Cookie- & Trackingverklaring

Laatst bijgewerkt: <25 november 2025>

We gebruiken cookies en vergelijkbare technieken om deze site te laten werken en, met jouw toestemming, om gebruik te begrijpen en de ervaring te verbeteren.

Categorieën die we gebruiken

• Essentieel (altijd aan): beveiliging en kernfuncties (bijv. CSRF-tokens, sessiestatus, consentvoorkeur, botbeveiliging).
• Analytics (toestemming): Google Analytics 4 (GA4) voor verkeer en performance-meting.
• Ervaring/Gedrag (toestemming): Microsoft Clarity voor heatmaps en sessiereplays.

We gebruiken geen advertentie- of social-trackingpixels.

Jouw keuzes (toestemmingsbeheer)

Bij je eerste bezoek vragen we toestemming voor Analytics en Ervaring/Gedrag.

• Bij accepteren worden GA4 en Clarity geactiveerd.
• Bij weigeren blijven alleen essentiële cookies actief.
• Je kunt je keuze altijd wijzigen via “Cookie-instellingen” in de footer.

GA4 Consent Mode: Als je geen toestemming geeft, ontvangt GA4 alleen beperkte, cookieloze signalen.

Cookies & typische bewaartermijnen

Exacte namen/looptijden kunnen per configuratie verschillen. Pas aan aan jouw set-up.

Essentieel

• cookie_consent — onthoudt je voorkeuren (6–12 maanden).
• csrf_token / sessietoken — veiligheid & sessie (alleen sessie).
• Cloudflare Turnstile: standaard geen trackingcookies.
  • Optioneel (alleen bij Pre-clearance): een tijdelijke clearance-cookie kan worden gezet om herhaalde uitdagingen te voorkomen.
    • Categorie: Essentieel (security)
    • Functie: onthoudt dat je browser recent een challenge heeft doorstaan
    • Levensduur: minuten tot enkele uren (afhankelijk van configuratie)

Google Analytics 4 (na toestemming)

• _ga — bezoekersmeting (aanbeveling tot 14 maanden).
• _ga_<PROPERTY> — sessie/eventmeting (tot 14 maanden).

Microsoft Clarity (na toestemming)

• _clck — bewaart Clarity-gebruiker en voorkeur (tot 12 maanden).
• _clsk — koppelt pageviews binnen één sessie (sessie of 1 dag).

Leveranciers & doorgifte

• Cloudflare, Inc. (Turnstile) — Verenigde Staten. Doel: botdetectie/challenges voor beveiliging en beschikbaarheid. Waarborgen: Standard Contractual Clauses (SCC’s) via de Cloudflare Customer DPA.
• Google LLC (GA4) — Verenigde Staten. Waarborgen: SCC’s + IP-masking + Consent Mode.
• Microsoft Corporation (Clarity) — Verenigde Staten. Waarborgen: SCC’s + PII-masking van invoervelden en gevoelige selectors.
• Hosting: Hostinger (EU).
• E-mailaflevering: <jouw provider, bijv. Gmail/Outlook/self-hosted SMTP>.
• Redis (rate-limit): door Yellomigo beheerde server in de EER: <stad, land>.

We houden een verwerkerslijst bij en verstrekken die op verzoek.

Dataminimalisatie & bewaartermijnen

• Contactformulieren: 12 maanden bewaartermijn, daarna verwijderen.
• Rate-limit entries (IP in Redis): 30 dagen TTL, daarna automatische purge.
• GA4/Clarity: volgens je toolinstellingen (defaults hierboven).

Toestemming intrekken of wijzigen

Gebruik de link “Cookie-instellingen” in de footer om je voorkeuren op elk moment aan te passen. Je kunt cookies ook verwijderen via je browser.