Cookieverklaring

Welke cookies plaatsen we?

We plaatsen alleen functionele, strikt noodzakelijke cookies. Twee zetten we zelf, en die gaan alleen naar ons eigen domein (salonwebsite.nl). De derde, cf_clearance, komt van Cloudflare, dat het verkeer naar salonwebsite.nl beveiligt: Cloudflare zet hem op ons domein, en alleen nadat je browser een botcontrole van Cloudflare heeft gehad.

Onze eigen twee cookies zijn strikt noodzakelijk, HttpOnly (niet leesbaar voor JavaScript), Secure (je browser stuurt ze alleen over https) en SameSite=Lax (niet meegestuurd bij cross-site requests). De sessiecookie is bovendien versleuteld en ondertekend: niemand kan hem lezen of er iets aan veranderen. Ook cf_clearance is strikt noodzakelijk: het is het bewijs dat je browser de controle heeft doorstaan, en je browser stuurt hem alleen over https. De botbescherming van Cloudflare kan om dezelfde reden ook __cf_bm plaatsen, om geautomatiseerd verkeer te herkennen; die vervalt na 30 minuten zonder activiteit.

Waarom geen cookiebanner?

Voor strikt noodzakelijke cookies is geen voorafgaande toestemming nodig. Dat staat in artikel 5 lid 3 van de ePrivacy-richtlijn en volgt uit de AVG: zonder de sessiecookie kun je niet ingelogd blijven en zonder de remember_me-cookie werkt aangemeld blijven niet. De cookies van Cloudflare beschermen het platform dat je gebruikt tegen bots en aanvallen. Daarom tonen we geen cookiebanner.

Andere cookies plaatsen we niet: geen analytische cookies, geen marketingcookies en geen trackingpixels. We gebruiken ook geen document.cookie om zelf iets te plaatsen. localStorage gebruiken we alleen in het dashboard en het beheer, voor interface-instellingen zoals welke tabbladen openstaan of een paneel ingeklapt is; die gegevens blijven in je browser en gaan niet naar ons.

Cloudflare: beveiliging van het platform

Al het verkeer naar salonwebsite.nl loopt via Cloudflare. Cloudflare zet de versleutelde verbinding op, filtert aanvallen en houdt bots tegen. Lijkt een bezoek op geautomatiseerd verkeer, dan laat Cloudflare je browser eerst een controle doen en zet daarna cf_clearance. De websites van salons, op een subdomein of een eigen domein, lopen niet via Cloudflare.

Op de pagina waar je een account aanmaakt, laadt je browser Cloudflare Turnstile: een controle die mensen van geautomatiseerd verkeer onderscheidt voordat we je een inloglink sturen. Turnstile plaatst daarvoor geen cookies. Dat is iets anders dan cf_clearance: die cookie komt van de beveiliging van het hele platform, niet van deze controle. Je browser maakt wel verbinding met Cloudflare en stuurt signalen mee, zoals je IP-adres, de vingerafdruk van je TLS-verbinding en je user-agent. Die signalen zijn strikt noodzakelijk om het registratieformulier te beveiligen; daarvoor is geen toestemming nodig. Wat we daarmee doen en op welke grondslag staat in de Privacyverklaring . Daarom is er ook voor deze controle geen cookiebanner nodig.

Ons bannerbeleid

Zolang we alleen strikt noodzakelijke cookies plaatsen, is er geen banner. Zodra we een cookie willen plaatsen die niet strikt noodzakelijk is, bijvoorbeeld om te meten hoe het platform wordt gebruikt of voor marketing, gaat dat anders:

• we vragen je vooraf om toestemming met een cookiebanner, en de cookie wordt pas geplaatst nadat je die keuze hebt gemaakt;
• je kiest per doel, en je kunt je keuze later net zo makkelijk weer intrekken;
• elke nieuwe cookie staat in deze verklaring met doel en bewaartermijn;
• we passen de versie en de datum boven aan deze pagina aan.

Cookies op salonsites

Bezoek je een website die met Salon Website is gemaakt, dan plaatsen wij daar geen cookies. De salon is voor zijn eigen site de verwerkingsverantwoordelijke. Kaarten (Google Maps) en video's (YouTube) op zo'n site laden pas nadat je erop klikt; tot die klik gaat er niets naar Google of YouTube.

Heb je een vraag over de gegevens op een salonsite? Neem dan contact op met de salon.

Wijzigingen

Deze cookieverklaring hoort bij onze privacyverklaring. We kunnen de verklaring aanpassen, bijvoorbeeld als er een cookie bijkomt; boven aan de pagina staat de versiedatum. Grote wijzigingen kondigen we vooraf aan.

Lees ook onze Privacyverklaring . Heb je een vraag over deze cookieverklaring? Mail ons op [email protected].