Informasjonskapsler

Informasjonskapsler er små tekstfiler som lagres på enheten din når du besøker et nettsted. Filene inneholder enkle data som hjelper nettstedet å huske valgene dine og forstå hvordan du bruker sidene. Informasjonskapsler er en standard del av hvordan moderne nettsider fungerer.

Bestpris.no bruker informasjonskapsler som er nødvendige for at nettstedet skal virke. I tillegg bruker vi Google Analytics til besøksstatistikk, men bare hvis du har sagt ja til det. Vi bruker ingen kapsler til markedsføring. Ingen av kapslene vi setter, samler inn opplysninger som direkte identifiserer deg som person, med mindre du selv oppgir slike opplysninger gjennom skjemaer på nettstedet.

Denne siden forklarer hvilke typer informasjonskapsler Bestpris.no bruker, hva de gjør og hvordan du selv kan styre dem. Behandlingsansvarlig for personopplysninger på Bestpris.no er Mementor AS (org.nr 915 213 049). Du kan lese mer om hvordan vi behandler personopplysninger i vår personvernerklæring.

Bruken av informasjonskapsler på Bestpris.no er regulert av personopplysningsloven, GDPR og ekomloven. Disse lovene stiller krav til at vi informerer deg om informasjonskapslene og innhenter samtykke der det er påkrevd.

For nødvendige informasjonskapsler trenger vi ikke samtykke. Disse er påkrevd for at nettstedet skal fungere teknisk, og det rettslige grunnlaget er berettiget interesse etter GDPR artikkel 6(1)(f).

Analysekapslene fra Google Analytics er ikke nødvendige, og de settes derfor bare med ditt samtykke, jf. ekomloven § 3-15 og GDPR artikkel 6(1)(a). Første gang du besøker Bestpris.no, får du et valg mellom «Godta statistikk» og «Kun nødvendige». Før du har valgt, og hvis du velger «Kun nødvendige», lastes verken Google Tag Manager eller Google Analytics.

Nødvendige informasjonskapsler sørger for at grunnleggende funksjoner på Bestpris.no virker som de skal. Uten disse kan vi ikke levere tjenesten på en sikker og stabil måte. Du kan ikke velge bort disse informasjonskapslene fordi de er en forutsetning for at nettstedet fungerer.

Hva gjør de nødvendige informasjonskapslene?

• Beskytter skjemaer mot forfalskede forespørsler (CSRF-beskyttelse).
• Opprettholder økten din mens du navigerer mellom ulike sider på Bestpris.no.
• Sørger for sikker kommunikasjon mellom nettleseren din og serverne våre.
• Støtter sikker betalingshåndtering gjennom Stripe når du bruker tjenester som krever betaling.

Stripe er vår betalingsleverandør og plasserer egne informasjonskapsler som er nødvendige for å gjennomføre transaksjoner på en trygg måte. Disse kapslene er begrenset til det som kreves for betalingsformålet.

Eksempler på nødvendige informasjonskapsler

• Sesjonskapsel (bestpris-session): Holder økten din aktiv mens du navigerer på nettstedet.
• Sikkerhetskapsel (XSRF-TOKEN): Beskytter mot forfalskede forespørsler når du sender inn skjemaer.
• Samtykkekapsel (bp_consent): Husker om du har godtatt eller avslått statistikkapsler, slik at vi ikke spør deg på hver side. Lagres i 180 dager.
• Stripe-kapsler: Nødvendige for sikker betalingsbehandling. Varighet styres av Stripe i henhold til deres retningslinjer.

Vi vil gjerne vite hvordan Bestpris.no brukes, slik at vi kan gjøre innholdet bedre. Til det bruker vi Google Analytics 4, som vi laster inn gjennom Google Tag Manager. Begge leveres av Google Ireland Limited. De lastes bare hvis du har trykket «Godta statistikk».

Kapsler som settes etter samtykke

• _ga: Skiller besøkende fra hverandre slik at vi kan telle unike besøk. Lagres i 2 år.
• _ga_<ID>: Husker økten din, slik at sidevisninger i samme besøk henger sammen. Lagres i 2 år.

Hva verktøyet registrerer

• Hvilke sider som besøkes, og hvordan du navigerer mellom dem.
• Hvilken nettside eller søkemotor besøket kom fra.
• Enhetstype, operativsystem og nettleser.
• Omtrentlig geografisk plassering (land og by), utledet av IP-adressen.

Google Analytics 4 lagrer ikke IP-adresser. Vi har slått av alle signaler for annonsering og personlig tilpasset reklame, og vi deler ikke statistikken med annonsører. Statistikken vi ser er aggregert, og vi bruker den ikke til å identifisere enkeltbesøkende.

Per i dag bruker Bestpris.no ikke markedsføringskapsler. Vi plasserer ingen informasjonskapsler som sporer deg på tvers av nettsteder for å vise tilpasset reklame.

Bestpris.no inneholder affiliatelenker. Når du klikker på en slik lenke, sendes du videre til et annonsenettverk og deretter til nettbutikken. Disse aktørene kan sette informasjonskapsler på sine egne domener for å registrere at trafikken kom fra oss. Det skjer etter at du har forlatt Bestpris.no, og reguleres av vilkårene til den aktuelle aktøren.

Dersom vi i fremtiden innfører markedsføringskapsler, vil vi oppdatere denne siden og be om ditt uttrykkelige samtykke før slike informasjonskapsler aktiveres. Markedsføringskapsler vil aldri bli plassert uten at du aktivt velger å godta dem.

Noen av tjenestene vi bruker på Bestpris.no, leveres av tredjeparter. Disse kan plassere egne informasjonskapsler på enheten din. Vi har begrenset kontroll over tredjepartskapsler, men velger kun samarbeidspartnere som følger GDPR og har tilfredsstillende personvernrutiner.

Oversikt over tredjeparter

• Google Analytics og Google Tag Manager: Brukes til besøksstatistikk, bare etter samtykke. Tjenestene leveres av Google Ireland Limited. Opplysninger kan overføres til Google LLC i USA.
• Stripe: Vår betalingsleverandør. Plasserer nødvendige informasjonskapsler for sikker betalingsbehandling. Stripe er etablert i USA og opererer i tråd med GDPR gjennom standardavtaleklausuler og supplerende sikkerhetstiltak.

Mementor AS, som er behandlingsansvarlig for Bestpris.no, har inngått databehandleravtaler med relevante tredjeparter. Disse avtalene regulerer hvordan personopplysninger behandles og sikrer at tredjepartene ikke bruker dataene til egne formål utover det som er avtalt.

Overføring av data til land utenfor EØS

Google og Stripe kan overføre opplysninger til USA. Google LLC er sertifisert under EU–US Data Privacy Framework, og overføringer skjer i tillegg med EUs standardavtaleklausuler (Standard Contractual Clauses), som er et godkjent overføringsgrunnlag under GDPR. Vi vurderer jevnlig om overføringsmekanismene gir tilstrekkelig beskyttelse for dine opplysninger.

Informasjonskapsler har ulik levetid avhengig av formålet. Vi skiller mellom to hovedtyper:

• Sesjonskapsler: Disse er midlertidige og slettes automatisk når du lukker nettleseren. De brukes for eksempel til å holde økten din aktiv mens du navigerer på Bestpris.no.
• Varige informasjonskapsler: Disse lagres på enheten din i en bestemt periode. Velger du å forbli innlogget, lagres innloggingskapselen i inntil fem år. Samtykkevalget ditt lagres i 180 dager, og analysekapslene fra Google Analytics i inntil to år. Stripe-kapsler knyttet til betaling har en varighet på inntil ett år.

Vi arbeider for å begrense levetiden på alle informasjonskapsler til det som er nødvendig for formålet. Varige informasjonskapsler slettes automatisk når den fastsatte perioden utløper.

Du har full kontroll over informasjonskapsler på Bestpris.no.

Endre eller trekke tilbake samtykket

Du kan når som helst ombestemme deg. Trykk på «Innstillinger for informasjonskapsler» nederst på alle sider, og velg «Kun nødvendige» eller «Godta statistikk». Trekker du samtykket tilbake, slutter vi å laste Google Analytics, og analysekapslene slettes fra nettleseren din. Det er like enkelt å trekke samtykket tilbake som å gi det.

Nettleserinnstillinger

Alle moderne nettlesere lar deg styre informasjonskapsler gjennom innstillingene. Du kan blokkere alle informasjonskapsler, slette eksisterende kapsler eller velge å bli varslet hver gang en ny kapsel forsøker å lagres. Vær oppmerksom på at blokkering av nødvendige informasjonskapsler kan føre til at deler av Bestpris.no ikke fungerer som forventet.

Her er lenker til veiledninger for de mest brukte nettleserne:

• Google Chrome: Gå til Innstillinger, deretter Personvern og sikkerhet, og velg Informasjonskapsler.
• Mozilla Firefox: Gå til Innstillinger, deretter Personvern og sikkerhet, og juster innstillingene for informasjonskapsler.
• Safari: Gå til Valg, deretter Personvern, og administrer innstillingene for informasjonskapsler.
• Microsoft Edge: Gå til Innstillinger, deretter Informasjonskapsler og nettstedstillatelser.

Slette eksisterende informasjonskapsler

Du kan slette alle informasjonskapsler som allerede er lagret på enheten din, gjennom nettleserens innstillinger. Etter sletting blir du logget ut, og de nødvendige kapslene settes på nytt neste gang du bruker nettstedet.

Etter GDPR og personopplysningsloven har du en rekke rettigheter knyttet til behandling av dine personopplysninger. Disse rettighetene gjelder også for data som samles inn gjennom informasjonskapsler.

• Rett til innsyn: Du kan be om å få vite hvilke opplysninger vi har lagret om deg.
• Rett til retting: Du kan kreve at uriktige opplysninger korrigeres.
• Rett til sletting: Du kan be om at personopplysninger slettes når det ikke lenger finnes et gyldig grunnlag for behandlingen.
• Rett til å trekke samtykke: Der behandlingen bygger på samtykke, for eksempel besøksstatistikk, nyhetsbrev eller en tilbudsforespørsel, kan du når som helst trekke det tilbake.
• Rett til å klage: Du har rett til å klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket.

Ønsker du å bruke rettighetene dine, kan du kontakte oss på e-postadressen som er oppgitt nederst på denne siden. Vi svarer normalt innen 30 dager.

Vi kan oppdatere denne siden dersom vi tar i bruk nye verktøy, endrer eksisterende praksis eller det kommer endringer i lovverket. Ved vesentlige endringer som påvirker deg, vil vi informere om dette på nettstedet. Vi anbefaler at du leser gjennom denne siden med jevne mellomrom for å holde deg oppdatert.

Dersom du har spørsmål om informasjonskapsler på Bestpris.no, eller ønsker å bruke rettighetene dine etter GDPR, kan du ta kontakt med oss.

Behandlingsansvarlig:
Mementor AS
Org.nr: 915 213 049

E-post: kontakt@bestpris.no

Du kan også kontakte Datatilsynet dersom du har spørsmål om personvern eller ønsker å klage på vår behandling av personopplysninger. Datatilsynet er tilsynsmyndighet for personvern i Norge og kan nås via datatilsynet.no.