Cookiebeleid

Dit beleid dekt orbitpage.com, inclusief de website, login en dashboard, en legt de toestemmingscontroles van OrbitPage uit op gehoste gebruikerspagina's op orbitpage.net. OrbitPage laadt zijn eigen Google Analytics-eigendom niet op gehoste gebruikerspagina's. Een pagina-eigenaar mag zijn eigen analytics of externe diensten inschakelen en blijft verantwoordelijk voor eventuele extra kennisgevingen en toestemming die voor die keuzes vereist zijn.

Cookies zijn kleine waarden die door een browser worden opgeslagen en met latere verzoeken worden verzonden. Lokale opslag en IndexedDB houden waarden in de browser totdat ze zijn gewist, terwijl sessieopslag normaal gesproken voor het huidige tabblad geldt. Softwareontwikkelingskits kunnen vergelijkbare identificaties gebruiken om een sessie te onderhouden of misbruik te beoordelen.

Noodzakelijke technologieën werken omdat ze verplicht zijn om een gevraagde login-, beveiligings-, dashboard-, voorkeurs- of toestemmingsbeheerfunctie te bieden. Het blokkeren ervan kan voorkomen dat de betreffende functie werkt.

App Check en reCAPTCHA worden gestart wanneer nodig voor beschermde acties zoals authenticatie of het indienen van een AI-gidsbericht. Die beveiligingsverzoeken zijn anders dan optionele analyses en kunnen onderhevig zijn aan Google Privacy Policy en Google Terms. Het kiezen van een taal of een gevraagde interfacevoorkeur autoriseert geen niet-gerelateerde tracking.

Nadat Allow analytics is geselecteerd op een door OrbitPage beheerde platformpagina, leest de open-source FingerprintJS-bibliotheek browser- en apparaatkenmerken en berekent lokaal een pseudonieme bezoekersidentificatie. OrbitPage schakelt de optionele gebruiksmonitoring van de bibliotheek uit, stuurt de identifier alleen naar zijn eigen same-origin API en slaat alleen een doelgerichte server-side hash op. Wanneer de bezoeker is ingelogd, kunnen tot tien recente hashes aan het account worden gekoppeld; een uitgelogde zoekopdracht geeft alleen terug of die browserhash al gekoppeld was aan een OrbitPage-klant. De ruwe identifier, Firebase UID en opgeslagen hash worden niet naar Google Analytics gestuurd.

Dit signaal is benaderend en kan veranderen of worden gespoofd. OrbitPage gebruikt het om terugkerende klanten te meten, niet als authenticatie, identiteitsbewijs of een huidige beslissing over een gratis proefperiode.

OrbitPage gebruikt Google Analytics 4 alleen op expliciet vermelde platformpagina's op orbitpage.com, en alleen nadat de bezoeker 'Toestaan' analytics selecteert. Advertentieopslag, Google Signals, advertentiegebruikersgegevens en advertentiepersonalisatie zijn uitgeschakeld. E-mailadressen, gebruikersnamen, Firebase UID's, tenant-ID's en pagina-inhoud worden niet bewust verzonden als parameters voor analytics-gebeurtenissen.

Door Google inloggen te selecteren opent je de authenticatieflow van Google. Het selecteren van een betaald abonnement of factureringsbeheer opent Stripe Checkout of het Stripe Customer Portal. Een Shop-verkoper wordt doorgestuurd naar Stripe-hosted connected-account onboarding en -beheer, en een Shop-koper wordt doorgestuurd naar Stripe Checkout. Het openen van de Cal.com boekingslink van een verkoper opent de gekozen provider-flow. Deze aanbieders kunnen hun eigen noodzakelijke beveiligings- en fraudepreventietechnologieën gebruiken op hun domeinen. Hun beleid geldt zolang je die aanbiederspagina's gebruikt.

PostHog laadt alleen na toestemming van de analyticus. De ph_*_posthog lokale opslag-invoer- en sessieopslagwaarden koppelen platformgebeurtenissen aan een browsersessie en een pseudoniem account. Ze worden verwijderd wanneer de toestemming wordt ingetrokken of verloopt bij een volgend bezoek. De accountkeuze wordt ook serverzijde opgeslagen om productgebeurtenissen te beheren, inclusief bevestigde publicatie- en abonnementswijzigingen.

Geselecteerde editor-opnames maskeren invoer, klanttekst en inhoudsattributen, terwijl de lay-out, gebundelde stijlen, standaardpictogrammen en statische navigatielabels behouden blijven. Media en embeds zijn geblokkeerd. Authenticatie, facturering, account, team, Shop, nieuwsbrief en AI-panelen zijn uitgesloten van herhaling. Request bodies, headers en consolelogs worden niet geregistreerd. PostHog blijft gestopt vóór toestemming, na intrekking en wanneer Global Privacy Control is ingeschakeld.

PostHog-verzoeken gebruiken t.orbitpage.com, ons toegewijde subdomein voor zijn Cloudflare-gebaseerde beheerde reverse proxy, en worden doorgestuurd naar PostHog Cloud EU. De proxy verwijdert de cookie-header voordat hij doorstuurt. Deze routering vervangt geen toestemming, verandert het optionele doel niet, en maakt geen tracking op klantpagina's mogelijk. Er worden geen PostHog-cookies opzettelijk gebruikt door onze lokale opslagconfiguratie. De keuze van het perron wordt 180 dagen behouden; SDK local-storage identifiers blijven bestaan totdat ze worden gewist of verwijderd bij opname of gedetecteerde vervaldatum, en sessieopslagwaarden blijven normaal gesproken geldig voor het tabblad.

Een pagina-eigenaar kan publieke inhoud toevoegen van onafhankelijke diensten. OrbitPage ondersteunt sociale en videodiensten zoals Instagram, Facebook, YouTube, Vimeo, Loom, TikTok en Giphy; audiodiensten zoals Spotify, Apple Music, Deezer, SoundCloud en Mixcloud; en nutsdiensten zoals Google Maps, Google Calendar, Calendly, Typeform en Google Forms.

Gewone externe links laden de bestemmingsdienst pas wanneer een bezoeker ervoor kiest ze te openen. Ingebedde partnerinhoud wordt aanvankelijk vervangen door een toestemmingsmelding en er wordt geen verzoek naar de provider gestuurd. De embed laadt pas nadat de bezoeker de categorie heeft toegekend die voor dat blok is geconfigureerd, meestal Voorkeuren voor kaarten, boekingen, formulieren en audioplayers of Marketing voor sociale en videocontent. De pagina-eigenaar kan de categorie wijzigen en is verantwoordelijk voor het gebruik van een passende legale instelling.

Nadat een embed is toegestaan, kan de externe provider het IP-adres, browserinformatie, verwijzende pagina en provider-specifieke cookies of identificaties van de bezoeker ontvangen. De bestaande inlogstatus bij die provider kan ook invloed hebben op wat het vertoont. OrbitPage beheert die technologieën niet. De privacy- en cookievoorwaarden van de aanbieder zijn van toepassing.

Een pagina-eigenaar kan de ingebouwde banner vervangen door iubenda, Cookiebot, CookieYes, OneTrust of een goedgekeurde custom consent-manager. Het geselecteerde script kan zijn eigen cookies of browserwaarden instellen en toestemming, pagina- en apparaatinformatie ontvangen. De pagina-eigenaar is verantwoordelijk voor het providercontract, de configuratie, de cookielijst, de juridische basis en ervoor zorgen dat optionele inhoud geblokkeerd blijft totdat een geldige keuze is gemaakt.

Een in aanmerking komende pagina-eigenaar kan zijn eigen Google Analytics-tag configureren. Het is gescheiden van het platformeigendom van OrbitPage en blijft geblokkeerd totdat de publieke bezoeker toestemming geeft voor analyses. De pagina-eigenaar is verantwoordelijk voor de configuratie van het eigendom, gegevensbehoud, kennisgevingen, juridische basis en reacties op verzoeken om bezoekersrechten.

De eerste toestemmingsprompt presenteert optionele analyses los van essentiële opslag. U kunt uw keuze op elk moment wijzigen of intrekken via de cookie-instellingen, alleen Essentieel kiezen en doorgaan met het gebruik van de gevraagde dienst. Withdrawal stopt PostHog en de replay, verwijdert de projectspecifieke browseropslag, werkt Google Consent Mode bij, verwijdert toegankelijke OrbitPage-domein _ga* cookies, verwijdert de huidige browserhash van de terugkerende klant uit het ingelogde account wanneer beschikbaar en laadt opnieuw zonder analyses of vingerafdrukken. De accountvoorkeur bepaalt ook serverproductgebeurtenissen; Als het opslaan faalt, toont de interface een herkansingsbericht en wordt de serveropname pas voltooid na een succesvolle update. Opname verwijdert eerdere zorgverlenerrecords niet; Vraag hun verwijdering aan via de privacycontactkanalen. Accountverwijdering verwijdert alle terugkerende klant-hash die met dat account is opgeslagen. Provider- of browseropslag buiten het domein van OrbitPage moet mogelijk worden gewist in de browserinstellingen.

Voor het openen en klikken van de nieuwsbrief is een aparte, optionele toestemming vereist, die aanvankelijk niet is aangevinkt. Bevestiging activeert alleen de keuze die uitdrukkelijk is gevraagd. Bestaande en geïmporteerde abonnees hebben standaard geen trackingrecht. Zonder toestemming laat OrbitPage trackingpixels en externe afbeeldingen weg en gebruikt het directe bestemmingslinks. Elke campagne-e-mail bevat een trackingvoorkeurslink: opname stopt nieuwe betrokkenheidsrecords, ook voor eerder verzonden berichten, zonder het abonnement te beëindigen. Later consent activeert oude berichten niet. Waar geautoriseerd, registreert OrbitPage de eerste open- en kliktijden voor de ontvanger en campagne; Rapporten blijven bestaan totdat de campagne of het account is verwijderd. Toestemmingsgegevens omvatten de kennisgevingsversie, tijd, bron en de privacy policy URL van de afzender. E-mailproxy's en scanners kunnen deze statistieken verdraaien. Afzenders moeten deze verwerking melden en elke onafhankelijke SMTP-provider-tracking uitschakelen, tenzij afzonderlijk geautoriseerd. Marketing van het OrbitPage-platform wordt geblokkeerd wanneer het volgen van de provider is ingeschakeld of niet als uitgeschakeld kan worden geverifieerd.

Je kunt opslag verwijderen of blokkeren via browserinstellingen. Omdat noodzakelijke opslag beveiliging en gevraagde accountfuncties ondersteunt, kan het blokkeren ervan inlog- of dashboardfuncties stoppen. OrbitPage gebruikt geen advertentiecookies, verkoopt geen persoonlijke gegevens en deelt deze niet voor cross-context gedragsadvertenties. Op platformpagina's van OrbitPage overrult een ingeschakeld Global Privacy Control-signaal een eerdere analytics-subsidie en wordt Google Analytics, PostHog en terugkerende klantvingerafdrukken geweigerd; Het heeft geen invloed op de noodzakelijke beveiliging of een providerpagina die je bewust opent. Pagina-eigenaren blijven verantwoordelijk voor de afhandeling van GPC door hun eigen analytics, CMP en externe diensten.

Dit beleid wordt bijgewerkt wanneer browseropslag, providers of doeleinden wezenlijk veranderen. Vragen kunnen worden gestuurd naar contact@orbitpage.com.