Cookieverklaring KassaKlassa
Versie: 1.0 · Datum: 2026-10-04
Deze cookieverklaring legt uit welke cookies en andere browseropslag het KassaKlassa-platform gebruikt en waarom: app.kassaklassa.be, de schooladressen op kassaklassa.be (bv. jouwschool.kassaklassa.be) en de bestellinks. Ze hoort bij onze privacyverklaring.
1. Wie plaatst deze cookies?
Elric Verbruggen, handelend als KassaKlassa Ondernemingsnummer: 0536.793.842 Adres: Lindenstraat 43, 2500 Lier E-mail: hallo@kassaklassa.be
2. Alleen wat strikt noodzakelijk is, dus geen banner
De regels over cookies gelden voor alles wat een website in je browser opslaat of eruit leest: cookies, maar ook de lokale opslag van je browser. KassaKlassa gebruikt daarvan uitsluitend wat strikt noodzakelijk is om de dienst te leveren die je zelf vraagt: ingelogd blijven, formulieren beveiligen, je toegang als vrijwilliger onthouden, en een paar weergavekeuzes die je zelf maakt.
Volgens de richtsnoeren van de Gegevensbeschermingsautoriteit (GBA) is daarvoor geen toestemming nodig. Daarom zie je op KassaKlassa geen cookiebanner: er valt niets te kiezen, omdat we niets plaatsen waarvoor toestemming nodig is. Wat we wél moeten doen, en met deze pagina doen, is je duidelijk en volledig informeren.
Er zijn geen analytics-, tracking- of advertentiecookies, en we laden geen sociale-mediaknoppen of advertentienetwerken. Lettertypes en afbeeldingen komen van ons eigen platform of van onze opslagdienst, niet van externe advertentie- of trackingdiensten.
3. Cookies van KassaKlassa
Alle cookies hieronder zijn httpOnly: scripts in de pagina kunnen ze niet uitlezen. De browser verstuurt ze enkel over een beveiligde verbinding (https); bij de inlogcookies is dat ook in de naam vastgelegd met het voorvoegsel __Secure- of __Host-. Ze gelden enkel voor het adres waarop ze gezet werden (bv. app.kassaklassa.be of het adres van je school) en bevatten geen volg- of advertentie-informatie.
| Cookie | Wie krijgt het | Doel | Bewaartermijn |
|---|---|---|---|
__Secure-authjs.session-token | wie inlogt (schoolbeheerders, leerkrachten, ouders) | houdt je aangemeld; bevat je account, je rol en de school waarvoor je werkt, versleuteld | 7 dagen na je laatste bezoek; afmelden wist het meteen |
__Host-authjs.csrf-token | wie de inlogpagina gebruikt | beveiligt het inlogformulier tegen cross-site request forgery (CSRF) | sessie (verdwijnt bij het sluiten van de browser) |
__Secure-authjs.callback-url | wie inlogt | onthoudt tijdens het inloggen naar welke pagina je daarna moet | sessie |
__Secure-authjs.state | wie inlogt via Smartschool | beveiligt de aanmelding via Smartschool: controleert dat het antwoord van Smartschool bij jouw aanmelding hoort | 15 minuten |
delivery_token | vrijwilligers die een leverings-QR-code scannen | geeft zonder account toegang tot het leveringsscherm van één verkoopactie | tot de toegangscode vervalt: standaard tot één dag na het einde van de verkoopactie, hooguit 14 dagen; verdwijnt ook bij afmelden |
Kopers die enkel een bestelling plaatsen via een gedeelde bestellink hebben geen account en krijgen geen cookies van KassaKlassa.
4. Lokale opslag in je browser
Twee weergavekeuzes bewaren we in de lokale opslag van je browser (localStorage), zodat je ze niet telkens opnieuw hoeft te maken. Ze worden enkel gezet nadat je er zelf op klikt, blijven op je toestel en worden niet naar ons verstuurd.
| Sleutel | Wie | Doel | Bewaartermijn |
|---|---|---|---|
iban-hint-dismissed | ouders | onthoudt dat je de tip "voeg je IBAN toe" hebt weggeklikt | tot je de opslag van je browser wist |
kk:levering:voorraad-open | wie leveringen klaarzet | onthoudt of je de voorraadstrook op het leveringsscherm open- of dichtklapte | tot je de opslag van je browser wist |
5. Botbescherming op het bestelformulier (Cloudflare Turnstile)
Op de bestelpagina controleert Cloudflare Turnstile automatisch of een bestelling van een mens komt, zodat bots het formulier niet kunnen misbruiken. Turnstile draait in een apart kader van challenges.cloudflare.com. Cloudflare verwerkt daarbij je IP-adres en technische kenmerken van je browser, uitsluitend om bots te herkennen en niet voor advertenties.
Om die controle uit te voeren, gebruikt Turnstile binnen dat kader technische cookies en lokale opslag van Cloudflare. Die vallen onder het cookiebeleid van Cloudflare. KassaKlassa zelf ontvangt enkel een eenmalige code die bevestigt dat de controle geslaagd is, en zet hiervoor geen cookies op zijn eigen domein. We beschouwen deze controle als strikt noodzakelijk voor de beveiliging van het bestelformulier; daarom vragen we er geen toestemming voor.
Meer over wat Cloudflare met deze gegevens doet, lees je in de privacyverklaring.
6. Online betalen bij Mollie
Betaal je online, dan word je doorgestuurd naar de betaalpagina van Mollie. Die pagina valt niet onder deze cookieverklaring: Mollie plaatst daar haar eigen cookies, onder haar eigen cookie- en privacyverklaring.
7. Wat als er later analytics bijkomt?
Voegen we ooit statistieken of andere niet-noodzakelijke cookies toe (zelfs "onschuldige" bezoekersmeting is volgens de GBA niet vrijgesteld), dan mag dat pas ná jouw voorafgaande, vrije, specifieke, geïnformeerde en actieve toestemming, via een banner waarop "alles aanvaarden" en "alles weigeren" even makkelijk bereikbaar zijn op het eerste niveau, en waarbij je je toestemming even makkelijk weer kan intrekken. Tot die tijd: geen banner, geen tracking.
8. Cookies verwijderen of blokkeren
Je kan cookies en lokale opslag altijd zelf verwijderen of blokkeren via je browserinstellingen:
Hou er rekening mee dat het blokkeren van deze cookies het inloggen, het leveringsscherm en het bestellen kan breken: ze zijn er niet voor ons, maar voor de werking van de dienst. Wis je enkel de lokale opslag, dan verschijnen de weggeklikte tip en de standaardweergave gewoon opnieuw.
9. Jouw rechten en klachten
Voor zover via deze cookies persoonsgegevens worden verwerkt, heb je de rechten uit art. 15–22 AVG (inzage, verbetering, wissing, beperking, overdraagbaarheid, bezwaar). Hoe je die uitoefent, lees je in de privacyverklaring. Klachten kunnen bij de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, www.gegevensbeschermingsautoriteit.be.
10. Wijzigingen
Bij inhoudelijke wijzigingen passen we versienummer en datum bovenaan aan. De actuele versie staat altijd op app.kassaklassa.be/cookies.