Cookies

Cookies vertellen zelden het hele verhaal. Ze bestaan naast serverlogs, local-storage-sleutels, sessietokens bij authenticatie, CDN-configuratie en applicatietelemetrie die niet altijd als klassieke cookie wordt opgeslagen. Onze privacyverklaring blijft leidend voor persoonsgegevens, rechtsgronden, bewaartermijnen, internationale doorgiften en je rechten. Deze cookieverklaring gaat dieper in op browseropslag en identificatoren aan de clientzijde, zodat je browsers, toestemmingstools en interne wiki's nauwkeurig kunt configureren. Met „wij” bedoelen we Holdstill zoals beschreven in de privacyverklaring. Publiceer je klantgalerijen, dan kunnen er aanvullende verplichtingen tegenover bezoekers ontstaan; je eigen privacyverklaringen horen de onze aan te vullen wanneer je zelfstandig verwerkingsverantwoordelijke bent.

HTTP-cookies zijn kleine naam-waardeparen die de browser opslaat en terugstuurt naar de origin die ze heeft geplaatst — begrensd door host, pad en attributen zoals Secure, HttpOnly en SameSite. Vergelijkbare technologieën zijn onder meer local storage en session storage, IndexedDB voor functies die offline werken, caches van service workers en authenticatietokens die tijdens een sessie in het werkgeheugen staan. We gebruiken ook kortlevende identificatoren voor misbruikpreventie en rate limiting, die na een herstart kunnen verdwijnen. Sommige analyseproducten gebruiken first-party cookies of local storage om dubbele gebeurtenissen te voorkomen, zonder je gedrag over niet-verwante websites te koppelen. Fingerprinting als productfunctie wijzen we af: meten we prestaties of gebruik, dan kiezen we voor geaggregeerde of gepseudonimiseerde methoden die niet steunen op verborgen koppeling tussen websites.

De onderstaande praktijken gelden voor pagina's en applicaties op onze primaire marketing- en app-domeinen, inclusief authenticatie, eventuele factureringsportalen, documentatie, statuspagina's in de footer en interactieve demo's die we zelf hosten. Fotografen kunnen galerijen op eigen domeinen insluiten; daar gelden de beveiligings- en toegangsregels die zij in de studio hebben ingesteld, terwijl de concrete opslagtechnologieën kunnen verschillen door integraties of CDN's. Bij twijfel controleer je het domein in de adresbalk: pagina's op holdstill.app en gedocumenteerde subdomeinen volgen dit document. Links naar sociale netwerken, betaaldienstverleners of agendatools vallen onder hun eigen beleid zodra je onze origin verlaat.

Sommige opslag is onmisbaar voor beveiliging en basisfunctionaliteit. Daartoe behoren sessiecookies na inloggen zonder wachtwoord, anti-forgery-tokens tegen cross-site request forgery bij het verzenden van formulieren, kortlevende state-cookies voor veilige OAuth-achtige doorverwijzingen en eventuele affiniteitscookies van load balancers die WebSockets of uploadstreams tijdens een sessie consistent routeren. Zonder deze technologieën ontstaan inloglussen, mislukte uploads of sporadische fouten die op productbugs lijken maar eigenlijk ontbrekende sessiecontinuïteit zijn. Deze categorie kun je in onze interface niet uitschakelen — de studio zou dan onbetrouwbaar zijn en we doen niet alsof dat ondersteund wordt. Je kunt ze in je browser verwijderen; daarna moet je opnieuw inloggen.

We onthouden de taal van de marketingsite, optioneel het thema en bepaalde weergaveopties in de galerie-werkruimte, zodat je die niet bij elk bezoek opnieuw hoeft in te stellen. Afhankelijk van de implementatie staan die waarden in cookies, in local storage of, na het inloggen, in je profiel op de server. Opslag van voorkeuren dient niet voor de verkoop van advertentiesegmenten. Gebruik je meerdere browsers of apparaten, dan worden instellingen niet automatisch gesynchroniseerd, tenzij een functie uitdrukkelijk iets anders belooft — moderne privacymodellen scheiden opslag per omgeving. Het wissen van websitegegevens verwijdert deze voorkeuren, niet je account: de interface valt terug op verstandige standaardwaarden totdat je opnieuw configureert.

We gebruiken privacyvriendelijke analyses om te begrijpen welke onderdelen van het product echt helpen, waar fotografen tijdens de onboarding vastlopen en of prestatiewijzigingen samenhangen met supportvragen. Implementaties kunnen first-party meting binnen de EU omvatten, zonder advertentie-ID's van derden en met beperkte bewaring van ruwe gegevens. Is Google Analytics of een vergelijkbare tool actief voor een deployment, dan dient die voor geaggregeerde meting en niet voor gedragsgerichte advertenties; keuzes in de cookiebanner respecteren we voor zover herkenbaar. We kopen geen „identity graphs” bij databrokers en proberen galeriebezoekers niet te herkennen over niet-verbonden studio's heen. Weiger je niet-noodzakelijke categorieën in de cookiebanner, dan blokkeren we waar mogelijk optionele marketinganalyse op ondersteunde pagina's; essentiële serverlogs kunnen doorlopen, omdat die niet altijd als browsercookie worden vastgelegd.

We tonen geen display-advertenties in de ingelogde studio-omgeving, veilen geen aandacht in programmatic-veilingen en verkopen geen doelgroepen die zijn afgeleid van klantgalerijen. We gebruiken geen verraderlijke evercookies om gewiste opslag terug te halen en werken niet met misleidende toestemmingsdialogen (dark patterns) die weigeren verstoppen. Mocht een optionele functie het trackingoppervlak ooit merkbaar vergroten — bijvoorbeeld een nauw afgebakend A/B-testplatform — dan werken we deze verklaring bij, passen we de herzieningsdatum aan en bieden we een eerlijke opt-in waar de wet dat vereist. Scepsis is gezond: vertrouwen blijkt uit gedrag in de loop van de tijd, niet alleen uit tekst.

Zoals elke moderne SaaS gebruiken we infrastructuurpartners voor hosting, e-mail, betalingen, foutrapportage en soms supporttools. Deze partners kunnen eigen cookies plaatsen of lezen wanneer je rechtstreeks met hun domeinen interacteert — bijvoorbeeld bij een kaartbetaling in een ingesloten veld van de betaaldienstverlener. We houden een overzicht van subverwerkers bij dat geschikt is voor privacybeoordelingen; het vult deze verklaring aan, maar vervangt haar niet. Is een script van derden onmisbaar voor een transactie die jij bent gestart, dan gelden de documenten van die partner zodra je hun origin betreedt. We beperken ingesloten scripts van derden op marketingpagina's tot een minimum om onverwachte opslag te voorkomen.

Sessiecookies verlopen vaak bij het sluiten van de browser of na een glijdende time-out die gemak afweegt tegen het risico van gedeelde apparaten. „Ingelogd blijven” — als die optie wordt aangeboden — gebruikt langer geldige tokens met extra beveiliging en is doorgaans in te trekken via de beveiligingsinstellingen van je account. Analyse-identificatoren worden geroteerd of ingekort volgens ons interne bewaarbeleid, zodat er geen eindeloze gedetailleerde geschiedenissen ontstaan. Verwijder je je account, dan kan opslag aan de clientzijde blijven bestaan totdat je je websitegegevens wist; koppelingen aan de serverzijde volgen de verwijdertermijnen uit de privacyverklaring, onder voorbehoud van wettelijke verplichtingen of onveranderlijke back-ups.

Waar we een cookiebanner tonen op marketingpagina's, kun je alle optionele categorieën accepteren, niet-noodzakelijke categorieën weigeren of deze pagina openen voor details. Browsers laten je cookies van derden blokkeren, gegevens wissen bij afsluiten of containertabbladen gebruiken om gegevens te scheiden. Signalen zoals Global Privacy Control worden niet overal hetzelfde uitgelegd; uitdrukkelijke product- en accountinstellingen behandelen we bij strijdigheid met vage standaardwaarden als de duidelijkere instructie. Je rechten onder de AVG — inzage, rectificatie, verwijdering, beperking, bezwaar, overdraagbaarheid en het indienen van een klacht bij een toezichthouder — blijven geregeld in de privacyverklaring en worden door deze verklaring niet vervangen. Als galeriebezoeker is contact met de fotograaf vaak de snelste weg; we helpen je toch wanneer wij verantwoordelijk zijn voor de onderliggende verwerking.

Holdstill richt zich op professionele fotografen van wie de opdrachtgevers gezinnen en minderjarigen in rechtmatige galerijen kunnen omvatten. We richten niet bewust gedragsgerichte advertenties via cookies op kinderen en volgen minderjarigen niet met cookies over het web. Scholen, kerken en overheidsinstanties combineren deze verklaring het best met de verwerkersovereenkomst en het beveiligingsoverzicht: het doel is voorspelbare, minimaal noodzakelijke opslag in plaats van maximale surveillance die als analyse wordt verkocht.

We werken deze cookieverklaring bij wanneer technologieën of richtsnoeren van toezichthouders veranderen. Wezenlijke wijzigingen herken je aan de datum „Laatst bijgewerkt” bovenaan en eventueel aan aanvullende berichten per e-mail of via een banner in de app. Gebruik na inwerkingtreding geldt als aanvaarding van de bijgewerkte verklaring, tenzij strengere toestemmingsregels gelden. Vragen specifiek over cookies of vergelijkbare opslag: privacy@holdstill.app; operationele vragen die niet over privacy gaan: hello@holdstill.app. Bedankt voor het zorgvuldig lezen — dat helpt ons het product eerlijk te houden.