Informasjonskapsler

1. Introduksjon

Disse retningslinjene for informasjonskapsler forklarer hvordan Brodin Dev («vi», «oss» eller «vår») bruker informasjonskapsler (cookies) og lignende teknologier i vår webapplikasjon. De er ment å leses sammen med vår personvernerklæring og gjelder for alle brukere av tjenesten vår.

Vi er forpliktet til å ivareta ditt personvern. Disse retningslinjene gjenspeiler våre forpliktelser i henhold til EUs e-personverndirektiv (2002/58/EF, med endringer), Personvernforordningen (GDPR) og Ekomloven (Lov om elektronisk kommunikasjon av 4. juli 2003 nr. 83, § 2-7b).

2. Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som et nettsted eller en webapplikasjon plasserer på enheten din når du besøker det. De lar applikasjonen huske informasjon om økten din – for eksempel at du er logget inn – slik at du ikke trenger å autentisere deg på nytt på hver side.

Informasjonskapsler kan være:

Førsteparts – satt direkte av oss.
Tredjeparts – satt av en ekstern tjeneste du samhandler med (f.eks. en OAuth-leverandør eller betalingsbehandler).
Øktinformasjonskapsler – slettes automatisk når du lukker nettleseren.
Vedvarende informasjonskapsler – lagres i en definert periode etter at du lukker nettleseren.

3. Informasjonskapslene vi bruker

Vi bruker kun strengt nødvendige / funksjonelle informasjonskapsler. Vi bruker ikke markedsførings-, annonserings-, atferdssporings- eller andre ikke-essensielle informasjonskapsler. Fordi vi begrenser oss utelukkende til informasjonskapsler som er teknisk nødvendige for at applikasjonen skal fungere, er det ikke krav om samtykkebanner for informasjonskapsler i henhold til artikkel 5 nr. 3 i e-personverndirektivet eller ekomloven § 2-7b.

3.1 Økt- og autentiseringsinformasjonskapsler (Better Auth)

Vår applikasjon bruker Better Auth for å håndtere brukerautentisering. Dette setter førsteparts informasjonskapsler for følgende formål:

Formål	Beskrivelse	Type	Varighet
Økt-token (Session token)	Holder deg sikkert pålogget på tvers av sideinnlastinger og nettleserfaner. Uten denne informasjonskapselen kan ikke applikasjonen autentisere deg.	Førsteparts, kun HTTP, Sikker	Økt / rullerende utløpstid
Applikasjonstilstand (Application state)	Opprettholder nødvendig sikkerhetstilstand, for eksempel CSRF-beskyttelse, under autentisering og kontohandlinger.	Førsteparts, kun HTTP, Sikker	Økt

Disse informasjonskapslene er avgjørende for sikker drift av applikasjonen. De inneholder ingen annonseidentifikatorer og brukes ikke til atferdssporing.

4. Analyse – Uten informasjonskapsler og personvernvennlig

Vi bruker Vercel Analytics og Vercel Speed Insights for å forstå generelle bruksmønstre og overvåke applikasjonens ytelse.

Disse verktøyene er spesifikt designet for å være uten informasjonskapsler. De gjør ikke:

Plasserer ingen informasjonskapsel eller vedvarende identifikator på enheten din.
Sporer ikke individuelle brukere på tvers av økter.
Lagrer ikke personopplysninger på enheten din.
Bygger ikke atferdsprofiler.

Dataene som samles inn er aggregert, anonymisert og brukes utelukkende for å forbedre påliteligheten og ytelsen til applikasjonen. Siden ingen personopplysninger behandles på enhetsnivå, utløser ikke disse verktøyene krav om samtykke til informasjonskapsler i henhold til e-personverndirektivet.

5. Tredjeparts informasjonskapsler under OAuth og betalinger

Når du velger å logge inn med Google eller GitHub (OAuth), blir du kort omdirigert til disse leverandørenes egne grensesnitt. Under denne interaksjonen kan disse leverandørene sette sine egne strengt nødvendige informasjonskapsler for å håndtere autentiseringsflyten.

Kasse for betalte abonnementer håndteres av Polar.sh som offisiell selger (Merchant of Record). Under denne betalingsflyten kan Polar.sh på lignende måte sette sine egne strengt nødvendige informasjonskapsler på sine egne grensesnitt.

Disse informasjonskapslene er:

Satt og kontrollert av den respektive tredjeparten, ikke av oss.
Underlagt hver leverandørs egne retningslinjer for personvern og informasjonskapsler.
Begrenset til det som er teknisk nødvendig for å fullføre OAuth-håndtrykket eller betalingstransaksjonen.

Vi oppfordrer deg til å gå gjennom de relevante retningslinjene:

Vi verken mottar, lagrer eller har tilgang til noen informasjonskapsler satt av disse leverandørene.

6. Hva vi ikke gjør

For å være helt tydelige på omfanget av vår bruk av informasjonskapsler:

Vi bruker ikke Google Analytics, Google Ads eller noen sporingskoder fra Google.
Vi bruker ikke Meta Pixel eller noen form for sporing fra Facebook/Instagram.
Vi bruker ingen tredjeparts annonsenettverk for atferdsbasert annonsering.
Vi verken selger, deler eller formidler data avledet fra informasjonskapsler til noen tredjepart for markedsføringsformål.
Vi bruker ikke fingeravtrykksmetoder («fingerprinting») eller andre sporingsteknikker som er designet for å omgå kontroll av informasjonskapsler.

7. Dine rettigheter

I henhold til GDPR har du rett til å få tilgang til, rette, slette og flytte (dataportabilitet) personopplysninger vi har om deg, samt rett til å protestere mot eller begrense viss behandling. Fordi vi kun behandler det minimum av data som er nødvendig for å drifte applikasjonen, er personopplysningene knyttet til dine øktinformasjonskapsler begrenset til din autentiserte brukeridentitet.

For å utøve noen av dine rettigheter, eller hvis du har spørsmål om disse retningslinjene, vennligst kontakt oss på:

contact@brodin.dev

8. Endringer i disse retningslinjene

Vi kan oppdatere disse retningslinjene for informasjonskapsler fra tid til annen for å gjenspeile endringer i teknologi, lovgivning eller vår praksis. Når vi gjør det, vil vi revidere datoen for «Sist oppdatert» øverst på denne siden. Vi oppfordrer deg til å gjennomgå denne siden med jevne mellomrom.