PrivatlivspolitikPrivacy policy
Gælder fra 19. oktober 2026.
Dataansvarlig
Dataansvarlig: IAK Partners ApS (binavn MyHomiva ApS), CVR 46686527, Biskorupvej 12, 5240 Odense NØ. E-mail: [email protected].
Hvilke oplysninger vi behandler
- Konto: navn, e-mail og adgangskode (gemmes kun som en krypteret kontrolværdi), samt telefonnummer og opsætning af to-trins-login, hvis du vælger det.
- MitID: bekræfter du din identitet med MitID, får vi dit navn og et fast MitID-id fra vores login-leverandør. Det er MitID-id'et, vi bruger til at genkende dig, næste gang du logger ind.
- CPR-nummer: ved MitID-login sender login-leverandøren også dit CPR-nummer. Vi gemmer ikke selve CPR-nummeret. Vi bruger det kun i det øjeblik, du logger ind, til at lave en kontrolværdi (en envejs-kode), som ikke kan regnes tilbage til dit CPR-nummer uden en hemmelig nøgle, som kun vores server har. Kontrolværdien gemmes på din konto som dokumentation for, at din identitet er bekræftet med MitID. Den gemmes, så længe du har en konto, og slettes, når kontoen slettes.
- Bolig: adresse og BFE-nummer, oplysninger fra BBR, Danmarks Højdemodel (DHM, terræn og bygningshøjder), ortofotos, skråfotos og kort fra Klimadatastyrelsen samt Ejerfortegnelsen (ejerskab og handelsoplysninger), og de tegninger, dokumenter, billeder, noter og vedligeholdelsesopgaver, du selv lægger ind.
- Ledningsoplysninger: Vælger du »Opret min bolig og hent oplysninger« eller bestiller du selv et opslag, henter vi ledningsoplysninger for din egen matrikel fra Ledningsejerregistret (LER). Du ser kun ledninger inden for din matrikel. Opslaget registreres hos LER med IAK Partners som forespørger og kan ses offentligt på ler.dk (Graveinfo) med område og periode, men ikke dit navn. Oplysningerne vises kun i din egen bolig og bruges ikke på tværs af boliger. De erstatter ikke den forespørgsel, som den, der graver, selv skal lave.
- Byggesager: Vi henter offentlige byggesagsdokumenter for din ejendom fra kommunernes arkiv via WebLager (Dansk Scanning). Dokumenterne vises kun i din bolig og fornyes eller slettes senest efter 14 dage. Byggesager kan indeholde navne på tidligere ejere, rådgivere og håndværkere.
- Ejerskab: beder du os bekræfte, at du ejer boligen, slår vi op i Ejerfortegnelsen på boligens BFE-nummer og sammenholder med dit MitID-navn. Uploader du et dokument som bevis, fx et skøde, slettes dokumentet, så snart sagen er afgjort.
- Firmakonto: firmaets navn og CVR-nummer samt de brugere, firmaet inviterer.
- Betaling: Betaling håndteres af Stripe. Betalingsfeltet på vores betalingsside hentes direkte fra Stripe, så dine kortoplysninger går direkte til Stripe, og vi ser dem aldrig. Vi gemmer kun, hvilket abonnement du har, og Stripes reference til din kunde og dine betalinger.
- Teknisk: tidspunkt for seneste login og de oplysninger, din browser sender, når den kontakter vores servere (fx IP-adresse). De bruges kun til drift og sikkerhed.
- Udkast til tegning: Når du tilføjer en bolig, laver vi automatisk et udkast til tegning ud fra BBR, Danmarks Højdemodel (DHM), ortofotos, skråfotos og kort fra Klimadatastyrelsen og eventuelt de dokumenter, du selv vælger.
- Assistent: Skriver du til hjælpen i appen eller på hjemmesiden, behandles beskeden af en automatisk assistent for at kunne svare dig. Skriv ikke CPR-nummer eller helbredsoplysninger i chatten.
- Beregnet værdi: Vi beregner et værdiinterval ud fra BBR, offentlige handelsoplysninger fra Ejerfortegnelsen (via Datafordeler), Finans Danmarks kvadratmeterpriser og Danmarks Statistiks prisindeks. Naboers handler vises uden navne.
- Firmaer og fagfolk: For firmakonti slår vi CVR op i Sikkerhedsstyrelsens offentlige autorisationsregister. Registrerer du en beskikkelse som bygningssagkyndig, gemmer vi beskikkelsesoplysningerne og vores afgørelse.
- Fagdokumenter: Dokumenter, som et firma lægger på din bolig, kan ses af dig og af firmaet.
Formål og grundlag
Vi bruger oplysningerne til at oprette din konto, hente og vise oplysninger om din bolig, gemme det, du selv lægger ind, sende dig servicemails (bekræftelse af e-mail, nulstilling af adgangskode, kvitteringer og påmindelse før fornyelse) og til at tage imod betaling. Grundlaget er vores aftale med dig (databeskyttelsesforordningens artikel 6, stk. 1, litra b). Betalingsoplysninger gemmer vi efter bogføringsloven (artikel 6, stk. 1, litra c). Sikkerhed og drift bygger på vores legitime interesse i at beskytte din konto og tjenesten (artikel 6, stk. 1, litra f).
Vi bruger ikke dine oplysninger til markedsføring, vi sælger dem ikke, og vi viser ikke reklamer.
Hvem kan se dine oplysninger
Kun dig og de brugere, du selv inviterer til boligen. Inviterer du en håndværker eller rådgiver, ser de kun den bolig, du har givet dem adgang til, og du kan fjerne adgangen igen. Vores egen adgang til dine data er begrænset til drift og support.
Databehandlere
Vi bruger disse leverandører til at levere MyHomiva. De behandler kun oplysninger efter vores instruks og har indgået databehandleraftale med os.
- Cloudflare (EU/USA): hosting af hjemmesiden og appen, database og fillager. Overførsel til USA sker under EU-U.S. Data Privacy Framework.
- Stripe (Irland): betaling, kvitteringer og abonnementsstyring.
- Idura (Danmark): login og identitetsbekræftelse med MitID.
- Resend: afsendelse af servicemails fra servere i EU (Irland). Leverandøren er amerikansk; overførsel sker efter EU-Kommissionens standardkontraktbestemmelser.
- OpenAI (USA) (primær udbyder) og Anthropic (USA) (reserve): automatisk behandling af dokumenter og kort for at lave udkast og forslag samt den automatiske assistent. Vi sender kun det nødvendige. Data bruges ikke til at træne leverandørernes modeller (API-vilkår). Overførslen sker efter EU-Kommissionens standardkontraktbestemmelser.
Oplysninger om din bolig henter vi fra offentlige kilder: BBR og Ejerfortegnelsen (ejerskab og handelsoplysninger) via Datafordeler, Danmarks Højdemodel (DHM), ortofotos, skråfotos og kort fra Klimadatastyrelsen, Ledningsejerregistret (LER) og kommunernes byggesagsarkiver via WebLager (Dansk Scanning). Vi sender ikke dine oplysninger til dem, ud over at vi slår din ejendom op.
Opbevaring
Vi gemmer dine oplysninger, så længe du har en konto. Stopper dit abonnement, bliver din bolig skrivebeskyttet, og du kan stadig se og eksportere alt. Under Konto › Slet min konto kan du slette din konto. Sletningen gennemføres efter 14 dage, og indtil da kan du fortryde. I vores sikkerhedslog erstattes din e-mail af en kontrolværdi, der ikke kan føres tilbage til dig. Kontosletning og opsigelse er ikke det samme. Den planlagte adskillelse af kontodata og boligens servicehistorik beskrives nedenfor. Betalingsbilag gemmes i 5 år efter regnskabsårets udløb, som bogføringsloven kræver. Dokumenter uploadet som bevis for ejerskab slettes, så snart sagen er afgjort. Tekniske logs med IP-adresse slettes efter 90 dage. Øvrige sikkerhedslogs gemmes i 12 måneder. Byggesagsdokumenter fra WebLager fornyes eller slettes senest efter 14 dage.
Dine rettigheder
Du kan få indsigt i, rette, slette og få udleveret dine oplysninger, og du kan gøre indsigelse mod eller begrænse behandlingen. Skriv med din anmodning til [email protected]. Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
Sikkerhed
Al trafik er krypteret. Adgangskoder gemmes kun som saltede kontrolværdier. Du logges automatisk ud, når du lukker fanen, og efter 15 minutter uden aktivitet, og du kan slå to-trins-login til med en authenticator-app. Efter 5 forkerte adgangskoder spærres login i 15 minutter.
Cookies
Hjemmesiden og appen bruger ingen cookies til sporing eller markedsføring. Det, der gemmes i din browser, er kun nødvendigt for, at tjenesten virker. Læs mere i vores cookiepolitik.
Ændringer
Ændrer vi denne politik væsentligt, får du besked i appen eller på e-mail, før ændringen træder i kraft.
Effective from 19 October 2026.
Controller
Controller: IAK Partners ApS (secondary name MyHomiva ApS), CVR 46686527, Biskorupvej 12, 5240 Odense NØ, Denmark. Email: [email protected].
What we process
- Account: name, email and password (stored only as a salted hash), plus phone number and two-step login settings if you enable them.
- MitID: if you confirm your identity with MitID, our login provider gives us your name and a permanent MitID ID. We use the MitID ID to recognise you the next time you log in.
- CPR number: at MitID login the login provider also sends your CPR number. We do not store the CPR number itself. We only use it at the moment you log in, to create a check value (a one-way code) that cannot be turned back into your CPR number without a secret key that only our server holds. The check value is kept on your account as a record that your identity has been confirmed with MitID. It is kept for as long as you have an account and is deleted when the account is deleted.
- Home: address and property number (BFE), data from the Danish building register (BBR), the Danish Elevation Model (DHM, terrain and building heights), orthophotos, oblique aerial photos and maps from the Danish Climate Data Agency and the register of owners (ownership and sales records), and the plans, documents, photos, notes and maintenance tasks you add.
- Utility line records: If you choose “Create my home and fetch data” or order a lookup yourself, we fetch utility line records for your own cadastral parcel from the Danish Register of Underground Cable Owners (LER). You only see lines within your parcel. The lookup is registered with LER with IAK Partners as the requester and can be seen publicly on ler.dk (Graveinfo) with area and period, but not your name. The records are shown only in your own home and are not used across homes. They do not replace the enquiry that anyone digging must make themselves.
- Building case files: We fetch public building case documents for your property from the municipal archives via WebLager (Dansk Scanning). The documents are shown only in your home and are refreshed or deleted after 14 days at the latest. Building case files may contain the names of previous owners, advisers and tradespeople.
- Ownership: if you ask us to confirm you own the home, we look it up in the Danish register of owners by the property number and compare it with your MitID name. If you upload a document as proof, such as a deed, it is deleted as soon as the case is decided.
- Business account: company name and CVR number and the users the company invites.
- Payment: handled by Stripe. The payment field on our payment page is loaded directly from Stripe, so your card details go straight to Stripe and we never see them. We keep only your subscription status and Stripe's reference to your customer and payments.
- Technical: time of last login and what your browser sends when it contacts our servers (such as your IP address), used only for operations and security.
- Draft drawing: when you add a home, we automatically prepare a draft drawing from BBR, the Danish Elevation Model (DHM), orthophotos, oblique aerial photos and maps from the Danish Climate Data Agency and, if you choose, the documents you select.
- Assistant: if you write to the help in the app or on the website, your message is processed by an automatic assistant so it can answer you. Do not write your CPR number or health information in the chat.
- Estimated value: we calculate a value range from BBR, public sales records from the register of owners (via the national data distributor), Finans Danmark's square-metre prices and Statistics Denmark's price index. Neighbours' sales are shown without names.
- Companies and tradespeople: for business accounts we look up the CVR number in the Danish Safety Technology Authority's public register of authorisations. If you register an appointment as a certified building surveyor, we store the appointment details and our decision.
- Trade documents: documents a company adds to your home can be seen by you and by the company.
Why and on what basis
We use the data to create your account, fetch and show information about your home, store what you add, send service emails (email confirmation, password reset, receipts and a reminder before renewal) and take payment. The basis is our agreement with you (GDPR Art. 6(1)(b)). Payment records are kept under Danish bookkeeping law (Art. 6(1)(c)). Security and operations rest on our legitimate interest in protecting your account and the service (Art. 6(1)(f)). We do not use your data for marketing, we do not sell it, and we show no ads.
Who can see your data
Only you and the people you invite to your home. An invited tradesperson or adviser sees only the home you gave them access to, and you can remove that access again. Our own access is limited to operations and support.
Processors
- Cloudflare (EU/US): hosting of the website and the app, database and file storage. Transfers to the US take place under the EU-U.S. Data Privacy Framework.
- Stripe (Ireland): payments, receipts and subscription management.
- Idura (Denmark): login and identity confirmation with MitID.
- Resend: sending service emails from servers in the EU (Ireland). The provider is US-based; transfers take place under the EU Commission's standard contractual clauses.
- OpenAI (US) (primary provider) and Anthropic (US) (fallback): automated processing of documents and maps to prepare drafts and suggestions, and the automatic assistant. We send only what is necessary. Data is not used to train the providers' models (API terms). Transfers take place under the EU Commission's standard contractual clauses.
Facts about your home come from public sources: BBR and the register of owners (ownership and sales records) via the national data distributor, the Danish Elevation Model (DHM), orthophotos, oblique aerial photos and maps from the Danish Climate Data Agency, the Register of Underground Cable Owners (LER) and the municipal building case archives via WebLager (Dansk Scanning). We do not send your data to them, apart from looking up your property.
Retention
We keep your data as long as you have an account. If your subscription ends, your home becomes read-only and you can still view and export everything. Under Account › Delete my account you can delete your account. The deletion takes effect after 14 days, and until then you can cancel it. In our security log your email is replaced by a check value that cannot be traced back to you. Account deletion and subscription cancellation are separate. The planned separation of account data and property service history is described below. Payment records are kept for 5 years after the end of the financial year as required by Danish bookkeeping law. Documents uploaded as proof of ownership are deleted as soon as the case is decided. Technical logs containing IP addresses are deleted after 90 days. Other security logs are kept for 12 months. Building case documents from WebLager are refreshed or deleted after 14 days at the latest.
Your rights
You can access, correct, delete and export your data, and object to or restrict processing. Send your request to [email protected]. You can complain to the Danish Data Protection Agency (Datatilsynet).
Security
All traffic is encrypted. Passwords are stored only as salted hashes. You are logged out automatically when you close the tab and after 15 minutes without activity, and you can enable two-step login with an authenticator app. After 5 incorrect passwords, sign-in is locked for 15 minutes.
Cookies
The website and the app use no tracking or marketing cookies. What is stored in your browser is only what the service needs to work. See our cookie policy.
Changes
If we change this policy materially, we will tell you in the app or by email before the change takes effect.
Planlagt ved lancering · endnu ikke aktivPlanned for launch · not yet available
Den planlagte servicebog og dine oplysningerThe planned service record and your data
Vi forbereder en servicebog, der knyttes til selve ejendommen — i Danmark via BFE-nummeret. Din konto skal give adgang, mens boligens nødvendige dokumentation kan følge med til den næste verificerede ejer. Din konto og dine private oplysninger følger ikke med.We are preparing a service record linked to the property itself — in Denmark, through its BFE property identifier. Your account will provide access, while necessary property documentation can pass to the next verified owner. Your account and private information will not transfer.
Oplysninger og modtagereData and recipients
Relevante BBR-oplysninger, MyHomiva-tegninger og 3D-modeller, materialer, installationer, renoveringer og vedligeholdelse. Nødvendig dokumentation for garantier og udført arbejde kan også indgå.Relevant BBR building data, MyHomiva drawings and 3D models, materials, installations, renovations and maintenance. Necessary records of warranties and completed work may also be included.
Originale fakturaer og garantier kan indgå, også med tidligere ejers navn og adresse, når det er nødvendigt og lovligt for dokumentationen. Det er ikke en tilladelse til at overdrage CPR-numre, bankoplysninger eller følsomme personoplysninger.Original invoices and warranties may be included, even where they show a previous owner’s name and address, when necessary and lawful for the documentation. This does not authorise transferring personal identification numbers, bank details or sensitive personal data.
Indhold markeret »Kun til mig«, din kontoprofil, MitID-log, betalings- og kontodata, CPR-nummer, bankoplysninger og følsomme personoplysninger skal holdes uden for overdragelsen. En ny ejer overtager ikke din konto.Content marked “Only me”, your account profile, MitID logs, payment and account data, CPR personal identification numbers, bank details and sensitive personal data must stay outside the transfer. A new owner will not take over your account.
I den planlagte model får en ny ejer først adgang, når ejerskabet er verificeret. Tidligere ejeradgang afsluttes, og delinger og invitationer nulstilles. Den nye ejer vælger derefter, hvem der skal have adgang. MitID bekræfter identitet; retten til den konkrete bolig skal kontrolleres særskilt.In the planned model, a new owner will only gain access after ownership has been verified. Previous owner access will end, and sharing permissions and invitations will be reset. The new owner will then choose who can have access. MitID verifies identity; entitlement to the specific property must be checked separately.
Formål og behandlingsgrundlagPurposes and lawful bases
Den planlagte servicebog skal ikke baseres på samtykke. Oplysninger, der er nødvendige for din konto og adgang, behandles for at opfylde aftalen med dig. Nødvendig boligdokumentation kan behandles på grundlag af dokumenterede berettigede interesser i brugbar servicehistorik, når de berørte personers interesser og rettigheder ikke vejer tungere. Opbevaring, der kræves ved lov, har sit eget grundlag. Frivillig markedsføring er et særskilt formål.The planned service record will not rely on consent. Data necessary for your account and access is processed to perform our agreement with you. Necessary property documentation may be processed on the basis of documented legitimate interests in useful service history, provided the interests and rights of the people concerned do not override those interests. Retention required by law has its own lawful basis. Optional marketing is a separate purpose.
Kontosletning og opbevaringAccount deletion and retention
I den planlagte model håndteres kontosletning og boligens nødvendige servicehistorik hver for sig. Kontooplysninger og »Kun til mig« skal slettes, når der ikke længere er et lovligt behov for dem. Nødvendig boligdokumentation kan bevares på et særskilt grundlag. Oplysninger, som loven kræver opbevaret, gemmes i den krævede periode og bruges kun til det relevante formål.In the planned model, account deletion and the property’s necessary service history will be handled separately. Account data and “Only me” content must be deleted when there is no longer a lawful need to keep them. Necessary property documentation may be retained on a separate lawful basis. Records required by law are kept for the required period and used only for the relevant purpose.
Den planlagte arkivperiode er, så længe bygningen findes i BBR. Planen er at slette arkivet ét år efter registreret nedrivning eller sletning af bygningen i BBR. En ny bygning får et nyt, tomt arkiv.The planned retention period for the archive is as long as the building remains in Denmark’s BBR register. The plan is to delete the archive one year after recorded demolition or removal of the building from BBR. A new building will receive a new, empty archive.
Arkivets levetid betyder ikke, at alle personoplysninger gemmes lige længe. Vi skal fortsat kunne begrunde nødvendigheden af hver type oplysninger og slette eller begrænse dem, når der ikke længere er grundlag for at beholde dem. Dine lovbestemte rettigheder gælder uanset arkivets levetid.The archive’s lifespan does not mean that all personal data will be kept for the same period. We must continue to justify the need for each type of data and delete or restrict it when there is no longer a lawful basis for keeping it. Your statutory rights apply regardless of the archive’s lifespan.
Dine rettigheder vedrørende servicebogenYour rights concerning the service record
Du kan bede om indsigt og rettelse og, når betingelserne er opfyldt, sletning, begrænsning eller udlevering af dine oplysninger. Du kan gøre indsigelse mod behandling baseret på berettigede interesser med henvisning til din særlige situation. Vi skal vurdere indsigelsen konkret og standse behandlingen, medmindre vi kan dokumentere vægtige legitime grunde, der går forud, eller behandlingen er nødvendig for retskrav.You can request access and correction and, where the conditions apply, erasure, restriction or portability of your data. You can object to processing based on legitimate interests on grounds relating to your particular situation. Your objection must be assessed individually and processing must stop unless we can demonstrate compelling legitimate grounds that override your interests and rights, or processing is necessary for legal claims.
Skriv til [email protected]. Du kan også klage til Datatilsynet. Disse rettigheder gælder allerede; de er ikke en kommende produktfunktion.Contact [email protected]. You can also complain to the Danish Data Protection Agency. These rights already apply; they are not an upcoming product feature.