VROEGTIJDIGE TOEGANG VOOR IPHONE · BIJGEWERKT OP 27 OKTOBER 2026

Jouw reizen.
Jouw privacy.

Pistio. is een app voor het plannen van skivakanties van SmitSocial.Media Limited. Deze pagina legt uit welke informatie de TestFlight-app gebruikt, onder meer voor offline opslaan, gedeelde updates, de skigebiedencatalogus, accountmails en aankopen van een Trip Pass.

Appvergrendeling en iPhone-meldingen

Je kunt ontgrendelen met Face ID of Touch ID, met je iPhone-toegangscode als alternatief. Apple voert deze controle op je apparaat uit; Pistio. ontvangt of bewaart je gezicht, vingerafdruk of iPhone-toegangscode niet. De voorkeuren voor appvergrendeling worden voor dit account op deze iPhone in de iOS-sleutelhanger opgeslagen. De app verbergt zijn inhoud in de appkiezer.

Pushmeldingen staan aanvankelijk uit. Als je ze inschakelt, bewaren we een installatie-ID, een beveiligd pushtoken van het apparaat, het aangemelde account en de gekozen meldingscategorieën. De bezorging verloopt rechtstreeks via Apple Push Notification service, niet via de pushdienst van Expo. Voorvertoningen bevatten algemene updates en routerings-ID's, nooit privéboekingsnummers, namen, bedragen of notities. Je privéboekingen leiden nooit tot groepsmeldingen. Plannen in de dagplanning staan standaard op Gedeeld. Bezet deelt alleen de personen en tijden; de titel, locatie en notities zijn alleen zichtbaar voor de maker. Privéplannen zijn alleen zichtbaar voor hun maker. We bewaren uitnodigingen en antwoorden voor gedeelde plannen. Meldingen over een plan gaan alleen naar betrokken personen; optionele herinneringen alleen naar wie op ‘Ik ga mee’ staat. Voor herinneringen moet Reisupdates ingeschakeld zijn. Persoonlijke plannen kunnen een herinnering aan de maker geven, zonder de groep te waarschuwen.

Pushvoorkeuren gelden voor je account; de iPhone-toestemming voor meldingen geldt per apparaat. Voor bezorging controleren we voorkeuren, sessies en actuele reistoegang. Bij uitloggen wordt dat apparaat uitgeschakeld. Is het offline, dan bewaart de app een verzoek om het bij de volgende verbinding uit te schakelen. Een melding die al onderweg is, kan nog verschijnen. Wanneer je erop tikt, controleert de app het aangemelde account en de reistoegang voordat de reis opent.

Meldingen in de wachtrij verlopen na een uur. Registraties van afgeronde bezorgingen worden na 30 dagen verwijderd; apparaatregistraties die 90 dagen niet zijn vernieuwd, worden verwijderd. Je kunt categorieën in Pistio. uitzetten of meldingen uitschakelen in de iPhone-instellingen. Pushinstellingen staan los van optionele e-mailinstellingen en noodzakelijke accountmails.

Je account

We bewaren de voornaam, achternaam en het e-mailadres die je invult, een beveiligde wachtwoordhash en gegevens die nodig zijn om je aan te melden en de dienst te beveiligen. Oudere accounts behouden hun oorspronkelijke weergavenaam totdat je de afzonderlijke velden invult. Je wachtwoord wordt niet als leesbare tekst opgeslagen. Je iPhone bewaart het aanmeldtoken in de iOS-sleutelhanger. Serversessies verlopen na 30 dagen.

Nieuwe accounts ontvangen een welkomstmail met een optionele link om het e-mailadres te bevestigen. Voor normaal appgebruik is bevestiging niet nodig, voor optionele reismails wel. Voor wachtwoordherstel gebruik je een eenmalige e-maillink die na 30 minuten verloopt. Na succesvol herstel wordt je wachtwoord gewijzigd, worden alle bestaande sessies afgemeld en ontvang je een beveiligingsbericht. De app bewaart niet-verzonden lokale concepten, zodat je hetzelfde account opnieuw kunt verbinden.

Je e-mailvoorkeuren

Accountmails komen van notifications@pistio.app; antwoorden gaan naar hello@pistio.app. Berichten voor herstel, bevestiging, wachtwoordwijzigingen en aankoopbevestigingen ondersteunen je account en staan los van optionele reismails. We versturen geen marketingmails.

Via Instellingen → Meldingen → E-mailvoorkeuren kun je je adres bevestigen en optionele reismails kiezen. Ze staan standaard uit. Als je ze voor een bevestigd adres inschakelt, krijg je persoonlijke uitnodigingen die een organisator uitdrukkelijk per e-mail verstuurt, nieuw aan jou toegewezen taken en meldingen wanneer iemand zich aansluit bij een reis die jij organiseert. Gewone wijzigingen en taken die je jezelf toewijst, leiden niet tot zulke berichten. De inhoud van privéboekingen wordt nooit meegestuurd.

Organisatoren kunnen een e-mailadres invullen om een bestaande persoonlijke uitnodigingscode te versturen. We verzenden alleen als dat adres bij een bevestigd account hoort dat hiervoor toestemming heeft gegeven. De reactie aan de organisator onthult niets over het account of de voorkeuren van de ontvanger. Organisatoren kunnen codes ook rechtstreeks delen via de app. De app gebruikt je adresboek niet.

Je kunt optionele reismails uitschakelen in de app of via de voorkeurenlink in een optionele e-mail. Een e-mail die al onderweg is, kan nog aankomen. Noodzakelijke account- en beveiligingsberichten blijven ingeschakeld. De bezorging verloopt via de mailserver van Pistio. en de e-mailprovider van de ontvanger.

Inhoud, ontvangers en actielinks van e-mails in de wachtrij worden versleuteld in een afgeschermde serveropslag bewaard. Herstel- en bevestigingstokens worden als hashes opgeslagen voor controle. Inhoud in de wachtrij wordt verwijderd na bezorging, annulering, verlopen of een definitieve bezorgfout. Beperkte bezorgmetagegevens blijven tot 30 dagen bewaard. Als je je account verwijdert, worden bijbehorende wachtende e-mails, tokens en voorkeuren verwijderd. E-mails die al in je postvak zijn bezorgd, vallen onder de bewaartermijnen van je postvak en provider.

Jullie gedeelde reis

Reisnamen, bestemmingen, datums, personen, reis- en accommodatienotities, skigegevens, dagplannen, taken en gedeelde uitgaven zijn beschikbaar voor de leden van die reis. Leden zien de namen van de reizigers en wie gedeelde gegevens heeft vastgelegd. Je account-e-mailadres wordt niet aan andere reisleden getoond.

Een organisator kan iemands naam toevoegen voordat diegene zich aansluit, taken toewijzen en die persoon laten meedelen in uitgaven. Een persoonlijke uitnodigingscode is eenmalig te gebruiken en verloopt na zeven dagen. Deel hem privé: iedereen met een ongebruikte code kan die uitnodiging aannemen.

Reisuitnodigingen en bekenden

Mensen die eerder met je op reis zijn geweest, kunnen als suggestie verschijnen wanneer je een nieuwe reis organiseert. Deze suggesties tonen hun profielnaam en eventuele foto, nooit hun account-e-mailadres, en gebruiken het adresboek van je telefoon niet. Als je iemand in de reischat blokkeert, kunnen jullie elkaar ook niet meer via deze suggesties uitnodigen.

Een gerichte uitnodiging verschijnt alleen in het account van de ontvanger. Voor het accepteren ziet diegene de naam en foto van de organisator, de reisnaam, het skigebied, land en de datums. Reisplannen, boekingen en uitgaven blijven ontoegankelijk totdat de uitnodiging is geaccepteerd. Persoonlijke links voor nieuwe mensen bevatten een eenmalige uitnodigingscode en verlopen na zeven dagen; deel ze privé. Een code die al aan een account is gekoppeld, kan alleen door dat account worden geaccepteerd.

Als je iemand verwijdert, eindigt diens reistoegang en worden diens uitnodigingen ingetrokken. Die persoon verdwijnt uit de groepslijst. Een identiteit die aan bestaande boekingen of financiële gegevens is gekoppeld, blijft bij die geschiedenis bewaard, zodat de groep de kosten kan verrekenen. Opnieuw aansluiten vereist een nieuwe, geaccepteerde uitnodiging. Bij accountverwijdering worden suggesties van eerdere reisgenoten en gerichte uitnodigingen voor dat account verwijderd.

Je profielfoto

Een profielfoto is optioneel. Als je een foto uit je bibliotheek kiest, snijdt de app die bij en comprimeert hem voor het uploaden. Pistio. accepteert een klein JPEG-bestand van maximaal 512 pixels per zijde en 512 KB, decodeert het en maakt een nieuw JPEG-bestand om ingebedde metagegevens, zoals EXIF-locatiegegevens, te verwijderen.

Foto's worden buiten de openbare websitemap opgeslagen. Voor het ophalen is een aangemelde sessie nodig. Toegang is toegestaan voor jou, iemand met wie je een actieve reis deelt of een niet-geblokkeerde eerdere reisgenoot die de uitnodigingssuggesties gebruikt. Een foto-URL bevat geen aanmeldtoken en geeft op zichzelf geen toegang. Je foto verschijnt naast je naam in gedeelde reisoverzichten.

Je kunt hem vervangen of verwijderen onder Je profiel. De oude foto is niet meer via de appdienst beschikbaar zodra de versie is vervangen of verwijderd; verouderde bestanden worden uit de actieve opslag gewist. Accountverwijdering verwijdert je fotoverwijzing en het actieve bestand. Operationele back-ups kunnen oudere kopieën bewaren totdat die back-ups vervangen of verwijderd worden. Een apparaat dat een foto al heeft getoond, kan een kopie in het cachegeheugen bewaren totdat de opgeslagen appgegevens worden verwijderd.

Boekingen voor verblijf, vervoer en skiën

Boekingen kunnen geselecteerde reizigers, contactgegevens van de accommodatie of aanbieder, adressen, kaartlinks, lokale datums en tijden, vervoersdiensten, afspraken voor materiaal of lessen en een optioneel betaalschema bevatten. Wie een boeking toevoegt, kiest de zichtbaarheid en beheert wijzigingen. Een gedeelde boeking toont plannen en betaalschema aan reisleden. Boekingsnummers, deurcodes, sleuteloverdracht en notities voor de geboekte reizigers worden alleen verstrekt aan de maker en geselecteerde huidige reizigers. Ze blijven op het scherm verborgen totdat je ze toont en staan nooit in voorvertoningen van meldingen.

Bij ‘Mijn boeking — plannen gedeeld’ ziet de groep de openbare dagplanning, locatie en geselecteerde personen, terwijl kosten, boekingsnummers en toegangsgegevens alleen zichtbaar blijven voor de maker. Boekingen met ‘Alleen ik’ zijn uitsluitend zichtbaar voor hun maker. De organisator heeft geen bijzondere toegang tot privéboekingen. Bestaande privéboekingen blijven privé. Boekingsgegevens worden opgeslagen op de server van Pistio. en in de lokale appdatabase van je account; ze zijn niet end-to-end versleuteld.

Betalingen hebben afzonderlijke bedragen, vervaldatums, betalers en aandelen. Alleen betalingen die bewust als betaald zijn gemarkeerd en onder Uitgaven worden gedeeld, tellen mee voor de groepssaldi. Uitgaven zijn zichtbaar voor de reisgroep; de kosten worden alleen aan de gekozen personen toegerekend. Als je de betaalstatus terugdraait, verdwijnt de gekoppelde uitgave uit de huidige saldi, terwijl de geschiedenis bewaard blijft. Terugbetalingen blijven afzonderlijk. Terugbetaalbare borg telt niet als besteding. Een boeking of betaling vastleggen reserveert geen accommodatie, koopt geen tickets en verplaatst geen geld. Bij accountverwijdering verdwijnen persoonlijke boekingen en toegangsgegevens uit de actieve dienst; gedeelde boekings- en uitgavengeschiedenis kan voor de groep bewaard blijven zonder het account.

Ik, privéboekingen en gedeelde reistrajecten

Je privéboekingen kunnen aanbieders, boekingsnummers, locaties, datums, notities en een optioneel bedrag in de reisvaluta bevatten. Binnen de app kan alleen je aangemelde account deze gegevens ophalen. Andere reisleden, ook de organisator, kunnen ze niet bekijken of wijzigen. Ze worden voor de werking van de dienst opgeslagen op de server van Pistio. en in de lokale appdatabase van je account; ze zijn niet end-to-end versleuteld.

Reistrajecten worden met de groep gedeeld: vertrekpunt, bestemming, vervoerstype, lokale vertrek- en aankomsttijden, vervoerder, dienstnummer en notities. Alleen de reiziger die een traject heeft toegevoegd, kan het wijzigen of verwijderen. Bewaar privéboekingsnummers bij je privéboekingen, niet in gedeelde reisnotities. Een bedrag vastleggen bij een privéboeking maakt geen gedeelde uitgave aan en boekt geen geld over.

Als je een boeking of reistraject verwijdert, wordt de inhoud gewist en blijft een kleine verwijdermarkering bewaard, zodat andere apparaten veilig kunnen synchroniseren. Accountverwijdering verwijdert je privéboekingen en reistrajecten. Gedeelde wijzigingsmeldingen geven aan welke reis is gewijzigd, zonder de boekingsinhoud mee te sturen.

Taal, regio en valuta

Je voorkeuren voor taal, regio, afstand, temperatuur en tijdnotatie worden op deze iPhone bewaard. Je gekozen taal en regio worden ook in je account opgeslagen om accountmails in je taal te versturen; elke geregistreerde iPhone bewaart zijn eigen meldingstaal. De regio is een opmaakvoorkeur, geen geverifieerd woonland, en gebruikt geen GPS.

Bij uitgaven in vreemde valuta blijven het oorspronkelijke bedrag en de valuta, de betaaldatum, de bron en geldigheidsdatum van de referentiekoers en het bedrag in de basisvaluta van de reis bewaard. Deze gegevens worden met de reisleden gedeeld. Een opgeslagen omrekening verandert niet meer. Je kunt in plaats daarvan het bedrag vastleggen dat je bank daadwerkelijk heeft afgeschreven; Pistio. maakt geen verbinding met je bank en controleert dat bedrag niet.

Pistio. vraagt gedateerde ECB-referentiewisselkoersen op via Frankfurter. Alleen valutaparen en datums worden naar die dienst gestuurd, zonder gegevens over je account, reis, personen of uitgaven. Dagelijkse referentiekoersen kunnen afwijken van bank- of kaartkoersen. In weekenden en op feestdagen kan de laatst gepubliceerde eerdere koers worden gebruikt. App Store-aankoopprijzen worden via Apple bepaald en staan los van deze uitgavenomrekeningen.

Opslaan op je iPhone

De app bewaart een afgeschermde lokale database van je reizen, zodat je ze zonder verbinding kunt lezen en ondersteunde wijzigingen kunt maken. Een wijziging wordt op het apparaat opgeslagen met een uitgaand gegevensrecord en naar de server van Pistio. gestuurd zodra er verbinding is. Een wijziging met de melding dat die op dit apparaat is opgeslagen, is mogelijk nog niet zichtbaar voor de groep. De synchronisatiestatus toont wijzigingen die nog wachten of moeten worden nagekeken.

Als twee personen hetzelfde onderdeel wijzigen, blijft een conflicterend concept bewaard ter controle. Niet-verzonden wijzigingen en onopgeloste concepten moeten worden gedeeld of bewust weggegooid voordat je uitlogt, van account wisselt of je account verwijdert. Als je sessie verloopt, blijven die concepten op het apparaat staan, zodat je opnieuw bij hetzelfde account kunt inloggen.

Bij uitloggen wordt de lokale reiscache van dat account gewist nadat openstaande wijzigingen zijn afgehandeld. Als de server meldt dat de toegang tot een reis is beëindigd, verwijdert de app bij de volgende verbinding de opgeslagen gedeelde gegevens. Je eigen niet-verzonden concepten kunnen ter controle bewaard blijven totdat je ze weggooit. Openbare skigebiedsgegevens, foto's en weerberichten kunnen in de cache blijven, omdat ze geen accountgegevens of privéreisgegevens bevatten. De beveiligings- en back-upinstellingen van je apparaat gelden ook voor lokaal opgeslagen informatie.

Groepsstemmingen

Bij stemmingen bewaren we de vraag, antwoordopties, eventuele prijsschattingen, maker, sluitingstijd en de huidige stem van elk lid. Stemmen worden op de server aan je account gekoppeld om één stem per lid, wijzigingen en intrekking mogelijk te maken. De app toont je totalen en je eigen keuzes, niet de afzonderlijke stemmen van anderen. Dit is geen dienst voor anonieme enquêtes.

Opgeslagen resultaten en je eigen onvoltooide stemmingsconcept worden bewaard in de accountgebonden appopslag op je iPhone. Stemmen vereist een verbinding en serverbevestiging. Concepten worden verwijderd wanneer de lokale gegevens van dat account worden gewist. Stemmingsconcepten voor een reis worden ook verwijderd zodra de app weet dat de toegang is beëindigd. Bij het verwijderen van een stemming verdwijnen vraag, antwoorden en stemmen uit de actieve opslag. Accountverwijdering verwijdert je stemmen en de directe koppeling als maker; de groepsstemming kan blijven bestaan met ‘Voormalige reisgenoot’ als maker. Voor back-ups geldt het bewaarbeleid van de server.

Meldingen over stemmingen schakel je afzonderlijk in. Een nieuwe stemming kan een algemene melding geven. Een optionele sluitingsherinnering wordt hoogstens eenmaal in het laatste uur verstuurd naar huidige leden die nog niet hebben gestemd en stemmingsmeldingen toestaan. Afzonderlijke stemmen geven geen meldingen. Schattingen dienen ter vergelijking en maken geen uitgaven of betalingen aan.

Reischat

Elke reis heeft een gesprek voor de aangesloten leden. Voor de chat bewaren we berichten, maker- en reis-ID's, tijdstempels, eventuele links naar gedeelde onderdelen, gecomprimeerde foto's, reacties, vastgezette berichten, je leespositie, leesbevestigingen en demp- en blokkeervoorkeuren. Voorvertoningen van gedeelde onderdelen bevatten titels en links; privéboekingen, boekingsnummers en toegangscodes worden daar niet in gekopieerd. Alles wat je zelf typt of fotografeert, deel je met je reisgroep.

Foto's worden op de iPhone verkleind en op de server opnieuw gecodeerd om ingebedde metagegevens te verwijderen. Ze worden in de afgeschermde database bewaard; downloaden vereist actuele toegang tot de reis. Recent geladen foto's kunnen worden bewaard in de account- en reisgebonden iPhone-cache van de app, die iOS kan wissen. Recente en niet-verzonden berichten worden op de iPhone bewaard; voor oudere geschiedenis kan een verbinding nodig zijn. Eén vinkje bevestigt ontvangst door Pistio. Twee blauwe vinkjes laten de afzender zien dat iedereen aan wie het bericht is verstuurd het heeft gelezen. We bewaren leesbevestigingen voor deze status; afzonderlijke leestijden worden niet getoond. Oudere berichten tonen mogelijk alleen een verzendstatus. Deze berichtendienst is niet end-to-end versleuteld.

Chatmeldingen schakel je afzonderlijk in en kun je per reis dempen. Voorvertoningen bevatten een algemene melding van een nieuw bericht en routerings-ID's, geen berichttekst of foto's. Als je iemand in de reischat blokkeert, worden jullie berichten voor elkaar verborgen en krijgen jullie geen meldingen van elkaar; gedeelde boekingen en saldi blijven ongewijzigd. Rapporteren verbergt het bericht voor de melder en legt een reden vast voor handmatige beoordeling door de beheerder van Pistio. Neem voor dringende hulp contact op met hello@pistio.app; deze bèta belooft geen onmiddellijke moderatie.

Bij het verwijderen van een bericht worden tekst, foto, link en reacties uit de actieve serveropslag gewist en blijft een verwijdermarkering staan. Accountverwijdering verwijdert ook de chatinhoud van die persoon uit de actieve opslag. Andere apparaten ontvangen de verwijderingen zodra ze weer verbinding maken. Screenshots, opgeslagen kopieën van ontvangers en bestaande back-ups kunnen we niet terughalen. Meldingen en beperkte moderatiegegevens kunnen bewaard blijven om misbruik en beveiligingsverzoeken af te handelen.

De groep op de hoogte houden

Gegevens worden via HTTPS met Pistio. uitgewisseld. Zolang de app openstaat, kan een geverifieerde, versleutelde WebSocket-verbinding melden dat iets is gewijzigd. Deze meldingen bevatten synchronisatiemarkeringen in plaats van reisinhoud. De app haalt de nieuwste toegestane gegevens op via de API. De verbinding sluit wanneer de app naar de achtergrond gaat; bij opnieuw verbinden volgt een nieuwe controle.

De server bewaart versies, wijzigingsmarkeringen en verwerkingsbevestigingen om dubbele invoer bij herhaalde wijzigingen te voorkomen en conflicterende bewerkingen te herkennen. Deze gegevens worden gebruikt om de dienst te leveren.

Gedeelde uitgaven

Uitgavenbedragen, betalers, ieders aandeel, saldi en vastgelegde terugbetalingen worden binnen je reis gedeeld. Pistio. registreert wat de groep invoert. Gedeelde uitgaven maken geen verbinding met een bank, betalen geen andere reizigers en verplaatsen geen groepsgeld. Bij het verwijderen van een foutieve financiële boeking blijft de geschiedenis bewaard, terwijl de post niet meer meetelt in het saldo.

Aankopen van een Trip Pass

Een Trip Pass is een eenmalige App Store-aankoop voor de groep van één reis. De app toont vóór aankoop de actuele Apple-prijs voor jouw winkel. Apple verwerkt de betaling; Pistio. ontvangt geen betaalkaartgegevens. Een pas maakt uitnodigingen voor die reis mogelijk. Wordt een aankoop terugbetaald, dan kan iedereen de reis alleen nog bekijken. Bestaande leden kunnen de gegevens blijven inzien, maar wijzigingen en uitnodigingen worden onderbroken totdat een geldige pas is hersteld. Eerdere bètareizen die daarvoor in aanmerking komen, kunnen al een pas hebben.

Om aankopen en terugbetalingen te controleren, bewaart Pistio. Apple-transactie-ID's en oorspronkelijke transactie-ID's, product en omgeving, aankoop- en verificatietijden, een ondoorzichtige aankoopintentie-ID, account-/reiskoppelingen en verificatiestatus. Ondertekende aankoopgegevens worden met Apples serverhulpmiddelen gecontroleerd; de PHP-dienst bewaart niet het volledige ondertekende aankoopbewijs. Apple verstuurt ook ondertekende aankoopstatusmeldingen. Zonder afzonderlijke uitdrukkelijke toestemming sturen we geen gebruiksinformatie naar Apple.

Accountverwijdering haalt de directe gebruikerskoppeling weg uit bewaarde aankoop- en verificatiegegevens. Die gegevens en het gebruiksrecht van de reis kunnen behouden blijven om hergebruik van een aankoop te voorkomen en terugbetalingen te verwerken. Je Pistio.-account verwijderen vraagt op zichzelf geen App Store-terugbetaling aan. Neem voor vragen over aankooptoegang contact op met hello@pistio.app.

Openbare skigebiedencatalogus

De doorzoekbare bestemmingslijst wordt meegeleverd met de app en los van privéreisgegevens gecachet. Updates worden als openbare bestanden met een versienummer van Pistio. gedownload. Zoeken gebeurt op je iPhone; je zoekopdrachten, account, reisdatums en apparaatlocatie worden niet naar OpenSkiData gestuurd. Een bestemming kiezen bewaart de bijbehorende ID in je privéreis. Handmatig ingevoerde bestemmingen blijven privélabels binnen de reis en worden niet aan de openbare catalogus toegevoegd.

De catalogus combineert openbare bronnen en kan ontbrekende, dubbele, verouderde of onvolledige informatie bevatten. Een vermeld of als ‘in bedrijf’ aangeduid skigebied is geen actuele openingsmelding. Gebiedscoördinaten zijn referentiepunten, geen garantie voor een bepaald dorp, een lift, accommodatie of veilige route. Controleer reis- en openingsgegevens bij het skigebied.

Gegevens van OpenSkiData / OpenSkiMap.org, © OpenStreetMap-bijdragers (ODbL), Skimap.org, Who's On First, © Mapterhorn. De download, herkomst en licentie van de openbare catalogus zijn beschikbaar via de bronvermelding van de catalogus. De openbare datalicentie geeft geen toegang tot privéaccounts, boekingen, uitgaven of reisgegevens. Skigebiedsfoto's hebben eigen licenties en bronvermeldingen; een catalogusvermelding geeft geen rechten op foto's van pistekaarten of andere afbeeldingen.

Weer in het skigebied

De server van Pistio. haalt voorspellingen voor de vaste locatie van een ondersteund skigebied op bij MET Norway. Daarbij worden de gebiedscoördinaten en een applicatie-ID verstuurd. Je account, apparaatlocatie, reisdatums, notities en uitgaven worden niet naar MET Norway gestuurd. De app vraagt geen GPS-toegang.

Voorspellingen worden op de server van Pistio. gecachet en kunnen op je iPhone worden opgeslagen om offline te bekijken. Een bijwerktijd en aanduiding van verouderde gegevens helpen een opgeslagen voorspelling te onderscheiden van een zojuist gecontroleerd bericht. Weerbron en licentiegegevens vind je onder Instellingen → Juridisch & privacy → Weergegevens. Fotobronnen staan in het aparte onderdeel Fotobronnen.

Serveropslag en toegang

Account- en gedeelde reisgegevens worden bewaard in een afgeschermde database buiten de openbare websitemap. Toegangscontroles beperken reisgegevens tot huidige leden. De hostingprovider kan gebruikelijke toegangs- en foutenlogboeken bijhouden. Pistio. bewaart ook gedeelde wijzigingsgeschiedenis en beperkte beveiligingsgegevens om herhaalde aanmeld- of uitnodigingspogingen tegen te gaan.

Deze bèta bevat geen advertenties, analyses door derden, nauwkeurige locatietracking of toegang tot je adresboek. Toegang tot de fotobibliotheek wordt gebruikt voor je optionele profielfoto en chatfoto's die je zelf deelt. Apple kan volgens het eigen beleid TestFlight-diagnostiek en feedback verzamelen.

Je account verwijderen

Open Instellingen → Mijn account verwijderen. Je hebt je wachtwoord, een internetverbinding en bevestiging nodig. Werk eerst openstaande lokale wijzigingen af of gooi ze weg. Verwijdering wist je aanmeldgegevens, afzonderlijke namen en sessies, verwijdert je privéboekingen en reistrajecten, haalt je profielfoto uit de actieve dienst, verwijdert e-mailtokens/-voorkeuren en wachtende mails en wist de lokale accountgegevens op dat apparaat. Voor aankoopgegevens gelden de hierboven beschreven bewaartermijnen.

Je bewaarde lidmaatschap krijgt het label ‘Verwijderd lid’. Bestaande gedeelde uitgaven en andere gedeelde reisgeschiedenis blijven behouden, zodat de groep plannen en saldi kan begrijpen. Tekst die je in gedeelde plannen hebt ingevoerd, kan zichtbaar blijven voor de groep. Taken en plannen die aan je account waren toegewezen, worden losgekoppeld.

Als je een reis organiseert, gaat het beheer over naar het overblijvende lid dat het langst is aangesloten. Blijft er geen ander aangesloten lid over, dan wordt de reis ontoegankelijk en worden ongebruikte uitnodigingen ingetrokken. Een ander apparaat kan een eerder opgeslagen lokale kopie bewaren totdat de lokale appgegevens worden verwijderd. Een ingetrokken sessie kan geen verdere wijzigingen met de server delen.

Bètafeedback

Gebruik Verstuur bètafeedback in TestFlight om een probleem te melden of mail naar hello@pistio.app voor hulp, privacyvragen of gegevensverzoeken. Zet geen paspoortnummers, betaalkaartgegevens of andere gevoelige documenten in reisnotities.