Privacybeleid

Kort samengevat

Wij verzamelen zo min mogelijk. Geen advertentietrackers en geen cookiebanner, omdat wij niets plaatsen waarvoor toestemming nodig is.

Eén uitzondering, en die staat er liever bovenaan dan verstopt: maak je een account aan en leg je daar je eigen metingen in vast, dan bewaren wij die voor je. Dat doen wij alleen omdat jij ze daar zelf neerzet, je kunt ze stuk voor stuk of allemaal tegelijk weggooien met een knop op die pagina, en verder gebeurt er niets mee.

Wil je een gids lezen, dan hoef je niets achter te laten. Geen account, geen e-mailadres.

Waar hieronder "grondslag" staat, bedoelen wij de wettelijke grond waarop wij iets überhaupt mogen verwerken. Gezondheidsinformatie vraagt een strengere dan een adres, en wij hebben er per onderdeel bij gezet welke het is, in plaats van alles met één zin af te dekken.

Wie verantwoordelijk is

Liam "Kratos" Krassenburg, handelend onder de naam Kratos Natural, Clausstraat 6, 2661 BZ Bergschenhoek, Nederland. KVK 92192475. Bereikbaar op info@kratosnatural.com.

Wij zijn verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming. Vragen over je gegevens beantwoorden wij zelf: er is geen formulier en geen ticketsysteem.

Welke gegevens wij verwerken, en waarom

Bestellingen. Bij een bestelling verwerken wij je naam, e-mailadres, bezorgadres en de gegevens van je bestelling. Dat is nodig om de overeenkomst uit te voeren, en wij zijn wettelijk verplicht de administratie te bewaren. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting.

Betaling. Je betaalgegevens gaan rechtstreeks naar Stripe en komen niet bij ons binnen. Wij zien of de betaling is gelukt, het bedrag, het land en het e-mailadres dat je bij het afrekenen hebt opgegeven. Wij zien nooit je volledige kaartnummer.

Inloggen. Log je in, dan zetten wij een cookie met daarin je e-mailadres, ondertekend zodat er niet mee geknoeid kan worden. Verder staat er niets in en wij bewaren er niets bij. Deze cookie is strikt noodzakelijk om je ingelogd te houden en daarvoor is volgens de wet geen toestemming nodig.

Coaching. Koop je coaching, dan verwerken wij je naam, e-mailadres en wat je gekocht hebt, om de overeenkomst uit te voeren en omdat wij de administratie wettelijk moeten bewaren. Het moment waarop je vraagt om direct te starten wordt bij je betaling vastgelegd, omdat dat bepaalt wat herroepen kost.

De intakevragenlijst. Voor het intakegesprek sturen wij je een vragenlijst, gehost bij Tally. Die gaat over je gezondheid, en je antwoorden komen op servers van Tally in de Europese Unie voordat ze bij ons zijn. Grondslag: jouw uitdrukkelijke toestemming, gegeven door hem in te vullen. Je mag elke vraag leeg laten; dan stellen wij hem in het gesprek.

Een gesprek plannen. Afspraken lopen via Cal.com. Je geeft hun je naam, je e-mailadres en een tijd.

Het coachingtraject zelf. Wat je in een gesprek vertelt blijft tussen ons. Een deel gaat over je gezondheid, wat de wet een bijzonder persoonsgegeven noemt. Wij verwerken het alleen omdat jij daar uitdrukkelijk mee instemt door hiermee te beginnen. Wij delen het niet, en wij gebruiken jou niet als voorbeeld, ook niet anoniem, zonder het eerst te vragen en nee te accepteren.

Nieuwsbrief. Meld je je aan, dan bewaren wij je e-mailadres bij Resend zolang je ingeschreven staat. Grondslag: jouw toestemming. Afmelden kan met de link onderaan elke mail en werkt meteen.

Contact. Mail je ons, dan bewaren wij die mail zolang dat nodig is om je vraag af te handelen en om te kunnen terugkijken als je er later op terugkomt.

Je account en je metingen. Maak je een account, dan bewaren wij je e-mailadres en, als je er een instelt, je wachtwoord. Dat wachtwoord bewaren wij nooit zoals je het intypt: er gaat een eenrichtingsberekening overheen (scrypt) waar het origineel niet uit terug te halen is, ook niet door ons.

Leg je op Kratos Hub een meting vast, zoals je biologische leeftijd, je knijpkracht, een bloedwaarde of hoeveel je hebt geslapen, dan bewaren wij die met de datum erbij. Dat zijn gegevens over je gezondheid, wat de wet een bijzonder persoonsgegeven noemt, en wij verwerken ze uitsluitend omdat jij ze daar zelf invoert. Grondslag: jouw uitdrukkelijke toestemming, gegeven door de waarde in te vullen.

Wat er niet mee gebeurt: wij verkopen ze niet, wij delen ze met niemand, ze gaan niet naar een analysepakket, en wij lezen ze niet mee om je iets aan te bevelen buiten de pagina waar je ze zelf ziet. De tips op die pagina worden in je eigen browser samengesteld uit wat er staat.

Verwijderen doe je zelf, meteen. Op Kratos Hub gooi je één waarde weg of alles tegelijk, en bij dat laatste verdwijnt ook het account zelf. Je hoeft ons daarvoor niets te vragen.

Koppel je een ring of horloge. Verbind je je Oura-account met de hub, dan geldt jouw toestemming voor zeven dingen:

Je slaap.

Je dagoverzichten: activiteit, readiness, stress en de cardiovasculaire schatting.

Je hartslag en hartslagvariabiliteit.

Je trainingen en sessies.

Je zuurstofverzadiging.

De labels die je zelf in Oura zet.

Je basisgegevens, zoals leeftijd, geslacht, lengte en gewicht.

Wat wij precies mogen ophalen zie je op het toestemmingsscherm van Oura vóórdat je akkoord gaat, en niets daarbuiten.

Wat wij vandaag werkelijk uitlezen is minder dan wat je toestaat: je slaap, je rusthartslag, je hartslagvariabiliteit, je stappen en je VO2 max. De toestemming is ruimer omdat de hub nog groeit en wij het liever één keer vragen dan je bij elk nieuw scherm terugsturen naar een toestemmingsscherm. Gaan wij iets nieuws uitlezen, dan staat dat hier eerst.

Oura laat ons weten dát er iets van jou is veranderd; de gegevens zelf halen wij daarna zelf op over een beveiligde verbinding, en één keer per dag kijken wij na wat zo'n melding gemist heeft. Wat een ring schrijft komt nooit in de plaats van een waarde die je zelf hebt ingevuld.

Koppel je een trainingsapp. Verbind je Strava, dan lezen wij je activiteiten: wat je deed, hoelang het duurde, hoever het ging, ongeveer hoeveel calorieën het kostte en je gemiddelde hartslag. Wij vragen alleen leesrechten, dus niets van wat wij doen kan iets op jouw Strava veranderen, toevoegen of verwijderen. Je activiteiten worden opgehaald bij het koppelen en daarna één keer per dag.

Grondslag: jouw uitdrukkelijke toestemming, gegeven door de koppeling te maken, net als bij een ring.

Ontkoppelen kan wanneer je wilt. Je kiest daarbij: alleen de koppeling verbreken, of ook elke sessie weggooien die het heeft geschreven. Sessies die je zelf hebt ingevuld blijven in beide gevallen staan.

Koppel je een band. Verbind je Whoop, dan lezen wij je nachten en je sessies. Van de nacht: hoelang je sliep, hoeveel daarvan je wakker was, je rusthartslag en je hartslagvariabiliteit. Van een sessie: wat het was, hoelang het duurde, hoever het ging, ongeveer wat het kostte en je gemiddelde hartslag.

Wij vragen alleen leesrechten, dus niets van wat wij doen kan iets op jouw Whoop veranderen, en je lichaamsmaten vragen wij niet op.

Grondslag: jouw uitdrukkelijke toestemming, gegeven door de koppeling te maken, net als bij een ring.

Leggen een ring en een trainingsapp dezelfde sessie allebei vast, dan houden wij er één, de eerste die is vastgelegd, zodat één uur training niet als twee uur meetelt. Hetzelfde geldt voor een nacht die twee apparaten allebei hebben gemeten: de eerste die is vastgelegd blijft staan en de tweede wordt genegeerd, in plaats van dat de twee om beurten dezelfde nacht overschrijven.

Grondslag: jouw uitdrukkelijke toestemming, gegeven door de koppeling te maken. Dat is een andere toestemming dan bij een waarde die je zelf intypt, en wij houden bij elke opgeslagen waarde bij welke van de twee het was.

Wij vragen je e-mailadres bij Oura niet op, want dat hebben wij al van je account, en ook je ringinstellingen niet, want daar doen wij niets mee.

Ontkoppelen kan wanneer je wilt, en dan stopt het ophalen meteen. Je kunt daarbij kiezen: alleen de koppeling verbreken, of ook alles weggooien wat de ring heeft geschreven. Wat je zelf hebt ingevuld blijft in beide gevallen staan, tenzij je daar apart om vraagt.

Vul je waarden in zonder ingelogd te zijn, dan blijven ze in je eigen browser en bereiken ze ons helemaal niet; ze worden ook later niet naar een account verplaatst. Los daarvan: een waarde die je ingelogd hebt opgeslagen en die wij niet konden bewaren omdat de verbinding het niet deed, wacht in je browser en gaat opnieuw zodra het wel kan. Die had je ons al gevraagd te bewaren.

Maak je een foto. De hub kan een foto voor je uitlezen: een uitslag van een bloedtest, een etiket, een bord eten, een pagina uit je eigen handschrift. De foto gaat naar Anthropic, dat het model draait dat hem leest, wordt daar gelezen en daarna weggegooid. Wij bewaren geen foto, ook geen kopie, en er blijft bij Anthropic niets achter om iets mee te trainen. Wat overblijft is wat jij hebt bevestigd: de waarden die je hebt aangevinkt, in je eigen account, precies alsof je ze had ingetypt.

Grondslag: jouw uitdrukkelijke toestemming, gegeven door de foto te kiezen. Er gaat niets weg voordat jij een bestand aanwijst, en overal kun je in plaats daarvan gewoon typen.

Wat het model teruggeeft is nooit het laatste woord. Het wordt eerst tegen onze eigen tabellen gehouden en daarna aan jou voorgelegd om te bevestigen of te verbeteren voordat er iets wordt opgeslagen. Is een waarde geschat in plaats van gelezen, dan blijft er staan dat het een schatting is totdat jij hem overschrijft.

Praat je in plaats van typen. Waar je tegen de hub kunt praten, doet je eigen browser het luisteren. Op Chrome en op Safari betekent dat dat het geluid van je stem naar Google of naar Apple gaat, want het is hun spraakherkenning, onder hun voorwaarden en niet onder de onze. Wij krijgen alleen de tekst die je browser ervan maakt, en die behandelen wij verder als alles wat je zelf intypt. De microfoon stopt op het moment dat je de pagina verlaat.

De assistent in de hub. Je kunt de hub in je eigen woorden iets vragen. Naar het model gaat je vraag en verder niets: geen waarden, geen account, geen naam. Het model antwoordt door te noemen welk van onze eigen schermen of getallen je vraag beantwoordt, en het antwoord zelf wordt daarna in je eigen browser samengesteld uit wat er al staat. Dat is met opzet zo gebouwd. Het betekent dat een model nooit iemands gezondheidsgegevens te zien krijgt, en dat een storing je een antwoord kost en niet je privacy.

Stel je een vraag op de site. Het vraagveld op de vragenpagina staat open voor iedereen, zonder account. Je vraag gaat naar Anthropic om vergeleken te worden met wat wij hebben gepubliceerd, en komt terug met het stuk dat hem beantwoordt of met een eerlijk "daar hebben wij nog niet naar gekeken".

Wij bewaren je vraag alleen als je het vakje aanvinkt dat dat zegt, en dat vakje staat uit tot jij het aanvinkt. Bewaard wordt de zin, de taal en de datum, en verder niets: geen adres, geen cookie, niets waaruit blijkt dat jij het was. Wij doen dat om één reden: een vraag die één iemand stelt is meestal een vraag die veel mensen hebben, en de vragen waar onze bibliotheek geen antwoord op had zijn de lijst van wat wij hierna schrijven.

Vraag je of begeleiding je zou helpen. Het formulier op de begeleidingspagina vraagt wat er speelt, en wat je daar schrijft gaat vaak over je gezondheid. Het wordt naar ons gemaild en nergens anders heen, en er wordt niets van bewaard: geen regel in een database, geen lijst, niets buiten het bericht zelf. Grondslag: jouw uitdrukkelijke toestemming, gegeven door het te versturen. Wij antwoorden als mensen, en als het eerlijke antwoord is dat je ons niet nodig hebt, dan is dat het antwoord dat je krijgt.

De longevity-routekaart. Vraag je de routekaart aan, dan bewaren wij je naam, je e-mailadres en je antwoorden op de zeven vragen op het formulier. Dat is wat er nodig is om te bepalen welke routekaart bij jouw situatie hoort en om hem te versturen. Om een postadres vragen wij niet, want er gaat nooit iets naar je op de post. Grondslag: jouw uitdrukkelijke toestemming, gegeven door het formulier te versturen. Waar je mee akkoord ging wordt bij het record bewaard, in de woorden die op het scherm stonden, zodat het te laten zien is in plaats van beweerd.

Of wij je mogen bellen. Op datzelfde formulier staat één vakje, leeg tot jij het aanvinkt, met de vraag of wij je mogen bellen of berichten via sms of WhatsApp over de begeleiding. Je nummer vragen wij pas nadat je dat vakje hebt aangevinkt, en wij bewaren het alleen als je dat hebt gedaan. Laat je het vakje staan, dan komt de routekaart net zo goed: dit is een aparte toestemming en niet de prijs van het bestand. Grondslag: jouw toestemming, en één antwoord haalt hem weer weg.

Wij verkopen het niet en geven het niet door. Vraag je ons te stoppen met contact opnemen, dan stoppen wij, en vraag je om verwijdering, dan is het weg; één mailtje doet allebei.

Downloads. Voor het downloaden van een gids of e-book registreren wij niets. Er is geen teller, geen formulier en geen account. Wij weten niet wie wat heeft gedownload.

Wat wij niet doen

Wij verkopen je gegevens niet en verhuren ze niet.

Wij gebruiken geen advertentietrackers, geen Facebook-pixel en geen Google Analytics.

Wij nemen geen geautomatiseerde besluiten met rechtsgevolgen en doen niet aan profilering.

Statistieken

Wij gebruiken Vercel Analytics en Speed Insights om te zien welke pagina's worden gelezen en hoe snel de site laadt. Beide werken zonder cookies en zonder persoonlijke identificatie. Daarom staat er op deze site geen cookiebanner: er is niets te weigeren.

Wie je gegevens namens ons verwerkt

Vercel, hosting van de website, in de Europese Unie.

Stripe, betalingen en het bijhouden van je bestelling.

Resend, verzending van inlogmails, bestelbevestigingen en de nieuwsbrief.

PostNL, bezorging van je pakket. Zij krijgen je naam en adres, meer niet.

Cal.com, het plannen van gesprekken.

Tally, de intakevragenlijst. Gevestigd in België, dus de gezondheidsinformatie erin blijft in de Europese Unie.

Anthropic, het model dat een foto uitleest en dat een vraag koppelt aan wat wij hebben gepubliceerd. Zij krijgen wat je op dat moment stuurt en houden daarna niets over, en een waarde uit je account krijgen zij nooit te zien.

Neon, de database achter je account en je metingen. Wij kiezen bij het aanmaken een regio in de Europese Unie, zodat je gegevens de Unie niet verlaten. De verbinding is versleuteld en de opslag ook.

Met elk van deze partijen geldt een verwerkersovereenkomst, en ieder van hen verwerkt alleen wat zijn deel van het werk nodig heeft. Sommige zijn in de Verenigde Staten gevestigd. Die doorgifte gebeurt op basis van de standaardcontractbepalingen van de Europese Commissie of op een geldig adequaatheidsbesluit.

Oura, Strava en Whoop zijn geen verwerkers van ons. Elk daarvan is jouw eigen account bij hen, en wij halen er alleen uit op wat jij hebt toegestaan. Hoe zij met je gegevens omgaan valt onder hun eigen beleid.

Hoe lang wij bewaren

Facturen en bestelgegevens: zeven jaar, omdat de Belastingdienst dat voorschrijft.

Coachingaantekeningen en alles over je gezondheid: de duur van het protocol en twee jaar daarna, zodat we kunnen oppakken waar we gebleven waren als je terugkomt. Vraag het ons eerder en wij verwijderen ze.

Je account en de metingen die erin staan, of je ze nu zelf hebt ingevuld of via een gekoppelde ring binnenkomen: totdat jij ze weggooit. Wij ruimen ze niet vanzelf op en wij bewaren ze ook niet langer dan jij wilt; er zit geen bewaartermijn op omdat het jouw eigen reeks is en die pas iets zegt als hij lang genoeg is. Gooi je alles weg, dan is het weg, ook uit de back-ups zodra die verlopen.

Nieuwsbriefinschrijving: tot je je afmeldt.

E-mailcorrespondentie: zolang nodig voor de afhandeling, daarna opgeruimd.

Een foto die je hebt laten uitlezen: helemaal niet. Die bestaat de seconden die het lezen duurt.

Een vraag die je ons laat bewaren: tot hij op de site beantwoord is. Daarna is hij waar het stuk voor geschreven is en geen gegeven meer over wie dan ook.

De inlogcookie: tot hij verloopt of tot je uitlogt.

Je rechten

Je hebt recht op inzage in je gegevens, op correctie, op verwijdering, op beperking van de verwerking, op overdracht van je gegevens en op bezwaar tegen de verwerking. Heb je toestemming gegeven, dan mag je die op elk moment intrekken; dat raakt niet aan wat daarvoor al is verwerkt.

Mail info@kratosnatural.com. Wij reageren binnen een maand. Je hoeft geen reden op te geven en het kost niets.

Vind je dat wij het niet goed doen, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl.

Beveiliging

De site draait volledig over https. Een wachtwoord is optioneel, en wordt nooit bewaard zoals je het intypt: er gaat een eenrichtingsberekening (scrypt) overheen waar het origineel niet uit terug te halen is. Betaalgegevens raken onze servers niet, en de toegang tot de database is beperkt tot wat de site zelf nodig heeft.

Wij doen niet alsof wij een bank zijn. Geen enkele maatregel is volmaakt en wij beloven niet dat de onze dat wel is. Gaat er iets mis dat jou raakt, dan hoor je dat van ons.

Kinderen

Onze diensten zijn niet gericht op kinderen onder de zestien jaar en wij verzamelen niet bewust gegevens van hen.

Wijzigingen

Wij passen dit beleid aan als de site verandert. De datum hieronder zegt wanneer dat voor het laatst is gebeurd.

Laatst bijgewerkt

9 september 2026.