Juridisch
Laatst bijgewerkt: juni 2026
Naam: FysioDossier
Eigenaar: Bas ter Horst
E-mail: privacy@fysiodossier.nl
Website: fysiodossier.nl
FysioDossier is een platform voor digitale verslaglegging in de fysiotherapie, ontwikkeld en geëxploiteerd door Bas ter Horst, gevestigd te Nederland.
Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens van gebruikers van het platform, zoals beschreven in deze privacyverklaring.
Voor vragen over uw privacy kunt u contact opnemen via privacy@fysiodossier.nl.
Wij verzamelen gegevens die u aan ons verstrekt bij het aanmaken van een account, zoals uw naam, e-mailadres en praktijkgegevens.
Bij gebruik van het platform verwerken wij behandelnotities, SOEP-verslagen en patiëntgerelateerde informatie die u invoert of inspreekt via de spraakopnamefunctie.
Daarnaast verzamelen wij technische gegevens zoals IP-adressen en gebruiksstatistieken ten behoeve van de werking en verbetering van het platform.
Uw gegevens worden gebruikt voor het leveren van onze diensten, waaronder het verwerken van spraakopnames naar SOEP-verslagen en het versturen van oefenprogramma's naar patiënten.
Wij gebruiken uw gegevens tevens voor het beheer van uw account, klantenondersteuning en facturering via Stripe.
Wij verkopen uw gegevens nooit aan derden en delen deze uitsluitend met de sub-verwerkers die noodzakelijk zijn voor de uitvoering van onze diensten, onder contractuele geheimhouding.
FysioDossier verwerkt medische en gezondheidsgegevens van patiënten namens fysiotherapiepraktijken. Fysiotherapeuten zijn zelf verantwoordelijk voor de rechtmatigheid van de verwerking van patiëntdata binnen hun praktijk.
Met elke organisatie die het platform gebruikt, wordt een verwerkersovereenkomst (DPA) gesloten conform artikel 28 AVG. Hierin worden de rechten en plichten van beide partijen vastgelegd.
Gegevens worden opgeslagen op EU-servers via de Supabase EU-regio, zodat alle gegevensverwerking plaatsvindt binnen de Europese Economische Ruimte.
Voor de uitvoering van onze diensten maken wij gebruik van de volgende sub-verwerkers. Met elk van deze partijen zijn verwerkersovereenkomsten gesloten.
Patiëntdossiers en behandelverslagen worden bewaard conform de wettelijke bewaartermijn voor medische dossiers, zijnde 20 jaar na het laatste behandelcontact (conform WGBO artikel 7:454 lid 3, gewijzigd per 2020).
Patiëntgegevens die zijn ingevoerd via het platform blijven bewaard zolang de organisatie actief gebruikmaakt van FysioDossier.
Activiteitslogs — zoals inlogmomenten en systeemactiviteit — worden automatisch verwijderd na 365 dagen, conform ons AVG-beleid voor gegevensminimalisatie.
Accountgegevens worden bewaard zolang u gebruik maakt van het platform en tot 12 maanden na opzegging van uw abonnement.
Na het verstrijken van de bewaartermijn worden uw gegevens veilig en onherstelbaar verwijderd uit onze systemen.
Alle gegevens worden versleuteld opgeslagen en overgedragen via TLS-verbindingen. Onze infrastructuur is gehost op Supabase en Vercel, beide met datacenters binnen de Europese Unie.
Toegang tot patiëntgegevens is strikt beperkt tot bevoegde behandelaars binnen uw praktijk op basis van rollen en rechten.
Wij nemen maatregelen om beveiligingsincidenten te detecteren en te verhelpen en nemen bij een datalek de wettelijk verplichte meldprocedure in acht.
Op grond van de Algemene Verordening Gegevensbescherming (AVG) heeft u het recht op inzage, correctie, verwijdering en overdraagbaarheid van uw persoonsgegevens.
U kunt ook bezwaar maken tegen de verwerking van uw gegevens of verzoeken om beperking van de verwerking.
Om gebruik te maken van uw rechten kunt u een verzoek indienen via privacy@fysiodossier.nl. Wij reageren binnen 30 dagen op uw verzoek.
Heeft u vragen of opmerkingen over deze privacyverklaring? Neem dan contact met ons op via privacy@fysiodossier.nl. FysioDossier is gevestigd in Nederland.
U heeft ook het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
PrivacyverklaringAlgemene Voorwaarden
© 2026 FysioDossier