Cookie- en opslagbeleid

Toepassingsgebied en toestemming

De websitecode voegt geen bezoekersmeting, reclame of optionele opslag toe. Er wordt momenteel geen toestemmingsbanner toegevoegd. Dit betreft de applicatie-integratie en certificeert geen externe instellingen van Cloudflare, Turnstile, Stripe of Resend.

Vrijstelling vereist strikte noodzaak voor communicatie of de uitdrukkelijk gevraagde dienst en een evenredige levensduur. Beveiliging of betaling geeft geen algemene vrijstelling. Dezelfde regels gelden voor lokale opslag en toegang tot het toestel. Optionele toevoegingen moeten vóór geldige toestemming geblokkeerd blijven, met aanvaarden, weigeren, personaliseren en even eenvoudig intrekken.

Inventaris van de website

purchase_<bestelnummer zonder streepjes>: eigen cookie van de website voor authenticatie van bestellingen en downloads, zonder profilering. Domein: huidige host, zonder Domain-attribuut; pad /api/orders/; HttpOnly, Secure, SameSite=Lax. Alleen geplaatst bij succesvol openen van Checkout. Initiële levensduur: resterende Stripe-sessietijd + 7 dagen, begrensd tot 8 dagen; bij het bekijken van een betaalde bestelling verkort tot de resterende toegang, uiterlijk 7 dagen na betaling. Verwijderd bij bezoek aan verlopen of ingetrokken toegang. Functionele noodzaak is beoordeeld voor de gevraagde dienst en moet bij gewijzigd gebruik of duur opnieuw worden onderzocht.

Winkelmand: formuliervakjes en paginageheugen, zonder aparte cookie of geprogrammeerde bewaring. Contact/OpenPGP: velden en versleuteling in het geheugen, zonder opzettelijke kopie in localStorage of sessionStorage. Downloads: URL-fragmenttoken wordt onmiddellijk uit het adres verwijderd en in het formulier geplaatst, zonder extra persistente opslag; maximaal 48 uur geldig binnen 7 dagen toegang. Bestellingen en gehashte tokens in D1 zijn serveropslag, geen browsercookies.

De website voegt geen expliciet gebruik van localStorage, sessionStorage of IndexedDB toe. Er is geen reclame- of analysetool van de website gevonden. Deze bevindingen inventariseren niet de interne code van dienstverleners.

De website gebruikt Google Search Console voor vindbaarheid, geen Google Analytics. Search Console en eigendomsverificatie voegen hier geen cookie of script voor bezoekersmeting toe. In de onderzochte code is geen Google Analytics, GTM, reclamepixel of facultatieve trackingtool gevonden. Mogelijke injecties door Cloudflare moeten apart worden gecontroleerd.

Cloudflare, Turnstile en Stripe

Cloudflare Pages en zijn beveiliging kunnen afhankelijk van accountinstellingen mechanismen toevoegen. Turnstile laadt uitsluitend bij interactie met het formulier om de gevraagde verzending te beschermen; het token wordt op de server gecontroleerd. De documentatie onderscheidt standaardmodus en pre-clearance, die cf_clearance kan plaatsen. [TE BEVESTIGEN: geen pre-clearance, werkelijke namen en termijnen, strikte noodzaak en geen optioneel hergebruik]. Cloudflare-cookies worden niet alleen op basis van lokale code afwezig verklaard.

Stripe Checkout opent op checkout.stripe.com na uw bestelactie; er is geen Stripe.js ingebed op de websitepagina’s. Stripe vermeldt __stripe_mid (1 jaar) en __stripe_sid (30 minuten) op Checkout voor fraudepreventie. Dit zijn gedocumenteerde termijnen, geen waargenomen plaatsingen in uw sessie. Stripe wordt het bezochte domein; deze cookies worden niet door Aïda Hamzi’s code aangemaakt. Noodzaak en overige Checkout-keuzes moeten volgens ingeschakelde functies worden beoordeeld, zonder automatische vrijstelling.

Resend werkt op de server voor e-mails, zonder websitescript. Externe instellingen voor open- en kliktracking moeten als uitgeschakeld worden bevestigd; onze sjablonen voegen geen trackingpixel toe. Namen, domeinen, paden, termijnen en doelen van eventuele externe mechanismen moeten vóór definitieve publicatie nog worden gecontroleerd.

Beheer en informatie

U kunt websitegegevens via uw browser wissen; de aankoopcookie verwijderen kan toegang tot de bestelling vanuit die browser verhinderen zonder contract of rechten te wissen. Persoonlijke e-maillinks blijven binnen termijn en quota bruikbaar. Zolang geen optionele tracker wordt aangeboden, hoeft geen optionele toestemmingskeuze te worden bewaard. Zie het privacybeleid voor persoonsgegevens, rechten en doorgiften.