1. Kategorier i den aktuelle tjeneste
| Kategori | Status | Eksempler |
|---|---|---|
| Nødvendige | I brug | Login-session, CSRF/sikkerhed, informationsmarkering og app-session |
| Præferencer ud over det nødvendige | Ikke i brug | Ingen valgfri personaliseringscookies |
| Statistik | Ikke i brug | Ingen analyse- eller besøgsplatform |
| Markedsføring og sporing | Ikke i brug | Ingen annoncepixels, reklame-id eller cross-site tracking |
2. Hjemmesiden
Hjemmesiden bruger kun følgende førstepartsteknologier. Der indlæses ikke tredjepartsscripts fra cookie-banneret eller de almindelige medlemssider.
| Teknologi | Formål | Varighed | Grundlag |
|---|---|---|---|
matchportalen_session | Sikkert login, CSRF-beskyttelse, administratoradgang og nødvendige sessionstrin | Browsercookie uden fast udløbsdato. Serveren afviser medlemssessionen efter 2 timers inaktivitet og senest efter 24 timer | Teknisk nødvendig; kræver ikke cookiesamtykke |
mp_support_… | Giver en gæst, der har bekræftet den korte kode fra sagens e-mail, fortsat adgang til netop denne supportsag. Cookien er adskilt fra konto-login og indeholder kun et tilfældigt token; serveren gemmer tokenets hash | Højst 14 dage | Teknisk nødvendig for den supportadgang, gæsten har bedt om; kræver ikke cookiesamtykke |
localStorage: matchportalen.cookie-information.v1 | Husker, at den rene informationsboks om nødvendige teknologier er lukket | Indtil browserdata ryddes, eller informationsnøglen ændres | Nødvendig for at huske dette brugerønske; ingen sporing |
sessionStorage i Expo-web | Holder det personlige app-login i den aktuelle browserfane | Indtil fanen eller browseren lukkes | Nødvendigt for det login, brugeren har valgt |
Den almindelige sessioncookie er Secure, HttpOnly og SameSite=Lax. Supportcookien er Secure, HttpOnly og SameSite=Strict og sendes kun til supportsagens side. Det begrænser adgang fra JavaScript og cross-site anvendelse, og cookies sendes kun via HTTPS.
3. iPhone- og Android-appen
Native-appen bruger ikke browsercookie til login. Et tilfældigt token opbevares i iOS Keychain eller Android Keystore gennem Expo SecureStore. Serveren gemmer kun tokenets hash og kan tilbagekalde det. Sessionen udløber efter højst 30 dage. Appen gemmer ikke adgangskoden og bruger aktuelt ikke reklame-id, tredjepartsanalyse, fingerprinting eller præcis GPS-position.
4. Dine valg
Du kan rydde cookies og localStorage i browserens indstillinger; det logger dig ud, fjerner eventuel gemt gæsteadgang til supportsager og viser muligvis informationsboksen igen. I appen fjerner “Log ud” den lokale session og tilbagekalder serverens token.
Fordi der kun bruges nødvendige teknologier, er boksen “Kun nødvendige cookies” information og ikke en samtykkedialog. Der findes derfor ingen kunstig “acceptér/afvis”-registrering eller cookie-samtykkelogg i den nuværende løsning.
5. Før statistik eller markedsføring må tilføjes
En ikke-nødvendig teknologi må ikke sættes eller kaldes, før brugeren har fået klare, konkrete oplysninger og aktivt har valgt den. “Afvis alle” skal være lige så synlig og enkel som “Acceptér alle”, valg skal kunne foretages pr. formål, og samtykke skal kunne ændres eller trækkes tilbage lige så let som det gives.
Systemet skal da blokere teknologier før valget, logge selve samtykkevalget og versionen uden unødig dataindsamling, vise en vedvarende adgang til cookieindstillinger og opdatere denne tabel med navn, udbyder, formål, varighed, modtagere og lande. Ingen sådan funktion må blot aktiveres via en ekstern kode uden denne gennemgang.
6. Kontakt
Spørgsmål om cookies og teknologi kan sendes gennem kontaktformularen.
Version 1.3 · 2. september 2026