Cookiebeleid

1. De korte versie

Deze website plaatst standaard geen enkele meetcookie, en het gastenportaal ook niet.

Het portaal slaat altijd één ding op: de anonieme sessie waarmee je de link kunt openen die je hebt gekregen. Zonder die sessie is er geen pagina, en daarom vragen we je er geen toestemming voor: de wet stelt wat strikt noodzakelijk is vrij van toestemming.

En alleen als je in de banner op “Accepteer” tikt, komen de cookies van Google Analytics 4 erbij. Zolang je niet antwoordt, en ook als je nee zegt, wordt er geen byte van Google geladen.

De app Pattio gebruikt geen cookies: in de iOS-app zit geen Google Analytics, geen cookie, geen reclame en geen tracker.

Maar de app schrijft wél iets naar je apparaat, en dit is de plek om dat te zeggen. Hij heeft een eigen, pseudonieme productanalyse (§3.7 van het Privacybeleid) en de meetdienst daarvan slaat een bestand op het apparaat op: daarin staan een willekeurige identificatiecode van deze installatie en de wachtrij van gebeurtenissen die nog verstuurd moeten worden. Het is geen cookie — er zit geen browser tussen — maar het is opslag op het apparaat, en dat is precies wat artikel 5, lid 3, van de e-privacyrichtlijn regelt, dus het hoort niet verstopt te worden achter een “we gebruiken geen cookies”. Het bevat niets van wat je schrijft, dient niet om je van de ene app naar de andere of over het web te volgen, en wordt gewist als je de schakelaar in Instellingen ▸ Privacy en beveiliging ▸ Privacy uitzet.

2. Wat een cookie is, en waarom we het hier over meer hebben

Een cookie is een klein bestand dat een website in je browser opslaat. Daarnaast zijn er andere opslagplekken die dezelfde rol spelen — localStorage bijvoorbeeld —, en de wet behandelt ze gelijk: artikel 5, lid 3, van de e-privacyrichtlijn — in Spanje artikel 22.2 van de LSSI — gaat over het opslaan van informatie op je apparatuur, met welke technologie dan ook.

Daarom somt deze pagina alles op wat in je browser wordt opgeslagen, en zegt ze van elk ding of het een cookie is of een localStorage-item.

3. Wat altijd wordt opgeslagen, en waarom we je geen toestemming vragen

Deze dingen zijn strikt noodzakelijk en dus vrijgesteld van toestemming: zonder het eerste zou de link van het portaal niet openen, en de andere zijn juist het geheugen van je antwoord.

Surf je in strikte privémodus, of heb je opslag geblokkeerd, dan blijven zowel het portaal als deze site werken: alleen overleeft je keuze het tabblad niet en verschijnt de banner opnieuw.

• sb-…-auth-token (waarbij “…” de referentie van het project is) — localStorage-item — geplaatst door het gastenportaal (Supabase) — houdt de anonieme sessie in stand waarmee het portaal leest wat met je is gedeeld; zonder die sessie kan de pagina niet openen — blijft tot je de browsergegevens wist. Het token erin verloopt vanzelf en wordt vernieuwd zolang je de pagina gebruikt.
• pattio.portal.consent — localStorage-item — geplaatst door het gastenportaal — onthoudt of je ja of nee hebt gezegd tegen de analyse, zodat we het je niet bij elk bezoek opnieuw vragen. Het slaat drie dingen op en verder niets: de versie van de doeleinden, je antwoord en de datum — 12 maanden. Daarna verloopt de keuze en vraagt de banner het opnieuw.
• pattio-consent — localStorage-item — geplaatst door deze website — onthoudt je keuze in de cookiemelding van deze site, zodat we je die niet opnieuw laten zien — blijft tot je de browsergegevens wist.

4. Wat alleen wordt opgeslagen als je ja zegt

Voordat we iets meten, vragen we het je met een melding met twee even makkelijke opties: accepteren en weigeren. Geen van beide heeft de voorkeur en er is geen muur: de pagina ziet er precies hetzelfde uit als je weigert.

Consent Mode v2 van Google start met standaard alle toestemmingen geweigerd, en het script van googletagmanager.com wordt nooit opgevraagd zolang er geen acceptatie is.

Beide cookies zijn gemarkeerd met SameSite=Lax; Secure, en de Google-signalen en advertentiepersonalisatie, die standaard aanstaan, worden uitgeschakeld.

Wat er vanuit het gastenportaal NOOIT naar Google wordt gestuurd, en dat is het belangrijke deel: het linktoken — dat de sleutel van het bord is —, geen enkele identificatiecode van een bord of element, geen naam van een gast en geen inhoud. Het pad dat wordt verstuurd, is niet dat van de adresbalk maar een van drie vaste tekenreeksen (/convidat, /e of /). De details van de verwerking, de rechtsgrond en de internationale doorgiften staan in het Privacybeleid (/nl/privacy).

Er zijn geen reclamecookies, geen cookies van sociale netwerken, van heatmaps of van profilering. Die zijn er niet omdat ze er niet zijn, niet omdat we ze niet opsommen.

• _ga — cookie — Google Analytics 4 (Google Ireland Limited / Google LLC) — het ene bezoek van het andere onderscheiden om te kunnen tellen hoeveel mensen er komen — 2 jaar (de standaardwaarde van Google, die we niet wijzigen).
• _ga_ID — cookie — Google Analytics 4 — de status van de meetsessie van de GA4-property bijhouden — 2 jaar (idem).

5. Hoe je van gedachten verandert, en hoe je alles wist

• Onderaan deze pagina staat de knop om cookies te beheren. Die opent de melding met de twee opties opnieuw, en werkt zowel om nee te zeggen nadat je ja hebt gezegd als andersom. Zodra je je toestemming intrekt, stopt de meting en wissen we de cookies.
• Onderaan het gastenportaal staat “Cookies”, dat daar hetzelfde doet. Die knop verschijnt alleen als er analyse is ingesteld: is die er niet, dan valt er niets in te trekken.
• In je browser kun je cookies en opslag van elke site bekijken, blokkeren en wissen. Je vindt dat in de privacyinstellingen van Safari, Chrome, Firefox of Edge.
• Bij Google, als je Google Analytics overal wilt vermijden en niet alleen hier, is er de browser-add-on voor afmelding: https://tools.google.com/dlpage/gaoptout.
• Wis je het toestemmingsitem, dan vraagt de banner het je de volgende keer opnieuw. Verder verandert er niets.

6. Wijzigingen en contact

Als de doeleinden ooit veranderen, wordt het iedereen opnieuw gevraagd: de keuze wordt met een versie opgeslagen, en een “ja” uit 2026 geldt niet voor een doel dat niemand ooit heeft gezien.

Deze pagina legt uit wat er in je browser wordt opgeslagen. Wat ermee gebeurt — welke gegevens, op welke rechtsgrond, hoelang en welke rechten je hebt — staat in het Privacybeleid (/nl/privacy), en de gebruiksvoorwaarden van de app staan in de Algemene voorwaarden (/nl/voorwaarden).

Voor elke vraag: hola@somiadigital.com.