Ponoras retningslinjer for informasjonskapsler

Gjeldende fra: 2. oktober 2026

1. Behandlingsansvarlig

Behandlingsansvarlig for nettstedet og lagringsteknologiene som brukes der, er:

Ponora International GmbH
Willstätterstraße 6
40549 Düsseldorf
Deutschland
E-post: support@ponora.ai
Nettsted: https://ponora.ai

2. Hva er informasjonskapsler og lignende teknologier?

Informasjonskapsler er små tekstfiler som kan lagres på enheten din. Sammenlignbare teknologier inkluderer spesielt lokal lagring, øktlagring eller lignende lagringsmekanismer på nettleseren. Disse teknologiene kan være nødvendige for teknisk å tilby et nettsted, for å lagre innstillinger eller - der de brukes og er lovlig tillatt - for å aktivere analyse- eller markedsføringsfunksjoner.

Disse retningslinjene bruker også begrepet "informasjonskapsler" samlet for å referere til sammenlignbare lagrings- og tilgangsteknologier.

Førstepartsinformasjonskapsler settes av Ponora-domenet du besøker, mens tredjepartsinformasjonskapsler settes av andre selskapers domener (for eksempel doubleclick.net). I tillegg til informasjonskapsler kan sporingspiksler eller tilsvarende skript brukes; de er underlagt de samme samtykkekravene som informasjonskapsler som ikke er nødvendige.

3. Lovgrunnlag

For lagring av opplysninger på terminalutstyret ditt eller tilgang til opplysninger som allerede er lagret, gjelder særlig § 25 TDDDG.

• Lagring som er strengt nødvendig av tekniske årsaker kan benyttes uten samtykke dersom det er nødvendig for å yte en digital tjeneste som du uttrykkelig har bedt om.
• Unødvendig lagring eller tilgang vil kun bli brukt etter gyldig samtykke, forutsatt at slikt samtykke er lovpålagt.

Dersom personopplysninger behandles, er videre behandling også underlagt personvernforordningen (GDPR). Detaljer finner du i vår personvernerklæring.

4. Lagringsteknologi som er i bruk

4.1 Samtykke og preferanselagring

Ponora-nettstedet lagrer valget ditt fra samtykkebanneret i nettleserens lokale lagring (oppføringen «ponora-cookie-consent-v3»). Kategoriene «nødvendig», «analyse» og «markedsføring» samt et tidsstempel lagres. Lagringen gjør det mulig å gjenkjenne valget ditt i samme nettleser; etter § 25 Abs. 2 Nr. 2 TDDDG krever den ikke samtykke.

Preferansen forblir i nettleserens lokale lagring til du endrer den, tilbakekaller den via lenken «Informasjonskapselinnstillinger» i bunnteksten eller sletter nettleserdataene. Lagringstiden er begrenset til ett år.

4.2 Teknisk nødvendige funksjoner

Dersom det kreves teknisk nødvendige informasjonskapsler eller sammenlignbar lagring for registrering, sikkerhet, øktadministrasjon, handlekurv, språkinnstillinger eller andre uttrykkelig etterspurte funksjoner, kan disse brukes i den grad det er nødvendig. Slike teknologier brukes ikke til å lage annonseprofiler.

Konkret brukes følgende: økt- og fornyelsestoken som rene server-informasjonskapsler (ikke lesbare for skript); en informasjonskapsel «locale» for språkvalget med en varighet på ett år, som settes for Ponora-domenene (inkludert underdomener); samt den ovennevnte lokale lagringsoppføringen med samtykkevalget. En oppføring i øktlageret (Session Storage), «ponora:google-ads:pending:<bestillings-ID>», lagres for konverteringsmåling først etter at du har samtykket til kategorien «Markedsføring». Nøkkelen inneholder bestillingsnummeret; oppføringen slettes etter at konverteringshendelsen er sendt, eller når økten avsluttes. Visningsnavn og e-postadresse lagres ikke i informasjonskapsler som kan leses av JavaScript. Kontoopplysningene som er nødvendige for å vise den innloggede brukeren, hentes etter autentisering via et beskyttet grensesnitt.

Samtykkebanneret vises på informasjons- og butikksidene. Den innloggede nettapplikasjonen (app.ponora.ai) laster inn skript fra Apple og Google for innlogging; disse er nødvendige for innloggingsfunksjonen du uttrykkelig har bedt om, og krever derfor ikke samtykke etter § 25 Abs. 2 Nr. 2 TDDDG.

5. Analyse- og markedsføringsteknologier

5.1 Google Ads (konverteringssporing og remarketing)

Leverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Formål: måle om et kjøp i Ponora-butikken kan tilskrives en Google-annonse, og vise interessebasert annonsering.

Behandlede opplysninger: nettidentifikatorer (informasjonskapsel-ID-er), IP-adresse, nettleser- og enhetsinformasjon, besøkte sider, annonseklikk-ID; ved kjøp i tillegg bestillingsnummer, bestillingsverdi og valuta. Navn, e-postadresse, postadresse og betalingsopplysninger overføres ikke til Google.

Ansvar: Google behandler opplysningene som selvstendig behandlingsansvarlig i henhold til Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Informasjon om Googles behandling: https://policies.google.com/privacy.

Rettslig grunnlag: § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) (samtykke, kategorien «Markedsføring»).

Aktivering: Google Ads-destinasjonen aktiveres bare etter at du har valgt «Markedsføring». Den felles Google-taggen kan allerede lastes for Google Analytics 4 når du samtykker til «Analyse»; begrensningene for reklameformål er beskrevet i avsnitt 5.2.

Lagringsteknologier (utvalg; den gjeldende oversikten finnes på https://business.safety.google/adscookies/):

– Førstepart (Ponora-domener): “_gcl_au” (90 dager), “_gcl_aw” (90 dager), “_gcl_gs” (90 dager), “_gcl_ag” (90 dager), “_gcl_gb” (90 dager)

– Tredjepart doubleclick.net: “IDE” (13 måneder (EØS/Det forente kongerike), ellers 24 måneder), “RUL” (12 måneder), “ar_debug” (90 dager), “test_cookie” (15 minutter)

– Tredjepart googleadservices.com / google.com: “AID” (13 måneder), “TAID” (14 dager), “NID” (6 måneder)

5.2 Analyse

Google Analytics 4 (GA4) leveres av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi bruker GA4 til å analysere bruken av nettstedet, trafikkilder og sidens resultater. GA4-destinasjonen aktiveres bare etter samtykke til «Analyse». Rettslig grunnlag er § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR).

Opplysningene som behandles, omfatter nettidentifikatorer og informasjonskapsel-ID-er, IP-adresse, nettleser- og enhetsinformasjon, besøkte sider og kildekanaler. Ifølge Google brukes IP-adresser fra EU, Sveits og Storbritannia bare til å utlede omtrentlig posisjon, og forkastes deretter uten å loggføres eller lagres. Utenfor disse områdene kan IP-adresser også brukes til grunnleggende funksjoner som å oppdage søppeltrafikk; rå IP-adresser forkastes etterpå. For områder som er knyttet til Google Ads, kan krypterte IP-adresser brukes der til reklametjenester avhengig av innstillingene.

For analysen opptrer Google som hovedregel som databehandler etter artikkel 28 GDPR og Google Ads Data Processing Terms. GA4-området vårt er knyttet til Google Ads; innsamlede opplysninger kan derfor også brukes til reklameformål. Google kan opptre som selvstendig behandlingsansvarlig for den aktuelle behandlingen. Uten samtykke til «Markedsføring» begrenser vi reklameformål teknisk: allow_google_signals og allow_ad_personalization_signals settes til false, mens ad_storage, ad_user_data og ad_personalization settes til denied. Dette garanterer ikke et fullstendig skille mellom all behandling hos Google.

Kontoinnstillingen for deling med «Google-produkter og -tjenester» er ennå ikke verifisert; ingen bestemt standardtilstand fremstilles som en bekreftet kontoinnstilling. Hvis delingen er aktivert, kan Google behandle opplysninger som deles under denne innstillingen, for egne formål som selvstendig behandlingsansvarlig.

GA4 bruker førstepartsinformasjonskapsler på Ponoras domener: _ga for å skille mellom brukere og _ga_T8C20G0ZD3 for å bevare øktstatus. Standard varighet er 2 år for hver; den kan fornyes ved nye besøk, mens nettlesere kan forkorte den. Disse analyseinformasjonskapslene er ikke teknisk nødvendige. Hvis reklamefunksjoner tillates, kan også reklameteknologiene i avsnitt 5.1 i retningslinjen for informasjonskapsler benyttes.

Lagring av bruker- og hendelsesdata på serverne er en separat sak: denne erklæringen bygger foreløpig på GA4-standarden på 2 måneder; den faktiske områdeinnstillingen må bekreftes før publisering. Sletting skjer i den månedlige slettesyklusen. Avhengig av innstillingen kan ny aktivitet starte fristen for brukeridentifikatorer på nytt; vanlige aggregerte rapporter omfattes ikke av denne fristen.

Forbedret måling forutsettes foreløpig å være aktivert som standard; hvilke alternativer som faktisk er aktivert, må fortsatt bekreftes. Etter samtykke til «Analyse» kan funksjonen blant annet automatisk samle inn sidevisninger, rulling og klikk på utgående lenker.

Mer informasjon: Googles informasjonskapsler https://support.google.com/analytics/answer/11397207 ; personvernregler https://policies.google.com/privacy ; databehandlingsvilkår https://business.safety.google/adsprocessorterms/.

5.3 Overføring til tredjeland

Google Ads og GA4 kan innebære overføring av personopplysninger til Google LLC i USA. Når overføringen omfattes av EU-US Data Privacy Framework og sertifiseringen til mottakeren i USA, gjelder den tilhørende beslutningen om tilstrekkelig beskyttelsesnivå; der det er nødvendig, gjelder relevante standard personvernbestemmelser (SCC) og supplerende garantier. Sertifiseringen i USA gjelder Google LLC, ikke Google Ireland Limited.

5.4 Meta Pixel (Facebook og Instagram)

Leverandør: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland («Meta»).

Formål: måle om besøk og kjøp på Ponoras nettsted kan tilskrives annonser på Facebook eller Instagram, optimalisere annonseleveringen og vise interessebasert annonsering, inkludert oppbygging av målgrupper.

Behandlede opplysninger: nettidentifikatorer (informasjonskapsel-ID-er), IP-adresse, nettleser- og enhetsinformasjon, besøkt URL og henvisende side, tidspunkt, sidevisninger (hendelsen «PageView», også ved sidebytte innenfor nettstedet) og eventuelt Metas klikkidentifikator (fbclid). Metas automatiske hendelser kan dessuten registrere klikk på knapper og strukturerte sidedata (f.eks. produktnavn og pris). Ponora overfører ikke navn, e-postadresser, postadresser eller betalingsopplysninger til Meta; automatisk avansert matching av skjemainndata er ikke aktivert for denne pikselen. Hvis du er logget inn på Facebook eller Instagram, kan Meta knytte opplysningene til kontoen din.

Ansvar: Ponora og Meta er felles behandlingsansvarlige etter artikkel 26 i personvernforordningen (GDPR) for innsamlingen av opplysninger med Meta Pixel og overføringen av dem til Meta (avtale: https://www.facebook.com/legal/controller_addendum). Etter denne avtalen er Meta ansvarlig for å oppfylle de registrertes rettigheter etter artikkel 15 til 20 i personvernforordningen (GDPR) med hensyn til opplysningene som lagres hos Meta etter overføringen; du kan også gjøre rettighetene dine gjeldende overfor Ponora. Den etterfølgende behandlingen utføres av Meta som selvstendig behandlingsansvarlig. Informasjon om Metas behandling: https://www.facebook.com/privacy/policy/.

Rettslig grunnlag: § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) (samtykke, kategorien «Markedsføring»).

Aktivering: Meta Pixel lastes bare på ponora.ai og ponora.de og først etter at du har valgt «Markedsføring»; uten dette samtykket opprettes det ingen forbindelse til Meta.

Lagringsteknologier (utvalg):

– Førstepart (Ponora-domener): “_fbp” (90 dager), “_fbc” (90 dager, bare ved besøk via en Meta-annonse); oppføringer i lokal lagring “lastExternalReferrer” og “lastExternalReferrerTime” (til de slettes i nettleseren)

– Tredjepart facebook.com: “fr” (90 dager)

Overføring til tredjeland: opplysninger kan overføres til Meta Platforms, Inc. i USA. Når overføringen omfattes av EU-US Data Privacy Framework og sertifiseringen til Meta Platforms, Inc., gjelder den tilhørende beslutningen om tilstrekkelig beskyttelsesnivå; ellers bygger Meta overføringer på standard personvernbestemmelser (SCC).

5.5 TikTok Pixel

Leverandør: TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, og TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Det forente kongerike (samlet «TikTok»).

Formål: måle om besøk og kjøp på Ponoras nettsted kan tilskrives annonser på TikTok, optimalisere annonseleveringen og vise interessebasert annonsering, inkludert oppbygging av målgrupper.

Behandlede opplysninger: nettidentifikatorer (informasjonskapsel-ID-er), IP-adresse, nettleser- og enhetsinformasjon, besøkt URL og henvisende side, tidspunkt, sidevisninger (også ved sidebytte innenfor nettstedet), interaksjoner som klikk og oppholdstid, strukturerte sidedata og eventuelt TikToks klikkidentifikator (ttclid). Ponora overfører ikke navn, e-postadresser, postadresser eller betalingsopplysninger til TikTok. I pikselens gjeldende konfigurasjon er TikToks automatiske avanserte matching aktivert: TikTok kan da samle inn kontaktopplysninger som e-postadresse eller telefonnummer som du skriver inn i skjemafelt på nettstedet, i hashet form i nettleseren og overføre dem.

Ansvar: Ponora og TikTok er felles behandlingsansvarlige etter artikkel 26 i personvernforordningen (GDPR) for innsamlingen av opplysninger og overføringen av dem til TikTok samt for måle- og analyserapporter (avtale i Jurisdiction Specific Terms: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms). TikTok behandler opplysningene som selvstendig behandlingsansvarlig for oppbygging av målgrupper, målretting og optimalisering av annonser samt for sikkerhetsformål. Informasjon om TikToks behandling: https://www.tiktok.com/legal/page/eea/privacy-policy/en.

Rettslig grunnlag: § 25 første ledd i TDDDG og artikkel 6 nr. 1 bokstav a i personvernforordningen (GDPR) (samtykke, kategorien «Markedsføring»).

Aktivering: TikTok Pixel lastes bare på ponora.ai og ponora.de og først etter at du har valgt «Markedsføring»; uten dette samtykket opprettes det ingen forbindelse til TikTok. Etter sine forretningsvilkår lagrer TikTok hendelsesdata i høyst 18 måneder.

Lagringsteknologier (utvalg):

– Førstepart (Ponora-domener): “_ttp”, “_tt_enable_cookie”, “ttcsid” og “ttcsid_DAUI8T3C77UAAGDAMSO0” (13 måneder hver); ved besøk via en TikTok-annonse i tillegg klikkidentifikatoren “ttclid”

– Tredjepart tiktok.com: “_ttp” (13 måneder)

Overføring til tredjeland: TikTok opplyser at opplysninger lagres på servere i USA, Malaysia og Singapore, og at konsernselskaper i andre land gis begrenset fjerntilgang, blant annet i land uten en beslutning om tilstrekkelig beskyttelsesnivå, som Kina. For disse landene bygger TikTok overføringene på standard personvernbestemmelser (SCC). Disse landene har ikke et personvernnivå som tilsvarer nivået i EU; særlig kan offentlige myndigheter få tilgang til opplysninger uten at du har effektive rettsmidler til rådighet.

6. Håndtering og tilbaketrekking av samtykke

Du kan trekke tilbake samtykket ditt når som helst med virkning for fremtiden. I utgangspunktet skal tilbaketrekking være like enkelt som å gi samtykke.

Du kan når som helst åpne, endre eller tilbakekalle informasjonskapselvalget ditt via lenken «Informasjonskapselinnstillinger» nederst på hver side. I tillegg kan du slette lokalt lagrede preferanser ved hjelp av nettleserfunksjonene; banneret vises da på nytt.

Når samtykket til «Markedsføring» trekkes tilbake, settes ad_storage, ad_user_data og ad_personalization til denied, og tilbaketrekkingen signaliseres til Meta Pixel og TikTok Pixel; når samtykket til «Analyse» trekkes tilbake, settes analytics_storage til denied. Siden lastes på nytt for å fjerne tidligere innlastede tagger og piksler; deretter aktiveres bare en destinasjon som fortsatt er tillatt, og Meta Pixel og TikTok Pixel lastes ikke lenger. Du kan slette eksisterende informasjonskapsler i nettleseren. Tilbaketrekkingen påvirker ikke lovligheten av behandlingen før den fant sted.

7. Nettleserinnstillinger

Du kan slette informasjonskapsler og lokale lagringsdata som er lagret i nettleseren din, eller begrense lagringen av dem. Vær oppmerksom på at teknisk nødvendig lagring kan være nødvendig for individuelle funksjoner. Hvis du blokkerer slik lagring fullstendig, kan enkelte nettsidefunksjoner bli begrenset.

8. Tredjepartsleverandører

Allerede i dag lastes tredjepartsskript inn for funksjoner du uttrykkelig ber om: Stripe (betalingsbehandling, js.stripe.com), PayPal (betaling i nettbutikken, www.paypal.com), Apple (innlogging med Apple, appleid.cdn-apple.com) og Google (innlogging med Google, accounts.google.com). Disse skriptene lastes inn i betalings- og innloggingsområdene, ikke på vanlige informasjonssider, og er nødvendige for den aktuelle funksjonen; leverandørene kan da bruke egne lagringsteknologier. Hvis ytterligere tredjeparter som krever samtykke tas i bruk i fremtiden, vil navn, formål, rettslig grunnlag, lagringstid og eventuelle overføringer til tredjeland beskrives åpent før aktivering; de aktiveres ikke før nødvendig samtykke er gitt.

Bare med ditt respektive samtykke: Google Ireland Limited for Google Ads (avsnitt 5.1) og Google Analytics 4 (avsnitt 5.2), via den felles Google-taggen (www.googletagmanager.com); Meta Platforms Ireland Limited for Meta Pixel (avsnitt 5.4; connect.facebook.net, www.facebook.com) samt TikTok Technology Limited og TikTok Information Technologies UK Limited for TikTok Pixel (avsnitt 5.5; analytics.tiktok.com), begge bare med samtykke til «Markedsføring».

9. Forholdet til personvernerklæringen

Disse retningslinjene for informasjonskapsler forklarer bruken av lagrings- og tilgangsteknologier på terminalutstyr. Mer informasjon om behandlingen av personopplysninger, særlig om datakategorier, mottakere, lagringstid, internasjonale dataoverføringer og dine rettigheter som registrert, finnes i Ponoras personvernerklæring.

10. Endringer i denne retningslinjen for informasjonskapsler

Ponora kan tilpasse denne retningslinjen for informasjonskapsler hvis teknologiene som brukes, nettsidens funksjoner eller juridiske krav endres. Den nåværende versjonen er publisert på Ponoras nettside.

Gjeldende fra: 2. oktober 2026