Privacyverklaring
Wat we verzamelen, waarom, en hoe lang we het bewaren
Laatst bijgewerkt: 8 augustus 2026
Kort samengevat
Graas-Baas is een gratis online tool zonder gebruikersaccounts. We slaan geen persoonlijke gegevens op zoals naam, e-mailadres of paardgegevens. Voor het functioneren van de tool en voor gebruiksstatistieken loggen we een beperkt aantal technische gegevens (IP-adres, browsertype, welke pagina's je bezoekt). Deze data wordt na 30 dagen automatisch verwijderd.
We gebruiken geen tracking-cookies, geen Google Analytics, geen advertenties, en delen geen data met derden voor marketing.
Wat we verzamelen
1. Server-logs (Caddy webserver)
Bij elk bezoek registreren we automatisch:
- IP-adres — waar je verbinding vandaan komt
- Tijdstip van bezoek
- Bezochte pagina (URL)
- User-Agent — browser en apparaat-type
- Referrer — de pagina waar je op de link hebt geklikt (indien beschikbaar)
Doel: beveiliging (misbruik-detectie, brute-force blokkade), foutdiagnose, en anonieme gebruiksstatistieken (welke pagina's zijn populair).
2. Meter-gebruik statistieken
Als je de Graas-meter gebruikt, registreren we welke instellingen worden gewijzigd (bijv. "iemand koos EMS-profiel"). Dit gebeurt zonder je IP direct te koppelen aan je keuzes in het publieke overzicht — we tellen alleen aantallen per keuze om te zien welke functies het meest gebruikt worden.
3. Locatie voor weerbericht
Als je op de "GPS"-knop klikt, vraagt je browser toestemming om je locatie te delen. Deze coördinaten worden:
- Verzonden naar Open-Meteo (voor weerdata) en OpenStreetMap/Nominatim (voor plaatsnaam)
- Lokaal in je browser opgeslagen (localStorage) zodat je bij volgend bezoek dezelfde locatie ziet
- Niet verzonden naar onze eigen servers — alleen jij ziet je exacte coördinaten
4. Geo-lookup voor beheerder-statistieken
Voor het beheerder-dashboard koppelen we IP-adressen aan een globaal geografisch gebied (land + stad) via ip-api.com. Dit gebeurt éénmaal per IP-adres per 30 dagen (gecached).
5. Lokale opslag in je browser (localStorage)
We slaan een aantal instellingen lokaal in jouw browser op zodat de tool ze onthoudt tussen bezoeken:
- Gekozen paardenprofiel, grashoogte, grassoort etc.
- Laatst gebruikte locatie
- Of je de "installeer app"-banner hebt weggeklikt (om niet elk bezoek te herhalen)
Deze data staat alleen in jouw browser, wordt nooit naar onze server gestuurd, en kun je zelf verwijderen via de instellingen van je browser.
Bewaartermijnen
| Data | Bewaartermijn |
|---|---|
| Server-logs (Caddy access log) | Automatisch verwijderd na 30 dagen (log-rotatie) |
| Geo-lookup cache | 30 dagen — daarna opnieuw opgezocht |
| Beheerder-dashboard statistieken | Gegenereerd uit huidige logs; verdwijnt met de log |
| localStorage in jouw browser | Onbeperkt (jij beheert dit zelf) |
Derde partijen
Voor de werking van de tool sturen we data naar de volgende externe diensten:
| Dienst | Wat wordt gedeeld | Locatie |
|---|---|---|
| Open-Meteo (weerbericht) | Coördinaten (lat/lon) | Duitsland (EU) |
| OpenStreetMap / Nominatim (plaatsnaam) | Coördinaten of plaatsnaam | Duitsland (EU) |
| ip-api.com (geo-lookup, beheerder) | IP-adressen van bezoekers | Duitsland (EU) |
| Google Fonts (typografie) | IP-adres (voor CDN) | Wereldwijd |
| Let's Encrypt (SSL-certificaten) | Domeinnaam, geen bezoekersdata | USA (Internet Security Research Group) |
| visitor-badge.laobi.icu (bezoekersteller) | IP-adres bij laden van badge-afbeelding | China |
Cookies
Graas-Baas gebruikt geen cookies. We gebruiken alleen localStorage voor het onthouden van je eigen instellingen (paardenprofiel, locatie, etc.) — dat blijft in jouw browser en wordt nooit door onze server gelezen.
Google Fonts en de externe bezoekersteller kunnen technische cookies zetten op hun eigen domein — daar hebben wij geen invloed op.
Je rechten (AVG)
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je het recht om:
- Inzage te vragen in welke data we van jouw IP-adres hebben
- Verwijdering te vragen van je data uit onze logs
- Bezwaar te maken tegen het verwerken van je data
Omdat we alleen technische logs bijhouden zonder direct identificerende gegevens (geen naam, geen e-mail), kunnen we niet met zekerheid vaststellen welke logregels bij een specifiek persoon horen — de beste manier om je gegevens uit onze systemen te krijgen is 30 dagen niet meer bezoeken, dan verwijderen we alles automatisch. Zie ook: Autoriteit Persoonsgegevens voor je overige rechten.
Beveiliging
We nemen redelijke maatregelen om onze systemen te beschermen:
- HTTPS overal — alle verbindingen zijn versleuteld
- HSTS — je browser weigert onversleutelde verbindingen
- Brute-force bescherming — verdachte IP's worden automatisch geblokkeerd
- Beperkte toegang — het beheerder-dashboard vereist een wachtwoord
- Beveiligings-headers (X-Frame-Options, Content-Type-Options, Permissions-Policy)
Verantwoordelijke
Graas-Baas is een initiatief van Osteopathie Praktijk De Kronkelbeek. Voor vragen over deze privacyverklaring kun je contact opnemen via de contactgegevens op de hoofdpagina.
Wijzigingen
We kunnen deze verklaring aanpassen. De datum "Laatst bijgewerkt" bovenaan toont wanneer de meest recente wijziging is gemaakt.