Personvernerklæring

Sist oppdatert: 2026-09-10

Denne erklæringen forklarer hvordan JTV INVEST AS («vi») behandler personopplysninger i forbindelse med nettstedet nettkapsler.no og tjenesten Nettkapsler – et cookie-banner med samtykkelogg som kundene våre legger på sine egne nettsteder.

Vi har to ulike roller, og erklæringen er delt etter dem:

• Behandlingsansvarlig for opplysninger om deg som er kunde, bruker av dashbordet eller besøkende på nettkapsler.no (del A).
• Databehandler for opplysninger om besøkende på kundenes nettsteder. Der er kunden behandlingsansvarlig, og behandlingen er regulert i vår databehandleravtale (del B).

Behandlingsansvarlig og kontakt

JTV INVEST AS, org.nr. 934605985, Saupstadringen 25B, 7078. Henvendelser om personvern sendes til post@nettkapsler.no.

Del A – Kunder, brukere og besøkende på nettkapsler.no

1. Hvilke opplysninger vi behandler

2. Formål og rettslig grunnlag

• Levere tjenesten – opprette og drifte kontoen, vise banneret på nettstedene dine, føre samtykkeloggen og gi deg tilgang til dashbordet. Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 b).
• Fakturering og regnskap – abonnement, fakturaer og kvitteringer via Stripe. Grunnlag: avtalen (art. 6 nr. 1 b) og bokføringsloven (art. 6 nr. 1 c).
• Sikkerhet og misbruksvern – spam-beskyttelse på registrering, hendelseslogg, feillogging. Grunnlag: berettiget interesse i å beskytte tjenesten (art. 6 nr. 1 f).
• E-post fra tjenesten – e-postbekreftelse, tilbakestilling av passord, fakturaer og viktige driftsmeldinger. Grunnlag: avtalen (art. 6 nr. 1 b).
• Måling av annonsering – ett konverteringssignal til Google Ads når en konto er ferdig registrert, slik at vi kan se om annonseringen vår virker. Google Ads-scriptet lastes bare hvis du har godtatt markedsføring i cookie-banneret vårt (Google Consent Mode v2 i «basic»-modell). Uten samtykke lastes ikke scriptet, ingen Google-cookie settes og ingenting sendes – heller ikke cookieløst. Grunnlag: samtykke (art. 6 nr. 1 a). Signalet inneholder en konverterings-ID og en intern transaksjons-ID, aldri navn eller e-post.

Vi bruker ikke opplysningene dine til profilering, og vi selger dem ikke.

3. Informasjonskapsler og tredjeparter på nettkapsler.no

Nettkapsler.no bruker sitt eget cookie-banner (Nettkapsler), så du kan godta eller avvise markedsføring på samme måte som på kundenes nettsteder, og endre valget når som helst via tannhjulet nederst på siden. Vi bruker ikke Google Analytics, Tag Manager eller andre analyseverktøy eller sporingscookies på nettkapsler.no.

4. Hvem vi deler opplysningene med

Vi bruker underleverandører for drift, betaling og e-post. Den fullstendige listen, med rolle, lokasjon og hvilke opplysninger hver leverandør behandler, finnes på underleverandører. Alle data i selve tjenesten lagres hos Hetzner Online GmbH i Tyskland (datasenter Falkenstein, EU). Stripe er selvstendig behandlingsansvarlig for selve betalingsbehandlingen (svindelkontroll, hvitvaskings- og kundekontroll, bank- og kortnettverk) og databehandler for plattformtjenestene; Google er selvstendig behandlingsansvarlig for Google Ads, men databehandler for reCAPTCHA (fra 2. april 2026, under Google Cloud-vilkårene). Stripe (Stripe, LLC) og Google (Google LLC) kan overføre opplysninger til USA; begge er sertifisert under EU–US Data Privacy Framework og bruker ellers EU-kommisjonens standardkontrakter.

Utover dette deler vi bare opplysninger når vi er rettslig forpliktet til det.

5. Hvor lenge vi lagrer opplysningene

• Konto- og nettstedsopplysninger: så lenge du har konto. Når du sletter kontoen (Profil → Slett konto), slettes konto, brukere, nettsteder, banner-versjoner, hendelseslogg, samtykkelogg og registrert aksept av vilkår umiddelbart, og abonnementet avsluttes hos Stripe. Vi beholder bare en slettemarkør uten navn eller kontaktopplysninger (intern konto-ID, Stripe-kunde-ID, antall nettsteder/samtykker/brukere, opprettet- og slettet-tidspunkt), slik at fakturaene hos Stripe kan knyttes til «en slettet konto».
• Fakturagrunnlag: 5 år etter regnskapsårets slutt, jf. bokføringsloven. Dette ligger hos Stripe.
• Sikkerhetskopier: databasen sikkerhetskopieres for tiden manuelt, ukentlig, til en separat privat server i Finland (EØS). Slettede opplysninger kan finnes i en sikkerhetskopi inntil den slettes eller erstattes. Automatisert sikkerhetskopiering med testet gjenoppretting er planlagt.

Del B – Besøkende på kundenes nettsteder

Når du besøker et nettsted som bruker Nettkapsler, er det eieren av nettstedet som er behandlingsansvarlig. Vi behandler opplysningene på deres vegne, etter databehandleravtalen. Spørsmål om dine rettigheter for et bestemt nettsted rettes til nettstedets eier, som normalt lenker til sin egen personvernerklæring fra banneret.

6. Hva banneret gjør

1. Viser et samtykkevalg for informasjonskapsler, delt i kategorier (nødvendige, preferanser, statistikk, markedsføring). Godta og avvis har lik vekt.
2. Lagrer valget ditt i informasjonskapselen cs_consent på nettstedet du besøker, i 365 dager. Den inneholder en tilfeldig generert besøks-ID, hvilke kategorier du har samtykket til, hvilken banner-versjon du så, og tidspunktet. Den brukes til å huske valget ditt og for at nettstedet skal kunne dokumentere det.
3. Styrer Google Consent Mode v2: Google-verktøy nettstedet har koblet til (Google Analytics 4, Tag Manager) får beskjed om hva du har samtykket til, og alle signaler står som «avvist» til du har valgt. Har nettstedet lagt inn sin GA4- eller GTM-ID i banneret, laster banneret Google-scriptet på nettstedets vegne med signalene satt til «avvist» (Googles «advanced»-modell: før samtykke sendes bare cookieløse, ikke-identifiserende signaler til Google, og ingen Google-cookie settes). Googles behandling reguleres av nettstedets avtale med Google.
4. Holder tilbake andre script nettstedet har merket som samtykkepliktige, til du har samtykket til riktig kategori.
5. Sender valget til samtykkeloggen vår, se punkt 7.
6. Observerer en stikkprøve av hva som finnes på siden (passiv observasjon), hvis nettstedets eier har det slått på: fra en liten andel av sidevisningene sender banneret navnene på informasjonskapslene i nettleseren din, nøklene i localStorage og sessionStorage, og vertsnavnene til script og iframes på siden, sammen med hvilken samtykketilstand du hadde (ingen valg ennå, alt avvist, eller hvilke kategorier som var tillatt). Det sendes aldri verdier, aldri adressen til siden du er på, aldri besøks-ID og aldri IP-adresse. Funnene lagres bare samlet per nettsted – ikke per besøk eller besøkende – brukes av eieren til å holde cookie-erklæringen riktig, og slettes 180 dager etter siste observasjon. Etter at du har gjort et valg i banneret, husker banneret i sessionStorage (cs_findings, kun i den fanen) hva det nylig har sendt, så det samme ikke sendes igjen på ti minutter; før et valg lagres ingenting i nettleseren.

Du kan når som helst endre eller trekke tilbake samtykket via tannhjul-knappen nederst på siden, eller via en «Endre samtykke»-lenke nettstedet har lagt inn. En tilbaketrekking logges som en egen hendelse.

7. Samtykkeloggen

For hvert valg lagrer vi, på vegne av nettstedet: besøks-ID-en fra cookien, valgte kategorier, metode (godta alle / avvis alle / tilpasset / trukket tilbake), banner-versjon (med hvilket språk banneret ble vist på og en teknisk sjekksum av bannerinnholdet) og eventuell versjon av nettstedets personvernerklæring, adressen til siden valget ble tatt på, nettleserens user agent, en saltet hash av IP-adressen (den rå IP-adressen lagres aldri) og tidspunktet. Loggen er nettstedets dokumentasjon på at samtykke ble gitt. Oppføringer redigeres aldri; de blir bare anonymisert eller slettet etter nettstedets oppbevaringsregel, eller når nettstedet slettes.

Loggen lagres hos Hetzner i Tyskland (EU). Nettstedets eier bestemmer hvor lenge den beholdes; nye kontoer starter med 2 år og anonymisering av eldre oppføringer, og kan velge at eldre oppføringer anonymiseres (besøks-ID, IP-hash, user agent og URL fjernes) eller slettes automatisk. Sletter eieren nettstedet eller kontoen sin, slettes loggen – og de tekniske funnene fra passiv observasjon – med en gang.

Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysninger om deg, til å begrense eller protestere mot behandlingen, og til dataportabilitet, innenfor rammene i GDPR kapittel III. Som kunde kan du selv oppdatere opplysningene dine og slette kontoen i dashbordet. Andre henvendelser sendes til post@nettkapsler.no. Du kan også klage til Datatilsynet (datatilsynet.no).

Sikkerhet

All trafikk er kryptert (TLS). Passord lagres hashet, IP-adresser i samtykkeloggen lagres bare som saltet hash, data lagres i Tyskland (EU), og tilgang til produksjonsmiljøet er begrenset til personell med driftsansvar.

Vilkår og databehandleravtale

Ved registrering godtar kunden eksplisitt vilkårene og databehandleravtalen. Versjonene som ble akseptert (for tiden vilkår 2026-06-11 og databehandleravtale 2026-09-25), og tidspunktet, lagres på kontoen og vises under Profil. Vi lagrer ikke IP-adresse ved aksept.

Endringer

Vi oppdaterer denne erklæringen når tjenesten eller regelverket endres. Dato for siste endring står øverst. Vesentlige endringer varsles kunder på e-post til brukerne på kontoen.