Informasjonskapsler (Cookies)
Sist oppdatert: 20. august 2026
Kort fortalt
- Nødvendige informasjonskapsler holder deg innlogget, husker språkvalget ditt og lagrer samtykkevalget ditt. Disse kan ikke slås av.
- Analyse (PostHog) og markedsføring (Meta) er formålene du velger selv. Før du har svart på banneret, måler vi uten informasjonskapsler: ingenting lagres på enheten din før du samtykker.
- Avkryssingsboksen for analyse er forhåndsavkrysset. Markedsføring er det ikke: ingenting sendes til Meta før du selv krysser av. Vil du ikke ha analyse, velg «Bare nødvendige» eller fjern krysset før du lagrer.
- Markedsføringskapslene er Meta-piksel (Facebook/Instagram), til måling og optimalisering av annonsekampanjer. Vi bruker ingen andre annonsenettverk, sosiale medier-kapsler eller sporing på tvers av andre nettsteder.
- Du kan endre eller trekke tilbake samtykket når som helst: velg «Informasjonskapsler» nederst på siden, så åpnes samtykkebanneret på nytt.
- Betaler du, skjer selve betalingen på Stripes egen side, som setter sine egne informasjonskapsler.
Denne siden forklarer hvordan Peilar.no bruker informasjonskapsler (cookies) og lignende teknologier, i samsvar med ekomloven § 3-15 (lov 13. desember 2024 nr. 76) og personvernforordningen (GDPR).
Tjenesten driftes på servere hos Hetzner Online GmbH i Tyskland og Finland, og betaling håndteres av Stripe (se § 5). Hetzner setter ingen egne informasjonskapsler rettet mot deg som besøkende: all cookiehåndtering på peilar.no skjer gjennom vår egen kode.
1. Hva er informasjonskapsler?
Informasjonskapsler (cookies) er små tekstfiler som lagres på enheten din når du besøker et nettsted. De brukes til å få nettstedet til å fungere, huske innstillinger og gi innsikt i hvordan tjenesten brukes.
Vi bruker også localStorage (lokal lagring i nettleseren) for enkelte formål. Selv om localStorage ikke er «informasjonskapsler» i teknisk forstand, er de underlagt de samme samtykkereglene etter ekomloven § 3-15 og behandles dermed tilsvarende i denne policyen.
Se vår Personvernerklæring for detaljer om behandlingsgrunnlag, kategorier og rettigheter.
2. Samtykke
Ingen ikke-nødvendige informasjonskapsler eller lignende teknologier lagres før du har gitt aktivt og informert samtykke (ekomloven § 3-15). Når du besøker nettstedet for første gang, vises et banner med tre kategorier: nødvendige (alltid på, kan ikke slås av), analyse og markedsføring. Analyse og markedsføring er formålene du velger selv, hver for seg.
Avkryssingsboksen for analyse er forhåndsavkrysset. Det betyr at «Lagre valg» samtykker til analyse med mindre du selv fjerner krysset. Avkryssingsboksen for markedsføring er ikke forhåndsavkrysset: «Lagre valg» samtykker til markedsføring bare dersom du selv har krysset den av. Du kan alltid velge «Bare nødvendige» i stedet, og du kan når som helst endre valget fra bunnteksten.
I banneret velger du mellom tre handlinger:
- Bare nødvendige: kun kapsler som er strengt nødvendige for at nettstedet skal fungere
- Godta alle: samtykke til analytiske og markedsføringsrelaterte kapsler i tillegg til de nødvendige
- Lagre valg: samtykke til akkurat det du har krysset av
Valget ditt lagres i localStorage, og banneret vises ikke på nytt med mindre vi endrer hvilke formål vi spør om.
Merknad om design: «Godta alle» og «Bare nødvendige» presenteres med samme visuelle vekt, altså lik farge, tekstfarge, ramme og størrelse, slik at det er like enkelt å avslå som å samtykke (ekomloven § 3-15, GDPR art. 7).
3. Nødvendige informasjonskapsler
Disse kreves for at nettstedet skal fungere og kan ikke deaktiveres. De krever ikke samtykke etter ekomloven § 3-15 (2) bokstav b, da de er strengt nødvendige for å levere tjenesten du har bedt om.
| Navn | Type | Formål | Varighet |
|---|---|---|---|
| sb-[ref]-auth-token | Cookie | Autentisering — holder deg innlogget via Supabase Auth. Inneholder kryptert JWT-token. Fornyes ved hver innlogging. | 7 dager |
| sb-[ref]-auth-token.0 sb-[ref]-auth-token.1 | Cookie | Chunked auth-token når tokenet overstiger cookiestørrelsesgrensen (4 KB). Brukes av Supabase SSR v0.8+ automatisk. Samme formål som auth-token over. | 7 dager |
| sb-[ref]-auth-token-code-verifier | Cookie | PKCE-kode-verifikator for OAuth2-påloggingsflyt (Google, GitHub e.l.). Settes kun under innlogging og slettes automatisk etter fullført flyt. | Sesjonsbasert |
| cookie_consent | localStorage | Lagrer samtykkevalget ditt som ett objekt: ett flagg per formål (nødvendige, analyse), tidspunktet valget ble lagret og hvilken versjon av samtykkeskjemaet det gjelder. Sørger for at banneret ikke vises på nytt. Nødvendig for å oppfylle dokumentasjonskravet i ekomloven § 3-15. | Til du sletter det |
| NEXT_LOCALE | Cookie | Husker hvilket språk (norsk eller engelsk) nettstedet skal vises på. Settes når du velger språk, og ellers når språket vi viser deg er et annet enn nettleserens språkinnstilling. Inneholder bare språkkoden (nb eller en). Strengt nødvendig for å levere tjenesten på det språket du har bedt om (ekomloven § 3-15 (2) bokstav b). | Sesjonsbasert |
| p_ref | Cookie | Lagrer invitasjonskoden fra en vervelenke (?ref=), slik at koden ikke går tapt når du navigerer videre på nettstedet. Settes bare dersom du kommer inn via en slik lenke. Inneholder bare koden. Strengt nødvendig for å levere funksjonen du har bedt om ved å følge lenken (ekomloven § 3-15 (2) bokstav b). | 7 dager |
| p_claim | Cookie | Settes når du løser inn en invitasjon, og knytter innløsningen til kontoen du oppretter etterpå, slik at kreditten havner riktig sted. Inneholder en tilfeldig kode. Kan ikke leses av skript på siden (httpOnly), sendes bare over kryptert forbindelse i produksjon, og slettes fra nettleseren din så snart koden er brukt. | 14 dager |
| p_device | Cookie | Settes når du lager eller løser inn en invitasjon, og lar oss se om den samme nettleseren står på begge sider av en invitasjon. Det er slik vi hindrer at én person lager en invitasjon og løser den inn selv med en ekstra e-postadresse for å få to gratis adressesjekker. Inneholder et tilfeldig tall uten noe innhold om deg, kan ikke leses av skript på siden (httpOnly), og sendes bare over kryptert forbindelse i produksjon. Vi sammenligner den bare med invitasjoner, aldri med hva du ellers gjør på nettstedet. Strengt nødvendig for å hindre misbruk av tilbudet (ekomloven § 3-15 (2) bokstav b). | 1 år |
4. Analytiske informasjonskapsler
Vi bruker PostHog til produktanalyse (statistikk). PostHog hjelper oss å forstå hvordan tjenesten brukes, for eksempel hvilke sider som besøkes og hvor i kjøpsflyten brukere faller fra, slik at vi kan forbedre brukeropplevelsen. Dataene brukes til aggregert statistikk, ikke til annonsering eller sporing på tvers av andre nettsteder. PostHog driftes på servere i EU (eu.posthog.com).
Alt som lagres på enheten din til analyseformål, krever ditt samtykke (ekomloven § 3-15). Så lenge samtykkebanneret står åpent og du ennå ikke har svart, kjører PostHog derfor i en informasjonskapselfri modus: målingene holdes i nettleserens minne så lenge siden er åpen, og verken informasjonskapsler, localStorage eller sessionStorage tas i bruk. Lukker du fanen, er de borte. I denne perioden måler vi bare sidevisninger, ikke klikk og annen samhandling.
Velger du «Godta alle», eller «Lagre valg» med analyse avkrysset, går PostHog over til vanlig lagring, og PostHog-kapselen i tabellen under settes. Velger du «Bare nødvendige», stopper målingen med én gang, og analysekapselen slettes dersom den allerede var satt.
Målingene som sendes før du har svart, inneholder IP-adressen din og hvilke sider du besøker, og behandles av PostHog i EU. For denne perioden er behandlingsgrunnlaget berettiget interesse (GDPR art. 6(1)(f)), ikke samtykke, slik det framgår av punkt 3 i Personvernerklæringen. Du kan protestere mot slik behandling etter GDPR art. 21, og «Bare nødvendige» stopper den umiddelbart.
Fra tid til annen tester vi to varianter av samme side mot hverandre, for eksempel to måter å formulere en overskrift på, for å se hvilken som fungerer best. Hvilken variant du får, avgjøres på serveren ut fra den anonyme analyse-IDen fra PostHog. Kapselen peilar_exp i tabellen under er bare en markør for at du er med i en slik test, slik at du får se din egen variant og ikke en mellomlagret fellesversjon av siden. Den settes derfor aldri før du har samtykket til analyse, og bare mens en test faktisk pågår. Trekker du samtykket tilbake, slettes den ved neste sidevisning, og den utløper uansett av seg selv etter en time.
| Navn | Type | Formål | Varighet |
|---|---|---|---|
| ph_[prosjekt-id]_posthog | Cookie + localStorage | PostHog produktanalyse. Lagrer en anonym analyse-ID og sesjonsinformasjon for å måle sidevisninger og bruk av tjenesten. Settes kun etter samtykke til analyse. | 365 dager |
| peilar_exp | Cookie | Markerer at du er med i en pågående test av utformingen på nettstedet, slik at du får se din egen variant og ikke en mellomlagret fellesversjon av siden. Inneholder ingen personopplysninger, bare verdien 1. Settes kun for besøkende som har samtykket til analyse, og bare mens en slik test pågår. | 1 time |
Utover PostHog bruker vi ingen andre analyseverktøy (som Google Analytics eller Plausible). Dersom vi tar i bruk nye analytiske verktøy, vil vi oppdatere denne siden og innhente samtykke før slike kapsler aktiveres.
5. Markedsføringskapsler
Vi bruker Meta-piksel (Facebook/Instagram) til å måle og optimalisere annonsekampanjer på Meta. Meta-piksel lastes ikke før du har samtykket til markedsføring — verken skriptet, kapslene det setter, eller noen måling skjer før det aktive samtykket er gitt. Det finnes ingen tilsvarende informasjonskapselfri modus som for analyse: for markedsføringskapsler er samtykke enten gitt eller ikke.
Etter samtykke måler Meta-piksel sidevisninger i nettleseren din. Ved et fullført kjøp sender serveren vår i tillegg en kjøpsbekreftelse direkte til Meta (Conversions API), uavhengig av om du fortsatt er på siden når betalingen bekreftes. Denne bekreftelsen inneholder kun e-postadressen din i hashet (SHA-256, ensrettet kryptografisk) form, aldri i klartekst, sammen med kjøpsbeløp og valuta. Vi slår ikke på Metas «Automatic Advanced Matching», som ville lest og sendt data fra skjemafelt (navn, telefon, fødselsdato osv.) automatisk på tvers av hele nettstedet.
Meta Platforms Ireland Ltd. opptrer som selvstendig behandlingsansvarlig for dataen de mottar gjennom Meta-piksel og Conversions API, på samme måte som Stripe og Vipps i §5 gjør for betalingsdata. Behandlingsgrunnlaget på vår side er ditt samtykke (GDPR art. 6(1)(a), ekomloven § 3-15). Se Metas personvernerklæring på facebook.com/privacy/policy.
| Navn | Type | Formål | Varighet |
|---|---|---|---|
| _fbp | Cookie | Settes av Meta-piksel til å identifisere nettleseren din på tvers av besøk, slik at annonsevisninger kan knyttes til senere handlinger på nettstedet. Settes kun etter samtykke til markedsføring. | Typisk 90 dager (Metas eget valg) |
| _fbc | Cookie | Settes av Meta-piksel dersom du kom til nettstedet via en Meta-annonse, til å knytte besøket til annonsen du klikket på. Settes kun etter samtykke til markedsføring. | Typisk 90 dager (Metas eget valg) |
Varigheten på Metas egne kapsler bestemmes av Meta, ikke av oss — tabellen over oppgir Metas dokumenterte standardverdi.
6. Tredjeparts informasjonskapsler
Ved kjøp sender vi deg videre til Stripes betalingsside (Stripe Checkout), der du betaler med kort (Visa og Mastercard) eller Klarna. Stripe Payments Europe Ltd. opptrer som selvstendig behandlingsansvarlig for informasjonskapslene de setter på sin egen betalingsside. Vi har verken kontroll over eller innsyn i disse kapslene.
Stripes informasjonskapsler reguleres av deres personvernerklæring: stripe.com/privacy.
Utover Meta-piksel (§5) benytter vi ingen andre tredjeparts informasjonskapsler (ingen sosiale medier-knapper, andre reklamenettverk eller annen tredjeparts sporing).
7. Slik administrerer du informasjonskapsler
Du kan endre samtykkevalget ditt når som helst: velg Informasjonskapsler nederst på siden, så åpnes banneret på nytt med dine nåværende valg ferdig utfylt.
De fleste nettlesere lar deg i tillegg blokkere eller slette informasjonskapsler via innstillinger, men blokkering av nødvendige kapsler kan medføre at innlogging og andre kjernefunksjoner ikke fungerer.
8. Trekke tilbake samtykke
Å trekke tilbake samtykket er like enkelt som å gi det: åpne banneret fra Informasjonskapsler i bunnteksten og velg «Bare nødvendige». Analytiske og markedsføringsrelaterte kapsler settes da ikke lenger, allerede satte kapsler slettes, og målingen stopper med én gang, uten at du trenger å laste siden på nytt.
Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som er utført før samtykket ble trukket tilbake (GDPR art. 7(3)).
9. Kontakt
Har du spørsmål om vår bruk av informasjonskapsler, kan du kontakte oss:
Peilar AS, org.nr. 937 806 892, registrert i Foretaksregisteret (Brønnøysundregistrene).
Forretningsadresse: Mobekkvegen 499, 2232 Tobøl
Postadresse: Peilar AS, Mobekkvegen 499, 2232 Tobøl
Personvernhenvendelser: personvern@peilar.no
Se også: Avtalevilkår og Personvernerklæring