Juridisch

Privacyverklaring

Versie 1.4 · 19 oktober 2026

Physinexus is een app voor fysiotherapiepraktijken en hun patiënten, gemaakt door Gallé & de Ruijter VOF. In deze verklaring lees je welke gegevens we verwerken, waar ze staan, hoe lang we ze bewaren en welke rechten je hebt. We schrijven het zo helder mogelijk op, zonder juridische taal waar dat kan.

Wie is verantwoordelijk voor jouw gegevens?

Gebruik je Physinexus als patiënt, dan is jouw fysiotherapiepraktijk verantwoordelijk voor jouw gegevens (in AVG-termen: de verwerkingsverantwoordelijke). De praktijk bepaalt welke gegevens in jouw dossier komen en waarvoor ze worden gebruikt — net als bij een papieren dossier.

Physinexus (Gallé & de Ruijter VOF) is de verwerker: wij leveren de app en de techniek, en verwerken gegevens uitsluitend in opdracht van de praktijk. Elke praktijk tekent daarvoor bij registratie een verwerkersovereenkomst met ons.

Heb je als patiënt vragen over jóuw gegevens, dan is je eigen praktijk het eerste aanspreekpunt. Vragen over de app en de techniek beantwoorden wij.

Voor de accountgegevens van praktijken en fysiotherapeuten zelf, en voor de facturatie van abonnementen, zijn wij wél zelf verwerkingsverantwoordelijke: dat is onze eigen klantrelatie met de praktijk.

Welke gegevens verwerken we?

Afhankelijk van je rol verwerken we via de app:

• Accountgegevens — je naam; voor fysiotherapeuten en praktijkbeheerders ook het e-mailadres. Patiënten loggen in met hun patiëntcode, zonder e-mailadres.
• Voor fysiotherapeuten — daarnaast het BIG-nummer.
• Voor patiënten — je geboortedatum (ingevoerd door je fysiotherapeut bij het aanmaken van je patiëntcode, zelf aan te passen in je profiel), een profielfoto als je die zelf toevoegt, en behandelgegevens die in het kader van je behandeling worden vastgelegd: oefenprogramma's, pijnscores, voortgang, vragenlijsten (zoals de PSK), chatberichten met je fysiotherapeut en documenten of uitslagen die je fysiotherapeut met je deelt.
• Alleen als je de gezondheidskoppeling zelf aanzet — je aantal stappen per dag en je hartslag rond een oefensessie, uit Apple Gezondheid of Health Connect.

We gebruiken deze gegevens alleen om de app te laten werken en de behandeling te ondersteunen. We verkopen geen gegevens en gebruiken ze niet voor advertenties.

Waar staan de gegevens?

De gegevens worden opgeslagen bij Supabase, in een datacenter in de Europese Unie (regio eu-west-3, Parijs). Chatberichten en klinische notities zijn daarbij extra versleuteld opgeslagen: ze worden al in de applicatie versleuteld voordat ze in de database terechtkomen.

Hoe lang bewaren we gegevens?

Voor medische dossiers geldt in Nederland een wettelijke bewaartermijn van 20 jaar (WGBO). Verwijder je je account, dan worden je persoonsgegevens gepseudonimiseerd: je naam en contactgegevens worden losgekoppeld van het dossier. Het behandeldossier zelf blijft de wettelijke bewaartermijn beschikbaar voor de praktijk en wordt daarna automatisch vernietigd.

Meetgegevens uit de koppeling met Apple Gezondheid of Health Connect vallen daar bewust buiten: die bewaren we hoogstens twaalf maanden terug. Zet je de koppeling uit, dan worden ze direct gewist; verder worden meetgegevens ouder dan twaalf maanden automatisch verwijderd.

Welke rechten heb je?

• Inzage en export — als patiënt kun je je eigen gegevens in de app inzien en als PDF downloaden.
• Correctie — kloppen gegevens niet, dan kun je via je praktijk om aanpassing vragen.
• Verwijdering — je kunt via je behandelend fysiotherapeut om verwijdering of vernietiging van (delen van) je dossier vragen. Daarbij kunnen wettelijke uitzonderingen gelden, bijvoorbeeld als de wet bewaring verplicht.
• Toestemming intrekken — heb je de koppeling met Apple Gezondheid of Health Connect aangezet, dan kun je die altijd weer uitzetten. De opgehaalde meetgegevens worden dan gewist.
• Klacht — ben je niet tevreden over hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Hoe beveiligen we de gegevens?

Geen enkel systeem is onfeilbaar, maar we nemen onder meer deze maatregelen:

• Toegang per behandelrelatie — een fysiotherapeut ziet alleen de patiënten met wie een behandelrelatie bestaat. Die regels worden op de server afgedwongen (row level security), niet alleen in de app.
• Vergrendeling op het apparaat — de app is te beveiligen met een cijfercode, Face ID, Touch ID of vingerafdruk.
• Auditlogging — toegang tot gegevens wordt gelogd, zodat achteraf te controleren is wie wat heeft ingezien.

Physinexus in de browser

Medewerkers van de praktijk, zoals fysiotherapeuten en praktijkbeheerders, kunnen Physinexus ook in de browser gebruiken, op physinexus.com/app. Het is dezelfde app, met dezelfde regels voor toegang en versleuteling. Patiënten gebruiken Physinexus via de app.

• Inloggen — medewerkers van de praktijk loggen in met hun e-mailadres en wachtwoord.
• Vergrendelen en uitloggen — de app vergrendelt na 15 minuten zonder gebruik. Na 60 minuten zonder gebruik, of 12 uur nadat je je wachtwoord invoerde, volgt automatisch uitloggen. Vergrendel de werkplek of log uit als je een gedeelde computer verlaat.
• Opslag in de browser — de browser bewaart je inlogsessie en wat de app nodig heeft om te werken. Dat is functionele opslag, zonder tracking; daarvoor is geen toestemming nodig. Bij uitloggen wist de app de sessie en de opgeslagen inhoud. Alleen instellingen, zoals je taal, blijven staan. Wat nog niet verstuurd was, blijft versleuteld bewaard tot je opnieuw inlogt.
• Netlify levert alleen de code — de app komt, net als deze website, van Netlify. Behandelgegevens gaan niet via Netlify, maar rechtstreeks en versleuteld tussen de browser en Supabase in de EU.
• Geen scripts of lettertypen van derden — de app in de browser laadt alleen eigen bestanden. Bij het laden gaat er dus niets naar Google of andere partijen.

Betalingen

Praktijken betalen hun abonnement via Stripe. Physinexus verwerkt zelf geen kaart- of rekeninggegevens; die gaan rechtstreeks naar Stripe. Patiënten betalen niets en er worden dus ook geen betaalgegevens van patiënten verwerkt.

Pushmeldingen

Voor pushmeldingen (bijvoorbeeld een nieuw bericht of een nieuwe afspraak) gebruiken we de meldingsdiensten van Apple en Firebase (Google). De inhoud van deze meldingen bevat geen medische details. Herinneringen aan je oefeningen worden lokaal op je toestel ingepland en verlaten je toestel niet. In de browser tonen meldingen alleen dat er een nieuw bericht is, zonder naam of inhoud.

Videoconsulten

Bij een videoconsult gaan beeld en geluid rechtstreeks en versleuteld tussen jouw apparaat en dat van je fysiotherapeut; ze passeren onze servers niet en worden niet opgenomen. Alleen het tot stand brengen van de verbinding loopt via onze systemen; daarbij worden kort technische verbindingsgegevens verwerkt (zoals IP-adressen). De werkelijke begin- en eindtijd van het consult worden bij de afspraak vastgelegd voor de administratie van de praktijk.

Koppeling met Apple Gezondheid en Health Connect

Je kunt de app koppelen met Apple Gezondheid (iPhone en Apple Watch) of Health Connect (Android). Die koppeling is optioneel en staat standaard uit: er wordt niets uitgelezen zolang je hem niet zelf aanzet.

Zet je de koppeling aan, dan lezen we twee dingen: je dagtotaal aan stappen en je hartslag rond een oefensessie. Meer niet. We lezen dus uitdrukkelijk geen slaap, gewicht, voeding, bloeddruk, cyclusgegevens of locatie.

Waarvoor? Zo ziet je fysiotherapeut je activiteit en belasting naast je oefeningen, en kan de behandeling daarop worden afgestemd.

De gegevens worden alleen gelezen: we schrijven niets terug en er gaan bij deze koppeling geen gegevens naar Apple of Google.

Je kunt de koppeling altijd weer uitzetten. Doe je dat, dan wissen we de opgehaalde meetgegevens direct. Wil je de koppeling liever niet, dan heeft dat geen enkel gevolg voor je behandeling — je fysiotherapeut werkt gewoon verder zoals daarvoor. We gebruiken deze gegevens nooit voor advertenties en verkopen ze niet.

Subverwerkers en doorgifte buiten de EU

Je gegevens staan bij Supabase in de EU en worden niet buiten de EU verwerkt, met deze uitzonderingen:

• Stripe — voor de betalingen van praktijken.
• Apple en Google — voor het bezorgen van pushmeldingen (zonder medische inhoud).
• Google — bij videoconsulten voor het bepalen van het netwerkadres waarmee de rechtstreekse verbinding wordt opgezet (STUN); daarbij gaan geen gespreksinhoud of medische gegevens mee.
• Netlify — voor het leveren van deze website en van de app in de browser. Daarbij worden technische gegevens verwerkt, zoals je IP-adres; geen behandelgegevens.

Voor zover deze partijen gegevens buiten de EU verwerken, gebeurt dat op basis van een geldig doorgiftemechanisme, zoals het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen. Er gaan in geen geval medische gegevens naar partijen buiten de EU.

Apple Gezondheid en Health Connect zijn geen subverwerkers: dat zijn voorzieningen op het toestel van de patiënt zelf. Bij die koppeling gaan er dan ook geen gegevens naar Apple of Google.

Deze website

Op deze website gebruiken we geen tracking- of advertentiecookies en geen analysediensten van derden. De website en de app in de browser worden geleverd door Netlify; daarbij worden technische bezoekgegevens verwerkt, zoals IP-adressen in serverlogs, en geen behandelgegevens.

Stuur je ons een bericht via het contactformulier, dan komt dat via Netlify bij ons binnen: je naam, e-mailadres, eventueel je telefoonnummer en je bericht. We gebruiken die gegevens alleen om je vraag te beantwoorden. De downloadknoppen voor de App Store en Google Play worden bij Apple en Google opgehaald; die zien daarbij je IP-adres.

Wijzigingen

We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert. De actuele versie staat altijd op deze pagina, met versienummer en datum.

Contact

Vragen over privacy of over deze verklaring? Mail ons op info@physinexus.com.

Versie 1.4 · 19 oktober 2026 · Physinexus is een product van Gallé & de Ruijter VOF · Frederik-Hendriklaan 50D-01, 6224 DG Maastricht · KvK 42122253.