Cookieverklaring

Cijfr plaatst cookies die nodig zijn om in te loggen, een koppeling af te ronden of een weergavevoorkeur te onthouden. Dat zijn geen trackingcookies. Daarvoor is geen cookiebanner verplicht.

Thema (licht/donker) bewaren we in de browser (localStorage), niet als cookie. Taal staat in je profiel; een eventuele taalcookie (NEXT_LOCALE) is alleen functioneel.

Sessiecookies van het inloggen. De naam begint met sb- en eindigt op -auth-token. Een lange waarde kan in genummerde delen staan. Ze houden je ingelogd op app.cijfr.com en de andere hosts, met SameSite=Lax, en worden in productie alleen over een beveiligde verbinding gezet. Zonder deze cookies kun je niet werken in de app. Tijdens het inloggen kan een kortlevende controlecookie worden gezet. Die vervalt zodra het inloggen klaar is.

sidebar_state. Onthoudt of de zijbalk open of dicht staat, zeven dagen. Geen persoonsgegeven van betekenis.

cijfr_mollie_oauth. Tijdelijke CSRF-bescherming tijdens het koppelen van Mollie, ongeveer tien minuten, HttpOnly.

cijfr_portal. Houdt een Eindklant ingelogd in het klantportaal op invoice.cijfr.com of, zodra dat actief is, het eigen domein van een Organisatie. HttpOnly, sessiecookie die verdwijnt als je de browser sluit; de sessie zelf verloopt na maximaal twaalf uur.

NEXT_LOCALE. Optioneel, onthoudt nl of en, maximaal een jaar.

Cijfr gebruikt geen Google Analytics, Meta-pixel, advertentienetwerken of vergelijkbare third-party trackers, en meet geen pageviews via een analyticsdienst. Wel schrijven we op de server een beperkt aantal stappen in het gebruik (aanmelden, onboarding af, eerste klant, eerste factuur gemaakt, verstuurd, betaald) in onze database in Frankfurt. Daar zit geen e-mailadres, geen klantnaam en geen factuurinhoud in, en er gaat geen cookie voor nodig. Als we ooit pageviews of een externe meetdienst aanzetten, passen we deze verklaring aan voordat dat live gaat.

Je kunt cookies blokkeren in je browser. Blokkeer je de sessiecookie, dan kun je niet inloggen. De overige cookies zijn niet nodig voor het bekijken van de marketingsite of een publieke factuurpagina.