Huidige inzet

De huidige code gebruikt noodzakelijke first-party sessie- en authenticatiecookies om inloggen, tokenverversing en beveiliging mogelijk te maken. Voor de Web Share Target gebruikt UmaVita ook sessionStorage in de actieve browsertab om ontvangen tekst binnen dezelfde tab over te dragen en bij inloggen of een onderbroken overdracht tijdelijk te kunnen herstellen. Opent iemand een privé deellink van een recept, dan bewaart UmaVita die link maximaal een uur in sessionStorage van die tab, zodat het recept na inloggen kan worden bewaard. Op de pagina van een gedeeld recept tonen we geen advertenties. De recepteditor kan daarnaast lokale browseropslag gebruiken voor een herstelversie van een onafgemaakt recept; die kopie vervalt niet automatisch en wordt gewist wanneer de volledige opslagflow succesvol is afgerond of je haar zelf wist. Zie de privacyverklaring voor de verval- en verwijderstappen. Of deze opslag onder een wettelijke uitzondering valt en welke aanvullende cookie-/opslaginformatie vereist is, moet vóór publieke vrijgave worden bevestigd. Advertenties zijn op dit moment uitgeschakeld. Met afzonderlijke toestemming kan Google Analytics bezoekstatistieken meten.

Daarnaast meten we op accountniveau, zonder cookies of lokale browseropslag, via welke campagne een account is aangemaakt en in welke week het voor het laatst actief was. Een campagnebron uit een link (`utm_source`, `utm_campaign`) sturen we alleen mee met de registratie en bewaren we niet in je browser. Zie de privacyverklaring voor doel, grondslag, bewaartermijn en bezwaar.

Noodzakelijke cookies

• Aanbieder: UmaVita (first-party).
• jwt_token: authenticatiecookie; het token is maximaal 1 uur geldig. Bij vernieuwen kan de cookie technisch maximaal 1 dag worden opgeslagen, maar een verlopen token kan niet meer worden gebruikt.
• refresh_token: cookie waarmee een actieve sessie kan worden vernieuwd, met een geldigheidsduur van maximaal 30 dagen.
• cookie_consent: cookie waarin je keuze voor de cookie-informatie wordt opgeslagen, met een geldigheidsduur van maximaal 1 jaar.
• Doel: sessie, authenticatie, beveiliging en het onthouden van technisch noodzakelijke status.
• Noodzaak: zonder de authenticatiecookies werken accountfuncties niet.

Advertenties

Op dit moment toont UmaVita geen advertenties en plaatsen we geen advertentiecookies van advertentiepartijen. Wel slaat UmaVita je keuze over advertentiepersonalisatie op in de first-party cookie `advertisement_consent` (maximaal 1 jaar); die cookie bevat alleen die keuze (toegestaan of geweigerd) en zolang er geen advertenties zijn heeft zij geen effect. Als we advertenties inschakelen, werken we deze cookieverklaring bij en vragen we je vooraf om toestemming voor niet-noodzakelijke cookies.

Statistieken

• Aanbieder: Google Analytics (Google Ireland Limited).
• Doel: bezoek- en gebruiksstatistieken voor UmaVita.
• Cookies: Google kan onder meer `_ga` en een streamspecifieke `_ga_*` cookie plaatsen nadat je statistieken hebt toegestaan.
• Bewaartermijn: volgt de in de GA4-property ingestelde cookie- en gegevensretentie; deze instelling moet vóór productieactivatie worden gecontroleerd en vastgelegd.
• De Google Analytics-tag wordt zonder statistiekenconsent niet geladen.
• Weigeren of intrekken stopt alleen Google Analytics. De meting op accountniveau zonder cookies valt hier niet onder; daartegen kun je bezwaar maken zoals beschreven in de privacyverklaring.

Beheren en verwijderen

Je kunt je keuze in de cookiebanner maken. De statistiekenkeuze wordt maximaal één jaar opgeslagen in `analytics_consent` en de keuze over advertentiepersonalisatie in `advertisement_consent`; je kunt deze cookies ook via je browser verwijderen. De keuzes worden niet gebruikt om noodzakelijke accountfunctionaliteit te blokkeren.