Cookie-, browseropslag- en meettechniekenverklaring
Voorlopige versie 0.1 · 15 augustus 2026
1. In het kort
Ventriculum gebruikt momenteel geen bezoeker- of gebruikersanalytics, trackingpixels, advertentie-identifiers, browserfingerprinting, sessiereplay of sociale-logintracking. De openbare website plaatst volgens de huidige bron- en browsertests geen cookies en gebruikt geen lokale browseropslag. In het ingelogde portaal is noodzakelijke browseropslag nodig voor authenticatie en functionele voorkeuren.
Zolang alleen strikt noodzakelijke of privacyarme functionele technieken actief zijn, toont Ventriculum geen toestemmingsbanner. Een optionele techniek die toestemming vereist blijft uitgeschakeld totdat je vooraf duidelijke informatie en een vrije keuze krijgt.
2. Cookies en vergelijkbare technieken
Cookies zijn kleine gegevensbestanden die een website in de browser kan opslaan. Vergelijkbare technieken zijn onder meer localStorage, sessionStorage, IndexedDB, service-workercaches, pixels en identificerende scripts. Serverlogs staan niet in je browser, maar worden vanwege transparantie ook hieronder beschreven.
3. Openbare website
De huidige openbare Ventriculum-site gebruikt geen analytics- of advertentiecookies, fingerprinting of ingebedde sociale/video-inhoud die al bij het openen gegevens naar een derde partij stuurt. Een externe Vimeo- of LinkedIn-pagina opent pas na jouw bewuste klik. Vanaf dat moment kan die externe partij volgens haar eigen privacybeleid gegevens verwerken.
De openbare site verwerkt wel noodzakelijke server- en beveiligingsgegevens om pagina's en de aanmeldroute te leveren, misbruik te beperken en fouten te onderzoeken. De exacte logvelden, toegang en bewaartermijnen worden nog in de technische meetinventaris afgerond.
4. Ingelogd portaal
| Techniek | Doel | Duur en delen |
|---|---|---|
| auth:token | Ingelogde sessie en API-authenticatie. | Tot logout, intrekking, vervanging, verlopen status of browserverwijdering; niet voor advertenties. |
| auth:exp | Lokaal bepalen wanneer de sessie verloopt. | Gelijk aan de sessiecleanup; niet voor advertenties. |
| auth:grace | Optionele technische overgangsstatus van de sessie. | Alleen zolang de authmodule dit nodig heeft; niet voor advertenties. |
| Kleurmodus | Lichte, donkere of systeemweergave onthouden. | Totdat de gebruiker of browser dit wijzigt of verwijdert. |
| Service worker en cache | Het portaal laden en technisch functioneren. | Volgens cacheversie en browserbeheer; geen analyticsprofiel. |
De exacte productiesleutel van de kleurmodus, PWA-cachenamen en cleanup worden nog met een verse staging-runtime-inventaris bevestigd. Het bewaren van een toegangstoken in localStorage is onderdeel van een nog lopende Security-beoordeling van XSS/CSP, tokenlevensduur, intrekking en alternatieve opslag.
5. Serverlogs
Infrastructuur, proxy, authenticatie, API en beveiligingsdiensten kunnen noodzakelijke technische gegevens vastleggen, zoals tijdstip, route, antwoordstatus, fout- of beveiligingsuitkomst, beperkte netwerk- of browsermetadata en een technische correlatie-id. Dit is bedoeld voor levering, beschikbaarheid, misbruikpreventie, incidentonderzoek en beveiliging, niet voor individuele gedragsprofielen of reclame.
Logs horen geen wachtwoorden, TOTP-geheimen of codes, ruwe tokens, patiëntgegevens, vergaderinhoud of volledige privacyverzoeken te bevatten. Exacte velden, masking, toegang en retentie worden nog formeel vastgesteld.
6. Wat gebruiken wij niet?
- analyticscookies of productanalytics;
- trackingpixels of cross-site/cross-device tracking;
- advertentienetwerkscripts of gedragsgerichte advertenties;
- browserfingerprinting of sessiereplay;
- sociale login;
- metingen uit notities, uploads, handtekeningen of professionele registraties;
- gegevensdeling met adverteerders of reclamemailinglijsten.
Een toekomstige kleine contextuele advertentie in het ingelogde portaal is alleen roadmapscope. Tracking, profilering of scripts van advertentienetwerken worden daarvoor niet stilzwijgend aangezet.
7. Keuzes en contact
Je kunt lokale opslag en caches via je browser verwijderen. Daardoor word je mogelijk uitgelogd en gaat je kleurmodusvoorkeur verloren. Een toekomstige taalvoorkeur wordt niet gebruikt om ingevoerde vergadertekst automatisch te vertalen.
Vragen en rechtenverzoeken: info@ventriculum.nl. Directe FG- of privacyklachten: fg@koowde.nl.
8. Versie
Dit is tijdelijke versie 0.1 van 15 augustus 2026. Na de formele eindbeoordeling volgt een definitieve versie met ingangsdatum en wijzigingsgeschiedenis.