Ponoras cookiepolicy

Senast uppdaterad: 18 september 2026

1. Ansvarig

Ansvarig för webbplatsen och de lagringstekniker som används där är:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Tyskland
E-post: support@ponora.ai
Webbplats: https://ponora.ai

2. Vad är cookies och liknande teknik?

Cookies är små textfiler som kan lagras på din enhet. Jämförbar teknik omfattar särskilt Local Storage, Session Storage och liknande lagringsmekanismer i webbläsaren. Denna teknik kan vara nödvändig för att tillhandahålla en webbplats tekniskt, spara inställningar eller - om den används och är rättsligt tillåten - möjliggöra analys- eller marknadsföringsfunktioner.

I denna policy används begreppet "cookies" ibland som en samlingsbeteckning även för jämförbar lagrings- och åtkomstteknik.

Förstapartscookies sätts av den Ponora-domän du besöker, medan tredjepartscookies sätts av andra företags domäner (t.ex. doubleclick.net). Utöver cookies kan spårningspixlar eller jämförbara skript användas; samma krav på samtycke gäller för dem som för icke nödvändiga cookies.

3. Rättsliga grunder

För lagring av information på din enhet eller åtkomst till redan lagrad information gäller särskilt § 25 TDDDG.

• Tekniskt absolut nödvändig lagring får användas utan samtycke om den behövs för att tillhandahålla en digital tjänst som du uttryckligen har begärt.
• Lagring eller åtkomst som inte är nödvändig används endast efter ett giltigt samtycke, i den mån ett sådant samtycke krävs enligt lag.

I den mån personuppgifter behandlas i samband med detta regleras den fortsatta behandlingen dessutom av den allmänna dataskyddsförordningen (DSGVO). Närmare uppgifter finns i vår integritetspolicy.

4. Lagringsteknik som används för närvarande

4.1 Lagring av samtycke och preferenser

Ponoras webbplats lagrar ditt val i samtyckesbannerns lokala lagring i webbläsaren (posten ”ponora-cookie-consent-v2”). Kategorierna ”nödvändiga”, ”Analys” och ”Marknadsföring” samt en tidsstämpel lagras. Lagringen används för att känna igen ditt val i samma webbläsare; enligt § 25 Abs. 2 Nr. 2 TDDDG kräver den inte samtycke.

Preferensen finns kvar i webbläsarens lokala lagring tills du ändrar den, återkallar den via länken ”Cookie-inställningar” i sidfoten eller raderar webbläsardata. Lagringstiden är begränsad till ett år.

4.2 Tekniskt nödvändiga funktioner

I den mån tekniskt nödvändiga cookies eller jämförbar lagring krävs för inloggning, säkerhet, sessionshantering, varukorg, språkinställningar eller andra uttryckligen begärda funktioner får dessa användas i den omfattning som behövs. Sådan teknik används inte för att skapa reklamprofiler.

Konkret används: sessions- och förnyelsetoken som rena servercookies (inte läsbara av skript); en cookie ”locale” för språkval med en löptid på ett år, som sätts för Ponoras domäner (inklusive underdomäner); samt den ovan nämnda lokala lagringsposten med samtyckesvalet. En post i sessionslagringen (Session Storage), ”ponora:google-ads:pending:<beställnings-ID>”, sparas för konverteringsmätning först efter att du har lämnat samtycke till kategorin ”Marknadsföring”. Nyckeln innehåller beställningsnumret; posten raderas när konverteringshändelsen har skickats eller sessionen avslutas. Visningsnamn och e-postadress lagras inte i cookies som kan läsas av JavaScript. De kontouppgifter som behövs för att visa den inloggade användaren hämtas efter autentisering via ett skyddat gränssnitt.

Samtyckesbannern visas på informations- och butikssidorna. Den inloggade webbapplikationen (app.ponora.ai) laddar skript från Apple och Google för inloggningen; dessa krävs för den inloggningsfunktion du uttryckligen begärt och kräver därför inte samtycke enligt § 25 Abs. 2 Nr. 2 TDDDG.

5. Analys- och marknadsföringsteknik

5.1 Google Ads (konverteringsspårning och remarketing)

Leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Syfte: mäta om ett köp i Ponoras butik kan hänföras till en Google-annons samt visa intressebaserad reklam.

Behandlade uppgifter: onlineidentifierare (cookie-ID:n), IP-adress, webbläsar- och enhetsinformation, besökta sidor, identifierare för annonsklick; vid köp dessutom beställningsnummer, beställningsvärde och valuta. Namn, e-postadress, postadress och betalningsuppgifter överförs inte till Google.

Ansvar: Google behandlar uppgifterna som självständig personuppgiftsansvarig enligt Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Information om Googles behandling: https://policies.google.com/privacy.

Rättslig grund: 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR) (samtycke, kategorin ”Marknadsföring”).

Aktivering: Google Ads-destinationen aktiveras endast efter att du har valt ”Marknadsföring”. Den gemensamma Google-taggen kan redan laddas för Google Analytics 4 när du samtycker till ”Analys”; begränsningarna för reklamändamål beskrivs i avsnitt 5.2.

Lagringstekniker (urval; den gällande förteckningen finns på https://business.safety.google/adscookies/):

– Förstapart (Ponora-domäner): “_gcl_au” (90 dagar), “_gcl_aw” (90 dagar), “_gcl_gs” (90 dagar), “_gcl_ag” (90 dagar), “_gcl_gb” (90 dagar)

– Tredjepart doubleclick.net: “IDE” (13 månader (EES/Förenade kungariket), annars 24 månader), “RUL” (12 månader), “ar_debug” (90 dagar), “test_cookie” (15 minuter)

– Tredjepart googleadservices.com / google.com: “AID” (13 månader), “TAID” (14 dagar), “NID” (6 månader)

5.2 Analys

Google Analytics 4 (GA4) tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi använder GA4 för att analysera webbplatsanvändning, trafikkällor och sidornas resultat. GA4-destinationen aktiveras endast efter samtycke till ”Analys”. Rättsliga grunder är 25 § första stycket TDDDG och artikel 6.1 a i dataskyddsförordningen (GDPR).

De uppgifter som behandlas omfattar onlineidentifierare och cookie-ID:n, IP-adress, webbläsar- och enhetsinformation, besökta sidor och ursprungskanaler. Enligt Google används IP-adresser från EU, Schweiz och Storbritannien endast för att härleda en ungefärlig plats och kasseras därefter utan att loggas eller lagras. Utanför dessa områden kan IP-adresser även användas för grundläggande funktioner som skräppostidentifiering; råa IP-adresser kasseras därefter. För egendomar som är länkade till Google Ads kan krypterade IP-adresser användas där för reklamtjänster beroende på inställningarna.

För analysen agerar Google i regel som personuppgiftsbiträde enligt artikel 28 GDPR och Google Ads Data Processing Terms. Vår GA4-egendom är länkad till Google Ads; insamlade uppgifter kan därför även användas för reklamändamål. Google kan vara självständigt personuppgiftsansvarig för den berörda behandlingen. Utan samtycke till ”Marknadsföring” begränsar vi reklamändamål tekniskt: allow_google_signals och allow_ad_personalization_signals sätts till false, medan ad_storage, ad_user_data och ad_personalization sätts till denied. Detta garanterar inte en fullständig åtskillnad av all behandling inom Google.

Kontoinställningen för delning med ”Googles produkter och tjänster” har ännu inte verifierats; inget visst standardläge framställs som en bekräftad kontoinställning. Om delningen är aktiverad kan Google behandla de uppgifter som delas enligt denna inställning för egna ändamål som självständigt personuppgiftsansvarig.

GA4 använder förstapartscookies på Ponoras domäner: _ga för att skilja användare åt och _ga_T8C20G0ZD3 för att bevara sessionstillståndet. Standardlivslängden är 2 år för vardera och kan förnyas vid nya besök; webbläsare kan förkorta den. Dessa analyscookies är inte tekniskt nödvändiga. Om reklamfunktioner tillåts kan även reklamteknikerna i avsnitt 5.1 i cookiepolicyn användas.

Lagring av användar- och händelsedata på servrarna är en separat fråga: detta meddelande utgår tills vidare från GA4:s standard på 2 månader; den faktiska inställningen för egendomen måste bekräftas före publicering. Radering sker i den månatliga raderingscykeln. Beroende på inställningen kan ny aktivitet återställa tiden för användaridentifierare; vanliga aggregerade rapporter omfattas inte av denna tid.

Utökad mätning antas tills vidare vara aktiverad som standard; vilka alternativ som faktiskt är aktiverade återstår att bekräfta. Efter samtycke till ”Analys” kan den bland annat automatiskt samla in sidvisningar, scrollningar och klick på utgående länkar.

Mer information: Googles cookies https://support.google.com/analytics/answer/11397207 ; integritetspolicy https://policies.google.com/privacy ; personuppgiftsbiträdesvillkor https://business.safety.google/adsprocessorterms/.

5.3 Överföring till tredjeland

Google Ads och GA4 kan medföra överföringar av personuppgifter till Google LLC i USA. Om överföringen omfattas av EU-US Data Privacy Framework och den amerikanska mottagarens certifiering gäller motsvarande beslut om adekvat skyddsnivå; vid behov gäller relevanta standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder. Den amerikanska certifieringen avser Google LLC, inte Google Ireland Limited.

6. Hantering och återkallelse av samtycke

Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden. Det ska i princip vara lika enkelt att återkalla samtycket som att lämna det.

Du kan när som helst öppna, ändra eller återkalla ditt cookieval på nytt via länken ”Cookie-inställningar” i sidfoten på varje sida. Dessutom kan du radera lokalt lagrade preferenser via webbläsarens funktioner; bannern visas då igen.

Om samtycket till ”Marknadsföring” återkallas sätts ad_storage, ad_user_data och ad_personalization till denied; om samtycket till ”Analys” återkallas sätts analytics_storage till denied. Sidan laddas om för att avlägsna redan laddade taggar; därefter aktiveras endast en destination som fortfarande är tillåten. Befintliga cookies kan raderas i webbläsarinställningarna. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

7. Webbläsarinställningar

Du kan radera cookies och Local Storage-data som har lagrats i din webbläsare eller begränsa lagringen av dem. Observera att tekniskt nödvändig lagring kan behövas för vissa funktioner. Om du blockerar sådan lagring helt kan vissa webbplatsfunktioner vara begränsade.

8. Tredjepartsleverantörer

Redan i dag laddas skript från tredje part för uttryckligen önskade funktioner: Stripe (betalningshantering, js.stripe.com), PayPal (betalningshantering i butiken, www.paypal.com), Apple (inloggning med Apple, appleid.cdn-apple.com) och Google (inloggning med Google, accounts.google.com). Dessa skript laddas i betalnings- och inloggningsområdena, inte på vanliga informationssidor, och krävs för den funktion som begärts i varje enskilt fall; leverantörerna kan i detta sammanhang använda egna lagringstekniker. Om ytterligare tredjepartsleverantörer som kräver samtycke används i framtiden kommer deras namn, ändamål, rättslig grund, lagringstid och, i förekommande fall, överföringar till tredjeland att beskrivas transparent före aktiveringen; de aktiveras inte innan nödvändigt samtycke har lämnats.

Endast med ditt respektive samtycke: Google Ireland Limited för Google Ads (avsnitt 5.1) och Google Analytics 4 (avsnitt 5.2), via den gemensamma Google-taggen (www.googletagmanager.com).

9. Förhållandet till integritetspolicyn

Denna cookiepolicy förklarar användningen av lagrings- och åtkomstteknik på enheter. Mer information om behandlingen av personuppgifter, särskilt om kategorier av uppgifter, mottagare, lagringstid, internationella dataöverföringar och dina rättigheter som registrerad, finns i Ponoras integritetspolicy.

10. Ändringar av denna cookiepolicy

Ponora kan anpassa denna cookiepolicy om den teknik som används, webbplatsens funktioner eller de rättsliga kraven ändras. Den vid var tid gällande versionen publiceras på Ponoras webbplats.

Senast uppdaterad: 18 september 2026