Privatlivspolitik

Denne politik forklarer, hvilke personoplysninger Agerup behandler, hvorfor, hvor længe, og hvilke rettigheder du har. Den gælder for agerup.farm og for de henvendelser, bookinger og arrangementer, vi behandler derigennem.

Senest opdateret 25. august 2026.

1. Dataansvarlig

• Agerup v/Frederik Reventlow
• CVR 40755748
• Agerupvej 16, 4990 Sakskøbing, Danmark
• E-mail: frederik@agerup.farm
• Telefon: +45 31 43 42 13

Agerup er en enkeltmandsvirksomhed. Der er ikke udpeget en databeskyttelsesrådgiver (DPO), og virksomheden er ikke forpligtet til det. Skriv til adressen ovenfor — Frederik besvarer selv henvendelser om persondata.

2. Hvilke oplysninger vi behandler

Når du sender en forespørgsel gennem hjemmesiden behandler vi de oplysninger, du selv udfylder:

• E-mail (påkrævet)
• Fornavn og efternavn
• Telefonnummer
• Ønsket måned for arrangementet
• Forventet antal gæster
• Din besked

Kun e-mail er påkrævet. Resten er frivilligt, og en tom rubrik betyder, at vi ikke har oplysningen.

Når du bliver kunde behandler vi desuden de oplysninger, en booking kræver: navn og adresse på fakturaen, aftalte datoer, hvilke bygninger der er lejet, antal gæster, og korrespondancen mellem os.

Når du svarer på en invitation (RSVP) behandler vi de oplysninger, værtsparret har bedt om: dit navn, eventuelle kosthensyn eller allergier, og om du overnatter. Oplysninger om allergier og kostpræferencer kan efter omstændighederne være følsomme, og vi behandler dem alene for at kunne servere den rigtige mad. De deles med værtsparret og med det køkken, der laver maden, og ikke med andre.

Når du besøger hjemmesiden behandler vi det, der er beskrevet i Cookiepolitikken. Vi bruger ikke analyseværktøjer, og vi sporer dig ikke på tværs af websteder.

3. Hvorfor vi behandler dem, og på hvilket grundlag

• For at besvare din forespørgsel og indgå en aftale. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b — behandling er nødvendig for at gennemføre foranstaltninger på din anmodning forud for en aftale, og siden for at opfylde aftalen.
• For at overholde bogføringsloven. Fakturaer og regnskabsbilag skal opbevares. Retsgrundlag: artikel 6, stk. 1, litra c — retlig forpligtelse.
• For at beskytte hjemmesidens formularer mod misbrug. Vi frafiltrerer automatiserede indsendelser på vores egne servere i Belgien. Retsgrundlag: artikel 6, stk. 1, litra f — vores legitime interesse i ikke at få formularerne oversvømmet af spam. Der indlæses ingen tredjepartstjeneste til formålet, og der sendes ingen oplysninger om dig til andre.
• For at afvikle jeres arrangement. Kostoplysninger fra RSVP behandles for at kunne servere maden. Retsgrundlag: artikel 6, stk. 1, litra b sammenholdt med artikel 9, stk. 2, litra a, hvis oplysningen afslører helbredsforhold — du giver oplysningen frivilligt, og du kan lade feltet stå tomt.

Vi bruger ikke dine oplysninger til markedsføring, og vi sælger dem ikke videre.

4. Hvem vi deler dem med

Vi bruger følgende databehandlere. Alle behandler oplysninger på vores instruks og efter en databehandleraftale.

Ud over dette videregiver vi kun oplysninger, hvis vi er retligt forpligtet til det.

5. Overførsel til lande uden for EU

Vi har valgt leverandører og regioner, så personoplysninger opbevares og behandles i EU. Formularindsendelser går direkte fra din browser til vores servere i Belgien og passerer ikke gennem noget land uden for EU.

Indtil den 24. august 2026 indlæste hjemmesiden Google reCAPTCHA Enterprise, som kunne sende tekniske oplysninger om din browser til Google uden for EU. Den tjeneste er fjernet.

Der er én undtagelse tilbage, og den gælder kun det at logge ind — på gæsteportalen eller i administrationen. Når nogen forsøger at logge ind, kontrollerer to Firebase-funktioner hos Google, om e-mailadressen er inviteret til en booking eller står på vores adminliste, og registrerer derefter loginnet og opretter din bordplan. Google kan kun køre dem i USA — der findes ingen EU-region for den type funktion. Den indtastede e-mailadresse, loginmetoden og din bookings navn og dato behandles derfor i USA på det tidspunkt, også hvis forsøget afvises. Det gælder også en teknisk logline om loginnet.

Bruger du kun hjemmesiden, sendes din forespørgsel direkte til vores servere i Belgien. Siden henter dog ledige datoer fra Googles Firestore-API, som er et globalt Google-endepunkt — din IP-adresse er synlig for Google ved den forespørgsel. Billeder og skrifttyper leveres fra bunny.net i EU.

6. Hvor længe vi gemmer dem

• Forespørgsler, der ikke fører til en booking: slettes efter 2 år.
• Bookinger og korrespondance om dem: gemmes i 3 år efter arrangementet, så vi kan besvare spørgsmål og håndtere eventuelle krav.
• Fakturaer og regnskabsbilag: gemmes i 5 år fra udgangen af det regnskabsår, de vedrører, fordi bogføringsloven kræver det.
• RSVP-svar, herunder kostoplysninger: slettes senest 3 måneder efter arrangementet.

7. Dine rettigheder

Du har ret til:

• at få indsigt i de oplysninger, vi behandler om dig (artikel 15)
• at få urigtige oplysninger rettet (artikel 16)
• at få oplysninger slettet, når vi ikke længere har grundlag for at gemme dem (artikel 17)
• at få behandlingen begrænset (artikel 18)
• at modtage dine oplysninger i et maskinlæsbart format eller få dem overført (artikel 20)
• at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse (artikel 21)
• at trække et samtykke tilbage, hvis behandlingen bygger på samtykke — det påvirker ikke lovligheden af behandlingen før tilbagetrækningen

Skriv til frederik@agerup.farm. Vi svarer inden for en måned. Der er ingen omkostning forbundet med at bruge dine rettigheder.

8. Klage

Er du utilfreds med, hvordan vi behandler dine oplysninger, må du meget gerne skrive til os først. Du har også altid ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.

9. Ændringer

Ændrer vi denne politik, opdaterer vi datoen øverst. Væsentlige ændringer, der berører en igangværende booking, oplyser vi direkte til den, det angår.