1. Sammendrag
Nose for Horse («Nose») bruker to typer informasjonskapsler og lignende informasjon lagret i nettleseren:
- Strengt nødvendige informasjonskapsler — settes uten at vi spør deg først, fordi Tjenesten rett og slett ikke kan fungere uten dem (holde deg innlogget, huske språket ditt, slippe gjennom robotbeskyttelsen og huske valget du allerede har gjort om informasjonskapsler). Disse er oppført under «Strengt nødvendige (krever ikke samtykke)» nedenfor.
- Valgfri analyse — PostHog, som vi laster inn bare hvis du klikker «Godta» i banneret for informasjonskapsler. Hvis du avslår — eller ikke gjør noe — lastes PostHog aldri inn, og ingen av informasjonskapslene eller de lagrede dataene fra PostHog opprettes. Dette er den eneste kategorien som avhenger av samtykket ditt. Den er beskrevet under «Analyse (PostHog — kun med samtykke)» nedenfor.
Vi bruker ikke informasjonskapsler for annonsering, retargeting-piksler, konverteringspiksler eller noen form for teknologi for atferdsprofilering på tvers av nettsteder. Vi er ikke en del av et annonsenettverk, og vi deler ikke data fra informasjonskapsler med noen for annonseringsformål. Se «Sporingsverktøy vi ikke bruker» nedenfor.
Ved ditt første besøk — uansett hvor du befinner deg; vi viser det samme banneret overalt — lar et banner for informasjonskapsler deg godta eller avslå de valgfrie analysekapslene med ett enkelt klikk for hvert valg, og ingenting er forhåndsavkrysset. Du kan når som helst ombestemme deg via lenken «Innstillinger for informasjonskapsler» nederst på nettstedet.
2. Hva er en informasjonskapsel?
En informasjonskapsel er en liten tekstfil som et nettsted lagrer i nettleseren din for å huske noe om besøket ditt — for eksempel at du er innlogget. Nært beslektede teknologier gjør den samme jobben på litt andre måter: lokal lagring og sesjonslagring (nøkkel/verdi-data som nettleseren din oppbevarer) og pikselkoder. Disse retningslinjene omfatter alle disse, og vi bruker ordet «informasjonskapsler» gjennomgående om informasjonskapsler og disse tilsvarende teknologiene samlet.
Informasjonskapsler som Nose selv setter, kalles førstepartskapsler; informasjonskapsler som settes av en leverandør vi bruker (for eksempel analyseleverandøren vår), kalles tredjepartskapsler.
3. Informasjonskapsler vi bruker
3.1 Strengt nødvendige (krever ikke samtykke)
Disse informasjonskapslene er strengt nødvendige for å levere Tjenesten du har bedt om — logge deg inn, holde deg innlogget, huske språket ditt, beskytte skjemaer mot roboter, gi deg adgang til en stalls offentlige timeplan og huske valget du allerede har gjort om informasjonskapsler, slik at vi ikke spør igjen. Fordi de er avgjørende for en tjeneste du aktivt har bedt om, er de unntatt fra kravet om samtykke etter artikkel 5 nr. 3 i EUs ePrivacy-direktiv (gjennomført i Polen ved artikkel 399 i loven om elektronisk kommunikasjon av 12. juli 2024, som erstattet artikkel 173 i den tidligere telekommunikasjonsloven) (og, for besøkende fra Storbritannia, den tilsvarende regelen i UK PECR). Vi bruker dem ikke til analyse, sporing eller annonsering.
| Navn | Formål | Settes av | Varighet |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase-økt — kan deles opp i delene `.0`, `.1`, … når den er stor) | Holder deg innlogget og fornyer økten din uten at du må logge inn på nytt. Slettes når du logger ut. | Nose (via Supabase) | Opptil 400 dager, fornyes hver gang du bruker Nose; tilgangstokendelen er kortvarig (~1 time) |
| `nose_consent` | Husker valget ditt i banneret for informasjonskapsler (Godta / Avslå analyse), slik at vi ikke spør deg ved hvert besøk. `HttpOnly`. | Nose | 12 måneder |
| `NEXT_LOCALE` | Husker grensesnittspråket du valgte. | Nose | 1 år |
| `nose_visit_<stable-slug>` | Settes bare når en stalls timeplan er passordbeskyttet og du oppgir riktig tilgangspassord — den husker at du kom gjennom, slik at du ikke blir spurt igjen på den stallens offentlige timeplan. Signert og `HttpOnly`; avgrenset til den ene stallen. | Nose | 24 timer |
| `cf_clearance` | Registrerer at du har bestått en robotbeskyttelsesutfordring fra Cloudflare Turnstile (brukes på skjemaene for innlogging, registrering, innloggingslenke, invitasjon og passord til offentlig timeplan). | Cloudflare | ~30 minutter |
| `cf_bm` | Cloudflares robothåndtering, som skiller mennesker fra automatisert trafikk. | Cloudflare | ~30 minutter |
| `last_stable` | Husker hvilken stall du sist arbeidet i, slik at appen tar deg tilbake dit når du åpner den, i stedet for til en velger. Bare et hint — medlemskapet ditt kontrolleres på nytt ved hver forespørsel. `HttpOnly`. | Nose | 1 år |
| `last_entry` | Husker hvilket skjermbilde i den stallen du sist var på, slik at appen åpnes direkte på det. `HttpOnly`. | Nose | 1 år |
| `nose_stepup` | Registrerer at du har bekreftet identiteten din på nytt for en sensitiv handling, slik at du ikke blir spurt igjen like etter. `HttpOnly`. | Nose | 15 minutter (opptil 1 time) |
| `nose_demo` | Settes bare i den offentlige demosandkassen, når det felles inngangspassordet er godtatt, slik at du ikke blir spurt om det igjen i den samme nettleseren. Den gir ingen tilgang til noen konto. `HttpOnly`. | Nose | 24 timer |
| `nose_region` | Registrerer hvilken dataregion kontoen din ligger i (`eu` eller `us`), slik at den felles appadressen kan sende en kaldstart av appen til riktig region. Én regionkode — aldri identiteten din, stallen din eller språket ditt. `HttpOnly`, satt på `.nose.horse`. | Nose | 400 dager |
I banneret for informasjonskapsler vises disse under én samlet kategori, «Strengt nødvendige» (alltid på), som omfatter både de grunnleggende informasjonskapslene (innlogging, språk, offentlig timeplan, samtykke) og sikkerhetskapslene (robotbeskyttelse via Cloudflare Turnstile). Ingen av undergruppene kan slås av, fordi Tjenesten ikke kan kjøre uten dem.
Vi setter ingen informasjonskapsler for betaling i kassen på selve Nose. Både stallens abonnementsfakturering (Stripe for polske staller; Dodo Payments for staller utenfor Polen) og, der en stall slår dem på, nettbetalinger fra ryttere (behandlet av Stripe) kjører på betalingsleverandørens egen betalingsside eller innebygde betalingsløsning, så eventuelle informasjonskapsler i kassen settes av den leverandøren på dens eget domene, under dens egne erklæringer om informasjonskapsler og personvern, ikke av Nose. Der en stall ikke bruker nettbetalinger, er kontant / klippekort / gavekort / overføring i appen bare merkelapper som registrerer hvordan en rytter betalte utenfor appen.
3.2 Analyse (PostHog — kun med samtykke)
Vi bruker PostHog (levert av PostHog Inc., driftet i selskapets EU Cloud på `eu.posthog.com`, med data mottatt via `eu.i.posthog.com`) for å forstå hvordan produktet brukes, slik at vi kan forbedre det. PostHog lastes inn først etter at du klikker «Godta» i banneret for informasjonskapsler. Hvis du klikker «Avslå», eller hvis nettleseren din sender et Do Not Track- / Global Privacy Control-signal (se «Do Not Track og Global Privacy Control» nedenfor), lastes PostHog aldri inn, og ingen av nøklene nedenfor opprettes.
Når du har godtatt, lagrer PostHog en pseudonym identifikator (en tilfeldig id som skiller gjentatte besøk fra hverandre, men som ikke i seg selv forteller noen hvem du er) ved hjelp av informasjonskapsler og/eller nettleserens lokale lagring:
| Navn | Type | Formål | Settes av | Varighet |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Informasjonskapsel og lokal lagring i nettleseren | Inneholder den pseudonyme enhets-/besøks-id-en og analysestatusen, slik at gjentatte besøk og sidevisninger kan telles i den samme nettleseren. | PostHog (`eu.i.posthog.com`) | 12 måneder (informasjonskapsel); oppføringen i lokal lagring består til du sletter nettleserdata eller trekker tilbake samtykket |
Hva PostHog samler inn (bare med samtykke): hvilke sider du ser på og hvilke knapper eller skjermbilder du bruker (dette er «autocapture» — interaksjoner på elementnivå som klikk, endringer i inndatafelt og innsending av skjemaer), grunnleggende målinger av nettytelse (mål for sidelasting og responstid — CLS, FCP, LCP, INP) og vanlige tekniske detaljer (nettleser, operativsystem, enhetstype og et omtrentlig land/område). IP-adressen din forkastes av PostHog når dataene mottas (vi har slått på PostHogs prosjektinnstilling «Discard client IP data»), så ingen rå IP-adresse lagres knyttet til analyseprofilen din. PostHog oppbevarer analysehendelser i 6 måneder, og deretter slettes de.
Hva vi sporer. Vi bruker PostHog bare til analyse av sidevisninger og interaksjoner (autocapture) og ytelsesmålinger; vi tar ikke opp og spiller ikke av skjermen din. Analysedata samles bare inn hvis du godtar; hvis du avslår (eller nettleseren din signaliserer Do Not Track / Global Privacy Control), lastes PostHog aldri inn, og ingenting samles inn.
Rettslig grunnlag. Fordi PostHog leser fra og skriver til enheten din, faller det inn under artikkel 5 nr. 3 i EUs ePrivacy-direktiv (gjennomført i Polen ved artikkel 399 i loven om elektronisk kommunikasjon av 12. juli 2024, som erstattet artikkel 173 i den tidligere telekommunikasjonsloven) (og UK PECR) og kan brukes bare med ditt forhåndsgitte, spesifikke, informerte og frivillige samtykke (artikkel 6 nr. 1 bokstav a i GDPR). Vi innhenter dette samtykket gjennom banneret for informasjonskapsler som er beskrevet under «Sammendrag» ovenfor. Samtykke forutsettes aldri, er aldri forhåndsavkrysset og kan når som helst trekkes tilbake (se «Slik styrer du informasjonskapsler» nedenfor).
Hvor dataene havner (internasjonal overføring). PostHog kjører i selskapets EU Cloud, så analysedataene forblir innenfor Det europeiske økonomiske samarbeidsområdet — det skjer ingen overføring til USA for PostHog.
Vercel Web Analytics (uten informasjonskapsler — krever ikke samtykke). I tillegg bruker vi Vercel Web Analytics, et personvernvennlig analyseverktøy som måler samlet trafikk uten å sette noen informasjonskapsler og uten å bygge opp en profil av deg. Fordi det ikke setter informasjonskapsler og ikke identifiserer eller sporer deg, er det ikke en del av den valgfrie analysekategorien ovenfor og avhenger ikke av banneret for informasjonskapsler. Vi nevner det her for fullstendighetens skyld, men det legger ikke noe i nettleseren din som disse retningslinjene må oppføre.
3.3 Informasjonskapsler for markedsføring / annonsering
Ingen. Vi bruker ikke informasjonskapsler for annonsering, retargeting- eller konverteringspiksler, koder for eksport av målgrupper eller noen lignende teknologi. Vi deler aldri data fra informasjonskapsler for annonseringsformål.
3.4 Sporingsverktøy vi ikke bruker
For å si det tydelig: Nose bygger ikke inn noe av følgende:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- X (Twitter) konverteringspiksler
- TikTok Pixel
- Google Ads / DoubleClick eller noen annen kode fra et annonsenettverk
- Noen form for retargeting på tvers av nettsteder eller teknologi for atferdsbasert annonsering
- Fingeravtrykk av nettleseren
Vi bruker ikke sesjonsopptak eller skjermavspilling av noe slag. Analysen som er beskrevet under «Analyse (PostHog — kun med samtykke)» ovenfor, er begrenset til hendelser for sidevisninger og interaksjoner samt ytelsesmålinger. Vi bruker ikke Hotjar, FullStory eller noen annen tjeneste for sesjonsavspilling eller varmekart.
Hvis vi noen gang legger til et sporingsverktøy i fremtiden, vil vi oppdatere disse retningslinjene og be om samtykket ditt før det lastes inn.
4. Slik styrer du informasjonskapsler
4.1 Via banneret for informasjonskapsler
Ved ditt første besøk, uansett hvor du befinner deg, lar banneret for informasjonskapsler deg godta eller avslå den valgfrie analysekategorien (PostHog) med ett enkelt klikk for hvert valg, og ingenting er forhåndsavkrysset.
For å endre valget ditt når som helst — for eksempel for å trekke tilbake et samtykke du har gitt tidligere, eller for å gi det — klikker du på «Innstillinger for informasjonskapsler» nederst på nettstedet. Når du trekker tilbake samtykket, lastes PostHog ikke lenger inn fra neste sidelasting, og det påvirker ikke noe som allerede er lovlig behandlet før du trakk samtykket tilbake.
4.2 Via nettleseren din
Du kan også styre informasjonskapsler direkte i nettleseren din:
- Chrome: Innstillinger → Personvern og sikkerhet → Informasjonskapsler fra tredjeparter / Informasjonskapsler og andre nettstedsdata
- Firefox: Innstillinger → Personvern og sikkerhet → Infokapsler og nettstedsdata
- Safari: Innstillinger → Personvern → Administrer nettstedsdata
- Edge: Innstillinger → Informasjonskapsler og nettstedstillatelser
Hvis du blokkerer strengt nødvendige informasjonskapsler, slutter Tjenesten å fungere. Hvis du blokkerer informasjonskapselen for Supabase-økten, kan du ikke forbli innlogget; hvis du blokkerer `nose_consent`, vises banneret igjen ved hvert besøk fordi vi ikke kan huske valget ditt.
Du kan når som helst slette alle informasjonskapsler for nettstedet via nettleserens meny for å «slette nettleserdata» — da nullstilles samtykkevalget ditt, så banneret vises igjen ved neste besøk.
5. Do Not Track og Global Privacy Control
Vi respekterer Do Not Track (DNT)- og Global Privacy Control (GPC)-signaler der det er teknisk mulig. Hvis nettleseren din sender et av disse signalene ved den første forespørselen, behandler vi det som et avslag på den valgfrie analysekategorien — PostHog lastes ikke inn, og banneret vises ikke. Strengt nødvendige informasjonskapsler og Vercel Web Analytics uten informasjonskapsler påvirkes ikke, fordi de ikke sporer deg og er nødvendige for å levere Tjenesten du har bedt om.
6. Oppdateringer
Vi vil oppdatere disse retningslinjene hver gang vi legger til eller endrer en informasjonskapsel eller lignende teknologi, eller endrer hvordan en eksisterende brukes. Datoen «Sist oppdatert» øverst viser alltid den nyeste revisjonen.
Hvis vi i fremtiden legger til ny teknologi som ikke er nødvendig (for eksempel en annen analyseleverandør eller et sporingsverktøy for annonsering), vil vi be om samtykket ditt før den settes, gjennom et tydelig merket banner for informasjonskapsler med valgene «Godta» og «Avslå», hvert med ett enkelt klikk.
7. Kontakt
Spørsmål om informasjonskapsler, eller om et valg du har gjort: support@nose.horse.
For bredere spørsmål om hvordan vi håndterer personopplysningene dine, se personvernerklæringen. Hvis du er bosatt i EU og ikke er fornøyd med svaret vårt, kan du sende en klage til den polske tilsynsmyndigheten — presidenten for Kontoret for vern av personopplysninger (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — eller til din lokale nasjonale personvernmyndighet.
Nose drives av DF Daniel Fojcik (se Personvernerklæring → «Hvem er ansvarlig» for fullstendige registreringsopplysninger).