Cookiebeleid

Cookies (opent in een nieuw tabblad) zijn kleine bestanden die een website op uw apparaat opslaat. Hiermee kan de website informatie onthouden tussen pagina's en bezoeken. Dit beleid geldt ook voor vergelijkbare technieken, zoals de lokale opslag van uw browser (opent in een nieuw tabblad).

Afhankelijk van wie ze plaatst, zijn cookies eigen cookies (geplaatst door de site die u bezoekt) of cookies van derden (geplaatst door een andere dienst waarvan inhoud op de pagina wordt geladen). Afhankelijk van hoe lang ze blijven, zijn het sessiecookies (verwijderd bij het sluiten van de browser) of permanente cookies (bewaard gedurende de aangegeven periode of totdat u ze verwijdert). Cookies die strikt noodzakelijk zijn voor de dienst die u vraagt, vereisen geen toestemming; de andere wel, behalve de vrijgestelde bezoekersmeting die in artikel 4 wordt uitgelegd.

Alle cookies die wij zelf plaatsen zijn eigen cookies: ze worden aangemaakt door secondbooknow.com en alleen door SecondBook gelezen. Cookies die andere diensten kunnen plaatsen, worden uitgelegd in artikel 5. Wij gebruiken momenteel geen advertentiecookies, eigen noch van derden.

Strikt noodzakelijke technische cookies (altijd actief; geen toestemming vereist):

• sb_access: houdt u ingelogd. Geldt 15 minuten en wordt automatisch vernieuwd zolang uw sessie open blijft
• sb_refresh: vernieuwt uw sessie zonder dat u opnieuw hoeft in te loggen. Geldt 30 dagen en wordt alleen verzonden bij het vernieuwen of afsluiten van de sessie
• sb_authed: geeft aan dat er in deze browser een sessie open is, zodat de website daar niet onnodig naar hoeft te vragen; bevat geen inloggegevens. Geldt maximaal 30 dagen en wordt verwijderd wanneer u uitlogt
• sb_device: identificeert deze browser met een willekeurige code, zodat wij uw sessies kunnen beheren en u kunnen waarschuwen bij inloggen vanaf nieuwe apparaten. Wordt geplaatst wanneer u inlogt, wordt niet verwijderd wanneer u uitlogt en geldt 400 dagen
• mfa_challenge, password_reset_session, passkey_setup, sudo_challenge en sudo: ronden specifieke beveiligingsstappen af (verificatie in twee stappen (opent in een nieuw tabblad), uw wachtwoord wijzigen, uw eerste toegangssleutel (opent in een nieuw tabblad) aanmaken en uw identiteit bevestigen vóór gevoelige handelingen). Gelden tussen 5 en 15 minuten
• sb_oauth_state: koppelt een inlogpoging met Google of Apple aan de browser die deze is begonnen, om misbruik van uw identiteit te voorkomen. Geldt 10 minuten
• appeal_session: hiermee kunt u bezwaar maken tegen een opschorting van uw account via de link die u per e-mail heeft ontvangen. Geldt maximaal 2 uur

Voorkeurscookies (nodig om u de website te tonen zoals u heeft gekozen):

• locale: onthoudt de taal van de laatste pagina die u heeft bezocht. Geldt 1 jaar
• sb_lang: de taal van uw account, zodat de interface in die taal wordt getoond wanneer u bent ingelogd. Geldt 1 jaar en wordt verwijderd wanneer u uitlogt
• sb_tz: uw tijdzone, zodat datums en tijden in uw lokale tijd worden getoond. Geldt 1 jaar
• sb_uses: hoe het optionele gebruik van uw gegevens in deze browser is ingesteld (artikel 4), zodat de website weet welke gebruiksgegevens zij mag verzenden. Identificeert niemand. Geldt 390 dagen

Weergavevoorkeuren (door u gekozen bovenaan deze pagina, onder „Voorkeuren”): of u seizoensdecoraties wilt zien en van welk land de kalender is die ze volgen. Ze gebruiken geen eigen cookie: als u niet bent ingelogd, bewaren wij ze op onze servers, gekoppeld aan de sb_vid-code van deze browser; als u bent ingelogd, in uw account. Bij het inloggen neemt uw account die van deze browser over als u ze daar het laatst hebt gewijzigd. Als u de decoraties uitschakelt, onthoudt deze browser dat ook in zijn lokale opslag (punt 3), zodat ze niet verschijnen terwijl een pagina laadt.

Cookie voor bereiksmeting (vrijgesteld van toestemming; u kunt er bezwaar tegen maken):

• sb_vid: een willekeurige identificatie van deze browser. Wordt gebruikt voor de anonieme bereiksmeting (artikel 4) en, alleen als die aanstaan, voor persoonlijke aanbevelingen en de volledige meting van het gebruik van onze website in deze browser. Wij gebruiken haar ook om de website te beschermen tegen misbruik. Geldt 390 dagen (minder dan 13 maanden): ze wordt één keer aangemaakt en bij latere bezoeken niet verlengd

Naast cookies slaan wij enkele functionele gegevens op in uw browser. Alleen deze website leest ze, op uw apparaat; ze worden niet uit zichzelf naar onze servers gestuurd.

Lokale opslag (blijft bewaard totdat u die verwijdert):

• de gegevens van het laatste account dat op dit apparaat heeft ingelogd (naam, e-mailadres en foto), om u bij terugkomst „Doorgaan als…” aan te bieden. Ze blijven ook na het uitloggen bewaard, vervallen na 90 dagen en u kunt ze verwijderen op het inlogscherm zelf
• de bestemmingen waarnaar u het laatst hebt gezocht, om ze opnieuw voor te stellen
• de methode voor verificatie in twee stappen die u de vorige keer gebruikte, om die als eerste aan te bieden
• dat u de melding met de regels voor berichten al hebt gelezen, zodat die niet opnieuw verschijnt
• dat u de seizoensdecoraties hebt uitgeschakeld, zodat ze ook niet even verschijnen terwijl een pagina laadt. Dit wordt verwijderd als u ze weer inschakelt

Sessieopslag (wordt verwijderd bij het sluiten van het tabblad):

• het e-mailadres dat u bij het inloggen invult, zodat u het tussen de stappen niet hoeft te herhalen
• de stand van sommige lopende stappen, zoals een wachtwoordwijziging of de advertentie die u net hebt gepubliceerd
• markeringen om iets niet twee keer te doen tijdens hetzelfde bezoek: een aankoop meetellen in de meting, uw profielfoto opzoeken of de vingerafdruk van het apparaat versturen (dat laatste alleen als de volledige meting aanstaat; artikel 4)

Ze zijn strikt noodzakelijk of worden gebruikt door een functie waar u om hebt gevraagd, en vereisen dus geen toestemming. U kunt ze samen met de cookies verwijderen via de instellingen van uw browser (artikel 6).

Naast wat strikt noodzakelijk is, gebruiken wij uw gegevens voor vier optionele doelen, die worden uitgelegd in artikel 9 van ons Privacybeleid. De drie die afhangen van uw surfgedrag hebben hun schakelaar bovenaan deze pagina, en alle vier staan op de pagina Jouw gegevens. Als u niet bent ingelogd, geldt uw keuze voor deze browser; als u wel bent ingelogd, voor uw account. Elke wijziging geldt direct. Zolang uw account gepauzeerd is (beperking van de verwerking), voeren wij er geen enkele uit.

• Persoonlijke aanbevelingen: wij stellen u hotels en bestemmingen voor op basis van wat u bekijkt. Rechtsgrond: gerechtvaardigd belang. Standaard aan; u kunt bezwaar maken door ze uit te zetten
• Anonieme bezoekmeting: wij tellen bezoeken en wat het meest wordt bekeken, zonder te weten wie u bent. Rechtsgrond: de uitzondering voor bereiksmeting die de AEPD (opent in een nieuw tabblad) en de CNIL (opent in een nieuw tabblad) erkennen. Standaard aan; als u haar uitzet, meten wij niets van wat u doet, ook niet anoniem
• Volledige meting van uw gebruik: statistieken over hoe u de website gebruikt, gekoppeld aan uw account of uw browser. Rechtsgrond: uw toestemming. Standaard uit; werkt alleen als de anonieme meting ook aanstaat. Zolang deze aanstaat, berekenen wij in uw browser ook een technische vingerafdruk van uw apparaat (opent in een nieuw tabblad) (met de bibliotheek FingerprintJS) en koppelen wij die aan uw identificatie sb_vid
• Herinneringen aan wat u heeft bekeken: e-mails als u een zoekopdracht, een hotel of een betaling niet afrondt. Rechtsgrond: uw toestemming. Standaard uit; vereisen een account waarop u bent ingelogd en persoonlijke aanbevelingen die aanstaan; ze worden aan- en uitgezet op de pagina Jouw gegevens

Zo werkt de anonieme meting: wij registreren de bezochte pagina's, de actieve tijd op elke pagina, hoe ver u scrolt, klikken op links en knoppen (nooit wat u in formulieren typt) en welke pagina's van bestemmingen, accommodaties en advertenties zijn bekeken, samen met uw land, taal en type apparaat. Wij koppelen dit niet aan uw account of uw sessie, wij bewaren uw IP-adres (opent in een nieuw tabblad) en uw precieze locatie niet en wij verwijderen de parameters uit webadressen (behalve de campagnetags utm_* (opent in een nieuw tabblad)).

Dit dient uitsluitend voor geaggregeerde statistieken — nooit voor advertenties, profilering, aanbevelingen of herinneringen — en wordt niet met derden gedeeld. De registraties worden na ongeveer 90 dagen verwijderd en nooit langer dan 25 maanden bewaard. Dit is gebaseerd op de uitzondering voor strikt noodzakelijke eigen bereiksmeting van artikel 22.2 van de Spaanse LSSI (opent in een nieuw tabblad), zoals uitgelegd door de Spaanse toezichthouder (AEPD, cookiegids 2023 (opent in een nieuw tabblad)), gelijkwaardig aan de uitzondering die de Franse CNIL hanteert.

Wij verzamelen ook anonieme metingen van de laadsnelheid (Web Vitals) zonder enige identificatie.

Sommige pagina's laden inhoud van andere diensten, die uw gegevens verwerken volgens hun eigen beleid:

• Betalingen (Stripe): op de betaalpagina laden wij het formulier van Stripe, dat eigen cookies plaatst om de betaling veilig te verwerken en fraude te voorkomen. Ze zijn nodig om te betalen en worden alleen op die pagina geladen (cookiebeleid van Stripe (opent in een nieuw tabblad))
• Inloggen met Google: op onze inlogschermen laden wij de knop van Google, die u kan aanbieden door te gaan met het Google-account dat in uw browser openstaat. Daarvoor gebruikt Google eigen cookies en kan het er een op ons domein opslaan (bijvoorbeeld g_state, als u die melding sluit) (cookiebeleid van Google (opent in een nieuw tabblad))
• Inloggen met Apple: dit gebeurt op de pagina van Apple, die eigen cookies en een eigen beleid hanteert
• Bescherming tegen bots: bij de e-mailstap van het inloggen en bij verzoeken over uw gegevens die zonder inloggen worden verstuurd, bevestigt een meestal onzichtbare controle van Cloudflare (Turnstile) dat een mens de browser gebruikt (privacyverklaring van Turnstile (opent in een nieuw tabblad))
• Kaarten: de kaarten van bestemmingen en accommodaties worden gedownload van de servers van onze kaartenleverancier, die uw IP-adres ontvangt zoals bij elk websitebezoek; het downloaden gebeurt zonder cookies
• Bezoekstatistieken (onedollarstats): geeft ons bezoekstatistieken zonder cookies: het slaat niets op uw apparaat op en volgt de schakelaar voor anonieme meting

Advertenties: momenteel tonen wij geen advertenties van derden en gebruiken wij geen Google Analytics of advertentiecookies. Als wij in de toekomst advertenties van derden toevoegen, werken wij dit beleid bij en vragen wij uw toestemming voordat wij een advertentiecookie plaatsen.

Op SecondBook: gebruik de schakelaars bovenaan deze pagina of die op de pagina Jouw gegevens. U kunt uw toestemming op elk moment intrekken of bezwaar maken tegen een gebruik, net zo gemakkelijk als u die gaf; de wijziging geldt direct en heeft geen gevolgen voor wat wij eerder met uw toestemming hebben gedaan. Om bezwaar te maken tegen de anonieme meting kunt u ons ook schrijven op soporte@secondbooknow.com.

In uw browser: u kunt cookies en de andere gegevens die websites erin opslaan bekijken, blokkeren of verwijderen. Zo werkt het in de meestgebruikte browsers:

• Google Chrome (opent in een nieuw tabblad)
• Safari op de Mac (opent in een nieuw tabblad) en Safari op iPhone en iPad (opent in een nieuw tabblad)
• Mozilla Firefox (opent in een nieuw tabblad)
• Microsoft Edge (opent in een nieuw tabblad)

Als u technische cookies blokkeert, kunnen delen van de site, zoals inloggen of betalen, niet meer werken. Als u sb_vid verwijdert, telt deze browser als een nieuwe en gaan de keuzes die u er zonder inloggen hebt gemaakt verloren; die van uw account blijven behouden.

• Cookies: de periode die bij elke cookie in artikel 2 staat. Die van uw sessie (sb_access, sb_refresh, sb_authed en sb_lang) worden bovendien verwijderd bij het uitloggen. Geen enkele blijft langer dan 2 jaar, en die voor de meting (sb_vid en sb_uses) nooit langer dan 13 maanden
• Cookies van derden: de periode die elke dienst in zijn eigen beleid vastlegt (artikel 5)
• Lokale opslag: totdat u die verwijdert; de gegevens voor „Doorgaan als…”, 90 dagen
• Sessieopslag: totdat u het tabblad sluit
• Wat wij dankzij ze vastleggen: de anonieme meting, ongeveer 90 dagen en nooit langer dan 25 maanden (artikel 4); uw overige gegevens, volgens de termijnen in ons Privacybeleid

Wij kunnen dit Cookiebeleid bijwerken, bijvoorbeeld als wij een nieuwe cookie of dienst toevoegen. De datum bovenaan geeft aan wanneer het voor het laatst is gewijzigd. Als een wijziging uw toestemming vereist, vragen wij die vooraf.