Geen juridisch mistgordijn. Hier staat in gewone taal welke technische gegevens de website gebruikt, waarom dat nodig is en wat er bewust níét gebeurt.
De publieke website gebruikt momenteel geen advertentiecookies, marketingpixels of bezoekersanalyse. Daarom verschijnt er geen venster met “alles aanvaarden”. Zo'n venster zou nu niets nuttigs laten kiezen.
Als later analyse, advertenties of externe media worden toegevoegd die toestemming vereisen, komt er vóór de activering een echte keuze met aanvaarden, weigeren en aanpassen.
Publieke bezoekers ontvangen geen Milan-adminsessiecookies. De hosting kan wel beperkte technische loggegevens verwerken, zoals IP-adres, browsertype, tijdstip en opgevraagde pagina. Dat is nodig om de site af te leveren, misbruik te onderzoeken en de dienst beschikbaar te houden.
Er wordt geen persoonlijk bezoekersprofiel opgebouwd en deze website verkoopt geen bezoekersgegevens.
De onderstaande cookies bestaan uitsluitend om het afgeschermde beheer veilig te laten werken. Ze worden pas geplaatst na een geslaagde adminlogin en kunnen niet worden uitgeschakeld zolang die beveiligde sessie gebruikt wordt.
| COOKIE | DOEL | DUUR | BEVEILIGING |
|---|---|---|---|
__Host-milan_at | Bewijst tijdelijk dat de admin correct is aangemeld. | Maximaal ongeveer één uur; wordt alleen veilig vernieuwd. | Secure, HttpOnly en SameSite=Strict. |
__Host-milan_rt | Vernieuwt een geldige adminsessie zonder het geheime token aan browsercode bloot te stellen. | Sessiecookie. | Secure, HttpOnly en SameSite=Strict. |
__Host-milan_csrf | Blokkeert vervalste beheeracties vanaf een andere website. | Sessiecookie. | Secure en SameSite=Strict; wordt steeds met de sessie gecontroleerd. |
Turnstile wordt alleen op het adminloginscherm geladen. De dienst kan technische browser- en apparaatsignalen verwerken om automatisch misbruik te herkennen. Het resultaat wordt door Supabase gecontroleerd; de geheime controlesleutel komt nooit in de browser terecht.
Turnstile dient uitsluitend om de adminpoort te beveiligen, niet om publieke bezoekers voor reclame te volgen.
De websitebeheerder verwerkt alleen wat nodig is om de site te leveren en te beveiligen. De grondslag daarvoor is de veilige werking en het gerechtvaardigd belang om misbruik te voorkomen. Je kunt vragen om inzage, verbetering of verwijdering van persoonsgegevens wanneer die op jou betrekking hebben. Je kunt ook bezwaar maken of een klacht indienen bij de bevoegde gegevensbeschermingsautoriteit.
Privacyvragen lopen via het publieke kanaal op de contactpagina. Dat contactkanaal wordt vóór de livegang definitief ingevuld.