> ## Documentation Index
> Fetch the complete documentation index at: https://docs.kleep.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Cookies, CMP & Gegevensprivacy

> Hoe Kleep omgaat met cookies, toestemming (CMP), trackers en persoonsgegevens — en wat uw Consent Management Platform moet afdwingen voordat Kleep laadt.

Deze pagina beschrijft hoe cookies en vergelijkbare technologieën worden gebruikt wanneer Kleep op uw webwinkel is geïnstalleerd, de uitputtende lijst van trackers en betrokken gegevens, en de rol die uw Consent Management Platform (CMP) / tagbeheerder moet spelen. Deze pagina is bestemd voor uw gegevensbeschermings- en juridische teams. Op deze pagina verwijzen "u" / "de handelaar" naar de websitebeheerder die optreedt als **Verwerkingsverantwoordelijke**, en "Kleep" naar Kleep SAS.

<Note>
  Waar een juridische referentie nodig is, verwijst deze pagina naar het Franse kader (artikel 82 van de *Loi Informatique et Libertés* en de CNIL-richtlijnen inzake toestemming), dat tot de strengste in de EU behoort. Dezelfde logica is van toepassing onder de GDPR en de ePrivacy-richtlijn in de hele EU.
</Note>

## 1. Kernprincipe — Kleep is volledig afhankelijk van uw toestemming

Het Kleep-script wordt geladen en uitgevoerd **uitsluitend nadat toestemming is verkregen via uw CMP**. Zolang er geen toestemming is gegeven (een weigering **of** de afwezigheid van een keuze), laadt Kleep niet: er wordt niets naar de browser geschreven, er wordt geen event verzonden en er wordt geen aanbeveling berekend.

Het is dus **uw CMP / tagbeheerder die het laden van Kleep conditioneert** en ons script uitsluitend na het verlenen van toestemming moet activeren.

<Warning>
  Laad het Kleep-script niet en roep `kleep.load(...)` niet aan totdat uw CMP aangeeft dat toestemming is verleend voor de relevante doeleinden. Als de toestemming later wordt ingetrokken, stop dan met het laden van Kleep bij volgende paginaweergaven. Zie de gids [JS Library](/nl/cms/js-library) voor de exacte tekst en implementatie van de toestemmingsbeveiliging.
</Warning>

## 2. Inventaris van trackers (alleen geplaatst na toestemming)

Alle onderstaande items worden op de productpagina geplaatst **uitsluitend na toestemming**. `localStorage` en `sessionStorage` worden beschouwd als trackers in de zin van artikel 82 van de *Loi Informatique et Libertés* en zijn derhalve onderworpen aan toestemming.

| Tracker                     | Opslag                         | Doel                         | Beschrijving                               | Bewaartermijn                                                                 | Rechtsgrondslag |
| --------------------------- | ------------------------------ | ---------------------------- | ------------------------------------------ | ----------------------------------------------------------------------------- | --------------- |
| `kleep_uid`                 | localStorage                   | Aanbeveling + publieksmeting | Bezoekersidentificatie (willekeurige UUID) | Blijft in de browser tot gewist; gekoppelde gegevens verwijderd na 12 maanden | Toestemming     |
| `kleep_user_uuid`           | localStorage                   | Aanbeveling + publieksmeting | Identiek aan `kleep_uid`                   | Zelfde als `kleep_uid`                                                        | Toestemming     |
| `kleep_session_uuid`        | sessionStorage                 | Aanbeveling + publieksmeting | Sessie-identificatie (willekeurige UUID)   | De sessie (gewist wanneer het tabblad wordt gesloten)                         | Toestemming     |
| `kleep_mid`                 | localStorage                   | Aanbeveling                  | Technische meting / productidentificatie   | 12 maanden                                                                    | Toestemming     |
| `kleep_recommendation_type` | localStorage                   | Aanbeveling                  | Producttype (kleding / schoeisel)          | 12 maanden                                                                    | Toestemming     |
| `kleep_retailer`            | localStorage                   | Aanbeveling                  | Domein van de handelaar                    | 12 maanden                                                                    | Toestemming     |
| `kleep_is_test`             | localStorage                   | Werking                      | Technische vlag (`0`/`1`)                  | 12 maanden                                                                    | Toestemming     |
| PostHog                     | Cookie + PostHog lokale opslag | Publieksmeting en A/B-testen | Opslag van de analyseprovider              | 12 maanden                                                                    | Toestemming     |

## 3. Verwerkte gegevens (naast trackers)

* **Antwoorden op de Kleep-vragenlijst**: leeftijd, lengte, gewicht en antwoorden op de morfologische vragen — verzameld **alleen wanneer de gebruiker de vragenlijst indient** — doeleinden: maataanbeveling en algoritmeverbetering (zie §4) — bewaartermijn: 12 maanden.
* **Navigatie-events**: `product_viewed`, `add_to_cart`, `checkout` (inclusief de productvariant, prijs en valuta) — doel: publieksmeting en A/B-testen — bewaartermijn: 12 maanden.
* **Geen direct identificerende gegevens** over uw klanten (naam, e-mail, adres) worden aan Kleep doorgegeven. De gebruikte identificatoren zijn pseudonieme UUID's die specifiek zijn voor Kleep. Alle gegevens worden op een gepseudonimiseerde manier verwerkt.

## 4. Doeleinden en rechtsgrondslagen

Drie doeleinden, alle onderworpen aan de toestemming die via uw CMP is verkregen:

1. **Maataanbeveling** voor kleding en schoeisel, namens de handelaar (Verwerkingsverantwoordelijke).
2. **Publieksmeting en ervaringsverbetering** (A/B-testen), via PostHog.
3. **Hergebruik van gegevens ter verbetering en ontwikkeling van het aanbevelingsalgoritme van Kleep.** Dit hergebruik vindt uitsluitend plaats op gepseudonimiseerde of geaggregeerde gegevens, zonder directe identificatoren, zonder heridentificatie; voor dit doel treedt Kleep op als **opvolgend verwerkingsverantwoordelijke** in overeenstemming met de GDPR.

<Note>
  Op dit moment wordt toestemming **globaal** verzameld: het aanvaarden van Kleep dekt alle drie de doeleinden. Granulariteit per doel staat op onze roadmap (zie §7).
</Note>

### Toestemmingstekst voor uw CMP

Uw CMP / cookiebanner moet **twee verwerkingsdoeleinden** blootstellen, en Kleep mag alleen worden geladen nadat de bezoeker met beide heeft ingestemd. Kies hieronder de taal van uw webwinkel en kopieer de tekst (de Franse versie is de gezaghebbende formulering).

<Tabs>
  <Tab title="Français (référence)">
    ```text Finalités (FR) theme={null}
    1ère finalité : le traitement des données à des fins de recommandation de taille de vêtements et de chaussures pour le compte du Responsable de traitement.

    2ème finalité (réutilisation des données) : le traitement des données à des fins d'amélioration et de développement de vos Services et Produits. Plus précisément à des fins d'amélioration et de développement de l'algorithme de recommandation des tailles de vêtements et de chaussures de la société Kleep.
    ```
  </Tab>

  <Tab title="English">
    ```text Purposes (EN) theme={null}
    Purpose 1: processing of data for the purpose of recommending clothing and footwear sizes on behalf of the Data Controller.

    Purpose 2 (data reuse): processing of data for the purpose of improving and developing Kleep's Services and Products. More specifically, for the purpose of improving and developing Kleep's clothing and footwear size recommendation algorithm.
    ```
  </Tab>

  <Tab title="Deutsch">
    ```text Zwecke (DE) theme={null}
    Zweck 1: die Verarbeitung der Daten zum Zweck der Größenempfehlung für Bekleidung und Schuhe im Auftrag des Verantwortlichen.

    Zweck 2 (Weiterverwendung der Daten): die Verarbeitung der Daten zum Zweck der Verbesserung und Weiterentwicklung der Dienste und Produkte von Kleep. Genauer gesagt zum Zweck der Verbesserung und Weiterentwicklung des Algorithmus von Kleep zur Empfehlung von Bekleidungs- und Schuhgrößen.
    ```
  </Tab>

  <Tab title="Español">
    ```text Finalidades (ES) theme={null}
    Finalidad 1: el tratamiento de los datos con fines de recomendación de tallas de ropa y calzado por cuenta del Responsable del tratamiento.

    Finalidad 2 (reutilización de los datos): el tratamiento de los datos con fines de mejora y desarrollo de los Servicios y Productos de Kleep. Más concretamente, con fines de mejora y desarrollo del algoritmo de recomendación de tallas de ropa y calzado de la empresa Kleep.
    ```
  </Tab>

  <Tab title="Italiano">
    ```text Finalità (IT) theme={null}
    Finalità 1: il trattamento dei dati a fini di raccomandazione delle taglie di abbigliamento e calzature per conto del Titolare del trattamento.

    Finalità 2 (riutilizzo dei dati): il trattamento dei dati a fini di miglioramento e sviluppo dei Servizi e Prodotti di Kleep. Più precisamente, a fini di miglioramento e sviluppo dell'algoritmo di raccomandazione delle taglie di abbigliamento e calzature della società Kleep.
    ```
  </Tab>

  <Tab title="Português">
    ```text Finalidades (PT) theme={null}
    Finalidade 1: o tratamento dos dados para fins de recomendação de tamanhos de vestuário e calçado por conta do Responsável pelo tratamento.

    Finalidade 2 (reutilização dos dados): o tratamento dos dados para fins de melhoria e desenvolvimento dos Serviços e Produtos da Kleep. Mais concretamente, para fins de melhoria e desenvolvimento do algoritmo de recomendação de tamanhos de vestuário e calçado da empresa Kleep.
    ```
  </Tab>

  <Tab title="Português (BR)">
    ```text Finalidades (BR) theme={null}
    Finalidade 1: o tratamento dos dados para fins de recomendação de tamanhos de roupas e calçados por conta do Controlador de dados.

    Finalidade 2 (reutilização dos dados): o tratamento dos dados para fins de melhoria e desenvolvimento dos Serviços e Produtos da Kleep. Mais especificamente, para fins de melhoria e desenvolvimento do algoritmo de recomendação de tamanhos de roupas e calçados da empresa Kleep.
    ```
  </Tab>

  <Tab title="Nederlands">
    ```text Doeleinden (NL) theme={null}
    Doel 1: de verwerking van de gegevens met het oog op het aanbevelen van kleding- en schoenmaten namens de Verwerkingsverantwoordelijke.

    Doel 2 (hergebruik van gegevens): de verwerking van de gegevens met het oog op de verbetering en ontwikkeling van de Diensten en Producten van Kleep. Meer bepaald met het oog op de verbetering en ontwikkeling van het algoritme van Kleep voor het aanbevelen van kleding- en schoenmaten.
    ```
  </Tab>

  <Tab title="Dansk">
    ```text Formål (DA) theme={null}
    Formål 1: behandling af data med henblik på anbefaling af tøj- og skostørrelser på vegne af den dataansvarlige.

    Formål 2 (genbrug af data): behandling af data med henblik på forbedring og udvikling af Kleeps tjenester og produkter. Mere specifikt med henblik på forbedring og udvikling af Kleeps algoritme til anbefaling af tøj- og skostørrelser.
    ```
  </Tab>

  <Tab title="Suomi">
    ```text Käyttötarkoitukset (FI) theme={null}
    Käyttötarkoitus 1: tietojen käsittely vaatteiden ja jalkineiden kokosuositusten antamiseksi rekisterinpitäjän lukuun.

    Käyttötarkoitus 2 (tietojen uudelleenkäyttö): tietojen käsittely Kleepin palvelujen ja tuotteiden parantamiseksi ja kehittämiseksi. Tarkemmin sanottuna Kleepin vaatteiden ja jalkineiden kokosuositusalgoritmin parantamiseksi ja kehittämiseksi.
    ```
  </Tab>

  <Tab title="Svenska">
    ```text Ändamål (SV) theme={null}
    Ändamål 1: behandling av uppgifter i syfte att rekommendera kläd- och skostorlekar för den personuppgiftsansvariges räkning.

    Ändamål 2 (återanvändning av uppgifter): behandling av uppgifter i syfte att förbättra och utveckla Kleeps tjänster och produkter. Mer specifikt i syfte att förbättra och utveckla Kleeps algoritm för rekommendation av kläd- och skostorlekar.
    ```
  </Tab>

  <Tab title="Polski">
    ```text Cele (PL) theme={null}
    Cel 1: przetwarzanie danych w celu rekomendowania rozmiarów odzieży i obuwia w imieniu Administratora danych.

    Cel 2 (ponowne wykorzystanie danych): przetwarzanie danych w celu ulepszania i rozwoju usług i produktów Kleep. Dokładniej, w celu ulepszania i rozwoju algorytmu rekomendacji rozmiarów odzieży i obuwia firmy Kleep.
    ```
  </Tab>

  <Tab title="日本語">
    ```text 目的 (JA) theme={null}
    目的1：管理者（データ管理者）のために、衣料品および履物のサイズを推奨することを目的としたデータの処理。

    目的2（データの再利用）：Kleep のサービスおよび製品の改善・開発を目的としたデータの処理。より具体的には、Kleep 社の衣料品および履物のサイズ推奨アルゴリズムの改善・開発を目的とするもの。
    ```
  </Tab>

  <Tab title="한국어">
    ```text 목적 (KO) theme={null}
    목적 1: 개인정보처리자(데이터 컨트롤러)를 대신하여 의류 및 신발 사이즈를 추천할 목적으로 데이터를 처리하는 것.

    목적 2(데이터 재사용): Kleep의 서비스 및 제품의 개선과 개발을 목적으로 데이터를 처리하는 것. 보다 구체적으로는 Kleep 사의 의류 및 신발 사이즈 추천 알고리즘의 개선과 개발을 목적으로 함.
    ```
  </Tab>

  <Tab title="中文">
    ```text 目的 (ZH) theme={null}
    目的一：代表数据控制者，为推荐服装和鞋类尺码之目的处理数据。

    目的二（数据再利用）：为改进和开发 Kleep 的服务与产品之目的处理数据。更具体而言，为改进和开发 Kleep 公司的服装和鞋类尺码推荐算法之目的。
    ```
  </Tab>
</Tabs>

## 5. Beslissingsmatrix

<AccordionGroup>
  <Accordion title="De gebruiker ACCEPTEERT">
    Het Kleep-script laadt; de module wordt weergegeven; identificatoren worden opgeslagen; events worden verzonden; de vragenlijst is functioneel; de aanbeveling wordt weergegeven; alle drie de doeleinden zijn van toepassing.
  </Accordion>

  <Accordion title="De gebruiker WEIGERT">
    Het Kleep-script wordt **niet** geladen; er wordt niets opgeslagen (localStorage / sessionStorage / cookie); geen events; geen aanbeveling; geen hergebruik. De module is niet actief; de site werkt normaal.
  </Accordion>

  <Accordion title="GEEN KEUZE (banner niet beantwoord)">
    Wordt behandeld als een weigering (verder browsen geldt niet als toestemming, in overeenstemming met het standpunt van de CNIL). Er wordt niets opgeslagen en niets verwerkt totdat de gebruiker actief toestemming heeft gegeven.
  </Accordion>
</AccordionGroup>

## 6. Hosting, subverwerkers, beveiliging, bewaartermijn

* **Hosting**: Amazon Web Services, regio Ierland (Europese Unie).
* **Opvolgende subverwerkers**: AWS (hosting, EU) en PostHog (publieksmeting / A/B-testen, EU Cloud-instantie).
* **Overdrachten buiten de EU**: geen. Alle verwerking vindt plaats binnen de Europese Unie.
* **Beveiliging**: versleuteling tijdens overdracht (TLS/HTTPS) en in rust; identiteits- en toegangsbeheer (IAM); een incidentbeheerproces inclusief melding binnen de wettelijke termijnen; controleerbaarheid (AWS CloudTrail / CloudWatch logs). Beveiligingsverantwoordelijke (CISO): Théophile Bousquet ([theophile@kleep.ai](mailto:theophile@kleep.ai)). Onze gedetailleerde beveiligingsvragenlijst is op verzoek beschikbaar.
* **Bewaartermijn**: 12 maanden.

## 7. Roadmap

Granulariteit van toestemming per doel (waarbij bezoekers afzonderlijk toestemming kunnen geven voor elk van de drie doeleinden in §4) is gepland. Tot die tijd wordt toestemming globaal verzameld zoals beschreven in §4.

<Info>
  Vragen over cookies, gegevensverwerking of onze beveiligingshouding? Neem contact op via **[theophile@kleep.ai](mailto:theophile@kleep.ai)**.
</Info>