Cookiemededeling
Versie 2026-09-26 · Laatst bijgewerkt 26 september 2026 · Movibyte Studio
De app in de stores is de scanner. De Vondi Market-app wordt binnenkort gelanceerd. Kopen, boosten en berichten blijven dicht tot verzenden hier werkt. Geen datum.
Deze cookiemededeling legt uit welke cookies en vergelijkbare technieken Vondi Market gebruikt op vondi.co. Zij maakt deel uit van de overeenkomst die u bij de landpoort aanvaardt, samen met de Gebruiksvoorwaarden en de Privacyverklaring. Exploitant: Movibyte Studio, info@movibytestudio.com.
Een cookie is een klein tekstbestand op uw apparaat. Deze website zet first-party cookies op onze eigen herkomst. Wij gebruiken geen advertentiecookies, socialpixels of third-party analytics (geen Google Analytics, Meta Pixel, Hotjar of soortgelijk). Deze site schrijft niet naar localStorage of sessionStorage.
1. Grondslag
In de EU/EER is het plaatsen of uitlezen van informatie op uw apparaat geregeld in de ePrivacyrichtlijn, in Nederland artikel 11.7a Telecommunicatiewet, naast de AVG. Cookies die strikt noodzakelijk zijn voor een dienst die u uitdrukkelijk vraagt, mogen zonder aparte opt-in. Andere cookies vereisen toestemming.
De landpoort vraagt drie vinkjes (cookies, privacy, voorwaarden) voordat wij de acceptatiecookie zetten en u de catalogus in laten. Voorkeurscookies voor taal en thema worden alleen gezet als u die instellingen wijzigt. Stripe kan eigen cookies zetten op Stripe-domeinen bij checkout of Connect; dat zijn cookies van Stripe.
2. Hoe wij first-party cookies zetten
De vier Vondi-cookies hieronder zet de Next.js-server met pad /, SameSite=Lax, Max-Age 365 dagen, en Secure in productie. De server-API markeert ze als HttpOnly (niet leesbaar voor pagina-JavaScript). De waarden zijn korte codes of versies — geen wachtwoord, kaartnummer of TIN.
3. Cookies die deze website zet
| Naam | Wanneer | Doel | Duur | Klasse |
|---|---|---|---|---|
vondi_country | U verstuurt de landpoort (inclusief “niet in de lijst”) | ISO-land (of OTHER / GB voor het VK) zodat wij de juiste pool tonen en landen weigeren waar wij niet verzenden | 365 dagen | Strikt noodzakelijk |
vondi_legal | Poort nadat u cookies, privacy en voorwaarden aanvinkt en uw land in een pool zit | De aanvaarde documentversie (nu 2026-09-26). Bij een nieuwe versie matcht deze waarde niet meer en moet u opnieuw akkoord | 365 dagen | Strikt noodzakelijk (bewijs van akkoord) |
vondi_signup_ok | U vinkt de vakjes bij aanmelden aan en kiest daarna Apple of Google | Neemt uw aanvaarding mee door het inloggen met Apple/Google zodat die op het nieuwe account wordt vastgelegd; wordt verwijderd zodra u terugkeert | 15 minuten | Strikt noodzakelijk (bewijs van aanvaarding) |
vondi_lang | U wijzigt de taal in accountinstellingen | UI-locale: en, nl, de, fr, es, it, pl of pt. Voorwaarden, privacy en deze mededeling bestaan in dezelfde acht talen | 365 dagen | Functioneel (op uw verzoek) |
vondi_theme | U wijzigt het uiterlijk in accountinstellingen | light, dark of weggelaten / system | 365 dagen | Functioneel (op uw verzoek) |
sb-… (Supabase Auth) | U logt in of de sessie wordt ververst | Inlogsessie voor hetzelfde Supabase-project als de app. Namen beginnen met sb- en kunnen in stukken staan. Er is geen anonieme auth-gebruiker om te bladeren; deze cookies verschijnen pas na echt inloggen | Sessie / refresh, door Supabase SSR | Strikt noodzakelijk na login |
Over de volgorde: kiest u een land en verstuurt u de poort zonder de drie vinkjes, dan kan de server al vondi_country zetten en u terugsturen om aan te vinken. vondi_legal wordt alleen gezet na alle drie de vinkjes en een ondersteunde pool. Die landcookie blijft een strikt noodzakelijke poolcookie, geen advertentiecookie.
Het cookievenster bewaart je keuze in vondi_consent (necessary of preferences, 365 dagen, eigen site). Noodzakelijk dekt vondi_country, vondi_legal en de inlogsessie. Voorkeuren dekt vondi_lang en vondi_theme. We zetten geen statistiek- of advertentiecookies, dus die schakelaars blijven uit.
4. Third-party en infrastructuur
- Stripe — checkout en Connect lopen op Stripe-domeinen. Stripe kan daar eigen cookies zetten volgens stripe.com/privacy en stripe.com/legal/cookies. Wij lezen die cookies niet.
- Cloudflare — als vondi.co via Cloudflare loopt (DNS, TLS, DDoS), kan Cloudflare een botcookie zetten (vaak
__cf_bm) of een challenge-cookie. Dat is van Cloudflare, meestal kort, om mensen van bots te onderscheiden. - Lettertypen — Inter en Space Grotesk zitten in de build via
next/font. De browser belt Google Fonts niet runtime; die route zet geen Google-cookie. - Vervoerders en fotobeoordelaars — server-side voor labels of fotobeoordeling. Zij zetten geen cookies op vondi.co.
5. Wat wij niet gebruiken
- advertentie- of retargetingcookies;
- cross-site tracking of een “share”-pixel voor gedragsadvertenties;
- first-party productanalytics-cookies;
- een anonieme Supabase-gastsessie (het eerdere webconcept was onjuist);
- local storage-sleutels op deze website.
6. Toestemming, weigeren en intrekken
U mag de poort weigeren. Zonder ondersteund land en een actuele vondi_legal houdt de middleware u buiten cataloguspagina’s (home, legal, login en de auth-callback blijven bereikbaar). Zonder de strikt noodzakelijke land- en acceptatiecookies kunt u de live pool niet zien.
Intrekken: wis site-cookies in de browser, of gebruik de knop die het land wist (die verwijdert vondi_country en vondi_legal). Uitloggen beëindigt de Supabase-sessiecookies. Taal- en themacookies blijven tot u ze wist of overschrijft. Daarna ziet u de poort opnieuw.
Browserinstellingen kunnen cookies algemeen blokkeren. Blokkeert u alles, dan falen login en poort omdat sessie en akkoord niet kunnen worden bewaard.
7. Doorgifte en meer informatie
Cookiewaarden zelf worden verwerkt op onze hosting (inclusief Supabase en, indien aan, Cloudflare). Samen met een IP voor rate-limiting zijn het persoonsgegevens volgens de Privacyverklaring. Vragen: info@movibytestudio.com.
8. Wijzigingen
Als wij een niet-noodzakelijke cookie toevoegen (bijvoorbeeld first-party analytics), werken wij deze mededeling bij, verhogen wij de legal-versie en vragen wij een nieuw vinkje. De tabel hierboven is de volledige first-party lijst van deze website per 13 september 2026.