Versjon: 1.4
Sist oppdatert: 7. juni 2026
Gjeldende fra: 1. juni 2026
§1Hva er informasjonskapsler?
Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. De brukes til å huske informasjon mellom sidevisninger — for eksempel at du er innlogget.
I tillegg til informasjonskapsler kan nettsteder lagre data i nettleserens lokale lagring (localStorage og sessionStorage). Disse fungerer på samme måte som cookies, men sendes ikke automatisk med nettverksforespørsler.
Egne informasjonskapsler (de som settes av studentcv.no selv) er funksjonelle og strengt nødvendige for innlogging og navigasjon — de krever ikke samtykke. For ikke-nødvendig analyse bruker vi Clickio som samtykkeplattform (CMP) og aktiverer tredjeparter som PostHog og Vercel Analytics kun etter at du har gitt eksplisitt samtykke.
§2Informasjonskapsler vi bruker
2.1 Egne funksjonelle informasjonskapsler
Disse tre informasjonskapslene er strengt nødvendige for at innlogging og navigasjon skal virke. De krever ikke samtykke etter ePrivacy-direktivet.
| Navn | Type | Varighet | Formål |
|---|---|---|---|
refreshToken | httpOnly, Secure, SameSite=Lax | 30 dager | Holder deg innlogget mellom besøk. Innholdet er kryptert og kan ikke leses av JavaScript. Fornyes automatisk ved bruk. |
scv_session | SameSite=Lax | 30 dager | En enkel markør (verdien 1) som forteller nettstedet at du sannsynligvis er innlogget, slik at du sendes til riktig side uten unødvendig lastingstid. Inneholder ingen personopplysninger. |
scv_oauth_next | SameSite=Lax | 5 minutter | Midlertidig lagring av hvilken side du skal sendes til etter innlogging med Google, Apple eller LinkedIn. Slettes automatisk etter at innloggingen er fullført. |
2.2 Økt-informasjonskapsler for OAuth-pålogging
Når du logger inn med Google, Apple eller LinkedIn, settes to kortvarige informasjonskapsler for å beskytte innloggingsprosessen:
| Navn | Varighet | Formål |
|---|---|---|
{leverandør}_oauth_state | 10 minutter | Unik verdi som verifiserer at innloggingsforespørselen kom fra studentcv.no (CSRF-beskyttelse). |
{leverandør}_code_verifier | 10 minutter | Kryptografisk verdi for PKCE-flyt som sikrer at autorisasjonskoden kun kan brukes av vår app. |
Begge slettes umiddelbart etter at innloggingen er fullført.
§3Lokal lagring
Vi lagrer følgende verdier i nettleserens lokale lagring (localStorage). Ingen av verdiene satt av StudentCV inneholder kredittkortopplysninger eller passord.
3.1 Kjøpsflyt og generering
Nøkler med prefikset studentcv.flow.* brukes under bestillings- og genereringsflyten. De slettes automatisk etter fullført flyt. studentcv.flow.input er det eneste av disse som midlertidig kan inneholde personopplysninger (CV-innhold, navn, kontaktinfo) — det slettes umiddelbart etter at generering er fullført. De øvrige nøklene inneholder kun tekniske identifikatorer og valg (pakke, mal, tone, jobb-ID o.l.) uten personopplysninger.
3.2 Dashboard og UI
| Nøkkel | Formål |
|---|---|
studentcv.improve.prev.{id} | Forrige ATS-score for en gitt jobb-ID, brukes til å vise forbedring ved regenerering. Inneholder kun et tall. |
studentcv_nl_v1 | Tidsstempel for sist gang nyhetsbrev-modal ble vist/avvist, for å unngå gjentatte visninger. |
scv:logout | Broadcast-kanal for synkronisert utlogging på tvers av nettleserfaner. Inneholder ingen personopplysninger. |
3.3 Clickio (samtykkeplattform)
| Nøkkel | Satt av | Formål |
|---|---|---|
__lxG__consent__v2 | Clickio CMP | Lagrer ditt samtykkevalg, slik at banneret ikke vises igjen. |
__lxG__consent__v2_gdaisybit | Clickio CMP | Domenespesifikk variant av samtykkelagringen for Clickio CMP. |
__lxG__consent__v2_daisybit | Clickio CMP | Domenespesifikk variant av samtykkelagringen for Clickio CMP. |
__lxG__storage__ | Clickio | Teknisk lagring for Clickios samtykkeplattform. |
§4Samtykke og samtykkebanner
Egne funksjonelle informasjonskapsler (refreshToken, scv_session, scv_oauth_next og OAuth-økt-cookies) krever ikke samtykke, fordi de er strengt nødvendige for tjenestens funksjon.
Analyse og tredjeparts cookies aktiveres kun etter eksplisitt samtykke. Vi bruker Clickio som samtykkeplattform (CMP). Clickio viser et samtykkebanner første gang du besøker studentcv.no. Valget ditt lagres i __lxG__consent__v2 slik at banneret ikke vises igjen ved neste besøk.
PostHog og Vercel Analytics er som standard deaktivert (opt_out_capturing_by_default: true) og starter kun datainnsamling etter at du har gitt samtykke til analyselagring i Clickio-banneret.
Du kan når som helst endre samtykkevalget ditt ved å slette Clickio-informasjonskapslene (se § 5.1), eller ved å klikke på lenken for personverninnstillinger i bunnen av siden.
§5Dine valg og kontroll
5.1 Nettleserinnstillinger
Du kan når som helst slette informasjonskapsler eller blokkere fremtidige informasjonskapsler via nettleserens innstillinger. Merk at dersom du sletter refreshToken, vil du bli logget ut og må logge inn på nytt.
Veiledning for de vanligste nettleserne:
- Chrome: Innstillinger → Personvern og sikkerhet → Informasjonskapsler og andre nettstedsdata
- Firefox: Innstillinger → Personvern og sikkerhet → Informasjonskapsler og nettstedsdata
- Safari: Preferanser → Personvern → Administrer nettstedsdata
- Edge: Innstillinger → Informasjonskapsler og nettstedstillatelser
5.2 Logg ut
Når du logger ut av StudentCV, slettes refreshToken-informasjonskapselen umiddelbart. Du kan også slette kontoen din under kontoinnstillinger, noe som fjerner alle lagrede data knyttet til deg.
§6Tredjeparts informasjonskapsler
6.1 Clickio (samtykkeplattform)
Clickio er vår samtykkeplattform (CMP) og håndterer samtykkedialogen på studentcv.no. Informasjonskapslene og lokale lagringsvariablene de setter er dokumentert i § 3.3 ovenfor. Mer informasjon om Clickios datahåndtering finner du på clickio.com.
6.2 Google Analytics og Google Tag Manager (analyse)
Vi bruker Google Analytics 4 (GA4) via Google Tag Manager (GTM) for trafikk- og konverteringsanalyse. Vi har implementert Google Consent Mode v2, som betyr at GA4 er satt til analytics_storage: denied som standard — ingen identifiserende cookies settes uten ditt samtykke.
Etter samtykke til analyselagring setter GA4 følgende cookies:
| Navn | Varighet | Formål |
|---|---|---|
_ga | 2 år | Skiller mellom besøkende på tvers av sider. |
_ga_JGJEK5Q91W | 2 år | Sesjonssporing for GA4-egenskapen. |
_gid | 24 timer | Skiller mellom besøkende innen et døgn. |
Uten samtykke sender GA4 kun anonyme, cookiefrie modellerings-pinger som ikke kan kobles til enkeltpersoner. GTM-containeren (GTM-NBPKR8NQ) kan også laste andre tagger — disse vil i tilfelle bli beskrevet her ved endring.
Data behandles av Google LLC og kan overføres til USA under EU-standardkontraktsbestemmelser (SCCs). Mer informasjon: policies.google.com/privacy.
6.3 PostHog (analyse)
PostHog brukes til anonymisert produktanalyse — sidevisninger, brukeratferd og feilsporing. PostHog er konfigurert med EU-host (eu.posthog.com), slik at data behandles i EU. PostHog er deaktivert som standard og aktiveres kun etter at du har gitt samtykke til analyselagring.
Etter samtykke kan PostHog sette følgende cookie:
| Navn | Formål |
|---|---|
ph_{nøkkel}_posthog | Lagrer anonym sessjons-ID og distinct_ID for aggregert brukeranalyse. |
Du kan lese mer om PostHogs datahåndtering på posthog.com/privacy.
6.4 Vercel Analytics (analyse)
Vercel Analytics brukes til aggregert trafikk- og ytelsesanalyse. Vercel Analytics er aktivert kun etter samtykke til analyselagring i Clickio-banneret. Data behandles av Vercel og kan overføres til USA under EU-standardkontraktsbestemmelser (SCCs). Mer informasjon: vercel.com/legal/privacy-policy.
6.5 Stripe (betaling)
Betalingssiden bruker Stripe Elements, som lastes direkte fra Stripe. Stripe kan sette egne funksjonelle informasjonskapsler i denne konteksten i henhold til Stripes personvernerklæring.
§7Endringer
Vi kan oppdatere disse reglene ved endringer i tjenesten eller gjeldende lovgivning. Datoen øverst angir tidspunktet for siste oppdatering. Ved vesentlige endringer varsler vi registrerte brukere via e-post.
§8Kontakt
Har du spørsmål om vår bruk av informasjonskapsler?
E-post: hei@planviah.com
Emne: Personvernforespørsel
Planviah Helgesen — Org.nr. 935 477 549 — studentcv.no
Versjon 1.3 — 7. juni 2026