Veelgestelde vragen
Over privacy, data en compliance.
Slaan jullie IP-adressen op?
Nee. Het consent-endpoint bepaalt een grof landniveau via edge-geo-headers en slaat alleen een per-website gepeperde hash op. Het ruwe IP komt nooit in onze database.
Waar staat de data?
In de Europese Unie (Supabase, regio Frankfurt). Documenteer dit in de verwerkersovereenkomst van je klant, samen met Vercel (dashboard-hosting) en Stripe (facturatie) waar relevant.
Wat gebeurt er als een bezoeker terugkomt?
De loader leest de keuze uit first-party opslag (localStorage + cookie), roept gtag('consent', 'update', …) aan met de bewaarde status en slaat de banner over. De bezoeker kan de keuze altijd wijzigen via window.CookieKompas.openPreferences().
En als localStorage geblokkeerd is?
Dan vallen we terug op een first-party cookie. We schrijven beide, zodat één keuze privévensters, gedeeltelijke blokkades en browser-eigenaardigheden overleeft.