Om CookieHawk
Innhold
1. Juridisk informasjon
| Juridisk navn | Webkompaniet AS |
|---|---|
| Organisasjonsnummer | 999 529 860 · Brønnøysundregistrene |
| Register | Foretaksregisteret (Brønnøysundregistrene) |
| Merverdiavgift | MVA-registrert (NO 999 529 860 MVA) |
| E-post | kontakt@cookiehawk.com |
| Telefon | 75 98 77 73 |
| Svartid | Henvendelser besvares normalt innen én arbeidsdag. |
2. Hvem vi er
- Mikael er grunnlegger.
- Stine står for leveranse og kundekontakt.
3. Underleverandører
Listen skiller mellom leverandører for vår egen administrasjon og underdatabehandlere for behandling på kundens vegne. Listen oppdateres når noe endres; kunder med databehandleravtale varsles 30 dager før endringer.
| Leverandør | Rolle | Tjeneste | Data | Behandlingsland | Grunnlag | Brukt siden |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Databehandler | Servere og lagring (nettsted, skanner, rapporter, leadposter) | Leadposter, rapporter (URL-er, forespørsels-/cookie-metadata, skjermbilder), konfigurasjon, logger | Finland (Helsinki, EØS) | Databehandleravtale (Hetzner DPA) | 2026-08 |
| Resend, Inc. | Databehandler | Utsending av e-post (lead- og rapportvarsler, kvitteringer fra oss) | E-postadresse, nettadresse, type, tidspunkt, meldingsinnhold | EU-region (eu-west-1, Irland) for utsending; amerikansk selskap, overføring etter EU-US Data Privacy Framework og SCC | Databehandleravtale (Resend DPA) | 2026-08 |
| Tripletex AS | Databehandler for Webkompaniet AS som selvstendig behandlingsansvarlig | Fakturering og regnskap | Kundenavn, organisasjonsnummer, fakturaadresse, kontaktopplysninger, ytelse, beløp, avgift og betalingsstatus. Regnskapsmateriale beholdes etter bokføringsplikten. | Se Tripletex sin gjeldende databehandleravtale | Avtale og bokføringsplikt; ikke underdatabehandler for samtykkelogg | Fakturaløpet |
| Stripe Payments Europe, Limited og relevante Stripe-foretak | Databehandler og, for enkelte betalings-, sikkerhets- og myndighetsformål, selvstendig behandlingsansvarlig | Kortbetaling, abonnement, fakturering og svindelforebygging | Kontakt-, virksomhets-, ordre-, betalings-, IP-/enhets- og betalingsmiddelopplysninger (kortdata kun hos Stripe); ingen tilgang til rapporter eller sluttbrukerdata | Irland og globalt, herunder USA | Stripe DPA, Data Transfers Addendum/SCC og Stripes personvernerklæring | Fra lansering |
| Cloudflare, Inc. | Databehandler (nettverk/CDN foran nettstedet) | Trafikkformidling, DDoS-vern og DNS for cookiehawk.com | IP-adresse og tekniske forespørselsdata i transitt; ingen rapporter eller leadposter lagres hos Cloudflare | Globalt, herunder utenfor EØS (standardoppsett); Cloudflare DPA og SCC/DPF. EU-regionalisering gjelder bare dersom den er aktivert og dokumentert. | Databehandleravtale (Cloudflare DPA) | 2026-08 |
| Loopia AB | Annen leverandør | Domeneregistrar (cookiehawk.com) | CookieHawks egne registrantopplysninger, ikke kundedata | Sverige (EØS) | · | 2026-08 |
Skanningen kjøres på egne servere med Chromium; ingen eksterne skannetjenester brukes.
4. Sikkerhet
- Det offentlige nettstedet og rapportleveringen bruker HTTPS. Servere i EØS med brannmur, nøkkelbasert tilgang og begrenset krets.
- Skannertrafikk går gjennom en lokal utgangsproxy som blokkerer private og lokale IP-adresser, fester til kontrollert offentlig IP og tillater port 80 og 443 (nettsteder som bare svarer på HTTP, testes over HTTP). Hver testtilstand kjører i en isolert nettleserkontekst som lukkes etter kjøringen.
- Rapporter er merket konfidensielle og deles via lenker med tilfeldig ID og egen nøkkel; lenker utløper etter 30 dager (kan forlenges på forespørsel). Interne oversikter er passordbeskyttet. Vi lagrer ikke cookieverdier fra testede nettsteder.
- Rapportene genereres automatisk; en rapport merkes som manuelt kontrollert bare når kontrollen er dokumentert.
- Nattlig sikkerhetskopi av kundedata med 7 døgns rotasjon, lagret på samme server i EØS med begrenset tilgang. Logger roteres fortløpende.
- Hendelser: ved personopplysningsbrudd varsles berørte kunder uten ugrunnet opphold og Datatilsynet innen 72 timer der loven krever det.
- Ansvarlig rapportering av sårbarheter: security@cookiehawk.com. Vi har ingen ISO- eller SOC-sertifisering og påstår ikke det.
5. Informasjonskapsler og lagring på dette nettstedet
Les om cookies og lokal lagring på nettstedet i personvernerklæringen. (på norsk)
6. Tilgjengelighet
Automatiske funksjonstester av banneret kjøres i Chromium, WebKit og Firefox. Utvalgte WCAG 2.1 A/AA-regler (axe-core) samt tastatur- og fokuskontroller er testet automatisk i Chromium. Manuell test ved 200 % zoom og med skjermleser er ikke fullført. Resultater og kjente mangler oppdateres her; tilbakemelding til kontakt@cookiehawk.com. Vi sier «testet mot», ikke «sertifisert».
7. Status og endringslogg
- Fungerer: testen i tre tilstander, tekniske rapporter, banneret (snippet og WordPress-plugin), Google Consent Mode v2. Banneret støtter nb, nn, sv og en. Nettstedet har seks språk. Automatiske resultater leveres på bokmål eller engelsk; installasjonsveiledning og fullrapport er på norsk.
- Leveringsklart: nattlig løpende kontroll med varsel og porteføljerapport for byråer.
- Planlagt: white-label-rapporter, IAB TCF 2.4, Shopify.
| Dato | Endring |
|---|---|
| 2026-08 | Banner v0.5 (synkronisering av valg mellom faner, 12 måneders gyldighetskontroll, policyversjon, WCAG-rettelser). Skanner: avvisningskontroll via utvalgte CMP-API-er, besøk på undersider, vern mot feilattribusjon ved kryssdomene-omdirigering i porteføljerapporten, infrastruktur-cookies hever ikke prioritet. Kalibrering v7 fryst (data/KALIBRERING-V7-FRYST.md). Offentlig «Sjekk nettstedet ditt» (MVP). |
| 2026-08-22 | Juridiske tekster v1.2 publisert (vilkår for Stripe-abonnement, underleverandører Resend/Stripe/Cloudflare, lagringsfrister). |