Cookie- en opslagbeleid

28 plaatst in de huidige publieke implementatie geen analytics- of marketingcookies. Er is geen tagmanager, trackingpixel, advertentieprofiel, chatwidget, externe videoplayer of productieve authenticatiecookie aangetroffen. Daarom toont 28 geen onnodige “accepteer alles”-banner.

Als je inlogt, plaatst Supabase Auth een noodzakelijke sessiecookie (naam begint met sb-) om je ingelogd te houden. Die verdwijnt als je uitlogt of als de sessie verloopt. Beheerders kunnen daarnaast een technische cookie voor onderhoudstoegang hebben. Hosting (Vercel) en database (Supabase) houden technische serverlogs bij voor beveiliging en foutonderzoek; beveiligings- en auditlogs bewaren we maximaal 12 maanden. Voor noodzakelijke cookies is geen toestemming nodig. De centrale consentversie is 1.0, maar wordt pas opgeslagen zodra een echte toestemmingskeuze nodig is.

Regelkompas-favorieten: gekozen openbare artikelen kunnen onder een sleutel met prefix 28-regelkompas-favorieten- in localStorage op het apparaat blijven staan totdat de gebruiker ze verwijdert of browserdata wist.

WWS-concept: de huurprijsvoorcontrole kan invoer onder 28-wws-draft-v1 tijdelijk in sessionStorage bewaren. Die opslag verdwijnt normaal wanneer de browsersessie eindigt en kan in de tool worden verwijderd. Ze wordt niet als serveropslag gepresenteerd.

Niet actief. Als analytics later wordt toegevoegd, laadt die niet vóór de vereiste toestemming. Doel, leverancier, bewaartermijn en gegevensdoorgifte worden dan hier toegevoegd en de consentversie wordt verhoogd.

Niet actief. 28 gebruikt nu geen advertentiecookies, cross-site tracking of marketingprofielen. Een toekomstige implementatie vereist een afzonderlijke, niet vooraf aangevinkte keuze.

Er zijn momenteel geen optionele cookiecategorieën om aan of uit te zetten. Functionele concepten en favorieten kun je in de betreffende module verwijderen of via de browserinstellingen wissen. Zodra optionele scripts bestaan, komt hier een gelijkwaardige keuze voor accepteren, weigeren en beheren per categorie; weigeren blijft dan even toegankelijk als accepteren.

Deze inventaris wordt opnieuw uitgevoerd bij een nieuwe hosting-, auth-, analytics-, embed- of marketingintegratie. Een wijziging die nieuwe toestemming vereist, verhoogt de consentversie en vraagt opnieuw om een keuze voordat de betreffende scripts laden.