Juridisk
Cookiepolitik
Tre cookies. Alle er strengt nødvendige. Ingen sporing, ingen analyse, ingen tredjeparter – nogensinde.
Sidst opdateret: 25. maj 2026
EU-lovgivning (ePrivacy-direktivet art. 5, stk. 3 og GDPR) kræver samtykke, før der gemmes eller tilgås oplysninger på en brugers enhed, medmindre disse oplysninger er "strengt nødvendige for leveringen af en tjeneste, som brugeren eksplicit har anmodet om." Sessionscookies, godkendelsescookies og CSRF-sikkerhedscookies er eksplicit nævnt i undtagelsen.
Clavitor bruger præcis tre cookies. Alle er strengt nødvendige. Alle er undtaget fra kravet om samtykke. Der er intet at give samtykke til, så vi viser ikke et banner, der beder om samtykke – det ville være vildledende.
| Navn | Levetid | Formål | Flags |
|---|---|---|---|
clv_onb | 8 timer | Bærer din session – både under tilmelding (gennem den flertrins betalingsproces) og efter du logger ind på /account for at administrere dit abonnement. HMAC-signeret; kan ikke forfalskes eller ændres. Lukning af din browser afslutter sessionen. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 minutter | Sat, når du klikker på Google-login. Indeholder en tilfældig CSRF-nonce, som OAuth-callbacken verificerer – standardforsvaret mod CSRF-angreb på OAuth-flows. Slettes, når callbacken er fuldført. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 år | Husker dine sprog- og landepræferencer, når du vælger dem fra navigations- eller prissiden. | HttpOnly, Secure, SameSite=Lax |
clv_onb er påkrævet for at levere de tilmeldings- og kontoadministrationsfunktioner, du eksplicit har anmodet om. Uden den kan den flertrins tilmelding ikke huske, hvilken konto du opretter, og /account kan ikke vide, at du lige har verificeret din e-mail. Cookien indeholder kun det, der er nødvendigt for at fortsætte din session – ingen sporingsidentifikatorer, ingen adfærdsdata. Der findes ingen funktionel alternativ løsning.
clv_oauth_state_* er en sikkerhedscookie, der er påkrævet for sikkert at fuldføre et socialt login. Uden den kan din OAuth-callback blive kapret af et CSRF-angreb. Undtagelsen dækker eksplicit "brugerinput-cookies" og sikkerhedscookies af denne type (se WP29 Opinion 04/2012, EDPB Guidelines 03/2022).
clv_prefs husker det sprog og land, du har valgt. Uden den ville hver sideindlæsning falde tilbage til din browsers Accept-Language-header for sprog og IP-geolokation for prisvaluta, og ignorere dine eksplicitte valg. Dette er en "brugerinput-cookie" – den gemmer præferencer, du eksplicit har indstillet.
- Analyse: Ingen Google Analytics, Plausible, Fathom eller anden analyse. Nul.
- Marketingpixels: Ingen Meta Pixel, ingen LinkedIn Insight, ingen retargeting.
- Tredjepartsscripts: Ingen CDN-hostede biblioteker. Ingen Google Fonts (vi hoster selv woff2-filerne).
- Lokal lagring / IndexedDB / sessionStorage: ingen. EU-lovgivning behandler disse på samme måde som cookies, og vi bruger ingen af dem.
- Fingerprinting: ingen.
- "Husk mig"-cookies: ingen. Fremtidig godkendelse vil bruge dit fingeraftryk, ansigt eller sikkerhedsnøgle, som din browser gemmer separat fra cookies.
Alle cookies slettes automatisk – clv_oauth_state_* efter OAuth-callbacken, clv_onb efter 8 timer eller når du logger ud på /account. Du kan slette dem manuelt når som helst via din browsers cookieindstillinger:
- Chrome / Edge / Brave: Indstillinger, Privatliv og sikkerhed, Cookies og andre webstedsdata
- Firefox: Indstillinger, Privatliv & sikkerhed, Cookies og webstedsdata
- Safari: Præferencer, Privatliv, Cookies og webstedsdata
Bemærk: Blokering af clv_onb midt i tilmeldingen vil nulstille dig til trin 1 og forhindre /account i at forblive logget ind. Blokering af clv_oauth_state_* vil forhindre socialt login i at blive fuldført.
Hvis vi nogensinde tilføjer en ny cookie, vil vi opdatere denne side og privatlivspolitikken. Vi vil aldrig tilføje sporings- eller analysecookies – det er en brandforpligtelse, ikke kun en juridisk en.