Cookiebeleid

1. Noodzakelijk

Doel: veilig inloggen, uw sessie en winkelmandje behouden, beveiliging en uw cookiekeuze onthouden. Ontvangers zijn Boselektro en de hosting- en authenticatiediensten die het portaal technisch verzorgen; deze opslag is niet bedoeld voor advertenties.

• bos_consent (cookie en lokale opslag): uw afzonderlijke keuzes, tijdstip en marketingversie; maximaal 365 dagen.
• bos_consent_identity: beveiligde cookie met een bezoekersreferentie, maximaal 365 dagen. bos_consent_record en bos_consent_visitor: verwijzingen naar uw opgeslagen toestemmingsbewijs, maximaal 365 dagen.
• bos_consent_changed (lokale opslag): tijdstip van de laatste wijziging om andere tabbladen bij te werken; geen vaste automatische vervaldatum, blijft tot de browseropslag wordt gewist.
• Sessie/login: authenticatieopslag met een projectspecifieke naam (zoals sb-…-auth-token) bevat uw sessie en ververstokens; blijft totdat u uitlogt, de sessie ongeldig wordt of de opslag wordt gewist. Tijdelijke sessiegegevens blijven gedurende de browsersessie; beheer gebruikt noodzakelijke tweestapsverificatie.

Wij leggen per keuze vast welke bezoeker koos, wanneer, welke tekst en beleidsversie werd getoond en welke categorieën zijn toegestaan of geweigerd. Dit bewijs wordt op de server bewaard; intrekken verwijdert het eerdere bewijs niet. De browsertermijn van 365 dagen is niet de bewaartermijn van dit serverbewijs.

2. Statistieken

Doel: begrijpen hoe website en portaal worden gebruikt. Dienst en ontvanger: Google Analytics (Google). Alleen na statistiektoestemming delen we paginaweergaven en gebruiksacties, zoals zoeken, aanvragen en bestellen, met artikelgegevens en bedragen. Bij ingelogde klanten kan een gebruikers-UUID worden gebruikt; geen naam, leesbaar e-mailadres, bedrijfsnaam of klantnummer.

_ga en _ga_*: Google Analytics-cookies voor bezoeker- en sessieherkenning; standaard maximaal 2 jaar en kunnen bij nieuw gebruik worden vernieuwd. Portaalgebruiksgegevens bewaren wij maximaal 13 maanden; dit is een andere termijn dan die van de cookies.

Microsoft Clarity (Microsoft): alleen na statistiektoestemming analyseren we klikken, scrollen en gebruik van assortiment- en productpagina’s via heatmaps en gemaskeerde sessieopnamen. Alle pagina-inhoud wordt gemaskeerd; we sturen geen eigen gebruikers-ID mee. Medewerkers, beheer, inloggen, registratie, retouren, winkelmandjes, afrekenen en order-/accountpagina’s zijn uitgesloten, evenals URL’s met querystrings of fragmenten. Marketingtoestemming geeft Clarity geen advertentietoestemming.

_clck: bezoekersherkenning, maximaal 1 jaar; _clsk: sessieherkenning, maximaal 1 dag. Clarity bewaart gewone sessieopnamen doorgaans 30 dagen en heatmapgegevens 13 maanden. Microsoft kan gegevens buiten de EER verwerken; zie de privacyverklaring van Microsoft. Intrekken van statistiektoestemming stopt nieuwe opnamen.

3. Marketing

Doel: meten welke advertenties en campagnes tot aanvragen en bestellingen leiden en advertenties optimaliseren. Dienst en ontvanger: Google Ads (Google). Dit staat los van uw statistiekkeuze.

• _gcl_au: advertentieconversiemeting, doorgaans 90 dagen. _gcl_aw: koppeling met een Google Ads-klik, doorgaans 90 dagen. Welke cookies aanwezig zijn hangt af van de tag en of u via een advertentie binnenkomt.
• bos_attr_portal: campagneherkomst en eerste/laatste bezoekmoment in lokale opslag, maximaal 90 dagen bij marketingtoestemming. Zonder marketingtoestemming gebruiken we alleen beperkte sessieopslag zonder advertentieklik-ID’s; deze eindigt met de browsersessie.
• bos_attr: herkomstcookie van de Boselektro-website, uitsluitend gelezen bij marketingtoestemming. Het portaal accepteert herkomst maximaal 90 dagen oud; de daadwerkelijke vervaldatum van deze websitecookie wordt door de website bepaald, niet door het portaal.

Bij accountaanvragen delen we voor verbeterde conversiemeting een SHA-256-hash van het genormaliseerde e-mailadres met Google Ads, geen leesbaar adres. Een hash is pseudonimisering: het blijft een persoonsgegeven. Google kan de hash aan eigen accountgegevens koppelen.

Ook melden we goedgekeurde accountaanvragen en de eerste bestelling van werkelijk nieuwe klanten terug aan Google Ads, met de e-mailhash, beschikbare advertentieklik-ID’s, conversietijd, aanvraag-/ordernummer en waarde (bij orders het netto subtotaal zonder transport). Alleen met geldig marketingbewijs bij de conversie én actuele toestemming, zonder latere weigering; maximaal 90 dagen oude conversies. Interne gebruikers, testgegevens, geannuleerde orders en offertes zijn uitgesloten.

Google kan gegevens buiten de Europese Economische Ruimte verwerken volgens de toepasselijke waarborgen. Hashing is geen anonimiseren en vervangt uw toestemming niet.

4. Uw keuze wijzigen of intrekken

Accepteren en weigeren zijn even eenvoudig. U kunt statistieken en marketing afzonderlijk kiezen en uw toestemming altijd intrekken via onderstaande knop of Cookie-instellingen onderaan de pagina. Openen verandert niets totdat u een nieuwe keuze opslaat. Intrekking stopt nieuwe meetacties en toekomstige Ads-terugmeldingen; eerder geweigerde acties worden niet alsnog verzonden. Het portaal en noodzakelijke login blijven werken.

Meer over persoonsgegevens, bewaartermijnen en uw rechten leest u in onze Privacyverklaring. Vragen? verkoop@boselektro.com.