Cookies
Wie hier gewoon rondkijkt, krijgt geen enkele cookie. Alleen wie zich aanmeldt bij het klantenportaal krijgt er één: de cookie die je aangemeld houdt. Die is strikt noodzakelijk, dus er staat nog altijd geen banner in je weg. Daarnaast staan twee kleine waarden in de sessieopslag van je browser zolang een tabblad open is.
De volledige lijst
Één cookie, en twee dingen die geen cookie zijn maar evengoed opslag op je toestel:
| Naam | Wat het doet | Soort | Verval |
|---|---|---|---|
| bf_session (cookie) | Houdt je aangemeld bij het klantenportaal nadat je je wachtwoord hebt ingetypt. Wordt alleen geplaatst als je je aanmeldt, en bevat geen naam en geen e-mailadres — enkel een willekeurig getrokken sleutel naar je sessie op onze eigen server. Scripts kunnen er niet bij (HttpOnly) en andere sites kunnen ze niet laten meesturen (SameSite=Lax). | Strikt noodzakelijk: zonder deze cookie kan je niet aangemeld blijven | 14 dagen, of zodra je je afmeldt — dan is ze op onze server ook meteen ongeldig. |
| bf-seen (sessieopslag) | Onthoudt dat je de openingsanimatie al gezien hebt, zodat die niet opnieuw speelt elke keer je van pagina wisselt. | Functioneel, noodzakelijk om de interface zinnig te laten werken | Wanneer je het tabblad sluit. |
| bf-attr (sessieopslag) | Onthoudt hoe je hier bent gekomen — eventuele campagneparameters in de link die je aanklikte, het domein van de site die naar ons linkte, en de eerste pagina waarop je landde — zodat we, als je het aanvraagformulier verstuurt, weten welke advertentie of verwijzing die aanvraag opleverde. Wordt alleen gelezen wanneer je het formulier verstuurt, en alleen daarmee meegestuurd. | Functioneel; ons gerechtvaardigd belang om te weten wat aanvragen oplevert (artikel 6, lid 1, f) | Wanneer je het tabblad sluit. |
Verzoeken naar andere servers
Het enige bestand dat deze pagina van buiten dit domein ophaalt, is onze eigen bezoekersteller, geleverd vanaf een subdomein dat we op onze eigen server draaien. Al de rest — de stylesheet, de scripts, beide lettertypes, elk beeld — komt van dit domein. Geen ander bedrijf ziet je IP-adres, want je browser contacteert er geen. De lettertypes kwamen vroeger van de fontservers van Google en de voorlopige beelden van een beelddienst; beide worden nu vanaf hier geleverd.
Ze alsnog weigeren
Elke browser kan site-opslag blokkeren of wissen via de privacy-instellingen. Voor de publieke site kost je dat niets: het aanvraagformulier blijft werken, de openingsanimatie speelt nog één keer, en dat is alles. Het klantenportaal kan je zonder die ene cookie niet aangemeld houden — dat is precies waarom ze strikt noodzakelijk heet. E-mail werkt in elk geval: hello@brandforge.be.