Cookiebeleid

Reikwijdte en verantwoordelijke

Dit beleid beschrijft cookies en vergelijkbare technieken op de publieke Nostium-website. Nostium B.V., Bogert 1, 5612 LX Eindhoven, Nederland, is verantwoordelijk voor opslag, uitlezing en eventuele verwerking op haar eigen publieke website. Voor accounts, reserveringsomgevingen, klantwebsites of andere Nostium-domeinen kan een eigen, actuele inventaris of cookiemelding gelden. Vragen kunt u sturen naar dataprotection@nostium.com.

Cookies en vergelijkbare technieken

Een cookie is een klein tekstbestand dat een website op uw apparaat opslaat. Dezelfde regels kunnen gelden voor lokale of sessieopslag, pixels, tags, scripts, SDK’s en andere technieken die informatie op een apparaat opslaan of uitlezen. Sessietechnieken verdwijnen na de sessie; permanente technieken blijven bestaan tot hun vervaldatum of verwijdering.

Noodzakelijke technieken op deze website

Noodzakelijke technieken ondersteunen sessiebeveiliging, bescherming van formulieren en het onthouden van uw privacykeuze. Ze worden uitsluitend gebruikt voor communicatie of om een door u uitdrukkelijk gevraagde websitefunctie te leveren. Hiervoor is geen toestemming nodig. De actuele inventaris hieronder noemt per techniek het doel, de opslagvorm, toegang en maximale bewaartermijn.

Voorkeuren en functionaliteit

Technieken die alleen het gebruiksgemak verbeteren, maar niet strikt noodzakelijk zijn voor een gevraagde functie, worden niet zonder geldige toestemming geactiveerd. Op deze publieke website zijn momenteel geen afzonderlijke optionele voorkeursleveranciers actief. Noodzakelijke taal-, sessie- of beveiligingsinstellingen vallen in de noodzakelijke categorie wanneer zij voor de gevraagde functie vereist zijn.

Analytische technieken

Nostium gebruikt Google Tag Manager, Google Analytics 4 en Microsoft Clarity uitsluitend nadat u Analytisch inschakelt. Google Analytics meet onder meer bezoekers, sessies, apparaatcategorie, globale regio, bezochte routes en herkomst. Clarity meet interacties zoals klikken en scrollen en maakt heatmaps en sessie-opnamen; invoervelden en gevoelige inhoud worden gemaskeerd. Nostium gebruikt de strikte opt-invariant: vóór toestemming laden deze diensten niet en worden ook geen cookieloze meetverzoeken verstuurd. De actuele inventaris vermeldt hun opslag en termijnen.

Marketing en tracking

Nostium gebruikt Tracklution na uw uitdrukkelijke toestemming voor Marketing om campagneherkomst en conversies te meten en toegestane events server-to-server door te geven aan de door Nostium ingestelde advertentieplatforms. Ook advertentiegerelateerde opslag van Microsoft Clarity blijft zonder deze toestemming uit. Zonder marketingtoestemming start Tracklution niet: Nostium gebruikt geen geavanceerde cookieloze meting, probabilistische identificatie of fingerprinting om een weigering te omzeilen. Nieuwe advertentieplatforms, doelen of technieken worden eerst aan de inventaris en beleidsversie toegevoegd.

Externe links en ingesloten inhoud

Een gewone link naar een extern platform plaatst op deze website geen cookie; nadat u de link volgt, geldt het beleid van dat platform. Ingesloten video’s, kaarten, widgets of sociale inhoud die niet noodzakelijk zijn, mogen pas worden geladen na de vereiste toestemming. De inventaris wordt bijgewerkt voordat zulke inhoud cookies, pixels of vergelijkbare technieken kan activeren.

Reserveringen via aangesloten organisaties

Een reserveringsflow kan op een Nostium-domein of geïntegreerd in de website van een aangesloten organisatie worden aangeboden. Daar kunnen andere strikt noodzakelijke technieken gelden voor accountbeheer, reserveringen, betalingen of fraudepreventie. De betreffende omgeving of organisatie moet aangeven welke technieken actief zijn, wie verantwoordelijk is en welke keuzes beschikbaar zijn.

Toestemming in Nederland, de EU en Duitsland

Optionele categorieën staan standaard uit en worden per doel gevraagd. Scrollen, doorgaan, vooraf aangevinkte opties of niets doen geldt niet als toestemming; accepteren en weigeren zijn op dezelfde laag beschikbaar. Dit volgt de AVG, de Europese ePrivacy-regels en artikel 11.7a van de Telecommunicatiewet. Voor Duitsland volgt Nostium ook § 25 TDDDG: opslag of toegang zonder toestemming is alleen toegestaan voor de overdracht van communicatie of wanneer dit strikt noodzakelijk is voor een uitdrukkelijk gevraagde digitale dienst.

Intrekken en wijzigen

Via de vaste knop Cookie-instellingen kunt u toestemming op ieder moment even eenvoudig wijzigen of intrekken. Bij intrekking sturen we de weigering aan de geladen leveranciers, verwijderen we bereikbare optionele eerstepartij-identificatoren en laden we de pagina opnieuw zonder de ingetrokken scripts. Cookies op domeinen van derden kunt u daarnaast via uw browser verwijderen. De wijziging geldt direct voor toekomstig gebruik en tast de rechtmatigheid van eerdere verwerking niet aan. Wanneer een doel, leverancier of techniek wezenlijk verandert, verhogen we de beleidsversie en vragen we opnieuw om een keuze.

Bewaren en browserinstellingen

Uw privacykeuze wordt maximaal zes maanden in een host-only eerstepartijcookie bewaard die door de browser automatisch verloopt. De cookie gebruikt Secure en SameSite=Lax en heeft geen Domain-attribuut; wanneer cookies worden geblokkeerd, geldt de keuze alleen in sessieopslag voor het huidige browsertabblad. De overige termijnen staan in de actuele inventaris. U kunt cookies en sessieopslag daarnaast via uw browser bekijken, blokkeren of verwijderen. Het blokkeren van strikt noodzakelijke technieken kan ertoe leiden dat beveiligde formulieren, accounts of reserveringsfuncties niet goed werken.

Persoonsgegevens en grondslagen

Cookie-ID’s, online identificatoren en IP-adressen kunnen persoonsgegevens zijn. Noodzakelijke verwerking berust, afhankelijk van de context, op uitvoering van een overeenkomst, een wettelijke verplichting of een gerechtvaardigd belang in beveiliging en beschikbaarheid. Optionele analytische of marketingverwerking die toestemming vereist, berust op uw toestemming. Meer informatie over doeleinden, ontvangers en rechten staat in de privacyverklaring.

Leveranciers, Cherry B.V. en doorgifte

De actuele inventaris vermeldt per techniek de leverancier en toegang. Voor optionele meting is Nostium voornemens Google Ireland Limited, Microsoft Ireland Operations Limited en Tracklution Oy te gebruiken. Tracklution verwerkt primair bij AWS in Stockholm; Google, Microsoft, hun subverwerkers en ingestelde advertentieplatforms kunnen gegevens ook vanuit of buiten de EER verwerken. Nostium activeert een leverancier pas nadat de vereiste verwerkersafspraken en, waar nodig, een adequaatheidsbesluit, standaardcontractbepalingen, doorgiftebeoordeling en aanvullende waarborgen zijn gecontroleerd en vastgelegd. Noodzakelijke technische of geaggregeerde inzichten kunnen ook met verwerkers of moedermaatschappij Cherry B.V. worden gedeeld voor beveiliging, ondersteuning, compliance en interne bedrijfsvoering.

Uw rechten, klachten en wijzigingen

Voor zover een techniek persoonsgegevens verwerkt, kunt u onder meer vragen om inzage, correctie, verwijdering, beperking of overdraagbaarheid, bezwaar maken en toestemming intrekken. Stuur een verzoek naar dataprotection@nostium.com; Nostium reageert in beginsel binnen één maand en meldt tijdig als de AVG een verlenging toestaat. U kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de toezichthouder in uw woon- of werkland. Deze versie vervangt de eerdere lokale opslag van uw keuze door een automatisch verlopende host-only cookie en vraagt daarom opnieuw om een keuze. Laatst bijgewerkt: 25 augustus 2026.