Juridisch
Cookiebeleid
Drie cookies. Allemaal strikt noodzakelijk. Geen tracking, geen analyse, nooit van derden.
Laatst bijgewerkt: 25 mei 2026
EU-wetgeving (ePrivacy Richtlijn Art. 5(3) en AVG) vereist toestemming voordat informatie op het apparaat van een gebruiker wordt opgeslagen of geraadpleegd, tenzij die informatie "strikt noodzakelijk is voor de levering van een dienst die expliciet door de gebruiker is aangevraagd". Sessiecookies, authenticatiecookies en CSRF-beveiligingscookies worden expliciet genoemd in de uitzondering.
Clavitor gebruikt exact drie cookies. Alle zijn strikt noodzakelijk. Alle zijn vrijgesteld van de toestemmingsvereiste. Er is niets om toestemming voor te geven, dus we tonen geen banner met de vraag om toestemming — dat zou misleidend zijn.
| Naam | Levensduur | Doel | Vlaggen |
|---|---|---|---|
clv_onb | 8 uur | Bevat jouw sessie — zowel tijdens de aanmelding (via de meerstaps-checkout) als nadat je bent ingelogd op /account om je abonnement te beheren. HMAC-ondertekend; kan niet worden vervalst of gewijzigd. Het sluiten van je browser beëindigt de sessie. | HttpOnly, Secure, SameSite=Lax |
clv_oauth_state_* | 10 minuten | Wordt ingesteld wanneer je op Google aanmelden klikt. Bevat een willekeurige CSRF-nonce die de OAuth-callback verifieert — de standaardverdediging tegen CSRF-aanvallen op OAuth-stromen. Wordt verwijderd wanneer de callback is voltooid. | HttpOnly, Secure, SameSite=Lax |
clv_prefs | 1 jaar | Onthoudt je taal- en landvoorkeuren wanneer je ze selecteert via de navigatie of prijspagina. | HttpOnly, Secure, SameSite=Lax |
clv_onb is vereist om de functies voor aanmelding en accountbeheer te leveren die je expliciet hebt aangevraagd. Zonder deze cookie kan de meerstaps-aanmelding niet onthouden welke account je aanmaakt, en kan /account niet zien dat je zojuist je e-mailadres hebt geverifieerd. De cookie bevat alleen wat nodig is om je sessie voort te zetten — geen tracking-identificatoren, geen gedragsgegevens. Er is geen functioneel alternatief.
clv_oauth_state_* is een beveiligingscookie die vereist is om een sociale aanmelding veilig te voltooien. Zonder deze cookie kan je OAuth-callback worden gekaapt door een CSRF-aanval. De vrijstelling dekt expliciet "door de gebruiker ingevoerde cookies" en beveiligingscookies van dit type (zie WP29 Opinie 04/2012, EDPB Richtlijnen 03/2022).
clv_prefs onthoudt de taal en het land dat je hebt geselecteerd. Zonder deze cookie zou elke pagina-lading terugvallen op de Accept-Language header van je browser voor taal en IP-geolocatie voor de prijsvaluta, waarbij je expliciete keuzes worden genegeerd. Dit is een "door de gebruiker ingevoerde cookie" — het slaat voorkeuren op die je expliciet hebt ingesteld.
- Analyse: Geen Google Analytics, Plausible, Fathom of andere analyse. Nul.
- Marketingpixels: Geen Meta Pixel, geen LinkedIn Insight, geen retargeting.
- Scripts van derden: Geen CDN-gehoste bibliotheken. Geen Google Fonts (we hosten de woff2-bestanden zelf).
- Lokale opslag / IndexedDB / sessionStorage: geen. EU-wetgeving behandelt deze hetzelfde als cookies, en we gebruiken er geen van.
- Vingerafdrukken: geen.
- "Onthoud mij"-cookies: geen. Toekomstige authenticatie maakt gebruik van je vingerafdruk, gezicht of beveiligingssleutel, die je browser apart van cookies opslaat.
Alle cookies worden automatisch verwijderd — clv_oauth_state_* na de OAuth-callback, clv_onb na 8 uur of wanneer je uitlogt op /account. Je kunt ze op elk moment handmatig verwijderen via de cookie-instellingen van je browser:
- Chrome / Edge / Brave: Instellingen, Privacy en beveiliging, Cookies en andere sitegegevens
- Firefox: Instellingen, Privacy en beveiliging, Cookies en sitegegevens
- Safari: Voorkeuren, Privacy, Cookies en websitegegevens
Opmerking: Het blokkeren van clv_onb halverwege de aanmelding reset je naar stap 1 en voorkomt dat /account ingelogd blijft. Het blokkeren van clv_oauth_state_* voorkomt dat sociale aanmeldingen worden voltooid.
Als we ooit een extra cookie toevoegen, zullen we deze pagina en het privacybeleid bijwerken. We zullen nooit tracking- of analysecookies toevoegen — dat is een merkbelofte, niet alleen een wettelijke.