Cookiebeleid
Welke cookies er staan, welke u mag weigeren en wat weigeren betekent — in vraag en antwoord
Wat is een cookie — en wat telt hier verder nog mee?
Een cookie is een klein bestandje dat een website in uw browser zet en later weer uitleest. De Nederlandse regel erover, artikel 11.7a van de Telecommunicatiewet, is ruimer dan het woord «cookie»: hij gaat over alles wat op uw apparaat wordt opgeslagen of eruit wordt gelezen. Daarom valt ook de opslag in uw browser eronder, en ook een trucje als een digitale vingerafdruk van uw apparaat.
Die laatste wordt hier niet gebruikt. Deze site probeert u niet op een andere manier te herkennen wanneer u de statistiek weigert; dat zou het hele punt van weigeren onderuithalen.
Welke cookies staan er op deze site?
Hieronder staan ze allemaal. De volgorde is niet alfabetisch maar praktisch: bovenaan staat de enige die u kunt weigeren, want dat is de enige waarover u iets te beslissen heeft. Daaronder staan de cookies die er hoe dan ook zijn, met de reden waarom.
| Cookie | Waarvoor hij dient | Wie hem plaatst | Mag u hem weigeren? | Hoe lang hij blijft staan |
|---|---|---|---|---|
_ga en _ga_<nummer> | Tellen hoeveel mensen welke pagina bekijken | Google Ireland Limited, in onze opdracht | Ja — en zolang u niets kiest, staat hij er niet | 2 jaar |
cmplz_… (onder meer cmplz_consent_status en cmplz_policy_id) | Onthoudt uw antwoord op de cookievraag en welke versie van dit beleid u zag | Deze site zelf, via de toestemmingsbanner | Nee: zonder deze zou de vraag op elke pagina terugkomen | 365 dagen |
__cf_bm | Onderscheidt een bezoeker van een geautomatiseerd verzoek | Cloudflare, het netwerk dat vóór deze site staat | Nee: strikt noodzakelijk voor de beveiliging | 30 minuten |
cf_clearance | Onthoudt dat u een beveiligingscontrole heeft doorstaan | Cloudflare | Nee, en u krijgt hem alleen ná zo’n controle | Ten hoogste 1 jaar |
wordpress_test_cookie | Probeert of uw browser cookies accepteert | WordPress, waarop deze site draait | Nee: hij wordt gezet en meteen weer gelezen | Tot u de browser sluit |
wordpress_logged_in_…, wp-settings-… | Houdt de beheerder ingelogd in het beheerscherm | WordPress | Niet van toepassing: een bezoeker krijgt deze nooit | Alleen tijdens een beheersessie |
Namen met een … erin staan voor een groepje cookies met hetzelfde begin; welke precies, hangt af van de instellingen van de banner en van de statistiekdienst.
Welke mag u weigeren, en welke niet?
De wet maakt één onderscheid, en wij volgen dat. Toestemming is niet nodig voor cookies die alleen dienen om de communicatie over te brengen of die strikt noodzakelijk zijn voor de dienst die u zelf heeft gevraagd: de beveiligingscookies, de test of uw browser cookies accepteert, en de cookie die uw eigen antwoord bewaart. Voor al het andere is toestemming nodig, en dat is hier precies één ding: de bezoekersstatistiek.
Hadden jullie die statistiek niet zonder toestemming kunnen instellen?
In theorie wel. De Autoriteit Persoonsgegevens stelt voorwaarden waaronder een analysedienst als «strikt noodzakelijk» kan gelden, maar die zijn streng en ze vragen aanpassingen die niet in elke dienst te maken zijn. Wij hebben ze niet getroffen. Daarom staat de statistiek hier uit tot u op ja klikt, en niet andersom.
Wat gebeurt er als u weigert?
Dan werkt de site precies hetzelfde. Geen pagina verdwijnt, geen dienstregeling wordt afgeschermd, geen vertraagde ervaring, geen tweede keer vragen op de volgende pagina. Er is geen cookiemuur: weigeren kost één klik, net als accepteren, en de knop is even zichtbaar. Het enige dat wij missen is de wetenschap dat u er was.
Hoe verandert u uw keuze later?
Met de link Privacy- en cookie-instellingen onder aan elke pagina. Die opent dezelfde vraag opnieuw. Trekt u de toestemming voor de statistiek in, dan worden de bijbehorende cookies op dat moment verwijderd. U kunt ze ook altijd zelf uit uw browser gooien — in Chrome, Firefox, Safari en Edge staat dat bij de privacy-instellingen. Gooit u ze weg, dan weten wij uw antwoord niet meer en wordt de vraag opnieuw gesteld.
Waarom staat er een cookie van een netwerk dat ik niet heb gekozen?
Omdat deze site niet rechtstreeks vanaf één computer wordt geleverd maar achter een netwerk staat dat het verkeer filtert, aanvallen opvangt en de pagina’s dichter bij u aflevert. Daar komen __cf_bm en, als u een controle krijgt, cf_clearance vandaan. Die cookies zijn geen reclame en worden niet gebruikt om u over websites heen te volgen; ze bestaan omdat een site zonder dat filter binnen een week in de ruis van geautomatiseerd verkeer verdwijnt.
Wordt mijn bezoek met sociale netwerken gedeeld?
Nee, en dat komt doordat er niets is om mee te delen. Op deze site staan geen deelknoppen die code van een sociaal netwerk laden, geen ingesloten video’s, geen ingesloten kaartendienst en geen lettertypen van een ander. De metrokaart is eigen tekenwerk en wordt vanaf deze site zelf geleverd. Daardoor is de lijst hierboven ook zo kort.
En wat doen de bouwstenen van de site zelf?
Deze site draait op WordPress, met een paginabouwer, een versneller en een SEO-uitbreiding. Die drie zetten in de huidige opzet geen cookie op de openbare pagina’s: de versnelling gebeurt met bestanden op de server, de opmaak zit in de pagina en de SEO-uitbreiding schrijft alleen in de broncode. Zet een van hen er ooit toch een, dan verschijnt die eerst in de tabel hierboven.
Hoe lang blijft mijn antwoord bewaard?
Een jaar, of korter als u het eerder verandert. In dezelfde cookie staat welke versie van dit beleid u voor u had. Verandert dat beleid wezenlijk — bijvoorbeeld doordat er een cookie bij komt die om toestemming vraagt — dan verloopt uw antwoord en wordt de vraag opnieuw gesteld. Dat is ook de reden dat die versie wordt bijgehouden: anders zou een stilzwijgende wijziging uw oude «ja» meenemen naar iets waarover u nooit iets heeft gezegd.
Wie houdt hier toezicht op?
Twee instanties, elk op hun eigen stuk. Over de cookiebepaling uit de Telecommunicatiewet gaat de Autoriteit Consument & Markt (acm.nl). Over alles wat daarna met uw gegevens gebeurt gaat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Bij allebei kunt u melding doen, en u hoeft daarvoor niet eerst bij ons te zijn geweest.
Denkt u dat er een cookie staat die hier niet in de tabel hoort?
Meld het dan, met de naam van de cookie en de pagina waarop u hem zag, via het contactformulier of per e-mail aan [email protected]. Zo’n melding wordt nagekeken, en de uitkomst is altijd één van twee dingen: de rij komt in de tabel erbij, of het onderdeel dat hem plaatste gaat eruit. Hoe uw gegevens verder worden verwerkt, staat in het privacybeleid.