Cookies

Op deze website: pas als jij ja zegt

Kom je hier voor het eerst, dan vragen we in een balk onderaan het scherm of we mogen meten. Zolang je die vraag niet beantwoord hebt, gebeurt er niets. Geen tagmanager, geen statistiekendienst, geen advertentiepixel, geen opname van wat je op het scherm doet, en ook geen stille voorbereiding daarop: er wordt geen verbinding alvast opgezet en geen adres alvast opgezocht. De lettertypen komen van onze eigen server, dus bij het openen van een pagina gaat er helemaal geen verzoek naar een derde partij.

Klik je op Alles accepteren, dan laden we Google Tag Manager, van Google. Die kan daarna meetcookies plaatsen en gegevens over je bezoek naar Google sturen, ook buiten de EU. We zetten de toestemmingssignalen van Google eerst op geweigerd en pas daarna op toegestaan, zodat een script dat te vroeg wil vuren niets kan doen. Op één signaal na: het signaal dat over fraude en beveiliging gaat begint op toegestaan, want daar hoort geen toestemming bij en zonder dat signaal kan een inlog- of misbruikcontrole zijn werk niet doen.

Via die tagmanager laden we ook de Meta pixel, van Meta. In de tagmanager staat die tag achter een eigen controle op je toestemming voor advertentiecookies, dus zonder Alles accepteren komt hij er niet doorheen. Laadt hij wel, dan zet hij twee cookies op ons eigen domein: _fbp, een kenmerk voor je browser, en _fbc, dat er alleen bij komt als je via een advertentie binnenkwam en er dus een fbclid in de link stond. Meta geeft ze allebei 90 dagen mee. Vanaf onze eigen servers sturen we niets naar Meta: de serverkoppeling die Meta daarvoor heeft, de Conversions API, staat uit.

Via diezelfde tagmanager laden we ook Microsoft Clarity, van Microsoft. Dat is geen teller maar een opnameapparaat: het legt vast waar je je muis heen beweegt, waar je klikt en hoe ver je scrolt, en maakt daar een terugkijkbare opname van je bezoek en een heatmap per pagina van. In de tagmanager staat die tag achter een eigen controle op je toestemming voor analysecookies, dus zonder Alles accepteren komt hij er niet doorheen. De maskering staat op Strict, de zwaarste stand die Clarity kent: alle tekst op de pagina wordt onleesbaar gemaakt voordat er iets wordt verstuurd, en niet alleen wat Clarity zelf voor gevoelig aanziet. Wat je in een invoerveld typt, maskeert Clarity in elke stand.

Laadt Clarity, dan zet het twee cookies op ons eigen domein: _clck, dat een kenmerk voor je browser onthoudt en een jaar blijft staan, en _clsk, dat de pagina’s van één bezoek aan elkaar knoopt en een dag blijft staan. De opnames zelf staan bij Microsoft, en Microsoft kan die van één bezoeker niet apart verwijderen: daarvoor moet het hele project weg. Wat dat betekent voor een verwijderverzoek, staat in de privacyverklaring.

Klik je op Alleen noodzakelijk, dan gaat er niets naar Google, niets naar Meta en niets naar Microsoft, en werkt de site verder precies hetzelfde. Beide knoppen zijn even groot, hebben dezelfde kleur en staan naast elkaar. Dat is met opzet: weigeren hoort net zo makkelijk te zijn als accepteren, want anders is de toestemming niet vrij gegeven.

Van je keuze zelf bewaren we één cookie, domove_cookie_consent, en die blijft 182 dagen staan, ongeveer een half jaar. Een ja en een nee blijven precies even lang staan, zodat we je niet blijven vragen tot je ja zegt. In de cookie staat alleen dat ene woord, geen kenmerk waarmee we je zouden kunnen herkennen. Wil je je keuze veranderen, verwijder die cookie dan in je browser: dan komt de vraag opnieuw.

Op een aantal plekken stellen we de vraag niet, en laadt de tagmanager, en daarmee ook de pixel en Clarity, ook met toestemming nooit: het klantportaal, het beheer, de pagina achter een deellink waar iemand alleen de video van een woning bekijkt, de pagina waarop je een uitnodiging van een collega aanneemt, en de inlogpagina.

Die laatste staat er om een reden die je niet meteen zou verwachten. Vraag je een pagina uit het portaal op terwijl je niet ingelogd bent, dan sturen we je naar de inlogpagina en zetten we het adres waar je heen wilde in de link, zodat je na het inloggen op de goede plek uitkomt. In dat adres staat het nummer van bijvoorbeeld een woningdossier, en datzelfde adres is precies wat een meetdienst als eerste van een pagina doorgeeft. Daarom meten we die pagina niet.

In het portaal: alleen je sessie

Zodra je inlogt, zet onze authenticatiedienst Supabase een of meer cookies om je sessie vast te houden. Hoeveel het er precies zijn en hoe ze heten bepaalt die dienst zelf, en dat kan met een update veranderen, dus we noemen hier geen namen die morgen niet meer kloppen. Ze zijn puur functioneel: ze houden je ingelogd en worden automatisch ververst zolang je aan het werk bent. Er staat geen profiel in en ze worden niet gebruikt om je te volgen. Uitloggen verwijdert ze.

Voor een noodzakelijke cookie als deze is geen toestemming vereist. Achter de login draait geen analysedienst mee: de tagmanager laadt daar niet, ook niet als je op deze website ja hebt gezegd.

Wat we wel bewaren

Cookies zijn niet het hele verhaal. Vraag je een demo aan, dan bewaren we wat je in dat formulier invult. Op het moment dat je dat formulier verstuurt, noteren we in de pagina zelf dat er een aanvraag is gedaan, zonder iets over wie je bent. Heb je nee gezegd of nog niets gekozen, dan blijft die notitie in je eigen tabblad staan en gaat er niets weg; sluit je de pagina, dan is hij weg. Klik je op diezelfde pagina daarna alsnog op Alles accepteren, dan leest de tagmanager bij het laden ook die eerdere notitie. Werk je in het portaal, dan leggen we vast welke handelingen je uitvoert. Wat dat precies is en hoe lang we het houden, staat in de privacyverklaring.