Cookiebeleid
Laatst bijgewerkt 2026-09-29
Op deze pagina staat alles wat Pelipact in je browser opslaat, waar elk item voor dient en hoe lang het blijft staan. Cookies zijn kleine bestanden die een site in je browser bewaart. Local storage en de offline cache van de app werken ongeveer hetzelfde, dus dit beleid gaat daar ook over. Er zijn twee soorten: wat Pelipact nodig heeft om te werken, en analyse, die optioneel is en uit staat tot je ja zegt.
1.Er gebeurt niets analytisch voordat je kiest
Bij je eerste bezoek zie je misschien een cookiebanner van Cloudflare Zaraz, ons toestemmingsbeheer. Tot je kiest, wordt alleen opgeslagen wat strikt noodzakelijk is, zoals in de tabel hieronder.
Zeg je nee, of sluit je de banner, dan laadt er geen Google Analytics-code, wordt er geen analyse-ID aangemaakt en gaat er niets naar Google. Er valt achteraf niets af te melden, want er is nooit iets geplaatst. Zie je de banner nooit, dan draait er helemaal geen analyse. Pelipact werkt in beide gevallen precies hetzelfde.
Voor strikt noodzakelijke opslag is op grond van artikel 11.7a van de Telecommunicatiewet geen toestemming nodig, omdat je zonder die opslag niet kunt inloggen en de app niet kunt gebruiken. Voor al het andere is je toestemming nodig, en die vragen we.
2.Wat we opslaan, item voor item
| Naam | Geplaatst door | Categorie | Doel | Hoe lang |
|---|---|---|---|---|
| __Secure-pelipact.session_token | Pelipact | Strikt noodzakelijk | Houdt je ingelogd, met een account of op een gastplek. Wordt geplaatst als je inlogt, een account aanmaakt of aanschuift. Het is HttpOnly, Secure en SameSite=Lax: scripts kunnen het niet lezen, en het gaat alleen over HTTPS. | 60 dagen, verlengd zolang je Pelipact gebruikt. Verwijderd als je uitlogt. |
| __Secure-pelipact.two_factor | Pelipact | Strikt noodzakelijk | Onthoudt een inlogpoging die op je tweestapscode wacht. Alleen als je tweestapsverificatie gebruikt. | 10 minuten. |
| __Secure-pelipact.better-auth-passkey | Pelipact | Strikt noodzakelijk | Koppelt het inloggen of instellen met een passkey aan de controle die je apparaat beantwoordt. Alleen terwijl je een passkey gebruikt. | 5 minuten. |
| __cf_bm, cf_clearance | Cloudflare | Strikt noodzakelijk | Alleen als de botbescherming van Cloudflare je browser controleert. Ze leggen vast dat je browser slaagde, zodat je niet meteen opnieuw wordt gecontroleerd. | __cf_bm: 30 minuten. cf_clearance: zolang de controle geldig blijft, standaard 30 minuten. |
| cf_consent | Cloudflare Zaraz | Strikt noodzakelijk | Onthoudt je cookiekeuze, zodat we het niet op elke pagina vragen. Het slaat je keuze op, niet wie je bent. | 12 maanden, of tot je het wist. |
| pelipact.* en email_verify_cooldown_end (local storage) | Pelipact | Strikt noodzakelijk | Kleine keuzes op dit apparaat: welke onderdelen je open liet, of je de installatie- of meldingstip hebt gesloten, en een pauze van een minuut voordat we een verificatiemail opnieuw sturen. Nooit naar ons gestuurd. | Tot je de opslag van je browser wist. |
| better-auth.message (local storage) | Pelipact | Strikt noodzakelijk | Laat je andere open Pelipact-tabbladen weten dat je in- of uitlogde, zodat geen ervan het verkeerde account blijft tonen. Het bevat een signaal en een tijdstip, niets over jou. | Tot je de opslag van je browser wist. |
| pelipact-shell-v1, pelipact-assets (offline cache) | Pelipact | Strikt noodzakelijk | Bewaart de bestanden van de app en een offline pagina op dit apparaat, zodat Pelipact snel opent en zonder verbinding werkt. Onthoudt ook in welke taal je Pelipact het laatst gebruikte, zodat een melding in die taal opent. Geen persoonsgegevens. | Tot een nieuwe versie het vervangt, of tot je de gegevens van deze site wist. |
| Pushabonnement | Je browser | Alleen met je toestemming | Hiermee kunnen we meldingen naar dit apparaat sturen. Je browser vraagt het je eerst en bewaart dan het abonnement, en wij bewaren het adres ervan om je te kunnen bereiken. | Tot je meldingen hier uitzet of ze in je browser blokkeert. |
| cfz_google-analytics_v4, cfzs_google-analytics_v4 | Google Analytics, via Cloudflare Zaraz | Analyse, toestemming nodig | Een willekeurige ID voor je browser en tellers voor je bezoek, zodat herhaalde bezoeken als één bezoeker tellen. Pas geplaatst nadat je ja zegt. | cfz_: tot je het wist. cfzs_: tot je de browser sluit. |
Aanbieders hernoemen hun cookies af en toe, en we houden deze tabel actueel. De Turnstile-controle op onze aanmeld- en inlogformulieren plaatst zelf geen cookie. Vind je iets van Pelipact dat hier niet staat, laat het ons dan weten via info@pelipact.com, dan leggen we het uit of halen we het weg.
3.De twee soorten, uitgelegd
Strikt noodzakelijk. Deze laten Pelipact werken: ze houden je ingelogd, beschermen de inlogformulieren, onthouden je cookiekeuze en bewaren kleine voorkeuren en de offline app op je apparaat. Je kunt ze niet uitzetten en toch een account gebruiken, dus we vragen er geen toestemming voor, en we gebruiken ze nergens anders voor.
Analyse. Deze laten ons zien hoe de site wordt gebruikt: welke pagina's mensen bereiken, waar ze afhaken en of een wijziging hielp. Ze zijn optioneel, staan uit tot je ja zegt, en nee zeggen kost je niets.
Er is geen derde soort. Pelipact heeft geen advertenties, laadt geen advertentie- of socialemediatags, en deelt niets wat het uit analyse leert met anderen voor hun eigen gebruik.
4.Wat Google Analytics krijgt, als je ja zegt
- Een willekeurige ID voor je browser. Dat is niet je naam en niet je account.
- De pagina's die je opent, en in welke volgorde.
- Je globale locatie, afgeleid van je IP-adres, ongeveer op stadsniveau.
- Basisgegevens over je apparaat en browser, zoals schermgrootte, browserversie en taal.
- De site of link waarmee je hier kwam.
Google Analytics 4 slaat geen IP-adressen op, en wij zetten Google-signalen en advertentiefuncties niet aan, dus deze gegevens worden nooit gebruikt voor advertentieprofielen. Google LLC kan ze in de Verenigde Staten verwerken. Google LLC is gecertificeerd onder het EU-VS Data Privacy Framework, en daarnaast gelden standaardcontractbepalingen. Google bewaart de gegevens 14 maanden. Ons Privacybeleid legt meer uit.
We sturen nooit je naam, je e-mailadres of wat je aan je tafels ruilt naar Google Analytics.
5.Je keuze wijzigen of intrekken
Je kunt van gedachten veranderen wanneer je wilt, en het gaat meteen in. Later nee zeggen is net zo makkelijk als ja zeggen.
- Gebruik ‘Cookie-instellingen’ onderaan de site, of de knop hieronder. Die opent hetzelfde paneel dat je bij je eerste bezoek zag, met je huidige keuze.
- Zet analyse uit en sla op. De analysecode laadt meteen niet meer.
- Wil je weg hebben wat analyse al op je apparaat bewaarde, wis dan de gegevens van deze site in je browser. Het volgende onderdeel legt uit hoe.
Je keuze staat in de cf_consent-cookie, in deze browser op dit apparaat. Wis je je cookies, gebruik je een privévenster of stap je over op een ander apparaat, dan vragen we het opnieuw.
6.Het in plaats daarvan in je browser regelen
In elke grote browser kun je de cookies en opgeslagen gegevens van één site bekijken, blokkeren en wissen, meestal via het slotje in de adresbalk of in de privacyinstellingen. Stuurt je browser een Global Privacy Control-signaal, dan zien we dat als nee tegen analyse en vragen we het niet.
Alles blokkeren is je recht, maar weet wat er dan gebeurt: zonder de strikt noodzakelijke items kun je niet inloggen of ingelogd blijven. Een gastplek zit in zijn cookie, dus wis je je cookies voordat je je plek hebt bewaard, dan ben je die voorgoed kwijt. Alleen analyse blokkeren verandert niets aan de app.
7.Wijzigingen en contact
Voegen we iets toe of halen we iets weg dat gegevens in je browser opslaat, dan werken we eerst deze tabel bij. Is er voor iets nieuws toestemming nodig, dan vragen we het opnieuw in plaats van het aan te nemen. Elke versie vermeldt de datum waarop die inging.
Vragen over deze pagina kun je stellen via info@pelipact.com. Ons Privacybeleid legt uit wat we met persoonsgegevens doen, en onze Algemene voorwaarden bevatten de regels voor het gebruik van Pelipact.