Privacybeleid

Je privacy is belangrijk voor ons, en MeTrail is gebouwd volgens het principe „eerst offline, zo min mogelijk gegevens”. Dit beleid beschrijft welke toestemmingen de app werkelijk gebruikt en hoe de opbouw van de app ervoor zorgt dat je gegevens in jouw handen blijven.

Wat we niet doen

Je hebt geen account nodig; we maken geen identiteiten aan en verzamelen geen persoonsgegevens waarmee je te identificeren bent.
Geen advertentie- of analyse-SDK’s van derden; we verkopen of delen je gegevens nooit.
Je bezoeken, locaties, foto’s en notities worden niet op servers opgeslagen, tenzij je zelf uitdrukkelijk iCloud-synchronisatie inschakelt.

Hoe we toestemmingen gebruiken

Locatie (‘Altijd’ + ‘Exacte locatie’): Maakt het vastleggen van bezoeken op de achtergrond mogelijk, houdt de kaarten in Vandaag en Voetsporen gecentreerd en zorgt voor nauwkeurige geofences. Met ‘Bij gebruik van app’ werken alleen het handmatig plaatsen van spelden en de gewone kaartweergave; doorlopend vastleggen van reizen is dan niet mogelijk.
Meldingen: Gebruikt voor meldingen bij aankomst en vertrek en voor statustips, alleen ingeschakeld na je toestemming en altijd uit te zetten in de iOS-instellingen of via Vandaag > Instellingen > Meldingen. Als je ‘Toon huidig verblijf’ inschakelt, verschijnen de locatie en de verstreken tijd van je huidige verblijf als Live Activity op het toegangsscherm en in Dynamic Island; dit wordt alleen op dit apparaat getoond en nooit geüpload.
Foto’s (lezen en toevoegen): Lezen om foto’s aan locaties, bezoeken en spelden te koppelen; toevoegen om deelkaarten of exports te bewaren als je ‘Bewaar in Foto's’ kiest, en om foto’s te bewaren die je in MeTrail maakt. Er wordt niets weggeschreven tenzij je zelf iets bewaart of een foto maakt.
Camera: Wordt alleen geopend als je op ‘Maak foto’ tikt. De foto wordt in MeTrail opgeslagen en ook in je fotobibliotheek bewaard. Geen video, en de camera wordt nooit op de achtergrond gebruikt.
Bestandstoegang / iCloud Drive: Alleen gebruikt als je zelf een export of reservekopie start, om archieven naar Bestanden of je persoonlijke iCloud Drive te schrijven.
Netwerktoegang: De app werkt standaard offline, en we hebben geen eigen servers. Verbindingen zijn beperkt tot (1) iCloud/CloudKit-synchronisatie als je die inschakelt, (2) kaartdiensten van Apple om coördinaten om te zetten in locatienamen, locaties te zoeken, Rondkijken te tonen en reistijden tussen naburige locaties in een lijst op te halen, (3) Apple Weer (WeatherKit), één keer per nieuw bezoek en alleen nadat je ‘Weer bij aankomst vastleggen’ hebt ingeschakeld, (4) automatisering bij aankomst en vertrek als je die inschakelt en zelf een bestemming opgeeft, zoals Bark, Telegram of je eigen dienst, en (5) slimme samenvattingen als je in Vandaag > Instellingen > Slimme samenvatting je eigen endpoint instelt. Er zijn geen andere externe endpoints.
Slimme samenvattingen (optioneel): Je geeft het endpoint, het model en de API-sleutel zelf op; verzoeken gaan rechtstreeks van je apparaat naar de aanbieder die je hebt gekozen. MeTrail ontvangt, stuurt door of bewaart nooit wat er wordt verstuurd. Alleen locatienamen (desgewenst gemaskeerd als ‘Thuis’, ‘Werk’ of ‘Locatie A’), steden, datums en uren, verblijfsduur, aantallen bezoeken, tagnamen en zoekopdrachten worden verstuurd; coördinaten, adressen en foto’s nooit. Een notitie wordt alleen verstuurd als je in de notitie-editor op ‘Nalezen’ of ‘Herschrijf’ tikt, en dan alleen die ene notitie, samen met de locatienaam (weggelaten als maskeren aanstaat) en de datum. In Instellingen kun je voor elk scenario precies zien wat er wordt verstuurd. De API-sleutel staat alleen in de sleutelhanger op het apparaat.

Opslag en synchronisatie van gegevens

Lokaal: Bezoeken, locaties, bijlagen en logbestanden blijven in de versleutelde sandbox van het apparaat (Core Data + bestandssysteem).
Cloud: Alleen als je iCloud inschakelt via Vandaag > Instellingen > iCloud-synchronisatie; de gegevens gaan naar je eigen privé-iCloud-database, waar wij geen toegang toe hebben.
Export: Geavanceerde export schrijft naar een tijdelijke map en geeft het bestand daarna door aan het deelmenu van iOS; de app houdt daarna geen kopie.

Logbestanden en diagnose

Logbestanden blijven standaard op het apparaat en bevatten foutopsporingsinformatie en foutcodes, geen gevoelige inhoud.
Je kunt logbestanden exporteren om zelf problemen op te lossen of ze naar support te sturen; zonder dat verlaat niets het apparaat.

Jouw controle

Je kunt elke toestemming intrekken in de iOS-instellingen; bijbehorende functies worden dan beperkt of automatisch uitgeschakeld.
Je kunt lokale gegevens op elk moment verwijderen of via iCloud Drive een reservekopie maken en terugzetten; als synchronisatie uit staat, blijft alles alleen op het apparaat.

Heb je vragen over dit beleid of over hoe toestemmingen worden gebruikt, neem dan contact met ons op via de feedback in de app.