Cookiebeleid

1. Wie is verantwoordelijk?

De verantwoordelijke hangt af van de context:

• Kadova (marketingwebsite, signup, ingelogd platform): Kadova is verwerkingsverantwoordelijke voor analytics- en marketingtoestemming van platformgebruikers en anonieme bezoekers
• Gehoste webshop van een klant: de klant-organisatie is verwerkingsverantwoordelijke voor consumenten; Kadova treedt op als verwerker. Optionele tenant-analytics draait alleen na toestemming in die shop
• Shop-widgets (iframe): geen Kadova-cookiebanner; marketing-e-mailopt-in alleen via checkout-checkbox van de klant

2. Strikt noodzakelijk

Deze technieken zijn nodig voor de werking van de dienst en vereisen geen toestemming:

• Sessie- en authenticatiecookies (httpOnly) voor login en tenantkeuze
• Taal- en interfacevoorkeuren
• Beveiliging, CSRF-bescherming en rate limiting
• Checkout- en betalingscookies van Stripe/Mollie (contractueel)

3. Analytics (opt-in)

Google Analytics 4 op marketingpagina’s meet alleen na toestemming via de cookiebanner (Consent Mode v2: standaard geweigerd). In het dashboard laden wij geen GA4. Gehoste shops kunnen optioneel eigen GA4 configureren; dat gebeurt alleen na shopbezoeker-toestemming en onder verantwoordelijkheid van de tenant.

• Doel: inzicht in websitebezoek en conversie op marketing/signup
• Grondslag: toestemming (AVG art. 6 lid 1 onder a)
• Bewijs: ConsentPreference/ConsentEvent op de server; lokale voorkeur in scoped storage
• Verloop: 13 maanden zonder herbevestiging

4. Marketing-e-mail (opt-in)

Marketing-e-mail naar platformgebruikers verloopt via expliciete toestemming in Mijn gegevens of notification preferences — nooit via de cookiebanner. Consumentenmarketing in shops via aparte checkout-checkbox (standaard uit).

• Geen impliciete opt-in voor bestaande klanten
• Intrekken via Mijn gegevens, notification settings of one-click unsubscribe
• Marketing opt-out bewijs: 10 jaar bewaard

5. Gehoste webshops

Op /shop/* en custom domains van klanten tonen wij geen Kadova-marketingbanner. Met CONSENT_V2_SHOP_UI kan een tenant-branded banner verschijnen wanneer de tenant optionele analytics heeft ingeschakeld. Marketingmail aan consumenten verloopt altijd via checkout-opt-in onder verantwoordelijkheid van de winkel.

• Consent-scope per tenant: geïsoleerde browseropslag shop:{clientId}
• Platform-GA4 wordt niet geladen op shop-routes
• Widgets: geen Kadova-tracking; alleen checkout marketing-checkbox indien aangeboden

6. Browseropslag

Naast cookies gebruiken wij localStorage voor consentvoorkeuren:

• cookie_consent:kadova-site — marketingwebsite analytics-keuze
• cookie_consent:shop:{tenantId} — per-shop analytics-keuze
• kadova_visitor_id — opaque UUID voor anonieme consent-sync (geen fingerprinting)

7. Derden

Optionele tags laden alleen na toestemming. Zie ook /legal/subprocessors.

• Google Analytics 4 — analytics (consent-gated)
• Stripe / Mollie — betaling (noodzakelijk bij checkout)
• Sentry — foutmonitoring (gerechtvaardigd belang, geminimaliseerd; geen consent-banner)

8. Uw keuzes wijzigen

U kunt toestemming op elk moment intrekken of aanpassen:

• Marketingwebsite: cookiebanner opnieuw openen via /cookies of browserdata wissen
• Ingelogd: Instellingen → Mijn gegevens
• Shop: cookie-instellingen in de shop-footer (indien tenant analytics actief)

9. Contact

Vragen over cookies of toestemming: privacy@kadova.nl. Zie ook /privacy voor het volledige privacybeleid.