Sådan behandler vi dine personoplysninger.

Denne politik beskriver, hvordan Bomae ApS indsamler og behandler personoplysninger om dig, når du bruger vores hjemmeside, opretter en konto, bygger en boligdrøm eller er kunde hos os. Politikken gælder både nuværende og tidligere kunder samt besøgende, der endnu ikke er kunder.

Dataansvarlig

Dataansvarlig for behandlingen af dine personoplysninger er:

• Bomae ApS
• Nygårdsvej 5a, 2100 København Ø
• CVR-nr. 38029940
• E-mail: [email protected]
• Telefon: +45 72 600 400

Har du spørgsmål til behandlingen af dine personoplysninger, kan du kontakte Tomas Maltha Krogh på [email protected]. Vær opmærksom på, at almindelig e-mail ikke er en sikker kanal — send derfor ikke CPR-numre, kopi af pas eller andre fortrolige oplysninger på ukrypteret e-mail. Vi anviser en sikker kanal, hvis det er nødvendigt.

Hvilke personoplysninger vi behandler

Når du er kunde hos os

For at kunne rådgive dig om boligkøb, boligkredit og de juridiske forhold omkring handlen behandler vi:

• Identifikationsoplysninger — navn, adresse, telefonnummer og e-mail
• CPR-nummer samt kopi af pas eller kørekort, når vi er forpligtet til at legitimere dig efter hvidvaskloven
• Økonomiske oplysninger — indkomst, gæld, rådighedsbeløb, budget, kontooplysninger og oplysninger hentet fra eSkat med dit samtykke
• Oplysninger om din husstand — civilstand, samlivsforhold, medkøber og antal børn, i det omfang det påvirker din økonomi eller dine boligbehov
• Oplysninger om din nuværende og din ønskede bolig
• Købs- og betalingshistorik hos Bomae
• Korrespondance og noter fra rådgivningsmøder, samt dokumenter i din sag

Når du opretter en konto eller bruger Boligdrømme

Du kan bruge Boligdrømme uden at oprette en konto. Gør du det, gemmes din drøm udelukkende i din egen browser, knyttet til et tilfældigt id — vi kan ikke identificere dig ud fra det. Opretter du en konto, knyttes drømmen til din bruger, og vi behandler:

• Navn, e-mailadresse og telefonnummer
• Loginoplysninger — adgangskode gemmes udelukkende som en kryptografisk hash, aldrig i klartekst. Logger du ind med Google eller Apple, modtager vi din e-mailadresse og dit navn fra dem, men aldrig din adgangskode
• Din boligdrøm — fritekst, valgte områder, boligpræferencer og gemte favoritter
• De økonomiske oplysninger du selv indtaster om husstand, indkomst og rådighedsbeløb, samt en eventuel vurdering af din nuværende bolig
• Dine bookinger af møder, og din status i købsforløbet, hvis du er blevet kunde
• Om du har tilmeldt dig boligalarmer på e-mail, og hvilke boliger du har fået vist

Når du blot besøger hjemmesiden

Vi behandler tekniske oplysninger om dit besøg — herunder IP-adresse, browsertype, enhed, henvisende side og din adfærd på sitet — via cookies og lignende teknologier. Det sker kun i det omfang, du har givet samtykke. Læs mere i vores cookiepolitik.

Udfylder du kontakt- eller bookingformularen, behandler vi de oplysninger, du selv angiver — typisk navn, e-mail, telefonnummer, din situation og dit ønskede mødetidspunkt. Har du fundet en konkret bolig, kan du frivilligt oplyse adressen eller et link til annoncen, så rådgiveren kan forberede sig inden mødet.

Formål og retsgrundlag

Vi behandler dine personoplysninger til følgende formål og på følgende retsgrundlag:

• At levere den rådgivning, du har bestilt, og administrere kundeforholdet — nødvendigt for at opfylde vores aftale med dig, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b
• At oprette og drive din konto, gemme din boligdrøm og vise dig relevante boliger — aftaleopfyldelse, jf. artikel 6, stk. 1, litra b
• At overholde vores forpligtelser som boligkreditformidler og efter hvidvaskloven og bogføringsloven — retlig forpligtelse, jf. artikel 6, stk. 1, litra c
• At indhente oplysninger om din økonomi fra eSkat — dit samtykke, jf. artikel 6, stk. 1, litra a, som du til enhver tid kan trække tilbage
• At sende dig boligalarmer og nyheder på e-mail — dit samtykke, jf. artikel 6, stk. 1, litra a, som du til enhver tid kan trække tilbage
• At forbedre vores hjemmeside og måle effekten af vores markedsføring — dit samtykke til cookies, jf. artikel 6, stk. 1, litra a
• At måle, hvilke annoncer der fører til en booking (såkaldte forbedrede konverteringer) — når du booker et møde og har accepteret marketingcookies, omdanner Google din e-mailadresse og dit telefonnummer til en irreversibel kode i din browser, inden de sendes. Google modtager aldrig oplysningerne i læsbar form og må kun bruge koden til at genkende, at bookingen stammer fra en annonce. Grundlaget er dit samtykke til cookies, jf. artikel 6, stk. 1, litra a, som du til enhver tid kan trække tilbage
• At fastlægge, gøre gældende eller forsvare retskrav — vores legitime interesse i at kunne dokumentere den rådgivning, vi har givet, jf. artikel 6, stk. 1, litra f

Hvor oplysningerne kommer fra

De fleste oplysninger får vi direkte fra dig. Derudover indhenter vi — med dit samtykke eller hvor loven kræver det — oplysninger fra eSkat, fra offentligt tilgængelige registre og boligdata, fra ejendomsmæglere og sælgers rådgivere i din konkrete handel, og fra banker og realkreditinstitutter i forbindelse med indhentning af lånetilbud.

Hvem vi deler oplysninger med

Vi videregiver kun dine personoplysninger, når det er nødvendigt for at levere rådgivningen, eller når vi er forpligtet til det. Modtagerne kan være:

• Banker og realkreditinstitutter — ved indhentning og sammenligning af lånetilbud og ved hjemtagelse af lån
• Sælgers ejendomsmægler og sælgers rådgivere i din konkrete handel
• Tinglysningsretten, i forbindelse med skøde og tinglysning
• Offentlige myndigheder, hvor vi er forpligtet til det — herunder Statsadvokaten for Særlig Kriminalitet efter hvidvaskloven
• Vores databehandlere, som alle er omfattet af en databehandleraftale

Vi sælger aldrig dine personoplysninger, og vi videregiver dem ikke til tredjeparter til deres egen markedsføring.

Databehandlere

Vi bruger følgende kategorier af databehandlere til at drive hjemmesiden og vores systemer:

• Hosting og drift af hjemmeside, kundesystem og database
• Mailgun — udsendelse af servicebeskeder, loginlinks og boligalarmer
• Cookiebot — indhentning og dokumentation af dit cookiesamtykke
• Google — Google Tag Manager og de måleværktøjer, der er sat op deri, samt login med Google og opslag af adresser
• Apple — login med Apple
• Trustpilot — visning af anmeldelser på hjemmesiden
• OpenRouteService og OpenStreetMap — beregning af transporttid og visning af kort i Boligdrømme

Overførsel til tredjelande

Vores kundedata opbevares inden for EU/EØS. Enkelte af de tjenester, vi bruger på hjemmesiden — herunder Google, Apple og Trustpilot — er etableret i eller overfører oplysninger til USA. Overførslen sker på grundlag af EU-Kommissionens afgørelse om et tilstrækkeligt beskyttelsesniveau (EU-US Data Privacy Framework) eller EU-Kommissionens standardkontraktbestemmelser. Du kan få en kopi af overførselsgrundlaget ved at kontakte os.

Hvor længe vi gemmer oplysningerne

• Kundeoplysninger og sagsdokumenter gemmes i 10 år plus indeværende år efter kundeforholdets ophør. Perioden følger forældelsesreglerne og de krav, der stilles til dokumentation af finansiel rådgivning
• Legitimations- og kundekendskabsoplysninger indsamlet efter hvidvaskloven gemmes i 10 år efter kundeforholdets ophør
• Henvendelser via kontaktformularen, som ikke fører til et kundeforhold, slettes efter 120 dage
• Din konto og din boligdrøm gemmes, så længe kontoen er aktiv. Sletter du din drøm eller din konto, fjerner vi oplysningerne, medmindre vi er forpligtet til at gemme dem efter ovenstående
• Cookies og de oplysninger, de indsamler, opbevares i den periode, der fremgår af vores cookiepolitik

Sikkerhed

Vi har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger mod, at dine oplysninger hændeligt eller ulovligt bliver slettet, offentliggjort, misbrugt eller på anden måde behandlet i strid med lovgivningen. Al trafik til og fra hjemmesiden er krypteret, adgangskoder gemmes udelukkende som kryptografiske hashes, og adgangen til kundedata er begrænset til de medarbejdere, der har brug for den.

Cookies

Vi bruger cookies og lignende teknologier på hjemmesiden. Du giver eller afviser samtykke i cookiebanneret, og du kan til enhver tid ændre dit valg. Se hvilke cookies vi bruger, og hvad de gør, i vores cookiepolitik.

Dine rettigheder

Efter databeskyttelsesforordningen har du følgende rettigheder:

• Ret til indsigt — du kan få at vide, hvilke oplysninger vi behandler om dig, og få en kopi af dem
• Ret til berigtigelse — du kan få urigtige oplysninger om dig rettet
• Ret til sletning — du kan i visse tilfælde få slettet oplysninger om dig, før tidspunktet for vores almindelige sletning indtræffer
• Ret til begrænsning af behandling — du kan i visse tilfælde få begrænset behandlingen af dine oplysninger
• Ret til dataportabilitet — du kan i visse tilfælde få udleveret dine oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format
• Ret til indsigelse — du kan gøre indsigelse mod en ellers lovlig behandling af dine oplysninger, herunder mod direkte markedsføring
• Ret til at trække samtykke tilbage — hviler behandlingen på dit samtykke, kan du til enhver tid trække det tilbage. Det påvirker ikke lovligheden af behandlingen forud for tilbagetrækningen

Vil du gøre brug af dine rettigheder, kan du skrive til [email protected]. Vi svarer så hurtigt som muligt og senest en måned efter, vi har modtaget din henvendelse. Der kan være betingelser eller begrænsninger knyttet til rettighederne — for eksempel kan vi ikke slette oplysninger, som vi er forpligtet til at gemme efter hvidvaskloven.

Fortrydelsesret

Køber du rådgivning hos os som forbruger uden at have mødt os fysisk, har du 14 dages fortrydelsesret efter forbrugeraftaleloven. Ønsker du, at vi går i gang med opgaven inden fristens udløb, skal du give os besked om det — og du mister din fortrydelsesret, når ydelsen er fuldt leveret.

Forebyggelse af hvidvask og terrorfinansiering

Som boligkreditformidler er vi omfattet af hvidvaskloven. Vi er derfor forpligtet til at indhente og opbevare legitimation på dig — navn, adresse og CPR- eller CVR-nummer, samt dokumentation for reelle ejere, hvis du optræder på vegne af en virksomhed. Vi er ved mistanke om hvidvask eller terrorfinansiering forpligtet til omgående at underrette Statsadvokaten for Særlig Kriminalitet, og vi må ikke oplyse dig om, at en underretning er sket. Bomae ApS modtager ikke kontante betalinger.

Klagemuligheder

Er du utilfreds med den måde, vi behandler dine personoplysninger på, hører vi meget gerne fra dig først, så vi kan forsøge at løse det. Du har derudover altid ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby — se datatilsynet.dk.

Klager over selve rådgivningen behandles efter den vejledning, du finder under vores tilladelser.

Ændringer i denne politik

Vi opdaterer denne politik, når vores behandling af personoplysninger ændrer sig. Den gældende version findes altid på denne side, og versionsnummeret øverst viser, hvornår den senest er ændret.