Cookie-policy och samtycke – club.se

Senast uppdaterad: 2026-11-07
Nästa granskning: 2027-05-05
Personuppgiftsansvarig: Creamfile AB, org.nr 556880-7720
Kontakt: [email protected]

1. Vad är cookies?

En cookie är en liten textfil som webbplatsen lagrar i din webbläsare. Cookies används bl.a. för att sajten ska fungera, för att vi ska kunna mäta trafik och för att spara dina inställningar.

2. Rättslig grund

Viktigt: Samtycke ska inhämtas innan icke-nödvändiga cookies sätts. Pre-ticked boxes och “fortsätt använda sajten = du godkänner” uppfyller inte lagens krav (IMY:s vägledning; EDPB Guidelines 05/2020).

3. Cookielista

3.1 Nödvändiga cookies (ingen samtycke krävs)

Dessa cookies är tekniskt nödvändiga för att sajten ska fungera. De sätts utan samtycke i enlighet med LEK 6 kap. 18 § (“nödvändigt för att tillhandahålla tjänsten”).

3.2 Analyticscookies (kräver samtycke)

Sätts enbart om du godkänner analyticscookies i cookie-bannern.

Notering: Google Analytics 4 konfigureras med IP-anonymisering aktiverad. Data kan skickas till Google LLC i USA; se Integritetspolicyn avsnitt 4 för detaljer om skyddsmekanismer.

3.3 Marketingcookies

club.se sätter i nuläget inga marknadsföringscookies från tredje part (retargeting, annonsering). Om detta ändras uppdateras policyn och cookie-bannern innan de aktiveras.

4. Cookie-banner – specifikation

OBS: Detta avsnitt riktar sig till CTO/Frontend Specialist som implementerar bannern.

Krav (rättsliga minimikrav)

1. Visas för alla nya besökare – och för återkommande besökare vars samtycke har löpt ut (> 12 månader) eller om cookielistan ändras väsentligt.
2. Nödvändiga cookies är alltid aktiva och kan inte stängas av.
3. Analyticscookies är inaktiva som standard (opt-in, inte opt-out).
4. Avvisa-knapp måste vara lika framträdande som acceptera-knapp (IMY:s vägledning 2023; EDPB Guidelines 05/2020 avsnitt 3.1 “freely given”).
5. Scripts blockeras pre-consent: GA4-skriptet (gtag.js) laddas inte förrän användaren godkänt analytics-kategorin.
6. Consent Mode v2 (Google): Skicka ad_storage: 'denied', analytics_storage: 'denied' som default. Uppdatera till 'granted' först vid acceptans av respektive kategori. (Krav från Google Ads / GA4 för korrekt mätning och undvikande av policybrott.)
7. Tidsstämpel och val sparas i club_consent-cookien (lokal lagring räcker; ingen server-side loggning krävs för detta).
8. Länk till Cookie-policyn i bannern.
9. Länk för att ändra inställningar alltid tillgänglig (t.ex. i sidfoten).

Rekommenderad bannerlayout

┌──────────────────────────────────────────────────────────────────┐
│ Vi använder cookies                                               │
│                                                                   │
│ Vi använder nödvändiga cookies för att sajten ska fungera, och    │
│ analyticscookies (Google Analytics) för att förstå hur vi kan     │
│ förbättra den – om du godkänner det.                              │
│                                                                   │
│ [Nödvändiga: alltid på]  [Analytics: ☐ av]                       │
│                                                                   │
│ [Avvisa alla]   [Spara val]   [Acceptera alla]                    │
│                                                                   │
│ Läs mer i vår cookie-policy.                                      │
└──────────────────────────────────────────────────────────────────┘

Knappar:

• Avvisa alla – sätter enbart club_consent-cookien med analytics: false.
• Spara val – sparar de valda kategorierna.
• Acceptera alla – aktiverar alla tillgängliga kategorier.

Utseendet ska följa grafisk profil (se GRAFISK-PROFIL.md), men de tre knapparna ska ha jämförbar synlighet. Avvisa-knappen får inte vara nedtonad, dold eller placerad bakom ett extra klick jämfört med acceptera-knappen.

5. Hantering av samtyckesstatus

6. Tredjepartsinnehåll och inbäddningar

Om club.se i framtiden bäddar in YouTube-videor, sociala medier-widgetar eller andra tredjepartsresurser som sätter cookies, ska dessa:

1. Läggas till i cookielistan ovan innan de lanseras.
2. Kräva relevant samtyckeskategori (vanligen marketing).
3. Blockas pre-consent med en click-to-load-lösning (t.ex. en platshållarbild med “Klicka för att ladda YouTube”).

7. Uppdateringar av cookie-policyn

Vid väsentliga förändringar (nya cookies, ändrade ändamål) ska:

1. Cookie-policyn uppdateras med nytt datum.
2. Cookie-bannern visas för samtliga besökare igen (återställ club_consent-cookien).
3. Om förändringen innebär en ny kategori som kräver samtycke aktiveras den inte förrän nytt samtycke inhämtats.

Källor och rättsliga grunder

• Lag (2003:389) om elektronisk kommunikation, 6 kap. 18–19 §§
• GDPR (EU) 2016/679, art. 4.11, 6.1 a, 7
• ePrivacy-direktivet 2002/58/EG, art. 5.3
• IMY:s vägledning om cookies och samtycke (2023), imy.se/verksamheter/dataskydd/cookies/
• EDPB Guidelines 05/2020 on consent (v1.1), avsnitt 3 och 4
• Google Consent Mode v2: https://developers.google.com/tag-platform/security/guides/consent