Logg innOpprett konto

Utkast – ikke gjennomgått av jurist. Versjon 7cc829093702.

Cookie og sporing

UTKAST – må gjennomgås av jurist før bruk

Hva er verifisert i koden (6. oktober 2026)

  • Én informasjonskapsel: en sesjonscookie som settes kun ved innlogging (Set-Cookie i server.py ved /api/login; slettes ved utlogging). Navn sid (port 8000) eller sid<port>; HttpOnly, SameSite=Lax, Secure bak HTTPS (NORCRM_SECURE_COOKIES=1 / proxy-header). Levetid styres av NORCRM_SESSION_DAYS (standard 14 dager) og utløper ved utlogging. Formål: holde brukeren innlogget – strengt nødvendig.
  • Ingen cookies på offentlige sider (booking, bestilling, skjema, signering, NPS): ingen Set-Cookie utenom innlogging.
  • Nettleserlagring (localStorage), kun brukerens egne valg: theme (mørk/lys), sideMini (kollapset meny), setupHidden (skjuler oppstartsveiviser), og enkelte filtervalg (em_oppdrag_f, ht_belegg). Ingen persondata, ikke delt med tredjepart, ikke brukt til sporing.
  • Ingen analyse, annonser, sosiale plugins eller eksterne skript/skrifttyper er funnet i frontend (søk etter eksterne URL-er i public/ ga ingen treff). Ingen Google Analytics, Meta-piksel e.l.

Konsekvens

Etter ekomloven §3-15 kreves samtykke for lagring/tilgang på brukerens utstyr, med unntak for det som er nødvendig for å levere tjenesten brukeren ber om. Sesjonscookie og preferanser til brukergrensesnittet faller etter vår vurdering under unntaket, så samtykkebanner er ikke nødvendig så lenge ingenting annet legges til. [Jurist bekrefter.] Informasjon skal likevel gis (denne siden / personvernerklæringen).

Forbehold

  • Kunden kan selv legge til eksterne ting: lenker/innebygging på sin nettside (/p/<slug> er en side fra NorCRM, men kundens egen hovedside er ikke vår), bilder fra eksterne URL-er, Google-anmeldelseslenke m.m. Disse er kundens ansvar.
  • Eksterne tjenester kunden kobler til (SMTP, Twilio) behandler data på server-siden og er ikke cookies.
  • Endrer vi koden til å legge til analyse e.l. må denne siden og samtykkeløsning oppdateres først.

Tekst til kundens nettside/personvernerklæring (forslag)

«Tjenesten bruker kun nødvendige informasjonskapsler: en sesjonscookie for innlogging for ansatte. Vi bruker ikke cookies til analyse eller markedsføring og sporer deg ikke på tvers av nettsteder. Din nettleser kan lagre valg som mørk modus lokalt på enheten din.»