Juridisch
Privacyverklaring
Physinexus is een app voor fysiotherapiepraktijken en hun patiënten, gemaakt door Gallé & de Ruijter VOF. In deze verklaring lees je welke gegevens we verwerken, waar ze staan, hoe lang we ze bewaren en welke rechten je hebt. We schrijven het zo helder mogelijk op, zonder juridische taal waar dat kan.
Wie is verantwoordelijk voor jouw gegevens?
Gebruik je Physinexus als patiënt, dan is jouw fysiotherapiepraktijk verantwoordelijk voor jouw gegevens (in AVG-termen: de verwerkingsverantwoordelijke). De praktijk bepaalt welke gegevens in jouw dossier komen en waarvoor ze worden gebruikt — net als bij een papieren dossier.
Physinexus (Gallé & de Ruijter VOF) is de verwerker: wij leveren de app en de techniek, en verwerken gegevens uitsluitend in opdracht van de praktijk. Elke praktijk tekent daarvoor bij registratie een verwerkersovereenkomst met ons.
Heb je als patiënt vragen over jóuw gegevens, dan is je eigen praktijk het eerste aanspreekpunt. Vragen over de app en de techniek beantwoorden wij.
Voor de accountgegevens van praktijken en fysiotherapeuten zelf, en voor de facturatie van abonnementen, zijn wij wél zelf verwerkingsverantwoordelijke: dat is onze eigen klantrelatie met de praktijk.
Welke gegevens verwerken we?
Afhankelijk van je rol verwerken we via de app:
- Accountgegevens — naam en e-mailadres, voor iedereen met een account.
- Voor fysiotherapeuten — daarnaast het BIG-nummer.
- Voor patiënten — behandelgegevens die in het kader van je behandeling worden vastgelegd: oefenprogramma's, pijnscores, voortgang, vragenlijsten (zoals de PSK), chatberichten met je fysiotherapeut en documenten of uitslagen die je fysiotherapeut met je deelt.
- Alleen als je de gezondheidskoppeling zelf aanzet — je aantal stappen per dag en je hartslag rond een oefensessie, uit Apple Gezondheid of Health Connect.
We gebruiken deze gegevens alleen om de app te laten werken en de behandeling te ondersteunen. We verkopen geen gegevens en gebruiken ze niet voor advertenties.
Waar staan de gegevens?
De gegevens worden opgeslagen bij Supabase, in een datacenter in de Europese Unie (regio eu-west-3, Parijs). Chatberichten en klinische notities zijn daarbij extra versleuteld opgeslagen: ze worden al in de applicatie versleuteld voordat ze in de database terechtkomen.
Hoe lang bewaren we gegevens?
Voor medische dossiers geldt in Nederland een wettelijke bewaartermijn van 20 jaar (WGBO). Verwijder je je account, dan worden je persoonsgegevens gepseudonimiseerd: je naam en contactgegevens worden losgekoppeld van het dossier. Het behandeldossier zelf blijft de wettelijke bewaartermijn beschikbaar voor de praktijk en wordt daarna automatisch vernietigd.
Meetgegevens uit de koppeling met Apple Gezondheid of Health Connect vallen daar bewust buiten: die bewaren we alleen zolang je behandeling loopt, en hoogstens twaalf maanden terug. Zet je de koppeling uit of eindigt de behandelrelatie, dan worden ze gewist.
Welke rechten heb je?
- Inzage en export — als patiënt kun je je eigen gegevens in de app inzien en als PDF downloaden.
- Correctie — kloppen gegevens niet, dan kun je via je praktijk om aanpassing vragen.
- Verwijdering — je kunt via je behandelend fysiotherapeut om verwijdering of vernietiging van (delen van) je dossier vragen. Daarbij kunnen wettelijke uitzonderingen gelden, bijvoorbeeld als de wet bewaring verplicht.
- Toestemming intrekken — heb je de koppeling met Apple Gezondheid of Health Connect aangezet, dan kun je die altijd weer uitzetten. De opgehaalde meetgegevens worden dan gewist.
- Klacht — ben je niet tevreden over hoe er met je gegevens wordt omgegaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Hoe beveiligen we de gegevens?
Geen enkel systeem is onfeilbaar, maar we nemen onder meer deze maatregelen:
- Toegang per behandelrelatie — een fysiotherapeut ziet alleen de patiënten met wie een behandelrelatie bestaat. Die regels worden op de server afgedwongen (row level security), niet alleen in de app.
- Vergrendeling op het apparaat — de app is te beveiligen met een pincode / app-vergrendeling.
- Auditlogging — toegang tot gegevens wordt gelogd, zodat achteraf te controleren is wie wat heeft ingezien.
- Bescherming tegen schermopname — oefenvideo's zijn beschermd tegen schermopname.
Betalingen
Praktijken betalen hun abonnement via Stripe. Physinexus verwerkt zelf geen kaart- of rekeninggegevens; die gaan rechtstreeks naar Stripe. Patiënten betalen niets en er worden dus ook geen betaalgegevens van patiënten verwerkt.
Pushmeldingen
Voor pushmeldingen (bijvoorbeeld een herinnering aan je oefeningen) gebruiken we de meldingsdiensten van Apple en Firebase (Google). De inhoud van deze meldingen bevat geen medische details.
Videoconsulten
Bij een videoconsult gaan beeld en geluid rechtstreeks en versleuteld tussen jouw apparaat en dat van je fysiotherapeut; ze passeren onze servers niet en worden niet opgenomen. Alleen het tot stand brengen van de verbinding loopt via onze systemen; daarbij worden kort technische verbindingsgegevens verwerkt (zoals IP-adressen). De werkelijke begin- en eindtijd van het consult worden bij de afspraak vastgelegd voor de administratie van de praktijk.
Koppeling met Apple Gezondheid en Health Connect
Je kunt de app koppelen met Apple Gezondheid (iPhone en Apple Watch) of Health Connect (Android). Die koppeling is optioneel en staat standaard uit: er wordt niets uitgelezen zolang je hem niet zelf aanzet.
Zet je de koppeling aan, dan lezen we twee dingen: je dagtotaal aan stappen en je hartslag rond een oefensessie. Meer niet. We lezen dus uitdrukkelijk geen slaap, gewicht, voeding, bloeddruk, cyclusgegevens of locatie.
Waarvoor? Zo ziet je fysiotherapeut je activiteit en belasting naast je oefeningen, en kan de behandeling daarop worden afgestemd.
De gegevens worden alleen gelezen: we schrijven niets terug en er gaan bij deze koppeling geen gegevens naar Apple of Google.
Je kunt de koppeling altijd weer uitzetten. Doe je dat, dan wissen we de opgehaalde meetgegevens direct. Wil je de koppeling liever niet, dan heeft dat geen enkel gevolg voor je behandeling — je fysiotherapeut werkt gewoon verder zoals daarvoor. We gebruiken deze gegevens nooit voor advertenties en verkopen ze niet.
Subverwerkers en doorgifte buiten de EU
Je gegevens staan bij Supabase in de EU en worden niet buiten de EU verwerkt, met deze uitzonderingen:
- Stripe — voor de betalingen van praktijken.
- Apple en Google — voor het bezorgen van pushmeldingen (zonder medische inhoud) en, bij videoconsulten, het bepalen van het netwerkadres waarmee de rechtstreekse verbinding wordt opgezet (STUN); daarbij gaan geen gespreksinhoud of medische gegevens mee.
Voor zover deze partijen gegevens buiten de EU verwerken, gebeurt dat op basis van een geldig doorgiftemechanisme, zoals het EU-VS Data Privacy Framework of de Europese standaardcontractbepalingen. Er gaan in geen geval medische gegevens naar partijen buiten de EU.
Apple Gezondheid en Health Connect zijn geen subverwerkers: dat zijn voorzieningen op het toestel van de patiënt zelf. Bij die koppeling gaan er dan ook geen gegevens naar Apple of Google.
Deze website
Op deze website gebruiken we geen tracking- of advertentiecookies en geen analysediensten van derden. De website wordt gehost door Netlify; daarbij worden alleen technische bezoekgegevens verwerkt (zoals IP-adressen in serverlogs), geen app- of behandelgegevens.
Wijzigingen
We kunnen deze privacyverklaring aanpassen, bijvoorbeeld als de app verandert. De actuele versie staat altijd op deze pagina, met versienummer en datum.
Contact
Vragen over privacy of over deze verklaring? Mail ons op info@physinexus.com.
Versie 1.2 · 28 augustus 2026 · Physinexus is een product van Gallé & de Ruijter VOF · Sint Pieterstraat 8B, 6211 JN Maastricht · KvK 42122253.