Informasjons­kapsler

E.1 Hva dette handler om – og hvorfor «informasjonskapsler» er for smalt et ord

Vi lagrer eller leser noen ganger informasjon i nettleseren eller telefonen din. Informasjonskapsler (cookies) er den mest kjente formen. Regelen er teknologinøytral og omfatter også:

• localStorage og sessionStorage,
• nettleserdatabaser som IndexedDB,
• sporingspiksler, script-innlastinger og innebygde SDK-er,
• fingerprinting (gjenkjenning av utstyret ut fra egenskapene dets).

Nedenfor kaller vi alt dette «lagringsteknologi».

Regelen. Ekomloven av 13. desember 2024 nr. 76 § 3-15, i kraft 1. januar 2025: du skal vite hvilke opplysninger som behandles, formålet og hvem som behandler dem, og ha gitt samtykke som oppfyller kravene i personvernforordningen (GDPR). Nettleserinnstillinger, et passivt banner eller en forhåndsavkrysset boks er ikke samtykke.

Unntaket i § 3-15 gjelder lagring eller tilgang som er strengt nødvendig for en informasjonssamfunnstjeneste du uttrykkelig har bedt om, eller som bare overfører kommunikasjon. Der vi bygger på unntaket, sier vi det.

E.2 Tre ulike flater, tre ulike valg

På Min side ber vi ikke om samtykke: et samtykke gitt mens du leser hva du skylder, er vanskelig å regne som fritt gitt.

To ting henger aldri sammen med lagringsteknologi:

• Tilgang til lovpålagt informasjon. Du må aldri godta noe for å se kravet, kostnadene, hvordan du bestrider, fristene eller hvordan du klager. Ingen «cookie-vegger».
• Rettighetene dine i saken. Samtykkevalget, også tilbaketrekking, påvirker ikke innsigelser, frister, klagemuligheter eller innkrevingen.

E.3 Oversikt over lagringsteknologi vi bruker

Tabellen genereres fra oversikt over informasjonskapsler, den autoritative listen. Radene er verifisert i koden; ubekreftede navn og lagringstider er merket.

Analyse- og markedsføringsteknologi. Kodegjennomgangen har ikke funnet analyseverktøy, sesjonsopptak, annonsepiksler eller tredjeparts sporingsscript på noen flate. Tar vi slikt i bruk på nettsiden, oppdaterer vi erklæringen først, og det lastes ikke uten samtykke.

Samtykkeløsningen (leverandør av samtykkeløsning) er besluttet, men ikke bygget ennå. Inntil da bruker vi ingen lagringsteknologi som krever samtykke på noen flate.

E.4 Unntaket for det strengt nødvendige – og hva vi bygger på det

Vi bygger på unntaket i ekomloven § 3-15 for dette, og bare dette:

• Innlogging og sesjon.
• Sikkerhet mot forfalskede forespørsler på tvers av nettsteder og misbruk av innloggingen.
• Språkvalg du har gjort.
• Hindring av dobbeltutsending i saksbehandlerverktøyet.
• Registrering av samtykkevalget ditt, også et «avslå».

Om visningstilstand i saksbehandlerverktøyet og språkvalg faller innenfor unntaket, er en skjønnsvurdering Nkom avgjør. Vi vurderer begge som nødvendige for det du har bedt om, og bruker ingen av dem til profilering.

E.5 Hvordan vi ber om samtykke – der vi ber om det

På nettsiden:

• Aktivt valg. Ingenting er forhåndsavkrysset. Å bla videre, lukke dialogen eller vente er ikke samtykke.
• Like lett å avslå som å godta. «Avslå alle» og «Godta alle» ligger på samme nivå, med samme visuelle vekt og antall klikk.
• Per formål. Ja til ett formål, nei til et annet.
• Ingen cookie-vegg. Innholdet er tilgjengelig uansett valg.
• Ingen villedende utforming som skyver deg mot å godta.
• Informert. Dialogens første nivå sier hva som lagres, hvorfor og av hvem, og lenker hit.

Utformingen følger Datatilsynets veiledning om samtykke til informasjonskapsler og sporingsteknologier av 3. april 2025.

E.6 Hvordan du trekker tilbake samtykke

Du kan trekke tilbake samtykket når som helst, like lett som du ga det. Når samtykkeløsningen er på plass, får bunnteksten på nettsiden en varig lenke, «Innstillinger for informasjonskapsler», som åpner samme dialog med dine nåværende valg. Tilbaketrekking gjelder framover, ikke tidligere behandling.

Min side og kundeportalen har ingen slik kontroll; det er ikke gitt noe samtykke der.

Innkreving bygger ikke på samtykke, og tilbaketrekking stanser ikke en inkassosak. Grunnlaget står i personvernerklæringen for skyldnere.

E.7 Hvordan samtykket registreres og dokumenteres

For hvert valg registrerer vi: tilfeldig referansenummer, flate, versjon av erklæringen og av dialogen som ble vist, godtatte og avslåtte formål, tidspunkt, og om valget var «godta alle», «avslå alle», delvis eller tilbaketrekking.

Registreringen knyttes ikke til inkassosak, skyldner eller navngitt person, og holdes atskilt fra alt annet som heter «samtykke» i plattformen. Oppbevaringstid: lagringstid for samtykkelogg.

E.8 Mottakere og overføring ut av EØS

Ingen sporingsdata går til tredjeparter i dag. Infrastruktur:

• Google (Firebase Authentication) håndterer innloggingstokenene for saksbehandlere og kreditorbrukere. Oppgitt lagringssted for identitetene: firebase auth residency.
• Overføringer ut av EØS bygger på en beslutning om tilstrekkelig beskyttelsesnivå der den dekker overføringen. EU-kommisjonens standard personvernbestemmelser (SCC) er forberedt som reserve dersom beslutningen faller bort, suspenderes, endres eller mottakeren ikke lenger er dekket.
• Løpende, versjonert liste over mottakere og underleverandører.

Kommer analyse- eller markedsføringsteknologi på nettsiden, oppgir vi først mottaker, land og overføringsmekanisme i tabellen i E.3.

E.9 Tilsyn og klage

Du kan klage til begge. Du kan kontakte oss først på personvernombudets e-postadresse eller Møllergata 6, 0179 Oslo, men det er ikke et vilkår.

Klager på inkassovirksomheten: se personvernerklæringen og de alminnelige vilkårene.

E.10 Andre erklæringer

• Personvernerklæring for skyldnere – behandling av opplysninger i en inkassosak og rettighetene dine.
• Personvernerklæring for bedrifter og kontaktpersoner.
• Liste over mottakere og underleverandører.

E.11 Versjon og endringer