1. Wat valt onder dit beleid
Cookies zijn kleine gegevensbestanden die een website via de browser kan opslaan of uitlezen. Dezelfde regels kunnen gelden voor localStorage, sessionStorage, pixels, SDK's en andere herkenningstechnieken.
Dit beleid maakt onderscheid tussen strikt noodzakelijke techniek en optionele meting, personalisatie of marketing. Het accepteren van voorwaarden of verder surfen is geen toestemming voor optionele trackers.
2. Verantwoordelijke
De beoogde verantwoordelijke is [juridische entiteit nog in te vullen], [maatschappelijke zetel nog in te vullen]. Privacyvragen: [privacycontact nog in te vullen].
Derden die eigen doelen bepalen moeten afzonderlijk worden genoemd. Een generieke verwijzing naar partners is niet voldoende voor productie.
3. Strikt noodzakelijke opslag
Noodzakelijke opslag ondersteunt een uitdrukkelijk gevraagde functie, sessiebeveiliging, load balancing, marktkeuze of het onthouden van een privacykeuze. Daarvoor is in beginsel geen toestemming vereist, maar wel duidelijke informatie.
Noodzakelijkheid wordt per item beoordeeld. Gemak, marketingwaarde of algemene statistiek maakt een tracker niet noodzakelijk.
4. Huidige technische inventaris
De tabel beschrijft de huidige codebasis. Voor iedere productie-uitrol wordt een browser- en netwerkcontrole uitgevoerd, omdat providers dynamische namen kunnen gebruiken.
| Naam / techniek | Provider | Doel | Duur |
|---|---|---|---|
| erocity-age-confirmed (sessionStorage) | Erocity | Onthouden dat de 18+-poort in deze browsersessie is bevestigd; geen leeftijdsbewijs | Browsersessie |
| erocity-development-notice-dismissed-v1 (sessionStorage) | Erocity | Onthouden dat de ontwikkelingswaarschuwing in deze browsersessie is gesloten | Browsersessie |
| erocity-market | Erocity | BE/NL-marktkeuze onthouden | Maximaal 12 maanden |
| erocity-locale | Erocity | Taalkeuze NL/FR/EN onthouden | Maximaal 12 maanden |
| sb-<project>-auth-token | Erocity / Supabase | Beveiligde aangemelde sessie en tokenrotatie wanneer Auth actief is | Volgens sessie- en refreshbeleid |
| Infrastructuurbeveiliging | Hosting/CDN | Misbruikpreventie, routing en beschikbaarheid indien technisch noodzakelijk | Providerminimum; vooraf inventariseren |
5. Optionele categorieen
Analytische cookies meten gebruik; personalisatie past inhoud aan; marketingcookies volgen gedrag voor advertenties; social plugins kunnen gegevens aan netwerken doorgeven. Geen van deze categorieen is momenteel actief.
Voor activering is voorafgaande, vrije, specifieke, geinformeerde, ondubbelzinnige en intrekbare toestemming per doel nodig. Weigeren mag de kernwebsite niet blokkeren.
6. Keuze en intrekking
Wanneer optionele technologie wordt toegevoegd, krijgt de gebruiker gelijkwaardige knoppen om alles te weigeren of per doel te kiezen. Vooraf aangevinkte vakjes, misleidende kleuren en meerdere klikken om te weigeren zijn niet toegestaan.
Intrekken moet even eenvoudig zijn als toestaan en moet toekomstige plaatsing direct stoppen. Een permanente footerlink naar cookie-instellingen wordt pas getoond wanneer zulke instellingen werkelijk bestaan.
7. Leeftijdspoort
De leeftijdspoort bewaart in de demo uitsluitend een sessiewaarde. Ze volgt de gebruiker niet over websites en is geen verificatie van identiteit of leeftijd.
Professionele of gevoelige functies vereisen afzonderlijke proportionele controles. De leeftijdspoort mag niet als basis dienen voor advertentieprofilering.
8. Account- en beveiligingscookies
Wanneer Supabase Auth wordt geactiveerd, zijn sessiecookies nodig om een aangemelde gebruiker te herkennen en tokens veilig te roteren. Ze worden met passende Secure-, HttpOnly- en SameSite-instellingen beheerd waar technisch van toepassing.
Sessiegegevens worden niet gebruikt voor marketing. Bij uitloggen, wachtwoordwijziging of incident kunnen sessies wereldwijd worden ingetrokken.
9. Derden en doorgiften
Voor iedere derde worden naam, doel, gegevens, looptijd, ontvangende partij, land en transferwaarborg in de definitieve inventaris opgenomen.
Een dienst wordt niet geladen voordat de vereiste keuze is gemaakt. Social plugins, video-embeds en advertentiepixels worden niet vooraf geactiveerd.
10. Browserinstellingen en rechten
Gebruikers kunnen browseropslag wissen of blokkeren. Daardoor kunnen login, marktkeuze of veiligheidsfuncties minder goed werken. Browserinstellingen alleen gelden niet automatisch als voldoende specifieke toestemming voor alle optionele doelen.
Wanneer opslag persoonsgegevens bevat, gelden ook de rechten uit de privacyverklaring. Een klacht kan worden ingediend bij de bevoegde gegevensbeschermingsautoriteit.
11. Controle en wijzigingen
Elke release krijgt een geautomatiseerde inventaris van cookies, storage, requests en externe scripts op een schone browser. Afwijkingen blokkeren productie totdat beleid en toestemmingslaag zijn bijgewerkt.
De datum, wijzigingsreden en oude versies blijven traceerbaar. Nieuwe optionele doeleinden vereisen een nieuwe keuze.
Officiële bronnen voor juridische review
Deze links zijn uitgangspunten voor de jurist en betekenen niet dat het concept al volledig conform is.