Cookiebeleid

Nodig om de site te laten werken. Hiervoor vragen we geen toestemming.

• → sb-ajryxcacxbruiljypmcd-auth-token (Supabase): houdt je ingelogd — tot je uitlogt, hooguit 400 dagen
• → vp_cookie_consent: onthoudt dát je een cookiekeuze hebt gemaakt — 1 jaar; je keuze zelf, met de versie van de tekst die je zag en het tijdstip, staat in de opslag van je browser
• → NEXT_LOCALE: je taal — 1 jaar
• → vr_redirect en vr_oauth_next: waar je na het inloggen naartoe wilde — 30 tot 60 minuten
• → vr_lc_nonce en vr_pr_nonce: beveiligen een inlogcode of het herstellen van je wachtwoord — 10 minuten
• → vr_secured: toont na het inloggen één keer een melding over de beveiliging van je account — 1 uur
• → vr_ref: de uitnodigingscode als je via de uitnodigingslink van een vriend komt — 30 dagen, of tot je je aanmeldt
• → __cf_bm (Cloudflare): beschermt de site tegen bots — 30 minuten, alleen als Cloudflare dat nodig vindt
• → Trustpilot: klik je op een profiel op «Reviews van Trustpilot tonen», dan laadt Trustpilot zijn widget en kan het eigen cookies op zijn domein gebruiken. Zonder die klik laadt er niets van Trustpilot.
• → Opslag in je browser: een concept van je aanvraag of aanmelding, meldingen die je hebt weggeklikt, je geluidsinstelling voor video’s en een markering dat je aanmelding al is geteld, zodat we die niet dubbel meten — tot je die wist

Onze eigen cookie vr_attrib onthoudt via welke link je binnenkwam: een advertentie, een e-mail of WhatsApp-bericht van ons, of een andere website. Zo weten we welke advertenties en berichten mensen naar VindenRen brengen.

• → Altijd: de labels uit die link (utm), het campagnenummer en de soort advertentie van Google (gad_campaignid, gad_source), de eerste pagina die je bezocht, de website waar je vandaan kwam, wanneer dat was, en een markering dát je via een betaalde advertentie van Google of Meta kwam — zonder klik-ID. Deze inhoud gebruiken we alleen zelf.
• → Alleen als je marketingcookies accepteert: de klik-ID die Google (gclid, gbraid of wbraid) of Meta (fbclid, en de daarvan afgeleide fbc) aan een advertentielink toevoegt. Trek je je toestemming in, dan halen we de klik-ID’s meteen uit de cookie.
• → Hoe lang: de cookie vervalt 90 dagen na je laatste bezoek via een gelabelde link (een advertentie of een link uit onze e-mails of berichten); elk zo’n bezoek start die 90 dagen opnieuw.
• → Grondslag: voor het deel zonder klik-ID’s vragen we geen toestemming. Het dient alleen om te meten hoe goed onze dienst en onze advertenties werken, met weinig gevolgen voor je privacy (artikel 11.7a lid 3 onder b Telecommunicatiewet). Bewaren we dit bij je account of je aanvraag, dan doen we dat op grond van ons gerechtvaardigd belang; je kunt daartegen bezwaar maken (zie ons privacybeleid, punt 9). Voor de klik-ID’s: je toestemming.

Een tijdelijke, willekeurige sessie-id in je browser om te tellen hoe vaak een stap lukt; verdwijnt als je het tabblad sluit.

• → vr_sid en vr_sfid

Om te meten hoe bezoekers de site gebruiken, zodat we hem kunnen verbeteren. Grondslag: je toestemming.

• → _ga en _ga_<ID> (Google Analytics 4, via Google Tag Manager): herkennen je browser bij een volgend bezoek — 2 jaar
• → _clck (Microsoft Clarity): herkent je browser — 1 jaar; _clsk: voegt de pagina’s van één bezoek samen tot één opname — 1 dag
• → Microsoft kan daarnaast eigen cookies op zijn domeinen gebruiken, zoals CLID en MUID (tot 1 jaar)
• → Clarity maakt opnames van hoe je over de pagina beweegt, klikt en scrolt, en heatmaps. Wat je in formulieren typt, schermen we af. Microsoft bewaart opnames 30 dagen; heatmaps en opnames die we markeren hooguit 13 maanden

Om te meten wat onze advertenties op Google en Meta opleveren, en voor gerichte advertenties op Facebook en Instagram. Grondslag: je toestemming.

• → _fbp (Meta Pixel): herkent je browser voor Meta — 90 dagen
• → _fbc (Meta Pixel): de klik-ID als je via een link op Facebook of Instagram binnenkomt — 90 dagen
• → _gcl_au (Google Ads): meet of een advertentie tot een aanvraag leidt — 90 dagen
• → _gcl_aw en _gcl_gb (Google Ads, Conversion Linker): de klik-ID uit een Google-advertentie — 90 dagen; ook in de opslag van je browser (_gcl_ls)
• → De klik-ID’s in onze herkomstcookie vr_attrib (zie hierboven)
• → Google en Meta kunnen daarnaast eigen cookies op hun domeinen gebruiken, zoals IDE van Google (13 maanden) en fr van Meta (90 dagen)