Cookie-erklæring

Kort fortalt

Flyttegutta.no skal gi deg reell kontroll over valgfrie informasjonskapsler. Det skal være mulig å forstå hva du sier ja eller nei til, og et avslag skal ikke skjules bak unødvendige klikk eller manipulerende design. Nødvendige teknologier brukes bare når de har en reell teknisk eller sikkerhetsmessig funksjon.

Denne siden beskriver både dagens nettsted og planlagte plattformfunksjoner. At en mulig teknologi omtales, betyr ikke nødvendigvis at den er aktiv. Den operative samtykkeløsningen skal være den mest presise oversikten over aktive valgfrie leverandører, formål og lagringstider.

1. Ansvarlig virksomhet

Softec Softwares Karlsen eier og driver Flyttegutta.no, FlytteMatch™ og Flyttebyrå.no. Virksomheten utvikler og administrerer en digital plattform for mottak, behandling og formidling av flytteforespørsler. Softec Softwares Karlsen er en uavhengig tredjepart og skal ikke uten særskilt avtale forstås som det flyttebyrået som fysisk gjennomfører oppdraget.

Virksomheten er ansvarlig for egne valg av informasjonskapsler og lignende teknologi. En ekstern leverandør kan i enkelte tilfeller være databehandler på våre instrukser, eller ha selvstendig ansvar for en tjeneste den leverer. Rollene skal vurderes konkret før en leverandør aktiveres.

2. Hva er informasjonskapsler og lignende teknologi?

En informasjonskapsel er en liten mengde data som et nettsted kan lagre i eller lese fra nettleseren eller enheten din. Den kan inneholde en tilfeldig identifikator, tidspunkt, valgt språk, samtykkestatus eller tekniske data som gjør at nettstedet fungerer mellom sidevisninger. Informasjonskapsler kan være midlertidige sesjonskapsler som forsvinner når nettleseren lukkes, eller vedvarende kapsler som lagres i en bestemt periode.

Reglene gjelder også teknologier som ikke ser ut som tradisjonelle cookie-filer. Eksempler er lokal lagring i nettleseren, session storage, piksler, skript, tagger, SDK-er, enhetsidentifikatorer og teknikker som leser eller skriver informasjon på brukerens utstyr. Denne erklæringen bruker derfor «cookies» som en samlebetegnelse der sammenhengen tillater det.

Førsteparts- og tredjepartsteknologi

Førstepartsteknologi settes fra domenet du besøker eller på våre vegne. Tredjepartsteknologi leveres fra en annen aktør eller et annet domene. Tredjepart betyr ikke automatisk at teknologien er ulovlig, men den krever en særskilt vurdering av formål, datadeling, rollefordeling, overføringer og samtykkekrav.

Cookies og personopplysninger

En tilfeldig identifikator kan være en personopplysning når den kan knyttes til en bruker, enhet eller annen informasjon. Derfor vurderes cookiebruk både etter ekomregelverket og personvernregelverket. At en cookie ikke inneholder navn, betyr ikke alene at den faller utenfor personvernreglene.

3. Rettslig rammeverk

Bruk av informasjonskapsler og lignende teknologi reguleres særlig av ekomloven § 3-15. Hovedregelen er at lagring av eller tilgang til opplysninger på brukerens kommunikasjonsutstyr krever tydelig informasjon og et samtykke som oppfyller kravene i personvernforordningen. Det finnes unntak for teknisk lagring eller tilgang som er strengt nødvendig for elektronisk kommunikasjon eller for å levere en tjeneste brukeren uttrykkelig har bedt om.

Et gyldig samtykke må være frivillig, spesifikt, informert og utvetydig. Valget skal gis gjennom en aktiv handling. Forhåndsavkryssede bokser, passiv videre bruk eller nettleserens standardinnstillinger er ikke tilstrekkelig som samtykke til valgfrie formål. Det skal også være like enkelt å trekke tilbake som å gi samtykket.

Når teknologien behandler personopplysninger, gjelder i tillegg regler om behandlingsgrunnlag, formålsbegrensning, dataminimering, lagringstid, informasjon, sikkerhet og rettigheter. Et cookie-samtykke dekker ikke automatisk all videre behandling. Den videre behandlingen må også være lovlig og tydelig beskrevet.

4. Kategorier vi bruker eller kan bruke

4.1 Strengt nødvendige

Disse støtter grunnleggende drift, sikkerhet og funksjoner du uttrykkelig ber om. Eksempler kan være lastbalansering, beskyttelse mot falske forespørsler, midlertidig skjemasesjon, samtykkestatus, innlogging og tilgangskontroll. Nødvendighetsvurderingen gjøres per teknologi og formål.

4.2 Funksjonelle

Funksjonelle teknologier kan huske valg som språk, region, visningspreferanser eller tidligere utfylte ikke-sensitive felt. Dersom funksjonen ikke er strengt nødvendig for tjenesten du har bedt om, aktiveres den først etter samtykke.

4.3 Analyse og ytelse

Analyse kan hjelpe oss med å forstå hvordan sider brukes, hvilke feil som oppstår og hvor brukerflyten bør forbedres. Vi skal søke å bruke dataminimerte oppsett, begrenset lagringstid og tekniske innstillinger som reduserer identifisering. Analyse som leser eller lagrer informasjon på enheten din krever som hovedregel samtykke.

4.4 Markedsføring

Markedsføringsteknologi kan måle kampanjer, opprette målgrupper, begrense annonsefrekvens eller følge handlinger mellom tjenester. Slik teknologi skal ikke aktiveres før du har gitt et særskilt samtykke. Avslag på markedsføring skal ikke hindre tilgang til ordinær informasjon eller grunnleggende tilbudsfunksjoner.

4.5 Sikkerhet og misbruksforebygging

Sikkerhetsløsninger kan kontrollere unormale forespørsler, beskytte skjemaer, dempe automatiserte angrep og sikre innlogging. Vi vurderer om hver komponent er strengt nødvendig. Der en ekstern sikkerhetstjeneste også bruker data til egne formål, kan den delen kreve samtykke eller et annet særskilt grunnlag.

5. Operativ cookieoversikt

Tabellen under beskriver typene som kan forekomme i løsningen. Den er ikke ment å oppgi et aktivt produktnavn før den aktuelle komponenten faktisk er installert og kontrollert. Ved lansering av nye leverandører skal navn, eier, formål, kategori og lagringstid legges inn i samtykkeløsningen eller denne erklæringen.

WordPress kan bruke tekniske cookies i forbindelse med administrasjon, innlogging og sikkerhet. Vanlige besøkende skal ikke få unødvendige administrasjonscookies. Dersom nettstedet senere åpner kundekontoer, lagrede tilbud eller partnerinnlogging, skal nødvendige sesjonscookies dokumenteres særskilt.

6. Slik innhenter og administrerer vi samtykke

Ved første relevante besøk skal du få et tydelig valg før valgfrie teknologier aktiveres. Løsningen skal beskrive kategoriene og gi reelle alternativer, for eksempel «Godta valgte», «Godta alle» og «Avvis valgfrie». Knapper og tekst skal presenteres balansert uten å gjøre avslag urimelig vanskelig.

Vi kan dokumentere tidspunkt, samtykkeversjon, valgte kategorier og en begrenset teknisk identifikator for å kunne vise at samtykket ble innhentet. Dokumentasjonen skal ikke brukes til andre formål enn samtykkeforvaltning, sikkerhet og rettslig etterlevelse.

Tilbaketrekking gjelder fremtidig bruk. Valgfrie skript skal deaktiveres etter at valget er endret, men allerede overførte data kan fortsatt være underlagt leverandørens lovlige oppbevaringsplikt eller slettes i samsvar med avtale og regelverk.

7. Cookies i FlytteMatch™ og tilbudsprosessen

FlytteMatch™ er plattformfunksjonen som mottar opplysninger om et planlagt flytteoppdrag. En skjemaflyt kan kreve en kortvarig sesjon for å holde sammen flere steg, beskytte mot dobbel innsending eller hindre automatisert misbruk. Slike funksjoner kan være strengt nødvendige når du uttrykkelig velger å sende inn en forespørsel.

Flytteopplysninger som adresser, boligtype, dato, telefonnummer, e-post eller beskrivelse av eiendeler skal sendes gjennom tydelige felt og behandles etter personvernerklæringen. Vi skal ikke bruke en cookie som en skjult erstatning for å samle inn opplysninger du med rimelighet forventer å oppgi direkte.

Analyse av hvor brukere avbryter et skjema kan være nyttig for å forbedre løsningen, men valgfrie analyseverktøy aktiveres bare etter samtykke. Vi kan fortsatt bruke aggregerte driftslogger uten tilgang til brukerens utstyr når dette er nødvendig og lovlig, for eksempel for feilretting og sikkerhet.

Pris og prioritering

Cookievalg skal ikke brukes som et skjult kriterium for å fastsette pris, prioritere forespørsler eller avgjøre hvilket flyttebyrå som får tilgang til et oppdrag. Oppdragsvurderingen skal bygge på relevante opplysninger om flyttingen, kapasitet, geografi og leverandørens faktiske tilbud.

8. Flyttebyrå.no, CRM og fremtidige API-endepunkter

Flyttebyrå.no er ikke en ekstern samarbeidspartner. Domenet og plattformen er en intern partner-, administrasjons- og CRM-løsning under samme eier som Flyttegutta.no. Løsningen skal senere støtte tildeling av forespørsler, statuser, dokumentasjon, meldinger, tilgangsstyring og oppfølging av tilknyttede flyttebyråer.

Når portalen lanseres, vil innlogging, tilgangstoken, sesjonsfornyelse, CSRF-beskyttelse og sikker utlogging normalt være nødvendige funksjoner. Slike identifikatorer skal ha begrenset levetid, sikre attributter og tydelig formål. Administratorer og partnerbrukere skal få egen informasjon om portalens teknologier og behandlingsaktiviteter.

Et API bruker ikke nødvendigvis nettlesercookies. Mobilapper og serverintegrasjoner kan bruke andre sikkerhetsmekanismer, som kortlivede tilgangstoken. Denne erklæringen skal oppdateres når en slik teknologi innebærer lagring eller uthenting av informasjon fra brukerens utstyr eller på annen måte påvirker personvernet.

9. Eksterne leverandører og innebygd innhold

Nettstedet kan benytte leverandører til hosting, sikkerhet, innholdslevering, kart, skjemabeskyttelse, analyse eller kommunikasjon. Før en leverandør aktiveres, vurderer vi hva som samles inn, hvor data behandles, om leverandøren bruker data til egne formål, og om det skjer overføring utenfor EØS.

Innebygde kart, videoer eller sosiale medier kan kontakte en tredjepart straks elementet lastes. Derfor bør slike komponenter som hovedregel blokkeres frem til samtykke når de ikke er nødvendige. Et alternativ kan være et statisk bilde eller en lenke som brukeren selv velger å åpne.

Cloudflare, CDN og sikkerhet

En CDN- eller sikkerhetstjeneste kan være nødvendig for å levere nettstedet stabilt og beskytte mot angrep. Vi vil likevel begrense funksjoner som profilering eller analyse dersom de ikke er strengt nødvendige. Faktisk leverandør og oppsett skal fremgå av cookieoversikten når løsningen er aktiv.

Betaling og andre spesialtjenester

Dersom fremtidige tjenester inkluderer betaling, e-signering eller kundekonto, kan leverandøren sette egne nødvendige sikkerhetscookies på sin side. Du skal få informasjon før du sendes videre eller før en innebygd komponent lastes.

10. Lagringstid og sletting

Vi skal ikke lagre cookies lenger enn formålet krever. Sesjonscookies slettes normalt når nettlesersesjonen avsluttes. Vedvarende cookies får en forhåndsdefinert utløpsdato. Samtykkestatus kan lagres til det er rimelig å be om et nytt valg, eller kortere dersom samtykketeksten, leverandørene eller formålene endres vesentlig.

Lagringstid vurderes per teknologi. Markedsførings- og analyseteknologier skal ikke få lengre varighet bare fordi leverandørens standardinnstilling tillater det. Vi skal bruke konfigurasjoner som samsvarer med nødvendighet, forventning og dataminimering.

Du kan slette cookies manuelt i nettleseren. Dette kan føre til at samtykkebanneret vises på nytt, fordi nettstedet ikke lenger kan lese det tidligere valget. Sletting på én enhet eller i én nettleser påvirker ikke automatisk andre enheter eller nettleserprofiler.

11. Administrasjon i nettleseren

De fleste nettlesere lar deg se, blokkere og slette informasjonskapsler. Du kan vanligvis velge å blokkere alle, bare tredjeparts, eller cookies fra bestemte nettsteder. Fremgangsmåten varierer mellom Safari, Chrome, Firefox, Edge og mobile nettlesere.

• Du kan slette lagrede cookies og lokal lagring for Flyttegutta.no.
• Du kan blokkere tredjepartscookies eller all lagring.
• Du kan bruke privat nettlesing for en mer midlertidig sesjon.
• Du kan begrense sporing gjennom nettleserens personvernfunksjoner.

Blokkerer du strengt nødvendige teknologier, kan skjema, samtykkevalg, innlogging eller sikkerhetskontroller slutte å fungere. Du kan fortsatt kontakte oss gjennom alternative kanaler som oppgis på kontaktsiden dersom et nødvendig skjema ikke fungerer.

12. Personopplysninger og dine rettigheter

Når cookie- eller sporingsdata kan knyttes til deg eller en identifiserbar bruker, kan du ha rett til informasjon, innsyn, retting, sletting, begrensning, dataportabilitet og protest etter personvernregelverket. Hvilke rettigheter som gjelder, avhenger av behandlingen og behandlingsgrunnlaget.

Du kan alltid trekke tilbake et samtykke for fremtidig behandling. Du kan også klage til Datatilsynet dersom du mener personopplysninger behandles i strid med regelverket. Før en klage setter vi pris på muligheten til å undersøke og rette eventuelle feil.

Les personvernerklæringen for informasjon om hvordan flytteforespørsler, kontaktdata og andre opplysninger behandles. Cookie-erklæringen og personvernerklæringen skal leses i sammenheng.

13. Endringer i erklæringen

Vi kan oppdatere erklæringen ved endringer i teknologi, leverandører, regelverk eller plattformfunksjoner. Datoen øverst viser når teksten sist ble oppdatert. Vesentlige endringer som påvirker samtykket, krever at vi ber om et nytt valg før de nye valgfrie formålene aktiveres.

En ny leverandør skal ikke skjules i en generell formulering. Den operative oversikten skal oppdateres med tilstrekkelig presisjon. Historiske samtykkeversjoner kan beholdes så lenge det er nødvendig for å dokumentere etterlevelse og håndtere rettskrav.

15. Kontakt om cookies og samtykke