Senest opdateret: 25. juni 2026
1. Dataansvarlig
Agerup v/Frederik Reventlow (dansk CVR-registreret enkeltmandsvirksomhed) CVR: 40755748 · Adresse: Agerupvej 16, 4990 Sakskøbing Kontakt: frederik@agerup.farm
Agerup-appen er et arbejdsredskab til Agerups operatører og samarbejdspartnere (markarbejde, kemikaliesikkerhed, opgavestyring, tidsregistrering). Du logger ind med en konto, der er oprettet til dig — appen indeholder ingen køb og ingen reklamer.
2. Hvilke personoplysninger vi behandler
| Kategori | Eksempler |
|---|---|
| Identitet og login | E-mailadresse, adgangstokens (better-auth bearer-tokens), sessionsdata |
| Opgaver (Opgaver) | Opgavebeskrivelser du skriver, vedhæftede billeder (kemikalieetiketter, udstyr), metadata (frist, område, tidsstempel) |
| Kemikaliesikkerhed (KontrollérKemi / Kemisk Risikovurdering) | Scannede stregkoder (produkt-id, ikke personoplysning), opslagstidspunkter, risikovurderinger, operatør-id |
| Tidsregistrering | Operatør-id, arbejdstimer, opgave-/projekttag, tidsstempel |
| Teknisk drift | Fejl-/crashdata og enhedsdiagnostik (OS-version, enhedsmodel, app-version, stack traces) via Sentry (EU). Ingen sporing, ingen reklame-id; personhenførbare felter renses inden afsendelse. |
Vi behandler ingen særlige kategorier af personoplysninger (helbred, biometri, race, religion, politik, fagforening, seksuelle forhold, genetik). KontrollérKemi og Kemisk Risikovurdering vedrører kemikaliesikkerhed på arbejdspladsen, ikke helbredsdata. Vi foretager ingen automatiske afgørelser med retsvirkning (artikel 22).
3. Formål og retsgrundlag
| Formål | Retsgrundlag (GDPR artikel 6) |
|---|---|
| Verificere identitet og give adgang til appen | 6(1)(b) — opfyldelse af aftale (ansættelse/samarbejde) |
| Registrere og prioritere arbejdsopgaver | 6(1)(b) aftale / 6(1)(f) legitim interesse i effektiv drift |
| Levere kemikaliesikkerhedsdata (KontrollérKemi) | 6(1)(c) — retlig forpligtelse (Arbejdsmiljølovens krav om kemisk sikkerhedsinformation) |
| Dokumentere kemiske risikovurderinger (APV) | 6(1)(c) — retlig forpligtelse (Arbejdsmiljølov / APV) |
| Registrere arbejdstid til løn og drift | 6(1)(b) aftale / 6(1)(c) Bogføringsloven, skat |
| Fejlrapportering og vedligehold af appen | 6(1)(f) — legitim interesse i fungerende software (PII renses) |
Vi anvender ikke samtykke (6(1)(a)) som grundlag — al behandling hviler på aftale, retlig forpligtelse eller legitim interesse, hvilket er det rette grundlag for et internt arbejdsredskab.
4. Hvem vi deler oplysninger med (databehandlere)
Vi sælger aldrig dine oplysninger og deler dem ikke til reklame- eller analysenetværk. Oplysninger behandles af følgende underleverandører, alle under databehandleraftale:
| Databehandler | Rolle | EU-hosting |
|---|---|---|
| Microsoft (Entra ID) | Identitetsudbyder (Microsoft-login) | EU Data Boundary |
| Vercel | Hosting af agronomy-backend | EU-region |
| Fly.io | Hosting af opgave-backend | Amsterdam |
| Bunny.net | Billedlagring | Falkenstein (EU) |
| Anthropic | AI-behandling (opgaveudtræk, digest) | SCC'er, accepteret undtagelse |
| Resend | E-mailudsendelse | SCC'er |
| GitHub | Lagring af opgavehistorik | SCC'er |
| Sentry (eu.sentry.io) | Fejlrapportering (crash/diagnostik) | Sentry GmbH, Tyskland |
| Apple / Google | App-distribution + nedbrudslogs | Apple Ireland / Google Ireland |
5. Overførsel til tredjelande
Hovedparten af behandlingen sker på EU-hostet infrastruktur. Enkelte databehandlere er amerikansk-ejede (Microsoft, Vercel, Fly.io, Anthropic, Resend, GitHub, Apple, Google); overførsel sker på grundlag af EU-Standardkontraktbestemmelser (SCC'er) og, hvor relevant, EU Data Boundary-tilsagn. En overførselskonsekvensvurdering (TIA) føres for hver amerikansk-ejet databehandler.
6. Opbevaring
| Data | Opbevaring |
|---|---|
| Adgangstokens / session | Slettes ved log ud eller udløb (~7 dages inaktivitet) |
| Brugerkonto | Indtil ophør af ansættelse/samarbejde + lovpligtig frist |
| Opgaver | Som driftsdokumentation (legitim interesse); fuld historik bevares |
| Tidsregistrering | Mindst 5 år (Bogføringsloven) |
| Kemiske risikovurderinger (APV) | Tidsubegrænset (lovpligtig dokumentation) |
| Opslagslogs (KontrollérKemi) | 12 måneder |
| Fejl-/crashdata | 90 dage |
| Sikkerheds-/adgangslog (audit) | 24 måneder |
7. Dine rettigheder
Du har efter GDPR ret til indsigt (art. 15), berigtigelse (art. 16), sletning (art. 17), begrænsning (art. 18), dataportabilitet (art. 20) og indsigelse (art. 21). Skriv til frederik@agerup.farm; vi svarer inden for 1 måned. Bemærk at lovpligtig opbevaring (Bogføringsloven for tidsregistrering, Arbejdsmiljølov for APV) kan begrænse retten til sletning, jf. art. 17(3)(b).
8. Sletning af din konto
Du kan til enhver tid slette din konto i appen under Indstillinger → Konto → "Slet min konto". Det sletter din brugerkonto og adgang permanent. Driftsdata, som vi er retligt forpligtet til at opbevare (tidsregistrering, APV), bevares som anonymiseret/afkoblet dokumentation i den lovpligtige periode. Sikkerheds-/adgangslogfiler, der registrerer hvilke handlinger der er udført i systemet, bevares i op til 24 måneder af hensyn til sikkerhed og ansvarlighed (legitim interesse, jf. art. 6(1)(f) og art. 17(3)) — også efter kontosletning. Du kan også anmode om sletning via frederik@agerup.farm.
9. Sikkerhed
Al trafik er krypteret (TLS 1.3). Tokens gemmes i enhedens sikre lager (iOS Keychain / Android Keystore). Adgang er bearer-token-baseret og afgrænset til den enkelte lejer i databasen (row-level security). Backends er EU-hostede.
10. Klage
Du kan klage til Datatilsynet (Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk), som er tilsynsmyndighed for Agerup.
11. Ændringer
Vi kan opdatere denne politik. Væsentlige ændringer varsles i appen eller pr. e-mail. Datoen øverst angiver seneste version.