Privacyverklaring
Laatst bijgewerkt: mei 2026
1. Wie zijn wij?
Kinetiq is een softwareplatform voor personal trainers (hierna: "Kinetiq", "wij" of "ons"), gevestigd in Leiden, Nederland. Het platform wordt ontwikkeld door Kevin Romijn en gepresenteerd door Jesse Meijer.
Contactgegevens:
Kevin Romijn (ontwikkelaar): kevin@getkinetiq.nl
Jesse Meijer (trainer & gezicht): jesse@getkinetiq.nl
Website: getkinetiq.nl
2. Welke gegevens verzamelen wij?
Wij verzamelen uitsluitend de gegevens die je zelf aan ons verstrekt:
- E-mailadres: wanneer je je aanmeldt voor de early access-wachtlijst via het formulier op onze website
Wij verzamelen geen wachtwoorden, betaalgegevens of bijzondere persoonsgegevens in dit stadium.
3. Waarvoor gebruiken wij je gegevens?
Jouw e-mailadres gebruiken wij uitsluitend voor:
- Contact opnemen over jouw aanmelding voor de early access
- Informeren over de beschikbaarheid en ontwikkeling van Kinetiq
Wij versturen geen ongewenste reclame en delen jouw gegevens niet voor marketingdoeleinden van derden.
4. Op welke grondslag verwerken wij je gegevens?
Wij verwerken jouw e-mailadres op basis van jouw toestemming (AVG, artikel 6 lid 1 sub a). Door het formulier in te vullen en te verzenden, geef je toestemming voor het gebruik zoals omschreven in artikel 3 van deze verklaring. Je kunt deze toestemming op elk moment intrekken door een e-mail te sturen naar jesse@getkinetiq.nl.
5. Met wie delen wij je gegevens?
Jouw gegevens worden verwerkt door de volgende derde partijen, uitsluitend als verwerkerspartner:
Formspree (formspree.io)
Ons formulier wordt verwerkt via Formspree, een Amerikaans bedrijf. Formspree valt onder het EU-VS Data Privacy Framework. Jouw e-mailadres wordt via hun servers doorgestuurd naar ons. Privacybeleid: formspree.io/legal/privacy-policy
Vercel Analytics
Wij gebruiken Vercel Analytics voor anonieme websitestatistieken. Dit systeem plaatst geen cookies en verzamelt geen persoonsgegevens. Alleen geaggregeerde bezoekersdata. Privacybeleid: vercel.com/legal/privacy-policy
Wij verkopen jouw gegevens nooit aan derden en delen ze niet voor andere doeleinden dan hierboven vermeld.
6. Hoe lang bewaren wij je gegevens?
Wij bewaren jouw e-mailadres totdat de early access-fase is afgesloten of maximaal 12 maanden na aanmelding, tenzij je eerder verzoekt om verwijdering. Na afloop worden gegevens verwijderd.
7. Jouw rechten
Op grond van de AVG heb je de volgende rechten:
- Inzage: je kunt opvragen welke gegevens wij van je hebben
- Correctie: je kunt onjuiste gegevens laten aanpassen
- Verwijdering: je kunt vragen jouw gegevens te wissen
- Intrekking toestemming: je kunt je toestemming op elk moment intrekken
- Beperking: je kunt vragen de verwerking tijdelijk te beperken
Stuur een e-mail naar kevin@getkinetiq.nl of jesse@getkinetiq.nl om gebruik te maken van je rechten. Wij reageren binnen 4 weken.
8. Klacht indienen
Ben je niet tevreden over hoe wij omgaan met jouw gegevens? Je hebt het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
9. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen wanneer dat nodig is. De meest recente versie is altijd te vinden op getkinetiq.nl/privacy. Bij ingrijpende wijzigingen informeren wij je via e-mail als wij jouw gegevens al hebben ontvangen.
10. Aanvullende informatie voor gebruikers van het Kinetiq-portaal
Zodra je via een personal trainer toegang krijgt tot het ingelogde Kinetiq-portaal (bijvoorbeeld bij By Jesse In Shape), verwerken wij meer gegevens dan beschreven in de bovenstaande secties. In deze sectie staat wat dat betekent.
10.1 Onze rol en die van je trainer
Voor het portaal werkt Kinetiq als verwerker (processor). Je personal trainer is de verwerkingsverantwoordelijke (controller) voor jouw gegevens — hij of zij bepaalt welke gegevens worden vastgelegd en hoe ze worden gebruikt voor de coaching.
Wij leveren de technische infrastructuur en beveiligen je gegevens namens je trainer. Wij gebruiken jouw gegevens niet voor eigen doeleinden of marketing.
10.2 Welke gegevens verwerken wij in het portaal?
- Accountgegevens: naam, e-mailadres, profielfoto, wachtwoord (versleuteld opgeslagen).
- Trainingsgegevens: trainingsschema's, oefeningen, gewichten, herhalingen, RPE, notities.
- Voedingsgegevens: ingenomen maaltijden, calorieën en macro's, weekmenu's, intake-gegevens.
- Lichaamsmetingen: gewicht, lengte, lichaamsomtrekken en optioneel voortgangsfoto's.
- Communicatie: feedback, berichten naar trainer, ondersteuningsvragen.
- Technische gegevens: IP-adres, browsertype, foutmeldingen, login-tijdstippen — uitsluitend voor beveiliging en foutopsporing.
10.3 Bijzondere persoonsgegevens (gezondheid)
Sommige van bovenstaande gegevens vallen onder bijzondere persoonsgegevens in de zin van artikel 9 AVG (gezondheid). Wij verwerken deze gegevens alleen:
- met jouw uitdrukkelijke toestemming, die je geeft bij het aanmaken van je portaal-account en door zelf gegevens in te voeren (artikel 9 lid 2 sub a AVG), of
- voor zover dat noodzakelijk is voor de uitvoering van de coachingsovereenkomst tussen jou en je trainer (artikel 9 lid 2 sub h juncto artikel 6 lid 1 sub b AVG).
Je kunt je toestemming op elk moment intrekken door je account te beëindigen. Je trainer heeft daarbij geen toegang meer tot toekomstige gegevens; bestaande gegevens worden conform sectie 10.6 verwijderd.
10.4 Rechtsgrond
De verwerking van portaal-gegevens vindt plaats op grond van:
- de uitvoering van de overeenkomst tussen jou en je trainer (artikel 6 lid 1 sub b AVG);
- ons gerechtvaardigd belang om de dienst te beveiligen en te verbeteren (artikel 6 lid 1 sub f AVG) voor technische logs;
- jouw uitdrukkelijke toestemming voor gezondheidsgerelateerde gegevens (artikel 9 lid 2 sub a AVG).
10.5 Verwerkers van portaal-gegevens
Naast de in sectie 5 genoemde partijen schakelen wij voor het portaal de volgende verwerkers in:
Supabase Inc.
Database, authenticatie, opslag en e-mailinfrastructuur. Hosting in de EU (Frankfurt). DPA aanwezig. supabase.com/privacy
Vercel Inc.
Hosting van de portaal-applicatie. Productieverkeer wordt afgehandeld via EU-edges. vercel.com/legal/privacy-policy
Resend Inc.
Verzending van transactionele e-mails (welkom, wachtwoord-reset, notificaties). Resend is een Amerikaans bedrijf en valt onder het EU-VS Data Privacy Framework. resend.com/legal/privacy-policy
GlitchTip
Anonieme foutmeldingen om bugs op te lossen. Wij sturen geen wachtwoorden, betalingsgegevens of medische notities mee in de foutrapportage. glitchtip.com/privacy
Wij sluiten met elk van deze partijen een verwerkersovereenkomst (DPA) waarin afspraken over beveiliging en vertrouwelijkheid zijn vastgelegd.
10.6 Bewaartermijnen
- Actieve accounts: zolang je een actief portaal-abonnement hebt.
- Beëindigde accounts: persoonsgegevens worden binnen 30 dagen na verwijdering van het account uit de actieve database gewist.
- Back-ups: blijven maximaal 30 dagen aanwezig en worden daarna automatisch overschreven.
- Voortgangsfoto's en lichaamsmetingen: zolang je account actief is, of korter als jij of je trainer ze verwijdert.
- Geanonimiseerde technische logs (zonder persoonsgegevens): maximaal 12 maanden voor foutanalyse en beveiligingsdoeleinden.
10.7 Doorgifte buiten de Europese Economische Ruimte (EER)
Alle primaire verwerking vindt plaats binnen de EU. Voor enkele verwerkers (zoals GlitchTip en Resend) kan beperkte doorgifte naar de Verenigde Staten plaatsvinden. Deze partijen zijn gecertificeerd onder het EU-VS Data Privacy Framework of werken op basis van de EU-modelcontractbepalingen.
10.8 Jouw rechten als portaal-gebruiker
Naast de rechten in sectie 7 heb je voor portaal-gegevens specifiek:
- Recht op dataportabiliteit: je kunt een kopie van je gegevens in een gestructureerd, gangbaar formaat (JSON of CSV) opvragen.
- Recht op verwijdering: na een verzoek tot verwijdering wordt je account binnen 14 dagen volledig gewist (zie ook sectie 10.6).
Verzoeken kun je sturen naar kevin@getkinetiq.nl of richten aan je personal trainer. Wij reageren binnen 4 weken.
10.9 Beveiliging
Wij nemen passende technische en organisatorische maatregelen om jouw gegevens te beschermen:
- Versleutelde verbindingen (TLS) tussen jouw apparaat en onze servers.
- Versleutelde opslag van alle gegevens "in rust" bij Supabase.
- Row-Level Security op alle database-tabellen: andere klanten of trainers kunnen jouw gegevens nooit zien.
- Wachtwoorden worden uitsluitend versleuteld (bcrypt) bewaard.
- Wijziging van je wachtwoord vereist een per e-mail verzonden bevestigingscode.
- Geautomatiseerde monitoring op kwetsbaarheden en supply-chain-aanvallen.
10.10 Voor personal trainers / praktijken
Personal trainers die Kinetiq gebruiken sluiten een aparte verwerkersovereenkomst met ons, waarin afspraken staan over hun rol als verwerkingsverantwoordelijke en onze rol als verwerker. Neem contact op via kevin@getkinetiq.nl voor het actuele model.