box.no setter bare det som trengs for at siden skal virke. Analyse og markedsføring er slått av i utgangspunktet, data som måles går via en server i EU, og du kan når som helst slette alt i nettleseren uten at siden slutter å fungere.
Hva er informasjonskapsler?
Informasjonskapsler er små tekstfiler nettleseren lagrer på vegne av et nettsted. De brukes til alt fra å huske at du er logget inn til å telle besøk. Vi bruker også lokal lagring og piksler som tjener samme formål. På denne siden kaller vi alt sammen kapsler.
Det rettslige grunnlaget er ekomloven § 2-7 b og personvernforordningen (GDPR). Kapsler som er nødvendige for å levere noe du selv ber om, kan settes uten samtykke. Alt annet krever at du sier ja først.
Slik er box.no satt opp
Vi bygger sporing for kundene våre til daglig, og har satt opp vår egen side slik vi anbefaler dem å gjøre det: samtykke først, data i EU, og så lite som mulig i klartekst.
- 01
Nei er utgangspunktet
Google Consent Mode v2 lastes før noe annet, med analyse og annonsering satt til «denied». Ingen analyse- eller markedsføringskapsel settes før du eventuelt sier ja.
- 02
Data går via EU
Tagger kjøres gjennom en server-side container på load.ss.box.no (Stape, EU), ikke direkte mot Google der det kan unngås.
- 03
Kontaktinfo hashes
E-post og telefon som likevel sendes videre til måling, hashes med SHA-256 i nettleseren din først. Klartekst forlater ikke siden.
- 04
Ingen banner, ingen sporing
Vi har ikke et samtykkebanner i produksjon ennå. Inntil det er på plass forblir analyse og markedsføring avvist, og bare nødvendige kapsler er i bruk.
Kategoriene
Hver kapsel hører til én av fire kategorier. Kategorien avgjør om den krever samtykke, og om den er i bruk på box.no i dag.
Nødvendige
Alltid påKreves for å levere noe du selv ber om, for eksempel å åpne bookingvinduet. De kan ikke slås av uten at funksjonen slutter å virke, og de krever ikke samtykke.
Krever ikke samtykke
Funksjonelle
Kun manueltHusker valg som ikke er strengt nødvendige. På box.no gjelder dette i praksis bare én feilsøkingsnøkkel i lokal lagring, som aldri settes automatisk.
Krever ikke samtykke
Analyse
Av som standardHjelper oss å forstå hvordan nettsiden brukes, for eksempel hvilke sider som leses. Krever samtykke, og går via server-side tagging i EU.
Krever samtykke
Markedsføring
Av som standardMåler om en annonse førte til en handling. Krever samtykke. Google Ads er ikke aktivert som destinasjon i dag; kapselen står i tabellen i tilfelle den slås på.
Krever samtykke
Oversikt over informasjonskapsler
Listen skal speile det som faktisk lastes på box.no, og oppdateres samme dag som en kapsel legges til, endres eller fjernes. 6 oppføringer i dag, gruppert etter kategori.
| Navn | Leverandør | Formål | Lagringstid | Type |
|---|---|---|---|---|
| Cal.com-sesjon | Cal.com, Inc. (app.cal.com) | Holder bookingen åpen når du åpner «Book 30 min». Uten denne kapslen kan du ikke fullføre timebestillingen. | Økt / inntil 1 år for innstillinger | HTTP-cookie |
| Navn | Leverandør | Formål | Lagringstid | Type |
|---|---|---|---|---|
| box_debug | Box Marketing AS | Skrur på dataLayer-logg i nettleseren for feilsøking. Settes bare manuelt, aldri automatisk. | Til den slettes | Local storage |
| Navn | Leverandør | Formål | Lagringstid | Type |
|---|---|---|---|---|
| _ga | Google Ireland Limited | Skiller unike besøkende i Google Analytics 4. Settes bare hvis du har gitt samtykke til analyse. | 13 måneder | HTTP-cookie |
| _ga_* | Google Ireland Limited | Lagrer sesjonstilstand for GA4. Settes bare hvis du har gitt samtykke til analyse. | 13 måneder | HTTP-cookie |
| FPID | Stape (load.ss.box.no) / Google | Førsteparts-identifikator via server-side tagging. Erstatter tredjeparts-ID der nettleseren blokkerer den. Krever analysesamtykke. | 24 måneder | HTTP-cookie |
| Navn | Leverandør | Formål | Lagringstid | Type |
|---|---|---|---|---|
| _gcl_au | Google Ireland Limited | Konverteringsmåling for Google Ads. Settes bare hvis markedsføringssamtykke er gitt og Ads-tagger er aktive. | 90 dager | HTTP-cookie |
Tredjeparter
Tre selskaper kan sette kapsler når du bruker box.no. Hver av dem er selv behandlingsansvarlig for sine egne kapsler, og har egne personvernerklæringer.
- Les mer
Google Ireland Limited
Analyse (Google Analytics 4) og eventuelt annonsering (Google Ads).
- Les mer
Stape
Drifter server-side containeren på load.ss.box.no i EU.
- Les mer
Cal.com, Inc.
Bookingvinduet bak «Book 30 min». Kapsler settes av app.cal.com når du åpner kalenderen.
Slik styrer du kapslene
Du kan slette eller blokkere kapsler i nettleserens innstillinger, vanligvis under «Personvern» eller «Nettstedsdata». Et privat vindu sletter alt automatisk når du lukker det. På iPhone og Android kan du i tillegg begrense sporing i systeminnstillingene.
Det eneste du kan merke ved å blokkere alt, er at bookingvinduet fra Cal.com kan slutte å virke. Resten av nettsiden fungerer som før.
Endringer
Når vi legger til, fjerner eller bytter en kapsel, oppdateres tabellen over og datoen øverst på siden. Vesentlige endringer, for eksempel at et samtykkebanner tas i bruk, varsles også i personvernerklæringen.
Ofte stilte spørsmål
Må jeg godta informasjonskapsler for å bruke box.no?
Nei. Hele nettsiden kan leses uten at du godtar noe som helst. Det eneste som krever kapsler, er bookingvinduet fra Cal.com, og de settes først når du selv åpner det.
Sporer dere meg med Google Analytics?
Ikke uten samtykke. Consent Mode v2 setter analyse til avvist før Google Tag Manager lastes, og vi har foreløpig ikke et samtykkebanner der du kan slå det på. Finner du en _ga-kapsel likevel, vil vi gjerne vite det.
Hva er FPID, og hvorfor står Stape som leverandør?
FPID er en førsteparts-identifikator som settes av vår egen server-side container på load.ss.box.no, driftet av Stape i EU. Den brukes bare til analyse og bare med samtykke.
Hvordan sletter jeg kapslene?
I nettleserens innstillinger under personvern eller nettstedsdata. Sletter du alt, kan bookingvinduet fra Cal.com måtte lastes på nytt neste gang; ellers merker du ingen forskjell.
Hvem kontakter jeg med spørsmål?
Send en e-post til personvern@box.no. Vi svarer på vanlige virkedager.
Andre juridiske dokumenter
Juridisk
Avtalevilkår
Disse vilkårene gjelder når du kjøper nettside, nettbutikk, markedsføring eller teknologi fra Box Marketing AS. De er skrevet for å være lesbare, og for å speile den faktiske leveransemodellen: fast månedspris, ingen timefakturering, og at du eier det som bygges.
Juridisk
Personvernerklæring
Box Marketing AS behandler personopplysninger for å levere tjenester, svare på henvendelser og måle nettsiden. Denne erklæringen forteller hva vi samler inn, hvorfor, hvor lenge, og hvilke rettigheter du har etter personvernforordningen (GDPR).