1. Huidige V1-situatie
De huidige Costa Guest-code plaatst niet bewust advertentiecookies, gedragsmatige trackingpixels of niet-essentiële analyticscookies. We gebruiken technische opslag voor taalvoorkeur, authenticatie/sessiecontinuïteit en beveiliging.
Omdat de huidige inventaris beperkt is tot technische/noodzakelijke opslag, is een advertentieachtig toestemmingsvenster niet nodig om de site te bekijken. Worden later niet-essentiële analytics, personalisatie of reclame toegevoegd, dan blijven die uit totdat de vereiste toestemming beschikbaar is.
2. Huidige opslaginventaris
De huidige first-party inventaris omvat:
- cg_locale — functionele/technische first-party cookie; onthoudt EN/ES/NL; maximaal 12 maanden; SameSite=Lax; niet voor reclame.
- Authenticatie-/sessieopslag op account-, bedrijfs- en Control Tower-schermen — technische browseropslag van de Supabase-authenticatieclient om een geautoriseerde sessie te behouden; niet voor reclame.
- Strikt noodzakelijke technische beveiligings- of requeststatus waar nodig om een gevraagde dienst veilig te leveren.
3. Websites van derden
Na een klik naar Stripe of een externe activiteiten-, boekings- of vervoersprovider kan die derde partij eigen cookies/opslag gebruiken volgens het eigen beleid. Die cookies worden niet geplaatst alleen omdat Costa Guest de externe link toont.
4. Toekomstige niet-essentiële cookies
Als Costa Guest niet-essentiële analytics, advertenties of vergelijkbare technologie toevoegt, informeren we vooraf duidelijk en bieden we waar vereist accepteren en weigeren met gelijke zichtbaarheid plus voorkeurbeheer. Toestemming staat los van algemene voorwaarden en kan even eenvoudig worden ingetrokken.
5. Browserinstellingen
Je kunt cookies/opslag via je browser verwijderen of blokkeren. Technische opslag blokkeren kan taalvoorkeur, inloggen of andere gevraagde functies verstoren.
6. Contact
Vragen over privacy of opslag: privacy@costaguest.com.
Huidige functionele browseropslag — definitieve V1-audit
Naast de hierboven beschreven taal- en authenticatieopslag heeft de definitieve V1-codeaudit de volgende first-party functionele of sessieopslag vastgesteld. Deze wordt gebruikt voor gevraagde functies of kortdurende workflowstatus en is geen advertentie- of cross-site tracking.
- costa_guest_day_places_v1 — localStorage voor de dagplanner. Bevat bestemmingsslugs en begrensde canonieke Place-UUID's (maximaal 12 per bestemming); een account is niet nodig en de opslag is niet bedoeld voor namen, e-mailadressen of andere direct identificerende persoonsgegevens.
- costa-guest-conversation-token — willekeurige UUID in sessionStorage om een Concierge-gesprek binnen de browsersessie voort te zetten en verzoek-/historystatus te scheiden. Verdwijnt met de browsersessie en is geen advertentie-ID.
- costa_guest_pending_invite en costa_guest_pending_invite_mode — sessionStorage uitsluitend voor een geautoriseerde team-/property-uitnodigingsflow. De uitnodigingswaarde is capability-gevoelige workflowstatus; URL-parameters worden na vastlegging verwijderd en de opgeslagen status wordt na succesvolle afronding gewist.
- costa-guest-billing-return:* — eenmalige sessionStorage-markering om herhaald herladen na terugkeer uit een betaalflow te voorkomen. Dit is sessiegebonden operationele status, geen analytics.
- Supabase-authenticatieopslag — technisch sessie-/authenticatiemateriaal dat de Supabase-client op ingelogde oppervlakken beheert. Het dient uitsluitend om geautoriseerde toegang te behouden en mag niet worden hergebruikt voor advertenties of gedragsprofilering.
Browseropslag voor verkeersanalyse
De first-party verkeersanalyse uit de Privacyverklaring plaatst geen analyticscookie en schrijft geen localStorage of sessionStorage om bezoekers te identificeren.