PRIVATLIVS- OG COOKIEPOLITIK

Senest opdateret: 23. september 2026

Hos Heidis Kro passer vi på dine personoplysninger. Denne politik forklarer, hvilke oplysninger vi behandler, når du besøger heidiskro.dk, kontakter os eller bestiller en reception, et bryllup eller et andet arrangement hos os, hvorfor vi gør det, og hvilke rettigheder du har. Politikken følger EU’s databeskyttelsesforordning (GDPR, forordning (EU) 2016/679), databeskyttelsesloven og cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011) samt Datatilsynets og Digitaliseringsstyrelsens fælles vejledning om cookies.

1. DATAANSVARLIG

Heidis Kro ApS
Dr. Madsensvej 5, 8930 Randers NØ
CVR-nr.: 29778728
Telefon: 86 44 22 88
E-mail: heidiskro@yahoo.dk

Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os.

2. HVILKE OPLYSNINGER VI BEHANDLER, OG HVORFOR

Når du kontakter os eller forespørger på et arrangement

Skriver du til os via kontaktformularen på hjemmesiden, sender en forespørgsel om en reception, et bryllup, en carvingaften, en tapasbuffet eller et andet arrangement, ringer til os eller skriver via Facebook, behandler vi de oplysninger, du selv giver os – typisk navn, telefonnummer, e-mail, ønsket dato, antal gæster og eventuelle særlige ønsker (fx allergier eller kostbehov).
– Formål: At besvare din henvendelse, give dig et tilbud og planlægge dit arrangement.
– Retsgrundlag: GDPR art. 6, stk. 1, litra b (forberedelse eller opfyldelse af en aftale). Oplysninger om allergier og kostbehov er helbredsoplysninger og behandles kun med dit udtrykkelige samtykke, jf. GDPR art. 9, stk. 2, litra a, eller fordi du selv har givet oplysningerne offentligt i forbindelse med din bestilling, jf. art. 9, stk. 2, litra e.

Når du booker eller afholder et arrangement hos os

Booker du en reception, et bryllup eller et andet arrangement, behandler vi de oplysninger, der er nødvendige for at gennemføre bookingen, fx navn, adresse, kontaktoplysninger, menuvalg, gæsteantal og betalingsoplysninger.
– Formål: Gennemførelse af aftalen, fakturering, afregning og overholdelse af lovkrav.
– Retsgrundlag: GDPR art. 6, stk. 1, litra b (aftale) og litra c (retlig forpligtelse, bl.a. efter bogføringsloven).

Når du besøger hjemmesiden

Når du besøger heidiskro.dk, registreres tekniske oplysninger som IP-adresse, browsertype, tidspunkt og hvilke sider der vises. Det sker for at hjemmesiden kan fungere og være sikker. Øvrige oplysninger indsamles kun via cookies, hvis du har givet samtykke – se afsnit 3.
– Retsgrundlag: GDPR art. 6, stk. 1, litra f (legitim interesse i drift og sikkerhed) og – for ikke-nødvendige cookies – art. 6, stk. 1, litra a (samtykke).

3. COOKIES

En cookie er en lille tekstfil, som gemmes på din computer, mobil eller tablet, når du besøger en hjemmeside. Cookies og lignende teknologier (fx pixels og lokal lagring) kan bruges til at få hjemmesiden til at fungere, til statistik og til markedsføring.

Samtykke

Vi sætter kun cookies, der ikke er strengt nødvendige, hvis du aktivt har givet samtykke via vores cookiebanner. Ingen kategorier er slået til på forhånd, og det er lige så let at afvise som at acceptere. Du kan til enhver tid ændre eller trække dit samtykke tilbage via linket “Cookieindstillinger” nederst på siden. Tilbagetrækning har ikke betydning for lovligheden af den behandling, der er sket, før du trak samtykket tilbage.

Kategorier af cookies

– Nødvendige: Sikrer grundlæggende funktioner som sidevisning, sikkerhed og husker dit cookievalg. Kræver ikke samtykke.
– Statistik: Hjælper os med at forstå, hvordan hjemmesiden bruges, så vi kan forbedre den. Sættes kun med dit samtykke.
– Marketing / tredjepartsindhold: Bruges af tredjeparter, fx Facebook (Meta) og Instagram, når der vises indhold eller links fra vores sociale medier på hjemmesiden, eller til at måle effekten af annoncer. Sættes kun med dit samtykke.

Tredjeparter

Når du med samtykke får vist indhold fra Facebook eller Instagram, kan Meta Platforms Ireland Ltd. indsamle oplysninger om dit besøg. For så vidt angår indsamlingen og overførslen til Meta er vi og Meta fælles dataansvarlige. Meta er selvstændigt ansvarlig for den videre behandling – læs mere i Metas privatlivspolitik (facebook.com/privacy/policy).
Links til Google Maps åbner Googles tjeneste i et nyt vindue, hvor Googles egen privatlivspolitik gælder.

Oversigt over cookies

Nedenfor ser du en opdateret oversigt over de cookies, vi bruger, herunder formål, udbyder og varighed.

Sådan sletter eller blokerer du cookies

Du kan også slette cookies i din browser. Vejledning findes hos din browserudbyder (fx Chrome, Safari, Firefox eller Edge). Bemærk, at hjemmesiden kan fungere dårligere, hvis du blokerer nødvendige cookies.

4. MODTAGERE OG DATABEHANDLERE

Vi sælger aldrig dine oplysninger. Vi deler kun oplysninger, når det er nødvendigt, med:
– Leverandører, der behandler data på vores vegne, fx webhotel/hosting Simply.com, bookingsystem, e-mailudbyder og udbyder af cookiemodul. Vi har indgået databehandleraftaler med dem.
– Vores revisor og regnskabssystem.
– Betalingsformidler, hvis du betaler online eller med kort.
– Offentlige myndigheder, hvis vi er forpligtet til det efter lovgivningen.
– Meta (Facebook/Instagram), hvis du har givet samtykke til marketing/tredjepartsindhold, jf. afsnit 3.

5. OVERFØRSEL TIL LANDE UDEN FOR EU/EØS

Nogle af vores leverandører (fx Meta og Google) kan behandle oplysninger i lande uden for EU/EØS, herunder USA. Overførsel sker kun på et lovligt grundlag, fx EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework for certificerede virksomheder eller EU-Kommissionens standardkontraktbestemmelser.

6. HVOR LÆNGE VI GEMMER DINE OPLYSNINGER

– Henvendelser og tilbud, der ikke fører til en booking: Slettes senest 12 måneder efter sidste kontakt.
– Booking- og arrangementsoplysninger samt regnskabsoplysninger: Opbevares i 5 år fra udgangen af det regnskabsår, de vedrører, jf. bogføringsloven.
– Cookies: Varigheden fremgår af cookieoversigten ovenfor. Dit cookiesamtykke gemmes i højst 12 måneder, hvorefter du bliver spurgt igen.
– Dokumentation for samtykke: Opbevares, så længe det er nødvendigt for at kunne dokumentere, at samtykket er givet.

7. DINE RETTIGHEDER

Efter databeskyttelsesreglerne har du ret til:
– at få indsigt i de oplysninger, vi behandler om dig
– at få urigtige oplysninger berigtiget
– at få oplysninger slettet
– at få behandlingen begrænset
– at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse
– at få udleveret oplysninger, du selv har givet os, i et struktureret format (dataportabilitet)
– at trække et samtykke tilbage når som helst

Kontakt os på heidiskro@yahoo.dk eller 86 44 22 88 for at gøre brug af dine rettigheder. Vi svarer hurtigst muligt og senest inden for én måned. Du kan læse mere om dine rettigheder på datatilsynet.dk.

8. KLAGE

Er du utilfreds med vores behandling af dine personoplysninger, vil vi gerne høre fra dig først. Du kan også klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00
E-mail: dt@datatilsynet.dk
www.datatilsynet.dk

Spørgsmål om selve cookiereglerne kan rettes til Digitaliseringsstyrelsen, der fører tilsyn med cookiebekendtgørelsen.

9. SIKKERHED

Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, bl.a. krypteret forbindelse (HTTPS), løbende opdatering af hjemmesiden og begrænset adgang til oplysningerne.

10. ÆNDRINGER

Vi opdaterer denne politik, når vores hjemmeside, leverandører eller lovgivningen ændrer sig. Den seneste version findes altid på denne side, og datoen øverst viser, hvornår den sidst er opdateret.