1. Wie is verantwoordelijk voor je persoonsgegevens?

VUL JURIDISCHE BEDRIJFSNAAM IN, handelend onder de naam FysioHub, biedt het online platform FysioHub aan.

Voor persoonsgegevens die nodig zijn voor het aanbieden en beheren van het FysioHub-platform, zoals accountgegevens, afspraken, platformcommunicatie en beveiligingsgegevens, is FysioHub verwerkingsverantwoordelijke.

Wanneer persoonsgegevens worden verwerkt in het kader van een medische behandeling, kan de fysiotherapeut zelfstandig verwerkingsverantwoordelijke zijn voor het patiëntendossier en de behandeling.

Voor zover FysioHub gezondheidsgegevens uitsluitend namens een fysiotherapeut technisch opslaat of verwerkt, kan FysioHub optreden als verwerker. Daarover worden waar nodig afspraken vastgelegd tussen FysioHub en de fysiotherapeut.

2. Welke persoonsgegevens verwerkt FysioHub?

Afhankelijk van hoe je FysioHub gebruikt kunnen wij onder meer de volgende gegevens verwerken:

• naam, e-mailadres, telefoonnummer, geboortedatum en adresgegevens;
• account- en inloggegevens;
• gegevens over gemaakte, gewijzigde, geannuleerde en afgeronde afspraken;
• gegevens over behandelrelaties tussen patiënten en fysiotherapeuten;
• berichten die via de behandelomgeving worden verzonden;
• behandeldoelen en andere gegevens die binnen de behandelomgeving worden vastgelegd;
• technische gegevens over videogesprekken, zoals het bijbehorende afspraaknummer, sessiegegevens en technische verbindingsdata;
• reviews en beoordelingen;
• technische beveiligings- en loggegevens.

Gegevens van fysiotherapeuten

Van fysiotherapeuten kunnen daarnaast gegevens worden verwerkt zoals:

• BIG-registratienummer;
• AGB-code;
• specialisaties en talen;
• praktijk- en werkgegevens;
• behandelvormen;
• profielinformatie en profielfoto;
• betaal- en uitbetalingsgegevens;
• gegevens die noodzakelijk zijn om de identiteit of beroepsregistratie te controleren.

3. Gezondheidsgegevens

In de behandelomgeving kunnen gegevens voorkomen die informatie geven over de lichamelijke of medische toestand van een patiënt. Dit zijn gezondheidsgegevens.

Gezondheidsgegevens zijn bijzondere persoonsgegevens en worden daarom alleen verwerkt wanneer daarvoor een geldige wettelijke grondslag en een toepasselijke uitzondering op het verbod op verwerking van bijzondere persoonsgegevens bestaat.

FysioHub gebruikt gezondheidsgegevens niet voor advertentieprofielen, verkoop van persoonsgegevens of gepersonaliseerde commerciële advertenties.

4. Waarvoor gebruiken wij persoonsgegevens?

Wij verwerken persoonsgegevens onder meer voor:

• het aanmaken en beheren van accounts;
• het tonen en vinden van fysiotherapeuten;
• het boeken, wijzigen en beheren van afspraken;
• het mogelijk maken van online videogesprekken;
• communicatie tussen patiënt en fysiotherapeut;
• het aanbieden van de behandelomgeving;
• het tonen en verwerken van reviews;
• verificatie van fysiotherapeuten;
• klantenservice;
• beveiliging en voorkoming van misbruik;
• naleving van wettelijke verplichtingen;
• verbetering en beheer van het platform.

5. Op welke grondslagen verwerken wij gegevens?

Afhankelijk van de verwerking baseren wij ons op één of meer van de volgende grondslagen:

• uitvoering van een overeenkomst;
• voldoen aan een wettelijke verplichting;
• een gerechtvaardigd belang, bijvoorbeeld het beveiligen en verbeteren van FysioHub;
• toestemming, wanneer de wet dit vereist.

Voor gezondheidsgegevens geldt daarnaast dat alleen verwerking plaatsvindt wanneer een uitzondering uit artikel 9 AVG van toepassing is.

6. Met wie delen wij persoonsgegevens?

FysioHub verkoopt geen persoonsgegevens.

Persoonsgegevens kunnen wel worden gedeeld wanneer dit noodzakelijk is voor het functioneren van het platform, bijvoorbeeld met:

• de fysiotherapeut bij wie een patiënt een afspraak maakt;
• hosting- en infrastructuurleveranciers;
• leveranciers van e-maildiensten;
• leveranciers van videogesprekstechnologie, waaronder de infrastructuur die voor FysioHub-videogesprekken wordt gebruikt;
• betalingsdienstverleners wanneer betalingen via FysioHub plaatsvinden;
• professionele adviseurs wanneer dit noodzakelijk is;
• bevoegde overheidsinstanties wanneer wij wettelijk verplicht zijn gegevens te verstrekken.

Wanneer een partij gegevens namens FysioHub verwerkt, leggen wij waar vereist afspraken vast over beveiliging, vertrouwelijkheid, gebruik en verwijdering van persoonsgegevens.

7. Videogesprekken

Online afspraken kunnen via de ingebouwde videogesprekfunctie van FysioHub plaatsvinden. Alleen de patiënt en fysiotherapeut die aan de betreffende online afspraak zijn gekoppeld kunnen toegang krijgen tot het videogesprek.

Een videogesprek wordt door FysioHub standaard niet opgenomen.

Indien in de toekomst opnamefunctionaliteit wordt aangeboden, zal dit niet worden geactiveerd zonder dat gebruikers daar vooraf duidelijk over worden geïnformeerd en aan de toepasselijke wettelijke eisen is voldaan.

8. Internationale doorgifte

Wij streven ernaar persoonsgegevens binnen de Europese Economische Ruimte te verwerken.

Indien een leverancier persoonsgegevens buiten de Europese Economische Ruimte verwerkt, zorgen wij dat daarvoor een geldige doorgiftegrondslag bestaat, bijvoorbeeld een adequaatheidsbesluit of passende contractuele waarborgen.

9. Hoe lang bewaren wij persoonsgegevens?

Wij bewaren persoonsgegevens niet langer dan nodig is voor het doel waarvoor zij zijn verzameld, tenzij een wettelijke bewaarplicht geldt.

Accountgegevens worden in beginsel bewaard zolang het account actief is en daarna alleen zolang dat noodzakelijk is voor administratie, geschillen, beveiliging of wettelijke verplichtingen.

Gegevens die onderdeel zijn van een medisch patiëntendossier vallen onder de bewaarplichten die voor de betrokken zorgverlener gelden.

Financiële administratie die onder de fiscale bewaarplicht valt kan gedurende minimaal zeven jaar worden bewaard.

Identiteitsdocumenten of verificatiebestanden worden niet langer bewaard dan noodzakelijk voor het verificatiedoel, tenzij een wettelijke verplichting langere bewaring vereist.

10. Beveiliging

FysioHub neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang, wijziging, openbaarmaking en andere onrechtmatige verwerking.

Toegang tot patiënt- en behandelgegevens wordt beperkt tot gebruikers die hiervoor functioneel toegang nodig hebben.

11. Jouw privacyrechten

Je kunt, voor zover de wet dit toestaat, verzoeken om:

• inzage in je persoonsgegevens;
• correctie van onjuiste gegevens;
• verwijdering van persoonsgegevens;
• beperking van verwerking;
• overdracht van gegevens;
• bezwaar tegen bepaalde verwerkingen;
• intrekking van eerder gegeven toestemming.

Wij reageren in beginsel binnen één maand op een privacyverzoek.

12. Medische dossiers

Wanneer informatie deel uitmaakt van het medische dossier van een patiënt, kunnen bijzondere wettelijke regels gelden voor inzage, correctie, verwijdering en bewaring.

De behandelend fysiotherapeut is verantwoordelijk voor de inhoud van het medische dossier en de naleving van de toepasselijke zorgwetgeving.

13. Cookies

FysioHub kan functionele cookies en vergelijkbare technieken gebruiken die noodzakelijk zijn voor bijvoorbeeld inloggen, beveiliging en het correct functioneren van het platform.

Voor cookies waarvoor toestemming vereist is, vragen wij die toestemming voordat deze worden geplaatst.

14. Klacht indienen

Heb je vragen of een klacht over de verwerking van persoonsgegevens? Neem dan eerst contact met ons op via:

info@fysiohub.nl

Je hebt daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.

15. Contactgegevens

VUL JURIDISCHE BEDRIJFSNAAM IN
VUL ADRES IN
VUL POSTCODE EN PLAATS IN

KvK: VUL KVK-NUMMER IN
E-mail: info@fysiohub.nl

16. Wijzigingen

FysioHub kan deze privacyverklaring wijzigen wanneer de dienstverlening, gebruikte leveranciers of wet- en regelgeving verandert.

De meest actuele versie wordt steeds op deze pagina gepubliceerd.