Cookieverklaring

Wat is een cookie

Een cookie is een klein tekstbestand dat een website op je apparaat opslaat. Op een volgende pagina of bij een volgend bezoek kan de website dat bestand weer lezen.

Sommige diensten gebruiken naast cookies vergelijkbare technieken, zoals een pixel of opslag in je browser. In deze cookieverklaring bedoelen wij met cookies ook die technieken.

Jouw keuze

De wet regelt wanneer informatie op je apparaat mag worden opgeslagen of uitgelezen (artikel 11.7a Telecommunicatiewet). In de regel zijn daarvoor duidelijke en volledige informatie en jouw toestemming nodig (artikel 11.7a lid 1 Telecommunicatiewet). Daarop zijn uitzonderingen (artikel 11.7a lid 3 Telecommunicatiewet). Op deze pagina lees je welke cookies onze site gebruikt en waarvoor.

Bij je eerste bezoek toont onze site een melding van Shopify met de titel COOKIETOESTEMMING en drie knoppen: Voorkeuren beheren, Accepteren en Afwijzen. In Voorkeuren beheren staan de categorieën Vereist, Personalisatie, Marketing en Analyse. Wat de categorie Personalisatie doet, hebben wij niet vastgesteld. Op 22 oktober 2026 hebben wij gemeten wat er laadt. Voordat een keuze was gemaakt en na Afwijzen laadden Google Analytics, Google Ads, Google Tag Manager, Google Merchant Center, de Meta-pixel en de TikTok-pixel niet. Die diensten laadden pas nadat toestemming was gegeven, met Accepteren of met een keuze in Voorkeuren beheren. Er laadt zonder keuze wel meer: dat lees je hieronder bij Cookies voordat je kiest en bij Wat er verder laadt zonder keuze.

Cookies voordat je kiest

Deze cookies zet onze site ook voordat je een keuze maakt en als je op Afwijzen klikt. Shopify zegt zelf dat localization, cart_currency en _shopify_essential nodig zijn voor het functioneren van de winkel, en dat _shop_app_essential nodig is voor het functioneren van Shop.app.

  • localization (Shopify): onthoudt voor welk land je winkelwagen geldt.
  • cart_currency (Shopify): zet na een afgeronde bestelling een nieuwe, lege winkelwagen klaar in dezelfde valuta.
  • _shopify_essential (Shopify): bevat wat de winkel nodig heeft om goed te werken, zoals gegevens over je sessie en de checkout en gegevens tegen misbruik.
  • _shop_app_essential (Shop.app, van Shopify): staat op het domein shop.app en bevat wat Shop.app nodig heeft om goed te werken.
  • cart (Shopify): bevat gegevens over je winkelwagen. In onze meting kwam dit cookie zodra er iets in je winkelwagen zat, ook voordat een keuze was gemaakt.

Daarnaast kan de leeftijdscheck een cookie zetten, maar alleen als jij dat zelf kiest: zie ageVerified hieronder bij Wat er verder laadt zonder keuze. Ook Google Pay en hCaptcha zetten een cookie zodra ze laden, ook zonder keuze: zie daarvoor hetzelfde onderdeel.

Diensten die pas na je toestemming starten

Deze diensten starten niet voordat je een keuze maakt en ook niet na Afwijzen. Ze starten nadat je toestemming geeft, met Accepteren of met een keuze in Voorkeuren beheren. Welke dienst onder welke categorie van de melding valt, hebben wij niet vastgesteld. In onze meting kreeg je browser contact met Google Analytics, Google Merchant Center en Google Ads, zowel als je in Voorkeuren beheren alleen Analyse aanzette als wanneer je alleen Marketing aanzette. De twee kopjes hieronder zijn onze eigen indeling naar wat een dienst doet. Het zijn niet de categorieën van de melding.

Meten hoe bezoekers onze site gebruiken

  • Shopify, cookie _shopify_analytics: meetgegevens over het gebruik van onze winkel en de checkout. Technische gegevens van Shopify over de pagina's die je opent gaan ook zonder keuze naar Shopify, zie hieronder.
  • Google Analytics, geladen via Google Tag Manager, cookies _ga en _ga_NQ8PWYWQML: meet hoe bezoekers onze site gebruiken, zoals welke pagina's zij bekijken.
  • Google Merchant Center, cookie _ga_D7XTP90YTG: de tag van Google Merchant Center meet bezoeken voor de dienst waarmee wij onze producten bij Google tonen.
  • Judge.me, onze reviewdienst: stuurt meetgegevens naar Judge.me. Een eigen cookienaam zagen wij hierbij niet. Het tonen van reviews zelf laadt ook zonder keuze, zie hieronder.

Advertenties tonen en meten

  • Shopify, cookie _shopify_marketing: marketinggegevens over het gebruik van onze winkel en de checkout.
  • Google Ads, cookie _gcl_au: meet wat onze advertenties bij Google opleveren. Hierbij maakt je browser ook contact met andere advertentiediensten van Google, zoals DoubleClick.
  • Meta, cookie _fbp: de Meta-pixel meet bezoeken aan onze site voor advertenties via Meta, zoals op Instagram.
  • TikTok, cookie _ttp: de TikTok-pixel stuurt meetgegevens over je bezoek naar TikTok voor analyse en marketing.

Wat er verder laadt zonder keuze

  • Technische gegevens van Shopify: bij je bezoek stuurt je browser gebeurtenissen, zoals het openen van een pagina of een product, met het adres van de pagina, naar servers van Shopify. Dat gebeurde in onze meting ook voordat een keuze was gemaakt en na Afwijzen. Waar Shopify deze gegevens verder voor gebruikt, hebben wij niet vastgesteld.
  • Google Fonts: bij het openen van onze site haalt je browser lettertypen op bij Google Fonts, via fonts.googleapis.com en fonts.gstatic.com. Dat gebeurde in onze meting ook voordat een keuze was gemaakt en na Afwijzen. Google ziet daarbij je IP-adres. Een cookie van Google zagen wij daarbij niet.
  • De leeftijdscheck van Blockify: die laadt bij je bezoek en vraagt of je oud genoeg bent. Klik je op DOORGAAN of op STOP, dan stuurt de check de naam van onze shop en of je de check hebt gehaald naar Blockify (age.blockifyapp.com). Op de vraag staat een vakje "Remember my information for next time." dat standaard niet is aangevinkt. Haal je de check zonder dat vakje, dan bewaart de check in de sessieopslag van je browser, onder de naam ageVerified, dat je erdoor bent, zodat hij het in hetzelfde tabblad niet opnieuw vraagt. Vink je het vakje aan en haal je de check, dan zet de check het cookie ageVerified op www.knorshot.nl, voor 365 dagen, en vraagt hij het ook in een nieuw tabblad niet opnieuw. Welke gegevens Blockify verder ontvangt, hebben wij niet vastgesteld.
  • De Instagram-feed van Getsitecontrol op onze homepage: een onderdeel van die app maakt contact met shopify-apps.getsitectrl.com en stuurt daarbij de naam van onze shop en een telling van het aantal keer dat de feed wordt getoond. De afbeeldingen en video's van de feed haalt je browser op bij Instagram (cdninstagram.com). Dat gebeurde in onze meting ook voordat een keuze was gemaakt en na Afwijzen. Instagram ziet daarbij je IP-adres. Een cookie zagen wij daarbij niet. Welke gegevens de app verder ontvangt, hebben wij niet vastgesteld.
  • Het tonen van reviews door Judge.me: op de productpagina haalt je browser de reviews op bij Judge.me, onder meer via cdn.judge.me. Dat gebeurde in onze meting ook voordat een keuze was gemaakt en na Afwijzen. Judge.me ziet daarbij je IP-adres.
  • Google Pay: zodra er iets in je winkelwagen zit, laadt je browser op onze pagina's en in de checkout Google Pay van Google, via pay.google.com, play.google.com en www.gstatic.com. Dat gebeurde in onze meting ook zonder dat een keuze was gemaakt. Google zet daarbij het cookie NID, op google.com. Waarvoor Google dit cookie hier gebruikt, hebben wij niet vastgesteld. Zonder iets in de winkelwagen zagen wij dat cookie niet. Welke gegevens Google verder ontvangt, hebben wij niet vastgesteld.
  • hCaptcha: zodra je een van onze formulieren gebruikt, het contactformulier of het formulier voor zakelijke aanvragen, laadt je browser hCaptcha, een dienst tegen misbruik van formulieren, via onder meer js.hcaptcha.com, api.hcaptcha.com, newassets.hcaptcha.com en hosts onder w.hcaptcha.com. hCaptcha zet daarbij het cookie __cf_bm. Dat gebeurde in onze meting ook zonder dat een keuze was gemaakt. Welke gegevens hCaptcha verder ontvangt, hebben wij niet vastgesteld.

Opslag in je browser

Naast cookies slaan onze site en de diensten daarop gegevens op in de lokale opslag en de sessieopslag van je browser. In onze meting stonden daar, ook voordat een keuze was gemaakt en na Afwijzen:

  • lokale opslag: viewedProducts en shopify:webmcp_adapter_loaded;
  • sessieopslag: _shs_state en consentHeader, en ageVerified zodra je de leeftijdscheck haalt zonder het vakje aan te vinken.

In de checkout stonden in onze meting, ook voordat een keuze was gemaakt, na Afwijzen en na Accepteren, en zonder dat wij iets hadden ingevuld:

  • lokale opslag: cartToken, cart_link_id, trackedSourceId, trackedCompleteOrderSourceId, lastSeenErrorReceiptId en __ui;
  • sessieopslag: __quiltRouterScroll.

Nadat toestemming was gegeven, kwamen daar bij:

  • lokale opslag: _gcl_ls, lastExternalReferrer en lastExternalReferrerTime;
  • sessieopslag: tt_sessionId, tt_appInfo_v2, tt_s_pixel_session_index, __shopify_agent_context_events en sleutels die beginnen met wpm-ri- en ri-.

Ook ingebedde diensten slaan zelf gegevens op in je browser. In onze meting stond in de lokale opslag van Shop (shop.app, een dienst van Shopify) op elke pagina met het winkelwagenvenster een code (bugsnag-anonymous-id), ook voordat een keuze was gemaakt en na Afwijzen. In onze meting verschilde die code per browser. In de checkout kwamen daar in de lokale opslag apollo-cache-persist en in de sessieopslag _shs_state en checkout_modal_preflight met een code bij. Welke opslag de betaalmodule van Google Pay gebruikt, hebben wij niet vastgesteld.

Wat elk van deze items precies doet, hebben wij niet voor elk item vastgesteld.

Je keuze wijzigen of intrekken

Onderaan de pagina's van onze webshop staat de link Cookievoorkeuren. Met de link open je de keuze opnieuw. Zo trek je je toestemming in of geef je die alsnog. Cookies die al op je apparaat staan, kun je ook zelf verwijderen in de instellingen van je browser.

Hoe lang cookies blijven staan

Hoe lang een cookie op je apparaat blijft staan, verschilt per tool en wordt door die tool bepaald. Het cookie ageVerified van de leeftijdscheck blijft 365 dagen staan.

Meer weten

Wie je gegevens ontvangt, hoe lang wij gegevens bewaren en wat je bij ons kunt vragen, lees je in ons privacybeleid. Vragen over cookies stuur je naar info@knorshot.nl.