Privacybeleid
Laatst bijgewerkt: 10 oktober 2026
1. Wie we zijn
Grasstile is een app voor reisplanning en buitenactiviteiten, beheerd door CaptainCTO (de "Dienst"). Vragen over dit beleid kun je sturen naar spikethegreenyboy@gmail.com.
Bèta-accounts en lanceringslijst
Als je een bèta-account maakt, verzamelen we je e-mailadres en de optionele profielvoorkeuren die je opgeeft om de app te beheren en te verbeteren. Productnieuws sturen we alleen met je toestemming. Als je alleen om een melding vraagt, bewaren we uitsluitend je e-mailadres. Je kunt je afmelden of verwijdering aanvragen via
3. Wat we verzamelen
- Accountgegevens: je e-mailadres en de wachtwoordhash die door Supabase Auth wordt opgeslagen wanneer je je aanmeldt.
- Profiel en voorkeuren: reisstijl, tempo, interesses en het thema dat je in de app kiest.
- Reisgegevens: reizen, routes, locaties, activiteiten, foto's, budgetten en notities die je aanmaakt.
- Gebruiksgegevens: algemene productanalyses, het aantal planningen voor het handhaven van abonnementslimieten en optionele fouttelemetrie. Wij verkopen geen analyseprofielen.
- Betalingsgegevens: worden volledig verwerkt door Stripe. Wij slaan alleen je Stripe-klant-ID en abonnementsniveau op; we zien nooit je kaartnummer.
- Apparaatgegevens: browsertype, besturingssysteem en IP-adres die automatisch worden verzameld door onze hostingprovider, Vercel.
- Scout-aanbevelingsgeheugen: om toekomstige Scout-resultaten te personaliseren en herhaalde suggesties te verminderen, kunnen we maximaal 100 identificatoren van onlangs aanbevolen plaatsen, globale categorieën, of een plaats is voorgesteld of opgeslagen, tijdstippen gegroepeerd in intervallen van 30 minuten en een willekeurige groepsidentificator bewaren, tot 7 dagen. Deze gegevens zijn aan je account gekoppeld, zijn niet anoniem en kunnen indirect een globaal gebied aangeven.
4. Hoe we jouw gegevens gebruiken
- De Service leveren, beheren en verbeteren.
- Bewerkbare reisplannen en suggesties genereren op basis van je reiscontext, die zoals beschreven in Sectie 6 naar aanbevelingsdiensten wordt verzonden.
- Transactionele e-mails versturen, waaronder uitnodigingslinks, abonnementsbewijzen en relevante Stripe-factuurmeldingen.
- Limieten voor reizen, planningen en opslag handhaven.
- Fraude of misbruik detecteren en voorkomen.
Wij verkopen je gegevens niet. Wij tonen geen advertenties.
5. Gegevensopslag en beveiliging
Je gegevens worden opgeslagen in een Supabase PostgreSQL-database in de Verenigde Staten, in AWS-regio us-west-2 (Oregon), met beveiliging op rijniveau voor elke blootgestelde openbare tabel. Foto's worden opgeslagen in Supabase Storage. Gegevens worden in rust en tijdens transport versleuteld met TLS 1.2 of hoger.
6. Diensten van derden
- Supabase: database, authenticatie en bestandsopslag. Privacybeleid.
- Stripe: betalingsverwerking. Privacybeleid.
- Aanbevelingsdiensten: genereren van bewerkbare reisplannen en Touch Grass-suggesties. Reiscontext, voorkeuren of vrije tekst die je invoert, kunnen worden verzonden om output te genereren. We sturen je wachtwoord niet door en vermijden waar technisch mogelijk het verzenden van je e-mailadres.
- Mapbox: interactieve kaarten. Privacybeleid.
- Google Places: zoeken naar locaties en details via een server-side proxy; de API-sleutel wordt niet blootgesteld aan browsers.
- OpenStreetMap Nominatim: reservegeocodering voor adressen in plaatsbestanden die je importeert. De browserlocatie die Ontdekken gebruikt, blijft op je apparaat voor lokale afstandssortering.
- Resend: bezorging van transactionele e-mails.
- Vercel: hosting en edge-netwerk. Privacybeleid.
- Upstash (Redis): caching, counters voor snelheidslimieten en Scout-aanbevelingsgeheugen per account voor maximaal 7 dagen, zoals beschreven in sectie 3. Cache en counters kunnen gehashte IP-prefixen of onleesbare sleutels gebruiken. Het Scout-geheugen bewaart geen precieze coördinaten van het startpunt van je zoekopdracht en volgt je verplaatsingen niet continu.
- PostHog: optionele, privacyvriendelijke productanalyse wanneer ingeschakeld, geconfigureerd zonder advertentiecookies. Zie het beleid van PostHog.
- Sentry: optionele foutmonitoring wanneer ingeschakeld, gebruikt om crashes te diagnosticeren zonder je reisinformatie in te zien.
7. Feedback en communicatie
Je kunt vrijwillig feedback, bugrapporten, suggesties, inconsistenties of getuigenissen mailen naar spikethegreenyboy@gmail.com. Feedbackformulieren in de app kunnen je tekst, algemene context zoals een paginapad of gekozen voorkeuren, browsertype en een eenzijdige hash van je IP-adres opslaan om spam te voorkomen, geen nauwkeurig locatiepad.
We kunnen deze berichten gebruiken om Grasstile te verbeteren. We reageren mogelijk niet op elk bericht. Het indienen van feedback verplicht ons niet om een suggestie door te voeren.
8. Cookies en lokale opslag
De huidige Grasstile-browserclient bewaart Supabase Auth-sessies in de localStorage van je apparaat en niet in Supabase Auth-cookies. We gebruiken geen advertentienetwerken van derden.
Vóór optionele toestemming mag Grasstile alleen noodzakelijke voorkeuren opslaan, waaronder de taalcookie NEXT_LOCALE en de keuzecookie grasstile-analytics-consent. Die laatste bevat alleen toegestaan of geweigerd en geen identificatie.
Als je Analyse inschakelt, kan PostHog eigen cookies en localStorage gebruiken om sessies te onderscheiden. Je kunt je keuze altijd wijzigen via Instellingen → Privacy en gegevens. Intrekken stopt de registratie en wist de PostHog-identiteit en sessiegegevens. Sessieherhaling en console-opname zijn uitgeschakeld.
Als je foutbewaking inschakelt, kan Sentry opgeschoonde crash- en prestatiediagnostiek ontvangen. Browserherhaling is uitgeschakeld.
Je thema- en lettertypevoorkeuren worden opgeslagen in de localStorage van je apparaat. Je browser beheert geolocatieverzoeken. Een globale stad of goedgekeurde coördinaten kunnen naar onze servers worden gestuurd om ideeën in de buurt te genereren voor de huidige aanvraag. Scout bewaart de precieze coördinaten van het startpunt van je zoekopdracht niet als aanbevelingsgeschiedenis. Identificatoren van voorgestelde plaatsen en globale metadata kunnen maximaal 7 dagen worden bewaard om toekomstige Scout-resultaten te personaliseren en herhaling te verminderen, zoals beschreven in sectie 3.
9. Jouw rechten (AVG en CCPA)
Je hebt het recht op:
- Inzage: een kopie opvragen van de persoonsgegevens die we van je hebben.
- Correctie: je e-mailadres of profiel bijwerken via Instellingen.
- Verwijdering: je account en bijbehorende gegevens verwijderen via Instellingen → Account verwijderen. Verwijdering is definitief en wordt binnen 30 dagen verwerkt.
- Overdraagbaarheid: je reizen exporteren vanuit het reisoverzicht in JSON-, CSV-, Markdown-, platte tekst-, GPX-, GeoJSON-, agenda- en ICS-formaten.
- Bezwaar: je op elk moment afmelden voor marketing-e-mails. Transactionele factuur- en beveiligingsmails kunnen niet worden uitgeschakeld.
Om een recht uit te oefenen, mail je naar spikethegreenyboy@gmail.com. We reageren binnen 30 dagen.
Zodra accountverwijdering is ingepland, proberen we het Scout-aanbevelingsgeheugen meteen te wissen en blokkeren we nieuwe vermeldingen. Als wissen niet beschikbaar is, verlopen bestaande vermeldingen binnen hun maximale levensduur van 7 dagen. Je export van persoonsgegevens bevat het beschikbare Scout-aanbevelingsgeheugen of vermeldt expliciet dat het niet beschikbaar is.
10. Bewaartermijn van gegevens
We bewaren je gegevens zolang je account actief is. Gecachte gegenereerde reisplannen worden na 30 dagen verwijderd. Na accountverwijdering worden back-ups binnen 30 dagen gewist.
Voor het Scout-aanbevelingsgeheugen geldt een afzonderlijke bewaartermijn van maximaal 7 dagen, met hoogstens 100 vermeldingen per account.
11. Kinderen
Grasstile is niet gericht op kinderen onder de 16 jaar. Als je denkt dat een kind een account heeft aangemaakt, mail ons dan en we zullen het direct verwijderen.
12. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken. We zullen je per e-mail of via een banner in de app op de hoogte stellen, ten minste 14 dagen voordat materiële wijzigingen van kracht worden.