Cookiebeleid

Dit cookiebeleid legt uit welke cookies deze website plaatst, waarvoor ze dienen en hoe lang ze blijven staan. Het hoort samen met onze privacyverklaring, die beschrijft hoe we in het algemeen met persoonsgegevens omgaan. De regels komen uit de Algemene Verordening Gegevensbescherming (AVG) en uit de Belgische Wet betreffende de Elektronische Communicatie, waarop de Gegevensbeschermingsautoriteit toeziet.

1. Wat is een cookie?

Een cookie is een klein tekstbestand dat een website in je browser bewaart. Zo kan de site iets onthouden tussen twee pagina’s of tussen twee bezoeken door — bijvoorbeeld dat je een melding al gelezen hebt. Naast cookies bestaan er vergelijkbare technieken, zoals sessionStorage, die informatie enkel bewaren zolang je browservenster openstaat. Waar dit beleid “cookie” schrijft, bedoelen we ook die technieken.

De wet maakt een belangrijk onderscheid:

• Strikt noodzakelijke cookies zijn nodig om de website te laten werken of om een dienst te leveren die je zelf uitdrukkelijk gevraagd hebt. Daarvoor is geen toestemming vereist.
• Alle andere cookies — analytische cookies, advertentiecookies, socialemedia-trackers — mogen pas geplaatst worden nádat je daar actief toestemming voor gaf.

2. Welke cookies gebruikt deze website?

Deze website gebruikt twee soorten cookies:

• Strikt noodzakelijke cookies, die altijd geplaatst worden omdat de site zonder hen niet werkt.
• Statistiekencookies van Google Analytics, die uitsluitend geplaatst worden als je daar bij je eerste bezoek uitdrukkelijk mee instemt.

Zolang je die toestemming niet gegeven hebt, wordt Google Analytics niet geladen. Er wordt dan geen enkele verbinding met Google gemaakt en er vertrekt geen enkel gegeven — ook geen IP-adres. Weiger je, of klik je gewoon niets aan, dan blijft het daarbij.

2.1 Strikt noodzakelijke cookies

2.2 Statistiekencookies: Google Analytics 4

Om onze website te kunnen verbeteren, willen we weten welke pagina’s bekeken worden, hoe bezoekers ons gevonden hebben en waar ze afhaken. Daarvoor gebruiken we Google Analytics 4, een dienst van Google Ireland Ltd. We gebruiken die informatie om onze eigen site beter te maken — bijvoorbeeld om te zien of ouders de inschrijvingspagina wel vlot terugvinden.

Deze cookies worden pas geplaatst nadat je op “Alles aanvaarden” of op “Keuze bewaren” met Statistieken aangevinkt geklikt hebt. De rechtsgrond is dus je toestemming (artikel 6.1.a AVG en artikel 129 van de Wet betreffende de Elektronische Communicatie).

Wat we bewust beperkt hebben

Google Analytics kan veel meer dan wij ervan vragen. We hebben de dienst daarom zo strak mogelijk ingesteld:

• Geen advertentiefuncties. “Google Signals” staat uit. Je bezoek wordt dus niet gekoppeld aan je Google-account en niet gebruikt om je later advertenties te tonen. We doen niet aan remarketing.
• Geen persoonlijke identificatie. We sturen geen namen, e-mailadressen of andere gegevens waarmee je rechtstreeks te identificeren bent naar Google, en we koppelen de statistieken niet aan de formulieren die je invult.
• Verkort IP-adres. Google Analytics 4 verwerkt IP-adressen niet als opslagbaar gegeven en gebruikt ze enkel om je bij benadering te lokaliseren (land, provincie); het volledige adres wordt niet in de rapporten bewaard.
• Beperkte bewaartermijn. De gegevens op bezoekersniveau worden na 14 maanden automatisch gewist.
• Verwerkersovereenkomst. Met Google zijn de verwerkersvoorwaarden voor Google Analytics aanvaard; Google verwerkt deze gegevens dus in onze opdracht en niet voor eigen doeleinden.

Doorgifte buiten Europa

Google Ireland Ltd. is ons aanspreekpunt binnen de EU, maar Google kan bij de verwerking beroep doen op infrastructuur in de Verenigde Staten. Die doorgifte steunt op het adequaatheidsbesluit EU-VS Data Privacy Framework van 10 juli 2023, waaraan Google LLC deelneemt, en aanvullend op de standaardcontractbepalingen van de Europese Commissie. Meer lees je in het privacybeleid van Google en bij Google over gegevensbescherming in Analytics.

Wil je liever helemaal niet gemeten worden, ook niet na een eerdere toestemming? Dan volstaat het om je keuze in te trekken (zie punt 3). Google biedt daarnaast een browserextensie aan die Analytics op álle websites uitschakelt.

2.3 Hoe wordt dat technisch afgedwongen?

Deze paragraaf beschrijft, voor wie dat zelf wil natrekken (bijvoorbeeld via het netwerkpaneel van de browser, F12 → Netwerk), letterlijk wat er in je browser gebeurt.

Zolang je geen keuze maakte staat er in de broncode van elke pagina één klein, lokaal scriptje. Dat zet Google’s zogenaamde Consent Mode-signalen (onder meer analytics_storage) op “geweigerd” en doet verder niets: het legt enkel een lege lijst (dataLayer) klaar in het geheugen van je browser. Er wordt geen verbinding gemaakt en er wordt niets opgehaald. Het Google-meetscript zelf — “gtag.js”, vaak kortweg de Google tag genoemd — staat op dat moment nergens in de pagina, ook niet onzichtbaar of “in wachtstand” op de achtergrond. Het is er gewoon nog niet.

Klik je op “Alles aanvaarden”, of vink je in “Zelf kiezen” de categorie Statistieken aan en bevestig je met “Keuze bewaren”, dan volgen — in deze en geen andere volgorde:

1. het toestemmingssignaal wordt bijgewerkt naar “toegestaan”;
2. de browser voegt voor het eerst een <script>-verwijzing naar googletagmanager.com/gtag/js toe aan de pagina. Dit is het eerste moment waarop er effectief iets bij Google wordt opgehaald — en dus ook het eerste moment waarop je IP-adres, zoals bij elk verzoek aan een server, bij Google terechtkomt;
3. zodra dat script bij jou toekomt en uitvoert, verwerkt het de klaarstaande instructies en vertrekt zonder verdere tussenstap het eerste meetsignaal (een “paginaweergave”) naar Google Analytics.

Laden en meten liggen dus vlak na elkaar, allebei veroorzaakt door dezelfde klik — er bestaat geen tussenfase waarin de Google-tag al aanwezig is maar nog “stilgehouden” wordt tot een latere toestemming. Klik je op “Alles weigeren”, of maak je helemaal geen keuze, dan verandert er niets aan de eerste alinea hierboven: er vertrekt dan nooit een verbinding naar Google.

Trek je een eerder gegeven toestemming in via Cookievoorkeuren, dan verloopt dat in omgekeerde richting: het toestemmingssignaal gaat terug naar “geweigerd” en de cookies die Google intussen al plaatste (_ga, _ga_*) worden meteen actief uit je browser verwijderd.

Deze manier van werken heet bij Google Basic Consent Mode. Het alternatief, Advanced Consent Mode, laadt de Google-tag wél voor iedereen — ook vóór er een keuze gemaakt is — en stuurt dan, zelfs bij een weigering, nog beperkte “cookievrije” signalen (waaronder je IP-adres) naar Google om bezoekersaantallen statistisch te schatten. Wij kiezen daar bewust niet voor: zolang je geen toestemming gaf, vertrekt er bij ons niets naar Google, ook geen cookievrij signaal.

2.4 Google reCAPTCHA op de formulieren

Op de pagina’s met een contact- of sollicitatieformulier gebruiken we Google reCAPTCHA Enterprise. Die dienst controleert of een formulier door een mens en niet door een bot verstuurd wordt. Zonder die bescherming zouden onze mailboxen binnen de kortste keren volstromen met spam.

reCAPTCHA wordt geleverd door Google Ireland Ltd. en kan daarbij gegevens uitwisselen met Google, waaronder je IP-adres, gegevens over je browser en je muis- en toetsenbordbewegingen op die pagina. Google kan daarvoor een cookie op zijn eigen domein plaatsen. We gebruiken die gegevens zelf niet en krijgen ze ook niet te zien: wij ontvangen enkel een score die aangeeft hoe waarschijnlijk het is dat de bezoeker een mens is.

We beschouwen deze verwerking als noodzakelijk voor de beveiliging van een dienst die je zelf gevraagd hebt — je wil immers dat je bericht ons bereikt. Daarom staat reCAPTCHA los van je cookiekeuze: het draait enkel op de pagina’s mét een formulier, en enkel daar. Wil je die verwerking liever vermijden, dan kan je ons altijd bereiken per e-mail of telefoon via de gegevens op onze contactpagina; dan komt reCAPTCHA er niet aan te pas. Meer informatie vind je in het privacybeleid van Google.

2.5 Wat we bewust niet doen

• Geen advertentie- of remarketingcookies, en geen advertentiefuncties binnen Google Analytics.
• Geen profielen om je later gericht te benaderen. De statistieken dienen enkel om onze eigen pagina’s te verbeteren.
• Geen ingesloten socialemedia-widgets. De links naar Instagram, Facebook en YouTube in de footer zijn gewone links: er wordt pas iets geladen als je er zelf op klikt.
• Geen externe lettertypen. Alle lettertypen worden vanaf onze eigen server geladen, zodat je IP-adres niet naar een derde partij vertrekt.
• Geen cookiemuur. Weiger je de statistiekencookies, dan blijft de volledige website gewoon beschikbaar. Je mist niets.

Google Search Console

We gebruiken Google Search Console om te zien hoe onze pagina’s in de zoekresultaten verschijnen. Die dienst werkt via een verificatiecode in de broncode van de site en via de gegevens die Google zelf al bijhoudt over zijn zoekmachine. Er wordt daarvoor geen script geladen en geen cookie geplaatst bij jou als bezoeker.

3. Je keuze wijzigen of intrekken

Je toestemming is nooit definitief. Onderaan elke pagina van deze website, in de kolom Juridisch, staat de knop Cookievoorkeuren. Die opent hetzelfde venster als bij je eerste bezoek, met je huidige keuze ingevuld. Intrekken is dus precies even eenvoudig als toestemmen — één klik, op elke pagina.

Trek je je toestemming in, dan gebeuren er twee dingen: Google Analytics wordt onmiddellijk stopgezet, en de cookies die het al geplaatst had (_ga en _ga_*) worden verwijderd. Bij een volgend bezoek word je dus niet herkend als dezelfde bezoeker als voordien.

Het intrekken werkt voor de toekomst. Metingen die vóór je intrekking al gebeurd zijn, blijven in de statistieken staan tot de bewaartermijn van 14 maanden verstreken is — dat is inherent aan hoe toestemming werkt, en het is de reden waarom we je de vraag vooraf stellen en niet achteraf.

Je keuze wordt 6 maanden bewaard. Daarna vragen we het opnieuw, zodat een keuze uit een ver verleden niet eindeloos blijft doorlopen. Ook wanneer we een nieuwe dienst toevoegen of het doel van een bestaande verandert, vragen we opnieuw: een toestemming geldt immers enkel voor wat er beschreven stond toen je ze gaf.

4. Cookies beheren of verwijderen in je browser

Naast de knop hierboven houd je altijd zelf de controle in je browser. Daar kan je bestaande cookies bekijken en verwijderen, en instellen dat nieuwe cookies geblokkeerd of bij het afsluiten gewist worden. Je vindt die instellingen doorgaans onder Instellingen → Privacy en beveiliging:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Verwijder je smc_consent, dan verschijnt het cookievenster bij je volgende bezoek gewoon opnieuw. Blokkeer je álle cookies, dan blijft de website werken — je krijgt de vraag dan alleen elke keer weer te zien, want we kunnen je keuze nergens meer bewaren.

5. Vragen of een klacht

Heb je een vraag over dit cookiebeleid, mail dan naar privacy@sintmaartencampus.be. Je kan ook altijd klacht indienen bij de Gegevensbeschermingsautoriteit:

6. Versies van dit beleid

Onderaan deze pagina staan de datum en het versienummer van de versie die op dit moment geldt. Bij elke inhoudelijke wijziging verhogen we dat nummer. Wil je weten hoe een eerdere versie luidde, bijvoorbeeld omdat je wil nagaan welke regels golden op het moment van je bezoek, vraag die dan op via privacy@sintmaartencampus.be. We houden de vorige versies bij.