Cookiebeleid
Versie 2026-10, geldig vanaf 1 oktober 2026.
Dit cookiebeleid geldt voor de website bossbase.nl en voor de app BossBase. Het is van BossBase, handelsnaam van NG E-Commerce B.V., Sodalietdreef 6, 7828 CR Emmen, KvK 91856396, info@bossbase.nl.
In het kort
- BossBase zet geen cookies. Niet op de website en niet in de app.
- We meten hoe de site en de app gebruikt worden met Vercel Web Analytics. Dat werkt zonder cookies en slaat niets op je apparaat op.
- In de app bewaren we een paar dingen in je browser die nodig zijn om de app te laten werken, zoals of je bent ingelogd.
- Daarom is er geen cookiebanner. Hieronder lees je waarom dat mag, en wat we precies doen.
Vercel Web Analytics
Wat we meten. Bij elk bezoek aan een pagina gaan deze gegevens naar Vercel:
| Gegeven | Voorbeeld |
|---|---|
| Tijdstip | 30-09-2026 09:06 |
| Welke pagina, zonder persoonlijke gegevens (zie hieronder) | /kennisbank/wat-moet-er-op-een-factuur |
| Van welke site je kwam | google.com |
| Herkomstcode in de link, als die er is | utm_source=nieuwsbrief |
| Land en regio, afgeleid uit je IP-adres | Nederland, Drenthe |
| Besturingssysteem en browser | Android 14, Chrome |
| Soort apparaat | mobiel, tablet of computer |
Daarnaast tellen we twee momenten: een klik op "Start gratis" en een gelukte aanmelding. Daarbij gaan geen naam, e-mailadres of andere gegevens over jou mee.
Wat Vercel daarvan ziet en bewaart.
- Vercel ziet je IP-adres, omdat je browser met de servers van Vercel praat. Het bewaart je IP-adres niet. Het gebruikt het alleen om je land en regio te bepalen.
- Om hetzelfde bezoek niet dubbel te tellen, maakt Vercel een versleutelde code (hash) van je verzoek. Die code wordt na 24 uur weggegooid. Vercel kan je daarmee niet volgen over dagen heen, en niet over andere websites.
- Er wordt niets op je apparaat opgeslagen: geen cookies, geen lokale opslag.
- Wij krijgen alleen opgetelde cijfers te zien, bijvoorbeeld hoeveel bezoekers een pagina had en uit welk land. We zien niet wie jij bent.
Wat we er vooraf uithalen. Sommige adressen in BossBase bevatten een code of
een nummer dat naar een persoon kan leiden: de link waarmee een klant een offerte
ondertekent, een werkbon aftekent of een factuur betaalt, een uitnodiging, een
link om je wachtwoord te herstellen, en de nummers van klanten, projecten en
facturen in de app. Voordat er iets naar Vercel gaat, vervangen we die door
[token] of [id], en halen we alle andere gegevens uit het adres weg. Vercel ziet
dus wel dát iemand een offerte opent, maar niet welke.
Wie is Vercel. Vercel Inc. in de VS. Vercel verwerkt de gegevens voor ons, op basis van een verwerkersovereenkomst. De doorgifte naar de VS gebeurt op basis van het EU-US Data Privacy Framework, waarvoor Vercel is gecertificeerd, en de standaardcontractbepalingen van de Europese Commissie. Vercel gebruikt de gegevens niet voor eigen doelen.
Waarom er geen cookiebanner is
De wet (Telecommunicatiewet artikel 11.7a) vraagt om toestemming als een website iets op je apparaat opslaat of daar iets uitleest. Er zijn twee uitzonderingen. Voor allebei is geen toestemming nodig, wel uitleg. Die uitleg lees je hier.
- Wat nodig is om de dienst te leveren waar je om vraagt (lid 3, onder b, eerste deel). Daar valt de opslag in de app onder: je inlogsessie en je eigen weergavekeuzes. Zie de lijst hieronder.
- Meten hoe de website werkt, met geen of geringe gevolgen voor je privacy
(lid 3, onder b, tweede deel). Daar valt Vercel Web Analytics onder, omdat:
- er niets op je apparaat wordt opgeslagen;
- er geen profiel van je wordt gemaakt en je niet over andere websites of over meerdere dagen wordt gevolgd;
- je IP-adres niet wordt bewaard en wij alleen opgetelde cijfers zien;
- we er vooraf codes en nummers uit halen die naar een persoon kunnen leiden;
- Vercel de gegevens alleen voor ons gebruikt, onder een verwerkersovereenkomst.
Een banner zou je dus om toestemming vragen voor iets waarvoor geen toestemming nodig is. Dat doen we niet.
Gaan we ooit iets gebruiken waarvoor wel toestemming nodig is, zoals advertenties of analytics met cookies, dan vragen we die toestemming eerst en werken we dit beleid bij.
Opslag in je browser (alleen in de app)
Hiervoor gebruiken we geen cookies, maar de lokale opslag van je browser (localStorage en sessionStorage). Voor de wet werkt dat hetzelfde als een cookie. Het is allemaal nodig om de app te laten werken of om jouw eigen instellingen te onthouden. Het wordt niet gebruikt om je te volgen en met niemand gedeeld. Op de website zelf, zonder in te loggen, slaan we niets op.
Nodig om de app te laten werken
| Wat | Waarom | Hoe lang |
|---|---|---|
| Je inlogsessie | zodat je ingelogd blijft en niet bij elke klik opnieuw hoeft in te loggen | tot je uitlogt |
| Het actieve bedrijf | als je bij meer dan één bedrijf hoort | tot je het tabblad sluit |
| Je keuze tijdens het aanmelden en bij het afsluiten van een abonnement | zodat je na de betaalpagina terugkomt waar je was | tot je het tabblad sluit |
| Herstel na een laadfout | zodat de pagina na een update één keer opnieuw laadt, en niet blijft herladen | tot je het tabblad sluit |
Je eigen instellingen in de app
| Wat | Waarom | Hoe lang |
|---|---|---|
| Weergavekeuzes: zijbalk in- of uitgeklapt, lijst of tegels, filters, periode in kosten, verloren aanvragen tonen, legenda in de planning, opgeslagen selecties | zodat de app onthoudt hoe jij hem hebt ingesteld | tot je ze wist of je browsergegevens verwijdert |
| "Later herinneren" bij de urenherinnering | zodat de herinnering niet steeds terugkomt | tot het ingestelde moment |
Diensten van anderen
Op een paar plekken ga je naar een andere partij, of haalt de app iets op bij een andere partij. Die partijen kunnen hun eigen cookies zetten. Daarvoor geldt hun eigen cookiebeleid.
- Stripe: als je een abonnement afsluit, of als je klant een factuur betaalt via een betaallink, ga je naar de betaalpagina van Stripe.
- Google: als je je Google Agenda koppelt, log je in bij Google.
- PDOK (Rijksoverheid): bij het invullen van een adres in de app zoeken we het adres op bij de adresdienst van de overheid. Die ontvangt het getypte adres en je IP-adres, en zet geen cookies.
De lettertypes en logo's van de site en de app staan op onze eigen server. Daarvoor gaat er niets naar een andere partij.
Verwijderen
Je kunt opgeslagen gegevens altijd wissen via de instellingen van je browser ("Browsegegevens wissen" of "Websitegegevens"). Je wordt dan uitgelogd en de app vergeet je weergavekeuzes.
Vragen
Mail info@bossbase.nl. Meer over hoe we met gegevens omgaan staat in de privacyverklaring.