Privatlivspolitik for jobansøgere og medarbejdere i home

1. Vores rolle som dataansvarlig og formålet med denne privatlivspolitik

Denne privatlivspolitik gælder for behandling af personoplysninger om jobansøgere, eksisterende medarbejdere og fratrådte medarbejdere hos home a/s og de i home-kæden til enhver tid værende home ejendomsmæglerforretninger (herefter “Franchisetager”, home a/s og Franchisetager herefter samlet benævnt ”home” eller ”vi”). Du kan tilgå listen over alle Franchisetagere/forretninger her: Se mæglere.

I løbet af dit rekrutteringsforløb og i forbindelse med dit ansættelsesforhold behandler vi dine personoplysninger for at opfylde vores forpligtelser som din arbejdsgiver og potentiel arbejdsgiver i overensstemmelse med lovgivningen, gældende overenskomster og din ansættelsesaftale. Herudover kan vi behandle dine personoplysninger, hvis vi har en legitim interesse heri, eller hvis du giver udtrykkeligt samtykke til bestemte formål.

Vi beskytter dine personoplysninger og dit privatliv ved at implementere alle relevante foranstaltninger i overensstemmelse med gældende lovgivning.

Denne privatlivspolitik beskriver grundlaget for, hvordan home som dataansvarlig behandler dine personoplysninger, samt hvilke rettigheder du har i henhold til lovgivningen.

2. Hvilke personoplysninger indsamler og behandler vi?

Vi behandler forskellige typer af personoplysninger, herunder følgende:

Almindelige personoplysninger

Jobansøgere:

  • Oplysninger fra dit CV og din ansøgning som bl.a. navn, privat adresse og andre kontaktoplysninger.
  • Andre rekrutteringsspecifikke oplysninger såsom test (herunder personligheds- og kognitive tests), interviewnotater og andre ansøgningsmaterialer, som kan omfatte tidligere erhvervserfaring og kvalifikationer, uddannelsesniveau, og oplysninger om, hvilke stillinger du er interesseret i hos home.

Medarbejdere og fratrådte medarbejdere:

  • Navn, køn, personnummer, fødselsdato og oplysninger relateret til børn, f.eks. fødselsdato til håndtering af barselsgodtgørelse, bankkontonummer, foto, telefonnummer, privat adresse og andre kontaktoplysninger, herunder telefonnummer til personer opført som nødkontakter. 
  • Ansættelsesvilkår såsom feriedage, ferieafvikling, arbejdstid, kørsel, løn, skatteforhold og ansættelsestype. 
  • Generelle oplysninger om din rolle og stilling hos home, f.eks. stillingsbetegnelse, ansvarsområde, foto og andre organisatoriske data, der kan offentliggøres på vores hjemmeside.
  • Kompetencedata om efteruddannelsesaktiviteter (som videresendes til Dansk Ejendomsmæglerforening til registrering af kompetencegivende merit) og advarsler.
  • Overvågning af de personoplysninger der indgår i elektronisk kommunikation, video- og lydoptagelser samt internettrafik.
  • Øvrige personoplysninger som er nødvendige for at vi kan opfylde vores juridiske eller kontraktmæssige forpligtelser som arbejdsgiver. 

Konsulenter og bestyrelsesmedlemmer:

  • Navn, adresse, telefonnummer, e-mailadresse, og i nogle tilfælde også bankoplysninger og personnummer.

Følsomme personoplysninger
Vi behandler følsomme personoplysninger (særlige kategorier af personoplysninger) kun, når det er nødvendigt for at opfylde vores juridiske eller kontraktmæssige forpligtelser som arbejdsgiver, eller når du har givet udtrykkeligt samtykke til deres behandling til bestemte formål.

De følsomme personoplysninger, som vi kan behandle, omfatter typisk:

Jobansøgere:

  • Følsomme personoplysninger behandles som udgangspunkt ikke, medmindre du fremsender dette i din ansøgning. home opfordrer dig til ikke at fremsende følsomme personoplysninger om dig selv, da dette som udgangspunkt ikke er nødvendigt forud for din ansættelse. Hvis home mod forventning skulle modtage og derfor behandle følsomme personoplysninger om dig i rekrutteringsprocessen, fordi det vurderes at være nødvendigt i det konkrete tilfælde, vil vi indhente dit forudgående og udtrykkelige samtykke hertil.

Medarbejdere og fratrådte medarbejdere:

  • Oplysninger om dit helbred og sygdomsjournal, særligt i forbindelse med langtidssygdom, graviditet eller rehabilitering.
  • Personoplysninger om strafbare forhold i helt særlige tilfælde, f.eks. hvor det er relevant i forbindelse med en intern undersøgelse eller advarsel, behandlet uden dit samtykke ud fra en meget restriktiv interesseafvejning, eller hvis behandlingen vurderes at være nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

Konsulenter og bestyrelsesmedlemmer:

  • Vi behandler som udgangspunkt ikke følsomme oplysninger om hverken konsulenter eller bestyrelsesmedlemmer.

3. Hvorfor og på hvilket juridisk grundlag behandler vi dine personoplysninger

Vi behandler dine personoplysninger af forskellige årsager, såsom opfyldelse af vores juridiske forpligtelser i henhold til lovgivningen, gældende overenskomster og/eller din ansættelsesaftale. Disse forpligtelser omfatter følgende:

Jobansøgere:

  • Rekruttering og kandidatvurdering for at vurdere dig som kandidat og potentielt inkludere dig i vores rekrutteringsdatabase. Denne behandling er nødvendig for at tage skridt på din anmodning forud for indgåelse af en kontrakt, jf. GDPR art. 6.1(b), og for at forfølge vores legitime interesser i at sikre retfærdige og succesfulde rekrutteringsprocesser, jf. GDPR art. 6.1(f).
  • Opfyldelse af juridiske forpligtelser, såsom overholdelse af hvidvasklovgivning. Denne behandling er baseret på overholdelse af juridiske forpligtelser, jf. GDPR art. 6.1(c), og relevant national lovgivning vedrørende finansielle regler.
  • I visse tilfælde anmoder vi om dit samtykke til behandling af dine personoplysninger, jf. GDPR art. 6.1(a). Før du giver dit samtykke, vil du modtage information om den specifikke behandlingsaktivitet for at sikre klarhed om, hvad du samtykker til. Du kan til enhver tid trække dit samtykke tilbage, og du vil blive informeret om eventuelle konsekvenser af en sådan tilbagetrækning.

Medarbejdere og fratrådte medarbejdere:

  • Onboarding-processer for nye medarbejdere og viderebehandling under ansættelsen, herunder oprettelse af ansættelsesregistre, tildeling af adgang til nødvendige systemer samt facilitering af indledende træning og orientering. Gennem ansættelsen administrerer vi medarbejderregistre og sikrer overholdelse af organisatoriske politikker, hvilket understøtter din rolle og udvikling hos home. Denne behandling er baseret på nødvendigheden for at overholde home eller medarbejderens arbejdsretlige forpligtelser eller rettigheder som fastlagt i anden lovgivning eller kollektive overenskomster jf. databeskyttelseslovens § 12.
  • Udbetaling af din løn og andre goder samt oprettelse af en lønkonto. Denne behandling er baseret på nødvendigheden for at overholde home eller medarbejderens arbejdsretlige forpligtelser eller rettigheder som fastlagt i anden lovgivning eller kollektive overenskomster jf. databeskyttelseslovens § 12.
  • Arbejdsmiljøspørgsmål, sikkerhed på arbejdspladsen, undersøgelse af behovet for rehabilitering og forebyggelse af sygdom blandt medarbejderne. Denne behandling er baseret på nødvendigheden for at overholde home eller medarbejderens arbejdsretlige forpligtelser eller rettigheder som fastlagt i anden lovgivning eller kollektive overenskomster jf. databeskyttelseslovens § 12.
  • Vedligeholdelse af registre om tidligere ansættelse hos home for fratrådte medarbejdere. Dette er nødvendigt for at opretholde nøjagtige registre og opfylde juridiske eller kontraktmæssige forpligtelser, jf. GDPR art. 6.1(c) og 6.1(b).

Dine data i ovenstående sammenhæng behandles i overensstemmelse med arbejdsmiljøloven, sygedagpengelovgivningen, ligebehandlingslovgivningen, forskelsbehandlingslovgivningen, funktionærloven og skattelovgivningen.

Vi behandler også dine personoplysninger for at indgå en aftale med dig, eller hvis vi har en legitim interesse, der vurderes at overstige din interesse. Denne behandling finder sted i følgende tilfælde:

  • Støtte til dig i din rolle og for at sikre den løbende forretning og drift af home.
  • Organisering, planlægning og udførelse af arbejdet hos home, herunder behandling af data til brug i kompetencedatabaser (herunder videregivelse af kompetencedata til Dansk Ejendomsmæglerforening).
  • Sikkerhedsforanstaltninger, herunder identifikation af medarbejdere og logning af data vedrørende adgang til lokationer.
  • Offentliggørelse af medarbejderoplysninger på vores hjemmeside. Vi har en legitim interesse i, at vores kunder får den bedste service og kan kontakte vores medarbejdere, hvis de har spørgsmål og lignende.
  • Vi har en legitim interesse i at gennemføre generel overvågning af din brug af homes IT-systemer og specifik overvågning og undersøgelse i tilfælde af alvorlig mistanke om illoyalitet eller kriminel adfærd. home gør dette for at sikre, at du overholder home politikker og retningslinjer samt dine forpligtelser i henhold til din ansættelseskontrakt med home.
  • Optagelser fra overvågningskameraer vil blive opbevaret i mindst 30 dage efter optagelse, og der er specifikke regler vedrørende adgang til disse optagelser.

Konsulenter og bestyrelsesmedlemmer:

  • Behandling af personoplysninger er nødvendig for at opfylde kontraktmæssige forpligtelser og for at kunne gennemføre udbetaling af honorar/bestyrelsesvederlæg. Denne behandling er nødvendig for at opfylde en kontrakt, jf. GDPR art. 6.1(b).
     

4. Tredjeparter og dine personoplysninger

Vi indsamler personoplysninger fra tredjeparter til forskellige formål. Disse tredjeparter kan omfatte:

Jobansøgere:

  • Rekrutterings- og headhuntervirksomheder. De personoplysninger, vi modtager, omfatter dit navn, kontaktoplysninger, CV, feedback fra test/vurderinger udført af tredjeparter og andre ansøgningsmaterialer.
  • Tidligere arbejdsgivere, under forudsætning af de referencer, du angiver. De personoplysninger, vi modtager, omfatter vurderinger af dine præstationer og personlighed.

Medarbejdere og fratrådte medarbejdere:

  • Læger, der leverer personoplysninger vedrørende dit helbred, sygdom og behov for rehabilitering.
  • Offentlige kilder som naturligt vil dele oplysninger med arbejdsgivere.
  • Dansk Ejendomsmæglerforening i overensstemmelse med vores forpligtelser herom. 

Personoplysninger delt med tredjeparter

I visse tilfælde deler vi personoplysninger med tredjeparter uden for home, dette gør sig gældende i disse tilfælde: 

Jobansøgere:

  • Rekrutterings- og headhuntervirksomheder kan modtage personoplysninger om dig, såsom ansættelsesvilkår, for at gennemføre rekrutteringsprocessen.
  • Ved udførelse af baggrundstjek af endelige kandidater til kritiske stillinger omfattet af regler såsom hvidvaskloven. 

Medarbejdere og fratrådte medarbejdere:

  • Pensionsselskaber for at opfylde vores forpligtelse til at indbetale til en individuel pensionsordning eller rådgive i forhold til langtidssygdom.
  • Uddannelsesinstitutioner kan modtage personoplysninger om dig i forbindelse med lovpligtig eller aftalt uddannelse.
  • E-boks A/S, så din lønseddel er synlig på www.e-boks.dk.
  • Forsikringsselskaber for at opfylde vores forpligtelse til at tegne gældende forsikringer, herunder i forbindelse med medarbejdere, som har en sundhedsforsikring.
  • Offentlige myndigheder. Vi videregiver data om dig til offentlige myndigheder eller andre tredjeparter i det omfang, det er lovpligtigt, f.eks. til SKAT og andre offentlige myndigheder.
  • Hvis du har kundekontakt eller kontakt med andre personer uden for home, kan dine kontaktoplysninger blive delt.
  • Dansk Ejendomsmæglerforening til registrering af kompetencegivende merit.

Konsulenter og bestyrelsesmedlemmer:

  • Offentlige myndigheder. Vi videregiver data til offentlige myndigheder i det omfang, det er lovpligtigt, f.eks. til SKAT.
     

5. Overførsel af persondata til tredjelande

Vi er forpligtet til at sikre beskyttelsen af dine personoplysninger. Af denne grund prioriterer vi, at vores primære datahosting ligger inden for EØS og anvender datacentre med robuste sikkerhedsforanstaltninger. I det omfang vi overfører dine personoplysninger til en forretningspartner uden for EØS, sikrer vi, at vores overførsel af dine personoplysninger udføres i overensstemmelse med GDPR kapitel V.

Vi har leverandører i lande, der optræder på Europa-Kommissionens liste over sikre tredjelande (lande, der har modtaget en tilstrækkeligheds-afgørelse).

Som en del af vores drift kan vi i nogle få tilfælde overføre dine data til modtagere, der er beliggende i et usikkert tredjeland (ikke underlagt en tilstrækkeligheds-afgørelse fra Europa-Kommissionen). I disse tilfælde anvender vi generelt standardkontraktbestemmelser med passende supplerende foranstaltninger implementeret, når det er nødvendigt, for at sikre, at overførslerne er underlagt passende garantier i henhold til GDPR. Dette kan omfatte indgåelse af EU standardkontrakter med modtageren af oplysningerne eller overførsel til modtagere, som er underlagt særlige certificeringsmekanismer. Hvis vi overfører dine personoplysninger til parter i USA, bruger vi EU-US Data Privacy Framework som overførselsgrundlag til certificerede parter.

Hvis du ønsker at vide, hvilke IT-leverandører der kan behandle oplysninger om dig i tredjelande, kan du altid kontakte home. 

6. Hvor længe opbevarer vi dine personoplysninger

Vi opbevarer dine personoplysninger kun, så længe det er nødvendigt til de specificerede formål, som dine personoplysninger blev registreret og brugt til, eller som krævet ved lov. Personoplysningerne vil efterfølgende blive slettet eller irreversibelt anonymiseret.

Vi har mange forskellige processer, hvor vi bruger dine personoplysninger, og mange forskellige juridiske grundlag for opbevaring af dine personoplysninger. Vores opbevaringsperioder varierer fra få minutter op til 10 år. 

7. Dine rettigheder

Når home behandler dine personoplysninger som jobansøger, medarbejder eller fratrådt medarbejder, bliver du databeskyttelsesretligt anset for den registrerede og får dermed en række rettigheder. home har iagttaget alle nødvendige og passende sikkerhedsforanstaltninger for at beskytte dine personoplysninger og for at sikre dine rettigheder som den registrerede.

Dine rettigheder vedrørende personoplysninger er beskrevet nedenfor. Se venligst afsnit 8 "Kontaktoplysninger og hvordan du indgiver en klage" for yderligere information om, hvordan du kontakter home om databeskyttelse.

Der gælder dog en række undtagelser til dine rettigheder, f.eks. hvis behandlingen af dine personoplysninger findes at være nødvendig for, at et retskrav kan fastlægges, gøres gældende eller forsvares.

Indsigt i dine personoplysninger:
Du har ret til at få indsigt i de personoplysninger, vi behandler om dig, hvor de kommer fra, og formålet med behandlingen. Dette omfatter at få oplysninger om, hvor længe vi opbevarer dine personoplysninger, og hvem der modtager dine personoplysninger, i det omfang vi videregiver dine personoplysninger. Din ret til indsigt kan dog være begrænset af lovgivning, forpligtelser til at beskytte andres privatliv og hensyn til vores forretning og praksis. Vores knowhow, forretningshemmeligheder samt interne vurderinger og materiale kan også være undtaget fra retten til indsigt.

Berigtigelse eller sletning af personoplysninger:
Hvis de personoplysninger, vi har om dig, er urigtige, ufuldstændige eller irrelevante, har du ret til at få personoplysningerne berigtiget eller slettet, med forbehold for eventuelle juridiske begrænsninger og rettigheder til at behandle data. Disse rettigheder er kendt som ”ret til berigtigelse”, ”ret til sletning” eller ”ret til at blive glemt”.
Vi opbevarer dine personoplysninger kun, så længe det er nødvendigt til det formål, som de behandles til, eller hvis der er en specifik lovgivningsmæssig eller kontraktmæssig grund til at beholde dem længere, efter at det oprindelige formål er opfyldt. Når du er medarbejder eller fratrådt medarbejder gemmer vi typisk dine personoplysninger i op til 10 år efter ophør af din ansættelse, medmindre lovgivningen undtagelsesvis danner grundlag for en længere opbevaring. For jobansøgere sletter vi dine oplysninger 6 måneder efter endt rekrutteringsforløb, medmindre lovgivningen undtagelsesvis danner grundlag for en længere opbevaring. Eventuelle længere opbevaring skyldes, at personoplysningerne kan bruges til at udøve eller forsvare sig mod et retskrav. Forskellige typer af personoplysninger kan slettes på forskellige tidspunkter, afhængigt af hvornår de ikke længere er nødvendige.

Begrænsning af behandling og ret til indsigelse:
Hvis du mener, at de personoplysninger, vi har behandlet om dig, er urigtige, eller hvis du har gjort indsigelse mod brugen af personoplysningerne, kan du kræve, at vi begrænser brugen af disse personoplysninger til opbevaring. Brugen vil kun være begrænset til opbevaring, indtil rigtigheden af personoplysningerne kan fastslås, eller det kan kontrolleres, om vores legitime interesser opvejer dine interesser.

Hvis home behandler dine personoplysninger baseret på legitim interesse, har du ret til at gøre indsigelse mod denne behandling.

Hvis du er berettiget til at få de personoplysninger, vi har registreret om dig, slettet, kan du i stedet anmode os om at begrænse brugen af disse personoplysninger til opbevaring. Hvis vi skal bruge de personoplysninger, vi har registreret om dig, udelukkende til at gøre et retskrav gældende, kan du også kræve, at anden brug af disse personoplysninger begrænses til opbevaring.

Tilbagetrækning af samtykke:
Hvis vi behandler personoplysninger baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagekaldelsen har dog ikke indflydelse på den behandling af dine personoplysninger, som er foretaget, inden tilbagekaldelse er sket.

Dataportabilitet:
Du har ret til at modtage en kopi af de personoplysninger, du har leveret, i et elektronisk maskinlæsbart format, hvis det juridiske grundlag for behandlingen er samtykke eller opfyldelse af kontrakt.

Ret til ikke at være genstand for automatiske afgørelser

Du har ret til ikke at være genstand for afgørelser, der alene er baseret på automatisk behandling, herunder profilering.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder. 

8. Ændringer i privatlivspolitikken

Denne privatlivspolitik opdateres regelmæssigt, og når det er nødvendigt på grund af ændringer i den gældende databeskyttelseslovgivning. Når vi opdaterer denne privatlivspolitik, vil du se, at datoen ”Gælder fra” nederst i dette dokument ændres. Privatlivspolitikken vil altid indeholde datoen for den seneste version.

Hvis ændringer i, hvordan dine personoplysninger behandles, vil have en væsentlig effekt på dig personligt, vil vi tage rimelige skridt til at underrette dig om ændringerne for at give dig mulighed for at udøve dine rettigheder (for eksempel at gøre indsigelse mod behandlingen). I det omfang ændringerne betragtes som væsentlige ændringer, vil du blive informeret udtrykkeligt herom, f.eks. på home.
I visse tilfælde kan du modtage en anmodning fra home, f.eks. pr. e-mail, om at acceptere ændringerne inden deres ikrafttræden. 

9. Kontaktoplysninger og hvordan man klager

Du er altid velkommen til at kontakte os vedrørende dine rettigheder og/eller hvis du vil høre mere om hvordan home behandler dine personoplysninger.

Kontaktoplysninger: 
home a/s
Søren Frichs Vej 36F
8230 Åbyhøj
CVR-nummer:13394172
homeGDPR@home.dk 
 
Hvis du er utilfreds med, hvordan vi registrerer og bruger dine personoplysninger, og din dialog med   ikke har ført til et tilfredsstillende resultat, kan du også indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
dt@datatilsynet.dk   

Du har altid mulighed for at prøve din sag ved domstolene.

 

Dato for den seneste opdatering af denne privatlivspolitik
12. januar 2026