Persondatapolitik

Sidst opdateret: 17. september 2026

1. Det her får du at vide

Du kan læse, hvordan vi behandler oplysninger om dig. Det gælder, når du ansøger om lån, følger din sag på Min sag, sender os dokumenter eller skriver til os.

Politikken svarer på seks spørgsmål:

• Hvilke oplysninger har vi om dig? (afsnit 3)
• Hvor kommer de fra? (afsnit 4)
• Hvad bruger vi dem til, og hvad giver os lov? (afsnit 5)
• Hvem får dem at se? (afsnit 16 og 17)
• Hvor længe gemmer vi dem? (afsnit 19)
• Hvilke rettigheder har du? (afsnit 21 og 22)

Politikken gælder for dig, hvis du er:

• ansøger
• medansøger — I kan være op til fire ansøgere på samme sag
• kautionist eller nærtstående i sagen
• kontaktperson i en virksomhed, der bruger vores erhvervsformular
• en, der skriver til os gennem kontaktformularen

Er du medansøger eller kautionist, har vi typisk fået dine oplysninger fra hovedansøgeren. Læs afsnit 4 og afsnit 21.

Cookies står i vores cookiepolitik. Afsnit 24 forklarer, hvordan de to dokumenter hænger sammen.

2. Hvem vi er, og hvordan du får fat i os

Ét selskab står bag både Simpel Kredit og Dansk Boliglån. Selskabet har CVR-nr. 39650487 og er registreret under begge navne. Det er altså den samme dataansvarlige, uanset hvilket af de to navne du har været i kontakt med.

Vi er dataansvarlige. Det betyder, at vi bestemmer, hvorfor og hvordan dine oplysninger behandles — og at du kan holde os ansvarlige.

• Simpel Kredit Ejendomskreditselskab ApS
• Hellerupgårdvej 18
• 2900 Hellerup
• CVR-nr. 39650487
• Telefon: 4244 0700
• E-mail: mail@simpelkredit.dk

Vi er reguleret af Finanstilsynet med autorisation 42007.

Har du spørgsmål til, hvordan vi behandler dine oplysninger, eller vil du gøre en af dine rettigheder gældende, kan du skrive til dpo@simpelkredit.dk. Du kan også bruge vores almindelige adresse ovenfor.

Vores sagssystem. Hele din sag ligger i vores eget sagssystem. Det gælder identitet, CPR-nummer, kontaktoplysninger, økonomi, husstand, ejendom, din beskrivelse, dine samtykker, din IP-adresse og de dokumenter, du sender os. Systemet er fælles for Simpel Kredit og Dansk Boliglån. Flytter oplysninger sig mellem de to brands, er det intern behandling hos os. Det er ikke videregivelse til et andet selskab.

3. Det gemmer vi om dig

Listen følger det, du selv udfylder, plus det vi henter, og det der opstår undervejs.

Navn og kontakt. Fornavn, efternavn, telefonnummer og e-mailadresse — på dig og på medansøgere.

CPR-nummer. Dit CPR-nummer og medansøgeres CPR-numre. Sagssystemet tildeler hver ansøger et midlertidigt CPR-nummer, når sagen oprettes. Læs afsnit 6.

Husstand. Civilstand, boligforhold, antal hjemmeboende børn og børnenes alder.

Din økonomi. Ønsket lånebeløb, udbetaling, gæld i ejendommen, ejendomsværdi og købesum. Hertil kommer det, vi henter hos Skatteforvaltningen (afsnit 9) og i din bank (afsnit 8).

Ejendommen. Adressen og det, adressen giver adgang til: adressens nummer i det offentlige adresseregister, postnummer, postdistrikt og koordinater. Koordinaterne bruger vi til at vise ejendommen på kort.

Din beskrivelse af sagen. Et felt, hvor du med dine egne ord fortæller om din sag. Du skal skrive mindst 20 tegn. Læs afsnit 11, før du skriver.

Boligønsker. Har du ikke fundet en bolig endnu, spørger vi, hvad du regner med at give for den, hvilke kommuner du søger i, og hvilken boligtype du ønsker. Svarene lægges øverst i beskrivelsen af sagen, før din egen tekst.

Erhvervsansøgninger. Kontaktpersonens fornavn, efternavn, telefonnummer og e-mailadresse. Virksomhedens CVR-nummer — har virksomheden ikke et endnu, krydser du det af i stedet. Om du søger til et køb eller et tillægslån, og hvad pengene skal bruges til. Købesum, udbetaling, finansieringsbehov samt ejendommens gæld og værdi. Ejendommens adresse og et eventuelt link til salgsannoncen. Og din beskrivelse af sagen.

Kontaktformularen. Navn, telefonnummer, e-mailadresse og hele din besked. Læs afsnit 11 og afsnit 17.

Samtykker. Om du har accepteret vilkårene, og om du har sagt ja til nyhedsbreve.

Dokumenter. De filer, du sender os — legitimation, lønsedler, årsopgørelser og andet materiale til sagen.

Adgang til Min sag. Dit mobilnummer og den engangskode, du logger ind med.

Din IP-adresse. Vi sender din IP-adresse med, når din sag oprettes. Den dokumenterer, hvorfra ansøgningen blev sendt, og hjælper os mod misbrug.

Dit forløb i formularen. Hvilket trin du er nået til, hvor mange ansøgere sagen har, og om du har genoptaget en påbegyndt ansøgning. Vi gemmer det, også hvis du aldrig sender ansøgningen (afsnit 19).

Annonce-id. Kommer du fra en Google-annonce, gemmer vi det id, Google sætter på linket i annoncen. Vi gemmer det både i din browser og sammen med din sag.

Fejl- og driftsdata. Tekniske hændelser fra hjemmesiden, når noget går galt — og i nogle tilfælde også når noget lykkes (afsnit 17).

Oplysninger fra andre. Skatteoplysninger (afsnit 9), bankoplysninger (afsnit 8) og samlet tinglyst udlæg (afsnit 10).

4. Sådan får vi oplysningerne

Fra dig selv. Det meste. Alt, hvad du udfylder, sender og fortæller os.

Fra hovedansøgeren. Er du medansøger, kautionist eller nærtstående, har vi typisk fået dine oplysninger fra hovedansøgeren. Så har vi modtaget dit fornavn, dit efternavn, dit telefonnummer, din e-mailadresse og dit CPR-nummer. Dertil kommer det, du selv giver os, når du gennemfører MitID-forløbet. Læs afsnit 6 om CPR-numre og afsnit 22 om din ret til at sige fra.

Fra Skatteforvaltningen. Skatteoplysninger, som du selv giver adgang til (afsnit 9).

Fra din bank. Kontooplysninger, saldi og transaktionsdata (afsnit 8).

Fra MitID. Bekræftelse af, hvem du er (afsnit 7).

Fra Tinglysningen. Ét tal for de udlæg, der er tinglyst på dig (afsnit 10).

Fra Uniify. Uniify er ikke selv kilden. Uniify er den kanal, identifikation, skatteoplysninger, bankoplysninger og tinglysningsoplysninger løber igennem (afsnit 7).

Fra DanskAdresseAPI. Søger du efter din adresse i formularen, sker opslaget direkte fra din browser mod api.danskadresseapi.dk. Tjenesten modtager din søgetekst og din IP-adresse.

Vi henter i dag ingen oplysninger hos kreditoplysningsbureauer som Experian (RKI) eller Debitor Registret. Læs afsnit 13 om, hvad det vil betyde, hvis vi begynder på det.

5. Det bruger vi oplysningerne til

Vi behandler kun oplysninger, når vi har et formål og en regel, der giver os lov. Tabellen parrer hvert formål med sit eget retsgrundlag.

Om legitim interesse (litra f). Bruger vi litra f, skal vores interesse veje tungere end hensynet til dig, og behandlingen må ikke gå videre end nødvendigt. Du kan gøre indsigelse mod den slags behandling (afsnit 22).

Samtykke bruger vi to steder. Nyhedsbreve (afsnit 23) og de cookies, der ikke er nødvendige (afsnit 24). Kun de to steder kan du trække et samtykke tilbage. Den godkendelse, du giver i banken, er noget andet (afsnit 8).

6. Dit CPR-nummer

Vi bruger dit CPR-nummer til at identificere dig entydigt. Uden det kan vi hverken gennemføre kundekendskabsproceduren eller hente de oplysninger, en kreditvurdering kræver.

Sådan bruger vi det

• Vi bekræfter, at du er den, du siger, du er.
• Vi knytter de oplysninger, vi henter hos andre, til den rigtige person.
• Vi opfylder vores pligter efter hvidvaskloven.

Hvorfor vi må bruge dit CPR-nummer. Der gælder særlige regler for, hvornår private virksomheder må bruge dit CPR-nummer. Vi bruger dit, fordi det følger af anden lovgivning — først og fremmest hvidvasklovens krav om kundekendskab. Vi bruger det ikke på grundlag af dit samtykke.

Hvem får det at se. Vi sender dit CPR-nummer til Uniify og til vores eget sagssystem. Det er nødvendigt, for at identitet, skatteoplysninger, bankoplysninger og tinglysningsoplysninger kan knyttes til din sag.

På din egen enhed. Dit CPR-nummer bliver ikke gemt i din browser. Mens du udfylder ansøgningen, gemmer vi en henvisning til sagen i omdannet form sammen med et tidsstempel, så du kan fortsætte, hvis siden genindlæses (afsnit 24).

7. MitID, hvidvaskreglerne og Uniify

Sådan bekræfter du, hvem du er

Du bekræfter din identitet med MitID. Alle ansøgere på sagen skal gøre det. Forløbet bruges til tre ting på én gang: at fastslå, hvem du er, at give os adgang til dine skatteoplysninger, og at give os adgang til dine bankoplysninger.

MitID er et identifikationsmiddel. Det er ikke i sig selv et retsgrundlag. Grundlaget for hver af de tre dele står i afsnit 5.

Kundekendskab efter hvidvaskreglerne

Vi er omfattet af hvidvaskloven. Vi skal derfor kende vores kunder, indhente legitimation, kontrollere identiteten og gemme dokumentationen. Vi skal desuden undersøge mistænkelige forhold og underrette myndighederne, når loven kræver det. Det følger af loven, ikke af dit samtykke. Du kan ikke fravælge det, hvis du vil have behandlet din ansøgning.

Uniify

Uniify er vores vigtigste eksterne leverandør. Uniify er databehandler. Selskabet behandler kun oplysninger på vores vegne og efter vores instruks, og vi har indgået en databehandleraftale med selskabet.

Uniify er kanal for:

• identifikation med MitID
• kontooplysninger fra din bank (afsnit 8)
• skatteoplysninger fra Skatteforvaltningen (afsnit 9)
• oplysningen om samlet tinglyst udlæg fra Tinglysningen (afsnit 10)
• indhentning af kreditoplysninger

Hvad der sendes frem og tilbage. Vi sender sagsnummeret til Uniify. Vi får et link tilbage, som du bruger til at godkende, og en status pr. ansøger — afventer eller gennemført. Dine skatte- og bankoplysninger går ikke gennem hjemmesiden. De går til vores sagssystem.

Én leverandør samler meget. Uniify står for både identifikation, kreditoplysninger og adgang til hele din kontohistorik. Det gør forløbet enklere for dig. Det samler også mange oplysninger ét sted. Vi stiller krav til Uniifys sikkerhed og til, hvad selskabet må bruge oplysningerne til.

8. Vi kigger i dine bankoplysninger

Bankoplysninger er en central del af vores kreditvurdering. Du godkender adgangen selv i MitID-forløbet. Adgangen går gennem Uniify.

Det giver adgangen

• Kontooplysninger — hvilke konti du har
• Saldi — hvad der står på dem
• Transaktionsdata — dine posteringer med beløb, dato, modpart og posteringstekst

Transaktionsdata er omfangsrige. De viser ikke bare din økonomi, men også en stor del af dit liv. Læs afsnit 11, før du gennemfører forløbet.

En kontohistorik indeholder desuden navne på andre end dig — en samlever, en udlejer, en arbejdsgiver eller dem, du betaler til. Vi bruger ikke de navne til at vurdere de pågældende, og vi opretter ikke sager om dem.

Det bruger vi dem til

Vi ser på dine faste indtægter, dine faste udgifter, dine afdrag og dit månedlige rådighedsbeløb. Ud fra det vurderer vi, om du kan betale lånet tilbage.

Hvor langt tilbage vi henter, hvad vi gemmer, og hvor længe

Vi henter dine kontooplysninger, saldi og transaktionsdata og bruger dem til at beregne din økonomi. Fristerne i afsnit 19 gælder også for det, vi gemmer bagefter.

Din godkendelse i banken er ikke et samtykke efter GDPR

Godkender du adgangen til din konto, giver du et udtrykkeligt samtykke efter reglerne om betalingstjenester. Det er ikke det samme som et samtykke efter databeskyttelsesforordningen. Forskellen betyder noget for dig. Et databeskyttelsesretligt samtykke kan trækkes tilbage, og så skal behandlingen stoppe. Godkendelsen i banken virker anderledes.

Vi er ikke betalingstjenesteudbyder, men modtager af oplysninger til brug for kreditvurderingen, og vi har vores eget grundlag: artikel 6, stk. 1, litra c. Den godkendelse, du giver din bank efter betalingstjenesteloven, er ikke i sig selv vores grundlag efter databeskyttelsesforordningen. De to ting er forskellige, og godkendelsen hos banken kan trækkes tilbage uden at det ændrer vores pligt til at vurdere din kreditværdighed.

Kan du sige nej?

9. Vi henter dine skatteoplysninger

Vi henter dine skatteoplysninger hos Skatteforvaltningen som en del af MitID-forløbet. Vi bruger dem til at bekræfte din indkomst og dine skatteforhold i kreditvurderingen.

Der findes to adgange, og de virker ikke ens:

• eSKAT — en adgang, du godkender direkte i forløbet. Den er tidsbegrænset og knyttet til den konkrete kreditsituation.
• R75 — din skatteoplysningsseddel, som hentes via rådgiveradgang hos Skatteforvaltningen.

Den adgang, du giver Skatteforvaltningen, er ikke i sig selv vores retsgrundlag efter databeskyttelsesforordningen. Vi skal have vores eget. Se rækken i afsnit 5.

10. Tinglyste udlæg

Når vi indhenter kreditoplysninger om dig, indhenter vi også én oplysning, som ikke kommer fra dig selv: det samlede beløb for de udlæg, der er tinglyst på dig.

Oplysningen stammer fra Tinglysningen, som er et offentligt tilgængeligt register. Vi modtager den via vores leverandør Uniify, der behandler oplysningen på vores vegne.

Vi gemmer alene det samlede beløb i kroner for hver ansøger. Registrets øvrige oplysninger — herunder navne på kreditorer og debitorer samt fødselsdatoer — gemmer vi ikke.

Formålet er kreditvurdering: en vurdering af din betalingsevne og betalingsvilje forud for og under et låne- eller rådgivningsforløb.

Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f. Behandlingen er nødvendig, for at vi kan forfølge vores legitime interesse i at foretage en forsvarlig kreditvurdering — også i de forløb, der ender uden en aftale.

Vi videregiver ikke oplysningen til andre. Tallet indgår i vurderingen af din ansøgning. Vi bruger det ikke til markedsføring, segmentering eller videresalg.

Fordi behandlingen hviler på legitim interesse, har du en særlig ret til at sige fra (afsnit 22).

Opbevaring: fristerne i afsnit 19 gælder også dette tal.

11. Følsomme oplysninger — pas på, hvad du skriver

Nogle oplysninger er følsomme. Det gælder blandt andet helbred, fagforeningsmedlemskab, religion og politisk overbevisning. I loven hedder de særlige kategorier af personoplysninger. Vi kalder dem følsomme oplysninger i resten af politikken.

To steder kan de dukke op, uden at hverken du eller vi har haft til hensigt at behandle dem.

1. I dine kontotransaktioner. En kontohistorik viser rutinemæssigt betalinger til hospitaler, læger og psykologer. Den viser fagforeningskontingent, partistøtte og kirkeskat. Det følger af, hvad en kontoudskrift er — ikke af, hvad vi beder om.

2. I din beskrivelse af sagen. Feltet beder dig fortælle om din situation. Mange skriver om sygdom, skilsmisse eller gæld.

Vi beder dig ikke om oplysninger om helbred, fagforening, religion eller politisk overbevisning. Skriv kun det i beskrivelsesfeltet, som er nødvendigt for at forstå din sag. Du behøver ikke fortælle os om sygdom eller andre private forhold for at få behandlet din ansøgning.

Det samme gælder kontaktformularen. Skriv ikke CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger i beskeden. Din besked bliver til en supportsag hos Zendesk (afsnit 17).

12. Sådan vurderer vi din ansøgning

Vi skal efter loven vurdere din kreditværdighed, før vi indgår en aftale. Vurderingen bygger på et samlet billede:

• det, du selv fortæller om din husstand og din økonomi
• dine skatteoplysninger fra Skatteforvaltningen
• dine kontooplysninger, saldi og transaktionsdata fra din bank
• det samlede tinglyste udlæg på dig
• ejendommens værdi og de hæftelser, der allerede er på den

Vi vurderer to ting. Betalingsevne: er der råd til lånet, når de faste udgifter er betalt? Betalingsvilje: viser historikken, at forpligtelser bliver overholdt?

Vi må ikke nøjes med at tage dit ord for det. Derfor beder vi om dokumentation.

13. Kreditoplysningsbureauer — vi slår dig ikke op i dag

Vi laver i dag ingen opslag i kreditoplysningsbureauer.

Vi forbeholder os retten til at begynde på det. Her er, hvad det vil betyde, hvis vi gør:

• Hvem vi vil spørge: Experian (RKI) eller Debitor Registret.
• Hvad vi vil få at vide: oplysninger om betalingsanmærkninger og andre registreringer, der har betydning for bedømmelsen af din økonomiske soliditet og kreditværdighed.
• Hvorfor: for at vurdere din betalingsevne og betalingsvilje, før vi tilbyder dig et lån.
• Hvor oplysningerne kommer fra: bureauets eget register. De kommer altså ikke fra dig.
• Retsgrundlag: Artikel 6, stk. 1, litra c — opslaget ville indgå i den lovpligtige kreditvurdering, på samme grundlag som de øvrige oplysninger vi indhenter til det formål.

Begynder vi på det, skal vi også oplyse dig efter artikel 14, fordi oplysningerne kommer fra en tredjepart. Og vi skal underrette dig, hvis vi giver afslag på grundlag af en kreditoplysning. Reglerne om kreditoplysningsbureauer pålægger os desuden selvstændige pligter. Beskrivelsen her skal verificeres på ny, den dag behandlingen aktiveres.

14. Automatiske afgørelser

Træffes en afgørelse udelukkende automatisk, og har den væsentlig betydning for dig — for eksempel et afslag på et lån — gælder der særlige regler. Så har du ret til, at et menneske griber ind, til at fremkomme med dine synspunkter og til at bestride afgørelsen.

Vi bruger automatiske beregninger som en del af kreditvurderingen. Du kan altid bede om, at et menneske ser på din sag igen — skriv til os (afsnit 2).

15. Min sag — sådan logger du ind, og hvad du kan sende os

Har du sendt din ansøgning, kan du følge sagen på Min sag.

Sådan logger du ind. Du indtaster dit mobilnummer og får en 6-cifret engangskode på SMS. Koden bekræfter, at du har adgang til det nummer, sagen er knyttet til. Du kan tidligst bede om en ny kode efter 30 sekunder. Twilio sender koden og kontrollerer den, du taster ind (afsnit 17).

Koden bruges ikke kun til at følge en sag, du har sendt. Har du en ansøgning i gang, og udløber din adgang undervejs, bruger du den samme kode til at fortsætte, hvor du slap.

Hvem kan logge ind. Alle ansøgere på sagen kan logge ind, hvis deres mobilnummer er registreret på sagen. Det er altså ikke kun hovedansøgeren. Den, der er logget ind, ser sagens oplysninger og for hver ansøger navnet og status for datadeling. Status kan være gennemført, mangler, eller ikke klar endnu.

Cookies i Min sag.

• case_session giver dig adgang til sagen. Den varer 60 minutter, kan ikke læses af andre programmer i din browser og sendes kun over en krypteret forbindelse.
• case_resume_hint husker, hvilken sag du senest sendte, så du hurtigt kan finde tilbage. Den varer 30 dage. Den giver ikke i sig selv adgang til sagen.

Begge er nødvendige, for at Min sag virker.

Dokumenter, du sender os. Du kan sende op til 100 MB ad gangen. Vi tager imod billeder, video, PDF, Word-, Excel- og PowerPoint-filer og RTF-filer. Filerne bliver ikke gemt på hjemmesiden. De sendes direkte videre til vores sagssystem. Hvor længe de ligger dér, står i afsnit 19.

Bilag i erhvervsansøgningen. Du kan også vedhæfte dokumenter direkte i erhvervsansøgningen, når du sender den — altså før du har logget ind i Min sag. De samme filtyper og den samme grænse på 100 MB gælder.

16. Hvem der får dine oplysninger at se

Vi deler kun dine oplysninger, når vi har et formål og et grundlag for det. Vi sælger dem aldrig. Herunder kan du se, hvem der får hvad.

Vi sælger dit lån videre — og det skal du vide. Vi er långiver, og det er os, du indgår aftalen med. Men vi beholder ikke lånet. Vi sælger det videre til investorer, oftest til vores moderselskab Simpel Kredit A/S.

Det betyder tre ting for dig:

• Din gæld skifter ejer. Vilkårene i din låneaftale ændrer sig ikke, men den, der har pengene til gode, bliver en anden.
• Køberen får dine oplysninger. Investoren skal bruge dem for at kunne administrere lånet — hvem du er, hvad du skylder, og hvad der ligger til sikkerhed.
• Køberen bliver selvstændigt dataansvarlig. Investoren bestemmer selv, hvad oplysningerne derefter bruges til, og har sin egen pligt til at oplyse dig om det. Dine rettigheder gør du gældende direkte over for køberen for den del.

Vær opmærksom på, at Simpel Kredit A/S og Simpel Kredit Ejendomskreditselskab ApS er to forskellige selskaber. Det første er vores moderselskab og køber lånene. Det andet er os — den dataansvarlige, du læser om her, med CVR-nr. 39650487.

Långivere og finansielle samarbejdspartnere. Kan vi ikke selv løfte sagen, deler vi sagens relevante oplysninger med de långivere, der kan komme i betragtning. Foretager en långiver sin egen kreditvurdering, er långiveren selvstændigt dataansvarlig og bestemmer selv, hvad oplysningerne bruges til.

Vores nuværende politik nævner disse modtagere: Arbejdernes Landsbank A/S, Luxor A/S, Simpel Kredit A/S, JHSP ApS, Hypoteket A/S, Investor Holding ApS og Draupnir Investment Advisors ApS.

De øvrige ansøgere på din sag. Er I flere på sagen, kan de andre logge ind i Min sag. De ser sagens oplysninger og navn og status for hver ansøger (afsnit 15).

Myndigheder. Vi videregiver oplysninger, når loven kræver det. Det omfatter Hvidvasksekretariatet og andre kompetente myndigheder efter hvidvaskloven. Det omfatter også Finanstilsynet som vores tilsynsmyndighed.

Rådgivere. Advokater, revisorer og andre rådgivere, når det er nødvendigt — for eksempel hvis der opstår en tvist.

Databehandlere. Leverandører, der behandler oplysninger på vores vegne og efter vores instruks. De står i afsnit 17.

17. Vores leverandører

Leverandører, der behandler oplysninger for os, må kun gøre det efter vores instruks og på grundlag af en databehandleraftale.

Ejendomsopslaget hos OpenAI

Vælger du en ejendom i ansøgningen, sender vi adressen til en AI-model hos OpenAI. Modellen skal finde ud af, om ejendommen er til salg lige nu, og hvad prisen er. Modellen er sat op til at søge på nettet — den må ikke svare ud fra hukommelsen. Den søger på boligsiden.dk, boliga.dk, edc.dk, nybolig.dk, danbolig.dk, home.dk og estate.dk.

Det betyder, at adressen ikke bare går til OpenAI. Den går videre til den søgetjeneste, modellen bruger, og til de boligsider, der bliver åbnet.

Opslaget sker automatisk, når du kommer til trinnet. Du beder ikke selv om det.

Zendesk

Skriver du til os gennem kontaktformularen, sender vi dit navn, dit telefonnummer, din e-mailadresse og hele din besked til Zendesk. Der bliver oprettet en supportsag. Beskedfeltet er frit. Skriv ikke CPR-nummer, helbredsoplysninger eller andre følsomme oplysninger i det.

Der bliver også oprettet en supportsag, når du sender en låneansøgning som privatperson — også selv om du aldrig har skrevet til os. Til den sag sender vi lånetypen, og når du har valgt en ejendom, dens adresse og det beløb, du søger. Vi sender ikke resten af ansøgningen til Zendesk. Ved erhvervsansøgninger oprettes en supportsag efter kontaktoplysninger og samtykke med kontaktoplysninger og kendte oplysninger om finansieringen. Lånetype, beløb og ejendommens adresse eller dit valg om stadig at lede opdateres løbende. Ved anmodning om at blive ringet op sendes navn og telefonnummer som en selvstændig kontaktanmodning.

Twilio og engangskoder

Logger du ind på Min sag, sender vi dit mobilnummer til Twilio. Twilio sender dig en 6-cifret kode på SMS på dansk og kontrollerer den kode, du taster ind.

Vi sender op til to nøgler med. De begrænser, hvor mange gange man kan forsøge at logge ind på kort tid. Den ene er beregnet ud fra sagsnummeret i omdannet form. Den anden er beregnet ud fra din IP-adresse, og den sendes kun med, når vi kan udlede en IP-adresse. Begge nøgler er kodet med en envejsfunktion. Twilio kan ikke regne dem tilbage til sagsnummeret eller til din IP-adresse.

Sentry og fejlovervågning

Vi bruger Sentry til at opdage og rette tekniske fejl. Vi sender fejlrapporter fra din browser og fra vores servere — både når noget går galt, og i visse tilfælde når noget lykkes, for eksempel når et datadelingsforløb er gennemført.

Vi filtrerer meget fra, men ikke alt. Her er, hvad vi gør — og hvad vi ikke gør.

Det filtrerer vi fra:

• Indholdet af de formularer, du sender, fjernes helt, før fejlrapporten afsendes.
• Forespørgslens parametre fjernes helt.
• Følsomme værdier i webadresser — CPR-nummer, e-mailadresse, telefonnummer, sagsnummer og adgangsnøgler — fjernes eller erstattes af ordet [redacted], som betyder, at indholdet er fjernet.
• Fra vores servere sendes der slet ingen brugeroplysninger.
• I browseren reduceres brugeroplysninger til et tilfældigt id. Det dannes på ny ved hver sideindlæsning og kan ikke føres tilbage til dig.
• Den indbyggede funktion, der ellers ville sende personoplysninger som standard, er slået fra.
• Vi optager ikke skærmbilleder, og vi optager ikke, hvad du taster.

Det filtrerer vi ikke fra:

• En fejlrapport fra vores servere kan indeholde nogle få tekniske oplysninger om selve forespørgslen: hvilken browser og enhed du bruger, hvilket sprog den er sat til, og hvilken side du kom fra. Din IP-adresse er ikke blandt dem.
• Filtreringen genkender mønstre for CPR-numre og sagsnumre. Den genkender ikke navne, e-mailadresser eller telefonnumre i fri tekst.
• En fejlbesked fra et underliggende system kan sendes med som fri tekst på op til 200 tegn.
• Vi gemmer også en kort liste over de sidste ting, der skete i browseren, før fejlen opstod. I den liste filtrerer vi kun adressefelter.

Vi sender aldrig bevidst CPR-numre, MitID-oplysninger eller kontooplysninger til Sentry. Men vi lover ikke, at ingen personoplysninger kan nå frem.

18. Sendes dine oplysninger ud af EU?

Flere af leverandørerne i afsnit 17 kan behandle oplysninger uden for EU/EØS.

Sker der overførsel, skal den hvile på et gyldigt grundlag. Det er enten en afgørelse fra EU-Kommissionen om, at modtagerlandet har et tilstrækkeligt beskyttelsesniveau, eller EU-Kommissionens standardkontraktbestemmelser med de supplerende foranstaltninger, der måtte være nødvendige.

Du kan bede om en kopi af det grundlag, en konkret overførsel hviler på. Skriv til os (afsnit 2).

19. Vi sletter efter faste frister

Vi gemmer ikke oplysninger længere, end formålet kræver, eller end loven forpligter os til. Her er vores frister.

Beder du os slette, sletter vi inden for 14 dage. Det gælder, medmindre vi er forhindrede, fordi vi har udstedt et lån til dig.

Førte din ansøgning ikke til et lån, sletter vi 12 måneder efter ansøgningen. Fristen løber fra det tidspunkt, du sendte ansøgningen — ikke fra vores seneste kontakt med dig.

Har vi udstedt et lån til dig, sletter vi 5 år efter lånets udløb.

Kan vi ikke slette, begrænser vi. Er vi forpligtet til at gemme noget, sletter vi resten. Det, vi skal gemme, bruger vi ikke til andet end det, loven kræver. Vi fortæller dig, hvad vi ikke kan slette, og hvorfor.

Loven kan gå forud. Efter vores hvidvaskpolitik opstår der først et kundeforhold, når du har modtaget et tilbud til underskrift. Det er i praksis sammenfaldende med de sager, hvor der bliver udstedt et lån. Førte din ansøgning ikke til et lån, opstod der derfor ikke et kundeforhold, og hvidvasklovens opbevaringspligt gælder ikke for den sag. Bogføringsloven pålægger os at gemme bestemt materiale, og lovpligtig opbevaring går forud for fristerne ovenfor i de konkrete tilfælde, hvor de to ting støder sammen.

Du skal vide, at vi gemmer oplysninger om din ansøgning, fra det øjeblik du begynder at udfylde den — også hvis du aldrig sender den. Det gør vi, så du kan genoptage en påbegyndt ansøgning, og så vi kan se, hvor forløbet går i stå. Vil du have dem slettet, så skriv til os (afsnit 21).

20. Det skal du give os

Nogle oplysninger skal du give os, hvis vi skal kunne behandle din ansøgning:

• CPR-nummer og legitimation. Hvidvaskloven kræver det. Giver du dem ikke, kan vi ikke etablere et kundeforhold og dermed ikke behandle din ansøgning.
• Oplysninger om din økonomi og din husstand. Vi skal bruge dem til kreditvurderingen. Dit eget udsagn er ikke nok — vi skal se dokumentationen. Giver du dem ikke, kan vi ikke bevilge et lån.
• Bekræftelse af din identitet med MitID. Uden den kan vi ikke fastslå, hvem du er, og forløbet kan ikke gennemføres.
• En beskrivelse af din sag på mindst 20 tegn. Feltet er obligatorisk i formularen. Skriver du ikke noget, kan du ikke sende ansøgningen. Skriv kun det, der er nødvendigt for at forstå dit finansieringsbehov (afsnit 11).
• Adgang til dine kontooplysninger. Giver du os ikke adgang, mangler vi oplysninger om din økonomi, og vi kan derfor være nødt til at bede om dokumentation på anden vis.
• Virksomhedens CVR-nummer i erhvervsformularen. Har virksomheden et CVR-nummer, skal du oplyse det. Har den ikke et endnu, krydser du feltet af. Du kan ikke springe begge dele over.

Andet er frivilligt. Du behøver ikke sige ja til nyhedsbreve for at ansøge. Du behøver ikke acceptere statistik- og marketingcookies.

21. Dine rettigheder

Du har disse rettigheder. De er gratis at bruge.

Indsigt. Du kan få at vide, om vi behandler oplysninger om dig, og du kan få en kopi. For en låneansøgning vil svaret typisk indeholde dine stamdata, sagens status, det samlede tinglyste udlægsbeløb, resultatet af kreditvurderingen og de af dine økonomiske oplysninger, vi stadig har.

Berigtigelse. Er en oplysning forkert, retter vi den. Er den ufuldstændig, kan du få den suppleret.

Sletning. Du kan få slettet oplysninger, når vi ikke længere har et formål eller en pligt, der begrunder dem. Beder du om det, sletter vi inden for 14 dage (afsnit 19). Vi kan ikke slette dokumentation, som hvidvaskloven eller bogføringsloven kræver, at vi gemmer — heller ikke hvis du beder om det. Så begrænser vi i stedet behandlingen og fortæller dig hvorfor.

Begrænsning. I nogle situationer kan du kræve, at vi holder op med at bruge oplysningerne uden at slette dem — for eksempel mens vi undersøger, om en oplysning, du har bestridt, er rigtig.

Indsigelse. Læs afsnit 22.

Dataportabilitet. Du kan få de oplysninger, du selv har givet os, udleveret i et almindeligt maskinlæsbart format. Du kan også få dem sendt til en anden virksomhed. Retten gælder kun oplysninger, vi behandler på grundlag af samtykke eller aftale, og som behandles automatisk. Den gælder derfor ikke det samlede tinglyste udlæg, som hviler på legitim interesse. Den gælder heller ikke vores egne vurderinger og beregninger.

Tilbagekaldelse af samtykke. Hviler behandlingen på dit samtykke — nyhedsbreve og de cookies, der ikke er nødvendige — kan du trække samtykket tilbage når som helst. Det ændrer ikke på, at behandlingen op til det tidspunkt var lovlig.

Underretning af andre. Retter eller sletter vi oplysninger, giver vi besked til dem, vi har delt oplysningerne med. Det gælder ikke, hvis det er umuligt eller kræver en uforholdsmæssig indsats.

Sådan gør du. Skriv til os (afsnit 2). Vi svarer uden unødig forsinkelse og senest én måned efter, vi har modtaget din henvendelse. Er sagen kompleks, kan vi forlænge fristen med op til to måneder. Så får du besked inden for den første måned med en begrundelse.

Vi kan bede dig bekræfte, hvem du er, hvis vi er i tvivl. Vi beder ikke om kopi af pas eller om dit CPR-nummer som standard.

22. Du kan sige fra

Du kan sige fra. Her er hvordan. Du kan når som helst gøre indsigelse mod, at vi behandler dine oplysninger på grundlag af vores legitime interesser (artikel 6, stk. 1, litra f). Det gælder blandt andet det samlede tinglyste udlæg (afsnit 10) og de øvrige behandlinger, der er markeret med litra f i afsnit 5. Du skal begrunde indsigelsen med noget, der vedrører din særlige situation. Så foretager vi en konkret afvejning. Vi holder op med at behandle oplysningerne, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, rettigheder og frihedsrettigheder. Vi kan også fortsætte, hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav. Ved markedsføring er retten absolut. Siger du fra over for markedsføring, stopper vi med det samme. Du behøver ikke begrunde noget. Du gør indsigelse ved at skrive til os (afsnit 2).

23. Nyhedsbreve

Du kan sætte kryds ved, at du gerne vil modtage nyhedsbreve og oplysninger om nye produkter og tjenester. Det er frivilligt. Det påvirker ikke behandlingen af din ansøgning.

Retsgrundlag: dit samtykke (artikel 6, stk. 1, litra a). Dertil kommer markedsføringslovens regler om elektroniske henvendelser.

Sådan framelder du dig: brug afmeldingslinket i bunden af nyhedsbrevet, eller skriv til os (afsnit 2). Du kan trække samtykket tilbage når som helst, og det skal være lige så let som at give det.

Dette samtykke er noget andet end dit cookiesamtykke. Og det er noget andet end den godkendelse, du giver i banken (afsnit 8). Tre forskellige ting med tre forskellige regelsæt bag.

24. Cookies og det, din browser gemmer

Cookies står i vores cookiepolitik, som du finder på hjemmesiden. Cookiereglerne handler om, hvad der må lagres på din enhed. Denne politik handler om, hvad vi derefter gør med de oplysninger, cookies indsamler.

For statistik, præferencer og markedsføring er grundlaget dit samtykke (artikel 6, stk. 1, litra a).

Det gemmer vi også på din egen enhed:

Du kan altid rydde oplysningerne ved at slette webstedsdata i din browser.

25. Sådan passer vi på oplysningerne

Vi beskytter dine oplysninger mod uautoriseret adgang, tab, ændring og offentliggørelse. Foranstaltningerne falder i to grupper — tekniske og organisatoriske. Til sidst kan du læse, hvad vi gør, hvis der alligevel sker et brud.

Tekniske

• Al kommunikation med hjemmesiden sker over krypterede forbindelser.
• Adgangen til Min sag kræver en engangskode på SMS. Sessionen udløber efter 60 minutter.
• Adgangsnøgler er kortlivede og bundet til den enkelte sag.
• Fejldata filtreres, før de forlader vores systemer. Omfanget står i afsnit 17.
• Antallet af loginforsøg er begrænset pr. sag og pr. IP-adresse.

Organisatoriske

• Kun medarbejdere, der har brug for det i deres arbejde, har adgang til sagens oplysninger. Det gælder også oplysninger om påbegyndte ansøgninger, som medarbejderne kan se i et internt system.
• Leverandører, der behandler oplysninger for os, må kun gøre det efter vores instruks og på grundlag af en databehandleraftale.
• Vores medarbejdere har tavshedspligt.

Sker der et brud

Vi anmelder det til Datatilsynet, når reglerne kræver det. Er der høj risiko for dine rettigheder, giver vi dig direkte besked.

26. Er du utilfreds? Sådan klager du

Skriv til os først. Er du utilfreds med, hvordan vi behandler dine oplysninger, så skriv til os (afsnit 2). Vi vil gerne have muligheden for at rette op.

Klage over persondata. Du kan altid klage til Datatilsynet.

www.datatilsynet.dk

Bor du i et andet EU-land, kan du også klage til tilsynsmyndigheden dér.

Klage over lånet eller vores rådgivning. Handler din klage ikke om persondata, går den en anden vej. Skriv først til os. Derefter kan du klage til Finanstilsynet og til det relevante ankenævn.

27. Når vi ændrer politikken

Vi opdaterer politikken, når vores behandling ændrer sig, eller når reglerne gør.

Ændrer vi væsentligt på, hvordan vi behandler dine oplysninger, varsler vi det, før ændringen får virkning. Mindre rettelser — sproglige præciseringer og opdaterede kontaktoplysninger — offentliggør vi uden varsel.

Den gældende version ligger altid på vores hjemmeside.

Rettet 17. september 2026:

• Spørgsmål om dine oplysninger har fået sin egen adresse: dpo@simpelkredit.dk. Alt andet skriver du fortsat til os om på mail@simpelkredit.dk.
• Politikken har ét datomærke i stedet for to. Øverst står nu alene, hvornår den sidst blev opdateret.

Tilføjet 17. september 2026 — forhold politikken ikke nævnte:

• Boligønsker: handelspris, kommuner og boligtype, og at de lægges i sagsbeskrivelsen.
• Erhvervsansøgningens faktiske datasæt, som er vokset siden formularen blev et forløb.
• At bilag også kan vedhæftes i erhvervsansøgningen, før du logger ind i Min sag.
• At erhvervsansøgningens kladde gemmes i din browser, til du lukker fanen.
• At engangskoden også bruges til at fortsætte en ansøgning, du ikke har sendt endnu.
• At Google Ads modtager en værdi for henvendelsen, udledt af ejendommens postnummer.
• At en fejlrapport fra vores servere kan bære enkelte tekniske oplysninger om browseren.

Rettet 16. september 2026:

• Zendesk: der oprettes også en supportsag for hver låneansøgning, ikke kun når du skriver til os gennem kontaktformularen. Det stod der ikke før.
• Lagring i din browser: dit CPR-nummer bliver ikke gemt der. Vi gemmer en henvisning til sagen i omdannet form. Den tidligere tekst lovede mere indsamling, end der sker.
• Erhvervsformularen: virksomhedens CVR-nummer er ikke frivilligt. Har virksomheden et, skal du oplyse det.

Det var nyt i udgaven fra 25. august 2026:

• Bankoplysninger via PSD2 er beskrevet for første gang.
• Kontaktformularen og Zendesk blev beskrevet for første gang.
• Ejendomsopslaget hos OpenAI er beskrevet for første gang.
• Uniify, Twilio og Sentry er beskrevet med rolle og dataflow.
• Formål og retsgrundlag står nu i én tabel, hvor hvert formål har sit eget grundlag.
• Retten til at sige fra har fået sit eget afsnit.
• Min sag, dokumentupload og lagring i din browser er beskrevet.
• Henvisningen til NemID er væk. Vi bruger MitID.
• Konkrete slettefrister er skrevet ind.
• Det fremgår nu, at ét selskab står bag både Simpel Kredit og Dansk Boliglån.
• Videregivelse er ikke længere beskrevet som samtykkebaseret.