Cookiebeleid

01 Doel

Vertical Real Estate B.V., ingeschreven bij de Kamer van Koophandel (KvK) onder nummer 99566346, gevestigd aan de Zanddwarsstraat 12, 1011 HP Amsterdam (“wij”, “ons” of “onze”), handelend onder de naam BrickPilot, gebruikt een strikt noodzakelijke cookie om je cookiekeuze te onthouden. Met je toestemming voor analytics gebruiken we ook analytische cookies en vergelijkbare technieken van Google Analytics 4, Mixpanel en, op onze landingspagina’s, Hotjar. Met je toestemming voor marketing laden we de LinkedIn Insight Tag, die marketingcookies plaatst. Open je het demovenster, dan laadt de agendapagina van Calendly en plaatst Calendly eigen cookies, zoals beschreven in paragraaf 3.5.

Een tool uit dit beleid draait alleen als wij hem voor deze website hebben aangezet, en nooit voordat je de toestemming hebt gegeven die ervoor nodig is.

Dit cookiebeleid legt uit wat cookies zijn, hoe we ze gebruiken en welke rechten je hebt. Lees het samen met ons privacybeleid en onze algemene voorwaarden.

02 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op je apparaat (computer, tablet of telefoon) worden opgeslagen als je een website bezoekt. Ze kunnen bijvoorbeeld een keuze onthouden of een website helpen begrijpen hoe die wordt gebruikt. Vergelijkbare technieken, zoals de lokale opslag (local storage) en sessieopslag (session storage) van je browser, slaan op dezelfde manier informatie op je apparaat op; dit beleid geldt ook daarvoor.

Cookies zijn in te delen in:

• Sessiecookies: tijdelijke cookies die worden verwijderd als je je browser sluit.
• Permanente cookies: cookies die een bepaalde tijd op je apparaat blijven staan, of tot je ze zelf verwijdert.
• Eigen (first-party) cookies: geplaatst door de website die je bezoekt (BrickPilot).
• Cookies van derden (third-party): geplaatst door een ander domein dan de website die je bezoekt.

Google Analytics 4, Mixpanel, Hotjar en de LinkedIn Insight Tag plaatsen eigen cookies op brickpilot.ai. LinkedIn kan daarnaast cookies plaatsen of uitlezen op zijn eigen domein, linkedin.com, en Calendly plaatst in het demovenster cookies op calendly.com (paragraaf 3.5). In paragraaf 4 staan de cookies en vergelijkbare technieken bij naam.

03 Soorten cookies die we gebruiken

3.1 Strikt noodzakelijke cookies

We gebruiken één strikt noodzakelijke cookie, bp_consent, alleen om je cookiekeuze vast te leggen en te respecteren. Hij wordt niet gebruikt voor inloggen, volgen of personaliseren. Omdat hij nodig is om te onthouden of je optionele cookies hebt geaccepteerd of geweigerd, kun je hem niet uitzetten via de cookiebanner. Je kunt hem in je browser verwijderen of blokkeren, maar dan kan de banner opnieuw verschijnen omdat je keuze niet meer wordt onthouden.

Grondslag: gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) en de uitzondering voor strikt noodzakelijke cookies (artikel 11.7a lid 3 Telecommunicatiewet).

3.2 Functionele of voorkeurscookies

We plaatsen op dit moment geen functionele of voorkeurscookies. De cookie bp_consent geldt als strikt noodzakelijk, omdat hij alleen dient om je cookiekeuze te bewaren.

3.3 Analytische cookies

Analytische cookies staan standaard uit. Pas nadat je toestemming geeft voor analytics, laden we:

• Google Analytics 4 (Google Ireland Limited), via de Google-tag, voor geaggregeerde statistieken over paginabezoeken en over twee handelingen: een demo boeken en een rapport aanvragen. Deze plaatst de eigen cookies _ga en _ga_*.
• Google Tag Manager (Google Ireland Limited), waarmee we meettags beheren. Volgens Google verzamelt Tag Manager zelf geen persoonsgegevens over bezoekers.
• Mixpanel (Mixpanel, Inc., Verenigde Staten), om paginabezoeken te meten, hoe ver je scrolt, en stappen zoals klikken op een demo- of rapportknop, een check starten en een rapport aanvragen. We sturen deze gegevens naar de Europese servers van Mixpanel, en we stellen Mixpanel zo in dat het je IP-adres niet gebruikt voor je locatie, niet automatisch klikken verzamelt en geen sessies opneemt. Mixpanel plaatst de eigen cookie mp_<project>_mixpanel en kan een wachtrij van nog niet verstuurde gebeurtenissen in de lokale opslag bewaren.
• Hotjar (Hotjar Ltd), alleen op onze landingspagina’s, om te begrijpen hoe bezoekers die pagina’s gebruiken, bijvoorbeeld waar ze klikken en hoe ver ze scrollen. Hotjar plaatst eigen cookies waarvan de naam begint met _hj en gebruikt lokale opslag en sessieopslag.

Met je toestemming voor analytics bewaren we ook de campagne van je bezoek (de doelgroep en de UTM-parameters van de link waarmee je binnenkwam) in de sessieopslag van je browser als bp_ctx, zodat onze metingen en formulieren je bezoek aan die campagne kunnen toeschrijven.

Onze landingspagina’s linken naar de vergunningvrij-check op app.brickpilot.ai/vergunningvrij. Dit beleid geldt daar ook: met dezelfde toestemming voor analytics gebruikt die check Mixpanel zoals hierboven beschreven (inclusief de cookie mp_<project>_mixpanel), bewaart hij de campagne van je bezoek in de sessieopslag als bp_ctx en bewaart hij, als je een bestelling plaatst, welke bestelling onderweg is in de sessieopslag als bp_order_pending, zodat de aankoop één keer wordt geteld.

Google Consent Mode v2 gebruiken we in de basismodus: vóór je toestemming voor analytics laden er helemaal geen Google-tags. Je keuzes geven we als toestemmingssignalen door aan Google: toestemming voor analytics voor analytics_storage, toestemming voor marketing voor ad_storage, ad_user_data en ad_personalization.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG).

3.4 Marketing- of advertentiecookies

Marketingcookies staan standaard uit. Pas nadat je toestemming geeft voor marketing, laden we de LinkedIn Insight Tag van LinkedIn Ireland Unlimited Company. We gebruiken die om het bereik en de resultaten van onze advertenties op LinkedIn te meten en, als we dat in LinkedIn hebben ingesteld, om onze advertenties op LinkedIn te tonen aan mensen die deze website hebben bezocht. De tag plaatst de eigen cookies li_fat_id en li_giant op brickpilot.ai, en LinkedIn kan cookies plaatsen of uitlezen op linkedin.com, zoals vermeld in paragraaf 4. Volgens LinkedIn verzamelt de tag de URL van de pagina, de verwijzende pagina, je IP-adres, kenmerken van je apparaat en browser en een tijdstempel. Zie de cookietabel en het privacybeleid van LinkedIn.

Je keuze voor marketing telt ook mee voor de agendapagina van Calendly in het demovenster (paragraaf 3.5).

Grondslag: toestemming (artikel 6 lid 1 sub a AVG).

3.5 Agendapagina van Calendly (derde partij)

Om een demo te kunnen boeken, toont het demovenster de agendapagina van Calendly, LLC (Verenigde Staten) in een frame. Die laadt alleen als je het demovenster opent, nooit bij het laden van de pagina. In dat frame plaatst Calendly de cookies die nodig zijn om de agendapagina te tonen en een boeking te verwerken, en het kan optionele cookies plaatsen. In zijn eigen cookiebanner zegt Calendly dat het cookies en vergelijkbare technieken gebruikt “to improve and personalize your experience, to understand website interactions (including clicks, cursor movement and screen recordings), and for marketing” (om je ervaring te verbeteren en te personaliseren, om interacties met de website te begrijpen, waaronder klikken, muisbewegingen en schermopnamen, en voor marketing). Calendly bepaalt zelf welke cookies het plaatst en noemt ze niet bij naam; zie de Privacy Notice van Calendly.

Zo werkt je keuze: heb je in onze banner zowel analytische als marketingcookies geaccepteerd, dan zien we dat als je toestemming voor de optionele cookies van Calendly voor de doelen hierboven, en verbergen we de eigen cookiebanner van Calendly in het frame. Heb je optionele cookies geweigerd, maar één van de twee categorieën geaccepteerd, of nog geen keuze gemaakt (een keuze in een eerdere versie van onze cookiebanner telt als geen keuze, en dan vragen we het je opnieuw), dan toont Calendly zijn eigen cookiebanner in het frame en vraagt het zelf om je toestemming.

Grondslag: toestemming (artikel 6 lid 1 sub a AVG) voor de optionele cookies van Calendly, gegeven in onze banner of in de eigen banner van Calendly. De cookies die Calendly nodig heeft om de agendapagina te tonen en een boeking te verwerken, vallen onder de uitzondering voor strikt noodzakelijke cookies (artikel 11.7a lid 3 Telecommunicatiewet).

3.6 Links naar een andere dienst

De WhatsApp-knop in het demovenster is een gewone link naar WhatsApp. Er wordt niets van WhatsApp op onze website geladen en hier worden geen cookies geplaatst; pas als je erop klikt, ga je naar WhatsApp, dat je gegevens dan verwerkt volgens zijn eigen privacybeleid.

Onze foutmeldingen (Sentry) plaatsen geen cookies en slaan niets op je apparaat op; zie ons privacybeleid.

04 Cookies die we gebruiken

In de tabel hieronder staan de cookies en vergelijkbare technieken op deze website, per categorie. De looptijden van de cookies van leveranciers zijn de looptijden die de leverancier in zijn documentatie noemt (links hieronder); de leverancier kan ze wijzigen.

Bronnen voor de looptijden van leveranciers: Google, Mixpanel, Hotjar en LinkedIn. Afgezien van tags die we in Google Tag Manager beheren (paragraaf 3.3), en die pas laden na je toestemming voor analytics, plaatst deze website geen andere cookies. Verandert dat, dan passen we dit cookiebeleid aan.

05 Hoe we cookies gebruiken

We gebruiken cookies en vergelijkbare technieken om:

• je cookiekeuze te onthouden en te respecteren met bp_consent;
• met je toestemming voor analytics te meten hoe de website wordt gebruikt, met Google Analytics 4, Mixpanel en, op onze landingspagina’s, Hotjar, en bezoeken aan onze campagnes toe te schrijven;
• met je toestemming voor marketing onze advertenties op LinkedIn te meten en te richten met de LinkedIn Insight Tag; en
• als je het demovenster opent, de agendapagina van Calendly te tonen zodat je een demo kunt boeken (paragraaf 3.5).

Optionele cookies blijven geblokkeerd tot je de bijbehorende toestemming geeft. Met Consent Mode v2 in de basismodus laden Google-tags niet vóór je toestemming voor analytics. De website blijft volledig werken als je alle optionele cookies weigert.

06 Je cookievoorkeuren beheren

6.1 Cookiebanner

Bij je eerste bezoek toont onze eigen cookiebanner drie even zwaar wegende keuzes:

• Alles accepteren;
• Alles weigeren; of
• Zelf instellen.

In de tweede laag, die je opent met Zelf instellen, zet je elke optionele categorie apart aan of uit. Strikt noodzakelijke cookies blijven aan. Analytics en marketing staan standaard uit, en als je ze weigert, werkt de website nog volledig.

Onderaan elke pagina staat altijd de link Cookie-instellingen. Daarmee open je je voorkeuren opnieuw, zodat je je toestemming op elk moment kunt wijzigen of intrekken. Intrekken kost evenveel klikken als toestemming geven en geldt voor het gebruik vanaf dat moment.

Trek je je toestemming voor een categorie in, dan verwijderen we de eigen cookies van die categorie van brickpilot.ai (_ga, _ga_* en de cookies die beginnen met mp_ en _hj voor analytics; li_fat_id en li_giant voor marketing), halen we de opslagitems van de analyticsleveranciers weg die beginnen met __mpq_, mp_ of _hj, en laden we de pagina opnieuw als een van die tools draaide. Cookies op andere domeinen, zoals linkedin.com en calendly.com, kunnen wij niet verwijderen; dat kun je zelf in je browser doen.

Je keuze bepaalt ook of Calendly in het demovenster zelf om toestemming vraagt (paragraaf 3.5). Trek je je toestemming voor analytics of marketing in, dan toont Calendly zijn eigen cookiebanner weer de volgende keer dat je het demovenster opent; staat het venster op dat moment open, dan laadt de agendapagina meteen opnieuw met de banner van Calendly. Cookies die Calendly al heeft opgeslagen, beheer je via de eigen cookie-instellingen van Calendly of verwijder je in je browser.

6.2 Browserinstellingen

Je kunt cookies ook beheren in de instellingen van je browser. In de meeste browsers kun je cookies blokkeren of verwijderen en voorkeuren instellen voor eigen cookies en cookies van derden. Blokkeer of verwijder je bp_consent, dan kunnen we je keuze misschien niet onthouden en kan de cookiebanner opnieuw verschijnen. Weiger je alle optionele cookies via onze banner, dan werkt de website gewoon.

Zo beheer je cookies in veelgebruikte browsers:

• Google Chrome: Instellingen → Privacy en beveiliging → Cookies
• Mozilla Firefox: Instellingen → Privacy & Beveiliging → Cookies
• Safari: Voorkeuren → Privacy → Cookies
• Microsoft Edge: Instellingen → Cookies en sitemachtigingen

07 Gegevens die via cookies worden verzameld

De cookie bp_consent bevat een JSON-waarde met:

• je keuze per cookiecategorie;
• de versie van de beleidstekst die gold; en
• het tijdstip van je keuze.

Met je toestemming voor analytics verwerkt Google Analytics 4 cookie-ID’s, informatie over je apparaat en browser, interacties op de pagina en verwijzingsinformatie om geaggregeerde gebruiksstatistieken te maken. Mixpanel ontvangt de paginabezoeken en stappen uit paragraaf 3.3, elk met de pagina, de campagne van je bezoek en een willekeurige bezoekers-ID. Hotjar ontvangt hoe je onze landingspagina’s gebruikt, zoals klikken en scrollen, samen met informatie over je apparaat en browser.

Met je toestemming voor marketing ontvangt LinkedIn de gegevens uit paragraaf 3.4 en kan het die koppelen aan je LinkedIn-account als je er een hebt. Volgens LinkedIn verwijdert het de directe identificerende gegevens van leden binnen zeven dagen en de overgebleven gepseudonimiseerde gegevens binnen 180 dagen.

Als het demovenster de agendapagina van Calendly laadt, ontvangt Calendly technische gegevens zoals je IP-adres, informatie over je browser en apparaat, en je tijdzone. Met toestemming voor zijn optionele cookies (paragraaf 3.5) kan Calendly ook cookies en vergelijkbare technieken gebruiken om te begrijpen hoe je de pagina gebruikt, waaronder klikken, muisbewegingen en schermopnamen, om je ervaring te personaliseren en voor marketing. Boek je een demo, dan verwerkt Calendly de gegevens die je invult (naam, e-mailadres en eventuele antwoorden op de boekingsvragen) en het tijdstip dat je kiest. Zie ons privacybeleid en de Privacy Notice van Calendly.

Daarnaast leggen we cookiekeuzes, ook weigeringen en intrekkingen, op onze server vast als bewijs van toestemming volgens artikel 7 lid 1 AVG. Elke registratie bevat een tijdstip, de keuze per categorie, de versie van de beleidstekst, een gehasht IP-adres en een ingekorte user agent. We gebruiken deze registraties alleen als bewijs van toestemming en nooit voor iets anders. Meer over hoe we persoonsgegevens verwerken, lees je in ons privacybeleid.

08 Bewaartermijn van cookies

• bp_consent: 6 maanden, tenzij je hem eerder verwijdert.
• bp_ctx: verdwijnt als je het tabblad sluit of je toestemming voor analytics intrekt.
• Analytische en marketingcookies: de looptijden uit paragraaf 4, tenzij je eerder je toestemming intrekt of ze verwijdert.
• Cookies van LinkedIn en Calendly op hun eigen domein: de termijnen die LinkedIn en Calendly instellen, tenzij je ze eerder verwijdert.
• Gegevens die de leveranciers ontvangen: hoe lang Google, Mixpanel, Hotjar, LinkedIn en Calendly de gegevens bewaren die ze via deze cookies ontvangen, bepaalt de leverancier en, waar de leverancier een keuze biedt, de instelling van ons account bij die leverancier. Dit beleid legt geen eigen termijn vast; zie de documentatie van de leveranciers waarnaar dit beleid verwijst.
• Registraties van toestemming op onze server: niet langer bewaard dan nodig om aan te tonen dat we aan onze toestemmingsverplichtingen voldoen, en daarna verwijderd.

09 Privacy van kinderen

Onze website is niet bedoeld voor kinderen jonger dan 18 jaar. We gebruiken cookies niet bewust om gegevens van kinderen te verzamelen.

10 Wijzigingen in dit cookiebeleid

We kunnen dit cookiebeleid af en toe aanpassen aan veranderingen in techniek, wetgeving of onze bedrijfsvoering. Bij belangrijke wijzigingen passen we de versiedatum bovenaan dit beleid aan. We raden je aan dit beleid regelmatig te lezen.

11 Contact

Heb je vragen over dit cookiebeleid of wil je je rechten rond cookies uitoefenen? Neem dan contact met ons op:

Vertical Real Estate B.V. (handelend onder de naam BrickPilot)
Zanddwarsstraat 12, 1011 HP Amsterdam
Nederland
KvK: 99566346
E-mail: [email protected]

12 Versiegeschiedenis