Cookiebeleid

1. Wat zijn cookies?

Cookies zijn kleine bestanden op uw apparaat. Wij gebruiken ook localStorage voor voorkeuren en uw cookiekeuze.

2. Strikt noodzakelijke cookies

Deze zijn nodig voor inloggen, beveiliging en basisfunctionaliteit. Ze zijn altijd actief en vereisen geen toestemming (ePrivacy).

• Inlogsessie (Firebase Auth)
• Beveiligingstokens voor API-verzoeken en App Check op beveiligde routes

3. Functionele opslag (toestemming vereist)

Wij slaan deze alleen op nadat u functionele cookies accepteert of “Alles accepteren” kiest in de banner of cookie-instellingen.

• sw-lang (cookie + localStorage) — taalvoorkeur, 1 jaar
• sw-theme (cookie + localStorage) — donkere of lichte modus, 1 jaar
• sw-cookie-consent (localStorage) — uw cookiekeuze

4. Foutmonitoring en optionele meting

Foutmonitoring en optionele meting zijn niet hetzelfde.

Als een Sentry-DSN is geconfigureerd, start de browser-SDK. Foutrapporten kunnen vóór analytics-toestemming worden verstuurd. Ze worden geschoond. Sentry-tracing blijft uit tot analytics-toestemming.

Google Consent Mode staat standaard op geweigerd. Staat er een meet-ID in de build, dan kan gtag.js laden vóór uw keuze. send_page_view staat uit. Er kan een cookieless signaal volgen. Dat is geen analytics-cookie en geen advertentie-opslag. Volledige meting start pas na toestemming. Of productie-ID's aanstaan, staat in dit beleid niet vast.

• Microsoft Clarity — alleen na analytics-toestemming, als een project-ID is geconfigureerd
• Google Analytics-opslag — alleen na analytics-toestemming
• Sentry-tracing — alleen na analytics-toestemming

5. Marketing / advertenties (toestemming vereist)

Alleen geladen als u toestemt en alleen wanneer conversiemeting voor advertenties is ingeschakeld. Tags volgen Google Consent Mode v2.

• Meta Pixel (indien geconfigureerd)
• TikTok Pixel (indien geconfigureerd)
• Reddit Pixel (indien geconfigureerd)
• Google Ads-tag / Consent Mode (indien geconfigureerd)

6. Derden bij specifieke flows

Wanneer u bepaalde functies gebruikt:

• Stripe — betalingen en fraudpreventie (billing/checkout)
• Resend — transactionele e-mails (verificatie, reset, facturen)
• Google reCAPTCHA — App Check bij login, dashboard en contractondertekening
• Google — bij inloggen met Google

7. Beheer

Gebruik “Cookie-instellingen” in de footer, het dashboard-menu of de banner om uw keuze op elk moment te wijzigen.

U kunt cookies ook verwijderen via uw browserinstellingen. Het blokkeren van noodzakelijke cookies kan inloggen verhinderen.

Voor vragen: support@smartwerk.nl