Cookiebeleid

Dit Cookiebeleid beschrijft de cookies en vergelijkbare browseropslagvormen die op autovig.eu (de "Website") worden gebruikt, hun doel, de rechtsgrond waarop ze worden geplaatst en de wijze waarop u toestemming kunt verlenen, weigeren of intrekken. Het vormt een aanvulling op en integraal onderdeel van onze Privacyverklaring.

1. Begrip "cookie" of vergelijkbare technologie

Een cookie is een klein gegeven dat een website aan uw browser vraagt op te slaan. Sommige cookies bestaan slechts gedurende een browsersessie (sessiecookies); andere blijven over bezoeken heen bewaard (permanente cookies). Dezelfde juridische regels gelden voor andere browseropslagvormen zoals localStorage, sessionStorage, IndexedDB, webbakens, tracking-pixels of fingerprinting-technieken. In dit beleid dekt de term "tracker" deze allemaal — uitlegging die het Hof van Justitie van de Europese Unie in de zaak Planet49 (C-673/17) heeft bevestigd.

2. Rechtsgrond

Het plaatsen van trackers op een terminal in de Europese Unie wordt beheerst door:

• artikel 5, lid 3, van Richtlijn 2002/58/EG (zoals gewijzigd bij Richtlijn 2009/136/EG), de zogeheten "ePrivacyrichtlijn";
• in België, waar de verantwoordelijke is gevestigd, artikel 10/2 van de Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens / Loi du 30 juillet 2018, dat sinds 10 januari 2022 artikel 129 van de Wet van 13 juni 2005 betreffende de elektronische communicatie vervangt; gelijkwaardige nationale omzettingen gelden in uw lidstaat van verblijf;
• voor zover persoonsgegevens worden verwerkt, de artikelen 4, 11), 6 en 7 van Verordening (EU) 2016/679 (AVG).

Deze bepalingen vereisen een voorafgaande, specifieke, geïnformeerde, vrije en ondubbelzinnige toestemming voor elke niet strikt noodzakelijke tracker. De toestemming wordt uitgelegd overeenkomstig de arresten van het Hof van Justitie van de Europese Unie in de zaken Planet49 (C-673/17) en Proximus (C-129/21), de EDPB-richtsnoeren 05/2020 over toestemming en 03/2022 over misleidende ontwerppatronen, en de cookie-richtsnoeren gepubliceerd door de Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA / APD).

Twee categorieën zijn vrijgesteld van voorafgaande toestemming krachtens artikel 5, lid 3, van de ePrivacyrichtlijn en artikel 10/2, tweede lid, van de Wet van 30 juli 2018:

• trackers die enkel tot doel hebben communicatie over een elektronisch communicatienetwerk mogelijk te maken;
• trackers die strikt noodzakelijk zijn voor het leveren van een door de gebruiker uitdrukkelijk gevraagde dienst van de informatiemaatschappij.

Elke tracker valt in één van deze vrijstellingen of is toestemmingsplichtig, nooit beide.

3. Categorieën die op autovig.eu worden gebruikt

De Website groepeert trackers in de drie categorieën die op de toestemmingsbanner verschijnen:

Strikt noodzakelijk

Vereist om de Website te laden en om de toestemmingsbanner zelf te laten werken. Worden zonder toestemming geplaatst op grond van de tweede vrijstelling hierboven. U kunt deze niet uitschakelen zonder de essentiële werking te verstoren.

Analyse

Worden uitsluitend geladen na uw klik op "Alles accepteren" of na opslaan van de voorkeuren met Analyse ingeschakeld.

• Google Analytics 4 telt pseudonieme paginaweergaven en laat ons zien welke gidsen nuttig zijn.

Sessieanalyse

Worden uitsluitend geladen na uw klik op "Alles accepteren" of na opslaan van de voorkeuren met Sessieanalyse ingeschakeld.

• Microsoft Clarity legt vast hoe pagina’s worden gebruikt — klikken, scrollen, heatmaps en sessieopnames. Wat in formuliervelden wordt getypt, wordt altijd gemaskeerd. Microsoft verklaart dat het Clarity-gegevens als verwerkingsverantwoordelijke verwerkt (afdeling 7).

Wij gebruiken geen van beide hulpmiddelen voor reclame en wij geven aan Clarity door dat advertentieopslag geweigerd is. Weigert u een categorie, dan wordt dat script niet geladen. Trekt u uw toestemming voor een hulpmiddel in op een pagina waar het al draait, dan stoppen wij dat hulpmiddel en verwijderen wij zijn first-party cookies op de Website.

Er worden geen marketing- of advertentietrackers gebruikt; de banner biedt daarom geen marketingcategorie aan.

4. Inventaris

De volgende inventaris weerspiegelt de uitrol op autovig.eu op de datum in het veld updatedAt hierboven. Hij wordt bij elke volledige audit herzien.

Buiten deze inventaris wordt geen enkele tracker op de Website geplaatst. Het toevoegen van een nieuwe tracker leidt vóór de uitrol tot bijwerking van dit beleid en, in voorkomend geval, tot een nieuwe toestemmingsvraag.

5. Toestemming verkrijgen

• Een toestemmingsbanner wordt bij uw eerste bezoek getoond, vóór het laden van enige niet strikt noodzakelijke tracker. Strikt noodzakelijke trackers mogen vóór de toestemming worden geplaatst.
• "Alles accepteren" en "Alles weigeren" worden met gelijke prominentie weergegeven; weigeren gebeurt in één klik, net als aanvaarden. Geen vooraf aangevinkte vakjes, geen consent-wall, geen scroll-to-consent, geen patroon dat door de EDPB-richtsnoeren 03/2022 als misleidend wordt aangemerkt.
• Granulaire voorkeuren zijn beschikbaar achter de knop "Cookies beheren" op de banner: de categorieën Analyse en Sessieanalyse kunnen elk afzonderlijk worden aanvaard of geweigerd, en geen vakje is vooraf aangevinkt.
• Weigering verslechtert de toegang tot de redactionele inhoud niet. De Website blijft volledig leesbaar met alle niet-essentiële categorieën geweigerd.
• Uw keuze en de versie van dit beleid waaronder u die maakte, worden opgeslagen in de in afdeling 4 beschreven vermeldingen autovig.cookie-consent en autovig.cookie-preferences, uitsluitend op uw toestel; wij ontvangen geen kopie. Wijzigt de lijst van toestemmingsplichtige hulpmiddelen, dan wijzigt de versie en vraagt de banner het u opnieuw.

6. Intrekking van de toestemming — even eenvoudig als het verlenen

U kunt uw keuze op elk moment wijzigen of intrekken, overeenkomstig artikel 7, lid 3, AVG en EDPB-richtsnoeren 05/2020 § 74 (intrekking even eenvoudig als de oorspronkelijke toestemming):

• via de pagina Cookievoorkeuren (link permanent beschikbaar in de voettekst);
• door de sitegegevens in uw browser te wissen, waardoor de banner bij het volgende bezoek opnieuw verschijnt;
• door cookies globaal te blokkeren in de browserinstellingen. Dit verstoort de redactionele inhoud niet, maar de banner verschijnt opnieuw.

Trekt u uw toestemming in op een pagina waar de analysehulpmiddelen al draaien, dan worden ze meteen gestopt en worden hun first-party cookies verwijderd. De cookies van derden van Microsoft kunt u alleen via uw browserinstellingen verwijderen.

De intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking.

7. Doorgiften naar derde landen veroorzaakt door cookies

Wanneer het Google Analytics 4-script wordt geladen — uitsluitend na uw toestemming voor Analyse — treedt Google Ireland Limited (Dublin, Ierland) op als verwerker in de zin van artikel 28 AVG. Persoonsgegevens kunnen vanuit Google Ireland Limited verder worden doorgegeven aan Google LLC (Mountain View, Verenigde Staten) binnen dezelfde groep.

Die doorgifte berust op de waarborgen die zijn beschreven in afdeling 9 van onze Privacyverklaring: het EU-VS-Kader voor gegevensbescherming (uitvoeringsbesluit (EU) 2023/1795), waaronder Google LLC zelfgecertificeerd is, en de modelcontractbepalingen (uitvoeringsbesluit (EU) 2021/914) in de gegevensverwerkingsvoorwaarden van Google.

Wanneer Microsoft Clarity wordt geladen — eveneens alleen na uw toestemming voor Sessieanalyse — gaan de gegevens naar Microsoft Ireland Operations Limited (Dublin, Ierland). Microsoft verklaart dat het Clarity-gegevens als verwerkingsverantwoordelijke verwerkt en in de Microsoft Azure-cloud opslaat, en dat Microsoft Ireland Operations Limited gegevens op basis van modelcontractbepalingen doorgeeft aan Microsoft Corporation (Verenigde Staten). De eigen verwerking door Microsoft staat beschreven in de privacyverklaring van Microsoft.

Geen andere tracker van derden draait op de Website.

8. Bewaartermijnen

Toestemmingsplichtige cookies die via onze configuratie worden geplaatst, blijven ten hoogste 13 maanden bestaan: _ga en _ga_<container-id> 13 maanden, _clck 1 jaar, _clsk 1 dag. Microsoft bepaalt de levensduur van zijn cookies van derden. Volgens Microsoft bewaart Clarity sessieopnames 30 dagen, en favoriete of willekeurig geselecteerde opnames tot 9 maanden. De levensduur per tracker is vermeld in de inventaristabel in afdeling 4. De toestemmingsbeslissing zelf wordt uitsluitend op uw toestel bewaard en verwijderd wanneer u de browseropslag wist of uw keuze wijzigt.

9. Minderjarigen

De Website richt zich niet tot minderjarigen en wij verwerken niet wetens persoonsgegevens van minderjarigen onder de digitale toestemmingsleeftijd. In België, waar de verantwoordelijke is gevestigd, legt artikel 7, lid 1, van de Wet van 30 juli 2018 die leeftijd vast op 13 jaar; in andere lidstaten kan de leeftijd hoger zijn (tot 16 jaar), in welk geval de hogere nationale drempel geldt voor minderjarigen die er verblijven. Indien u vaststelt dat een minderjarige onder de toepasselijke drempel ons via cookies gegevens heeft verstrekt, schrijf dan naar privacy@autovig.eu.

10. Wijzigingen van dit beleid

Dit beleid kan worden bijgewerkt naarmate de Website evolueert. De datum updatedAt in de kopregel weerspiegelt de laatste herziening. Materiële wijzigingen — nieuwe tracker, nieuwe verwerker, nieuw doorgiftemechanisme, gewijzigde bewaartermijn — worden ten minste 30 dagen vóór de inwerkingtreding boven aan de pagina aangekondigd. Wanneer een wijziging een toestemmingsplichtige tracker toevoegt, vraagt de banner opnieuw om toestemming. Eerdere versies kunnen op aanvraag worden verkregen op privacy@autovig.eu.

11. Bronnen

• Richtlijn 2002/58/EG zoals gewijzigd (ePrivacy)
• Richtlijn 2009/136/EG
• Wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens / Loi du 30 juillet 2018, art. 10/2
• Verordening (EU) 2016/679 (AVG)
• EDPB-richtsnoeren 05/2020 over toestemming
• EDPB-richtsnoeren 03/2022 over misleidende ontwerppatronen
• Arrest van het HvJEU van 1 oktober 2019, Planet49, C-673/17
• Arrest van het HvJEU van 27 oktober 2022, Proximus, C-129/21
• Gegevensbeschermingsautoriteit / Autorité de protection des données — cookie-richtsnoeren — https://www.gegevensbeschermingsautoriteit.be / https://www.autoriteprotectiondonnees.be
• Uitvoeringsbesluit (EU) 2021/914 (modelcontractbepalingen)
• Uitvoeringsbesluit (EU) 2023/1795 (EU-VS-Kader voor gegevensbescherming)
• Microsoft Clarity — cookies
• Microsoft Clarity — veelgestelde vragen (opslag, doorgifte, bewaring)
• Privacyverklaring van Microsoft