Informasjonskapselpolicy

1) Innledning

Denne informasjonskapselpolicyen forklarer hvordan New kenshi bruker informasjonskapsler og lignende teknologier på New kenshi.

Policyen skal leses sammen med vår Personvernerklæring, som forklarer hvordan personopplysninger samles inn, brukes, deles, lagres og beskyttes.

Denne policyen gjelder for brukere og kunder i United States, United Kingdom, Canada, Australia, New Zealand..

Ettersom nettstedets behandlingsansvarlige er etablert i Frankrike og nettstedet retter seg mot kunder i Norge, kan EUs personvernforordning (GDPR), norsk personopplysningslov og ekomloven § 3-15 komme til anvendelse på bruken av informasjonskapsler og lignende teknologier.

2) Hva er informasjonskapsler og lignende teknologier?

Informasjonskapsler, ofte kalt cookies, er små datafiler som kan lagres på en datamaskin, mobiltelefon, nettbrett eller annen enhet når et nettsted besøkes.

Denne policyen omfatter også andre teknologier som lagrer informasjon på eller får tilgang til informasjon fra brukerens enhet, blant annet:

• Lokal lagring og sesjonslagring;
• Piksler og websignaler;
• Tagger og skript;
• Programvareutviklingssett (SDK-er);
• Enhetsidentifikatorer;
• Konverterings- og lenkeidentifikatorer;
• Andre tilsvarende teknologier som lagrer eller henter informasjon fra brukerens kommunikasjonsutstyr.

Ekomloven § 3-15 er teknologinøytral. Reglene kan derfor gjelde selv om teknologien ikke teknisk sett er en tradisjonell informasjonskapsel, og uavhengig av om opplysningene i seg selv utgjør personopplysninger.

3) Samtykke og rettslig grunnlag

For brukere i Norge krever lagring av eller tilgang til informasjon på brukerens enhet som hovedregel et gyldig samtykke i samsvar med ekomloven § 3-15 og kravene til samtykke i GDPR.

Samtykket skal være frivillig, spesifikt, informert og utvetydig.

Analyse-, markedsførings-, personaliserings- og andre ikke-nødvendige teknologier som omfattes av samtykkekravet, aktiveres ikke før brukeren har foretatt et aktivt valg og gitt et gyldig samtykke.

Brukeren skal kunne avslå valgfrie teknologier uten at dette gjøres unødvendig vanskeligere enn å akseptere dem.

Brukeren kan akseptere alle valgfrie teknologier, avslå dem eller velge individuelle kategorier gjennom informasjonskapselbanneret eller verktøyet «Administrer informasjonskapsler» på nettstedet.

Å lukke banneret, fortsette å bla på nettstedet eller unnlate å foreta et valg regnes ikke i seg selv som et gyldig samtykke når samtykke er påkrevd.

Strengt nødvendige teknologier

Samtykke er ikke nødvendig når lagring av eller tilgang til informasjon er strengt nødvendig for å levere en informasjonssamfunnstjeneste som brukeren uttrykkelig har bedt om, der vilkårene for unntaket i ekomloven er oppfylt.

Dette kan for eksempel omfatte enkelte teknologier som er nødvendige for:

• Handlekurven;
• Utsjekking og betaling;
• Sikker innlogging;
• Sikkerhet og autentisering;
• Belastningsfordeling og grunnleggende teknisk drift;
• Lagring av brukerens personvern- og samtykkevalg.

4) Kategorier av informasjonskapsler og lignende teknologier

De konkrete navnene på informasjonskapsler, leverandører, formål og gjeldende lagringstider kan vises i informasjonskapselbanneret eller verktøyet «Administrer informasjonskapsler», der denne informasjonen er tilgjengelig.

5) Teknologier og leverandører på Shopify-nettstedet

Avhengig av butikkens konfigurasjon og brukerens samtykkevalg kan nettstedet benytte teknologier fra blant annet:

• Shopify: nødvendige butikk-, sikkerhets-, handlekurv-, utsjekkings-, betalings-, svindelforebyggings-, lokaliserings- og plattformfunksjoner;
• Google Analytics: analyse av trafikk, nettstedbruk og ytelse, dersom tjenesten er aktivert og nødvendig samtykke er gitt;
• Google Ads: konverteringsmåling, annonseringsattribusjon, remarketing og målgruppefunksjoner, dersom tjenesten er aktivert og nødvendig samtykke er gitt;
• Betalingsleverandører: leverandørene som vises i kassen, som kan bruke nødvendige sikkerhets-, autentiserings-, svindelforebyggings- og transaksjonsteknologier;
• Kundeservice-, anmeldelses-, e-post- eller andre Shopify-applikasjoner: dersom slike tjenester er installert og aktivert på nettstedet.

Ytterligere informasjon om Shopifys bruk av informasjonskapsler og personopplysninger finnes i Shopifys Cookie Policy og Consumer Privacy Policy.

6) Google Analytics, Google Ads og Consent Mode

Dersom Google Analytics er aktivert, kan tjenesten brukes til å måle nettstedbruk, trafikkilder, interaksjoner, konverteringer og nettstedets ytelse.

Dersom Google Ads er aktivert, kan teknologier fra Google brukes til konverteringsmåling, attribusjon, remarketing, målgrupper og personalisering av annonser.

Når disse funksjonene krever samtykke, aktiveres de ikke for brukere i Norge før et gyldig samtykke er gitt.

Nettstedet kan bruke Google Consent Mode for å kommunisere brukerens samtykkevalg til Google-tagger. Taggenes funksjon tilpasses de valgene brukeren har foretatt.

Bruk av Consent Mode erstatter ikke kravet om å innhente et gyldig samtykke når et slikt samtykke er påkrevd.

Ytterligere informasjon finnes i Googles informasjon om informasjonskapsler og personvernerklæring.

7) Lagringstid og dokumentasjon av samtykke

Informasjonskapsler og lignende teknologier lagres ikke lenger enn det som er nødvendig for det oppgitte formålet.

Sesjonsbaserte teknologier utløper normalt når nettleserøkten avsluttes.

Vedvarende informasjonskapsler kan lagres i en bestemt periode fastsatt ut fra formålet, leverandøren og konfigurasjonen, eller til brukeren sletter dem.

New kenshi kan lagre opplysninger om samtykke og avslag så lenge dette med rimelighet er nødvendig for å respektere brukerens valg og dokumentere at kravene til samtykke er fulgt.

Et nytt samtykke kan bli innhentet dersom formålene, leverandørene eller teknologiene endres vesentlig, dersom samtykket ikke lenger kan anses gyldig, eller dersom gjeldende lov eller myndighetsveiledning krever et nytt valg.

8) Endre eller trekke tilbake valgene dine

Du kan når som helst endre eller trekke tilbake samtykket ditt gjennom lenken «Administrer informasjonskapsler», informasjonskapselikonet eller et tilsvarende samtykkeverktøy som er tilgjengelig på nettstedet.

Det skal være mulig å trekke tilbake et samtykke uten unødvendige hindringer.

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandling som ble utført på grunnlag av gyldig samtykke før det ble trukket tilbake.

Du kan også slette eller blokkere informasjonskapsler gjennom innstillingene i nettleseren din.

Blokkering av strengt nødvendige informasjonskapsler kan føre til at enkelte grunnleggende funksjoner, som handlekurv, konto, sikkerhet, utsjekking eller betaling, ikke fungerer korrekt.

9) Tredjepartsteknologier og internasjonale overføringer

Noen informasjonskapsler eller lignende teknologier kan plasseres eller brukes av tredjeparter som leverer tjenester til New kenshi eller som behandler opplysninger for egne formål.

Når en tredjepart opptrer som selvstendig behandlingsansvarlig, er tredjeparten også ansvarlig for sin egen behandling og sine egne personvernforpliktelser.

Enkelte leverandører kan behandle personopplysninger utenfor Norge eller utenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Når personopplysninger overføres utenfor EØS, benyttes et gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå, standard personvernbestemmelser eller en annen lovlig mekanisme.

Se vår Personvernerklæring for mer informasjon om internasjonale overføringer.

10) Særlige regler for Norge

10.1) Ekomloven § 3-15

Fra 1. januar 2025 krever norsk ekomlov at lagring av eller tilgang til opplysninger på brukerens kommunikasjonsutstyr som hovedregel er basert på et samtykke som oppfyller kravene i GDPR.

Bestemmelsen gjelder både informasjonskapsler og andre teknologier som lagrer eller henter informasjon fra brukerens enhet.

10.2) Krav til gyldig samtykke

Et gyldig samtykke skal blant annet være frivillig, spesifikt, informert og utvetydig.

Brukeren skal få tydelig og forståelig informasjon om hvilke opplysninger som behandles, formålet med behandlingen og hvem som behandler opplysningene.

Et alternativ for å avslå skal ikke gjøres unødvendig vanskeligere eller mindre synlig enn alternativet for å akseptere.

Forhåndsavkryssede valg, passivitet, fortsatt surfing eller lukking av banneret brukes ikke som samtykke når et aktivt samtykke er påkrevd.

10.3) Begrensede unntak

Unntakene fra samtykkekravet er snevre.

Samtykke kan blant annet være unødvendig når teknisk lagring eller tilgang er strengt nødvendig for å levere en informasjonssamfunnstjeneste som brukeren uttrykkelig har bedt om.

Analyse, markedsføring og personalisering anses ikke automatisk som strengt nødvendig bare fordi teknologien er nyttig for nettstedets drift eller virksomhet.

10.4) Sammenheng med GDPR

Dersom informasjon som samles inn gjennom informasjonskapsler eller lignende teknologier utgjør personopplysninger, gjelder GDPR og personopplysningsloven i tillegg til reglene i ekomloven.

Videre behandling av slike personopplysninger må derfor ha et gyldig behandlingsgrunnlag og følge blant annet prinsippene om åpenhet, formålsbegrensning, dataminimering og lagringsbegrensning.

10.5) Tilsyn

Nasjonal kommunikasjonsmyndighet (Nkom) og Datatilsynet fører tilsyn med reglene om informasjonskapsler og lignende teknologier innenfor sine respektive ansvarsområder.

11) Endringer i policyen

New kenshi kan oppdatere denne informasjonskapselpolicyen dersom nettstedets funksjoner, teknologier, leverandører eller rettslige krav endres.

Datoen for siste oppdatering vises øverst på siden.

Dersom en endring påvirker et tidligere samtykke på en måte som krever et nytt samtykke, vil brukeren bli bedt om å foreta et nytt valg før de berørte teknologiene brukes.

12) Kontakt

For ytterligere informasjon om behandlingen av personopplysninger og dine personvernrettigheter, se vår Personvernerklæring.