Cookieverklaring

Welke cookies plaatsen we?

• Sessie-cookie: houdt bij dat jij ingelogd bent. Encrypted en http-only, vervalt automatisch.
• CSRF-token: beveiligt formulieren tegen request-forgery.
• Magic-link browser-binding: kortlevende signed cookie tijdens een inlog- of registratie-flow zodat e-mailscanners die de magic-link openen geen sessie kunnen kapen.

Cookies van derden

We plaatsen zelf geen cookies van derden. Tijdens een bot-bescherming-challenge of een social-login flow kan de externe provider tijdelijk eigen cookies plaatsen op het moment dat hun widget laadt; daar gelden hun eigen voorwaarden voor. We doen geen tracking en bouwen geen advertentieprofielen.

Hoe lang blijven ze staan?

Sessie-cookies vervallen automatisch na maximaal 30 dagen (we verlengen ze elke keer dat je het platform actief gebruikt). Korte technische cookies (zoals het CSRF-token of de browser-binding) bestaan alleen voor de duur van de flow.

Wil je geen cookies?

Functionele cookies uitzetten betekent dat je niet kunt inloggen of formulieren kunt indienen, want het zijn dezelfde cookies die de site veilig laten werken. Je kunt ze beheren via je browserinstellingen. Voor analyses of profilering plaatsen we sowieso niets.

Wijzigingen

Mocht hier ooit verandering in komen (bv. een privacy-vriendelijke analytics-tool), dan kondigen we dat duidelijk aan voor we het uitrollen.