Cookies
Op kodari.nl staan drie cookies en alle drie zijn ze nodig om de site te laten werken: twee van ons, en één van het netwerk dat onze site uitserveert en het verkeer van bots tegenhoudt. Daarom zie je hier geen venster dat om toestemming vraagt: aan die drie valt niets te kiezen. Wat je onderaan de site wel ziet is een mededeling, en die legt precies dit uit. Er is één vierde cookie, en die krijg je alleen als je hieronder zelf een keuze opslaat.
Welke er staan
| Cookie | Wat erin staat | Hoe lang |
|---|---|---|
| kodari-session | Een willekeurige sleutel. De inhoud van je sessie staat op onze server, niet in de cookie. | 120 minuten na je laatste klik |
| XSRF-TOKEN | Een versleutelde kopie van het formuliertoken, zodat niemand namens jou een formulier kan versturen. | Zolang je sessie duurt |
| kodari-keuze | Je keuze hieronder, versleuteld. Deze krijg je alleen als je zelf op "Bewaar mijn keuze" klikt; doe je dat niet, dan is hij er niet. | 6 maanden |
| __cf_bm | Een sleutel van Cloudflare, het netwerk dat voor onze servers staat. Die herkent er bots mee en houdt aanvallen tegen. Wij zetten hem niet en wij lezen hem niet. | 30 minuten |
| _cfuvid | Ook van Cloudflare. Die telt er verzoeken mee om te voorkomen dat iemand de site overspoelt. Je krijgt hem alleen bij een pagina die niet bestaat of bij veel verzoeken achter elkaar. Wij zetten hem niet en wij lezen hem niet. | Tot je de browser sluit |
De sessiecookie is HttpOnly, dus geen enkel
script kan hem lezen, en SameSite=Lax, dus
hij gaat niet mee als een andere site naar ons verwijst.
__cf_bm en _cfuvid horen bij de beveiliging van de
site, niet bij reclame of statistiek. Hij bouwt geen profiel op en volgt je niet over
andere sites. Elk verzoek aan kodari.nl gaat langs dat netwerk, ook zonder die cookie;
hij maakt alleen dat je niet bij elk verzoek opnieuw beoordeeld hoeft te worden.
Waar ze voor zijn
- Formulieren laten werken en beschermen.
- Inloggen onthouden zolang je bezig bent.
- Eén stem per code per bezoeker, zodat de percentages ergens op slaan.
- Bijhouden dat je er voor het eerst was.
Wat er niet in onze pagina's staat
Dit is het deel dat er op een kortingssite echt toe doet, want dat is precies waar het bij anderen misgaat:
- Geen analyticsdienst en geen statistiekenscript van een ander bedrijf.
- Geen advertentiepixel van welk netwerk dan ook.
- Geen tag manager.
- Geen pixel of script van Awin of Daisycon.
- Geen lettertypen van Google; we serveren ze van ons eigen domein.
- Geen opslag in je browser buiten deze cookies om, met twee uitzonderingen die je zelf kiest. Zet je in het paneel "Weergave" iets aan (grotere tekst, hoog contrast, animaties uit, beter leesbaar), dan onthoudt je browser die keuze in localStorage onder de naam kodari-weergave. "Standaard herstellen" haalt hem weg. En klik je het venster voor de nieuwsbrief weg, meld je je daarin aan of klik je door naar Instagram, dan onthoudt je browser dat onder de naam kodari-aanmeldvenster, zodat het venster je een tijd, of na aanmelden nooit meer, lastigvalt. In geen van beide staat een code die naar jou wijst, en het gaat nooit naar ons. Geen sessionStorage.
Het cookie dat je wel krijgt, maar niet van ons
Klik je door naar een webshop, dan loopt die klik via een affiliate-netwerk en zet dat netwerk op zijn eigen domein een cookie. Zo weet de winkel dat je via ons kwam. Dat cookie zetten wij niet en we kunnen het niet lezen.
Het gebeurt pas op het moment dat je bewust op de knop naar de winkel klikt. Een code laten tonen is niet genoeg: dan gebeurt er nog niets. Wil je dat cookie niet, klik dan niet door en gebruik de code rechtstreeks in de winkel.
Wat we wel zelf tellen
Bij het eerste verzoek van een sessie leggen we één regel vast: waar je vandaan kwam en welke pagina je als eerste opende. Niet elke pagina daarna, geen IP-adres, geen browsergegevens, en de verwijzende site alleen op naam van het domein. Die regel hangt aan een versleutelde vorm van je sessie, niet aan jou, en gaat na 3 maanden weg. Dat gebeurt op onze eigen server, zonder script in je browser en zonder dat er iets naar een ander bedrijf gaat. Meer daarover staat in de privacyverklaring.
De mededeling onderaan de site
Onderaan de site staat een balk die vertelt wat hierboven staat. Het is een mededeling en geen toestemmingsvenster: bij cookies die nodig zijn om de dienst te leveren hoeft niets gevraagd te worden, informeren wel. Een knop "Accepteren" naast een knop "Weigeren" zou hier dus een schijnkeuze zijn, en daarom staat hij er niet.
Klik je op "Duidelijk", dan onthouden we dat in je sessie op onze server, en niet in een extra cookie of in de opslag van je browser. Dat zou de mededeling immers zelf tegenspreken. Begin je later met een nieuwe sessie, dan zie je de balk opnieuw.
Zelf aanpassen
Hieronder staan de drie soorten die je op elke site tegenkomt, met erbij wat wij er werkelijk van hebben. Twee ervan staan vast: noodzakelijk kan niet uit, want dan werkt de site niet, en marketing kan niet aan, want we zetten er niets voor. Blijft over wat wel van jou is: onze eigen telling.
Eén ding blijft doorlopen als je die telling uitzet, en we zeggen het liever dan dat je het zelf ontdekt: we houden per dag bij hoe vaak een soort pagina bekeken is. Eén getal per dag, dus geen sessie, geen tijdstip en niets dat naar jou wijst. Dat cijfer is de onderkant van "hoeveel bezoekers klikten door naar een webshop", en dat werkt alleen als het over iedereen gaat. Wat we uitzetten is de regel die aan jouw sessie hangt.
Zelf regelen
Toestemming intrekken kan hier niet, want we hebben er nooit om gevraagd: zonder de noodzakelijke drie werkt de site niet. Wat je verder op elk moment kunt doen, is dit.
Wis je sessie bij Kodari
Alles wat in je sessie staat gaat weg: je bent uitgelogd, je kunt opnieuw stemmen op een code waar je al op stemde, en de meting van je eerste bezoek raakt los van je nieuwe sessie. Meteen daarna krijg je een nieuwe, lege sessiecookie, want zonder die werkt geen enkel formulier meer.
Laat de mededeling opnieuw zien
De balk onderaan de site komt terug, zodat je hem nog eens kunt lezen. We sturen je naar de voorpagina, want op deze pagina staat hij niet.
Of gooi ze uit je browser
Je kunt de drie op elk moment uit je browser verwijderen, bij de instellingen onder
privacy en websitegegevens. De site blijft daarna werken. Dat is ook de enige manier om
__cf_bm en _cfuvid weg te krijgen: die zijn van het
netwerk vóór onze servers, dus wij kunnen ze niet voor je wissen.
Vragen hierover? Mail redactie@kodari.nl. Meer over wat we bijhouden staat in de privacyverklaring.