Juridisch
Cookiebeleid
Dit is de versie van 20 september 2026. Ze beschrijft precies wat Cuenified op je toestel zet, waarom, en hoelang het blijft staan. Wat we met je gegevens doen staat in de privacyverklaring; de afspraken over de dienst staan in de algemene voorwaarden.
1. De korte versie
Geen tracking. Geen advertenties. Geen analytics. Geen cookies van derden.
Wat we zetten is nodig om de dienst te leveren: je ingelogd houden, formulieren beveiligen en je eigen instellingen onthouden. Daarom staat er geen toestemmingsbanner — er valt niets te kiezen dat we anders toch zouden doen. Waarom dat juridisch klopt, staat in punt 5.
2. Wat een cookie hier is
We gebruiken drie soorten opslag op je toestel, en ze doen niet hetzelfde:
- Cookies — kleine tekstjes die je browser bij elk verzoek meestuurt naar onze server. Alleen hier zit iets dat ons kan bereiken.
- Lokale opslag (localStorage, sessionStorage, IndexedDB) — blijft op je toestel en wordt nooit meegestuurd. Wij kunnen er niet in kijken; alleen de app in jouw browser leest ze.
- De cache van de app — de bestanden waarmee de app werkt als je offline bent.
De wet (art. 129 Wet Elektronische Communicatie, de Belgische omzetting van de e-privacyrichtlijn) behandelt die drie gelijk: het gaat om "opslaan van of toegang krijgen tot informatie op de apparatuur van een gebruiker". Daarom staan ze hier alle drie, en niet alleen de cookies.
3. De cookies die we zetten
Dit zijn ze. Er zijn er geen andere, en er zijn er geen van iemand anders.
| Naam | Waarvoor | Bewaartermijn | Soort |
|---|---|---|---|
| cuenified-session | Je sessie. Bevat een willekeurig nummer, verder niets — je naam, je e-mailadres en je rechten staan bij ons op de server, niet in het cookie. | 7 dagen zonder activiteit | Strikt noodzakelijk |
| XSRF-TOKEN | Bescherming tegen vervalste formulieren (CSRF): het bewijst dat een verzoek van onze eigen pagina komt en niet van een andere site die jouw sessie misbruikt. | 7 dagen | Strikt noodzakelijk |
| remember_web_… | "Aangemeld blijven". Zet je die vink uit bij het inloggen, dan komt dit cookie er niet. Zie de uitleg onder de tabel. | 400 dagen | Functioneel |
Waarom "aangemeld blijven" 400 dagen duurt
Omdat Cuenified een app is die je op je telefoon installeert. Wie zijn app 's avonds sluit, verwacht 's ochtends nog ingelogd te zijn — net als bij elke andere app op dat toestel. Zonder dit cookie sta je na een week opnieuw op het inlogscherm, met je telefoon in je hand aan de pooltafel.
Het cookie draagt geen wachtwoord, maar een willekeurig token dat aan je account hangt. Wijzig je je wachtwoord, dan wordt het overal ongeldig — dat is de knop die je op élk toestel uitlogt als je er een kwijt bent. Wil je het cookie niet, vink dan "Aangemeld blijven" uit bij het inloggen.
Waar de cookies gelden
Op onze eigen domeinen deelt de website zijn sessie met de app, zodat je maar één keer hoeft in te loggen. Gebruik je de app via het adres van je school of club (een eigen domein in hun huisstijl), dan krijgt dat domein zijn eigen, aparte cookies. Ze reizen niet mee naar ons platformdomein en andersom ook niet — een browser kan dat niet, en wij zouden het ook niet willen.
Alle cookies gaan over een versleutelde verbinding en zijn ingesteld op SameSite=Lax. Het sessiecookie is bovendien HttpOnly: geen enkel script kan het lezen. Het XSRF-cookie is dat met opzet níét — de app moet het terugsturen, dat is hoe die bescherming werkt.
4. Wat er op je toestel blijft staan
Dit wordt nooit naar ons gestuurd. Het staat in de opslag van je browser en verdwijnt zodra je die leegmaakt, of zodra je de app verwijdert.
| Naam | Waarvoor | Bewaartermijn | Soort |
|---|---|---|---|
| pp.branding | De huisstijl van je school (naam, logo, kleur), zodat de app meteen goed oogt in plaats van eerst wit op te flikkeren. | Tot je hem wist | Functioneel |
| pp.theme · pp.text-size | Donker of licht, en hoe groot je de tekst zette. | Tot je hem wist | Functioneel |
| pp.auth.remember · pp.auth.user | Je keuze "aangemeld blijven", en — alleen als die aanstaat — je naam en rol, zodat een geïnstalleerde app ook offline meteen iets kan tonen. Verdwijnt bij het uitloggen. | Tot je uitlogt | Functioneel |
| pp.scoring.activeSession | Welke training je vandaag aan het scoren bent, zodat je niet bij elke oefening opnieuw hoeft te kiezen. | Eén dag | Functioneel |
| pp.install-prompt.dismissed-at | Wanneer je "installeer deze app" wegklikte, zodat we het niet elke dag opnieuw vragen. | Tot je hem wist | Functioneel |
| poolplatform.pendingPlan · beamer.displayToken | De formule die je op de prijzenpagina aanklikte, en de koppeling van een beamerscherm — allebei zodat een tussenstap niet verloren gaat. | Tot je het tabblad sluit | Functioneel |
| score-outbox · match-outbox (IndexedDB) | Scores en wedstrijdacties die je invoerde terwijl er geen netwerk was. Ze gaan weg zodra ze doorgestuurd zijn — dit is de reden dat scoren aan de tafel werkt in een kelder zonder bereik. | Tot ze verstuurd zijn | Strikt noodzakelijk |
| cache van de app (service worker) | De bestanden van de app zelf (schermen, iconen, lettertypes) zodat ze offline werkt en snel opent. Geen persoonsgegevens. | Tot een nieuwe versie | Strikt noodzakelijk |
| pushabonnement | Zet je meldingen aan, dan maakt je browser een abonnement aan (een adres en twee sleutels) en bewaart dat zelf. Wij krijgen er een kopie van, anders kan er geen melding aankomen. Zet je meldingen uit, dan verdwijnt het aan beide kanten. | Tot je meldingen uitzet | Functioneel (jouw keuze) |
5. Waarom er geen cookiebanner staat
Toestemming is verplicht voor opslag die niet strikt noodzakelijk is voor de dienst die je zelf gevraagd hebt — dat is de uitzondering in art. 129 van de Wet Elektronische Communicatie (art. 5.3 e-privacyrichtlijn). Daar vallen tracking, statistiek en advertenties onder.
Alles in de twee tabellen hierboven is ofwel strikt noodzakelijk (inloggen, CSRF, de offline-wachtrij), ofwel een instelling die jij zelf maakte en die alleen op je eigen toestel blijft. Er is geen enkele verwerking die we zouden stoppen als je "weigeren" klikte — en een banner die niets verandert, is geen keuze maar een klikoefening.
Zouden we ooit wél iets plaatsen dat toestemming vraagt (statistiek, een ingesloten dienst die meekijkt), dan komt er een echte keuze mét een weigerknop, en staat het eerst hier.
6. Diensten van derden
Geen enkele derde partij zet een cookie op onze site of in onze app. Er worden wel een paar bestanden van buiten geladen, en een bestand ophalen betekent dat je IP-adres bij die partij bekend is — ook zonder cookie. Volledigheidshalve:
- Ingesloten video's (YouTube). Cursussen en trainingen kunnen een YouTube-video bevatten. Wij gebruiken daarvoor het adres youtube-nocookie.com (de privacyvriendelijke variant) en de speler laadt pas nadat je op afspelen klikt. Open je een les met vijf video's en bekijk je er geen, dan gaat er niets naar YouTube. Klik je wel, dan gelden vanaf dat moment de voorwaarden en het privacybeleid van YouTube (Google).
- Lettertypes. De lettertypes van de app staan op onze eigen server en worden met de app meegeleverd. Er gaat daarvoor geen verzoek naar Google Fonts of een andere externe dienst.
- Opmaak van deze website (jsDelivr). Deze marketingsite laadt zijn stijlblad van een openbaar CDN. Geen cookie, wel hetzelfde IP-punt als hierboven, en dezelfde bedoeling om het zelf te gaan serveren.
- Video-opslag (Bunny Stream), betalingen (Mollie, Stripe) en meldingen (Google, Mozilla, Apple, Microsoft). Die diensten leveren wat je op dat moment vraagt — een opname afspelen, betalen, een melding ontvangen. Ze zetten geen cookies bij het gewone gebruik van de app; wat ze verwerken staat in de privacyverklaring.
Wat er niet is: Google Analytics of een andere bezoekersteller, Facebook- of LinkedIn-pixels, advertentienetwerken, heatmaps, sessie-opnames en A/B-testdiensten. Niet uitgeschakeld — nooit ingebouwd.
7. Zelf beheren
- Cookies wissen of blokkeren doe je in de instellingen van je browser. Blokkeer je de onze, dan kan je niet meer inloggen — dat is geen straf maar hoe inloggen werkt.
- Lokale opslag wissen: "sitegegevens verwijderen" in je browser, of de app verwijderen en opnieuw installeren. Let op: scores die nog in de wachtrij stonden omdat je offline was, gaan dan mee.
- Aangemeld blijven uitzetten: vink het uit bij het inloggen, of wijzig je wachtwoord — dat logt je op élk toestel uit.
- Meldingen uitzetten: in de app bij Profiel → Meldingen, of in je browserinstellingen.
Je gegevens inzien, downloaden of je account verwijderen doe je in de app bij Profiel → Privacy & gegevens. Hoe dat werkt en wat er precies verdwijnt, staat in de privacyverklaring.
8. Vragen
Stel ze aan info@cuenified.com. Denk je dat we iets niet correct doen, dan kan je ook terecht bij de Gegevensbeschermingsautoriteit.
Verandert er iets aan wat we plaatsen, dan passen we deze pagina aan en zetten we er een nieuwe versiedatum op. Ter info: de opnames van je trainingen verdwijnen standaard na 30 dagen — dat is opslag bij ons en geen cookie, maar het is de vraag die er het vaakst bij hoort.
Versie van 20 september 2026 · RSJ Media Comm.V · Ondernemingsnummer BE 0636.802.030