Cookieverklaring
Gotoproject B.V. (een dochtermaatschappij van Gotoproject Platform B.V.), versie september 2026.
Deze tekst is in het Nederlands. De Nederlandse tekst is leidend. Engelse pagina’s zijn er niet; Engelse tekst is niet op aanvraag beschikbaar.
Deze verklaring legt cookies en vergelijkbare technieken uit op producten van Gotoproject en op de openbare Website (waaronder gotoproject.nl, g2p.io, gotoproject.eu, gotoproject.com en subdomeinen daarvan). Lees haar samen met de privacyverklaring. Vragen: info@gotoproject.nl.
Wat is een cookie?
Een cookie is een klein tekstbestand dat op jouw apparaat wordt opgeslagen wanneer je een site bezoekt of een app gebruikt. Vergelijkbare technieken zijn onder meer local storage, session storage en pixels. Cookies zijn geen virussen en beschadigen jouw apparaat niet vanzelf. Sommige cookies zijn persoonsgegevens (zij kunnen een apparaat identificeren of, samen met een login, een persoon). Wij beweren niet dat “cookies niet tot een persoon te herleiden zijn.”
Wat wij gebruiken (producten)
Gotoproject-software is zo gebouwd dat strikt noodzakelijke technieken volstaan. Wij plaatsen geen analytics-, advertentie- of social-trackingcookies. Wij gebruiken geen Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, LinkedIn Insight, Cookiebot of vergelijkbaar.
Omdat wij geen niet-essentiële cookies plaatsen, tonen wij geen marketing-cookiebanner. Een balk “Begrepen” / “Got it” gebruiken wij niet als nep-toestemming.
De volledige lijst voor dit product staat in de productbijlage bij de privacyverklaring. Kit-defaults (noem afwijkingen in de bijlage):
| Techniek | Doel | Duur | Aanbieder |
|---|---|---|---|
Taalvoorkeur (gtp-lang, tenzij de bijlage een andere sleutel noemt) | Engels of Nederlands in de interface onthouden vóór inloggen | Tot je het wijzigt of sitegegevens wist | Gotoproject (localStorage, geen cookie). Ingelogd: dezelfde keuze op het account (locale), tenzij de bijlage zegt dat er geen kolom is |
| Sessie-token | Je aangemeld houden bij de API | Tot je uitlogt of het token verloopt (typisch 24 uur) | Gotoproject: door de client bewaard als Bearer-token, geen sessiecookie |
| Microsoft Entra OAuth-statecookie (alleen als Microsoft-aanmelden aanstaat) | CSRF-bescherming voor de aanmeld-redirect | Minuten (kort, HttpOnly, Secure op HTTPS, SameSite) | Gotoproject |
| Load balancer / TLS | De site over HTTPS afleveren | Sessie of zoals de EER-gateway instelt | Microsoft Azure in de EER, of Front Door als de bijlage dat noemt |
UI-voorkeuren (filters, zijbalk) in localStorage of sessionStorage zijn strikt noodzakelijk voor de interface, geen tracking. Sleutelnamen staan in de bijlage.
Strikt noodzakelijk
Deze zijn nodig om de dienst te leveren waar je om vraagt: beveiliging, load balancing, onthouden dat je bent ingelogd, taal onthouden, eigen formuliervelden op een pagina bewaren. De EU-ePrivacyregels staan dit toe zonder toestemmingsbanner. Dat geldt ook als je zonder account Openbare toegang opent.
Wat wij niet in producten gebruiken
- Analytische cookies (inclusief Google Analytics)
- Advertentie- of retargetingcookies
- Social “share”-knoppen die scripts van LinkedIn, Meta, X of vergelijkbaar laden en hun cookies op onze origin zetten
Als een pagina naar LinkedIn, Instagram, YouTube of Vimeo linkt, is dat een link. Hun cookies gelden alleen als je die sites bezoekt. Wij laden hun widgets niet in de product-UI bij oplevering.
Kaarten
Interactieve kaarten kunnen tegels opvragen bij OpenStreetMap, PDOK of een host die de klant of wij beheren. Dat stuurt jouw IP-adres naar de tegelserver, niet naar onze database. Plaatszoeken (als dat aanstaat) stuurt de getypte zoekterm naar de dienst die de productbijlage noemt. Lagen die de klant zelf koppelt gaan naar de host van die laag. Dat zijn netwerkverzoeken, geen analyticscookies van Gotoproject. Zie de privacyverklaring (doorgifte).
Openbare marketing-Website
De bedrijfssite op www.gotoproject.nl is een ander oppervlak dan een gegeven product. De standaard voor nieuwe Gotoproject-apps is de tabel hierboven (geen Google Analytics, geen share-pixelcookies). Als de marketing-Website nog een tracker van een derde laadt, is dat geen model voor producten en moet die in lijn met deze verklaring (alleen strikt noodzakelijk, of echte opt-in met genoemde verwerker).
Jouw keuzes
Je kunt cookies en sitegegevens in jouw browser wissen. Doe dat per browser en per apparaat. Alle cookies blokkeren kan inloggen of vergelijkbare strikt noodzakelijke functies stukmaken.
Browserinstructies verschillen (Chrome, Edge, Firefox, Safari). Gebruik de eigen help van de browser voor “cookies” of “sitegegevens.”
Als wij ooit een niet-essentiële cookie toevoegen, zullen wij:
- Die noemen, met doel, duur en aanbieder in deze verklaring en in de productbijlage vóór gebruik
- Om opt-in-toestemming vragen (accepteren en weigeren even makkelijk)
- Scrollen of “Begrepen” niet als toestemming behandelen
Wijzigingen
Wij mogen wijzigen hoe wij cookies gebruiken. Kijk deze pagina van tijd tot tijd na. Wezenlijke wijzigingen die een niet-essentiële cookie of een nieuwe tracker van een derde invoeren, staan ook in de privacyverklaring.
Contact
Gotoproject B.V.: KvK 97729345
Gotoproject Platform B.V. (moedermaatschappij): KvK 77746910
Berenkoog 49, Kamer 214
1822 BN Alkmaar
Nederland
E-mail: info@gotoproject.nl
Telefoon: +31 85 488 3688