Vilkår for CookieHawk
Versjon 1.10, sist gjennomgått 9. oktober 2026. Tekstene er utarbeidet med utgangspunkt i ekomloven § 3-15, GDPR og Datatilsynets veiledning og kvalitetssikret internt; de er ikke en advokatuttalelse. Spørsmål: [email protected].
1. Avtalen
Disse vilkårene gjelder for virksomheter og forbrukere som kjøper eller prøver tjenester fra CookieHawk (levert av Webkompaniet AS). Avtalen består av bestillingen, disse vilkårene, partneravtalen for byråer der en slik er inngått, og databehandleravtalen i punkt 8. Ved motstrid gjelder: bestillingen går foran, deretter partneravtalen for det den regulerer særskilt om Byrå-abonnement (pris per kundeside, månedlig avregning og oppsigelse), deretter disse vilkårene. Databehandleravtalen går foran for behandling av personopplysninger, men rollefordelingen i partneravtalen punkt 6 gjelder når byrået bestiller på vegne av sin kunde. Ordrebekreftelsen angir hvilke versjoner som gjelder. En oppdatert oversikt over tjenestens funksjoner og begrensninger finnes under spørsmål og svar.
2. Tjenesten
CookieHawk leverer samtykkebanner, tekniske stikkprøver av nettsteder, rapporter og varsler som angitt i valgt plan. Rapporter viser tekniske observasjoner i et angitt testmiljø på et angitt tidspunkt, etter metoden beskrevet i Slik tester vi. De er ikke juridiske vurderinger, ikke en bekreftelse på at et nettsted oppfyller regelverket, og ikke fullstendige sikkerhetsrevisjoner. Fravær av observasjoner er ikke en godkjenning.
Kunden er ansvarlig for behandlingsformål, rettslig grunnlag, leverandørliste, cookieinformasjon, tag-konfigurasjon og den endelige vurderingen av eget nettsted.
3. Kundens bruk og ansvar
- Kunden skal ha rett til å be oss teste de domenene kunden oppgir, og står for at slike tester er tillatt.
- Rapporter skal ikke brukes villedende, og opplysninger om tredjeparter (for eksempel kundens egne kunder eller leverandører) skal ikke publiseres uten nødvendig kontroll og rett til tilsvar.
- Konfidensielle rapporter skal behandles konfidensielt. Kunden kan bruke rapporten internt og dele den konfidensielt med den berørte nettstedseieren eller navngitte byråkunden. Offentlig publisering, videresalg eller bruk om andre virksomheter krever skriftlig avtale og nødvendig kontroll.
- Banneret skal installeres etter vår installasjonsveiledning; kunden er ansvarlig for at skript som ligger fast i HTML, merkes riktig.
4. Pris, betaling og oppsigelse
Avtaleinngåelse og parter. Leverandør er Webkompaniet AS, org.nr. 999 529 860 («CookieHawk»). Kunden er den som identifiseres i bestillingen: en virksomhet med juridisk navn og registreringsnummer, eller en privatperson med navn og adresse. Bestiller du på vegne av en virksomhet, bekrefter du å ha fullmakt til å binde den. Kjøper du som forbruker — hovedsakelig til privat bruk — gjelder angrerettloven, og du har 14 dagers angrerett fra avtaleinngåelsen. Retten kan ikke avtales bort. Se angrerett og angreskjema. Vår 30-dagers pengene-tilbake kommer i tillegg, og der de to fristene er ulike, er det den lengste som gjelder for deg. Avtalen inngås når CookieHawk har bekreftet bestillingen skriftlig. Avtalens deler og rekkefølgen ved motstrid følger av punkt 1. Ordrebekreftelsen angir pakke, pris, periode og hvilke versjoner av vilkår, databehandleravtale og eventuell partneravtale som gjelder.
Forbrukeravtaler – særregler med forrang. For forbrukere er 1, 3, 6 og 12 måneder betalingsintervaller, uten bindingstid. Avtalen løper til den sies opp; den får ingen ny bindingstid ved fornyelse. Du kan si opp når som helst med virkning straks eller på en senere dato du velger. Forskuddsbetalt vederlag for tiden etter opphør tilbakebetales forholdsmessig innen 14 dager, med den avtalte rabatten. Vi varsler minst hver sjette måned om at avtalen løper, kostnadene og hvordan du sier opp. Digitalytelseslovens ufravikelige rettigheter ved forsinkelse, mangler, endringer, oppsigelse og tilbakebetaling gjelder fullt ut, herunder retting, prisavslag, heving og erstatning. Begrensningene i punktene 4 og 6 innskrenker ikke disse rettighetene. Fornyelsesvarsler etter neste avsnitt gjelder også forbrukere.
Abonnementsperiode og fornyelse for næringskunder. Abonnementet bestilles for 1, 3, 6 eller 12 måneder om gangen og løper fra avtalt oppstart. Det fornyes automatisk med samme periode hvis det ikke sies opp før periodeslutt. Vi varsler fornyelse skriftlig minst 30 dager før fornyelsesdatoen for perioder på 6 og 12 måneder, og minst 14 dager før for perioder på 3 måneder. For månedsperioder, der kunden kan si opp med virkning fra neste måned, sender vi ikke varsel før hver fornyelse; i stedet varsler vi minst hver sjette måned om at avtalen løper, hva den koster og hvordan den sies opp. Byrå-abonnement avregnes hver måned, se eget avsnitt.
Oppsigelse. Kunden kan si opp når som helst ved e-post til [email protected]. Oppsigelsen stanser fornyelsen og må være mottatt før periodens siste dag for å hindre at ny periode starter. Tjenesten fortsetter ut den betalte perioden. Den betalte perioden refunderes ikke ved kundens egen oppsigelse — se likevel avsnittet om 30 dagers fornøydgaranti, som gjelder ved starten av kundens første abonnement. Er en fornyelse allerede trådt i kraft, får oppsigelsen virkning fra neste periode.
Pris, mva. og betaling. Alle priser er i norske kroner inkl. merverdiavgift. Beløpet som faktureres, tjenesteperioden det gjelder, og totalen inkl. mva. vises før bestillingen bekreftes. Abonnementet betales forskuddsvis for hele perioden: på faktura med 14 dagers betalingsfrist, eller med kort via Stripe. Ved kortbetaling belastes kortet ved bestilling og deretter ved hver fornyelse, til abonnementet sies opp; du kan når som helst si opp eller bytte betalingsmåte via «Allerede kunde?» på cookiehawk.com/priser eller ved e-post til [email protected]. Kortopplysninger gis direkte til Stripe og lagres ikke hos oss. Selger er Webkompaniet AS.
Faktura. Fakturaen utstedes fra regnskapssystemet vårt og sendes som EHF der kunden kan motta det, ellers til oppgitt faktura-e-post. Den angir selger, organisasjonsnummer/MVA, kunde, ytelse, tjenesteperiode, nettobeløp, mva. og totalbeløp, samt kundens referanse eller innkjøpsordrenummer når det er oppgitt ved bestilling. Kunden skal holde faktura- og kontaktopplysninger oppdatert.
Tillegg. Løpende tillegg merkes med betalingsintervall, belastes på forskudd og fornyes sammen med abonnementet. Tillegg som aktiveres midt i en periode, kan belastes forholdsmessig dersom beløpet vises og godkjennes før aktivering. Engangstillegg belastes bare etter uttrykkelig aksept av endelig pris. En «fra»-pris er ikke en bestilling. Ubrukte måneds- eller tidskvoter overføres ikke.
Startpakke og installasjon. Installasjon av banneret inngår ikke i abonnementet for Start, Pluss og Pro, heller ikke ved 12 måneders betalingsintervall. Kunden installerer selv etter installasjonsveiledningen. Startpakken er en særskilt priset engangstjeneste: vi installerer banneret på ett nettsted og verifiserer at det er aktivt og virker. Standardomfang er WordPress eller Google Tag Manager; annet omfang avtales og prises særskilt før arbeidet starter. Startpakken forutsetter at kunden gir nødvendig tilgang. Kampanjepris til og med 31. oktober 2026: 1 995 kr. Ordinær pris fra 1. november 2026: 2 990 kr. Beløpene er inkl. mva. Kjøpes Startpakken sammen med abonnementet Start i kampanjeperioden, er de to første månedene med Start inkludert i Startpakkens pris. Abonnementets første betalte periode starter da to måneder etter at installasjonen er verifisert, og fornyes deretter etter reglene over. Komplett har installasjon inkludert i abonnementet. Med Byrå installerer byrået hos sine egne kunder. Startpakken er en særskilt priset engangsleveranse og er ikke omfattet av 30 dagers fornøydgaranti, som gjelder kundens første betalte abonnement. Lovfestede rettigheter, herunder forbrukeres angrerett etter punktet over, gjelder uavkortet.
Prisjustering. Prisene kan én gang årlig justeres tilsvarende prosentvis endring i SSBs konsumprisindeks (totalindeks) fra samme måned året før til siste publiserte indeks ved varslingstidspunktet, avrundet til nærmeste hele krone. Andre prisendringer varsles minst 30 dager før de trer i kraft. For årsabonnement gjelder ny pris først ved neste fornyelse. Kunden kan si opp før endringen får virkning. Er kunden omfattet av 12 måneder med prisro, gjelder verken indeksjustering eller andre økninger i den løpende abonnementsprisen i prisro-perioden.
Betalingsmislighold. Ved manglende betaling ved forfall sender vi skriftlig betalingspåminnelse med 14 dagers frist. Er beløpet fortsatt ubetalt, kan CookieHawk suspendere tjenesten og etter 30 dager heve avtalen. Suspensjon skjer ikke for beløp kunden innen fristen har bestridt på saklig grunnlag. Forsinkelsesrente og inndrivingskostnader kan kreves etter gjeldende lov.
Refusjon. Perioden kunden har betalt for, er bindende, og refunderes ikke ved kundens egen oppsigelse. Refusjon gis derimot når CookieHawk avslutter tjenesten uten at kunden har misligholdt, og når kunden hever avtalen på grunn av vesentlig mislighold fra CookieHawk. Da refunderes de gjenstående hele kalendermånedene av perioden; måneden oppsigelsen mottas i, regnes som levert. Refusjonen beregnes med den rabatten kunden faktisk fikk, slik at en kunde som betalte for 12 måneder ikke omregnes til dyrere månedspris i ettertid. Refusjon skjer ved kreditnota og tilbakebetaling til kundens konto innen 14 dager. Dette begrenser ikke 30 dagers fornøydgaranti.
Data ved opphør. Kunden kan under avtalen og i 30 dager etter opphør hente ut leverte rapporter i eksisterende HTML-/JSON-format og få en oversikt over konfigurasjonen. Deretter slettes kundedata senest på dag 30; slettede data forsvinner fra roterende sikkerhetskopier innen ytterligere sju døgn. Regnskapsmateriale og minimal sperre-/tvistedokumentasjon beholdes når lov eller et rettskrav krever det.
Byrå-abonnement. Byrå faktureres etter antall aktive kundesider og avregnes hver måned. Kunden kjøper kapasitet for inntil et avtalt antall sider; hvilke sider som bruker kapasiteten kan byttes fritt uten pristillegg. Økning ut over avtalt antall får virkning fra neste hele kalendermåned og faktureres som differansen mellom samlet pris for nytt og gammelt antall. Reduksjon får virkning fra neste hele kalendermåned og gir ikke kreditering for inneværende måned. En side regnes som aktiv fra den er lagt inn til overvåking og til den er fjernet.
Gratis tester og piloter kan avsluttes av begge parter når som helst. Vesentlige reduksjoner i funksjonalitet varsles minst 30 dager på forhånd. Ingen særskilt oppetid er avtalt uten skriftlig SLA.
30 dagers fornøydgaranti. Garantien gjelder kundens første betalte abonnementsperiode hos CookieHawk, uansett hvilken periode som er valgt, og kan benyttes én gang per kunde. Er du ikke fornøyd, si fra på [email protected] innen 30 dager, så refunderer vi hele det innbetalte abonnementsbeløpet — også når det er betalt for 6 eller 12 måneder. Fristen løper fra det seneste av avtalt tjenestestart og den dagen du fikk tilgang. Er de to første månedene med Start inkludert i Startpakken, løper fristen fra den dagen den første betalte abonnementsperioden begynner, altså to måneder etter at installasjonen er verifisert, og ikke fra installasjonsdagen. Garantien følger ikke med til en ny avtale inngått etter at et tidligere abonnement er avsluttet. Engangskjøp som faktisk er levert og som var særskilt priset ved bestilling (rapport, Komplettstart, byttepakke, tilpasset design, installasjon), omfattes ikke av garantien.
12 måneder med prisro. Bestiller kunden et nytt abonnement senest 31. desember 2026, økes ikke den løpende abonnementsprisen som står i ordrebekreftelsen, de første 12 månedene fra avtalt tjenestestart. Prisroen gjelder abonnementsprisen for den bestilte pakken og faktureringsperioden — ikke engangsleveranser, ikke tillegg bestilt senere, og ikke endringer kunden selv gjør i omfanget. For Byrå-abonnement gjelder prisroen satsene per kundeside, ikke totalbeløpet, som følger antall aktive sider. Adgangen til årlig prisjustering etter avsnittet om prisjustering er sperret i prisro-perioden. Bytter kunden pakke, starter ingen ny prisro-periode. Etter 12 måneder gjelder ordinære prisvilkår.
5. Rettigheter til materiale og data
Partene eier sitt eksisterende materiale. Kunden får en ikke-eksklusiv bruksrett til tjenesten så lenge avtalen løper, og beholder rett til å bruke rapporter som er levert innenfor rammene i punkt 3. Ved opphør gjelder punkt 4 om data. CookieHawk kan bruke anonymiserte og aggregerte tekniske data til å forbedre tjenesten og til statistikk, aldri slik at kunden eller kundens kunder kan identifiseres.
6. Ansvar
Ingen part er ansvarlig for indirekte tap, herunder tapt fortjeneste og tap av data. Dokumenterte tredjepartskrav regnes som direkte tap i den utstrekning kravet skyldes partens kontraktsbrudd. CookieHawks samlede ansvar er begrenset til det høyeste av NOK 10 000 og vederlaget kunden har betalt de siste 12 månedene. Begrensningene gjelder ikke betalingsplikt, forsett, grov uaktsomhet eller ansvar som ikke lovlig kan begrenses. Begrensningene gjelder bare mellom partene og begrenser ikke registrertes rettigheter eller ansvar som ikke kan begrenses etter personvernreglene. Partenes interne fordeling og regress ved behandling av personopplysninger følger databehandleravtalen.
7. Lovvalg og tvister
Norsk rett gjelder, uten at forbrukere mister ufravikelig vern etter loven i bostedslandet. Tvister søkes løst i dialog. Oslo tingrett er avtalt verneting bare for næringskunder. Forbrukere beholder lovbestemt adgang til klageorganer og domstoler, se klageinformasjon.
8. Databehandleravtale
Denne delen gjelder for alle abonnement og Komplettstart på CookieHawk. Ved å bestille instruerer kunden CookieHawk om å teste angitte nettsteder løpende, og CookieHawk behandler da personopplysninger på kundens vegne (GDPR art. 28). Bestiller et byrå på vegne av sin kunde, er nettstedseieren behandlingsansvarlig, byrået databehandler og CookieHawk underdatabehandler etter art. 28 nr. 4; byrået står da for at det har nettstedseierens fullmakt til å engasjere oss, og «kunden» i denne delen betyr nettstedseieren. Ordrebekreftelsen angir hvilken versjon av databehandleravtalen som ble inngått. For engangsleveranser som ikke innebærer behandling på kundens vegne, er CookieHawk selv behandlingsansvarlig for de opplysningene leveransen krever, og denne delen gjelder ikke. For øvrig er kunden behandlingsansvarlig og CookieHawk databehandler. Behandlingen varer fra tjenestestart til sletting eller tilbakelevering. Formålet er drift, kundestyrt skanning, rapportering og støtte. Opplysningene kan omfatte kontakt- og konfigurasjonsdata, URL-er, forespørsels-, cookie- og lagringsmetadata og skjermbilder av offentlig innhold. Registrerte kan være kundens kontaktpersoner, ansatte og personer som fremgår av offentlig innhold på de testede sidene, og — der samtykkeloggen er slått på — besøkende på kundens nettsted. Bannerets samtykkevalg lagres lokalt i sluttbrukerens nettleser (cookie og localStorage) og sendes i standardoppsettet ikke til CookieHawk av bannerkoden. Slår kunden på samtykkeloggen, forsøker banneret i tillegg å sende ett innslag per valg til CookieHawk: tidspunkt, valgte kategorier, bannerversjon, retningslinje, språk, region og en tilfeldig identifikator som ligger i sluttbrukerens egen samtykkecookie. IP-adresse, brukeragent og henvisende side lagres ikke i selve samtykkeraden. IP-adresse behandles midlertidig i minnet for misbruksvern. Proxy og driftslogger er separate behandlingslag, se personvernerklæringen. Registrerte omfatter da også besøkende på kundens nettsted, og identifikatoren regnes som en pseudonym personopplysning. Formålet er å støtte kundens dokumentasjonsplikt etter art. 7 nr. 1. Innslagene lagres i fem år og slettes deretter, eller tidligere på kundens instruks.
- CookieHawk behandler bare etter kundens dokumenterte instrukser, og varsler straks dersom en instruks etter vår vurdering ikke er forenlig med personvernreglene.
- Personer som behandler opplysningene, er underlagt fortrolighet. CookieHawk gjennomfører dokumenterte tekniske og organisatoriske sikkerhetstiltak (se sikkerhet) og bistår kunden etter art. 32 til 36 og med registrertes rettigheter.
- Personopplysningsbrudd varsles kunden uten ugrunnet opphold.
- Underleverandører brukes bare med kundens skriftlige (generelle) tillatelse; gjeldende liste står på underleverandører, kunden varsles 30 dager før endringer og kan protestere på saklig grunnlag. Underleverandører pålegges tilsvarende plikter.
- Ved opphør slettes eller tilbakeleveres opplysningene etter kundens valg, med mindre lov krever lagring. Slettefrister: se lagringstid.
- CookieHawk gjør tilgjengelig den dokumentasjonen som er nødvendig for å påvise at pliktene oppfylles, og muliggjør og bidrar til revisjoner (se bilag C).
Bilag A: Behandlingsinstruks
- Formål: drift av samtykkebanneret på kundens nettsteder, kundestyrt testing av kundens oppgitte domener, rapportering, retting etter skriftlig bestilling, support og sletting.
- Behandlinger: innsamling av tekniske metadata fra kundens offentlige sider (forespørsler, cookie-/lagringsmetadata, redigerte URL-er, skjermbilder), lagring i rapporter, varsling på e-post til kundens kontaktpersoner, endringer i kundens CMS/GTM når kunden har gitt tilgang for en bestilt retting, sletting etter avtalens frister.
- Opplysninger og registrerte: kontaktopplysninger til kundens ansatte/kontaktpersoner; tekniske opplysninger som kan identifisere besøkende dersom de fremgår av URL-er/skjermbilder på offentlige sider; ingen kortdata (Stripe). Når serverloggen er aktivert: besøkendes pseudonyme identifikator, tidspunkt, kategorivalg, språk, region, banner- og policyversjon; ellers lagres samtykkevalg bare lokalt i nettleseren.
- Varighet: fra tjenestestart til sletting/tilbakelevering senest 30 dager etter opphør (vilkårene punkt 4).
- Tilgang gitt av kunden: bare egen bruker/rolle med minste nødvendige rettigheter (WordPress: egen administratorbruker som kan fjernes; GTM: «Rediger»-tilgang til beholderen; Shopify: ikke støttet). Tilganger logges og fjernes ved avslutning av bestillingen.
Bilag B: Sikkerhetstiltak og sletting
- Servere i EØS (Hetzner, Helsinki) med brannmur, nøkkelbasert tilgang, begrenset personkrets og HTTPS på alle kundevendte tjenester; hemmeligheter lagres med begrenset tilgang; nattlig sikkerhetskopi med 7 døgns rotasjon og dokumentert gjenopprettingstest.
- Skanneren kjører i isolerte nettleserkontekster som slettes etter hver test, bak en utgangsproxy som blokkerer interne nett; cookieverdier lagres ikke i rapporter; sensitive parametre maskeres.
- Offentlige sjekker og deres kjøpte fullrapporter deles via tilfeldig ID og nøkkel og utløper etter 30 dager. Løpende kunderapporter følger avtalens tilgang og slettefrister; interne oversikter er passordbeskyttet.
- Sletting: leadposter etter 12 måneder, resultater fra løpende kontroll etter 13 måneder, bestilte rapporter etter 12 måneder, kundedata senest 30 dager etter opphør; sikkerhetskopier roteres ut innen ytterligere 7 døgn.
- Personopplysningsbrudd varsles kunden uten ugrunnet opphold etter at vi ble kjent med det, med beskrivelse av art, omfang, sannsynlige konsekvenser og tiltak.
Bilag C: Underdatabehandlere og revisjon
- Underdatabehandlere for kundens data: Hetzner Online GmbH (servere/lagring, EØS). Resend, Inc. (e-postvarsler til kundens kontaktpersoner, EU-region). Cloudflare, Inc. (nettverk foran cookiehawk.com; ingen rapporter lagres hos Cloudflare). Ved kortbetaling behandler Stripe bare betalings- og kontoopplysninger (kunde, beløp, kort, betalingsstatus), og får ikke tilgang til rapporter, URL-funn eller sluttbrukerdata. Ved faktura behandler Stripe ingenting. Gjeldende liste med overføringsgrunnlag: Om CookieHawk, underleverandører. Endringer varsles 30 dager før.
- Revisjon: kunden kan én gang per år, med 30 dagers varsel, og i tillegg uten slik begrensning ved brudd, begrunnet mistanke om brudd eller pålegg fra tilsynsmyndighet, be om skriftlig dokumentasjon av tiltakene over, eller en gjennomgang (fysisk/digital) i normal arbeidstid. Kostnader ved revisjon ut over dokumentasjon dekkes av kunden med mindre revisjonen avdekker vesentlige brudd.
- Versjon: DPA v1.7 (5. september 2026). Den fullstendige avtalen kan også signeres som eget dokument på forespørsel.