---
title: "Informasjonskapsler"
description: "Hvilke informasjonskapsler og liknende teknologier Audun bruker på nettsiden, på Min side og i kundeportalen, og hvordan du styrer dem."
url: https://audun.co/no/personvern/informasjonskapsler/
lang: nb
organisation: Audun Collection AS (org.nr. 937 848 293), Møllergata 6, 0179 Oslo, hello@audun.co
---

# Informasjonskapsler

Hva vi lagrer i nettleseren din på nettsiden, på Min side og i kundeportalen, hva som er strengt nødvendig, og hva vi spør om først.

> Utkast. Teksten er under gjennomgang av advokat og personvernombud. Felt som er [merket slik – fylles inn] fylles inn før publisering.

### E.1 Hva dette handler om – og hvorfor «informasjonskapsler» er for smalt et ord

Vi lagrer eller leser noen ganger informasjon i nettleseren eller telefonen din. Informasjonskapsler (cookies) er den mest kjente formen. Regelen er teknologinøytral og omfatter også:

- `localStorage` og `sessionStorage`,
- nettleserdatabaser som IndexedDB,
- sporingspiksler, script-innlastinger og innebygde SDK-er,
- fingerprinting (gjenkjenning av utstyret ut fra egenskapene dets).

Nedenfor kaller vi alt dette «lagringsteknologi».

**Regelen.** Ekomloven av 13. desember 2024 nr. 76 § 3-15, i kraft 1. januar 2025: du skal vite hvilke opplysninger som behandles, formålet og hvem som behandler dem, og ha gitt samtykke som oppfyller kravene i personvernforordningen (GDPR). Nettleserinnstillinger, et passivt banner eller en forhåndsavkrysset boks er ikke samtykke.

Unntaket i § 3-15 gjelder lagring eller tilgang som er strengt nødvendig for en informasjonssamfunnstjeneste du uttrykkelig har bedt om, eller som bare overfører kommunikasjon. Der vi bygger på unntaket, sier vi det.

### E.2 Tre ulike flater, tre ulike valg

| Flate | Vår posisjon | Hva det betyr for deg |
|---|---|---|
| **Nettsiden** (audun.co) | Eneste flate der lagringsteknologi ut over det strengt nødvendige kan bli aktuelt. Den lastes ikke uten ditt samtykke. | Du får et valg, formål for formål. «Godta» og «Avslå» er like lett tilgjengelig. |
| **Kundeportalen** (for kreditorer) | Kun strengt nødvendig lagring. Ingen analyseverktøy, sesjonsopptak eller markedsføringspiksler. | Ikke noe samtykkebanner; ingenting å samtykke til. |
| **Min side** (som du kommer til fra brev, e-post eller SMS fra oss) | Kun strengt nødvendig lagring. Endres ikke uten at denne erklæringen endres først. | Ingen sporing, analyse, sesjonsopptak eller tredjepartspiksler. Ingen samtykkedialog; ingenting å samtykke til. |

På Min side ber vi ikke om samtykke: et samtykke gitt mens du leser hva du skylder, er vanskelig å regne som fritt gitt.

To ting henger aldri sammen med lagringsteknologi:

- **Tilgang til lovpålagt informasjon.** Du må aldri godta noe for å se kravet, kostnadene, hvordan du bestrider, fristene eller hvordan du klager. Ingen «cookie-vegger».
- **Rettighetene dine i saken.** Samtykkevalget, også tilbaketrekking, påvirker ikke innsigelser, frister, klagemuligheter eller innkrevingen.

### E.3 Oversikt over lagringsteknologi vi bruker

Tabellen genereres fra [fylles inn], den autoritative listen. Radene er verifisert i koden; ubekreftede navn og lagringstider er merket.

| Navn / nøkkel og flate | Teknologi | Formål | Part og kategori | Lagringstid |
|---|---|---|---|---|
| Sesjonskapsel for Min side og betalingslenke – Flate: Min side | Informasjonskapsel (HttpOnly; Secure i produksjon; SameSite som konfigurert) | Holder deg innlogget etter identifisering (engangskode, BankID eller Vipps Login). Inneholder en tilfeldig referanse, ikke opplysninger om deg eller kravet. | Førstepart. Strengt nødvendig | Se [fylles inn] |
| Sesjonstoken (samme sesjon som over) – Flate: Min side | `sessionStorage` | Lar innloggingen virke der nettleseren ikke sender kapselen på tvers av domener. | Førstepart. Strengt nødvendig | Til fanen lukkes |
| Språkvalg – betalingslenke (`audun_pay_session_locale`) – Flate: Min side (betalingslenken) | `sessionStorage` | Husker om du valgte norsk eller engelsk. | Førstepart. Strengt nødvendig | Til fanen lukkes |
| Språkvalg – Min side (`audun_my_locale`) – Flate: Min side (innlogget) | `sessionStorage` | Husker språkvalget ditt. Egen nøkkel, atskilt fra betalingslenken. | Førstepart. Strengt nødvendig | Til fanen lukkes |
| Innloggingstoken for saksbehandlere og kreditorbrukere (Firebase Authentication) – Flate: kundeportalen og saksbehandlerverktøyet | Nettleserlagring i Firebase-klienten; mekanisme **ikke verifisert** | Autentisering og pålogging. | Førstepart mot Audun Collection AS, leverandør Google. Strengt nødvendig | Se [fylles inn] |
| Visningstilstand i saksliste – Flate: saksbehandlerverktøyet (kun ansatte) | `sessionStorage` | Husker filtre og posisjon i listen mellom sidevisninger. | Førstepart. Strengt nødvendig | Til fanen lukkes |
| Idempotensnøkkel for brevutsending – Flate: saksbehandlerverktøyet (kun ansatte) | `localStorage` | Hindrer at samme brev sendes to ganger ved dobbeltklikk eller ny innlasting. | Førstepart. Strengt nødvendig | Se [fylles inn] |
| Samtykkeregistrering – Flate: nettsiden | Informasjonskapsel + serverside oppføring | Husker valget ditt så vi ikke spør igjen, og dokumenterer det. | Førstepart. Strengt nødvendig – **ikke bygget ennå** | [fylles inn] |

**Analyse- og markedsføringsteknologi.** Kodegjennomgangen har **ikke funnet** analyseverktøy, sesjonsopptak, annonsepiksler eller tredjeparts sporingsscript på noen flate. Tar vi slikt i bruk på nettsiden, oppdaterer vi erklæringen **først**, og det lastes ikke uten samtykke.

**Samtykkeløsningen** ([fylles inn]) er besluttet, men **ikke bygget ennå**. Inntil da bruker vi ingen lagringsteknologi som krever samtykke på noen flate.

### E.4 Unntaket for det strengt nødvendige – og hva vi bygger på det

Vi bygger på unntaket i ekomloven § 3-15 for dette, og bare dette:

- **Innlogging og sesjon.**
- **Sikkerhet** mot forfalskede forespørsler på tvers av nettsteder og misbruk av innloggingen.
- **Språkvalg** du har gjort.
- **Hindring av dobbeltutsending** i saksbehandlerverktøyet.
- **Registrering av samtykkevalget ditt**, også et «avslå».

Om visningstilstand i saksbehandlerverktøyet og språkvalg faller innenfor unntaket, er en skjønnsvurdering Nkom avgjør. Vi vurderer begge som nødvendige for det du har bedt om, og bruker ingen av dem til profilering.

### E.5 Hvordan vi ber om samtykke – der vi ber om det

På nettsiden:

- **Aktivt valg.** Ingenting er forhåndsavkrysset. Å bla videre, lukke dialogen eller vente er ikke samtykke.
- **Like lett å avslå som å godta.** «Avslå alle» og «Godta alle» ligger på samme nivå, med samme visuelle vekt og antall klikk.
- **Per formål.** Ja til ett formål, nei til et annet.
- **Ingen cookie-vegg.** Innholdet er tilgjengelig uansett valg.
- **Ingen villedende utforming** som skyver deg mot å godta.
- **Informert.** Dialogens første nivå sier hva som lagres, hvorfor og av hvem, og lenker hit.

Utformingen følger Datatilsynets veiledning om samtykke til informasjonskapsler og sporingsteknologier av 3. april 2025.

### E.6 Hvordan du trekker tilbake samtykke

Du kan trekke tilbake samtykket når som helst, like lett som du ga det. Når samtykkeløsningen er på plass, får bunnteksten på nettsiden en varig lenke, «Innstillinger for informasjonskapsler», som åpner samme dialog med dine nåværende valg. Tilbaketrekking gjelder framover, ikke tidligere behandling.

Min side og kundeportalen har ingen slik kontroll; det er ikke gitt noe samtykke der.

Innkreving bygger ikke på samtykke, og tilbaketrekking stanser ikke en inkassosak. Grunnlaget står i personvernerklæringen for skyldnere.

### E.7 Hvordan samtykket registreres og dokumenteres

For hvert valg registrerer vi: tilfeldig referansenummer, flate, versjon av erklæringen og av dialogen som ble vist, godtatte og avslåtte formål, tidspunkt, og om valget var «godta alle», «avslå alle», delvis eller tilbaketrekking.

Registreringen knyttes **ikke** til inkassosak, skyldner eller navngitt person, og holdes atskilt fra alt annet som heter «samtykke» i plattformen. Oppbevaringstid: [fylles inn].

### E.8 Mottakere og overføring ut av EØS

Ingen sporingsdata går til tredjeparter i dag. Infrastruktur:

- Google (Firebase Authentication) håndterer innloggingstokenene for saksbehandlere og kreditorbrukere. Oppgitt lagringssted for identitetene: [fylles inn].
- Overføringer ut av EØS bygger på en beslutning om tilstrekkelig beskyttelsesnivå der den dekker overføringen. EU-kommisjonens standard personvernbestemmelser (SCC) er forberedt som reserve dersom beslutningen faller bort, suspenderes, endres eller mottakeren ikke lenger er dekket.
- Løpende, versjonert [liste over mottakere og underleverandører](/no/personvern/underleverandorer/).

Kommer analyse- eller markedsføringsteknologi på nettsiden, oppgir vi først mottaker, land og overføringsmekanisme i tabellen i E.3.

### E.9 Tilsyn og klage

| Myndighet | Avgjør |
|---|---|
| **Nkom** (Nasjonal kommunikasjonsmyndighet) | Om en teknisk løsning er omfattet av ekomloven § 3-15, og om unntaket for det strengt nødvendige gjelder. |
| **Datatilsynet** | Om informasjonen som gis er tilstrekkelig, og om samtykket oppfyller kravene i personvernforordningen. |

Du kan klage til begge. Du kan kontakte oss først på [fylles inn] eller Møllergata 6, 0179 Oslo, men det er ikke et vilkår.

Klager på inkassovirksomheten: se personvernerklæringen og de alminnelige vilkårene.

### E.10 Andre erklæringer

- [Personvernerklæring for skyldnere](/no/personvern/skyldner/) – behandling av opplysninger i en inkassosak og rettighetene dine.
- [Personvernerklæring for bedrifter og kontaktpersoner](/no/personvern/bedrift/).
- [Liste over mottakere og underleverandører](/no/personvern/underleverandorer/).

### E.11 Versjon og endringer

| Felt | Verdi |
|---|---|
| Versjon | [fylles inn] |
| Gjelder fra | [fylles inn] |
| Sist gjennomgått | [fylles inn] |
| Eier | [fylles inn] |

| Versjon | Dato | Endring |
|---|---|---|
| [fylles inn] | [fylles inn] | Første utgave. Kun strengt nødvendig lagring på Min side og i kundeportalen, samtykkebasert utforming på nettsiden. |

## Spørsmål om personvern?

Har du spørsmål om personvern, skriv til hello@audun.co.

- [Skriv til oss](mailto:hello@audun.co)
- [Betalingsvilkår](https://audun.co/no/vilkar/)

---

Denne siden finnes også som HTML: https://audun.co/no/personvern/informasjonskapsler/
Oversikt over alle sidene i maskinlesbar form: https://audun.co/no/llms.txt