AdamEva — Cookiebeleid
Versie 1.0 — concept voor juridische goedkeuring.
1. Reikwijdte
Dit beleid legt uit welke cookies en vergelijkbare lokale technieken AdamEva gebruikt. “Cookie” omvat kleine gegevens die een website op een apparaat opslaat of uitleest. Persoonsgegevens die daarmee worden verwerkt vallen ook onder de Privacyverklaring.
2. Huidige noodzakelijke cookie
De huidige repository gebruikt voor de websessie:
| Naam | Doel | Type | Bewaartermijn | Toestemming |
|---|---|---|---|---|
adameva_refresh | Veilige sessievernieuwing, sessierotatie en accountbeveiliging | Strikt noodzakelijk; HttpOnly; Secure in productie; SameSite=Lax; pad /api/v1/auth | Volgens de centraal ingestelde refresh-tokenlooptijd; wordt bij logout gewist | Niet vereist voor de door de gebruiker gevraagde inlogdienst |
De toegangstokenarchitectuur gebruikt geen browseropslag als primaire identiteit. Functionele offlineopslag of caches mogen geen sessiegeheimen bevatten.
3. Niet-noodzakelijke cookies
AdamEva plaatst geen analytics-, personalisatie-, advertentie- of trackingcookies voordat:
- het doel, de aanbieder, gegevens, bewaartermijn en doorgifte zijn geïnventariseerd;
- een toepasselijke AVG-grondslag bestaat;
- vooraf toestemming is verkregen wanneer artikel 11.7a Telecommunicatiewet dat vereist;
- weigeren even eenvoudig is als toestaan;
- toestemming granular kan worden gewijzigd en ingetrokken.
Er worden geen cookies van externe sociale-loginproviders gebruikt zolang zulke providers niet officieel zijn goedgekeurd.
4. Toestemming beheren
Strikt noodzakelijke cookies kunnen niet worden uitgeschakeld zonder de gevraagde functie, zoals veilig inloggen, te verliezen. Voor alle overige categorieën moet een gebruiker vooraf kunnen weigeren, later wijzigen en toestemming intrekken zonder nadeel voor niet-afhankelijke diensten. Reeds verzamelde gegevens worden daarna volgens het Dataretentiebeleid verwijderd of geanonimiseerd.
Browserinstellingen kunnen cookies blokkeren of wissen. Daardoor kunnen sessie- en voorkeurfuncties minder goed werken.
5. Audit en wijzigingen
Vóór iedere release wordt de feitelijke cookie-inventaris met dit document vergeleken. Nieuwe cookies worden niet stilzwijgend toegevoegd. Materiële wijzigingen worden gedateerd en vóór plaatsing van nieuwe niet-noodzakelijke cookies getoond.
6. Contact
Vragen: [email protected].
7. Bronnen
- Telecommunicatiewet, artikel 11.7a: https://wetten.overheid.nl/BWBR0009950/
- Rijksoverheid, cookietoestemming: https://www.rijksoverheid.nl/vraag-en-antwoord/telecommunicatie/mag-een-website-ongevraagd-cookies-plaatsen
- AVG: https://eur-lex.europa.eu/eli/reg/2016/679/oj