Cookieverklaring

1. Wat zijn cookies en vergelijkbare technieken?

Cookies zijn kleine tekstbestandjes die een website op je apparaat plaatst, bijvoorbeeld om je ingelogd te houden. Daarnaast gebruikt een website soms vergelijkbare technieken die ook informatie op je apparaat opslaan of uitlezen:

• localStorage — slaat gegevens in je browser op die blijven staan tot ze verlopen of worden gewist.
• sessionStorage — hetzelfde, maar wordt gewist zodra je het tabblad sluit.

Onder de Nederlandse cookieregels en de AVG gelden voor deze technieken dezelfde regels als voor cookies: voor niet-noodzakelijke technieken is je toestemming nodig.

2. Welke technieken Zivvy gebruikt — in het kort

• Noodzakelijke cookies voor inloggen. Geen toestemming nodig.
• Functionele opslag in je browser om je berekening en voorkeuren te onthouden. Verlaat je apparaat niet.
• Analytics: cookieloze bezoekersstatistiek (Vercel Web Analytics, geen toestemming nodig — gerechtvaardigd belang) en een tagbeheersysteem (Google Tag Manager, alleen na toestemming).
• Wij plaatsen zelf geen advertentie-/marketingcookies en gebruiken geen trackingpixels van bijvoorbeeld Meta, Google Analytics, PostHog of Hotjar.

3. Noodzakelijke cookies

Deze zijn nodig om de dienst te laten werken; hiervoor is geen toestemming nodig.

• Inlog-/sessiecookie. Houdt je veilig ingelogd na het gebruik van je inloglink. De naam wordt door de inlogsoftware beheerd en heeft de vorm sb-<project>-auth-token (soms in delen, en tijdens het inloggen een korte tijdelijke verificatiecookie). Bewaartermijn: duur van je sessie en de vernieuwing daarvan.

In een ontwikkel- of testomgeving kan een tijdelijke cookie voorkomen die in de echte productieomgeving nooit wordt geplaatst.

4. Functionele opslag (localStorage / sessionStorage)

Deze gegevens staan lokaal in je eigen browser en worden niet naar derden gestuurd. Ze maken de rekentool bruikbaar.

localStorage

• zivvy.draft.v1 — je concept-berekening bewaren (max. 30 dagen; gewist bij uitloggen).
• zivvy.chat.v3 — je antwoorden uit de intake onthouden (max. 30 dagen).
• finly-locale — je taalkeuze.
• finly-lang-level — je toon-/formaliteitsvoorkeur.
• zivvy.consent.v1 — je cookievoorkeuren opslaan (analytics en/of marketing aan/uit, tijdstip van keuze).
• zivvy_feedback_anon_id — een willekeurig, op zichzelf niet-identificerend id om feedback te koppelen zonder account.
• zivvy_survey_has_enrollment — onthouden dat je je voor een vragenlijst hebt ingeschreven (gewist na afronden of weigeren).

sessionStorage (gewist zodra je het tabblad sluit)

• zivvy.quick.v1 — je snelle 5-stappen-invoer doorgeven (max. 1 uur).
• zivvy_feedback_session_id — willekeurig id per tabblad voor feedback.
• zivvy_survey_key — de actieve vragenlijst onthouden tijdens je bezoek.
• zivvy_survey_enrolled — onthouden dat je al bent ingeschreven.

5. Analytics

Vercel Web Analytics

We gebruiken Vercel Web Analytics voor anonieme bezoekersstatistiek. Volgens de leverancier is deze techniek cookieloos: er wordt geen cookie en geen opslag op je apparaat gebruikt en er worden geen profielen opgebouwd. Omdat Vercel Web Analytics geen persoonsgegevens verwerkt en geen gegevens op je apparaat plaatst of uitleest, laden we deze techniek zonder voorafgaande toestemming op basis van ons gerechtvaardigd belang (AVG art. 6 lid 1 sub f) om inzicht te krijgen in het gebruik van onze dienst.

Google Tag Manager

We hebben Google Tag Manager op de site staan. Dat is een beheersysteem waarmee andere tags (zoals statistiek- of marketingtags) geladen kunnen worden. Tag Manager zelf plaatst doorgaans geen cookies, maar de tags die erin staan, kunnen dat wél doen. De exacte cookies die via Tag Manager geladen worden, stellen we vast en nemen we in deze verklaring op. Google Tag Manager wordt pas geladen nadat je toestemming hebt gegeven voor analytics of marketing. Geef je geen toestemming, dan wordt Tag Manager niet geladen.

6. Externe technieken (derde partijen)

• Stripe (betalen). Betalen gebeurt op de beveiligde betaalpagina van Stripe. Eventuele cookies van Stripe (zoals __stripe_mid / __stripe_sid) worden op het domein van Stripe geplaatst, niet op zivvy.nl. In onze eigen site is geen Stripe-script ingebed.
• Supabase (inloggen/opslag). Plaatst de noodzakelijke inlogcookie (hoofdstuk 3); geen tracking.
• E-maildienstverlener (e-mail) en AI-dienstverlener (AI-uitleg). Werken aan de serverkant en plaatsen geen cookies of opslag in je browser.
• Lettertypen. Worden meegeleverd vanaf onze eigen server; hiervoor wordt geen verzoek naar Google Fonts gedaan en geen cookie geplaatst.

7. Volledige lijst

8. Hoe je je toestemming beheert

Bij je eerste bezoek vraagt onze cookiebanner om je keuze. Standaard staan analytics en marketing uit; ze worden pas geplaatst nadat je toestemming geeft. Je kunt je keuze altijd aanpassen of intrekken via de knop hieronder of de link "Cookievoorkeuren" onder aan de pagina.

• Noodzakelijke cookies kun je niet uitzetten; zonder deze werkt inloggen niet.
• Functionele opslag staat lokaal in je browser. Je kunt deze altijd zelf wissen via je browserinstellingen of door uit te loggen.
• Analytics en marketing plaatsen we alleen met jouw toestemming; Google Tag Manager wordt pas na toestemming geladen.
• Je kunt cookies ook beheren of verwijderen via de instellingen van je browser.

Cookievoorkeuren wijzigen

9. Wijzigingen

We kunnen deze cookieverklaring aanpassen, bijvoorbeeld bij nieuwe functies. De actuele versie staat altijd op www.zivvy.nl, met de datum van laatste wijziging bovenaan.

10. Contactgegevens

• E-mail: support@zivvy.nl
• Verwerkingsverantwoordelijke: TG Group V.O.F. (handelsnaam Zivvy)
• Post: Frederik Hendriklaan 82, 5212 BG 's-Hertogenbosch
• KvK: 58100326

Een klacht kun je indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).