Cookiebeleid
Versie 2.0 · Laatst bijgewerkt op 28 augustus 2026 · van toepassing op massaschadewijzer.nl
Wat zijn cookies?
Cookies zijn kleine tekstbestanden die een website op jouw apparaat opslaat. Sommige zijn nodig om de site te laten werken (bijvoorbeeld ingelogd blijven), andere gebruiken wij — alleen met jouw toestemming — om te meten hoe onze site wordt gebruikt.
Onze belofte
Wij plaatsen geen advertentiecookies, geen retargeting en geen trackers van advertentienetwerken. Wij volgen je niet over andere websites en bouwen geen profiel van je op.
Wij sturen nooit gegevens naar advertentienetwerken waarmee je herkenbaar bent — geen naam, geen e-mailadres, geen adres. Eén uitzondering, als je die aanzet: kwam je via een advertentie en meld je je aan, dan melden wij aan dat netwerk dát er een aanmelding was. Zie hoofdstuk 3.
1. Functionele cookies — altijd actief
Strikt noodzakelijk om de site te laten werken. Hiervoor is geen toestemming vereist (art. 11.7a lid 3 Telecommunicatiewet).
| Cookie | Doel | Bewaartijd |
|---|---|---|
| sb-access-token | Bijhouden van jouw inlogsessie (Supabase Auth) | Sessieduur (max. 1 uur actief) |
| sb-refresh-token | Automatisch verlengen van jouw sessie | Maximaal 7 dagen |
| CSRF-token | Beveiliging tegen formuliermisbruik | Sessieduur |
| Bluem iDIN-sessie | Tijdelijk tijdens de bankidentificatie (stap 2); daarna verwijderd | Tijdens de identificatie |
2. Meet-cookies (eigen, first-party) — alleen met jouw toestemming
Om te begrijpen welke pagina’s en kanalen werken, meten wij het gebruik van onze eigen site. Deze cookies plaatsen wij pas nadat je in de cookiemelding op “Accepteren” hebt geklikt. Klik je op “Alleen noodzakelijk”, dan worden ze niet geplaatst en werkt de site gewoon.
| Cookie | Doel | Bewaartijd |
|---|---|---|
| msw_sessie | Een tijdelijke, pseudonieme code om anoniem te meten hoe bezoekers door het aanmeldproces gaan (funnelmeting) | Sessieduur |
| msw_kanaal | Onthouden via welke link of campagne je binnenkwam, zodat we weten welke kanalen werken (kanaalmeting) | Maximaal 90 dagen |
Deze gegevens blijven bij ons en worden niet gebruikt om je te volgen buiten onze eigen site. Zet je daarnaast “advertentiemeting” aan, dan gebruiken wij de herkomst-cookie ook om een aanmelding terug te melden aan het advertentienetwerk — zie hoofdstuk 3. Je kunt je keuze altijd wijzigen of intrekken via onderaan elke pagina.
3. Advertentiemeting — alleen met jouw toestemming
Wij sturen nooit gegevens waarmee je herkenbaar bent. Geen naam, geen e-mailadres, geen adres, geen IP-adres, en ook niet om welke zaak het gaat. Het advertentienetwerk plaatst geen cookie op onze site, en wij plaatsen er geen van hen.
Wat wij wél doen: wij adverteren soms, bijvoorbeeld wanneer een zaak in het nieuws is. Om te weten of dat zin heeft, willen wij kunnen zien hoeveel mensen zich aanmelden nadat ze op zo’n advertentie hebben geklikt.
Daarvoor voegt het advertentienetwerk zelf een klikcode toe aan de link waarop je klikt. Zet je advertentiemeting aan, dan bewaren wij die code in dezelfde herkomst-cookie als bij de kanaalmeting. Meld je je later aan, dan sturen wij terug: de klikcode, het moment van aanmelden, en soms een bedrag dat aangeeft hoeveel die aanmelding voor ons waard is. Meer niet.
| Cookie | Doel | Bewaartijd |
|---|---|---|
| msw_kanaal | Naast de herkomst ook de klikcode van de advertentie bewaren, zodat wij een aanmelding aan een advertentie kunnen terugmelden | Maximaal 90 dagen |
Om welke netwerken het gaat: op dit moment alleen Google Ads. Gaan wij ook elders adverteren, dan werken wij deze pagina bij vóórdat er iets wordt teruggemeld.
Wat het netwerk ermee doet: de advertentiestatistieken bijwerken, zodat wij zien welke advertenties tot aanmeldingen leiden en welke niet. Het netwerk gebruikt deze gegevens ook voor eigen doeleinden; daarvoor geldt het privacybeleid van die partij.
Grondslag: jouw toestemming (art. 6 lid 1 sub a AVG en art. 11.7a Telecommunicatiewet). Je kunt die altijd intrekken via . Trek je hem in, dan bewaren wij geen nieuwe klikcodes meer. Een aanmelding die al is gedaan, kan nog worden teruggemeld.
Doorgifte: deze netwerken verwerken de gegevens mede buiten de Europese Economische Ruimte. Wij melden alleen terug aan partijen die zijn aangesloten bij het EU-VS Data Privacy Framework — het adequaatheidsbesluit van de Europese Commissie waaronder die doorgifte is toegestaan.
4. Analytics zonder cookies — Plausible
Wij meten anonieme bezoekersaantallen met Plausible Analytics (gevestigd in de EU). Plausible plaatst geen cookies en gebruikt geen permanente identifiers. Er wordt geen profiel opgebouwd en je wordt niet gevolgd tussen websites.
Wat Plausible verwerkt:
- Pagina-URL (zonder query-parameters die persoonsgegevens kunnen bevatten)
- Verwijzende site (referrer)
- Type apparaat, browser en land (afgeleid uit IP-adres dat direct daarna wordt weggegooid)
- Een dagelijks roterende hash om unieke bezoeken te schatten — deze is na 24 uur niet meer te herleiden
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Onder art. 11.7a lid 3 Telecommunicatiewet is voor analytics zonder cookies en zonder profilering geen toestemming vereist. Meer informatie: plausible.io/data-policy
5. Foutmonitoring — Sentry
Voor het opsporen van technische fouten gebruiken wij Sentry (datacenter in Frankfurt). Sentry plaatst geen cookies in onze configuratie. Persoonsgegevens (zoals e-mailadres, naam, iDIN-code, KvK-nummer, IBAN of BSN) worden vóór verzending automatisch weggefilterd door een gedeelde scrubber-laag aan zowel server- als browserzijde.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG). Meer informatie: sentry.io/privacy
6. Je keuze beheren
Je kunt je cookievoorkeuren op elk moment aanpassen via onderaan elke pagina. Daarnaast kun je cookies altijd verwijderen via de instellingen van jouw browser. Het verwijderen van functionele cookies kan ertoe leiden dat je opnieuw moet inloggen.
Vragen? Mail naar privacy@massaschadewijzer.nl.