1. Begrippen en technische werking
Een cookie is een klein gegevensbestand dat via je browser op je apparaat kan worden opgeslagen of uitgelezen. Vergelijkbare technieken omvatten onder meer local storage, session storage, pixels, SDK’s, server-side identifiers en andere mechanismen waarmee informatie over een sessie, apparaat of interactie kan worden onthouden of gemeten.
Niet iedere technische handeling heeft hetzelfde privacy-effect. De juridische kwalificatie hangt onder meer af van het doel, de opgeslagen informatie, de duur, de betrokken derde partijen en de vraag of de techniek strikt noodzakelijk is voor een door de gebruiker gevraagde dienst.
2. Strikt noodzakelijke technieken
Noodzakelijke technieken kunnen worden gebruikt voor beveiliging, sessiebeheer, voorkeursopslag, belastingverdeling, fraudepreventie, formulierbeveiliging of andere functies zonder welke de website of een expliciet gevraagde functie niet behoorlijk kan werken.
Voor strikt noodzakelijke opslag of toegang is volgens de toepasselijke regels doorgaans geen voorafgaande toestemming vereist, maar de verwerking van eventuele persoonsgegevens moet nog steeds voldoen aan de relevante privacyregels.
3. Functionele technieken
Functionele technieken kunnen bijvoorbeeld interfacevoorkeuren, eerder gekozen filters of andere instellingen onthouden. Of toestemming nodig is, hangt af van de concrete functie en de vraag of de techniek strikt noodzakelijk is voor een door jou gevraagde functionaliteit.
4. Analytische technieken
Analytische technieken kunnen worden gebruikt om bezoekersstromen, foutpercentages, laadtijden, populaire pagina’s en algemene interactiepatronen te begrijpen. Waar mogelijk kan configuratie worden gebruikt om de hoeveelheid persoonsgegevens te beperken, maar de precieze gevolgen hangen af van de gekozen analysetool.
Wanneer voor een analytische techniek toestemming is vereist, hoort die techniek pas actief te worden nadat een geldige keuze is gemaakt. Een weigering van niet-noodzakelijke analytics behoort de kernfunctionaliteit van de website in beginsel niet te blokkeren.
5. Affiliate- en conversietracking
Bij het volgen van een commerciële link kan een affiliate-netwerk of aanbieder een identifier gebruiken om te meten of een bezoek leidt tot een aankoop, aanvraag of andere overeengekomen conversie. De meetmethode kan bestaan uit cookies, URL-parameters, first-party opslag, server-side matching of een combinatie daarvan.
De bewaartermijn en inhoud van dergelijke identifiers wordt veelal mede door het externe netwerk bepaald. Voor niet-noodzakelijke tracking kan voorafgaande toestemming vereist zijn.
6. Externe embeds, vergelijkers en diensten
Een externe vergelijkmodule, video, kaart, productfeed of andere ingebedde dienst kan eigen netwerkverzoeken uitvoeren en eigen opslag- of meetmethoden gebruiken. Zodra je zo’n externe dienst activeert of naar een partner navigeert, kan ook het cookie- en privacybeleid van die partij van toepassing zijn.
7. Toestemming en voorkeuren
Wanneer de website een toestemmingsplatform of cookiebanner gebruikt, kun je daarmee keuzes maken voor categorieën die niet strikt noodzakelijk zijn. Toestemming moet voldoende specifiek, geïnformeerd en vrij gegeven zijn en moet voor toekomstige verwerking kunnen worden ingetrokken.
Het intrekken van toestemming maakt eerdere verwerking die op geldige toestemming was gebaseerd niet met terugwerkende kracht onrechtmatig.
8. Browser- en apparaatinformatie
De meeste browsers bieden mogelijkheden om cookies te bekijken, blokkeren of verwijderen. Het volledig blokkeren van opslag kan ertoe leiden dat bepaalde voorkeuren, beveiligingsfuncties of interactieve onderdelen minder goed werken.
9. Bewaarduur
Sommige technieken bestaan alleen gedurende de browsersessie; andere kunnen gedurende een langere periode blijven bestaan. De passende bewaartermijn hangt af van het doel. Niet-noodzakelijke identifiers horen niet langer te worden bewaard dan noodzakelijk voor het betreffende doel.
10. Wijzigingen in leveranciers of plugins
WordPress-plugins, affiliatepartners, analysetools en technische leveranciers kunnen wijzigen. Daardoor kan de feitelijke set cookies of vergelijkbare technieken veranderen. Wanneer dat relevant is, dient de configuratie van de toestemmingslaag en dit beleid te worden bijgewerkt.
11. Samenhang met het privacybeleid
Voor zover cookies of vergelijkbare technieken persoonsgegevens bevatten of aan persoonsgegevens kunnen worden gekoppeld, is naast dit cookiebeleid ook het privacybeleid relevant. Daarin staat meer informatie over doeleinden, rechtsgronden, ontvangers, bewaartermijnen en rechten van betrokkenen.