Retningslinjer for informasjonskapsler

# Retningslinjer for informasjonskapsler Sist oppdatert: september 2026 ## 1. Hva er en informasjonskapsel eller sporingsmekanisme? En **informasjonskapsel** er en liten tekstfil som lagres i nettleseren din. **Sporingsmekanismer** samler inn data om atferden din (sider du besøker, klikk, kjøp, plassering). Det finnes to typer: - **Strengt nødvendige**: avgjørende for at nettstedet skal fungere (økt, handlekurv, sikkerhet) → **ikke samtykke påkrevd** - **Ikke nødvendige**: analyse, annonsering, markedsføring → **samtykke påkrevd** (banner ved ankomst) I samsvar med **fransk CNIL-lovgivning** og **GDPR**, ber vi om samtykket ditt før vi laster ikke-nødvendige sporingsmekanismer. ## 2. Fullstendig oversikt over informasjonskapsler og sporingsmekanismer ### A. STRENGT NØDVENDIGE INFORMASJONSKAPSLER **Disse informasjonskapslene er alltid aktive. Ikke noe samtykke påkrevd.** | Informasjonskapsel | Utsteder | Formål | Varighet | Data | |--------|----------|----------|-------|----------| | `_shopify_s` | Shopify | Brukerøkt | Økt (når nettleseren lukkes) | Økt-ID | | `_shopify_y` | Shopify | Brukerøkt (vedvarende) | 12 måneder | Økt-ID | | `cart` | Shopify | Administrasjon av handlekurv | Økt | Innhold i handlekurven (produkter, antall) | | `checkout_token` | Shopify | Sikkerhet for handlekurv/ betaling | Økt | Valideringstoken | | `currency` | Shopify | Valgt valuta | 1 år | Valutakode (EUR, osv.) | | `_secure_session_id` | Shopify | Sikkerhet (HTTPS) | Økt | Sikret identifikator | | CSRF token | Shopify | Beskyttelse mot CSRF-angrep | Økt | Unik token per økt | | `language` | MARCA | Nettleserspråk | 1 år | Språkkode (fr, en, osv.) | ### B. ANALYTICS-SPORINGSMEKANISMER (samtykke påkrevd) **Lastes bare hvis du har godtatt analytics-sporingsmekanismer i Pandectes-banneret.** | Informasjonskapsel/Sporingsmekanisme | Utsteder | Formål | Varighet | Data | Overføring utenfor EU | |----------------|----------|----------|-------|---------|-------------------| | `_ga` | Google Analytics | Identifisere unike besøkende | 2 år | Unik besøks-ID | 🔴 USA (Google) | | `_gid` | Google Analytics | Identifisere besøkende over 24 timer | 24 timer | Besøks-ID | 🔴 USA (Google) | | `_gat_gtag_*` | Google Analytics | Begrense forespørsler til Google | 1 minutt | Hastighetskontroll | 🔴 USA (Google) | | `_gac_*` | Google Analytics | Google Ads-kampanjer | 3 måneder | Kampanje-ID | 🔴 USA (Google) | | Analytics events | Google Analytics | Sidehendelser (scroll, klikk, varighet) | 14 måneder | Sider besøkt, varighet, handlinger | 🔴 USA (Google) | **Google Analytics Opt-Out :** Installer nettleserutvidelsen « Google Analytics Opt-Out » ### C. ANNONSERINGSSPORINGSMEKANISMER (samtykke påkrevd) **Lastes bare hvis du har godtatt annonseringssporingsmekanismer i Pandectes-banneret.** | Informasjonskapsel/Sporingsmekanisme | Utsteder | Formål | Varighet | Data | Overføring utenfor EU | |----------------|----------|----------|-------|---------|-------------------| | `_fbp` | Meta (Facebook Pixel) | Identifisere besøkende, måle konverteringer | 3 måneder | Unik identifikator, sider besøkt, handlinger | 🔴 USA (Meta) | | `_fbc` | Meta Pixel | Konvertering fra klikk | 3 måneder | Facebook-klikk-ID | 🔴 USA (Meta) | | Meta Pixel events | Meta | Hendelser (kjøp, lagt i handlekurv, produktvisning) | 90 dager | Konverteringshendelser, e-post (hvis kjøp) | 🔴 USA (Meta) | | `__stape_*` | Stape | Server-side tracking, konverteringer | 13 måneder | Konverteringshendelser, identifikatorer | 🔴 USA (Stape) | | Stape events | Stape | Server-side sporing av konverteringer | 24 måneder | Hendelser, konverteringsdata | 🔴 USA (Stape) | | `ck_sid` | Cookie Keeper (Stape) | Omgå Safari ITP | 12 måneder | Vedvarende økt-ID | 🔴 USA (Stape) | **Meta Pixel Opt-Out :** Besøk Meta Ads Preferences eller avvis i Pandectes-banneret ### D. MARKEDSFØRING / E-POST-SPORINGSMEKANISMER (samtykke påkrevd) **Lastes bare hvis du har godtatt markedsføringssporingsmekanismer i Pandectes-banneret.** | Informasjonskapsel/Sporingsmekanisme | Utsteder | Formål | Varighet | Data | Overføring utenfor EU | |----------------|----------|----------|-------|---------|-------------------| | `_kx` | Klaviyo | Sporing av e-postmarkedsføring | 1 år | Klaviyo-bruker-ID | 🔴 USA (Klaviyo) | | `_ke` | Klaviyo | E-postsporing | 1 år | E-postadresse (hvis oppgitt) | 🔴 USA (Klaviyo) | | Klaviyo events | Klaviyo | Brukeratferd (klikk, visninger) | 13 måneder | Kjøpshistorikk, e-postklikk, atferd | 🔴 USA (Klaviyo) | | `_klv_*` | Klaviyo | Profil og preferanser | 1 år | Nyhetsbrevpreferanser, segmentering | 🔴 USA (Klaviyo) | **Klaviyo Opt-Out :** Klikk på avmeldingslenken i hver e-post ### E. SAMTYKKEHÅNDTERING (alltid aktiv) **Informasjonskapsel som styrer DINE samtykkevalg.** | Informasjonskapsel | Utsteder | Formål | Varighet | Data | |--------|----------|----------|-------|----------| | `pandectes_*` | Pandectes GDPR | Registrere valget ditt (godta/avslå) | 6 måneder | Ditt samtykke per kategori | | `pandectes_preferences` | Pandectes | Detaljerte preferanser | 6 måneder | Detaljer om valgene dine | **Viktig :** Etter 6 måneder uten besøk blir preferansene dine nullstilt, og vi spør deg på nytt. ### F. ANDRE SPORINGSMEKANISMER (samtykke påkrevd avhengig av kontekst) | Informasjonskapsel/Sporingsmekanisme | Utsteder | Formål | Varighet | Data | Overføring utenfor EU | |----------------|----------|----------|-------|---------|-------------------| | `revenuehunt_*` | RevenueHunt | Sporing av Reed Matcher-quiz | 90 dager | Svar i quizen, e-post (valgfritt) | 🔴 USA (RevenueHunt) | | `__stockist_*` | Stockist.co | Forhandlerlokator | 30 dager | Søk etter forhandlere | 🔴 USA (Stockist.co) | | `maps_*` | Google Maps | Vise kart på Forhandlere-siden | 2 år | Interaksjoner med kartet, plassering | 🔴 USA (Google) | ## 3. LocalStorage og SessionStorage Noen sporingsmekanismer bruker **localStorage** og **sessionStorage** i stedet for informasjonskapsler (kan ikke slettes fra vanlige innstillinger). | Lagring | Kilde | Formål | Data | |----------|--------|----------|----------| | `localStorage` | Klaviyo | Sporing av brukeradferd | Besøkslogg, identifikatorer | | `localStorage` | Meta Pixel | Retargeting-sporing | Konverteringsidentifikatorer | | `sessionStorage` | Shopify | Nettleserøkt | Midlertidige øktdata | **Slik sletter du localStorage :** Åpne nettleserens utviklingsverktøy (F12) → Application → LocalStorage → Slett etter domene ## 4. Samtykke og håndtering av preferansene dine ### Ved første besøk Et **Pandectes-banner** vises med: - Knapp **"Avslå alle"** (ikke-nødvendige sporingsmekanismer blokkert) - Knapp **"Godta alle"** (alle sporingsmekanismer lastes) - Knapp **"Administrer preferansene mine"** (detaljert valg per kategori) **Viktig :** Knappene «Avslå» og «Godta» har **samme størrelse og synlighet** — ingen av dem er skjult eller mindre synlig. ### Endre valgene dine når som helst Klikk på lenken **"Administrer informasjonskapslene mine"** i bunnteksten for å: - Se gjennom samtykket ditt - Avslå enkelte sporingsmekanismer - Trekke tilbake samtykket ditt - Sjekke valgloggen din ### Standard samtykke - **Strengt nødvendige informasjonskapsler**: alltid aktive (ingen forespørsel) - **Andre sporingsmekanismer**: blokkert inntil du gir uttrykkelig samtykke - **Ingen ikke-nødvendig sporingsmekanisme lastes før du har godtatt** ## 5. Lagringsperiode for samtykke Valget ditt lagres i **maksimalt 6 måneder**. Etter 6 måneder uten besøk på nettstedet blir preferansene dine **nullstilt**, og vi ber om samtykket ditt på nytt ved neste besøk. ## 6. Tilbaketrukket samtykke Du kan trekke tilbake samtykket ditt når som helst: - Klikk **"Administrer informasjonskapslene mine"** i bunnteksten - Endre preferansene dine - Klikk **"Bekreft"** Tilbaketrekkingen trer i kraft umiddelbart: - Nye sporingsmekanismer lastes ikke lenger - Data som ble samlet inn **før tilbaketrekkingen** slettes ikke - Sporingsmekanismer som allerede er lastet, fortsetter å fungere til de utløper ## 7. Hvordan sletter jeg informasjonskapslene mine? ### I nettleseren din **Chrome / Edge / Firefox :** 1. Trykk **Ctrl + Shift + Delete** (eller Cmd + Shift + Delete på Mac) 2. Velg **Hele tidsperioden** 3. Kryss av **Informasjonskapsler og nettstedsdata** 4. Klikk **Slett data** **Safari :** 1. Meny **Safari** → **Innstillinger** 2. Fanen **Personvern** 3. Klikk **Administrer nettstedsdata** → Velg marca-france.com → **Slett** ### Nettlesere og personverktøy - **DuckDuckGo** : personvernfokusert nettleser (blokkerer sporingsmekanismer som standard) - **Firefox Focus** : sletter sporingsmekanismer ved lukking - **uBlock Origin** : utvidelse for blokkering av sporingsmekanismer - **Privacy Badger** (EFF) : utvidelse som oppdager og blokkerer sporingsmekanismer ## 8. Tredjepartssporing og partnere På marca-france.com samler følgende tredjepartssporingsmekanismer inn dataene dine: **Viktige verter/utstedere:** - Google LLC (analytics, maps) — Policy: google.com/privacy - Meta Platforms Inc. (pixel) — Policy: facebook.com/privacy - Klaviyo Inc. (email) — Policy: klaviyo.com/privacy - Stape (server-side) — Policy: stape.io/privacy - RevenueHunt (quiz) — Policy: revenuehunt.com/privacy - Stockist.co (locator) — Policy: stockist.co/privacy - Pandectes GDPR (samtykke) — Policy: pandectes.io/privacy Hver av disse leverandørene har sin egen personvernerklæring. Sjekk den for å forstå hvordan de bruker dataene dine. ## 9. Avvise sporingsmekanismer på nettlesernivå ### Do Not Track (DNT) Hvis du aktiverer **« Do Not Track »** i nettleserinnstillingene: - Nettleseren din sender en forespørsel til nettsteder om å respektere preferansen din - **Det finnes imidlertid ingen juridisk plikt** for nettsteder til å respektere den - Vi respekterer DNT-signalet der det er mulig, men kan ikke garantere 100 % etterlevelse **Aktiver DNT :** - Chrome : Innstillinger → Personvern → Fjern avhukingen for « Spor deg » - Firefox : Innstillinger → Personvern → Kryss av for « Do Not Track » - Safari : Innstillinger → Personvern → Kryss av for « Be nettsteder om ikke å spore meg » ## 10. Tredjepartsinformasjonskapsler og ansvar Noen sporingsmekanismer (Google Analytics, Meta Pixel, Klaviyo, osv.) driftes av **tredjeparter (USA)**. Vi ber om samtykke på deres vegne, men deres egne personvernerklæringer gjelder for dataene dine når de først er samlet inn. **Vi kontrollerer ikke :** - Hvordan de lagrer dataene dine - Hvor lenge de beholder dem - Hvordan de bruker dem utover marca-france.com **Du kan :** - Se deres personvernerklæring - Utøve rettighetene dine direkte overfor dem (innsyn, sletting, innsigelse) - Avslå samtykke på marca-france.com ## 11. Barn og mindreårige Nettstedet marca-france.com er beregnet på **voksne**. **For barn under 16 år :** - Foreldre/foresatte må gi samtykke - Ingen ikke-nødvendig sporingsmekanisme skal lastes uten foreldres samtykke - Barn skal ikke opprette konto eller abonnere på nyhetsbrevet uten foreldrenes tillatelse Hvis du er forelder og oppdager at et barn har godtatt informasjonskapslene, kontakt oss: **info@marca-france.com** ## 12. Spørsmål og klager **For spørsmål om informasjonskapsler :** info@marca-france.com **For å utøve dine GDPR-rettigheter :** Se vår personvernerklæring (lenke i bunnteksten) **For klager :** CNIL (Commission Nationale de l'Informatique et des Libertés) 3 Place de Fontenoy 75007 Paris, Frankrike www.cnil.fr ## 13. Tidligere versjoner - **September 2026** : Første versjon (opprettelse av side) --- *Regelmessig oppdatering : Denne policyen oppdateres hver gang vi legger til eller endrer en sporingsmekanisme. Oppdateringsdato: september 2026.*