1. Algemene toelichting
- Klaver Solutions, handelend onder de naam Practions, exploiteert de marketingwebsite practions.com en de aanmeld- en gebruiksomgeving op app.practions.com. In deze cookieverklaring wordt uitgelegd welke cookies en welke vergelijkbare technieken (waaronder localStorage en sessionStorage) worden ingezet, met welk doel en op welke wettelijke grondslag.
- Onder cookies wordt verstaan kleine bestanden die door de browser worden bewaard. Onder vergelijkbare technieken vallen onder meer localStorage en sessionStorage, waarmee informatie in de browser kan worden bewaard zonder dat een cookie wordt geplaatst. Op deze technieken zijn de regels van artikel 11.7a Telecommunicatiewet (omzetting van de ePrivacy-richtlijn) en de AVG van toepassing.
- Voor strikt noodzakelijke cookies en strikt noodzakelijke client-side opslag is geen toestemming vereist (artikel 11.7a lid 3 Telecommunicatiewet). Voor andere categorieën is voorafgaande toestemming vereist, die op gelijkwaardige wijze geweigerd of ingetrokken moet kunnen worden.
2. Cookies op practions.com (marketingwebsite)
Op de marketingwebsite practions.com worden geen cookies geplaatst. Anonieme bezoekersstatistieken worden uitsluitend server-side berekend op basis van een hash van het IP-adres en zonder identificerende client-side opslag. Hierdoor valt de meting niet onder de toestemmingsplicht van artikel 11.7a Telecommunicatiewet.
2.1 Strikt noodzakelijke client-side opslag op practions.com
| Sleutel | Type | Doel | Bewaartermijn |
|---|---|---|---|
practions_lang |
localStorage | Onthouden van de gekozen interfacetaal (Nederlands of Engels) | Tot wist door de bezoeker via de browserinstellingen |
Deze opslag is strikt noodzakelijk voor het functioneren van de informatiemaatschappijdienst (taalkeuze) en is daarom toestemmingsvrij.
3. Cookies en opslag op app.practions.com (na inloggen)
Op het ingelogde deel van Practions worden cookies en client-side opslag gebruikt voor authenticatie en functionele voorkeuren. Aangezien toegang vrijwillig is door registratie en gebonden aan de Overeenkomst, zijn deze cookies en opslag strikt noodzakelijk voor het leveren van de uitdrukkelijk gevraagde Dienst en daarmee toestemmingsvrij.
Toelichting op sleutelnamen. Sinds de rebrand van mei 2026 beginnen alle nieuwe opslagsleutels met
practions_ofpractions-. De HTTP-cookies houden het korte voorvoegselbd_aan voor compatibiliteit met de bestaande backend. Bezoekers die nog onder de vorige handelsnaam "Bloomdesk" een sleutel hadden opgeslagen, krijgen die bij het eerstvolgende bezoek automatisch gemigreerd; de oudebloomdesk_/bloomdesk-sleutel wordt daarna verwijderd.
3.1 Authenticatie- en beveiligingscookies (strikt noodzakelijk)
| Cookie | Doel | Attributen | Bewaartermijn |
|---|---|---|---|
bd_access |
Bevat het kortlevende JWT-toegangstoken waarmee API-aanvragen worden geauthenticeerd | HttpOnly; Secure (in productie); SameSite=Lax; Path=/ | 15 minuten |
bd_refresh |
Bevat het JWT-refresh-token voor stille hernieuwing van het toegangstoken zonder opnieuw inloggen | HttpOnly; Secure; SameSite=Lax; Path=/api/auth | 30 dagen, met sliding cap van 14 dagen inactiviteit |
bd_csrf |
Double-submit-token ter voorkoming van Cross-Site Request Forgery | Secure; SameSite=Lax | Sessie |
3.2 Functionele en voorkeurens-opslag (strikt noodzakelijk of functioneel)
| Sleutel | Type | Doel | Bewaartermijn |
|---|---|---|---|
practions_lang |
localStorage | Onthoud de gekozen interfacetaal van de gebruiker | Tot wist door de gebruiker |
practions.activeCall |
localStorage | Persistente toestand van een lopend videogesprek (picture-in-picture en navigatiestabiliteit) | Tot het gesprek wordt beëindigd |
practions-dismissed-sessions |
localStorage | Onthoud welke sessieherinneringen door de gebruiker zijn weggeklikt | Tot wist door de gebruiker |
practions-portal-token |
localStorage | Authenticatietoken voor het cliëntportaal (afzonderlijk van de coach-login) | Tot afmelden of verloop |
practions-pending-gift |
sessionStorage | Tijdelijke voucher-redemption-toestand in de aanmeldflow | Tot afsluiten van het tabblad |
practions-admin-secret |
sessionStorage | Toegang tot het admin-paneel (alleen Klaver Solutions-medewerkers) | Tot afsluiten van het tabblad |
practions-pip-corner |
localStorage | Onthoudt de hoek van het picture-in-picture-venster | Tot wist door de gebruiker |
practions-pip-mode |
localStorage | Onthoudt de modus van het picture-in-picture-venster | Tot wist door de gebruiker |
| Sessie-identificatie cliëntcall | sessionStorage | Onthoud een geverifieerde join-code, zodat een cliënt na een paginarefresh niet opnieuw hoeft te authenticeren | 2 uur of tot het tabblad wordt gesloten |
3.3 Statistische, marketing- of advertentiecookies
Practions plaatst geen statistische, marketing- of advertentiecookies. Mocht dit in de toekomst veranderen, dan wordt deze cookieverklaring vooraf gewijzigd en wordt voorafgaande toestemming gevraagd via een toestemmingsbanner waarbij weigeren even prominent is als accepteren.
4. Externe inhoud en doorgifte
- Op practions.com wordt typografie geladen via Google Fonts (fonts.googleapis.com en fonts.gstatic.com). Bij het laden van een webfont wisselt de browser het IP-adres uit met Google Ireland Limited. Deze uitwisseling is technisch noodzakelijk voor het weergeven van de pagina en valt niet onder de cookietoestemmingsplicht, maar is wel een verwerking onder de AVG. De doorgifte naar Google Ireland blijft binnen de EER.
- Op de aanmeld- en gebruiksomgeving worden iconensprites geladen van een externe CDN (cdn.jsdelivr.net) voor visuele iconen. Hierbij worden geen identificerende cookies geplaatst.
5. Beheren en intrekken
- Functionele en strikt noodzakelijke cookies en opslag kunnen via de browserinstellingen worden gewist; uitschakelen kan tot gevolg hebben dat de Dienst geheel of gedeeltelijk niet werkt.
- Voor zover Practions in de toekomst niet-noodzakelijke cookies of trackers introduceert, kan toestemming op elk moment via een in de Dienst aangeboden voorkeurspaneel worden ingetrokken. Intrekking heeft geen terugwerkende kracht.
6. Wijzigingen
Deze cookieverklaring kan worden gewijzigd. Inhoudelijke wijzigingen worden minimaal dertig (30) dagen voor inwerkingtreding aangekondigd via e-mail of een banner in de Dienst.