1. Sammanfattning
Nose for Horse (”Nose”) använder två slags cookies och liknande information som lagras i webbläsaren:
- Strikt nödvändiga cookies — sätts utan att vi först frågar dig, eftersom Tjänsten helt enkelt inte kan fungera utan dem (de håller dig inloggad, kommer ihåg ditt språk, låter dig passera skyddet mot botar och kommer ihåg det cookieval du redan har gjort). De listas under ”Strikt nödvändiga (kräver inget samtycke)” nedan.
- Valfri analys — PostHog. Överallt utom i USA laddar vi det bara om du klickar på ”Godkänn” i cookiebannern; om du avböjer — eller inte gör någonting — laddas PostHog aldrig, och inga av dess cookies eller lagrade data skapas. I USA är det påslaget som standard, och du kan stänga av det när som helst. Det här är den enda kategorin som beror på ditt val. Den beskrivs under ”Analys (PostHog)” nedan.
Vi använder inte cookies för annonsering, retargetingpixlar, konverteringspixlar eller någon teknik för beteendeprofilering över flera webbplatser. Vi ingår inte i något annonsnätverk, och vi delar inte cookiedata med någon för annonsering. Se ”Spårare vi inte använder” nedan.
Vid ditt första besök — var som helst utom i USA — låter en cookiebanner dig godkänna eller avböja de valfria analyscookiesarna med ett enda klick för vardera, och ingenting är förifyllt. I USA finns ingen banner: analys är påslagen som standard. Var du än befinner dig kan du när som helst ändra dig via länken ”Cookieinställningar” längst ned på webbplatsen.
2. Vad är en cookie?
En cookie (kaka) är en liten textfil som en webbplats sparar i din webbläsare för att komma ihåg något om ditt besök — till exempel att du är inloggad. Närbesläktade tekniker gör samma jobb på något olika sätt: lokal lagring (local storage) och sessionslagring (session storage) (nyckel/värde-data som din webbläsare sparar) samt pixeltaggar. Den här policyn omfattar alla dessa, och vi använder genomgående ordet ”cookies” för att beteckna cookies och dessa likvärdiga tekniker tillsammans.
Cookies som Nose självt sätter kallas förstapartscookies; cookies som sätts av en leverantör vi anlitar (till exempel vår analysleverantör) kallas tredjepartscookies.
3. Cookies vi använder
3.1 Strikt nödvändiga (kräver inget samtycke)
Dessa cookies är strikt nödvändiga för att leverera den Tjänst du har bett om — att logga in dig, hålla dig inloggad, komma ihåg ditt språk, skydda formulär mot botar, släppa in dig i ett stalls offentliga schema och komma ihåg det cookieval du redan har gjort så att vi inte frågar igen. Eftersom de är nödvändiga för en tjänst som du aktivt har begärt är de undantagna från kravet på samtycke enligt artikel 5.3 i EU:s ePrivacy-direktiv (i Polen genomfört genom artikel 399 i den polska lagen om elektronisk kommunikation av den 12 juli 2024, som ersatte artikel 173 i den tidigare telekommunikationslagen) (och, för besökare från Storbritannien, motsvarande regel i brittiska PECR). Vi använder dem inte för analys, spårning eller annonsering.
| Namn | Syfte | Sätts av | Livslängd |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase-session — kan delas upp i delar, `.0`, `.1`, …, när den är stor) | Håller dig inloggad och förnyar din session utan att du behöver logga in igen. Raderas när du loggar ut. | Nose (via Supabase) | Upp till 400 dagar, förnyas varje gång du använder Nose; åtkomsttokendelen är kortlivad (ca 1 timme) |
| `nose_consent` | Kommer ihåg ditt val i cookiebannern (Godkänn / Avböj analys) så att vi inte frågar dig vid varje besök. `HttpOnly`. | Nose | 12 månader |
| `NEXT_LOCALE` | Kommer ihåg det gränssnittsspråk du har valt. | Nose | 1 år |
| `nose_visit_<stable-slug>` | Sätts bara när ett stalls schema är lösenordsskyddat och du anger rätt åtkomstlösenord — den kommer ihåg att du har kommit in, så att du inte tillfrågas igen på det stallets offentliga schema. Signerad och `HttpOnly`; begränsad till just det stallet. | Nose | 24 timmar |
| `cf_clearance` | Registrerar att du har klarat en kontroll i Cloudflare Turnstiles skydd mot botar (används i formulären för inloggning, registrering, inloggningslänk, inbjudan och lösenord till offentligt schema). | Cloudflare | ca 30 minuter |
| `cf_bm` | Cloudflares bothantering, som skiljer människor från automatiserad trafik. | Cloudflare | ca 30 minuter |
| `last_stable` | Kommer ihåg vilket stall du senast arbetade i, så att appen öppnas där i stället för i en väljare. Bara en ledtråd — ditt medlemskap kontrolleras på nytt vid varje anrop. `HttpOnly`. | Nose | 1 år |
| `last_entry` | Kommer ihåg vilken vy i det stallet du senast var på, så att appen öppnas direkt där. `HttpOnly`. | Nose | 1 år |
| `nose_stepup` | Registrerar att du har bekräftat din identitet på nytt för en känslig åtgärd, så att du inte tillfrågas igen en kort stund senare. `HttpOnly`. | Nose | 15 minuter (upp till 1 timme) |
| `nose_demo` | Sätts bara i den offentliga demomiljön, när dess gemensamma ingångslösenord har godkänts, så att du inte tillfrågas om det igen i samma webbläsare. Den ger ingen åtkomst till något konto. `HttpOnly`. | Nose | 24 timmar |
| `nose_region` | Registrerar vilken dataregion ditt konto finns i (`eu` eller `us`), så att den gemensamma appadressen kan skicka en kallstart av appen till rätt region. En enda regionkod — aldrig din identitet, ditt stall eller ditt språk. `HttpOnly`, sätts på `.nose.horse`. | Nose | 400 dagar |
I vår cookiebanner visas dessa under en enda kategori, ”Strikt nödvändiga” (alltid på), som omfattar både de grundläggande cookiesarna (inloggning, språk, offentligt schema, samtycke) och säkerhetscookiesarna (Cloudflare Turnstiles skydd mot botar). Ingen av undergrupperna kan stängas av, eftersom Tjänsten inte kan fungera utan dem.
Vi sätter inga cookies för betalning i kassan på Nose självt. Både stallets prenumerationsfakturering (Stripe för polska stall; Dodo Payments för stall utanför Polen) och, där ett stall slår på dem, onlinebetalningar från ryttare (som hanteras av Stripe) sker i betalningsleverantörens egen hostade eller inbäddade kassa, så eventuella kassacookies sätts av den leverantören på dess egen domän, enligt dess egen cookie- och integritetsinformation, och inte av Nose. Där ett stall inte använder onlinebetalningar är kontant / klippkort / presentkort / överföring i appen bara etiketter som registrerar hur en ryttare betalade utanför appen.
3.2 Analys (PostHog)
Vi använder PostHog (som tillhandahålls av PostHog Inc., driftas i dess EU Cloud på `eu.posthog.com`, och data tas emot via `eu.i.posthog.com`) för att förstå hur produkten används så att vi kan förbättra den. Överallt utom i USA laddas PostHog först efter att du har klickat på ”Godkänn” i cookiebannern. I USA laddas PostHog som standard och slutar så snart du stänger av analys under ”Cookieinställningar”. Om du klickar på ”Avböj” eller stänger av analys, eller om din webbläsare skickar en Do Not Track- eller Global Privacy Control-signal (se ”Do Not Track och Global Privacy Control” nedan), laddas PostHog aldrig och ingen av nycklarna nedan skapas.
När analys är påslagen sparar PostHog en pseudonym identifierare (ett slumpmässigt id som skiljer återkommande besök åt men som inte i sig avslöjar för någon vem du är) med hjälp av cookies och/eller din webbläsares lokala lagring:
| Namn | Typ | Syfte | Sätts av | Livslängd |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie och lokal lagring i webbläsaren | Innehåller det pseudonyma enhets-/besökar-id:t och analysstatusen, så att återkommande besök och sidvisningar kan räknas i samma webbläsare. | PostHog (`eu.i.posthog.com`) | 12 månader (cookie); posten i den lokala lagringen finns kvar tills du rensar webbläsardata eller återkallar ditt samtycke |
Vad PostHog samlar in (bara medan analys är påslagen): vilka sidor du visar och vilka knappar eller vyer du använder (detta är ”autocapture” — interaktioner på elementnivå som klick, ändringar i inmatningsfält och formulärinskick), värmekartor (heatmaps — var på en sida folk klickar, hur långt de skrollar och var pekaren rör sig — sparade som positioner på sidan, inte som en inspelning av din skärm), grundläggande mätningar av webbprestanda (mätvärden för sidinläsning och responsivitet — CLS, FCP, LCP, INP) och vanliga tekniska uppgifter (webbläsare, operativsystem, enhetstyp och ett ungefärligt land/region). Din IP-adress kastas av PostHog när datan tas emot (vi har aktiverat PostHogs projektinställning ”Discard client IP data”), så ingen rå IP-adress sparas kopplad till din analysprofil. PostHog sparar analyshändelser i 6 månader, varefter de raderas.
Sidadresser förkortas innan de lämnar din webbläsare. Varje adress vi skickar till PostHog eller Vercel Web Analytics reduceras till vilken sorts sida det är: stallets namn, postidentifierare, engångslänkar och allt efter ett `?` tas bort, så att ett stalls schema registreras som `/:locale/:stable/schedule` oavsett vilket stall det tillhör.
Vad vi spårar. Vi använder PostHog enbart för analys av sidvisningar och interaktioner (autocapture), värmekartor och prestandamätvärden; vi spelar inte in och spelar inte upp din skärm. Utanför USA samlas analysdata in bara om du godkänner; i USA bara tills du stänger av analysen. Om du avböjer eller stänger av analys (eller din webbläsare signalerar Do Not Track / Global Privacy Control) laddas PostHog aldrig och ingenting samlas in.
Rättslig grund. Eftersom PostHog läser från och skriver till din enhet omfattas det av artikel 5.3 i EU:s ePrivacy-direktiv (i Polen genomfört genom artikel 399 i den polska lagen om elektronisk kommunikation av den 12 juli 2024, som ersatte artikel 173 i den tidigare telekommunikationslagen) (och brittiska PECR) och får användas endast med ditt föregående, specifika, informerade och frivilligt lämnade samtycke (artikel 6.1 a i GDPR). Vi inhämtar det samtycket via den cookiebanner som beskrivs under ”Sammanfattning” ovan. Samtycke förutsätts aldrig, är aldrig förifyllt och kan återkallas när som helst (se ”Så styr du cookies” nedan). I USA, där dessa regler inte gäller för din enhet och förstapartsanalys av produkten är en fråga om information och möjlighet att tacka nej (opt-out), stöder vi oss på vårt berättigade intresse av att förstå och förbättra produkten (artikel 6.1 f i GDPR); du kan när som helst invända genom att stänga av analys under ”Cookieinställningar” eller genom att skicka en Global Privacy Control-signal.
Vart uppgifterna tar vägen (överföring till tredjeland). PostHog körs i sitt EU Cloud, så analysdata stannar inom Europeiska ekonomiska samarbetsområdet — för PostHog sker ingen överföring till USA.
Vercel Web Analytics (utan cookies — inget samtycke behövs). Därutöver använder vi Vercel Web Analytics, ett integritetsvänligt analysverktyg som mäter sammanlagd trafik utan att sätta några cookies och utan att bygga upp en profil av dig. Eftersom det inte sätter några cookies och inte identifierar eller spårar dig ingår det inte i den valfria analyskategorin ovan och beror inte på cookiebannern. De sidadresser det tar emot förkortas på samma sätt som för PostHog. Vi nämner det här för fullständighetens skull, men det placerar ingenting i din webbläsare som den här policyn behöver lista.
3.3 Cookies för marknadsföring och annonsering
Inga. Vi använder inte cookies för annonsering, retargeting- eller konverteringspixlar, taggar för export av målgrupper eller någon liknande teknik. Vi delar aldrig cookiedata för annonsering.
3.4 Spårare vi inte använder
För att vara tydliga: Nose bäddar inte in något av följande:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- X (Twitter) konverteringspixlar
- TikTok Pixel
- Google Ads / DoubleClick eller någon annan tagg från ett annonsnätverk
- Någon teknik för retargeting eller beteendebaserad annonsering över flera webbplatser
- Fingeravtryck av webbläsaren (browser fingerprinting)
Vi använder ingen sessionsinspelning eller skärmuppspelning av något slag. Den analys som beskrivs under ”Analys (PostHog)” ovan är begränsad till händelser för sidvisningar och interaktioner, värmekartor och prestandamätvärden. PostHogs värmekartor är positioner för klick, skrollning och pekare på en sida, inte en inspelning; vi använder inte Hotjar, FullStory eller någon annan tjänst för sessionsuppspelning.
Om vi någon gång i framtiden lägger till en spårare kommer vi att uppdatera den här policyn och be om ditt samtycke innan den laddas.
4. Så styr du cookies
4.1 Via vår cookiebanner
Vid ditt första besök, var som helst utom i USA, låter cookiebannern dig godkänna eller avböja den valfria analyskategorin (PostHog) med ett enda klick för vardera, och ingenting är förifyllt. I USA finns ingen banner, och analys är påslagen tills du stänger av den.
För att ändra ditt val när som helst — till exempel för att återkalla ett samtycke du gav tidigare, eller för att ge det — klickar du på ”Cookieinställningar” längst ned på webbplatsen — i USA är det också där du stänger av analys. Att återkalla samtycket hindrar PostHog från att laddas nästa gång en sida laddas och påverkar inte något som redan, på laglig grund, har behandlats innan du återkallade det.
I Nose-appen från Apple App Store finns ingen banner i något land. Valfri analys är avstängd där tills du slår på den under ”Cookieinställningar” på din kontoskärm; i USA är analys påslagen tills du stänger av den där. Nose spårar dig inte mellan andra företags appar eller webbplatser.
4.2 Via din webbläsare
Du kan också styra cookies direkt i din webbläsare:
- Chrome: Inställningar → Integritet och säkerhet → Cookies från tredje part / Cookies och annan webbplatsdata
- Firefox: Inställningar → Sekretess och säkerhet → Kakor och webbplatsdata
- Safari: Inställningar → Integritet → Hantera webbplatsdata
- Edge: Inställningar → Cookies och webbplatsbehörigheter
Om du blockerar strikt nödvändiga cookies slutar Tjänsten att fungera. Om du blockerar Supabase-sessionscookien kan du inte förbli inloggad; om du blockerar `nose_consent` visas bannern igen vid varje besök, eftersom vi inte kan komma ihåg ditt val.
Du kan när som helst rensa alla cookies för webbplatsen via webbläsarens meny för att ”rensa webbinformation” — då återställs ditt samtyckesval, så bannern visas igen vid ditt nästa besök.
5. Do Not Track och Global Privacy Control
Vi respekterar signalerna Do Not Track (DNT) och Global Privacy Control (GPC) där det är tekniskt möjligt. Om din webbläsare skickar någon av signalerna vid den första förfrågan behandlar vi det som ett avvisande av den valfria analyskategorin var du än befinner dig, även i USA — PostHog laddas inte, och bannern visas inte. Strikt nödvändiga cookies och den cookiefria Vercel Web Analytics påverkas inte, eftersom de inte spårar dig och behövs för att tillhandahålla den Tjänst du har begärt.
6. Uppdateringar
Vi uppdaterar den här policyn när vi lägger till eller ändrar en cookie eller liknande teknik, eller ändrar hur en befintlig används. Datumet ”Senast uppdaterad” högst upp visar alltid den senaste ändringen. När vi lade till värmekartor den 27 september 2026 bad vi alla som hade godkänt analys före det datumet att välja på nytt.
Om vi i framtiden lägger till någon ny teknik som inte är nödvändig (till exempel en annan analysleverantör eller någon spårare för annonsering) kommer vi att be om ditt samtycke innan den sätts, via en tydligt märkt cookiebanner med alternativen ”Godkänn” och ”Avböj”, vart och ett med ett enda klick.
7. Kontakt
Frågor om cookies, eller om ett val du har gjort: support@nose.horse.
Har du bredare frågor om hur vi hanterar dina personuppgifter, se Integritetspolicyn. Om du är bosatt i EU och inte är nöjd med vårt svar kan du lämna in ett klagomål till den polska tillsynsmyndigheten — ordföranden för Myndigheten för skydd av personuppgifter (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — eller till dataskyddsmyndigheten i ditt eget land.
Nose drivs av DF Daniel Fojcik (se Integritetspolicyn → ”Vem som är ansvarig” för fullständiga registreringsuppgifter).