Cookieverklaring | Jema One

1.De banner op de openbare site

Op de openbare pagina's van de site (zoals deze) staat een toestemmingsbanner van Usercentrics (Usercentrics GmbH, Duitsland). Hij laat je kiezen wat er mag en onthoudt die keuze in je browser, zodat hij niet bij elk bezoek terugkomt. Via Cookie-instellingen onderaan de pagina pas je je keuze op elk moment aan.

Er hangt op dit moment niets achter de banner dat toestemming nodig heeft: geen analysetool, geen advertentiepixels en geen dienst van een derde die een cookie plaatst. De cookies die wij zelf plaatsen, hieronder, zijn strikt noodzakelijk om in te loggen en je account te beveiligen. Daarvoor is onder artikel 11.7a van de Telecommunicatiewet, dat de Europese ePrivacy-richtlijn uitvoert, geen toestemming nodig, en de banner verandert daar niets aan.

Om de banner te tonen laadt je browser een script van Usercentrics (usercentrics.eu). Daardoor ontvangt Usercentrics je IP-adres en wat je browser standaard meestuurt, en legt het je keuze vast als bewijs van je toestemming. Wat dat precies is, staat in de privacyverklaring. De banner bewaart je keuze in de opslag van je browser (localStorage) en kan daarvoor ook een cookie van Usercentrics zelf zetten. Die zetten wij niet zelf, en ze staan dus niet in de tabel hieronder.

Zodra wij een analysetool of een dienst van een derde toevoegen die een cookie plaatst, wordt die pas geladen nadat je er in de banner voor hebt gekozen, en verandert deze pagina.

2.Welke cookies wij plaatsen

Alle acht worden door ons zelf geplaatst, op ons eigen domein. Geen van hen gaat naar een andere partij. Op de openbare pagina's van de site (zoals deze) plaatsen we zelf geen cookies.

Naam	Waar	Waarvoor	Hoe lang
__Host-crm_session	Je eigen omgeving	Houdt bij dat je bent ingelogd. Zonder deze cookie zou je bij elke pagina opnieuw moeten inloggen.	Tot je uitlogt, uiterlijk 7 dagen; na 12 uur zonder gebruik vervalt de sessie
__Host-admin_session	Het beheerpaneel	Zelfde functie, voor wie het platform of een reseller beheert.	Tot uitloggen, uiterlijk 8 uur
__Host-accounting_session	Het administratieportaal	Zelfde functie, voor medewerkers van een administratiekantoor.	Tot uitloggen, uiterlijk 7 dagen
__Host-portal_session	Het klantportaal	Zelfde functie, voor klanten van een omgeving die met een passkey inloggen.	Tot uitloggen, uiterlijk 7 dagen
crm_device	Je eigen omgeving	Een willekeurig kenmerk van je apparaat. Logt iemand in vanaf een apparaat dat we nog niet kennen, dan krijg je een mail. Het kenmerk staat ook bij je sessies.	1 jaar
crm_mfa_codes_welkom	Je eigen omgeving, alleen op de pagina voor tweestapsverificatie	Laat je herstelcodes één keer zien, direct nadat je tweestapsverificatie hebt ingesteld, zonder ze in de adresbalk te zetten.	Tot je op Verder klikt, uiterlijk 30 minuten
crm_login_email	De inlogpagina	Zet je e-mailadres terug in het formulier na een foutmelding, zonder het in de adresbalk te zetten.	10 minuten
crm_herstel_email	De pagina 'wachtwoord vergeten'	Zelfde functie, voor het herstelformulier.	10 minuten

Het voorvoegsel __Host- op de vier sessiecookies is geen naamkeuze maar een instructie aan de browser: zo'n cookie werkt alleen over HTTPS, alleen op exact dezelfde host, en kan niet door een subdomein worden gezet of gelezen. Dat maakt een hele klasse aanvallen onmogelijk waarbij een cookie van de ene omgeving in de andere terechtkomt.

Naast cookies bewaart de app een paar voorkeuren in de opslag van je browser (localStorage): licht of donker, welke menugroepen open staan, en of je een melding, rondleiding of de vraag om de app te installeren al hebt weggeklikt. De mobiele app onthoudt zo welke omgeving hij opent. Die gegevens blijven in je browser en gaan niet naar ons. Op de openbare site bewaart ook de toestemmingsbanner daar je keuze (zie 1).

Eén venster valt hierbuiten. Teken je een document digitaal, dan staat in dat venster onze eigen DocuSeal-server, op een eigen adres. Die server kan daar eigen cookies zetten; welke, bepaalt de software van DocuSeal, en ze staan niet in de tabel hierboven. De server is van ons, gehost bij netcup (zie de sub-processorlijst); er komt geen andere partij aan te pas.

3.Wat er niet staat

Wij gebruiken niet:

Google Analytics of een andere bezoekersteller met cookies.
Advertentiepixels van Meta, LinkedIn, Google of wie dan ook.
Sessie-opnames of heatmaps.
Lettertypen of scripts van een extern domein, behalve het script van de toestemmingsbanner (zie 1).
A/B-testtools of personalisatie op basis van gedrag.

Welke externe partijen wél bij de dienst betrokken zijn, en wat er naar ze toe gaat, staat in de sub-processorlijst. Geen van hen plaatst een cookie in je browser.

4.Zelf controleren

Je hoeft ons niet op ons woord te geloven. Open de ontwikkelaarsgereedschappen in je browser (F12 of Cmd+Option+I), ga naar het tabblad Application of Opslag, en kijk onder Cookies. Wat daar staat hoort in de tabel hierboven te staan en nergens anders.

In het tabblad Netwerk zie je bovendien dat er geen verzoeken naar andere domeinen gaan, behalve van de toestemmingsbanner naar Usercentrics (alleen op de openbare site) en in het tekenvenster naar onze eigen DocuSeal-server. Ook de lettertypen en de overige scripts komen van onze eigen server.

5.Weigeren of verwijderen

Je kunt cookies blokkeren of verwijderen via de instellingen van je browser. Dat mag altijd, en wij merken er niets van. Je keuze in de banner pas je aan via Cookie-instellingen onderaan de openbare pagina's; wis je de opslag van je browser, dan vraagt de banner je bij het volgende bezoek opnieuw.

Wel heeft het een gevolg: zonder sessiecookie kun je niet ingelogd blijven, en zonder crm_device geldt elke keer inloggen als een nieuw apparaat. De openbare pagina's van de site werken gewoon.

6.Als dit verandert

Komt er ooit een cookie bij die niet strikt noodzakelijk is, dan wordt hij pas geplaatst nadat je er in de banner voor hebt gekozen, en wordt deze pagina bijgewerkt met een nieuwe versie en de datum van de wijziging. Zonder toestemming wordt zo'n cookie niet gezet.

Vragen hierover: support@je-ma.com.

Zie ook de privacyverklaring en de sub-processorlijst.