Cookies

Cookiepolitik for gaard.app, Gaard Plan, Gaard Store, Gaard Incidents og Gaard Studio: nødvendige cookies, lokal lagring, statistik (Google Analytics) og session replay med samtykke.

Senest opdateret

Version 2026-10-30.

[TIL JURIST-GENNEMGANG] Udkast 2026-10-30: Google Analytics 4 (statistik) og cookiebanner på gaard.app, store.gaard.app og studio.gaard.app, opdelt samtykke (statistik / session replay) med Google Analytics 4 på plan.gaard.app, og ét fælles cookievalg for alle Gaard-sider (cookien gaard_consent på .gaard.app). Afventer gennemgang af jurist.

Cookiepolitikken gælder for Gaard, CVR-nr. 41985550, Jens Lillelunds Vej 3, 2. tv., 2920 Charlottenlund, og for disse sider og apps:

Side Cookies Banner
gaard.app (hjemmesiden) Kun nødvendig lagring af dit valg. Statistik (Google Analytics) kun med samtykke. Ingen annoncer. Ja
plan.gaard.app og Gaard-apps (Gaard Plan) Nødvendige. Statistik (bl.a. Google Analytics) og session replay kun med hvert sit samtykke. Ja (web)
store.gaard.app (Gaard Store) Nødvendige til login og kurv. Statistik (Google Analytics) kun med samtykke. Ingen annoncer. Ja
incidents.gaard.app og desktop-appen (Gaard Incidents) Kun nødvendige, efter login. Nej
studio.gaard.app (Gaard Studio) Nødvendige ved kundelogin. Statistik (Google Analytics) kun med samtykke. Ingen annoncer. Ja

Nødvendige cookies og lokal lagring kræver ikke samtykke, fordi de er nødvendige for at levere den tjeneste, du har bedt om (cookiebekendtgørelsen § 4, stk. 2). Alt andet kræver dit aktive samtykke, og intet statistikscript indlæses, før du har sagt ja. Vi bruger ikke markedsføringscookies, viser ikke annoncer og deler ikke data med annoncenetværk. Google Analytics bruges kun til statistik: Google Signals, annoncefunktioner og personaliserede annoncer er slået fra.

Ét cookievalg for alle Gaard-sider [TIL JURIST-GENNEMGANG]

Banneret har samme tre knapper på alle sider: «Kun nødvendige», «Acceptér alle» og «Tilpas». «Kun nødvendige» er lige så let at vælge som «Acceptér alle», og «Acceptér alle» omfatter kun de formål, der findes på siden (statistik, og i Gaard Plan også session replay).

Dit valg gælder på gaard.app, plan.gaard.app, store.gaard.app og studio.gaard.app. Siger du ja, nej eller trækker du samtykket tilbage på én af siderne, gælder det også på de andre, næste gang du åbner dem.

Navn Formål Varighed
gaard_consent Husker dit cookievalg: samtykke-version og ja/nej pr. formål (fx 2026-10-30.s1.r0). Ingen ID’er, tidspunkter eller persondata. Førstepartscookie på .gaard.app (Secure, SameSite=Lax), som deles mellem Gaard-siderne. Nødvendig, kræver ikke samtykke. 13 måneder

Hver side gemmer desuden en kopi af valget i lokal lagring (se de enkelte sider nedenfor), som også bruges, hvis cookien ikke kan sættes.

Se også privatlivspolitikken, databehandleraftalen og handelsbetingelserne.

Google Analytics 4 (gaard.app, plan.gaard.app, store.gaard.app og studio.gaard.app, kun med samtykke til «Statistik»)

Google Analytics 4 (Google Ireland Ltd. / Google LLC) måler sidevisninger og udvalgte handlinger, så vi kan forbedre hjemmesiden og produktet. Eksempler er klik på «Prøv gratis», visning af priser, demo- og kontaktforespørgsler, oprettelse af konto, trin i opstarten og valg af abonnement.

  • Vi sender ingen bruger-ID, navne, e-mails, telefonnumre, beskeder, fritekst, vagttider, lønbeløb eller ID’er på personer, virksomheder eller vagter.
  • Sider sendes som faste skabeloner (fx /vagtplan/:eventId), og kun utm_*-parametre fra adressen sendes med. Kommer du fra en anden hjemmeside, sendes kun dens domæne.
  • Google Signals, annoncefunktioner og personaliserede annoncer er slået fra. Google Analytics 4 gemmer ikke IP-adresser.
  • Data på bruger- og hændelsesniveau opbevares i 14 måneder i Google Analytics og slettes derefter automatisk. Samlede rapporttal uden data om den enkelte besøgende er ikke omfattet. [TIL JURIST-GENNEMGANG]
  • Google Analytics indlæses aldrig på whistleblower-sider, i indberetninger og sagsbehandling, i beskeder, kontrakter, login- og sikkerhedssider, i kundeportalen eller på platformen.
  • Retsgrundlag: samtykke, GDPR art. 6(1)(a) og cookiebekendtgørelsens § 4. Data kan overføres til Google LLC i USA under EU-US Data Privacy Framework.
Navn Formål Varighed
_ga Skelner besøgende (tilfældigt ID). 13 måneder
_ga_<måle-ID> Holder styr på besøgets session. 13 måneder

Cookierne er førstepartscookies på .gaard.app og deles mellem gaard.app, plan.gaard.app, store.gaard.app og studio.gaard.app. De sendes derfor også med til incidents.gaard.app, men læses ikke dér. Cookiernes varighed (13 måneder, regnet fra dit seneste besøg) er, hvor længe de ligger i din browser. Det er adskilt fra de 14 måneder, data opbevares hos Google Analytics. Trækker du samtykket tilbage, slår vi Google Analytics fra og sletter _ga og _ga_* med det samme.

gaard.app

Hjemmesiden gemmer kun dit cookievalg (nødvendig cookie og lokal lagring). Alt andet kræver dit samtykke i cookie-banneret: «Kun nødvendige» og «Acceptér alle» er lige synlige, og under «Tilpas» kan du slå «Statistik» til eller fra.

  • Samtykke-valg: den fælles cookie gaard_consent (se ovenfor) og en lokal kopi (gaard_consent, lokal lagring) med dit valg, tidspunkt og samtykke-version (2026-10-30). Nødvendig, kræver ikke samtykke.
  • Statistik (kun med samtykke):
    • Google Analytics 4 (se ovenfor).
    • Vercel Web Analytics tæller besøg uden cookies (side, henviser, land og enhedstype). IP-adressen bruges kun til at udlede landet og gemmes ikke. Udbyder: Vercel (USA/EU).

Du ændrer eller trækker dit valg tilbage via «Cookieindstillinger» i sidefoden eller . Ved tilbagetrækning slettes Google Analytics-cookies, og siden genindlæses.

Gaard Plan (plan.gaard.app og apps)

Nødvendige cookies

Navn Formål Varighed
sb-*-auth-token Holder dig logget ind (Supabase Auth). Secure og SameSite=Lax. Ikke HttpOnly, fordi browseren selv skal kunne forny login. Session / refresh-token
fendr_organization_id Husker hvilken virksomhed du arbejder i. HttpOnly, Secure, SameSite=Lax. 1 år
fendr_platform_mfa Husker nylig passkey-verifikation for platform-adgang. 12 timer
fendr_org_mfa_stepup Husker nylig tofaktor-verifikation i virksomheden. 12 timer
fendr_support_session Midlertidig adgang, når Gaards support hjælper en kunde. 60 minutter
fendr_support_vk Husker din supportchat. Op til 1 år

Cookies sættes som førstepartscookies på .gaard.app, så login virker på tværs af plan.gaard.app og vores platform. De sendes derfor også med til gaard.app og incidents.gaard.app, men læses ikke dér. Brugere, der stadig er logget ind på det gamle domæne, har de samme cookies på .fendr.dk, indtil de logger ind igen. Navnene begynder med fendr_ af tekniske årsager fra produktets tidligere navn.

Nødvendig lokal lagring

  • Samtykke-valg (fendr_cookie_consent): lokal kopi af dit valg med tidspunkt og samtykke-version. Selve valget deles via cookien gaard_consent (se ovenfor).
  • Tema (fendr_theme): lys eller mørk visning.
  • Hurtig login (fendr_remembered_login, fendr_remember_pending i sessionStorage): visningsnavn og identifikator, så du kan vælge din konto igen.
  • Visning og valg: sidst valgte lønperiode, visning af vagtplan og personale, eksportvalg og lukkede beskeder og påmindelser (fx fendr_active_payroll_period, fendr_mfa_prompt_dismissed_at, fendr_passkey_prompt_dismissed_at, fendr-install-dismissed, fendr-push-dismissed).

I apps til iPhone, Apple Watch og Android gemmes login sikkert i Keychain eller EncryptedSharedPreferences. Apps bruger ikke cookies til sporing.

Fejlmonitorering uden samtykke

Sentry (web og iOS) og Firebase Crashlytics (Android) sender fejlrapporter, så tjenesten kan drives og rettes. Der sættes ingen cookie, og der sendes ingen standard-PII. Det er nødvendigt for at levere en tjeneste, der virker.

Statistik og session replay (kun med samtykke, hver for sig)

I banneret på plan.gaard.app vælger du «Kun nødvendige», «Acceptér alle» eller «Tilpas», hvor «Statistik» og «Session replay» kan slås til hver for sig.

Tjeneste Formål Samtykke Udbyder
Google Analytics 4 Sidevisninger og udvalgte handlinger, uden persondata (se ovenfor) Statistik Google (Irland/USA)
Vercel Web Analytics Trafikstatistik uden cookies Statistik Vercel (USA/EU)
Vercel Speed Insights Måling af hastighed Statistik Vercel (USA/EU)
Sentry ydelsessporing Måling af hvor lang tid sider og kald tager Statistik Sentry (USA)
Sentry session replay Optagelse af klik og navigation ved fejlfinding. Al tekst, alle felter og medier er maskeret Session replay Sentry (USA)

Intet af dette indlæses, før du har sagt ja til det pågældende formål. «Kun nødvendige» eller at lukke banneret betyder nej. Ændres formålene, beder vi om samtykke igen. Statistik og session replay bruges aldrig på whistleblower-sider.

Sådan ændrer du valget

Klik «Cookies» i sidefoden eller på Hjælp-siden på plan.gaard.app. Så nulstilles det fælles valg, og banneret vises igen (også på de andre Gaard-sider, til du har valgt). Du kan trække samtykket tilbage lige så let, som du gav det. Så stopper målingen med det samme, og Google Analytics-cookies (_ga, _ga_*) slettes. Du kan også slette cookies og lokal lagring i din browser.

Gaard Store (store.gaard.app)

Butikken bruger nødvendige cookies til login og kurv og, kun med samtykke til «Statistik», Google Analytics 4 og Vercel Web Analytics/Speed Insights. Se den fulde oversigt i butikkens cookiepolitik.

Gaard Incidents (incidents.gaard.app)

Der sættes ingen cookies, før du logger ind. Efter login bruges kun nødvendige førstepartscookies (host-only, HttpOnly, Secure, SameSite=Lax):

Navn Formål Varighed
sb-fi-auth Holder dig logget ind. Ældre navn sb-fr-auth læses og slettes. Op til 400 dage
fi_club Husker hvilken klub du arbejder i. Ældre navn tl_club slettes. Følger login
fi_remember Ved «Husk mig»: viser dit navn og billede på login-siden igen. Op til 400 dage

Lokal lagring husker din konto ved «Husk mig» og om guiden på stadionkortet er skjult. Sentry fejlmonitorering kører uden cookies, uden session replay og uden standard-PII. Der bruges ingen statistik og ingen Google Analytics. Desktop-appen viser samme side og bruger de samme cookies.

Gaard Studio (studio.gaard.app)

  • Kundelogin: en HttpOnly sessionscookie fra Supabase Auth, en kortvarig cookie med din e-mail, mens du indtaster login-koden (10 minutter), og studio_in, som husker at du er logget ind (op til 400 dage). Slettes, når du logger ud.
  • Statistik (kun med samtykke): Google Analytics 4 (se ovenfor) og Vercel Web Analytics og Speed Insights, som tæller besøg og måler hastighed uden cookies. Kundeområdet og login måles aldrig.
  • Samtykke-valg: den fælles cookie gaard_consent og en lokal kopi (gaard_studio_consent, lokal lagring). Se den fulde oversigt på studio.gaard.app/cookies.

Hjemmesider, som Gaard Studio bygger og hoster for kunder, har deres egen cookiepolitik. Kunden er ansvarlig for den.

Spørgsmål: hello@gaard.app eller support.