1Reikwijdte
Deze verklaring geldt voor cookies, pixels, tags, local/session storage, SDK’s, server-side conversion APIs en vergelijkbare technieken op de websites en software van Personeel.com. Cookies zijn kleine gegevensbestanden; vergelijkbare techniek kan informatie op uw apparaat opslaan of uitlezen of gebeurtenissen naar een provider sturen.
2Hoofdregel
Wij plaatsen zonder toestemming alleen techniek die strikt noodzakelijk is voor een door u gevraagde dienst, communicatie, login, beveiliging of voorkeur. Niet-noodzakelijke analytics, marketing, remarketing, profiling en session replay staan standaard uit en laden pas na een vrije, specifieke, geïnformeerde en ondubbelzinnige keuze.
De eerste bannerlaag toont “Alles weigeren” en “Alles accepteren” met vergelijkbare zichtbaarheid en inspanning, plus instellingen. Geen vooraf aangevinkte vakken, scrolltoestemming of cookiewall. De kerndienst blijft bruikbaar na weigering. Via de permanente link “Cookievoorkeuren” kunt u even eenvoudig intrekken als geven.
3Categorieën
Strikt noodzakelijk
Login, sessievernieuwing, CSRF-/fraudepreventie, load balancing, taal/consentkeuze en beperkte beheerimpersonatie. Deze categorie kan niet via de banner worden uitgezet, maar verdwijnt waar mogelijk bij logout of einde sessie.
Functioneel
Door u gevraagde niet-essentiële voorkeuren, conceptstatus en interface-instellingen. Waar opslag niet strikt noodzakelijk is, vragen wij toestemming.
Analytics
Meten van gebruik, performance en fouten. Wij kiezen waar mogelijk first-party, geaggregeerde en privacyvriendelijke configuratie. Session replay is afzonderlijk optioneel; invoervelden en privécontent zijn gemaskeerd, canvascapture staat uit en opname stopt na intrekking.
Marketing en advertentiemeting
Browser-/device-opslag, pixels, tags, tracked links, remarketing en cross-site/cross-device meting via bijvoorbeeld Google, Meta, LinkedIn en TikTok laden alleen na de vereiste CMP-toestemming. Cookieconsent is geen toestemming om kandidaatdata voor custom audiences of enhanced matching te gebruiken. Hashing van e-mail of telefoon maakt gegevens niet automatisch anoniem.
4Noodzakelijke cookies in de onderzochte software
| Naam | Provider | Doel | Type/duur | Categorie |
|---|---|---|---|---|
id_token | Personeel.com / AWS Cognito | ingelogde sessie authenticeren | first party; sessiecookie | noodzakelijk |
id_token_shared | Personeel.com | compatibele gedeelde authenticatie indien actief | first party; sessiecookie | noodzakelijk |
refresh_token | Personeel.com / AWS Cognito | sessie veilig vernieuwen | first party, HttpOnly, pad /api/auth; maximaal 30 dagen | noodzakelijk |
impersonation | Personeel.com | tijdelijke, geautoriseerde admin-supportsessie | first party, HttpOnly; duur per beheeractie | noodzakelijk/beveiliging |
| pcom_consent | Personeel.com (eigen consentbanner, geen externe CMP) | consentkeuze en policyversie bewaren | first party; 180 dagen | noodzakelijk |
Authenticatietokens zijn HttpOnly, Secure in productie en SameSite=Lax volgens de onderzochte backendconfiguratie. Een productie-securitycheck moet domein, duur en logoutgedrag bevestigen.
5Niet-noodzakelijke providers - productiescan verplicht
| Techniek/provider | Mogelijke namen | Doel | Voorgestelde categorie | Maximale duur vóór publicatie invullen |
|---|---|---|---|---|
| Google Tag Manager | container zet zelf niet per se een cookie; geladen tags kunnen dit wel | tagbeheer | volgt de strengste geladen tag | inventariseer iedere tag/trigger |
| Google Analytics/Ads | bijvoorbeeld _ga, _ga_*, _gcl_au | analytics, attributie, advertenties | analytics/marketing | live scan + vendorcontract |
| TikTok Pixel | bijvoorbeeld _ttp en lokale TikTok-opslag | pageview, attributie, remarketing | marketing | live scan + vendorcontract |
| Meta Pixel/Conversions | bijvoorbeeld _fbp | attributie, remarketing, matching | marketing | live scan + vendorcontract |
| LinkedIn Insight/Ads | bijvoorbeeld li_fat_id | attributie en campagnemeting | marketing | live scan + vendorcontract |
| Sentry | afhankelijk van configuratie | fouten, performance en beveiliging | noodzakelijk of analytics na configuratiecheck | live scan |
| session replay | Hotjar, geladen via Google Tag Manager | diagnose van geconsenteerd gebruik | analytics | korte raw-retentie invullen |
| CV-/jobdraft storage | lokale opslag van niet-verzonden concepten | lokaal concept bewaren | functioneel | tot verzenden/verwijderen; scan |
6Google Tag Manager en TikTok in de huidige software
De onderzochte globale layout initialiseert Google Tag Manager en TikTok Pixel zodra hun environment-id bestaat. Dat is niet de beoogde compliant toestand. Vóór livegang moet een CMP de scripts en iedere tag blokkeren totdat de juiste consentcategorie actief is. Alleen een “consent mode”-signaal is onvoldoende wanneer het script of een tag zonder toestemming toch gegevens opslaat/uitleest of persoonlijke data ontvangt.
7Sollicitatie- en conversiegegevens
Een sollicitatie is de kerndienst, niet automatisch toestemming voor advertentiemeting. Naam, e-mail, telefoon, CV en antwoorden worden niet in een generieke trackinglaag geplaatst. Voor iedere server-side conversie leggen wij per identifier, platform en dataflow afzonderlijk vast: toepasselijkheid van artikel 5 lid 3 ePrivacy, AVG-grondslag, rolverdeling, notice, ontvanger en termijn. Contacthashes, custom audiences en stabiele usermatching vereisen volgens ons productbeleid een actieve AD_PLATFORM_SHARING-toestemming vlak vóór verzending.
Wanneer zo’n optionele persoonsgegevensstroom wordt gebruikt, geldt bovendien dat:
- vooraf duidelijk het advertentiedoel, de gegevens en voldoende specifieke ontvanger(s) zijn uitgelegd;
- de voor die concrete stroom vereiste keuze en grondslag actief zijn;
- het event een consentcheck uitvoert en intrekking/suppressie respecteert;
- data wordt geminimaliseerd en overeenkomstig providerregels verwerkt.
Een ruwe waarde wordt niet verstuurd wanneer een minder ingrijpend event volstaat. Browsertracking en server-side verzending krijgen ieder hun eigen technisch-juridische gate; een CMP-keuze alleen legitimeert geen candidate-audience upload.
Deduplicatie gebruikt uitsluitend een provider-specifieke, eventgebonden pseudonieme identifier met gedocumenteerde termijn. Contacthashes, custom audiences en stabiele usermatching vereisen een actieve AD_PLATFORM_SHARING-receipt.
8Consentbewijs en intrekken
Wij bewaren keuze, categorie/vendor, tijdstip, CMP- en policyversie, bron/domein en intrekking. We vragen opnieuw wanneer doelen of leveranciers materieel veranderen of wanneer de bewijsduur verloopt. Intrekking wordt waar technisch vereist ook aan betrokken derden doorgegeven; alleen browsercookies zelf verwijderen is geen gelijkwaardige intrekroute.
9Browser- en apparaatinstellingen
U kunt cookies daarnaast via uw browser verwijderen of blokkeren. Dit kan login of door u gevraagde functies verstoren. Browserinstellingen vervangen niet onze plicht om vooraf toestemming te vragen. Global Privacy Control of vergelijkbare signalen verwerken wij waar toepasselijk.
10Doorgiften en rechten
Marketingproviders kunnen buiten de EER verwerken. Details over rollen, SCC’s, adequaatheid/DPF en rechten staan in de Privacyverklaring en het leveranciersoverzicht. Voor persoonsgegevens uit cookies gelden AVG-rechten zoals inzage, wissen, bezwaar en intrekking.
11Beheer, scans en wijzigingen
De privacy owner voert minstens elk kwartaal en na elke tag-/CMP-release een geautomatiseerde en handmatige scan uit. Een onbekende niet-noodzakelijke tag wordt geblokkeerd totdat doel, grondslag, leverancier, contract, duur en notice zijn goedgekeurd. Wij publiceren wijzigingsdatum en materiële leverancierswijzigingen en vragen zo nodig opnieuw toestemming.
Vragen: info@personeel.com, onderwerp “COOKIES”.
Vragen over dit document? Mail info@personeel.com of bel 085 107 0183.
Personeel.com B.V. · KvK 90258614