Wat er in je browser staat.

Dit is de volledige lijst. Hij wordt door HormoTize.com zelf geplaatst, niet door iemand anders.

• Naam: hormotize.locale
• Inhoud: 'nl' of 'en', en niets anders.
• Doel: onthouden in welke taal je leest, zodat een later bezoek aan hormotize.com in dezelfde taal opent in plaats van opnieuw te gokken.
• Bewaartermijn: één jaar na je laatste bezoek, opnieuw gezet als je van taal wisselt.
• Instellingen: geldig op de hele site, SameSite=Lax, dus hij gaat niet mee met verzoeken die vanaf een andere website worden gestart.

In de cookie staat geen identificatienummer, geen accountnummer en niets dat iets over jou zegt. Is hij er niet, dan gaat er niets stuk: de taal wordt dan gekozen uit de talen waar je browser zelf om vraagt, anders uit het land waar het verzoek vandaan komt, en anders Engels.

Als je op de website inlogt, wordt er één regel in de local storage geschreven onder de naam hormotize.session. Daarin staat het inlogtoken waarmee je browser aan onze eigen server kan aantonen dat jij het bent, samen met de naam en het e-mailadres van je account zodat de pagina je kan begroeten zonder het opnieuw aan de server te vragen.

• Hij wordt pas geschreven als je echt inlogt; een bezoeker die alleen leest krijgt hem nooit.
• Hij blijft staan tot je uitlogt of de gegevens van deze site wist, wat het eerst komt.
• Hij gaat naar onze eigen API en nergens anders heen. Geen derde partij kan hem lezen, want de opslag hoort alleen bij hormotize.com.
• Anders dan een cookie gaat hij niet van zichzelf met elk verzoek mee; de pagina leest hem en stuurt hem alleen mee als hij onze API aanroept.

Zonder deze regel zou inloggen precies één pagina duren. Daarom staat hij er, en daarom is hij nodig voor de delen van de site die alleen voor ingelogde bezoekers bestaan, zoals de bestelling.

Expliciet, zodat je weet wat er niet staat:

• Geen statistiek of meting. Geen Google Analytics, geen Plausible, geen Matomo, ook geen zelfgebouwde teller. Wij weten niet hoeveel bezoekers er zijn en welke pagina's je leest.
• Geen advertentie- of retargetingpixels, en geen tracking van sociale netwerken.
• Geen profilering, geen A/B-tests en geen personalisatie van de website op basis van je gedrag.
• Geen cookies van andere partijen op onze eigen pagina's. Alles in de twee bovenstaande onderdelen komt van hormotize.com zelf.
• Geen lettertypen die op het moment van je bezoek worden opgehaald. De twee letters zitten in de site ingebouwd en worden van ons eigen domein geleverd, dus het openen van een pagina doet niet stil een verzoek aan Google.

Toestemming is nodig voor opslag die iemand anders dient dan jou: meten, profileren, adverteren. Opslag die strikt noodzakelijk is om de pagina te leveren waar je om vroeg, en opslag die alleen een voorkeur bewaart die je zelf hebt ingesteld, is uitgezonderd op grond van artikel 11.7a lid 3 Telecommunicatiewet.

Die van ons vallen beide binnen die uitzondering, en daarbuiten hebben wij niets. Er is dus niets om je te vragen, en een banner zou alleen een klik zijn zonder keuze erachter. Willen wij ooit iets plaatsen waar wél toestemming voor nodig is, dan vragen wij het je voordat het geplaatst wordt, en dan staat hier eerst wat het is.

Niemand anders bewaart via ons iets in je browser, maar sommige pagina's laden wel iets van elders. Elk verzoek laat je IP-adres zien aan wie het ontvangt, dus hier staat de volledige lijst:

• OpenStreetMap, op de pagina met de priklocaties. De kaartachtergrond wordt als tegels geladen van tile.openstreetmap.org. Je IP-adres en de tegels waar je naar kijkt komen bij hen aan; verder niets, en niets over je account.
• PDOK, als je bij de bestelling een adres intypt of op de kaart zoekt. PDOK is de publieke locatiedienst van de Nederlandse overheid. De postcode en het huisnummer die je intypt gaan daarheen om er een straat en plaats voor terug te krijgen. Er gaat niets anders mee.
• Stripe, als je betaalt. Je verlaat hormotize.com op dat moment en de betaling verloopt op de eigen pagina van Stripe. Wat Stripe daar in je browser bewaart is van hen, onder hun eigen cookieverklaring, en je kaartgegevens bereiken ons nooit.

Geen van deze drie plaatst een cookie op hormotize.com. Het zijn verzoeken die de pagina doet, geen trackers die je volgen.

Je hebt beide zelf in de hand, vanuit je browser, zonder ons ertussen.

• Verwijderen: in de instellingen van je browser, onder privacy, kies je om sitegegevens te wissen en selecteer je hormotize.com. De cookie en de regel in de local storage gaan samen weg.
• Vooraf weigeren: in dezelfde instellingen kun je cookies en sitegegevens voor deze site blokkeren. De pagina's blijven werken; je wordt elk bezoek opnieuw naar je taal geleid en je blijft niet ingelogd.
• Nakijken: open de ontwikkelaarstools van je browser en kijk onder Application of Opslag. Alles wat op deze pagina staat is daar te zien, en je vindt er niets naast.

De HormoTize-app is geen browser en zet geen cookies. Hij bewaart je inlog in de beveiligde opslag die je telefoon daarvoor heeft (de Keychain op iOS, de Keystore op Android), samen met je instellingen en de gegevens die al gesynchroniseerd zijn, zodat de app opent zonder wachten en werkt zonder verbinding. Zet je meldingen aan, dan is er ook een apparaattoken, en dat is wat een bericht je telefoon laat bereiken.

Wat wij met die gegevens doen, en hoe lang, staat in de privacyverklaring. De app verwijderen neemt de kopie op je telefoon mee; je account verwijderen haalt de gegevens op onze servers weg.

Voegen wij iets toe dat iets op je apparaat opslaat of uitleest, dan verandert deze pagina voordat het zelf live gaat, en verandert de datum bovenaan mee. Voor alles waar toestemming voor nodig is, wordt die gevraagd en niet aangenomen.

Is iets hier onduidelijk, of denk je dat er in je browser iets staat dat deze pagina niet noemt, mail dan naar [contactadres] en wij zoeken het uit. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.