Retningslinjer for informasjonskapsler

**Behandlingsansvarlig:** ‹controller_name›, ‹registered_address› **Kontakt:** ‹contact_email› **Personvernombud:** ‹dpo_name› — ‹dpo_email› **Ikrafttredelsesdato:** ‹effective_date›

{% if eu_representative %} **EU-representant (art. 27 GDPR):** ‹eu_representative› er utpekt som representant for ‹controller_name› i Den europeiske union i henhold til artikkel 27 i forordning (EU) 2016/679. Registrerte og tilsynsmyndigheter i EU kan henvende seg til ‹eu_representative› i tillegg til, eller i stedet for, den behandlingsansvarlige i alle spørsmål som gjelder behandling av personopplysninger og utøvelse av rettigheter etter GDPR. {% endif %}

---

1. Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som et nettsted lagrer på enheten din (datamaskin, nettbrett eller mobiltelefon) når du besøker det. De er mye brukt for å sikre at nettsteder fungerer korrekt, for å gjøre driften effektiv og for å gi nettstedsoperatøren nødvendig informasjon.

Informasjonskapsler kan være **øktbaserte informasjonskapsler** (slettes når du lukker nettleseren) eller **varige informasjonskapsler** (lagres på enheten i en fastsatt periode eller inntil du sletter dem). De kan settes av nettstedet du besøker (**første-parts informasjonskapsler**) eller av tredjepartstjenester som opererer på nettstedets vegne (**tredjeparts informasjonskapsler**).

Disse retningslinjene forklarer hvilke informasjonskapsler WAW365 bruker, hvorfor vi bruker dem, og hvordan du kan kontrollere dem.

---

2. Hvem setter informasjonskapsler på WAW365?

Informasjonskapsler på WAW365-plattformen (`waw365.com` og eventuelle regionale underdomener – samlet kalt «Plattformen») settes av:

• **‹controller_name›** (første-parts informasjonskapsler), som behandlingsansvarlig; og
• **Tredjepartsdatabehandlere** som handler etter våre dokumenterte instruksjoner (se avsnitt 4 nedenfor).

For fullstendige opplysninger om hvordan vi behandler personopplysninger, herunder rettslige grunnlag, dine rettigheter og våre kontaktopplysninger, ber vi deg lese vår **[Personvernerklæring](./privacy.no.md)**.

---

3. Kategorier av informasjonskapsler vi bruker

Vi deler informasjonskapsler inn i tre kategorier basert på formål og det rettslige grunnlaget de brukes på.

3.1 Strengt nødvendige informasjonskapsler

**Rettslig grunnlag:** Disse informasjonskapslene er teknisk uunnværlige for at Plattformen skal fungere. De krever ikke ditt samtykke i henhold til artikkel 5 nr. 3 i ePrivacy-direktivet (2002/58/EF, slik det er gjennomført i gjeldende nasjonal rett), fordi deres eneste formål er å utføre overføringen av en kommunikasjon eller å levere en tjeneste som brukeren uttrykkelig har anmodet om.

**Etter GDPR er behandling av eventuelle personopplysninger disse informasjonskapslene kan bære, basert på artikkel 6 nr. 1 bokstav b (oppfyllelse av en avtale) eller, for sikkerhetsorienterte informasjonskapsler, artikkel 6 nr. 1 bokstav f (berettiget interesse i å sikre Plattformen og forebygge misbruk).**

Strengt nødvendige informasjonskapsler omfatter:

| Funksjon | Beskrivelse | |---|---| | **Øktadministrasjon** | Opprettholder den autentiserte økten din på tvers av sideforespørsler. Uten denne informasjonskapselen ville du bli logget ut ved hvert sidelasting. | | **CSRF-beskyttelse** | Overfører et token mot forfalskning av forespørsler på tvers av nettsteder (CSRF), som hindrer ondsinnede tredjepartssider i å sende inn skjemaer på dine vegne. | | **Hastighetsbegrensning / misbruksforebygging** | Brukes av Plattformens infrastruktur til å identifisere og begrense misbrukende forespørselsmønstre uten å behandle unødvendige personopplysninger. | | **Lastbalansering / økt-affinitet** | Sikrer at forespørsler fra samme økt rutes konsistent innenfor serverklyngen. | | **Samtykkestatus for informasjonskapsler** | Lagrer dine preferanser for informasjonskapsler slik at vi ikke trenger å spørre på nytt ved påfølgende besøk innen gjeldende oppbevaringsperiode. |

Du kan ikke reservere deg mot strengt nødvendige informasjonskapsler og samtidig fortsette å bruke Plattformen. Du kan slette dem når som helst via nettleserinnstillingene; dette vil avslutte økten din.

3.2 Analytiske informasjonskapsler

**Rettslig grunnlag:** Samtykke – artikkel 6 nr. 1 bokstav a GDPR sammenholdt med artikkel 5 nr. 3 ePrivacy. Vi plasserer kun analytiske informasjonskapsler etter at du har gitt informert, frivillig, spesifikt og utvetydig samtykke via samtykkebanneret for informasjonskapsler.

**Status: VENTER.** Analytiske informasjonskapsler (Google Analytics 4 – «GA4») er ikke aktive på Plattformen ennå. De vil kun aktiveres etter at samtykkeadministrasjonsinfrastrukturen beskrevet i avsnitt 6 er utrullet og disse retningslinjene er oppdatert med den spesifikke informasjonskapseltabellen som kreves av avsnitt 4 nedenfor.

Når de er aktive, vil analytiske informasjonskapsler samle inn opplysninger om hvordan besøkende bruker Plattformen – hvilke sider som besøkes, hvor lenge brukere oppholder seg på hver side, hvordan brukere navigerer mellom sider og tilsvarende aggregerte bruksstatistikker. Disse dataene hjelper oss med å forstå Plattformens ytelse og forbedre brukeropplevelsen. Ingen data innsamlet via analytiske informasjonskapsler brukes til å identifisere enkeltpersoner i markedsføringsøyemed.

**Databehandler og internasjonal overføring:** GA4 drives av Google LLC (USA). Data behandlet via GA4 kan overføres til og lagres på servere i USA. ⚠ bekreft gjeldende overføringsmekanisme – standardkontraktsvilkår (SCCs) etter GDPR art. 46 nr. 2 bokstav c, tilstrekkelighetsvedtak for EU–USA personvernrammeverk (DPF) eller annet – og oppdater dette avsnittet tilsvarende før GA4 aktiveres. Google behandler data under et databehandlertillegg som inkorporerer SCCs der dette er aktuelt; se Googles personverndokumentasjon for gjeldende overføringssikkerhetstiltak.

Du kan trekke tilbake samtykket til enhver tid; se avsnitt 6.

3.3 Markedsførings- og reklameinformasjonskapsler

**Rettslig grunnlag:** Samtykke – artikkel 6 nr. 1 bokstav a GDPR sammenholdt med artikkel 5 nr. 3 ePrivacy. Markedsføringsinformasjonskapsler plasseres kun etter uttrykkelig samtykke.

**Status: VENTER.** Markedsføringsinformasjonskapsler (Google Ads konverteringssporing og remarketinget) er ikke aktive på Plattformen ennå. De vil kun aktiveres etter at samtykkeadministrasjonsinfrastrukturen er utrullet og disse retningslinjene er oppdatert.

Når de er aktive, vil markedsføringsinformasjonskapsler gjøre det mulig for oss å:

• måle effektiviteten av reklamekampanjer ved å spore konverteringer (f.eks. registreringer, bestillinger) som følger av et annonsetrykk; og
• vise relevante Plattformannonser til brukere som tidligere har besøkt Plattformen når de surfer på andre nettsteder i Google Display Network.

**Databehandler og internasjonal overføring:** Google Ads drives av Google LLC (USA). De samme hensynene til overføringssikkerhetstiltak som er beskrevet under avsnitt 3.2 gjelder. ⚠ bekreft gjeldende SCCs/DPF-grunnlag før aktivering av Google Ads.

Du kan trekke tilbake samtykket til enhver tid; se avsnitt 6.

---

4. Tabell over informasjonskapsler

⚠ Angi alle spesifikke navn på informasjonskapsler, varigheter og formål når samtykkeadministrasjonsbanneret og tilhørende informasjonskapsler er ferdigstilt og utrullet. Minst følgende skal dokumenteres: (a) navn, angivende part, varighet og formål for hver strengt nødvendig informasjonskapsel; (b) hver GA4-informasjonskapsel (_ga, _ga_*, _gid osv.) med navn, varighet og formål; (c) hver Google Ads-informasjonskapsel (IDE, _gcl_au osv.) med navn, varighet og formål. Behold denne tabellen i neste versjon av retningslinjene.

Den fullstendige tabellen over informasjonskapsler vil bli publisert her før aktivering av ikke-nødvendige informasjonskapsler.

---

5. Informasjonskapsler satt av tredjepartstjenester

Utover de databehandlerne som er nevnt i avsnittene 3.2 og 3.3, kan følgende tredjeparter sette informasjonskapsler eller få tilgang til informasjon lagret av informasjonskapsler når du samhandler med funksjoner de leverer på Plattformen:

| Tredjepart | Kategori | Dataplassering | Overføringssikkerhetstiltak | |---|---|---|---| | **Google LLC** (GA4, Ads, Search Console) | Analyse / Markedsføring | USA | ⚠ SCCs / DPF – bekreft |

⚠ Gjennomgå og utvid denne tabellen til å omfatte eventuelle innebygde kart, betalings-iframes, kundestøtte-chat-widgeter, CDN-skript eller andre tredjepartsintegrasjoner som kan sette informasjonskapsler på tidspunktet for publisering av retningslinjene.

Plattformen **sender ikke** sluttbrukernes personopplysninger til AI-modellgatewayer (inkludert Abacus eller OpenAI-kompatible endepunkter) som brukes til automatisert katalogstekstberikelse. Disse tjenestene opererer utelukkende på strukturerte produktdata, ikke på informasjonskapsler eller brukeridentifiserende informasjon.

---

6. Slik administrerer og trekker du tilbake samtykke

6.1 Samtykkebanner

Når du besøker Plattformen for første gang (eller etter at du har slettet informasjonskapslene dine), vil et **samtykkebanner** vises. Du kan:

• **Godta alle** – aktivere strengt nødvendige, analytiske og markedsføringsinformasjonskapsler;
• **Godta kun nødvendige** – aktivere kun strengt nødvendige informasjonskapsler; eller
• **Tilpasse** – velge individuelle kategorier av informasjonskapsler.

**Status: VENTER.** Samtykkebanneret er under utvikling. Inntil det er utrullet, plasseres ingen ikke-nødvendige informasjonskapsler på enheten din.

6.2 Endre eller trekke tilbake samtykke

Du kan endre eller trekke tilbake samtykket ditt til enhver tid, uten negative konsekvenser, ved å:

1. **Senter for informasjonskapsler** – tilgjengelig via lenken «Innstillinger for informasjonskapsler» i Plattformens bunntekst. Den oppdaterte preferansen trer i kraft umiddelbart for fremtidige sidelastinger. 2. **Nettleserinnstillinger** – alle store nettlesere lar deg vise, blokkere eller slette informasjonskapsler. Vanlige instruksjoner: - **Chrome:** Innstillinger → Personvern og sikkerhet → Informasjonskapsler og andre nettstedsdata - **Firefox:** Innstillinger → Personvern og sikkerhet → Informasjonskapsler og nettstedsdata - **Safari:** Innstillinger → Personvern - **Edge:** Innstillinger → Informasjonskapsler og nettstedstillatelser 3. **Googles verktøy for reservasjonsrett:** - Tillegg for å reservere seg mot Google Analytics: <https://tools.google.com/dlpage/gaoptout> - Innstillinger for Google Ads-personalisering: <https://adssettings.google.com>

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som ble utført før tilbaketrekkingen.

Blokkering eller sletting av strengt nødvendige informasjonskapsler vil svekke eller hindre bruken av Plattformen.

6.3 Ikke spor (Do Not Track)

Plattformen responderer for øyeblikket ikke på nettlesersignaler om «Ikke spor» (Do Not Track), ettersom det ikke finnes noen felles bransjestandard for hvordan slike signaler skal tolkes. Vi baserer oss i stedet på samtykkemekanismen beskrevet i dette avsnittet.

---

7. Sammendrag av rettslige grunnlag

| Kategori av informasjonskapsler | Rettslig grunnlag (ePrivacy) | Rettslig grunnlag (GDPR) | |---|---|---| | Strengt nødvendige | Samtykke ikke påkrevd – unntatt som nødvendige for tjenestelevering | Art. 6 nr. 1 bokstav b (avtale) og/eller art. 6 nr. 1 bokstav f (berettiget interesse – sikkerhet) | | Analyse (GA4) | Samtykke påkrevd | Art. 6 nr. 1 bokstav a (samtykke) | | Markedsføring (Google Ads) | Samtykke påkrevd | Art. 6 nr. 1 bokstav a (samtykke) |

**Interesseavveining for berettiget interesse (strengt nødvendige – sikkerhet):** Den behandlingsansvarliges interesse i å beskytte Plattformen og dens brukere mot misbruk, uautorisert tilgang og svindel overstyres ikke av de registrertes interesser, gitt at informasjonskapsler for hastighetsbegrensning og misbruksforebygging bærer minimale personopplysninger og er strengt proporsjonale i forhold til sikkerhetsformålet. ⚠ Bekreft at LIA (interesseavveiningsanalyse) er dokumentert i behandlingsprotokollen (ROPA) før idriftsettelse.

---

8. Oppbevaring av data avledet fra informasjonskapsler

Personopplysninger innsamlet via informasjonskapsler oppbevares kun så lenge det er nødvendig for det formålet de ble innsamlet, med forbehold for gjeldende rettslige oppbevaringsplikter.

⚠ Angi nøyaktige oppbevaringsperioder for hver informasjonskapsel og eventuelle serverbaserte data avledet fra informasjonskapsler (f.eks. dataoppbevaringsvinduet for GA4 angitt i GA4-egenskapen; levetid for serverbaserte øktoppføringer; oppbevaringsperiode for samtykkelogger påkrevd av gjeldende lov) før aktivering av ikke-nødvendige informasjonskapsler.

---

9. Dine rettigheter

9.1 Rettigheter etter GDPR (EØS, EU og gjeldende jurisdiksjoner)

Der GDPR gjelder for vår behandling av personopplysningene dine via informasjonskapsler, har du følgende rettigheter:

• **Rett til innsyn (art. 15):** Du kan be om bekreftelse på om vi behandler personopplysninger om deg avledet fra informasjonskapsler, og få en kopi av disse dataene.
• **Rett til retting (art. 16):** Du kan be om korrigering av unøyaktige personopplysninger vi har om deg.
• **Rett til sletting («rett til å bli glemt», art. 17):** Du kan be om sletting av personopplysningene dine der de for eksempel ikke lenger er nødvendige for det formålet de ble innsamlet, eller der du trekker tilbake samtykket og det ikke finnes noe annet rettslig grunnlag.
• **Rett til begrensning av behandling (art. 18):** Du kan be om at vi begrenser behandlingen av dataene dine i nærmere angitte tilfeller.
• **Rett til dataportabilitet (art. 20):** Der behandlingen er basert på samtykke eller avtale og utføres med automatiserte midler, kan du motta personopplysningene dine i et strukturert, alminnelig brukt og maskinlesbart format.
• **Rett til å protestere (art. 21):** Du kan til enhver tid protestere mot behandling basert på berettigede interesser (art. 6 nr. 1 bokstav f). Vi vil opphøre med behandlingen med mindre vi kan påvise tvingende berettigede grunner som overstyrer dine interesser, eller behandlingen er nødvendig for rettskrav.
• **Rett til å trekke tilbake samtykke (art. 7 nr. 3):** Der behandlingen er basert på samtykke, kan du trekke det tilbake til enhver tid uten å påvirke lovligheten av foregående behandling (se avsnitt 6).
• **Rett til å klage:** Du har rett til å inngi klage til en tilsynsmyndighet, særlig i den EU/EØS-medlemsstat der du har ditt vanlige oppholdssted, arbeidssted eller der den påståtte overtredelsen fant sted. Vår ledende tilsynsmyndighet er: **‹supervisory_authority›**. ⚠ Bekreft identiteten til den kompetente ledende tilsynsmyndigheten etter mekanismen for ett enkelt kontaktpunkt (art. 56 GDPR), og angi eventuelle ytterligere kompetente myndigheter for Polen og Norge.

For å utøve noen av disse rettighetene, kontakt oss på **‹contact_email›** eller vårt personvernombud på **‹dpo_email›**.

9.2 Rettigheter etter ukrainsk lov

For brukere i Ukraina er behandlingen av personopplysninger i tillegg regulert av Ukrainas lov «Om beskyttelse av personopplysninger» (Закон України «Про захист персональних даних»), med endringer.

Etter ukrainsk lov har du rett til å:

• kjenne til plasseringen av databasen som inneholder dine personopplysninger, dens formål samt navn og adresse på den behandlingsansvarlige;
• motta informasjon om vilkårene for utlevering av dine personopplysninger, herunder til tredjeparter;
• få tilgang til dine personopplysninger og motta en kopi;
• be om retting av unøyaktige, ufullstendige eller utdaterte personopplysninger;
• be om sletting av dine personopplysninger der disse er behandlet ulovlig eller ikke lenger er nødvendige;
• protestere mot behandlingen av dine personopplysninger;
• inngi klage til **Verkhovna Radas kommissær for menneskerettigheter** (Уповноважений Верховної Ради України з прав людини), som fungerer som tilsynsmyndighet for beskyttelse av personopplysninger i Ukraina ⚠ bekreft det kompetente organet og kontaktopplysningene per ikrafttredelsesdatoen, gitt pågående lovgivningsutvikling; og
• søke rettslig beskyttelse av dine rettigheter.

For å utøve disse rettighetene, kontakt oss på **‹contact_email›**.

---

10. Endringer i disse retningslinjene for informasjonskapsler

Vi kan oppdatere disse retningslinjene fra tid til annen for å gjenspeile endringer i informasjonskapslene vi bruker, endringer i gjeldende lov eller av andre driftsmessige grunner. Når vi gjør vesentlige endringer, vil vi oppdatere **Ikrafttredelsesdatoen** øverst i dette dokumentet og, der det kreves av loven, innhente nytt samtykke.

Vi oppfordrer deg til å gjennomgå disse retningslinjene jevnlig. Den gjeldende versjonen er alltid tilgjengelig på `[URL til denne siden]` ⚠ sett inn kanonisk offentlig URL.

---

11. Kontakt og ytterligere informasjon

For spørsmål eller bekymringer om disse retningslinjene for informasjonskapsler eller behandlingen av dine personopplysninger:

• **Behandlingsansvarlig:** ‹controller_name›, ‹registered_address›
• **Generell kontakt:** ‹contact_email›
• **Personvernombud:** ‹dpo_name›, ‹dpo_email›

For EU/EØS-brukere er vår kompetente tilsynsmyndighet **‹supervisory_authority›**. ⚠ bekreft.

For en fullstendig beskrivelse av hvordan vi samler inn, bruker og beskytter personopplysningene dine utover informasjonskapsler, ber vi deg lese vår **[Personvernerklæring](./privacy.no.md)**.