Om CookieHawk

Juridisk informasjon, underleverandører, sikkerhet og status

1. Juridisk informasjon

2. Hvem vi er

CookieHawk er et lite norsk produktselskap. Vi bygde skanneren før vi bygde banneret, fordi vi ville vite om «Avvis alle» faktisk virker – ikke bare om det vises. [Navn, rolle, kort bakgrunn og lenke til LinkedIn for grunnerne]

3. Underleverandører

Vi bruker bare leverandørene under. Listen oppdateres når noe endres; kunder med databehandleravtale varsles [30] dager før endringer.

Skanningen kjøres på egne servere med Chromium; ingen eksterne skannetjenester brukes.

4. Sikkerhet

• Det offentlige nettstedet og rapportleveringen bruker HTTPS. Servere i EØS med brannmur, nøkkelbasert tilgang og begrenset krets.
• Skannertrafikk går gjennom en lokal utgangsproxy som blokkerer private og lokale IP-adresser, fester til kontrollert offentlig IP og tillater port 80 og 443 (nettsteder som bare svarer på HTTP, testes over HTTP). Hver testtilstand kjører i en isolert nettleserkontekst som lukkes etter kjøringen.
• Rapporter er merket konfidensielle og beskyttes med [faktisk tilgangskontroll: tilfeldig lenke-ID + nøkkel / passord]; lenker utløper etter [frist]. Interne oversikter er passordbeskyttet. Vi lagrer ikke cookieverdier fra testede nettsteder.
• Rapportene genereres automatisk; en rapport merkes som manuelt kontrollert bare når kontrollen er dokumentert.
• Nattlig sikkerhetskopi av kundedata med 7 døgns rotasjon, lagret på samme server i EØS med begrenset tilgang. Logger roteres fortløpende.
• Hendelser: ved personopplysningsbrudd varsles berørte kunder uten ugrunnet opphold og Datatilsynet innen 72 timer der loven krever det.
• Ansvarlig rapportering av sårbarheter: [email protected]. Vi har ingen ISO- eller SOC-sertifisering og påstår ikke det.

5. Informasjonskapsler og lagring på dette nettstedet

De ordinære sidene på cookiehawk.com setter ingen informasjonskapsler (cookies) og laster ingen tredjepartsressurser (fonter og bilder serveres fra vårt eget domene). Etter et aktivt språkvalg i språkvelgeren lagres språkkoden i cookiehawk_site_lang i localStorage til du velger et annet språk eller sletter nettleserdata; vi behandler dette som nødvendig for språkfunksjonen du ba om. /demo.html er et uttrykkelig unntak: demobanneret skriver cookiehawk_consent både som cookie (365 dager) og i localStorage, og sender ingenting til oss. Fordi det ikke finnes annen lagring, vises det ikke noe samtykkebanner på de ordinære sidene. Kontrollert [dato] med vår egen skanner.

6. Tilgjengelighet

Automatiske funksjonstester av banneret kjøres i Chromium, WebKit og Firefox. Utvalgte WCAG 2.1 A/AA-regler (axe-core) samt tastatur- og fokuskontroller er testet automatisk i Chromium. Manuell test ved 200 % zoom og med skjermleser er ikke fullført. Resultater og kjente mangler oppdateres her; tilbakemelding til [email protected]. Vi sier «testet mot», ikke «sertifisert».

7. Status og endringslogg

• Fungerer: testen i tre tilstander, tekniske rapporter, banneret (snippet og WordPress-plugin), Google Consent Mode v2, fire språk.
• Pilot: løpende kontroll med varsel, porteføljerapport for byråer.
• Planlagt: white-label-rapporter, IAB TCF 2.4, Shopify.