LEO, aangeboden door Ovalo, gebruikt zo min mogelijk cookies. Wij plaatsen geen trackingcookies en volgen u niet over andere websites. Dit beleid legt uit welke cookies wij wél gebruiken en hoe u uw keuze beheert. Dit cookiebeleid hoort bij ons privacybeleid.
2. Wanneer vragen wij toestemming?
Voor cookies die strikt noodzakelijk zijn om de website of het platform te laten werken is geen toestemming vereist. Die plaatsen wij daarom direct.
Voor alle overige cookies vragen wij vooraf uw toestemming, via het cookievenster dat bij uw eerste bezoek verschijnt. Zolang u geen keuze heeft gemaakt, plaatsen wij geen niet-noodzakelijke cookies. Weigeren kan met één klik en is net zo eenvoudig als accepteren; wij gebruiken geen vooraf aangevinkte vakjes en beperken uw toegang tot de website niet als u weigert.
Wij leggen het tijdstip en de inhoud van uw keuze vast, zodat wij kunnen aantonen dat toestemming rechtsgeldig is gegeven (artikel 7 lid 1 AVG). Na zes maanden vragen wij uw keuze opnieuw.
3. Noodzakelijke cookies
Deze cookies zijn nodig voor beveiliging, inloggen en het onthouden van uw cookiekeuze. Zonder deze cookies werkt de website niet naar behoren. Zij bevatten geen informatie waarmee wij u volgen voor commerciële doeleinden en worden niet met derden gedeeld.
| Naam | Doel | Bewaartermijn | Partij |
|---|---|---|---|
| leo_cookie_consent | Onthoudt welke cookiecategorieën u heeft toegestaan of geweigerd, zodat wij die keuze kunnen respecteren en aantonen. | 6 maanden | LEO (eigen) |
| entree_state | Beveiligt het inloggen via Entree Federatie tegen CSRF-aanvallen door de heen- en terugweg aan elkaar te koppelen. | 5 minuten | LEO (eigen) |
| entree_nonce | Controleert dat het ontvangen inlogtoken bij deze specifieke inlogpoging hoort (replay-bescherming). | 5 minuten | LEO (eigen) |
| entree_verifier | Bewaart de PKCE-code waarmee de inlogcode veilig kan worden ingewisseld. | 5 minuten | LEO (eigen) |
| entree_return_to | Onthoudt naar welke pagina u na het inloggen wordt teruggestuurd. | 5 minuten | LEO (eigen) |
| outlook_state | Beveiligt het koppelen van een Outlook-agenda tegen CSRF-aanvallen. | 10 minuten | LEO (eigen) |
| outlook_verifier | Bewaart de PKCE-code voor het veilig afronden van de Outlook-koppeling. | 10 minuten | LEO (eigen) |
| outlook_email | Onthoudt welk account de Outlook-koppeling heeft gestart, zodat de agenda aan de juiste gebruiker wordt gekoppeld. | 10 minuten | LEO (eigen) |
| outlook_return_to | Onthoudt naar welke pagina u na het koppelen wordt teruggestuurd. | 10 minuten | LEO (eigen) |
Alle cookies in deze tabel zijn HttpOnly (niet uitleesbaar door scripts), SameSite=Lax en worden over een beveiligde verbinding verzonden.
4. Opslag in het LEO-platform
Bent u ingelogd op het LEO-platform, dan slaan wij een aantal gegevens op in de local storage van uw browser. Dit is functionele opslag die nodig is om het programma te laten werken; er wordt geen gedrag mee gevolgd en er gaat geen informatie naar derden. Deze opslag verdwijnt wanneer u uitlogt of de gegevens van uw browser wist.
| Naam | Doel | Bewaartermijn | Partij |
|---|---|---|---|
| leo_session | Houdt u ingelogd in het LEO-platform gedurende uw sessie. | Tot uitloggen | LEO (eigen) |
| leo-user-settings | Bewaart uw persoonlijke voorkeuren in het platform, zoals weergave-instellingen. | Tot u deze wist | LEO (eigen) |
| leo-privacy-settings | Bewaart uw privacyvoorkeuren binnen het platform. | Tot u deze wist | LEO (eigen) |
| leo-language | Onthoudt uw taalkeuze. | Tot u deze wist | LEO (eigen) |
| leo_selected_student | Onthoudt welke leerling een coach op dat moment bekijkt. | Tot uitloggen | LEO (eigen) |
| geselecteerdKarakter | Bewaart het door de leerling gekozen karakter in het programma. | Tot u deze wist | LEO (eigen) |
| skipIntroVideos | Onthoudt dat u de introductievideo's al heeft gezien. | Tot u deze wist | LEO (eigen) |
5. Analytische cookies
Op dit moment plaatst LEO geen analytische cookies. Wij gebruiken geen Google Analytics of vergelijkbare diensten die cookies plaatsen of gegevens op uw apparaat uitlezen.
Zouden wij in de toekomst zulke cookies willen gebruiken om de website te verbeteren, dan gebeurt dat uitsluitend nadat u daarvoor via het cookievenster toestemming heeft gegeven. U vindt de categorie daarom nu al terug in uw cookie-instellingen.
Dit is iets anders dan de serverstatistieken die hierna staan beschreven: dáárvoor is geen toestemming vereist, omdat er niets op uw apparaat wordt geplaatst of gelezen.
6. Serverstatistieken (geen cookies)
Voor het meten van websiteprestaties gebruiken wij Baseline, een Netlify-extensie die bijhoudt welke browserversies onze bezoekers gebruiken. Dit werkt als een gewone serverlog: bij elk paginabezoek wordt de User-Agent-header die uw browser toch al meestuurt, uitgelezen door onze hostingpartij Netlify en geanonimiseerd geteld.
Hierbij wordt geen cookie geplaatst, geen script naar uw browser gestuurd en geen informatie op uw apparaat gelezen of opgeslagen. Daarom valt dit niet onder de cookieregels (artikel 11.7a Telecommunicatiewet) en is er geen toestemming via het cookievenster voor nodig — net zoals voor een reguliere serverlog geen toestemming nodig is.
De grondslag hiervoor is ons gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om te weten welke browsers onze bezoekers gebruiken, zodat de website voor iedereen goed blijft werken. De gegevens worden geaggregeerd bijgehouden en niet gebruikt om individuele bezoekers te volgen of te herkennen. Loggegevens worden maximaal 90 dagen bewaard, zie ook ons privacybeleid.
7. Marketingcookies
LEO plaatst geen marketing-, advertentie- of trackingcookies. Wij volgen u niet over andere websites, bouwen geen profielen op en delen geen gegevens met advertentienetwerken of sociale media.
8. Cookies van derden
Wij laden geen scripts, lettertypen, video's of andere onderdelen van externe partijen die cookies op uw apparaat plaatsen. Lettertypen worden vanaf onze eigen server geladen en video's worden vanaf onze eigen omgeving afgespeeld.
Logt u in via Entree Federatie of koppelt u een Outlook-agenda, dan wordt u doorgestuurd naar de omgeving van die partij. Daar geldt het cookiebeleid van die partij zelf. Dit gebeurt alleen op uw eigen initiatief en is noodzakelijk voor de dienst die u op dat moment vraagt.
9. Toestemming wijzigen of intrekken
U kunt uw keuze op elk moment aanpassen. Intrekken is net zo eenvoudig als geven en heeft geen gevolgen voor uw gebruik van de website.
Open het cookievenster en pas uw voorkeuren aan:
De knop Cookie-instellingen staat ook onderaan elke pagina van deze website.
10. Cookies via uw browser
11. Contact
Heeft u vragen over dit cookiebeleid of over de verwerking van uw gegevens? Neem dan contact met ons op:
U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens: autoriteitpersoonsgegevens.nl.