Cookiepolicy
Version 1.1 — gäller från 2026-10-03
Denna cookiepolicy förklarar hur Jolene använder kakor (cookies) och liknande lagringstekniker på webbplatsen jolenesverige.se och i Tjänsten. Den beskriver vilka kategorier av kakor vi använder, hur du lämnar och återkallar ditt samtycke, och vilka rättigheter du har. Policyn ska läsas tillsammans med vår Integritetspolicy, som förklarar hur vi behandlar personuppgifter.
Ansvarig för behandlingen: Sparrings & Eckert AB ("Jolene", "vi", "oss"), org.nr 559553-5179, jolenesverige.se.
1. Vad är kakor och lokal lagring?
Kakor (cookies) är små textfiler som lagras på din enhet (dator, mobil eller surfplatta) när du besöker en webbplats. De läses av webbplatsen vid senare besök och används för att sidan ska fungera, komma ihåg dina val eller mäta hur den används.
- Sessionskakor raderas automatiskt när du stänger webbläsaren.
- Beständiga kakor ligger kvar en bestämd tid eller tills du raderar dem.
- Förstapartskakor sätts av oss (jolenesverige.se). Tredjepartskakor sätts av en annan aktör (t.ex. Microsoft, Google eller Meta).
Vi använder även webbläsarens lokala lagring (localStorage). Det är inte kakor i teknisk mening, men fungerar liknande: uppgifter sparas lokalt på din enhet. Bland annat lagras din inloggning i localStorage – inte som en kaka.
Rättslig grund. Att lagra eller läsa information på din enhet regleras av lagen om elektronisk kommunikation (2022:482), 9 kap. 28 §. Huvudregeln är att det krävs samtycke – utom för kakor som är strikt nödvändiga för att leverera en tjänst du uttryckligen begärt. När kakor även innebär behandling av personuppgifter tillämpas dessutom dataskyddsförordningen (GDPR); för statistik- och marknadsföringskakor är den rättsliga grunden ditt samtycke (GDPR art. 6.1 a).
2. Vår samtyckesmodell
Vi delar in kakor och lagring i fyra kategorier: nödvändiga, statistik, marknadsföring och övrigt. Så här hanterar vi samtycke:
- Nödvändiga kakor sätts alltid. De krävs för att Tjänsten och webbplatsen ska fungera och kräver inte ditt samtycke.
- Statistik- och marknadsföringskakor är avstängda som standard. Microsoft Clarity och Meta-pixeln laddas först efter att du aktivt har samtyckt.
- Google Ads-taggen laddas på alla sidor i avancerat samtyckesläge (Google Consent Mode v2). Innan du har samtyckt är all lagring för annonsering, användardata, personanpassning och analys inställd på nekat. Google får då endast cookielösa mätsignaler och sätter eller läser inga marknadsföringskakor.
- Du kan neka lika lätt som du godkänner. Vår samtycketsbanner har likvärdiga val – du kan tacka nej till statistik och marknadsföring med ett klick, precis lika enkelt som att godkänna.
- Inga förkryssade rutor. Statistik och marknadsföring är omarkerade tills du själv väljer att slå på dem. Tystnad, fortsatt surfande eller en förvald ruta räknas inte som samtycke.
- Du kan ändra ditt val när som helst. Öppna Hantera kakor eller använd den beständiga länken i sidfoten för att se, ändra eller återkalla ditt samtycke. Ett återkallat samtycke gäller framåt i tiden.
Ditt val sparas så att vi kan respektera det vid kommande besök (se posten cookie-consent nedan).
3. Kakor och lagring vi använder
3.1 Nödvändiga (sätts alltid, inget samtycke krävs)
Dessa behövs för inloggning, säkerhet och grundläggande funktioner. Utan dem kan du t.ex. inte förbli inloggad.
| Namn / nyckel | Typ | Ändamål | Leverantör | Förstaparts / tredjeparts | Lagringstid |
|---|---|---|---|---|---|
sidebar:state | Kaka | Kommer ihåg om sidomenyn är öppen eller stängd (funktionell). | Jolene | Förstapart | 7 dagar |
cookie-consent | localStorage | Sparar ditt samtyckesval så att vi respekterar det vid nästa besök. | Jolene | Förstapart | Beständig (tills du rensar eller ändrar valet) |
sb-<ref>-auth-token | localStorage | Inloggnings-/sessionstoken – håller dig inloggad och verifierar din identitet vid varje anrop. Lagras i localStorage, inte som kaka. | Jolene (via Supabase) | Förstapart | Sessionens längd; förnyas medan du är inloggad och raderas vid utloggning |
sb-<ref>-auth-token-code-verifier | localStorage | Säkrar inloggningsflödet mot kapning (PKCE – Proof Key for Code Exchange). | Jolene (via Supabase) | Förstapart | Under pågående inloggning |
selected-profile | localStorage | Kommer ihåg vilken företagsprofil som är aktiv när du har flera företag. | Jolene | Förstapart | Tills du ändrar |
theme, color-theme | localStorage | Sparar ditt val av ljust/mörkt tema och färgtema. | Jolene | Förstapart | Tills du ändrar |
language | localStorage | Sparar ditt val av språk (svenska/engelska). | Jolene | Förstapart | Tills du ändrar |
demo-mode | localStorage | Anger om demonstrationsläget är aktiverat. | Jolene | Förstapart | Session |
Uppgifter i localStorage lagras lokalt på din enhet och skickas inte automatiskt till våra servrar.
3.2 Statistik (av som standard – laddas först efter samtycke)
Hjälper oss förstå hur webbplatsen används så att vi kan förbättra den.
| Namn / verktyg | Typ | Ändamål | Leverantör | Förstaparts / tredjeparts | Lagringstid |
|---|---|---|---|---|---|
Microsoft Clarity (t.ex. _clck, _clsk) | Kaka + lokal lagring | Webbanalys med sessionsinspelning (session replay) och värmekartor (heatmaps) – visar hur besökare rör sig och interagerar på sidan. | Microsoft (Microsoft Corporation) | Tredjepart | Cirka 1 dag till 1 år beroende på kaka |
Microsoft Clarity är ett tredjepartsverktyg som drivs från USA (se avsnitt 4).
3.3 Marknadsföring och cookielös annonsmätning
Mäter effekten av vår marknadsföring och möjliggör relevant annonsering.
| Namn / verktyg | Typ | Ändamål | Leverantör | Förstaparts / tredjeparts | Lagringstid |
|---|---|---|---|---|---|
Google Ads / gtag.js och Consent Mode v2 (t.ex. _gcl_au samt Googles annonskakor som IDE, test_cookie när samtycke finns) | Skript och, efter samtycke, kakor | Cookielös, aggregerad mätning utan samtycke. Med samtycke mäts vilka annonser som leder till registreringar och remarketing kan möjliggöras. | Google (Google Ireland Ltd / Google LLC) | Cookielösa signaler samt, efter samtycke, första- och tredjepartskakor | Cookielösa signaler lagras inte på enheten. Kakor: från några minuter upp till cirka 90 dagar beroende på kaka. |
Meta-pixeln (t.ex. _fbp, samt Metas tredjepartskaka fr) | Kaka | Mäter effekten av våra annonser på Facebook och Instagram (sidvisningar och konverteringar) och möjliggör remarketing. | Meta (Meta Platforms Ireland Ltd / Meta Platforms, Inc.) | Förstapart (_fbp) och tredjepart (fr från facebook.com) | _fbp cirka 90 dagar; Metas tredjepartskakor upp till cirka 90 dagar |
jolene_ref | Kaka | Affiliate-spårning – sätts när du kommer in via en värvningslänk (?ref=) och läses vid registrering för att tillskriva värvningen rätt affiliate. | Jolene | Förstapart | 90 dagar |
Så fungerar Google Ads utan samtycke. Googles tagg laddas på alla sidor, men startar med lagring nekad. Utan samtycke sätts eller läses inga marknadsföringskakor. Google får endast cookielösa signaler, till exempel att en sidvisning eller registrering har skett, tidpunkt, webbläsartyp och aktuell samtyckesstatus. Signalerna används för aggregerad mätning och modellering av annonsresultat, inte för att identifiera eller följa den enskilda besökaren.
Med samtycke. Om du godkänner marknadsföring uppdateras samtyckesläget och Google får sätta annonskakor för att mäta vilka annonser som leder till registreringar. Microsoft Clarity och Meta-pixeln laddas fortsatt endast efter samtycke.
Google Ads / gtag.js och Meta-pixeln kan innebära överföring till USA (se avsnitt 4). Läs Googles integritetspolicy. Affiliate-kakan jolene_ref är en förstapartskaka som endast sätts om du klickar på en länk med ?ref=.
Meta-pixeln laddas endast på våra publika sidor. Inne i tjänsten (/console/…), där du är inloggad, körs den inte alls – vad du gör i din bokföring rapporteras inte till Meta.
3.4 Övrigt (tredjepartsresurs som laddas vid sidladdning)
| Namn / verktyg | Typ | Ändamål | Leverantör | Förstaparts / tredjeparts | Lagringstid |
|---|---|---|---|---|---|
| Google Fonts | Tredjepartsresurs (ingen egen kaka) | Laddar typsnitt så att sidan visas med rätt utseende. När typsnittet hämtas från Googles servrar exponeras din IP-adress för Google. | Google (Google LLC) | Tredjepart | Ingen kaka sätts; anropet sker vid sidladdning |
Google Fonts sätter inte i sig någon kaka. Typsnitten hämtas i nuläget från Googles servrar i USA vid sidladdning, vilket innebär att din IP-adress överförs dit (se avsnitt 4). Till skillnad från statistik och marknadsföring nedan är detta inte samtyckesgrindat i dagsläget. Vi arbetar med att i stället hosta typsnitten på egna servrar (förstapart), så att ingen sådan överföring sker.
4. Överföring till USA
Statistik (Microsoft Clarity), marknadsföring (Google Ads / gtag.js och Meta-pixeln) och Google Fonts innebär att uppgifter – t.ex. din IP-adress och information om din enhet och ditt beteende – kan överföras till och behandlas i USA. Sådan överföring sker med lämpliga skyddsåtgärder, som EU-US Data Privacy Framework (adekvansbeslut) eller standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder. En fullständig beskrivning av mottagare, överföringsgrunder och skyddsåtgärder finns i vår Integritetspolicy.
Microsoft Clarity och Meta-pixeln är avstängda som standard och innebär ingen överföring innan du samtyckt. Google Ads-taggen laddas på alla sidor. Utan samtycke överförs endast cookielösa mätsignaler till Google för aggregerad mätning och modellering; inga marknadsföringskakor sätts eller läses. Med samtycke kan Google även behandla uppgifter från annonskakor. Google är mottagare och uppgifter kan överföras till USA med lämpliga skyddsåtgärder. Läs Googles integritetspolicy. Google Fonts laddas också vid sidladdning oavsett samtycke (se avsnitt 3.4).
5. Så hanterar du och återkallar ditt samtycke
I Tjänsten och på webbplatsen. Öppna Hantera kakor eller klicka på länken med samma namn i sidfoten. Där kan du när som helst se ditt nuvarande val, slå på eller av statistik respektive marknadsföring, och återkalla ett tidigare lämnat samtycke. Ändringen gäller omedelbart och framåt i tiden.
I din webbläsare. Du kan även blockera eller radera kakor via webbläsarens inställningar. Tänk på att om du blockerar nödvändiga kakor kan Tjänsten sluta fungera korrekt – exempelvis kan du inte förbli inloggad.
- Chrome: Inställningar → Sekretess och säkerhet → Cookies och andra webbplatsdata
- Firefox: Inställningar → Sekretess & säkerhet → Cookies och webbplatsdata
- Safari: Inställningar → Sekretess → Hantera webbplatsdata
- Edge: Inställningar → Cookies och webbplatsbehörigheter
För att helt radera lokal lagring (localStorage) rensar du webbplatsdata för jolenesverige.se i webbläsaren. Observera att detta även loggar ut dig.
6. Tillsyn och kontakt
Tillsyn.
- Post- och telestyrelsen (PTS) utövar tillsyn över reglerna om kakor i lagen om elektronisk kommunikation (2022:482). pts.se
- Integritetsskyddsmyndigheten (IMY) utövar tillsyn över behandlingen av personuppgifter enligt GDPR. Box 8114, 104 20 Stockholm, imy@imy.se, imy.se
Om du anser att vår hantering av kakor eller personuppgifter strider mot gällande regler har du rätt att lämna klagomål till respektive myndighet.
Kontakt. Har du frågor om vår användning av kakor är du välkommen att kontakta oss:
- Sparrings & Eckert AB (Jolene), org.nr 559553-5179
- E-post: kontakt@jolenesverige.se
- Dataskyddsfrågor: kontakt@jolenesverige.se
- Postadress: Sofiagatan 48 a, 416 72 Göteborg
För en fullständig bild av hur vi behandlar personuppgifter, se vår Integritetspolicy.
Sparrings & Eckert AB (Jolene) · org.nr 559553-5179 · jolenesverige.se · kontakt@jolenesverige.se · Sofiagatan 48 a, 416 72 Göteborg
Cookiepolicy — Version 1.1 — gäller från 2026-10-03. Ändring mot version 1.0: Google Consent Mode v2 och cookielös annonsmätning har förtydligats.