pourtraitONTDEK · VERBIND · SCHENK
@pourtrait_nl

Privacybeleid

Laatst bijgewerkt: 15 oktober 2026

Dit is een vertaling. Als deze tekst afwijkt van de Engelse versie, dan geldt de Engelse versie.

Pourtrait is een sociale ontdekkingsapp voor specialty koffie, gemaakt in Amsterdam. In dit beleid lees je wat we verzamelen, waarom we dat doen en wat je eraan kunt doen. Is iets niet duidelijk? Schrijf ons dan op het adres onderaan deze pagina.

Pourtrait wordt geëxploiteerd door RadTech, een eenmanszaak die in Nederland is ingeschreven onder KvK-nummer 42100167. RadTech is de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven.

Je account

Er zijn geen wachtwoorden. Je kunt inloggen met Google, of met je e-mailadres. In dat laatste geval sturen we je een eenmalige code, en door die in te voeren bewijs je dat het account van jou is. Kies je voor Google, dan geeft Google ons je e-mailadres, je naam en een link naar je Google-profielfoto, en weet Google dat je bij Pourtrait bent ingelogd. We bewaren je e-mailadres zodat we je bij je volgende bezoek herkennen en je die codes kunnen sturen. Ook bewaren we de weergavenaam en de profielgegevens die je zelf toevoegt.

Locatie

Locatie is optioneel. Geef je toestemming, dan gebruiken we de locatie van je apparaat alleen om specialty cafés bij jou in de buurt te vinden en op de kaart te tonen. Je kunt de app ook gebruiken zonder locatietoegang (je zoekt cafés dan gewoon zelf op). We volgen je locatie niet op de achtergrond en we bouwen geen bewegingsgeschiedenis op. Eén uitzondering: als je een café toevoegt dat nog niet op de kaart staat, wordt het vastgepind op de plek waar je staat, als we een locatiebepaling hebben. Die ene set coördinaten wordt bij de inzending opgeslagen en aan jou gekoppeld, omdat iemand verantwoordelijk moet zijn voor een vermelding.

Wat je in de app maakt

Tot de inhoud die je toevoegt horen:

Een deel hiervan is bedoeld om te delen. Je drankjes, beoordelingen, wie je volgt en je berichten kunnen zichtbaar zijn voor andere mensen in de app. Ga ervan uit dat alles wat je publiceert openbaar is, tenzij de app duidelijk iets anders aangeeft.

Barista's en cafés die in de app worden genoemd

Met Pourtrait kunnen mensen de barista die een drankje maakte noemen en beoordelen, en de app vermeldt cafés. Daarbij kan het gaan om de naam en werkplek van een echte barista die zich zelf niet heeft aangemeld. We tonen dit alleen in een professionele context (de persoon als de barista die op een genoemde locatie een koffie maakte), nooit iets over diens privéleven. We baseren ons op ons gerechtvaardigd belang, en het belang van de mensen die de app gebruiken, bij een eerlijke gids naar wie er geweldige koffie maakt. Dit is dezelfde grondslag die rechters in de Europese Economische Ruimte hebben aanvaard voor platforms die genoemde professionals vermelden en beoordelen.

We beperken dit bewust. Een naam die bij een drankje wordt genoemd, verschijnt vanaf de eerste vermelding op de pagina van dat café. Een aparte profielpagina voor die persoon wordt pas aangemaakt zodra vijf verschillende mensen dezelfde naam bij hetzelfde café hebben genoemd, of eerder als iemand het profiel claimt, ook de barista zelf. Hoe het ook gebeurt, het gemiddelde cijfer blijft verborgen tot ten minste drie verschillende mensen een beoordeling hebben gegeven, zodat niemand publiekelijk een score krijgt op basis van één of twee meningen. Een barista kan zijn of haar profiel claimen, erop reageren, ons vragen het te verbergen of het laten verwijderen. Ben je een barista die in de app wordt genoemd en wil je bezwaar maken tegen je profiel of het laten verwijderen, neem dan contact met ons op via het adres hieronder. We reageren zonder onnodige vertraging, en uiterlijk binnen één maand, zoals de wet voorschrijft. Eigenaren van cafés kunnen hetzelfde doen voor de vermelding van hun zaak.

Als koffiedrinkers drankjes toeschrijven aan een barista die zich niet heeft aangemeld, kunnen we die barista één keer benaderen via Instagram, om te laten weten dat het profiel bestaat en uit te nodigen het te claimen of te verwijderen. We mailen geen barista's die zich niet hebben aangemeld, en één bericht terug met "nee, bedankt" is genoeg om het te laten ophouden.

Foto's

Bij het loggen van een drankje komt nooit een foto kijken. De afbeelding bij elk drankje is een gegenereerde "pour signature", getekend op basis van je smaakwaarden, en geen foto uit je camera of fotobibliotheek. Voor het loggen van een drankje vraagt de app dus geen toegang tot je camera of fotobibliotheek.

Foto's komen maar op één plek voor. Heb je een baristaprofiel geclaimd, dan kun je er een foto van jezelf en een omslagafbeelding aan toevoegen, en heb je een café geclaimd, dan kun je een omslagafbeelding aan die pagina toevoegen. Verder neemt de app nergens een foto van je aan. Als je een foto kiest, opent de eigen fotokiezer van je apparaat. Die geeft ons alleen het ene bestand dat je kiest, dus de app vraagt nooit om toegang tot je fotobibliotheek en ziet de rest ervan nooit.

Ga ervan uit dat elke foto die je toevoegt openbaar is: profielfoto's en omslagafbeeldingen zijn zichtbaar voor iedereen die die pagina kan zien. Ze worden opgeslagen bij Supabase, onze databaseprovider, in een opslagbucket die ze via een openbare link aanbiedt. Upload geen foto die je niet aan een vreemde zou willen laten zien, en upload geen foto van iemand die daar geen toestemming voor heeft gegeven. Als je je account verwijdert, verdwijnen deze afbeeldingen van de pagina en werken hun links niet meer. Zolang de pagina van jou is, kun je een foto ook altijd vervangen of weghalen. Daarmee haal je hem wel van de pagina, maar niet uit de opslag: wil je dat het bestand zelf verdwijnt voordat je je account verwijdert, mail ons dan op het adres hieronder en dan verwijderen we het.

De camera wordt voor precies één ding gebruikt: werk je bij een café met een spaarkaart, dan opent de camera wanneer je de stempel-QR-code van een klant scant. Er wordt niets opgenomen, en de app leest alleen de code.

Meldingen

Sta je meldingen toe, dan geeft je apparaat ons een pushtoken en slaan we dat op bij je account. Het is dus een persoonsgegeven. We gebruiken het om je te laten weten wanneer iemand je noemt bij een van je drankjes, je gaat volgen, of wanneer een café of barista die je volgt een update plaatst. Pushberichten worden afgeleverd via de pushdienst van Expo, die ze doorgeeft aan Apple of Google om je apparaat te bereiken. De tekst van het bericht kan de naam van de andere betrokkene bevatten, bijvoorbeeld "Sam heeft je genoemd bij een drankje bij Cafe Vogue".

In de app kun je vier soorten meldingen uitzetten: nieuwe volgers, berichten van een café dat je volgt, berichten van een barista die je volgt, en drankjes die zijn gelogd door mensen die je volgt. Vermeldingen bij je eigen drankjes worden altijd gepusht. Wil je ze allemaal stoppen, trek dan de toestemming in via de instellingen van je apparaat; de rest van Pourtrait blijft gewoon werken. Als je op een apparaat uitlogt, wordt het token van dat apparaat verwijderd, en als je je account verwijdert, worden de tokens van alle apparaten die je hebt gebruikt verwijderd.

Bedrijven die ons helpen de app te laten draaien

We gebruiken deze dienstverleners om Pourtrait te laten werken. Ze verwerken gegevens alleen in onze opdracht.

Open je de kaart in de app, dan worden je globale locatie en kaartverzoeken afgehandeld door Mapbox, zodat de juiste kaarttegels kunnen worden geladen. De dekkingskaart op deze website werkt anders: die gebruikt tegels van CARTO en geen Mapbox. Elke dienstverlener heeft zijn eigen privacyvoorwaarden.

Mapbox, Expo, Cloudflare, Google, ImprovMX, GitLab en CARTO zijn gevestigd in de Verenigde Staten, dus een deel van de verwerking vindt plaats buiten de Europese Economische Ruimte, net als de aflevering van een pushbericht zodra Apple of Google het overneemt. Waar dat gebeurt, is het gedekt door modelcontractbepalingen of een gelijkwaardige waarborg die onder de AVG is erkend.

Deze website

Laat je op deze site je e-mailadres achter om te horen wanneer jouw stad live gaat, of vertel je ons welke stad we als volgende in kaart moeten brengen, dan slaan we dat op bij Supabase en gebruiken we het precies daarvoor: één e-mail zodra jouw stad klaar is, of als input voor de planning van onze uitrol. Verder niets, geen nieuwsbrief tenzij je daarom vraagt, en je kunt ons altijd via het adres hieronder vragen het te verwijderen. Deze website plaatst geen advertentie- of analysecookies.

Analyse

We gebruiken PostHog om te begrijpen welke functies mensen gebruiken, zodat we de app kunnen verbeteren. PostHog legt interactiegebeurtenissen vast, zoals het loggen van een drankje, het volgen van een café of barista, het toepassen van een filter, het afronden van de rondleiding en welke schermen je bekijkt, samen met technische basisgegevens zoals het type apparaat, het besturingssysteem en de appversie. PostHog leidt ook een globale locatie af, op land- of stadsniveau, uit het netwerkadres waarvandaan de gebeurtenis binnenkomt. Dat staat los van de apparaatlocatie die hierboven is beschreven en is niet je GPS-positie. Deze gebeurtenissen zijn aan je account gekoppeld, zodat we herhaald gebruik kunnen onderscheiden van eenmalig gebruik.

Analysegebeurtenissen vallen niet onder de verwijdering die hieronder wordt beschreven. Verwijder je je account, dan blijven de al vastgelegde gebeurtenissen bij PostHog staan onder de accountidentificatie waarmee ze zijn vastgelegd, en gebruiken we ze alleen als historie van hoe de app is gebruikt. Ze bevatten geen naam, e-mailadres of adres, en niets wat je hebt getypt. Wil je dat ook die worden verwijderd, mail ons dan en dan vragen we PostHog ze te verwijderen.

Wat we bewust NIET naar analyse sturen: de tekst die je in de zoekbalk typt (we leggen alleen vast hoe lang een zoekopdracht was, nooit de woorden), je notities bij een drankje of de inhoud van je berichten. PostHog draait in zijn Europese regio, dus deze analysegegevens blijven binnen de Europese Economische Ruimte.

Crashrapporten

Als de app crasht of op een fout stuit waarvan hij niet kan herstellen, stuurt hij een rapport naar Sentry, zodat we de oorzaak kunnen vinden en oplossen. Een rapport bevat de fout zelf, de appversie, het model van je apparaat en de versie van het besturingssysteem, en een kort spoor van wat de app deed vlak voordat het misging: welke schermen open stonden, dat er werd getikt en welke netwerkverzoeken er werden gedaan.

Dat spoor is bewust ontdaan van alles wat over personen gaat. Een scherm wordt vastgelegd als sjabloon, dus "een baristaprofiel" en niet welke barista. Een tik wordt vastgelegd als de naam van de knop in onze broncode, nooit de tekst die erop staat, want een knop in deze app kan iemands naam dragen. Netwerkverzoeken worden alleen als adres vastgelegd, met alles na het vraagteken weggehaald, want daar zouden namen, e-mailadressen en inlogcodes staan. We sturen nooit je naam, je e-mailadres, je accountidentificatie, de naam van een barista, iets wat je hebt getypt of een screenshot mee. Sentry maakt voor elke installatie van de app een willekeurige identificatie aan, zodat we één crash op tien telefoons kunnen onderscheiden van tien crashes op één telefoon, en die identificatie is niet aan je account gekoppeld.

Crashrapporten zijn gebaseerd op ons gerechtvaardigd belang bij een app die werkt, niet op jouw toestemming, en vallen daarom niet onder de analyseschakelaar die hierboven is beschreven. Ze bevatten het minimum dat nodig is om een fout te achterhalen en identificeren niemand. Er is op dit moment geen schakelaar voor in de app; je kunt bezwaar maken tegen deze verwerking door ons te mailen op het adres hieronder, en we behandelen dat bezwaar zoals de wet voorschrijft. Sentry draait in zijn Europese regio, dus deze gegevens blijven binnen de Europese Economische Ruimte, en rapporten worden verwijderd volgens de normale bewaartermijn van Sentry.

We verkopen je gegevens niet

We verkopen je persoonsgegevens niet en we delen ze niet met adverteerders. Pourtrait heeft geen advertentienetwerk en er zitten geen advertentietrackers in de app. De enige analyse is de productanalyse die hierboven is beschreven, en die wordt nooit gebruikt om advertenties te richten.

Waarom we dit mogen verwerken

Je e-mailadres en inloggegevens worden verwerkt omdat dat nodig is om je de app te kunnen leveren (uitvoering van een overeenkomst). Je locatie wordt alleen verwerkt met jouw toestemming, en als je die weigert, kun je de app nog steeds gebruiken. Pushmeldingen, en elke foto die je op een geclaimde pagina zet, worden eveneens op basis van je toestemming verwerkt, en je kunt elk daarvan afzonderlijk weigeren of intrekken. Productanalyse draait alleen als je die aanzet, op het scherm “Edit profile” (de app is in het Engels): standaard staat die uit, dus ze is gebaseerd op jouw toestemming, en als je weigert, blijft de app volledig bruikbaar. Crashrapporten zijn iets anders dan productanalyse: ze bevatten geen naam, geen account en niets wat je hebt getypt, en ze zijn gebaseerd op ons gerechtvaardigd belang bij een app die niet stukgaat, dus de analyseschakelaar is er niet op van toepassing. Moderatie van openbare inhoud en het voorkomen van misbruik, en het vermelden en beoordelen van de barista's en cafés die hierboven zijn beschreven, zijn gebaseerd op ons gerechtvaardigd belang bij een veilige en eerlijke gids naar geweldige koffie, afgewogen tegen de rechten van de betrokkenen.

Hoe lang we het bewaren

We bewaren je account zolang het actief is. Verwijder je het, dan wissen we wie je bent en bewaren we wat je hebt bijgedragen, in een vorm die niet meer naar jou terugleidt. Je e-mailadres, naam, foto, Instagram-gebruikersnaam, beroep en woonplaats worden volledig verwijderd. De drankjes, beoordelingen en notities die je hebt gelogd blijven in de app staan, zonder je naam erbij.

Dat doen we omdat een beoordeling niet alleen over jou gaat. Cafés en barista's krijgen een score op basis van de drankjes die mensen hebben gelogd. Als we die van jou zouden verwijderen, zouden we ongemerkt de openbare reputatie van iemand anders herschrijven, en zou een barista beoordelingen kwijtraken omdat een buitenstaander zijn account heeft opgeheven. Juist doordat de bijdrage geanonimiseerd blijft, blijven die scores eerlijk. Inhoud die andere mensen hebben gemaakt, zoals een drankje dat iemand heeft gelogd bij een café waar jij werkte, blijft op dezelfde manier onderdeel van hun gegevens, maar dan zonder koppeling met jouw naam.

Wil je dat je bijdragen ook worden verwijderd, en niet alleen geanonimiseerd, mail ons dan en dan bekijken we je verzoek afzonderlijk. We verwijderen ze waar de wet ons dat voorschrijft, en we laten je hoe dan ook weten wat we hebben besloten.

Je rechten

Woon je in de Europese Economische Ruimte, dan geeft de AVG je rechten over je persoonsgegevens. Daaronder valt het recht om:

Wil je een van deze rechten uitoefenen, mail ons dan op het adres hieronder en vertel ons wat je wilt. We reageren binnen de termijn die de wet toestaat. Je hebt ook het recht om een klacht in te dienen bij je nationale toezichthouder op gegevensbescherming. In Nederland is dat de Autoriteit Persoonsgegevens.

Je kunt je account altijd vanuit de app verwijderen. Heb je de app niet meer geïnstalleerd, dan kun je in plaats daarvan per e-mail om verwijdering vragen.

Je account verwijderen

Je kunt je Pourtrait-account en de bijbehorende gegevens altijd verwijderen, op twee manieren.

In de app: open Pourtrait, ga naar je profiel, open “Account and settings” en tik op “Delete account”. Je wordt gevraagd ter bevestiging het woord delete te typen, omdat dit niet ongedaan kan worden gemaakt. Je identiteit wordt daarna direct gewist en je wordt uitgelogd.

Per e-mail: kun je niet bij de app, mail dan naarcontact@pourtrait.nl vanaf het adres van je account en vraag ons het account te verwijderen. We controleren het verzoek en handelen het binnen 30 dagen af.

Wat er wordt gewist: je e-mailadres en inloggegevens, je naam, je Instagram-gebruikersnaam, je beroep en woonplaats, elke foto, omslagafbeelding, tagline of notitie die je op een geclaimde pagina hebt gezet (waarvan de links niet meer werken), de pushtokens van alle apparaten die je hebt gebruikt, wie je volgt en je volgverzoeken, je likes, je lijst met geblokkeerde accounts, en je spaarstempels en beloningen. Had je een baristaprofiel of een café geclaimd, dan wordt dat van je losgekoppeld en is het weer ongeclaimd en niet geverifieerd. Je wordt uitgelogd en kunt niet meer inloggen.

Wat er blijft, zonder je naam erbij: de scores die je hebt gegeven, zodat de gemiddelden van cafés en barista's niet veranderen, de antwoorden die je hebt gegeven over de voorzieningen van een café, je bevestigingen dat een café bestaat, en elk café dat je hebt toegevoegd. Niets daarvan is nog gekoppeld aan jou of aan een adres. Wat volledig wordt verwijderd: je proefnotities, je reacties en waarderingen, de berichten die je hebt geplaatst, verzoeken tot naamswijziging die je als café-eigenaar hebt gedaan, en alle spaarstempels en beloningen die je hebt verzameld of als medewerker hebt uitgedeeld.

Wat we daarnaast kunnen bewaren: geaggregeerde informatie die niemand identificeert, en alles wat we wettelijk moeten bewaren. Back-ups worden volgens hun normale rotatie opgeschoond, dus bij normaal gebruik kan daar nog tot 90 dagen een kopie in staan.

Wil je meer dan dat: mail dan naar contact@pourtrait.nlen vraag het ons. We leggen precies uit wat er nog wordt bewaard, en verwijderen de bijdragen zelf waar de wet dat voorschrijft.

Kinderen

Pourtrait is bedoeld voor volwassenen. De app is niet ontworpen voor of gericht op kinderen jonger dan 16 jaar.

Wijzigingen in dit beleid

Als we veranderen hoe we met gegevens omgaan, werken we deze pagina bij en passen we de datum bovenaan aan. Belangrijke wijzigingen maken we in de app bekend.

Contact

Vragen, verzoeken of zorgen over je gegevens: contact@pourtrait.nl.