Juridisch

Cookieverklaring

Gotoproject B.V. (dochter van Gotoproject Platform B.V.), versie september 2026. Nederlands is leidend.

Gotoproject B.V. (een dochtermaatschappij van Gotoproject Platform B.V.), versie september 2026.

Deze tekst is in het Nederlands. De Nederlandse tekst is leidend. Engelse pagina’s zijn er niet; Engelse tekst is niet op aanvraag beschikbaar.

Deze verklaring legt cookies en vergelijkbare technieken uit op producten van Gotoproject en op de openbare Website (waaronder gotoproject.nl, g2p.io, gotoproject.eu, gotoproject.com en subdomeinen daarvan). Lees haar samen met de privacyverklaring. Vragen: info@gotoproject.nl.

Een cookie is een klein tekstbestand dat op jouw apparaat wordt opgeslagen wanneer je een site bezoekt of een app gebruikt. Vergelijkbare technieken zijn onder meer local storage, session storage en pixels. Cookies zijn geen virussen en beschadigen jouw apparaat niet vanzelf. Sommige cookies zijn persoonsgegevens (zij kunnen een apparaat identificeren of, samen met een login, een persoon). Wij beweren niet dat “cookies niet tot een persoon te herleiden zijn.”

Wat wij gebruiken (producten)

Gotoproject-software is zo gebouwd dat strikt noodzakelijke technieken volstaan. Wij plaatsen geen analytics-, advertentie- of social-trackingcookies. Wij gebruiken geen Google Analytics, Google Tag Manager, Meta Pixel, Hotjar, LinkedIn Insight, Cookiebot of vergelijkbaar.

Omdat wij geen niet-essentiële cookies plaatsen, tonen wij geen marketing-cookiebanner. Een balk “Begrepen” / “Got it” gebruiken wij niet als nep-toestemming.

De volledige lijst voor het vlaggenschipproduct (Projectivy) staat in de productbijlage bij de privacyverklaring. Samengevat:

Taal: localStorage pv_locale (en of nl). Geen cookie. Geen gtp-lang. Geen locale-kolom op het account.
Sessie: JWT Bearer in localStorage (pv_token en bijbehorende cache-sleutels). Geen sessiecookie.
Microsoft Entra OAuth-statecookie pv_oauth_state, alleen als Microsoft-aanmelden aanstaat (kort, HttpOnly, Secure op HTTPS, SameSite).
Azure Front Door voor HTTPS. Origin en datastores blijven in de EER (westeurope). Requestmetadata kan op wereldwijde points of presence worden verwerkt. Dat is geen first-party analyticscookie.

UI-voorkeuren (zijbalk, kaart, filters) staan in localStorage of sessionStorage onder pv_-sleutels. Die zijn strikt noodzakelijk voor de interface, geen tracking.

Strikt noodzakelijk

Deze zijn nodig om de dienst te leveren waar je om vraagt: beveiliging, load balancing, onthouden dat je bent ingelogd, taal onthouden, eigen formuliervelden op een pagina bewaren. De EU-ePrivacyregels staan dit toe zonder toestemmingsbanner. Dat geldt ook als je zonder account Openbare toegang opent (een openbare tool-share of vergelijkbare publieke pagina).

Wat wij niet in producten gebruiken

Analytische cookies (inclusief Google Analytics)
Advertentie- of retargetingcookies
Social “share”-knoppen die scripts van LinkedIn, Meta, X of vergelijkbaar laden en hun cookies op onze origin zetten

Als een pagina naar LinkedIn, Instagram, YouTube of Vimeo linkt, is dat een link. Hun cookies gelden alleen als je die sites bezoekt. Wij laden hun widgets niet in de product-UI bij oplevering.

Kaarten

Interactieve kaarten kunnen tegels opvragen bij OpenStreetMap, PDOK of een host die de klant of wij beheren. Dat stuurt jouw IP-adres naar de tegelserver, niet naar onze database. Plaatszoeken (als dat aanstaat) stuurt de getypte zoekterm naar Photon/Komoot (photon.komoot.io). Lagen die de klant zelf koppelt gaan naar de host van die laag. Dat zijn netwerkverzoeken, geen analyticscookies van Gotoproject. Zie de privacyverklaring (doorgifte) en de productbijlage.

Openbare marketing-Website

De bedrijfssite op www.gotoproject.nl is een ander oppervlak dan een gegeven product. De standaard voor nieuwe Gotoproject-apps is de lijst hierboven (geen Google Analytics, geen share-pixelcookies). Als de marketing-Website nog een tracker van een derde laadt, is dat geen model voor producten en moet die in lijn met deze verklaring (alleen strikt noodzakelijk, of echte opt-in met genoemde verwerker).

Jouw keuzes

Je kunt cookies en sitegegevens in jouw browser wissen. Doe dat per browser en per apparaat. Alle cookies blokkeren kan inloggen of vergelijkbare strikt noodzakelijke functies stukmaken.

Browserinstructies verschillen (Chrome, Edge, Firefox, Safari). Gebruik de eigen help van de browser voor “cookies” of “sitegegevens.”

Als wij ooit een niet-essentiële cookie toevoegen, zullen wij:

Die noemen, met doel, duur en aanbieder in deze verklaring en in de productbijlage vóór gebruik
Om opt-in-toestemming vragen (accepteren en weigeren even makkelijk)
Scrollen of “Begrepen” niet als toestemming behandelen

Wijzigingen

Wij mogen wijzigen hoe wij cookies gebruiken. Kijk deze pagina van tijd tot tijd na. Wezenlijke wijzigingen die een niet-essentiële cookie of een nieuwe tracker van een derde invoeren, staan ook in de privacyverklaring.

Contact

Gotoproject B.V.: KvK 97729345 Gotoproject Platform B.V. (moedermaatschappij): KvK 77746910

Berenkoog 49, Kamer 214 1822 BN Alkmaar Nederland

E-mail: info@gotoproject.nl Telefoon: +31 85 488 3688