Privacybeleid

Kim · Laatst bijgewerkt 1 september 2026

Kim (“de app”, “wij”) is een surfverwachtingsapp voor de Nederlandse Noordzeekust. Dit beleid legt uit welke persoonsgegevens we verzamelen, waarom, hoe we ze gebruiken en welke keuzes je hebt. We verzamelen zo weinig mogelijk.

Wie wij zijn

Kim is een zelfstandige app, beheerd door Tom van Wendel de Joode. Voor elke vraag of elk verzoek over privacy: tom@kimsurf.nl.

Welke gegevens we verzamelen

• Accountgegevens. Je e-mailadres en een versleutelde inloggegeven. Authenticatie loopt via Supabase, onze backend-provider.
• Inloggen via Apple of Google. Log je in met Apple of Google, dan ontvangen we van hen je e-mailadres en, bij Apple en alleen de allereerste keer, je naam. Gebruik je Apple’s Verberg mijn e-mailadres, dan krijgen wij een uniek doorstuuradres in plaats van je echte adres en is dat prima — we koppelen alles aan een intern account-ID, niet aan je e-mailadres. Wij krijgen nooit je wachtwoord bij Apple of Google te zien.
• Abonnementsstatus. Of je een actief abonnement hebt, wanneer het verloopt, en welk product je hebt. Dit wordt verwerkt door RevenueCat en Apple. Wij zien geen betaalgegevens— je creditcard- of Apple Pay-gegevens komen nooit bij ons terecht en gaan uitsluitend via Apple. RevenueCat toont ons daarnaast geaggregeerde cijfers over abonnementen, zoals hoeveel mensen er abonnee zijn en hoeveel er opzeggen.
• Pushtoken. Zet je meldingen aan, dan bewaren we het anonieme apparaattoken van Apple/Expo om je te kunnen waarschuwen bij goede omstandigheden. Je kunt dit op elk moment uitzetten.
• Beoordelingen van sessies. Beoordeel je een sessie achteraf, dan bewaren we je cijfer met de bijbehorende spot, datum en verwachting, om het model te verbeteren. Dit is optioneel en gebeurt alleen als jij het zelf doet.
• Crashgegevens. Loopt de app vast, dan stuurt Sentry ons een technisch rapport: het type fout, waar in de code hij optrad, het apparaattype en de app-versie. Deze rapporten zijn niet aan je account gekoppeld; er zit geen naam, e-mailadres of account-ID in.
• App-voorkeuren. Instellingen zoals je gekozen spots, meldingsdrempel en thema. Sommige staan alleen op je apparaat; account-gebonden voorkeuren staan in onze backend.

We verzamelen geen precieze locatie, contacten, foto’s of betaalgegevens, en we gebruiken geen advertentie- of trackingtechnologie. De app vraagt geen toestemming om je te volgen, want we volgen je niet.

Waarvoor we die gegevens gebruiken

• Je account aanmaken, beveiligen en je laten inloggen.
• Je toegang bepalen als je een abonnement hebt.
• Verwachtingen tonen en de meldingen sturen waar je om vraagt.
• Het model verbeteren met geaggregeerde, vrijwillig gegeven beoordelingen.
• De app draaiend houden en storingen oplossen.

We verkopen je persoonsgegevens niet en delen ze niet voor advertenties.

Derden

We werken met een klein aantal leveranciers:

• Supabase — database, authenticatie en backendfuncties. Ziet je account en je app-gegevens.
• Apple — inloggen met Apple, de afhandeling van je abonnement en de betaling, en de aflevering van meldingen.
• Google — alleen als je met Google inlogt; verifieert dan je identiteit.
• RevenueCat — houdt bij of je abonnement actief is. Ontvangt je account-ID en de abonnementsstatus, geen betaalgegevens.
• Expo — verstuurt pushmeldingen naar je apparaat.
• Sentry — ontvangt crashrapporten, niet gekoppeld aan je account.
• Open-Meteo — weer- en zeegegevens. Wij sturen alleen coördinaten van surfspots; er gaan geen persoonsgegevens heen.

Bewaartermijn

We bewaren je accountgegevens zolang je account bestaat. Vraag je om verwijdering, dan halen we je persoonsgegevens uit onze systemen, behalve waar de wet ons verplicht ze te bewaren. Pushtokens verdwijnen zodra je meldingen uitzet of de app verwijdert.

Je account verwijderen

Je kunt je account zelf verwijderen in de app, via Instellingen. Dat is onomkeerbaar: je profiel, je voorkeuren en je meldingen worden gewist.

Eén uitzondering, en we zeggen die er expliciet bij: de beoordelingen die je hebt achtergelaten blijven geanonimiseerd bewaard, omdat het model erop is afgesteld en die kalibratie anders stilletjes verslechtert. De koppeling met jou wordt daarbij verbroken en je vrije notities worden gewist — wat overblijft is een los cijfer bij een spot en een datum, dat niet meer naar jou te herleiden is.

Heb je de app niet meer, dan kun je verwijdering ook per e-mail aanvragen. De volledige procedure staat op Account verwijderen.

Je rechten

Onder de AVG heb je het recht je persoonsgegevens in te zien, te corrigeren, te exporteren of te laten verwijderen, en om bezwaar te maken tegen bepaalde verwerking of die te laten beperken. Mail tom@kimsurf.nl en je krijgt binnen een redelijke termijn antwoord. Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Beveiliging

Gegevens gaan over versleutelde HTTPS-verbindingen en staan bij onze backend-provider opgeslagen met gangbare beveiligingsmaatregelen. Geen enkele vorm van verzending of opslag is volledig veilig, maar we nemen redelijke maatregelen om je gegevens te beschermen.

Kinderen

Kim is niet gericht op kinderen onder de 13 en we verzamelen niet bewust persoonsgegevens van hen.

Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd aanpassen. Bij een inhoudelijke wijziging werken we de datum bovenaan bij.

Contact

Vragen over dit beleid of over je gegevens? Mail tom@kimsurf.nl. Zie ook onze gebruiksvoorwaarden en de supportpagina.