogensinde passerer.

19. Overførsel til lande uden for EU/EØS

Prisopslaget på den ejendom, du søger på, indebærer, at adressen sendes til OpenAI, som er amerikansk forankret. Der er dermed tale om en overførsel til et land uden for EU/EØS, og den indgår som en fast del af ansøgningsforløbet, jf. afsnit 16.

Uanset grundlaget kan du skrive til mail@danskboliglaan.dk og få oplyst, hvor dine oplysninger behandles, og hvordan de er beskyttet.

20. Opbevaring og sletning

Vi opbevarer ikke oplysninger længere, end formålet kræver, eller end loven pålægger os.

Vores frister

• Sletning inden for 14 dage efter din anmodning. Beder du os om at slette dine oplysninger, sletter vi dem inden for 14 dage — medmindre vi er forhindret, fordi vi har udstedt et lån til dig, eller fordi loven i øvrigt kræver, at vi opbevarer oplysningerne.
• 12 måneder efter ansøgningen, hvis forespørgslen ikke førte til et lån. Har din ansøgning ikke ført til et lån, sletter vi oplysningerne 12 måneder efter ansøgningen. Fristen regnes fra ansøgningstidspunktet og ikke fra vores seneste kontakt med dig.
• 5 år efter lånets udløb, hvis der er udstedt et lån. Er der udstedt et lån til dig, opbevarer vi oplysningerne i 5 år efter lånets udløb.

Kan vi ikke slette, fordi loven kræver, at vi opbevarer oplysningerne, begrænser vi behandlingen og opbevarer alene det, loven kræver. Lovpligtig opbevaring går i konkrete tilfælde forud for fristerne ovenfor. Det gælder navnlig dokumentation for kundekendskab efter hvidvaskloven og bogføringsmateriale efter bogføringsloven.

Efter vores hvidvaskpolitik opstår der først et kundeforhold, når du har modtaget et tilbud til underskrift. Det er i praksis sammenfaldende med de sager, hvor der bliver udstedt et lån. Førte din ansøgning ikke til et lån, opstod der derfor ikke et kundeforhold, og hvidvasklovens opbevaringspligt gælder ikke for den sag.

Perioder pr. kategori

Ansøgninger, du ikke gennemfører

Vi gemmer oplysninger om din ansøgning, fra du begynder at udfylde den — også hvis du aldrig indsender den. Det gælder blandt andet lånebeløb, ejendommens adresse, oplysninger om din husstand, din beskrivelse af sagen og hvilket trin du nåede.

21. Oplysninger, du skal give os

At sige ja til nyhedsbreve er derimod frivilligt og har ingen betydning for behandlingen af din ansøgning, jf. afsnit 24.

22. Dine rettigheder

Du har følgende rettigheder efter databeskyttelsesforordningen. Nogle af dem gælder kun under bestemte betingelser, og betingelserne er skrevet frem nedenfor.

Indsigt. Du kan få oplyst, om vi behandler oplysninger om dig, og få en kopi af dem. Du kan tillige få oplyst formål, kategorier, modtagere, opbevaringsperiode og hvor oplysningerne stammer fra. For en lånesag vil en indsigt typisk omfatte dine stamdata, sagens status, resultatet af kreditvurderingen, det samlede udlægsbeløb og de af bankoplysningerne, der fortsat findes hos os.

Berigtigelse. Er en oplysning forkert, retter vi den. Er den ufuldstændig, kan du få den suppleret.

Sletning. Du kan få dine oplysninger slettet, når vi ikke længere har brug for dem, og ingen lov kræver, at vi opbevarer dem. Se fristerne i afsnit 20.

Begrænsning. Bestrider du rigtigheden af en oplysning, eller har du gjort indsigelse, kan du bede os om at sætte behandlingen i bero, mens vi undersøger sagen. I den periode opbevarer vi alene oplysningerne.

Dataportabilitet. Du kan få de oplysninger, du selv har givet os, udleveret i et almindeligt anvendt, maskinlæsbart format. Retten gælder alene oplysninger, vi behandler på grundlag af samtykke eller aftale, og alene oplysninger, du selv har afgivet. Den gælder derfor ikke det samlede udlægsbeløb, som vi behandler på grundlag af legitim interesse (afsnit 10), og den gælder ikke vurderinger og beregninger, vi selv har udarbejdet.

Indsigelse. Se afsnit 23.

Tilbagekaldelse af samtykke. Har du sagt ja til nyhedsbreve eller til cookies, kan du trække samtykket tilbage når som helst. Det påvirker ikke lovligheden af den behandling, der er sket forinden.

Sådan gør du rettighederne gældende

Skriv til mail@danskboliglaan.dk.

• Vi svarer uden unødig forsinkelse og senest inden for én måned, jf. databeskyttelsesforordningens artikel 12, stk. 3. Er anmodningen kompleks, kan vi forlænge fristen med op til to måneder. Vi giver dig i så fald besked om forlængelsen og om grunden inden for den første måned. For sletning har vi bundet os til en kortere frist, jf. afsnit 20.
• Det er gratis. Vi opkræver ikke gebyr.
• Vi kan bede dig om at bekræfte din identitet, hvis vi er i tvivl om, hvem du er. Vi beder ikke om CPR-nummer eller paskopi som standard.
• Retter eller sletter vi oplysninger, underretter vi de modtagere, vi har delt dem med, medmindre det er umuligt eller uforholdsmæssigt vanskeligt.

23. Din ret til at gøre indsigelse

Du har en særlig ret til at gøre indsigelse. Du har ret til at gøre indsigelse mod de behandlinger, vi foretager på grundlag af vores legitime interesser efter databeskyttelsesforordningens artikel 6, stk. 1, litra f. Det omfatter blandt andet det samlede beløb for tinglyste udlæg, som er beskrevet i afsnit 10. Indsigelsen skal begrundes med forhold, der vedrører din særlige situation. Vi foretager derefter en konkret afvejning. Vi standser behandlingen, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav. Gør du indsigelse mod direkte markedsføring, standser vi altid. Den ret er ubetinget, og du behøver ingen begrundelse. Skriv til mail@danskboliglaan.dk.

24. Markedsføring og nyhedsbreve

Når du udfylder en ansøgning, kan du sætte kryds i et felt om, at du gerne vil modtage nyhedsbreve og oplysninger om nye produkter og tjenester. Feltet er frivilligt, og du kan indsende ansøgningen uden at sætte kryds.

• Retsgrundlag: dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a, sammenholdt med markedsføringslovens regler om uanmodede elektroniske henvendelser
• Hvad vi anvender: dit navn og din e-mailadresse
• Framelding: brug afmeldingslinket nederst i enhver e-mail fra os, eller skriv til mail@danskboliglaan.dk. Framelding træder i kraft med det samme og er gratis

Dette samtykke er noget andet end dit cookiesamtykke (afsnit 25) og noget andet end det udtrykkelige samtykke, du giver dit pengeinstitut i PSD2-forløbet (afsnit 8). De tre ting følger tre forskellige regelsæt, og du kan tage stilling til dem hver for sig.

25. Cookies og lagring på din enhed

Vores cookiepolitik ligger på danskboliglaan.dk/cookiepolitik og beskriver, hvilke cookies vi anvender, hvad de gør, og hvordan du ændrer dit valg. Selve placeringen og aflæsningen af oplysninger på dit udstyr er reguleret af cookiereglerne og beskrevet i cookiepolitikken. Denne politik beskriver den efterfølgende behandling af de personoplysninger, der indsamles.

Nødvendige cookies placeres uden samtykke, fordi hjemmesiden ikke kan fungere uden dem. Alle øvrige cookies — til præferencer, statistik og markedsføring — placeres først, når du har givet samtykke. Du kan ændre eller trække dit samtykke tilbage når som helst, og det skal være lige så let som at give det.

Vi gemmer også andet end cookies på din enhed

Reglerne om lagring på dit udstyr gælder, uanset om der er tale om en cookie eller ej. Følgende gemmes lokalt i din browser:

Du kan altid rydde det hele ved at slette hjemmesidens data i din browser.

Bemærk om annonce-id'et: kopien i din browser udløber efter en time, men vi gemmer også annonce-id'et sammen med sagens nummer i vores egen database, hvor det i dag ikke har nogen udløbstid.

26. Sikkerhed

Vi beskytter dine oplysninger med tekniske og organisatoriske foranstaltninger, jf. databeskyttelsesforordningens artikel 32.

Tekniske foranstaltninger — beskytter mod uautoriseret adgang og aflytning:

• Al kommunikation med hjemmesiden er krypteret
• Adgangen til Min sag kræver en engangskode på SMS og udløber efter 60 minutter
• Adgangsnøgler og sessioner er kryptografisk signerede og kan ikke ændres af brugeren
• Antallet af loginforsøg er begrænset, så en uvedkommende ikke kan gætte sig frem
• Fejldata filtreres, før de forlader vores systemer. Filtreringen er beskrevet i afsnit 18

Organisatoriske foranstaltninger — beskytter mod, at oplysninger tilgås af flere end nødvendigt:

• Din sag behandles i selskabets eget sagssystem, som anvendes af begge selskabets brands
• Adgang til sagerne er begrænset til de medarbejdere, der har brug for den. Oplysninger om påbegyndte ansøgninger er tilgængelige for de medarbejdere, der arbejder med ansøgninger, i et internt system
• Leverandører, der behandler oplysninger for os, må alene gøre det efter vores instruks og på grundlag af en databehandleraftale
• Vi kontrollerer løbende, om foranstaltningerne er tilstrækkelige

Sker der et brud på sikkerheden, som indebærer en høj risiko for dine rettigheder, underretter vi dig hurtigst muligt og oplyser, hvad der er sket, og hvad du kan gøre. Vi anmelder brud til Datatilsynet efter reglerne herom.

27. Klageadgang

Klager over vores behandling af dine personoplysninger

Kontakt os gerne først. Skriv til mail@danskboliglaan.dk, så behandler vi din henvendelse.

Er du fortsat utilfreds, kan du klage til Datatilsynet, datatilsynet.dk.

Du kan også klage til tilsynsmyndigheden i det EU-land, hvor du bor.

Klager over selve lånet eller vores rådgivning

Det er en anden kanal. Kontakt os først på mail@danskboliglaan.dk. Fører det ikke til en løsning, kan du klage til Finanstilsynet og til det relevante ankenævn.

28. Ændringer af politikken

Vi opdaterer denne politik, når vores behandling ændrer sig, eller når reglerne gør det.

Ændrer vi noget væsentligt i, hvordan vi behandler dine oplysninger, giver vi dig besked, før ændringen får virkning. Mindre rettelser — sproglige præciseringer og opdaterede kontaktoplysninger — offentliggør vi uden særskilt varsel.

Den til enhver tid gældende version ligger på hjemmesiden.

Rettet 17. september 2026

• Spørgsmål om dine oplysninger har fået sin egen adresse: dpo@danskboliglaan.dk. Alt andet skriver du fortsat til os om på mail@danskboliglaan.dk
• Politikken har ét datomærke i stedet for to. Øverst står nu alene, hvornår den sidst blev opdateret

Tilføjet 17. september 2026 — forhold politikken ikke nævnte

• Boligønsker: handelspris, kommuner og boligtype, og at de lægges i sagsbeskrivelsen
• Erhvervsansøgningens faktiske datasæt, som er vokset siden formularen blev et forløb
• At bilag også kan vedhæftes i erhvervsansøgningen uden login i Min sag
• At erhvervsansøgningens kladde gemmes i browseren, til fanen lukkes
• At engangskoden også bruges til at fortsætte en endnu ikke indsendt ansøgning
• At Google Ads modtager en værdi for henvendelsen, udledt af ejendommens postnummer
• At en fejlrapport fra serveren kan bære enkelte tekniske oplysninger om browseren

Rettet 16. september 2026

• Zendesk er navngivet som databehandler (afsnit 18). Der oprettes en supportsag for hver låneansøgning, og det stod ikke i politikken før
• Lagring i din egen browser: dit CPR-nummer gemmes ikke der. Der gemmes en henvisning til sagen i omdannet form (afsnit 6, 20 og 25). Den tidligere tekst angav mere indsamling, end der sker

Det var nyt i udgaven fra 25. august 2026

• Indhentningen af kontooplysninger efter PSD2 er beskrevet med kategorier, kilde og formål (afsnit 8)
• Uniifys samlede rolle som databehandler er beskrevet i et selvstændigt afsnit (afsnit 7)
• Twilio, Sentry og de øvrige leverandører er navngivet med rolle (afsnit 18)
• Opslagene om ejendommen — adresseforslag, kort og prisopslag hos en sprogmodel — er beskrevet for første gang (afsnit 16)
• Min sag, herunder login med engangskode, adgangsperiode og upload af dokumenter, er beskrevet (afsnit 15)
• Oplysninger, der gemmes på din egen enhed, er beskrevet (afsnit 25)
• Følsomme oplysninger i posteringstekster og i fritekstfeltet er behandlet særskilt (afsnit 11)
• Automatiske afgørelser og profilering har fået sit eget afsnit (afsnit 14)
• Der er indsat et betinget forbehold for fremtidig indhentning af kreditoplysninger (afsnit 13)
• Indsigelsesretten står i sit eget afsnit (afsnit 23)
• Personkredsen og pligten til at afgive oplysninger er beskrevet (afsnit 1 og 21)
• Konkrete slettefrister er skrevet ind (afsnit 20)
• Hvert formål er parret med sit eget retsgrundlag i én tabel (afsnit 5)
• Samtykke er fjernet som grundlag for at indhente oplysninger fra tredjepart og for at videregive til långivere (afsnit 5)
• Det fremgår, at samme selskab driver begge brands (afsnit 2)

Har du spørgsmål til denne politik, er du velkommen til at skrive til mail@danskboliglaan.dk.