Cookiebeleid
**Verwerkingsverantwoordelijke:** ‹controller_name›, ‹registered_address› **Contact:** ‹contact_email› **Functionaris voor gegevensbescherming:** ‹dpo_name› — ‹dpo_email› **Ingangsdatum:** ‹effective_date›
{% if eu_representative %} **EU-vertegenwoordiger (art. 27 AVG):** ‹eu_representative› is aangewezen als vertegenwoordiger van ‹controller_name› in de Europese Unie in de zin van artikel 27 van Verordening (EU) 2016/679. Betrokkenen en toezichthoudende autoriteiten in de EU kunnen ‹eu_representative› contacteren naast, of in plaats van, de verwerkingsverantwoordelijke voor alle aangelegenheden betreffende de verwerking van persoonsgegevens en de uitoefening van rechten onder de AVG. {% endif %}
---
1. Wat zijn cookies?
Cookies zijn kleine tekstbestanden die een website op uw apparaat (computer, tablet of mobiele telefoon) plaatst wanneer u die website bezoekt. Ze worden veel gebruikt om websites correct te laten functioneren, efficiënt te laten werken en om informatie te verstrekken aan de websitebeheerder.
Cookies kunnen **sessiecookies** zijn (verwijderd wanneer u uw browser sluit) of **persistente cookies** (bewaard op uw apparaat gedurende een bepaalde periode of totdat u ze verwijdert). Ze kunnen worden geplaatst door de website die u bezoekt (**first-party cookies**) of door diensten van derden die namens die website optreden (**third-party cookies**).
Dit Cookiebeleid legt uit welke cookies WAW365 gebruikt, waarom wij deze gebruiken en hoe u deze kunt beheren.
---
2. Wie plaatst cookies op WAW365?
Cookies op het WAW365-platform (`waw365.com` en eventuele regionale subdomeinen — gezamenlijk het "Platform") worden geplaatst door:
- **‹controller_name›** (first-party cookies), als verwerkingsverantwoordelijke; en
- **Verwerkers (derde partijen)** die handelen op grond van onze gedocumenteerde instructies (zie Sectie 4 hieronder).
Voor volledige informatie over de wijze waarop wij persoonsgegevens verwerken, inclusief de rechtsgrondslagen, uw rechten en onze contactgegevens, verwijzen wij u naar ons **[Privacybeleid](./privacy.nl.md)**.
---
3. Categorieën cookies die wij gebruiken
Wij groeperen cookies in drie categorieën op basis van hun doel en de rechtsgrondslag waarop zij worden gebruikt.
3.1 Strikt noodzakelijke cookies
**Rechtsgrondslag:** Deze cookies zijn technisch noodzakelijk voor het functioneren van het Platform. Zij vereisen geen toestemming op grond van artikel 5, lid 3, van de ePrivacyrichtlijn (2002/58/EG, zoals geïmplementeerd in het toepasselijke nationale recht), omdat hun enige doel bestaat uit de overdracht van een communicatie of het leveren van een door de gebruiker uitdrukkelijk gevraagde dienst.
**Onder de AVG is de verwerking van eventuele persoonsgegevens die deze cookies bevatten, gebaseerd op artikel 6, lid 1, onder b) (uitvoering van een overeenkomst) of, voor beveiligingsgerichte cookies, op artikel 6, lid 1, onder f) (gerechtvaardigd belang bij het beveiligen van het Platform en het voorkomen van misbruik).**
Strikt noodzakelijke cookies omvatten:
| Functie | Beschrijving | |---|---| | **Sessiebeheer** | Houdt uw geverifieerde sessie actief bij paginaverzoeken. Zonder deze cookie wordt u bij elke paginalaad uitgelogd. | | **CSRF-beveiliging** | Draagt een anti-cross-site-request-forgery-token dat voorkomt dat kwaadwillende externe websites namens u formulieren indienen. | | **Snelheidsbeperking / anti-misbruik** | Wordt gebruikt door de infrastructuur van het Platform om misbruikpatronen te identificeren en te beperken zonder onnodige persoonsgegevens te verwerken. | | **Taakverdeling / sessie-affiniteit** | Zorgt ervoor dat verzoeken vanuit dezelfde sessie consistent worden gerouteerd binnen het servercluster. | | **Cookie-toestemmingsstatus** | Slaat uw cookie-voorkeursbeslissing op, zodat wij u niet opnieuw hoeven te vragen tijdens volgende bezoeken binnen de toepasselijke bewaartermijn. |
U kunt niet afzien van strikt noodzakelijke cookies terwijl u het Platform blijft gebruiken. U kunt deze te allen tijde verwijderen via uw browserinstellingen; hierdoor wordt uw sessie beëindigd.
3.2 Analytische cookies
**Rechtsgrondslag:** Toestemming — artikel 6, lid 1, onder a), AVG in samenhang met artikel 5, lid 3, van de ePrivacyrichtlijn. Wij plaatsen analytische cookies alleen nadat u geïnformeerde, vrij gegeven, specifieke en ondubbelzinnige toestemming heeft gegeven via de cookietoestemmingsbanner.
**Status: IN BEHANDELING.** Analytische cookies (Google Analytics 4 — "GA4") zijn nog niet actief op het Platform. Ze worden pas ingeschakeld nadat de in Sectie 6 beschreven infrastructuur voor toestemmingsbeheer is uitgerold en dit beleid is bijgewerkt met de specifieke cookietabel die vereist is door Sectie 4 hieronder.
Wanneer actief, verzamelen analytische cookies informatie over hoe bezoekers het Platform gebruiken — welke pagina's worden bezocht, hoe lang gebruikers op elke pagina verblijven, hoe gebruikers tussen pagina's navigeren, en vergelijkbare geaggregeerde gebruiksstatistieken. Deze gegevens helpen ons de prestaties van het Platform te begrijpen en de gebruikerservaring te verbeteren. Geen van de via analytische cookies verzamelde gegevens wordt gebruikt om individuele gebruikers voor marketingdoeleinden te identificeren.
**Verwerker en internationale doorgifte:** GA4 wordt beheerd door Google LLC (Verenigde Staten). Via GA4 verwerkte gegevens kunnen worden doorgegeven aan en opgeslagen op servers in de Verenigde Staten. ⚠ Bevestig het toepasselijke doorgiftemechanisme — Standaardcontractbepalingen (SCCs) op grond van art. 46, lid 2, onder c), AVG, adequaatheidsbesluit EU-VS (Data Privacy Framework) of anderszins — en werk deze bepaling bij voordat GA4 wordt geactiveerd. Google verwerkt gegevens op grond van een gegevensverwerkingsovereenkomst met daarin SCCs waar van toepassing; raadpleeg de privacydocumentatie van Google voor actuele informatie over doorgiftegaranties.
U kunt uw toestemming te allen tijde intrekken; zie Sectie 6.
3.3 Marketing- en reclamecookies
**Rechtsgrondslag:** Toestemming — artikel 6, lid 1, onder a), AVG in samenhang met artikel 5, lid 3, van de ePrivacyrichtlijn. Marketingcookies worden alleen geplaatst na uitdrukkelijke toestemming.
**Status: IN BEHANDELING.** Marketingcookies (Google Ads-conversietracking en remarketing) zijn nog niet actief op het Platform. Ze worden pas ingeschakeld nadat de infrastructuur voor toestemmingsbeheer is uitgerold en dit beleid is bijgewerkt.
Wanneer actief, stellen marketingcookies ons in staat om:
- de effectiviteit van reclamecampagnes te meten door conversies bij te houden (bijv. registraties, bestellingen) die volgen op een klik op een advertentie; en
- relevante Platformadvertenties te tonen aan gebruikers die het Platform eerder hebben bezocht wanneer zij andere websites binnen het Google Display Netwerk bezoeken.
**Verwerker en internationale doorgifte:** Google Ads wordt beheerd door Google LLC (Verenigde Staten). Dezelfde overwegingen met betrekking tot doorgiftegaranties als beschreven in Sectie 3.2 zijn van toepassing. ⚠ Bevestig de toepasselijke SCCs/DPF-grondslag vóór activering van Google Ads.
U kunt uw toestemming te allen tijde intrekken; zie Sectie 6.
---
4. Cookietabel
⚠ Vermeld alle specifieke cookienamen, bewaartermijnen en doeleinden zodra de cookietoestemmingsbanner en bijbehorende cookies zijn afgerond en uitgerold. Documenteer minimaal: (a) elke strikt noodzakelijke cookienaam, instellende partij, bewaartermijn en doel; (b) elke GA4-cookie (_ga, _ga_*, _gid, enz.) met naam, bewaartermijn en doel; (c) elke Google Ads-cookie (IDE, _gcl_au, enz.) met naam, bewaartermijn en doel. Bewaar deze tabel in de volgende beleidsversie.
De volledige cookietabel wordt hier gepubliceerd vóór de activering van niet-essentiële cookies.
---
5. Cookies geplaatst door diensten van derden
Naast de in de Secties 3.2 en 3.3 genoemde verwerkers, kunnen de volgende derden cookies plaatsen of toegang hebben tot informatie opgeslagen door cookies wanneer u gebruik maakt van de functies die zij op het Platform ondersteunen:
| Derde partij | Categorie | Gegevenslocatie | Doorgiftegarantie | |---|---|---|---| | **Google LLC** (GA4, Ads, Search Console) | Analyse / Marketing | Verenigde Staten | ⚠ SCCs / DPF — bevestigen |
⚠ Bekijk en breid deze tabel uit met eventuele ingebedde kaarten, betaaliframes, ondersteuningschatwidgets, CDN-scripts of andere integraties van derden die op het moment van publicatie van het beleid cookies kunnen plaatsen.
Het Platform verstuurt **geen** persoonsgegevens van eindgebruikers naar AI-modelgateways (inclusief Abacus of OpenAI-compatibele endpoints) die worden gebruikt voor geautomatiseerde catalogustekstverrijking. Die diensten werken uitsluitend met gestructureerde productgegevens, niet met cookies of gebruikersidentificerende informatie.
---
6. Toestemming beheren en intrekken
6.1 Toestemmingsbanner
Wanneer u het Platform voor het eerst bezoekt (of nadat u uw cookies heeft gewist), verschijnt er een **toestemmingsbanner**. U kunt:
- **Alles accepteren** — strikt noodzakelijke, analytische en marketingcookies inschakelen;
- **Alleen noodzakelijke accepteren** — uitsluitend strikt noodzakelijke cookies inschakelen; of
- **Aanpassen** — afzonderlijke cookiecategorieën selecteren.
**Status: IN BEHANDELING.** De toestemmingsbanner is in ontwikkeling. Totdat deze is uitgerold, worden er geen niet-essentiële cookies op uw apparaat geplaatst.
6.2 Toestemming wijzigen of intrekken
U kunt uw toestemming te allen tijde, zonder nadeel, wijzigen of intrekken door:
1. **Cookievoorkeurscentrum** — toegankelijk via de link "Cookie-instellingen" in de voettekst van het Platform. Uw bijgewerkte voorkeur wordt onmiddellijk van kracht voor toekomstige paginabezoeken. 2. **Browserinstellingen** — elke grote browser biedt de mogelijkheid om cookies te bekijken, te blokkeren of te verwijderen. Veelgebruikte instructies: - **Chrome:** Instellingen → Privacy en beveiliging → Cookies en andere sitegegevens - **Firefox:** Instellingen → Privacy en beveiliging → Cookies en sitegegevens - **Safari:** Voorkeuren → Privacy - **Edge:** Instellingen → Cookies en sitemachtigingen 3. **Google opt-out tools:** - Google Analytics opt-out browserextensie: <https://tools.google.com/dlpage/gaoptout> - Google Ads-personalisatie-instellingen: <https://adssettings.google.com>
Het intrekken van toestemming laat de rechtmatigheid van de verwerking vóór de intrekking onverlet.
Het blokkeren of verwijderen van strikt noodzakelijke cookies zal het gebruik van het Platform belemmeren of onmogelijk maken.
6.3 Do Not Track
Het Platform reageert momenteel niet op "Do Not Track"-signalen van browsers, omdat er geen gemeenschappelijke industriestandaard bestaat voor de interpretatie van dergelijke signalen. Wij vertrouwen in plaats daarvan op het in deze sectie beschreven toestemmingsmechanisme.
---
7. Overzicht rechtsgrondslagen
| Cookiecategorie | Rechtsgrondslag (ePrivacyrichtlijn) | Rechtsgrondslag (AVG) | |---|---|---| | Strikt noodzakelijk | Geen toestemming vereist — vrijgesteld als essentieel voor dienstverlening | Art. 6, lid 1, onder b) (overeenkomst) en/of art. 6, lid 1, onder f) (gerechtvaardigd belang — beveiliging) | | Analyse (GA4) | Toestemming vereist | Art. 6, lid 1, onder a) (toestemming) | | Marketing (Google Ads) | Toestemming vereist | Art. 6, lid 1, onder a) (toestemming) |
**Afweging gerechtvaardigd belang (strikt noodzakelijk — beveiliging):** Het belang van de verwerkingsverantwoordelijke bij het beschermen van het Platform en zijn gebruikers tegen misbruik, onbevoegde toegang en fraude weegt zwaarder dan de belangen van de betrokkene, gelet op het feit dat snelheidsbeperkings- en anti-misbreukcookies minimale persoonsgegevens bevatten en strikt proportioneel zijn aan het beveiligingsdoel. ⚠ Bevestig dat de LIA (Legitimate Interests Assessment) is gedocumenteerd in het Verwerkingsregister (AVG art. 30) vóór livegang.
---
8. Bewaring van via cookies verkregen gegevens
Persoonsgegevens die via cookies worden verzameld, worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld, met inachtneming van toepasselijke wettelijke bewaarverplichtingen.
⚠ Specificeer exacte bewaartermijnen voor elke cookie en eventuele servergegevens afgeleid van cookies (bijv. GA4-gegevensbewaringsperiode ingesteld in de GA4-eigenschap; bewaartermijn van servergebaseerde sessierecords; bewaartermijn van toestemmingslogboeken vereist door toepasselijk recht) voordat niet-essentiële cookies worden geactiveerd.
---
9. Uw rechten
9.1 Rechten onder de AVG (EER, EU en toepasselijke jurisdicties)
Wanneer de AVG van toepassing is op onze verwerking van uw persoonsgegevens via cookies, heeft u de volgende rechten:
- **Recht op inzage (art. 15):** U kunt bevestiging vragen of wij persoonsgegevens over u verwerken die zijn afgeleid van cookies, en een kopie van die gegevens verkrijgen.
- **Recht op rectificatie (art. 16):** U kunt correctie vragen van onjuiste persoonsgegevens die wij over u bewaren.
- **Recht op gegevenswissing ("recht op vergetelheid", art. 17):** U kunt verwijdering van uw persoonsgegevens vragen wanneer deze bijvoorbeeld niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld, of wanneer u uw toestemming intrekt en er geen andere rechtsgrondslag bestaat.
- **Recht op beperking van de verwerking (art. 18):** U kunt vragen dat wij de verwerking van uw gegevens in bepaalde omstandigheden beperken.
- **Recht op gegevensoverdraagbaarheid (art. 20):** Wanneer de verwerking is gebaseerd op toestemming of een overeenkomst en via geautomatiseerde middelen wordt uitgevoerd, kunt u uw persoonsgegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
- **Recht van bezwaar (art. 21):** U kunt te allen tijde bezwaar maken tegen verwerking die is gebaseerd op gerechtvaardigde belangen (art. 6, lid 1, onder f)). Wij staken de verwerking tenzij wij dwingende gerechtvaardigde gronden aantonen die zwaarder wegen dan uw belangen, of de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
- **Recht op intrekking van toestemming (art. 7, lid 3):** Wanneer de verwerking is gebaseerd op toestemming, kunt u deze te allen tijde intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast (zie Sectie 6).
- **Recht om een klacht in te dienen:** U heeft het recht een klacht in te dienen bij een toezichthoudende autoriteit, in het bijzonder in de EU/EER-lidstaat van uw gewone verblijfplaats, uw werkplek of de plaats van de vermeende inbreuk. Onze bevoegde leidende toezichthoudende autoriteit is: **‹supervisory_authority›**. ⚠ Bevestig de identiteit van de bevoegde leidende toezichthoudende autoriteit onder het één-loket-mechanisme (art. 56 AVG) en vermeld eventuele aanvullende bevoegde autoriteiten voor Polen en Noorwegen.
Om een van deze rechten uit te oefenen, neemt u contact met ons op via **‹contact_email›** of met onze FG via **‹dpo_email›**.
9.2 Rechten onder Oekraïens recht
Voor gebruikers in Oekraïne wordt de verwerking van persoonsgegevens tevens beheerst door de Wet van Oekraïne "Inzake de bescherming van persoonsgegevens" (Закон України «Про захист персональних даних»), zoals gewijzigd.
Op grond van het Oekraïens recht heeft u het recht om:
- de locatie te kennen van de database die uw persoonsgegevens bevat, het doel ervan en de naam en het adres van de verwerkingsverantwoordelijke;
- informatie te ontvangen over de voorwaarden waaronder uw persoonsgegevens worden verstrekt, ook aan derden;
- uw persoonsgegevens in te zien en een kopie te ontvangen;
- rectificatie te vragen van onjuiste, onvolledige of verouderde persoonsgegevens;
- verwijdering van uw persoonsgegevens te vragen wanneer deze onrechtmatig zijn verwerkt of niet langer noodzakelijk zijn;
- bezwaar te maken tegen de verwerking van uw persoonsgegevens;
- een klacht in te dienen bij de **Commissaris van de Verkhovna Rada voor Mensenrechten** (Уповноважений Верховної Ради України з прав людини), die optreedt als toezichthoudende autoriteit voor de bescherming van persoonsgegevens in Oekraïne ⚠ bevestig het bevoegde orgaan en de contactgegevens per ingangsdatum, gezien de lopende wetgevende ontwikkelingen; en
- gerechtelijke bescherming van uw rechten te zoeken.
Om deze rechten uit te oefenen, neemt u contact met ons op via **‹contact_email›**.
---
10. Wijzigingen in dit Cookiebeleid
Wij kunnen dit Cookiebeleid van tijd tot tijd bijwerken om wijzigingen in de cookies die wij gebruiken, wijzigingen in het toepasselijke recht of om andere operationele redenen te reflecteren. Wanneer wij wezenlijke wijzigingen aanbrengen, zullen wij de **Ingangsdatum** bovenaan dit document bijwerken en, waar wettelijk vereist, opnieuw toestemming vragen.
Wij raden u aan dit Cookiebeleid regelmatig te raadplegen. De huidige versie is altijd beschikbaar op `[URL van deze pagina]` ⚠ voeg de canonieke publieke URL in.
---
11. Contact en nadere informatie
Voor vragen of opmerkingen over dit Cookiebeleid of de behandeling van uw persoonsgegevens:
- **Verwerkingsverantwoordelijke:** ‹controller_name›, ‹registered_address›
- **Algemeen contact:** ‹contact_email›
- **Functionaris voor gegevensbescherming:** ‹dpo_name›, ‹dpo_email›
Voor EU/EER-gebruikers is onze bevoegde toezichthoudende autoriteit **‹supervisory_authority›**. ⚠ bevestigen.
Voor een volledige beschrijving van de wijze waarop wij uw persoonsgegevens verzamelen, gebruiken en beschermen buiten het gebruik van cookies, verwijzen wij u naar ons **[Privacybeleid](./privacy.nl.md)**.