Naar inhoud
OmniPosto

Omni Posto

Cookies en lokale opslag

Deze pagina beschrijft cookies, lokale opslag en vergelijkbare technische verwerking in Omni Posto. De basis is strikt: geen niet-essentiele analytics- of marketingtracker laadt zonder expliciete toestemming.

Laatst bijgewerkt18 juni 2026

1. Toegepaste principes

Strikt noodzakelijke cookies leveren de gevraagde dienst: sessie, beveiliging, OAuth, MFA, apparaatbinding en het onthouden van cookievoorkeuren.

Functionele opslag herstelt concepten, volgt een actieve AI-job of versnelt media die de ingelogde gebruiker al heeft opgevraagd.

De analytics-categorie dekt niet-essentiele productmeting, inclusief first-party conversies wanneer die zijn geactiveerd; er is geen advertentie-, retargeting- of heatmapprovider actief.

  • Niet-essentiele opslag weigeren is even direct als analytics toestaan.
  • Intrekken kan via Cookievoorkeuren in de footer.
  • Global Privacy Control wordt gerespecteerd voor toekomstige marketing, verkoop of advertentiedeling.

2. Voorkeurscookie

De cookie omniposto_consent_preferences is niet gevoelig, leesbaar aan clientzijde en bewaart alleen versie, analytics/marketingkeuze, GPC-signaal en tijdstip.

De maximale duur is 180 dagen. Intrekken vervangt de keuze door analytics=false en marketing=false, zonder een ruw IP-adres of geheim id te bewaren.

3. Technische observability

Sentry is ingericht als technische observability: sendDefaultPii=false, sanering voor verzending, en geen replay of marketingachtige sessietracking in deze implementatie.

Elke niet-essentiele productmeting, inclusief conversiegebeurtenissen, moet via hasConsent("analytics") lopen en uit blijven zolang analytics=false.

4. Opslaginventaris

Technische namen, doelen, duur, verwijdering, providers, zones en toestemmingsbasis.

sb-<project-ref>-auth-token*

cookie / essential

Toestemming vereist: Nee
Doel
De ingelogde sessie behouden en Supabase Auth-tokens vernieuwen.
Opgeslagen gegevens
Opaque sessietokens beheerd door Supabase SSR.
Duur
Volgens de Supabase-sessie; verwijderd bij afmelden of verlopen sessie.
Verwijdering
Afmelden, sessieverloop of browseropruiming.
Provider
Supabase
Zone
Browser and configured Supabase project region

oauth_csrf_<platform>

cookie / essential

Toestemming vereist: Nee
Doel
OAuth-callbacks controleren en CSRF-aanvallen blokkeren bij social-platformkoppelingen.
Opgeslagen gegevens
Willekeurig CSRF-token, httpOnly, zonder social content.
Duur
10 minuten.
Verwijdering
Verwijderd bij OAuth-callback, verlopen of browseropruiming.
Provider
Omni Posto
Zone
Browser and Railway application region

tiktok_auth_state, tiktok_auth_pending, auth_session_bridge

cookie / essential

Toestemming vereist: Nee
Doel
TikTok-aanmelding afronden en de provider-callback aan de juiste sessie koppelen.
Opgeslagen gegevens
CSRF-status, versleutelde minimale TikTok-identiteit en redirectcontext.
Duur
10 minuten.
Verwijdering
Verwijderd aan het einde van de TikTok-flow, bij verlopen of browseropruiming.
Provider
Omni Posto / TikTok
Zone
Browser, Railway application region, and TikTok

__omniposto_mfa_trust

cookie / essential

Toestemming vereist: Nee
Doel
Een goedgekeurd MFA-apparaat herkennen zonder het MFA-geheim leesbaar op te slaan.
Opgeslagen gegevens
Versie, apparaat-id en willekeurige validator; de server bewaart alleen hashes.
Duur
30, 90, 180 of 365 dagen; optie zonder serververloop is cookie-technisch begrensd op 400 dagen.
Verwijdering
MFA-intrekking, beveiligde afmelding, verlopen, apparaatwijziging of browseropruiming.
Provider
Omni Posto / Supabase
Zone
Browser and Supabase project region

__omniposto_device

cookie / essential

Toestemming vereist: Nee
Doel
Bepaalde social-platformkoppelingen binden aan het apparaat dat ze heeft goedgekeurd.
Opgeslagen gegevens
Willekeurig httpOnly-geheim; de server bewaart een HMAC-hash per gebruiker.
Duur
2 jaar, tenzij ingetrokken of vervangen.
Verwijdering
Intrekking van binding, vervanging na intrekking of browseropruiming.
Provider
Omni Posto / Supabase
Zone
Browser and Supabase project region

omniposto_consent_preferences

cookie / essential

Toestemming vereist: Nee
Doel
Weigering, intrekking of analytics-toestemming onthouden zonder de vraag op elke pagina te herhalen.
Opgeslagen gegevens
Versie, analytics/marketing-booleans, GPC-signaal en tijdstip; geen accountgegevens.
Duur
180 dagen.
Verwijdering
Intrekking via de footer, nieuwe keuze, verlopen of browseropruiming.
Provider
Omni Posto
Zone
Browser and Railway application region

publish-autosave:v2:<organizationId>:<userId>

sessionStorage / functional

Toestemming vereist: Nee
Doel
Een lokaal concept van het verzendcentrum herstellen tijdens de browsersessie.
Opgeslagen gegevens
Conceptinhoud, gekozen platformen, geselecteerde media, planning en publicatie-attributen.
Duur
72 uur na de laatste update.
Verwijdering
Publicatie, herstel weigeren, logisch verlopen, afmelden of browseropruiming.
Provider
Omni Posto
Zone
Browser only

omniposto:idea-generation-job:<organizationId>

localStorage / functional

Toestemming vereist: Nee
Doel
De actieve AI-job terugvinden en verder volgen na het herladen van de pagina.
Opgeslagen gegevens
Alleen de id van de actieve AI-job.
Duur
Tot voltooiing, mislukking, annulering of jobopruiming.
Verwijdering
Einde van de job, volgen stoppen of browseropruiming.
Provider
Omni Posto
Zone
Browser only

omniposto-media-cache / media_blobs

IndexedDB / functional

Toestemming vereist: Nee
Doel
Eerder gevraagde mediathumbnails en previews sneller tonen in de mediabibliotheek en Publish.
Opgeslagen gegevens
Image/video-preview blobs, MIME-type, grootte, aanmaak en laatste toegang.
Duur
LRU-limiet: standaard 150 MB of 400 items.
Verwijdering
Opruimknop in mediabibliotheek, afmelden, gebruikerswissel of LRU-limiet.
Provider
Omni Posto
Zone
Browser only

Sentry technical events

technicalTelemetry / essential

Toestemming vereist: Nee
Doel
Technische fouten detecteren en de stabiliteit van de dienst beschermen.
Opgeslagen gegevens
Gesaneerde foutgebeurtenissen; sendDefaultPii=false; geen replay hier geactiveerd.
Duur
Volgens de Sentry-projectconfiguratie.
Verwijdering
Volgens Sentry-tools en beleid; geen Omni Posto marketingcookie.
Provider
Sentry
Zone
Sentry processing region configured for the project

future analytics provider

futureTracker / analytics

Toestemming vereist: Ja
Doel
Toekomstige productmeting alleen na expliciete toestemming.
Opgeslagen gegevens
Momenteel inactief; provider niet gekozen.
Duur
Niet van toepassing zolang de provider niet actief is.
Verwijdering
Analytics intrekken via het voorkeurencentrum voordat toekomstige scripts laden.
Provider
None currently
Zone
Inactive

5. Regionale matrix

Omni Posto past overal de strengste basis toe en voegt toepasselijke regionale rechten toe.

Europa / EER / Belgie / Frankrijk

Opt-in voor niet-essentiele trackers, duidelijke informatie, weigeren en intrekken toegankelijk.

Amerika

Respect voor opt-out van verkoop/advertentiedeling en GPC voor toekomstige marketing.

Azie

Voorafgaande informatie, doelbinding en intrekking wanneer verwerking op toestemming steunt.

Afrika

Transparantie, minimalisatie, beveiliging en rechten van personen volgens toepasselijke wetgeving.

6. Officiele referenties