Informasjonskapsler

1. Formål og virkeområde

Denne retningslinjen for informasjonskapsler beskriver hvordan Jelpify AS («Jelpify», «vi», «oss», «vår») bruker informasjonskapsler og lignende sporingsteknologier på:

• www.jelpify.no
• Tilknyttede underdomener
• Vår SaaS-plattform

Denne retningslinjen er en del av vårt bredere rammeverk for personvern og informasjonssikkerhet, og er implementert i samsvar med:

• EUs personvernforordning (GDPR)
• Den norske personopplysningsloven
• Informasjonssikkerhetsstyring i samsvar med ISO/IEC 27001
• SOC 2 Trust Services Criteria

Vi anvender prinsippene om dataminimering, formålsbegrensning, åpenhet og innebygget sikkerhet.

2. Styring og ansvarlighet

Bruk av informasjonskapsler hos Jelpify styres av vårt interne rammeverk for databeskyttelse og informasjonssikkerhet, som omfatter:

• Dokumenterte retningslinjer og prosedyrer
• Risikovurderinger knyttet til sporingsteknologier
• Due diligence av leverandører og kontraktuelle sikringstiltak
• Periodisk gjennomgang av informasjonskapsler og sporingsverktøy
• Tilgangskontroller og endringshåndtering

Informasjonskapsler og sporingsverktøy er underlagt:

• Sikkerhetsgjennomgang før implementering
• Personvernkonsekvensvurdering (der påkrevd)
• Godkjenning gjennom interne styringsprosesser

3. Hva er informasjonskapsler?

Informasjonskapsler er små tekstfiler som plasseres på enheten din når du besøker et nettsted eller en digital tjeneste. De muliggjør teknisk funksjonalitet, ytelsesovervåking og håndtering av brukerpreferanser.

Informasjonskapsler kan være:

• Sesjonsbaserte (slettes når økten avsluttes)
• Vedvarende (lagres til utløp)
• Førsteparts (satt av Jelpify)
• Tredjeparts (satt av godkjente tjenesteleverandører)

4. Kategorier av informasjonskapsler som brukes

Vi anvender streng kategorisering og formålsbegrensning.

4.1 Strengt nødvendige informasjonskapsler

Disse informasjonskapslene er essensielle for å:

• Muliggjøre sikker autentisering
• Opprettholde sesjonsintegritet
• Håndheve sikkerhetskontroller
• Beskytte mot svindel og misbruk
• Sikre systemtilgjengelighet

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

Disse informasjonskapslene kan ikke deaktiveres, da de er nødvendige for systemdriften.

Sikkerhetstiltak som anvendes:

• Kryptert overføring (TLS)
• HttpOnly- og Secure-flagg (der relevant)
• Kort sesjonsutløp
• Begrenset intern tilgang

4.2 Funksjonelle informasjonskapsler

Disse informasjonskapslene lar oss:

• Lagre språkpreferanser
• Opprettholde grensesnittinnstillinger
• Forbedre brukervennligheten

Rettslig grunnlag: Samtykke eller berettiget interesse, avhengig av implementering.

4.3 Analyseinformasjonskapsler

Disse informasjonskapslene hjelper oss å måle og forbedre ytelsen ved å samle inn aggregerte bruksdata.

Data som samles inn kan omfatte:

• Sideinteraksjoner
• Enhetsinformasjon
• Henvisningsinformasjon
• Anonymiserte IP-adresser (der relevant)

Sikkerhets- og personvernkontroller:

• IP-anonymisering (der støttet)
• Aggregering og pseudonymisering
• Begrensede lagringsperioder
• Tilgangsbegrensning til autorisert personell

Rettslig grunnlag: Samtykke (der påkrevd).

4.4 Markedsføringsinformasjonskapsler

Markedsføringsinformasjonskapsler kan brukes til å:

• Måle annonseytelse
• Levere relevante annonser
• Forhindre gjentatt annonseeksponering

Sporing for markedsføring aktiveres kun etter uttrykkelig brukersamtykke.

Vi selger ikke personopplysninger.

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a)).

5. Tredjeparts tjenesteleverandører

Vi kan bruke godkjente tredjepartsleverandører til:

• Hosting og infrastruktur
• Analyse
• Markedsføringsautomatisering
• CRM- og kommunikasjonsverktøy

Alle tredjepartsleverandører er underlagt:

• Databehandleravtaler (DPA-er)
• Due diligence innen sikkerhet og personvern
• Konfidensialitetsforpliktelser
• Risikobaserte leverandørvurderinger
• Der relevant, sikringstiltak for internasjonal overføring

Leverandører er pålagt å oppfylle sikkerhetsstandarder i samsvar med ISO 27001 eller tilsvarende, og opprettholde relevante SOC 2-kontroller der aktuelt.

6. Dataminimering og lagring

Vi anvender prinsipper for dataminimering:

• Kun nødvendige informasjonskapsler tas i bruk
• Lagringsperioder er definert og dokumentert
• Vedvarende informasjonskapsler er tidsbegrenset
• Data slettes eller anonymiseres når de ikke lenger er nødvendige

Lagringsperioder varierer avhengig av formål og gjennomgås periodisk som del av vårt compliance-program.

7. Internasjonale overføringer

Der data knyttet til informasjonskapsler overføres utenfor EØS, sikrer vi:

• EUs standard personvernbestemmelser (SCC-er)
• Beslutninger om tilstrekkelig beskyttelsesnivå
• Hensiktsmessige tekniske og organisatoriske sikringstiltak
• Risikovurderinger av overføring (der relevant)

8. Sikkerhetskontroller

Data knyttet til informasjonskapsler beskyttes gjennom:

• Kryptering under overføring (TLS)
• Rollebasert tilgangskontroll
• Logging og overvåking
• Mekanismer for hendelsesdeteksjon
• Periodisk sikkerhetstesting
• Prosedyrer for endringshåndtering
• Sikker programvareutviklingssyklus

Disse tiltakene er i samsvar med ISO 27001 Vedlegg A-kontroller og SOC 2 sikkerhetskriterier.

9. Samtykkehåndtering

Ved første besøk presenteres brukere for et grensesnitt for samtykkehåndtering som lar dem:

• Godta alle informasjonskapsler
• Avvise ikke-nødvendige informasjonskapsler
• Tilpasse preferanser for informasjonskapsler

Brukere kan endre eller trekke tilbake samtykket når som helst via lenken «Informasjonskapsler».

Samtykkeregistreringer lagres sikkert for revisjons- og compliance-formål.

10. Brukerrettigheter

I samsvar med GDPR kan du:

• Trekke tilbake samtykke
• Be om innsyn i personopplysninger
• Be om sletting eller begrensning
• Protestere mot behandling

Forespørsler kan sendes til: post@jelpify.no

11. Håndtering av hendelser

Ved et sikkerhetsbrudd som involverer personopplysninger knyttet til informasjonskapsler, vil Jelpify:

• Undersøke umiddelbart
• Vurdere risiko
• Varsle relevante myndigheter der påkrevd
• Varsle berørte enkeltpersoner dersom lovpålagt

Prosedyrer for hendelseshåndtering er i samsvar med vårt rammeverk for informasjonssikkerhet.

12. Overvåking og gjennomgang

Vi gjennomfører periodiske gjennomganger av:

• Informasjonskapsler i bruk
• Leverandørers etterlevelse
• Juridisk utvikling
• Sikkerhetsrisikoer

Dette sikrer kontinuerlig etterlevelse av regulatoriske krav og sikkerhetskrav.

13. Endringer i denne retningslinjen

Vi kan oppdatere denne retningslinjen for informasjonskapsler periodisk. Vesentlige endringer vil bli tydelig kommunisert og gjenspeilet i datoen for «Sist oppdatert».

14. Kontakt

Jelpify AS
Vossegtata 22, 0475 Oslo, Norge
E-post: post@jelpify.no