Behandling af personoplysninger

Hos Dyrehøj Vingaard ApS (”Dyrehøj”, ”vi”, ”os” eller ”vores”) prioriterer vi fortrolighed og datasikkerhed højt. Denne persondatapolitik gælder for vores behandling af personoplysninger, og fastlægger retningslinjer for vores måde at behandle dine personoplysninger på og giver dig de oplysninger, som du har krav på at modtage i henhold til gældende databeskyttelseslovgivning.

Du skal læse persondatapolitikken, inden du afgiver dine personoplysninger til Dyrehøj.

Indhold

1. Dataansvarlig og kontaktoplysninger
2. Hvis du besøger vores hjemmeside eller app
3. Hvis du henvender dig til gæsteservice eller i øvrigt kommunikerer med os
4. Hvis du bor på Dyrehøj Glamping
5. Hvis du booker og afholder et event på Dyrehøj Vingaard
6. Hvis du besøger Dyrehøj Vingaards område
7. Hvis du besøger vores profiler på sociale medier
8. Hvis du er kontaktperson hos en leverandør, samarbejdspartner mv.
9. Hvis du søger job hos Dyrehøj
10. Videregivelse til andre dataansvarlige og overladelse til databehandlere
11. Dine rettigheder
12. Links til andre websites mv.
13. Spørgsmål og klager

1. Dataansvarlig og kontaktoplysninger

Den dataansvarlige for dine personoplysninger er:
Dyrehøj Vingaard ApS, CVR-nr. 44931737
Røsnæsvej 254, 4400 Kalundborg
E-mail: info@dyrehoj.com
Telefon: +45 70 70 73 99

2. Hvis du besøger vores hjemmeside eller app

Følgende afsnit beskriver vores behandling af personoplysninger om besøgende på www.dyrehoj.com, og på Dyrehøjs sociale medier.

2.1. Cookies

Dyrehøj anvender cookies på vores hjemmesider og sociale medier for blandt andet at optimere brugeroplevelsen og forhindre misbrug og nedetid. Anvendelse af cookies og behandlingen af personoplysninger i den forbindelse er nærmere beskrevet i vores cookiepolitik, som kan findes der og i vores cookiebanner, som vises på forsiden, når du besøger vores hjemmeside første gang.

Du kan altid ændre dine cookie-indstillinger ved at klikke på Privatindstillinger, som findes nederst på alle sider på hjemmesiden.

Typer af personoplysninger

Når du besøger Dyrehøjs hjemmeside, kan vi indsamle følgende oplysninger om dig: IP-adresse, MAC-adresse, browserhistorik, generel færden på hjemmesiden herunder klikadfærd, enhedstype, browsertype, styresystem, push-tokens som hjælper os med at huske om du har givet samtykke til push-beskeder.

Formålene med behandlingen

Dine personoplysninger kan blive behandlet til følgende formål: målrettet markedsføring herunder retargeting, generisk markedsføring af vores produkter og services, produkt- og serviceudvikling, statistik og analyse.

Behandlingsgrundlag

Legitime interesser: Vi baserer behandlingen af dine personoplysninger på vores legitime interesser i fx at gennemføre statistikker, analyser, yde support såvel som at forbedre og udvikle vores produkter og services og markedsføre os overfor dig (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Samtykke: Når du besøger vores hjemmeside, beder vi om dit informerede samtykke til at placere cookies, der ikke er funktionelle cookies, i henhold til cookiereglerne. Du har til enhver tid ret til at trække dit cookie-samtykke tilbage. Hvis du har givet samtykke til at modtage push-beskeder i vores CRM club, sender vi push-beskeder på din enhed til dig på baggrund af dit samtykke (databeskyttelsesforordningens artikel 6, stk. 1, litra a).

Opbevaringsperiode

Cookies slettes i overensstemmelse med vores cookiepolitik. Oplysningerne kan dog opbevares længere i anonymiseret form.

Videregivelse

Vi kan videregive oplysninger om din brug af vores hjemmeside til vores samarbejdspartnere inden for sociale medier, annoncering og analyse. Vi og vores samarbejdspartnere kan kombinere ovenstående personoplysninger med andre oplysninger om dig eller sammenlignelige brugere. Formålet med videregivelsen er at målrette og personliggøre markedsføringen til dig via vores eller tredjeparters hjemmesider. Vi videregiver dine personoplysninger på baggrund af vores legitime interesse i at vise dig målrettet, personificeret markedsføring (databeskyttelsesforordningens artikel 6, stk. 1, litra f). Forudsætningen for at kunne tilbyde dig denne service er dit forudgående cookiesamtykke til markedsføring.

Ret til indsigelse

Du har altid ret til at gøre indsigelse mod vores behandling af dine personoplysninger til brug for direkte markedsføring. Hvis du gør indsigelse mod direkte markedsføring, vil du alene modtage generel markedsføring, der ikke er skræddersyet til dig. Du kan blandt andet genbesøge dine cookieindstillinger via vores hjemmeside og tage stilling til, hvilke cookies du vil acceptere.

2.2. Dyrehøj Ambassadør

Hvis du opretter en Dyrehøj Ambassadør-profil, behandler vi dine personoplysninger. Vi kan indsamle, behandle og opbevare: navn, e-mail, telefonnummer, fødselsdag og adresse; log-in herunder password og brugernavn; benyttet sprog ved køb i webshop og online; ordrehistorik og kvitteringer; oplysninger om tilmeldinger til nyhedsbreve; og evt. gemt betalingskort hos vores betalingsleverandør. Via app behandles desuden enhedstype, styresystem, app-version, evt. tur-booking, lokation og generel færden i appen.

Som Dyrehøj Ambassadør kan du gøre brug af fordelsprogrammet, som giver adgang til eksklusive fordele og rabatter både i og uden for Dyrehøjs sæsoner, enten hos Dyrehøj Vingaard selv eller hos samarbejdende virksomheder.

Formålene med behandlingen

Administration af Dyrehøj Ambassadør-profil; statistik og analyse; gemme betalingskort til fremtidige køb (hvor samtykke er indhentet); målrettet markedsføring; videregivelse af benyttede tilbud (anonymiseret, til statistiske formål) til samarbejdspartnere i fordelsprogrammet.

Behandlingsgrundlag

Legitime interesser (databeskyttelsesforordningens art. 6, stk. 1, litra f) for administration, statistik og målrettet markedsføring. Markedsføringsretligt samtykke (markedsføringslovens § 10, stk. 1) ved direkte markedsføring herunder nyhedsbreve og push-beskeder.

Opbevaringsperiode

Personoplysninger opbevares som udgangspunkt i 2 år fra seneste registrerede aktivitet på din profil. Samtykke kan altid tilbagekaldes via afmeldingslink eller ved kontakt. Dokumentation for markedsføringsretligt samtykke opbevares i to år fra tilbagekaldelsen (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

2.3. Når du bruger Dyrehøj Vingaards webshop

Aldersbekræftelse ved salg af alkohol: Da Dyrehøj Vingaard sælger alkoholholdige produkter, er køb i webshoppen kun tilladt for personer over 18 år. Ved gennemførelse af køb bekræfter du, at du er fyldt 18 år. Vi forbeholder os retten til at foretage alderskontrol, og det kan være nødvendigt at fremvise ID ved afhentning eller levering.

Vi kan indsamle: navn, e-mailadresse, telefonnummer og adresse; betalingsoplysninger (behandlet under PCI-DSS, vi har ikke adgang til fulde betalingskortoplysninger); ordre-/købshistorik; oplysninger ved køb eller kommunikation; brug af rabatkoder; digitale fodspor.

Formålene med behandlingen

Gennemførelse af ordre; administration af forsendelser, reklamationer, returneringer; administration af billetter; administration af brugerkonto; markedsføring uden samtykke baseret på tidligere køb (markedsføringslovens § 10, stk. 2, kan altid frameldes); statistik og analyse; forebyggelse og efterforskning af mistanke om svindel.

Behandlingsgrundlag

Legitime interesser (art. 6, stk. 1, litra f) ved markedsføring uden krav om samtykke samt statistik og analyse. Kontraktuelle forpligtelser (artikel 6, stk. 1, litra b) for at opfylde købsaftalen, levering, ordrebekræftelse, reklamationer og returneringer.

Selvstændige udbydere af booking- og billetservices

Dyrehøj samarbejder med udbydere af booking- og billetservices, der videregiver dine kontaktoplysninger så Dyrehøj kan administrere billetsalg, adgangskontrol og kommunikation om arrangementet, på baggrund af legitim interesse. Hjemmesiden indeholder links til og indlejret indhold fra udbydere; Dyrehøj er ikke ansvarlig for deres hjemmesider eller persondatapraksis.

Opbevaringsperiode

Personoplysninger ved køb opbevares i op til 6 år (bogføringslovens § 12). Oplysningerne kan behandles og opbevares længere i anonymiseret form, eller hvis vi er forpligtet hertil.

2.4. Hvis du tilmelder dig vores nyhedsbrev(e)

Vi kan indsamle: navn, e-mailadresse, telefonnummer og adresse; dit samtykke; din klikadfærd; din brug af hjemmeside og services; ordrehistorik og evt. tidligere korrespondance; dine præferencer.

Formålene med behandlingen

Målrettet markedsføring, herunder personaliserede e-mails og nyhedsbreve med medlemsfordele, tilbud, arrangementer og rabatter, samt tilbud fra samarbejdspartnere udsendt af Dyrehøj. Analyse og statistik.

Behandlingsgrundlag

Legitime interesser (artikel 6, stk. 1, litra f) for analyse og statistik. Samtykke (markedsføringslovens § 10, stk. 1 og databeskyttelsesforordningens artikel 6, stk. 1, litra a) for direkte markedsføring.

Opbevaringsperiode

Personoplysninger opbevares så længe samtykket til nyhedsbreve er aktivt. Framelding kan ske via info@dyrehoj.com eller knappen ”Afmeld”. Dokumentation for samtykke opbevares i to år fra tilbagekaldelsen.

3. Hvis du henvender dig til gæsteservice eller i øvrigt kommunikerer med os

Vi behandler de personoplysninger du selv afgiver, fx navn, e-mailadresse og telefonnummer; oplysninger om henvendelsen fx ordre- og betalingsoplysninger; dato for henvendelsen; andre oplysninger du vælger at give. Vi opfordrer til ikke at sende følsomme personoplysninger eller CPR-nummer, medmindre det er nødvendigt, og i så fald i stærkt krypteret form.

Formål: håndtere henvendelsen og eventuelle ordrer, varetage rettigheder, kommunikere, udarbejde statistik og analyser. Grundlag: legitime interesser (GDPR artikel 6, stk. 1, litra f) og kontraktuelle forpligtelser (litra b). Opbevaring: henvendelser i op til 2 år, regnskabsmateriale i op til 6 år.

4. Hvis du bor på Dyrehøj (Glamping)

Vi kan behandle: navn og kontaktoplysninger; særlige ønsker/præferencer; ID-oplysninger ved check-in (navn, fødselsdato, nationalitet, bopæl, ankomstdato og pas-/ID-nummer); bookinger og concierge-services; betalingsoplysninger; tv-overvågningsoptagelser; oplysninger ved eventreservationer.

Formål: gennemføre opholdet og levere services, sikre en god oplevelse, overholde pas- og udlændingebekendtgørelsen (gæsteprotokol og ID-kontrol), markedsføring uden samtykke ved tidligere lignende køb, samt tryghed og kriminalitetsforebyggelse via tv-overvågning.

Grundlag: kontrakt (litra b), legitim interesse (litra f), retlig forpligtelse (litra c), behandling af strafbare forhold (databeskyttelseslovens § 8, stk. 3). Opbevaring: ophold/bookinger slettes efter 3 år; gæsteprotokol 2 år; event-profiler efter 24 måneders inaktivitet; regnskabsdata op til 6 år; tv-optagelser slettes/anonymiseres senest 30 dage efter optagelse.

5. Hvis du booker og afholder et event på Dyrehøj Vingaard

Vi kan behandle: navn, kontaktoplysninger, detaljer om bookingen (fx madpræferencer), faktureringsoplysninger. Formål: afholde og administrere eventet samt markedsføring uden samtykke (markedsføringslovens § 10, stk. 2). Grundlag: kontraktuelle forpligtelser (GDPR artikel 6, stk. 1, litra b). Opbevaring: op til 3 år efter afholdelse, regnskabsoplysninger op til 6 år, data kan opbevares længere i anonymiseret form.

6. Besøg på Dyrehøj Vingaards område

Behandling i forbindelse med tv-overvågning, reservationer i butik/restaurant/vinbar og oplevelses- og stemningsbilleder. Typer: dato og tidspunkt for besøg, foto- og videomateriale fra tv-overvågning, navn og kontaktoplysninger ved reservationer, dit billede i stemnings-/oplevelsesbilleder, e-mailadresse ved gæsteundersøgelser.

Formål: administrere besøg og reservationer, tryghed og kriminalitetsforebyggelse, god service, markedsføring, markedsføring uden samtykke (§ 10, stk. 2), gæstetilfredshedsundersøgelser. Grundlag: legitime interesser (litra f), kontraktuelle forpligtelser (litra b), samtykke ved offentliggørelse af billeder (litra a). Opbevaring: tv-optagelser slettes/anonymiseres senest 30 dage efter optagelse, reservationsprofiler efter 24 måneders inaktivitet.

7. Når du besøger vores profiler på sociale medier

Profiler: Facebook og Instagram (Meta Platforms Ireland Ltd.), YouTube (Google Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company). På Facebook, Instagram og LinkedIn er vi fælles dataansvarlige med platformene.

Typer: offentlige profiloplysninger, kommentarer og reaktioner, besøgsdata og interaktioner, deltagelse i konkurrencer. Formål: kommunikation, statistik og analyse, markedsføring herunder konkurrencer, rekruttering, og for platformene forbedring af annoncesystem og brugeroplevelse. Grundlag: legitime interesser (litra f) og samtykke hvor relevant (litra a). Platformene kan dele oplysninger med koncernforbundne selskaber, annoncører, analysepartnere og brugere; overførsel uden for EU/EØS sker efter gældende lovgivning.

8. Hvis du er kontaktperson eller enkeltmandsvirksomhed i et erhvervsmæssigt samarbejde

Vi behandler personoplysninger når din virksomhed indgår aftale med Dyrehøj, når du viser interesse for vores produkter/services, eller når du i øvrigt kommunikerer/samarbejder med os. Oplysninger modtages typisk direkte fra dig eller din arbejdsgiver, men kan også indsamles fra offentligt tilgængelige kilder fx CVR-registeret.

Typer: navn, virksomhed og stillingsbetegnelse; arbejdsrelaterede kontaktoplysninger; kontraktuelle oplysninger (ordrer, fakturaer, kontrakter, korrespondance). Formål: administration og opfyldelse af samarbejder, kommunikation og markedsføring relateret til samarbejdet, statistik og forretningsanalyse. Grundlag: artikel 6, stk. 1, litra b (kontrakt) og litra f (legitime interesser). Opbevaring: op til 6 år efter samarbejdets ophør.

9. Hvis du søger job hos Dyrehøj

Når du søger en stilling hos Dyrehøj Vingaard, behandler vi dine personoplysninger som led i rekrutteringsprocessen.

10. Videregivelse og overførsel af dine personoplysninger

Videregivelse og overladelse: Vi kan dele personoplysninger med tredjeparter i nødvendigt omfang, ved overladelse til databehandlere (IT-leverandører, hosting, markedsføringsbureauer, softwareleverandører) efter skriftlig databehandleraftale, og ved videregivelse til selvstændige dataansvarlige (fx sociale medier, annoncering, analyse).

Overførsel til tredjelande sikres via EU-Kommissionens standardkontraktbestemmelser (SCC'er) eller andet gyldigt overførselsgrundlag (databeskyttelsesforordningens kapitel V). Lovpligtig videregivelse kan ske til offentlige og retshåndhævende myndigheder, revisorer, advokater eller domstole, samt potentielle købere ved virksomhedsoverdragelse (artikel 6, stk. 1, litra c eller f).

11. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning (i visse tilfælde), begrænsning, dataportabilitet, indsigelse og til at tilbagekalde samtykke. Tilbagekaldelse påvirker ikke lovligheden af behandling før tilbagetrækningen. Nyhedsbreve kan altid afmeldes via linket i bunden af e-mailen.

12. Links til andre websites

Vores hjemmeside kan indeholde links til eksterne websites eller integrerede tjenester. Vi har ikke ansvar for andre virksomheders behandling af personoplysninger og opfordrer dig til at læse deres politikker og vilkår.

13. Spørgsmål og klager

Kontakt: Dyrehøj Vingaard ApS, e-mail info@dyrehoj.com, telefon +45 70 70 73 99. Du har ret til at klage til Datatilsynet via www.datatilsynet.dk. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon +45 33 19 32 00.