Persondatapolitik for Hjælp til huskøb

Senest opdateret: 30. oktober 2026

Dataansvarlig

Jeg er dataansvarlig for den behandling af personoplysninger, som jeg foretager om mine kunder og potentielle kunder. Mine kontaktoplysninger er:

Jeg er ikke forpligtet til at have en ekstern databeskyttelsesrådgiver (DPO). Har du spørgsmål til min behandling af dine personoplysninger, kan du kontakte mig på mailadressen ovenfor.

Behandlinger

Som dataansvarlig efter databeskyttelsesforordningen (GDPR) foretager jeg følgende behandlinger.

Besøg på websitet

Websitet bruger ingen cookies og ingen reklame- eller sporingsværktøjer. Websitet gemmer ikke oplysninger på din enhed.

Websitets hostingudbyder behandler tekniske oplysninger, fx din IP-adresse, så websitet kan vises og holdes sikkert.

Websitet linker til andre sider, fx Trustpilot, Boligsiden og Boliga. Websitet indlæser ikke indhold fra dem, og der sendes ingen oplysninger til dem, før du selv klikker på linket. Når du klikker, forlader du mit website, og siden har sin egen persondatapolitik.

Jeg bruger desuden webstatistikken Umami til at forstå, hvordan websitet bliver brugt, så jeg kan forbedre indhold og opbygning. Umami er cookiefri og giver mig kun samlede tal, ikke profiler af enkelte besøgende. Umami registrerer sidevisninger, hvilken side du kom fra (henvisende adresse), browser, styresystem, enhedstype og omtrentlig placering. Umami tæller også, hvilke knapper og formularer der bruges, fx at nogen har klikket på telefonnummeret eller sendt en formular. Det er kun selve handlingen, der tælles, aldrig det, du har skrevet i en formular. Ifølge Umami gemmer deres standardstatistik ikke besøgendes IP-adresser som felt i statistikken. IP-adressen behandles kortvarigt for at beregne en anonym besøgsidentifikator og din omtrentlige placering, og den kan optræde i tekniske drifts- og sikkerhedslogs hos Umami og deres leverandører.

Mit retsgrundlag er artikel 6, stk. 1, litra f i GDPR: Jeg har en legitim interesse i at kunne se, hvilke sider der bruges, og forbedre websitet. Statistikken bruges ikke til at identificere dig eller til markedsføring. Du har ret til at gøre indsigelse, se afsnittet om dine rettigheder.

Kontakt med potentielle kunder

Har du spørgsmål eller vil du høre mere om mine ydelser, kan du kontakte mig via kontaktformularen, e-mail eller telefon. Jeg behandler dine oplysninger for at kunne have en dialog med dig og besvare dine spørgsmål. Jeg behandler kun de oplysninger, du selv giver mig.

Typisk behandler jeg almindelige personoplysninger: dit navn, din e-mailadresse, dit telefonnummer, hvor du er i processen (hvis du bruger “Bliv ringet op”) og indholdet af din besked.

Når du bruger kontaktformularen, sendes din besked som e-mail til min postkasse. Websitet gemmer ikke selve beskeden. Til beskyttelse mod spam gemmer websitet kortvarigt, i få dage ad gangen, en kodet (hashet) version af din IP-adresse, så antallet af beskeder kan begrænses. Der bruges ingen cookies.

Når du har sendt en henvendelse, får du en automatisk kvittering på e-mail, så du kan se, at den er modtaget. Kvitteringen har en fast tekst og bruger kun dit navn og din e-mailadresse. For at begrænse antallet af kvitteringer til samme adresse gemmer websitet også en kodet (hashet) version af e-mailadressen, kortvarigt og i få dage ad gangen.

Mit retsgrundlag er artikel 6, stk. 1, litra b: behandlingen er nødvendig for at imødekomme din anmodning, før en eventuel aftale indgås. Beskyttelsen mod spam (den kodede IP-adresse og e-mailadresse) bygger på artikel 6, stk. 1, litra f, min interesse i at beskytte formularen mod misbrug. Afkrydsningsfeltet i formularen bekræfter, at du ønsker at blive kontaktet. Det er ikke et samtykke efter GDPR. Det er frivilligt at kontakte mig, og du bestemmer selv, hvilke oplysninger du giver. Uden dit navn og en måde at kontakte dig på kan jeg dog ikke svare dig. Hvis du ikke bliver kunde, sletter jeg din henvendelse og vores korrespondance 14 dage efter, at jeg har besvaret den.

Kontrol af købsaftale

Du kan sende din købsaftale til mig via websitet, så jeg kan tjekke, om den er sikker at skrive under på. Dokumentet kan indeholde personoplysninger om dig og andre, fx navne, adresser, købesum og oplysninger om ejendommen. Filen sendes som vedhæftning til min postkasse og gemmes ikke på websitet.

Mit retsgrundlag er artikel 6, stk. 1, litra b: behandlingen er nødvendig for at imødekomme din anmodning om at få tjekket aftalen, før en eventuel aftale indgås. Det er frivilligt at sende aftalen, men jeg kan ikke tjekke den uden den. Hvis du ikke bliver kunde, sletter jeg dokumentet og din henvendelse 14 dage efter, at jeg har svaret dig.

Kunder

Jeg skal kommunikere med mine kunder for at levere rådgivningen korrekt. Her kan jeg behandle oplysninger som navn, adresse, bopælsland, de leverede ydelser, særlige aftaler, betalingsoplysninger og de oplysninger, der står i de dokumenter, du deler med mig i forbindelse med rådgivningen, fx købsaftale, tilstandsrapport og andre ejendomsdokumenter. Du er ikke forpligtet til at give mig oplysningerne, men jeg kan ikke rådgive dig eller indgå en aftale med dig uden de oplysninger, der er nødvendige for rådgivningen.

I sjældne tilfælde behandler jeg også dit CPR-nummer. Jeg bruger det i min procedure for kundekendskab (KYC), så jeg ved, hvem jeg rådgiver, og når jeg udarbejder og tinglyser skøde, eller ansøger om tilladelse til erhvervelse af fast ejendom i Danmark. CPR-nummeret slettes, så snart behandlingen er afsluttet, bortset fra de oplysninger, jeg skal opbevare efter hvidvaskloven (se nedenfor). Mit retsgrundlag for at behandle CPR-nummer er databeskyttelseslovens § 11, stk. 2, nr. 1 (når lovgivningen kræver det, fx ved tinglysning af skøde) og ellers nr. 2 (dit samtykke).

Mit retsgrundlag er artikel 6, stk. 1, litra b (opfyldelse af aftalen med dig) og litra c (mine retlige forpligtelser). Efter overtagelsesdagen opbevarer jeg sagens oplysninger i 5 år, så jeg kan dokumentere min rådgivning og forsvare mig mod eventuelle retskrav. Det sker med hjemmel i artikel 6, stk. 1, litra f.

Sagens oplysninger opbevarer jeg i mit eget sagsstyringssystem på min computer. En krypteret kopi gemmes i Proton Drive hos Proton AG, så jeg har en sikkerhedskopi og kan arbejde fra flere computere.

Hvidvaskloven. Jeg er omfattet af hvidvaskloven og skal derfor kende mine kunder. Jeg indhenter og kontrollerer oplysninger om din identitet, typisk navn, adresse, CPR-nummer og en kopi af legitimation, og om formålet med rådgivningen. Jeg opbevarer oplysningerne i 5 år efter, at kundeforholdet er ophørt, som loven kræver. Mit retsgrundlag er artikel 6, stk. 1, litra c (min retlige forpligtelse), og for CPR-nummeret databeskyttelseslovens § 11, stk. 2, nr. 1. Jeg kan efter hvidvaskloven være forpligtet til at underrette Hvidvasksekretariatet om mistænkelige forhold, uden at du får besked om det.

Kundeudtalelser og billeder

Nogle kunder har givet mig lov til at bruge deres udtalelse på websitet. Her kan jeg vise kundens fornavn, by, et billede af den købte bolig og selve udtalelsen. Jeg gør det kun med dit skriftlige samtykke.

Mit retsgrundlag er artikel 6, stk. 1, litra a i GDPR (samtykke). Jeg viser udtalelsen, indtil du trækker dit samtykke tilbage, eller jeg holder op med at bruge den. Du kan til enhver tid trække samtykket tilbage ved at skrive til mig. Så fjerner jeg udtalelsen og billedet. Tilbagetrækningen påvirker ikke lovligheden af den behandling, der er sket før.

Hvor oplysningerne kommer fra

Jeg får de fleste oplysninger fra dig. I en handel modtager jeg også dokumenter fra sælgers ejendomsmægler, fx salgsopstilling, købsaftale og tilstandsrapport, som kan indeholde oplysninger om sælger og ejendommen. En udtalelse kan stamme fra en anmeldelse, du selv har skrevet på Trustpilot.

Bogføring

Jeg skal opbevare regnskabsmateriale efter bogføringsloven. Det betyder, at jeg gemmer fakturaer og lignende bilag, som kan indeholde almindelige personoplysninger som navn, adresse og en beskrivelse af ydelsen. Jeg bruger regnskabsprogrammet Dinero til fakturering og bogføring.

Mit retsgrundlag er artikel 6, stk. 1, litra c i GDPR. Jeg opbevarer oplysningerne i mindst 5 år efter udgangen af det regnskabsår, bilaget vedrører.

Databehandlere

Jeg kan ikke gøre alt selv, så jeg bruger eksterne leverandører, hvoraf nogle er databehandlere:

• Nordicway ApS, Godthåbsvej 27, 8660 Skanderborg: hosting af websitet og af scriptet bag kontaktformularen. Serverne står i Tyskland.
• Proton AG: e-mailudbyder, udbyder af videomøder (Proton Meet), som jeg bruger til online møder (jeg optager ikke møderne), og Proton Drive, hvor jeg opbevarer en krypteret kopi af sagens filer. Beskeder fra kontaktformularen og vedhæftede købsaftaler modtages og opbevares via Proton. Du kan læse Protons databehandleraftale.
• Umami Software, Inc.: webstatistik (Umami Cloud; data i min konto opbevares i EU). Du kan læse Umamis databehandleraftale og liste over underdatabehandlere.
• Visma Dinero ApS, Gærtorvet 1-5, 1799 København V: regnskabsprogrammet Dinero til fakturering og bogføring. Du kan læse Dineros databehandleraftale.

Det er mit ansvar, at dine oplysninger håndteres forsvarligt. Jeg stiller derfor høje krav til mine leverandører og indgår databehandleraftaler med de virksomheder, der behandler personoplysninger på mine vegne.

Videregivelse af personoplysninger

Jeg deler ikke dine oplysninger med samarbejdspartnere som ejendomsmægler, sælgers rådgiver eller bank. De har allerede de oplysninger, de skal bruge. Jeg videregiver kun dine personoplysninger til andre, hvis jeg er retligt forpligtet til det, eller du udtrykkeligt har bedt mig om det, fx ved tinglysning af et skøde. Hvidvaskloven kan forpligte mig til at give oplysninger til Hvidvasksekretariatet, uden at du får besked.

Opstår der en sag eller et krav i forbindelse med min rådgivning, kan jeg give de nødvendige oplysninger til mit ansvarsforsikringsselskab (ADIS/HDI Specialty) og til en advokat, så kravet kan anmeldes, forsvares eller afklares. Det sker kun i det omfang, det er nødvendigt, og bygger på artikel 6, stk. 1, litra f (min interesse i at kunne fastlægge, gøre gældende eller forsvare et retskrav).

Profilering og automatiske afgørelser

Jeg foretager ikke profilering eller automatiske afgørelser.

Overførsler til tredjelande

Udgangspunktet er, at jeg bruger databehandlere i EU/EØS.

Min e-mailudbyder, Proton AG, ligger i Schweiz. EU-Kommissionen har afgjort, at Schweiz sikrer et passende beskyttelsesniveau for personoplysninger.

Statistikdata fra websitet opbevares i EU i min Umami-konto. Umami Software, Inc. er dog etableret i USA og bruger underdatabehandlere, som kan ligge både i og uden for EU/EØS. Hvis oplysninger overføres til eller kan tilgås fra lande uden for EU/EØS, sker det på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC), som er en del af Umamis databehandleraftale. Du kan læse aftalen på linket.

Visma Dinero kan bruge underdatabehandlere uden for EU/EØS. Det sker på grundlag af EU-Kommissionens standardkontraktbestemmelser eller et andet gyldigt overførselsgrundlag, som beskrevet i Dineros databehandleraftale.

Sikkerhed

Jeg sikrer behandlingen af personoplysninger med passende tekniske og organisatoriske foranstaltninger. Jeg har vurderet risiciene ved min behandling og har indført foranstaltninger, der passer til dem.

Dine rettigheder

Efter GDPR har du en række rettigheder i forhold til min behandling af dine personoplysninger. Ønsker du at bruge dem, kan du kontakte mig på mail@hjaelptilhuskoeb.dk. Jeg svarer uden unødig forsinkelse og senest inden for en måned.

• Ret til indsigt: du kan få indsigt i de oplysninger, jeg behandler om dig, og nogle yderligere oplysninger.
• Ret til berigtigelse: du kan få urigtige oplysninger om dig selv rettet.
• Ret til sletning: i visse tilfælde kan du få dine oplysninger slettet, før min normale sletning sker.
• Ret til begrænsning af behandling: i visse tilfælde kan du få behandlingen begrænset.
• Ret til dataportabilitet: i visse tilfælde kan du få dine oplysninger udleveret i et struktureret, almindeligt anvendt og maskinlæsbart format.
• Ret til at trække samtykke tilbage: hvor behandlingen bygger på dit samtykke, kan du til enhver tid trække det tilbage.

Ret til indsigelse. Du kan til enhver tid gøre indsigelse mod min behandling af dine oplysninger, når den bygger på min legitime interesse (artikel 6, stk. 1, litra f). Det gælder fx webstatistikken, din henvendelse og min opbevaring af sagens oplysninger i 5 år. Skriv til mig, så stopper jeg behandlingen, medmindre jeg kan vise tvingende legitime grunde, der går forud for dine interesser, eller behandlingen er nødvendig for, at jeg kan fastlægge, gøre gældende eller forsvare et retskrav.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning på www.datatilsynet.dk.

Klage til Datatilsynet

Er du utilfreds med min behandling af dine personoplysninger, har du ret til at klage til Datatilsynet:

Du kan også klage til tilsynsmyndigheden i det land, du bor i.