Cookiebeleid

NL — Dit is een vertaling die ter informatie wordt verstrekt. De Franse versie van dit document is de bindende versie: bij elk verschil in interpretatie heeft de Franse tekst voorrang, behoudens wanneer dwingend recht in het land van vestiging van de Klant anders bepaalt. De Franse versie is beschikbaar op https://odres.io/politique-de-cookies.

Het plaatsen of uitlezen van trackers die niet strikt noodzakelijk zijn, vereist uw voorafgaande, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming. Op de datum van dit beleid wordt geen enkele tracker voor publieksmeting of marketing geplaatst, noch op de Site noch op het Platform. Er bestaat één enkel geval van een tracker die aan toestemming is onderworpen: de videospelers van de module Opleiding, beschreven in artikel 4.9. Uw toestemming wordt u daar gevraagd op het precieze ogenblik waarop zij een voorwerp heeft, en nergens anders.

1. Voorwerp en toepassingsgebied

1.1 Dit beleid beschrijft de trackers die op uw eindapparatuur worden geplaatst of uitgelezen wanneer u de site https://odres.io (de « Site ») bezoekt of wanneer u het softwareplatform gebruikt dat toegankelijk is op het adres https://app.odres.io (het « Platform », in de andere documenten van het corpus aangeduid als « Oplossing »), samen de « Diensten ».

1.2 Twee onderscheiden perimeters. De Site en het Platform zijn twee afzonderlijk uitgerolde toepassingen. Zij plaatsen niet dezelfde trackers, en dit beleid behandelt ze van begin tot einde afzonderlijk: elke tabel, elke bewaartermijn en elke verantwoording vermeldt op welke perimeter zij betrekking heeft. U hoeft dus niet te raden wat op u van toepassing is: bezoekt u de presentatiesite zonder u aan te melden, dan is enkel artikel 4.1 op u van toepassing; werkt u in de toepassing, dan zijn dat de artikelen 4.3 tot 4.10.

1.3 Het Platform omvat zes toepassingen, die allemaal onder dit beleid vallen: ODRES ERP (back-office voor eigenaars, zaakvoerders en boekhouders), OdStaff (toepassing voor werknemers), OdKiosk (keuken- en hygiënetablet), OdStock (voorraadtablet), OdClock (tijdsregistratie) en OdLabels (iOS-toepassing voor het afdrukken van etiketten). Het dekt eveneens de modules bestemd voor de consumenten van het restaurant (getrouwheid, rad, online beoordelingen).

1.4 Het vult de Juridische vermeldingen (document nr. 02), het Privacybeleid (document nr. 03) en, voor de Gebruikers van het Platform, de Algemene Gebruiksvoorwaarden (document nr. 05) aan. In geval van tegenstrijdigheid over de verwerking van persoonsgegevens heeft het Privacybeleid voorrang.

1.5 Het is gericht tot iedere persoon die de Diensten bezoekt, of hij bezoeker, prospect, Klant, Gebruiker, werknemer van een restaurant dat klant is, dan wel consument is die aan een voor het publiek bestemde module deelneemt.

2. Wat een « tracker » is

2.1 Onder « Tracker » verstaat dit beleid elke techniek om informatie op te slaan in uw eindapparatuur, of om toegang te krijgen tot informatie die daarin al is opgeslagen, in welke technische vorm ook.

2.2 Deze definitie is welbewust ruimer dan enkel de cookie. De wettelijke regel is technologisch neutraal: zij beoogt de opslag en de toegang, niet het gebruikte procedé. Onder hetzelfde stelsel vallen dus, zonder uitzondering:

2.3 Een belangrijk deel van de in artikel 4 geïnventariseerde Trackers zijn geen cookies: op de Site behoren drie van de vier Trackers tot de lokale opslag of de sessieopslag; op het Platform behoren de in artikel 4.4 geïnventariseerde sleutels tot hetzelfde procedé. Zij zijn evenwel aan hetzelfde juridische stelsel onderworpen, en dit beleid verklaart ze op dezelfde voet. De afwezigheid van een cookie in de strikte zin ontslaat van geen enkele verplichting.

3. Juridisch kader

3.1 Het plaatsen en uitlezen van Trackers wordt beheerst door:

• artikel 5, § 3, van richtlijn 2002/58/EG (« ePrivacy »), in Belgisch recht omgezet in artikel 129 van de wet van 13 juni 2005 betreffende de elektronische communicatie;
• verordening (EU) 2016/679 (« AVG »), met name de artikelen 4.11 en 7, voor de definitie en de geldigheidsvoorwaarden van de toestemming, en artikel 6 voor de rechtsgrond van de verwerking van de door middel van de Trackers verzamelde gegevens;
• boek XII van het Wetboek van economisch recht, voor de informatieverplichtingen die eigen zijn aan de diensten van de informatiemaatschappij;
• de aanbeveling van de Gegevensbeschermingsautoriteit inzake cookies, waarvan de vereisten in artikel 6 zijn overgenomen.

3.2 Toepasselijk stelsel naargelang de categorie. Trackers die strikt noodzakelijk zijn voor het verstrekken van een communicatiedienst of voor het verstrekken van een door de gebruiker uitdrukkelijk gevraagde dienst, zijn vrijgesteld van toestemming. Alle andere — publieksmeting, niet-gevraagde personalisatie, marketing, sociale netwerken, spelers voor inhoud van derden — veronderstellen een voorafgaande toestemming, verkregen vóór elke plaatsing.

3.3 In het corpus gekozen samenhang. Voor de trackers houdt dit beleid vast aan artikel 129 van de wet van 13 juni 2005, dat de specifieke Belgische bepaling is en die waarnaar de Gegevensbeschermingsautoriteit verwijst. Artikel XII.13 van het Wetboek van economisch recht is voorbehouden aan de informatieverplichtingen die eigen zijn aan de elektronische handel.

4. Inventaris van de geplaatste trackers

Regel van oprechtheid. Geen enkele Tracker staat hieronder vermeld zonder daadwerkelijk op de Diensten te zijn vastgesteld; omgekeerd staat elke vastgestelde Tracker er vermeld. Deze inventaris is het resultaat van een technische vaststelling, niet een intentieverklaring. Een cookiebeleid dat trackers beschrijft die niet overeenstemmen met die welke werkelijk worden geplaatst, vormt in zichzelf een tekortkoming.

4.1 Strikt noodzakelijke trackers — vitrinesite (odres.io)

Alle onderstaande Trackers worden uitgegeven door Odres, vanaf het domein odres.io. Geen enkele wordt door een derde uitgegeven. Zij zijn vrijgesteld van toestemming op grond van artikel 129 van de wet van 13 juni 2005 en artikel 5, § 3, van richtlijn 2002/58/EG.

Hoe deze termijnen worden verkregen. De lokale opslag van de browser vervalt niet van zichzelf: informatie die daarin wordt geschreven, blijft bestaan tot zij door de site of door u wordt gewist. De bovenstaande termijnen van twaalf maanden volgen dus niet uit een mechanisme van de browser maar uit een regel die in de code van de Site is geprogrammeerd, afgestemd op die welke het Platform al toepast (artikel 4.4): de datum van uw laatste bezoek wordt van een tijdstempel voorzien, en de sleutels worden gewist wanneer twaalf maanden zonder bezoek zijn verstreken. De termijn van zes maanden van de cookie odres-lang is daarentegen een vervaltermijn van de cookie zelf, die bij elk bezoek wordt vernieuwd.

Verbintenis. De in de bovenstaande tabel opgenomen termijnen vormen de verbintenis van Odres. Zij zijn in de code van de Site geprogrammeerd. Odres heeft ervoor gekozen de regel te verklaren in plaats van een veld leeg te laten: een aangekondigde termijn is tegenstelbaar, een leeg veld licht niemand in.

4.2 Waarom deze vijf Trackers strikt noodzakelijk zijn

Elk van hen valt onder een van de twee aanvaarde gevallen van vrijstelling.

odres-lang en odres-lv3-controls behoren tot de personalisatie van de interface die door de gebruiker uitdrukkelijk is gevraagd. De vrijstelling geldt enkel omdat u uw taal en uw thema actief hebt gekozen: de Tracker bewaart slechts een beslissing die u zelf hebt genomen, zonder enig profiel op te bouwen en zonder met wie ook te worden gedeeld.

odres-lv3-cookie-consent bewaart het spoor van uw kennisneming van de informatiebanner. Hij is van aard vrijgesteld: zonder hem zou de banner u op elke pagina opnieuw worden getoond.

odres-lead-context dient voor het verstrekken van de dienst die u uitdrukkelijk hebt gevraagd — een contactformulier invullen zonder de informatie die u net hebt verstrekt opnieuw in te typen. Hij verdwijnt bij het sluiten van het tabblad.

odres-guide-popup bewaart een keuze die u hebt uitgedrukt — het voorstel voor de gids hebben gesloten, of de gids al hebben aangevraagd — om het u niet opnieuw te tonen. Hij bevat enkel een datum of een markering, zonder enige identificatiecode, en wordt door geen enkele derde gelezen.

Geen van deze vijf Trackers maakt het mogelijk u te identificeren, u van de ene site naar de andere te volgen, uw navigatietraject samen te stellen of een prospectiebestand te voeden.

4.3 Strikt noodzakelijke cookies — Platform (app.odres.io)

De zes onderstaande cookies worden uitgegeven door Odres, vanaf het domein app.odres.io. Geen enkele wordt door een derde uitgegeven. Alle zijn strikt noodzakelijk voor de werking van de dienst en voor de veiligheid van uw verbinding; zij zijn vrijgesteld van toestemming.

Wat de beveiligingsattributen betekenen. HttpOnly verbiedt elk script van de pagina de cookie uit te lezen, waardoor zij buiten het bereik van een aanval door scriptinjectie wordt gebracht. Secure verbiedt de verzending ervan in leesbare vorm: zij circuleert enkel via een versleutelde verbinding. SameSite=Lax verhindert dat zij wordt verzonden bij een verzoek dat vanaf een andere site wordt uitgelokt, wat de basisbescherming tegen het vervalste verzoek is. Deze attributen zijn niet decoratief: zij zijn de reden waarom een sessiecookie een veilig procedé is.

4.4 Lokale opslag en sessieopslag — Platform (app.odres.io)

De onderstaande sleutels worden in uw browser opgeslagen voor uw gebruiksgemak. Zij worden nooit aan de server doorgegeven en maken geen enkele opvolging mogelijk. Het Platform voorziet elk bezoek van een tijdstempel en wist deze sleutels na twaalf maanden zonder bezoek.

Het vervalmechanisme. Aangezien de lokale opslag niet van zichzelf vervalt, schrijft het Platform de datum van uw laatste bezoek in de sleutel odres_ls_last_seen. Bij elk van uw bezoeken wordt deze datum met de datum van de dag vergeleken: zijn twaalf maanden zonder bezoek verstreken, dan worden de bovenstaande sleutels gewist. Het is dit mechanisme, en niet een eigenschap van de browser, dat de aangekondigde termijnen hun draagwijdte geeft. De sleutel odres_cookie_consent_v1, die onthoudt dat de informatiebanner u al is voorgelegd, blijft bestaan tot u hem zelf wist.

4.5 Waarom de Trackers van het Platform strikt noodzakelijk zijn

sessionid houdt uw verbinding open. Zonder hem zou u zich op elke pagina moeten authenticeren. Hij is onontbeerlijk voor de uitvoering van de abonnementsovereenkomst en bevat enkel een toevallige identificator: de gegevens van uw sessie blijven op de server van Odres, nooit in uw browser.

csrftoken beschermt uw account tegen het vervalste verzoek, dat wil zeggen de manoeuvre waarmee een kwaadwillige site een handeling in uw naam zou pogen uit te lokken. Een veiligheidstracker is het duidelijkste voorbeeld van een strikt noodzakelijke tracker: zijn afwezigheid hindert de gebruiker niet, zij stelt hem bloot.

odres_device herkent een tablet die de uitbater van het restaurant zelf als keuken-, voorraad- of tijdsregistratiepost heeft geconfigureerd. Hij identificeert een opzettelijk geïnstalleerd professioneel apparaat, geen persoon.

rcl_<campagne> vergt een bijzondere verantwoording, aangezien hij een consument en geen werknemer betreft. Zijn functie is de deelname aan het rad te beperken tot één per persoon en per campagne. Deze beperking is nu geen bijkomstig gemak: zij is de spelregel zelf van het spel waaraan de consument heeft gekozen deel te nemen. De tracker is dus noodzakelijk voor het verstrekken van de dienst die de deelnemende consument uitdrukkelijk heeft gevraagd — en dat is juist wat zijn vrijstelling in de zin van artikel 5, § 3, van richtlijn 2002/58/EG grondvest. Hij bevat enkel een markering « heeft al deelgenomen », wordt buiten de betrokken campagne niet uitgelezen, en verdwijnt na dertig dagen. Hij dient niet om de deelnemer te profileren, noch om hem op een andere site te herkennen, noch om hem reclame te sturen.

django_language bewaart de taal die u hebt gekozen, enkel voor de duur van uw browsersessie.

messages vervoert de tekst van een bevestigingsbericht — « uw tijdsregistratie is opgeslagen », bijvoorbeeld — gedurende de tijd die nodig is om het weer te geven, en wordt verwijderd zodra het is weergegeven.

De opslagsleutels van artikel 4.4 bewaren de toestand van uw interface: een ingeklapt menu, het tabblad dat u raadpleegde, een startgids die al is gelezen. Zij behoren tot de personalisatie van de interface die u zelf hebt uitgevoerd, verlaten nooit uw browser en worden door geen enkele derde uitgelezen.

4.6 Bewijs van de kennisneming van de banner

Wanneer de informatiebanner van het Platform u wordt voorgelegd, wordt uw kennisneming opgeslagen. Opgeslagen worden, en niets anders:

Deze opslag voldoet aan de verplichting het bewijs van de verstrekte informatie te bewaren, en aan die verplichting alleen. Noch uw IP-adres noch uw browser wordt bij deze gelegenheid opgeslagen: zij zijn niet nodig om vast te stellen dat u op een bepaalde datum informatie is voorgelegd, en zij zijn juist de twee elementen die het mogelijk zouden maken u opnieuw te identificeren. De vermelding van de versie van de banner maakt het mogelijk te weten welke precieze informatie u is gegeven, wat het enige middel is om na te gaan of een toestemming of een informatie wel degelijk overeenstemt met de inhoud die op dat ogenblik werd weergegeven.

4.7 Afwezigheid van trackers voor publieksmeting

Er wordt op de Diensten geen enkele Tracker voor publieksmeting of statistieken geplaatst. Noch de Site noch het Platform gebruikt een instrument voor bezoekersanalyse dat een tracker op uw apparatuur plaatst.

4.8 Afwezigheid van marketingtrackers

Er wordt op de Diensten geen enkele Tracker voor marketing, reclame, retargeting, sociale netwerken of commerciële partners geplaatst. Geen enkele pixel, geen enkel baken van een reclameregie, geen enkele knop van een sociaal netwerk die een tracker plaatst. Geen enkel gegeven uit uw navigatie wordt doorgegeven aan een adverteerder, een regie, een reclameplatform of een sociaal netwerk.

4.9 Videospelers van de module Opleiding — de enige Trackers van derden, onderworpen aan toestemming

Aandachtig te lezen punt. Dit is de enige plaats van de Diensten waar een tracker van een derde wordt geplaatst, en de enige waar uw toestemming u wordt gevraagd. Versie 4.0 van dit beleid stelde dat er geen enkele tracker van een derde werd geplaatst: die stelling blijft juist voor de rest van de Diensten, maar zij was onjuist wat de videospelers betreft. Deze versie verbetert dit punt.

4.9.1 De twee betrokken derden. De module Opleiding van het Platform verspreidt video's die bij twee dienstverleners worden gehost:

Voor de gegevens die door hun speler worden verwerkt, handelen deze dienstverleners voor eigen rekening, in de hoedanigheid van verwerkingsverantwoordelijke, en niet op instructie van Odres.

4.9.2 Deze trackers zijn niet strikt noodzakelijk. Een videospeler van een derde is noch een communicatieprocedé, noch een onontbeerlijk element van de dienst die u hebt gevraagd: het Platform werkt, en de module Opleiding wordt weergegeven, zonder dat enige speler wordt geladen. Daaruit volgt dat deze trackers uw voorafgaande toestemming veronderstellen, verkregen vóór het laden van de speler — en niet erna, noch op het ogenblik waarop de video begint.

4.9.3 De ontwerpregel die dit gebruik conform maakt. De voorafgaande toestemming is geen formaliteit die achteraf wordt toegevoegd: zij bepaalt de wijze waarop de pagina is opgebouwd. Odres past bijgevolg de volgende regel toe:

• de videospeler wordt niet geladen bij het laden van de pagina;
• hij wordt vervangen door een miniatuur — een vast beeld met een vermelding dat het starten van de video de plaatsing van trackers door de dienstverlener en een doorgifte naar de Verenigde Staten meebrengt;
• de speler wordt enkel geladen na een positieve handeling van uw kant, die als toestemming geldt: de klik op die miniatuur, en die alleen;
• deze keuze is herroepbaar: u kunt haar op elk ogenblik intrekken, even gemakkelijk als u haar hebt gegeven, en de intrekking herstelt de miniatuur.

Zolang u niet klikt, wordt er geen enkel verzoek aan Vimeo of YouTube gericht, en wordt er geen enkele tracker van een derde geplaatst.

4.9.4 De modus « zonder cookie » van YouTube ontslaat niet van de toestemming. De zogenaamde modus « zonder cookie » (youtube-nocookie) beperkt de plaatsing van trackers, maar heft deze niet op, en hij verhindert in geen geval de doorgifte van uw IP-adres aan de server van de dienstverlener, in de Verenigde Staten. Hij verzacht de inbreuk; hij doet haar niet verdwijnen. Hij vormt dus geen grondslag voor vrijstelling, en de toestemming blijft vereist onder dezelfde voorwaarden als voor Vimeo. Odres heeft ervoor gekozen dit op te schrijven in plaats van zich erop te beroepen: deze modus als een ontslag voorstellen zou onjuist zijn.

4.9.5 Doorgifte naar de Verenigde Staten. De toestemming die u geeft door een video te starten, brengt een doorgifte van gegevens naar de Verenigde Staten mee — uw IP-adres en, voor Vimeo, de cookies van zijn speler. Deze doorgifte is omkaderd, in deze orde:

1. door de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit (EU) 2021/914);
2. en, wanneer de dienstverlener daarvoor gecertificeerd is, door het gegevensbeschermingskader EU–Verenigde Staten (Data Privacy Framework), als bijkomende waarborg.

Deze orde is niet onverschillig: een standpunt dat op de modelcontractbepalingen is gegrond, overleeft een eventuele nietigverklaring van het kader EU–Verenigde Staten, terwijl het omgekeerde niet waar is. Op 8 oktober 2026 nemen Vimeo en zijn dochterondernemingen aan dit kader deel, en is Google LLC daarvoor gecertificeerd; Odres gaat bij elke herziening van zijn technisch document na of deze inschrijvingen in het officiële register behouden blijven.

4.9.6 Indien u weigert. U ziet de betrokken video niet. U behoudt de volledige toegang tot de module Opleiding, tot het Platform en tot al zijn andere functies. De weigering is in detail beschreven in artikel 7.

4.10 Pushmeldingen

Pushmeldingen zijn geen tracker in de strikte zin: zij dienen niet om u te volgen, noch om u van de ene site naar de andere te herkennen. Maar de inschrijving van het apparaattoken in uw eindapparatuur valt onder hetzelfde opslagstelsel, en dit beleid verklaart ze dus hier.

Doorgifte. Het afleveren van de meldingen houdt een doorgifte naar de Verenigde Staten in, omkaderd door de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit (EU) 2021/914) en, wanneer de dienstverlener daarvoor gecertificeerd is, door het gegevensbeschermingskader EU–Verenigde Staten. Google LLC is voor dit kader gecertificeerd; Apple en Mozilla zijn dat niet, en voor hen berust de doorgifte op de door de dienstverlener verklaarde modelcontractbepalingen. Wat deze doorgifte proportioneel maakt, is het feit dat zij geen enkel gegeven uit de databank vervoert: een meldingstekst en een apparaatadres, niets anders. De door Mozilla afgeleverde berichten zijn van begin tot einde versleuteld en voor Mozilla onleesbaar.

4.11 Afwezigheid van elke andere derde — lokaal aangeboden bronnen

Met uitzondering van de videospelers van artikel 4.9 en de notificatiediensten van artikel 4.10 wordt het geheel van de geïnventariseerde Trackers door Odres vanaf zijn eigen domeinen uitgegeven.

Dit punt verdient toelichting, want het is zeldzaam en controleerbaar. De lettertypes (Inter, Manrope, Sora, Plus Jakarta Sans), de iconenbibliotheek Font Awesome, alsook Chart.js, SortableJS en Bootstrap Icons zijn lokale kopieën die door het Platform zelf worden aangeboden. Geen enkele pagina laadt een bron vanaf Google Fonts, cdnjs of jsDelivr. Daaruit volgt dat uw IP-adres bij de weergave van een pagina aan geen enkel netwerk voor inhoudsdistributie wordt doorgegeven.

Dat is het tegendeel van de gangbare praktijk: de meeste sites geven het IP-adres van elk van hun bezoekers bij elke weergegeven pagina aan meerdere Amerikaanse distributienetwerken door, enkel doordat zij daar een lettertype of een icoon laden. Odres doet dat niet, en u kunt het nagaan door de netwerkverzoeken van een pagina te inspecteren.

4.12 Afwezigheid van digitale vingerafdruk

Odres past geen enkele techniek van digitale vingerafdruk (fingerprinting) toe: geen uitlezing van de lijst van geïnstalleerde lettertypes, geen vingerafdruk van canvas of audiocontext, geen opname van de extensies, noch enige andere techniek die ertoe strekt een identificator samen te stellen op basis van de kenmerken van uw apparatuur.

4.13 Evolutie van de inventaris

Indien in de toekomst Trackers voor publieksmeting of marketing worden toegevoegd, zullen zij enkel worden geplaatst na het verkrijgen van uw toestemming, en zal deze inventaris voorafgaand worden bijgewerkt. De toevoeging van een doeleinde of van een derde geeft aanleiding tot een nieuw verkrijgen van de toestemming, overeenkomstig artikel 11.

5. Informatie, toestemming en intrekking

5.1 Twee onderscheiden inrichtingen, voor twee onderscheiden situaties. Odres vraagt u enkel een toestemming daar waar zij een voorwerp heeft. Daaruit volgen twee inrichtingen, die niet mogen worden verward:

5.2 Waarom de banner een informatiebericht is en geen verzoek om toestemming. Het geheel van de in de artikelen 4.1, 4.3 en 4.4 geïnventariseerde Trackers van de Site en van het Platform is strikt noodzakelijk en dus vrijgesteld van toestemming. Een banner die uw akkoord voor deze trackers zou vragen, zou u een beslissing zonder voorwerp vragen: door te weigeren zou u precies verkrijgen wat u al verkreeg. Drie redenen hebben Odres ertoe gebracht dit niet te doen:

• het is een nutteloze wrijving, die de Gegevensbeschermingsautoriteit afraadt: een toestemming vragen die geen voorwerp heeft, gewent de gebruiker eraan te klikken zonder te lezen, en zwakt de waarde af van de toestemmingen die er wél een hebben;
• het is bedrieglijk door verzwijging: een toestemmingsbanner doet een opvolging vermoeden die niet bestaat, en benadeelt een dienst waarvan de afwezigheid van reclametrackers en van publieksmeting juist een argument is;
• het is niet de meest beschermende oplossing: de meest beschermende oplossing bestaat erin het verzoek om toestemming te concentreren daar waar het een werkelijk gevolg heeft, dat wil zeggen vóór de videospelers.

De banner licht u dus in, verwijst naar dit beleid, en slaat uw kennisneming op onder de voorwaarden van artikel 4.6.

5.3 De toestemming voor de videospelers. Zij is onderscheiden, specifiek en voorafgaand. Zij wordt verkregen op het punt van het laden, voor het enige doeleinde van de weergave van een video, en er wordt geen enkele tracker van een derde geplaatst vooraleer zij is gegeven. Geen enkel vakje is voorin aangevinkt. Het voortzetten van de navigatie, het doorschuiven van de pagina en het sluiten van een banner gelden nooit als toestemming. De weigering bestaat er eenvoudig in niet te klikken, wat minstens even eenvoudig is als de aanvaarding.

5.4 Intrekking op elk ogenblik. U kunt uw toestemming voor de videospelers op elk ogenblik intrekken, even gemakkelijk als u haar hebt gegeven; de miniatuur wordt dan hersteld en de speler wordt niet meer geladen. U kunt eveneens, op elk ogenblik, vanuit uw browser de informatie wissen die door de Trackers van de artikelen 4.1, 4.3 en 4.4 wordt bewaard. De intrekking doet geen afbreuk aan de rechtmatigheid van de plaatsing die vóór die intrekking is gebeurd.

5.5 Algemeen mechanisme behouden. Het algemene mechanisme voor het verkrijgen van de toestemming blijft ontwikkeld en klaar om opnieuw te worden geactiveerd indien een publieksmeting, een marketingtracker of elke andere aan toestemming onderworpen tracker aan de Diensten zou worden toegevoegd. Het is niet afgeschaft, het is tot op heden zonder voorwerp buiten de videospelers — en artikel 11.2 verbiedt dat een nieuw ingevoerde tracker wordt geplaatst op grond van een toestemming die vóór zijn invoering is verkregen.

6. Nageleefde vereisten

Odres voldoet aan de volgende vereisten, die voortvloeien uit de regelgeving en uit de aanbevelingen van de Gegevensbeschermingsautoriteit:

7. Gevolgen van een weigering

7.1 Geen enkele toegang tot de Diensten, en geen enkele functionaliteit andere dan de weergave van de betrokken video, is afhankelijk gesteld van de aanvaarding van Trackers die niet strikt noodzakelijk zijn.

7.2 Odres past geen enkel mechanisme van het type « trackermuur » (cookie wall) toe, geen enkele verslechtering van de dienst bij weigering, en geen enkele betalende tegenprestatie voor de uitoefening van de weigering.

7.3 Wat een weigering precies meebrengt. Indien u niet op de miniatuur van een videospeler klikt, wordt u enkel de weergave van die video ontzegd — en van niets anders. De module Opleiding blijft toegankelijk, de andere inhoud van de module blijft raadpleegbaar, en geen enkele andere functie van het Platform wordt aangetast. Uw weigering van één video geldt niet als weigering van de andere: elke video wordt gestart door een klik die hem eigen is.

7.4 Aangezien de informatiebanner geen enkel verzoek om toestemming bevat, is er daar niets te weigeren en heeft het louter sluiten ervan geen enkel gevolg.

8. Hoe trackers verwijderen of blokkeren

8.1 Onafhankelijk van de in artikel 5 beschreven inrichtingen kunt u uw browser op elk ogenblik zo instellen dat Trackers worden geweigerd, beperkt of verwijderd. De wijzen waarop verschillen naargelang de browser en staan in zijn hulpmenu.

8.2 Waarschuwing — Site. Het blokkeren van de Trackers van artikel 4.1 verhindert de toegang tot de Site niet, maar brengt het verlies mee van de voorkeuren die zij bewaren: uw taal en uw weergavethema worden bij elk bezoek teruggezet, en de informatiebanner zal u opnieuw worden voorgelegd.

8.3 Waarschuwing — Platform. Het blokkeren van de cookies van artikel 4.3 heeft ernstiger gevolgen, aangezien zij onontbeerlijk zijn: het blokkeren van sessionid of van csrftoken verhindert de aanmelding op het Platform. Het blokkeren van odres_device verplicht tot het herconfigureren van een tablet bij elk gebruik. Het blokkeren van rcl_<campagne> laat u niet toe meermaals aan eenzelfde campagne deel te nemen: de beperking wordt eveneens aan de serverzijde nagegaan. Het blokkeren van de sleutels van artikel 4.4 verhindert niets, maar zet de toestand van uw interface bij elk bezoek terug.

8.4 Het verwijderen van de lokale opslag vanuit uw browser wist eveneens de opslag van uw kennisneming en van uw keuzes. Odres kan daar dan geen rekening meer mee houden: de banner verschijnt opnieuw en de toestemmingsminiaturen worden hersteld vóór de videospelers.

9. Gegevens verzameld door middel van de trackers

9.1 De categorieën van gegevens die door middel van de Trackers kunnen worden verzameld, hun ontvangers, hun bewaartermijnen en de rechten die kunnen worden uitgeoefend, zijn beschreven in de secties 5.1, 7, 8 en 11 van het Privacybeleid (document nr. 03). De in de artikelen 4.9 en 4.10 van dit beleid vermelde doorgiftes naar de Verenigde Staten zijn daar per ontvanger in detail beschreven, net als de effectbeoordeling van de doorgiftes die bij het DPA (document nr. 10) is gevoegd.

9.2 Rechtsgrond van de verwerking. De gegevens verbonden aan de strikt noodzakelijke Trackers worden verwerkt op grond van het gerechtvaardigd belang van Odres om een functionele en veilige dienst te verstrekken (artikel 6.1.f van de AVG), dan wel van de uitvoering van de overeenkomst (artikel 6.1.b) wanneer de Tracker onontbeerlijk is voor het verstrekken van het Platform. De gegevens verbonden aan de videospelers worden verwerkt op grond van de toestemming (artikel 6.1.a). De gegevens verbonden aan de pushmeldingen worden verwerkt op grond van de activering die u zelf hebt uitgevoerd.

9.3 U kunt uw rechten van inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid uitoefenen, alsook uw toestemming intrekken, door te schrijven naar contact@odres.io.

9.4 U kunt een klacht indienen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel — contact@apd-gba.be.

10. Bewaartermijn van de trackers

10.1 De bewaartermijn van elke Tracker staat in de tabellen van de artikelen 4.1, 4.3 en 4.4.

10.2 Cookies. Een cookie heeft een vervaldatum die de browser zelf doet naleven. Wanneer de termijn voortschrijdend wordt genoemd, wordt hij bij elk bezoek herberekend: de cookie odres_device, bijvoorbeeld, vervalt één jaar na uw laatste bezoek, en niet één jaar na zijn aanmaak.

10.3 Lokale opslag. De lokale opslag van de browser bevat geen enkele automatische vervaldatum: informatie die daarin wordt geschreven, blijft bestaan tot zij door de site of door u wordt gewist. Odres past bijgevolg een geprogrammeerde bewaartermijn toe op de informatie die zij daarin schrijft, na het verstrijken waarvan deze wordt gewist. Op het Platform is dit mechanisme ingevoerd en berust het op de sleutel odres_ls_last_seen (artikel 4.4). Op de Site is de regel van twaalf maanden zonder bezoek van artikel 4.1 op dezelfde wijze geprogrammeerd: elke bewaarde informatie draagt de datum van uw laatste bezoek en wordt bij het verstrijken van de termijn gewist.

10.4 Sessieopslag. De in sessieopslag bewaarde informatie wordt bij het sluiten van het tabblad gewist, zonder tussenkomst van uw kant.

10.5 Trackers van derden. De door de spelers van Vimeo en YouTube geplaatste trackers zijn onderworpen aan de bewaartermijnen die door deze dienstverleners in hun eigen privacybeleid zijn bepaald, waarnaar artikel 4.9 verwijst. Odres bepaalt ze niet en kan ze dus niet waarborgen: dat is een bijkomende reden om de plaatsing ervan enkel na uw positieve handeling toe te laten.

11. Wijzigingen van dit beleid

11.1 Dit beleid wordt bijgewerkt bij elke evolutie van de gebruikte Trackers, van de nagestreefde doeleinden of van de betrokken derden, alsook in geval van evolutie van de regelgeving of van de aanbevelingen van de Gegevensbeschermingsautoriteit.

11.2 Elke substantiële wijziging, in het bijzonder de toevoeging van een doeleinde of van een derde, geeft aanleiding tot een nieuw verkrijgen van de toestemming. Een nieuw ingevoerde en aan toestemming onderworpen Tracker kan in geen geval worden geplaatst op grond van een toestemming die vóór zijn invoering is verkregen.

11.3 De datum van de laatste bijwerking staat aan het begin van het document. Het is aanbevolen dit beleid periodiek te raadplegen.

11.4 Periodieke herziening. Odres gaat minstens halfjaarlijks over tot een nieuwe technische vaststelling van de Trackers die werkelijk op de Diensten worden geplaatst, en brengt dit beleid daarmee in overeenstemming. Deze herziening wordt vastgelegd. Elke wijziging van de code of van de configuratie die de trackers of de bewaartermijnen raakt, geeft aanleiding tot een nieuwe versie van het interne technische document, en vervolgens tot de bijwerking van dit beleid.