Cookiepolitik

Kort fortalt

Hjerterum bruger nødvendige førstepartscookies og browserteknologier til login, sikkerhed og valgte funktioner. På de offentlige sider kan vi desuden bruge Google Analytics til besøgsstatistik, men kun når den besøgende aktivt har accepteret statistikcookies. Eventuel affiliate-tracking kræver et særskilt valg af marketingcookies.

Nødvendige cookies bruges uden samtykke, fordi tjenesten ellers ikke fungerer. Statistik- og marketingcookies er som udgangspunkt slået fra. De aktiveres først efter et frivilligt valg og kan afvises lige så let, som de kan accepteres. Valget kan altid ændres via cookiemærket nederst på de offentlige sider.

Hvad er cookies og lignende teknologier?

En cookie er en lille tekstfil, som et website gemmer i browseren. Lignende teknologier omfatter blandt andet browserens Cache Storage, service workers og push-abonnementer. Reglerne omfatter lagring eller adgang til oplysninger på computer, telefon eller tablet, uanset om oplysningerne identificerer en person.

Cookies, som Hjerterum sætter

laravel-session

• Udbyder: Hjerterum, hjerterum.app
• Formål: Holder sammen på brugerens besøg, loginstatus, formularfejl og sikkerhed mellem sidevisninger.
• Type: Nødvendig førstepartscookie.
• Levetid: 2 timer efter seneste aktivitet. Cookien fornyes, mens tjenesten bruges.
• Sikkerhed: Sendes kun via HTTPS, er HttpOnly og har SameSite=Lax.

XSRF-TOKEN

• Udbyder: Hjerterum, hjerterum.app
• Formål: Beskytter formularer og handlinger mod, at andre websites foretager uønskede handlinger på brugerens vegne.
• Type: Nødvendig førstepartscookie.
• Levetid: 2 timer efter seneste aktivitet.
• Sikkerhed: Sendes kun via HTTPS og har SameSite=Lax.

Husk mig

Hvis brugeren aktivt vælger Husk mig ved login, sætter Hjerterum desuden en krypteret førstepartscookie med et teknisk navn, der begynder med remember_web_. Den gør det muligt at være logget ind på den valgte enhed i op til 400 dage. Funktionen kan undgås ved ikke at markere Husk mig, og cookien fjernes ved at rydde browserdata. Ved almindeligt log ud bliver den aktuelle husk-mig-cookie ugyldiggjort.

PWA, service worker og Cache Storage

Når appens login- eller appområde åbnes, registrerer browseren en service worker og gemmer statiske Hjerterum-filer i Cache Storage. Det omfatter typisk stylesheet, scripts, ikon og PWA-manifest. Formålet er at gøre appen hurtigere, understøtte installation på hjemmeskærmen og vise en enkel offlinebesked, hvis forbindelsen mangler.

Cacheindholdet bruges ikke til at følge brugeren. For brugere, der er logget ind i appen, gemmes der desuden en begrænset, skrivebeskyttet offlinekopi i browserens IndexedDB. Kopien omfatter den aktuelle brugers navn og hjertesaldo samt synlige opgaver og vaneplaner for den aktuelle og næste uge. Positive noter, adgangskoder og hjertehistorik gemmes ikke i offlinekopien.

MySQL-databasen på Hjerterums server er fortsat den autoritative datakilde. Offlinekopien kan kun læses og kan derfor ikke ændre eller overskrive familiens data. Der gemmes kun en kopi for den senest aktive bruger på enheden. Den fjernes ved almindeligt log ud, via knappen Fjern lokale data, når en anden bruger synkroniseres på samme enhed, eller når brugeren rydder websitedata i browseren.

Valgfrie pushbeskeder

Push aktiveres kun, hvis brugeren selv trykker på knappen i Hjerterum og accepterer browserens eller enhedens tilladelse. Browseren opretter herefter et push-abonnement med en teknisk endpoint-adresse og krypteringsnøgler. Oplysningerne gemmes også på Hjerterums server, så valgte beskeder kan leveres.

Push kan slås fra under Beskeder i appen eller i enhedens browserindstillinger. Leveringen foretages gennem den push-tjeneste, browseren eller styresystemet anvender, eksempelvis Apple, Google eller Mozilla. Yderligere information om behandlingen findes i privatlivspolitikken.

Sådan rydder du cookies og websitedata

Cookies, PWA-cache og andre websitedata kan slettes i browserens indstillinger. Menupunktet hedder typisk Privatliv, Cookies og websitedata eller Ryd browserdata. Hjerterum kan holde op med at fungere korrekt, og brugeren bliver logget ud, hvis nødvendige data blokeres eller slettes.

Ændringer og kontakt

Cookiepolitikken opdateres, hvis Hjerterums brug af cookies, leverandører eller browserteknologier ændres. Spørgsmål kan sendes via kontaktoplysningerne i Hjerterums privatlivspolitik.

Google Analytics – statistik på de offentlige sider

Hvis den besøgende accepterer kategorien Statistik, indlæser Hjerterum Google Analytics 4 på de offentlige sider. Formålet er at måle besøg, trafikkilder, enhedstyper og hvilke offentlige sider der bruges, så vi kan forbedre hjemmesiden. Google-tagget indlæses ikke, og der sendes ingen Analytics-data til Google, før samtykke er givet.

Hjerterum sender ikke navn, e-mail, familie-id, bruger-id, opgaver, noter eller andet indhold fra den loggede app til Google Analytics. Analytics er konfigureret uden Google Signals og uden personaliseret annoncering.

_ga

• Udbyder: Google Analytics (Google Ireland Limited) for Hjerterum.
• Formål: Skelner mellem besøgende på de offentlige sider ved hjælp af et tilfældigt teknisk id.
• Type: Valgfri statistikcookie, som sættes på det Hjerterum-domæne, den besøgende bruger.
• Levetid: Op til 2 år.

_ga_R0X48060VR

• Udbyder: Google Analytics (Google Ireland Limited) for Hjerterum.
• Formål: Bevarer oplysninger om den aktuelle Analytics-session for måle-id G-R0X48060VR.
• Type: Valgfri statistikcookie, som sættes på det Hjerterum-domæne, den besøgende bruger.
• Levetid: Op til 2 år.

Ved brug af Google Analytics behandles blandt andet sideadresse og sidetitel, henvisende side, tidspunkt, browser- og enhedstype, omtrentligt geografisk område samt tekniske identifikatorer. Google kan behandle oplysninger uden for EU/EØS efter de overførselsgrundlag, Google oplyser for tjenesten. Se Googles privatlivspolitik og Googles information om databeskyttelse i Analytics.

Samtykkevalget gemmes i den nødvendige cookie hjerterum_statistics_consent i op til 12 måneder. Hvis statistik senere afvises, stopper Hjerterum indlæsningen af Google-tagget og forsøger at fjerne de Analytics-cookies, der er sat på det Hjerterum-domæne, den besøgende bruger.

Intern brugsstatistik i den indloggede PWA

Når en voksen bruger har accepteret kategorien Statistik, kan Hjerterum måle anonymiseret og samlet brug af den indloggede PWA på Hjerterums egen server. Google Analytics bruges ikke i den indloggede PWA. For børneprofiler sker målingen kun, hvis en forælder særskilt har aktiveret anonym brugsstatistik for familiens børneprofiler.

Formålet er at forstå, om Hjerterum åbnes som installeret PWA eller i en almindelig browser, hvor længe appen er synlig og aktiv, samt hvilke overordnede områder – eksempelvis opgaver, hjerter eller belønninger – der anvendes. Statistikken indeholder ikke navne, e-mailadresser, familie-id'er, opgavetekster, vanenoter, beskeder eller andet indhold fra appen.

PWA'en bruger sessionStorage til et tilfældigt sessionsnummer og tidspunktet for seneste aktivitet. Oplysningerne findes kun i den aktuelle browser- eller PWA-session og bruges til at undgå, at hvert sideskift tælles som et nyt besøg. De sendes kun til det Hjerterum-domæne, hvor appen bruges, og ikke til Google eller andre analysetjenester.

Korte, pseudonyme sessionsmålinger opbevares i op til 30 dage. Tekniske kontonøgler, der alene bruges til at tælle en aktiv familie eller forening én gang pr. periode, opbevares i op til 95 dage. Derefter bevares kun permanente, samlede dags-, måneds- og årstal uden mulighed for at se den enkelte person eller familie.

Målingen stopper, hvis statistikvalget trækkes tilbage. En forælder kan særskilt slå måling fra for børneprofiler under familiens indstillinger.

Der registreres desuden kun samlede hændelsestyper for teknisk kvalitet, eksempelvis offlinebrug, synkroniseringsfejl, gendannet synkronisering samt langsomme eller fejlede handlinger. Fejltekst, formularindhold og brugerens indhold indsamles ikke. De kortvarige envejsnøgler kan også bruges til samlede mål for funktionsbrug og for, om en konto vender tilbage efter 7, 30 eller 90 dage.

Meta Pixel – annoncemåling

Hvis du accepterer marketingcookies, kan Meta Pixel måle besøg på Hjerterums offentlige sider. Meta Platforms Ireland Limited kan modtage den besøgte side, tidspunkt, browser- og enhedsoplysninger, IP-adresse og cookie-id'er, så Hjerterum kan måle annoncering og danne målgrupper til relevante kampagner.

Meta Pixel indlæses ikke i den indloggede PWA eller børneuniverset. Hjerterum medsender ikke navne, e-mailadresser, familieoplysninger, opgaver, noter eller andet appindhold i Pixel-hændelser. Integrationen sender aktuelt kun standardhændelsen PageView. Samtykket kan altid trækkes tilbage under Cookieindstillinger.