Regelen
Etter ekomloven § 3-15 kan vi bare lagre eller hente opplysninger i nettleseren din hvis du har samtykket, eller hvis lagringen er strengt nødvendig for å levere tjenesten du selv har bedt om. Kravet slik det står i dag trådte i kraft 1. januar 2025, og samtykket skal oppfylle kravene i personvernforordningen: frivillig, spesifikt, informert og utvetydig, gitt ved en aktiv handling. Det skal være like enkelt å si nei som ja, og like enkelt å trekke tilbake som å gi.
Nødvendige – ingen samtykke
Disse trengs for at butikken skal virke. De brukes ikke til å måle deg, og kan ikke slås av her; du kan slette dem ved å slette nettleserdata, men da mister du handlekurven og valget ditt.
| Navn | Type | Hva den gjør | Varighet |
|---|---|---|---|
storefront.cart.v1 | Lokal lagring | Husker handlekurven din mellom sidevisninger. Inneholder produkt-ID, variant-ID og antall. Skrives først når du legger noe i handlekurven. | Til du tømmer handlekurven, fullfører et kjøp eller sletter nettleserdata |
storefront.analytics-consent.v1 | Lokal lagring | Husker om du sa ja eller nei til statistikk, slik at du slipper å bli spurt på nytt. Skrives først når du svarer. | Til du endrer valget eller sletter nettleserdata |
__Host-sf_owner | Informasjonskapsel (HttpOnly) | Knytter en bestilling til nettleseren som laget den, slik at ordrelenken alene ikke gir innsyn. Settes først når du går til betaling. | 180 dager |
__Host-sf_session | Informasjonskapsel (HttpOnly) | Holder deg innlogget hvis du velger å logge inn. Du trenger ikke logge inn for å handle. | 8 timer |
__Host-sf_oidc_tx | Informasjonskapsel (HttpOnly) | Sikrer innloggingen med Vipps mens du er innom Vipps og tilbake. Settes bare hvis du starter Vipps-innlogging. | 10 minutter |
__Host-folketorg_drift | Informasjonskapsel (HttpOnly) | Innlogging for butikkens ansatte på driftssiden. Settes aldri for kunder. | 12 timer |
folketorg_sprak | Informasjonskapsel | Husker et språkvalg. Butikken er nå bare på norsk og tilbyr ikke språkvalg, så denne settes ikke. | Ett år |
Informasjonskapslene står med navnet de har på https. På vanlig http i lokal utvikling brukes samme navn uten __Host-.
Statistikk – bare etter at du har sagt ja
Vi bruker selvdriftet Umami til å telle bruk av de offentlige butikksidene. Skriptet lastes ikke før du har sagt ja, og det lastes ikke i det hele tatt hvis statistikk ikke er satt opp i dette miljøet. Sier du nei, skjer ingenting: ingen skript, ingen forespørsler, ingen måling.
| Navn | Type | Hva den gjør | Varighet |
|---|---|---|---|
Umami | Skript og forespørsler til vår egen statistikkserver | Teller sidevisninger på offentlige butikksider. Ingen søkeord, URL-parametere, ordrehenvisninger eller kundedata sendes. | Lastes bare i den økten du har sagt ja; fjernes straks du trekker samtykket |
Sender nettleseren din «Do Not Track» eller «Global Privacy Control», blokkerer vi statistikk uansett, også hvis du har sagt ja tidligere.
Endre valget ditt
Du kan si nei eller ja igjen når du vil. Valget gjelder fra du trykker, og krever ingen bekreftelse.
Mer om personvern
Hvem som er behandlingsansvarlig, hvilke formål vi behandler personopplysninger for, hvor lenge de lagres og hvordan du klager, står i personvernerklæringen. Spørsmål kan sendes til ordre@folketorg.no.