Wat we bewaren in je browser.

Hoe Transglot cookies en vergelijkbare technologieën, zoals lokale opslag, gebruikt op de marketingsite en in het product, wat elk daarvan doet, hoe lang het actief is en wat je eraan kunt doen. Elke onderstaande vermelding noemt de cookie precies zoals je browser deze weergeeft. Dit document maakt deel uit van het Privacybeleid, waarin alles over onze omgang met persoonsgegevens wordt uitgelegd.

Een cookie is een klein tekstbestand dat een site je browser vraagt op te slaan en bij het volgende verzoek terug te sturen. Lokale opslag is een vergelijkbaar mechanisme dat een waarde in de browser bewaart zonder deze ergens naartoe te sturen; niets uit de lokale opslag bereikt onze servers tenzij de pagina dit bewust in een verzoek plaatst. We gebruiken beide spaarzaam en dit document somt ze allebei op. We gebruiken geen device fingerprinting, geen pixels van sociale netwerken en geen trackers voor deelknoppen. We gebruiken wel advertentie-identificatoren, de nieuwste toevoeging op deze pagina: een klik-ID die een Google-advertentie toevoegt aan de URL waarheen je wordt gestuurd, de twee cookies die Google daarvan afleidt, en één cookie van ons die dezelfde identificator bewaart op een plek die de browser niet kan bereiken. Alle drie worden hieronder genoemd. Eén Google-script verzorgt zowel het analytics-gedeelte als het advertentiegerecht, omdat Google voorschrijft één tag per pagina te gebruiken.

Optional tracking is off until a current affirmative choice, in every region. The banner offers acceptance and rejection together. Google Analytics, Google Ads, website-only Smartlook session recording and affiliate attribution do not run without permission. Google’s tags are not loaded before acceptance, so no cookieless measurement pings are sent through them. The tg_consent_v2 cookie remembers your choice across the website and product for 180 days. An old tg_consent acceptance is not reused, and an old refusal is respected. We do not guess your location from your time zone or use a regional exception to turn tracking on. Global Privacy Control is a refusal and overrides an earlier acceptance. Use Privacy choices or Do Not Sell or Share My Personal Information on either host at any time to reject or withdraw permission, without signing in or proving your identity. A signed-in refusal also prevents future server-side advertising uploads for that login. Essential sign-in, form-protection, sign-up security and user-selected preference storage continue; core features do not depend on optional tracking.

De aanmeldsessie. Deze bevat een identifier die verwijst naar een sessierecord op onze eigen servers, niet naar uw gegevens, en zorgt ervoor dat u aangemeld blijft terwijl u tussen schermen wisselt. Wordt door ons ingesteld als een first-party cookie op de host waarop u zich bevindt, gemarkeerd als HttpOnly zodat paginascripts deze niet kunnen lezen, met SameSite ingesteld op Lax, en versleuteld. Deze verloopt na 120 minuten inactiviteit, en elke host (de marketingsite, de app, de API en het beheerdersgedeelte) houdt zijn eigen aparte sessie bij in plaats van één gedeelde sessie te gebruiken. Als u deze blokkeert, kunt u zich niet aanmelden.

Bescherming tegen cross-site request forgery. Deze bevat een token dat de pagina leest en terugstuurt bij elk formulier en elke schrijfaanvraag, zodat een aanvraag vanaf een andere site niet namens u kan handelen. Wordt door ons ingesteld als een first-party cookie, bewust leesbaar voor de pagina (dat is het hele mechanisme), met SameSite ingesteld op Lax, en verloopt samen met de sessie na 120 minuten. Als u deze blokkeert, werkt geen enkel formulier op de site.

De persistente aanmeldcookie, alleen ingesteld als u 'Onthoud mij' aanvinkt op het aanmeldformulier. Deze bevat een lang willekeurig token, gekoppeld aan uw login, waarmee een later bezoek een sessie kan herstellen zonder opnieuw om uw wachtwoord te vragen. First-party, HttpOnly, versleuteld en ontworpen voor lange termijn (de standaardhorizon van Laravel voor deze cookie is vijf jaar). Uitloggen verwijdert deze. Vink het vakje niet aan op een gedeelde computer en wijzig uw wachtwoord als u denkt dat een apparaat verloren is gegaan, waardoor dit token ongeldig wordt.

Een beveiligingstoken voor registratie. Deze wordt ingesteld op de app-host wanneer u de registratie- of aanmeldpagina opent, aanmeldt via een sociale provider, een account aanmaakt of een werkruimte creëert, en bevat 32 willekeurige tekens die de browser identificeren, niet u: geen naam, geen e-mailadres en niets wat uit de browser zelf wordt gelezen. We slaan het token nooit op. We slaan een gesleutelde hash ervan op naast een gesleutelde hash van het netwerkbereik waarvandaan de aanvraag kwam, en we gebruiken dat paar alleen om te bepalen of een registratie afkomstig is van dezelfde browser en hetzelfde netwerk als een account dat al een gratis tegoed heeft ontvangen, zoals beschreven in het privacybeleid. First-party, HttpOnly, Secure, SameSite Lax, en alleen voor de host op de app-host, met een levensduur van 400 dagen. Deze is niet versleuteld, omdat de waarde al willekeurig is en niets gevoelijks bevat. Deze is strikt noodzakelijk als beveiligingsmaatregel, dus wordt deze ingesteld ongeacht uw antwoord op de consentbanner. Als u deze verwijdert, wordt bij de volgende aanmelding een nieuwe ingesteld.

Het lichte of donkere thema dat je in het product hebt gekozen, bewaard zodat de pagina de juiste achtergrond kan tonen voordat het eerste frame wordt gerenderd, in plaats van kort wit op te lichten. Door de pagina ingesteld als first-party cookie met een levensduur van 365 dagen, leesbaar door de pagina en bewust niet versleuteld zodat de server deze tijdens de eerste render kan uitlezen. Bevat één van drie waarden: light, dark of system. Er staat niets persoonlijks in.

Of je de zijbalk in het product open of ingeklapt hebt gelaten, zodat deze terugkomt zoals je hem hebt achtergelaten. Door de pagina ingesteld als first-party cookie met een levensduur van 7 dagen, leesbaar door de pagina en niet versleuteld. Bevat true of false.

Registreert een huidige keuze van verleend of geweigerd voor optionele tracking, inclusief weigering via Global Privacy Control. Het bevat geen identificator of browsegeschiedenis. First-party, leesbaar door de pagina en niet versleuteld zodat de vroegste consent-check en de server het eens zijn voordat een optionele tag kan laden; SameSite Lax, scoped over onze subdomeinen, met een levensduur van 180 dagen. De voormalige tg_consent-cookie wordt niet geaccepteerd als bewijs van toestemming: een legacy-acceptatie vereist een nieuwe actieve keuze. Een legacy-weigering wordt gerespecteerd. Het verwijderen van de huidige choice-cookie herstelt de standaard van geen optionele tracking, tenzij een ingelogde weigering of Global Privacy Control ook van toepassing is. De besturingselementen blijven beschikbaar na elke keuze.

Wordt alleen ingesteld met toestemming voor optionele tracking wanneer u arriveert via een referral-link van een Founding Partner of een link met een referral-parameter. Zonder toestemming opent de link nog steeds, maar wordt er geen optionele attributie geregistreerd. Het bevat een willekeurig token van 32 tekens dat de link identificeert die u hebt gevolgd, niet u: geen naam, geen e-mail, geen browsegeschiedenis. Als u zich later registreert, is het token waarmee de partner die u heeft gestuurd credit krijgt, gekoppeld aan het eerste Account dat u aanmaakt. First-party, HttpOnly, versleuteld, SameSite Lax, met een levensduur van 60 dagen, wat overeenkomt met het attributiewindow in onze partnervoorwaarden. Net als de consent- en advertentiecookies eromheen, is het scoped over onze subdomeinen, omdat de link wordt gevolgd op de marketingsite en u zich registreert in de app. Het verwijderen ervan verwijdert het attributietoken van deze browser; het wist geen historische referral-records en maakt reeds geregistreerde attributie niet ongedaan.

Wordt alleen ingesteld met huidige toestemming voor optionele tracking wanneer u arriveert via een link met een Google click identifier, wat een Google-advertentie toevoegt aan het adres waarnaar u wordt gestuurd. Het bevat die identifier, de campagneparameters die ermee mee kwamen en het pad waarop u landde, zodat een conversie die later wordt voltooid, of wordt voltooid waar geen browser aanwezig is, kan worden toegeschreven aan de advertentie waarop u daadwerkelijk hebt geklikt: een abonnement dat uren nadat u het tabblad hebt gesloten door onze betalingsverwerker is bevestigd, heeft geen pagina om vanaf te vuren, en zo vindt die conversie zijn klik. First-party, HttpOnly zodat paginascripts het niet kunnen lezen, versleuteld, SameSite Lax, en een levensduur van 90 dagen, wat het window is waarin Google nog een conversie accepteert en bewust niet de 60 dagen die de partnercookie gebruikt. Het is scoped over onze subdomeinen, omdat de advertentie op de website wordt aangeklikt en u zich registreert in het product. Zonder toestemming, of met Global Privacy Control, wordt het niet geschreven of gelezen. Weigering wist deze attributiecookie en stopt toekomstige attributie; een ingelogde weigering verwijdert ook opgeslagen attributie en niet-verzonden conversie-identifiers. Het wissen van browsercookies verwijdert deze browsercookie; het wist geen attributie die al is opgeslagen bij een login of trekt een opgeslagen toestemming niet in. Gebruik Privacykeuzes terwijl u bent ingelogd om toekomstige server-side advertentie-uploads voor die login te stoppen.

Drie van onze sleutels leven in lokale opslag in plaats van in een cookie, wat betekent dat de browser ze bewaart en ze niet aan verzoeken koppelt. "tg-theme" bevat de lichte of donkere keuze voor de marketingsite. "appearance" bevat dezelfde keuze voor het product, spiegelt de cookie zodat de pagina kan reageren zonder een round trip. "taip:last-project" gevolgd door uw werkruimtenaam bevat het laatste project dat u in die werkruimte hebt geopend, zodat het product u daarheen kan terugbrengen. Het wissen van sitegegevens in uw browser verwijdert alle drie en kost u niets anders dan die voorkeuren.

Het product en de website kunnen een in-app ondersteuningsmessenger van een externe supportprovider bevatten. Wanneer deze is ingeschakeld, wordt het script van die provider geladen en kan de provider zijn eigen cookies en opslag in uw browser plaatsen om een gesprek tussen bezoeken bij elkaar te houden, onder zijn eigen privacybeleid; wanneer u bent ingelogd, ontvangt de provider uw naam, uw e-mailadres en uw login-ID, zodat een gesprek aan u kan worden toegewezen. Deze functie is uitgeschakeld tenzij er een support-ID is geconfigureerd en wordt nooit geladen in de contextuele editor, de embed-oppervlakken, de API of de leveringsendpoints. Het document over subverwerkers beschrijft de categorie en wat de provider ontvangt, en de lijst met genoemde leveranciers wordt op verzoek verstrekt onder een geheimhoudingsovereenkomst.

Google Analytics. De waarde hierin is een willekeurig gegenereerde identifier voor de browser: geen naam, geen e-mailadres, geen login en niets wat u heeft getypt. Het enige doel is om ervoor te zorgen dat een terugkerende lezer als één persoon wordt geteld in plaats van twee, zodat cijfers voor paginaweergaven betekenisvol zijn. Ingesteld door het Google Analytics-script als een first-party cookie met een levensduur van 2 jaar, leesbaar door pagina-scripts en daarom niet HttpOnly, en niet versleuteld. Net als de referral-cookie is deze beperkt tot onze subdomeinen, zodat één browser één identifier draagt op zowel de website als de app. Op de website-eigenschap staat Google Signals aan, wat betekent dat Google die identifier kan koppelen aan het Google-account van een lezer die is ingelogd bij Google en advertentiepersonalisatie heeft ingeschakeld in hun eigen Google-instellingen, en het resultaat kan gebruiken om een remarketingdoelgroep op te bouwen. Op de producteigenschap staat het uit, dus er vindt geen dergelijke koppeling plaats met activiteiten binnen uw werkruimte. Het blokkeren van de cookie kost u niets: elke functie werkt zonder.

Nogmaals Google Analytics, en er bestaat er één voor elke property. Deze bevat de status van het huidige bezoek, zoals wanneer het begon en hoeveel bezoeken je hebt gedaan, wat een reeks pageviews groepeert tot één sessie. Wordt door hetzelfde script geplaatst, first-party, 2 jaar, leesbaar door paginascripts, niet versleuteld. We beheeren twee properties, één voor deze website en één voor het product, en we houden ze bewust gescheiden: de twee hosts bedienen verschillende mensen die verschillende vragen stellen, en samenvoegen zou elk cijfer op beide sites een mix van de twee maken. Een browser die beide heeft bezocht, heeft daarom twee van deze cookies. Alles wat hierboven staat over wat deze cookies niet bevatten, geldt ook hier.

De conversiekoppeling. Google Ads schrijft deze wanneer de tag voor het eerst wordt uitgevoerd en bevat een willekeurig gegenereerde identifier voor de browser waarmee een conversie die op de ene pagina is geregistreerd, kan worden gekoppeld aan de ad-klik die op een andere pagina is geregistreerd. Het script van Google stelt dit in als een first-party cookie op transglot.ai in plaats van op elke host, en dat is precies het doel ervan: de advertentie wordt aangeklikt op de website en u meldt zich aan in het product, dus een cookie die slechts op één daarvan leesbaar is, zou elke aanmelding eruit laten zien alsof deze nergens vandaan kwam. Levensduur 90 dagen, leesbaar door pagina-scripts en daarom niet HttpOnly, niet versleuteld. Deze wordt niet geschreven zolang toestemming is geweigerd.

Alleen ingesteld wanneer je via een Google-advertentie komt. Deze cookie bevat de klik-ID van die advertentie, zodat een latere conversie eraan kan worden toegeschreven. Ingesteld door hetzelfde Google-script, first-party, geldig voor 90 dagen, leesbaar door paginascripts en niet versleuteld. Het is het browsergedeelte van wat onze eigen tg_ads-cookie op de server bijhoudt. Beide bestaan omdat een conversie kan worden voltooid terwijl de browser actief is, of lang nadat deze is gesloten. Deze cookie wordt niet geplaatst als toestemming is geweigerd.

Smartlook, een sessierecordingservice, die we op deze website uitvoeren en niet binnen het product. Het registreert hoe een pagina wordt gebruikt, zoals klikken, scrollen, muismovements en wat de pagina toonde, zodat we kunnen zien waar een pagina mensen in verwarring brengt. Wat u in een formulier typt, wordt niet geregistreerd, evenmin als e-mailadressen, nummers of uw IP-adres: dat zijn de standaardinstellingen van Smartlook en we hebben deze niet gewijzigd. De cookie bevat een willekeurige bezoekersidentifier en een sessieidentifier naast onze projectsleutel, zodat de pagina's van één bezoek als één opname worden afgespeeld. Ingesteld door het Smartlook-script als een first-party cookie met een levensduur van 13 maanden, leesbaar door pagina-scripts, niet versleuteld. Een tweede cookie, SL_C_23361dd035530_DOMAIN, bestaat alleen terwijl het script ons basisdomein bepaalt en wordt vervolgens verwijderd. Het script bewaart ook twee sleutels in lokale opslag: SL_L_23361dd035530_SID met dezelfde identifiers, en SMARTLOOK_LS_QUEUED_CHUNKS met geregistreerde gegevens die wachten om te worden verzonden. Smartlook slaat de opnames op in de Europese Unie. In elke regio blijft het script ongeladen totdat u actief instemt met optionele tracking. Het blijft uit na weigering of een Global Privacy Control-signaal, zelfs als een eerdere keuze acceptatie was. Het blokkeren ervan kost u niets.

Geen pixels van sociale netwerken of trackers voor deelknoppen. Geen fingerprinting voor tracking of advertenties. De browsercontrole bij aanmeldings- en werkruimteformulieren leest browsersignalen om een persoon van een script te onderscheiden, stelt geen cookie in en wordt voor niets anders gebruikt. Geen cookie van een databroker en geen verkoop van browse-informatie voor geld. Toestemmingsgebonden delen van Google-advertenties wordt hierboven beschreven en in clausule 24 van het Privacybeleid. Geen sessierecording binnen het product: Smartlook draait alleen op deze website. Geen advertentiedoelgroep gebouwd op basis van wat u binnen het product doet: op de producteigenschap staan Google Signals en advertentiepersonalisatie beide uit, waardoor productgebruik een telling van conversies blijft in plaats van een profiel van een klant. Op deze website staan ze aan en de bovenstaande items vermelden welke cookies dit dragen. Betalingen worden afgehandeld op de eigen pagina's van onze betalingsprovider in plaats van op de onze, dus hun betalingsscripts draaien hier niet. Ons leveringseindpunt stelt helemaal geen cookie in, wat opzettelijk is: een openbare bundle-URL die een cookie zou dragen, zou een trackingsurface zijn die verborgen zit binnen een productfunctie.

Open Privacy choices or Do Not Sell or Share My Personal Information on either host to see the current choice and accept or reject optional tracking. These controls are available without a login and also work as an ordinary server-rendered form when JavaScript is disabled. Optional tracking is off worldwide until a current affirmative choice; legacy acceptance is not reused. Rejecting records a refusal across our subdomains for 180 days, clears our readable optional cookies and Smartlook storage on the current host, and reloads the page without optional tracking scripts. Global Privacy Control overrides acceptance. A refusal made while signed in is saved for the login and blocks future server-side advertising uploads, including queued conversions. A new affirmative choice is needed to permit them again. A choice on one browser cannot identify other anonymous browsers, and browser controls may be needed to clear third-party or other-host storage. Withdrawal stops future tracking but does not recall data already sent; contact privacy@transglot.ai for applicable access or deletion rights. You can also block scripts, block cookies or clear site data in your browser. Essential sign-in and form cookies must be allowed for those functions to work; optional tracking is never needed to use the Service.

We werken dit document bij wanneer we een cookie toevoegen, verwijderen of wijzigen, en passen de ingangsdatum bovenaan dienovereenkomstig aan. Omdat de bovenstaande lijst elke cookie specifiek noemt, is een wijziging hier een daadwerkelijke wijziging in het product en niet slechts een herformulering. Vragen kun je richten aan privacy@transglot.ai.