Momentum draait op gezondheidsgegevens. Dat is het gevoeligste wat je een app kunt geven, dus je hoort precies te weten wat ermee gebeurt. Hieronder staat het volledige verhaal — geen juridisch behang, maar wat er echt gebeurt.
Laatst bijgewerkt: 8 september 2026.
Momentum wordt aangeboden door [juridische entiteit, KvK-nummer, vestigingsadres]. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die je in de app en op deze site achterlaat.
Vragen over je privacy? Mail info@momentumfitapp.nl. Je krijgt binnen 30 dagen antwoord — meestal dezelfde week.
We verzamelen niets "voor later". Elk gegeven hieronder heeft een taak in de app; zonder dat gegeven werkt die functie niet.
E-mailadres, naam, versleuteld wachtwoord, taal en tijdzone. Nodig om je te laten inloggen en om Mike op jouw klok te laten praten. Grond: uitvoering van de overeenkomst.
Geboortejaar, geslacht, lengte, gewicht, doel, ervaring, blessures, beschikbare dagen en je motivatie. Hiermee rekent Momentum je plan, je caloriebehoefte en je trainingsgewichten uit. Grond: uitdrukkelijke toestemming (zie punt 3).
Trainingen en series, vaste activiteiten, gewoontes, streaks, check-ins en je voortgang. Grond: uitvoering van de overeenkomst.
Wat je logt, foto's van maaltijden of etiketten die je scant, porties die je corrigeert, je voorkeuren en je boodschappenlijst. Foto's van eten worden gelezen om er voedingswaarde uit te halen. Grond: uitdrukkelijke toestemming.
Gewicht, hartslag, hartslagvariabiliteit, slaap, stappen, verbrande energie, activiteiten, en — als je die functies gebruikt — lichaamsscans, voortgangsfoto's en cyclusgegevens. Deze komen van jouw invoer of van een koppeling die jij zelf aanzet (Apple Health, Health Connect, Garmin, Oura, Strava). Grond: uitdrukkelijke toestemming.
De berichten die je stuurt, foto's die je meestuurt, en wat Mike over je onthoudt — zijn geheugen. Dat geheugen is in de app zichtbaar en per item verwijderbaar; dat is geen extraatje maar het uitgangspunt. Grond: uitvoering van de overeenkomst en, waar het gezondheid raakt, je uitdrukkelijke toestemming.
Welk plan je hebt, wanneer het verlengt, en of je hebt opgezegd. Betaalgegevens komen binnenkort via de app-winkel van Apple of Google; wij zien je kaartgegevens niet. Grond: uitvoering van de overeenkomst en wettelijke bewaarplicht voor administratie.
Alleen als jij dat aanzet: je telefoonnummer en de berichten tussen jou en Mike op WhatsApp. Je kunt het in de app weer uitzetten. Grond: toestemming.
Wat je in het contact- of wachtlijstformulier invult, en je vragen aan support. Grond: toestemming en gerechtvaardigd belang (je vraag beantwoorden).
Serverlogs met technische gegevens zoals IP-adres en tijdstip, om de dienst te laten draaien, misbruik te weren en storingen op te lossen. Grond: gerechtvaardigd belang.
Gezondheidsgegevens zijn bijzondere persoonsgegevens (artikel 9 AVG). Die mogen alleen met jouw uitdrukkelijke toestemming verwerkt worden. Die toestemming geef je bij het aanmaken van je account en bij elke koppeling die je aanzet.
Je kunt die toestemming altijd intrekken: zet de koppeling uit, verwijder de gegevens in de app, of verwijder je account. Intrekken geldt vanaf dat moment — wat er tot dan gebeurde blijft rechtmatig.
We verkopen je gegevens niet, aan niemand, nooit. Ze worden ook niet gebruikt voor advertenties of profielen voor derden.
Mike is een AI. Om je een antwoord te geven sturen we de context van dat moment naar een taalmodel van een externe leverancier: je vraag, en de gegevens die nodig zijn om hem te beantwoorden — bijvoorbeeld je plan van vandaag, je herstelscore of wat je hebt gegeten. Voor het geheugen van Mike wordt tekst omgezet naar een numerieke representatie bij een externe dienst.
Twee dingen die daarbij horen:
Alleen met leveranciers die iets voor ons uitvoeren (verwerkers), en alleen wat daarvoor nodig is. Dit zijn ze:
| Dienst | Waarvoor | Wat er heen gaat |
|---|---|---|
| Render | Hosting van de API en de database | Alle gegevens uit deze verklaring |
| Vercel | Hosting van deze site en het sportschool-dashboard | Technische verzoekgegevens |
| xAI (Grok) en/of Anthropic (Claude) | De taal van de coach, en het lezen van je voedings- en scanfoto's | Je bericht plus de context van dat moment |
| OpenAI | Het geheugen van Mike doorzoekbaar maken | Korte stukken tekst uit je gesprekken |
| Resend | E-mail: bevestigingen, je weekrapport, je data-export | Je e-mailadres en de inhoud van die mail |
| Meta (WhatsApp Cloud API) | Berichten met Mike op WhatsApp | Je telefoonnummer en die berichten |
| Garmin, Oura, Strava, Terra | De wearable-koppeling die jij aanzet | Alleen de gegevens van die koppeling |
| Open Food Facts | Productinformatie bij een barcode | De barcode — niet wie hem scande |
| Open-Meteo | Het weer bij een buitentraining | Een locatie bij benadering, geen accountgegevens |
| Apple en Google | Uitlevering van de app en je abonnement | Wat hun winkel zelf verwerkt |
Een deel van deze diensten staat buiten de EU, met name in de Verenigde Staten. Voor die doorgifte gebruiken we de standaardcontractbepalingen van de Europese Commissie of een geldig adequaatheidsbesluit. Onze servers en database draaien in [regio bevestigen: Render-regio].
Verder delen we gegevens alleen als de wet ons daartoe verplicht.
Draait Momentum onder het merk van jouw sportschool, dan blijft je gezondheidsdata van jou. De sportschool ziet geen gewicht, geen slaap, geen gesprekken met Mike en geen foto's. Ze zien of je traint en een risicosignaal als je dreigt af te haken — precies genoeg om je op tijd een berichtje te sturen.
Je kunt de koppeling met je sportschool in de app zelf verbreken. Met de sportschool leggen we de afspraken vast in een verwerkersovereenkomst.
Zolang je een account hebt, bewaren we je gegevens — je voortgang van vorig jaar is de reden dat Mike je kent. Verwijder je je account, dan verwijderen we alles wat aan jou hangt, over alle tabellen, direct en niet "op inactief". Wat daarna nog kort blijft bestaan zijn de back-ups van onze database, die vanzelf aflopen.
Twee uitzonderingen: facturatiegegevens bewaren we zoals de belastingwet voorschrijft (zeven jaar), en technische logs lopen na korte tijd af.
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdraagbaarheid. Twee daarvan zitten gewoon als knop in de app:
De rest kan via info@momentumfitapp.nl. Ben je het oneens met hoe we het doen, dan kun je klagen bij de Autoriteit Persoonsgegevens.
Gaat er ondanks alles iets mis met een datalek, dan melden we dat zoals de AVG voorschrijft, en informeren we jou als het jouw gegevens raakt.
Deze site gebruikt geen tracking-cookies, geen advertentienetwerken en geen analytics van derden. Daarom staat er ook geen cookiemelding: er valt niets te kiezen. In de app bewaren we op je toestel je inlogtoken en een paar voorkeuren, zodat je niet elke keer opnieuw hoeft in te loggen.
Momentum is bedoeld voor mensen van 16 jaar en ouder; jonger dan dat kun je geen account aanmaken. Ontdekken we toch een account van iemand die jonger is, dan verwijderen we het.
Verandert er iets wezenlijks aan wat we met je gegevens doen, dan passen we deze verklaring aan en laten we het je in de app weten. De datum bovenaan zegt wanneer we hem voor het laatst hebben bijgewerkt.
Vragen, of iets wat hier niet klopt? Mail info@momentumfitapp.nl. Wil je liever eerst in gewone taal lezen hoe we hierover denken, lees dan Privacy & AI.