Cookiebeleid
Laatst bijgewerkt op 2026-08-15
Dit cookiebeleid legt uit hoe optax cookies en vergelijkbare technologieën gebruikt op optax.be. Het sluit aan op onze privacyverklaring, die in bredere zin beschrijft hoe wij persoonsgegevens verwerken.
Standaard gebruiken we alleen cookies en opslag die nodig zijn om de dienst te laten werken. Optionele analyse draait uitsluitend nadat u toestemming gaf via de cookiebanner, en u kunt die keuze op elk moment intrekken via de link Cookievoorkeuren in de voettekst.
In het kort
Eén first-party cookie houdt u aangemeld, Cloudflare plaatst een beveiligingscookie, en we verzamelen cookieloze geaggregeerde statistieken die niemand identificeren. Optionele analyse (PostHog) draait alleen nadat u ze aanvaardde in de cookiebanner; weigeren verandert niets aan de werking van de site. Uw taal, thema en cookiekeuze blijven in uw browser.
1. Wat is een cookie?
Een cookie is een klein tekstbestand dat een website aan uw browser vraagt om op te slaan. Bij een volgend bezoek stuurt uw browser de cookie terug zodat de site u kan herkennen. Cookies kunnen "first-party" zijn (door ons geplaatst, op optax.be) of "third-party" (door andere diensten die in onze pagina's zijn ingebed). Wij gebruiken ook de bredere term "vergelijkbare technologieën" voor zaken als browser-localStorage, dat technisch gezien geen cookie is maar een gelijkaardige rol vervult.
2. Cookies en opslag die wij gebruiken
Standaard plaatst optax precies één eigen cookie; aanvaardt u analyse in de banner, dan voegt PostHog er een tweede aan toe, hieronder beschreven. Daarnaast vertrouwen wij op Cloudflare voor de bescherming van het verkeer; Cloudflare plaatst hiervoor zelf first-party beveiligingscookies namens ons. Uw taalvoorkeur en thema staan in browseropslag, niet in cookies. CSRF-bescherming is server-side en plaatst geen cookie.
Refresh-token cookie (strikt noodzakelijk)
First-party cookie, geplaatst met HttpOnly, Secure en SameSite=None (vereist voor cross-origin gRPC-Web). Houdt u aangemeld wanneer u de pagina herlaadt of een tabblad opnieuw opent; geldig tot 30 dagen en wordt onmiddellijk gewist bij afmelden. Toestemming is niet vereist: deze cookie is strikt noodzakelijk om de geauthenticeerde dienst te laten werken.
Cloudflare-beveiligingscookies (strikt noodzakelijk)
Cloudflare beschermt optax.be tegen bots en misbruik. Daarvoor plaatst Cloudflare kortdurende first-party cookies (zoals __cf_bm, doorgaans 30 minuten). Deze worden niet gebruikt voor tracking of marketing, en de inhoud wordt niet met ons gedeeld behalve het beveiligingssignaal. Volgens richtlijnen van de EDPB en de Belgische Gegevensbeschermingsautoriteit worden dergelijke beveiligingscookies als strikt noodzakelijk beschouwd en is geen toestemming vereist.
Browseropslag (localStorage, geen cookie)
Wij gebruiken een beperkte hoeveelheid browser-localStorage om uw taalvoorkeur en themakeuze tussen bezoeken te onthouden. localStorage blijft in uw browser en wordt nooit naar onze servers verzonden. Het blijft bewaard tot u uw browseropslag wist.
CSRF-bescherming (geen cookie geplaatst)
Voor authenticatie-endpoints handhaven wij aan serverzijde een allow-list op de Origin/Referer-header, ter bescherming tegen cross-site request forgery. Er wordt geen aparte CSRF-cookie in uw browser geplaatst.
Cloudflare Web Analytics (geen cookies, altijd aan)
We meten geaggregeerd verkeer (paginaweergaven, verwijzers, landen, paginaprestaties) met Cloudflare Web Analytics. Het plaatst geen cookies, gebruikt geen browseropslag en bewaart geen persoonsgegevens; daarom is er geen toestemming nodig: het kan u nooit identificeren.
Uw cookiekeuze (localStorage, strikt noodzakelijk)
Wanneer u een keuze maakt in de cookiebanner bewaren we ze in de localStorage van uw browser (otx-consent: de keuze, de datum en de versie van de tool-lijst waarover u besliste). Uw weigering bewaren is wat ons toelaat ze te respecteren zonder bij elk bezoek opnieuw te vragen. Verandert de lijst met tools, dan verandert de versie en vragen we opnieuw.
PostHog-analyse (alleen met uw toestemming)
Aanvaardt u analyse in de banner, dan gebruiken we PostHog (gehost in de EU, Frankfurt) om te begrijpen welke pagina's en calculators gebruikt worden en waar bezoekers afhaken. Tot u aanvaardt laadt PostHog niet en verlaat geen enkel analyseverzoek uw browser. Intrekken kan altijd via Cookievoorkeuren in de voettekst. Bij aanvaarding wordt een first-party identificator opgeslagen in een cookie en in de browseropslag (namen die beginnen met ph_, tot één jaar bewaard, beperkt tot optax.be) zodat terugkerende bezoeken één keer geteld worden. Trekt u uw toestemming in, dan stopt de verzameling en worden die cookie en opslag verwijderd.
3. Wat wij niet gebruiken
We gebruiken vandaag geen van de volgende zaken op optax.be:
- Advertentie- of marketingcookies. Er is er geen enkele actief; voegen we ooit campagnemeting toe (bijvoorbeeld een LinkedIn- of Meta-pixel), dan blijft die uit tot u de categorie marketing uitdrukkelijk aanvaardt in de banner, en wordt dit beleid eerst bijgewerkt.
- Analyse die zonder toestemming draait. Google Analytics, Meta Pixel, Hotjar en gelijkaardige tools die afgaan vóór uw keuze zijn niet ingebouwd.
- Cross-site trackingpixels of browser-fingerprinting.
- Ingebedde socialemediaknoppen die eigen cookies plaatsen.
4. De cookiebanner en uw keuzes
De banner verschijnt bij uw eerste bezoek en telkens de gedekte tool-lijst verandert. Alles weigeren is altijd één klik op de eerste laag en de site werkt identiek na een weigering. U kunt uw keuzes op elk moment heropenen via de link Cookievoorkeuren in de voettekst; toestemming intrekken geldt onmiddellijk voor nieuwe activiteit.
5. Hoe u cookies beheert
U kan cookies blokkeren of verwijderen via uw browserinstellingen. Houd er rekening mee dat het blokkeren van de refresh-token cookie u afmeldt en verhindert dat u aangemeld blijft wanneer u de pagina herlaadt. De Gegevensbeschermingsautoriteit publiceert algemene richtlijnen over cookies en toestemming op gegevensbeschermingsautoriteit.be.
Browserinstructies
- Chrome: Instellingen > Privacy en beveiliging > Cookies en andere sitegegevens.
- Firefox: Instellingen > Privacy en beveiliging > Cookies en sitegegevens.
- Safari: Instellingen > Privacy.
- Edge: Instellingen > Cookies en sitemachtigingen > Cookies en sitegegevens beheren en verwijderen.
6. Wijzigingen aan dit beleid
Wij werken dit beleid bij telkens als de cookies die wij plaatsen of de diensten van derden waarop wij vertrouwen wijzigen. De datum "Laatst bijgewerkt" bovenaan deze pagina weerspiegelt de meest recente versie.
7. Contact
Voor vragen over cookies of de manier waarop wij activiteit op optax.be volgen, mail naar info@optax.be. Voor bredere privacyvragen verwijzen wij naar onze privacyverklaring.