Privacy policy

Last updated: 30 October 2026

This policy explains how Cask and Crate collects and uses personal data when you visit caskandcrate.dk, contact us, or work with us as a brand, venue or supplier. We process personal data in line with the EU General Data Protection Regulation (GDPR) and the Danish Data Protection Act (databeskyttelsesloven).

1. Who is responsible for your data

Cask and Crate (sole proprietorship owned by William Priye Obubo)
Viborggade 24, 2100 Copenhagen Ø, Denmark
Email: hello@caskandcrate.dk · Phone: +45 91 68 53 43
CVR number: 46881370

We are a small business and have not appointed a data protection officer, as we are not required to. Questions about this policy go to the email above.

2. What we collect, why, and on what legal basis

Situation	Data	Purpose	Legal basis (GDPR)
You use the enquiry form or email us	Name, email address, type of business, the content of your message, and anything else you choose to share	To answer your enquiry and, if you wish, take the conversation forward	Art. 6(1)(b), steps before a contract; otherwise Art. 6(1)(f), our legitimate interest in replying to business enquiries
You are a contact at a brand, venue, importer or supplier we work with	Name, job title, company, business email and phone, notes from meetings, orders and correspondence	To deliver our agency services, manage accounts, arrange tastings, and report on sales	Art. 6(1)(b), performance of a contract; Art. 6(1)(f), legitimate interest in managing business relationships
You ask to receive our market notes	Name and email address	To send occasional market updates	Art. 6(1)(a), your consent, which you can withdraw at any time; for existing business customers, the Danish Marketing Practices Act §10
Invoicing and bookkeeping	Company and contact details, invoice and payment information	To invoice and keep accounts	Art. 6(1)(c), legal obligation under the Danish Bookkeeping Act (bogføringsloven)
You visit the website	IP address, browser type, the pages requested and the time, recorded in our host's server logs	To deliver the website securely and fix errors	Art. 6(1)(f), legitimate interest in running a secure website

We do not collect sensitive personal data, and we do not use your data for automated decision-making or profiling. Our website and services are aimed at businesses and adults; we do not knowingly collect data from anyone under 18.

3. Who we share data with

We never sell personal data. We share it only where needed:

Simply.com A/S (Skanderborg, Denmark), which hosts our website and email, as our data processor.
Our accountant and bank, for bookkeeping and payments.
Brand partners, licensed excise warehouses and logistics providers, when this is needed to fulfil an order or agreement you are part of.
Public authorities, such as the Danish Tax Agency (Skattestyrelsen), where the law requires it.

Our processors act only on our instructions under a data processing agreement.

4. Transfers outside the EU/EEA

We aim to keep all personal data within the EU/EEA. Our website fonts are hosted on our own server, so visiting the site sends no data to third-party font or analytics services. If a transfer outside the EU/EEA ever becomes necessary, we will rely on an adequacy decision or the European Commission's standard contractual clauses.

5. How long we keep data

Enquiries that do not lead to a business relationship: up to 24 months after our last contact.
Business contact and account data: for the length of the relationship and up to 3 years afterwards, to handle follow-up questions or legal claims.
Accounting records: 5 years from the end of the financial year they relate to, as required by the Danish Bookkeeping Act.
Market notes list: until you unsubscribe or withdraw consent.
Server logs: kept by our host for a limited period for security purposes, normally no longer than 90 days.

6. Your rights

You have the right to:

access the personal data we hold about you;
have inaccurate data corrected;
have data erased where there is no longer a lawful reason to keep it;
restrict how we process your data;
receive your data in a portable format (data portability);
object to processing based on our legitimate interests, and to direct marketing at any time;
withdraw consent at any time, without affecting processing that took place before.

To use any of these rights, email hello@caskandcrate.dk. We will reply within one month.

7. Complaints

If you are unhappy with how we handle your data, please contact us first. You may also complain to the Danish Data Protection Agency: Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, +45 33 19 32 00, dt@datatilsynet.dk, datatilsynet.dk.

8. Security

We use encrypted connections, strong passwords and two-step verification on our hosting and email accounts, and we limit access to personal data to people who need it.

9. Changes

We may update this policy. The date at the top shows the latest version. Significant changes will be highlighted on this page.

Privatlivspolitik

Senest opdateret: 30. oktober 2026

Denne politik forklarer, hvordan Cask and Crate indsamler og bruger personoplysninger, når du besøger caskandcrate.dk, kontakter os eller samarbejder med os som brand, serveringssted eller leverandør. Vi behandler personoplysninger i overensstemmelse med EU's databeskyttelsesforordning (GDPR) og databeskyttelsesloven.

1. Dataansvarlig

Cask and Crate (enkeltmandsvirksomhed ejet af William Priye Obubo)
Viborggade 24, 2100 København Ø
E-mail: hello@caskandcrate.dk · Telefon: +45 91 68 53 43
CVR-nummer: 46881370

Vi er en lille virksomhed og har ikke udpeget en databeskyttelsesrådgiver, da vi ikke er forpligtet til det. Spørgsmål til denne politik sendes til e-mailadressen ovenfor.

2. Hvad vi indsamler, hvorfor og på hvilket grundlag

Situation	Oplysninger	Formål	Retsgrundlag (GDPR)
Du bruger kontaktformularen eller skriver til os	Navn, e-mailadresse, virksomhedstype, indholdet af din besked og andet, du vælger at oplyse	At besvare din henvendelse og, hvis du ønsker det, føre dialogen videre	Art. 6, stk. 1, litra b (forud for indgåelse af en aftale); ellers litra f (vores legitime interesse i at besvare erhvervshenvendelser)
Du er kontaktperson hos et brand, serveringssted, en importør eller leverandør, vi samarbejder med	Navn, stilling, virksomhed, arbejdsmail og -telefon, noter fra møder, ordrer og korrespondance	At levere vores agenturydelser, administrere kunder, arrangere smagninger og rapportere om salg	Art. 6, stk. 1, litra b (opfyldelse af en aftale); litra f (legitim interesse i at administrere forretningsforbindelser)
Du beder om at modtage vores markedsnoter	Navn og e-mailadresse	At sende markedsopdateringer en gang imellem	Art. 6, stk. 1, litra a (dit samtykke, som du til enhver tid kan trække tilbage); for eksisterende erhvervskunder markedsføringslovens § 10
Fakturering og bogføring	Virksomheds- og kontaktoplysninger, faktura- og betalingsoplysninger	At fakturere og føre regnskab	Art. 6, stk. 1, litra c (retlig forpligtelse efter bogføringsloven)
Du besøger hjemmesiden	IP-adresse, browsertype, hvilke sider der hentes og hvornår, registreret i vores hostingudbyders serverlogs	At levere hjemmesiden sikkert og rette fejl	Art. 6, stk. 1, litra f (legitim interesse i at drive en sikker hjemmeside)

Vi indsamler ikke følsomme personoplysninger og bruger ikke dine oplysninger til automatiske afgørelser eller profilering. Hjemmesiden og vores ydelser henvender sig til virksomheder og voksne; vi indsamler ikke bevidst oplysninger om personer under 18 år.

3. Hvem vi deler oplysninger med

Vi sælger aldrig personoplysninger. Vi deler dem kun, når det er nødvendigt:

Simply.com A/S (Skanderborg), som hoster vores hjemmeside og e-mail, som databehandler.
Vores revisor og bank til bogføring og betalinger.
Brandpartnere, autoriserede afgiftsoplag og logistikleverandører, når det er nødvendigt for at opfylde en ordre eller aftale, du er part i.
Offentlige myndigheder, fx Skattestyrelsen, når loven kræver det.

Vores databehandlere handler kun efter vores instruks i henhold til en databehandleraftale.

4. Overførsel til lande uden for EU/EØS

Vi tilstræber at holde alle personoplysninger inden for EU/EØS. Hjemmesidens skrifttyper ligger på vores egen server, så et besøg sender ingen oplysninger til tredjeparters skrifttype- eller analysetjenester. Hvis en overførsel uden for EU/EØS en dag bliver nødvendig, sker det på grundlag af en tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser.

5. Hvor længe vi opbevarer oplysninger

Henvendelser, der ikke fører til et samarbejde: op til 24 måneder efter vores seneste kontakt.
Kontakt- og kundeoplysninger i forretningsforbindelser: så længe samarbejdet varer og op til 3 år derefter af hensyn til opfølgende spørgsmål eller retskrav.
Regnskabsmateriale: 5 år fra udgangen af det regnskabsår, materialet vedrører, jf. bogføringsloven.
Modtagerliste for markedsnoter: indtil du afmelder dig eller trækker dit samtykke tilbage.
Serverlogs: opbevares af vores hostingudbyder i en begrænset periode af sikkerhedshensyn, normalt højst 90 dage.

6. Dine rettigheder

Du har ret til:

indsigt i de personoplysninger, vi har om dig;
at få urigtige oplysninger berigtiget;
at få oplysninger slettet, når der ikke længere er et lovligt grundlag for at opbevare dem;
at få behandlingen begrænset;
at modtage dine oplysninger i et overførbart format (dataportabilitet);
at gøre indsigelse mod behandling baseret på vores legitime interesser og til enhver tid mod direkte markedsføring;
at trække et samtykke tilbage når som helst, uden at det påvirker lovligheden af den behandling, der er sket forinden.

Skriv til hello@caskandcrate.dk for at gøre brug af dine rettigheder. Vi svarer inden for en måned.

7. Klage

Er du utilfreds med vores behandling af dine oplysninger, så kontakt os gerne først. Du kan også klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, tlf. 33 19 32 00, dt@datatilsynet.dk, datatilsynet.dk.

8. Sikkerhed

Vi bruger krypterede forbindelser, stærke adgangskoder og totrinsbekræftelse på vores hosting- og e-mailkonti, og kun de personer, der har brug for det, har adgang til personoplysninger.

9. Ændringer

Vi kan opdatere denne politik. Datoen øverst viser den gældende version. Væsentlige ændringer fremhæves på denne side.