Privatlivs- og cookiepolitik for Erling Høi-Nielsen A/S

Senest opdateret: 6. august 2026

1. Om politikken

Denne privatlivs- og cookiepolitik beskriver, hvordan Erling Høi-Nielsen A/S indsamler og behandler personoplysninger om blandt andre:

• kunder og potentielle kunder
• kontaktpersoner hos erhvervskunder og samarbejdspartnere
• personer, der kontakter os
• brugere af vores websites, formularer og digitale tjenester

Politikken gælder blandt andet behandling i forbindelse med:

• henvendelser og kontaktformularer
• tilbud og prøvekørsler
• køb og salg af køretøjer
• leasing, finansiering og forsikring
• udlejning
• værksteds-, reparations- og serviceydelser
• brugtbilsvurderinger
• rustbeskyttelse og PAVA-behandlinger
• booking og aftaler
• kundeservice og opfølgning
• markedsføring
• brug af vores websites og digitale tjenester

Vi behandler personoplysninger i overensstemmelse med EU’s databeskyttelsesforordning, GDPR, den danske databeskyttelseslov og anden relevant lovgivning.

Ved enkelte formularer eller tjenester kan vi give supplerende information om den konkrete behandling, hvis dette adskiller sig fra nedenstående.

2. Dataansvarlig

Den dataansvarlige er:

Erling Høi-Nielsen A/S
Elholm 21
6400 Sønderborg
CVR-nr.: 14313443
Telefon: +45 74 43 20 00
E-mail: kontakt@erlinghoi-nielsen.dk

Du kan kontakte os på ovenstående e-mailadresse, hvis du har spørgsmål om vores behandling af personoplysninger eller ønsker at gøre brug af dine rettigheder.

3. Hvilke personoplysninger behandler vi?

De oplysninger, vi behandler, afhænger af dit forhold til os og den ydelse eller funktion, du anvender.

3.1 Kontakt- og identifikationsoplysninger

Vi kan blandt andet behandle:

• navn
• adresse, postnummer og by
• telefonnummer
• e-mailadresse
• kundenummer
• virksomhed og stillingsbetegnelse
• foretrukken afdeling eller kontaktform

3.2 Oplysninger om køretøjer

Vi kan blandt andet behandle:

• registreringsnummer
• stelnummer
• bilmærke, model og variant
• årgang og kilometerstand
• udstyrsoplysninger
• service- og reparationshistorik
• oplysninger om skader og køretøjets stand
• oplysninger, der er nødvendige for vurdering, reparation, service, garanti eller rustbeskyttelse

3.3 Oplysninger om henvendelser og kundeforhold

Vi kan blandt andet behandle:

• indholdet af din henvendelse
• dine ønsker og præferencer i forbindelse med en ydelse
• tilbud, bookinger og aftaler
• ændringer og aflysninger
• relevant kommunikation og korrespondance
• status og historik vedrørende dit kundeforhold
• oplysninger om reklamationer, garantier og kundeservice

3.4 Aftale-, betalings- og transaktionsoplysninger

Afhængigt af den konkrete ydelse kan vi blandt andet behandle:

• kontrakt- og aftaleoplysninger
• købs- og salgsoplysninger
• betalings- og faktureringsoplysninger
• finansierings-, leasing- og forsikringsoplysninger
• kørekortoplysninger i forbindelse med eksempelvis prøvekørsel eller udlejning
• oplysninger, der er nødvendige for registrering eller omregistrering af køretøjer

Vi opbevarer som udgangspunkt ikke fuldstændige betalingskortoplysninger. Sådanne oplysninger behandles normalt af den relevante betalingsudbyder.

3.5 Dokumenter og kommunikation

Når det er relevant for din sag, kan vi behandle dokumenter, billeder og anden dokumentation, som du sender til os, eller som udarbejdes som led i kundeforholdet.

Du bør kun sende oplysninger, der er relevante for den konkrete henvendelse.

3.6 Tekniske oplysninger

Når du bruger vores websites og digitale tjenester, kan vi blandt andet behandle:

• IP-adresse
• dato og tidspunkt for adgang
• browser, operativsystem og enhedstype
• tekniske logoplysninger
• oplysninger om fejl og sikkerhedshændelser
• cookieidentifikatorer
• cookie- og samtykkeindstillinger
• oplysninger om brugen af vores website, hvis du har givet det nødvendige samtykke

4. Hvor får vi oplysningerne fra?

Vi modtager som udgangspunkt oplysningerne direkte fra dig, eksempelvis når du:

• udfylder en formular
• kontakter os via telefon, e-mail eller andre kommunikationskanaler
• bestiller en prøvekørsel
• booker en værksteds- eller serviceaftale
• anmoder om et tilbud eller en vurdering
• indgår en købs-, salgs-, leasing-, finansierings- eller lejeaftale
• afleverer et køretøj til service, reparation eller anden behandling

Vi kan også modtage relevante oplysninger fra:

• offentlige køretøjsregistre og myndigheder
• leverandører af nummerplade- og køretøjsoplysninger
• bilimportører og køretøjsproducenter
• finansierings- og leasingselskaber
• forsikringsselskaber
• betalingsudbydere
• booking- og serviceplatforme
• samarbejdspartnere, som medvirker til at levere en ydelse, du har anmodet om
• offentligt tilgængelige kilder, når det er relevant og lovligt

Hvis du eksempelvis indtaster et registreringsnummer, kan relevante køretøjsoplysninger blive hentet fra et køretøjsregister eller en ekstern datatjeneste.

5. Formål og behandlingsgrundlag

5.1 Henvendelser, tilbud, bookinger og prøvekørsler

Vi behandler oplysninger for at:

• besvare din henvendelse
• udarbejde og følge op på tilbud
• planlægge prøvekørsler, vurderinger og andre aftaler
• rådgive om køretøjer, serviceydelser, leasing og finansiering
• gennemføre de handlinger, du beder om før en eventuel aftale

Når behandlingen er nødvendig for at gennemføre foranstaltninger på din anmodning før en aftale, sker den efter GDPR artikel 6, stk. 1, litra b.

Ved generelle henvendelser, som ikke vedrører indgåelse eller opfyldelse af en aftale, kan behandlingen ske efter GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne kommunikere med personer, der kontakter os, og yde relevant kundeservice.

5.2 Køb, salg, leasing, udlejning og værkstedsydelser

Vi behandler oplysninger for at:

• indgå og administrere aftaler
• levere den aftalte ydelse
• udarbejde kontrakter og anden dokumentation
• håndtere betaling og fakturering
• administrere service, garanti og reklamationer
• registrere eller omregistrere køretøjer
• formidle kontakt til finansierings-, leasing- eller forsikringsselskaber

Når aftalen indgås med dig som privatperson eller enkeltmandsvirksomhed, sker behandlingen normalt efter GDPR artikel 6, stk. 1, litra b.

Når vi behandler oplysninger om en kontaktperson hos en virksomhed eller anden organisation, sker behandlingen normalt efter GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at kunne indgå, administrere og dokumentere erhvervsforholdet.

5.3 Finansiering, leasing og forsikring

Når du anmoder om finansiering, leasing eller forsikring, kan vi videregive de oplysninger, der er nødvendige for at behandle din anmodning, til den valgte udbyder.

Behandlingen kan ske efter GDPR artikel 6, stk. 1, litra b, når den er nødvendig for at gennemføre foranstaltninger på din anmodning før en aftale. Hvis en behandling kræver samtykke, indhenter vi dette særskilt.

Finansierings-, leasing- og forsikringsselskaber behandler normalt oplysninger som selvstændigt dataansvarlige og giver deres egen information om blandt andet kreditvurdering, opbevaring og eventuel automatiseret behandling.

5.4 Overholdelse af retlige forpligtelser

Vi behandler og opbevarer oplysninger, når det er nødvendigt for at overholde blandt andet:

• bogførings- og regnskabsregler
• skatte- og afgiftsregler
• regler om registrering af køretøjer
• garanti- og reklamationsregler
• krav fra domstole eller offentlige myndigheder
• øvrige lovbestemte dokumentationskrav

Behandlingen sker efter GDPR artikel 6, stk. 1, litra c.

5.5 Kundehistorik, dokumentation og administration

Vi kan opbevare og anvende relevante oplysninger om tidligere henvendelser og aftaler for at:

• yde sammenhængende kundeservice
• følge op på aftaler
• administrere kundeforholdet
• undgå fejl og dobbeltbehandling
• dokumentere kommunikation og dispositioner
• håndtere reklamationer og mulige retskrav
• forbedre vores administrative arbejdsgange

Behandlingen sker efter GDPR artikel 6, stk. 1, litra b, når oplysningerne er nødvendige for en aktuel aftale, og ellers efter artikel 6, stk. 1, litra f.

Vores legitime interesser er at administrere kundeforhold, yde sammenhængende service, dokumentere vores arbejde og beskytte os mod retskrav.

Adgang til oplysninger begrænses til medarbejdere og samarbejdspartnere med et relevant arbejdsbetinget behov.

5.6 Sikkerhed og forebyggelse af misbrug

Vi kan behandle IP-adresser, logoplysninger og andre tekniske oplysninger for at:

• beskytte vores websites, systemer og oplysninger
• forhindre spam, svindel og automatiserede angreb
• opdage og undersøge sikkerhedshændelser
• dokumentere uautoriserede adgangsforsøg
• sikre stabil og sikker drift

Behandlingen sker normalt efter GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at beskytte vores kunder, medarbejdere, kommunikationskanaler og it-systemer.

Hvis behandlingen er nødvendig for at overholde en retlig sikkerheds- eller dokumentationsforpligtelse, kan den desuden ske efter artikel 6, stk. 1, litra c.

5.7 Statistik og forbedring

Vi kan anvende oplysninger til kvalitetskontrol, intern statistik og forbedring af vores services og arbejdsgange.

Vi anvender så vidt muligt anonyme eller aggregerede oplysninger.

Behandling af personhenførbare oplysninger kan ske efter GDPR artikel 6, stk. 1, litra f. Vores legitime interesse er at udvikle og forbedre vores drift og kundeservice.

Statistik baseret på ikke-nødvendige cookies eller lignende teknologier sker kun efter dit samtykke, jf. GDPR artikel 6, stk. 1, litra a.

5.8 Markedsføring

Vi sender kun elektronisk markedsføring via eksempelvis e-mail eller SMS, når:

• du har givet et gyldigt samtykke, eller
• betingelserne for en lovbestemt undtagelse for eksisterende kunder er opfyldt.

Når behandlingen er baseret på samtykke, er behandlingsgrundlaget GDPR artikel 6, stk. 1, litra a.

Når kundeundtagelsen lovligt kan anvendes, kan behandlingen af kontaktoplysninger ske efter artikel 6, stk. 1, litra f. Vores legitime interesse er at markedsføre egne tilsvarende produkter og ydelser over for eksisterende kunder inden for rammerne af markedsføringsloven.

Du kan til enhver tid afmelde elektronisk markedsføring eller gøre indsigelse mod, at dine oplysninger anvendes til direkte markedsføring.

Tilbagekaldelse af et samtykke påvirker ikke lovligheden af den behandling, som fandt sted før tilbagekaldelsen.

6. CPR-numre og særlige kategorier af personoplysninger

6.1 CPR-numre

CPR-numre er fortrolige oplysninger, som er særskilt reguleret i den danske databeskyttelseslov.

Vi behandler kun CPR-numre, når:

• behandlingen har et gyldigt grundlag efter GDPR artikel 6, og
• betingelserne i databeskyttelseslovens § 11 eller anden relevant lovgivning er opfyldt.

Det kan eksempelvis være nødvendigt i forbindelse med finansiering, leasing, registrering af et køretøj eller andre lovregulerede forhold.

CPR-numre bør ikke sendes via en almindelig kontaktformular eller ukrypteret e-mail, medmindre vi konkret har bedt dig om det og anvist en egnet kommunikationskanal.

6.2 Særlige kategorier af personoplysninger

Vi anmoder som udgangspunkt ikke om følsomme personoplysninger omfattet af GDPR artikel 9, eksempelvis oplysninger om:

• helbred
• race eller etnisk oprindelse
• politisk, religiøs eller filosofisk overbevisning
• fagforeningsmæssigt tilhørsforhold
• seksuelle forhold eller seksuel orientering
• genetiske eller biometriske forhold anvendt til entydig identifikation

Du bør ikke sende sådanne oplysninger, medmindre vi specifikt har anmodet om dem og har informeret dig om formålet og behandlingsgrundlaget.

Hvis vi uopfordret modtager følsomme eller andre unødvendige oplysninger, vurderer vi, om oplysningerne er nødvendige, og om der findes et gyldigt behandlingsgrundlag. Oplysninger, som ikke er nødvendige eller lovlige at opbevare, slettes eller får adgangen begrænset.

7. Hvem deler vi oplysninger med?

Vi deler kun personoplysninger, når det er nødvendigt, relevant og lovligt.

7.1 Databehandlere

Vi kan benytte leverandører, som behandler personoplysninger på vores vegne, eksempelvis leverandører af:

• hosting og serverdrift
• it-systemer og teknisk support
• kommunikations- og e-mailtjenester
• backup og it-sikkerhed
• booking- og kundehåndteringssystemer
• dokument- og kontrakthåndtering
• analyse- og markedsføringstjenester
• køretøjs- og nummerpladedata

Databehandlere må kun behandle oplysninger efter vores dokumenterede instrukser. Vi indgår databehandleraftaler og stiller relevante krav til sikkerhed og fortrolighed.

7.2 Selvstændigt dataansvarlige modtagere

Når det er nødvendigt, kan vi videregive oplysninger til selvstændigt dataansvarlige, eksempelvis:

• banker og betalingsudbydere
• finansierings- og leasingselskaber
• forsikringsselskaber
• bilimportører og køretøjsproducenter
• transport- og fragtvirksomheder
• revisorer, advokater og andre professionelle rådgivere
• Motorstyrelsen og andre offentlige myndigheder
• domstole, politi eller andre myndigheder, når vi er forpligtet eller berettiget til det

Disse modtagere er selv ansvarlige for deres behandling af oplysningerne.

8. Overførsel til lande uden for EU/EØS

Nogle leverandører eller underleverandører kan behandle personoplysninger i lande uden for EU/EØS.

Når der sker en sådan overførsel, sikrer vi, at der foreligger et gyldigt overførselsgrundlag efter GDPR, eksempelvis:

• en tilstrækkelighedsafgørelse fra EU-Kommissionen
• EU-Kommissionens standardkontraktbestemmelser
• en anden lovlig overførselsmekanisme

Når det er relevant, vurderer vi desuden behovet for supplerende tekniske, kontraktuelle eller organisatoriske beskyttelsesforanstaltninger.

Du kan kontakte os for at få yderligere information om relevante overførselsgrundlag og om muligheden for at få en kopi af de anvendte garantier. Fortrolige oplysninger kan blive udeladt fra en sådan kopi.

9. Er det obligatorisk at give oplysningerne?

Det er som udgangspunkt frivilligt at kontakte os og give personoplysninger.

Nogle oplysninger kan dog være nødvendige for at:

• besvare din henvendelse
• udarbejde et tilbud
• indgå eller opfylde en aftale
• registrere et køretøj
• gennemføre betaling
• behandle en finansierings- eller leasinganmodning
• overholde retlige forpligtelser

Obligatoriske felter vil normalt være markeret i den relevante formular.

Hvis du ikke giver de nødvendige oplysninger, kan konsekvensen være, at vi ikke kan behandle din henvendelse, levere den ønskede ydelse eller indgå den ønskede aftale.

10. Opbevaring og sletning

Vi opbevarer ikke personoplysninger længere, end det er nødvendigt for det formål, de blev indsamlet til, medmindre vi er forpligtet eller berettiget til længere opbevaring.

Vi anvender som udgangspunkt følgende perioder:

Henvendelser og tilbud uden efterfølgende aftale

Oplysninger opbevares normalt i op til 12 måneder efter sagens afslutning eller den seneste relevante kontakt.

Prøvekørsler, brugtbilsvurderinger og lignende bookinger

Oplysninger opbevares normalt i op til 12 måneder efter aftalen eller sagens afslutning, hvis der ikke indgås en efterfølgende aftale.

PAVA- og rustbeskyttelsesforespørgsler uden efterfølgende aftale

Oplysninger opbevares normalt i op til 12 måneder efter sagens afslutning.

Vedhæftninger og dokumentation

Materialet opbevares som udgangspunkt i samme periode som den sag eller aftale, materialet vedrører.

Køb, salg, leasing, udlejning, værksted og service

Oplysninger opbevares normalt under det aktive kundeforhold og i op til 5 år efter aftalens ophør eller den seneste relevante aktivitet.

Oplysninger kan opbevares længere, hvis det er nødvendigt på grund af garanti, reklamation, køretøjets servicehistorik, et retskrav eller en anden konkret dokumentationsforpligtelse.

Bogføringsmateriale

Regnskabs- og bogføringsmateriale opbevares i den periode, der følger af bogføringslovgivningen, normalt 5 år fra udgangen af det regnskabsår, materialet vedrører.

Markedsføringsoplysninger

Kontaktoplysninger anvendes til markedsføring, indtil du tilbagekalder dit samtykke eller gør indsigelse.

Dokumentation for et markedsføringssamtykke kan normalt opbevares i op til 2 år efter, at samtykket senest blev anvendt til at sende markedsføring.

Vi kan opbevare en begrænset oplysning om din afmelding, når det er nødvendigt for at sikre, at du ikke modtager yderligere markedsføring.

Tekniske sikkerhedslogs

Rå IP-adresser og almindelige sikkerhedslogs opbevares normalt i op til 90 dage. Oplysninger kan opbevares længere, hvis de er relevante for en konkret sikkerhedshændelse, undersøgelse eller et retskrav.

Cookie- og samtykkedokumentation

Cookieidentifikatorers konkrete levetid fremgår af cookiedeklarationen.

Dokumentation for cookievalg opbevares, så længe det er nødvendigt for at dokumentere dit valg og administrere samtykket.

Personoplysninger kan opbevares længere, hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.

Når oplysningerne ikke længere er nødvendige, slettes eller anonymiseres de efter vores gældende sletteprocedurer.

11. Sikkerhed

Vi gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet:

• uautoriseret adgang
• utilsigtet eller ulovligt tab
• ændring eller ødelæggelse
• uberettiget videregivelse
• misbrug

Foranstaltningerne kan blandt andet omfatte:

• adgangsstyring
• personlige brugeradgange
• logning og sikkerhedsovervågning
• kryptering, hvor det er relevant
• sikkerhedskopiering
• vedligeholdelse og opdatering af systemer
• leverandørstyring
• procedurer for håndtering af sikkerhedshændelser
• instruktion og uddannelse af relevante medarbejdere

Adgang til personoplysninger gives kun til personer med et arbejdsbetinget behov.

12. Cookies og lignende teknologier

12.1 Hvad er cookies og lignende teknologier?

Cookies er små datafiler, som lagres på din enhed eller i din browser.

Reglerne gælder også for lignende teknologier, eksempelvis:

• lokal browserlagring
• pixels og web-beacons
• enhedsidentifikatorer
• andre teknologier, der lagrer eller tilgår oplysninger på din enhed

12.2 Nødvendige teknologier

Vi kan anvende teknisk nødvendige cookies og lignende teknologier til blandt andet:

• sikkerhed
• sessionsstyring
• formularfunktioner
• lagring af dit cookievalg
• teknisk levering af websitet
• forebyggelse af misbrug
• login til tjenester med begrænset adgang

Teknisk nødvendige teknologier kræver som udgangspunkt ikke cookiesamtykke, når de alene anvendes til at levere en funktion, som brugeren har anmodet om.

Hvis teknologien medfører behandling af personoplysninger, sker behandlingen efter det relevante grundlag i GDPR, eksempelvis artikel 6, stk. 1, litra b eller f.

12.3 Statistik, funktionalitet og markedsføring

Ikke-nødvendige cookies og lignende teknologier til eksempelvis statistik, personalisering eller markedsføring aktiveres kun, når du har givet et gyldigt samtykke.

Behandlingen af personoplysninger i denne forbindelse sker efter GDPR artikel 6, stk. 1, litra a.

Du skal have mulighed for at:

• acceptere eller afvise ikke-nødvendige formål
• vælge mellem relevante kategorier
• ændre dit valg
• trække dit samtykke tilbage lige så let, som det blev givet

Du kan ændre dit valg via funktionen Cookieindstillinger på vores website.

Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der fandt sted før tilbagekaldelsen.

12.4 Cookiedeklaration

Den aktuelle cookiedeklaration i vores cookiebanner indeholder oplysninger om blandt andet:

• cookiens eller teknologiens navn
• leverandøren
• formålet
• kategorien
• funktionsvarigheden eller udløbstiden
• om oplysninger deles med tredjeparter

Cookiedeklarationen opdateres, når vi ændrer de teknologier, der anvendes på websitet.

12.5 Eksternt indhold og beskyttelse mod misbrug

Nogle formularer eller sider kan anvende eksterne tjenester til eksempelvis beskyttelse mod spam og automatiseret misbrug.

Hvis en sådan tjeneste lagrer eller tilgår ikke-nødvendige oplysninger på din enhed, aktiveres den først i overensstemmelse med dit cookievalg.

Den konkrete tjeneste, leverandør, formål og eventuelle overførsler til tredjelande fremgår af cookiedeklarationen.

13. Automatiske afgørelser og profilering

Erling Høi-Nielsen A/S træffer ikke afgørelser om dig, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning eller på tilsvarende måde påvirker dig væsentligt.

Almindelig teknisk sortering eller fordeling af henvendelser er ikke en sådan afgørelse.

Finansierings-, leasing- eller forsikringsselskaber kan foretage deres egen kreditvurdering eller automatiserede behandling. Du vil i så fald modtage information fra den pågældende udbyder om denne behandling.

14. Dine rettigheder

Du har efter databeskyttelsesreglerne en række rettigheder.

Afhængigt af omstændighederne kan du have ret til:

• at få information om vores behandling
• indsigt i de personoplysninger, vi behandler om dig
• at få urigtige eller ufuldstændige oplysninger rettet
• at få personoplysninger slettet
• at få behandlingen begrænset
• at gøre indsigelse mod behandling
• dataportabilitet
• at tilbagekalde et samtykke
• at klage til en tilsynsmyndighed

Indsigelse mod legitime interesser

Når behandlingen er baseret på GDPR artikel 6, stk. 1, litra f, har du ret til at gøre indsigelse af grunde, der vedrører din særlige situation.

Hvis du gør indsigelse, må vi som udgangspunkt ikke længere behandle oplysningerne, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser og rettigheder, eller behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare et retskrav.

Indsigelse mod direkte markedsføring

Du kan til enhver tid gøre indsigelse mod, at dine personoplysninger anvendes til direkte markedsføring. Når du gør det, ophører vi med at anvende oplysningerne til dette formål.

Rettighederne er ikke ubetingede. Vi kan eksempelvis være forpligtet til at opbevare oplysninger efter bogføringslovgivningen eller for at håndtere et retskrav.

Vi kan bede om oplysninger, der er nødvendige for at bekræfte din identitet, før vi udleverer, retter eller sletter personoplysninger.

Henvendelser om rettigheder sendes til:

kontakt@erlinghoi-nielsen.dk

15. Klage til Datatilsynet

Du har ret til at klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med databeskyttelsesreglerne.

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk

Vi opfordrer dig til først at kontakte os, så vi får mulighed for at undersøge og besvare din henvendelse.

16. Ændringer til politikken

Vi kan opdatere denne privatlivs- og cookiepolitik, hvis eksempelvis:

• vores behandling af personoplysninger ændrer sig
• vi tager nye systemer, funktioner eller leverandører i brug
• lovgivningen eller myndighedernes praksis ændres
• vi ændrer vores websites eller digitale tjenester

Den gældende version vil være tilgængelig på vores website med datoen for seneste opdatering.

Hvis en ændring er væsentlig, informerer vi på en passende måde, eksempelvis på websitet eller direkte til berørte personer, når det er relevant.