Laatst bijgewerkt: 20 oktober 2026
Kinmo (hierna "wij" of "ons") biedt een webapplicatie voor fysiotherapeuten om efficiënt oefenschema’s te maken. Wij zijn gevestigd te Amsterdam en ingeschreven bij de KvK onder nummer 99692260. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens van onze zakelijke gebruikers.
Omdat wij een B2B-dienst leveren, verzamelen wij gegevens van de fysiotherapeut/praktijk (de Gebruiker), waaronder:
Huisstijl-demo. Vul je op onze huisstijl-demo de website van je praktijk in, dan leggen wij vast dát die website is bekeken: de domeinnaam, de praktijknaam die erbij hoort en het tijdstip. Meer niet — geen naam van een persoon, geen e-mailadres, geen IP-adres. Een bedrijfsdomein is geen persoonsgegeven. Contactgegevens van je praktijk vragen of bewaren wij daarbij niet.
Bezoekers van een kennispagina, en wie iets meldt. Daarnaast verzamelen wij zelf gegevens van twee groepen die geen Gebruiker zijn. Voor die gegevens zijn wij de verwerkingsverantwoordelijke.
Meer hierover in § 7.
Kinmo is ontworpen volgens het Privacy by Design principe. Onze database slaat geen namen, BSN-nummers of contactgegevens van patiënten op. Van het IP-adres van een patiënt bewaren wij niets behalve een gehashte afgeleide met een minuutstempel, uitsluitend om misbruik van deellinks te remmen; die verdwijnt na twee uur vanzelf. Een oefenschema krijgt enkel een willekeurig Programma-ID. Kinmo kan op basis van de door haar verwerkte gegevens niet vaststellen voor welke persoon een oefenprogramma bestemd is; alleen de fysiotherapeut kan die koppeling leggen, in het eigen EPD en in de eigen communicatie met de patiënt. De gegevens zijn daarom pseudoniem (pseudo-anoniem): voor Kinmo praktisch anoniem, maar niet volledig anoniem, want de fysiotherapeut kan ze wel aan een persoon koppelen. Wij hebben geen toegang tot die koppeling en beschikken niet over de middelen om die te maken. Voor deze gegevens zijn wij verwerker in opdracht van de fysiotherapeut, die zelf verwerkingsverantwoordelijke blijft.
Wij verwerken jouw persoonsgegevens op basis van de volgende wettelijke grondslagen (uitvoering van de overeenkomst, wettelijke verplichting of gerechtvaardigd belang):
Wij verkopen jouw gegevens nooit. We delen ze alleen met de partijen die nodig zijn om de dienst te leveren, te beveiligen en te verbeteren:
Wij selecteren leveranciers die de Standard Contractual Clauses van de Europese Commissie of een equivalent waarborgmechanisme aanbieden voor doorgifte buiten de EER. Op verzoek geven wij inzage in de actuele lijst van sub-verwerkers.
Wij bewaren jouw persoonsgegevens niet langer dan strikt nodig is:
Kinmo gebruikt uitsluitend strikt noodzakelijke (functionele) cookies: voor het inloggen, de sessiebeveiliging en voorkeuren zoals de donkere modus en de taal. Wij gebruiken géén analyse- of trackingcookies, en tonen daarom ook geen cookie-balk.
Websitegebruik meten wij first-party en cookieloos: anonieme tellingen op onze eigen servers, zonder Google, zonder externe tracker en zonder iets op jouw apparaat op te slaan of uit te lezen. Hiervoor is geen toestemming vereist. Op een kennispagina kijkt de pagina wel of je bij Kinmo bent ingelogd; zie “Kennispagina” hieronder.
Gemaskeerde sessieopnames voor diagnostiek (Sentry) staan standaard uit en beheer je via Account-instellingen → Account. Basis-foutmonitoring draait zonder cookies, op grond van ons gerechtvaardigd belang.
Patiëntweergave. In de Patiëntweergave (de oefenpagina die je via een gedeelde link bereikt) plaatsen wij geen analyse- of diagnostiek-cookies en wordt geen sessieopname gemaakt, ongeacht eerdere keuzes. Daar werken uitsluitend strikt noodzakelijke cookies voor sessie en taalvoorkeur. De pagina biedt een knop om het oefenschema als kalenderbestand (.ics) te downloaden; dit bestand bevat enkel de oefeningen, datum/tijd en de link naar deze Patiëntweergave en wordt door de patiënt zelf in zijn of haar agenda-app geïmporteerd. Wij verwerken geen kalendergegevens van patiënten en weten niet welke agenda-app gebruikt wordt.
Media van derden. De Patiëntweergave toont alleen beeld en video die op onze eigen opslag staan. Alles wat van elders zou komen wordt niet geladen — een YouTube- of Vimeo-video, maar net zo goed een foto op de server van een ander bedrijf — en er is geen knop om dat alsnog te doen: jouw IP-adres hoort bij geen enkele derde partij terecht te komen, ook niet als jij daarvoor zou kiezen. Staat er een YouTube-video, dan zet Kinmo die over naar de eigen opslag en zie je zolang een melding in plaats van een speler. Voor de rest vraagt de melding je contact op te nemen met je behandelaar, want daarvoor is geen overzetting ingericht. Video's die de praktijk zelf heeft opgenomen of naar Kinmo heeft overgezet komen volledig van onze eigen servers; daar is geen derde partij bij betrokken.
Documentpagina. Stuurt je behandelaar leesmateriaal mee, dan open je dat op een pagina met de naam en kleuren van zijn praktijk. Ook daar plaatsen wij geen analyse- of diagnostiek-cookies; op je apparaat wordt alleen de taal van de pagina onthouden. Die pagina weet niet wie je bent en niet welk oefenschema je hebt: zij kent alleen het document. Je ziet er de titel, een afbeelding van de eerste pagina en een knop om het document te openen, en als je praktijk een afspraaksysteem heeft ingesteld een knop daarnaartoe. Klik je op die knop, dan telt jouw praktijk één anonieme doorklik; er wordt niet vastgelegd wie klikte of vanaf welk document. De link naar zo'n document verloopt na twaalf maanden.
Beveiliging van de deellink. Beveiligt de praktijk de deellink met een toegangscode, dan voer je die code eenmalig in; kies je voor "onthoud dit apparaat", dan wordt de code uitsluitend lokaal op jouw eigen apparaat bewaard zodat je hem niet telkens opnieuw hoeft in te voeren. Kinmo bewaart bij het schema alleen een versleutelde (gehashte) versie van de code om je invoer te controleren — nooit als leesbare tekst. Een deellink verloopt bovendien automatisch: 60 dagen nadat jij hem voor het laatst hebt geopend, en in elk geval uiterlijk 12 maanden nadat hij is gedeeld. Elke keer dat je het schema opent, begint die 60 dagen opnieuw, zodat een programma dat je gebruikt niet onder je handen verloopt. Voor een programma dat de praktijk met een breder publiek deelt in plaats van met één patiënt kan zij het verlopen per programma uitzetten. De praktijk kan een link daarnaast op elk moment intrekken; daarna opent de link niet meer.
Review-uitnodiging. Heeft de praktijk een eigen reviewpagina op Google ingesteld, dan tonen wij één uitnodiging om daar een review achter te laten, een aantal dagen nadat de praktijk het oefenschema met je heeft gedeeld (de praktijk stelt dat aantal zelf in, minimaal 28 en maximaal 60 dagen). Wij vragen je niet hoe de behandeling ging en filteren niemand weg: iedere patiënt krijgt dezelfde uitnodiging en dezelfde link. Klik je door, dan verlaat je Kinmo en geldt de privacyverklaring van die partij; wij sturen daarbij geen gegevens mee en geven ook niet door van welke pagina je komt. Zolang je niet klikt, wordt er bij die partij niets opgehaald. Wij slaan geen beoordeling en geen reviewtekst op: wij tellen uitsluitend per praktijk per maand hoe vaak er is doorgeklikt, zonder dat die telling aan jou, je oefenschema of je link te koppelen is. Laat je een review achter of kies je "niet meer tonen", dan onthouden wij bij het oefenschema alleen dát de uitnodiging beantwoord is, zodat je hem niet opnieuw krijgt. Wij leggen niet vast wélke van de twee je koos: beide keuzes zijn bij ons identiek en niet van elkaar te onderscheiden. Op jouw apparaat wordt hiervoor niets opgeslagen. Sluit je het venster zonder te kiezen, dan wordt er niets vastgelegd.
Kennispagina. Een praktijk kan met Kinmo een openbare pagina over een klacht of onderwerp publiceren, met uitleg, oefeningen en een knop naar de praktijk. De inhoud kiest de praktijk, en zij is daarvoor verantwoordelijk. Wij plaatsen hier geen analyse- of diagnostiek-cookies en er staat geen tracker of pixel op; ook de praktijk kan die er niet op zetten. Wij zetten niets op je apparaat om je te herkennen of te volgen. Beeld en video komen alleen van onze eigen opslag; niets komt van YouTube, Vimeo of een andere partij.
Wel kijkt de pagina of je op dit apparaat bij Kinmo bent ingelogd. Ben je dat, dan vergelijkt onze server je account met het team van de praktijk. Zo telt een bezoek van de praktijk zelf niet mee, en kan het team een pagina al bekijken voordat hij online staat. Je account komt niet in de telling. Hiervoor is geen toestemming nodig (art. 11.7a Telecommunicatiewet): het dient alleen om de tellingen te laten kloppen en om het team zijn eigen pagina te laten zien, met geen of geringe gevolgen voor je privacy.
Wij tellen per pagina per maand:
De herkomst wordt in je browser bepaald. Wij registreren alleen de categorie, niet het adres van de pagina waar je vandaan kwam. De praktijk en wij zien alleen die aantallen: er staat niet in wie er keek of tikte, en ook niet of iemand daarna echt belde of een afspraak maakte. Om misbruik te remmen houden wij, net als bij deellinks, per minuut een gehashte afgeleide van je IP-adres bij, zonder welke pagina je bekeek. Die wordt na twee uur automatisch verwijderd (gerechtvaardigd belang).
Tik je op de knop naar de praktijk, dan ga je naar de plek die de praktijk daarvoor koos: haar afspraaksysteem, WhatsApp, je eigen mailprogramma of haar pagina op sociale media. Tik je op het telefoonnummer, dan bel je de praktijk. Wat je daar invult of vertelt, valt onder het privacybeleid van de praktijk en van die dienst. Wij sturen daarbij niets mee, ook niet van welke pagina je komt.
Melden. Onder een kennispagina en een documentpagina kun je materiaal melden dat volgens jou onrechtmatig of onjuist is, bijvoorbeeld omdat het inbreuk maakt op je rechten (Digital Services Act, art. 16). Je vult je naam in (of die van de organisatie namens wie je meldt), je e-mailadres, het soort melding en een toelichting, en je verklaart dat je te goeder trouw meldt. Wij bewaren dat bij de melding, samen met de taal van de pagina en een gehashte afgeleide van je IP-adres. Met die afgeleide weigeren wij meer dan vijf meldingen per uur vanaf hetzelfde adres.
De melding komt per e-mail binnen op ons supportadres (verstuurd via Resend, bewaard bij Zoho). De praktijk kan meldingen niet inzien. Nemen wij een besluit, dan laten wij de praktijk weten wat er gemeld is en waarom. Je naam en e-mailadres gebruiken wij om de ontvangst te bevestigen, je ons besluit te laten weten, je zo nodig een vraag te stellen en te kunnen laten zien hoe wij de melding afhandelden. Wij geven ze niet door, ook niet aan de praktijk, tenzij de wet ons daartoe verplicht. Grondslag: bij illegale inhoud een wettelijke verplichting (DSA art. 16 en 17), bij andere meldingen ons gerechtvaardigd belang om de pagina’s betrouwbaar te houden.
Kinmo heeft drie AI-functies. Ze lopen alle drie via onze AI-leverancier OpenRouter, binnen de EU. Wij sturen alleen tekst mee: geen patiëntgegevens, geen accountgegevens, geen Programma-ID’s en niet de programmatitel. De Gebruiker zet in oefeningen en documenten geen herleidbare patiëntgegevens (zie Algemene Voorwaarden art. 7.4).
Als Gebruiker heb je het recht om je gegevens in te zien, te corrigeren, te beperken of te laten verwijderen. Je kunt je account en bijbehorende gegevens op elk moment verwijderen via Account-instellingen → Account → Verwijder mijn account. Eventuele teamleden die jij in jouw kliniek hebt uitgenodigd worden bij verwijdering automatisch teruggeplaatst in hun oorspronkelijke kliniek of in een nieuwe eigen kliniek, zodat zij hun toegang tot Kinmo behouden. Daarnaast heb je het recht op gegevensoverdraagbaarheid en het recht om bezwaar te maken tegen verwerkingen op basis van ons gerechtvaardigd belang, zoals de basis-foutmonitoring beschreven in § 7. Gemaskeerde sessieopnames voor diagnostiek zet je uit via Account-instellingen → Account.
Voor vragen, verzoeken of het uitoefenen van je rechten, ook als bezoeker van een kennispagina of als melder, kun je mailen naar [email protected]. Komen we er samen niet uit? Dan heb je altijd het recht om een klacht in te dienen bij de toezichthouder, de Autoriteit Persoonsgegevens.
Een praktijk kan haar eigen YouTube-kanaal koppelen om haar oefenvideo's te importeren. Kinmo gebruikt daarvoor de YouTube API Services. Koppelen is vrijwillig en alleen voor Gebruikers (de praktijk), nooit voor patiënten. Door een kanaal te koppelen ga je akkoord met de servicevoorwaarden van YouTube. Google verwerkt je inlog volgens het privacybeleid van Google.
Deze privacyverklaring is opgesteld in het Nederlands. Bij verschil tussen een vertaling en de Nederlandse tekst geldt de Nederlandse tekst.