CreateCVOnline · Juridisch
Cookiebeleid
Alles wat www.createcvonline.com in je browser kan zetten, waarvoor, en hoe lang.
- Laatst bijgewerkt
- Geldt voor
- www.createcvonline.com
Lees dit eerst
Dit document is een sjabloon om mee te beginnen. Het beschrijft hoe CreateCVOnline is gebouwd en wat wij bedoelen, maar het is niet nagekeken door een jurist — en dat moet gebeuren voordat de dienst commercieel live gaat. Het is geen juridisch advies, en niets hierin mag worden gelezen als bevestiging dat de dienst voldoet aan een bepaalde wet of regeling in jouw land. Laat als je deze software exploiteert alle vier de documenten nakijken en aanpassen door een advocaat in jouw rechtsgebied.
Kort samengevat
Een samenvatting in gewone taal. Die vervangt de volledige tekst hieronder niet, maar geeft er wel een eerlijk beeld van.
- Eén strikt noodzakelijk cookie om in te loggen, één taalcookie, en verder niets standaard.
- Geen advertentiecookies, geen social-mediapixels, geen trackers over sites heen — vandaar geen cookiebanner.
- Cookies van Paddle verschijnen pas als je het betaalvenster opent.
- De inhoud van je cv’s gaat naar geen enkele statistiektool.
1. Waar deze pagina over gaat
Een overzicht van alles wat www.createcvonline.com in je browser kan zetten: cookies, maar ook lokale opslag, die geen cookie is en die de meeste beleidsstukken onvermeld laten.
Het uitgangspunt is eenvoudig: één strikt noodzakelijk cookie om ingelogd te blijven, één cookie voor je taalkeuze, en verder niets zolang je het betaalvenster niet opent. Bezoekersstatistieken zijn optioneel en alleen actief als de exploitant ze heeft ingesteld.
We gebruiken geen advertentiecookies, geen social-mediapixels en geen trackers over sites heen. Daarom staat er ook geen cookiebanner op deze site: er zou niets te weigeren zijn.
2. Het sessiecookie
__session is het enige onmisbare cookie. Het bevat een Firebase-sessietoken waarmee de server weet dat het verzoek van jou komt. Zonder dat blijf je niet ingelogd: elke pagina zou opnieuw om je gegevens vragen.
Het is gemarkeerd als httpOnly, dus geen enkel script op de pagina kan het lezen, en het wordt verwijderd zodra je uitlogt. Het dient geen enkele meting en geen profilering.
Omdat het strikt noodzakelijk is voor een dienst die je uitdrukkelijk hebt gevraagd, valt het onder de uitzondering op de toestemmingsplicht in artikel 11.7a van de Telecommunicatiewet.
3. Analytische cookies (optioneel)
Heeft de exploitant van deze omgeving een Google Analytics-meet-id ingesteld, dan worden de cookies _ga en _ga_<id> geplaatst. Ze tellen bezoeken en onderscheiden de ene browser van de andere.
Voor het werken van de dienst zijn ze niet nodig. Je weigert ze via de instellingen van je browser, een blokkeerextensie, of het “Do Not Track”-signaal als je browser dat stuurt.
De inhoud van je cv’s gaat nooit naar een statistiektool. Wat gemeten wordt zijn bekeken pagina’s, geen documenten.
4. Paddle-cookies tijdens het betalen
Van Paddle draait er niets zolang je het betaalvenster niet opent. Op dat moment wordt het script van Paddle op onze pagina geladen en verschijnt zijn kaartformulier in een iframe vanaf het domein van Paddle.
Paddle plaatst dan zijn eigen cookies, voor het volgen van de transactie en zijn fraudecontroles. Wij kunnen ze niet lezen en niet sturen; hun duur en doel vallen onder het beleid van Paddle, dat hier voor zijn eigen facturatie zelf verwerkingsverantwoordelijke is.
5. Lokale opslag, die geen cookie is
Twee dingen staan in de localStorage van je browser in plaats van in een cookie. Dat verschil is belangrijk: wat in localStorage staat wordt nooit naar de server gestuurd, het blijft op je apparaat.
- Je standaardinstellingen voor een nieuw cv — papierformaat en gekozen sjabloon.
- Een reservekopie van het cv dat je aan het bewerken bent, weggeschreven wanneer opslaan mislukt, zodat je je werk niet kwijtraakt als de verbinding wegvalt. Die wordt je bij het opnieuw openen aangeboden en daarna gewist.
Sitegegevens wissen in je browser verwijdert allebei. Je cv dat op de server staat blijft ongemoeid.
6. De volledige lijst
Alles wat de site in je browser kan opslaan, in één tabel. www.createcvonline.com plaatst verder niets.
| Naam | Doel | Soort | Bewaartermijn |
|---|---|---|---|
| __session | Houdt je ingelogd. Bevat een Firebase-sessietoken dat bij elke serverrendering en elke API-aanroep wordt gecontroleerd. | Eigen cookie · strikt noodzakelijk · httpOnly | SESSION_COOKIE_DAYS, standaard 5 dagen (maximaal 14). Verwijderd bij uitloggen. |
| cvo_locale | Onthoudt in welke taal je de site leest, zodat registreren vanaf een Nederlandse pagina je niet in een Engelse omgeving laat belanden. Wordt alleen geschreven bij een navigatie naar een vertaalde pagina en alleen als de waarde verandert. Bevat niets anders dan een taalcode. | Eigen cookie · functioneel · leesbaar voor scripts op de pagina | 1 jaar |
| _ga | Google Analytics: onderscheidt de ene browser van de andere. Alleen aanwezig als de exploitant een meet-id heeft ingesteld. | Eigen cookie · statistieken · optioneel | Standaard van Google, ongeveer 2 jaar |
| _ga_<meet-id> | Google Analytics: houdt de sessiestatus van de meting bij. Alleen aanwezig als de exploitant een meet-id heeft ingesteld. | Eigen cookie · statistieken · optioneel | Standaard van Google, ongeveer 2 jaar |
| Paddle-cookies | Door Paddle geplaatst zodra je het betaalvenster opent: voortgang van de transactie, fraude- en risicocontroles. Het script van Paddle draait op onze pagina’s en zijn formulier is een iframe op zijn eigen domein, dus deze cookies kunnen onder beide domeinen verschijnen. Wij kunnen ze niet lezen en niet sturen. | Cookies van derden, door Paddle geplaatst · pas na het openen van de betaling | Bepaald door Paddle |
| createcvonline:preferences | Dit is geen cookie. Een localStorage-item met je standaard papierformaat en je voorgekozen sjabloon. Wordt nooit in een netwerkverzoek meegestuurd. | localStorage · eigen · functioneel | Tot je de sitegegevens voor dit domein wist |
Een verwant detail dat geen cookie is: de interface en de cv-sjablonen halen hun lettertypen bij Google Fonts, dus je browser neemt bij het laden van een pagina contact op met Google. Dat verzoek plaatst geen cookie op ons domein, maar het is een verbinding met een derde partij en staat daarom voor de volledigheid ook in de privacyverklaring.
7. Hoe je ze beheert
Elke browser laat je de cookies van een site bekijken, blokkeren en verwijderen, meestal via het pictogram links van de adresbalk of in de privacyinstellingen.
Eén nuttige waarschuwing: __session blokkeren logt je uit en maakt opnieuw inloggen onmogelijk, want dat cookie draagt je sessie. Analytische cookies blokkeren heeft daarentegen geen enkel effect op de werking van de dienst.
Speciaal voor de statistieken biedt Google een opt-outextensie aan, en de gangbare contentblockers regelen het ook.
8. Wijzigingen in dit beleid
Voegen we iets toe aan de lijst hierboven of halen we er iets af, dan wordt dit document tegelijk met die wijziging bijgewerkt, niet erna. De datum van de laatste wijziging staat boven aan de pagina.
Vragen over dit document?
Mail naar support@createcvonline.com of gebruik het contactformulier. We beantwoorden elk bericht binnen twee werkdagen.