Juridisch

AVG-verklaring

Laatst bijgewerkt: juni 2026

FysioDossier en de AVG

FysioDossier verwerkt persoonsgegevens — waaronder bijzondere categorieën gezondheidsgegevens — in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR) en aanvullende Nederlandse wetgeving, waaronder de Uitvoeringswet AVG (UAVG) en de Wet op de geneeskundige behandelingsovereenkomst (WGBO).

Als platform voor fysiotherapiepraktijken treden wij op als verwerker in de zin van artikel 28 AVG. De fysiotherapiepraktijk die gebruikmaakt van FysioDossier is de verwerkingsverantwoordelijke en is zelf verantwoordelijk voor de rechtmatigheid van de verwerking van patiëntgegevens.

Verwerkersovereenkomst (DPA)

Een verwerkersovereenkomst (Data Processing Agreement, DPA) treedt automatisch in werking op het moment dat een fysiotherapiepraktijk een abonnement afsluit op FysioDossier. Er is geen aparte handtekening of aanvraag vereist.

In de verwerkersovereenkomst zijn de rechten en plichten van FysioDossier als verwerker vastgelegd, conform de vereisten van artikel 28 AVG. Hierin is onder meer bepaald:

FysioDossier verwerkt gegevens uitsluitend in opdracht en ten behoeve van de Klant;
FysioDossier neemt passende technische en organisatorische maatregelen ter beveiliging van de gegevens;
FysioDossier schakelt sub-verwerkers in conform de lijst in de privacyverklaring, met passende waarborgen;
FysioDossier ondersteunt de Klant bij het nakomen van verplichtingen jegens betrokkenen.

Voor vragen over de inhoud van de verwerkersovereenkomst of voor een schriftelijk exemplaar kunt u contact opnemen via privacy@fysiodossier.nl.

Opslag van gegevens binnen de EU

Alle persoonsgegevens die via FysioDossier worden verwerkt, worden opgeslagen binnen de Europese Economische Ruimte (EER). FysioDossier maakt gebruik van de EU-regio van Supabase, met datacenters gevestigd in de Europese Unie.

Er vindt geen doorgifte van persoonsgegevens naar landen buiten de EER plaats, tenzij passende waarborgen zijn getroffen conform hoofdstuk V van de AVG. Voor het gebruik van AI-diensten (Anthropic en OpenAI) worden geen patiëntidentificerende gegevens gedeeld; FysioDossier adviseert gebruikers geen patiëntidentificerende gegevens te noemen in spraakopnames.

Beveiliging en incidentbeheer

FysioDossier neemt passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen ongeautoriseerde toegang, verlies of vernietiging. Alle verbindingen zijn versleuteld via TLS en gegevens worden versleuteld opgeslagen.

Bij een beveiligingsincident dat mogelijk gevolgen heeft voor persoonsgegevens, handelt FysioDossier conform de meldplicht datalekken. Waar van toepassing wordt de Klant tijdig geïnformeerd zodat deze aan de eigen meldplicht richting de Autoriteit Persoonsgegevens kan voldoen.

Contact voor AVG-vragen

Voor vragen over gegevensbescherming, de verwerkersovereenkomst of de AVG-compliance van FysioDossier kunt u contact opnemen via:

E-mail: privacy@fysiodossier.nl

Wij streven ernaar binnen 5 werkdagen te reageren op uw AVG-gerelateerde verzoeken.