Cookiebeleid HenOfHaan
Versie 1.0 — 2 september 2026
HenOfHaan gebruikt cookies om de website, de webwinkel en een ingelogd klantaccount goed en veilig te laten werken. WooCommerce gebruikt daarnaast kortdurende cookies om bij een bestelling vast te leggen via welke bron een bezoeker bij de webwinkel kwam. We gebruiken op dit moment geen advertentie- of bezoekersanalyse-cookies en volgen bezoekers niet over verschillende sessies heen.
1. Wat is een cookie?
Een cookie is een klein tekstbestand dat een website via je browser op je apparaat bewaart. Een sessiecookie verdwijnt normaal wanneer je de browser sluit. Een permanente cookie blijft staan tot de vermelde einddatum of totdat je hem zelf verwijdert.
2. Inloggen en Mijn DNA-tests
Na een geslaagde login plaatst WordPress beveiligde authenticatiecookies. Daarmee herkent de website dat je bent ingelogd en welk WordPress-account bij de sessie hoort.
De pagina Mijn DNA-tests gebruikt vervolgens uitsluitend aan de serverzijde het numerieke WordPress-gebruikers-ID. Daarvan wordt de interne klantreferentie `woocommerce:henofhaan.nl:customer:<gebruikers-ID>` gemaakt. Deze referentie is geen wachtwoord of geheime toegangssleutel.
Als een klant eerst als gast heeft besteld en later een account gebruikt met hetzelfde e-mailadres, kan HenOfHaan de eerdere aankoop aan dat account tonen. Daarbij wordt in de DNA-administratie een SHA-256-hash van het genormaliseerde e-mailadres gebruikt. De koppeling wordt alleen geaccepteerd wanneer WooCommerce een betaalde bestelling met exact dat e-mailadres kan aantonen.
Het technische token waarmee WordPress de HenOfHaan-backend benadert blijft op de server en wordt niet in een browsercookie of URL geplaatst. Een documentdownload bevat wel een tijdelijke WordPress-nonce tegen misbruik. Die nonce is geen zelfstandig wachtwoord: de gebruiker moet daarnaast ingelogd zijn en de backend controleert opnieuw of het document bij de klant hoort.
3. Welke noodzakelijke cookies gebruiken we?
De precieze naam kan een websitespecifieke hash of gebruikers-ID bevatten.
| Cookie | Bewaartermijn | Doel |
|---|---|---|
| `wordpress_test_cookie` | sessie | Controleert op de loginpagina of de browser cookies accepteert. |
| `wordpress_logged_in_[hash]` | standaard 2 dagen; 14 dagen bij “Onthoud mij” | Houdt de gebruiker ingelogd op het openbare accountgedeelte, waaronder Mijn DNA-tests. |
| `wordpress_sec_[hash]` en/of `wordpress_[hash]` | standaard 2 dagen; 14 dagen bij “Onthoud mij” | Beveiligt en valideert een ingelogde WordPress-sessie, vooral voor beheerfuncties. |
| `wp-settings-[gebruikers-ID]` en `wp-settings-time-[gebruikers-ID]` | 1 jaar | Onthoudt scherm- en weergavevoorkeuren van een ingelogde gebruiker, vooral in beheer. |
| `wp_lang` | sessie | Onthoudt, indien gekozen, de taal van het WordPress-loginscherm. |
| `woocommerce_cart_hash` | sessie | Herkent dat de inhoud van de winkelwagen is gewijzigd. |
| `woocommerce_items_in_cart` | sessie | Onthoudt of de winkelwagen artikelen bevat. |
| `wp_woocommerce_session_[hash]` | 2 dagen | Verbindt de browser met de bijbehorende winkelwagengegevens in de database. De cookie zelf bevat geen naam, e-mailadres of adres. |
| `woocommerce_recently_viewed` | sessie, alleen indien de functie wordt gebruikt | Ondersteunt een overzicht van recent bekeken producten. |
| `store_notice[notice-ID]` | sessie, alleen indien een winkelmelding wordt getoond | Onthoudt dat een winkelmelding is gesloten. |
Bij uitloggen verwijdert WordPress de login-cookies. Een lopende winkelwagensessie kan afzonderlijk blijven bestaan tot deze verloopt of de cookies worden verwijderd.
4. Cookies voor orderherkomst
WooCommerce gebruikt de volgende first-party cookies om bij een daadwerkelijke bestelling de herkomst van die bestelling te registreren. Deze gegevens worden alleen bij het plaatsen van een bestelling gelezen en als bestelmetadata opgeslagen. Ze verlopen na de sessie en zijn niet geschikt om bezoekers over meerdere sessies te volgen of voor remarketing.
| Cookie | Bewaartermijn | Doel |
|---|---|---|
| `sbjs_session` | 30 minuten | Onthoudt het aantal bekeken pagina's in de sessie en het huidige paginapad. |
| `sbjs_udata` | sessie | Onthoudt technische informatie zoals browser- en apparaattype. |
| `sbjs_first` en `sbjs_current` | sessie | Onthouden de eerste en huidige verkeersbron tijdens de sessie. |
| `sbjs_first_add` en `sbjs_current_add` | sessie | Onthouden tijdstip, verwijzende URL en eerste pagina van het bezoek. |
| `sbjs_migrations` | sessie | Ondersteunt technische migraties tussen versies van deze WooCommerce-functie. |
5. Toestemming en keuzes
De noodzakelijke cookies zijn vereist voor een uitdrukkelijk gevraagde functie, zoals inloggen, een beveiligde accountpagina gebruiken, een winkelwagen onthouden of afrekenen. De kortdurende orderherkomstcookies ondersteunen de administratie van een bestelling en worden niet gebruikt voor advertenties, remarketing of volgen over meerdere sessies.
Als HenOfHaan later niet-noodzakelijke analytics-, advertentie- of marketingcookies wil gebruiken, worden deze niet geplaatst voordat daar waar vereist toestemming voor is gegeven. Dit cookiebeleid en de toestemmingskeuze worden dan vooraf aangepast.
6. Cookies beheren
Via de instellingen van je browser kun je cookies bekijken, blokkeren of verwijderen. Het verwijderen van login- of sessiecookies kan betekenen dat je opnieuw moet inloggen of dat de inhoud van je winkelwagen verloren gaat.
7. Contact en wijzigingen
Vragen over cookies of privacy kun je sturen naar info@henofhaan.nl. Op HenOfHaan.nl staat steeds de actuele versie van dit beleid met de datum van de laatste wijziging.
Bronnen voor de technische cookiegegevens
- WordPress Developer Resources, *Cookies*: https://developer.wordpress.org/advanced-administration/wordpress/cookies/
- WordPress Developer Resources, *Logging In*: https://developer.wordpress.org/advanced-administration/security/logging-in/
- WooCommerce, *WooCommerce Cookies*: https://woocommerce.com/document/woocommerce-cookies/
- WooCommerce, *Order Attribution Tracking*: https://woocommerce.com/document/order-attribution-tracking/