Cookiebeleid

Geldig vanaf 13 november 2026

Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankrijk ("Exploitant", "wij", "ons", "Deskadora") gebruikt cookies, lokale opslag en vergelijkbare technologieën op deskadora.com, partner.deskadora.com en app.deskadora.com en in de reserveringswidget. Dit beleid legt uit wat wij gebruiken, waarom, en hoe u dit beheert. Wijzigt de Exploitant (zie clausule 19.2), dan gelden deze voorwaarden op dezelfde wijze voor zijn opvolger.


1. Toepassingsgebied en status

1.1 Dit beleid heeft betrekking op de website (deskadora.com), het partnerdashboard (partner.deskadora.com), de gastenapp en de reserveringswidget (app.deskadora.com), onze interne beheertool, onze personeelsapp en onze API (api.deskadora.com).

1.2 Het volgt de AVG, de UK GDPR waar deze van toepassing is, en de ePrivacyrichtlijn zoals omgezet in Frankrijk (artikel 82 van de Loi Informatique et Libertés). Het Privacybeleid legt algemener uit hoe wij met persoonsgegevens omgaan.

1.3 Cookies van derden (Google, Meta, Stripe, Cloudflare, Sentry) worden geplaatst door hun code en hun exacte namen en looptijden kunnen zonder kennisgeving veranderen. De onderstaande lijsten noemen de cookies die wij verwachten. Zij vormen geen uitputtende lijst van door leveranciers geplaatste cookies.

2. Wat deze technologieën zijn

2.1 Een cookie is een klein tekstbestand dat een website op uw apparaat opslaat. Lokale opslag en sessieopslag zijn opslaggebieden van de browser die op soortgelijke wijze werken: lokale opslag blijft bestaan totdat zij wordt gewist, sessieopslag wordt gewist wanneer u het tabblad sluit.

2.2 Wij gebruiken ook service-workercaches en IndexedDB (voor pushmeldingen en offlinepagina's) en, in onze personeelsapp, opslag op de telefoon zelf. Wij noemen dit alles samen "cookies en vergelijkbare technologieën".

2.3 Een cookie is een eigen cookie (first party) wanneer wij hem plaatsen en een cookie van een derde (third party) wanneer een ander bedrijf hem via zijn code op onze pagina's plaatst.

3. Onze categorieën

3.1 Strikt noodzakelijk: nodig om in te loggen, een sessie veilig te houden, een taal- of toestemmingskeuze te onthouden, een betaling te verwerken of een formulier tegen bots te beschermen. Hiervoor is geen toestemming nodig.

3.2 Voorkeuren: onthouden keuzes zoals taal of een gesloten banner. Wij beschouwen de cookies die pas worden geplaatst nadat u iets doet als onderdeel van de dienst waarom u hebt gevraagd. De taalcookies die bij uw eerste bezoek worden geplaatst, worden beschreven in clausule 7.

3.3 Analyse: meten hoe onze sites worden gebruikt (onze analysedienst en, na toestemming, sessietelemetrie van foutmonitoring). Hiervoor is uw toestemming nodig.

3.4 Marketing: onze advertenties meten en optimaliseren (onze advertentiepixel, advertentiesignalen en de bijbehorende serverzijdige gebeurtenissen). Hiervoor is uw toestemming nodig.

3.5 Beveiliging en diagnostiek: botbescherming en foutmonitoring (foutrapporten).

4. Hoe toestemming werkt

4.1 Bij uw eerste bezoek aan de website, het partnerdashboard of de gastenapp biedt een banner drie keuzes: accepteren, weigeren of de instellingen openen. Op de website luiden de knoppen "Alles accepteren", "Weigeren" en "Instellingen"; in het partnerdashboard en de gastenapp luiden ze "Accepteren", "Weigeren" en "Cookie-instellingen". De instellingen hebben één schakelaar voor analyse en één voor marketing; strikt noodzakelijk staat altijd aan.

4.2 Uw keuzes worden opgeslagen in twee eigen cookies: dsk_consent_analytics (180 dagen) en dsk_consent_marketing (365 dagen). Zij bevatten alleen "true" of "false".

4.3 Elke hostnaam slaat zijn eigen kopie op. Een keuze op deskadora.com wordt niet gezien op partner.deskadora.com of app.deskadora.com, en op elke van deze sites wordt u opnieuw gevraagd.

4.4 Er wordt geen analysescript of -dienst en geen sessieherhaling geladen voordat u analyse accepteert. Er wordt geen advertentiepixel geladen voordat u marketing accepteert.

4.5 Hebt u eerder analyse geaccepteerd, dan start onze analysedienst bij uw volgende paginalading zonder opnieuw te vragen, totdat de cookie verloopt of u uw keuze wijzigt.

4.6 U kunt uw keuze op elk moment wijzigen of intrekken, zoals clausule 15 uitlegt. Het intrekken van analyse zorgt ervoor dat analyse en sessieherhaling bij uw volgende handeling stoppen.

4.7 Het intrekken van toestemming verwijdert niet de cookies die onze aanbieders van analyse en advertenties al in uw browser hebben geplaatst (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). Clausule 15.3 legt uit hoe u ze in uw browser verwijdert.

4.8 Wij houden geen serverzijdig logboek van uw toestemmingskeuzes bij. De keuze bestaat alleen in de cookies op uw apparaat.

4.9 Enkele van onze eigen pagina's die uw verzoek afhandelen, zoals het contactformulier en het formulier voor demogesprekken, lezen dsk_consent_marketing op onze server en sturen alleen gegevens naar de serverzijdige conversie-interface van onze aanbieder van advertentiemeting wanneer de waarde "true" is.

4.10 Wanneer een locatie zich aanmeldt, stuurt het aanmeldformulier uw marketingkeuze in de banner naar onze server. Alleen als u het marketingvakje op het aanmeldformulier hebt aangevinkt en uw marketingkeuze in de banner "true" is, wordt een aanmeldgebeurtenis naar die interface gestuurd.

4.11 Wij sturen geen serverzijdige advertentieconversiegebeurtenis voor abonnementsverlengingen.

5. Reserveringswidget op websites van restaurants

5.1 Restaurants kunnen onze reserveringswidget insluiten op hun eigen websites. Het insluitscript maakt een iframe dat app.deskadora.com laadt. Het script zelf plaatst geen cookies of opslag.

5.2 In het iframe draait de widget dezelfde code als onze gastenapp: de cookiebanner, de sessietaalcookie en, na toestemming, analyse (twee properties), de advertentiepixel en foutmonitoring. Bij de borgstap wordt het script van onze betalingsverwerker geladen om de kaart te verwerken.

5.3 Voordat u kiest, wordt in de widget geen analyse-, advertentiepixel- of betalingscookie geplaatst en wordt geen analyse- of sessieherhalingsverzoek gedaan.

5.4 De widget wordt binnen een andere website getoond, dus uw browser bewaart onze toestemmingscookies daar niet (zij zijn niet gemarkeerd voor gebruik tussen sites). Wij hebben dit getest op 9 oktober 2026, met en zonder het blokkeren van cookies van derden door de browser: de banner verschijnt telkens opnieuw wanneer u de widget opent en uw keuze wordt niet overgenomen op de eigen site van het restaurant of op app.deskadora.com. Het enige cookie dat tijdens de test in de widget aanwezig was, was een Cloudflare-cookie (cf_clearance) in gepartitioneerde vorm.

5.5 De eigen website van het restaurant valt onder de verantwoordelijkheid van het restaurant, inclusief zijn eigen cookies. Dit beleid heeft alleen betrekking op wat onze widget plaatst.

6. Cookies en opslag per onderdeel

6.1 De eerste drie tabellen vermelden wat wordt geplaatst zonder dat toestemming vereist is. "Vóór toestemming" geeft aan of het aanwezig kan zijn voordat u een keuze in de banner maakt.

Website (deskadora.com)

6.2 Strikt noodzakelijke items en voorkeursitems op de website.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
dsk_consent_analyticsCookieEigen (first party)Slaat uw analysekeuze opStrikt noodzakelijk180 dagenNee (geplaatst wanneer u kiest)
dsk_consent_marketingCookieEigen (first party)Slaat uw marketingkeuze op; wordt ook door onze server gelezen om serverzijdige advertentiegebeurtenissen te regelenStrikt noodzakelijk365 dagenNee (geplaatst wanneer u kiest)
dsk_langCookieEigen (first party)Onthoudt de taal voor de doorverwijzing vanaf de startpaginaVoorkeur365 dagenJa
NEXT_LOCALECookieEigen (first party) (next-intl)Huidige taalVoorkeurSessieJa
dsk_locale_dismissedCookieEigen (first party)Onthoudt dat u de taalsuggestie hebt geslotenVoorkeur30 dagenNee (geplaatst wanneer u hem sluit)
dsk_demo_call_doneSessieopslagEigen (first party)Er is in dit tabblad een demogesprek aangevraagdVoorkeurTabbladNee
dsk_authCookie (alleen lezen)Eigen (first party), geplaatst door partnerDe website leest hem alleen om "Inloggen" of "Mijn account" te tonenStrikt noodzakelijkZie tabel partnerNiet geplaatst op de website

6.3 Items van derden op de website die niet onder de banner vallen. Voordat u een keuze maakt, plaatst de website alleen dsk_lang (365 dagen, eigen partij) en, in een headless (geautomatiseerde) browser, het Cloudflare-cookie cf_clearance (365 dagen, gepartitioneerd, geplaatst door een botcontrole; het is niet waargenomen in een gewone browser).

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
Cloudflare Turnstile-iframe en -cookies (bijvoorbeeld cf_clearance, __cf_bm)Cookie, iframeCloudflare (derde partij)Botbescherming bij de formulieren voor demogesprekken en algemene vragenStrikt noodzakelijk / beveiligingIngesteld door CloudflareJa, op die formulieren

6.3A Een scan van de openbare pagina's van de website op 9 oktober 2026 liet de volgende toestanden zien. Na "Refuser" worden dsk_consent_analytics (180 dagen) en dsk_consent_marketing (365 dagen) toegevoegd en wordt geen analyse- of advertentiehost benaderd. Na "Tout accepter" worden _ga en _ga_PMCCEGQMSP (400 dagen), _gcl_au (90 dagen) en _fbp (90 dagen) toegevoegd en worden googletagmanager.com, google.fr en connect.facebook.net benaderd. De knoppen van de banner in de Franse versie zijn "Paramètres", "Refuser" en "Tout accepter".

6.3B Voordat u een keuze maakt, haalden de pagina's van de website en van de gastenapp die wij op 9 oktober 2026 hebben gescand afbeeldingen van landenvlaggen op van purecatamphetamine.github.io (GitHub Pages), een host van een derde partij.

6.4 Items op de website waarvoor toestemming nodig is.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
_ga, _ga_<id>CookieGoogle (code van derde, eigen cookie op ons domein)Google Analytics 4AnalyseIngesteld door GoogleNee
_gcl_auCookieGoogleAdvertentiesignalen; alleen als zowel analyse als marketing zijn geaccepteerdMarketingIngesteld door GoogleNee
_fbp, _fbcCookieMeta (SameSite=None; Secure voor _fbc)Meta-identificatoren voor browser en advertentieklikMarketing90 dagenNee
Sentry-sessieopslag en Replay (namen ingesteld door Sentry)SessieopslagSentrySessieherhaling van foutsessies, gemaskeerdAnalyseTabbladNee

Partnerdashboard (partner.deskadora.com)

6.5 Strikt noodzakelijke items en voorkeursitems op het partnerdashboard.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
dsk_sidCookie, HttpOnly, SameSite=Lax, Secure, domein .deskadora.comEigen (first party)Sessie-id dat door de paginabewaker wordt gecontroleerdStrikt noodzakelijk30 dagenNee (geplaatst bij het inloggen)
dsk_refresh_tokenCookie, HttpOnly, Secure, SameSite=None, domein .deskadora.com, geplaatst door api.deskadora.comEigen (first party)Houdt uw sessie ingelogdStrikt noodzakelijkTot 30 dagenNee (geplaatst bij het inloggen of aanmelden)
dsk_authCookie, SameSite=Lax, Secure, domein .deskadora.com, niet HttpOnlyEigen (first party)Niet-geheime vlag "ingelogd" voor het menu van de websiteStrikt noodzakelijk30 dagenNee
dsk_loc_idCookie, domein .deskadora.comEigen (first party)Geselecteerd filiaalStrikt noodzakelijk30 dagenNee
dsk_device_idCookie, SameSite=Lax, Secure in productieEigen (first party)Apparaat-id per browser, getoond in uw sessielijst en gebruikt om onbekende apparaten te herkennenStrikt noodzakelijk (beveiliging)1 jaarJa: aangemaakt wanneer u het inlog- of registratieformulier verzendt, ook als u de banner niet hebt gebruikt
sidebar_stateCookieEigen (first party)Zijbalk open of dichtVoorkeur7 dagenNee
dsk_consent_analytics, dsk_consent_marketing, NEXT_LOCALECookieEigen (first party)Zoals in clausule 6.2Zoals hierbovenZoals hierbovenZoals hierboven

6.6 Items van derden op het partnerdashboard die niet onder de banner vallen. Een controle van het partnerdashboard op 9 oktober 2026 vond de cookies uit clausule 6.5, met de daar vermelde looptijden, en, met toestemming, _ga, _ga_LYYT9PDSK5 en _ga_PMCCEGQMSP (13 maanden), _gcl_au (3 maanden) en _fbp (3 maanden). Met toestemming werden googletagmanager.com, connect.facebook.net, facebook.com en de gebeurtenisrelay van de Meta Pixel op *.ecs.us-west-2.on.aws (onderdeel van de Pixel, Verenigde Staten) benaderd.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
__stripe_mid, __stripe_sidCookie, SameSite=StrictStripe (derde partij)FraudepreventieStrikt noodzakelijk1 jaar, 30 minutenNee: alleen op de pagina Facturering wanneer u een betaalmiddel bijwerkt, na het inloggen (gelezen op 9 oktober 2026)
Cloudflare Turnstile en cookiesCookie, iframeCloudflareBotbescherming bij inloggen, registreren en wachtwoordherstelStrikt noodzakelijk / beveiligingIngesteld door Cloudflare; op 9 oktober 2026 is op deze pagina's in een gewone browser geen Cloudflare-cookie waargenomenJa
Facebook JavaScript SDK (bijvoorbeeld fbsr_*, indien geplaatst)Script, cookieMeta (derde partij)WhatsApp Embedded Signup in Instellingen, nadat u bent ingelogdStrikt noodzakelijk voor de functie die u hebt gestartIngesteld door MetaNee: alleen geladen na het inloggen in Instellingen

6.7 Items op het partnerdashboard waarvoor toestemming nodig is.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
_ga, _ga_<id>CookieGoogleGoogle Analytics 4AnalyseIngesteld door GoogleNee
_gcl_auCookieGoogleAdvertentiesignalen, als analyse en marketing beide zijn geaccepteerdMarketingIngesteld door GoogleNee
_fbp, _fbcCookieMetaMeta-identificatorenMarketing90 dagenNee
Sentry-sessieopslag en ReplaySessieopslagSentryGemaskeerde sessieherhaling van foutenAnalyseTabbladNee

6.8 Als een beheerder van ons een locatieaccount nabootst om ondersteuning te bieden (met een eenmalige code die naar de beheerder van de locatie is gemaild), worden dezelfde cookies dsk_sid, dsk_refresh_token, dsk_auth en dsk_loc_id voor die ondersteuningssessie geplaatst.

Gastenapp en reserveringswidget (app.deskadora.com)

6.9 Strikt noodzakelijke items en voorkeursitems in de gastenapp en de widget.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
dsk_consent_analytics, dsk_consent_marketingCookieEigen (first party)Uw keuzesStrikt noodzakelijk180 dagen, 365 dagenNee
NEXT_LOCALECookieEigen (first party)TaalVoorkeurSessieJa
dsk_refresh_tokenCookie, HttpOnly, Secure, SameSite=None, domein .deskadora.comEigen (first party)Alleen aanwezig als een locatieaccount op een subdomein van deskadora.com is ingelogd; niet geplaatst voor gewone gastenStrikt noodzakelijkTot 30 dagenNee
dsk_sidLokale opslagEigen (first party)Sessie-id voor het opnieuw verbinden van de live verbinding, na een vernieuwing van het token van een ingelogde gebruikerStrikt noodzakelijkTotdat het wordt gewistNee

6.10 Stripe in de gastenapp en de widget. De borgstap laadt Stripe.js (hosts js.stripe.com en m.stripe.network), dat __stripe_mid en __stripe_sid plaatst zoals beschreven in clausule 7.3.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
__stripe_mid, __stripe_sidCookie, SameSite=StrictStripe (derde partij)Fraudepreventie terwijl u een borg betaaltStrikt noodzakelijk1 jaar, 30 minutenNee: alleen geladen bij de borgstap

6.11 Items in de gastenapp en de widget waarvoor toestemming nodig is.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
_ga, _ga_<id> (één per property)CookieGoogleGoogle Analytics 4, twee propertiesAnalyseIngesteld door GoogleNee
_gcl_auCookieGoogleAdvertentiesignalen als analyse en marketing beide zijn geaccepteerdMarketingIngesteld door GoogleNee
_fbp, _fbcCookieMetaMeta-identificatoren; Pixel-gebeurtenissen op reserveringspagina's van locatiesMarketing90 dagenNee
Sentry-sessieopslag en ReplaySessieopslagSentryGemaskeerde sessieherhaling van foutenAnalyseTabbladNee

6.11A Een controle van de landingspagina van de gastenapp op 9 oktober 2026 vond de toestemmingscookies uit clausule 6.9 en, met toestemming, _ga, _ga_PMCCEGQMSP en _ga_LYYT9PDSK5 (400 dagen), _gcl_au en _fbp (90 dagen), en benaderde googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com en stats.g.doubleclick.net. De knoppen van de banner zijn "Paramètres des cookies", "Refuser" en "Accepter".

6.12 Eigen items voor menuscans in de gastenapp worden beschreven in clausule 9.

Beheertool (intern)

6.13 Onze interne beheertool, die alleen door ons personeel wordt gebruikt, plaatst dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, geplaatst door api.deskadora.com), de sessieopslagsleutels dsk:admin:token en dsk:admin:employeeId, de lokale-opslagsleutel dsk:admin:openTabs en sidebar_state (7 dagen). Zij gebruikt geen tools voor analyse, advertenties, foutmonitoring, betalingen of botbescherming. Zij heeft geen banner omdat zij alleen opslaat wat strikt noodzakelijk is.

Personeelsapp

6.14 Onze personeelsapp wordt beschreven in clausule 13.

API (api.deskadora.com) en OAuth-connector

6.15 Cookies die door onze API worden geplaatst.

NaamTypeAanbiederDoelCategorieLooptijdVóór toestemming
dsk_refresh_tokenHttpOnly, Secure, SameSite=None, domein .deskadora.comEigen (first party)Vernieuwingstoken voor locatieaccounts; wordt geroteerdStrikt noodzakelijk30 dagen bij het inloggen; rotatie zet de termijn terug naar de vervaldatum van het tokenNee (geplaatst bij het inloggen of aanmelden)
dsk_admin_refresh_tokenHttpOnly, Secure, SameSite=NoneEigen (first party)Vernieuwingstoken voor beheerders (intern)Strikt noodzakelijkTot de vervaldatum van het tokenNee
_dsk_oidc_sessionOndertekend, HttpOnly, Secure, SameSite=NoneEigen (first party)Sessie voor de eigenaarsconnector (OAuth)Strikt noodzakelijk14 dagenNee (geplaatst wanneer een eigenaar een AI-client koppelt)
_dsk_oidc_ia, _dsk_oidc_resumeOndertekend, HttpOnly, Secure, SameSite=LaxEigen (first party)Kortlevende status tijdens het inloggen en de toestemming voor de eigenaarsconnectorStrikt noodzakelijkStandaard van de bibliotheek, ongeveer 1 uurNee

6.16 De eigen dienst van de connector (mcp) plaatst geen cookies en gebruikt geen opslag.

7. Strikt noodzakelijke cookies en voorkeurscookies

7.1 Strikt noodzakelijke cookies zijn die in de clausules 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 en 6.15, namelijk: dsk_sid (30 dagen, HttpOnly), dsk_refresh_token (tot 30 dagen, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 jaar), de _dsk_oidc_*-cookies voor de eigenaarsconnector, de twee toestemmingscookies, Cloudflare Turnstile en Cloudflare-cookies, en __stripe_mid en __stripe_sid van Stripe.

7.2 dsk_device_id wordt geplaatst wanneer u het inlog- of registratieformulier op het partnerdashboard verzendt, vóór en ongeacht een keuze in de banner. Het is een willekeurige identificator die wordt gebruikt voor beveiliging en voor de lijst van uw sessies en apparaten. Wij beschouwen hem als strikt noodzakelijk voor de beveiliging.

7.3 Stripe.js plaatst __stripe_mid (1 jaar, SameSite=Strict) en __stripe_sid (30 minuten, SameSite=Strict) alleen op pagina's waar het wordt geladen: de borgstap van een reservering en de factureringspagina van het partnerdashboard (gelezen op 9 oktober 2026). Cloudflare Turnstile draait alleen op de formulieren voor demogesprekken en algemene vragen van de website en op de inlog-, registratie- en wachtwoordvergeten-pagina's van de partner; op partnerpagina's is in een gewone browser geen Cloudflare-cookie waargenomen.

7.4 NEXT_LOCALE en dsk_lang zijn voorkeurscookies die de taal opslaan die u gebruikt, zodat een pagina erin opent. Zij worden bij uw eerste bezoek geplaatst omdat de taalkeuze deel uitmaakt van het leveren van de pagina die u hebt opgevraagd.

7.5 Zonder strikt noodzakelijke cookies kunnen de sites u niet inloggen of ingelogd houden en kunnen betalingen en formulieren mislukken.

8. Lokale opslag en sessieopslag

8.1 Het partnerdashboard gebruikt deze sleutels. Sessieopslag (gewist wanneer het tabblad sluit): dsk:token (uw toegangstoken en sessie-id voor dit tabblad), dsk:buildIdReloaded (voorkomt een herlaadlus na een update). Lokale opslag: dsk:openTabs (hartslag van het tabblad, bewaard), dsk:token:ping en dsk:token:pong (handshake tussen tabbladen). Alle zijn strikt noodzakelijk.

8.2 Het partnerdashboard slaat ook deze keuzes over de gebruikersinterface op in lokale opslag nadat u iets hebt gedaan, elk blijvend totdat het wordt gewist: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (een concept van een berichtsjabloon, verwijderd nadat het is gelezen) en mogelijk theme. Dit zijn voorkeuren.

8.3 De gastenapp slaat dsk_sid op in lokale opslag (clausule 6.9) en, in sessieopslag, de twee sleutels die in clausule 9 worden beschreven. De website slaat dsk_demo_call_done op in sessieopslag (clausule 6.2).

8.4 Het partnerdashboard registreert een service worker met caches (offlinepagina) en, alleen nadat u de browser toestemming voor pushmeldingen hebt gegeven, opslag voor pushmeldingen in IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Eigen statistieken over menuscans

9.1 Wanneer u het digitale menu van een locatie in de gastenapp opent, maakt de pagina een willekeurige identificator voor het browsertabblad (deskadora_session_id) en een lijst van locatie-id's die in dit tabblad al zijn geteld (deskadora_tracked_locations), beide in sessieopslag, die wordt gewist wanneer het tabblad sluit.

9.2 De pagina stuurt deze identificator naar onze server, samen met de id's van de locatie, het menu en de QR-code, de taal, en het apparaattype, besturingssysteem en de browserfamilie die uit de user agent van uw browser zijn afgeleid. Onze server leidt ook een bij benadering bepaald land en een plaats af uit uw IP-adres met behulp van een lokaal opgeslagen database. De locatie ziet de resulterende tellingen, geen individuele personen.

9.3 Deze meting gebruikt de banner niet en draait voordat u een keuze maakt. Of zij onder een vrijstelling van toestemming valt of toestemming vereist, wordt momenteel beoordeeld.

10. Marketing

10.1 Met uw toestemming gebruiken wij een advertentiepixel om onze advertenties te meten en doelgroepen op te bouwen. Deze plaatst _fbp (browser-id) en _fbc (advertentieklik-id, opgebouwd uit de fbclid in de link waarop u klikte), beide met een looptijd van 90 dagen, en kan de advertentieaanbieder uw paginaweergaven en gebeurtenissen uit de reserveringsstappen sturen, namelijk InitiateCheckout en Schedule op reserveringspagina's van locaties.

10.2 De advertentiepixel wordt alleen aan een pagina toegevoegd wanneer dsk_consent_marketing "true" is op het moment dat de pagina wordt geladen, dus nadat u hebt geaccepteerd, start zij vanaf de eerstvolgende pagina die u laadt.

10.3 Met uw toestemming sturen wij ook enkele gebeurtenissen vanaf onze server naar de advertentieaanbieder (zijn serverzijdige conversie-interface): gebeurtenissen van het contactformulier en van demoaanvragen, en een aanmeldgebeurtenis voor locaties (clausules 4.9 tot en met 4.11). Deze kunnen gehashte contactgegevens, uw IP-adres, de user agent van uw browser en de waarden van _fbp en _fbc bevatten.

10.4 Advertentiesignalen (ad_storage, ad_user_data, ad_personalization en de cookie _gcl_au) volgen uw marketingkeuze. Omdat het analysescript pas laadt nadat u analyse accepteert, moet u zowel analyse als marketing accepteren om advertentiesignalen in te schakelen.

11. Beveiliging en diagnostiek

11.1 Wij sturen foutrapporten vanuit uw browser naar onze aanbieder van foutmonitoring, zodat wij storingen kunnen vinden en herstellen, ongeacht of u toestemming geeft. Een rapport bevat de fout, het paginaadres en browsergegevens; onze aanbieder van foutmonitoring is zo ingesteld dat hij geen IP-adressen opslaat (sinds 9 oktober 2026).

11.2 Voordat een foutrapport uw browser verlaat, verwijderen wij e-mailadressen en telefoonnummers uit de tekst ervan.

11.3 Sessieherhaling wordt pas geladen nadat u analyse accepteert. Zodra u dat doet, neemt zij alleen op wanneer een fout optreedt: de pagina wordt in het geheugen van uw browser bewaard en wordt alleen naar ons verzonden als zich een fout voordoet, en het is nooit een continue opname. Alle tekst en formulierinvoer wordt gemaskeerd en media worden geblokkeerd. Het intrekken van analyse stopt haar. Ook prestatietracering en sessietracking in de browser draaien pas nadat u analyse accepteert.

11.4 Wij verzenden foutrapporten zonder uw toestemming te vragen, omdat wij ons baseren op ons gerechtvaardigd belang bij de beveiliging en kwaliteit van de dienst. Sessieherhaling is anders: daarvoor is uw toestemming voor analyse nodig (clausule 11.3).

11.5 Wij gebruiken botbescherming bij formulieren voor inloggen, registratie, wachtwoordherstel en demogesprekken om geautomatiseerd misbruik tegen te gaan. Zij voert een controle uit in uw browser en geeft ons een token terug.

12. Pushmeldingen en service workers

12.1 Als u in het partnerdashboard browsermeldingen toestaat, slaat onze aanbieder van pushmeldingen een pushregistratie op in IndexedDB en slaat onze server een pushtoken voor uw apparaat op, zodat wij reserveringsmeldingen kunnen sturen. U kunt dit intrekken door meldingen in uw browser te blokkeren.

12.2 De service worker bewaart een offlinepagina in de cache van de browser.

13. Personeelsapp

13.1 Onze personeelsapp is een mobiele app en plaatst geen cookies. Zij slaat op het apparaat op: uw sessie (inclusief een toegangstoken, onversleuteld bewaard in de lokale opslag van de app), een cache met gegevens voor 24 uur, een offlinewachtrij, instellingen en taal, en een pushtoken. Uw pincode wordt bewaard in de beveiligde keychain of keystore van het apparaat. De app gebruikt geen advertentie-identificator en geen analyse-SDK.

13.2 De personeelsapp stuurt crash- en foutrapporten naar onze aanbieder van foutmonitoring vanaf het moment dat zij start. Zij heeft hiervoor geen toestemmingsscherm.

14. Verzoeken aan derden die uw IP-adres onthullen

14.1 Bij het laden van sommige pagina's neemt uw browser rechtstreeks contact op met andere bedrijven, die dan uw IP-adres en browsergegevens zien, ook zonder cookie.

14.2 Google Fonts: geen. Onze lettertypen worden vanaf ons eigen domein geleverd.

14.3 Vlagpictogrammen: de selectors voor taal en land laden vlagafbeeldingen vanaf een openbaar contentdistributienetwerk (purecatamphetamine.github.io, gehost op GitHub Pages).

14.4 Google Maps: het tabblad Over van een locatiepagina in de gastenapp toont een ingesloten Google Maps. Google kan eigen cookies plaatsen wanneer het wordt geladen.

14.5 Unsplash: de openbare demobouwer (app.deskadora.com, pad /try) laadt voorbeeldfoto's van images.unsplash.com.

14.6 Cloudflare: ons verkeer loopt via Cloudflare (DNS, levering en beveiliging) en Turnstile wordt geladen vanaf challenges.cloudflare.com.

14.7 Google (googletagmanager.com) en Meta (connect.facebook.net) ontvangen alleen verzoeken nadat u toestemming hebt gegeven, zoals beschreven in clausules 4.4 en 10.

15. Uw keuzes wijzigen

15.1 Gebruik de link "Uw Privacykeuzes" in de voettekst van de website, het partnerdashboard en de gastenapp om de bannerinstellingen te openen. Uw keuze geldt voor de browser, het apparaat en de hostnaam waar u haar maakt.

15.2 U kunt cookies ook blokkeren of verwijderen in uw browser. Verwijdert u de toestemmingscookies, dan keert de banner terug bij uw volgende bezoek. Blokkeert u strikt noodzakelijke cookies, dan kunnen inloggen, betalingen en formulieren niet meer werken.

15.3 Omdat het intrekken van toestemming reeds geplaatste cookies niet verwijdert (clausule 4.7), verwijdert u na het intrekken deze in de instellingen van uw browser: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. In Chrome: Instellingen, Privacy en beveiliging, Cookies van derden of Cookies en andere sitegegevens, Alle sitegegevens en machtigingen bekijken, zoek naar "deskadora". In Firefox: Instellingen, Privacy en beveiliging, Cookies en websitegegevens, Gegevens beheren. In Safari: Instellingen, Privacy, Websitegegevens beheren. In Edge: Instellingen, Cookies en sitemachtigingen, Cookies beheren en verwijderen.

15.4 U kunt ook de privémodus van uw browser of functies voor trackingbescherming gebruiken, en u kunt u afmelden voor analyse met de browserextensie van de analyseaanbieder.

16. Internationale doorgiften

16.1 Sommige hier genoemde aanbieders kunnen gegevens buiten de Europese Economische Ruimte verwerken. De actuele lijst van onze subverwerkers, met waar zij gegevens verwerken en de waarborgen waarop wij vertrouwen, staat op [link naar de pagina met subverwerkers].

17. Kinderen

17.1 Onze sites en apps zijn niet op kinderen gericht en bedoeld voor personen van 18 jaar of ouder. Wij plaatsen niet bewust analyse- of marketingcookies op het apparaat van een kind.

18. Uw rechten en contact

18.1 U kunt verzoeken om inzage, correctie, verwijdering, beperking of bezwaar voor gegevens die via deze technologieën zijn verzameld, en uw toestemming op elk moment intrekken, door te schrijven naar [email protected].

18.2 U kunt een klacht indienen bij de toezichthoudende autoriteit van uw land (voor Frankrijk de CNIL, die ook onze leidende autoriteit is) of bij de ICO in het Verenigd Koninkrijk (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Frankrijk. E-mail: [email protected].

19. Wijzigingen en de Exploitant

19.1 Wij werken dit beleid bij wanneer wij cookies of categorieën toevoegen of wijzigen. Voegen wij een nieuwe cookiecategorie toe, dan vragen wij opnieuw uw toestemming voordat wij haar plaatsen. De datum bovenaan toont de actuele versie.

19.2 Wij kunnen onze rechten en verplichtingen uit dit beleid overdragen aan een andere onderneming die Deskadora exploiteert, en wij laten klanten dit weten via een mededeling op onze sites voordat de overdracht van kracht wordt. Verwijzingen naar de Exploitant betekenen dan die onderneming.