Cookiebeleid

Samenvatting

AllSnaps wordt beheerd door Revolt Bots LLC. We gebruiken cookies en browseropslag alleen om de Dienst te laten werken: om je ingelogd te houden, je account en evenementen te beschermen, de evenementen te onthouden waaraan je op dit apparaat hebt deelgenomen en versleutelingssleutels op je apparaat te bewaren. We gebruiken geen advertentie- of socialemediatrackingcookies of -tags, en geen analysecookies. Om paginaweergaven te tellen gebruiken we Cloudflare Web Analytics, dat geen cookies plaatst en niets in je browser opslaat (zie ons Privacybeleid). We verkopen of delen je persoonsgegevens niet.

Onze toestemmingstool

Elke pagina laadt de toestemmingstool van Revolt Bots, geleverd vanaf privacy.revoltbots.com (beheerd door Revolt Bots LLC op Cloudflare). Die leest het land en de regio die Cloudflare voor je verbinding doorgeeft en past de regel voor die plaats toe. AllSnaps gebruikt geen advertentietools, en de enige analysetool, Cloudflare Web Analytics, gebruikt geen cookies of opslag op je apparaat. Daarom valt er niets optioneels te accepteren en wordt op de meeste plaatsen geen banner getoond. Als we ooit een optionele tool toevoegen, krijgen bezoekers in de EU en de EER, het Verenigd Koninkrijk, Zwitserland, Brazilië, Zuid-Korea, Israël, Turkije en Quebec eerst de vraag, met 'Alles weigeren' op hetzelfde scherm als 'Alles accepteren', en passen we deze pagina aan voordat de tool draait.

De toestemmingstool zelf slaat op onze site op:

• rb-consent (een cookie en een item in de lokale opslag): je keuze, of de standaard voor je regio, met een willekeurige toestemmings-ID. Wordt 365 dagen bewaard. Nodig om de toestemmingstool te laten werken.
• rb-cc-reach (lokale opslag, waar geen banner wordt getoond): het jaar waarin deze browser voor het laatst is geteld, zodat hij één keer per jaar wordt geteld.

Wat de toestemmingstool op zijn servers vastlegt, staat in ons Privacybeleid onder 'Toestemmingsgegevens'.

Strikt noodzakelijke cookies

Deze worden geplaatst door onze API (api.allsnaps.app) en zijn nodig voor de functie die je gebruikt. Ze kunnen niet worden uitgezet in de toestemmingstool. Ze zijn allemaal gemarkeerd als Secure, en allemaal behalve de CSRF-cookie zijn httpOnly, zodat scripts op de pagina ze niet kunnen lezen.

• auth_token: houdt een organisator ingelogd. Verloopt na 15 minuten en wordt vernieuwd zolang je de Dienst gebruikt.
• refresh_token: vernieuwt het inloggen. Wordt alleen naar onze inlogendpoints gestuurd. Verloopt na 7 dagen.
• google_signin_state: wordt alleen gezet als je kiest voor inloggen met Google. Koppelt het antwoord van Google aan de browser die erom vroeg. Wordt alleen naar onze Google-inlogendpoints gestuurd en verwijderd zodra je terugkomt, of uiterlijk na 10 minuten.
• csrf_token: bewijst dat een verzoek van onze eigen pagina's kwam. Verloopt na 24 uur.
• wall_session: houdt een met pincode beveiligde fotowand op dat scherm ontgrendeld. Verloopt na 24 uur.
• Een kortlevende bewijscookie op de link voor het herstellen van toegang (pad /api/restore-access), waarmee dezelfde browser het 10 minuten lang opnieuw kan proberen.

Browseropslag die we gebruiken

Onze pagina's bewaren ook het volgende in de lokale opslag, sessieopslag of IndexedDB van je browser. Sessieopslag wordt gewist als je het tabblad sluit. Niets hiervan wordt gebruikt om je op andere sites te volgen.

• photowall-auth: een kopie van je ingelogde profiel (e-mail en abonnement), zodat pagina's zonder wachten laden. Wordt verwijderd als je uitlogt.
• photowall-sessions: je gastsessies voor de evenementen waaraan je op dit apparaat hebt deelgenomen.
• allsnaps_device_key en allsnaps_event_keys: als je ervoor kiest een end-to-end versleuteld evenement op dit apparaat te onthouden, de sleutel ervan, zelf versleuteld met een sleutel die deze browser nooit verlaat.
• e2ee_unlocked_events, e2ee_cache_timestamp (sessieopslag): welke versleutelde evenementen in dit tabblad ontgrendeld zijn.
• gallerySession_… (sessieopslag): toegang tot een gedeelde galerij die je hebt geopend.
• wall_viewer_…: een willekeurige ID, zodat een fotowandscherm op foto's kan reageren zonder aan het evenement deel te nemen.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: weergavevoorkeuren.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: een willekeurige bezoekers-ID en het open gesprek, als je de supportchat gebruikt.
• allsnaps:pending-collab-invite: een uitnodiging als co-organisator die je vóór het inloggen hebt geopend, tot je die accepteert.
• allsnaps-offline (IndexedDB): foto's die wachten op uploaden terwijl je verbinding wegvalt. Elke foto wordt verwijderd zodra die is geüpload.

Apparaatvingerafdruk

Als je aan een evenement deelneemt, de pagina Mijn gegevens gebruikt of vraagt om je account te verwijderen, berekenen onze pagina's een apparaatvingerafdruk: een hash van technische kenmerken van je browser en apparaat. We gebruiken die, samen met een gehasht IP-adres, om spam en misbruik van evenementen te stoppen, om vast te leggen wie om het verwijderen van een account heeft gevraagd, en om de uploads van je apparaat te vinden op de pagina Mijn gegevens. Hij wordt niet in een cookie opgeslagen en niet gebruikt voor advertenties of om je over andere sites te volgen.

Je keuzes beheren

Je kunt cookies en sitegegevens voor allsnaps.app op elk moment wissen in de instellingen van je browser. Als je de strikt noodzakelijke cookies wist, word je uitgelogd, en als je de browseropslag wist, worden de evenementen en versleutelingssleutels verwijderd die op dat apparaat zijn onthouden. Wat we verzamelen en waarom, lees je in ons Privacybeleid.

Contact

Vragen over dit Cookiebeleid: schrijf ons via ons contactformulier. Wil je een kopie of verwijdering van je gegevens aanvragen, gebruik dan de opties onder 'Je rechten' in ons Privacybeleid.