Privatliv politik

Hvad vi indsamler — og hvorfor

Anonym brug af værktøjet

You can open cncfoam.com, load shapes, simulate cuts, stream G-code to your machine and download files uden nogensinde at oprette en konto. In that mode we store nothing about you on our server. Your tool settings live in your browser's localStorage on your device.

Hvis du opretter en konto

Vi gemmer: din e-mailadresse, en bcrypt-hash af dit password, dit valgte brugernavn (valgfrit), tidspunktet for din tilmelding, tidspunktet for din seneste login, samt en JSON-blob med dine gemte værktøjsindstillinger. Det er det hele. Vi beder ikke om dit rigtige navn, adresse, telefonnummer eller betalingsoplysninger — der er intet at betale for.

Hvis du offentliggør former eller kommentarer

Vi gemmer den kildefil, du uploadede (SVG / DXF / G-code), titlen og beskrivelsen, du skrev, den kategori, du valgte, det automatisk genererede forhåndsbillede, dine kommentarer og eventuelle fotos, du vedhæfter til kommentarer. Disse er synlige for alle, der besøger siden for formen.

Server logs

Vores webserver registrerer hver anmodnings IP-adresse, tid, URL og browserens User-Agent i standard adgangslogger. Logfilerne roterer efter 14 dage. Vi bruger dem udelukkende til at fejlsøge problemer og håndhæve rate-begrænsninger mod brute-force eller spam.

Analytics — Google Analytics 4

We use Google Analytics 4 (property ID G-NDJFG09ZZC) to count visitors, see which pages get the most traffic, and understand where users drop off. GA4 sets two cookies in your browser when you visit any page:

• _ga — a randomised visitor ID, expires 13 months after the last visit
• _ga_NDJFG09ZZC — session state, expires after 24 months

Vi konfigurerer GA4 med IP-anonymisering aktiveret og ad personalisationssignaler deaktiveret — Google ser kun de første tre oktetter af din IP, og dataen bliver aldrig brugt til at målrette annoncer til dig.

Hvordan fravælge? installer den officielle Google Analytics fravalgs browsertilføjelse, eller aktiver din browsers "Do Not Track" / Global Privacy Control-indstilling (vi vil respektere det) Er standarden endelig?), OR use any cookie-blocking extension that targets googletagmanager.com.

Hvad vi ikke laver

• Ingen analytics ANDRE end Google Analytics 4 opsætningen beskrevet ovenfor.
• Ingen sporingspixels (ud over GA's), ingen fingeraftryk og ingen annoncenetværk.
• Ingen salg, udlejning eller deling af dine data med nogen tredjepart ud over Google (til analyse, under deres privatlivspolitikog Brevo (til transaktions-e-mails)?
• No training of AI models on your shapes, comments, or anything else. AI-training crawlers are blocked at robots.txt.
• The session cookies that keep you signed in (cncf_session, HttpOnly, SameSite=Lax) and that protect forms (PHPSESSID) are not used for tracking — they only carry an opaque random token tied to your active session and clear when you sign out.

E-mail

We email you only for transactional purposes: account verification, password reset, and (rarely) a heads-up if we need to migrate or shut something down. No newsletters, no marketing. Outbound mail is delivered via Brevo (data centres in the EU); inbound mail to @cncfoam.com addresses is routed by Cloudflare Email Routing and forwarded to a private inbox.

Cloudflare

Cloudflare sidder foran cncfoam.com som en CDN + omvendt proxy + DDoS-skærm. De terminerer TLS-forbindelsen ved deres kant og videresender anmodningen til vores oprindelige server. Cloudflare kan derfor se din IP, anmodnings-URL og (i det korte øjeblik af videresendelse) dine formularindsendelser. Deres privatlivspolitik findes på cloudflare.com/privacypolitikVi aktiverer ikke nogen Cloudflare-analyse-, marketing- eller bot-håndteringsprodukter på dette site.

Cookies — fuld liste

• cncf_session — your sign-in session token. HttpOnly, SameSite=Lax, Secure on HTTPS. 30-day lifetime. Essential.
• PHPSESSID — short-lived form-CSRF state. Essential.
• _ga, _ga_NDJFG09ZZC — Google Analytics 4 visitor stats (see Analytics section above). Set when you visit any page. Anonymised IP, no ad personalisation.

Hvis du fravælger analyse via en af metoderne ovenfor, sættes der kun de to nødvendige cookies.

Hosting & jurisdiktion

Hostet på en enkelt VPS administreret af os. Serveren er placeret i EU. Dataene er gemt i en enkelt SQLite-fil på denne server.

Dine rettigheder

Du kan slette din konto når som helst — email [email protected] og vi vil slette din række samt alt, der er knyttet til den (former, kommentarer, likes, gemte projekter, indstillinger). Selvbetjenings-sletning er på todo-listen. Du kan også anmode om en kopi af alle de data, vi har om dig (det er stort set det samme som ovenstående); vi sender det til dig via e-mail inden for 14 dage.

Børn

Webstedet er ikke rettet mod børn under 13 år, og vi indsamler ikke med vilje data fra dem. Hvis du er forælder og mener, vi har data om dit barn, så send os en e-mail, og vi fjerner det.

Ændringer

Hvis vi ændrer denne politik væsentligt, opdaterer vi datoen herunder og poster en en-linjers note på forsiden i mindst en uge.

Sidst opdateret: 23. maj 2026 · Spørgsmål: [email protected]