Cookie-erklæring

Hva vi setter

• bilag_session — sesjon-cookie som beviser at du er innlogget. HttpOnly, Secure, SameSite=Lax. Varer 30 dager fra siste bruk; ny utstedes ved hvert innlogg. Sletter den ved utlogging.
• csrf_token — Origin/Referer-validering. Settes ved første POST, slettes når sesjonen utløper.

Det er det. Ingen Google Analytics, ingen Meta Pixel, ingen Hotjar, ingen "marketing partners".

Hva vi IKKE setter

• Analytics-cookies (vi bruker ingen analytics).
• Reklame-cookies (vi viser ingen reklame).
• Tracking-pixels i e-poster.
• Tredjeparts-cookies — vi har ikke embedded scripts.

Behandling av samtykke

EU's e-Privacy-direktiv (cookie-direktivet) krever samtykke for cookies som ikke er strictly necessary for tjenesten. Alle våre cookies er strictly necessary — uten dem virker ikke innlogging. Derfor viser vi ingen cookie-banner. Hvis vi senere innfører analytics eller markedsføring, kommer det en opt-in først.

Slette cookies

Du kan slette cookies fra Bilagsagenten i nettleseren din når som helst. Du blir da logget ut og må logge inn på nytt. Ingen data går tapt — informasjonen ligger i kontoen din, ikke i cookien.

Lokal lagring (localStorage)

Vi bruker ikke localStorage eller sessionStorage for noe sensitivt. Eventuelle små verdier (som UI-preferanser) lagres der bare i nettleseren din og forsvinner når du tømmer nettlesingsdata.

Lurer du på noe?

Send mail til kontakt@articonsult.no. Vi svarer raskt.