Cookiepolitik

Kort fortalt

Hjerterum bruger kun førstepartscookies og browserteknologier, der er nødvendige for login, sikkerhed og de funktioner, brugeren selv vælger, såsom PWA og pushbeskeder. Vi bruger ikke cookies til annoncer, adfærdsbaseret markedsføring, sociale medier eller besøgsstatistik.

Derfor viser vi ikke et samtykkebanner på nuværende tidspunkt. Teknisk nødvendige cookies må bruges uden samtykke. Hvis vi senere indfører ikke-nødvendige teknologier, bliver de ikke aktiveret, før brugeren har fået tydelig information og afgivet et gyldigt samtykke.

Hvad er cookies og lignende teknologier?

En cookie er en lille tekstfil, som et website gemmer i browseren. Lignende teknologier omfatter blandt andet browserens Cache Storage, service workers og push-abonnementer. Reglerne omfatter lagring eller adgang til oplysninger på computer, telefon eller tablet, uanset om oplysningerne identificerer en person.

Cookies, som Hjerterum sætter

laravel-session

• Udbyder: Hjerterum, app.svr17.visible.dk
• Formål: Holder sammen på brugerens besøg, loginstatus, formularfejl og sikkerhed mellem sidevisninger.
• Type: Nødvendig førstepartscookie.
• Levetid: 2 timer efter seneste aktivitet. Cookien fornyes, mens tjenesten bruges.
• Sikkerhed: Sendes kun via HTTPS, er HttpOnly og har SameSite=Lax.

XSRF-TOKEN

• Udbyder: Hjerterum, app.svr17.visible.dk
• Formål: Beskytter formularer og handlinger mod, at andre websites foretager uønskede handlinger på brugerens vegne.
• Type: Nødvendig førstepartscookie.
• Levetid: 2 timer efter seneste aktivitet.
• Sikkerhed: Sendes kun via HTTPS og har SameSite=Lax.

Husk mig

Hvis brugeren aktivt vælger Husk mig ved login, sætter Hjerterum desuden en krypteret førstepartscookie med et teknisk navn, der begynder med remember_web_. Den gør det muligt at være logget ind på den valgte enhed i op til 400 dage. Funktionen kan undgås ved ikke at markere Husk mig, og cookien fjernes ved at rydde browserdata. Ved almindeligt log ud bliver den aktuelle husk-mig-cookie ugyldiggjort.

PWA, service worker og Cache Storage

Når appens login- eller appområde åbnes, registrerer browseren en service worker og gemmer statiske Hjerterum-filer i Cache Storage. Det omfatter typisk stylesheet, scripts, ikon og PWA-manifest. Formålet er at gøre appen hurtigere, understøtte installation på hjemmeskærmen og vise en enkel offlinebesked, hvis forbindelsen mangler.

Cacheindholdet bruges ikke til at følge brugeren og indeholder ikke familiens opgaver, noter eller hjertehistorik. Det opbevares, indtil Hjerterum erstatter cacheversionen, appen afinstalleres, eller brugeren rydder websitedata i browseren.

Valgfrie pushbeskeder

Push aktiveres kun, hvis brugeren selv trykker på knappen i Hjerterum og accepterer browserens eller enhedens tilladelse. Browseren opretter herefter et push-abonnement med en teknisk endpoint-adresse og krypteringsnøgler. Oplysningerne gemmes også på Hjerterums server, så valgte beskeder kan leveres.

Push kan slås fra under Beskeder i appen eller i enhedens browserindstillinger. Leveringen foretages gennem den push-tjeneste, browseren eller styresystemet anvender, eksempelvis Apple, Google eller Mozilla. Yderligere information om behandlingen findes i privatlivspolitikken.

Sådan rydder du cookies og websitedata

Cookies, PWA-cache og andre websitedata kan slettes i browserens indstillinger. Menupunktet hedder typisk Privatliv, Cookies og websitedata eller Ryd browserdata. Hjerterum kan holde op med at fungere korrekt, og brugeren bliver logget ud, hvis nødvendige data blokeres eller slettes.

Ændringer og kontakt

Cookiepolitikken opdateres, hvis Hjerterums brug af cookies, leverandører eller browserteknologier ændres. Spørgsmål kan sendes via kontaktoplysningerne i Hjerterums privatlivspolitik.