Kort samengevat
De openbare website en de boekingspagina's van Meet Marley zetten geen trackingcookies en geen advertentiecookies, en gebruiken geen analyse van derden waarmee jij te herkennen bent. Onze analyse slaat helemaal niets op je apparaat op. Daarom krijg je bij ons geen cookiebanner te zien — er is hier niets waarvoor we je toestemming zouden moeten vragen.
Het weinige dat we wél opslaan, is nodig om de site te laten werken: een inlogcookie als je inlogt om je afspraken bij een salon te bekijken, en een markering die voorkomt dat een pagina zichzelf eindeloos herlaadt nadat we een update hebben uitgebracht.
1. Wat we hier onder een cookie verstaan
Een cookie is een klein bestandje dat een website in je browser opslaat. Deze verklaring gaat ook over twee nauw verwante technieken die we gebruiken, omdat die dezelfde vragen oproepen, ook al zijn het technisch gezien geen cookies:
- localStorage en sessionStorage — opslag in je browser die werkt als een cookie, maar niet bij elk verzoek wordt meegestuurd.
2. De openbare website en boekingspagina's van Meet Marley
2.1 Strikt noodzakelijk
Deze kun je niet uitzetten, en onder de Nederlandse Telecommunicatiewet (art. 11.7a) is er geen toestemming voor nodig, omdat ze nodig zijn om een dienst te leveren waar je zelf om hebt gevraagd.
| Naam | Doel | Soort | Bewaartermijn |
|---|---|---|---|
mm_portal |
Houdt je ingelogd op de pagina van een salon waar je je eigen afspraken bekijkt en beheert, nadat je de code hebt ingevuld die we je hebben gemaild. Wordt alleen gezet als je inlogt — nooit bij een gewoon bezoek. httpOnly, Secure, SameSite=Lax: JavaScript kan hem niet lezen, en je browser stuurt hem alleen mee naar het deel van onze dienst dat je afspraken toont. Er zit geen analyse-identificatiemiddel in |
Cookie | 2 uur, of tot je uitlogt — wat het eerst komt. Hij wordt niet verlengd: na twee uur vraag je een nieuwe code aan |
mm_chunk_reload_at |
Brengen we een update uit terwijl je een pagina open hebt, dan herlaadt die pagina zichzelf één keer om de update op te halen. Dit legt vast dat dat gebeurd is, zodat de pagina nooit blijft herladen. Wordt alleen geschreven als het zich voordoet | sessionStorage | Tot het tabblad dichtgaat |
Je taal staat in het webadres (/en/… voor Engels), dus we hebben geen cookie nodig om die te
onthouden.
2.2 Analyse — niets opgeslagen op je apparaat
We gebruiken Cloudflare Web Analytics om paginaweergaven te tellen en te zien welke pagina's worden gebruikt.
Het zet geen cookie en geen enkel identificatiemiddel. Het maakt geen vingerafdruk van je apparaat, volgt je niet van website naar website, en kan niet worden gebruikt om je bij een volgend bezoek te herkennen. Wij zien totalen, geen mensen.
Daarnaast gebruiken we PostHog, gehost in de EU (Frankfurt), om te zien waar mensen afhaken bij het boeken. Op de openbare site is het zo ingesteld dat het niets op je apparaat zet — geen cookie, geen localStorage, geen sessionStorage. De willekeurige identificatiemiddelen die de pagina's van één bezoek aan elkaar koppelen, staan alleen in het geheugen van je browser en zijn weg zodra je het tabblad sluit, dus ook PostHog kan je bij een volgend bezoek niet herkennen. Het houdt geen profiel van je bij en legt niet vast wat je typt. Wat het verstuurt, en waarom, staat in §4 van onze privacyverklaring.
Dat is een bewuste keuze. Gewone webanalyse — Google Analytics in het bijzonder — zou op elke pagina een toestemmingsbanner vereisen, ook op de pagina waar je een afspraak boekt. We meten liever minder en laten je met rust.
3. Meet Marley Studio (de app voor de salon)
Studio is de applicatie achter een wachtwoord die salonmedewerkers gebruiken. Het is geen onderdeel van de openbare website, en bezoekers krijgen het nooit te zien.
3.1 Strikt noodzakelijk
| Naam | Doel | Soort | Bewaartermijn |
|---|---|---|---|
refresh_token |
Houdt je ingelogd. httpOnly, Secure, SameSite=Lax — JavaScript kan hem niet lezen |
Cookie | 30 dagen |
mm_session_started |
Legt vast dat deze browser een ingelogde sessie had, zodat we kunnen zien dat je onverwacht bent uitgelogd in plaats van dat je hier voor het eerst komt | localStorage | Tot je uitlogt |
3.2 Functioneel
| Naam | Doel | Soort | Bewaartermijn |
|---|---|---|---|
mm_locale |
Onthoudt of je Nederlands of Engels hebt gekozen | Cookie | |
| Concept van je aanmelding | Bewaart je antwoorden als je de pagina halverwege het aanmelden herlaadt | sessionStorage | Tot het tabblad dichtgaat |
| Wegklikken van de installatietip | Onthoudt dat je de tip "zet op je beginscherm" hebt weggeklikt, zodat we het niet nog eens vragen | localStorage | Tot je de opslag van je browser leegmaakt |
3.3 Analyse
| Naam | Doel | Soort | Bewaartermijn |
|---|---|---|---|
| PostHog-analyse | Zien welke functies salons echt gebruiken, zodat we weten wat we moeten verbeteren | Cookie + localStorage |
We hebben dit bewust ingeperkt:
- Geen sessie-opname. We nemen nooit op wat er op het scherm van een salon gebeurt en spelen dat nooit terug.
- Geen autocapture. We leggen niet automatisch kliks of toetsaanslagen vast. In Studio zou dat betekenen dat we klantnamen, telefoonnummers en afspraaknotities vastleggen.
- Niemand wordt geïdentificeerd. We koppelen analyse nooit aan een gebruikersaccount met een naam erop. Statistiek gaat per salon, niet per persoon.
- IP-adressen worden weggegooid voordat gebeurtenissen worden opgeslagen.
- Identificatienummers van records worden uit de paginalinks gehaald voordat ze worden verstuurd, zodat een pagina over één klant een anonieme route wordt.
Grondslag: gerechtvaardigd belang (art. 6 lid 1 onder f AVG) bij het verbeteren van een professioneel gereedschap, afgewogen tegen een opzet die van geen enkele gebruiker een persoonlijk profiel bijhoudt.
4. Derden die gegevens krijgen als je Meet Marley gebruikt
Ze zetten niet allemaal cookies — maar ze krijgen allemaal gegevens, en dat hoor je te weten.
| Partij | Wat die krijgt | Waar | Waarvoor |
|---|---|---|---|
| Cloudflare | Je IP-adres en de details van je verzoek, als onze netwerkleverancier | Wereldwijd edge-netwerk | Beveiliging, DDoS-bescherming, het uitleveren van de site |
| Railway | Alles wat je invult, als onze hostingpartij | EU West (Amsterdam) | Het draaien van de dienst en de database |
| Sentry | Technische foutmeldingen als er iets stukgaat | EU (Duitsland) | Storingen opsporen |
| Stripe | Alleen factuurgegevens van de salon — nooit betaalgegevens van een klant via ons | EU / VS, onder de verwerkersvoorwaarden van Stripe | Abonnementen van salons |
| Resend | Je e-mailadres en de inhoud van het bericht | Ierland (EU) | Boekingsbevestigingen en herinneringen versturen |
| PDOK (Kadaster) | Alleen adressen van salons — geen persoonsgegevens van bezoekers | Nederland | Salons op een kaart zetten |
| PostHog | Gebruik van Meet Marley Studio, en welke pagina's van de openbare website en boekingspagina's worden bekeken — van niemand wordt een profiel bijgehouden | EU (Frankfurt) | De salon-app (§3) en het boeken (§2.2) verbeteren |
We gebruiken geen Google Analytics, geen Google Tag Manager, geen Meta Pixel en geen enkel advertentienetwerk.
We laden geen lettertypen meer van Google. Tot 3 augustus 2026 vroeg onze stylesheet het lettertype Geist op bij de servers van Google, waardoor je IP-adres bij elke paginaweergave bij Google terechtkwam. We serveren dat lettertype nu vanaf onze eigen servers, dus dat gebeurt niet meer.
5. Cookies beheren
Je kunt cookies verwijderen of blokkeren via de instellingen van je browser. Blokkeer je de strikt noodzakelijke cookies, dan word je uitgelogd uit Studio en kun je niet inloggen om je afspraken bij een salon te bekijken. Een afspraak boeken lukt in beide gevallen gewoon.
Omdat onze openbare site geen trackingcookies zet, is er geen toestemming die je kunt intrekken en is er geen voorkeurencentrum om te bezoeken.
6. Wijzigingen
Voegen we ooit iets toe dat je volgt, dan passen we deze verklaring aan én vragen we je toestemming voordat het laadt — niet erna.
7. Contact
Meet Marley is een handelsnaam van Spine HQ.
| KvK | 82037906 |
| Btw-identificatienummer | NL003631560B86 |
| Contact | [email protected] |
Je hebt het recht een klacht in te dienen bij de Nederlandse toezichthouder, de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).