Cookies

Welke cookies en vergelijkbare technieken ik gebruik binnen de Dutchbeard-diensten, en waarom.

Onder "Dutchbeard-diensten" versta ik in deze verklaring: dit accountportaal (account.dutchbeard.nl), de bijbehorende apps (waaronder RailBox en Dienstkaartje.nl) en alle overige websites en applicaties die ik onder de naam Dutchbeard aanbied.

In de Dutchbeard-diensten gebruik ik alleen functionele opslag en, voor het meten van algemeen gebruik, een anonieme telling op een server in eigen beheer. Geen tracking-, advertentie- of social-mediacookies van derden.

1. Wat zijn cookies en vergelijkbare technieken?

Een cookie is een klein tekstbestand dat een website op je apparaat plaatst om informatie te onthouden tussen pagina's of bezoeken door. Naast cookies bestaan er vergelijkbare technieken die binnen je browser gegevens opslaan, zoals localStorage en sessionStorage. In deze verklaring noem ik beide samen "opslag", omdat ze voor de wet (de Nederlandse Telecommunicatie­wet en de AVG) op vrijwel dezelfde manier worden behandeld.

2. Welke opslag ik gebruik

Alle opslag die ik plaats valt in één van de volgende categorieën:

• Inlogsessie. Een HttpOnly-cookie op het API-domein dat het deel van je inloggegevens bevat waarmee een sessie kan worden vernieuwd. Deze cookie is niet leesbaar voor scripts in je browser en wordt alleen meegestuurd naar de Dutchbeard-API. Doel: je ingelogd houden tussen pagina's en tussen verschillende Dutchbeard-diensten. Levensduur: tot aan het verlopen of intrekken van je sessie, of zoveel eerder als je uitlogt.
• Toegangstoken in het werkgeheugen. Bij elke pagina­lading vraagt het portaal opnieuw een kortdurend toegangstoken op, dat alleen tijdens het bezoek in het geheugen van je browser blijft. Het verdwijnt zodra je het tabblad sluit.
• Voorkeuren. Bijvoorbeeld je gekozen thema (licht of donker), opgeslagen in localStorage van het betreffende Dutchbeard-domein. Doel: je voorkeur onthouden tussen bezoeken. Levensduur: totdat je de opslag van het domein wist of de voorkeur wijzigt.
• Anti-bot bescherming. Op het inlog- en registratie­scherm gebruik ik een lichtgewicht proof-of-work uitdaging om geautomatiseerde inlogpogingen tegen te gaan. Hierbij wordt geen persoonsgegeven vastgelegd; alleen een kortlopende rekenuitkomst.
• App-specifieke opslag. Sommige Dutchbeard-apps (zoals RailBox) bewaren aanvullende voorkeuren of caches om offline of sneller te kunnen werken. Deze opslag blijft binnen het domein van die app en wordt, voor zover aanvullend, toegelicht in de betreffende app zelf.

Al deze opslag is strikt noodzakelijk voor het functioneren van de Dutchbeard-diensten of dient een door jou actief gekozen voorkeur. Hiervoor geldt op grond van de Telecommunicatie­wet geen toestemmingsvereiste.

3. Anonieme bezoekstatistieken

Om te kunnen zien hoe druk de Dutchbeard-diensten worden gebruikt, houd ik op een server in eigen beheer een anonieme telling bij van paginaweergaven en algemene bezoek­statistieken (zoals het type apparaat en de taal van de browser). Hierbij:

• worden geen persoons­gegevens vastgelegd die naar jou te herleiden zijn;
• wordt geen profiel van je opgebouwd en geen gedrag over verschillende sessies aan elkaar gekoppeld;
• worden de metingen niet gedeeld met derden en niet gekoppeld aan je Dutchbeard ID;
• worden de gegevens uitsluitend gebruikt om beslissingen te nemen over capaciteit, functionaliteit en kwaliteit van de Dutchbeard-diensten.

Op grond van de Nederlandse cookiewet vallen dit soort privacy­vriendelijke statistieken onder de uitzondering voor analytics en is daarvoor geen toestemming vereist.

4. Geen tracking van derden

Ik gebruik op geen enkel Dutchbeard-domein advertentie-, social-media- of cross-site trackingcookies van derden. Er is geen tracking-pixel, geen fingerprinting-script en geen profilering voor advertentie­doeleinden.

5. Cookies van derden bij betalingen

Als je credits opwaardeert of een donatie doet, word je tijdelijk doorgestuurd naar de betaalomgeving van Stripe. Op dat moment kan Stripe op zijn eigen domein cookies plaatsen, bijvoorbeeld om frauduleuze transacties te detecteren. Deze cookies vallen onder het beleid van Stripe; ik heb daar geen invloed op. Zie sectie 5 (Delen met derden) van de Privacyverklaring en sectie 5 (Betalingen) van de Algemene Voorwaarden voor de bijbehorende verwerking.

6. Je keuzes

• Opslag wissen. Je kunt cookies en localStorage op elk moment wissen via de instellingen van je browser. Houd er rekening mee dat je daarna opnieuw moet inloggen en dat app-specifieke voorkeuren (zoals thema) verloren gaan.
• Uitloggen. Door uit te loggen in het portaal beëindig ik je sessie-cookie en wordt het kortlopende toegangstoken uit het werkgeheugen verwijderd.
• Andere sessies beëindigen. In het portaal kun je per sessie zien welke apparaten momenteel ingelogd zijn en deze afzonderlijk of in één keer intrekken.
• Notificaties. Push-notificaties werken niet via cookies, maar via een afzonderlijk push-token. Je kunt deze in het portaal of in de betreffende app op elk moment uitschakelen.

7. Wijzigingen van deze verklaring

Ik kan deze cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld als ik nieuwe functies introduceer of als regelgeving wijzigt. De datum bovenaan dit document geeft aan wanneer de verklaring voor het laatst is gewijzigd. Bij materiële wijzigingen informeer ik geregistreerde gebruikers redelijkerwijs vooraf, bijvoorbeeld per e-mail of via een melding in het portaal.

8. Contact

Heb je vragen over deze cookieverklaring? Neem dan contact met mij op via brievenbus@dutchbeard.nl.