Privacybeleid

Laatst bijgewerkt: 13 mei 2026

Rasp is gemaakt met privacy als kernwaarde. Dit document legt uit welke data we verwerken — en waarom. Het beleid geldt voor alle Rasp-producten: de browserextensie, de webapp op app.getrasp.com, en de mobiele apps (Android com.getrasp.app op Google Play; iOS volgt).

De korte versie

Wie is verantwoordelijk?

Rasp wordt aangeboden door Gosse Westra, gevestigd in Drachten, Nederland. Voor privacy-vragen: privacy@getrasp.com.

Welke data verwerkt Rasp?

Lokaal op je apparaat

De volgende data staat lokaal — in de extensie in chrome.storage.local, in de mobiele app in AsyncStorage binnen de app-sandbox van het besturingssysteem. Verlaat je apparaat niet zonder jouw expliciete actie.

Cloud-data (alleen als je een Rasp-account aanmaakt)

Wanneer je een Rasp-account aanmaakt, verwerken we het volgende in onze database:

Cloud-data staat bij Supabase, onze database-provider, in hun datacenter in Parijs (Frankrijk) — binnen de EU. Supabase privacybeleid: supabase.com/privacy.

Recept-foto's en AI-extractie

Rasp heeft een feature waarmee je een recept uit een foto kunt halen (bv. een pagina uit een kookboek, handgeschreven receptenkaart of social-media-post). Wat we daarbij doen:

Anthropic verwerkt de foto's via hun API zonder ze te gebruiken voor modeltraining. Beleid: anthropic.com/legal/privacy. Hetzelfde geldt voor de automatische vertaling (translate-mode) — dezelfde Claude-API, hetzelfde beleid.

Publieke kookboeken

Je kunt eigen kookboeken publiek maken via een share-link (app.getrasp.com/cb/<slug>). Wat publiek wordt:

Je kunt het kookboek op elk moment weer privé maken. De share-link wordt dan ongeldig. De link blijft echter wel bewaard zodat je 'm later opnieuw kunt activeren met dezelfde URL — geen broken links voor mensen die ooit een bookmark maakten.

Recepten delen via short-link

Met een "deel-link" voor een enkel recept slaan we een snapshot op, gekoppeld aan een willekeurige slug op app.getrasp.com/r/<slug>. Iedereen met die link kan het recept lezen (geen account nodig). Je kunt de link op elk moment intrekken via de webapp.

Cookies

Rasp gebruikt twee soorten cookies, beide functioneel — geen tracking:

Gumroad zet bij checkout zijn eigen cookies — die staan onder Gumroad's privacybeleid.

Mobile permissions

De Rasp Android- en iOS-app vragen om de volgende rechten:

NIET gevraagd: contacten, agenda, locatie, microfoon, Bluetooth, advertentie-ID, push-notificaties (komt later, opt-in), achtergrond-data.

Betalingen

Wanneer je Rasp Pro koopt, verwerken we daarvoor wat de betaalprovider ons stuurt: e-mailadres, verloop-datum van het abonnement, betaalprovider-ID (zodat we kunnen koppelen aan een eventuele restitutie of cancel-webhook). Geen creditcard-gegevens. Die zien wij nooit; die blijven bij de betaalpartner.

Drie betaalproviders, afhankelijk van waar je koopt:

Wat verwerkt Rasp NIET?

Sub-processors

Een sub-processor is een externe dienst die data namens ons verwerkt. Volledige lijst:

Je rechten (AVG)

Onder de AVG heb je recht op inzage, correctie, verwijdering en data-portabiliteit.

Beveiliging

Alle communicatie gaat via HTTPS (TLS 1.3). Wachtwoorden worden bcrypt- gehashed opgeslagen. Toegang tot je data is afgeschermd met PostgreSQL Row-Level Security: alleen jij kunt jouw eigen recepten zien.

Bewaartermijnen

Wijzigingen

Belangrijke wijzigingen aan dit beleid worden aangekondigd in de extensie, webapp of mobiele app zelf, plus per e-mail aan ingelogde gebruikers. Door Rasp te blijven gebruiken na een wijziging accepteer je het nieuwe beleid.

← Terug naar Rasp