Documenten

De wizard

Open de site en ga naar het tabblad Documenten. Een korte wizard leidt je door de stappen:

1. Je bedrijf

   Het bedrijf achter de site, waar mogelijk ingevuld vanuit de laatste scan. Een naam en een e-mailadres zijn verplicht.

2. Documenten

   Kies de documenten die je wilt. Cookiemark raadt de documenten aan die bij je site passen.

3. Wat je site doet

   Alleen bij de privacyverklaring: vink aan wat je site met persoonsgegevens doet. De diensten die de scan heeft gevonden, zoals een betaalprovider of een nieuwsbrieftool, vinken de bijbehorende vakjes voor je aan.

4. Delen en bewaren

   Alleen bij de privacyverklaring: je dienstverleners, ingevuld vanuit de scan, doorgiften buiten de EER, hoe lang je gegevens bewaart en, voor Amerikaanse bezoekers, of je persoonsgegevens verkoopt of deelt.

5. Controleren en plaatsen

   Een voorbeeld van elk document in elke taal, de regel die je op je site zet, het adres van elke pagina en een knop om te publiceren.

Elke stap wordt in het concept opgeslagen. Zet de regel van elk document op een pagina van je site, en publiceer. Wil je je antwoorden later aanpassen, kies dan Wizard opnieuw doorlopen bij de laatste stap: die begint bij de eerste stap, met alles wat je eerder hebt ingevuld.

<div data-cookiemark-document="cookies"></div>
<div data-cookiemark-document="privacy"></div>
<div data-cookiemark-document="choices"></div>
<div data-cookiemark-document="impressum"></div>

Werk je met WordPress en onze plugin, gebruik dan in plaats daarvan de shortcode, zoals [cookiemark_document type="privacy"], met dezelfde vier types. Een document dat je niet hebt aangezet, blijft leeg.

Stel het adres van de pagina met je cookiebeleid in onder Instellingen, Links en gedrag, zodat de banner ernaar linkt.

Het cookiebeleid

Het cookiebeleid bouwt voort op de cookielijst voor je beleidspagina en voegt toe wat de wet van een beleid vraagt. Het behandelt, in deze volgorde:

• wie verantwoordelijk is voor de cookies op je site: je bedrijf;
• wat cookies zijn en de rechtsgrond voor elke soort;
• de eigen keuze van de bezoeker, met knoppen om die te wijzigen of in te trekken, en de vastlegging ervan;
• een tabel per categorie met van elke cookie de naam, de aanbieder, het doel, de vervaltermijn en het type;
• cookies van andere bedrijven en doorgiften buiten de Europese Economische Ruimte;
• hoe je cookies in de browser verwijdert;
• voor sites met Amerikaanse opt-outlanden: het recht om zich af te melden voor de verkoop of het delen van persoonsgegevens, met een knop;
• de rechten van de bezoeker, hoe je een klacht indient, hoe het beleid verandert en je contactgegevens.

De teksten zijn geschreven op basis van de AVG, de ePrivacy-regels, de richtlijnen van Europese toezichthouders en de privacyregels van Californië. Gebruik het cookiebeleid samen met je eigen privacyverklaring, die al het andere behandelt wat je site met persoonsgegevens doet.

De privacyverklaring

De privacyverklaring behandelt alles wat je site met persoonsgegevens doet, niet alleen cookies. In de stap Wat je site doet vink je aan wat van toepassing is:

• een contactformulier, e-mail of telefoon;
• accounts waarop bezoekers inloggen;
• een nieuwsbrief;
• bestellingen en betalingen;
• sollicitaties;
• reacties en reviews.

Elke keuze voegt een onderdeel toe met de gebruikte gegevens, het doel, de rechtsgrond en de bewaartermijn. Elke verklaring behandelt ook websitebezoek, cookies, wie gegevens ontvangt, beveiliging, de rechten van de bezoeker en klachten. Zet je dienstverleners, zoals je hostingpartij en maildienst, elk op een eigen regel, en vink aan of er gegevens buiten de Europese Economische Ruimte gaan. De verklaring noemt ze dan, samen met de waarborgen voor doorgiften.

Nog twee vakjes gaan over wat extra zorg vraagt: gevoelige gegevens, zoals over gezondheid, en een site die op kinderen is gericht. Elk vakje voegt een onderdeel toe, en de wizard raadt een juridische controle aan.

Sommige onderdelen schrijven zichzelf op basis van je cookielijst. Bij statistiekcookies noemt de verklaring de bedrijven erachter en de toestemming die ze nodig hebben; bij marketingcookies legt hij uit hoe er wordt geadverteerd en welke profilering daarbij hoort. Voor sites met Amerikaanse bezoekers voegt hij toe wat de wetten van Amerikaanse staten vragen, met een link naar je pagina Your Privacy Choices.

Lees de verklaring zodra hij is gepubliceerd. Doet je site iets wat de modules niet behandelen, zoals videogesprekken of een spaarprogramma, voeg dat dan toe in een eigen onderdeel.

Your Privacy Choices

Voor bezoekers in de Verenigde Staten. De pagina laat zien of deze browser zich heeft afgemeld voor de verkoop of het delen van persoonsgegevens, met een knop om zich af te melden en een knop om de keuze te wijzigen. Hij vermeldt een Global Privacy Control-signaal als de browser dat stuurt, legt uit wat verkopen en delen betekenen, en somt de andere rechten op met je contactgegevens.

Link er vanaf elke pagina naartoe, bijvoorbeeld in je footer, met de tekst "Do Not Sell or Share My Personal Information". Californië staat het kortere "Your Privacy Choices" alleen toe als bezoekers op de pagina ook het gebruik van gevoelige persoonsgegevens kunnen beperken, en dat behandelt deze pagina niet. Gebruik de pagina samen met de opt-outmelding.

Het impressum

Websites in Duitsland en Oostenrijk moeten vermelden wie ze beheert. Het impressum vermeldt je bedrijf, adres, e-mail en telefoon, handelsregister en inschrijvingsnummer, btw-nummer en vertegenwoordiger. Bij een activiteit met vergunning of een gereglementeerd beroep voegt het de toezichthouder en de beroepsgegevens toe. Velden die je leeg laat, blijven weg.

In het Duits begint het impressum met "Angaben gemäß § 5 DDG". Bij een bedrijf met Oostenrijk als land staat er in plaats daarvan "Angaben gemäß § 5 ECG und Offenlegung gemäß § 25 MedienG".

Bedrijfsgegevens

De documenten noemen het bedrijf achter de site. Elke site heeft eigen gegevens, omdat bijna elke site bij een eigen bedrijf hoort, ook als een bureau hem beheert.

Je hoeft ze niet in te typen. Elke scan leest de eigen contact-, over-ons- en juridische pagina's van de site, en de gestructureerde gegevens, en de eerste stap van de wizard vult in wat hij heeft gevonden: de naam, het adres, e-mail, telefoon, handelsregister, btw-nummer en, uit een Duits impressum, de vertegenwoordiger. Velden die zo zijn ingevuld, worden gemarkeerd. Controleer ze voordat je opslaat, want een website zegt het niet altijd zoals je documenten het horen te zeggen.

De stap vraagt ook naar een functionaris gegevensbescherming, een vertegenwoordiger in de EU of het VK voor een bedrijf daarbuiten, en waar mensen een privacyverzoek naartoe sturen als dat niet het algemene e-mailadres is.

De documenten plaatsen

In de laatste stap geef je het adres op van de pagina waar elk document staat. De banner linkt dan naar je cookiebeleid en privacyverklaring, en de documenten linken naar elkaar. De volgende scan bezoekt die pagina's en markeert elk document als gevonden op je site, of niet gevonden.

Met een AI-sitebouwer

Sites die met Lovable, Bolt, v0, Claude Code of Cursor zijn gemaakt, hebben de juridische links meestal in de footer. Kopieer onder Documenten, Plaats ze op je site, de prompt en geef die aan de assistent. Die maakt een pagina voor elk document dat je hebt aangezet, met het lege element dat Cookiemark vult, zet de links in de footer naast Cookie-instellingen, en somt de adressen op die je moet invullen. In de code blijven de pagina's leeg: Cookiemark schrijft de tekst als de pagina opent, ook als een single-page app de pagina toont zonder hem opnieuw te laden.

Zonder prompt komt het hierop neer: één pagina per document, met een <h1> en de regel uit het dashboard eronder, en in React of een ander framework het element zonder children geschreven, zoals <div data-cookiemark-document="privacy" />.

Talen

Een document verschijnt in de taal van de bezoeker, net als de banner, in elke taal die Cookiemark heeft. Wil je iedereen één taal tonen, voeg dan data-lang aan de regel toe, bijvoorbeeld <div data-cookiemark-document="impressum" data-lang="de"></div>. Bij de shortcode gebruik je lang="de". De cookielijst op je beleidspagina werkt ook met data-lang.

De teksten aanpassen

Onder Teksten aanpassen, aan het eind van de wizard, kun je elke alinea herschrijven in elke taal die Cookiemark heeft, ook in talen die je banner nog niet gebruikt. Een alinea die je aanpast, wordt gemarkeerd als gewijzigd en volgt geen verbeteringen van onze standaardtekst meer. Vink Terug naar de standaardtekst aan om dat ongedaan te maken.

Je kunt aan het eind ook een eigen onderdeel toevoegen, met een kop en tekst. Laat een lege regel tussen alinea's. Vet, cursief en links werken, net als in de bannerteksten.

Bewijs van toestemming

Een toezichthouder of een klant kan je vragen te laten zien hoe je op een bepaald moment om toestemming vroeg. Onder Instellingen, Versies heeft elke gepubliceerde versie een knop Bewijs van toestemming. Die opent een pagina met die versie zoals bezoekers hem kregen: de teksten en knoppen van de banner, de categorieën, hoe lang een keuze wordt bewaard, de tegengehouden scripts, Google Consent Mode, de regioregels, de cookielijst en hoeveel keuzes van elke soort er zijn vastgelegd terwijl de versie live stond. Druk hem af of sla hem op als pdf vanuit je browser.