Cookie-statement

Stichting Auto Alliance Europe

Versie 1.1 — CONCEPT

25 augustus 2026

Laatst bijgewerkt: [NADER IN TE VULLEN]

Dit document is een concept ten behoeve van juridische toetsing. Waar een concrete uitvoeringskeuze nog moet worden gemaakt, is dat gemarkeerd met [NADER IN TE VULLEN DOOR RENE / ADVOCAAT] of [NADER IN TE VULLEN]. Dit cookie-statement is een aanvulling op de Privacyverklaring van de stichting.

Revisienotitie v1.1 (25 augustus 2026)

Aanvullingen ten opzichte van v1.0 na juridische review:

Nieuw §5A: expliciete vermelding gelijkwaardigheid weigeren/accepteren-knop in cookiebanner (conform EDPB-richtsnoeren 03/2022 en AP-standpunt).
Nieuw §8A: recht op klacht bij Autoriteit Persoonsgegevens (AP) opgenomen met contactgegevens (verplicht op grond van AVG art. 77).
Nieuw §3.0: AVG-grondslag per cookie-categorie expliciet gemaakt (art. 6 lid 1 sub b/f/a AVG).
§3.2 uitgebreid: opmerking over Google Consent Mode v2 toegevoegd voor het geval later toch voor Google Analytics / Google Ads wordt gekozen (verplicht sinds maart 2024).
§8 uitgebreid: verwijzing naar rechten betrokkenen (inzage, rectificatie, verwijdering, bezwaar, dataportabiliteit) via de Privacyverklaring §9.
§8 FG-status: van open vraag naar concrete beslissing (met NADER-marker voor Rene's keuze) + opmerking dat AAE gezien schaal en semi-geautomatiseerde besluitvorming op basis van AVG art. 22 aanwijzing van een FG serieus moet overwegen.
§8 verwijzing naar AV v1.1 art. 12 en reglement rev32 hoofdstuk 12 toegevoegd voor consistentie in het documentenstelsel.

1. Inleiding

Stichting Auto Alliance Europe (hierna: "AAE") maakt op haar website en in de deelnemersomgeving Mijn AAE gebruik van cookies en vergelijkbare technieken. Dit statement beschrijft welke cookies AAE plaatst, met welk doel, hoe lang ze worden bewaard en hoe de deelnemer of bezoeker daar controle over houdt.

AAE hanteert daarbij artikel 11.7a van de Telecommunicatiewet en de Algemene verordening gegevensbescherming (AVG). Voor cookies waarvoor volgens de wet toestemming is vereist, wordt die toestemming vooraf en granular gevraagd. Voor de verwerking van persoonsgegevens die via cookies plaatsvindt geldt aanvullend de Privacyverklaring van AAE (in het bijzonder §9 en §10), de Algemene Voorwaarden Deelnemerschap (art. 12) en het reglement (hoofdstuk 12 — Privacy en gegevensverwerking).

2. Wat zijn cookies

Een cookie is een klein tekstbestand dat bij een bezoek aan een website op het apparaat van de bezoeker wordt opgeslagen. Cookies kunnen door AAE zelf worden geplaatst (first-party) of door een derde partij namens AAE (third-party). Vergelijkbare technieken (zoals localStorage, pixels of scripts) worden in dit statement gemakshalve ook aangeduid als "cookies".

AAE onderscheidt de volgende categorieën:

Functionele cookies: strikt noodzakelijk voor het functioneren van de website en Mijn AAE.
Analytische cookies: geven inzicht in het gebruik van de website; door AAE bewust privacy-vriendelijk ingericht.
Third-party cookies (betaling): geplaatst door onze betaaldienstverlener Mollie B.V. tijdens de betaalflow.
Tracking- of marketingcookies: worden gebruikt om profielen op te bouwen voor gerichte advertenties. AAE gebruikt deze categorie niet.

3. Welke cookies gebruikt AAE

3.0 AVG-grondslag per categorie

Functionele cookies (§3.1): noodzakelijk voor de uitvoering van de deelnameovereenkomst (art. 6 lid 1 sub b AVG) respectievelijk gerechtvaardigd belang bij een werkende website (art. 6 lid 1 sub f AVG). Geen aparte toestemming vereist (art. 11.7a lid 3 Tw).
Analytische cookies (§3.2): bij een volledig cookieloze of geanonimiseerde opzet valt de meting onder de uitzondering van art. 11.7a lid 3 Tw en is geen aparte toestemming vereist. In alle andere gevallen: toestemming (art. 6 lid 1 sub a AVG) via de cookiebanner.
Third-party betaalcookies Mollie (§3.3): Mollie is voor deze cookies zelf verwerkingsverantwoordelijke. Zie de cookie- en privacyverklaring van Mollie.
Marketing/tracking (§3.4): niet gebruikt.

3.1 Functionele cookies (geen toestemming vereist)

Deze cookies zijn noodzakelijk om de website en Mijn AAE te laten werken en/of om een expliciete dienst te leveren die de bezoeker zelf heeft aangevraagd. Ze worden geplaatst zonder voorafgaande toestemming.

Sessiecookie Mijn AAE — houdt de ingelogde sessie in stand; verloopt aan het einde van de sessie of bij uitloggen.
Taalvoorkeur — onthoudt de gekozen taal; bewaartermijn maximaal 12 maanden.
CSRF-token — beveiligt formulieren tegen cross-site request forgery; sessie-gebonden.
Cookievoorkeuren — onthoudt welke categorieën cookies zijn geaccepteerd of geweigerd; bewaartermijn maximaal 12 maanden.

3.2 Analytische cookies (privacy-vriendelijk ingericht)

AAE meet in geanonimiseerde vorm hoe de website wordt gebruikt (aantal bezoeken, populaire pagina's, technische storingen). Deze meting is bewust zo ingericht dat individuele bezoekers niet worden geïdentificeerd:

IP-adressen worden gemaskeerd/geanonimiseerd voordat ze worden verwerkt;
er wordt geen cross-site tracking toegepast;
gegevens worden niet gedeeld met derden voor commerciële doeleinden.

Gebruikte tool: [NADER IN TE VULLEN DOOR RENE / ADVOCAAT] — bijvoorbeeld Matomo (self-hosted, zonder cookies of met first-party cookies met opt-out) of Plausible Analytics (cookieloos). Op basis van de gekozen tool volgt of hiervoor toestemming vereist is; bij een volledig cookieloze en geanonimiseerde opzet geldt de uitzondering van art. 11.7a lid 3 Tw en is geen toestemming vereist.

Google Consent Mode v2: indien AAE — in afwijking van bovenstaand uitgangspunt — alsnog kiest voor Google Analytics 4, Google Ads of andere Google-diensten met tracking-functionaliteit, is implementatie van Google Consent Mode v2 verplicht (sinds maart 2024). Het cookie-statement en de banner-integratie worden in dat geval hierop aangepast.

3.3 Third-party cookies (betaling)

Voor het verwerken van betalingen (SEPA-incasso, iDEAL, eventueel andere methodes) maakt AAE gebruik van Mollie B.V. Wanneer een bezoeker in het aanmeld- of betaalscherm wordt doorgeleid naar een omgeving van Mollie, kunnen door Mollie zelf cookies worden geplaatst die noodzakelijk zijn voor de afhandeling van de betaling en voor fraudepreventie. Voor die cookies is Mollie zelf verwerkingsverantwoordelijke. Zie voor meer informatie de cookie- en privacyverklaring van Mollie: https://www.mollie.com/nl/privacy.

3.4 Marketing- en trackingcookies (NIET gebruikt)

AAE gebruikt geen marketing- of trackingcookies. Er worden geen advertentietrackers (zoals van Google Ads, Meta, LinkedIn of vergelijkbare partijen) geplaatst en er worden geen profielen opgebouwd voor gepersonaliseerde reclame. Dit is een bewuste keuze die past bij het karakter van de stichting: AAE is geen commerciële adverteerder en beheert de collectieve middelen van deelnemers.

4. Bewaartermijnen per categorie

Sessiecookies: tot einde browsersessie of uitloggen.
Functionele voorkeurscookies (taal, cookievoorkeuren): maximaal 12 maanden.
Analytische cookies (indien geplaatst): maximaal 13 maanden, in lijn met richtsnoeren van de Autoriteit Persoonsgegevens.
Third-party betaalcookies van Mollie: conform het beleid van Mollie B.V.

5. Toestemming en cookiebanner

Bij het eerste bezoek toont AAE een cookiebanner. Daarin kan de bezoeker:

per categorie kiezen (functioneel — altijd aan; analytisch — opt-in indien vereist; marketing — n.v.t. omdat niet gebruikt);
alles accepteren, alles weigeren, of een specifieke selectie maken;
op elk moment de voorkeuren wijzigen via de link "Cookievoorkeuren" onder aan elke pagina.

Wijzigen of intrekken van toestemming is even eenvoudig als het geven ervan en heeft geen gevolgen voor de basisdienstverlening (artikel 7 lid 3 AVG).

5A. Gelijkwaardigheid van keuzes

In de cookiebanner zijn de knoppen "Alles accepteren", "Alles weigeren" en "Voorkeuren aanpassen" gelijkwaardig weergegeven: gelijke prominentie, gelijk formaat, gelijke plaats-hiërarchie en identieke stijl. Er is geen vooraf-geselecteerde keuze voor niet-strikt-noodzakelijke cookies. Deze opzet volgt de EDPB-richtsnoeren 03/2022 over misleidende ontwerppatronen en het handhavingsbeleid van de Autoriteit Persoonsgegevens.

6. Cookies weigeren of verwijderen

Naast de cookiebanner kan de bezoeker cookies ook via de browser beheren of verwijderen. Onderstaande verwijzingen zijn beknopt:

Chrome: Instellingen > Privacy en beveiliging > Cookies en andere sitegegevens.
Firefox: Instellingen > Privacy & Beveiliging > Cookies en websitegegevens.
Safari: Voorkeuren > Privacy > Cookies en websitegegevens.
Edge: Instellingen > Cookies en site-machtigingen.

Het weigeren van functionele cookies kan tot gevolg hebben dat delen van de website of Mijn AAE niet goed werken.

7. Wijzigingen cookiebeleid

AAE kan dit cookie-statement van tijd tot tijd aanpassen, bijvoorbeeld bij wijziging van gebruikte tools of wetgeving. De meest recente versie is steeds beschikbaar via de website. Bij wezenlijke wijzigingen (bijvoorbeeld het toevoegen van een nieuwe categorie cookies) wordt opnieuw om toestemming gevraagd.

8. Contact, rechten en Functionaris voor Gegevensbescherming

Vragen over cookies of de verwerking van persoonsgegevens? Neem contact op via [email protected]. Voor het uitoefenen van de rechten onder de AVG — waaronder inzage, rectificatie, verwijdering, beperking, bezwaar en dataportabiliteit — verwijzen wij naar §9 van de Privacyverklaring.

Functionaris voor Gegevensbescherming (FG): [NADER IN TE VULLEN DOOR RENE / ADVOCAAT] — AAE is op grond van AVG art. 37 niet zonder meer verplicht een FG aan te wijzen, maar gezien de schaal van deelname en de toepassing van semi-geautomatiseerde besluitvorming op grond van AVG art. 22 (zie reglement §5.10B / hoofdstuk 13 en Privacyverklaring §10) verdient aanwijzing serieuze overweging. Indien een FG wordt aangewezen, worden hier de contactgegevens vermeld.

8A. Klacht bij de Autoriteit Persoonsgegevens

Iedere betrokkene heeft op grond van artikel 77 AVG het recht een klacht in te dienen bij de nationale toezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens (AP):

Adres: Bezuidenhoutseweg 30, 2594 AV Den Haag
Postadres: Postbus 93374, 2509 AJ Den Haag
Telefoon: 088 - 1805 250
Website: https://autoriteitpersoonsgegevens.nl
Klachtenformulier: https://autoriteitpersoonsgegevens.nl/nl/zelf-doen/klacht-indienen-bij-de-ap

AAE moedigt aan om vragen of klachten eerst rechtstreeks aan AAE voor te leggen, zodat wij deze snel kunnen behandelen. Het recht op klacht bij de AP staat daar los van.

9. Ingangsdatum en versie

Ingangsdatum: [NADER IN TE VULLEN]

Versie: 1.1 — CONCEPT