Cookiebeleid Cosmos Academy B.V.

1. Inleiding

Cosmos Academy B.V. gebruikt cookies en vergelijkbare technieken op haar website. Met dit Cookiebeleid leggen wij duidelijk uit welke soorten cookies wij gebruiken, waarvoor ze worden gebruikt en wanneer wij toestemming vragen.

Wij vinden het belangrijk dat bezoekers zelf kunnen bepalen welke niet-noodzakelijke cookies zij toestaan. Daarom gebruiken wij geen verborgen toestemming, geen vooraf aangevinkte keuzes en geen manier waarbij u de website alleen kunt gebruiken als u trackingcookies accepteert.

Dit beleid hoort bij onze Privacyverklaring. In de Privacyverklaring leggen wij uitgebreider uit hoe Cosmos Academy met persoonsgegevens omgaat.

Huidige situatie: op dit moment plaatst Cosmos Academy geen analytische cookies of trackingcookies en laadt de website geen analyse- of trackingdiensten. Google Analytics 4 en Microsoft Clarity zijn op dit moment niet actief. Er is daarom nog geen cookiebanner op de website. Wanneer wij in de toekomst niet-noodzakelijke cookies of vergelijkbare technieken introduceren, richten wij vooraf de benodigde toestemmings- en consentinfrastructuur in en passen wij dit Cookiebeleid daarop aan.

2. Wat zijn cookies?

Een cookie is een klein bestand dat door een website op uw apparaat kan worden geplaatst. Een cookie kan bijvoorbeeld worden gebruikt om een website goed te laten werken, uw voorkeuren te onthouden of informatie te verzamelen over het gebruik van een website.

Naast traditionele cookies bestaan vergelijkbare technieken waarmee informatie op een apparaat kan worden opgeslagen, uitgelezen of gebruikt. De regels voor dergelijke technieken kunnen ook van toepassing zijn wanneer geen technisch bestand met de naam "cookie" wordt gebruikt.

De Europese regels voor elektronische communicatie beschermen gebruikers tegen het zonder toestemming opslaan van informatie op of uitlezen van informatie uit hun eindapparaat, behalve wanneer een wettelijke uitzondering van toepassing is. Het Hof van Justitie heeft bevestigd dat toestemming voor dergelijke opslag of toegang niet geldig is wanneer die toestemming wordt verkregen via een vooraf aangevinkt vakje.

3. Wie is verantwoordelijk?

De verantwoordelijke voor het gebruik van cookies op de website van Cosmos Academy is:

Cosmos Academy B.V.
Rijswijk, Nederland
E-mail: info@cosmosacademy.nl

4. Welke soorten cookies gebruiken wij?

Wij onderscheiden drie hoofdgroepen:

• Functionele cookies
• Analytische cookies
• Niet-noodzakelijke of trackingcookies

Welke cookies daadwerkelijk actief zijn, hangt af van de actuele inrichting van onze website.

Op dit moment gebruikt Cosmos Academy uitsluitend eventuele strikt noodzakelijke technieken en geen analytische cookies of trackingcookies.

4.1 Functionele cookies

Functionele cookies zijn nodig om een door u gevraagde functie van de website te laten werken of om communicatie technisch mogelijk te maken.

Voorbeelden kunnen zijn:

• het onthouden van bepaalde instellingen;
• het technisch laten functioneren van een formulier;
• beveiligingsfuncties;
• sessie- of inlogfunctionaliteit, wanneer beschikbaar.

Voor strikt noodzakelijke cookies hoeft volgens de toepasselijke cookieregels geen toestemming te worden gevraagd. Ook bepaalde niet-privacygevoelige analytische cookies kunnen onder voorwaarden buiten het toestemmingsvereiste vallen.

Dat betekent niet dat alle gegevens die via een functionele cookie worden verwerkt automatisch buiten de AVG vallen. Als een cookie persoonsgegevens verwerkt, moet ook voor die verwerking een passende AVG-grondslag bestaan.

4.2 Analytische cookies

Cosmos Academy gebruikt op dit moment geen Google Analytics. In de toekomst kan Cosmos Academy Google Analytics 4 (GA4) inzetten voor websiteanalyse.

Analytics helpt ons bijvoorbeeld te begrijpen:

• welke pagina's worden bezocht;
• hoe bezoekers door de website navigeren;
• welke onderdelen van de website worden gebruikt;
• waar technische of gebruikservaringsproblemen kunnen ontstaan;
• hoe wij de website kunnen verbeteren.

Als wij Google Analytics 4 introduceren, behandelen wij dit als een niet-noodzakelijke analytische dienst en richten wij de website zo in dat de voor Analytics vereiste toestemming wordt gevraagd voordat Analytics-cookies worden geplaatst of uitgelezen.

Google biedt hiervoor Consent Mode. Daarmee kan de website de gekozen toestemming voor onder meer analytics_storage, ad_storage, ad_user_data en ad_personalization aan Google doorgeven. Google beschrijft zowel een basisimplementatie waarbij tags worden geblokkeerd totdat toestemming is gegeven als een geavanceerde implementatie waarbij tags met standaard geweigerde opslag kunnen laden en beperkte signalen kunnen worden verzonden.

Cosmos Academy kiest voor een privacyvriendelijke inrichting waarbij de technische implementatie zou overeenkomen met de keuzes die in de cookiebanner aan de bezoeker worden gevraagd.

4.3 Microsoft Clarity

Cosmos Academy gebruikt op dit moment geen Microsoft Clarity. In de toekomst kan Cosmos Academy Microsoft Clarity inzetten voor inzicht in de gebruikerservaring van de website.

Clarity kan onder meer gebruikersinteracties registreren, zoals klikken, scrollen, muisbewegingen en andere interacties. Microsoft geeft aan dat Clarity niet gebruikt hoort te worden op websites of apps die zich richten op personen jonger dan 18 jaar. Cosmos Academy gebruikt Clarity daarom niet voor bezoekers onder 18 jaar.

Voor bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland vereist Microsoft sinds 31 oktober 2025 een geldig toestemmingssignaal voor de volledige werking van Clarity. Microsoft adviseert Consent Mode of een andere ondersteunde consentoplossing.

Cosmos Academy behandelt Clarity daarom als een niet-noodzakelijke analytische/trackingtechniek en zou de volledige Clarity-functionaliteit pas activeren nadat de vereiste toestemming is verkregen.

4.4 Marketing- en trackingcookies

Cosmos Academy gebruikt op dit moment geen marketingcookies als vast onderdeel van de website.

In de toekomst kunnen marketing- of advertentiediensten worden toegevoegd. Als een dergelijke dienst informatie op het apparaat opslaat of uitleest of persoonsgegevens verwerkt waarvoor toestemming vereist is, wordt de dienst pas geactiveerd nadat de vereiste toestemming is verkregen.

Nieuwe cookies worden niet automatisch onder een bestaande categorie geplaatst. Voor iedere nieuwe dienst beoordelen wij vooraf:

• wat de techniek doet;
• welke gegevens worden verwerkt;
• voor welk doel;
• wie de gegevens ontvangt;
• of persoonsgegevens worden verwerkt;
• of gegevens buiten de EER worden verwerkt;
• welke bewaartermijn geldt;
• welke toestemming of andere wettelijke grondslag nodig is.

5. Wanneer vragen wij toestemming?

Voor cookies en vergelijkbare technieken waarvoor de wet toestemming vereist, vragen wij vooraf toestemming.

De toestemming moet:

• vrijwillig zijn;
• specifiek zijn;
• geïnformeerd zijn;
• ondubbelzinnig zijn;
• door een actieve handeling worden gegeven.

De AVG bepaalt bovendien dat wij moeten kunnen aantonen dat toestemming is gegeven en dat het intrekken van toestemming even eenvoudig moet zijn als het geven ervan.

Het Hof van Justitie heeft bevestigd dat een vooraf aangevinkt vakje geen geldige toestemming oplevert.

6. Onze cookiebanner

Op dit moment plaatst Cosmos Academy geen niet-noodzakelijke cookies en is er daarom geen cookiebanner op de website actief.

Zodra Cosmos Academy niet-noodzakelijke cookies of vergelijkbare technieken introduceert, plaatsen wij eerst een cookiebanner die bezoekers een echte keuze geeft. Die cookiebanner wordt zo ingericht dat:

• niet-noodzakelijke cookies standaard niet worden geactiveerd;
• "Accepteren" niet de enige duidelijke keuze is;
• weigeren van niet-noodzakelijke cookies mogelijk is;
• voorkeuren per categorie kunnen worden beheerd wanneer dat passend is;
• informatie over de doeleinden beschikbaar is voordat toestemming wordt gegeven;
• het intrekken of wijzigen van toestemming eenvoudig toegankelijk is;
• de website ook zonder toestemming voor niet-noodzakelijke cookies bruikbaar blijft.

De Autoriteit Persoonsgegevens controleert actief of cookiebanners bezoekers op een misleidende manier richting toestemming sturen. Een cookiewall waarbij toegang tot de website afhankelijk wordt gemaakt van toestemming voor trackingcookies wordt door de AP als problematisch en in beginsel niet toegestaan beoordeeld.

Cosmos Academy zal daarbij geen cookiewall gebruiken als voorwaarde voor toegang tot de website.

7. Kunnen wij cookies plaatsen zonder toestemming?

Ja, maar alleen wanneer een wettelijke uitzondering van toepassing is.

Voorbeelden zijn cookies die:

• strikt noodzakelijk zijn om een door de bezoeker gevraagde dienst te leveren;
• nodig zijn voor communicatie;
• onder de wettelijke uitzondering voor bepaalde niet-privacygevoelige analytische metingen vallen.

De uitzondering voor analytische cookies is beperkt. De Autoriteit Persoonsgegevens benadrukt dat ook wanneer een cookie onder de Telecommunicatiewet niet om toestemming vraagt, de verwerking van persoonsgegevens nog steeds aan de AVG moet voldoen.

Wij kiezen daarom voor een terughoudende benadering: als er twijfel bestaat of een cookie zonder toestemming mag worden gebruikt, activeren wij de betreffende techniek niet zonder voorafgaande juridische en technische beoordeling.

8. Google Analytics 4 en toestemming

Google Analytics 4 is op dit moment niet actief. Als wij GA4 introduceren, gebruiken wij een consentmechanisme dat de keuzes van de bezoeker respecteert.

De standaardtoestand voor niet-noodzakelijke analytics is "geen toestemming". Na een geldige toestemming kan Analytics overeenkomstig de gekozen instellingen functioneren.

Wanneer toestemming voor analytics_storage wordt geweigerd, beschrijft Google Consent Mode dat Analytics geen analytische cookies mag lezen of schrijven. Afhankelijk van de gekozen implementatie kunnen wel beperkte cookieloze metingen/signalen naar Google worden verzonden.

Cosmos Academy kiest er bij een eventuele technische implementatie voor om de privacykeuze van de bezoeker leidend te laten zijn. De daadwerkelijke configuratie van GA4, Google Tag Manager en de consentoplossing wordt vóór activering technisch gecontroleerd.

9. Microsoft Clarity en toestemming

Microsoft Clarity moet voor bezoekers uit de EER, het Verenigd Koninkrijk en Zwitserland een geldig toestemmingssignaal ontvangen wanneer cookies en volledige Clarity-functionaliteit worden gebruikt.

Microsoft geeft aan dat Clarity zonder toestemming in deze regio's geen Clarity-cookies mag gebruiken. Bij geweigerde toestemming zijn functies zoals sessie-opnamen en bepaalde rapportages beperkt.

Op dit moment is Microsoft Clarity niet actief op de website. Wij zouden geen Clarity-cookies gebruiken voordat de vereiste toestemming is ontvangen.

10. Cookies van derden

Sommige diensten die wij op onze website gebruiken kunnen door derden worden geleverd.

Een derde partij kan daarbij gegevens verwerken of toegang krijgen tot informatie die via de website wordt verzameld. Dit kan bijvoorbeeld gelden voor Google Analytics en Microsoft Clarity.

Wanneer een derde partij wordt toegevoegd, beoordelen wij vooraf:

• de rol van de derde partij;
• de gegevensverwerking;
• de cookie- en trackingfunctionaliteit;
• de doeleinden;
• internationale doorgiften;
• contractuele voorwaarden;
• bewaartermijnen;
• beveiliging;
• de vereiste toestemming.

Wij voegen geen nieuwe derde-partijdienst toe zonder deze beoordeling.

11. Kinderen en onze website

Cosmos Academy richt zich mede op minderjarige leerlingen. Dat betekent dat wij extra voorzichtig zijn met tracking en analyse.

Voor de openbare website betekent dit onder meer dat wij geen technieken willen inzetten die kinderen onnodig volgen of profileren.

Microsoft Clarity wordt niet gebruikt voor personen onder 18 jaar, overeenkomstig de huidige beperkingen die Microsoft voor Clarity zelf vermeldt.

Wanneer nieuwe analysetools, advertentiediensten of andere trackingtechnieken worden overwogen, beoordelen wij vooraf of deze geschikt zijn voor een website die door minderjarigen kan worden bezocht.

12. Toestemming intrekken of wijzigen

Wanneer er niet-noodzakelijke cookies worden geplaatst, kunt u uw keuze daarvoor later wijzigen.

Het intrekken van toestemming moet even eenvoudig zijn als het geven van toestemming. Dit volgt uit artikel 7 AVG.

Zodra wij niet-noodzakelijke cookies of tracking introduceren, bieden wij op de website een blijvend toegankelijke manier om de cookievoorkeuren opnieuw te openen, bijvoorbeeld via een link zoals "Cookievoorkeuren" in de footer. Omdat er op dit moment geen niet-noodzakelijke cookies worden geplaatst, is deze mogelijkheid nu nog niet aanwezig.

Wanneer toestemming wordt ingetrokken, stoppen wij de betreffende niet-noodzakelijke techniek zo snel als technisch redelijkerwijs mogelijk en voorkomen wij dat de betreffende techniek opnieuw wordt geactiveerd zonder nieuwe toestemming.

13. Hoe lang bewaren wij cookievoorkeuren?

Wij kunnen een cookie of vergelijkbare techniek gebruiken om vast te leggen dat een bezoeker een bepaalde keuze heeft gemaakt.

Deze voorkeur wordt niet langer bewaard dan nodig is om de keuze te onthouden en aan te tonen.

De exacte bewaartermijn van de consentregistratie is afhankelijk van de gebruikte Consent Management Platform-oplossing en de technische inrichting.

De registratie van toestemming kan worden bewaard om aan te kunnen tonen dat toestemming op geldige wijze is verkregen. De AVG vereist dat de verwerkingsverantwoordelijke dit kan aantonen wanneer de verwerking op toestemming is gebaseerd.

14. Cookieoverzicht

De onderstaande tabel beschrijft de diensten die Cosmos Academy als uitgangspunt hanteert voor het geval deze in de toekomst worden ingezet. Google Analytics 4 en Microsoft Clarity zijn op dit moment niet actief. De exacte cookie-namen, looptijden en technische parameters kunnen wijzigen wanneer leveranciers hun software aanpassen. Daarom wordt het technische cookie-inventaris periodiek gecontroleerd.

De tabel is een beleidsmatig overzicht. De actuele technische cookie-inventaris moet worden afgestemd op de daadwerkelijke websiteconfiguratie.

15. Persoonsgegevens en cookies

Cookies kunnen persoonsgegevens bevatten of gegevens opleveren die tot een persoon kunnen worden herleid.

Wanneer dat het geval is, geldt naast de Telecommunicatiewet ook de AVG.

De cookieregels bepalen of voorafgaande toestemming nodig is voor het opslaan of uitlezen van informatie op het apparaat. De AVG bepaalt vervolgens onder meer hoe persoonsgegevens mogen worden verwerkt, welke informatie moet worden verstrekt en welke rechten betrokkenen hebben.

Toestemming voor het plaatsen of uitlezen van een niet-noodzakelijke cookie is daarom niet automatisch hetzelfde als de volledige juridische grondslag voor iedere daaropvolgende verwerking van persoonsgegevens. De AP benadrukt dit onderscheid.

16. Internationale doorgiften

Google, Microsoft en andere leveranciers kunnen persoonsgegevens verwerken buiten Nederland of buiten de EER.

Wanneer dit gebeurt, beoordelen wij de toepasselijke doorgiftegrondslag en waarborgen overeenkomstig de AVG.

Voor informatie over de verdere verwerking door Google of Microsoft verwijzen wij daarnaast naar hun actuele privacydocumentatie. Cosmos Academy maakt in dit Cookiebeleid geen onbevestigde uitspraken over actuele serverlocaties of internationale datastromen.

17. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om cookiegegevens, consentregistraties en de persoonsgegevens die daarmee samenhangen te beschermen.

Daarbij beperken wij toegang tot de systemen en gegevens tot personen en systemen die deze toegang nodig hebben.

Wij beoordelen ook wijzigingen in scripts, tags en derde-partijdiensten vanuit beveiligings- en privacyrisico's.

18. Wijzigingen in cookies

Onze website en leveranciers kunnen veranderen.

Wanneer wij een nieuwe cookie of vergelijkbare techniek toevoegen die onder het toestemmingsvereiste valt, passen wij onze consentinrichting en dit Cookiebeleid aan voordat de nieuwe techniek wordt geactiveerd.

Wanneer een leverancier zijn functionaliteit, cookies, doeleinden of verwerking wezenlijk wijzigt, beoordelen wij opnieuw of onze inrichting en documentatie nog juist zijn.

19. Relatie met de Privacyverklaring

Dit Cookiebeleid vormt samen met de Privacyverklaring het privacykader van Cosmos Academy.

De Privacyverklaring beschrijft onder meer:

• welke persoonsgegevens wij verwerken;
• waarom wij die gegevens verwerken;
• de wettelijke grondslagen;
• bewaartermijnen;
• rechten van betrokkenen;
• beveiliging;
• Sunny en AI;
• leveranciers en verwerkers.

Dit Cookiebeleid richt zich specifiek op cookies en vergelijkbare technieken op onze website.

Bij een verschil tussen de documenten beoordelen wij welke informatie op basis van de actuele technische en juridische situatie moet worden aangepast.

20. Contact

Heeft u vragen over ons Cookiebeleid of over de manier waarop wij cookies gebruiken?

Neem dan contact op met:

Cosmos Academy B.V.
Rijswijk, Nederland
E-mail: info@cosmosacademy.nl

21. Juridische basis

Dit Cookiebeleid is opgesteld aan de hand van onder meer:

• Verordening (EU) 2016/679 (AVG);
• Uitvoeringswet AVG;
• artikel 11.7 en de relevante bepalingen van de Telecommunicatiewet;
• Richtlijn 2002/58/EG (ePrivacyrichtlijn);
• relevante rechtspraak van het Hof van Justitie van de Europese Unie, waaronder C-673/17 (Planet49);
• officiële informatie van de Autoriteit Persoonsgegevens;
• officiële informatie van Google over Google Analytics en Consent Mode;
• officiële informatie van Microsoft over Clarity en Consent Mode.

De cookieregels uit de Telecommunicatiewet vormen de Nederlandse implementatie van artikel 5, lid 3, van de ePrivacyrichtlijn. Het Hof van Justitie heeft in Planet49 bevestigd dat toestemming voor het plaatsen of uitlezen van cookies actief en geïnformeerd moet worden gegeven en niet kan worden afgeleid uit een vooraf aangevinkt vakje.