Cookies en opslag - 4planning

Versie 1.1 — geldig vanaf 26 september 2026. Vervangt het cookiebeleid dat op 4planning.nl/cookiebeleid stond.

Het oude cookiebeleid was een automatisch gegenereerde lijst met ongeveer veertig cookies, waarvan de meeste — Google Analytics, Meta Pixel, Leadinfo, Mixpanel, Intercom — hier helemaal niet draaien. Deze pagina noemt wat er werkelijk wordt opgeslagen.

Er zijn twee omgevingen met verschillende regels, en dat verschil is de kern van deze pagina.

1. De app op app.4planning.nl

Hier is geen cookiebanner, en dat is geen nalatigheid. Artikel 11.7a van de Telecommunicatiewet vraagt toestemming voor cookies, behalve wanneer ze strikt noodzakelijk zijn om een dienst te leveren die de gebruiker zelf heeft gevraagd. Alles in de ingelogde app valt onder die uitzondering: er zit geen enkele tracker in, geen advertentienetwerk en geen analysepakket.

Cookies

Naam	Waarvoor	Hoe lang
`PHPSESSID`	Houdt je ingelogd	7 dagen — zo lang omdat de app op je telefoon anders bij elke herstart opnieuw om je wachtwoord vraagt
`remember_me`	Alleen als je “onthoud mij” aanvinkt: je hoeft niet elke keer opnieuw in te loggen	Tot je uitlogt of de termijn verstrijkt
`mfa_trust`	Onthoudt dat je op dit toestel al een tweestapscode hebt ingevoerd	Beperkt, tot je hem intrekt
`sys_scheme`	Onthoudt of je telefoon op donkere of lichte weergave staat, zodat de pagina meteen goed kleurt	Tot je de instelling wijzigt
`apple_nonce`, `apple_link_user_id`	Beveiliging van “Inloggen met Apple” tijdens die ene handeling	Minuten
`reset_attempts`	Voorkomt dat iemand eindeloos wachtwoordherstel aanvraagt	Kort

Cookies zijn HttpOnly waar dat kan, Secure op https en SameSite=Lax. Twee uitzonderingen, allebei met een reden: apple_nonce staat op SameSite=None omdat Apple je bij het inloggen terugstuurt vanaf zijn eigen domein en de cookie die overgang anders niet overleeft; en reset_attempts — een teller, geen persoonsgegeven — draagt die vlaggen niet.

Opslag in je browser (localStorage en sessionStorage)

Dit zijn geen cookies — ze gaan nooit naar onze server. Ze staan op je eigen toestel en zorgen ervoor dat de app zich gedraagt zoals je hem hebt achtergelaten.

Sleutel	Waarvoor
`chatdraft:…`	Een half getypt chatbericht, zodat het niet weg is als je de app sluit
`chatoutbox:…`	Een bericht dat nog niet verzonden kon worden, bijvoorbeeld zonder verbinding
`wb_draft_…`	Een half ingevulde werkbon
`planny_h_…`, `planny_corner_…`, `planny_open_…`	De gesprekshistorie van de assistent en waar het venster staat
`dfs_view`, `sb\|sidebar-toggle`, `planbord_labels_text`	Je weergavevoorkeuren: lijst of raster, menu open of dicht, labels aan of uit
`__notify_na_reload`, `__dash_bewerkstand`, `planny_nav`	Korte technische hulpjes binnen één bezoek

Je wist dit allemaal door in je browser de gegevens van deze site te verwijderen. Je verliest dan alleen je concepten en voorkeuren, niets uit je account.

In de apps

De iPhone- en Android-app slaan daarnaast één ding op het toestel op: een sleutel waarmee de app-vergrendeling met Face ID, Touch ID of pincode werkt. Die sleutel blijft op je telefoon.

Zet je pushmeldingen aan, dan bewaren wij een pushtoken op onze server — geen cookie, maar wel een identifier, dus wij noemen hem hier. Weiger je de meldingen, dan bewaren wij alleen dát je geweigerd hebt, en geen token.

2. De website 4planning.nl

Op onze marketingsite ligt het anders. Daar draaien wél instrumenten die niet strikt noodzakelijk zijn:

Wat	Waarvoor	Toestemming nodig
Google Ads-conversiemeting	Meten of een advertentie tot een aanmelding leidt	Ja
Google reCAPTCHA	Robots weren bij formulieren	Nee — beveiliging van een gevraagde dienst
Adobe Fonts	Lettertype laden	Nee, maar je IP-adres gaat wel naar Adobe