Informasjonskapsler

Sist oppdatert: 25. juni 2026 · Versjon 1.4

Denne policyen utfyller personvernerklæringen og forklarer i klartekst hvilke informasjonskapsler vi setter, hvorfor, hvor lenge — og hvordan du styrer samtykket ditt.

1. Hva er informasjonskapsler?

Informasjonskapsler («cookies») er små tekstfiler som lagres i nettleseren din når du besøker en nettside. Vi bruker dem til å gjøre siden funksjonell, beskytte den mot misbruk, huske samtykkevalg, og — der du har gitt samtykke — måle bruk og kjøre markedsføring.

I tillegg til informasjonskapsler bruker vi enkelte lignende teknologier som localStorage og sessionStorage — disse lagres på samme måte i nettleseren din og er underlagt samme samtykkeregime.

2. Kategorier vi bruker

Vi deler informasjonskapsler inn i fire kategorier:

Strengt nødvendige: Innlogging og sesjon, CSRF-vern, rate-limit-identifikator og lagring av samtykkevalget ditt. Disse kan ikke slås av — uten dem fungerer ikke innlogging, betaling eller skjemaer. Rettslig grunnlag: berettiget interesse (ekomloven § 2-7b unntar dem fra samtykkekravet).
Funksjonelle: Lagrer praktiske preferanser, for eksempel valgt fargemodus (lys/mørk). Setter ikke tredjeparts-cookies. Tas i bruk kun ved samtykke der det ikke regnes som strengt nødvendig.
Analyse: Anonymisert besøkstatistikk så vi kan se hva som faktisk fungerer på sidene. Aktiveres kun etter eksplisitt samtykke via cookie-banneret. Vi bruker Google Analytics 4 med Consent Mode v2 og IP-anonymisering. I tillegg bruker vi Vercel Analytics — som ikke setter informasjonskapsler i det hele tatt, men som krever samtykke for å bli aktivert.
Markedsføring: Brukes til konverteringsmåling og remarketing for våre annonser. Aktiveres kun etter eksplisitt samtykke via cookie-banneret. I dag bruker vi Google Ads med Googles Consent Mode v2 — annonsekapsler settes først når du har samtykket til markedsføring, og avslår du settes ingen slike kapsler. Tar vi senere i bruk flere markedsføringsverktøy (for eksempel Meta Pixel), oppdateres denne policyen før de aktiveres.

Markedsføringskapsler ≠ markedsføringseposter

Dette er to ulike samtykker. Cookie-banneret styrer hvilke informasjonskapsler og sporingspiksler vi setter i nettleseren din. Hvorvidt du mottar nyhetsbrev og kampanjeeposter fra V.F. Studio avgjøres av et separat opt-in du krysser av for ved booking, kjøp eller på profilsiden din. Å avslå markedsføringskapsler her påvirker ikke om vi sender deg e-post — det styres bare av e-post-opt-in-en. Se personvernerklæringen § 11 for hvordan e-post-samtykket administreres.

Måling uten informasjonskapsler

Ved siden av de samtykkebaserte analysekapslene over fører vi en enkel førsteparts besøksstatistikk uten informasjonskapsler. Den lagrer ingenting på enheten din — verken cookie eller localStorage — og leser heller ikke noe fra den. Vi registrerer kun hvilken side som ble besøkt, henvisende domene, grov enhetstype og landkode, og teller unike besøk via en døgnroterende enveis-hash som ikke kan spores tilbake til deg. Vi lagrer ikke IP-adressen eller brukeragenten din. Fordi ingenting lagres eller leses på enheten, krever den ikke samtykke (berettiget interesse, GDPR art. 6 nr. 1 bokstav f), og den er ikke en del av valgene i banneret. Vi respekterer «Do Not Track» / «Global Privacy Control». Se personvernerklæringen § 6.

3. Komplett oversikt over informasjonskapsler

Følgende informasjonskapsler kan settes når du besøker vfstudio.no. Listen oppdateres ved endringer.

Navn	Kategori	Formål	Varighet	Type	Leverandør
`vfs_consent`	Nødvendig	Lagrer cookie-samtykkevalget ditt (godta alt / kun nødvendige / tilpasset).	6 måneder	Egen	V.F. Studio
`vfs_consent_logged`	Nødvendig	Tidsstempel for siste samtykke som er speilet til serveren — brukes for å unngå dobbeltlogging.	6 måneder	Egen	V.F. Studio
`sb-*-auth-token`	Nødvendig	Holder deg innlogget — Supabase Auth-sesjon for klientportal og admin.	Sesjon / opptil 1 år ved «husk meg»	Egen	Supabase
`is_authenticated`	Nødvendig	Demobeskyttelse av nettstedet før offentlig lansering (passordport).	7 dager	Egen	V.F. Studio
`vfs_csrf`	Nødvendig	CSRF-token — beskytter skjemaer mot kryssidehandlingsangrep.	Sesjon	Egen	V.F. Studio
`nuxt-color-mode`	Funksjonell	Husker valgt fargemodus (lys/mørk/system).	1 år	Egen	V.F. Studio
`_ga`	Analyse	Skiller unike besøkende (Google Analytics 4). Settes kun ved samtykke.	2 år	Tredjepart	Google LLC
`_ga_DBDJZ0W2ER`	Analyse	Sesjonsstatus for Google Analytics 4 (vår eiendoms-ID). Settes kun ved samtykke.	13 måneder	Tredjepart	Google LLC
`_gcl_au`	Markedsføring	Google Ads konverteringskobling — lagrer informasjon om annonseklikk for å måle konverteringer. Settes kun ved samtykke til markedsføring.	3 måneder	Tredjepart	Google LLC

Google Ads kan i tillegg sette remarketing-kapsler på Googles egne domener (for eksempel doubleclick.net) etter at du har samtykket til markedsføring. Vår informasjonskapselfrie besøksmåling står ikke i tabellen, fordi den ikke setter noen informasjonskapsel — se avsnittet «Måling uten informasjonskapsler» over.

4. Endre eller trekke tilbake samtykke

Du kan endre valgene dine når som helst. Tilbaketrekking påvirker ikke lovligheten av behandling utført før tilbaketrekkingen.

Du kan også blokkere eller slette informasjonskapsler i nettleseren din via nettleserinnstillingene. Merk at deler av nettstedet — særlig innlogging, klientportalen og betalingsflyt — slutter å fungere uten strengt nødvendige kapsler.

5. Tredjeparter

Disse tredjepartene kan sette eller motta informasjonskapsler via våre sider når du har samtykket til det:

Google LLC — Google Analytics 4 (besøksstatistikk, med IP-anonymisering) og Google Ads (konverteringsmåling og remarketing), begge med Consent Mode v2 og kun etter samtykke. Personvern: policies.google.com/privacy.
Supabase Inc. — autentisering. Sesjonscookie er strengt nødvendig for innlogging. Personvern: supabase.com/privacy.
Stripe Payments Europe Ltd. — betalingsskjema. Stripe kan sette egne cookies på sine betalingssider (utenfor vfstudio.no) som ledd i svindelvern. Personvern: stripe.com/privacy.

Det er overført personopplysninger til USA i denne forbindelse; overføringsgrunnlag og beskyttelsestiltak er beskrevet i punkt 8 i personvernerklæringen.

6. Lagring av samtykket ditt

Når du tar et valg i cookie-banneret lagrer vi tidsstempel og hvilke kategorier du godkjente. For innloggede brukere speiles tidsstempelet i en revisjonslogg på serveren, slik at vi kan dokumentere at samtykke er innhentet — i tråd med GDPRs ansvarlighetskrav.

Vi spør om samtykke på nytt etter senest 6 måneder, eller når denne policyen endres vesentlig.

7. Mer informasjon og kontakt

Les hvordan vi behandler personopplysninger generelt i personvernerklæringen. Spørsmål om informasjonskapsler eller samtykke sendes til hei@vfstudio.no.