Juridisk

Privatlivspolitik

Sidst opdateret: 24. september 2026

1. Hvem vi er

FoodLog (foodlog.dk) er en dansk webapp til personlig registrering af restaurantbesøg. Vi behandler dine personoplysninger i overensstemmelse med GDPR (EU's databeskyttelsesforordning) og dansk lovgivning.

Har du spørgsmål til vores behandling af dine data, kan du kontakte os på [email protected].

2. Hvilke oplysninger vi indsamler

Oplysninger du giver os

• E-mailadresse — bruges til login via engangskode. Deles ikke.
• Visningsnavn — vises til dine venner i appen. Du vælger selv hvad du hedder.
• Restaurantbesøg — de steder du logger, dine ratings og eventuelle noter.
• Synlighedsindstillinger — du bestemmer selv om dine besøg er private, kun for venner eller offentlige.

Oplysninger vi indsamler automatisk

• GPS-position — kun brugt til at vise restauranter tæt på dig. Gemmes ikke på serveren.
• IP-adresse — logges midlertidigt ved login (sikkerhedsformål, slettes efter 30 dage).
• Browser/enhed — gemmes i sessionen for at holde dig logget ind.

3. Hvordan vi bruger dine oplysninger

• At sende dig en login-kode via e-mail
• At vise dig relevante restauranter baseret på din GPS-position
• At dele dine ikke-private besøg med dine valgte venner
• At vise aggregerede, anonymiserede statistikker på restaurantsider

Vi bruger ikke dine oplysninger til profilering, annoncering eller salg til tredjeparter.

4. Cookies og lokal lagring

FoodLog bruger et minimum af cookies:

• fl_session — nødvendig session-cookie der holder dig logget ind i 30 dage. Kan ikke fravalges.
• fl_cookie_consent — husker dit cookie-valg i localStorage (accepter eller kun nødvendige).
• Google Analytics 4 (_ga, _ga_*) — sættes kun hvis du trykker Accepter. Vi bruger Google Consent Mode v2: indtil da er analytics_storage sat til denied, så GA-cookies ikke oprettes. Vi bruger ikke reklame-cookies (ad_storage forbliver denied).

Du kan ændre valget via “Cookie-indstillinger” i footeren.

5. Deling med tredjeparter

Vi deler oplysninger med følgende tredjeparter i begrænset omfang:

• Fødevarestyrelsen (findsmiley.dk) — vi henter offentlige restaurantdata og smiley-ratings. Ingen brugerdata deles.
• Google Places API — bruges til at berige restaurantinformation. Ingen brugerdata deles.
• Google Analytics 4 — måling af sidevisninger, kun efter samtykke. Data behandles af Google Ireland Ltd. Ingen reklame-cookies.
• Hostinger — vores hosting-udbyder. Hostinger har adgang til serveren, men behandler ikke dine data aktivt.

6. Opbevaring og sletning

• Din konto og alle tilknyttede data slettes hvis du anmoder om det via [email protected]
• Inaktive sessioner slettes automatisk efter 30 dage
• Login-tokens slettes efter brug eller efter 15 minutter
• IP-adresser i login-logs slettes efter 30 dage

7. Dine rettigheder

Under GDPR har du ret til at:

• Indsigt — se hvilke oplysninger vi har om dig
• Berigtigelse — rette forkerte oplysninger
• Sletning — få slettet din konto og alle data ("retten til at blive glemt")
• Dataportabilitet — modtage dine data i et maskinlæsbart format
• Indsigelse — gøre indsigelse mod vores behandling

Kontakt os på [email protected] for at udøve disse rettigheder. Vi svarer inden for 30 dage.

Du kan også klage til Datatilsynet hvis du mener vi behandler dine data ulovligt.

8. Sikkerhed

• Al kommunikation sker over HTTPS
• Passwords eksisterer ikke — vi bruger engangskoder via e-mail
• Database-adgang er begrænset og krypteret
• Vi gemmer aldrig din GPS-position på serveren

9. Ændringer til denne politik

Vi opdaterer denne politik hvis vi ændrer vores datapraksis. Væsentlige ændringer vil blive kommunikeret via e-mail til aktive brugere.