Denne politik forklarer, hvilke personoplysninger Agerup behandler, hvorfor, hvor længe, og hvilke rettigheder du har. Den gælder for agerup.farm og for de henvendelser, bookinger og arrangementer, vi behandler derigennem.
Senest opdateret 10. oktober 2026.
1. Dataansvarlig
- Agerup v/Frederik Reventlow
- CVR 40755748
- Agerupvej 16, 4990 Sakskøbing, Danmark
- E-mail: frederik@agerup.farm
- Telefon: +45 31 43 42 13
Agerup er en enkeltmandsvirksomhed. Der er ikke udpeget en databeskyttelsesrådgiver (DPO), og virksomheden er ikke forpligtet til det. Skriv til adressen ovenfor. Frederik besvarer selv henvendelser om persondata.
2. Hvilke oplysninger vi behandler
Når du sender en forespørgsel gennem hjemmesiden behandler vi de oplysninger, du selv udfylder:
- E-mail (påkrævet)
- Fornavn og efternavn
- Telefonnummer
- Ønsket måned for arrangementet
- Forventet antal gæster
- Hvordan du fandt os, hvis du vælger at svare på det
- Din besked
Kun e-mail er påkrævet. Resten er frivilligt, og en tom rubrik betyder, at vi ikke har oplysningen.
Kommer du til hjemmesiden via en annonce, gemmer vi sammen med din forespørgsel de annonceparametre, der stod i selve linket, du klikkede på: et klik-id fra Google (`gclid`, eller `gbraid`/`wbraid`, som Google bruger i stedet, når annoncen vises i en app eller på en iPhone med begrænset sporing) og eventuelle kampagneparametre (`utm_source`, `utm_medium`, `utm_campaign`, `utm_term`, `utm_content`), samt hvilken side du landede på. Vi gemmer dem kun, hvis du selv sender en forespørgsel, og de gemmes sammen med den.
Der sættes ingen cookie til formålet, og der lagres ikke noget på din computer eller telefon. Parametrene læses af linket i den browserfane, du åbnede, og forsvinder, hvis du lukker den uden at skrive til os. Kommer du til hjemmesiden uden en annonce, er der ingen annonceparametre at gemme.
Med hver forespørgsel gemmer vi desuden, hvilken side på hjemmesiden du sendte den fra, for eksempel /bryllup, uanset om du kom via en annonce eller ej. Det er kun sidens adresse: ingen parametre fra linket, og heller ikke her lagres noget på din computer eller telefon.
Når du bliver kunde behandler vi desuden de oplysninger, en booking kræver: navn og adresse på fakturaen, aftalte datoer, hvilke bygninger der er lejet, antal gæster, og korrespondancen mellem os.
Når du svarer på en invitation (RSVP) behandler vi de oplysninger, værtsparret har bedt om: dit navn, eventuelle kosthensyn eller allergier, og om du overnatter. Oplysninger om allergier og kostpræferencer kan efter omstændighederne være følsomme, og vi behandler dem alene for at kunne servere den rigtige mad. De deles med værtsparret og med det køkken, der laver maden, og ikke med andre.
Når du besøger hjemmesiden behandler vi det, der er beskrevet i Cookiepolitikken. Vi bruger ikke analyseværktøjer, og vi sporer dig ikke på tværs af websteder. Det gælder også de annonceparametre, der er beskrevet ovenfor: de fortæller os, hvilken annonce der førte til netop din forespørgsel, og de følger dig ikke rundt på andre websteder og bygger ingen profil af dig.
3. Hvorfor vi behandler dem, og på hvilket grundlag
- For at besvare din forespørgsel og indgå en aftale. Retsgrundlag: databeskyttelsesforordningens artikel 6, stk. 1, litra b: behandling er nødvendig for at gennemføre foranstaltninger på din anmodning forud for en aftale, og siden for at opfylde aftalen.
- For at overholde bogføringsloven. Fakturaer og regnskabsbilag skal opbevares. Retsgrundlag: artikel 6, stk. 1, litra c: retlig forpligtelse.
- For at beskytte hjemmesidens formularer mod misbrug. Vi frafiltrerer automatiserede indsendelser på vores egne servere i Belgien. Retsgrundlag: artikel 6, stk. 1, litra f: vores legitime interesse i ikke at få formularerne oversvømmet af spam. Der indlæses ingen tredjepartstjeneste til formålet, og der sendes ingen oplysninger om dig til andre.
- For at vide, hvilken annoncering der virker. Vi sammenholder annonceparametrene fra dit link med den forespørgsel, du sendte, så vi kan se, hvilke annoncer der rent faktisk fører til henvendelser, og lade være med at betale for dem, der ikke gør. Retsgrundlag: artikel 6, stk. 1, litra f: vores legitime interesse i ikke at bruge penge i blinde. Vi har afvejet det mod dine interesser: oplysningerne stod allerede i det link, du selv klikkede på, de bruges ikke til at profilere dig eller til at vise dig annoncer, og de deles ikke med andre. Du kan gøre indsigelse efter artikel 21. Skriv til os, så fjerner vi dem fra din sag.
- For at vide, hvilke sider der fører til henvendelser. Vi ser på, hvilken side forespørgslerne bliver sendt fra, så vi kan forbedre de sider, der hjælper, og rette dem, der ikke gør. Retsgrundlag: artikel 6, stk. 1, litra f: vores legitime interesse i at vide, hvad der virker på vores egen hjemmeside. Oplysningen er blot adressen på en offentlig side, den bruges ikke til at profilere dig, og den deles ikke med andre. Du kan gøre indsigelse efter artikel 21. Skriv til os, så fjerner vi den fra din sag.
- For at afvikle jeres arrangement. Kostoplysninger fra RSVP behandles for at kunne servere maden. Retsgrundlag: artikel 6, stk. 1, litra b sammenholdt med artikel 9, stk. 2, litra a, hvis oplysningen afslører helbredsforhold. Du giver oplysningen frivilligt, og du kan lade feltet stå tomt.
Vi bruger ikke dine oplysninger til markedsføring, og vi sælger dem ikke videre.
4. Hvem vi deler dem med
Vi bruger følgende databehandlere. Alle behandler oplysninger på vores instruks og efter en databehandleraftale.
| Databehandler | Hvad de gør | Hvor data ligger |
|---|---|---|
| Google (Firebase) | Database, filopbevaring og serverkode bag formularerne | EU: databasen i Belgien og Holland, filer og serverkode i Belgien |
| Vercel | Hosting af selve hjemmesiden | EU. Formularindsendelser går direkte til europe-west1 og passerer ikke Vercel |
| Brevo | Afsendelse af e-mails til dig | EU (Frankrig) |
| bunny.net | Levering af billeder og skrifttyper | EU |
| Microsoft | E-mailkorrespondance med Frederik | EU |
| e-conomic (Visma) | Fakturering og bogføring | EU (Danmark) |
Ud over dette videregiver vi kun oplysninger, hvis vi er retligt forpligtet til det.
5. Overførsel til lande uden for EU
Vi har valgt leverandører og regioner, så personoplysninger opbevares og behandles i EU. Formularindsendelser går direkte fra din browser til vores servere i Belgien og passerer ikke gennem noget land uden for EU.
Indtil den 24. august 2026 indlæste hjemmesiden Google reCAPTCHA Enterprise, som kunne sende tekniske oplysninger om din browser til Google uden for EU. Den tjeneste er fjernet.
Der er én undtagelse tilbage, og den gælder kun det at logge ind, på gæsteportalen eller i administrationen. Når nogen forsøger at logge ind, kontrollerer to Firebase-funktioner hos Google, om e-mailadressen er inviteret til en booking eller står på vores adminliste, og registrerer derefter loginnet og opretter din bordplan. Google kan kun køre dem i USA. Der findes ingen EU-region for den type funktion. Den indtastede e-mailadresse, loginmetoden og din bookings navn og dato behandles derfor i USA på det tidspunkt, også hvis forsøget afvises. Det gælder også en teknisk logline om loginnet.
Bruger du kun hjemmesiden, sendes din forespørgsel direkte til vores servere i Belgien. Siden henter dog ledige datoer fra Googles Firestore-API, som er et globalt Google-endepunkt, og din IP-adresse er synlig for Google ved den forespørgsel. Billeder og skrifttyper leveres fra bunny.net i EU.
6. Hvor længe vi gemmer dem
- Forespørgsler, der ikke fører til en booking: slettes efter 2 år. Annonceparametre, siden du sendte forespørgslen fra, og dit svar på, hvordan du fandt os, gemmes sammen med forespørgslen og slettes samtidig med den.
- Bookinger og korrespondance om dem: gemmes i 3 år efter arrangementet, så vi kan besvare spørgsmål og håndtere eventuelle krav.
- Fakturaer og regnskabsbilag: gemmes i 5 år fra udgangen af det regnskabsår, de vedrører, fordi bogføringsloven kræver det.
- RSVP-svar, herunder kostoplysninger: slettes senest 3 måneder efter arrangementet.
7. Dine rettigheder
Du har ret til:
- at få indsigt i de oplysninger, vi behandler om dig (artikel 15)
- at få urigtige oplysninger rettet (artikel 16)
- at få oplysninger slettet, når vi ikke længere har grundlag for at gemme dem (artikel 17)
- at få behandlingen begrænset (artikel 18)
- at modtage dine oplysninger i et maskinlæsbart format eller få dem overført (artikel 20)
- at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse (artikel 21)
- at trække et samtykke tilbage, hvis behandlingen bygger på samtykke. Det påvirker ikke lovligheden af behandlingen før tilbagetrækningen
Skriv til frederik@agerup.farm. Vi svarer inden for en måned. Der er ingen omkostning forbundet med at bruge dine rettigheder.
8. Klage
Er du utilfreds med, hvordan vi behandler dine oplysninger, må du meget gerne skrive til os først. Du har også altid ret til at klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, datatilsynet.dk.
9. Ændringer
Ændrer vi denne politik, opdaterer vi datoen øverst. Væsentlige ændringer, der berører en igangværende booking, oplyser vi direkte til den, det angår.