Cookieverklaring

Niyrah is een handelsnaam van Younes El Kouy. Younes El Kouy is verantwoordelijk voor het gebruik van cookies en vergelijkbare technologieën op niyrah.be.

• Identiteit: Younes El Kouy — handelend onder de naam Niyrah
• Ondernemingsnummer: 1037.336.212
• Adres: Turnersstraat 23, 2020 Antwerpen, België
• Privacycontact: privacy@niyrah.be

Cookies zijn kleine bestanden die een website op je toestel kan opslaan of uitlezen. Vergelijkbare technologieën zijn onder meer localStorage, pixels, SDK’s en andere mechanismen waarmee informatie op een toestel wordt opgeslagen of uitgelezen. De regels in deze verklaring gelden ook voor zulke vergelijkbare technologieën.

Bij je eerste bezoek, of wanneer je eerdere keuze is verlopen of de consentversie wijzigt, vraagt Niyrah je om een keuze te maken. Je kan:

• Alles aanvaarden;
• Alles weigeren;
• je voorkeuren instellen.

Vercel Web Analytics en Google Analytics 4 worden niet geladen voordat je analytics uitdrukkelijk hebt aanvaard: vóór die keuze wordt geen analytics-script opgehaald, geen analyticsrequest verstuurd en geen analyticscookie geplaatst. Het weigeren van analytics heeft geen invloed op de toegang tot de website, formulieren of andere noodzakelijke functies.

Je kan je keuze later steeds wijzigen of intrekken via “Cookievoorkeuren” in de footer. Intrekken is even eenvoudig als aanvaarden.

4.1. Noodzakelijke technologieën

Deze technologieën zijn nodig om de website veilig en betrouwbaar te laten werken of om een door jou gevraagde functie te leveren. Ze kunnen niet worden uitgeschakeld via de voorkeureninterface.

Hiertoe behoren:

• de first-party cookie die je cookievoorkeur onthoudt;
• technische hosting-, routing- en beveiligingsverwerking die noodzakelijk is om de website te leveren;
• server-side rate limiting via Upstash om spam en misbruik te beperken;
• server-side verwerking via Supabase en Resend wanneer je een formulier verstuurt.

Supabase, Resend en Upstash zijn geen browsergebaseerde marketing- of analyticscategorieën. Ze worden server-side gebruikt voor opslag, e-mailaflevering en beveiliging.

4.2. Analytics

Analytics is optioneel en staat uit totdat je toestemming geeft.

Niyrah gebruikt twee analyticsdiensten, beide uitsluitend na jouw toestemming:

a) Vercel Web Analytics— geaggregeerde statistieken over bezochte pagina’s en algemene technische kenmerken. Volgens Vercel:

• worden geen third-party cookies gebruikt;
• wordt een tijdelijke hash uit de inkomende request gebruikt om bezoekers binnen een beperkte periode te onderscheiden;
• wordt de tijdelijke bezoekerssessie na 24 uur weggegooid;
• worden datapunten anoniem verwerkt en gebruikt voor geaggregeerde statistieken.

Vercel Web Analytics kan onder meer tijdstip, URL of route, referrer, gefilterde queryparameters, globale geolocatie, browser, besturingssysteem en apparaattype verwerken.

b) Google Analytics 4— website- en gebruiksstatistieken en een beperkt aantal functionele gebeurtenissen. Google Analytics 4 draait in de zogenaamde Consent Mode v2: het analyticssignaal wordt pas op “granted” gezet na jouw toestemming, en alle advertentiesignalen (ad_storage, ad_user_data, ad_personalization) staan permanent op “denied”. Er is geen koppeling met Google Ads en geen advertentiepersonalisatie.

De gebeurtenissen die Niyrah naar Google Analytics stuurt, bevatten uitsluitend vaste, vooraf gedefinieerde waarden: het type gebeurtenis (zoals een verzonden contactaanvraag, een klik op een e-mail- of telefoonlink, of de keuze van een dienstpagina), de taal van de pagina en de plek op de website. Er worden nooit namen, e-mailadressen, telefoonnummers, berichtinhoud, formulierwaarden of persoonsgebonden ID’s meegestuurd.

4.3. Marketing

Niyrah gebruikt momenteel geen marketing- of advertentietracking, waaronder geen Meta Pixel, LinkedIn Insight Tag, Google Ads-tracking, Hotjar of Microsoft Clarity. Er wordt daarom geen actieve marketingcategorie aangeboden.

Technologie: niyrah_cookie_consent

• Aanbieder: Niyrah
• Domein: host-only op de bezochte Niyrah-host, tenzij later technisch anders en transparant geconfigureerd
• Pad: /
• Doel: onthouden of optionele analytics is aanvaard of geweigerd en welke consentversie van toepassing is
• Categorie: strikt noodzakelijk
• Type: first-party voorkeurcookie
• Inhoud: minimale, versiegebonden voorkeur zonder naam, e-mailadres, telefoonnummer, bezoeker-ID, lead-ID of formulierinhoud
• Bewaartermijn: maximaal 180 dagen
• SameSite: Lax
• Secure: ingeschakeld in productie
• Toegang door derden: nee
• Rechtsgrond: noodzakelijk om de door jou gevraagde voorkeur te onthouden

Technologie: Vercel Web Analytics

• Aanbieder: Vercel
• Doel: geaggregeerde website- en gebruiksstatistieken
• Categorie: optionele analytics
• Status vóór toestemming: uitgeschakeld
• Activering: alleen na expliciete toestemming
• Type: geen third-party cookie volgens de standaardwerking; tijdelijke request-hash en analyticsrequests
• Sessieduur: tijdelijke bezoekerssessie wordt volgens Vercel na 24 uur weggegooid
• Rechtsgrond: toestemming
• Ontvanger: Vercel en diens toepasselijke subverwerkers
• Intrekking: via “Cookievoorkeuren” in de footer

Technologie: Google Analytics 4 (cookies _ga en _ga_*)

• Aanbieder: Google Ireland Limited / Google LLC
• Doel: website- en gebruiksstatistieken; beperkte functionele gebeurtenissen
• Categorie: optionele analytics
• Status vóór toestemming: niet geladen — geen script, geen request, geen cookie
• Activering: alleen na expliciete toestemming, in Consent Mode v2
• Cookies: _ga (onderscheidt bezoekers) en _ga_<stream-id> (sessiestatus), beide first-party, geplaatst door het Google-script na toestemming
• Bewaartermijn: standaard 2 jaar volgens Google; moderne browsers beperken de looptijd in de praktijk tot ongeveer 400 dagen
• Advertentiesignalen: permanent geweigerd (ad_storage, ad_user_data, ad_personalization = denied); geen Google Ads-koppeling
• Rechtsgrond: toestemming
• Ontvanger: Google en diens toepasselijke subverwerkers
• Intrekking: via “Cookievoorkeuren” in de footer — zie sectie 06

Technologie: Upstash rate limiting

• Aanbieder: Upstash
• Doel: spam- en misbruikpreventie op formulieren
• Categorie: noodzakelijk voor beveiliging
• Type: server-side gehashte sleutels; geen marketingcookie
• Bewaartermijn: normaal 10 minuten voor de IP-limiet en 1 uur voor de e-maillimiet
• Rechtsgrond: gerechtvaardigd belang om systemen en formulieren te beveiligen

Technologie: hosting- en beveiligingsverkeer

• Aanbieder: Vercel en onderliggende infrastructuur
• Doel: website leveren, beveiligen, routeren, load balancing en storingsanalyse
• Categorie: strikt noodzakelijk voor de levering van de website
• Type: technische netwerk- en serververwerking; concrete technische middelen kunnen afhangen van de platformconfiguratie
• Bewaartermijn: beperkt tot wat technisch en beveiligingsmatig nodig is volgens de providerinstellingen
• Rechtsgrond: gerechtvaardigd belang en noodzaak voor de levering van de website

Je kan op de eerste laag “Alles aanvaarden” of “Alles weigeren” kiezen. Beide keuzes geven volledige toegang tot de website. Via “Voorkeuren” kan je analytics afzonderlijk aan- of uitzetten.

Analytics staat standaard uit. Er zijn geen vooraf aangevinkte optionele keuzes. Verder surfen, stilte of het aanvaarden van algemene voorwaarden geldt niet als toestemming.

Je kan je keuze op ieder moment wijzigen via “Cookievoorkeuren” in de footer. Wanneer je analytics intrekt, gebeurt het volgende: je geweigerde keuze wordt opgeslagen, toekomstige analyticsgebeurtenissen worden onmiddellijk geblokkeerd, de first-party Google Analytics-cookies (_ga en _ga_*) worden zo goed mogelijk verwijderd, en de pagina wordt herladen zodat er geen analytics-script meer actief is.

De intrekking heeft geen invloed op verwerking die vóór de intrekking rechtmatig plaatsvond: gegevens die al door Vercel of Google werden verzameld, worden niet automatisch gewist door je toestemming in te trekken. Voor verwijdering van eerder verzamelde gegevens kan je een verzoek richten aan privacy@niyrah.be.

De voorkeurcookie wordt maximaal 6 maanden bewaard. Daarna vraagt Niyrah opnieuw om een keuze. De banner kan ook opnieuw verschijnen wanneer:

• je de voorkeurcookie verwijdert;
• de cookie ontbreekt of ongeldig is;
• de consentversie wijzigt door een materiële wijziging in doeleinden, categorieën of gebruikte technologieën.

Niyrah bewaart intern eerdere versies van de consenttekst en Cookieverklaring om te kunnen aantonen welke informatie bij een keuze werd getoond.

Je kan cookies en websitegegevens via je browser bekijken, blokkeren of verwijderen. Wanneer je de voorkeurcookie verwijdert, verschijnt de consentinterface bij een volgend bezoek opnieuw. Het blokkeren van strikt noodzakelijke technologieën kan bepaalde functies verstoren.

Vercel (Web Analytics) en Google (Google Analytics 4) treden bij analytics op als dienstverlener en kunnen subverwerkers inschakelen. Sommige leveranciers of subverwerkers kunnen gegevens buiten de Europese Economische Ruimte verwerken, waaronder in de Verenigde Staten. Waar vereist steunen zulke doorgiften op een adequaatheidsbesluit (zoals het EU-VS Data Privacy Framework), EU-standaardcontractbepalingen of andere wettelijk erkende waarborgen.

Meer informatie over leveranciers en internationale doorgiften staat in de Privacyverklaring.

Voor zover de wettelijke voorwaarden vervuld zijn, kan je onder meer verzoeken om inzage, verbetering, verwijdering, beperking, overdraagbaarheid of bezwaar. Toestemming voor Analytics kan je op ieder moment intrekken via “Cookievoorkeuren”.

Voor vragen of verzoeken: privacy@niyrah.be.

Je kan ook een klacht indienen bij de Belgische Gegevensbeschermingsautoriteit.

Cookies en Analytics worden niet gebruikt om uitsluitend geautomatiseerde beslissingen met rechtsgevolgen te nemen of om bezoekers voor advertentiedoeleinden te profileren.

Deze verklaring wordt bijgewerkt wanneer doeleinden, categorieën, cookies, analytics, embeds, leveranciers of andere trackingtechnologieën veranderen. De datum en het versienummer bovenaan tonen de toepasselijke versie.