Cookies
Informasjonskapsler
Sist oppdatert: 30. mai 2026 · Versjon 1.3
Denne policyen utfyller personvernerklæringen og forklarer i klartekst hvilke informasjonskapsler vi setter, hvorfor, hvor lenge — og hvordan du styrer samtykket ditt.
1. Hva er informasjonskapsler?
Informasjonskapsler («cookies») er små tekstfiler som lagres i nettleseren din når du besøker en nettside. Vi bruker dem til å gjøre siden funksjonell, beskytte den mot misbruk, huske samtykkevalg, og — der du har gitt samtykke — måle bruk og kjøre markedsføring.
I tillegg til informasjonskapsler bruker vi enkelte lignende teknologier som localStorage og sessionStorage — disse lagres på samme måte i nettleseren din og er underlagt samme samtykkeregime.
2. Kategorier vi bruker
Vi deler informasjonskapsler inn i fire kategorier:
- Strengt nødvendige
- Innlogging og sesjon, CSRF-vern, rate-limit-identifikator og lagring av samtykkevalget ditt. Disse kan ikke slås av — uten dem fungerer ikke innlogging, betaling eller skjemaer. Rettslig grunnlag: berettiget interesse (ekomloven § 2-7b unntar dem fra samtykkekravet).
- Funksjonelle
- Lagrer praktiske preferanser, for eksempel valgt fargemodus (lys/mørk). Setter ikke tredjeparts-cookies. Tas i bruk kun ved samtykke der det ikke regnes som strengt nødvendig.
- Analyse
- Anonymisert besøkstatistikk så vi kan se hva som faktisk fungerer på sidene. Aktiveres kun etter eksplisitt samtykke via cookie-banneret. Vi bruker Google Analytics 4 med Consent Mode v2 og IP-anonymisering. I tillegg bruker vi Vercel Analytics — som ikke setter informasjonskapsler i det hele tatt, men som krever samtykke for å bli aktivert.
- Markedsføring
- Brukes til persontilpasset annonsering, remarketing og konverteringsmåling. Aktiveres kun etter eksplisitt samtykke. I dag setter vi ingen markedsføringskapsler. Dersom vi tar i bruk Google Ads, Meta Pixel eller tilsvarende vil denne policyen oppdateres og samtykket innhentes på nytt.
Markedsføringskapsler ≠ markedsføringseposter
Dette er to ulike samtykker. Cookie-banneret styrer hvilke informasjonskapsler og sporingspiksler vi setter i nettleseren din. Hvorvidt du mottar nyhetsbrev og kampanjeeposter fra V.F. Studio avgjøres av et separat opt-in du krysser av for ved booking, kjøp eller på profilsiden din. Å avslå markedsføringskapsler her påvirker ikke om vi sender deg e-post — det styres bare av e-post-opt-in-en. Se personvernerklæringen § 11 for hvordan e-post-samtykket administreres.
Måling uten informasjonskapsler
Ved siden av de samtykkebaserte analysekapslene over fører vi en enkel førsteparts besøksstatistikk uten informasjonskapsler. Den lagrer ingenting på enheten din — verken cookie eller localStorage — og leser heller ikke noe fra den. Vi registrerer kun hvilken side som ble besøkt, henvisende domene, grov enhetstype og landkode, og teller unike besøk via en døgnroterende enveis-hash som ikke kan spores tilbake til deg. Vi lagrer ikke IP-adressen eller brukeragenten din. Fordi ingenting lagres eller leses på enheten, krever den ikke samtykke (berettiget interesse, GDPR art. 6 nr. 1 bokstav f), og den er ikke en del av valgene i banneret. Vi respekterer «Do Not Track» / «Global Privacy Control». Se personvernerklæringen § 6.
3. Komplett oversikt over informasjonskapsler
Følgende informasjonskapsler kan settes når du besøker vfstudio.no. Listen oppdateres ved endringer.
| Navn | Kategori | Formål | Varighet | Type | Leverandør |
|---|---|---|---|---|---|
vfs_consent | Nødvendig | Lagrer cookie-samtykkevalget ditt (godta alt / kun nødvendige / tilpasset). | 6 måneder | Egen | V.F. Studio |
vfs_consent_logged | Nødvendig | Tidsstempel for siste samtykke som er speilet til serveren — brukes for å unngå dobbeltlogging. | 6 måneder | Egen | V.F. Studio |
sb-*-auth-token | Nødvendig | Holder deg innlogget — Supabase Auth-sesjon for klientportal og admin. | Sesjon / opptil 1 år ved «husk meg» | Egen | Supabase |
is_authenticated | Nødvendig | Demobeskyttelse av nettstedet før offentlig lansering (passordport). | 7 dager | Egen | V.F. Studio |
vfs_csrf | Nødvendig | CSRF-token — beskytter skjemaer mot kryssidehandlingsangrep. | Sesjon | Egen | V.F. Studio |
nuxt-color-mode | Funksjonell | Husker valgt fargemodus (lys/mørk/system). | 1 år | Egen | V.F. Studio |
_ga | Analyse | Skiller unike besøkende (Google Analytics 4). Settes kun ved samtykke. | 2 år | Tredjepart | Google LLC |
_ga_DBDJZ0W2ER | Analyse | Sesjonsstatus for Google Analytics 4 (vår eiendoms-ID). Settes kun ved samtykke. | 13 måneder | Tredjepart | Google LLC |
Markedsføringskapsler er ikke i bruk i dag. Dersom det endres, oppdateres tabellen over og du blir bedt om å gi nytt samtykke. Vår informasjonskapselfrie besøksmåling står ikke i tabellen, fordi den ikke setter noen informasjonskapsel — se avsnittet «Måling uten informasjonskapsler» over.
4. Endre eller trekke tilbake samtykke
Du kan endre valgene dine når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.
Du kan også blokkere eller slette informasjonskapsler i nettleseren din via nettleserinnstillingene. Merk at deler av nettstedet — særlig innlogging, klientportalen og betalingsflyt — slutter å fungere uten strengt nødvendige kapsler.
5. Tredjeparter
Disse tredjepartene kan sette eller motta informasjonskapsler via våre sider når du har samtykket til det:
- Google LLC — Google Analytics 4 (med Consent Mode v2 og IP-anonymisering). Personvern: policies.google.com/privacy.
- Supabase Inc. — autentisering. Sesjonscookie er strengt nødvendig for innlogging. Personvern: supabase.com/privacy.
- Stripe Payments Europe Ltd. — betalingsskjema. Stripe kan sette egne cookies på sine betalingssider (utenfor vfstudio.no) som ledd i svindelvern. Personvern: stripe.com/privacy.
Det er overført personopplysninger til USA i denne forbindelse; overføringsgrunnlag og beskyttelsestiltak er beskrevet i punkt 8 i personvernerklæringen.
6. Lagring av samtykket ditt
Når du tar et valg i cookie-banneret lagrer vi tidsstempel og hvilke kategorier du godkjente. For innloggede brukere speiles tidsstempelet i en revisjonslogg på serveren, slik at vi kan dokumentere at samtykke er innhentet — i tråd med GDPRs ansvarlighetskrav.
Vi spør om samtykke på nytt etter senest 6 måneder, eller når denne policyen endres vesentlig.
7. Mer informasjon og kontakt
Les hvordan vi behandler personopplysninger generelt i personvernerklæringen. Spørsmål om informasjonskapsler eller samtykke sendes til hei@vfstudio.no.