Cookies en browseropslag

Authenticatie, beveiliging en een door u gevraagde werkruimtekeuze gebruiken noodzakelijke opslag. Deze blijft beschikbaar bij weigering van optionele opslag.

• Auth.js sessie-, CSRF- en callbackcookies voor inloggen en beveiliging; de exacte namen en levensduur moeten in productie worden bevestigd.
• merco_active_org: door u gekozen organisatie, HttpOnly, SameSite=Lax, maximaal één jaar.
• Supportcookies _merco_imp_uid en _merco_imp_name: bevoegde staffsessie, maximaal vier uur.
• merco_privacy: ondertekend, HttpOnly bewijsnummer en uw voorkeur- en kaartkeuzes, zes maanden; geen reclameprofiel. merco_privacy_denied onthoudt een intrekking maximaal zes maanden als opslaan mislukt.
• merco_legal: ondertekende, gebruikersgebonden acceptatiecontrole, twee uur; de acceptatiegeschiedenis wordt afzonderlijk op de server bewaard.

Optionele lokale of sessieopslag voor dichtheid, zijbalk, lay-out, gesloten introducties, animaties en vorig bezoek wordt pas gelezen of geschreven na een opgeslagen positieve keuze. Weigeren laat de kernfunctie werken. Intrekken verwijdert deze Merco-items op deze browser; andere apparaten behouden hun eigen keuze. Lokale opslag heeft geen automatische browservervaldatum; sessieopslag eindigt normaal met de sessie.

• dash-density; sidebar-collapsed; merco.casedesk.layout.v4
• merco.overview.lastVisit en merco.overview.window
• merco:onb:*, merco:ms:*, merco:appstat:*
• merco:pwa-install-dismissed; merco:supplier-kbd-intro-seen; merco:booted

Mapbox-kaarten starten alleen na uw afzonderlijke positieve kaartkeuze. Mapbox ontvangt IP-, apparaat- en kaartverzoekgegevens. De geïnstalleerde SDK kan mapbox.eventData.* in lokale opslag gebruiken voor telemetrie-identificatie en verzendstatus; deze opslag heeft geen automatische browservervaldatum. Aanvullende prestatiemetrieken zijn uitgeschakeld. Bij intrekking worden de kaarten gestopt en deze items verwijderd; een herlaadactie stopt resterende SDK-wachtrijen. Lijsten, formulieren en uploads blijven beschikbaar zonder de externe kaart. Zie de privacyverklaring en het providerregister voor gegevensverwerking en doorgiften.

De huidige app bevat geen algemene Google Analytics- of advertentiepixelintegratie. Noodzakelijke beveiligingslogs en productsignalen bestaan wel. Betaalfuncties kunnen IP- en apparaatgegevens aan partners doorgeven. Hun werkelijke opslaggedrag moet vóór activering in productie worden gecontroleerd. Optionele tracking of embeds mogen niet vóór geldige toestemming starten. De voorkeurknop autoriseert geen nieuwe categorieën van tracking.

Via Cookie-instellingen in de footer of Instellingen → Privacy kunt u met dezelfde eenvoudige stappen accepteren, weigeren of intrekken. De server bewaart een willekeurig ontvangstnummer, tijd, taal, versie, teksthash en beide keuzes; geen IP of browserfingerprint voor dit keuzebewijs. Bewijs vervalt na twaalf maanden. Een mislukte opslag activeert geen optionele browseropslag.

Browseropslag wissen verwijdert geen account- of ordergegevens. Gebruik het privacyverzoek voor servergegevens. Een positieve marketingkeuze is afzonderlijk en blijft vrijwillig.