Cookiebeleid

19 september 2026

Deze pagina legt op transparante wijze uit hoe het platform cookies en de lokale opslag van de browser gebruikt.

1. Cookies en lokale opslag

Om te functioneren gebruikt het platform twee technische first-party cookies, die nodig zijn om je ingelogd te houden, en de lokale opslag van de browser (localStorage) voor essentiële profielgegevens en bepaalde voorkeuren. Technische cookies vereisen geen toestemming en volgen je surfgedrag niet. Daarnaast gebruikt het, uitsluitend met toestemming, analytische cookies van Google Analytics (zie punt 4). Wij gebruiken geen advertentiecookies en geen profileringstechnologieën voor advertentiedoeleinden. Sommige pagina’s kunnen ook video’s bevatten die op YouTube of Vimeo worden gehost: ze worden niet geladen bij het openen van de pagina, maar pas als je op de afspeelknop drukt, waarna de aanbieder eigen cookies kan plaatsen (zie punt 5).

De applicatie is een Progressive Web App (PWA): de browser kan een service worker installeren die bepaalde statische assets (iconen, manifest) in de cache opslaat voor offline gebruik. Deze cache is technisch van aard, vereist geen toestemming en volgt de gebruiker niet.

2. Wat wij op je apparaat opslaan

Technische cookies (first-party, uitsluitend via een versleutelde verbinding verzonden, met een duur van 7 dagen die bij elk gebruik van de sessie wordt vernieuwd):
• refreshToken — houdt je ingelogd zonder dat je opnieuw hoeft in te loggen. Het is httpOnly: geen enkel script op de pagina kan het lezen, ook het onze niet, en het wordt alleen met authenticatieverzoeken meegestuurd (pad /api/auth);
• hasSession — een eenvoudige indicator met waarde “1”, die de applicatie meldt dat er mogelijk een sessie bestaat, zodat zij niet bij elke opening de server hoeft te bevragen. Hij bevat geen identificatoren of persoonsgegevens.

Lokale opslag van de browser (localStorage):
• user — essentiële profielgegevens, om ze in de interface te tonen;
• session-ended-at — legt vast dat je hebt gevraagd uit te loggen, zodat het uitloggen niet ongedaan wordt gemaakt als het netwerk niet reageert;
• originalUser en impersonateUserId — uitsluitend aanwezig op het apparaat van administratief personeel, tijdens een ondersteuningshandeling op een account;
• cookie_consent_v2 — bewaart je keuze over cookies (accepteren of weigeren);
• i18nextLng — de voor de interface gekozen taal;
• bookingState (verouderde technische naam) — eventuele tijdelijke status bij het bekijken van een accommodatie of een aanvraag, zonder betaling;
• casa-di-ale:sidebar-collapsed — weergavevoorkeur van de zijbalk;
• pwaInstallPromptDismissed — onthoudt of je de PWA-installatiemelding al hebt gezien;
• pwaPushPromptDeclined — onthoudt dat je pushnotificaties hebt geweigerd, zodat we het niet opnieuw vragen.

Het toegangstoken wordt niet langer op je apparaat opgeslagen: het leeft alleen in het geheugen van het browsertabblad en verdwijnt zodra je dat sluit of de pagina herlaadt.

3. Rechtsgrond

De technische lokale opslag is strikt noodzakelijk voor het leveren van de dienst en vereist op grond van de ePrivacy-richtlijn geen toestemming. Google Analytics-cookies worden uitsluitend met toestemming via de sitebanner geplaatst (art. 6.1.a AVG en de ePrivacy-richtlijn). Je kunt keuzes voor analytische cookies intrekken of wijzigen via "Cookies beheren" in de footer. De bescherming van de AVG blijft van toepassing op eventueel betrokken persoonsgegevens.

4. Analytische cookies (Google Analytics 4)

Met je toestemming in de sitebanner gebruiken wij Google Analytics 4 (geleverd door Google) om in geaggregeerde en gepseudonimiseerde vorm statistieken te verzamelen over het gebruik van de site: bezochte pagina's, verkeersbron en belangrijkste interacties met het platform. Hiervoor plaatst Google technisch-statistische cookies, met name _ga en _ga_<identificatie>, met een duur tot 2 jaar. Het IP-adres wordt geanonimiseerd. Als je in de sitebanner op "Weigeren" klikt, wordt Google Analytics niet geladen; je kunt je keuze op elk moment wijzigen via "Cookies beheren" in de footer.

5. Diensten van derden

Wanneer je bepaalde functies gebruikt, kunnen diensten van derden eigen cookies plaatsen of technische gegevens van je apparaat ontvangen: Google en Apple wanneer je met die accounts inlogt; Google Analytics alleen met toestemming via de sitebanner; kaartdiensten tijdens het weergeven van kaarten. Verwerking door deze diensten wordt geregeld door hun respectieve verklaringen. Bij het weergeven van kaarten (activiteitendirectory en activiteitdetails) worden kaarttegels geleverd door Esri/ArcGIS (services.arcgisonline.com) en, indien geconfigureerd, MapTiler (api.maptiler.com): beide ontvangen het IP-adres en de User-Agent van het apparaat.

Ingesloten video’s (YouTube en Vimeo). Pagina’s met een video laden deze niet bij het openen: er wordt een voorbeeld getoond dat vanaf onze eigen servers wordt geleverd, en de speler van de aanbieder wordt pas ingesloten als je op de afspeelknop drukt. Tot dat moment bereiken er geen gegevens YouTube of Vimeo. Wanneer je op de knop drukt, ontvangt de aanbieder je IP-adres, het browser- en apparaattype (User-Agent) en de verwijzende pagina, en kan hij eigen cookies of vergelijkbare technologieën plaatsen. We gebruiken het domein youtube-nocookie.com en de Do Not Track-parameter van Vimeo, die de personalisatie beperken maar niet alle verwerking door de aanbieder wegnemen; die valt onder hun eigen privacyverklaringen.

6. Beheer en verwijdering

Je kunt opgeslagen gegevens verwijderen door uit te loggen of lokale opslag en cookies te wissen via de browserinstellingen. Je kunt de keuze voor analytische cookies wijzigen via "Cookies beheren" in de footer. Je kunt ook de verklaringen van diensten van derden raadplegen om hun cookies te beheren.

7. Pushmeldingen (Web Push)

Als u ervoor kiest pushmeldingen te activeren, slaat de browser een push-abonnement op dat bestaat uit: een endpoint-URL van de meldingsdienst van de browser, cryptografische sleutels (p256dh, auth) en technische apparaatinformatie (userAgent). Deze gegevens worden op onze server bewaard en doorgegeven aan de pushdienst van uw browser (bijv. Google FCM, Mozilla autopush, Apple APNs) om de meldingen te bezorgen. De rechtsgrondslag is uw uitdrukkelijke toestemming via de browsertoestemming (art. 6.1.a AVG). U kunt de toestemming op elk moment intrekken vanuit uw gebruikersprofiel (sectie Meldingen): hierdoor wordt het abonnement van onze server verwijderd en wordt de browser uitgeschreven.

8. Contacten

Voor elke vraag over dit Cookiebeleid kunt u schrijven naar info@civediamoincalabria.it.