Ponoras retningslinjer for informasjonskapsler

Gjeldende fra: 18. september 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for nettstedet og lagringsteknologiene som brukes der, er:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Deutschland
E-post: support@ponora.ai
Nettsted: https://ponora.ai

2. Hva er informasjonskapsler og lignende teknologier?

Informasjonskapsler er små tekstfiler som kan lagres på enheten din. Sammenlignbare teknologier inkluderer spesielt lokal lagring, øktlagring eller lignende lagringsmekanismer på nettleseren. Disse teknologiene kan være nødvendige for teknisk å tilby et nettsted, for å lagre innstillinger eller - der de brukes og er lovlig tillatt - for å aktivere analyse- eller markedsføringsfunksjoner.

Disse retningslinjene bruker også begrepet "informasjonskapsler" samlet for å referere til sammenlignbare lagrings- og tilgangsteknologier.

Førstepartsinformasjonskapsler settes av Ponora-domenet du besøker, mens tredjepartsinformasjonskapsler settes av andre selskapers domener (for eksempel doubleclick.net). I tillegg til informasjonskapsler kan sporingspiksler eller tilsvarende skript brukes; de er underlagt de samme samtykkekravene som informasjonskapsler som ikke er nødvendige.

3. Lovgrunnlag

For lagring av opplysninger på terminalutstyret ditt eller tilgang til opplysninger som allerede er lagret, gjelder særlig § 25 TDDDG.

• Lagring som er strengt nødvendig av tekniske årsaker kan benyttes uten samtykke dersom det er nødvendig for å yte en digital tjeneste som du uttrykkelig har bedt om.
• Unødvendig lagring eller tilgang vil kun bli brukt etter gyldig samtykke, forutsatt at slikt samtykke er lovpålagt.

Dersom personopplysninger behandles, er videre behandling også underlagt personvernforordningen (GDPR). Detaljer finner du i vår personvernerklæring.

4. Lagringsteknologi som er i bruk

4.1 Samtykke og preferanselagring

Ponora-nettstedet lagrer valget ditt fra samtykkebanneret i nettleserens lokale lagring (oppføringen «ponora-cookie-consent-v2»). Kategoriene «nødvendig», «analyse» og «markedsføring» samt et tidsstempel lagres. Lagringen gjør det mulig å gjenkjenne valget ditt i samme nettleser; etter § 25 Abs. 2 Nr. 2 TDDDG krever den ikke samtykke.

Preferansen forblir i nettleserens lokale lagring til du endrer den, tilbakekaller den via lenken «Informasjonskapselinnstillinger» i bunnteksten eller sletter nettleserdataene. Lagringstiden er begrenset til ett år.

4.2 Teknisk nødvendige funksjoner

Dersom det kreves teknisk nødvendige informasjonskapsler eller sammenlignbar lagring for registrering, sikkerhet, øktadministrasjon, handlekurv, språkinnstillinger eller andre uttrykkelig etterspurte funksjoner, kan disse brukes i den grad det er nødvendig. Slike teknologier brukes ikke til å lage annonseprofiler.

Konkret brukes følgende: økt- og fornyelsestoken som rene server-informasjonskapsler (ikke lesbare for skript); en informasjonskapsel «locale» for språkvalget med en varighet på ett år, som settes for Ponora-domenene (inkludert underdomener); samt den ovennevnte lokale lagringsoppføringen med samtykkevalget. En oppføring i øktlageret (Session Storage), «ponora:google-ads:pending:<bestillings-ID>», lagres for konverteringsmåling først etter at du har samtykket til kategorien «Markedsføring». Nøkkelen inneholder bestillingsnummeret; oppføringen slettes etter at konverteringshendelsen er sendt, eller når økten avsluttes. Visningsnavn og e-postadresse lagres ikke i informasjonskapsler som kan leses av JavaScript. Kontoopplysningene som er nødvendige for å vise den innloggede brukeren, hentes etter autentisering via et beskyttet grensesnitt.

Samtykkebanneret vises på informasjons- og butikksidene. Den innloggede nettapplikasjonen (app.ponora.ai) laster inn skript fra Apple og Google for innlogging; disse er nødvendige for innloggingsfunksjonen du uttrykkelig har bedt om, og krever derfor ikke samtykke etter § 25 Abs. 2 Nr. 2 TDDDG.

5. Analyse- og markedsføringsteknologier

5.1 Google Ads (konverteringssporing og remarketing)

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Formål: måle om et kjøp i Ponora-butikken kan tilskrives en Google-annonse, og vise interessebasert annonsering.

Behandlede opplysninger: nettidentifikatorer (informasjonskapsel-ID-er), IP-adresse, nettleser- og enhetsinformasjon, besøkte sider, annonseklikk-ID; ved kjøp i tillegg bestillingsnummer, bestillingsverdi og valuta. Navn, e-postadresse, postadresse og betalingsopplysninger overføres ikke til Google.

Ansvar: Google behandler opplysningene som selvstendig behandlingsansvarlig i henhold til Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informasjon om Googles behandling: https://policies.google.com/privacy.

Rettslig grunnlag: § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) (samtykke, kategorien «Markedsføring»).

Aktivering: Google Ads-destinasjonen aktiveres bare etter at du har valgt «Markedsføring». Den felles Google-taggen kan allerede lastes for Google Analytics 4 når du samtykker til «Analyse»; begrensningene for reklameformål er beskrevet i avsnitt 5.2.

Lagringsteknologier (utvalg; den gjeldende oversikten finnes på https://business.safety.google/adscookies/):

– Førstepart (Ponora-domener): “_gcl_au” (90 dager), “_gcl_aw” (90 dager), “_gcl_gs” (90 dager), “_gcl_ag” (90 dager), “_gcl_gb” (90 dager)

– Tredjepart doubleclick.net: “IDE” (13 måneder (EØS/Det forente kongerike), ellers 24 måneder), “RUL” (12 måneder), “ar_debug” (90 dager), “test_cookie” (15 minutter)

– Tredjepart googleadservices.com / google.com: “AID” (13 måneder), “TAID” (14 dager), “NID” (6 måneder)

5.2 Analyse

Google Analytics 4 (GA4) leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi bruker GA4 til å analysere bruken av nettstedet, trafikkilder og sidens resultater. GA4-destinasjonen aktiveres bare etter samtykke til «Analyse». Rettslig grunnlag er § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR).

Opplysningene som behandles, omfatter nettidentifikatorer og informasjonskapsel-ID-er, IP-adresse, nettleser- og enhetsinformasjon, besøkte sider og kildekanaler. Ifølge Google brukes IP-adresser fra EU, Sveits og Storbritannia bare til å utlede omtrentlig posisjon, og forkastes deretter uten å loggføres eller lagres. Utenfor disse områdene kan IP-adresser også brukes til grunnleggende funksjoner som å oppdage søppeltrafikk; rå IP-adresser forkastes etterpå. For områder som er knyttet til Google Ads, kan krypterte IP-adresser brukes der til reklametjenester avhengig av innstillingene.

For analysen opptrer Google som hovedregel som databehandler etter artikkel 28 GDPR og Google Ads Data Processing Terms. GA4-området vårt er knyttet til Google Ads; innsamlede opplysninger kan derfor også brukes til reklameformål. Google kan opptre som selvstendig behandlingsansvarlig for den aktuelle behandlingen. Uten samtykke til «Markedsføring» begrenser vi reklameformål teknisk: allow_google_signals og allow_ad_personalization_signals settes til false, mens ad_storage, ad_user_data og ad_personalization settes til denied. Dette garanterer ikke et fullstendig skille mellom all behandling hos Google.

Kontoinnstillingen for deling med «Google-produkter og -tjenester» er ennå ikke verifisert; ingen bestemt standardtilstand fremstilles som en bekreftet kontoinnstilling. Hvis delingen er aktivert, kan Google behandle opplysninger som deles under denne innstillingen, for egne formål som selvstendig behandlingsansvarlig.

GA4 bruker førstepartsinformasjonskapsler på Ponoras domener: _ga for å skille mellom brukere og _ga_T8C20G0ZD3 for å bevare øktstatus. Standard varighet er 2 år for hver; den kan fornyes ved nye besøk, mens nettlesere kan forkorte den. Disse analyseinformasjonskapslene er ikke teknisk nødvendige. Hvis reklamefunksjoner tillates, kan også reklameteknologiene i avsnitt 5.1 i retningslinjen for informasjonskapsler benyttes.

Lagring av bruker- og hendelsesdata på serverne er en separat sak: denne erklæringen bygger foreløpig på GA4-standarden på 2 måneder; den faktiske områdeinnstillingen må bekreftes før publisering. Sletting skjer i den månedlige slettesyklusen. Avhengig av innstillingen kan ny aktivitet starte fristen for brukeridentifikatorer på nytt; vanlige aggregerte rapporter omfattes ikke av denne fristen.

Forbedret måling forutsettes foreløpig å være aktivert som standard; hvilke alternativer som faktisk er aktivert, må fortsatt bekreftes. Etter samtykke til «Analyse» kan funksjonen blant annet automatisk samle inn sidevisninger, rulling og klikk på utgående lenker.

Mer informasjon: Googles informasjonskapsler https://support.google.com/analytics/answer/11397207 ; personvernregler https://policies.google.com/privacy ; databehandlingsvilkår https://business.safety.google/adsprocessorterms/.

5.3 Overføring til tredjeland

Google Ads og GA4 kan innebære overføring av personopplysninger til Google LLC i USA. Når overføringen omfattes av EU-US Data Privacy Framework og sertifiseringen til mottakeren i USA, gjelder den tilhørende beslutningen om tilstrekkelig beskyttelsesnivå; der det er nødvendig, gjelder relevante standard personvernbestemmelser (SCC) og supplerende garantier. Sertifiseringen i USA gjelder Google LLC, ikke Google Ireland Limited.

6. Håndtering og tilbaketrekking av samtykke

Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden. I utgangspunktet skal tilbaketrekking være like enkelt som å gi samtykke.

Du kan når som helst åpne, endre eller tilbakekalle informasjonskapselvalget ditt via lenken «Informasjonskapselinnstillinger» nederst på hver side. I tillegg kan du slette lokalt lagrede preferanser ved hjelp av nettleserfunksjonene; banneret vises da på nytt.

Når samtykket til «Markedsføring» trekkes tilbake, settes ad_storage, ad_user_data og ad_personalization til denied; når samtykket til «Analyse» trekkes tilbake, settes analytics_storage til denied. Siden lastes på nytt for å fjerne tidligere innlastede tagger; deretter aktiveres bare en destinasjon som fortsatt er tillatt. Du kan slette eksisterende informasjonskapsler i nettleseren. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før den fant sted.

7. Nettleserinnstillinger

Du kan slette informasjonskapsler og lokale lagringsdata som er lagret i nettleseren din, eller begrense lagringen av dem. Vær oppmerksom på at teknisk nødvendig lagring kan være nødvendig for individuelle funksjoner. Hvis du blokkerer slik lagring fullstendig, kan enkelte nettsidefunksjoner bli begrenset.

8. Tredjepartsleverandører

Allerede i dag lastes tredjepartsskript inn for funksjoner du uttrykkelig ber om: Stripe (betalingsbehandling, js.stripe.com), PayPal (betaling i nettbutikken, www.paypal.com), Apple (innlogging med Apple, appleid.cdn-apple.com) og Google (innlogging med Google, accounts.google.com). Disse skriptene lastes inn i betalings- og innloggingsområdene, ikke på vanlige informasjonssider, og er nødvendige for den aktuelle funksjonen; leverandørene kan da bruke egne lagringsteknologier. Hvis ytterligere tredjeparter som krever samtykke tas i bruk i fremtiden, vil navn, formål, rettslig grunnlag, lagringstid og eventuelle overføringer til tredjeland beskrives åpent før aktivering; de aktiveres ikke før nødvendig samtykke er gitt.

Bare med ditt respektive samtykke: Google Ireland Limited for Google Ads (avsnitt 5.1) og Google Analytics 4 (avsnitt 5.2), via den felles Google-taggen (www.googletagmanager.com).

9. Forholdet til personvernerklæringen

Disse retningslinjene for informasjonskapsler forklarer bruken av lagrings- og tilgangsteknologier på terminalutstyr. Mer informasjon om behandlingen av personopplysninger, særlig om datakategorier, mottakere, lagringstid, internasjonale dataoverføringer og dine rettigheter som registrert, finnes i Ponoras personvernerklæring.

10. Endringer i denne retningslinjen for informasjonskapsler

Ponora kan tilpasse denne retningslinjen for informasjonskapsler hvis teknologiene som brukes, nettsidens funksjoner eller juridiske krav endres. Den nåværende versjonen er publisert på Ponoras nettside.

Gjeldende fra: 18. september 2026