Cookiebeleid
Dit document is niet door een jurist beoordeeld. Vragen? Mail [email protected].
Laatst bijgewerkt: 14 september 2026
Op deze pagina staat elke cookie die de eigen website en het eigen dashboard van SwiftGuard aan uw browser vragen te bewaren, waarvoor die dient en hoe lang die blijft staan. Drie andere bedrijven plaatsen cookies waar wij niet over gaan - Stripe in de facturatieschermen, Cloudflare vóór onze site, en Google als u zich met uw Google-account aanmeldt of uw agenda koppelt - en artikel 3 behandelt die alle drie. Het is de uitwerking van artikel 6 van ons Privacybeleid.
Er staan geen analytische cookies en geen advertentiecookies op onze site, en niets van ons volgt u - en daarom wordt u nooit gevraagd iets te accepteren. Eén script op onze pagina's is niet van ons en bekijkt uw browser wel: de veiligheidscontrole van Cloudflare, die in artikel 3 wordt beschreven.
In het kort
- Van onszelf plaatsen wij zeven cookies, en elke cookie doet werk waar u zelf om heeft gevraagd: u ingelogd houden, u door het aanmelden loodsen, uw taal onthouden, u de weg terug naar uw eigen dashboard wijzen of uw agenda koppelen.
- Niets volgt u. Geen analyse, geen advertenties, geen trackingpixels, en niets van ons dat een vingerafdruk van uw browser neemt om een beeld van u op te bouwen. Eén script bekijkt uw browser wel: de veiligheidscontrole van Cloudflare, die een echte bezoeker van geautomatiseerd verkeer onderscheidt en die wij niet kunnen uitzetten. Artikel 3 legt die uit.
- Drie andere bedrijven plaatsen eigen cookies: Stripe, uitsluitend in de facturatieschermen wanneer u betaalt of een kaart wijzigt, Cloudflare, dat vóór onze site staat om die bereikbaar te houden en op elke pagina een veiligheidscontrole uitvoert, en Google, op het eigen toestemmingsscherm van Google als u zich met uw Google-account aanmeldt of uw agenda koppelt - onder het beleid van Google, niet het onze.
- Wij zetten niets op uw apparaat dat u beschrijft of dat u volgt - geen profiel, niets buiten uw medeweten om. Behalve de cookies hierboven kan de aanmeldcode die wij in uw browser uitvoeren één klein bericht achterlaten in de eigen opslag van uw browser, zodat uitloggen in het ene tabblad u ook in de andere uitlogt en een wijziging van uw accountgegevens daar eveneens wordt opgepikt; er staan geen persoonsgegevens in. Het enige wat er verder op uw apparaat staat, is wat Stripe, Cloudflare en Google plaatsen; artikel 3 behandelt die alle drie.
- Geen cookiebanner, omdat elke cookie hieronder nodig is voor de dienst waar u om vroeg. Daarvoor vereist het Europese recht geen toestemming, en een toestemmingsvenster waar wij ons toch niets van zouden aantrekken is erger dan geen venster.
- U kunt cookies op elk moment verwijderen of blokkeren in uw browser. In artikel 5 staat precies wat er dan niet meer werkt.
- Vragen: [email protected].
1. Wat een cookie is
Een cookie is een klein bestand dat een website aan uw browser vraagt te bewaren en dat uw browser bij uw volgende bezoek weer meestuurt. Zo herkent een site dezelfde browser twee keer - en dat is wat ingelogd blijven überhaupt mogelijk maakt. Cookies kunnen worden gebruikt om mensen van site naar site te volgen en een profiel van hen op te bouwen. De onze niet, en niets van wat hierna volgt doet dat.
2. De cookies die wij plaatsen
Elke cookie in deze tabel wordt door onszelf geplaatst, op ons eigen adres, zodat uw browser die niet naar een andere website stuurt.
| Cookie | Waarvoor die dient | Hoe lang die blijft |
|---|---|---|
sg_lang | Onthoudt in welke taal u de site leest, zodat de volgende pagina in dezelfde taal opent. Er staat niets anders in dan een taalcode, zoals en of nl. | Eén jaar, vanaf het moment dat u zelf een taal kiest - met de taalkiezer, of door het bericht te sluiten dat u de andere taal aanbiedt |
__Secure-better-auth.session_token | Houdt u ingelogd in uw dashboard. Zonder deze cookie zou elke pagina opnieuw om uw wachtwoord vragen. Er staan geen persoonsgegevens in - alleen een willekeurige sleutel die verwijst naar uw sessie op onze server, die wij op elk moment kunnen beëindigen. | Zeven dagen na uw laatste bezoek, of tot u uitlogt - zo blijft hij werken zolang u blijft terugkomen |
sg_signed_in | Laat de pagina die u leest zien of u bent ingelogd, zodat het menu u uw dashboard aanbiedt in plaats van het aanmeldscherm. Er staat niets anders in dan het cijfer 1 - geen naam, geen e-mailadres, geen accountnummer. Hij is bewust leesbaar voor de pagina, want daar dient hij voor, en hij opent niets: hij is geen sleutel tot uw account, en elk scherm dat uw gegevens toont controleert de aanmeldcookie hierboven. | Zeven dagen na uw laatste bezoek, of tot u uitlogt |
__Secure-better-auth.two_factor | Draagt een half afgeronde aanmelding van het moment waarop u uw wachtwoord typt naar het moment waarop u de zescijferige code invoert die wij u mailen. | Tien minuten |
__Secure-better-auth.trust_device | Wordt alleen geplaatst als u bij het aanmelden "Vraag op dit apparaat niet opnieuw om een code" aanvinkt. Daarmee kan die ene browser met alleen uw wachtwoord aanmelden, zonder de gemailde code. Het wachtwoord blijft altijd nodig, en u kunt dit ongedaan maken op uw accountpagina. | Veertien dagen |
__Secure-better-auth.state | Wordt alleen geplaatst terwijl u zich met uw Google-account aanmeldt, en alleen tijdens die paar klikken. Hij bewijst dat de aanmelding is afgerond door dezelfde browser die haar begon, zodat niemand haar ergens anders kan afronden. | Vijf minuten |
gcal_oauth | Wordt alleen geplaatst terwijl u uw Google Agenda koppelt, en alleen tijdens die paar klikken. Hij bewijst dat de koppeling is afgerond door dezelfde browser die haar begon, zodat niemand zijn eigen agenda aan uw account kan hangen. | Tien minuten |
De vijf cookies voor aanmelden en agenda zijn HttpOnly: uw browser stuurt ze alleen terug naar onze eigen site, en geen enkel script op de pagina kan ze lezen. Op de live site zijn ze ook Secure, zodat ze uitsluitend over een versleutelde verbinding reizen - en de __Secure- vooraan de vier aanmeldnamen is simpelweg de manier waarop een browser wordt opgedragen daarop te staan. De andere twee - sg_lang en sg_signed_in - zijn bewust leesbaar voor de pagina, want gelezen worden is precies waar ze voor dienen: de ene bepaalt welke taal u ziet, de andere welke link het menu u toont. In geen van beide staat iets waarmee u te identificeren bent, en met geen van beide komt iemand een account binnen.
3. Cookies van andere bedrijven
Stripe handelt de betalingen af en is, via Link, de verkoper (seller of record) van uw abonnement (artikel 9 van de Algemene voorwaarden). De cookies van Stripe verschijnen wanneer u de facturatieschermen in uw dashboard opent - nooit op de openbare website. Ze zijn er om het betaalformulier te laten werken en om kaartfraude te herkennen. Stripe kan een deel van wat het plaatst onder ons eigen webadres opslaan in plaats van onder dat van Stripe; waar dat gebeurt, houdt het blokkeren van cookies van derden die niet tegen. Met het betaalformulier zelf ligt het anders: dat is een pagina van Stripe die binnen de onze wordt getoond, dus wat daarin wordt opgeslagen is van Stripe en staat onder het adres van Stripe - en cookies van derden blokkeren kan ervoor zorgen dat dat formulier helemaal niet opengaat. Uw kaartgegevens gaan rechtstreeks naar Stripe en bereiken onze servers nooit. Wat Stripe plaatst en hoe lang, staat in het cookiebeleid van Stripe.
Cloudflare staat vóór swiftguard.ai en blog.swiftguard.ai. Het levert de site snel uit en vangt aanvallen op, en daarvoor voegt het aan elke pagina die u opent een eigen klein script toe, dat controleert of een verzoek van een echte browser komt of van geautomatiseerd verkeer. Die controle hoort bij de dienst van Cloudflare en is niets wat wij daar bovenop zetten; op het abonnement dat wij afnemen kan die niet worden uitgezet. Het kan daarbij ook een eigen beveiligingscookie plaatsen. Cloudflare noemt zulke cookies beveiligingscookies, bedoeld om de site bereikbaar te houden en niet om u advertenties te tonen; wat Cloudflare plaatst en hoe lang, staat in zijn cookiebeleid.
Google, als u zich met uw Google-account aanmeldt of uw agenda koppelt. Het toestemmingsscherm waarop u terechtkomt is de website van Google zelf, en Google plaatst daar cookies zoals het dat op al zijn pagina's doet - onder het beleid van Google, niet het onze. Aan onze kant zijn dit twee verschillende stappen en plaatst elke stap één kortlevende cookie van ons, allebei vermeld in artikel 2: het koppelen van een agenda plaatst de cookie gcal_oauth van tien minuten, en aanmelden met Google plaatst de cookie __Secure-better-auth.state van vijf minuten.
Waar de gegevens die deze drie bedrijven verwerken terecht kunnen komen, en wat die beschermt zodra ze Europa verlaten, staat in artikel 8 van ons Privacybeleid.
4. Waarom er geen cookiebanner is
Het Europese recht bepaalt dat een website toestemming moet vragen voordat er iets op uw apparaat wordt opgeslagen, tenzij dat nodig is voor de dienst waar u om vroeg. Elke cookie in artikel 2 is precies dat: vijf ervan bestaan zodat u kunt aanmelden, ingelogd kunt blijven en uw agenda kunt koppelen, de zesde onthoudt in welke taal u leest, en de zevende zorgt dat de pagina de juiste link in het menu zet - uw dashboard wanneer u bent ingelogd, en anders het aanmeldscherm. Het aanmeldbericht dat hierboven in het kort wordt beschreven valt onder dezelfde noemer: het bestaat zodat uitloggen u ook werkelijk overal uitlogt waar u bent aangemeld, en zodat uw andere tabbladen gelijke tred houden met het account waarop u bent aangemeld - beide horen bij het aanmelden waar u om vroeg. De veiligheidscontrole van Cloudflare uit artikel 3 valt daar eveneens onder: de site bereikbaar houden en een echte bezoeker van geautomatiseerd verkeer onderscheiden hoort bij het leveren van de site waar u om vroeg, en is niets wat u meet of volgt. Er valt hier niets toe te stemmen, dus zetten wij geen venster voor uw neus dat doet alsof dat wel zo is.
Verandert dat ooit, dan vragen wij het eerst. Op de dag dat wij iets toevoegen dat meet, adverteert of u volgt, wordt om toestemming gevraagd vóórdat het wordt geplaatst, en wordt deze pagina bijgewerkt zodat die het beschrijft.
5. Cookies uitzetten, en wat u dat kost
Elke browser kan cookies tonen, verwijderen en blokkeren - meestal onder Instellingen en dan Privacy. Dat staat u op elk moment vrij, bij ons en bij ieder ander; wij lezen geen "do not track"-signaal uit en omzeilen geen browserinstelling. Wat u daarmee verliest:
- Onze aanmeldcookie blokkeren betekent dat u het dashboard niet kunt gebruiken. De openbare website, de prijzenpagina en de blog blijven met geblokkeerde cookies prima leesbaar - het enige verschil is dat de site uw taal niet onthoudt. Met aanmelden ligt dat anders: dat zet u gewoon terug op het aanmeldscherm.
- De tweefactorcookie blokkeren laat het aanmelden halverwege stranden: uw wachtwoord wordt geaccepteerd, en de zescijferige code heeft daarna niets meer om zich aan te hechten.
- De cookie voor het vertrouwde apparaat verwijderen kost u niets - bij uw volgende aanmelding krijgt u weer een code gemaild, net als de eerste keer.
- De taalcookie verwijderen kost u ook niets - de site valt dan terug op de taalinstelling van uw browser.
- De ingelogd-markering verwijderen kost u helemaal niets - het menu biedt u dan gewoon het aanmeldscherm aan, en als u nog bent ingelogd komt u daarmee meteen in uw dashboard terecht.
- Alleen cookies van derden blokkeren laat alle zeven van ons werken, want ze worden stuk voor stuk door onze eigen site geplaatst, en het bereikt geen enkele cookie van Stripe die onder ons eigen adres staat. Met het betaalformulier ligt het anders: dat is een pagina van Stripe die binnen de onze wordt getoond, dus cookies van derden blokkeren - of scripts van Stripe blokkeren - kan ervoor zorgen dat het niet opengaat. In artikel 3 staat wat wat is.
Cookies verwijderen verwijdert niets aan onze kant. Wilt u weten wat wij over u bewaren, of wilt u dat laten verwijderen, lees dan artikel 9 van het Privacybeleid.
6. Wijzigingen en contact
Veranderen de cookies die wij gebruiken, dan publiceren wij een nieuwe versie van deze pagina volgens ons gebruikelijke revisieproces; de datum bovenaan vertelt u welke versie u leest. Vragen over wat hier staat: [email protected].