Regelen
Etter ekomloven § 3-15 kan vi bare lagre eller hente opplysninger i nettleseren din hvis du har samtykket, eller hvis lagringen er strengt nødvendig for å levere tjenesten du selv har bedt om. Kravet slik det står i dag trådte i kraft 1. januar 2025, og samtykket skal oppfylle kravene i personvernforordningen: frivillig, spesifikt, informert og utvetydig, gitt ved en aktiv handling. Det skal være like enkelt å si nei som ja, og like enkelt å trekke tilbake som å gi.
Nødvendige – ingen samtykke
Disse trengs for at butikken skal virke. De brukes ikke til å måle deg, og kan ikke slås av her; du kan slette dem ved å slette nettleserdata, men da mister du handlekurven og valget ditt.
| Navn | Type | Hva den gjør | Varighet |
|---|---|---|---|
storefront.cart.v1 | Lokal lagring | Husker handlekurven din mellom sidevisninger. Inneholder produkt-ID, variant-ID og antall. Skrives først når du legger noe i handlekurven. | Til du tømmer handlekurven, fullfører et kjøp eller sletter nettleserdata |
folketorg.consent.v2 | Lokal lagring | Husker om du sa ja eller nei til statistikk og til markedsføring, slik at du slipper å bli spurt på nytt. Skrives først når du svarer. | Til du endrer valget eller sletter nettleserdata |
__Host-sf_owner | Informasjonskapsel (HttpOnly) | Knytter en bestilling til nettleseren som laget den, slik at ordrelenken alene ikke gir innsyn. Settes først når du går til betaling. | 180 dager |
__Host-sf_session | Informasjonskapsel (HttpOnly) | Holder deg innlogget hvis du velger å logge inn. Du trenger ikke logge inn for å handle. | 8 timer |
__Host-sf_oidc_tx | Informasjonskapsel (HttpOnly) | Sikrer innloggingen med Vipps mens du er innom Vipps og tilbake. Settes bare hvis du starter Vipps-innlogging. | 10 minutter |
__Host-folketorg_drift | Informasjonskapsel (HttpOnly) | Innlogging for butikkens ansatte på driftssiden. Settes aldri for kunder. | 12 timer |
folketorg_sprak | Informasjonskapsel | Husker et språkvalg. Butikken er nå bare på norsk og tilbyr ikke språkvalg, så denne settes ikke. | Ett år |
Informasjonskapslene står med navnet de har på https. På vanlig http i lokal utvikling brukes samme navn uten __Host-.
Statistikk – bare etter at du har sagt ja
Vi bruker selvdriftet Umami til å telle bruk av de offentlige butikksidene. Skriptet lastes ikke før du har sagt ja, og det lastes ikke i det hele tatt hvis statistikk ikke er satt opp i dette miljøet. Sier du nei, skjer ingenting: ingen skript, ingen forespørsler, ingen måling.
| Navn | Type | Hva den gjør | Varighet |
|---|---|---|---|
Umami | Skript og forespørsler til vår egen statistikkserver | Teller sidevisninger på offentlige butikksider. Ingen søkeord, URL-parametere, ordrehenvisninger eller kundedata sendes. | Lastes bare i den økten du har sagt ja; fjernes straks du trekker samtykket |
Rybbit | Skript og forespørsler til vår egen Rybbit-server (replay.feldberg.it) | Sidevisninger og handlesteg (vare sett, lagt i handlekurven, kassen åpnet, kjøp fullført – med produkt, antall og beløp, aldri ordrenummer) og opptak av økten på offentlige sider: det som vises, klikk og rulling. Felt du skriver i, skjules alltid. Kassen, handlekurven, kontoen og ordresidene tas aldri opp. Ingen søkeord, kundedata eller URL-parametere utenom kampanjefeltene (utm_ og rdt_cid). Serveren knytter besøkene sammen med en pseudonym ID beregnet av IP-adresse og nettleser. Ingen informasjonskapsler. | Lastes bare når du har sagt ja; opptak slettes etter 7 dager |
rybbit-user-id | Lokal lagring, satt av Rybbits skript | Bare når du er logget inn: en fast, pseudonym ID for kontoen din (en kode beregnet fra innloggingen, ikke navn, e-post eller telefon), den samme på alle enheter du logger inn på, slik at besøk fra samme konto kan ses samlet. | Til du sier nei, logger ut, eller til neste besøk etter at du har logget ut |
I denne butikken gjelder ja til statistikk også Rybbit: programvare med åpen kildekode som Feldberg AS drifter selv, på den samme serverinfrastrukturen som nettbutikken. Opplysningene blir hos oss og deles ikke med Rybbit-utviklerne eller andre. Opptaket viser hvordan de offentlige sidene brukes; det du skriver i felt, skjules alltid, og kassen, handlekurven, kontoen og ordresidene tas aldri opp. Opptak slettes automatisk etter 7 dager. Sa du ja til statistikk før opptak av økter kom med, spør vi deg på nytt før noe tas opp.
Sier du nei senere, stopper opptaket med en gang og ingenting mer sendes. Nøkkelen over slettes, og fanen der du svarer, lastes på nytt; andre åpne faner med butikken slutter også å sende.
Markedsføring – bare etter at du har sagt ja
Vi annonserer på Reddit og vil vite hvilke annonser som fører til kjøp. Sier du ja til markedsføring, lastes Reddit-pikselen på de offentlige butikksidene og på ordresiden etter kjøpet, og vi lagrer klikk-ID og kilde fra annonsen. Når betalingen er godkjent, sender serveren vår også kjøpet til Reddit (ordrenummer, beløp, antall varer, klikk-ID og e-postadressen din i hashet form). Hva Reddit får og hvorfor, står i personvernerklæringen. Sier du nei, skjer ingenting av dette, og er markedsføring ikke slått på i butikken, blir du ikke spurt.
| Navn | Type | Hva den gjør | Varighet |
|---|---|---|---|
Reddit-pikselen | Skript fra www.redditstatic.com, forespørsler til alb.reddit.com og pixel-config.reddit.com (Reddit) | Sender Reddit beskjed om sidevisninger på offentlige sider, produktvisninger, varer lagt i handlekurven og kjøp (ordrenummer, beløp og antall varer). Nettleseren sender samtidig IP-adresse og nettlesertype. Kjører aldri i handlekurven, kassen eller på kontosidene. | Lastes bare når du har sagt ja; stopper når du sier nei |
ft_marketing | Informasjonskapsel, satt av oss | Forteller kassen at du har sagt ja til markedsføring, slik at kjøpet kan måles. Inneholder bare «1». | 28 dager, fornyes ved besøk så lenge du har sagt ja |
ft_rdt_cid | Informasjonskapsel, satt av oss | Klikk-ID-en Reddit legger på adressen når du kommer fra en annonse (rdt_cid), slik at et kjøp kan knyttes til annonsen. | 28 dager |
ft_utm | Informasjonskapsel, satt av oss | Kilde og kampanje fra adressen du kom inn på (utm_source og utm_campaign), slik at vi ser hvor kjøpet kom fra. | 28 dager |
_rdt_uuid | Informasjonskapsel, satt av Reddits skript på vårt domene | Tilfeldig ID som lar Reddit knytte hendelser fra samme nettleser sammen. | 90 dager |
_rdt_cid | Informasjonskapsel, satt av Reddits skript på vårt domene | Reddits egen kopi av klikk-ID-en fra annonsen. | 90 dager |
_rdt_em, _rdt_pn | Informasjonskapsler, satt av Reddits skript på vårt domene | Hashet e-postadresse og telefonnummer, hvis skriptet får dem. Vi gir ikke skriptet slike opplysninger. | 90 dager |
_rdt_cfg | Øktlagring, satt av Reddits skript | Pikselens innstillinger fra Reddit. | Til fanen lukkes |
Sier du nei senere, sletter vi informasjonskapslene i tabellen og laster siden på nytt, slik at Reddits skript ikke lenger kjører. Kom du fra en annonse før du svarte, holdes klikk-ID-en bare i minnet til du har svart, og den forsvinner hvis du sier nei eller laster siden på nytt.
Sender nettleseren din «Do Not Track» eller «Global Privacy Control», blokkerer vi statistikk og markedsføring uansett, også hvis du har sagt ja tidligere.
Endre valget ditt
Du kan si nei eller ja igjen når du vil. Valget gjelder fra du trykker, og krever ingen bekreftelse.
Mer om personvern
Hvem som er behandlingsansvarlig, hvilke formål vi behandler personopplysninger for, hvor lenge de lagres og hvordan du klager, står i personvernerklæringen. Spørsmål kan sendes til ordre@folketorg.no.