Cookiebeleid
Laatst bijgewerkt: 3 oktober 2026 · Bernuvia
De bindende versie van dit document is de Engelse. De Spaanse versie hebben wij zelf opgesteld; de versies in de overige talen zijn automatische vertalingen die het platform als service genereert.
1. Waarop dit beleid betrekking heeft
1.1. Dit beleid somt elke cookie en elk item op dat wij in je browser opslaan, waarvoor elk ervan dient, hoe lang het blijft bestaan en hoe je het verwijdert. Het werkt sectie 6 van onze Privacyverklaring uit, die er een samenvatting van geeft; voor al het andere dat wij met persoonsgegevens doen, is de Privacyverklaring leidend.
1.2. Het is opgesteld op basis van de code van de site: elk item in deze lijst is een item dat de site werkelijk plaatst. Als een item er niet in staat, plaatsen wij het niet.
1.3. Het is van toepassing op de website in al haar talen. De API, de MCP-server en de webhooks plaatsen geen cookies: zij authenticeren met een token dat bij elk verzoek wordt meegestuurd.
2. Wat cookies en browseropslag zijn
2.1. Een cookie is een klein stukje tekst dat een site je browser vraagt op te slaan en bij elk verzoek aan die site terug te sturen. Alle cookies in dit beleid zijn eigen cookies (first-party): alleen ons domein plaatst en leest ze. Alle cookies hebben `SameSite=Lax`, zodat ze niet worden meegestuurd bij verzoeken die door andere sites worden gestart, behalve wanneer je een link naar ons volgt, en alle cookies hebben `Secure` in productie, zodat ze alleen over een versleutelde verbinding gaan.
2.2. Sommige cookies zijn niet leesbaar voor de code van de pagina zelf (`HttpOnly`): alleen onze server ziet ze, wat ze beschermt als een script van de pagina ooit zou worden gecompromitteerd. De tabellen geven aan welke dat zijn.
2.3. De lokale opslag en de sessieopslag zijn ruimtes in je browser waar de code van de pagina zelf gegevens opslaat. Niets daarvan gaat uit zichzelf naar onze servers. De sessieopslag wordt gewist wanneer je het tabblad sluit; de lokale opslag blijft bestaan totdat ze wordt gewist. Sommige walletcomponenten gebruiken daarnaast een kleine database in je browser (IndexedDB).
2.4. De regels over het opslaan van informatie op je apparaat gelden voor dit alles, niet alleen voor cookies, en daarom behandelt dit beleid alles.
3. Cookies die wij plaatsen
Wij gebruiken vier categorieën: strikt noodzakelijk (iets waarom je hebt gevraagd kan niet werken zonder), beveiliging (beschermt je account of onze formulieren tegen misbruik), voorkeur (onthoudt iets wat je hebt gekozen) en verwijzingen (sectie 3.4).
3.1 Inloggen en je wallet
| Naam | Waarvoor het dient | Duur | Leesbaar voor de pagina | Categorie |
|---|---|---|---|---|
| codingpro_session | Houdt je ingelogd. Bevat een willekeurig token; in onze database staat alleen een vingerafdruk ervan. | 30 dagen vanaf het inloggen; vervalt eerder als je hem 14 dagen niet gebruikt, en wordt verwijderd bij het uitloggen | Nee | Strikt noodzakelijk |
| oauth_state | Beschermt het inloggen met Google of GitHub tegen vervalste verzoeken (anti-CSRF). | Wordt verwijderd zodra het inloggen is afgerond; maximaal 10 minuten als je het afbreekt | Nee | Beveiliging |
| oauth_next | De pagina waarnaar je terugkeert na het inloggen met Google of GitHub. | Wordt verwijderd zodra het inloggen is afgerond; maximaal 10 minuten als je het afbreekt | Nee | Strikt noodzakelijk |
| bv_pending_2fa | Het ticket voor de tweestapsverificatie tussen je eerste inlogstap en de code van je authenticatie-app. | 5 minuten | Nee | Beveiliging |
| bv_2fa_correo | Je e-mailadres, zodat het venster voor de tweestapsverificatie weet voor welk account de code bedoeld is. Alleen wanneer je met Google of GitHub inlogt op een account waarvoor tweestapsverificatie is ingeschakeld. | 5 minuten; het venster verwijdert hem zodra het hem heeft gelezen | Ja | Strikt noodzakelijk |
| bv_wallet_boot | Een ondertekend token, eenmaal inwisselbaar, dat je wallet opent (of de eerste keer aanmaakt) direct na het inloggen. | 5 minuten; wordt verwijderd bij het inwisselen | Nee | Strikt noodzakelijk |
| bv_wallet_boot_flag | Laat de pagina weten dat er een wallettoken klaarstaat om te worden ingewisseld. Bevat alleen de waarde 1. | 5 minuten; wordt samen met de vorige verwijderd | Ja | Strikt noodzakelijk |
| bv_traspaso_unlock | Alleen voor beheerders: ontgrendelt een beheerscherm na een controle met tweefactorauthenticatie. | Totdat je de browser sluit; vervalt uiterlijk na 8 uur | Nee | Beveiliging |
3.2 Je voorkeuren
| Naam | Waarvoor het dient | Duur | Leesbaar voor de pagina | Categorie |
|---|---|---|---|---|
| bv-lang | De taal die je hebt gekozen in de taalkiezer of in je profiel of, wanneer je bent ingelogd, de taal die in je account is opgeslagen. | 1 jaar | Ja | Voorkeur |
| bv-theme | Het lichte of donkere thema, wanneer je het wijzigt. Tot die tijd volgt de site de instelling van je apparaat en plaatst zij niets. | 1 jaar | Ja | Voorkeur |
| bv-sidebar | Of je het zijmenu van je dashboard ingeklapt houdt. Wordt alleen geplaatst wanneer je dat menu in- of uitklapt. | 1 jaar | Ja | Voorkeur |
3.3 Formulieren en beoordelingen
| Naam | Waarvoor het dient | Duur | Leesbaar voor de pagina | Categorie |
|---|---|---|---|---|
| bv-contact | Een willekeurige markering die wordt geplaatst wanneer je het contactformulier verstuurt zonder te zijn ingelogd, zodat de dagelijkse limiet voor berichten op dezelfde browser wordt toegepast. | 400 dagen | Nee | Beveiliging |
| bv-vid | Een willekeurig getal dat de stem registreert die je zonder in te loggen uitbrengt op een artikel van het helpcentrum of de documentatie ("heb je hier iets aan gehad?"), zodat je die kunt wijzigen en eenzelfde browser niet tien keer meetelt. Wordt alleen geplaatst wanneer je stemt, nooit bij het lezen. | 1 jaar | Ja | Strikt noodzakelijk |
3.4 Uitnodigingen (verwijzingsprogramma)
| Naam | Waarvoor het dient | Duur | Leesbaar voor de pagina | Categorie |
|---|---|---|---|---|
| bv-ref | De handle van de persoon wiens uitnodigingslink je hebt geopend (een link naar een willekeurige pagina van de site met de parameter ref), zodat, als je daarna een account aanmaakt, de uitnodiging wordt toegepast: de voordelen van het verwijzingsprogramma voor jou en de commissie voor wie je heeft uitgenodigd, wanneer het programma actief is. | 90 dagen | Nee | Verwijzingen |
De uitnodigingscookie wordt geplaatst bij het openen van de link, ongeacht of je daarna een account aanmaakt. Hij bevat alleen de handle van wie uitnodigt en geen enkele identificatie van jou, en wordt alleen gelezen op het moment dat een account wordt aangemaakt: bij een account dat al bestaat doet hij niets.
4. Items die wij in de opslag van je browser bewaren
4.1 Lokale opslag (blijft bestaan totdat ze wordt gewist)
| Naam | Waarvoor het dient | Wanneer het wordt verwijderd | Categorie |
|---|---|---|---|
| bv-cart | De templates in je winkelwagen (hun identificatiecodes in de catalogus). Alleen wanneer je bent ingelogd. | Bij het uitloggen (blijft bewaard in je account); het legen van de winkelwagen laat de sleutel staan met een lege lijst | Strikt noodzakelijk |
| bv-cart-owner | De identificatiecode van het account waartoe de winkelwagen behoort, zodat een ander account dat in dezelfde browser inlogt hem niet overneemt. | Bij het uitloggen | Strikt noodzakelijk |
| bv-sell-draft en bv-sell-draft-edit:(template) | Het concept van een productpagina die je publiceert of bewerkt, zodat je het niet kwijtraakt als je de pagina verlaat. Wanneer je kiest voor opslaan en afsluiten, wordt daarnaast een kopie in je account bewaard zodat je op een ander apparaat verder kunt gaan. | Wanneer je het concept publiceert of verwerpt | Strikt noodzakelijk |
| bv-wallet-dueno | Je e-mailadres, dat wordt weggeschreven wanneer je je wallet koppelt, om te detecteren of de wallet die in deze browser geopend is bij een ander account hoort. | Wordt vervangen de volgende keer dat een wallet wordt gekoppeld; wordt niet verwijderd bij het uitloggen | Beveiliging |
| bv-otp-last-sent | Je e-mailadres en het tijdstip van de laatste walletcode die wij je hebben gestuurd, zodat het openen van meerdere vensters niet meerdere codes verstuurt. | Wordt bij elke nieuwe code vervangen; wordt niet verwijderd bij het uitloggen | Strikt noodzakelijk |
| bv-wallet-epoch | Een markering (de waarde 2), die wordt weggeschreven de eerste keer dat je de wallet in deze browser gebruikt, dat de eenmalige opschoning van de walletsessies van een eerdere versie van de wallettoegang al is uitgevoerd. | Wordt niet verwijderd | Strikt noodzakelijk |
| bv-admin-nav-plegadas | Alleen voor beheerders: welke groepen van het beheermenu je hebt ingeklapt. | Wordt niet verwijderd | Voorkeur |
4.2 Sessieopslag (wordt gewist wanneer je het tabblad sluit)
| Naam | Waarvoor het dient | Categorie |
|---|---|---|
| bv-cart-pending | De templates die je aan de winkelwagen probeerde toe te voegen voordat je inlogde; ze komen in je winkelwagen zodra je inlogt. | Strikt noodzakelijk |
| bv-cash-order:(template) | De lopende bestelling wanneer je met een kaart of overboeking betaalt via een betaalprovider, zodat de pagina verder kan wanneer je terugkeert uit het venster van de provider. | Strikt noodzakelijk |
| bv-cash-session:(template) | De lopende sessie van de betaalprovider, met de wallet die haar heeft geopend en het saldo daarvan vóór de betaling, zodat het wachtscherm wordt hervat als je de pagina herlaadt. Wordt na 2 uur genegeerd als niemand is begonnen met betalen, en in elk geval na 48 uur. | Strikt noodzakelijk |
| bv-lang-cuenta:(taal):(pagina) | Een slot voor eenmalig gebruik dat voorkomt dat de site je in een lus doorstuurt wanneer zij overschakelt naar de taal die in je account is opgeslagen. | Strikt noodzakelijk |
4.3 Sleutels die de walletcomponenten wegschrijven
De walletcomponent van thirdweb werkt binnen onze pagina's en bewaart eigen sleutels in de lokale opslag, zodat je wallet van de ene pagina naar de andere gekoppeld blijft: sleutels die beginnen met thirdweb (de actieve wallet, de gekoppelde wallets, de laatst gebruikte chain en de gegevens van de gebruiker die in de wallet is ingelogd), walletToken, passkey-credential-id en a-, en sleutels die beginnen met tw.wc. Bij het uitloggen verwijderen wij de sleutels die de authenticatie van je wallet bewaren (die welke beginnen met thirdweb, walletToken en passkey-credential-id, en de sleutel a- van onze applicatie); de sleutels tw.wc., die alleen chainvoorkeuren voor WalletConnect onthouden, blijven bestaan totdat je ze verwijdert.
Als je een externe wallet koppelt via WalletConnect, bewaart de component daarvan de verbindingssessie in je browser (sleutels die beginnen met wc@2, in IndexedDB of, als die niet beschikbaar is, in de lokale opslag). Die blijft bestaan totdat je de wallet ontkoppelt of haar verwijdert; wij verwijderen haar niet bij het uitloggen.
Als je Coinbase Wallet koppelt, bewaart de component daarvan eigen sleutels in de lokale opslag (sleutels die beginnen met -CBWSDK: en -walletlink:); thirdweb bewaart daarnaast de parameters van een verbinding via WalletConnect in tw:connected-wallet-params. Deze blijven bestaan totdat je de wallet ontkoppelt of ze verwijdert; wij verwijderen ze niet bij het uitloggen.
Deze sleutels volgen de regels van thirdweb, WalletConnect en Coinbase Wallet, die hun namen tussen versies kunnen wijzigen. Hun verwerking van gegevens wordt beschreven in de secties 5.1 en 5.7 van de Privacyverklaring.
5. Derden en wat wij niet beheersen
5.1 Inloggen met Google of GitHub
Wanneer je een van beide kiest, gaat je browser naar hun site om in te loggen. Daar plaatsen en lezen zij hun eigen cookies volgens hun eigen beleid; wij zien die niet en beheersen ze niet. Bij terugkeer zijn alleen de cookies uit sectie 3.1 van ons.
5.2 Wallets
Naast de sleutels uit sectie 4.3 kan het inloggen in de wallet van thirdweb een frame van het eigen domein van thirdweb openen, en kan WalletConnect een verificatieframe van zijn domein laden. Wat die frames opslaan, valt onder hun domein en wordt beheerst door hun beleid. Een externe wallet die je in je browser installeert (een extensie of een mobiele app) bewaart eigen gegevens, die wij nooit zien.
5.3 Kaart- en conversieproviders
Als je met een kaart of overboeking betaalt, opent de provider die je binnen de betaalcomponent kiest op zijn eigen domein, in een nieuw venster of tabblad. Daar plaatst hij eigen cookies en kan hij je vragen je identiteit te verifiëren, met zijn eigen overeenkomst en zijn eigen beleid. Wij beheersen die niet.
5.4 Afbeeldingen van andere servers
Sommige afbeeldingen worden rechtstreeks van andere servers geladen: de avatars van accounts die met Google of GitHub zijn aangemaakt, en enkele logo's binnen de betaalcomponent. Die servers zien het IP-adres van wie de pagina laadt. Wij plaatsen niets voor hen en beheersen niet wat zij doen.
5.5 Meting van bezoekersaantallen en snelheid
De pagina's laden de bezoekersanalyse en de snelheidsmeting van Vercel (Vercel Analytics en Speed Insights) vanaf ons eigen domein. Zij plaatsen geen cookies, schrijven niets weg in de opslag van je browser en gebruiken geen enkele identificatie die in je browser achterblijft: zij tellen bezoeken en meten laadtijden zonder iets op je apparaat op te slaan om je later te herkennen. Sectie 5.4 van de Privacyverklaring beschrijft ze.
5.6 Wat wij niet gebruiken
Er zijn geen cookies voor advertenties, profilering of tracking over sites heen. Wij gebruiken geen Google Analytics of Tag Manager, geen advertentienetwerken, geen knoppen of plug-ins van sociale netwerken, geen tools voor heatmaps of sessie-opnames, geen videospelers van derden, geen captcha's van derden en geen lettertypen die elders worden gehost.
6. Waarom er geen cookiebanner is
6.1. De regels over het opslaan van informatie op je apparaat (artikel 5, lid 3, van de Europese richtlijn betreffende privacy en elektronische communicatie en de nationale wetten die deze uitvoeren) vereisen je toestemming voordat een site iets op je apparaat opslaat of leest, behalve wanneer dat strikt noodzakelijk is om een dienst te leveren waarom je uitdrukkelijk hebt gevraagd, of uitsluitend om een communicatie te verzenden.
6.2. Met uitzondering van de uitnodigingscookie, die in sectie 6.3 wordt behandeld, wordt alles uit de secties 3 en 4 geplaatst omdat je om iets hebt gevraagd dat zonder niet werkt (inloggen, de tweestapsverificatie, je wallet openen, betalen, je winkelwagen of je concept bewaren, de stem registreren die je hebt uitgebracht), om je account en onze formulieren te beschermen tegen misbruik, of om iets te onthouden wat je hebt gekozen (taal, thema, menu's). Niets daarvan wordt gebruikt voor advertenties of profilering, noch om je op andere sites te volgen.
6.3. De uitnodigingscookie (sectie 3.4) wordt alleen geplaatst wanneer je een link opent die een uitnodiging bevat, en haar enige doel is die uitnodiging toe te passen als je een account aanmaakt. Wij behandelen haar als onderdeel van de uitnodiging die je hebt besloten te volgen, niet als tracking: zij bevat geen enkele identificatie van jou en wordt alleen gelezen wanneer een account wordt aangemaakt.
6.4. Onze meting van bezoekersaantallen en snelheid slaat niets op in je browser (sectie 5.5).
6.5. Als wij ooit iets willen gebruiken waarvoor wel je toestemming nodig is, vragen wij die voordat wij het plaatsen, en passen wij eerst dit beleid aan. Het enige waarvoor vandaag je toestemming nodig is, de campagne-e-mails, wordt apart gevraagd en heeft niets met cookies te maken (raadpleeg de Privacyverklaring).
7. Hoe je ze verwijdert of blokkeert, en wat er gebeurt als je dat doet
7.1. Alle grote browsers (Chrome, Edge, Firefox, Safari en hun mobiele versies) laten je via hun privacy-instellingen, meestal onder "cookies en sitegegevens" of "websitegegevens", alleen de gegevens van onze site of die van alle sites verwijderen, en de cookies van een site blokkeren. Het verwijderen van de gegevens van een site verwijdert tegelijk de cookies en de lokale opslag en sessieopslag daarvan. In een privévenster wordt alles gewist wanneer je het venster sluit. De precieze stappen staan op de helppagina's van je browser.
7.2. Wat er niet meer werkt als je ze verwijdert of blokkeert:
- Sessie: je wordt uitgelogd. Als je de cookies van onze site blokkeert, kun je niet inloggen, kopen, verkopen of publiceren; je kunt wel door de catalogus bladeren en het helpcentrum en de documentatie lezen.
- Inloggen met Google of GitHub en tweestapsverificatie: deze kunnen niet worden voltooid zolang die cookies zijn geblokkeerd.
- Wallet: de sleutels van thirdweb worden verwijderd en je moet je wallet opnieuw openen. Je wallet en je tegoeden zijn niet afhankelijk van je browser: hetzelfde e-mailadres opent altijd dezelfde wallet.
- Taal en thema: de site kiest de taal opnieuw op basis van het adres dat je opent, de instellingen van je browser en anders het land van je verbinding, en het thema op basis van je apparaat. Wanneer je bent ingelogd, blijven de taal en het thema die in je account zijn opgeslagen van toepassing.
- Stem op artikelen: je anonieme stem wordt niet meer herkend en je kunt opnieuw stemmen als nieuwe bezoeker.
- Uitnodiging: als je de uitnodigingscookie verwijdert voordat je je account aanmaakt, wordt de uitnodiging niet toegepast.
- Winkelwagen en concepten: de winkelwagen is in je account opgeslagen en komt terug wanneer je inlogt; een concept komt alleen terug als je opslaan en afsluiten hebt gebruikt.
- Een lopende betaling met kaart of overboeking: de pagina vergeet dat zij aan het wachten was, en daardoor wordt niets in rekening gebracht. Als het geld binnenkomt, blijft het in je wallet en kun je het gebruiken om te betalen met de gewone knop.
- Contactformulier: de dagelijkse limiet blijft van toepassing op basis van je e-mailadres en je verbinding.
7.3. Dit alles uit je browser verwijderen verwijdert niet wat wij op onze servers bewaren. Raadpleeg daarvoor je rechten in de Privacyverklaring.
8. Wijzigingen in dit beleid
Wij werken dit beleid bij telkens wanneer wij een item toevoegen, verwijderen of wijzigen, zodat het altijd overeenkomt met wat de site plaatst. De datum van de laatste bijwerking staat bovenaan deze pagina. Als een wijziging je toestemming zou vereisen, vragen wij die voordat wij iets plaatsen.
9. Contact
Voor vragen over dit beleid kun je ons schrijven via het contactformulier met de categorie gegevensbescherming. Voor die categorie geldt de limiet van één bericht per dag niet en wij laten je de uitkomst per e-mail weten.