Cookiebeleid
Op deze pagina vind je een volledig en eerlijk overzicht van alle cookies, browseropslag en trackingtechnologieën die wij — of via ons ingeladen derden — gebruiken op CheckMyDeal. We tonen per item de naam, eigenaar, het doel en de bewaartermijn, zodat je een geïnformeerde keuze kunt maken.
Beheer je voorkeurenInhoudsopgave
- Wat zijn cookies en trackers
- Onze categorieën
- Strikt noodzakelijke cookies
- Functionele cookies en browseropslag
- Analyse-cookies
- Operationele cookies van derden
- Marketing-cookies
- Andere opslagtechnieken (localStorage, IndexedDB)
- Service worker
- Do Not Track & Global Privacy Control
- Hoe je je voorkeuren beheert
- Cookies beheren per browser
- Wijzigingen in dit beleid
- Contact
1. Wat zijn cookies en trackers
Een cookie is een klein tekstbestand dat een website op je apparaat opslaat wanneer je de site bezoekt. Cookies onthouden bijvoorbeeld dat je bent ingelogd, welke taal je hebt gekozen of welke producten je in een vergelijking hebt gezet.
Naast klassieke cookies gebruiken moderne websites ook andere technieken om informatie op te slaan, zoals localStorage, sessionStorage, IndexedDB en service workers. In dit beleid noemen we ze gezamenlijk "trackers" of "opslagtechnieken". Onder het EU- en Nederlandse cookierecht (artikel 11.7a Telecommunicatiewet en de e-Privacy-richtlijn) gelden voor deze technieken dezelfde regels als voor cookies.
We onderscheiden cookies langs twee assen:
- Wie ze plaatst: first-party (door CheckMyDeal) of third-party (door een externe dienst die op onze pagina wordt geladen).
- Hoe lang ze blijven: session-cookies (verdwijnen wanneer je je browser sluit) of persistent (blijven tot ze verlopen of jij ze wist).
2. Onze categorieën
Conform de richtlijnen van de Autoriteit Persoonsgegevens en de EDPB-aanbevelingen splitsen we trackers in vijf duidelijke categorieën. Alleen de eerste categorie (strikt noodzakelijk) plaatsen we zonder toestemming; voor alle andere vragen we vooraf je akkoord via de consent-banner.
Strikt noodzakelijk
Sessie, login, beveiliging, CSRF, bot-mitigatie. Zonder deze werkt de site niet.
Functioneel
Vergelijk-cart, UI-tooltips, AI-chat-geschiedenis, Web Push. Verbetert je ervaring.
Analyse
Geanonimiseerde statistieken via Google Analytics 4 om de site te verbeteren.
Operationeel (derden)
Stripe (betaling), reCAPTCHA (bot-bescherming), YouTube embeds.
Marketing
Meta-pixel (Facebook en Instagram): meet onze advertenties en toont ze aan mensen die CheckMyDeal al kennen.
3. Strikt noodzakelijke cookies
Deze cookies zijn essentieel om CheckMyDeal te laten werken: zonder deze kun je niet inloggen, niet veilig betalen en zijn we kwetsbaar voor bots en cross-site request forgery. We plaatsen deze zonder toestemming op grond van artikel 11.7a lid 3 Telecommunicatiewet (functionele uitzondering). Hieronder staan ook cookies die een keuze onthouden waar je zelf om vraagt, zoals ingelogd blijven of je valuta.
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| CMD_SESSION | CheckMyDeal | Cookie | 30 dagen; maximaal 180 dagen bij "Onthoud mij" of inloggen met Google/Apple; tot 1 jaar in de app | PHP-sessie-ID: houdt je ingelogd, beschermt tegen CSRF, onthoudt UTM-/referrer-bron van je bezoek. HttpOnly + Secure + SameSite=Lax. |
| cmd_remember | CheckMyDeal | Cookie | 180 dagen (1 jaar in de app) | Onthoudt dat je ingelogd wilt blijven: een willekeurige code waarmee je automatisch weer wordt ingelogd als je sessie is verlopen. Alleen gezet bij "Onthoud mij", bij inloggen met Google of Apple, en in de app. Vervalt bij uitloggen; een wachtwoordwijziging logt je andere apparaten uit. HttpOnly + Secure + SameSite=Lax. |
| cmd_signed_in | CheckMyDeal | Cookie | Zolang je ingelogd blijft (maximaal 180 dagen, 1 jaar in de app) | Geeft aan dat er iemand is ingelogd (alleen de waarde 1, geen gegevens), zodat de app het juiste scherm toont. HttpOnly + Secure + SameSite=Lax. |
| cmd_logged_in | CheckMyDeal | Cookie | 30 dagen (1 jaar in de app) | Hetzelfde signaal, leesbaar voor de pagina zelf (alleen de waarde 1), zodat een verlopen sessie hersteld kan worden. Wordt gewist bij uitloggen. |
| cmd_no_restore | CheckMyDeal | Cookie | 400 dagen | Gezet als je uitlogt: voorkomt dat je op dit apparaat automatisch weer wordt ingelogd. Verdwijnt zodra je zelf opnieuw inlogt. |
| CMD_OAUTH_PENDING | CheckMyDeal | Cookie | 60 seconden | Tijdelijk versleuteld token tijdens Google-/Apple-OAuth-callback (Safari ITP-bypass). Wordt direct verwijderd. |
| cmd_apple_state | CheckMyDeal | Cookie | 10 minuten | Beveiligt het inloggen met Apple tegen vervalste verzoeken. Wordt na het inloggen verwijderd. HttpOnly + Secure + SameSite=None. |
| cmd_cur | CheckMyDeal | Cookie | 1 jaar | Je gekozen valuta. Alleen gezet als je zelf een valuta kiest. |
| cmd_pwa_mode / cmd_pwa_mode_server | CheckMyDeal | Cookie | 1 jaar | Geeft aan dat je CheckMyDeal als geïnstalleerde web-app gebruikt, zodat je daar langer ingelogd blijft. |
| cmd_app / cmd_app_lang | CheckMyDeal | Cookie | 1 jaar | Alleen in de CheckMyDeal-app: herkent de app (voor de app-weergave) en onthoudt de taal die je daar kiest. |
| _iub_cs-0d90daf7… | iubenda | Cookie (3P) | 1 jaar | Slaat jouw cookie-voorkeuren op zodat we ze bij volgende bezoeken kunnen toepassen. |
| euconsent-v2 | iubenda / IAB | Cookie (3P) | 1 jaar | Transparency & Consent Framework (TCF v2) signaal: communiceert je consent met advertentie-partners (momenteel niet actief, signaal blijft "geen toestemming"). |
| __cf_bm | Cloudflare | Cookie (3P) | 30 minuten | Cloudflare Bot Management: detecteert en beheert geautomatiseerd (bot-)verkeer voor onze WAF. Vereist voor veilige werking. |
| cf_clearance | Cloudflare | Cookie (3P) | 30 dagen | Bewijst dat je een Cloudflare-challenge hebt doorlopen (bv. captcha bij verdacht verkeer). |
4. Functionele cookies en browseropslag
Functionele opslag onthoudt je keuzes en UI-staat. Dit zijn vooral localStorage- en sessionStorage-entries in je browser; geen klassieke cookies. We zetten deze pas nadat je toestemming hebt gegeven via de consent-banner.
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| checkmydeal_cart | CheckMyDeal | localStorage | Tot je het wist | De cruises die je hebt toegevoegd aan je vergelijkings-cart (alleen ID's). |
| cmd_ai_chat_history | CheckMyDeal | sessionStorage | Tot tab gesloten | Bewaart je AI-chatgesprek binnen één browsertab zodat het scrollen blijft werken. |
| bobu_active_scan_job | CheckMyDeal | sessionStorage | Tot tab gesloten | Bewaart het ID van een lopende BoBu-inboxscan zodat je de voortgang kunt blijven zien. |
| bobu_scan_reviewed_* | CheckMyDeal | localStorage | Tot je het wist | Markeert per boeking of je de scan-banner hebt bekeken. |
| bobu_scan_dismissed_total / _at | CheckMyDeal | localStorage | Tot je het wist | Telt hoe vaak je een scan-melding hebt weggeklikt (voorkomt dat we 'm te vaak tonen). |
| previousPage | CheckMyDeal | sessionStorage | Tot tab gesloten | Fallback voor terug-knop wanneer browser-history niet betrouwbaar is. |
| cmd_filter_sidebar_open | CheckMyDeal | sessionStorage | Tot tab gesloten | Bewaart of de zoek-filter-zijbalk open of dicht stond. |
| cmd_filter_sidebar_scroll | CheckMyDeal | sessionStorage | Tot tab gesloten | Scroll-positie binnen die zijbalk. |
| cmd_tooltip_expiry | CheckMyDeal | localStorage | 1 uur | Timestamp voor onboarding-tooltips: voorkomt dat ze direct opnieuw verschijnen. |
| cmd_grid_tooltip_interacted | CheckMyDeal | localStorage | Tot je het wist | Markeert dat je de grid-view tooltip hebt gezien (toont 'm dan niet meer). |
| cmd_list_tooltip_interacted | CheckMyDeal | localStorage | Tot je het wist | Idem voor de list-view tooltip. |
| PushSubscription | CheckMyDeal (browser-beheerd) | IndexedDB | Tot je push uitschakelt | VAPID-eindpunt + encryptiesleutels voor Web Push notificaties (BoBu prijsalerts, boekingupdates). Door de browser beheerd; wij sturen alleen de endpoint mee naar onze server. |
5. Analyse-cookies
Met analyse-cookies meten we — volledig geanonimiseerd — hoe bezoekers het platform gebruiken, welke pagina's populair zijn en waar we kunnen verbeteren. We plaatsen deze pas na expliciete toestemming via de consent-banner.
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| _ga | Google LLC | Cookie (3P) | 2 jaar | Google Analytics 4 client-ID: onderscheidt unieke bezoekers (gepseudonimiseerd). |
| _ga_Q5JE15V2P2 | Google LLC | Cookie (3P) | 2 jaar | GA4 session-state voor onze specifieke property. |
| _gid | Google LLC | Cookie (3P) | 24 uur | Onderscheidt bezoekers binnen 24 uur (legacy GA-veld). |
| _gat_gtag_* | Google LLC | Cookie (3P) | 1 minuut | Rate-limiting voor GA4-requests (voorkomt overflow). |
| _dc_gtm_* | Google LLC | Cookie (3P) | 1 minuut | Door Google Tag Manager geplaatst om het laadtempo van de GA4-tag te beperken (throttling). |
| _gcl_au | Google LLC | Cookie (3P) | 3 maanden | Conversion Linker van Google Tag Manager: koppelt (geanonimiseerd) advertentie-klikken aan conversies, indien deze tag in onze GTM-container actief is. |
| cmd_b2b_uid | CheckMyDeal | localStorage | Tot je het wist | Pseudonyme bezoekers-UUID gebruikt voor partner-/B2B-conversiestatistieken in /api/analytics/api_log.php. Bevat geen direct identificerende gegevens. |
6. Operationele cookies van derden
Bepaalde functies werken via externe diensten die zelf cookies plaatsen op hun eigen domein. Hieronder staat per dienst om welke cookies het gaat en op welke pagina ze worden geladen.
Stripe: alleen op de BoBu-betaalpagina
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| __stripe_mid | Stripe Inc. | Cookie (3P) | 1 jaar | Fraudedetectie tijdens betaling (machine-ID). |
| __stripe_sid | Stripe Inc. | Cookie (3P) | 30 minuten | Sessie-ID voor de actieve checkout-flow. |
Google reCAPTCHA v2: alleen op de registratiepagina
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| _GRECAPTCHA | Google LLC | Cookie (3P) | 6 maanden | Risico-analyse voor bot-detectie tijdens registratie. |
| NID | Google LLC | Cookie (3P) | 6 maanden | Algemeen Google-cookie voor reCAPTCHA-context. |
YouTube: alleen op cruise-guide-pagina's met video
Op enkele cruise-guide-pagina's tonen we ingebedde YouTube-video's.
YouTube plaatst dan cookies op .youtube.com en
.google.com. We werken eraan om deze video's te vervangen
door youtube-nocookie.com-embeds (privacy-vriendelijker)
in een volgende update.
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| VISITOR_INFO1_LIVE | Google LLC (YouTube) | Cookie (3P) | 6 maanden | Schat bandbreedte voor video-pagina's met YouTube-content. |
| YSC | Google LLC (YouTube) | Cookie (3P) | Sessie | Houdt video-statistieken bij binnen één tab-sessie. |
| __Secure-YEC | Google LLC (YouTube) | Cookie (3P) | 13 maanden | YouTube-experimenten en personalisatie. |
| PREF | Google LLC (YouTube) | Cookie (3P) | 8 maanden | Voorkeuren zoals video-kwaliteit, taal en autoplay. |
7. Marketing-cookies
Sinds 17 september 2026 gebruiken we de Meta-pixel van Meta Platforms Ireland Ltd. (Facebook en Instagram). Daarmee meten we of onze advertenties op Facebook en Instagram werken, en kunnen we ze tonen aan mensen die CheckMyDeal al kennen. De pixel ziet welke pagina's je bekijkt, welke cruise je opent, of je een prijsalert instelt of een account aanmaakt, naar welke aanbieder je doorklikt, of je een membership afsluit (met het betaalde bedrag) en of je Cruise World actief gebruikt. We laden hem pas na expliciete toestemming voor marketing via de consent-banner. Geef je die toestemming niet, dan laadt de pixel niet en gaat er niets naar Meta.
| Naam | Eigenaar | Type | Lifetime | Doel |
|---|---|---|---|---|
| _fbp | Meta Platforms Ireland Ltd. | Cookie (3P) | 90 dagen | Meta-pixel: herkent je browser opnieuw, zodat Meta kan meten of een advertentie tot een bezoek of actie leidde. |
| _fbc | Meta Platforms Ireland Ltd. | Cookie (3P) | 90 dagen | Meta-pixel: bewaart de klik-ID als je via een advertentie op Facebook of Instagram binnenkomt. |
| fr | Meta Platforms Ireland Ltd. | Cookie (3P) | 90 dagen | Advertentielevering en meting door Meta. Alleen als je in dezelfde browser bij Facebook of Instagram bent ingelogd. |
Je kunt je toestemming op elk moment intrekken via Beheer je voorkeuren. Hoe Meta deze gegevens gebruikt lees je in het privacybeleid van Meta. Andere advertentiepartijen, zoals TikTok, Pinterest, LinkedIn of Microsoft Ads, gebruiken we niet.
8. Andere opslagtechnieken
Naast cookies gebruikt het platform een aantal moderne browseropslag-API's. Deze staan al opgenomen in de tabellen hierboven, maar voor de duidelijkheid:
localStorage
Persistente opslag in je browser. Anders dan cookies wordt deze data niet bij elke serverrequest meegestuurd; ze blijft puur lokaal. We gebruiken localStorage voor instellingen die tussen sessies behouden moeten blijven (vergelijk-cart, gelezen tooltips, scan-dismissals).
sessionStorage
Tijdelijke opslag die alleen binnen één browser-tab werkt en bij sluiten wordt gewist. Voor scrollposities en UI-staat van zoek- en filterpagina's.
IndexedDB
Een gestructureerde database in je browser, beheerd door de browser zelf. In ons geval wordt deze alleen automatisch gebruikt door de Web Push API (browser slaat je VAPID-subscription op). Wij schrijven er niet zelf naar.
9. Service worker
Een service worker is een achtergrond-script dat in je browser draait.
We gebruiken er één: /bobu-sw.js. Deze service worker:
- Ontvangt en toont Web Push-meldingen voor BoBu-prijsalerts en boeking-updates.
- Opent de juiste pagina als je op een melding klikt.
- Cachet geen bestanden, doet géén request-interceptie en stuurt geen telemetrie.
De service worker wordt alleen geregistreerd nadat je BoBu opt-in hebt geactiveerd en notificatie-permissie hebt verleend.
10. Do Not Track & Global Privacy Control
Sommige browsers sturen een Do Not Track (DNT) of Global Privacy Control (GPC) signaal mee met elke request, waarmee je aangeeft dat je liever niet getraceerd wordt.
- DNT: er bestaat geen consistente industriestandaard meer voor DNT. We respecteren het signaal niettemin door analyse- en marketing-cookies pas te laden na actieve consent in de banner.
- GPC: wanneer onze CMP een GPC-header detecteert, behandelt deze dit als “weigeren van alle niet-noodzakelijke categorieën”, conform California Consumer Privacy Act-richtlijnen.
11. Hoe je je voorkeuren beheert
Je kunt je cookie-voorkeuren op elk moment aanpassen. Klik daarvoor op één van deze plekken:
- De knop "Beheer je voorkeuren" bovenaan deze pagina
- De link "Jouw Privacykeuzes" onderaan elke pagina (footer)
- Direct via deze knop: Open cookie-instellingen
Wanneer je je voorkeuren wijzigt, slaan we de nieuwe keuze direct op en worden gerelateerde scripts ofwel geactiveerd ofwel uitgeschakeld. Voor het volledig verwijderen van bestaande cookies kun je daarnaast je browser gebruiken (zie volgende sectie).
12. Cookies beheren per browser
Naast onze eigen consent-banner kun je cookies ook beheren via je browser. In de instellingen van je browser kun je per site cookies bekijken, blokkeren of verwijderen. Hieronder vind je de officiële hulppagina's:
Google Chrome
Hulpartikel openen →Apple Safari
Hulpartikel openen →Mozilla Firefox
Hulpartikel openen →Microsoft Edge
Hulpartikel openen →Brave
Hulpartikel openen →Opera
Hulpartikel openen →Wil je localStorage of sessionStorage wissen? Dat kan via de ontwikkelaarstools van je browser (rechtermuisknop → "Inspecteren" → tabblad "Application" of "Storage"), of door simpelweg de cache van je browser leeg te maken.
13. Wijzigingen in dit beleid
We kunnen dit cookiebeleid van tijd tot tijd aanpassen, bijvoorbeeld als we een nieuwe dienst integreren, een tracker verwijderen of een wettelijke wijziging vereist. We werken in dat geval de versie en datum bovenaan deze pagina bij.
Bij materiële wijzigingen die invloed hebben op de categorieën waarvoor we toestemming vragen, zal de consent-banner opnieuw verschijnen zodat je je keuze kunt herzien.
Eerdere versies van dit beleid blijven minimaal twee jaar opvraagbaar via [email protected].
14. Contact
Vragen over cookies, trackers of jouw consent-voorkeuren? We helpen je graag verder. Voor privacy-gerelateerde vragen gebruik je het privacy-adres; technische vragen over een specifieke cookie of de banner kun je richten aan ons algemene adres.
Schommerveld 11, 5751 EA Deurne, Noord-Brabant
KvK 42033082
Privacy: [email protected]
Klantenservice: [email protected]
Versie 2.6 · Laatst bijgewerkt 2 oktober 2026