Privacybeleid
Laatst bijgewerkt: 28 augustus 2026
1. Wie we zijn
Grasstile is een app voor reisplanning en buitenactiviteiten, beheerd door CaptainCTO (de "Dienst"). Vragen over dit beleid kun je sturen naar spikethegreenyboy@gmail.com.
2. Gesloten bèta en wachtlijst
Als je een bèta-account aanmaakt, verzamelen we je e-mailadres en optionele voorkeuren, waaronder interesses, frequentie en of je bèta-toegang wilt, om de app aan te bieden, feedback te prioriteren, productupdates te delen.
Als je een "houd me op de hoogte"-formulier gebruikt zonder een volledig account aan te maken, verzamelen we alleen je e-mailadres en slaan we dit op in onze wachtlijst voor de lancering. We gebruiken dit uitsluitend om je op de hoogte te stellen van belangrijke lancering- of bèta-updates.
Je kunt je op elk moment afmelden voor e-mails over de lancering of verzoeken om verwijdering van je e-mailadres door contact op te nemen met spikethegreenyboy@gmail.com.
3. Wat we verzamelen
- Accountgegevens: je e-mailadres en de wachtwoordhash die door Supabase Auth wordt opgeslagen wanneer je je aanmeldt.
- Profiel en voorkeuren: reisstijl, tempo, interesses en het thema dat je in de app kiest.
- Reisgegevens: reizen, routes, locaties, activiteiten, foto's, budgetten en notities die je aanmaakt.
- Gebruiksgegevens: algemene productanalyses, het aantal planningen voor het handhaven van abonnementslimieten en optionele fouttelemetrie. Wij verkopen geen analyseprofielen.
- Betalingsgegevens: worden volledig verwerkt door Stripe. Wij slaan alleen je Stripe-klant-ID en abonnementsniveau op; we zien nooit je kaartnummer.
- Apparaatgegevens: browsertype, besturingssysteem en IP-adres die automatisch worden verzameld door onze hostingprovider, Vercel.
4. Hoe we jouw gegevens gebruiken
- De Service leveren, beheren en verbeteren.
- Bewerkbare reisplannen en suggesties genereren op basis van je reiscontext, die zoals beschreven in Sectie 6 naar aanbevelingsdiensten wordt verzonden.
- Transactionele e-mails versturen, waaronder uitnodigingslinks, abonnementsbewijzen en relevante Stripe-factuurmeldingen.
- Limieten voor reizen, planningen en opslag handhaven.
- Fraude of misbruik detecteren en voorkomen.
Wij verkopen je gegevens niet. Wij tonen geen advertenties.
5. Gegevensopslag en beveiliging
Je gegevens worden opgeslagen in een Supabase PostgreSQL-database in de Verenigde Staten, in AWS-regio us-west-2 (Oregon), met beveiliging op rijniveau voor elke blootgestelde openbare tabel. Foto's worden opgeslagen in Supabase Storage. Gegevens worden in rust en tijdens transport versleuteld met TLS 1.2 of hoger.
6. Diensten van derden
- Supabase: database, authenticatie en bestandsopslag. Privacybeleid.
- Stripe: betalingsverwerking. Privacybeleid.
- Aanbevelingsdiensten: genereren van bewerkbare reisplannen en Touch Grass-suggesties. Reiscontext, voorkeuren of vrije tekst die je invoert, kunnen worden verzonden om output te genereren. We sturen je wachtwoord niet door en vermijden waar technisch mogelijk het verzenden van je e-mailadres.
- Mapbox: interactieve kaarten. Privacybeleid.
- Google Places: zoeken naar locaties en details via een server-side proxy; de API-sleutel wordt niet blootgesteld aan browsers.
- OpenStreetMap Nominatim: reservegeocodering voor adressen in plaatsbestanden die je importeert. De browserlocatie die Ontdekken gebruikt, blijft op je apparaat voor lokale afstandssortering.
- Resend: bezorging van transactionele e-mails.
- Vercel: hosting en edge-netwerk. Privacybeleid.
- Upstash (Redis): kortstondige caching en counters voor snelheidslimieten. Het kan gehashte IP-prefixen of onleesbare sleutels opslaan, geen geschiedenis van al je locaties.
- PostHog: optionele, privacyvriendelijke productanalyse wanneer ingeschakeld, geconfigureerd zonder advertentiecookies. Zie het beleid van PostHog.
- Sentry: optionele foutmonitoring wanneer ingeschakeld, gebruikt om crashes te diagnosticeren zonder je reisinformatie in te zien.
7. Feedback en communicatie
Je kunt vrijwillig feedback, bugrapporten, suggesties, inconsistenties of getuigenissen mailen naar spikethegreenyboy@gmail.com. Feedbackformulieren in de app kunnen je tekst, algemene context zoals een paginapad of gekozen voorkeuren, browsertype en een eenzijdige hash van je IP-adres opslaan om spam te voorkomen, geen nauwkeurig locatiepad.
We kunnen deze berichten gebruiken om Grasstile te verbeteren. We reageren mogelijk niet op elk bericht. Het indienen van feedback verplicht ons niet om een suggestie door te voeren.
8. Cookies en lokale opslag
De huidige Grasstile-browserclient bewaart Supabase Auth-sessies in de localStorage van je apparaat en niet in Supabase Auth-cookies. We gebruiken geen advertentienetwerken van derden.
Vóór optionele toestemming mag Grasstile alleen noodzakelijke voorkeuren opslaan, waaronder de taalcookie NEXT_LOCALE en de keuzecookie grasstile-analytics-consent. Die laatste bevat alleen toegestaan of geweigerd en geen identificatie.
Als je Analyse inschakelt, kan PostHog eigen cookies en localStorage gebruiken om sessies te onderscheiden. Je kunt je keuze altijd wijzigen via Instellingen → Privacy en gegevens. Intrekken stopt de registratie en wist de PostHog-identiteit en sessiegegevens. Sessieherhaling en console-opname zijn uitgeschakeld.
Als je foutbewaking inschakelt, kan Sentry opgeschoonde crash- en prestatiediagnostiek ontvangen. Browserherhaling is uitgeschakeld.
Je thema- en lettertypevoorkeuren worden opgeslagen in de localStorage van je apparaat. Je browser beheert geolocatieverzoeken. Een globale stad of goedgekeurde coördinaten kunnen alleen voor die aanvraag naar onze servers worden gestuurd om ideeën in de buurt te genereren.
9. Jouw rechten (AVG en CCPA)
Je hebt het recht op:
- Inzage: een kopie opvragen van de persoonsgegevens die we van je hebben.
- Correctie: je e-mailadres of profiel bijwerken via Instellingen.
- Verwijdering: je account en bijbehorende gegevens verwijderen via Instellingen → Account verwijderen. Verwijdering is definitief en wordt binnen 30 dagen verwerkt.
- Overdraagbaarheid: je reizen exporteren vanuit het reisoverzicht in JSON-, CSV-, Markdown-, platte tekst-, GPX-, GeoJSON-, agenda- en ICS-formaten.
- Bezwaar: je op elk moment afmelden voor marketing-e-mails. Transactionele factuur- en beveiligingsmails kunnen niet worden uitgeschakeld.
Om een recht uit te oefenen, mail je naar spikethegreenyboy@gmail.com. We reageren binnen 30 dagen.
10. Bewaartermijn van gegevens
We bewaren je gegevens zolang je account actief is. Gecachte gegenereerde reisplannen worden na 30 dagen verwijderd. Na accountverwijdering worden back-ups binnen 30 dagen gewist.
11. Kinderen
Grasstile is niet gericht op kinderen onder de 16 jaar. Als je denkt dat een kind een account heeft aangemaakt, mail ons dan en we zullen het direct verwijderen.
12. Wijzigingen in dit beleid
We kunnen dit beleid bijwerken. We zullen je per e-mail of via een banner in de app op de hoogte stellen, ten minste 14 dagen voordat materiële wijzigingen van kracht worden.