Retningslinjer for informasjonskapslar.

Desse retningslinjene for informasjonskapslar forklarer korleis Trusted Carrier Logistik GmbH (heretter omtala som Trusted Carrier) brukar informasjonskapslar og liknande teknologiar i samband med tenestene sine.

Desse retningslinjene for informasjonskapslar bør lesast saman med Personvernerklæring.

Informasjonskapslar er små tekstfiler som blir lagra på eininga til ein brukar når vedkomande besøkjer ein nettstad eller brukar ei nettbasert teneste. Dei blir mykje brukte for å aktivere funksjonalitet, oppretthalde sikre økter og sikre korrekt drift av system.

Trusted Carrier kan òg bruke liknande teknologiar, inkludert lokal lagring, øktlagring og sikre token, som har samanliknbare funksjonar.

Trusted Carrier brukar informasjonskapslar og liknande teknologiar hovudsakleg for å sikre trygg, påliteleg og effektiv drift av verifiserings- og tillitsinfrastrukturen.

Desse teknologiane blir brukte til å:

• oppretthalde sikre autentiserte økter
• mogleggjere innlogging og tilgangskontroll
• førebyggje svindel, identitetsmisbruk og uautorisert tilgang
• støtte verifiseringsflytar og systemintegritet
• sikre systemstabilitet og yting
• hugse tekniske innstillingar og grensesnittinnstillingar

Trusted Carrier brukar ikkje informasjonskapslar til annonsering, sporing på tvers av nettstader eller kommersialisering av data.

4.1 Strengt nødvendige informasjonskapslar

Strengt nødvendige informasjonskapslar er avgjerande for drift og tryggleik i tenesta.

Dei mogleggjer kjernefunksjonalitet som:

• autentisering og innloggingsøkter
• samanhengande økter og tilstandshandtering
• vern mot uautorisert tilgang
• avdekking og førebygging av svindel
• sikker handtering av verifiseringsflytar

Desse informasjonskapslane er nødvendige for at tenesta skal fungere, og kan ikkje deaktiverast utan at det påverkar kjernefunksjonaliteten.

4.2 Funksjonelle informasjonskapslar

Funksjonelle informasjonskapslar gjer at tenesta kan hugse brukarinnstillingar og betre brukarvenlegheita.

Dette kan omfatte:

• språk- eller regioninnstillingar
• grensesnittinnstillingar
• samanhengande økt gjennom navigasjonssteg

Der gjeldande rett krev det, blir funksjonelle informasjonskapslar berre brukte med samtykke frå brukaren.

4.3 Analyseinformasjonskapslar

Trusted Carrier kan bruke avgrensa analyseteknologiar for å forstå systemyting og betre driftstryggleik.

Desse blir berre brukte til å:

• avdekkje tekniske problem
• betre systemstabilitet og brukarvenlegheit
• analysere aggregerte bruksmønster

Analyse blir gjennomført på ein personvernvenleg måte der det er mogleg, mellom anna ved aggregering og dataminimering.

Der analyseinformasjonskapslar ikkje er strengt nødvendige, blir dei berre brukte med samtykke frå brukaren.

Bruk av informasjonskapslar er regulert av gjeldande europeisk personvern- og ePrivacy-lovgiving.

• Strengt nødvendige informasjonskapslar blir brukte fordi dei er kravde for å levere tenesta på ein sikker og påliteleg måte.
• Funksjonelle informasjonskapslar og analyseinformasjonskapslar blir berre brukte der samtykke er kravd og innhenta.

Samtykke kan trekkjast tilbake når som helst.

Der samtykke er kravd, brukar Trusted Carrier eigna mekanismar for å innhente, administrere og dokumentere brukarsamtykke før ikkje-nødvendige informasjonskapslar blir sette.

Brukarar kan:

• godta eller avvise ikkje-nødvendige informasjonskapslar
• trekkje tilbake samtykke når som helst
• administrere innstillingar gjennom det tilgjengelege grensesnittet

Tilbaketrekking av samtykke påverkar ikkje lovlegheita av behandling som alt er utført.

Informasjonskapslar blir berre lagra så lenge det er nødvendig for føremålet deira.

• Øktinformasjonskapslar blir sletta når nettlesarøkta blir avslutta.
• Vedvarande informasjonskapslar blir lagra i ein avgrensa periode avhengig av funksjonen deira.
• Informasjonskapslar for tryggleik og svindelførebygging kan lagrast lenger der det er nødvendig for å verne tenesta.

Lagringsperiodar blir jamleg vurderte for å sikre at dei framleis er eigna.

Trusted Carrier kan bruke tredjepartsleverandørar til infrastruktur, tryggleik eller analyse.

Der slike leverandørar brukar informasjonskapslar eller liknande teknologiar, handlar dei i samsvar med kontraktsforpliktingar og gjeldande personvernregelverk.

Trusted Carrier tillèt ikkje at tredjeparter brukar informasjonskapslar til annonsering eller sporing på tvers av nettstader.

Informasjonskapslar og liknande teknologiar blir berre brukte i den grad det er nødvendig for dei føremåla som er skildra.

Trusted Carrier brukar ikkje informasjonskapslar til å samle inn meir data enn nødvendig, samanstille data på tvers av urelaterte samanhengar eller behandle data for føremål som er uforeinlege med det opphavlege føremålet.

Informasjonskapslar som blir brukte av Trusted Carrier, er utforma med tryggleik som utgangspunkt.

Tiltaka omfattar:

• sikre attributt for informasjonskapslar, som Secure, HttpOnly og SameSite der det er relevant
• vern mot øktkapring
• førebygging av uautorisert gjenbruk av autentiseringstoken
• avgrensing av tilgang til data i informasjonskapslar

Sensitive personopplysningar blir ikkje lagra i informasjonskapslar i uverna form.

Der tredjepartsleverandørar inneber behandling utanfor Det europeiske økonomiske samarbeidsområdet, sikrar Trusted Carrier at eigna vernetiltak er på plass i samsvar med kapittel V i GDPR. Berre dei minst nødvendige opplysningane blir overførte, og leverandørane er kontraktsmessig bundne til å verne personopplysningar.

Brukarar kan kontrollere informasjonskapslar gjennom:

• grensesnittet for samtykkehandtering
• nettlesarinnstillingar

Brukarar kan blokkere eller slette informasjonskapslar, men dette kan påverke funksjonaliteten og tryggleiken i tenesta.

Trusted Carrier sel ikkje personopplysningar og brukar ikkje informasjonskapslar eller liknande teknologiar til annonsering, profilering eller kommersialisering av data.

Desse retningslinjene for informasjonskapslar kan bli oppdaterte for å spegle endringar i juridiske krav eller i tenesta.

Den gjeldande versjonen vil alltid vere tilgjengeleg på nettstaden.

Ved spørsmål om desse retningslinjene for informasjonskapslar kan du kontakte ten.reirracdetsurt@ycavirp.