Cookiebeleid

Dit beleid beschrijft hoe maah.nl cookies en vergelijkbare opslag-/uitleestechnieken gebruikt en moet samen met het Privacybeleid worden gelezen.

MAAH gebruikt first-party technologie die nodig is om de website te laten functioneren. Afhankelijk van het gebruik gaat het om een Django-sessiecookie voor server-side sessie en onder meer winkelwagenstatus, een CSRF-beveiligingscookie voor formulieren en statuswijzigingen, en waar gebruikt opslag van taal- of andere functionele voorkeuren.

Deze technologie ondersteunt door de bezoeker gevraagde functies en beveiliging. Strikt noodzakelijke functionele cookies mogen onder de Nederlandse cookieregels in het algemeen zonder voorafgaande toestemming worden gebruikt, maar bezoekers moeten wel over het gebruik worden geïnformeerd.

Doel: de ingelogde of anonieme server-side sessie en daarvan afhankelijke functionaliteit onderhouden. Categorie: strikt noodzakelijk/functioneel. Duur: normaal een browsersessie, tenzij de account-/sessieflow een langere duur instelt. Aanbieder: MAAH / maah.nl.

Doel: beveiliging van formulieren en statuswijzigende verzoeken. Categorie: strikt noodzakelijk/beveiliging. Duur: volgens de Django-beveiligingsconfiguratie. Aanbieder: MAAH / maah.nl.

Doel: taal of andere functionele sitevoorkeur onthouden waar dergelijke opslag wordt gebruikt. Categorie: functioneel. Duur: volgens de betreffende voorkeur-/sessieconfiguratie. Aanbieder: MAAH / maah.nl.

Winkelwagen- en accountstatus kan via server-side sessie en database worden bijgehouden. Het bestaan van een winkelwagen betekent niet dat MAAH advertentie- of cross-site trackingcookies gebruikt.

De meegeleverde MAAH-applicatie configureert standaard geen externe analyticsdienst, advertentiepixel of cross-site trackingdienst in de storefront.

Als MAAH later privacygevoelige analytics, advertenties, social tracking, personalisatie of andere niet-noodzakelijke opslag/uitleestechnologie inschakelt, moeten dit beleid en de toestemmingsinterface vóór activering worden bijgewerkt.

Waar toestemming wettelijk vereist is, blijven optionele technologieën uit totdat de bezoeker actief kiest. Toestemming mag niet worden afgeleid uit scrollen, verder browsen of passiviteit en optionele keuzes mogen niet vooraf geselecteerd zijn.

Wanneer alleen vrijgestelde noodzakelijke of zeer privacyarme technologie actief is, kan MAAH bezoekers informeren zonder toestemming te vragen voor technologie waarvoor die toestemming niet wettelijk nodig is.

Wordt toestemmingplichtige technologie ingeschakeld, dan moet de interface vóór toestemming de doelen uitleggen, een echte keuze bieden, optionele technologie standaard uitschakelen en intrekking/wijziging even eenvoudig maken als toestemming geven.

Betaalproviders en andere externe diensten die op verzoek van de klant worden geopend kunnen op hun eigen domeinen eigen technologie gebruiken. Hun cookies vallen onder hun eigen informatie. MAAH laadt geen optionele third-party tracking in maah.nl voordat de daarvoor vereiste toestemming is verkregen.

Cookies kunnen via browserinstellingen worden verwijderd of geblokkeerd. Het blokkeren van noodzakelijke cookies kan inloggen, winkelwagencontinuïteit of veilige formulieren verstoren. Waar een voorkeurenfunctie voor optionele technologie beschikbaar is, kan die worden gebruikt om toestemming te wijzigen of in te trekken.

MAAH werkt dit beleid bij wanneer de technologie op maah.nl wezenlijk verandert. Nieuwe toestemmingplichtige technologie wordt niet automatisch gedekt door algemene formuleringen; beleid en consentconfiguratie moeten het werkelijke doel en relevante derden identificeren.

Vragen over cookies of privacy kunnen via de op maah.nl gepubliceerde contact-/privacykanalen worden gesteld.