Privatlivspolitik

Sidst opdateret: 2026-09-01

Ølpriser er en hobby-tjeneste der samler craftøl fra danske webshops. Denne politik beskriver hvilke personoplysninger vi behandler, hvorfor, og hvilke rettigheder du har.

Dataansvarlig

Nick Nissen er dataansvarlig for behandlingen af personoplysninger på Ølpriser. Kontakt: nick@ølpriser.dk.

Hvilke oplysninger vi behandler og hvorfor

• Konto: email, visningsnavn, password-hash, oprettelses- og opdateringstidspunkt samt tidspunktet for din aldersbekræftelse og accept af denne politik. Har du tilknyttet en Untappd-profil, gemmer vi også dit Untappd-brugernavn. Behandles for at kunne tilbyde dig en konto.
• Sessionsdata: session_token-cookie og en tilhørende databaserække der knytter sessionen til din konto. Nødvendigt for at du kan forblive logget ind. csrf_token-cookien sættes for alle besøgende — også dem uden konto — men den er en tilfældig værdi der kun findes i din browser. Vi gemmer den ikke i databasen og knytter den aldrig til en sidevisning.
• Nulstilling af adgangskode: beder du om et nulstillingslink, gemmer vi en envejs-hash af linkets token sammen med tidspunkterne for oprettelse, udløb og brug. Selve linket findes kun i den email vi sender dig.
• Lister: de lister og favoritter du selv opretter, og hvilke øl du har lagt på dem.
• Ølalarmer: de øl og stilarter du følger, om en liste skal sende besked, og hvornår vi sidst har givet dig besked om hver af dem. Tidspunkterne bruges til at undgå at sende dig samme besked to gange.
• Untappd-forbindelse: hvis du tilknytter din Untappd-profil, sender vi dit Untappd-brugernavn til Untappd for at hente dine offentlige check-ins og lister. Det er grundlaget for anbefalingerne på Udforsk-siden og for import af en Untappd-liste til en af dine lister. Behandlingen sker kun, fordi du selv beder om det, og du kan til enhver tid fjerne brugernavnet fra din profil, så ophører forbindelsen. Læs mere under Hvor data opbevares.
• Sidevisninger for indloggede brugere: sti, sti-skabelon, søgestreng, referer, tidspunkt og bruger-id. Bruges til fejlfinding og produktforbedring (legitim interesse). Du kan til enhver tid gøre indsigelse, så sletter vi de rækker der er knyttet til din konto.
• Anonyme sidevisninger: sti, sti-skabelon, søgestreng, referer og tidspunkt — uden nogen form for identifikator. Vi gemmer hverken IP-adresse, cookie-id, browser-signatur eller andet der kan knytte visningen til dig. Kendte bots og crawlere frasorteres. Bruges til at forstå hvad der bliver brugt (legitim interesse).
• Klik ud til webshops: når du følger et link til en webshop, registrerer vi tidspunkt, hvilken øl og webshop det gjaldt, destinationen og hvilken side du kom fra — samt dit bruger-id, hvis du er logget ind. Anonyme klik registreres uden identifikator. Linket ud til shoppen bærer desuden et fast kildemærke (utm_source=olpriser), så shoppen kan se at besøget kom fra Ølpriser — mærket er ens for alle og siger intet om dig. Bruges til at forstå hvilke shops og øl der har interesse (legitim interesse).
• Klik fra vores emails: links i Ølalarm-mailen indeholder et mærke med afsendelsesdatoen (fx ?src=digest-2026-09-01). Følger du et af dem, indgår mærket i den sidevisning, vi registrerer. Er du logget ind, registreres mærket sammen med dit bruger-id. Det bruges udelukkende til at se, om mailen er brugbar (legitim interesse), aldrig til profilering.
• Feedback: hvis du indsender en fejlmelding eller feedback, gemmer vi din besked, siden den gjaldt, og — hvis du er logget ind — dit bruger-id, så vi kan følge op.
• Emails til dig: se Emails vi sender nedenfor.
• IP-adresse: din IP-adresse indgår i selve forbindelsen og bruges, når anmodningen behandles, til at begrænse antallet af kald pr. besøgende (misbrugsbeskyttelse, legitim interesse). Den gemmes hverken i databasen eller i vores logfiler.
• Fejlrapporter: når en undtagelse opstår i applikationen, gemmes en automatisk fejlrapport i vores selvhostede fejlovervågning. Rapporter kan indeholde oplysninger om anmodningen (fx URL), men indholdet, cookies og adgangsoplysninger fjernes automatisk inden lagring. Vi bruger dem til at holde tjenesten kørende (legitim interesse).

Emails vi sender

Vi sender to slags emails, og begge kræver en konto:

• Transaktionsemails knyttet til din konto: en velkomstmail ved oprettelse, et nulstillingslink når du har bedt om et, en advisering hvis nogen forsøger at oprette en konto med din email, og en advisering hvis din emailadresse skifter. De kan ikke fravælges, så længe du har en konto — de er en del af det at have en.
• Ølalarm: en samlet mail om dagen, hvis der er nyt blandt de lister, øl og stilarter du følger — et prisfald, en øl, der er tilbage på lager, eller en ny øl i en stilart, du følger. Den sendes kun for de alarmer, du selv har oprettet, og hver mail har både et afmeldingslink og et List-Unsubscribe-felt, så et enkelt klik i din mailklient stopper den. Alarmen er ikke et nyhedsbrev: den indeholder kun de øl, du selv har valgt at følge.

Ingen nyhedsbreve og ingen markedsføringsmails. Vi videregiver ikke din emailadresse til andre end den mailleverandør der leverer beskeden — se nedenfor.

Hvad vi ikke gør

• Ingen tredjepartsanalyse til marketing eller profilering (ingen Google Analytics, Plausible, Posthog osv.)
• Ingen reklamenetværk og ingen sporings­pixels
• Anonyme besøg registreres uden identifikator — hverken IP-adresse, cookie-værdi eller fingerprinting følger med visningen
• Vi sælger ikke dine data og deler dem ikke til marketing eller profilering

Hvor data opbevares

Tjenestens egne data — konto, lister, alarmer, sidevisninger, fejlrapporter — ligger på selvhostet infrastruktur i EU. Det samme gør vores fejlovervågning og den tjeneste der henter ølmetadata.

Ølmetadata — stilart, alkoholprocent, bedømmelser og etiketbilleder — hentes fra Untappd, en amerikansk tjeneste. Til den løbende berigelse af øldata sender vi kun bryggeri- og ølnavne og dermed ingen personoplysninger. Har du tilknyttet en Untappd-profil, sender vi derudover dit Untappd-brugernavn, når Udforsk-siden eller en listeimport henter dine offentlige check-ins og lister. Untappd modtager brugernavnet og kan se, at der er blevet søgt på det. De modtager hverken din emailadresse, dine lister eller andet fra din konto hos os. Untappd er etableret i USA, og overførslen sker som led i den funktion, du selv har bedt om. Fjerner du brugernavnet fra din profil, sender vi ikke længere noget.

Svaret fra Untappd lægges i et mellemlager på vores egen server i op til 7 dage, så Udforsk-siden ikke skal spørge Untappd igen ved hvert besøg. Ølpriser-databasen gemmer hverken dine check-ins eller de stilarter og lande, de udleder — de regnes ud ved hvert opslag og gemmes ikke.

Transaktionsemails og Ølalarm-mails sendes via Scaleway (Transactional Email), en europæisk databehandler med servere i EU. Scaleway behandler modtageradressen og mailens indhold for at kunne levere den.

Trafik til ølpriser.dk routes gennem Cloudflare, som fungerer som CDN, TLS-termineringspunkt og beskytter mod angreb. Cloudflare ser forbindelsesdata (IP-adresse, request-headers, sti) i transit, men gemmer ikke sidens indhold eller dine konto-data. Vi bruger desuden Cloudflare til at begrænse trafik fra lande uden for Danmark (vurderet ud fra IP-adressen, med undtagelse for verificerede søgemaskiner) og til at modtage email sendt til vores kontaktadresse (Email Routing) — indgående mails passerer altså Cloudflare i transit. Cloudflare er etableret i USA og fungerer som databehandler under EU's Standard Contractual Clauses.

Opbevaringsperiode

• Konto, lister og alarmer: så længe din konto er aktiv. Slettes når du beder os slette din konto.
• Sessions: udløber automatisk efter 30 dage, eller når du logger ud. Udløbne sessioner slettes fra databasen af et natligt oprydningsjob.
• Nulstillingstokens: udløber en time efter de er udstedt, og bruges kun én gang. Udløbne og brugte tokens slettes af det samme natlige oprydningsjob.
• Untappd-brugernavn: gemmes indtil du fjerner det fra din profil eller sletter din konto.
• Untappd-profildata: det mellemlagrede svar fra Untappd slettes automatisk efter 7 dage. Dine check-ins gemmes ikke i Ølpriser-databasen.
• Anonyme sidevisninger: rå data slettes automatisk efter 90 dage. To tal bevares som historik — antal visninger fordelt på side og dag, samt antal visninger fordelt på henvisende domæne og dag. Ingen af dem indeholder personoplysninger.
• Sidevisninger for indloggede, klik og feedback: opbevares indtil de ikke længere er relevante for drift og udvikling. Gør du indsigelse, sletter vi de rækker der er knyttet til din konto.
• Fejlrapporter: opbevares indtil de ikke længere er relevante for drift og udvikling.

Cookies

Ølpriser bruger to egne cookies, og Cloudflare sætter en tredje for bot-beskyttelse. Alle tre er strengt nødvendige for tjenestens funktion og sikkerhed; intet samtykke kræves. session_token sættes først når du logger ind; de to andre møder enhver besøgende.

Enkelte sider gemmer desuden visningspræferencer i din browsers localStorage — fx hvornår du sidst så en opfordring til at oprette en ølalarm, så den ikke dukker op igen med det samme. Dataene sendes aldrig til os og forlader ikke din enhed.

Dine rettigheder

Under GDPR har du ret til:

• Indsigt i hvilke oplysninger vi har registreret om dig.
• Berigtigelse af forkerte oplysninger.
• Sletning af dine oplysninger ("retten til at blive glemt").
• Begrænsning af behandlingen.
• Dataportabilitet — at få udleveret dine data i et maskinlæsbart format.
• Indsigelse mod behandling baseret på legitim interesse — gælder særligt vores sidevisning-log.
• Tilbagekaldelse af samtykke, hvor behandlingen er baseret på samtykke.
• At klage til Datatilsynet, hvis du mener vi behandler dine oplysninger i strid med reglerne.

Sådan udøver du dine rettigheder

Send en email til nick@ølpriser.dk. Vi besvarer henvendelser inden 30 dage. Der er endnu ingen selvbetjent kontosletning — skriv til os, så sletter vi din konto og de oplysninger der er knyttet til den. Ølalarm-mailen kan du dog stoppe selv, enten under "Mine Ølalarmer" eller med afmeldingslinket i mailen.

Ændringer til denne politik

Vi kan opdatere denne politik. Væsentlige ændringer der påvirker hvordan vi behandler personoplysninger varsles til registrerede brugere via email. Mindre ændringer markeres ved at opdatere "Sidst opdateret"-datoen øverst på siden.

Her er hvad de hidtidige udgaver har ændret:

1. september 2026

Untappd-forbindelsen, den daglige Ølalarm-mail og nulstillingslinks er nu beskrevet. Desuden er der præciseringer om csrf_token-cookien, brugen af din IP-adresse og statistik over henvisende domæner, der bevares ved oprydningen efter 90 dage.

22. juli 2026

Anonyme sidevisninger, klik ud til webshops, fejlrapporter og Cloudflares rolle kom til efter den offentlige lancering.

27. maj 2026

Første udgave.

Sidst opdateret: 2026-09-01