Cookiebeleid
Deze pagina somt elke cookie op die de Occlusia-website op uw apparaat plaatst, wat elk ervan doet en hoe lang ze duurt. Het zijn er zes, plus één item in de sessieopslag van uw browser. Ze zijn allemaal strikt noodzakelijk, geen enkele volgt u, en geen enkele wordt met wie dan ook gedeeld.
01
Wat deze pagina behandelt
Een cookie is een klein bestand dat een website uw browser vraagt te bewaren. Dezelfde regels gelden voor gelijkwaardige technieken — lokale opslag, sessieopslag, trackingpixels, apparaatvingerafdrukken — en deze pagina legt voor die alle rekenschap af, niet alleen voor cookies in de strikte zin.
Ze behandelt de website occlusia.app. De Occlusia-toepassing, op app.occlusia.app, valt onder haar eigen documentatie.
02
De cookies die echt worden gebruikt
De volledige inventaris. Niets buiten deze tabel wordt door deze site geplaatst, en geen enkele derde plaatst er iets op.
| Naam | Wat ze doet | Looptijd | Categorie |
|---|---|---|---|
__Host-occ_session | Bevat de referentie die u aangemeld houdt. Gemarkeerd als httpOnly, dus onleesbaar voor JavaScript, en bij elk gebruik door een nieuwe waarde vervangen. | 60 dagen | Strikt noodzakelijk |
__Host-occ_entitlement | Een kortlevend ondertekend bewijs van uw formule en functies, zodat pagina's uw rechten kunnen tonen zonder bij elke weergave de account-API te bevragen. Eveneens httpOnly. | 24 uur | Strikt noodzakelijk |
occ_account | Eén enkel teken, zonder enig persoonsgegeven. Het laat een reeds gecachte pagina „Mijn account” tonen in plaats van „Aanmelden” zonder op de server te wachten. Met opzet leesbaar voor JavaScript, want er zit niets in dat bescherming verdient. | 60 dagen | Strikt noodzakelijk |
__Host-occ_verify | Bewaart het registratietoken van een account waarvan het e-mailadres nog wordt geverifieerd — een van de twee bewijzen die nodig zijn om het te activeren. Geplaatst bij registratie, verwijderd zodra het account actief is. | 24 uur | Strikt noodzakelijk |
__Host-occ_verify_email | Onthoudt naar welk adres de verificatiecode is gestuurd, zodat de verificatiepagina kan zeggen waar u moet kijken. | 24 uur | Strikt noodzakelijk |
NEXT_LOCALE | Onthoudt de taal die u in de voettekst hebt gekozen, zodat de site de volgende keer daarin opent. | Browsersessie | Strikt noodzakelijk |
occ_verify_sent_at | Bewaard in de sessieopslag, niet als cookie. Onthoudt wanneer de laatste verificatiecode is verstuurd, zodat de knop voor een nieuwe code wacht tot er weer een mag worden verstuurd. | Tot het tabblad wordt gesloten | Strikt noodzakelijk |
03
Waarom er geen toestemmingsbanner is
Omdat de wet er hier geen vraagt. Artikel 5, lid 3 van de e-privacyrichtlijn — in Belgisch recht omgezet door artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie — vereist uw toestemming voordat iets op uw apparaat wordt opgeslagen, met één uitzondering: opslag die strikt noodzakelijk is om een dienst te leveren die u uitdrukkelijk hebt gevraagd.
Alles in de tabel hierboven valt onder die uitzondering. Authenticatiecookies en cookies voor interfacevoorkeuren, zoals een taalkeuze, worden uitdrukkelijk als vrijgesteld genoemd in advies 04/2012 van de Groep gegevensbescherming artikel 29 over de vrijstelling van cookietoestemming, richtsnoeren die het Europees Comité voor gegevensbescherming nog steeds toepast. Het uitlezen van uw browser door de beveiligingscontrole op de aanmeld- en registratiepagina's berust op dezelfde uitzondering: het advies rekent mechanismen die een aanmelding tegen misbruik beschermen tot de vrijgestelde toepassingen.
Er zou toch een banner kunnen worden getoond. Dat gebeurt niet, want een banner die aanbiedt cookies te weigeren die niet geweigerd kunnen worden — zonder hen is aanmelden onmogelijk — zou theater zijn, en toestemming vragen die niet vereist is wordt afgeraden, juist omdat het mensen leert dat de vraag niets betekent. In plaats daarvan wordt u verteld wat er wordt opgeslagen, en dat is precies wat artikel 13 AVG werkelijk vereist.
04
Wat bewust ontbreekt
Voor de volledigheid: niets van het volgende bestaat ergens op deze site:
- Geen webstatistieken of publieksmeting van welke aard ook — geen Google Analytics, geen Plausible, niets. Welke pagina's u leest, wordt niet vastgelegd.
- Geen advertentie- of retargetingcookies, en geen advertentienetwerk.
- Geen knoppen van sociale netwerken of ingesloten inhoud van sociale media die uw bezoek aan een platform zouden doorgeven.
- Geen apparaatvingerafdrukken om u te volgen, en geen tracking over sites heen. Afgezien van de user-agent-tekenreeks die uw browser met elk verzoek meestuurt — bij elke sessie bewaard zodat u die onder Account → Sessies herkent — wordt uw browser alleen gelezen door de beveiligingscontrole op de aanmeld- en registratiepagina's, beschreven in het privacybeleid.
- Niets verkocht, verhandeld of gedeeld voor de marketing van derden.
05
Zelf cookies beheren
Elke browser kan cookies tonen, blokkeren en verwijderen, meestal onder Instellingen → Privacy. Een privévenster gooit ze weg bij het sluiten, en de meeste browsers kunnen worden ingesteld om ze bij elke afsluiting te wissen.
Eén gevolg is het waard om vooraf te weten. Omdat ze allemaal essentieel zijn, vermindert blokkeren geen tracking — er is er geen om te verminderen — het belet u eenvoudigweg u aan te melden en doet de site vergeten in welke taal u leest.
06
Mocht dit ooit veranderen
Mocht Occlusia ooit iets toevoegen dat niet strikt noodzakelijk is — publieksmeting bijvoorbeeld — dan wordt dat op deze pagina beschreven vóór het live gaat, en wordt uw toestemming gevraagd vóór het laadt, met een weigering die precies even eenvoudig is als aanvaarding en die voor het hele bezoek wordt gerespecteerd. Zolang u die wijziging hier niet ziet, vertelt deze pagina het volledige verhaal.
07
Vragen
Wat er gebeurt met de gegevens achter deze cookies — wie ze ziet, hoe lang ze worden bewaard en welke rechten u erop hebt — staat in het privacybeleid.
Iets dat onduidelijk blijft, of een fout op deze pagina opgemerkt: hello@occlusia.app