Cookieerklæring

1. Introduksjon og omfang

Denne cookieerklæringen («Erklæringen») beskriver hvordan Sportsbutikk.net («vi», «oss», «vår») bruker cookies, lokal lagring (localStorage), sesjonslagring (sessionStorage) og lignende sporings- eller lagringsteknologier («cookies og lignende teknologier») på nettsiden sportsbutikk.net og tilhørende underdomener (sammen «Nettsiden»).

Erklæringen gjelder for alle besøkende, brukere og kunder som tilgjør Nettsiden fra Norge, EØS og andre jurisdiksjoner. Vi oppdaterer Erklæringen ved behov for å reflektere endringer i vår praksis, nye tjenester eller lovendringer.

2. Hva er cookies og lignende teknologier?

Cookies er små tekstfiler som lagres på enheten din (datamaskin, nettbrett, mobil) når du besøker nettsider. De inneholder typisk en unik identifikator, domeneinformasjon, utløpsdato og en kodeverdi. Cookies gjør det mulig for nettsider å huske handlinger og preferanser over tid.

2.1 Typer lagringsteknologier

• Førstepartscookies: Plassert av oss (sportsbutikk.net). Kun tilgjengelig for vårt domene.
• Tredjepartscookies: Plassert av eksterne tjenester (f.eks. affiliate-nettverk, analytikk). Tilgjengelig for tredjepartens domener.
• Lokal lagring (localStorage): Lagrer data i nettleseren uten utløpsdato. Data beholdes til du sletter den manuelt eller via nettleserinnstillinger.
• Sesjonslagring (sessionStorage): Tilsvarer localStorage, men slettes når du lukker nettleserfanen eller vinduet.
• Pixels og web beacons: Små grafiske elementer som kan brukes til å spore visninger og konverteringer.

3. Juridisk grunnlag

Vår bruk av cookies og lignende teknologier er basert på:

• Personvernforordningen (GDPR): Artikkel 6(1)(a) (samtykke), artikkel 6(1)(f) (berettiget interesse) og artikkel 6(1)(b) (kontraktsutførelse) hvor aktuelt.
• ePrivacy-direktivet (2002/58/EC): Som implementert i norsk lov (eKom-loven), krever informert samtykke for ikke-nødvendige cookies.
• Personopplysningsloven: Norsk implementering av GDPR med tilleggsbestemmelser.

Nødvendige cookies krever ikke samtykke fordi de er strengt nødvendige for å levere en tjeneste du har bedt om. For alle andre cookies og lignende teknologier baserer vi oss på ditt samtykke eller vår berettigede interesse, avhengig av formålet.

4. Detaljert oversikt over cookies og lagring

Tabellen nedenfor gir en fullstendig oversikt over cookies og lignende teknologier vi bruker, inkludert formål, varighet og juridisk grunnlag.

Merk: Tredjepartscookies (f.eks. Adtraction) kan endres av leverandøren. Vi oppdaterer tabellen ved vesentlige endringer. For oppdatert informasjon om Adtractions cookies, se Adtractions personvernregler.

5. Server-side logging og IP-hashing

Når du klikker på produktlenker som fører til våre samarbeidspartnere, logger vi klikk på serversiden for å måle effekt av tjenesten og forbedre produktutvalget. Vi lagrer ikke rå IP-adresser. I stedet hasher vi IP-adressen med SHA-256 og en hemmelig salt (IP_SALT) før lagring. Dette gjør dataene ikke-gjenkjennelige, men tillater oss å beregne unike klikk og forhindre misbruk.

Vi lagrer også nettleserens User-Agent-streng og Referer-URL i kryptert/hashet form der det er mulig. Disse dataene brukes kun til intern statistikk og sikkerhet, og deles ikke med tredjeparter for markedsføring.

6. Tredjepartstjenester og deres cookies

Nettsiden integrerer tjenester fra tredjeparter som kan plassere egne cookies og samle inn data. Vi har ikke full kontroll over disse, men velger leverandører som oppfyller relevante personvernkrav.

6.1 Adtraction (affiliate)

Adtraction er vårt affiliate-nettverk. Når du klikker på produktlenker, kan Adtraction sette cookies for å spore konverteringer og beregne provisjon. Adtraction kan også samle inn enhetsinformasjon og klikkdata. Les Adtractions personvernregler for detaljer om deres praksis og dine rettigheter.

6.2 Supabase

Vi bruker Supabase for database og eventuell autentisering. Supabase kan sette cookies for sesjonshåndtering og sikkerhet. Supabase behandler data i henhold til deres DPA og GDPR-forpliktelser.

6.3 Vercel / hosting

Nettsiden kan være hostet på Vercel eller tilsvarende. Slike plattformer kan bruke cookies for ytelse, sikkerhet og feilsøking. Se leverandørens personvernregler for mer informasjon.

6.4 Fremtidige tjenester

Ved innføring av nye tjenester (f.eks. analytikk, chat, reklame) vil vi oppdatere denne Erklæringen og innhente nødvendig samtykke før aktivering.

7. Formål med behandlingen

Vi bruker cookies og lignende teknologier for følgende formål:

• Nødvendig funksjonalitet: Sikre at Nettsiden fungerer (routing, tema, språk, sikkerhet).
• Brukeropplevelse: Huske preferanser (f.eks. lys/mørk modus) og tilpasse innhold.
• Ytelse: Optimalisere lasting, caching og server-side rendering.
• Affiliate og inntekt: Spore klikk og konverteringer for å beregne provisjon fra samarbeidspartnere.
• Sikkerhet: Oppdage og forhindre misbruk, bot-trafikk og angrep.
• Analytikk (ved samtykke): Forstå hvordan besøkende bruker Nettsiden for å forbedre tjenesten.

8. Varighet og oppbevaring

Varighet varierer etter cookie-type:

• Sesjonscookies: Slettes automatisk når du lukker nettleseren.
• Persistente cookies: Oppbevares inntil utløpsdato (typisk 30 dager–12 måneder) eller til du sletter dem.
• localStorage: Oppbevares til du sletter nettleserdata eller endrer innstillinger.
• Server-side data (f.eks. hashede klikk): Oppbevares i inntil 24 måneder for statistikk og revisjon, deretter slettes eller anonymiseres.

9. Dine rettigheter

I henhold til GDPR og norsk personvernlov har du følgende rettigheter:

• Innsyn: Du kan be om en kopi av personopplysninger vi har om deg.
• Retting: Du kan be om at feilaktige eller ufullstendige opplysninger rettes.
• Sletting: Du kan be om sletting av personopplysninger («retten til å bli glemt»), med visse unntak.
• Begrensning: Du kan be om at behandlingen begrenses under visse forhold.
• Dataportabilitet: Du kan be om å motta data i et strukturert, maskinlesbart format.
• Protestere: Du kan protestere mot behandling basert på berettiget interesse.
• Tilbakekalle samtykke: Du kan når som helst tilbakekalle samtykke for cookies som krever det. Tilbakekalling påvirker ikke lovlighet av behandling før tilbakekalling.
• Klage: Du kan klage til Datatilsynet (datatilsynet.no) dersom du mener at behandlingen er i strid med personvernlovgivningen.

For å utøve rettighetene dine, kontakt oss via kontakt-siden. Vi svarer innen 30 dager.

10. Hvordan administrere og slette cookies

Du kan kontrollere og slette cookies på flere måter:

10.1 Via nettleserinnstillinger

De fleste nettlesere lar deg blokkere eller slette cookies. Merk at blokkering av nødvendige cookies kan påvirke funksjonaliteten på Nettsiden.

• Chrome: Innstillinger → Personvern og sikkerhet → Informasjonskapsler og andre nettstedsdata
• Firefox: Innstillinger → Personvern og sikkerhet → Informasjonskapsler og nettstedsdata
• Safari: Preferanser → Personvern → Administrer nettstedsdata
• Edge: Innstillinger → Informasjonskapsler og nettstedstillatelser

10.2 Via vår cookie-banner

Hvis vi har en cookie-banner eller samtykkepanel, kan du der velge hvilke kategorier av cookies du aksepterer (nødvendige, funksjonelle, analytiske, markedsføring).

10.3 Do Not Track (DNT)

Noen nettlesere sender en «Do Not Track»-signal. Vi respekterer dette for valgfrie cookies og vil ikke aktivere ikke-nødvendig sporing når DNT er aktivert, med mindre du har gitt eksplisitt samtykke.

11. Internasjonale overføringer

Noen av våre tredjepartsleverandører (f.eks. Adtraction, Supabase, Vercel) kan behandle data utenfor EØS. Vi sikrer at slike overføringer skjer i tråd med GDPR artikkel 44–50, f.eks. ved:

• Kommisjonens tilslutningsbeslutninger (tilstrekkelighetserklæringer)
• Standardkontraktsklausuler (SCC) godkjent av EU-kommisjonen
• Binding Corporate Rules (BCR) hvor aktuelt
• Supplerende tiltak for overføringer til USA (f.eks. EU-US Data Privacy Framework)

12. Barn

Nettsiden er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Dersom du oppdager at et barn har gitt oss personopplysninger uten foreldres samtykke, vennligst kontakt oss slik at vi kan slette informasjonen.

13. Endringer i denne Erklæringen

Vi kan oppdatere denne Erklæringen ved endringer i vår praksis, nye tjenester eller lovendringer. Vi vil angi «Sist oppdatert»-datoen øverst. Ved vesentlige endringer vil vi varsle deg via en melding på Nettsiden eller per e-post der det er relevant. Vi oppfordrer deg til å lese Erklæringen jevnlig.

14. Kontakt oss

Behandlingsansvarlig for personopplysninger som samles inn via Nettsiden:

Deles Are Terjesen
Org.nr. 925 992 720
Ørland, Norge

For spørsmål om cookies, personvern eller denne Erklæringen, bruk vår kontakt-side.