Cookieverklaring
In het kort
- Wij gebruiken alleen cookies en vergelijkbare technieken die nodig zijn om het platform te laten werken, zoals ingelogd blijven, je boeking onthouden en je voorkeuren bewaren.
- Zelf gebruiken wij geen cookies voor statistieken, advertenties of het volgen van je surfgedrag.
- Heeft een salon haar eigen Google Analytics of Meta Pixel gekoppeld, dan vragen wij je op de pagina's van die salon eerst om toestemming; pas als je ja zegt, plaatsen Google of Meta hun cookies, voor die salon.
- Op de contactpagina en bij het aanmelden voor de nieuwsbrief gebruiken wij reCAPTCHA van Google tegen spam, en Google plaatst daarbij eigen cookies.
- Sommige pagina's halen lettertypen, kaarten, foto's of scripts op bij servers van anderen; die plaatsen geen cookies, maar krijgen wel je IP-adres te zien.
- Onze e-mails, ook die een salon via Saloon verstuurt, houden niet bij of je ze opent of op een link klikt.
- Je kunt cookies en opgeslagen gegevens altijd zelf wissen of blokkeren in je browser, maar dan werken bijvoorbeeld inloggen en boeken niet meer.
Dit is een samenvatting; de artikelen hieronder zijn bepalend.
1. Waar deze verklaring over gaat
1.1 Deze cookieverklaring is van Saloon, een handelsnaam van [nog niet bekend] ("Saloon", "wij"). Onze gegevens staan in de Bedrijfsgegevens.
1.2 De verklaring geldt voor het hele platform:
- de website: Saloon.nl, met de pagina's over Saloon, de pagina's van salons, het boeken van een afspraak, je account bij Saloon, beoordelingen, de nieuwsbrief en het contactformulier;
- de back office: mijn.saloon.nl, waar salons en hun medewerkers mee werken;
- de app: de app voor klanten van salons.
1.3 Wij leggen hier uit welke cookies en vergelijkbare technieken wij gebruiken, waarom, en hoe lang ze blijven staan. Wat wij verder met persoonsgegevens doen, lees je in onze privacyverklaring.
2. Wat cookies en vergelijkbare technieken zijn
2.1 Een cookie is een klein tekstbestand dat een website in je browser zet. Bij een volgend bezoek stuurt je browser het terug, zodat de website je bijvoorbeeld herkent als iemand die al is ingelogd.
2.2 Een website kan ook op andere manieren iets op je apparaat bewaren. Die technieken noemen wij in deze verklaring ook, omdat de wet ze op dezelfde manier behandelt:
- localStorage: een opslagplek in je browser die blijft staan tot hij wordt gewist, ook als je de browser sluit;
- sessionStorage: een opslagplek die verdwijnt zodra je het tabblad of venster sluit;
- IndexedDB: een kleine database in je browser, voor wat meer gegevens;
- service worker en zijn cache: een stukje software dat een website in je browser installeert, zodat de website sneller laadt, offline een pagina kan tonen of pushmeldingen kan ontvangen. De bestanden die hij bewaart, staan in een cache.
2.3 Een cookie van de website die je bezoekt, heet een eigen cookie (first party). Een cookie die een ander bedrijf via die website plaatst, heet een cookie van derden (third party).
3. Welke soorten wij gebruiken, en waarom wij geen toestemming vragen
3.1 Wij gebruiken alleen functionele cookies en opslag: wat nodig is om de dienst te leveren waar je zelf om vraagt, zoals inloggen, een afspraak boeken of je taal onthouden. Voor zulke cookies is geen toestemming nodig (artikel 11.7a van de Telecommunicatiewet). Wij moeten je wel vertellen welke het zijn; dat doen wij in deze verklaring.
3.2 Wij gebruiken geen cookies of vergelijkbare technieken om:
- te meten hoe bezoekers de website gebruiken (analytische cookies);
- advertenties te tonen of te meten (marketingcookies);
- je over andere websites te volgen of een profiel van je te maken (tracking).
Daarom laten wij op de rest van het platform geen cookiemelding zien en vragen wij daar geen toestemming.
3.3 Op twee formulieren van de website gebruiken wij reCAPTCHA van Google. Daarbij plaatst Google eigen cookies. Wij beschouwen dit als nodig om die formulieren tegen spam te beschermen. Je leest erover in artikel 7.
3.4 Eén uitzondering: de pagina's van een salon die haar eigen Google Analytics of Meta Pixel heeft gekoppeld. Daar laadt je browser die software, en plaatsen Google of Meta cookies, pas nadat je in de cookiemelding toestemming hebt gegeven. Je leest erover in artikel 8.
3.5 Wel tellen wij hoe vaak de pagina van een salon wordt bekeken en welke stappen van het boeken bezoekers bereiken. Daarvoor plaatsen wij geen cookie en bewaren wij niets in je browser: je browser meldt alleen dat een pagina of stap is bereikt. Dit valt daarom niet onder de regels voor cookies; je leest erover in artikel 3.7 van de privacyverklaring.
4. De website (Saloon.nl)
| Naam | Wat het doet | Soort | Hoe lang | Wie plaatst het |
|---|---|---|---|---|
saloon-session |
Houdt je sessie bij: of je bent ingelogd met je account bij Saloon, en andere gegevens die tijdens je bezoek nodig zijn. Het bevat zelf geen inloggegevens, alleen een willekeurige code | Cookie, eigen, niet leesbaar voor scripts (HttpOnly), alleen over een beveiligde verbinding (Secure), niet meegestuurd met formulieren van andere websites (SameSite=Lax) | 2 uur na je laatste klik; daarna ben je uitgelogd | Saloon |
XSRF-TOKEN |
Beschermt formulieren tegen misbruik door andere websites (CSRF-bescherming) | Cookie, eigen, leesbaar voor de scripts van de website zelf; Secure, SameSite=Lax | Even lang als saloon-session |
Saloon |
saloon.booking.state |
Onthoudt de afspraak die je aan het boeken bent: de gekozen behandelingen, medewerker en tijd, je gegevens en je opmerking. Zo raak je niets kwijt als je de pagina opnieuw laadt | sessionStorage | Tot je het tabblad sluit | Saloon |
saloon.booking.handoff |
Neemt de afspraak die je aan het boeken bent mee naar het tabblad waarin je inlogt of je account bevestigt via de link in de mail: de gekozen behandelingen, medewerker en tijd. Niet je gegevens en niet je opmerking. Alleen als je tijdens het boeken op inloggen of een account aanmaken klikt | localStorage | Hoogstens 1 uur; weg zodra de afspraak verder gaat, geboekt is of opnieuw begint | Saloon |
saloon-geocode:<adres> |
Onthoudt de plek van een salon op de kaart, zodat die niet elke keer opnieuw hoeft te worden opgezocht. Bevat het adres van de salon, niets over jou | localStorage | Tot je je browsergegevens wist | Saloon |
| reCAPTCHA-cookies | Spambescherming op de contactpagina en bij het aanmelden voor de nieuwsbrief (artikel 7) | Cookie, van derden | Bepaald door Google | |
saloon.consent |
Onthoudt je keuze in de cookiemelding op de pagina's van een salon die meet: analytisch ja of nee, marketing ja of nee, en wanneer je koos. Alleen in je eigen browser; onze server bewaart je keuze niet | localStorage | 6 maanden; daarna vragen wij het opnieuw | Saloon |
_ga, _ga_<id> |
Google Analytics van de salon (artikel 8), alleen na je toestemming voor analytische cookies | Cookie, geplaatst door de software van Google | Tot 2 jaar (de standaard van Google); weg zodra je je toestemming intrekt | Google, voor de salon |
_fbp, _fbc |
De Meta Pixel van de salon (artikel 8), alleen na je toestemming voor marketingcookies; _fbc alleen als je via een advertentie kwam |
Cookie, geplaatst door de software van Meta | 90 dagen (de standaard van Meta); weg zodra je je toestemming intrekt | Meta, voor de salon |
5. De back office (mijn.saloon.nl)
| Naam | Wat het doet | Soort | Hoe lang | Wie plaatst het |
|---|---|---|---|---|
saloon_refresh_token |
Houdt je ingelogd. De browser stuurt hem alleen mee naar het adres waar een nieuwe inlogsleutel wordt opgehaald, en scripts op de pagina kunnen hem niet lezen | Cookie, eigen (HttpOnly, Secure, SameSite=Strict) | 7 dagen; bij gebruik vervangen door een nieuwe; verdwijnt bij uitloggen | Saloon (api.saloon.nl) |
saloon_oauth_state |
Controleert dat een inlogpoging met Google echt in jouw browser is begonnen | Cookie, eigen (HttpOnly, Secure, SameSite=Lax), alleen meegestuurd naar het inloggen met Google | 10 minuten | Saloon (api.saloon.nl) |
saloon_oauth_connect |
Controleert dat het koppelen van je Google-account aan je account bij Saloon echt in jouw browser is begonnen. Bevat alleen een willekeurige code | Cookie, eigen (HttpOnly, Secure, SameSite=Lax), alleen meegestuurd naar het inloggen met Google | 5 minuten | Saloon (api.saloon.nl) |
locale, theme |
Je taal en of je de lichte of donkere weergave gebruikt | localStorage | Tot je je browsergegevens wist | Saloon |
enums:v1:<taal> |
Bewaart de vaste lijsten en hun namen (zoals statussen), zodat de back office sneller laadt | localStorage | Tot een nieuwe versie hem vervangt | Saloon |
planner:prefs:…, planner:filtersets:…, reports:favourites:…, reports:columns:…, saloon.recent-settings, saloon:last-location |
Je voorkeuren: hoe je de agenda bekijkt, je opgeslagen filters, je favoriete rapporten en kolommen, de instellingen die je het laatst opende en de vestiging waar je het laatst werkte | localStorage | Tot je je browsergegevens wist | Saloon |
saloon.banner.verify_email.dismissed_at.… |
Onthoudt dat je de melding over het bevestigen van je e-mailadres hebt weggeklikt, zodat die een dag wegblijft | localStorage | Tot je je browsergegevens wist | Saloon |
push-device-token |
De code waarmee jouw apparaat pushmeldingen ontvangt | localStorage | Tot je pushmeldingen uitzet of uitlogt | Saloon |
googleOauthPayload |
Geeft het resultaat van inloggen met Google door van het Google-venster aan de back office | localStorage | Hoogstens 60 seconden; daarna gewist | Saloon |
pin_lock_active, pin_lock_return_route |
Houdt het scherm vergrendeld met een pincode op een apparaat dat de salon deelt, en onthoudt waar je was | sessionStorage | Tot je het tabblad sluit | Saloon |
saloon.sign_in.prefill_email |
Vult je e-mailadres alvast in op het inlogscherm als je via een link uit een e-mail komt | sessionStorage | Tot je het tabblad sluit | Saloon |
saloon.banner.closed_workspace.dismissed.… |
Onthoudt dat je de melding over een gesloten werkruimte hebt weggeklikt, zodat die wegblijft zolang het tabblad open is | sessionStorage | Tot je het tabblad sluit | Saloon |
saloon.chunk-reload-at |
Onthoudt wanneer de back office zichzelf opnieuw laadde omdat er na een update een nieuwe versie klaarstond, zodat dat niet blijft herhalen. Bevat alleen een tijdstip | sessionStorage | Tot je het tabblad sluit | Saloon |
| Firebase-opslag | Regelt pushmeldingen naar je apparaat | IndexedDB, met de software van Firebase (Google) | Tot je pushmeldingen uitzet of je browsergegevens wist | Saloon, met Firebase van Google |
| Service workers | Ontvangen pushmeldingen en tonen een offlinepagina als je geen verbinding hebt | Service worker en cache | Tot je je browsergegevens wist | Saloon |
6. De app
| Naam | Wat het doet | Soort | Hoe lang | Wie plaatst het |
|---|---|---|---|---|
locale |
Je taal | localStorage | Tot je je browsergegevens wist of de app verwijdert | Saloon |
install-skipped |
Onthoudt dat je de vraag om de app op je beginscherm te zetten hebt overgeslagen | localStorage | Tot je je browsergegevens wist of de app verwijdert | Saloon |
favoriteSalons |
Je favoriete salons | localStorage | Tot je je browsergegevens wist of de app verwijdert | Saloon |
| Service worker en cache | Bewaart de app zelf, lettertypen (google-fonts-cache, tot een jaar) en afbeeldingen (unsplash-images-cache, tot 7 dagen), zodat de app snel laadt en ook zonder verbinding opent |
Service worker en cache | Zoals genoemd; de app zelf tot er een nieuwe versie is | Saloon |
7. reCAPTCHA van Google
7.1 Op de contactpagina en bij het aanmelden voor de nieuwsbrief gebruiken wij reCAPTCHA v3 van Google. Het controleert op de achtergrond of het formulier door een mens wordt verstuurd en niet door een computerprogramma dat spam verstuurt. Je hoeft daarvoor niets te doen.
7.2 Daarvoor laadt je browser software van Google. Google krijgt dan je IP-adres en gegevens over je browser en je gebruik van de pagina, en plaatst of leest daarbij eigen cookies. Google kan ook cookies lezen die het al eerder in je browser had gezet, bijvoorbeeld omdat je bij Google bent ingelogd. Welke cookies dat zijn en hoe lang ze blijven staan, bepaalt Google. Google is een Amerikaans bedrijf; je gegevens kunnen dus naar de Verenigde Staten gaan.
7.3 Wat Google met deze gegevens doet, staat in het privacybeleid van Google en de servicevoorwaarden van Google.
7.4 reCAPTCHA wordt alleen geladen op de pagina's met die twee formulieren, niet op de rest van de website, de back office of de app. Wil je het niet gebruiken, mail ons dan op [email protected] in plaats van het contactformulier te gebruiken.
8. Google Analytics en de Meta Pixel van een salon
8.1 Een salon kan in de back office haar eigen Google Analytics of Meta Pixel koppelen, om te zien hoe bezoekers haar pagina's op Saloon.nl gebruiken en wat haar advertenties op Facebook en Instagram opleveren. Dat geldt alleen voor de pagina's van die salon: haar salonpagina en het boeken bij die salon. Op alle andere pagina's, in de back office en in de app wordt niet gemeten.
8.2 Op de pagina's van zo'n salon zie je bij je eerste bezoek een cookiemelding. Tot je kiest, wordt er niets geladen en niets geplaatst waarvoor toestemming nodig is. Je kunt kiezen voor Alleen noodzakelijk, Alles accepteren of per soort:
- Analytisch: de software van Google Analytics, met het meetaccount van de salon. Google
plaatst daarbij de cookies
_gaen_ga_<id>. Wij zetten de reclamefuncties van Google Analytics uit. - Marketing: de software van de Meta Pixel, met de pixel van de salon. Meta plaatst daarbij
de cookies
_fbpen, als je via een advertentie kwam,_fbc.
8.3 Geef je toestemming, dan stuurt die software je IP-adres, gegevens over je browser en apparaat, het adres van de pagina en wat je daar doet naar Google of Meta: dat je een boeking begint, dat je je op de wachtlijst zet, en een geboekte afspraak met de behandelingen en hun prijs. Je naam, e-mailadres, telefoonnummer, opmerking en boekingsnummer gaan nooit mee. Op je account bij Saloon, het beheren van een afspraak, het schrijven van een review en een voorbeeld van een salonpagina wordt nooit gemeten.
8.4 De salon beslist of er wordt gemeten, heeft het account bij Google of Meta en bepaalt wat daar met de gegevens gebeurt en hoe lang ze bewaard blijven. Google en Meta zijn Amerikaanse bedrijven; je gegevens kunnen dus naar de Verenigde Staten gaan. Saloon ontvangt en bewaart zelf niets van wat er wordt gemeten. Wie waarvoor verantwoordelijk is, staat in onze privacyverklaring.
8.5 Je keuze bewaart je browser 6 maanden in saloon.consent (artikel 4); daarna vragen wij het
opnieuw. Je kunt je keuze altijd wijzigen via Cookie-instellingen onderaan de pagina van de
salon. Trek je je toestemming in, dan laden de scripts niet meer en halen wij de cookies van
Google of Meta op Saloon.nl weg.
8.6 Wat Google en Meta met de gegevens doen, staat in het privacybeleid van Google en het privacybeleid van Meta.
9. Inhoud van servers van anderen
9.1 Sommige onderdelen van het platform halen lettertypen, kaarten, afbeeldingen of software op bij servers van andere partijen. Die partijen plaatsen daarbij geen cookies die wij gebruiken, maar je browser maakt wel verbinding met hun server. Daardoor zien zij je IP-adres en de gebruikelijke gegevens die een browser meestuurt, zoals welk type browser je hebt.
| Partij | Wat | Waar |
|---|---|---|
| Google Fonts (Google) | Lettertypen | Pagina's van salons, de nieuwsbriefpagina's en een deel van de overige pagina's van de website; de app |
| OpenStreetMap | Kaarttegels | Elke kaart: het kiezen van een adres in de back office, de pagina van een salon en het zoeken in de app |
| Nominatim (OpenStreetMap) | Het opzoeken van de plek van een salon op de kaart; daarbij gaat het adres van de salon mee | De kaart op de pagina van een salon, als die plek nog niet bekend is |
| Unsplash | Voorbeeldfoto's | Enkele schermen van de app en van het boeken |
| Firebase (Google) | De software voor pushmeldingen | De back office, als je pushmeldingen gebruikt |
9.2 Gaat er iets mis op de website, in de back office of in de app, dan sturen wij een foutmelding naar Sentry, die ons helpt fouten op te sporen. Sentry plaatst daarbij geen cookies.
9.3 Meer over deze partijen, waar zij gevestigd zijn en wat zij van je ontvangen, lees je in onze privacyverklaring.
10. E-mails
10.1 De e-mails van het platform, ook die een salon via Saloon aan haar klanten stuurt, zoals een bevestiging of herinnering van een afspraak, bevatten geen onzichtbaar plaatje en geen links die eerst via een andere server lopen. Niemand ziet dus of je een e-mail opent of op een link klikt. Wel meldt onze e-maildienst Mailjet of een e-mail is afgeleverd, is teruggekomen of als spam is gemeld; daarvoor wordt niets op je apparaat gelezen.
10.2 De e-mails halen ook geen lettertypen of afbeeldingen op bij servers van anderen: ze gebruiken het lettertype van je eigen apparaat, en de afbeeldingen zitten in de e-mail zelf.
11. Cookies wissen of blokkeren
11.1 Je kunt cookies en andere opgeslagen gegevens altijd zelf wissen, en je browser zo instellen dat hij ze niet meer accepteert. Hoe dat gaat, verschilt per browser; je vindt het meestal onder Instellingen > Privacy (of Privacy en beveiliging) > Cookies en websitegegevens. Daar kun je ook de gegevens van één website wissen, zoals Saloon.nl of mijn.saloon.nl. Daarmee wis je ook localStorage, sessionStorage, IndexedDB en de cache van de service worker.
11.2 Heb je de app op je beginscherm gezet, dan wis je de opgeslagen gegevens door de app te verwijderen of door de websitegegevens van de app in je browser te wissen.
11.3 Let op: blokkeer of wis je onze functionele cookies, dan werkt een deel van het platform niet meer. Je wordt dan uitgelogd, een boeking die je aan het maken bent gaat verloren en je voorkeuren worden vergeten.
11.4 De cookies van Google voor reCAPTCHA kun je ook blokkeren door in je browser cookies van derden te blokkeren.
11.5 De cookies van Google Analytics en de Meta Pixel van een salon haal je het makkelijkst weg door je toestemming in te trekken via Cookie-instellingen onderaan de pagina van de salon (artikel 8.5).
12. Wijzigingen
12.1 Gaan wij andere cookies of vergelijkbare technieken gebruiken, of verandert hun doel of bewaartermijn, dan passen wij deze verklaring aan. Bovenaan staat de datum van de versie die nu geldt; eerdere versies kun je vanaf deze pagina inzien.
12.2 Komen er cookies bij waarvoor toestemming nodig is, dan vragen wij je eerst om toestemming en plaatsen wij ze pas als je die hebt gegeven, zoals nu al op de pagina's van een salon die meet (artikel 8). Weigeren is net zo makkelijk als accepteren.
13. Vragen
Heb je een vraag over cookies of over je gegevens? Mail ons op [nog niet bekend].