Cookiebeleid

Cookies zijn kleine tekstbestanden die door een website op je apparaat worden geplaatst om informatie te onthouden, bijvoorbeeld dat je ingelogd bent, wat er in je winkelmandje zit, of hoe je een ontwerp eerder hebt geconfigureerd. Naast cookies kunnen vergelijkbare technieken zoals localStorage en sessionStorage worden gebruikt, in dit beleid scharen we die onder dezelfde noemer.

In onze cookie-instellingen (via de cookiebanner en privacy-instellingen) werken we met vier categorieën: strikt noodzakelijk, functioneel, analytisch en marketing. Strikt noodzakelijke en functionele cookies worden zonder toestemming geplaatst. Daarnaast is er één eigen meetcookie die alleen wordt geplaatst als je op een verkorte link van ons klikt, die beschrijven we hieronder apart, onder "Eigen klikmeting".

Strikt noodzakelijke cookies (altijd actief)

Deze zijn nodig om de website te laten werken en worden zonder voorafgaande toestemming geplaatst.

• Cookiekeuze (pop_consent): onthoudt welke cookies je wel en niet toestaat. Bewaartermijn: 365 dagen.
• Authenticatie: houdt je ingelogd na het inloggen (via NextAuth/Auth.js).
• Beveiliging (CSRF-token): beschermt formulieren tegen misbruik.
• Winkelmandje: onthoudt welke producten je hebt toegevoegd. Dit wordt in de localStorage van je browser opgeslagen (geen cookie) en blijft staan tot je het wist.
• Je eigen ontwerp (mw_anon): een willekeurig nummer waarmee we weten welke ontwerpen uit de maatwerkgenerator van jouw browser komen, zodat je ze terugvindt en later in een account kunt opslaan. Er staat geen naam of e-mailadres in, en JavaScript op de pagina kan hem niet uitlezen. We zetten hem pas op het moment dat je echt iets laat genereren of een bestand uploadt, niet als je alleen rondkijkt. Bewaartermijn: 60 dagen.
• Medewerkersapparaat (pom-intern-apparaat): alleen als een medewerker van Plastic op Maat op dit apparaat inlogt, zetten we in de localStorage een markering zodat zijn eigen bezoeken niet in onze statistiek terechtkomen. Bij bezoekers zetten we hem nooit. Hij blijft staan tot je de sitegegevens wist.

Functionele cookies

Deze onthouden je keuzes en verbeteren het gebruiksgemak.

• Voorkeuren en wizard-status: bijvoorbeeld de tussenstand van de maatwerk- of TheMicroCity-configurator en opgeslagen producten. Opgeslagen in de localStorage van je browser.
• Favorieten (pom-favorieten): de producten die je met het hartje bewaart, als lijst productnummers. Alleen in de localStorage van je browser, pas als je zelf een hartje aanklikt, en weg als je je browsergegevens wist.

Analytische cookies

Hiermee meten we hoe de site wordt gebruikt zodat we die kunnen verbeteren. We doen dat in twee lagen, en welke laag voor jou geldt hangt af van je keuze in de cookiebanner.

• Zonder toestemming: alleen tellen. Heb je nog niets gekozen, of heb je geweigerd, dan telt PostHog je bezoek mee in geaggregeerde statistiek. Daarbij wordt niets op je apparaat opgeslagen: geen cookie, geen localStorage, geen sessionstorage. PostHog leidt in die stand server-side een kenmerk af uit onder meer je IP-adres en browsertype, met een sleutel die elke dag wisselt en daarna wordt weggegooid. Gevolg: we zien aantallen en welke pagina's bezocht worden, maar we herkennen je niet als je een dag later terugkomt en we bouwen geen profiel op. Grondslag: gerechtvaardigd belang.
• Met toestemming: volledige meting. Geef je toestemming, dan gebruikt PostHog cookies en localStorage. Vanaf dat moment herkennen we terugkerende bezoeken en kunnen we een volledige bezoekersreis samenstellen: welke pagina's in welke volgorde, hoe lang, en welke acties. Daarbij maken we een opname van je bezoek: wat er op het scherm staat en waar je klikt en scrolt, zodat we zien waar iets onduidelijk is of niet werkt. Alles wat je invult en alle tekst op de pagina worden in die opname afgeschermd. Opnames bewaren we 30 dagen. Grondslag: jouw toestemming, die je op elk moment kunt intrekken.
• In beide lagen: kapotte knoppen en foutmeldingen. We registreren een klik die niets doet of die snel achter elkaar herhaald wordt, en een technische fout in de site. Daarbij slaan we op waar op welke pagina dat gebeurde, niet de tekst van wat je aanklikt. Zo vinden we knoppen die stuk zijn. Zonder toestemming valt ook dit onder het geaggregeerd tellen hierboven.

PostHog wordt in beide gevallen in de EU gehost. Tot augustus 2026 gebruikten we daarnaast een cookieloze bezoekersteller (Plausible), die is verwijderd.

Hoe lang we het bewaren. De ruwe meting uit de tweede laag, dus de bezoekersreis per bezoek, bewaren we maximaal 14 maanden. Daarna verwijdert een automatische opschoning die gegevens en houden we alleen geaggregeerde statistiek over: aantallen per maand en per bronkanaal, zonder verwijzing naar een individuele bezoeker. Wil je je gegevens eerder weg hebben, dan kun je dat aanvragen met je cookie-ID, dat staat op privacy-instellingen.

Marketingcookies

Deze plaatsen we alleen nadat je marketing toestaat via de cookiebanner.

• Affiliate-verwijzing (ref_code): kom je via een partnerlink (met een ?ref=-code) binnen, dan bewaren we die partnercode zodat we een latere aankoop aan de verwijzende partner kunnen toeschrijven. De cookie is first-party, er gaat niets naar een advertentienetwerk of andere derde partij. Bewaartermijn: 30 dagen.
• Google-tag (_gcl_*, _ga, _ga_*): alleen bij het afrekenen en op de bevestigingspagina melden we Google welke producten je bestelt, zodat Google Merchant Center ziet wat er verkocht wordt. Sta je marketing toe, dan mag Google cookies plaatsen om een aankoop te koppelen aan een advertentie waar je eerder op klikte. Sta je analytische cookies toe, dan ook voor statistiek. Bewaartermijn: tot 90 dagen (advertentiekoppeling) en tot 2 jaar (statistiek), zoals Google ze instelt. Sta je niets toe, dan werkt de tag zonder cookies en zonder andere opslag op je apparaat: Google krijgt dan alleen een melding van de bestelling, die het geaggregeerd telt. Zie ook hoofdstuk 05 van de privacyverklaring.

Eigen klikmeting

We delen onze producten via verkorte links: adressen die met /l/ beginnen en die je tegenkomt in een profiel, een bericht of een nieuwsbrief. Klik je op zo'n link, dan tellen we die klik zelf, zodat we weten wat wel en niet werkt. Dit staat los van de analytische diensten hierboven, alles blijft binnen onze eigen website en database.

• Bezoekersnummer (pom_vid): een willekeurig nummer dat we plaatsen als je op een verkorte link van ons klikt, zodat we kunnen zien dat een latere bestelling volgde op die klik. De cookie is first-party en httpOnly, wat betekent dat geen enkel script hem kan uitlezen. Er gaat niets naar een advertentienetwerk of andere derde partij, en we volgen je er niet mee over andere websites. Bewaartermijn: 90 dagen.

Deze cookie wordt geplaatst zonder dat we het vooraf vragen, omdat het om onze eigen bezoekersmeting gaat zonder doorgifte aan derden. Wil je hem niet, zet dan marketing uit op privacy-instellingen: daarna plaatsen we hem niet meer en tellen we je kliks zonder bezoekersnummer. Bij die klik leggen we ook het tijdstip, de pagina waar je vandaan kwam, je browsertype en de bestemming vast, plus een onomkeerbare versleutelde afdruk van je IP-adres. Het IP-adres zelf slaan we niet op.

Buiten de Google-tag hierboven plaatsen we geen advertentie-, retargeting- of social-mediapixels en delen we geen gedrag met advertentienetwerken.

• Pas je voorkeuren aan op privacy-instellingen. Je kunt analytische en marketing-cookies daar aan- en uitzetten.
• Verwijder cookies via je browser-instellingen (let op: dat kan functionaliteit zoals winkelmandje of login beïnvloeden).
• Schakel cookies geheel uit in je browser, de site blijft dan grotendeels werken, maar bestellen of inloggen kan gestoord raken.

Je cookiekeuze (pop_consent) bewaren we 365 dagen, een affiliate-verwijzing (ref_code) 30 dagen en het bezoekersnummer van de eigen klikmeting (pom_vid) 90 dagen. De geregistreerde kliks zelf bewaren we maximaal 12 maanden. De sleutel bij je eigen ontwerpen (mw_anon) verloopt na 60 dagen, net als de ontwerpen zelf zolang je ze niet aan een account koppelt. Analytische en marketingcookies plaatsen we alleen na jouw toestemming, je kunt die op elk moment intrekken via privacy-instellingen. Gegevens die in de localStorage van je browser staan (zoals je winkelmandje) blijven bewaard tot jij ze wist.

Dit cookiebeleid kan worden aangepast als we nieuwe technieken introduceren of wettelijke vereisten wijzigen. De meest recente versie staat altijd op deze pagina.

Vragen over ons cookiegebruik? Mail [email protected] of bekijk onze privacyverklaring.