Bilag 1: Databehandleraftale

Version 2026-11 · indgås sammen med abonnementsvilkårene

1. Parter og roller

1. Bureauet er dataansvarligt for personoplysninger om boligejere, der bruger Bureauets beregner, og om Bureauets egne medarbejdere i platformen.
2. BoligKurs ApS er databehandler og behandler kun disse oplysninger på Bureauets vegne.
3. Aftalen dækker ikke oplysninger, som BoligKurs selv er dataansvarlig for. Det er boligejere, der bruger boligkurs.dk eller BoligKurs Marketplace, og Bureauets kontakt- og betalingsoplysninger som kunde.

2. Behandlingen

3. Instruks

1. BoligKurs behandler kun oplysningerne efter Bureauets dokumenterede instruks. Instruksen er denne aftale og de indstillinger, Bureauet vælger i platformen.
2. Mener BoligKurs, at en instruks er i strid med databeskyttelsesreglerne, siger BoligKurs det straks til Bureauet.

4. Fortrolighed

Kun medarbejdere hos BoligKurs, der har brug for det i deres arbejde, har adgang til oplysningerne. De har tavshedspligt.

5. Sikkerhed

BoligKurs har passende tekniske og organisatoriske sikkerhedsforanstaltninger efter artikel 32, herunder:

• kryptering af data under overførsel (HTTPS)
• adgangsstyring, så hvert bureau kun ser egne data
• personlige logins og rollebaserede rettigheder
• logning, når BoligKurs' support åbner et bureaus admin
• løbende backup hos hostingleverandøren

6. Underdatabehandlere

1. Bureauet giver generel godkendelse til, at BoligKurs bruger underdatabehandlere. De nuværende er:

2. BoligKurs indgår databehandleraftaler med underdatabehandlerne på mindst samme vilkår som denne aftale.
3. BoligKurs varsler nye eller udskiftede underdatabehandlere pr. e-mail mindst 30 dage før. Bureauet kan gøre indsigelse. Kan parterne ikke blive enige, kan Bureauet opsige abonnementet til ophør, inden ændringen træder i kraft.

7. Overførsel til lande uden for EU/EØS

Oplysninger overføres kun til lande uden for EU/EØS med et gyldigt overførselsgrundlag, fx EU-US Data Privacy Framework eller EU-Kommissionens standardkontraktbestemmelser.

8. Bistand

1. BoligKurs hjælper Bureauet med at besvare henvendelser fra registrerede om indsigt, rettelse, sletning og indsigelse. Henvendelser, der kommer direkte til BoligKurs, sendes videre til Bureauet.
2. BoligKurs underretter Bureauet uden unødig forsinkelse og senest 48 timer efter, at BoligKurs er blevet opmærksom på et brud på persondatasikkerheden. Underretningen beskriver bruddet, hvilke data og hvor mange registrerede der er berørt, og hvad BoligKurs gør ved det.
3. BoligKurs hjælper med konsekvensanalyser og dialog med Datatilsynet, hvis det er nødvendigt. Bistand ud over det sædvanlige kan faktureres efter medgået tid.

9. Sletning og tilbagelevering

1. Når abonnementet ophører, kan Bureauet inden for 30 dage bede om en eksport af sine boligejer-data.
2. Derefter sletter BoligKurs oplysningerne senest 90 dage efter ophør, også i backup inden for backupperiodens udløb.
3. Sletningen omfatter ikke oplysninger, som BoligKurs selv er dataansvarlig for efter punkt 1.3, fx en boligejer, der også har oprettet sig på boligkurs.dk.

10. Anonymiseret statistik

Bureauet instruerer BoligKurs i at anonymisere boligdata og vurderinger, så de ikke kan føres tilbage til en person. BoligKurs må bruge de anonymiserede data til prisstatistik og til at forbedre beregningsmodellen, også efter aftalens ophør.

11. Tilsyn

1. BoligKurs giver Bureauet de oplysninger, der er nødvendige for at vise, at aftalen overholdes.
2. Bureauet kan én gang om året få foretaget et tilsyn med 30 dages varsel. Bureauet betaler selv for tilsynet og for BoligKurs' medgåede tid.

12. Ansvar og varighed

1. Parternes ansvar følger databeskyttelsesforordningen og ansvarsbegrænsningen i abonnementsvilkårene, så vidt loven tillader det.
2. Aftalen gælder, så længe BoligKurs behandler oplysninger for Bureauet. Den kan ikke opsiges særskilt, så længe abonnementet løber.