Juridisk

Cookie- og privatlivspolitik

Sådan indsamler, bruger og beskytter jeg dine oplysninger, når du besøger henrik-bondtofte.dk. Politikken lever op til EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.

Senest opdateret: 2. august 2026

1. Dataansvarlig

Dataansvarlig for behandling af personoplysninger på henrik-bondtofte.dk er:

Bondtofte ApS
Sedenvej 3, 5000 Odense C, Danmark
CVR: 33642911
E-mail: [email protected]
Telefon: +45 32 73 62 93

2. Hvad er cookies?

Cookies er små tekstfiler, der gemmes i din browser, når du besøger en hjemmeside. De bruges bl.a. til at huske dine valg, måle trafik og målrette markedsføring. På henrik-bondtofte.dk er alle ikke-nødvendige cookies deaktiveret, indtil du selv giver samtykke via cookie-banneret.

Jeg bruger Google Consent Mode v2, hvilket betyder at Google, Meta og andre tredjeparter kun modtager data, du eksplicit har givet samtykke til.

3. Cookies på henrik-bondtofte.dk

Cookie	Formål	Udbyder	Varighed	Kategori
cmplz_consent_status	Registrerer om samtykke er givet	henrik-bondtofte.dk	365 dage	Nødvendig
cmplz_marketing / _statistics / _preferences / _functional	Registrerer samtykke pr. kategori	henrik-bondtofte.dk	365 dage	Nødvendig
cmplz_banner_status / _policy_id	Skjuler banneret efter valg	henrik-bondtofte.dk	365 dage	Nødvendig
__cf_bm	Cloudflare bot management	Cloudflare	30 minutter	Nødvendig
__cflb	Cloudflare load balancing	Cloudflare	Session	Nødvendig
_ga	Google Analytics — bruger-ID	Google	2 år	Statistik
_ga_Y955H5MCR3	Google Analytics — session for målings-ID	Google	2 år	Statistik
_clck	Microsoft Clarity — bruger-ID (UX-analyse)	Microsoft	1 år	Statistik
_clsk	Microsoft Clarity — session-sammenkædning	Microsoft	1 dag	Statistik
CLID / MUID	Microsoft Clarity — enhedsidentifikation	Microsoft	1 år	Statistik
_gcl_au	Google Ads konverteringsmåling	Google	90 dage	Marketing
IDE	Google DoubleClick — annoncemåling	Google	13 måneder	Marketing
_fbp	Meta Pixel — brugerforløb	Meta	90 dage	Marketing
fr	Meta — annoncemåling og målretning	Meta	90 dage	Marketing
__kla_id	Klaviyo — sammenkædning af nyhedsbrevmodtager	Klaviyo	2 år	Marketing

Listen opdateres når nye tredjepartsværktøjer tilføjes. Du kan altid se de faktiske cookies i din browsers udviklerværktøjer.

4. Personoplysninger jeg behandler

Jeg behandler følgende kategorier af oplysninger:

Tekniske oplysninger: IP-adresse (anonymiseret), browser, styresystem, sprog, henvisende side, klikstier
Nyhedsbrev: e-mailadresse, navn (frivilligt), åbnings- og klikhistorik
Kontaktforespørgsler: navn, e-mail, virksomhed, telefonnummer, beskedens indhold
Kommentarer på blog: navn, e-mail (vises ikke offentligt), IP-adresse
Kunderelation: firmaoplysninger, kontaktpersoner, korrespondance og fakturaoplysninger

5. Formål og retsgrundlag

Drift og sikkerhed af hjemmesidenLegitim interesse (art. 6.1.f)

Statistik og forbedring af indhold (GA4, Clarity)Samtykke (art. 6.1.a)

Markedsføring og remarketing (Google Ads, Meta Pixel)Samtykke (art. 6.1.a)

Fremsendelse af nyhedsbrevSamtykke (art. 6.1.a)

Besvarelse af kontaktforespørgslerAftale / forberedelse af aftale (art. 6.1.b)

Bogføring og faktureringRetlig forpligtelse (art. 6.1.c) — bogføringsloven

6. Databehandlere og tredjeparter

Jeg bruger følgende underdatabehandlere. Der er indgået databehandleraftaler (art. 28 GDPR) hvor relevant, og Standard Contractual Clauses (SCC) ved overførsel til tredjelande.

Google Ireland Ltd.EU (Irland) → USA

Analytics (GA4), Tag Manager, Google Ads, Search Console

Retsgrundlag: Samtykke + SCC (2021/914)

Meta Platforms Ireland Ltd.EU (Irland) → USA

Meta Pixel (Facebook/Instagram konverteringsmåling)

Retsgrundlag: Samtykke + SCC

Klaviyo Inc.USA

Nyhedsbrev, e-mailautomatisering, tracking af åbninger/klik

Retsgrundlag: Samtykke + SCC + DPF

Microsoft CorporationUSA

Clarity — heatmaps og session-recordings (anonymiseret)

Retsgrundlag: Samtykke + SCC + DPF

Cloudflare Inc.USA + EU-edges

CDN, DNS, WAF, DDoS-beskyttelse, bot management

Retsgrundlag: Legitim interesse (sikkerhed) + SCC

Stape B.V.EU (Holland)

Server-side Google Tag Manager (gtm.henrik-bondtofte.dk)

Retsgrundlag: Legitim interesse + samtykke for videreførte data

Hetzner Online GmbHEU (Tyskland)

Hosting af hovedserver (henrik-bondtofte.dk)

Retsgrundlag: Aftale (art. 28 GDPR)

Vercel Inc.USA

Hosting af udvalgte analyser/tilbud på subdomæner

Retsgrundlag: Aftale + SCC + DPF

LinkedIn Ireland Unlimited CompanyEU (Irland) → USA

Embedded profil-widgets (kun ved samtykke)

Retsgrundlag: Samtykke + SCC

7. Overførsel til tredjelande

Enkelte af mine databehandlere er placeret i USA (Klaviyo, Microsoft, Cloudflare, Vercel). Overførslen sker på grundlag af EU-Kommissionens Standard Contractual Clauses (SCC 2021/914) og — hvor det er relevant — modtageren er certificeret under EU–US Data Privacy Framework (DPF). Du kan bede om en kopi af det anvendte overførselsgrundlag ved at kontakte mig.

8. Opbevaringsperiode

Cookies: som angivet i cookie-tabellen
Nyhedsbrev-abonnement: indtil du afmelder dig
Kontaktforespørgsler: op til 2 år efter sidste kontakt
Kundedata og korrespondance: løbende kundeforhold + op til 3 år efter samarbejdets afslutning
Bogføringsmateriale: 5 år jf. bogføringsloven
GA4-statistik: som udgangspunkt 14 måneder (Google-standard)

9. Dine rettigheder

Efter GDPR har du følgende rettigheder — som du kan gøre gældende ved at skrive til [email protected]:

Ret til indsigt (art. 15)Du kan bede om en kopi af de oplysninger, jeg behandler om dig, samt information om formål, kategorier og modtagere.

Ret til berigtigelse (art. 16)Hvis dine oplysninger er forkerte eller ufuldstændige, retter eller supplerer jeg dem.

Ret til sletning / "at blive glemt" (art. 17)Du kan bede om at få dine oplysninger slettet, medmindre jeg er retligt forpligtet til at gemme dem (fx bogføring).

Ret til begrænsning (art. 18)Du kan bede om at behandlingen begrænses, mens en indsigelse eller tvist afklares.

Ret til dataportabilitet (art. 20)Du kan få dine oplysninger udleveret i et struktureret, maskinlæsbart format og overført til en anden dataansvarlig.

Ret til indsigelse (art. 21)Du kan gøre indsigelse mod behandling baseret på legitim interesse eller direkte markedsføring — herunder profilering.

Ret til at trække samtykke tilbage (art. 7)Du kan altid trække dit samtykke tilbage. Det påvirker ikke behandlinger, der er sket før tilbagetrækningen.

10. Klageadgang

Er du utilfreds med min behandling af dine personoplysninger, kan du klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Telefon: 33 19 32 00 · E-mail: [email protected]
www.datatilsynet.dk

11. Sådan administrerer du dit samtykke

Du kan altid ændre eller trække dit cookie-samtykke tilbage. Ryd cookies for henrik-bondtofte.dk i din browser, så vises samtykke-banneret igen ved næste besøg. Alternativt kan du blokere cookies helt i din browserindstillinger.

12. Ændringer af denne politik

Jeg opdaterer politikken løbende, når jeg tilføjer eller fjerner tredjepartsværktøjer, eller når lovgivningen ændrer sig. Dato for seneste opdatering står øverst på siden. Ved væsentlige ændringer varsler jeg via nyhedsbrev og/eller via cookie-banneret.

Har du spørgsmål?

Skriv til [email protected] — så vender jeg tilbage inden for et par hverdage.

Kontakt mig →