Databeskyttelse i Thon Gruppen

Thon Gruppen tager beskyttelsen af dine data alvorligt. Nedenfor finder du links til relevant information for dig som kunde og bruger.

Sidst opdateret: 29.09.2026

1. Vores principper for god databeskyttelse

Vi sætter stor pris på dig som kunde og stræber efter at give dig unikke oplevelser og ophold, uanset hvor du er. Det er vigtigt for os, at du er tilfreds og har tillid til alle virksomheder i Thon Gruppen.

Du kan være tryg ved, at vi både indsamler og opbevarer dine personoplysninger på en lovlig og sikker måde.

Nedenfor finder du en menu, hvor du får oplysninger om, hvordan vores forskellige forretningsområder behandler dine personoplysninger. Under menuen kan du finde oplysninger om andre behandlinger, vi foretager, som ikke direkte falder ind under vores største forretningsområder.

2. Definitioner

2.1 "Personoplysninger"

Enhver form for oplysning, der kan føre direkte eller indirekte til en enkeltperson. F.eks. navn, adresse, kontaktoplysninger, IP-adresse, biometri osv.

2.2 "Behandling" af personoplysninger

Enhver form for aktivitet, der udføres med en personoplysning. F.eks. indsamling, opbevaring, sletning, udlevering, berigtigelse osv.

3. Dataansvarlig

Thon Gruppen AS med CVR-nr. 988.969.656 (herefter "Thon Gruppen" "vi, vores", "os") er dataansvarlig for de personoplysninger, der behandles i alle selskaber i Thon Gruppen, som ejes af Thon Gruppen med mere end 50 %.

Vi er beliggende på Stenersgata 2A, 0184 Oslo (Postboks 489 Centrum, 0105 Oslo) og kan kontaktes på .

Thon Gruppen består af flere forskellige forretningsområder

Se den enkeltes datapolitik i menuen nedenfor.

Andre forretningsområder og behandlinger

4. Dittgavekort (elektronisk gavekort)

4.1 Køb af elektronisk gavekort

Hvis du køber vores elektroniske gavekort, behandler vi følgende oplysninger for at kunne levere tjenesten og supportere produktet efter levering:

kontaktoplysninger (navn, mobilnummer og e-mail, og adresse)
foto (valgfrit til forsiden af gavekortet)
maskeret kortnummer
virksomhedsoplysninger (erhvervskunde)
fakturaadresse (erhvervskunde)

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om levering af Dittgavekort med dig.

Oplysningerne slettes efter fem år i henhold til bogføringsloven.

4.2 Indløsning af gavekort (gælder kun privatkunder i Norge)

Hvis du indløser et gavekort, behandler vi følgende oplysninger i indløsningsformularen:

kontaktoplysninger (navn og e-mail)
gavekortnummer
BankID-verificering

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om indløsning af gavekort med dig.

Oplysningerne slettes efter fem år i henhold til bogføringsloven.

Selve indløsningen sker af vores samarbejdspartner. De vil have brug for at behandle dit kontonummer for at refundere det resterende beløb på gavekortet. Se deres datapolitik her.

5. Boligudlejning

5.1 Ansøgning om bolig (inkl. studiebolig)

Når du indsender ansøgning om bolig hos os, behandler vi:

kontaktoplysninger (navn, telefonnummer og e-mail)
fødselsdato
budget
hvilken skole du tilhører (ved ansøgning om studiebolig)

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om behandling af ansøgning om studiebolig (artikel 6, stk. 1, litra b i GDPR).

Oplysningerne slettes, når ansøgningsprocessen er afsluttet.

5.2 Administration af lejeforhold

For at kunne oprette en lejekontrakt og administrere lejeforholdet med dig behandler vi følgende personoplysninger:

kontaktoplysninger (navn, telefonnummer og e-mail)
personnummer
økonomiske oplysninger (kredittjek)

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om leje af bolig (artikel 6, stk. 1, litra b i GDPR).

Oplysningerne slettes fem år efter kontraktens ophør.

6. Boligsalg

6.1 Booking af privat visning

Hvis du ønsker en privat visning og bestiller dette via vores bookingkalender, behandler vi følgende personoplysninger:

kontaktoplysninger (navn, telefonnummer og e-mail)
klokkeslæt og dato

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om privat visning (artikel 6, stk. 1, litra b i GDPR).

Oplysningerne slettes, når boligen eller projektet er solgt.

6.2 Registrering af interessenter

Hvis du har vist interesse for en bolig, behandler vi følgende personoplysninger om dig:

kontaktoplysninger (navn og e-mail)

Grundlaget for denne behandling af personoplysninger er dit samtykke, som du har givet os ved registrering som interessent (artikel 6, stk. 1, litra a i GDPR).

Oplysningerne slettes løbende, efter at boligen er solgt.

6.3 Salg af bolig

Når du indgår eller overvejer at indgå aftale om køb af bolig hos os, kan vi behandle følgende personoplysninger i en købssammenhæng:

kontaktoplysninger (navn, telefonnummer og e-mail)
BankID-identifikation
økonomiske oplysninger
eventuelle dokumenter, du indsender, såsom legitimation eller anden relevant dokumentation

Grundlaget for denne behandling af personoplysninger er, at det er nødvendigt for at forberede og opfylde aftalen om køb af bolig (artikel 6, stk. 1, litra b i GDPR).

Personoplysningerne slettes efter 10 år jf. forordning om ejendomsmægling

7. Thon Flex

7.1 Brug af kontaktformular

Hvis du bruger kontaktformularen på vores hjemmeside til at tilkendegive din interesse eller til generelle spørgsmål, behandler vi:

kontaktoplysninger (navn, telefonnummer og e-mail)
arbejdsgiver

Ved henvendelser/spørgsmål har vi brug for at behandle de personoplysninger, der er nødvendige for at kunne hjælpe dig. Lovgrundlaget er legitim interesse (artikel 6, stk. 1, litra f i GDPR).

Oplysningerne slettes efter et år.

7.2 Thon Flex-medlemskab

For at kunne leje kontor/mødelokale er det nødvendigt at oprette et medlemskab. Ved tilmelding som Thon Flex-medlem behandler vi følgende personoplysninger:

kontaktoplysninger (navn, telefonnummer og e-mail)
arbejdsgiver

Grundlaget for denne behandling af personoplysninger er for at opfylde aftalen om leje af kontor/mødelokale (artikel 6, stk. 1, litra b i GDPR).

Lejeaftalen arkiveres ved lejeforholdets ophør. Personoplysninger i forbindelse med oprettelse af medlemskabet slettes løbende.

8. Indberetning

Hvis du har benyttet dig af whistleblowerkanalen, behandler vi følgende personoplysninger:

kontaktoplysninger (navn, mobilnummer og e-mail)
indberetningens indhold

Hvis du indberetter anonymt, behandles der ingen personoplysninger om dig.

Vi behandler personoplysningerne for at kunne varetage krav om indberetning af krænkende forhold og god opfølgning af whistleblowere.

Grundlaget for denne behandling af personoplysninger er, at det er nødvendigt for at opfylde en retlig forpligtelse jf. arbejdsmiljøloven (artikel 6, stk. 1, litra c i GDPR)

Indberetningssager gemmes i vores levetid.

9. Wi-Fi

Hvis Thon Wi-Fi leveres på ejendommen og dette benyttes, behandles følgende personoplysninger for at kunne tilbyde dig gratis Wi-Fi:

IP-adresse
MAC-adresse
lokation
telefonnummer (tilsendt engangskode)

Grundlaget for denne behandling af personoplysninger er for at kunne indgå aftalen med dig om levering af gratis Wi-Fi.

Personoplysninger slettes, når sessionsvarigheden er udløbet. Sessionsvarigheden vælges af dig før tilslutning.

10. Adgangskontrol på vores ejendomme

Mange af vores ejendomme kræver, at lejeren har adgangskort for at få adgang til bygningen. I de tilfælde, hvor kontrollen drives af Thon Gruppen, behandles følgende personoplysninger:

kontaktoplysninger (navn, mobilnummer og e-mail)
medarbejdernummer
arbejdsgiver
log

Grundlaget for denne behandling af personoplysninger er vores legitime interesse i at sikre, at kun autoriserede personer får adgang til vores ejendomme.

Personoplysninger om indstemplinger, som fremkommer i loggen, slettes efter 90 dage. Ellers bliver personoplysninger slettet, når medarbejderen ikke længere har et tjenestemæssigt behov for adgang til ejendommen.

11. Registrering af besøgende hos lejere

I flere af vores ejendomme skal besøgende registrere sig, før de får adgang til bygningen. I disse tilfælde behandler vi følgende personoplysninger:

navn
mobilnummer (valgfrit)
den person, der besøges

Formålet med behandlingen er at sikre bygningen og underrette den medarbejder, der venter besøget, om ankomsten.

Retsgrundlaget for behandlingen er vores legitime interesse i at have overblik over, hvem der opholder sig i bygningen.

Personoplysninger vedrørende registrering af besøgende slettes efter 30 dage.

12. Kameraovervågning

Områder i vores ejendomme kan være kameraovervågede. Læs mere om behandlingen af personoplysninger i forbindelse med kameraovervågning.

13. Hvem deler vi dine personoplysninger med?

Vi deler dine personoplysninger med vores databehandlere. Vi indgår databehandleraftaler med vores leverandører og kræver, at de stiller garantier for, at de kun behandler dine personoplysninger til vores formål og trygt og sikkert for dig.

Personoplysninger kan i enkelte tilfælde deles med offentlige myndigheder såsom politiet, beredskabstjenester og tilsynsmyndigheder, når det er nødvendigt for at beskytte liv og helbred, eller når vi er juridisk forpligtet til at videregive oplysninger – f.eks. i forbindelse med efterforskning eller andre lovmæssige krav.

14. Hvor opbevares dine personoplysninger?

Personoplysninger, som vi behandler, gemmes som udgangspunkt på servere i EU/EØS.

I forbindelse med visse tjenester, f.eks. vores rekrutteringssystem, kan personoplysninger blive behandlet af underleverandører, der anvender tjenesteudbydere i lande uden for EU/EØS. Eventuelle overførsler til tredjelande finder kun sted, når der foreligger gyldige overførselsgrundlag, f.eks. ved brug af tjenesteudbydere, der er certificeret under EU-US Data Privacy Framework eller tilsvarende mekanismer, der sikrer et tilstrækkeligt beskyttelsesniveau.

15. Sikkerhed ved behandlinger

Vi har etableret passende sikkerhedsforanstaltninger for at beskytte dine personoplysningers integritet, fortrolighed og tilgængelighed. Disse foranstaltninger omfatter både tekniske løsninger såsom adgangskontrol og kryptering og organisatoriske procedurer, der sikrer forsvarlig behandling af oplysningerne.

Adgangen til dine personoplysninger er begrænset til medarbejdere, der har et forretningsmæssigt behov for sådan adgang, og som er bemyndiget til at behandle oplysningerne i henhold til gældende retningslinjer.

Vi uddanner medarbejdere og relevante tredjeparter for at fremme bevidstheden om Thon Gruppens retningslinjer og rutiner for databeskyttelse og for at sikre, at alle, der håndterer personoplysninger, har tilstrækkelig kompetence og forståelse for gældende regler.

Alle medarbejdere i Thon Gruppen er underlagt tavshedspligt, og vi har etableret interne procedurer for håndtering af eventuelle brud på datasikkerheden. I tilfælde af afvigelser eller mistanke om uautoriseret adgang træffer vi de nødvendige foranstaltninger for at begrænse skaden og underrette de berørte parter i overensstemmelse med lovkravene.

16. Dine rettigheder, når vi behandler dine personoplysninger

16.1 Ret til sletning (retten til at blive glemt)

Du har ret til at få dine personoplysninger slettet hos os, hvis et af nedenstående punkter indtræffer:

Du udøver din ret til at gøre indsigelse mod behandlingen af dine oplysninger, og vi ikke har lovgrundlag for at opbevare dem.
Hvis du har trukket dit samtykke tilbage, og vi alligevel behandler dine personoplysninger til formålet med samtykket.
Hvis vi stadig har dine personoplysninger gemt, efter formålet er opnået.
Hvis vi har indsamlet personoplysningerne ulovligt.
Hvis vi ifølge loven har sletningspligt.

Din ret til sletning af personoplysninger gælder ikke i disse tilfælde:

Vi har opbevaringspligt i henhold til lovgivningen som f.eks. bogføringsloven.
Opbevaring er nødvendig for at fastlægge, forsvare eller gøre retskrav gældende.

16.2 Ret til indsigt

Du kan anmode om indsigt i, hvilke personoplysninger vi har om dig, og få en kopi af disse. Du har ret til:

at få en bekræftelse af, hvem der er ansvarlig for behandlingen af dine personoplysninger
at få en kopi med en oversigt over, hvilke personoplysninger vi har
at få at vide, hvorfor vi behandler dine personoplysninger
at få at vide, hvilke kategorier af personoplysninger vi har om dig
at får at vide, hvilke modtagere vi deler dine personoplysninger med, og om vi deler dem uden for EØS
at får at vide, hvor længe vi opbevarer dine personoplysninger (hvis det er muligt for os at fastsætte)
at få at vide, om vi har indsamlet oplysningerne fra en anden kilde, hvis vi ikke har indsamlet dem direkte fra dig
at få at vide, om vi træffer automatiserede beslutninger, og hvis ja, hvad det betyder for dig

Vi kan nægte indsigt, hvis nogen af nedenstående punkter indtræffer:

indsigten vedrører en anden registreret end dig selv og vil krænke deres rettigheder og friheder
vi har en lovpligtig tavshedspligt
personoplysningerne anvendes i forbindelse med efterforskning af en mulig strafbar handling

16.3 Ret til berigtigelse

Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig selv rettet.

16.4 Ret til begrænsning

Du kan anmode om begrænsning af behandlingen, f.eks. mens vi overvejer en indsigelse eller rettelse. Du kan anmode om begrænsning af behandlingen, hvis:

du bestrider oplysningernes rigtighed
behandlingen er ulovlig, men du modsætter dig sletning
vi ikke længere har brug for dine personoplysninger, men du har brug for dem til at gøre retskrav gældende
du har gjort indsigelse mod behandlingen, og der er en igangværende vurdering

16.5 Ret til dataportabilitet

Du har ret til at få udleveret personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få disse overført til en anden dataansvarlig.

Rettigheden gælder kun, når behandlingen sker automatisk og er baseret på samtykke eller aftale. Rettigheden gælder ikke, hvis det vil krænke andres rettigheder eller friheder.

16.6 Rettigheder vedrørende automatiserede beslutninger

Du har ret til at gøre indsigelse mod automatiseret behandling af personoplysninger, der indebærer profilering, hvis dette har retsvirkninger for dig eller på anden måde i væsentlig grad påvirker dig.

16.7 Ret til at trække samtykke tilbage

Hvis behandlingen er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage. Dette påvirker ikke lovligheden af den behandling, der er foretaget, før samtykket blev trukket tilbage.

16.8 Ret til indsigelse

Du kan gøre indsigelse mod en behandling, der sker på grundlag af en legitim interesse. Vi er i så fald nødt til at indstille behandlingen, medmindre vi kan påvise tvingende legitime grunde.

Vi kan fortsætte behandlingen, hvis vi kan påvise tvingende legitime grunde, der vejer tungere end dine interesser, rettigheder og friheder, eller hvis behandlingen er nødvendig for at fastlægge, forsvare eller gøre retskrav gældende.

16.9 Din ret til at indgive en klage til en tilsynsmyndighed

Vi opfordrer dig til at kontakte os først. Hvis du alligevel ønsker at kontakte Datatilsynet, finder du deres kontaktinformation her.

17. Kontakt os

Ønsker du at udøve dine rettigheder, kan henvendelsen rettes til afdelingen for databeskyttelse i Thon Gruppen ved at benytte vores elektroniske formular.

Har du spørgsmål eller indsigelser til Thon Gruppens behandling af personoplysninger, kan du kontakte vores databeskyttelsesrådgiver direkte på .