1. Samenvatting
Nose for Horse (hierna “Nose”) gebruikt twee soorten cookies en vergelijkbare informatie die in je browser wordt opgeslagen:
- Strikt noodzakelijke cookies — worden geplaatst zonder het je eerst te vragen, omdat de Dienst zonder die cookies eenvoudigweg niet kan werken (je ingelogd houden, je taal onthouden, de botbescherming passeren en de cookiekeuze onthouden die je al hebt gemaakt). Deze staan hieronder onder “Strikt noodzakelijk (geen toestemming vereist)”.
- Optionele analyse — PostHog, dat we alleen laden als je op "Accepteren" klikt in de cookiebanner. Als je weigert — of niets doet — wordt PostHog nooit geladen en worden er geen cookies of opgeslagen gegevens van PostHog aangemaakt. Dit is de enige categorie die van jouw toestemming afhangt. Die wordt beschreven onder “Analyse (PostHog — alleen met opt-in)” hieronder.
We gebruiken geen advertentiecookies, retargeting-pixels, conversiepixels of enige technologie voor cross-site gedragsprofilering. We maken geen deel uit van een advertentienetwerk en we delen met niemand cookiegegevens voor advertentiedoeleinden. Zie “Trackers die we niet gebruiken” hieronder.
Bij je eerste bezoek — waar je ook bent; we tonen overal dezelfde banner — kun je via een cookiebanner de optionele analysecookies met telkens één klik accepteren of weigeren, en niets staat vooraf aangevinkt. Je kunt je keuze op elk moment wijzigen via de link "Cookie-instellingen" in de voettekst van de site.
2. Wat is een cookie?
Een cookie is een klein tekstbestand dat een website in je browser opslaat om iets over je bezoek te onthouden — bijvoorbeeld dat je bent ingelogd. Nauw verwante technologieën doen hetzelfde werk op iets andere manieren: local storage en session storage (sleutel-/waardegegevens die je browser bewaart) en pixeltags. Dit beleid geldt voor al deze technologieën, en we gebruiken overal het woord "cookies" om cookies en deze gelijkwaardige technologieën samen aan te duiden.
Cookies die door Nose zelf worden geplaatst, heten first-party; cookies die worden geplaatst door een leverancier die we gebruiken (zoals onze analyseleverancier) heten third-party.
3. Cookies die we gebruiken
3.1 Strikt noodzakelijk (geen toestemming vereist)
Deze cookies zijn strikt noodzakelijk om de Dienst te leveren waar je om hebt gevraagd — je laten inloggen, je ingelogd houden, je taal onthouden, formulieren tegen bots beschermen, je toegang geven tot het openbare lesrooster van een manege, en de cookiekeuze onthouden die je al hebt gemaakt zodat we het niet opnieuw vragen. Omdat ze essentieel zijn voor een dienst waar je actief om hebt gevraagd, zijn ze vrijgesteld van toestemming op grond van artikel 5, lid 3, van de EU-ePrivacyrichtlijn (in Polen omgezet bij artikel 399 van de Wet elektronische communicatie van 12 juli 2024, die artikel 173 van de vroegere Telecommunicatiewet heeft vervangen) (en, voor bezoekers uit het VK, de gelijkwaardige regel in de UK PECR). We gebruiken ze niet voor analyse, tracking of advertenties.
| Naam | Doel | Geplaatst door | Duur |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Supabase-sessie — kan bij een grote omvang worden opgesplitst in de stukken `.0`, `.1`, …) | Houdt je ingelogd en vernieuwt je sessie zonder dat je opnieuw hoeft in te loggen. Wordt gewist wanneer je uitlogt. | Nose (via Supabase) | Tot 400 dagen, telkens vernieuwd wanneer je Nose gebruikt; het access-token-deel is kortlevend (~1 uur) |
| `nose_consent` | Onthoudt je keuze in de cookiebanner (analyse accepteren / weigeren) zodat we het je niet bij elk bezoek vragen. `HttpOnly`. | Nose | 12 maanden |
| `NEXT_LOCALE` | Onthoudt de interfacetaal die je hebt gekozen. | Nose | 1 jaar |
| `nose_visit_<stable-slug>` | Wordt alleen geplaatst wanneer het rooster van een manege met een wachtwoord is beveiligd en je het juiste toegangswachtwoord invoert — het onthoudt dat je erdoorheen bent gekomen, zodat er op het openbare lesrooster van die manege niet opnieuw om wordt gevraagd. Ondertekend en `HttpOnly`; beperkt tot die ene manege. | Nose | 24 uur |
| `cf_clearance` | Legt vast dat je een botbeschermingscontrole van Cloudflare Turnstile hebt doorstaan (gebruikt bij de formulieren voor inloggen, registreren, magic-link, uitnodiging en het wachtwoord van het openbare rooster). | Cloudflare | ~30 minuten |
| `cf_bm` | Cloudflare-botbeheer, dat mensen onderscheidt van geautomatiseerd verkeer. | Cloudflare | ~30 minuten |
| `last_stable` | Onthoudt in welke manege je het laatst werkte, zodat het openen van de app je daar weer naartoe brengt in plaats van naar een keuzelijst. Slechts een hint — je lidmaatschap wordt bij elk verzoek opnieuw gecontroleerd. `HttpOnly`. | Nose | 1 jaar |
| `last_entry` | Onthoudt op welk scherm binnen die manege je het laatst was, zodat de app daar direct op opent. `HttpOnly`. | Nose | 1 jaar |
| `nose_stepup` | Legt vast dat je je identiteit opnieuw hebt bevestigd voor een gevoelige actie, zodat we er even later niet nogmaals om vragen. `HttpOnly`. | Nose | 15 minuten (tot 1 uur) |
| `nose_demo` | Wordt alleen in de openbare demo gezet, zodra het gedeelde toegangswachtwoord is geaccepteerd, zodat we er in dezelfde browser niet opnieuw om vragen. Het geeft geen toegang tot een account. `HttpOnly`. | Nose | 24 uur |
| `nose_region` | Legt vast in welke dataregio jouw account staat (`eu` of `us`), zodat het gedeelde app-adres een koude start naar de juiste stuurt. Eén regiocode — nooit je identiteit, je manege of je taal. `HttpOnly`, gezet op `.nose.horse`. | Nose | 400 dagen |
In onze cookiebanner worden deze gepresenteerd onder één categorie "Strikt noodzakelijk" (altijd aan), die zowel de essentiële cookies (inloggen, taal, openbaar rooster, toestemming) als de beveiligingscookies (botbescherming via Cloudflare Turnstile) omvat. Geen van beide subgroepen kan worden uitgeschakeld, omdat de Dienst zonder die cookies niet kan draaien.
We plaatsen op Nose zelf geen cookies voor een betaalcheckout. Zowel de abonnementsfacturering van de manege (Stripe voor Poolse maneges; Dodo Payments voor maneges buiten Polen) als, waar een manege ze inschakelt, online betalingen door ruiters (verwerkt door Stripe) lopen via de eigen gehoste of ingebedde checkout van de betaalprovider, dus eventuele checkoutcookies worden door die provider op zijn eigen domein geplaatst, onder zijn eigen cookie- en privacyverklaring, niet door Nose. Waar een manege geen online betalingen gebruikt, zijn contant / rittenkaart / cadeaubon / overboeking binnen de app alleen labels die vastleggen hoe een ruiter buiten de app heeft betaald.
3.2 Analyse (PostHog — alleen met opt-in)
We gebruiken PostHog (geleverd door PostHog Inc., gehost op zijn EU Cloud op `eu.posthog.com`, met gegevens die binnenkomen via `eu.i.posthog.com`) om te begrijpen hoe het product wordt gebruikt, zodat we het kunnen verbeteren. PostHog wordt pas geladen nadat je in de cookiebanner op "Accepteren" hebt geklikt. Als je op "Weigeren" klikt, of als je browser een Do Not Track- / Global Privacy Control-signaal stuurt (zie “Do Not Track en Global Privacy Control” hieronder), wordt PostHog nooit geladen en wordt geen van de onderstaande sleutels aangemaakt.
Wanneer je hebt geaccepteerd, slaat PostHog een pseudonieme identificator op (een willekeurige id die herhaalbezoeken van elkaar onderscheidt, maar op zichzelf niemand vertelt wie je bent) met behulp van cookies en/of de local storage van je browser:
| Naam | Type | Doel | Geplaatst door | Duur |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie en local storage van de browser | Bevat de pseudonieme apparaat-/bezoekers-id en de analysestatus, zodat herhaalbezoeken en paginaweergaven binnen dezelfde browser kunnen worden geteld. | PostHog (`eu.i.posthog.com`) | 12 maanden (cookie); de local-storage-vermelding blijft bestaan totdat je je browsergegevens wist of je toestemming intrekt |
Wat PostHog verzamelt (alleen met toestemming): welke pagina's je bekijkt en welke knoppen of schermen je gebruikt (dit is "autocapture" — interacties op elementniveau zoals klikken, wijzigingen in invoervelden en het verzenden van formulieren), basismetingen van de webprestaties (metrieken voor laadtijd en responsiviteit — CLS, FCP, LCP, INP) en standaard technische gegevens (browser, besturingssysteem, apparaattype en een benaderend land/regio). Je IP-adres wordt door PostHog bij ingest weggegooid (we hebben de PostHog-projectinstelling "Discard client IP data" aangezet), zodat er geen ruw IP-adres bij je analyseprofiel bewaard blijft. PostHog bewaart analysegebeurtenissen 6 maanden, daarna worden ze verwijderd.
Wat we volgen. We gebruiken PostHog alleen voor analyse van paginaweergaven en interacties (autocapture) en voor prestatiemetrieken; we nemen je scherm niet op en spelen het niet terug. Analysegegevens worden alleen verzameld als je accepteert; als je weigert (of je browser Do Not Track / Global Privacy Control signaleert), wordt PostHog nooit geladen en wordt er niets verzameld.
Rechtsgrondslag. Omdat PostHog van je apparaat leest en erop schrijft, valt het onder artikel 5, lid 3, van de EU-ePrivacyrichtlijn (in Polen omgezet bij artikel 399 van de Wet elektronische communicatie van 12 juli 2024, die artikel 173 van de vroegere Telecommunicatiewet heeft vervangen) (en de UK PECR) en mag het alleen worden gebruikt met jouw voorafgaande, specifieke, geïnformeerde en vrij gegeven toestemming (artikel 6, lid 1, onder a), AVG (GDPR)). Die toestemming vragen we via de cookiebanner die is beschreven onder “Samenvatting” hierboven. Toestemming wordt nooit verondersteld, staat nooit vooraf aangevinkt en kan op elk moment worden ingetrokken (zie “Hoe je cookies beheert” hieronder).
Waar de gegevens naartoe gaan (internationale doorgifte). PostHog draait op zijn EU Cloud, dus analysegegevens blijven binnen de Europese Economische Ruimte — er is voor PostHog geen doorgifte naar de Verenigde Staten.
Vercel Web Analytics (zonder cookies — geen toestemming nodig). Daarnaast gebruiken we Vercel Web Analytics, een privacyvriendelijk analysehulpmiddel dat geaggregeerd verkeer meet zonder cookies te plaatsen en zonder een profiel van je op te bouwen. Omdat het geen cookies plaatst en je niet identificeert of volgt, valt het niet onder de optionele analysecategorie hierboven en hangt het niet van de cookiebanner af. We noemen het hier voor de volledigheid, maar het plaatst niets in je browser dat dit beleid hoeft te vermelden.
3.3 Marketing- / advertentiecookies
Geen. We gebruiken geen advertentiecookies, retargeting- of conversiepixels, tags voor doelgroepexport of vergelijkbare technologie. We delen nooit cookiegegevens voor advertentiedoeleinden.
3.4 Trackers die we niet gebruiken
Om het expliciet te zeggen: Nose bevat geen van de volgende technieken:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- X (Twitter) conversiepixels
- TikTok Pixel
- Google Ads / DoubleClick of een andere tag van een advertentienetwerk
- Enige technologie voor cross-site retargeting of gedragsgerichte advertenties
- Browser-fingerprinting
We gebruiken geen enkele vorm van sessieopname of schermregistratie. De analyse die is beschreven onder “Analyse (PostHog — alleen met opt-in)” hierboven blijft beperkt tot gebeurtenissen rond paginaweergaven en interacties en tot prestatiemetrieken. We gebruiken geen Hotjar, FullStory of enige andere dienst voor sessieopname of heatmapping.
Mochten we ooit een tracker toevoegen, dan werken we dit beleid bij en vragen we je toestemming voordat die wordt geladen.
4. Hoe je cookies beheert
4.1 Via onze cookiebanner
Bij je eerste bezoek, waar je ook bent, kun je via de cookiebanner de optionele analysecategorie (PostHog) met telkens één klik accepteren of weigeren, en niets staat vooraf aangevinkt.
Wil je je keuze op elk moment wijzigen — bijvoorbeeld om toestemming die je eerder hebt gegeven in te trekken, of om die juist te geven — klik dan op "Cookie-instellingen" in de voettekst van de site. Het intrekken van toestemming zorgt ervoor dat PostHog bij je volgende paginaweergave niet meer wordt geladen en heeft geen invloed op wat vóór je intrekking al rechtmatig is verwerkt.
4.2 Via je browser
Je kunt cookies ook rechtstreeks in je browser beheren:
- Chrome: Instellingen → Privacy en beveiliging → Cookies van derden / Cookies en andere sitegegevens
- Firefox: Instellingen → Privacy & beveiliging → Cookies en sitegegevens
- Safari: Instellingen → Privacy → Websitegegevens beheren
- Edge: Instellingen → Cookies en sitemachtigingen
Het blokkeren van strikt noodzakelijke cookies maakt de Dienst onbruikbaar. Blokkeer je de Supabase-sessiecookie, dan kun je niet ingelogd blijven; blokkeer je `nose_consent`, dan verschijnt de banner bij elk bezoek opnieuw, omdat we je keuze niet kunnen onthouden.
Je kunt op elk moment alle cookies voor de site wissen via het menu "browsergegevens wissen" van je browser — daarmee reset je je toestemmingskeuze, dus de banner verschijnt bij je volgende bezoek opnieuw.
5. Do Not Track en Global Privacy Control
We respecteren Do Not Track (DNT)- en Global Privacy Control (GPC)-signalen waar dat technisch mogelijk is. Stuurt je browser bij het eerste verzoek een van beide signalen, dan behandelen we dat als een weigering van de optionele analysecategorie — PostHog wordt niet geladen en de banner wordt niet getoond. Strikt noodzakelijke cookies en het cookieloze Vercel Web Analytics blijven hierdoor onaangetast, omdat ze je niet volgen en nodig zijn om de Dienst te leveren waar je om hebt gevraagd.
6. Updates
We werken dit beleid bij telkens wanneer we een cookie of vergelijkbare technologie toevoegen of wijzigen, of wanneer we het gebruik van een bestaande wijzigen. De datum "Laatst bijgewerkt" bovenaan geeft altijd de meest recente herziening weer.
Voegen we in de toekomst een nieuwe niet-essentiële technologie toe (bijvoorbeeld een andere analyseleverancier, of een advertentietracker), dan vragen we je toestemming voordat die wordt geplaatst, via een duidelijk gelabelde cookiebanner met de opties "Accepteren" en "Weigeren", elk met één klik.
7. Contact
Vragen over cookies, of over een keuze die je hebt gemaakt: support@nose.horse.
Voor bredere vragen over hoe we met jouw persoonsgegevens omgaan, zie het Privacybeleid. Ben je inwoner van de EU en niet tevreden met ons antwoord, dan kun je een klacht indienen bij de Poolse toezichthoudende autoriteit — de voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — of bij je eigen nationale gegevensbeschermingsautoriteit.
Nose wordt geëxploiteerd door DF Daniel Fojcik (zie het Privacybeleid → “Wie verantwoordelijk is” voor de volledige registratiegegevens).