Kakpolicy

Vilka kakor vi använder och hur du kan hantera dem.

Vid avvikelser gäller den finska versionen.

Sotto Pizzeria använder kakor och liknande tekniker på webbplatsen för att stödja webbplatsens funktioner, användarupplevelsen och marknadsföringen. I den här policyn berättar vi vilka av dem vi använder, för vad och hur länge, och hur du kan hantera dem.

Vad kakor är

Kakor är små textfiler som webbplatsen sparar på din enhet. De möjliggör webbplatsens grundläggande funktioner och hjälper oss att förstå hur webbplatsen används.

Utöver kakor använder webbplatsen webbläsarens lagringsutrymme: localStorage sparar uppgifter tills de raderas, och sessionStorage töms när du stänger fliken. Vi beskriver dem nedan på samma sätt som kakor. Förstapartskakor sparas under domänen sotto.fi, även när till exempel ett skript från Google sätter dem. Tredjepartskakor sparas under en annan tjänsts domän, till exempel doubleclick.net.

Kategorier av kakor som vi använder

Kategorierna är desamma som i kakrutan: Nödvändiga, Analys och Marknadsföring. Den angivna giltighetstiden är den längsta möjliga, och för många kakor börjar den om vid varje besök. Webbläsaren kan förkorta den: Chrome begränsar till exempel kakor till högst 400 dagar och Safari en del kakor till 7 dagar. Tjänsteleverantörerna kan ändra namn och giltighetstider för sina kakor. Förteckningen motsvarar läget 23.10.2026.

Nödvändiga (alltid på)

Nödvändiga kakor och lagrade uppgifter behövs för webbplatsens grundläggande funktioner, till exempel språkval, formulär och att vi kommer ihåg ditt val om kakor. De kan inte stängas av och kräver inget samtycke.

sotto-cookie-consent (Sotto Pizzeria, localStorage) — kommer ihåg ditt val om kakor, det vill säga vilka kategorier du har tillåtit samt valets version och tidpunkt. Giltighetstid: 12 månader från valet, därefter frågar vi på nytt; uppgiften finns kvar i webbläsaren tills du gör ett nytt val eller rensar webbplatsdata.
sotto-mktg-consent (Sotto Pizzeria, kaka) — berättar för vår server vad du har valt om marknadsföring, så att vår server skickar händelser till Meta endast om du har tillåtit marknadsföring. Giltighetstid: 12 månader från valet (upphör samtidigt som valet).
NEXT_LOCALE (Sotto Pizzeria, kaka) — kommer ihåg vilket språk du har valt; sätts endast när du byter språk. Giltighetstid: tills du stänger webbläsaren.
sotto-preferred-restaurant-slug (Sotto Pizzeria, localStorage) — kommer ihåg vilken restaurang du har valt, så att knappen Beställ leder direkt till dess webbutik. Giltighetstid: tills du väljer en annan restaurang eller rensar webbplatsdata.
sotto-pending-order-context (Sotto Pizzeria, sessionStorage) — sparar produkten du valde på menyn medan du väljer restaurang. Giltighetstid: tills du stänger fliken (raderas redan när den har använts).
sotto:check-delivery:v2:… (Sotto Pizzeria, sessionStorage) — sparar resultatet av kontrollen av leveransområdet i gruppbeställningsformuläret, så att samma adress inte kontrolleras igen; namnet innehåller adressen som du skrev. Giltighetstid: tills du stänger fliken.
sotto-chat-history (Sotto Pizzerias Giuseppo-chatt, localStorage) — sparar konversationens 20 senaste meddelanden, så att konversationen fortsätter när du går mellan sidor; endast om du använder chatten. Giltighetstid: tills du väljer Töm konversationen i chatten.
sotto-chat-session (Sotto Pizzerias Giuseppo-chatt, localStorage) — en slumpmässig identifierare för konversationen, som vår server använder för att hålla ihop meddelandena; endast om du använder chatten. Giltighetstid: tills du väljer Töm konversationen i chatten.
cf.turnstile.u (Cloudflare Turnstile, localStorage i Cloudflares ram challenges.cloudflare.com) — skyddar formulär mot skräppost och bottar; laddas när ett formulär visas (också nyhetsbrevsformuläret längst ned på sidan). Giltighetstid: anges inte av Cloudflare (sparas tills du rensar webbläsarens data).

Analys (endast med samtycke)

Analyskakor hjälper oss att förstå hur webbplatsen används, så att vi kan utveckla den. Uppgifterna samlas in pseudonymt: din webbläsare får en slumpmässig identifierare.

Google Analytics 4 (Google) — antal besökare, sidvisningar och det populäraste innehållet (uppgifterna sparas i 14 månader)
Microsoft Clarity (Microsoft) — värmekartor (heatmaps) och sessionsinspelningar för att förbättra användarupplevelsen: av dem ser vi till exempel klick och scrollning. Text som du skriver i formulär och i chatten maskeras. Inspelningarna sparas i 30 dagar (separat märkta i högst 13 månader) och värmekartorna i 13 månader. Clarity får inte tillstånd till lagring för annonsering, så den sätter inga annonskakor från Microsoft.

Kakor och lagrade uppgifter för analys:

_ga (Google Analytics 4, kaka) — skiljer webbläsare åt med en slumpmässig identifierare; läses också när ett presentkortsköp registreras (se nedan). Giltighetstid: 2 år.
_ga_VGMHM5D9EX (Google Analytics 4, kaka) — håller reda på besökets (sessionens) status; läses också när ett presentkortsköp registreras. Giltighetstid: 2 år.
_clck (Microsoft Clarity, kaka) — Claritys användaridentifierare och inställningar. Giltighetstid: 1 år.
_clsk (Microsoft Clarity, kaka) — kopplar ihop sidladdningarna under ett besök till en inspelning. Giltighetstid: 1 dygn.
_cltk (Microsoft Clarity, sessionStorage) — identifierare för fliken. Giltighetstid: tills du stänger fliken.

Om du har tillåtit analyskakor och köper ett presentkort registrerar vår server köpet (belopp, om kortet är en gåva eller till dig själv, språk och orderidentifierare) i Google Analytics 4 med samma identifierare som GA4-kakan har gett din webbläsare. Utan samtycke till analys skickas inga uppgifter.

Dessutom sparar webbplatsen några egna markeringar för mätning i din webbläsare, men endast med ditt samtycke. Utan samtycke finns markeringarna bara i den öppna sidans minne och försvinner när du stänger fliken eller när sidan laddas om helt. Markeringarna innehåller ingen identifierare och lämnar inte din enhet på annat sätt än som beskrivs nedan:

sotto:landingPage (Sotto Pizzeria, sessionStorage) — den första sidan som du öppnade på webbplatsen; bifogas ett formulär endast om du skickar ett (se dataskyddsbeskrivningen); sparas endast med samtycke till analys. Giltighetstid: tills du stänger fliken.
sotto:storefront-click-at, sotto:early-order-click (Sotto Pizzeria, sessionStorage) — tidpunkt och uppgifter för ett beställningsklick, så att klicket räknas exakt en gång; sparas med samtycke till analys eller marknadsföring. Giltighetstid: tills du stänger fliken (markeringen gäller i 10 minuter).
sotto-chat-conversation-tracked (Sotto Pizzerias Giuseppo-chatt, localStorage) — en markering om att början av konversationen redan har räknats; sparas endast med samtycke till analys. Giltighetstid: tills du väljer Töm konversationen i chatten.

Marknadsföring (endast med samtycke)

Marknadsföringskakor möjliggör riktad annonsering och mätning av annonseringens resultat. Vi ser vilka annonser som ger besökare och beställningar på webbplatsen och kan visa Sotto Pizzerias annonser för personer som har besökt den. Används endast om du tillåter marknadsföring.

Meta Pixel och Conversions API (Facebook och Instagram) — annonsering för Sotto Pizzerias restauranger och mätning av dess resultat
TikTok Pixel — annonsering för Sotto Pizzerias restauranger och mätning av dess resultat
Google Ads — mätning av Google-annonsernas resultat och visning av annonser för personer som har besökt webbplatsen
Google Floodlight (Campaign Manager 360) — mätning av annonskampanjernas resultat

Kakor och lagrade uppgifter för marknadsföring:

_gcl_au (Google Ads och Google Floodlight, kaka) — kopplar ihop annonsklick med beställningar eller kontakter som följer av dem. Giltighetstid: 90 dagar.
_gcl_aw, _gcl_dc, _gcl_gb, _gcl_gs, _gcl_ag (Google Ads och Campaign Manager 360, kaka) — sparar annonsklickets identifierare när du kommer till webbplatsen från en Google-annons. Giltighetstid: 90 dagar.
_gcl_ls (Google Ads och Google Floodlight, localStorage) — räknare och kortlivade identifierare för konverteringsmätning. Giltighetstid: 90 dagar.
IDE (Google Floodlight, tredjepartskaka på doubleclick.net) — annonsering och mätning av annonsernas resultat. Giltighetstid: 13 månader.
test_cookie (Google, tredjepartskaka på doubleclick.net) — kontrollerar om din webbläsare tillåter kakor. Giltighetstid: 15 minuter.
_fbp (Meta Pixel, kaka) — webbläsaridentifierare för mätning och inriktning av annonser; vår server bifogar den också till händelser i Conversions API. Giltighetstid: 90 dagar.
_fbc (Meta Pixel, kaka) — annonsklickets identifierare när du kommer från en annons på Facebook eller Instagram. Giltighetstid: 90 dagar.
lastExternalReferrer, lastExternalReferrerTime (Meta Pixel, localStorage) — om du senast kom från Facebook, Instagram, någon annanstans eller direkt, och när. Giltighetstid: 90 dagar.
_ttp (TikTok Pixel, kaka) — webbläsaridentifierare för mätning och inriktning av annonser. Giltighetstid: 90 dagar.
_ttp (TikTok, tredjepartskaka på tiktok.com) — TikToks egen webbläsaridentifierare på dess egen domän, för mätning och inriktning av annonser. Giltighetstid: 90 dagar.
ttcsid, ttcsid_D5NO33JC77U1NP0L66J0 (TikTok Pixel, kaka) — identifierare för besöket. Giltighetstid: 90 dagar.
ttclid (TikTok Pixel, kaka) — annonsklickets identifierare när du kommer från en TikTok-annons. Giltighetstid: 1 dygn.
_tt_enable_cookie (TikTok Pixel, kaka) — kontrollerar om din webbläsare tillåter kakor. Giltighetstid: 90 dagar.
tt_sessionId, tt_pixel_session_index, tt_appInfo (TikTok Pixel, sessionStorage) — pixelns uppgifter om besöket och plattformen. Giltighetstid: tills du stänger fliken.
_fbleid (Meta Pixel, kaka) — en händelseidentifierare för mätning av annonsernas resultat, som pixeln kan sätta när du har kommit från en annons på Facebook eller Instagram och till exempel klickar på en beställningsknapp. Giltighetstid: 7 dagar.

Om du tillåter marknadsföring kan uppgifter från Google Analytics också användas i Googles annonsering, till exempel för att visa annonser för personer som har besökt webbplatsen (Google-signaler). Tjänsterna kan i vissa situationer också sätta eller läsa andra egna kakor på sina egna domäner, till exempel om du är inloggad i deras tjänster: Googles NID (giltig i 6 månader från senaste användning), DSID (2 veckor) och ar_debug samt Metas fr (90 dagar). Google anger inte hur länge kakan ar_debug gäller. Mer information: hur Google använder information från webbplatser som använder dess tjänster.

När du har tillåtit marknadsföring och skickar kontakt-, franchise- eller gruppbeställningsformuläret eller prenumererar på nyhetsbrevet, meddelar vår server det också direkt till Meta (Conversions API). Meddelandet innehåller din e-postadress i hashad form (SHA-256) samt ditt telefonnummer och namn om du har uppgett dem, och dessutom IP-adress, uppgifter om webbläsaren, sidans adress, typen av formulär och Metas identifierare _fbp och _fbc. För en gruppbeställning ingår också beställningens värde. Meta jämför hashvärdena med sina egna användaruppgifter för att mäta annonsernas resultat. Vår server kan också meddela Meta när du öppnar uppgifterna om en produkt på menyn eller söker efter närmaste restaurang, men då utan kontaktuppgifter. Utan samtycke till marknadsföring skickar vår server ingenting till Meta.

När du har tillåtit marknadsföring och skickar ett formulär kan Googles tagg känna igen den e-postadress, det telefonnummer och den adress som du skrev i formuläret och skicka dem till Google i hashad form (SHA-256), så att Google Ads och Campaign Manager 360 kan mäta annonsernas resultat mer exakt (förbättrade konverteringar). Utan samtycke till marknadsföring skickas inte dessa uppgifter.

Webbutiken och betalningar

När du går vidare för att beställa kommer du till webbutiken som Wolt Oy driver på adressen order.site. Där ber Wolt om sitt eget samtycke till kakor, och där tillämpas Wolts egen kakpolicy. Det val du gör på sotto.fi följer inte med till webbutiken.

Om du tillåter det i Wolts kakruta fungerar också Sotto Pizzerias taggar för Google Analytics, Google Ads och Meta Pixel i webbutiken, så att vi kan mäta beställningar och annonseringens resultat. Länken till webbutiken kan få Googles mätparameter _gl, så att en beställning i webbutiken kan kopplas till ditt besök på sotto.fi.

Onlinebetalningar för presentkort och gruppbeställningar görs på Stripes betalningssida, där Stripe använder sina egna kakor, till exempel för betalningarnas säkerhet och för att förhindra bedrägerier.

Mätning utan kakor

Följande mätningar fungerar också innan du har gjort ditt val och efter att du har avvisat kakor. De använder inte kakor och sparar ingenting på din enhet, men din webbläsare skickar de uppgifter som beskrivs nedan. Den rättsliga grunden är vårt berättigade intresse av att hålla webbplatsen fungerande, utveckla den och bedöma resultaten av vår marknadsföring (se dataskyddsbeskrivningen).

Googles taggar utan samtycke (Consent Mode)

Google Analytics, Google Ads och Google Floodlight laddas på sidan via Google Tag Manager också när du inte har tillåtit dem. Då sparar eller läser de inga kakor, utan skickar signaler utan kakor till Google (det så kallade avancerade läget i Googles Consent Mode). En signal berättar till exempel att en sida laddades, att du scrollade, vad du valde i kakrutan eller att du klickade på en beställningsknapp. Den innehåller sidans adress och den hänvisande sidan, tidpunkten, grundläggande uppgifter om webbläsare och enhet, statusen för ditt val om kakor och om du kom till sidan via en annons. Som vid alla förfrågningar på webben får Google också din IP-adress. Signalerna innehåller ingen bestående identifierare: de har bara en slumpmässig identifierare som inte sparas på din enhet och gäller högst under ditt besök, så olika besök kan inte kopplas till samma webbläsare. Google använder signalerna för att statistiskt uppskatta antalet besök och konverteringar.

Om du kommer till webbplatsen via en annons finns annonsklickets identifierare (till exempel gclid) i sidans adress och följer med den från sida till sida, så att annonsens resultat kan mätas utan kakor. Om du inte har tillåtit marknadsföring tar Google Ads och Google Floodlight bort identifieraren ur de signaler de skickar. I signalerna från Google Analytics kan den ingå som en del av sidans adress.

Vercel Web Analytics och Speed Insights

Vercel, som driver webbplatsens servrar, räknar sidvisningar och mäter hur snabbt sidorna laddas för alla besökare. Vercel får sidans adress och den hänvisande sidan, land, enhetstyp, operativsystem och webbläsare samt mätningarna av laddningshastigheten och typen av nätverksanslutning (till exempel 4G). Vercel känner igen sidladdningar från samma besökare med ett hashvärde som beräknas utifrån förfrågan och raderas inom 24 timmar. Uppgifterna sparas utan identifierare och kopplas inte till dig.

Räknare för val i kakrutan

För att utveckla kakrutan räknar vi hur många gånger rutan visades och vad som valdes i den (Godkänn alla, Avvisa eller Spara val). Din webbläsare skickar till vår server endast uppgift om händelsen, rutans version och visningssituation (till exempel om du tillfrågades för första gången eller på nytt), enhetstyp (telefon eller dator enligt webbläsarfönstrets bredd) och sidans språk. Av dem sparas endast totala antal per dag. Räknaren använder inte kakor eller webbläsarens lagringsutrymme, och den sparar inte IP-adress, uppgifter om webbläsaren eller andra identifierare, så enskilda besökare kan inte identifieras. De dagliga antalen raderas efter 400 dagar.

Felrapporter (Sentry)

Om ett tekniskt fel inträffar på en sida skickar din webbläsare en felrapport till tjänsten Sentry, som lagrar uppgifterna inom EU. Rapporten innehåller uppgifter om felet, sidans adress, uppgifter om webbläsaren och de händelser på sidan som föregick felet, till exempel sidbyten och klick. Vi bifogar inte din IP-adress, kakor eller något som du har skrivit i formulär.

Att ge och återkalla samtycke

När du besöker webbplatsen för första gången öppnas kakrutan ”Får vi använda kakor?” längst ned på sidan. Du kan välja:

Godkänn alla — du tillåter analys och marknadsföring
Avvisa — endast nödvändiga kakor används
Anpassa — du väljer analys och marknadsföring var för sig och sparar ditt val (Spara val) eller avvisar båda (Avvisa alla). Kategorierna är avstängda från början.

Innan du har gjort ditt val använder vi inga analys- eller marknadsföringskakor och inga lagrade uppgifter i webbläsaren som hör till dem. Detta gäller alla besökare, oavsett från vilket land du besöker webbplatsen. Googles taggar skickar då endast signaler utan kakor (se Mätning utan kakor). Rutan visas tills du har gjort ett val.

Ditt val sparas i din webbläsare (sotto-cookie-consent och sotto-mktg-consent) och gäller i 12 månader. Därefter frågar vi på nytt. Vi frågar också på nytt om vår användning av kakor ändras så att ditt tidigare val inte längre omfattar den.

Du kan när som helst kontrollera och ändra ditt val med knappen Inställningar för kakor längst ned på sidan. Den öppnar samma ruta och visar ditt nuvarande val. När du återkallar ditt samtycke, det vill säga väljer Avvisa eller Avvisa alla eller stänger av en kategori och väljer Spara val, skickar Googles taggar i den återkallade kategorin därefter endast signaler utan kakor, och Metas och TikToks pixlar (marknadsföring) samt Microsoft Clarity (analys) stoppas, om de redan har laddats på sidan. Samtidigt raderar webbplatsen kakorna och de lagrade uppgifterna i den återkallade kategorin från domänen sotto.fi, också våra egna markeringar för mätning, och laddar om sidan en gång. TikToks kaka ttclid försvinner dock först när dess giltighetstid på ett dygn går ut. Om du håller på att fylla i ett formulär på sidan laddas sidan inte om, så att det du har skrivit inte försvinner, men taggarna stoppas och de lagrade uppgifterna raderas ändå. Återkallelsen gäller från och med då och raderar inte uppgifter som redan har skickats till tjänsterna.

Webbplatsen kan inte radera tredjepartskakor som har sparats under andra tjänsters domäner, till exempel kakan IDE på doubleclick.net eller kakan _ttp på tiktok.com. De försvinner när deras giltighetstid går ut, eller så kan du radera dem direkt i webbläsarens inställningar. Om du rensar webbplatsdata för sotto.fi i webbläsaren raderas ditt val och rutan frågar på nytt.

Webbläsarens inställningar för kakor

Om du vill kan du blockera eller radera kakor i webbläsarens inställningar. Då kan det hända att vissa delar av webbplatsen inte fungerar normalt.

Mer information

Läs också vår dataskyddsbeskrivning. Frågor om kakor kan du skicka till info@sotto.fi.

Policyn senast uppdaterad: 23.10.2026