Cookiebeleid

Deze verklaring beschrijft welke cookies en welke andere in de browser opgeslagen gegevens wij gebruiken op de openbare website (www.ravsolutions.eu), in de applicatie (app.ravsolutions.eu) en op het klantenportaal (portal.ravsolutions.eu). Elk daarvan wordt afzonderlijk benoemd, samen met het doel, de levensduur en wie het plaatst.

De verklaring beperkt zich tot cookies en soortgelijke technologieën. De volledige, artikelsgewijze uiteenzetting van rechtsgronden, bewaartermijnen, verwerkers en rechten van betrokkenen staat in de AVG-verklaring, en de samenvatting rond alledaagse situaties staat in de privacyverklaring. Mochten deze verklaring en de AVG-verklaring uiteenlopen, dan gaat de AVG-verklaring voor.

De verwerkingsverantwoordelijke is Varga Richárd E.V. (statutaire zetel: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; inschrijvingsnummer: 62764999). Vragen en verzoeken over cookies zijn welkom op privacy@ravsolutions.eu.

Een cookie is een klein tekstgegeven dat de site die u bezoekt in uw browser plaatst en dat uw browser bij elk volgend verzoek automatisch terugstuurt naar hetzelfde domein. Zo kan de server vaststellen dat twee verzoeken van dezelfde browser afkomstig zijn — zonder cookie zou een ingelogde staat niet standhouden van de ene paginalading tot de volgende.

Andere browseropslag bereikt hetzelfde effect. localStorage bewaart een gegeven nadat de browser is gesloten; sessionStorage verwijdert het zodra het tabblad wordt gesloten. Uw browser stuurt geen van beide uit zichzelf naar de server, maar juridisch worden zij gelijkgesteld met cookies, en daarom somt onderdeel 5 ze ook stuk voor stuk op.

Wij gebruiken op onze sites geen trackingpixels, geen device fingerprinting en geen advertentie-identificatoren die sites overstijgen. Serverlogging — wat geen cookie is maar een inherent onderdeel van elk verzoek op internet — valt buiten het bereik van deze verklaring en wordt beschreven in onderdeel 3 van de AVG-verklaring.

Wij vragen geen toestemming voor strikt noodzakelijke cookies, omdat artikel 5, lid 3, van Richtlijn 2002/58/EG en artikel 155, lid 4, van de Hongaarse wet C van 2003 inzake elektronische communicatie deze uitzonderen: zonder deze cookies kan de door u uitdrukkelijk gevraagde dienst niet worden geleverd. De daaraan verbonden persoonsgegevens worden verwerkt ter uitvoering van onze overeenkomst met u (art. 6, lid 1, onder b, AVG) en, voor zover het gaat om het veilig houden van de dienst, op grond van ons gerechtvaardigd belang (art. 6, lid 1, onder f, AVG).

Elke andere cookie en elk ander in de browser opgeslagen gegeven mag uw apparaat uitsluitend bereiken met uw voorafgaande, per categorie gegeven, actieve toestemming (art. 6, lid 1, onder a, art. 4, punt 11, en art. 7 AVG). Wij gebruiken geen vooraf aangevinkte schakelaars, en verder browsen geldt op zichzelf niet als toestemming.

Weigeren kan op hetzelfde scherm en met evenveel klikken als accepteren, en het intrekken van toestemming is even eenvoudig als het geven ervan (art. 7, lid 3, AVG). Het weigeren van de optionele categorieën beperkt uw gebruik van de website of van de dienst op geen enkele wijze.

Het zijn er twee. Beide worden geplaatst door onze eigen server (api.ravsolutions.eu), beide zijn gemarkeerd als HttpOnly — zodat scripts op de pagina ze niet kunnen lezen — en in productie stuurt uw browser beide uitsluitend terug over een versleutelde (HTTPS-)verbinding.

“refreshToken”: aangemaakt wanneer u inlogt, bevat een eenmalig te gebruiken token dat uw sessie vernieuwt. Dat is wat u bespaart om elk kwartier opnieuw uw wachtwoord in te voeren. De levensduur is 30 dagen, met SameSite=Strict — wat betekent dat uw browser de cookie niet meestuurt bij verzoeken die vanaf een andere site zijn gestart — en wij verwijderen hem wanneer u uitlogt. Rechtsgrond: uitvoering van de overeenkomst (art. 6, lid 1, onder b, AVG).

“rav_consent_id”: uitsluitend aangemaakt in de applicatie (app.ravsolutions.eu), op het moment dat u de cookiebanner voor het eerst beantwoordt. Hij bevat niets anders dan een willekeurig gegenereerde identificatie die uw browser koppelt aan het toestemmingsrecord op onze servers; hij bevat de keuze zelf niet en evenmin uw naam of e-mailadres. De levensduur is 13 maanden (395 dagen), met SameSite=Lax. Rechtsgrond: onze wettelijke verplichting om toestemming te kunnen aantonen (art. 7, lid 1, en art. 6, lid 1, onder c, AVG).

Naast deze twee worden in het domein ravsolutions.eu uitsluitend de in de punten 6 en 7 beschreven Google Analytics-cookies geschreven, en ook die alleen als u toestemming geeft voor de categorie analytics. Geen van onze sites plaatst een cookie van een derde in het eigen domein: de Analytics-cookies zijn first-partycookies, geschreven door een script dat op onze eigen pagina draait en niet door een server van Google.

De onderstaande gegevens zijn geen cookies; zij staan in de eigen opslag van de browser. Uw browser stuurt er geen enkele uit zichzelf naar de server, en geen ervan kan worden gebruikt om u over andere websites te volgen.

“rav_lang” (localStorage; zowel op de website als in de applicatie en op het klantenportaal): bewaart de door u gekozen interfacetaal, zodat u bij uw volgende bezoek dezelfde taal ziet. Het blijft staan tot de browseropslag wordt gewist. Het is nodig om de dienst te leveren en behoort daarom tot de strikt noodzakelijke gegevens.

Uitsluitend in de applicatie: “rav_auth” (sessionStorage) bevat het kortlevende toegangstoken van uw ingelogde sessie en basale accountgegevens, en de browser verwijdert het zodra het tabblad wordt gesloten; “files.viewMode” (localStorage) onthoudt of u bestanden als lijst of als raster wilt zien. Uitsluitend op het klantenportaal: het gegeven met het voorvoegsel “portal-verify:” (sessionStorage) legt vast dat u het verificatiegegeven heeft opgegeven dat nodig is om het portaal te openen, en wordt verwijderd zodra het tabblad wordt gesloten.

“ravsolutions.cookieConsent.v1” (localStorage; op de openbare website en op het klantenportaal): op deze omgevingen wordt uw cookiekeuze uitsluitend in uw eigen browser bewaard — wij maken geen identificatie aan en sturen de keuze naar geen enkele server. In de applicatie daarentegen wordt de keuze op onze servers vastgelegd door middel van de cookie “rav_consent_id” (zie onderdelen 4 en 9). Beide opzetten dienen één doel: u niet opnieuw vragen naar iets waarover u al heeft beslist. Beide gelden daarom als strikt noodzakelijk.

Naast de strikt noodzakelijke set biedt de cookiebanner vier optionele categorieën: functioneel, analyse, marketing en voorkeuren. Zij kunnen onafhankelijk van elkaar worden geschakeld, en de keuze kan op elk moment worden gewijzigd.

Van de vier optionele categorieën is momenteel alleen analytics in gebruik. Geeft u daarvoor toestemming, dan laden wij Google Analytics 4 op de openbare website en in de applicatie — nooit op het klantenportaal — en plaatst het twee first-partycookies in het domein ravsolutions.eu: «_ga», met een willekeurig gegenereerde identificatie voor uw browser, en «_ga_<stream-identificatie>», met de status van het lopende bezoek. Beide gaan 2 jaar mee. In de categorieën functioneel, marketing en voorkeuren plaatsen wij niets op uw apparaat: wij laden geen enkel advertentie- of socialemediameetinstrument, en die drie schakelaars blijven zonder effect zolang zo'n instrument niet daadwerkelijk is ingevoerd.

Zo is de categorie analytics in gebruik genomen, en zo zal elke toekomstige invoering verlopen: wij hebben het instrument eerst in deze verklaring genoemd, met doel en levensduur, het versienummer van de toestemming verhoogd, en de cookiebanner heeft iedereen opnieuw gevraagd — toestemming die onder de vorige versie was gegeven, gold niet verder. Een reeds gegeven toestemming strekt zich nooit uit tot een doel waarover u destijds niet bent geïnformeerd.

De links naar onze socialemediaprofielen zijn gewone links: zij bevatten geen ingesloten knop, speler of trackingpixel, zodat er geen gegevens bij de socialemedia-aanbieders terechtkomen tenzij u klikt.

De onderstaande aanbieders zijn nodig om de dienst te laten werken. Geen van hen plaatst een cookie in het domein ravsolutions.eu; waar wel een cookie ontstaat, ontstaat die op de eigen site van de aanbieder op een ander adres en valt die onder de eigen verklaring van die aanbieder. De applicatieservers en de database worden beheerd door RackForest Zrt. in Hungary (EU); die aanbieder maakt geen gegeven aan in uw browser.

Google Fonts (Google Ireland Limited en Google LLC): het lettertype dat op onze pagina's wordt gebruikt, wordt geladen vanaf fonts.googleapis.com en fonts.gstatic.com. Dit laden gebeurt bij het openen van de pagina, voordat u de cookiebanner beantwoordt. Het maakt geen cookie aan en slaat niets op uw apparaat op, maar het verzoek maakt wel uw IP-adres en de gegevens over uw browser en besturingssysteem kenbaar aan Google. Wilt u dit vermijden, dan kan dat via contentblokkering die u in uw browser instelt.

Google Sign-In (Google Identity Services): wordt uitsluitend op de inlog- en registratiepagina's geladen vanaf accounts.google.com, en enkel zodat u ook met een Google-account kunt inloggen. Daarbij kan Google cookies plaatsen in het eigen domein google.com; wij hebben daar geen toegang toe en zij kunnen niet vanuit ons domein worden gelezen. Het script laadt op die pagina's omdat de knop daar wordt getoond, ongeacht of u er gebruik van maakt — maar op geen van onze andere pagina's.

Stripe (Stripe Payments Europe, Limited, en Stripe, Inc.): de betaling vindt plaats op de eigen pagina van Stripe op checkout.stripe.com, waarheen wij u doorsturen zodra de betaling begint. Op onze pagina's draait geen enkel Stripe-script en ontstaat daar geen Stripe-cookie. De cookies die dienen voor fraudepreventie en de betaalsessie — zoals “__stripe_mid” en “__stripe_sid” — worden door Stripe in het eigen domein geplaatst, onder de eigen privacyverklaring van Stripe, nadat u onze site heeft verlaten.

Számlázz.hu (KBOSS.hu Kft.) en Brevo (Sendinblue SAS): facturen worden door onze server opgesteld via het systeem van Számlázz.hu, en systeem- en meldings-e-mails worden door onze server verstuurd via Brevo. Beide verbindingen lopen uitsluitend tussen onze servers en de aanbieder: uw browser neemt geen contact met hen op, zodat geen van beide een cookie of enig ander gegeven op uw apparaat plaatst. De via Brevo verstuurde e-mails bevatten geen pixel voor het meten van openingen en geen doorstuurlinks voor het meten van kliks.

Cloudflare R2 (Cloudflare, Inc.): slaat geüploade bestanden, bijlagen en factuur-pdf's op, geconfigureerd voor European Union. Wanneer u downloadt, ontvangt uw browser het bestand rechtstreeks uit de opslag via een in tijd beperkte, ondertekende link; ook dat verzoek maakt cookie noch enig ander gegeven op uw apparaat aan.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland, en Google LLC): wordt geladen vanaf www.googletagmanager.com op de openbare website en in de applicatie — nooit op het klantenportaal — en uitsluitend nadat u toestemming heeft gegeven voor de categorie analytics. Tot dat moment wordt er niets bij Google opgevraagd en niets op uw apparaat geschreven. Vastgelegd wordt welke pagina's u opent en in welke volgorde, plus basale technische gegevens over uw browser en apparaat, zodat wij zien welke delen van de site en van het product daadwerkelijk worden gebruikt. De twee daarvoor benodigde «_ga»-cookies zijn first-partycookies in ons eigen domein. Uw IP-adres wordt vóór opslag ingekort; advertentiefuncties, Google Signals en advertentiepersonalisatie staan in onze configuratie uit, zodat er geen site-overstijgende advertentie-identificatie ontstaat en de gegevens niet voor reclame worden gebruikt. Google treedt hierbij op als onze verwerker in de zin van art. 28 AVG; de op de property ingestelde bewaartermijn beperkt gegevens op gebruikersniveau tot ten hoogste 14 maanden. Het intrekken van uw toestemming beëindigt de verzameling onmiddellijk en verwijdert de «_ga»-cookies uit uw browser.

Bij de in onderdeel 7 genoemde diensten van Google en Stripe kunnen uw gegevens ook terechtkomen bij een in de Verenigde Staten gevestigde onderneming. Deze doorgiften berusten op een adequaatheidsbesluit op grond van art. 45 AVG waar de ontvanger is gecertificeerd onder het EU-U.S. Data Privacy Framework, en anders op de standaardcontractbepalingen die zijn vastgesteld bij Uitvoeringsbesluit (EU) 2021/914 van de Commissie op grond van art. 46, lid 2, onder c, AVG, samen met aanvullende technische en organisatorische maatregelen.

U kunt op privacy@ravsolutions.eu een kopie opvragen van de waarborgen die op een bepaalde doorgifte van toepassing zijn. De doorgiften worden volledig beschreven in onderdeel 6 van de AVG-verklaring.

Bij uw eerste bezoek vraagt de cookiebanner waarvoor u toestemming geeft. “Alles accepteren” en “Optionele weigeren” staan op hetzelfde niveau en zijn elk één klik verwijderd; “Aanpassen” opent de schakelaars per categorie. Tot u beslist, plaatsen wij niets op uw apparaat buiten de strikt noodzakelijke set.

U kunt uw keuze op elk moment wijzigen: op deze pagina, in het blok “Cookie-instellingen” onder de verklaring, en na het inloggen ook in uw profiel. Intrekken is één handeling, vereist geen reden en werkt onmiddellijk voor de toekomst. Intrekking laat de rechtmatigheid onverlet van de verwerking die vóór de intrekking op basis van de toestemming heeft plaatsgevonden.

In de applicatie leggen wij uw keuzes vast op onze servers in plaats van uitsluitend in uw browser — samen met het tijdstip van de keuze, de betrokken categorieën, het versienummer van de toestemming, de bron van de keuze, uw ingekorte IP-adres (met het laatste segment op nul gezet) en een afgekorte browseridentificatie. Daarmee kunnen wij toestemming aantonen zoals art. 7, lid 1, AVG vereist. U kunt uw eigen keuzegeschiedenis op deze pagina bekijken.

Wijzigen de categorieën of de daarachter liggende doelen, dan verhogen wij het versienummer van de toestemming en vraagt de cookiebanner u opnieuw; een eerdere keuze gaat niet mee over. In de applicatie verloopt de toestemmingsidentificatie na 13 maanden, zodat u ook op dat moment opnieuw wordt gevraagd. Op de openbare website en op het klantenportaal blijft uw keuze staan tot u haar wijzigt of uw browseropslag wist.

Los van ons kunt u cookies en in de browser opgeslagen gegevens ook beperken of verwijderen in de instellingen van uw browser. De precieze stappen verschillen per browser en zijn beschreven in de helppagina's van Chrome, Firefox, Safari en Edge. U kunt hiervan op elk moment gebruikmaken en hoeft ons niet te informeren.

Blokkeert u ook de strikt noodzakelijke cookies, dan werken inloggen en het behouden van een ingelogde sessie niet, en wordt uw cookiekeuze niet onthouden, zodat de banner bij elk bezoek opnieuw verschijnt. Het lezen van de openbare website werkt hoe dan ook.

Het verwijderen van opgeslagen gegevens uit uw browser maakt reeds uitgevoerde verwerking niet ongedaan, en verwijdert evenmin het toestemmingsrecord dat voor de applicatie op onze servers wordt bewaard. Wilt u uw toestemming intrekken, doe dat dan zoals beschreven in onderdeel 9, omdat ook de intrekking moet worden vastgelegd.

De cookie «refreshToken» verloopt na 30 dagen en «rav_consent_id» na 13 maanden (395 dagen); daarna verdwijnen zij automatisch uit uw browser. De Google Analytics-cookies («_ga» en «_ga_<stream-identificatie>») verlopen na 2 jaar, en wij verwijderen ze op het moment dat u uw toestemming voor de categorie analytics intrekt. Vermeldingen in de browseropslag hebben geen vervaltermijn: sessionStorage wordt bij het sluiten van het tabblad geleegd en localStorage kunt u zelf legen via de instellingen van uw browser.

Wij bewaren toestemmingskeuzes en de geschiedenis daarvan 13 maanden vanaf de keuze, omdat wij zo lang moeten kunnen aantonen waarvoor en wanneer u toestemming heeft gegeven. Daarna wordt het record verwijderd.

Serverlogs worden 90 dagen bewaard. De bewaartermijnen van de overige categorieën gegevens staan in onderdeel 7 van de AVG-verklaring.

Voor de gegevens die in verband met cookies worden verwerkt, gelden dezelfde rechten als voor al uw andere gegevens: informatie, inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar, en het te allen tijde intrekken van toestemming. Wat deze rechten inhouden en hoe u ze uitoefent, staat in de onderdelen 8 en 9 van de AVG-verklaring; stuur uw verzoek naar privacy@ravsolutions.eu en wij antwoorden uiterlijk binnen één maand.

Acht u onze verwerking onrechtmatig, dan kunt u een klacht indienen bij de toezichthoudende autoriteit: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, adres: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, postadres: H-1363 Budapest, Pf. 9., Hungary, telefoon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, website: https://naih.hu. U heeft ook het recht een gerechtelijke procedure aanhangig te maken.

Wij werken deze verklaring bij wanneer wij een nieuwe cookie of een nieuw opslagmechanisme invoeren, wanneer het doel of de levensduur van een bestaande verandert, of wanneer wij een nieuwe aanbieder inschakelen. De kop van de pagina toont altijd de geldende versie en de datum van de laatste wijziging.

Betreft een wijziging een nieuw doel of raakt zij anderszins de reikwijdte van de toestemming, dan volstaat het aanpassen van de tekst op zichzelf niet: wij verhogen het versienummer van de toestemming en de cookiebanner vraagt u opnieuw voordat er iets op uw apparaat wordt geplaatst.