✅ KIYAYA Cookie- en Tracking-Compliance Overzicht

(GDPR / ePrivacy / UK GDPR / CPRA in lijn met regelgeving)

KIYAYA implementeert een privacy-gerichte toestemmingsoplossing die voldoet aan de geldende wetgeving, toezichthouderrichtlijnen en platformvereisten in meerdere rechtsgebieden.

🧾 1. Toestemmingsbanner & Gebruikerskeuze

KIYAYA biedt een toestemmingsinterface die:

• Wordt getoond vóórdat niet-essentiële cookies worden geplaatst

• Zichtbaar is bij het eerste bezoek en altijd opnieuw toegankelijk blijft

• Accepteren en Weigeren met gelijke zichtbaarheid presenteert

• Granulaire toestemmingscategorieën ondersteunt

• Geen vooraf aangevinkte vakjes of impliciete toestemming gebruikt

• Gebruikers in staat stelt hun toestemming op elk moment te wijzigen of in te trekken

Dit waarborgt geldige, vrij gegeven toestemming conform de AVG (GDPR).

🍪 2. Cookieverwerking & Opslag

KIYAYA slaat toestemmingsgegevens op in een first-party cookie die:

• Geldig is op de volledige website

• Een duidelijk gedefinieerde bewaartermijn heeft

• Correct blijft bestaan bij paginanavigatie

• Niet onbedoeld wordt gereset

• Geen toestemming afleidt uit scrollen of verder gebruik

De opslag van toestemming is stabiel, controleerbaar en technisch robuust.

🔒 3. Geen Tracking vóór Toestemming (EU / VK)

KIYAYA handhaaft strikte pre-consent regels:

• Analytics-opslag is standaard geweigerd

• Marketing-opslag is standaard geweigerd

• Er worden geen third-party cookies geplaatst vóór toestemming

• Alleen strikt noodzakelijke cookies zijn actief vóór toestemming

Dit voldoet aan de AVG, de ePrivacy-richtlijn en de Britse PECR.

📊 4. Google Consent Mode (Advanced)

KIYAYA gebruikt Google Consent Mode – Advanced, conform de officiële richtlijnen van Google:

• Standaardtoestemming is expliciet ingesteld op geweigerd

• Toestemming wordt bijgewerkt bij accepteren, weigeren of opslaan van voorkeuren

• De toestemmingsstatus wordt toegepast bij elke pagina-laadactie

• Google Analytics werkt in cookieless modus totdat toestemming is verleend

• Google-scripts worden niet hard geblokkeerd, wat modellering en compliance behoudt

Dit garandeert naleving van zowel regelgeving als Google-beleid.

📈 5. Third-Party Tracking (Niet-Google)

KIYAYA maakt onderscheid tussen platforms met en zonder consent-API’s:

• Niet-Google scripts respecteren ingestelde categorieën

• Marketingtools activeren alleen na marketingtoestemming

• Analyticstools activeren alleen na analytische toestemming

• Tools zonder consent-ondersteuning worden geblokkeerd tot expliciete toestemming

Hierdoor wordt ongeoorloofde gegevensverwerking voorkomen.

🇺🇸 6. Californië (CPRA / CCPA)

KIYAYA ondersteunt Amerikaanse privacyvereisten door:

• Gebruikers een duidelijke opt-out voor marketingtracking te bieden

• “Verkoop of delen” van gegevens uit te schakelen bij opt-out

• Global Privacy Control (GPC)-signalen te respecteren indien aanwezig

• Opgeslagen toestemming automatisch te overrulen wanneer GPC actief is

Dit sluit aan bij de handhavingsverwachtingen onder de CPRA.

🌍 7. Regionale Toepasbaarheid

De implementatie van KIYAYA:

• Voldoet aan EU / EER opt-in vereisten

• Voldoet aan Britse AVG / PECR

• Ondersteunt Amerikaanse opt-out-modellen

• Vermijdt foutgevoelige geo-IP afdwinging

• Past privacy-veilige standaardinstellingen wereldwijd toe

Dit resulteert in consistente naleving zonder regionale kwetsbaarheid.

🧠 8. Transparantie & Documentatie

KIYAYA waarborgt volledige transparantie:

• Cookiecategorieën zijn duidelijk omschreven

• Privacy- en cookiebeleid zijn toegankelijk vanuit de banner

• Beleidsdocumenten beschrijven nauwkeurig:

  • het doel van cookies

  • categorieën

  • bewaartermijnen

  • betrokken derden

• Technische werking komt overeen met de documentatie

Dit beperkt juridische en reputatierisico’s.

🧪 9. Verificatie & Testen

KIYAYA valideert compliance door:

• Tests in meerdere browsers

• Volledige toestemmingsflows (accepteren, weigeren, opslaan)

• Testen van paginaherlading en navigatie

• Controle via ontwikkelaarstools (geen cookies vóór toestemming)

• Platformverificatie (bijv. Google Tag Assistant)

Naleving is aantoonbaar en herhaalbaar.

🧩 10. Audit-Gereedheid

KIYAYA is ontworpen met audit-gereedheid in gedachten:

• Toestemmingsstatus kan worden gelogd

• Wijzigingen overschrijven eerdere toestemmingen

• Her-toestemming bij beleidswijzigingen wordt ondersteund

• Architectuur is voorbereid op toekomstige regelgeving

Dit garandeert duurzame compliance.

✅ Compliance-Samenvatting

De cookie- en toestemmingsoplossing van KIYAYA voldoet aan:

📌 Slotverklaring

KIYAYA levert een privacy-first, regelgeving-conforme toestemmingsoplossing die:

• Gebruikerskeuze respecteert

• Voldoet aan toezichthouderseisen

• Aansluit bij platformrichtlijnen

• Geen dark patterns gebruikt

• Technisch robuust en toekomstbestendig is

Deze implementatie vertegenwoordigt best-in-class compliance zonder concessies aan datakwaliteit of prestaties.