Cookiebeleid

Dit cookiebeleid is van toepassing op de website www.xlgroothandelbv.nl en op de mobiele applicatie XL Groothandel Dranken B.V. (iOS en Android), beide beheerd door XL Groothandel BV, gevestigd aan Turfschipper 116, 2292 JB Wateringen (KvK 91231906). In dit document leggen we uit welke cookies en vergelijkbare technieken (zoals lokale opslag, SDK-identifiers en push-tokens) wij gebruiken, met welk doel en hoe u uw voorkeuren kunt beheren.

1. Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij een bezoek aan onze website op uw computer, tablet of smartphone worden opgeslagen. In onze mobiele app gebruiken we vergelijkbare technieken: secure storage, local storage, anonieme apparaat-identifiers en push-notificatietokens. We noemen deze in dit beleid gezamenlijk "cookies en vergelijkbare technieken".

2. Welke cookies gebruiken wij op de website?

2.1 Functionele cookies (altijd geplaatst)

Deze cookies zijn noodzakelijk om de website naar behoren te laten functioneren en kunnen niet worden uitgeschakeld.

• Sessie- en authenticatiecookies — om u ingelogd te houden in uw account.
• Winkelmandcookies — om geselecteerde producten te onthouden.
• NIX18 / leeftijdscontrole — om te onthouden dat u uw leeftijd heeft bevestigd.
• Voorkeurscookies — taal, regio en weergavevoorkeuren.

2.2 Analytische cookies

Met uw toestemming gebruiken wij analytische cookies om geanonimiseerde statistieken bij te houden over het gebruik van de website (zoals bezoekersaantallen, populaire pagina's en bestelroutes). Op basis daarvan verbeteren wij de website. Wij hebben deze diensten zo ingericht dat IP-adressen worden geanonimiseerd.

2.3 Marketing- en tracking-cookies

Alleen met uw expliciete toestemming plaatsen wij marketingcookies om u relevante aanbiedingen te tonen en om de effectiviteit van onze campagnes te meten (bijvoorbeeld via sociale media en advertentiepartners).

3. Vergelijkbare technieken in onze mobiele app

Onze mobiele app gebruikt geen klassieke browsercookies, maar wél vergelijkbare technieken. Hieronder leggen wij uit welke en waarom:

• Expo Secure Store — voor het veilig (versleuteld) opslaan van uw login-token op het apparaat, zodat u ingelogd blijft.
• Local Storage / AsyncStorage — voor het lokaal bewaren van uw winkelmand, wishlist, recent bekeken producten en voorkeurscategorieën.
• OneSignal push-notificaties — om u, met uw toestemming, push-meldingen te sturen over bestellingen, acties en nieuwe producten. OneSignal verwerkt hiervoor een push-token, apparaat-type, OS-versie, taal en (optioneel) een anoniem installatie-identifier. Zie ook het privacybeleid van OneSignal.
• Crash- en diagnostiekgegevens — geanonimiseerde foutrapporten via Expo en de App Store/Google Play, zodat wij stabiliteitsproblemen kunnen oplossen.
• Apparaat-identifiers — Apple IDFV / Android App-Set-ID worden uitsluitend gebruikt om sessies aan elkaar te koppelen en fraude te voorkomen, nooit voor reclame door derden.

4. Push-notificaties beheren

Bij eerste opening van de app vragen wij toestemming voor het tonen van push-notificaties. U kunt deze toestemming op elk moment intrekken via de systeeminstellingen van uw apparaat:

• iOS: Instellingen → Meldingen → XL Groothandel Dranken → Sta meldingen toe uit.
• Android: Instellingen → Apps → XL Groothandel Dranken → Meldingen uit.

5. Cookies weigeren of verwijderen

U kunt uw cookietoestemming voor de website op elk moment intrekken of aanpassen via de cookie-instellingen onderaan de website. Daarnaast kunt u via de instellingen van uw browser cookies weigeren of reeds geplaatste cookies verwijderen. Houd er rekening mee dat het uitschakelen van functionele cookies de werking van de website beperkt (bijvoorbeeld: u kunt dan niet inloggen of bestellen).

Voor de mobiele app geldt: u kunt lokaal opgeslagen gegevens wissen door de app te verwijderen of via de app-instellingen "Lokale data wissen" te kiezen.

6. Bewaartermijnen

• Sessiecookies: tot het einde van uw sessie.
• Authenticatie-tokens (web en app): maximaal 30 dagen na laatste activiteit.
• NIX18-leeftijdsbevestiging: 30 dagen.
• Analytische gegevens: maximaal 14 maanden, daarna geaggregeerd of verwijderd.
• Push-tokens: tot u de app deïnstalleert of meldingen uitschakelt.

7. Derden

Sommige cookies en SDK's worden geplaatst door derden die wij inschakelen voor functionaliteit, betalingen, analyse of notificaties. Met deze partijen sluiten wij waar vereist een verwerkersovereenkomst. De belangrijkste zijn:

• OneSignal (push-notificaties — mobiele app)
• Vercel (hosting en logging — website en app-backend)
• Mollie / iDEAL-providers (betalingen — uitsluitend tijdens checkout)
• Expo Application Services (app-builds en crash-rapportage)

8. Wijzigingen

Wij kunnen dit cookiebeleid wijzigen wanneer wijzigingen in onze website, app of wet- en regelgeving daartoe aanleiding geven. De meest recente versie is altijd op deze pagina te raadplegen. Bij ingrijpende wijzigingen informeren wij u via de website of in de app.

9. Contact

Heeft u vragen over dit cookiebeleid, neem dan contact op via info@xlgroothandelbv.nl of telefonisch via +31 6 184 959 49.