Privacy bij de Thon Groep
De Thon Group neemt uw privacy serieus. Hieronder vindt u links naar relevante informatie voor u als klant en gebruiker.
Laatst bijgewerkt: 28-09-2026
1. Onze principes voor een goede privacybescherming
Wij waarderen u als klant en streven ernaar om u unieke ervaringen en verblijven te bieden, waar u ook bent. Het is belangrijk voor ons dat u tevreden bent met en vertrouwen hebt in alle bedrijven binnen Thon Gruppen.
U kunt erop vertrouwen dat wij uw persoonsgegevens op een wettige en veilige manier verzamelen en bewaren.
Hieronder vindt u een menu waarin u informatie vindt over hoe onze verschillende bedrijfsonderdelen uw persoonsgegevens verwerken. Onder het menu vindt u informatie over andere verwerkingen die we uitvoeren en die niet rechtstreeks onder onze belangrijkste bedrijfsonderdelen vallen.
2. Definities
2.1 "Persoonsgegevens"
Alle soorten gegevens die direct of indirect naar een specifieke persoon kunnen leiden. Bijvoorbeeld naam, adres, contactgegevens, IP-adres, biometrie, enz.
2.2 "Verwerking" van persoonsgegevens
Elk type activiteit dat wordt uitgevoerd met persoonsgegevens. Bijvoorbeeld inzameling, opslag, verwijdering, openbaarmaking, rectificatie enz.
3. Verwerkingsverantwoordelijke
Thon Gruppen AS met ondernemingsnummer 988.969.656 (hierna "Thon Gruppen", "wij", "onze", "ons") is de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt in alle bedrijven van de Thon Gruppen die voor meer dan 50% eigendom zijn van de Thon Gruppen.
We zijn gevestigd in Stenersgata 2A, 0184 Oslo (Postboks 489 Centrum, 0105 Oslo) en zijn bereikbaar via .
Thon Gruppen bestaat uit verschillende bedrijfsonderdelen
Bekijk de afzonderlijke privacyverklaringen in het menu hieronder.
Andere bedrijfsactiviteiten en diensten
4. Dittgavekort (elektronische cadeaubon)
4.1 Aankoop van een elektronische cadeaubon
Als u onze elektronische cadeaubon koopt, verwerken we de volgende gegevens om de service te kunnen leveren en het product na levering te ondersteunen:
- Contactgegevens (naam, mobiel nummer, e-mailadres en adres)
- Foto (optioneel voor de voorkant van de cadeaubon)
- Gemaskeerd kaartnummer
- Bedrijfsgegevens (zakelijke klant)
- Factuuradres (zakelijke klant)
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de uitvoering van de overeenkomst voor de levering van Dittgavekort.
De gegevens worden na vijf jaar verwijderd in overeenstemming met de boekhoudwet.
4.2 Inwisselen van cadeaubonnen (alleen van toepassing op particuliere klanten in Noorwegen)
Als u een cadeaubon inwisselt, verwerken we de volgende gegevens in het formulier:
- Contactgegevens (naam en e-mailadres)
- Cadeaubonnummer
- BankID-verificatie
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de uitvoering van de overeenkomst voor het inwisselen van een cadeaubon.
De gegevens worden na vijf jaar verwijderd in overeenstemming met de boekhoudwet.
De inwisseling zelf gebeurt door onze partner. Zij verwerken uw rekeningnummer om het resterende bedrag op de cadeaubon terug te betalen. Bekijk hier hun privacyverklaring.
5. Woningverhuur
5.1 Aanvraag voor een woning (incl. studentenhuisvesting)
Wanneer u bij ons een aanvraag indient voor een woning, verwerken wij:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- Geboortedatum
- Budget
- De school waartoe u behoort (bij aanvraag voor studentenhuisvesting)
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de uitvoering van de overeenkomst voor de verwerking van een aanvraag voor studentenhuisvsting (AVG artikel 6 (1) b).
De gegevens worden na afloop van het aanvraagproces verwijderd.
5.2 Beheer van huurovereenkomsten
Om een huurovereenkomst aan te gaan en de huurrelatie met u te beheren, verwerken we de volgende persoonsgegevens:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- Burgerservicenummer
- Financiële informatie (kredietcontrole)
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de uitvoering van de overeenkomst voor de huur van een woonruimte (AVG artikel 6 (1) b).
De gegevens worden vijf jaar na beëindiging van het contract verwijderd.
6. Woningverkoop
6.1 Boeking van een privébezichtiging
Als u een privébezichtiging wilt en deze via onze boekingskalender reserveert, verwerken wij de volgende persoonsgegevens:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- Tijdstip en datum
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de nakoming van de overeenkomst voor privébezichtigingen (AVG artikel 6 (1) b).
De gegevens worden verwijderd nadat de woning of het project is verkocht.
6.2 Registratie van geïnteresseerden
Als u interesse hebt getoond in een woning, verwerken wij de volgende persoonsgegevens over u:
- Contactgegevens (naam en e-mailadres)
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de toestemming die u ons bij de registratie als geïnteresseerde hebt gegeven (AVG artikel 6 (1) a).
De gegevens worden doorlopend verwijderd nadat de woning is verkocht.
8.3 Verkoop van woning
Wanneer u bij ons een overeenkomst voor de aankoop van een woning sluit of overweegt te sluiten, kunnen wij in het kader van de aankoop de volgende persoonsgegevens verwerken:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- BankID-verificatie
- Financiële gegevens
- Documenten die u indient, zoals identiteitsbewijs of andere relevante documentatie
De rechtsgrondslag voor deze verwerking van persoonsgegevens is dat dit noodzakelijk is voor de voorbereiding en uitvoering van de overeenkomst inzake de aankoop van een woning (AVG artikel 6 (1) b).
De persoonsgegevens worden na 10 jaar verwijderd, overeenkomstig de verordening inzake makelaardij
7. Thon Flex
7.1 Gebruik van het contactformulier
Als u het contactformulier op onze website gebruikt om uw interesse aan te geven of als u algemene vragen heeft, verwerken wij:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- Werkgever
Voor verzoeken/vragen moeten we de persoonsgegevens verwerken die nodig zijn om u te kunnen helpen. De rechtsgrondslag is een gerechtvaardigd belang (AVG artikel 6 (1) f).
De gegevens worden na een jaar verwijderd.
7.2 Thon Flex-lidmaatschap
Als u een kantoor/vergaderruimte wilt huren, moet u een lidmaatschap nemen. Bij uw aanmelding als Thon Flex-lid verwerken we de volgende persoonsgegevens:
- Contactgegevens (naam, telefoonnummer en e-mailadres)
- Werkgever
De rechtsgrondslag voor deze verwerking van persoonsgegevens is de uitvoering van de overeenkomst voor de huur van een kantoor/vergaderruimte (AVG artikel 6 (1) b).
De huurovereenkomst wordt na afloop van de huurovereenkomst gearchiveerd. Persoonsgegevens in verband met het aanmaken van het lidmaatschap worden voortdurend verwijderd.
8. Klokkenluiden
Als u gebruik hebt gemaakt van het klokkenluiderskanaal, verwerken wij de volgende persoonsgegevens:
- Contactgegevens (naam, mobiel nummer en e-mailadres)
- Inhoud van de melding
Als u anoniem een melding doet, worden er geen persoonsgegevens over u verwerkt.
Wij verwerken de persoonsgegevens om te voldoen aan de vereisten voor het melden van misstanden en een goede follow-up van klokkenluiders.
De rechtsgrondslag voor deze verwerking van persoonsgegevens is dat het noodzakelijk is om te voldoen aan een wettelijke verplichting conform de arbeidswetgeving (AVG artikel 6 (1) c))
Klokkenluiderszaken worden gedurende onze levensduur opgeslagen.
9. Wifi
Als Thon-wifi in het pand wordt aangeboden en gebruikt, worden de volgende persoonsgegevens verwerkt om u gratis wifi te kunnen aanbieden:
- IP-adres
- MAC-adres
- Locatie
- Telefoonnummer (eenmalige code)
De rechtsgrondslag voor deze verwerking van persoonsgegevens is het afsluiten van een overeenkomst met u voor de levering van gratis wifi.
Persoonsgegevens worden na afloop van de sessie verwijderd. De duur van de sessie wordt door u bepaald, als u verbinding maakt.
10. Toegangscontrole voor onze panden
Voor veel van onze panden heeft de huurder een toegangskaart nodig om toegang te krijgen tot het gebouw. In de gevallen waarin de controle wordt uitgevoerd door de Thon Groep, worden de volgende persoonsgegevens verwerkt:
- Contactgegevens (naam, mobiel nummer en e-mailadres)
- Personeelsnummer
- Werkgever
- Logboek
De rechtsgrondslag voor deze verwerking van persoonsgegevens is ons legitieme belang om ervoor te zorgen dat alleen bevoegde personen toegang hebben tot onze gebouwen.
Persoonsgegevens in stempels die in het logboek verschijnen, worden na 90 dagen verwijderd. Persoonsgegevens worden verder verwijderd wanneer de werknemer in verband met zijn werk geen toegang tot het pand meer nodig heeft.
11. Bezoekersregistratie voor huurders
Bij diverse van onze panden moeten bezoekers zich registreren voordat zij toegang tot het gebouw krijgen. In deze gevallen verwerken wij de volgende persoonsgegevens:
- naam
- mobiel telefoonnummer (optioneel)
- de persoon die wordt bezocht
Het doel van de verwerking is het waarborgen van de veiligheid in het gebouw en het informeren van de medewerker die de bezoeker verwacht over diens aankomst.
De rechtsgrond voor de verwerking is ons gerechtvaardigd belang om zicht te houden op wie er in het gebouw aanwezig is.
Persoonsgegevens met betrekking tot bezoekersregistraties worden na 30 dagen verwijderd.
12. Camerabewaking
Gebieden in onze panden kunnen met camera's worden bewaakt. Lees meer over de verwerking van persoonsgegevens in verband met cameratoezicht.
13. Met wie delen wij uw persoonsgegevens?
Wij delen uw persoonsgegevens met onze gegevensverwerkers. We sluiten gegevensverwerkingsovereenkomsten af met onze leveranciers en verplichten hen om te garanderen dat ze uw persoonsgegevens alleen voor onze doeleinden en veilig voor u verwerken.
Persoonsgegevens kunnen in sommige gevallen worden gedeeld met overheidsinstanties, zoals de politie, hulpdiensten en toezichthoudende instanties, wanneer dit nodig is om levens en de gezondheid te beschermen, of wanneer we wettelijk verplicht zijn om informatie te verstrekken – bijvoorbeeld in het kader van onderzoek of andere wettelijke vereisten.
14. Waar worden uw persoonsgegevens opgeslagen?
De door ons verwerkte persoonsgegevens worden in principe opgeslagen op servers in de EU/EER.
Voor bepaalde diensten, zoals ons wervingssysteem, kunnen persoonsgegevens worden verwerkt door onderaannemers die gebruikmaken van dienstverleners in landen buiten de EU/EER. Eventuele overdrachten naar derde landen vinden alleen plaats wanneer er geldige grondslagen voor de overdracht zijn, bijvoorbeeld door gebruik te maken van dienstverleners die zijn gecertificeerd op basis vanhet EU–US Data Privacy Framework of vergelijkbare mechanismen die een adequaat beschermingsniveau garanderen.
15. Veiligheid van de verwerking
We hebben passende beveiligingsmaatregelen getroffen om de integriteit, vertrouwelijkheid en beschikbaarheid van uw persoonsgegevens te waarborgen. Deze maatregelen omvatten zowel technische oplossingen, zoals toegangscontroles en versleuteling, als organisatorische procedures die een verantwoorde verwerking van de gegevens waarborgen.
De toegang tot uw persoonsgegevens is beperkt tot medewerkers die deze gegevens voor hun werk nodig hebben en die bevoegd zijn om de gegevens te verwerken in overeenstemming met de geldende richtlijnen.
Wij geven trainingen aan medewerkers en relevante derde partijen om het bewustzijn over de richtlijnen en procedures van Thon Gruppen op het gebied van gegevensbescherming te vergroten, en om ervoor te zorgen dat iedereen die met persoonsgegevens werkt over voldoende kennis en inzicht beschikt met betrekking tot de geldende wet- en regelgeving.
Alle medewerkers van Thon Gruppen zijn verplicht tot geheimhouding en we hebben interne procedures opgesteld om eventuele inbreuken op de gegevensbescherming aan te pakken. Bij afwijkingen of vermoedens van ongeoorloofde toegang nemen wij de nodige maatregelen om de schade te beperken en de betrokken partijen hiervan op de hoogte te stellen, in overeenstemming met de wettelijke vereisten.
18. Uw rechten bij de verwerking van uw persoonsgegevens
16.1 Recht op vergetelheid (of recht op gegevenswissing)
U heeft het recht om uw persoonsgegevens bij ons te laten verwijdering in een van de onderstaande gevallen:
- U maakt gebruik van uw recht om bezwaar te maken tegen de verwerking van uw gegevens en wij hebben geen wettelijke basis om ze te bewaren.
- Als u uw toestemming heeft ingetrokken en wij uw persoonsgegevens nog steeds verwerken voor het doel van de toestemming.
- Als we uw persoonsgegevens na het bereiken van het doel nog bewaren.
- Als we uw persoonsgegevens op onwettige wijze hebben verzameld.
- Als we wettelijk verplicht zijn om gegevens te verwijderen.
Uw recht op gegevenswissing is niet van toepassing in de volgende gevallen:
- Wij zijn wettelijk verplicht om gegevens te bewaren, bijvoorbeeld conform de boekhoudwet.
- Opslag is noodzakelijk voor het vaststellen, uitoefenen of verdedigen van rechtsvorderingen.
16.2 Recht op inzage
U kunt vragen om inzage in de persoonsgegevens die wij over u bewaren en een kopie daarvan ontvangen. U hebt recht op:
- Een bevestiging van wie verantwoordelijk is voor de verwerking van uw persoonsgegevens
- Een kopie met een overzicht van de persoonsgegevens die wij hebben
- Informatie over waarom wij uw persoonsgegevens verwerken
- Informatie over welke categorieën persoonsgegevens wij over u hebben verzameld
- Informatie over met welke ontvangers we uw persoonsgegevens delen en of we deze delen buiten de EER
- Informatie over hoe lang we uw persoonsgegevens bewaren (indien wij dit zelf mogen bepalen)
- Informatie over of we de gegevens via een andere bron hebben verzameld, tenzij we de gegevens rechtstreeks van u hebben gekregen
- Informatie over of we geautomatiseerde beslissingen nemen en, zo ja, wat dit voor u betekent
We kunnen de toegang tot uw gegevens weigeren als een van de onderstaande situaties zich voordoet:
- Als de inzage betrekking heeft op een andere betrokkene dan uzelf en dit hun rechten en vrijheden schendt
- Als wij een wettelijke geheimhoudingsplicht hebben
- Als de persoonsgegevens worden gebruikt in het kader van een onderzoek naar een mogelijk strafbaar feit
16.3 Recht op rectificatie
U hebt het recht om onjuiste of onvolledige persoonsgegevens over u te laten rectificeren.
16.4 Recht op beperking van de verwerking
U kunt verzoeken om beperking van de verwerking, bijvoorbeeld terwijl we een bezwaar of rectificatie overwegen. U kunt verzoeken om beperking van de verwerking als:
- U de juistheid van de gegevens betwist;
- De verwerking onwettig is, maar u bezwaar maakt tegen verwijdering;
- Wij de persoonsgegevens niet langer nodig hebben, maar u ze nodig hebt voor juridische claims;
- U bezwaar heeft gemaakt tegen de verwerking en er is een beoordeling plaatsvindt.
16.5 Recht op overdraagbaarheid van gegevens (dataportabiliteit)
U heeft het recht om de persoonsgegevens die u ons zelf hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze te laten overdragen aan een andere verwerkingsverantwoordelijke.
Dit recht geldt alleen wanneer de verwerking geautomatiseerd plaatsvindt en gebaseerd is op toestemming of een overeenkomst. Het recht is niet van toepassing als het de rechten of vrijheden van anderen schendt.
16.6 Rechten met betrekking tot geautomatiseerde besluitvorming
U hebt het recht om bezwaar te maken tegen de geautomatiseerde verwerking van persoonsgegevens inclusief profilering, als dit juridische gevolgen voor u heeft of anderszins aanzienlijke gevolgen voor u heeft.
16.7 Recht om uw toestemming in te trekken
Indien de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken. Dit heeft geen invloed op de rechtmatigheid van de verwerking vóór de intrekking van uw toestemming.
16.8 Recht van bezwaar
U kunt bezwaar maken tegen de verwerking op basis van een gerechtvaardigd belang. We moeten de verwerking dan stopzetten, tenzij we dwingende gerechtvaardigde redenen kunnen aantonen.
Wij kunnen de verwerking voortzetten als wij dwingende gerechtvaardigde redenen kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking noodzakelijk is voor het instellen, uitoefenen of onderbouwen van een rechtsvordering.
16.9 Uw recht om een klacht in te dienen bij een toezichthoudende autoriteit
We raden u aan om eerst contact met ons op te nemen. Als u toch contact wilt opnemen met de Autoriteit Persoonsgegevens, vind u hier hun contactgegevens.
17. Neem contact op met ons
Als u uw rechten wilt uitoefenen, kunt u contact opnemen met de afdeling privacy van Thon Gruppen door gebruik te maken van ons elektronische formulier.
Als u vragen of bezwaren heeft over de verwerking van persoonsgegevens door Thon Gruppen, kunt u rechtstreeks contact opnemen met onze functionaris gegevensbescherming via .