Cookiebeleid

Dit Cookiebeleid legt uit hoe KapsuleHost (Kapsule Group Limited) cookies en vergelijkbare volgtechnologieën gebruikt op kapsulehost.com, kpanel.kapsulehost.com, onze marketingwebsites en elke andere site, applicatie of eigendom die naar dit Beleid verwijst (« Sites »). Het dient te worden gelezen in samenhang met onze Privacy Policy.

Wij gebruiken automatisch een aantal strikt noodzakelijke cookies om u aan te melden, uw sessie veilig te houden en onze formulieren te beschermen tegen vervalsing; deze zijn vereist opdat de Sites veilig functioneren en kunnen niet worden uitgeschakeld. Wij gebruiken geen analytische of advertentiecookies. Daarnaast plaatsen wij functionele cookies voor uw taal, locatie, valuta en weergavevoorkeur wanneer u die keuze actief maakt, een markering voor chatcontinuïteit wanneer u bericht naar de Kora AI-widget stuurt, en één attributiecookie die alleen wordt geplaatst wanneer u via de verwijzingslink van een partner binnenkomt. Clausule 3 hieronder noemt elk van deze cookies afzonderlijk, met een beschrijving van de functie en de bewaartermijn, zodat u dit Beleid kunt vergelijken met uw eigen browser.

Cookies zijn kleine tekstbestanden die op uw apparaat worden geplaatst wanneer u een website bezoekt. Zij worden op ruime schaal gebruikt om websites te laten functioneren, om voorkeuren te onthouden, om gebruikers te authenticeren, om gebruik te meten en om advertenties te leveren.

In dit Beleid omvat de term „cookies" zowel traditionele cookies als vergelijkbare technologieën die gegevens op uw apparaat opslaan of uitlezen, waaronder: (a) HTML5 local storage en session storage (kleine gegevensopslagplaatsen in uw browser); (b) IndexedDB (een gestructureerde gegevensopslag in de browser); (c) webbakens en pixels (zeer kleine onzichtbare afbeeldingen die worden gebruikt om te registreren dat een pagina of e-mail is geladen); (d) server-side en first-party fingerprinting-signalen (informatie over uw browser en apparaat die wordt gebruikt om u over meerdere sessies heen te identificeren); (e) tags die door ons of door integratiepartners op de Sites worden geplaatst; en (f) SDK-identificatoren in applicaties.

Wij gebruiken first-party-cookies die door ons worden geplaatst onder het domein kapsulehost.com. Wij maken tevens gebruik van diensten van derden die hun eigen cookies kunnen plaatsen (zie clausules 3 en 4).

Deze zijn essentieel voor de werking van de Sites. U kunt deze niet uitschakelen zonder de kernfunctionaliteit te breken. Wij vereisen geen toestemming voor strikt noodzakelijke cookies omdat zij vereist zijn voor de werking van de Sites. Verschillende afzonderlijke cookies vallen in deze categorie; elk wordt hieronder genoemd met de werkelijke cookienaam, waar deze wordt geplaatst en hoe lang deze geldig blijft.

Authenticatie en sessie (authjs.session-token, of __Secure-authjs.session-token op kapsulehost.com): wordt uitsluitend geplaatst op kpanel.kapsulehost.com, wanneer u zich aanmeldt. Tot 30 dagen vanaf uw laatste activiteit.

Formulierbeveiliging / CSRF-bescherming (authjs.csrf-token, of __Host-authjs.csrf-token op kapsulehost.com): wordt automatisch geplaatst op kpanel.kapsulehost.com telkens wanneer u de site bezoekt, zodat onze formulieren een echt verzoek op de Sites kunnen onderscheiden van een elders vervalst verzoek. Alleen sessie.

Doorverwijzing na aanmelding (authjs.callback-url, of __Secure-authjs.callback-url op kapsulehost.com): wordt automatisch samen met de twee bovenstaande cookies geplaatst, om te onthouden naar welke pagina u moet worden teruggeleid zodra u zich hebt aangemeld. Alleen sessie.

Tweefactorauthenticatie, vertrouwd apparaat (kap-device, of __Secure-kap-device op kapsulehost.com): wordt alleen geplaatst wanneer u ervoor kiest "dit apparaat onthouden" na het voltooien van tweefactorauthenticatie. Tot 90 dagen; het verwijderen van het apparaat uit uw accountbeveiligingsinstellingen beëindigt dit vertrouwen onmiddellijk, ongeacht de resterende tijd op de cookie.

Beveiliging aanmeldproces (kap-google-state, kap-apple-state, kap-gh-state, kap-dc-state, kap-gl-state, kap-bb-state, kap-passkey-challenge, kap-passkey-auth-challenge, kap-signin-bind, kap-google-return): kortstondige markeringen die alleen worden gebruikt gedurende de enkele minuten die nodig zijn om het aanmelden via Google, Apple, GitHub, GitLab, Bitbucket, Discord of een passkey te voltooien, zodat het aanmelden niet kan worden vervalst en u nadien naar de juiste pagina wordt teruggeleid. Worden automatisch gewist zodra het aanmelden is voltooid; eventuele resterende cookies verlopen binnen 10 minuten.

Koppelen van een extra aanmeldmethode (kap-oauth-link-google, kap-oauth-link-apple, kap-oauth-link-github, kap-oauth-link-discord): wordt alleen geplaatst wanneer u al bent aangemeld en er in uw accountinstellingen voor kiest om Google, Apple, GitHub of Discord toe te voegen als extra aanmeldmethode. Tot 10 minuten.

Aanmelding reseller- en affiliatepartner (kap-reseller-sid, kap-aff-sid): wordt uitsluitend geplaatst op kpanel.kapsulehost.com, wanneer een reseller- of affiliatepartner zich aanmeldt bij zijn partneraccount. Tot 30 dagen, verlengd zolang de partner actief blijft; een kortstondige versie (1 uur) wordt gebruikt voor een eenmalige aanmeldlink per e-mail voordat de volledige sessie begint.

Actieve accountselectie (kc_account): wanneer uw aanmelding toegang heeft tot meer dan één account, wordt onthouden welk account u momenteel bekijkt. Alleen sessie.

Aangemelde taalmarkering (kc_locale_sid): een technische aanvulling op de taalcookie in clausule 3.2, die alleen wordt gebruikt om te voorkomen dat uw taal wordt gereset terwijl u aangemeld bent. Niet leesbaar door paginascripts. 12 maanden, of totdat u uw taal wijzigt.

Controle browserintegriteit (kap-bc): waar deze controle is ingeschakeld, wordt deze geplaatst op kpanel.kapsulehost.com nadat uw browser een geautomatiseerde bot-detectiecontrole tijdens registratie of afrekenen heeft doorstaan, zodat u niet halverwege opnieuw wordt uitgedaagd. Tot 2 uur.

Deze onthouden keuzes die u maakt. Eén ervan, kc_locale, wordt ook bij uw eerste bezoek ingesteld, om een taal voor u te kiezen; afgezien daarvan worden ze alleen ingesteld wanneer u een specifieke functie gebruikt, niet automatisch bij het laden van de pagina.

Taal-, locatie- en valutavoorkeur (NEXT_LOCALE, kc_locale, kc_country, kc_currency): ingesteld wanneer u de taal-, locatie- of valutaschakelaar in de koptekst van de site gebruikt. kc_locale wordt ook ingesteld bij uw eerste bezoek aan kapsulehost.com zonder taal in het adres, wanneer wij een taal voor u kiezen; uw browser bewaart deze gedurende 365 dagen. Opgeslagen als cookies voor 12 maanden. Deze worden cross-subdomein ingesteld (.kapsulehost.com), zodat uw voorkeur wordt meegenomen naar KPanel, webmail, ons Help Centre, onze statuspagina en de marketingsite.

Licht of donker uiterlijk (kc_theme): ingesteld wanneer u Licht, Donker of Systeem kiest via de uiterlijkinstelling. Er wordt alleen dat ene woord opgeslagen en verder niets. Deze wordt cross-subdomein ingesteld (.kapsulehost.com), hetzelfde bereik als hierboven, zodat uw keuze wordt meegenomen naar elk van die Sites. Opgeslagen voor 12 maanden.

Kora AI chatwidget (browser localStorage: kora-sales-conv, kora-sales-locale): uw gespreksgeschiedenis en laatst gebruikte locale worden opgeslagen in de lokale opslag van uw browser wanneer u de Kora chatwidget opent. Gewist wanneer u het gesprek reset of uw browseropslag wist.

Kora AI chatcontinuïteit (kc_kora_anon): ingesteld wanneer u uw eerste bericht naar de Kora chatwidget stuurt. Dit is een willekeurige identificator voor uw browser en niets anders: deze is niet afgeleid van uw IP-adres, uw apparaat, of iets wat u aan Kora vertelt. Deze wordt cross-subdomein ingesteld (.kapsulehost.com), zodat als u vervolgens een account aanmaakt, het gesprek dat u al voerde met u meegaat in plaats van dat u het opnieuw moet uitleggen. Bewaard voor 30 dagen, waarna het gesprek wordt verwijderd; als u een account aanmaakt, wordt het gesprek onderdeel van uw accountgeschiedenis, waar u het kunt bekijken en verwijderen zoals elk ander onderdeel, en wordt deze cookie buiten gebruik gesteld.

Wij gebruiken Plausible, een op privacy gerichte analysetool, op onze marketingpagina's (kapsulehost.com) om geaggregeerde verkeerspatronen te begrijpen. Deze tool wordt zelf gehost op onze eigen infrastructuur (analytics.kapsulehost.com): geen enkele derde partij ontvangt uw bezoekgegevens. De tool plaatst geen cookies en slaat geen blijvende identificator op die uw apparaat bij een volgend bezoek zou kunnen herkennen; zij telt een uniek bezoek met behulp van een waarde die is afgeleid van uw IP-adres en browser, welke dagelijks wordt gewijzigd en nooit wordt opgeslagen. De tool wordt niet gebruikt op kpanel.kapsulehost.com. Wij analyseren tevens serverzijdige logbestanden (zoals nginx-toegangslogs) in geaggregeerde vorm om verkeerspatronen te begrijpen en prestaties te verbeteren; hierbij worden geen cookies op uw apparaat geplaatst. Plausible wordt helemaal niet geladen wanneer uw browser een Global Privacy Control (GPC) signaal verzendt (zie clausule 6).

Wij gebruiken geen enkele analysetool die een cookie plaatst, een cross-site profiel van u opbouwt, of uw bezoekgegevens deelt met een derde partij. Indien dit verandert, zullen wij dit Beleid bijwerken en, waar wettelijk vereist, eerst een toestemmingsmechanisme implementeren.

Wij maken geen gebruik van advertentie- of marketingcookies die u op andere websites volgen, een advertentieprofiel van u opbouwen, of worden gedeeld met een advertentienetwerk. De enige uitzondering wordt beschreven in clausule 3.5: een first-party cookie die een verwijzende partner crediteert, welke geen van deze dingen doet. Als wij beginnen met het gebruik van advertentie- of cross-site trackingcookies, zal dit Beleid worden bijgewerkt en zullen wij een toestemmingsmechanisme implementeren en uw toestemming verkrijgen voordat wij dergelijke cookies plaatsen.

Als u via een link van een van onze resellers of affiliatepartners op de Sites terechtkomt, plaatsen wij een first-party cookie (kc_affiliate) zodat, indien u vervolgens klant wordt, de partner die u heeft doorverwezen hiervoor wordt gecrediteerd. Deze cookie wordt niet geplaatst bij een gewoon bezoek zonder verwijzingslink. Deze cookie wordt geplaatst, en uw komst via de verwijzingslink wordt voor de partner geregistreerd, ongeacht of uw browser een Global Privacy Control (GPC) signaal verzendt (zie clausule 6).

Deze cookie volgt uw surfgedrag op geen enkele andere website, bouwt geen advertentieprofiel van u op en wordt nooit gedeeld met of gelezen door een derde partij: alleen wij lezen deze cookie, om een verkoop toe te schrijven aan de partner die u hierheen heeft gestuurd. De cookie is 30 dagen geldig voor de meeste partners, of 60 dagen voor een kleiner aantal seniorpartners; wij kunnen deze periode van tijd tot tijd aanpassen.

Sommige pagina's van de Sites laden diensten van derden die mogelijk hun eigen cookies plaatsen en gegevens via uw browser verwerken. Wij hebben geen controle over die cookies; het eigen privacy- en cookiebeleid van de derde partij is van toepassing.

Stripe, Inc: Betalingsverwerking en fraudepreventie, uitsluitend op afreken- en factureringspagina's (stripe.com/privacy).

Sentry: Foutmonitoring op alle pagina's, uitsluitend wanneer zich een fout voordoet (sentry.io/privacy/).

Wij staan derden niet toe om cookies op de Sites te gebruiken voor hun eigen marketingdoeleinden.

Deze tabel is opgesteld op basis van de cookies die een browser daadwerkelijk ontvangt op de Sites, gecontroleerd door de Sites in een echte browser te bezoeken. Wanneer een cookie pas wordt geplaatst nadat u zich hebt aangemeld of een functie hebt gebruikt, wordt dat in de tabel vermeld.

Wanneer u content insluit in een pagina die wordt gehost op onze Services (bijvoorbeeld YouTube-video's, Google Maps, lettertypen van derden of social-media-deelknoppen), kan die content zijn eigen cookies plaatsen op de apparaten van uw bezoekers. U bent, als exploitant van de website, verantwoordelijk voor het vermelden van die cookies in uw eigen cookiebeleid en, waar vereist, voor het verkrijgen van toestemming.

Wij plaatsen strikt noodzakelijke cookies (clausule 3.1), functionele cookies en browseropslag die uw voorkeuren en uw gesprek met Kora onthouden (clausule 3.2), en één attributiecookie, kc_affiliate, wanneer u via de verwijzingslink van een partner binnenkomt (clausule 3.5). Wij plaatsen geen advertentiecookies of cookies voor tracking over websites heen, en onze analysetool (clausule 3.3) plaatst geen cookies. Een Global Privacy Control-signaal voorkomt dat onze analysetool wordt geladen; het voorkomt niet dat de attributiecookie wordt geplaatst (zie hieronder). U kunt cookies op de volgende manieren beheren.

Uw browserinstellingen: alle grote browsers stellen u in staat cookies te blokkeren, te verwijderen of te beperken. Raadpleeg de helpdocumentatie van uw browser. Let op: het blokkeren van strikt noodzakelijke cookies zal ertoe leiden dat de Sites niet meer naar behoren functioneren.

Kora widget opslag: om de gespreksgeschiedenis van Kora te wissen, gebruikt u de resetknop in de widget of wist u de lokale opslag van uw browser voor kapsulehost.com.

Global Privacy Control (GPC): wanneer uw browser een Global Privacy Control signaal verzendt, respecteren wij dit als een verzoek om gegevensverzameling te minimaliseren tot wat strikt noodzakelijk is. Concreet wordt onze analysetool (clausule 3.3) niet geladen; de affiliate attributiecookie (clausule 3.5) wordt nog steeds geplaatst wanneer u via de verwijzingslink van een partner binnenkomt.

Do Not Track (DNT): er bestaat geen breed gedragen standaard voor DNT, en wij reageren niet op DNT-signalen. De analysetool die wij vandaag gebruiken is Plausible, op onze marketingpagina's (clausule 3.3): deze wordt door onszelf gehost, plaatst geen cookies en toont bezoeken alleen in geaggregeerde vorm. Plausible leest geen DNT-signaal uit en wordt dus geladen, of uw browser dat signaal nu verzendt of niet; een Global Privacy Control-signaal voorkomt daarentegen wel dat het wordt geladen (zie hierboven).

De Sites zijn niet gericht op kinderen jonger dan 18 jaar. Wij gebruiken cookies niet bewust om persoonsgegevens van kinderen jonger dan 18 jaar te verzamelen.

Wij kunnen dit Cookiebeleid van tijd tot tijd bijwerken om wijzigingen in ons gebruik van cookies, onze dienstverleners, of de wet weer te geven. Materiële wijzigingen (zoals het toevoegen van analytische of advertentiecookies) worden per e-mail meegedeeld en hier gepubliceerd ten minste 30 dagen voordat zij van kracht worden. De datum «Laatst bijgewerkt» bovenaan dit Beleid toont de meest recente wijziging.

Kapsule Group Limited, Nieuw-Zeeland.

E-mail: privacy@kapsulehost.com