Cookie- en trackingbeleid

Beleidsversie 2026-10-02Van kracht vanaf [INGANGSDATUM]Concept van 30 september 2026

Je huidige keuzes: JavaScript staat uit, dus er kan niets optioneels draaien.

Wat cookies en vergelijkbare technieken zijn

Dit beleid gaat over elke techniek die informatie op je apparaat opslaat of daar uitleest, niet alleen over cookies. Zo omschrijft het recht in de EU, het Verenigd Koninkrijk en Zwitserland de reikwijdte (e-privacyrichtlijn art. 5, lid 3, in Nederland art. 11.7a Telecommunicatiewet; PECR regulation 6; Zwitserse telecommunicatiewet art. 45c; zie ook EDPB-richtsnoeren 2/2023 over de technische reikwijdte van art. 5, lid 3).

Cookies

Kleine tekstbestanden die een website je browser laat bewaren en bij latere verzoeken laat terugsturen. De website van Tractrix plaatst er geen. Tractrix Cloud plaatst er één (hieronder).

Local storage en session storage

Browseropslag die alleen scripts van dezelfde site kunnen lezen. Er wordt niets automatisch naar een server gestuurd. De website gebruikt local storage voor de onderdelen in de inventaris, en geen session storage.

Pixels en webbakens

Minuscule afbeeldingen of verzoeken die melden dat een pagina of e-mail is geopend. We gebruiken ze niet.

SDK's en telemetrie

Code in apps of plug-ins die gebruik rapporteert. De desktopinvoegtoepassingen van Tractrix bevatten die niet (hieronder).

Fingerprinting

Een apparaat herkennen aan zijn kenmerken (lettertypen, scherm, browserinstellingen) in plaats van aan opgeslagen kenmerken. Tractrix doet niet aan fingerprinting. De toestemmingsbeheerder leest alleen op je apparaat je tijdzone en browsertaal om te bepalen welke regionale melding hij toont; hij bewaart niets behalve de gekozen regio en stuurt niets door.

Wat de website opslaat

Optionele experimentanalyse: variant, CTA-klikken, actieve tijd, animatievoltooiing, fouten en prestaties. Browser-ID: 30 dagen. Metingen: 90 dagen. Alleen met toestemming; intrekken via cookie-instellingen. EN ↗

Optionele experimentanalyse: variant, CTA-klikken, actieve tijd, animatievoltooiing, fouten en prestaties. Browser-ID: 30 dagen. Metingen: 90 dagen. Alleen met toestemming; intrekken via cookie-instellingen. EN ↗

Niet op je apparaat opgeslagen, maar goed om te weten: onze hostingprovider [HOSTINGPROVIDER] bewaart serverlogs, waaronder IP-adressen en user agents, om de site te leveren en te beveiligen, gedurende [BEWAARTERMIJN LOGS] (zie de privacyverklaring (Engels)). De downloadpagina leest downloads.json opnieuw van deze site; er wordt niets opgeslagen. Links naar GitHub brengen je naar GitHub, dat een eigen cookiebeleid heeft; er is niets van GitHub in onze pagina's ingesloten.

Categorieën en waarom we ze zo indelen

Waarom het toestemmingsrecord strikt noodzakelijk is

Zonder tx_consent zouden we een weigering niet kunnen respecteren: de banner zou op elke pagina terugkomen en we zouden niet kunnen aantonen dat we het hebben gevraagd. Toezichthouders in de EU en het VK beschouwen opslag die een toestemmingskeuze vastlegt als strikt noodzakelijk (Advies 04/2012 van de Artikel 29-werkgroep; richtsnoeren van de CNIL van 17 september 2020; ICO-richtsnoeren over opslag- en toegangstechnieken). Het blijft op je apparaat en wordt niet naar ons gestuurd.

Waarom de thema- en taalkeuze gelden als op jouw verzoek

De e-privacyvrijstelling geldt voor opslag die strikt noodzakelijk is om een dienst te leveren waar je uitdrukkelijk om hebt gevraagd. Op de themaknop drukken, of een taal kiezen in de taalkeuze of de taalsuggestie, is zo'n verzoek: tx-theme en tx-lang worden alleen dan geschreven – nooit standaard – en verlaten je browser nooit. De website stuurt je nooit op basis van taal door; ze stelt alleen een vertaalde pagina voor. Advies 04/2012 beschouwt het aanpassen van de gebruikersinterface via een uitdrukkelijke handeling (zoals een taal- of weergavevoorkeur) als vrijgesteld, mits dat duidelijk wordt uitgelegd, wat deze sectie doet. [Jurist te bevestigen; als een strengere lezing de voorkeur heeft, verplaats het dan naar Voorkeuren – de code ondersteunt dat met één regel.]

Waarom “Was deze pagina nuttig?” toestemming nodig heeft

De vraag beantwoorden werkt zonder opslag. Het antwoord bij latere bezoeken onthouden is een gemak waar je niet strikt om hebt gevraagd, dus we slaan het alleen op als je Voorkeuren toestaat. Trek je die toestemming in, dan wordt elk tx-fb:-item direct verwijderd.

Webapp Tractrix Cloud

De app Tractrix Cloud (preview) is een aparte webapplicatie. Ze gebruikt alleen strikt noodzakelijke opslag, die nodig is om je ingelogd te houden bij de dienst waar je om hebt gevraagd, en laadt haar lettertypen, scripts en afbeeldingen van haar eigen server.

Het toegangstoken van 15 minuten staat alleen in het geheugen en verdwijnt als je het tabblad sluit. De app heeft geen analytics- of marketingtechniek en toont dus geen toestemmingsbanner. De interactieve API-referentie op /api/docs laadt de viewer Swagger UI op dit moment van een CDN van derden (cdn.jsdelivr.net) wanneer je hem opent, waardoor je IP-adres bij dat CDN bekend wordt; [we willen deze bestanden vóór de algemene beschikbaarheid zelf aanbieden].

Desktopinvoegtoepassingen en plug-ins

Tractrix for QGIS, de OpenAirside-rekenkern en de invoegtoepassingen voor AutoCAD en Revit bevatten geen telemetrie, analytics of crashrapportage en doen zelf geen netwerkverzoeken. We hebben de broncode gecontroleerd: de enige netwerkclient in de invoegtoepassingen is de koppeling met de rekenkern van Tractrix Cloud. Die draait alleen als je in de instellingen van de invoegtoepassing de Cloud-rekenkern kiest (standaard is de lokale rekenkern) en hebt ingestemd met de melding over gegevensoverdracht die de invoegtoepassing eerst toont; dan stuurt ze het simulatieverzoek naar het adres van Tractrix Cloud dat je hebt ingevoerd. Je kunt die instemming in de instellingen van de invoegtoepassing intrekken, waarbij ook het opgeslagen API-token wordt verwijderd. Instellingen, inclusief dat antwoord, worden op je computer opgeslagen in %AppData%\Tractrix\settings.json. Links naar juridische pagina's openen alleen in je browser als je erop klikt.

E-mail

Tractrix Cloud stuurt service-e-mails (bijvoorbeeld om je adres te bevestigen, je wachtwoord opnieuw in te stellen, voor uitnodigingen en accountmeldingen) en, alleen als je daarvoor kiest, productnieuws. Alle e-mails zijn platte tekst: geen afbeeldingen, geen trackingpixels, geen meting van het openen en geen herschreven of gevolgde links. Productnieuws bevat een afmeldlink met één klik; het token daarin identificeert alleen je abonnement, zodat het afmelden werkt, en wordt niet gebruikt om het lezen te volgen. [Als meting van openen of klikken ooit wordt ingevoerd, wordt die hier beschreven en vereist die toestemming waar de wet dat voorschrijft.]

Hoe toestemming op deze website werkt

• Niets optioneels voordat je kiest. Optionele scripts worden inactief geleverd (als type="text/plain") en pas ingeschakeld na toestemming voor hun categorie. Dat geldt overal ter wereld, welke regio er ook wordt herkend.
• Een gelijkwaardige keuze. De eerste melding biedt Alles accepteren, Alles weigeren en Aanpassen als knoppen van dezelfde grootte en stijl. Er is niets vooraf aangevinkt, de site werkt volledig wat je ook kiest, en er is geen cookiemuur.
• Sluiten telt als “nee”. De melding sluiten met Esc of de knop × weigert alles wat optioneel is.
• Specifiek. Aanpassen toont elke categorie, waarvoor ze dient en elk onderdeel dat ze opslaat, met een eigen schakelaar.
• Opnieuw gevraagd, niet opgedrongen. We bewaren je keuze 6 maanden en vragen het daarna opnieuw (aanbeveling van de CNIL; nooit langer dan 12 maanden). We vragen het ook opnieuw wanneer de versie van dit beleid verandert.
• Intrekken net zo makkelijk als toestemmen. Cookie-instellingen staat in de voettekst van elke pagina en bovenaan deze pagina. Als je een categorie uitschakelt, wordt wat ze heeft opgeslagen direct verwijderd; als een van haar scripts al draaide, wordt de pagina opnieuw geladen zodat het stopt.
• Vastgelegd. Je keuze wordt opgeslagen in tx_consent, met de beleidsversie, het tijdstip, de categorieën, de regio, de methode (banner, preferences of gpc) en een willekeurige ID. Het record blijft in je browser; Cookie-instellingen toont de datum en de ID als je er ooit naar moet verwijzen.

Hoe je regio wordt bepaald

Om de juiste melding en links te tonen, schat de toestemmingsbeheerder je regio op basis van de tijdzone en de browsertaal van je apparaat, op je apparaat zelf, zonder iets op te vragen via het netwerk. Dit verandert alleen de tekst en de links (bezoekers uit de VS zien bijvoorbeeld “Your privacy choices” en “Notice at collection”); de bescherming is overal dezelfde. Je kunt in Cookie-instellingen een andere regio kiezen.

Global Privacy Control en Do Not Track

Als je browser een Global Privacy Control-signaal (GPC) stuurt, behandelen we dat als een verzoek om af te zien van verkoop en delen van persoonsgegevens, gerichte advertenties en alle analytics en marketing, bij elk bezoek en in elke regio. De banner en de instellingen tonen “GPC-signaal gerespecteerd”, en die categorieën kunnen niet worden ingeschakeld zolang het signaal aanwezig is. Het oudere signaal Do Not Track behandelen we op dezelfde manier. Jouw status: hier getoond als JavaScript aanstaat.

Wat er geldt waar jij bent

We passen wereldwijd het strengste model toe: opt-in voor alles wat optioneel is. De secties hieronder leggen uit wat elke wet vereist en hoe we daaraan voldoen. [Jurist te bevestigen welke wetten op REAT Global van toepassing zijn en in welke hoedanigheid.]

Europese Unie en EER

Informatie op je apparaat opslaan of uitlezen vereist je voorafgaande toestemming, tenzij dat strikt noodzakelijk is voor een dienst waar je om hebt gevraagd (e-privacyrichtlijn 2002/58/EG, art. 5, lid 3, zoals omgezet in elke lidstaat; in Nederland art. 11.7a Telecommunicatiewet). Toestemming moet voldoen aan de eisen van de AVG: vrij, specifiek, geïnformeerd, ondubbelzinnig en net zo makkelijk in te trekken als te geven (AVG art. 4, punt 11, en art. 7). We volgen het rapport van de Cookie Banner Taskforce van het EDPB (2023) en richtsnoeren 03/2022 over misleidende ontwerppatronen: een weigeroptie in de eerste laag, geen vooraf aangevinkte vakjes, geen misleidende kleuren of formuleringen. Je kunt een klacht indienen bij je toezichthouder voor gegevensbescherming, in Nederland de Autoriteit Persoonsgegevens.

Verenigd Koninkrijk

De Privacy and Electronic Communications Regulations 2003 (PECR), regulation 6, en de UK GDPR zijn van toepassing. De Data (Use and Access) Act 2025 wijzigt PECR zodat sommige opslag met weinig risico zonder toestemming mag – bijvoorbeeld statistieken verzamelen om een website te verbeteren, of het uiterlijk of de functies aanpassen aan je voorkeuren – mits je daar duidelijk over wordt geïnformeerd en eenvoudig en kosteloos bezwaar kunt maken. Deze wijzigingen treden gefaseerd in werking en de richtsnoeren van het ICO erover zijn nog in ontwikkeling [jurist te bevestigen: inwerkingtreding en actuele ICO-richtsnoeren]. De wet brengt ook de boetes onder PECR op het niveau van de UK GDPR. We maken geen gebruik van de nieuwe uitzonderingen: in het VK, net als overal, vereisen voorkeuren, analytics en marketing je opt-in. Je kunt een klacht indienen bij het Information Commissioner's Office.

Zwitserland

De herziene federale wet op de gegevensbescherming (nFADP, van kracht sinds 1 september 2023) en art. 45c van de telecommunicatiewet vereisen duidelijke informatie en een mogelijkheid om te weigeren. Wij gaan verder en vragen om opt-in-toestemming. Je kunt contact opnemen met de federale functionaris voor gegevensbescherming en openbaarheid (FDPIC).

Verenigde Staten

Onder de California Consumer Privacy Act, zoals gewijzigd door de CPRA, en vergelijkbare wetten in andere staten kun je bezwaar maken tegen de “verkoop” van persoonsgegevens en het “delen” ervan voor gedragsgerichte advertenties over verschillende contexten heen, en in veel staten tegen gerichte advertenties en bepaalde profilering. Tractrix verkoopt en deelt geen persoonsgegevens en doet niet aan gerichte advertenties of dergelijke profilering. Bedrijven moeten GPC als geldig bezwaar behandelen in Californië (CCPA-regelgeving, 11 CCR § 7025), Colorado (regels bij de Colorado Privacy Act over universele opt-outmechanismen, sinds 1 juli 2024), Connecticut (sinds 1 januari 2025) en een groeiend aantal andere staten, waaronder Texas, Montana, Oregon, Delaware, New Hampshire, New Jersey, Minnesota en Maryland, naarmate hun eisen van kracht worden [jurist te bevestigen: de lijst en de data, en welke wetten gelden gezien hun drempels]. Wij respecteren GPC in elke staat. Zie Jouw privacykeuzes (Engels) en de notice at collection (Engels).

Canada, inclusief Québec

PIPEDA vereist betekenisvolle toestemming, en het Office of the Privacy Commissioner verwacht uitdrukkelijke toestemming voor minder voor de hand liggend gebruik. Law 25 van Québec vereist dat technieken waarmee je kunt worden geïdentificeerd, gelokaliseerd of geprofileerd standaard uitgeschakeld zijn (Act respecting the protection of personal information in the private sector, s. 8.1). Onze standaardinstellingen voldoen aan beide: alles wat optioneel is, staat uit tot je het inschakelt.

Brazilië

Onder de LGPD (Lei 13.709/2018) en de richtsnoeren van de ANPD over cookies (2022) baseren we alles wat niet strikt noodzakelijk is op je toestemming, en je kunt die op elk moment kosteloos intrekken. Je kunt contact opnemen met de ANPD.

Zuid-Afrika

Onder POPIA (Act 4 of 2013) moet verwerking rechtmatig en minimaal zijn, en moet toestemming vrijwillig, specifiek en geïnformeerd zijn. Optionele opslag draait alleen met je toestemming. Je kunt contact opnemen met de Information Regulator.

Rest van de wereld

Waar je ook bent, optionele opslag blijft uit tot je ervoor kiest, en je kunt je keuze op elk moment wijzigen. Geeft de lokale wet je extra rechten, neem dan contact met ons op en we respecteren ze.

Je toestemming wijzigen of intrekken

Gebruik Cookie-instellingen in de voettekst van elke pagina, of de knop bovenaan deze pagina. Schakel een categorie uit en druk op Keuzes opslaan, of druk op Alles weigeren. Onderdelen in die categorie worden direct verwijderd. Het intrekken van toestemming heeft geen gevolgen voor wat eerder is gebeurd, toen de toestemming nog gold. Voor verzoeken over persoonsgegevens die wij bewaren, gebruik je het formulier voor privacyverzoeken (Engels).

Browserinstellingen

Je kunt opslag ook in je browser verwijderen of blokkeren: wis de sitegegevens van deze website (dat zet ook je toestemmingskeuze terug, dus het wordt je opnieuw gevraagd), blokkeer cookies of surf privé. De meeste browsers leggen in hun helppagina's onder “sitegegevens” of “cookies” uit hoe dat werkt. Verschillende browsers en extensies kunnen GPC voor je versturen. Opslag blokkeren maakt deze website niet onbruikbaar; het thema en je feedbackantwoorden worden dan alleen niet onthouden.

Wijzigingen en versiegeschiedenis

Als we wijzigen wat er wordt opgeslagen, of de doelen, passen we deze pagina en haar versie aan. De toestemmingsbeheerder vraagt het dan iedereen opnieuw. Wezenlijke wijzigingen voor accounthouders van Tractrix Cloud worden ook per e-mail aangekondigd.

Contact

REAT Global, [STATUTAIR ADRES], [KVK-NUMMER]. Vragen over privacy: dawit@reat-global.com. [Vertegenwoordiger in de EU (AVG art. 27) en in het VK, indien vereist.] [Vertegenwoordiger in Zwitserland, indien vereist.] Zie ook het colofon (Engels) en de privacyverklaring (Engels).