Cookiebeleid

1. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die een website op je apparaat plaatst wanneer je de site bezoekt. Ze worden veel gebruikt om sites te laten functioneren, gebruikersvoorkeuren op te slaan of surfgedrag te analyseren.

2. Welke cookies gebruikt ZekerWet?

Wij plaatsen de volgende cookies:

2.1 Sessiecookies (functioneel — geen toestemming nodig)

• Clerk (__session, __client) — authenticatie; zorgt dat je ingelogd blijft tussen pagina's
• Stripe (__stripe_mid, __stripe_sid) — alleen op de checkout-pagina, voor fraudedetectie en betaalafhandeling
• Cloudflare (__cf_bm): beveiliging tegen geautomatiseerd verkeer (bots). Bevat versleutelde gegevens voor Cloudflare's botscore; alleen Cloudflare kan die lezen. Verloopt na 30 minuten zonder activiteit. Er wordt per website een aparte cookie gemaakt, Cloudflare volgt je niet van site naar site.
• Cloudflare (_cfuvid): begrenzing van het aantal verzoeken (rate limiting). Wordt alleen gebruikt om bezoekers te onderscheiden die hetzelfde IP-adres delen, bijvoorbeeld op een kantoornetwerk. Cloudflare noemt in zijn documentatie geen bewaartermijn voor deze cookie.
• zw-cookie-notice-v2 (localStorage) — onthoudt dat je onze cookie-notice hebt gezien

Cloudflare rekent beide cookies tot de strikt noodzakelijke. De gegevens erin kunnen in de Verenigde Staten worden verwerkt; zie de privacyverklaring van Cloudflare (sectie 7, gegevensdoorgifte).

Deze cookies vallen onder de strikt noodzakelijke categorie (art. 11.7a lid 3 Tw) en vereisen geen voorafgaande toestemming.

2.2 Analytics (cookieloos)

Wij gebruiken Vercel Web Analytics voor geaggregeerde bezoekersstatistieken. Vercel Analytics:

• Plaatst geen cookies
• Slaat geen persoonsgegevens of IP-adressen op
• Gebruikt geen cross-site of cross-device tracking
• Hashet bezoekersgegevens kortstondig (24 uur) om unieke bezoekers te tellen zonder ze te identificeren
• Wordt geleverd door Vercel Inc. (VS) met een standaard-contractbepalingen (SCC) doorgifte-grondslag

Omdat Vercel Analytics geen cookies plaatst en geen persoonsgegevens opslaat, is hiervoor geen cookieconsent nodig volgens de AP-richtlijn 2021.

2.3 Herkomstcookie (zw_src)

Kom je binnen via een link van ons met campagnegegevens (UTM-parameters, bijvoorbeeld uit een LinkedIn-bericht), dan plaatsen wij één eigen cookie: zw_src. Die bevat de bron, het medium, de campagne en de variant van de link, de pagina waarop je binnenkwam en de datum. Geen ID, geen IP-adres en niets waarmee je op andere websites wordt herkend. Kom je binnen zonder zo'n link, dan plaatsen wij hem niet.

• Doel: meten welke van onze berichten en kanalen bezoekers en klanten opleveren
• Bewaartermijn: maximaal 30 dagen. Maak je binnen die tijd een account aan, dan slaan wij de gegevens op bij je account (zie de privacyverklaring, artikel 2.3) en verwijderen wij de cookie
• Alleen leesbaar voor onze eigen server; niet gedeeld met advertentienetwerken

Deze cookie dient uitsluitend om informatie te verkrijgen over de effectiviteit van onze dienst en heeft geen of geringe gevolgen voor je privacy. Daarom geldt de uitzondering van artikel 11.7a lid 3 onder b Telecommunicatiewet en vragen wij geen toestemming. Wil je hem niet, dan kun je hem in je browser weigeren of verwijderen; de site blijft dan gewoon werken.

2.4 Sessiecode voor onze eigen statistiek (zw_fs)

Bekijk je een van onze hoofdpagina's, klik je op een van onze hoofdknoppen of open je je werkplek, dan maakt je browser één willekeurige code aan en bewaart die in de sessie-opslag (sessionStorage) van dat tabblad: zw_fs. Het is geen cookie: de code gaat alleen mee met onze eigen telling van stappen op de site en met de eerste aanvraag na het inloggen.

• Doel: tellen hoe ver een bezoek komt: op een knop klikken, een account aanmaken, een vragenlijst starten en afronden, het betaalscherm bereiken en een document downloaden
• Wat wij bij de code opslaan: de dag, de bron en campagne uit de herkomstcookie als die er is, de eerste pagina en per stap ja of nee. Is er geen herkomstcookie en kom je via de zoekresultaten van Google of Bing, dan noteren wij alleen 'google' of 'bing' als bron; het adres van de pagina waar je vandaan kwam en wat je zocht, slaan wij niet op. Geen account, e-mailadres, IP-adres, apparaatgegevens, antwoorden of documentinhoud
• Bewaartermijn: in je browser tot je het tabblad sluit. Op onze server minder dan zeven dagen; daarna tellen wij de sessies op in dagtotalen zonder code en verwijderen wij de sessie
• Een nieuw tabblad krijgt een nieuwe code; wij volgen je niet over tabbladen, bezoeken of websites heen
• Alleen gebruikt door ZekerWet; niet gedeeld met derden

Deze code dient uitsluitend om informatie te verkrijgen over de effectiviteit van onze dienst en heeft geen of geringe gevolgen voor je privacy. Daarom geldt de uitzondering van artikel 11.7a lid 3 onder b Telecommunicatiewet en vragen wij geen toestemming. Je kunt de sessie-opslag in je browser blokkeren of wissen; de site blijft dan gewoon werken.

Bij een klik op de optionele documentaanbeveling tussen NDA en overeenkomst van opdracht bewaart je tabblad ook tijdelijk de twee documenttypen en het klikmoment onder zw_recommendation. Dit vervalt na 30 minuten of bij het sluiten van het tabblad. Alleen de vaste code van het verwijzende document kan meegaan in de metadata van je betaling bij Stripe; geen sessiecode, antwoorden of documentinhoud. Onze eigen telling bewaart uitsluitend dagtotalen van vertoningen, klikken, gestarte betalingen, bevestigde aankopen en bedragen. Deze extra meting respecteert Do Not Track en Global Privacy Control. Blokkeer je de sessie-opslag, dan blijft de kooproute werken.

2.5 Antwoorden voor je vragenlijst (zw_check_…)

Vul je een ZekerWet Check of een rekenhulp in en klik je daarna door naar de vragenlijst, dan bewaart je browser je antwoorden of het berekende bedrag in de lokale opslag (localStorage), zodat de vragenlijst ze kan invullen. Het is geen cookie en het gaat niet naar onze server. Het blijft maximaal 24 uur staan en verdwijnt zodra een nieuwe vragenlijst het heeft gebruikt. Er staan geen namen, adressen of vrije tekst in.

2.6 Wat doen wij NIET?

• Geen Google Analytics, Meta Pixel, LinkedIn Insight of andere advertentiepixels
• Geen cross-site tracking
• Geen fingerprinting
• Geen verkoop of deling van gebruiksdata met derden

3. Hoe kun je cookies uitschakelen?

De functionele cookies zijn nodig om in te loggen en te betalen; schakel je die uit, dan werkt de site niet meer correct. De herkomstcookie kun je zonder gevolgen weigeren of verwijderen. Je beheert cookies via de instellingen van je browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

4. Wijzigingen

Als wij in de toekomst extra functionaliteit toevoegen die andere cookies vereist (bijvoorbeeld een helpdesk-chat met cookies), zullen wij dit cookiebeleid updaten en zo nodig een cookieconsent-banner invoeren conform de geldende wetgeving.

5. Contact

Vragen over cookies of privacy? Mail ons op privacy@zekerwet.nl.