⚠️ CONCEPT — nog juridisch te controleren. Deze cookieverklaring is opgesteld op basis van de cookies die GroeiPlatform daadwerkelijk plaatst (vastgesteld via analyse van de broncode). Laat hem vóór definitieve publicatie controleren door een jurist/DPO en vul de gemarkeerde
[…]-velden met je bedrijfsgegevens.
Cookieverklaring GroeiPlatform
_Laatst bijgewerkt: [datum invullen] · versie 0.1 (concept)_
GroeiPlatform is een digitaal platform voor thuisonderwijs en homeschooling. Om je veilig te laten inloggen en het platform te laten werken, plaatsen wij een klein aantal cookies. In deze verklaring lees je wat cookies zijn, welke cookies wij precies gebruiken, waarom ze nodig zijn en hoe je ze zelf kunt beheren. Goed nieuws vooraf: wij gebruiken alleen technisch noodzakelijke cookies — geen tracking-, analytische of marketingcookies.
1. Wat zijn cookies?
Een cookie is een klein tekstbestand dat een website bij je bezoek op je computer, tablet of telefoon opslaat. Bij een volgend verzoek stuurt je browser het cookie weer terug, zodat de website je bijvoorbeeld herkent als ingelogde gebruiker.
Cookies zijn er in verschillende soorten. Strikt noodzakelijke (functionele) cookies zijn nodig om een website of dienst te laten werken — zonder deze kun je bijvoorbeeld niet ingelogd blijven. Daarnaast bestaan er analytische cookies (om websitegebruik te meten) en tracking-/marketingcookies (om je gedrag te volgen en advertenties te tonen). Die laatste twee soorten gebruiken wij niet.
De inlog-cookies plaatsen wij op het platform (app.groeiplatform.com), waar je inlogt en werkt. Deze cookies horen bij het beveiligde inloggen op het platform.
2. Welke cookies gebruiken wij?
Wij plaatsen uitsluitend de standaardcookies van ons inlog- en beveiligingssysteem (Auth.js). Er zijn er drie, en ze zijn allemaal strikt noodzakelijk:
| Naam | Doel | Categorie | Bewaartermijn |
|---|---|---|---|
authjs.session-token<br>_(in productie: __Secure-authjs.session-token)_ | Bewaart je beveiligde sessie zodat je ingelogd blijft. Bevat je ingelogde status en rechten. Onmisbaar om het platform te gebruiken. | Strikt noodzakelijk | Circa 8 uur; daarna verloopt de sessie en moet je opnieuw inloggen |
authjs.csrf-token<br>_(in productie: __Host-authjs.csrf-token)_ | Beveiligt de in- en uitlog-acties tegen misbruik (bescherming tegen cross-site request forgery). | Strikt noodzakelijk | Sessiecookie — verdwijnt bij het sluiten van je browser |
authjs.callback-url<br>_(in productie: __Secure-authjs.callback-url)_ | Onthoudt naar welke pagina je na een succesvolle login wordt teruggeleid. | Strikt noodzakelijk | Sessiecookie — verdwijnt bij het sluiten van je browser |
Deze cookies zijn zo veilig mogelijk ingesteld: de sessie- en CSRF-cookie zijn HttpOnly (niet uitleesbaar via scripts in de browser), en in productie worden alle drie de cookies via een beveiligde HTTPS-verbinding verstuurd (Secure-vlag en de __Secure-/__Host--naamprefix).
Sommige voorkeuren (bijvoorbeeld welk kindprofiel je als laatste hebt geselecteerd) bewaren wij niet in een cookie maar in de lokale opslag van je browser (localStorage). Deze localStorage-gegevens zijn technisch gezien geen cookies, worden niet gebruikt om je te volgen en niet met derden gedeeld.
3. Alleen noodzakelijke cookies — geen tracking, analyse of marketing
GroeiPlatform gebruikt uitsluitend strikt noodzakelijke, functionele cookies. Wij plaatsen bewust geen:
- analytische cookies (zoals Google Analytics, Plausible, PostHog of Hotjar);
- tracking- of profileringcookies;
- marketing- of advertentiecookies (zoals de Facebook Pixel);
- social-media- of retargeting-cookies.
Wij volgen je surfgedrag dus niet en bouwen geen profiel van je op. De cookies die wij plaatsen dienen enkel één doel: je veilig en werkend ingelogd houden.
4. Cookies van derden
Op onze eigen domeinen plaatsen wij geen cookies van externe partijen. Alle bovengenoemde cookies zijn eerste-partijcookies die door GroeiPlatform zelf worden gezet.
Wanneer betalingen zijn ingeschakeld en je een betaling doet, verloopt de betaling via onze betaaldienstverlener Mollie B.V. Je wordt daarvoor doorgestuurd naar de omgeving van Mollie; eventuele cookies die daar nodig zijn, plaatst Mollie op haar eigen domein en onder haar eigen (cookie- en privacy)beleid. GroeiPlatform heeft daar geen toegang toe. _(Betalingen zijn bij de lancering nog uitgeschakeld; deze passage geldt zodra betalingen worden aangezet.)_ Meer over Mollie B.V. als verwerker lees je in onze privacyverklaring.
5. Toestemming en wettelijke grondslag
Voor strikt noodzakelijke cookies is volgens de wet geen toestemming vereist. De Telecommunicatiewet kent hiervoor een uitzondering: op grond van artikel 11.7a lid 3 Telecommunicatiewet hoeft geen toestemming te worden gevraagd voor cookies die strikt noodzakelijk zijn om de door de gebruiker gevraagde dienst te leveren. De cookies die wij plaatsen vallen allemaal onder deze uitzondering.
De verwerking die met deze cookies samenhangt (het beveiligd ingelogd houden en het platform laten functioneren) baseren wij op artikel 6 lid 1 sub b AVG: de verwerking is noodzakelijk voor de uitvoering van de overeenkomst met jou, oftewel het leveren van de door jou gevraagde dienst.
Omdat wij geen analytische, tracking- of marketingcookies gebruiken, plaatsen wij ook geen toestemmingsplichtige cookies. Daarom heeft GroeiPlatform geen cookiebanner of cookie-toestemmingsvenster nodig. Zou dit in de toekomst veranderen (bijvoorbeeld doordat wij analytische cookies zouden willen inzetten), dan vragen wij vooraf je toestemming en passen wij deze verklaring aan.
6. Hoe beheer of verwijder je cookies?
Je bepaalt zelf wat er met cookies gebeurt. In elke browser kun je cookies bekijken, blokkeren of verwijderen. Meestal vind je dit onder Instellingen → Privacy en beveiliging. Zoek eventueel op de naam van je browser in combinatie met "cookies verwijderen":
- Google Chrome — Instellingen → Privacy en beveiliging → Cookies van derden / Browsegegevens wissen
- Mozilla Firefox — Instellingen → Privacy & Beveiliging → Cookies en websitegegevens
- Microsoft Edge — Instellingen → Cookies en site-machtigingen
- Safari — Instellingen → Privacy → Websitegegevens beheren
Let op: onze cookies zijn noodzakelijk om te kunnen inloggen. Als je deze cookies blokkeert of verwijdert, kun je niet ingelogd blijven en werkt het platform niet meer goed. Je kunt je natuurlijk altijd uitloggen; daarmee verloopt je sessiecookie.
7. Wijzigingen van deze cookieverklaring
Wij kunnen deze cookieverklaring van tijd tot tijd aanpassen, bijvoorbeeld als wij nieuwe functies toevoegen of als de wet- of regelgeving wijzigt. De actuele versie staat altijd op deze pagina, met vermelding van de datum en het versienummer bovenaan.
8. Contact en meer informatie
Heb je vragen over deze cookieverklaring of over hoe wij met cookies omgaan? Neem contact op via info@groeiplatform.com.
De verwerkingsverantwoordelijke voor je gegevens is:
- [Bedrijfsnaam / rechtsvorm]
- Adres: [straat, postcode, plaats]
- KvK-nummer: [KvK-nummer]
- E-mail: info@groeiplatform.com
- Website: https://groeiplatform.com
Ben je het niet eens met hoe wij met je gegevens omgaan, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Wil je weten welke persoonsgegevens wij verwerken, waarom en welke rechten je hebt? Lees dan onze privacyverklaring. Daarin staat ook meer over onze verwerkers (waaronder Mollie B.V. en onze hostingpartij binnen de EU) en over de beveiliging van jouw gegevens en die van je kind(eren).