# Cookiebeleid

> Welke cookies de website en de app gebruiken, en waarom.

URL: https://timetracking.tech/nl/cookies
Language: nl
Last updated: 2026-10-23

> Concept: dit document wordt nog door een jurist beoordeeld. Tekst tussen [vierkante haken] is een placeholder die vóór de definitieve versie wordt ingevuld.


> CONCEPT v0.1 (2026-10-23). Geen juridisch advies. Cookienamen zijn verwachte waarden en moeten vóór publicatie op de live site worden gecontroleerd. Gebaseerd op art. 11.7a Telecommunicatiewet en de AVG.

Laatst bijgewerkt: 24 oktober 2026. Verwerkingsverantwoordelijke: TimeTracking, zie de [privacyverklaring](https://timetracking.tech/nl/privacy).

## 1. Standaard: alleen functionele cookies

Bij een bezoek aan timetracking.tech plaatsen wij alleen cookies (en vergelijkbare technieken zoals localStorage) die **strikt noodzakelijk** zijn voor de werking van site of app. Daarvoor is geen toestemming nodig. **Analytics laden pas nadat je op "Analytics accepteren" klikt** in de cookiebanner. Wij gebruiken geen advertentie-, retargeting- of social-mediatrackingcookies.

"Weigeren" is even makkelijk als "Accepteren" (zelfde banner, even prominent). Je keuze wijzig je altijd via "Cookie-instellingen" in de footer.

## 2. Cookies die wij gebruiken

**Strikt noodzakelijk (geen toestemming nodig)**

| Naam | Geplaatst door | Doel | Bewaarduur |
|---|---|---|---|
| `NEXT_LOCALE` | timetracking.tech | Onthoudt je gekozen taal (20 talen) | 1 jaar |
| `tt_consent` | timetracking.tech | Slaat je cookiekeuze op | 12 maanden |
| `sb-<project>-auth-token` | timetracking.tech (Supabase Auth) | Houdt je ingelogd in de webapp | Sessie / tot 90 dagen op vertrouwd toestel |
| `__stripe_mid`, `__stripe_sid` | Stripe (alleen op afreken-/factuurpagina's) | Betaalverwerking en fraudepreventie | 1 jaar / 30 minuten |
| `__vercel_*` [verifiëren of aanwezig] | Vercel | Loadbalancing / deploymentbeveiliging | Sessie |

**Analytics (alleen na toestemming)**

| Naam | Geplaatst door | Doel | Bewaarduur |
|---|---|---|---|
| `ph_<project>_posthog` (cookie/localStorage) | PostHog EU Cloud (Frankfurt) | Pseudonieme statistieken over paginabezoek en functiegebruik, om de site te verbeteren | 12 maanden |

PostHog-instellingen: EU-hosting, IP ingekort, sessie-opnames **uit** op pagina's met persoonsgegevens, geen cross-site tracking, geen delen met derden voor reclame.

## 3. Mobiele apps, desktopapp en extensie

De apps gebruiken geen cookies voor tracking. Ze bewaren logintokens en voorkeuren lokaal op het toestel. Productanalyse in de apps voor ingelogde gebruikers staat in de [privacyverklaring](https://timetracking.tech/nl/privacy), sectie 4.

## 4. Toestemming intrekken

Klik op "Cookie-instellingen" in de footer of verwijder cookies in je browser. Na intrekking worden geen nieuwe analyticsgegevens verzameld; bestaande data wordt na maximaal 12 maanden verwijderd.

## 5. Contact

privacy@timetracking.tech