Versie: 1.0 Laatste update: 15 april 2026
PonyPortaal gebruikt uitsluitend strikt noodzakelijke cookies voor login en sessiestate. Wij plaatsen geen tracking-cookies, advertentie-cookies of analytics-cookies. Daarom is er geen cookiebanner, conform de uitzondering voor strikt noodzakelijke cookies in art. 5.52 van de Belgische ePrivacy-richtlijn en in de richtsnoeren van de Belgische Gegevensbeschermingsautoriteit.
Een cookie is een klein tekstbestand dat een website op je apparaat plaatst wanneer je die bezoekt. Het dient onder meer om je voorkeuren te onthouden, je ingelogd te houden of statistieken over het gebruik bij te houden.
Er zijn grofweg drie categorieën:
PonyPortaal gebruikt enkel categorie 1.
| Cookie-naam | Doel | Type | Bewaartermijn | Geplaatst door |
|---|---|---|---|---|
sb-access-token |
Authenticatie: houdt de ingelogde gebruiker ingelogd | httpOnly, Secure, SameSite=Lax |
Sessie (tot uitloggen of vernieuwing) | Supabase Auth (via PonyPortaal) |
sb-refresh-token |
Verlengt de sessie zonder opnieuw in te loggen | httpOnly, Secure, SameSite=Lax |
Tot ongeveer 7 dagen | Supabase Auth (via PonyPortaal) |
Technische kenmerken:
httpOnly: deze cookies zijn niet bereikbaar via JavaScript, wat bescherming biedt tegen XSS-aanvallen (cross-site scripting).Secure: worden alleen verstuurd via HTTPS-verbindingen.SameSite=Lax: worden niet meegestuurd bij cross-site-verzoeken vanuit derde sites, wat bescherming biedt tegen CSRF-aanvallen.Wij gebruiken geen van de volgende categorieën:
Volgens art. 5.52 van de Belgische ePrivacy-richtlijn (omzetting van Richtlijn 2002/58/EG) is toestemming vereist voor het plaatsen van cookies, behalve wanneer ze:
"strikt noodzakelijk zijn om een door de abonnee of de gebruiker uitdrukkelijk gevraagde dienst van de informatiemaatschappij te kunnen leveren."
De authenticatie-cookies van Supabase vallen onder deze uitzondering, want zonder hen kan je niet inloggen op PonyPortaal. De Belgische Gegevensbeschermingsautoriteit (GBA) bevestigt deze interpretatie in haar richtsnoeren over cookies: gegevensbeschermingsautoriteit.be/professioneel/thema-s/cookies.
Wij moeten wél informatie verstrekken over deze cookies (wat dit document doet), maar geen toestemming vragen via een banner.
PonyPortaal gebruikt in beperkte mate localStorage en sessionStorage voor UI-functionaliteit die niet onder de ePrivacy-cookie-definitie valt:
| Sleutel | Doel | Type opslag | Bewaartermijn |
|---|---|---|---|
ponyportaal-cart-{tenant} |
Tijdelijke winkelwagen voor activiteiten-boekingen | localStorage |
Tot bevestiging van de boeking of tot de gebruiker het wist |
ponyportaal-ui-prefs |
Onthouden van UI-voorkeuren (gesloten menu's, etc.) | localStorage |
Tot de gebruiker de browser-cache leegmaakt |
Deze items bevatten geen persoonsgegevens maar enkel tijdelijke UI-state. Je kan ze op elk moment handmatig wissen via de instellingen van je browser.
Als je een online betaling doet via Mollie, wordt je omgeleid naar de checkout-pagina van Mollie. Op die pagina kan Mollie eigen cookies plaatsen volgens hun eigen cookiebeleid. PonyPortaal heeft hier geen controle over en Mollie treedt op als zelfstandige verwerkingsverantwoordelijke voor die pagina.
Zie het cookiebeleid van Mollie: mollie.com/legal/cookie-statement.
Je kan cookies altijd beheren, verwijderen of blokkeren via de instellingen van je browser:
Let op: als je de strikt noodzakelijke cookies blokkeert, werkt de login van PonyPortaal niet meer.
Wij werken dit document bij wanneer we nieuwe cookies of tracking-tools toevoegen. Bij activering van optionele tools (zoals Vercel Analytics in de toekomst) zullen we vooraf:
Voor vragen over deze cookieverklaring:
E-mail: E-mail: info@kerlinga.com
Tel: Telefoon: +32 490 40 14 16
| Versie | Datum | Wijziging |
|---|---|---|
| v1.0 | 15 april 2026 | Eerste uitgifte vóór go-live |
Kerlinga · Tieltsteenweg 21, 8750 Wingene · BE 0763.807.395