Cookiebeleid

Dit Cookiebeleid legt uit hoe Proyecta Labs, Inc. ("Proyecta," "wij," "ons" of "onze") cookies en vergelijkbare trackingtechnologieën gebruikt op onze websites, applicaties en de diensten die deze beschikbaar maken (gezamenlijk de "Diensten"). Het vormt een aanvulling op ons Privacybeleid, dat beschrijft hoe wij persoonsgegevens in bredere zin verwerken, en op onze lijst van Subverwerkers, die de derden identificeert die betrokken zijn bij de exploitatie van de Diensten.

Door in onze cookiebanner "Alles accepteren" te selecteren — of door specifieke categorieën in te schakelen via "Voorkeuren beheren" — stemt u in met het gebruik van de bijbehorende cookies zoals hieronder beschreven. In regio's die opt-in-toestemming vereisen, worden er geen analyse- of marketingcookies geplaatst, en worden onze analysesoftware en onze advertentie-tagmanager niet geladen en versturen zij geen gegevens, totdat u die keuze maakt. Weigeren is net zo eenvoudig als accepteren ("Alles weigeren" staat naast "Alles accepteren"). U kunt uw keuze op elk moment intrekken of wijzigen — zie Sectie 6.

1. Wat cookies en vergelijkbare technologieën zijn

Cookies zijn kleine tekstbestanden die door uw browser op uw apparaat worden geplaatst wanneer u een website bezoekt. Ze worden vaak gebruikt om u tussen bezoeken te herkennen, u aangemeld te houden, uw voorkeuren te onthouden, te meten hoe de site wordt gebruikt en inhoud te personaliseren.

Vergelijkbare technologieën die wij ook gebruiken, omvatten:

• Browseropslag — localStorage en sessionStorage, waarmee een site kleine hoeveelheden gegevens in uw browser kan opslaan zonder deze bij elk verzoek mee te sturen.
• Pixeltags en SDK's — kleine scripts die door uw browser worden geladen en die informatie verzamelen over hoe u met een pagina omgaat (paginaweergaven, klikken, scrolldiepte, prestaties).

Wanneer dit beleid het woord "cookies" gebruikt, bedoelen wij over het algemeen cookies en de bovenstaande vergelijkbare technologieën, tenzij anders aangegeven.

1.1 First-party versus third-party

• First-party cookies worden direct door Proyecta geplaatst op domeinen die wij beheren (bijvoorbeeld proyecta.dev, app.proyecta.dev, auth.proyecta.dev).
• Third-party cookies worden geplaatst door andere bedrijven die namens ons diensten leveren — bijvoorbeeld onze analyse-, supportchat- en betalingsleveranciers. Deze derden treden op als onze verwerkers (zie Subverwerkers).

1.2 Sessie versus persistent

• Sessiecookies worden verwijderd wanneer u uw browser sluit.
• Persistente cookies blijven op uw apparaat staan totdat ze verlopen (de duur staat vermeld in de tabellen hieronder) of totdat u ze via uw browser verwijdert.

2. Hoe wij cookies gebruiken

Wij groeperen de cookies die wij gebruiken in drie categorieën. De twee niet-essentiële categorieën — Analyse en Marketing & Advertentie — zijn onafhankelijk te beheren: u kunt de ene inschakelen zonder de andere via "Voorkeuren beheren."

2.1 Essentiële cookies (altijd actief)

Deze zijn vereist om de Diensten te leveren en kunnen niet worden uitgeschakeld via onze cookiebanner. Ze regelen authenticatie, sessiebeheer, beveiliging, fraudepreventie, uw opgeslagen toestemmingskeuzes en de taal die u heeft gekozen. Zonder deze werkt de site niet — u zou bijvoorbeeld niet aangemeld kunnen blijven of uw taalvoorkeur niet kunnen laten onthouden. Wij baseren deze cookies op de grond strikt noodzakelijk onder de ePrivacy-richtlijn (geen toestemming vereist) en ter uitvoering van onze overeenkomst met u op grond van artikel 6, lid 1, sub b, AVG.

2.2 Analyse- en productverbeteringscookies (toestemmingsgebonden)

Deze cookies en vergelijkbare technologieën zijn productanalyse die ons helpt begrijpen hoe de Diensten worden gebruikt, zodat wij ze kunnen verbeteren — welke pagina's gebruikers bezoeken, waar zij afhaken, sessieopnamen (opnamen van pagina's en interacties, inclusief tekst die in formulieren wordt getypt; wachtwoorden worden altijd gemaskeerd, en betaalkaartgegevens worden ingevoerd in de beveiligde velden van onze betalingsverwerkers en worden nooit opgenomen), levering van feature flags — en de in-app supportwidget, die een identificator bevat. Ze omvatten geen advertentiepixels (die vormen de afzonderlijke categorie hieronder).

In de Europese Economische Ruimte, het Verenigd Koninkrijk, Zwitserland en andere rechtsgebieden die opt-in-toestemming vereisen (waaronder Quebec), wordt onze analysesoftware pas geladen nadat u de categorie Analyse in onze cookiebanner inschakelt. Totdat u kiest, en zolang Analyse niet is ingeschakeld, wordt deze helemaal niet geladen en verlaten er geen analysegegevens uw browser, ook niet in cookieloze vorm. Wat er op de pagina gebeurt terwijl u beslist, wordt uitsluitend in het geheugen van de pagina bewaard: het wordt verzonden als u Analyse inschakelt en gewist als u dat niet doet. Als u uw toestemming later intrekt, stopt de analyse op de geopende pagina en wordt de bijbehorende cookie verwijderd. Buiten die rechtsgebieden blijft onze primaire analyseaanbieder, als u kiest voor een opt-out, werken in een cookieloze modus die uitsluitend geaggregeerde, niet-identificerende statistieken oplevert. Onze rechtsgrondslag waar toestemming van toepassing is, is artikel 6, lid 1, sub a, AVG; elders baseren wij ons op gerechtvaardigde belangen op grond van artikel 6, lid 1, sub f, met een opt-out die te allen tijde beschikbaar is.

2.3 Marketing- & advertentiecookies (toestemmingsgebonden)

Dit zijn de advertentie- en meettechnologieën die door onze marketing-tagmanager worden geladen (meetpixels van Meta, Google Ads, LinkedIn en TikTok) en die worden gebruikt om aanmeldingen toe te schrijven aan de advertentiecampagnes die u naar ons hebben gebracht en om te meten hoe goed onze advertenties presteren. Ze worden in detail beschreven in Sectie 4.4.

In rechtsgebieden die opt-in-toestemming vereisen, worden deze pixels en de tagmanager die ze uitlevert helemaal niet geladen totdat u de categorie Marketing & Advertentie inschakelt — het inschakelen van alleen Analyse activeert ze niet. Waar toestemming van toepassing is, is onze rechtsgrondslag artikel 6, lid 1, sub a, AVG; elders baseren wij ons op gerechtvaardigde belangen op grond van artikel 6, lid 1, sub f, met een opt-out die te allen tijde beschikbaar is. Wij verkopen uw persoonsgegevens niet.

3. First-party cookies die wij plaatsen

De onderstaande tabel toont de cookies die wij direct plaatsen. Namen die eindigen op * vertegenwoordigen een familie cookies waarvan de suffix per sessie of installatie wordt gegenereerd.

Wij plaatsen geen first-party advertentiecookies of cross-site trackingcookies.

4. Third-party cookies

De onderstaande cookies worden geplaatst door externe leveranciers die gegevens namens ons verwerken. Leveranciers kunnen de namen en duur van hun cookies van tijd tot tijd bijwerken; voor de gezaghebbende actuele lijst raadpleegt u de eigen cookiedocumentatie van de leverancier, gelinkt in Sectie 6.4. Veel van de hier vermelde derden staan op onze pagina Subverwerkers; de advertentie- en meetleveranciers in Sectie 4.4 treden voor advertentiemeting over het algemeen op als onafhankelijke verwerkingsverantwoordelijken in plaats van als onze subverwerkers.

4.1 Productanalyse

Voor efficiëntie op netwerkniveau en weerbaarheid tegen contentblockers proxyen wij PostHog-verkeer via een first-party-pad op ons eigen domein (/ph-api). De gegevens stromen nog steeds naar de hierboven genoemde leverancier; de proxy verandert het doel of de leverancier niet.

4.2 Klantenondersteuning

De Intercom-widget wordt alleen geladen in de geauthenticeerde app (app.proyecta.dev), en alleen nadat u toestemming heeft gegeven voor analytische cookies (omdat hij een identificator bevat).

4.3 Foutmonitoring

Wij beschouwen foutmonitoring als essentieel voor het betrouwbaar exploiteren van de Diensten; het wordt geïnitialiseerd ongeacht uw analysekeuze omdat het alleen operationele telemetrie verwerkt, geen gedragsanalyse.

4.4 Advertentie- en marketingmeting

Wij implementeren marketingmeettags via Google Tag Manager, dat wij laden via een first-party-pad op ons eigen domein (/metrics), zodat contentblockers het niet onklaar kunnen maken; de verzoeken komen nog steeds bij Google aan. De onderstaande tabel is de volledige lijst van tags die onze container bevat. In rechtsgebieden die opt-in-toestemming vereisen, wordt Google Tag Manager zelf, en daarmee elke tag hieronder, pas geladen nadat u de categorie Marketing & Advertentie inschakelt (alleen Analyse inschakelen laadt het niet). Elders wordt het met de pagina geladen, en volgt elke tag uw keuze zoals beschreven onder de tabel. Wij gebruiken deze tags om te meten hoe goed onze advertenties tot aanmeldingen leiden, zodat wij ons marketingbudget verantwoord kunnen besteden.

Waar de tagmanager wordt geladen, gebruiken wij Google Consent Mode v2 en signaleren wij uw Analyse- en Marketingkeuzes onafhankelijk: het inschakelen van Analyse zet analytics_storage op granted, terwijl het inschakelen van Marketing & Advertentie ad_storage, ad_user_data en ad_personalization op granted zet. Elke pixel in de tabel vereist de signalen voor Marketing & Advertentie en wordt zonder deze niet geactiveerd, en de Conversion Linker plaatst geen cookies zolang ad_storage op denied staat. Als u uw toestemming voor Marketing & Advertentie intrekt, worden de tags die al op de geopende pagina zijn geladen op denied gezet, en wordt de tagmanager in rechtsgebieden die opt-in-toestemming vereisen op volgende pagina's niet geladen. Wanneer u Marketing & Advertentie inschakelt, kunnen de relevante identificatoren (zoals Meta's _fbp en de click-ID's in de URL op het moment van aanmelden) server-side worden verzonden naar de conversie-API van het betreffende advertentieplatform om uw aanmelding toe te schrijven aan de campagne die u naar ons heeft gebracht. Dit wordt uitsluitend gebruikt om onze marketing te meten — wij verkopen uw persoonsgegevens niet.

4.5 Betalingen

Deze betalingscookies worden alleen geladen wanneer u een afrekenpagina (Stripe of Lemon Squeezy) of het Commerce-paneel opent om de betalingen van uw webwinkel te beheren (Stripe Connect). Ze worden behandeld als strikt noodzakelijk voor de transactie of de accountbeheeractie die u ons heeft gevraagd uit te voeren, en worden niet gebruikt voor cross-site adverteren.

5. Browseropslag

Naast cookies gebruiken wij (en sommige hierboven vermelde derden) localStorage en sessionStorage voor de onderstaande items.

Browseropslag wordt niet bij elk verzoek meegestuurd zoals cookies, maar blijft wel bestaan tussen bezoeken aan dezelfde site en kan via de site-data-instellingen van uw browser worden gewist.

6. Uw keuzes

6.1 Cookiebanner en voorkeuren

De eerste keer dat u onze openbare website bezoekt vanuit een rechtsgebied dat opt-in-toestemming vereist, ziet u een cookiebanner met Alles accepteren, Alles weigeren en Voorkeuren beheren. "Alles weigeren" wordt met dezelfde prominentie gepresenteerd als "Alles accepteren," zodat weigeren net zo eenvoudig is als accepteren. Via "Voorkeuren beheren" kunt u de categorieën Analyse en Marketing & Advertentie onafhankelijk inschakelen (Essentieel staat altijd aan en kan niet worden uitgeschakeld). U kunt deze voorkeuren op elk moment opnieuw openen om uw keuzes te wijzigen.

Als wij uw locatie niet op basis van uw IP-adres kunnen bepalen, tonen wij de banner toch, en houden wij analyse en advertenties tegen totdat u kiest, wanneer de tijdzone van uw apparaat in Europa ligt. Als de tijdzone geen uitsluitsel geeft, beslist de taal van de pagina of de taal van uw browser. Deze controle wordt alleen op uw apparaat uitgevoerd; er wordt niets over naar ons verzonden.

Uw keuzes worden 180 dagen onthouden (in de proyecta_cookie_consent-apex-cookie en in localStorage). Daarna vragen wij het opnieuw. Wij vragen het ook eerder opnieuw als wij dit beleid of de categorieën gebruikte cookies wezenlijk bijwerken, door een interne toestemmingsversie te verhogen — en daarom hebben wij, nadat wij Marketing & Advertentie in een eigen categorie hebben afgesplitst, eerder instemmende bezoekers opnieuw om toestemming gevraagd.

Als u een categorie niet inschakelt, laden wij de software en cookies van die categorie niet — het weigeren van Analyse houdt productanalyse (inclusief de cookieloze modus daarvan), de toewijzing aan A/B-tests en de supportchat die uw accountidentificator bevat tegen, en het weigeren van Marketing & Advertentie houdt de tagmanager en elke advertentiemeetpixel tegen. Essentiële cookies blijven aanwezig omdat de site zonder deze niet kan functioneren.

6.2 Global Privacy Control

Wij honoreren het browsersignaal Global Privacy Control (navigator.globalPrivacyControl). Als uw browser GPC verzendt, behandelen wij dit als een verzoek om uit te treden uit de verkoop en het delen van persoonsgegevens onder Californisch recht, en passen wij hetzelfde effect toe als een Alles weigeren-beslissing in onze banner — zowel de categorie Analyse als de categorie Marketing & Advertentie wordt geweigerd voor de cookies beschreven in Sectie 4.

6.3 Browsercontroles

In de meeste browsers kunt u cookies bekijken, beperken of verwijderen via de instellingen. U vindt deze meestal onder Instellingen → Privacy en beveiliging. Het blokkeren van alle cookies, met name essentiële cookies, zal verhinderen dat u zich aanmeldt of grote delen van de Diensten gebruikt. De browseraanbieders publiceren handleidingen:

• Chrome
• Firefox
• Safari
• Microsoft Edge

U kunt ook cross-site tracking uitschakelen met browserfuncties zoals Safari's Intelligent Tracking Prevention of Firefox's Enhanced Tracking Protection.

6.4 Opt-outs per leverancier {#vendor-opt-outs}

U kunt rechtstreeks bij de leverancier uitschrijven van specifieke third-party tracking:

• Google Ads-personalisatie: beheer dit op adssettings.google.com.
• Meta (Facebook) advertentiepersonalisatie: beheer dit in uw Meta Ads-voorkeuren.
• TikTok-advertentiepersonalisatie: beheer dit in uw TikTok-privacyinstellingen.
• LinkedIn-advertentiepersonalisatie: beheer dit in uw LinkedIn-advertentie-instellingen.
• Industriebrede opt-outs: Your Online Choices (EU), Digital Advertising Alliance (VS) en het Network Advertising Initiative (VS).

7. Do Not Track

Er is geen industriële consensus over hoe te reageren op de "Do Not Track" (DNT)-header van een browser, en het W3C heeft het werk aan de standaard stopgezet. Wij reageren daarom niet op DNT-headers, maar wij honoreren wel Global Privacy Control zoals beschreven in Sectie 6.2 en de expliciete keuze die u maakt in onze cookiebanner.

8. Internationale doorgiften

Sommige van de in dit beleid beschreven cookies worden geplaatst door leveranciers die zich buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevinden. Wanneer dergelijke doorgiften plaatsvinden, baseren wij ons op dezelfde waarborgen als beschreven in Privacybeleid §9 — voornamelijk de standaardcontractbepalingen van de Europese Commissie, aangevuld met de technische en organisatorische maatregelen die elke leverancier handhaaft.

9. Wijzigingen in dit beleid

Wij kunnen dit Cookiebeleid van tijd tot tijd bijwerken — bijvoorbeeld wanneer wij een leverancier toevoegen of verwijderen, het doel van een cookie wijzigen of de duur aanpassen. De datum "Laatst bijgewerkt" onderaan weerspiegelt de meest recente wijziging. Voor wezenlijke wijzigingen vragen wij u opnieuw om toestemming via de cookiebanner voordat het gebruik van de getroffen cookies wordt hervat.

10. Contact

Als u vragen heeft over dit Cookiebeleid of over hoe u uw keuzes kunt uitoefenen:

• Privacyvragen: privacy@proyecta.dev
• Juridische vragen: legal@proyecta.dev
• Algemene ondersteuning: support@proyecta.dev

Inwoners van de EU/EER kunnen privacyverzoeken ook indienen via het portaal van onze aangewezen EU-vertegenwoordiger op https://app.prighter.com/portal/proyecta. Zie Privacybeleid §10 voor de gegevens van de vertegenwoordiger.

Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Verenigde Staten