Privacybeleid

1. Inleiding

PhysioSense ("wij", "onze"), geëxploiteerd door PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro (fiscaal nummer / PIB: 04409175), exploiteert de website physiosense.net. PhysioSense is een educatief referentiemiddel — het is GEEN medisch hulpmiddel, klinisch beslissingsondersteunend systeem of diagnostisch instrument. Dit beleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de AVG, de Montenegrijnse Wet op de Bescherming van Persoonsgegevens en toepasselijke gegevensbeschermingswetten.

PhysioSense is bedoeld voor gebruikers van 16 jaar en ouder. Als u jonger bent dan 16, mag u PhysioSense alleen gebruiken met toestemming van een ouder of wettelijk voogd.

2. Gegevens die wij verzamelen

Accountgegevens:

• E-mailadres (voor authenticatie)
• Naam (voor profielweergave)
• Rol (bijv. fysiotherapeut, student)
• Professioneel licentienummer (optioneel)
• Selectie van abonnementsniveau
• Betalingsgegevens (kaartbetalingen worden verwerkt door de beveiligde betaalgateway van onze bank — wij slaan uw volledige kaartnummer niet op en hebben er geen toegang toe)

Feedback en ervaringen (optioneel):

• Een sterrenbeoordeling en een optionele korte notitie over het platform, die u na gebruik in de app kunt achterlaten. Als u die vanaf een planpagina verstuurt, wordt de aandoening van dat plan erbij opgeslagen; die wordt nooit gepubliceerd. Zonder toestemming voor publicatie blijft dit interne feedback die alleen wij lezen (rechtsgrond: gerechtvaardigd belang bij het verbeteren van de dienst, artikel 6(1)(f)).
• Als u het vakje voor publicatie aanvinkt, publiceren wij uw notitie en uw sterrenbeoordeling op onze openbare pagina's samen met de naam die u invoert, de professionele rol van uw account en, als u die opgeeft, uw werkplek; daarnaast kunnen wij een korte kop en een regel over uw kwalificaties tonen die wij zelf schrijven (rechtsgrond: uw toestemming, artikel 6(1)(a)). Uw e-mailadres wordt nooit gepubliceerd. U kunt deze toestemming te allen tijde intrekken door ons te schrijven of uw account te verwijderen in Instellingen; het citaat wordt dan niet meer gepubliceerd.

Gezondheidsgegevens (Art. 9 AVG — bijzondere categorie):

• Gegevens van gezondheidsbeoordeling, waaronder diagnose, herstelfase, duur van symptomen, pijnniveau, functionele status, leeftijd en geslacht van de patiënt, comorbiditeiten, medicatie, rookstatus, activiteitenniveau, eerdere zorg, bevindingen van klinische tests, een bijzondere populatie (zoals zwangerschap), uitrusting, doelen en klinische omgeving
• Door patiënt gerapporteerde uitkomsten, zoals pijnscores, functionele scores, klinische voortgang en therapietrouw
• Gegenereerde rapporten (evidentiegerichte educatieve referentie-inhoud, PDF-documenten)
• Antwoorden op de vragen bij een bestelling van een Literatuuroverzicht: de aandoening waarover het overzicht gaat, uw leeftijdsgroep en geslacht, hoe lang de klachten al bestaan, waar u oefent, uw dagelijkse omgeving, uw belangrijkste doel en, als u die geeft, een kort vrij antwoord over waar u naar terug wilt. Ze worden bij de bestelling bewaard. Wanneer u uw account verwijdert, worden de antwoorden en uw e-mailadres uit de bestelling verwijderd; de bestelling zelf, inclusief de aandoening waarop die betrekking had, wordt bewaard als financieel gegeven dat niet langer aan uw account is gekoppeld. Bij een bestelling zonder account blijven de antwoorden bij de bestelling totdat u ons via privacy@physiosense.net vraagt ze te verwijderen.
• Antwoorden op de vrijwillige voortgangsvragenlijst die wij 30 dagen na de aankoop van een Literatuuroverzicht per e-mail sturen: uw pijn vóór het lezen van het overzicht en nu (0–10), hoe uw dagelijks functioneren is veranderd, uw tevredenheid over het rapport, of u PhysioSense zou aanbevelen, en een optionele opmerking — opgeslagen bij uw bestelling.

Gegevens van de gezondheidsbeoordeling zijn de parameters van een klinisch scenario die een gebruiker invoert om evidentiegerichte rapporten te maken; een scenario kan al dan niet een echte patiënt beschrijven. Het beoordelingsformulier vraagt niet naar naam, geboortedatum, adres of nationaal identificatienummer van een patiënt, maar een clinicus kan een plan een zelfgekozen naam geven en er notities bij schrijven; die naam of notities kunnen een patiënt identificeren als de clinicus zulke gegevens invult. Sommige functies slaan wel de naam en contactgegevens van een patiënt op — zie de volgende alinea.

Clinici kunnen bij een plan het e-mailadres en telefoonnummer van een patiënt invoeren (beide versleuteld opgeslagen). Voor elke patiënt in de patiëntenlijst van een praktijk slaan wij op: het label dat de praktijk hem geeft, zijn aandoening, het e-mailadres waarnaar een uitnodiging is gestuurd (versleuteld), de notities van de clinicus en de berichten die de clinicus hem stuurt (beide versleuteld), datum en soort van een geplande controle met de videolink en notitie zoals ingevoerd (niet versleuteld), en of de patiënt op afstand wordt gevolgd. Wanneer een patiënt via de boekingspagina van een clinicus een afspraak maakt, slaan wij de ingevoerde naam, het e-mailadres en het telefoonnummer op (versleuteld) en, als die wordt opgegeven, de reden van het bezoek zoals ingevoerd (niet versleuteld). Voor deze gegevens treedt PhysioSense op als verwerker namens de clinicus, die verantwoordelijk is voor een rechtsgrond, zoals de toestemming van de patiënt. Contactgegevens die bij een plan zijn ingevoerd, worden met dat plan verwijderd.

3. Hoe wij uw gegevens gebruiken

• Om het platform te leveren en te beheren — Overeenkomst, Art. 6 lid 1 sub b; Uitdrukkelijke toestemming voor gezondheidsgegevens, Art. 9 lid 2 sub a
• Om abonnementen en betalingen te verwerken — Overeenkomst, Art. 6 lid 1 sub b
• Terugkerende kaartbetalingen (opgeslagen kaart): uw kaart wordt bewaard door de kaartbetalingsgateway die Bankart (Slovenië) voor onze partnerbank beheert, op PCI-DSS-systemen; wij bewaren alleen een betalingsreferentie, het kaarttype, de laatste vier cijfers en de vervaldatum — om te tonen welke kaart is opgeslagen, uw abonnement te verlengen en de kaart op uw verzoek of na afloop te verwijderen.Overeenkomst, Art. 6 lid 1 sub b
• Om service-e-mails te verzenden — accountbevestiging en wachtwoordherstel, bestel- en betalingsbevestigingen en betaalbewijzen, betalingsherinneringen als een betaling mislukt, meldingen dat uw proefperiode afloopt, levering van rapporten die u hebt besteld, een voortgangsvragenlijst 30 dagen na de aankoop van een Literatuuroverzicht, CPD-certificaten, herinneringen voor uitkomstmetingen, berichten van uw zorgverlener en servicemeldingen — Overeenkomst, Art. 6 lid 1 sub b. Voor e-mails aan de patiënten van een zorgverlener treedt PhysioSense op als verwerker voor diens praktijk. E-mails die een zorgverlener via PhysioSense aan een patiënt stuurt — gedeelde plannen en rapporten, ontslagberichten, het plannen van controles, berichten en intake-uitnodigingen — worden alleen verzonden wanneer de zorgverlener bij het verzenden bevestigt dat de patiënt ermee heeft ingestemd ze te ontvangen. Vóór verzending leggen wij die bevestiging vast (welke zorgverlener, welk soort e-mail en wanneer, met een gepseudonimiseerde hash van het adres, niet het adres zelf); kan die niet worden vastgelegd, dan wordt de e-mail niet verzonden. De registratie wordt bewaard totdat het account van de zorgverlener wordt verwijderd. E-mails over uitkomstmetingen vereisen de vastgelegde toestemming van de patiënt: de toestemming voor deze e-mails die de zorgverlener bij het plan van de patiënt vastlegt, samen met de bevestiging dat de patiënt is geïnformeerd (alleen verzonden naar het adres waarvoor dat plan is gemaakt), of de eigen optionele e-mailtoestemming van de patiënt, gegeven bij de registratie of het instellen van zijn patiëntaccount (verzonden naar het adres van zijn account).
• Om introductie-e-mails met tips te verzenden in de eerste weken na uw registratie en, als u zich registreert via een link uit een van onze livestreams, de volgende dag één e-mail over de stream — Gerechtvaardigd belang, Art. 6 lid 1 sub f. U kunt de tips op elk moment uitzetten via Instellingen > Meldingen (marketing-e-mails); elke tip-e-mail bevat een link naar uw instellingen. De livestream-e-mail wordt bij uw registratie ingepland bij onze e-mailprovider en 24 uur later verzonden; die bevat geen link naar uw instellingen, en het uitzetten van marketing-e-mails houdt hem niet tegen.
• Om ons maandelijkse nieuwsbriefoverzicht te verzenden, alleen als u zich op de nieuwsbrief hebt geabonneerd — Toestemming, Art. 6 lid 1 sub a. U kunt zich op elk moment afmelden via Instellingen > Meldingen of door ons te schrijven.
• Om webpushmeldingen te sturen, alleen als u die in uw browser toestaat: levering van door u aangevraagd bewijs, herinneringen voor uitkomstmetingen en aankondigingen van nieuwe video's en livestreams. Wij bewaren het pushabonnement van uw browser (het endpointadres en de encryptiesleutels), de user agent van uw browser en uw meldingsinstellingen. Elke melding wordt bezorgd via de pushdienst van de maker van uw browser (Google, Mozilla, Apple of Microsoft); de inhoud is end-to-end versleuteld, zodat de pushdienst die niet kan lezen — Toestemming, Art. 6 lid 1 sub a, gegeven via de meldingstoestemming van uw browser; u kunt die op elk moment intrekken in uw browserinstellingen of via Instellingen > Meldingen.
• Voor platformbeveiliging en foutopsporing — Gerechtvaardigd belang, Art. 6 lid 1 sub f
• Om te begrijpen hoe het platform wordt gebruikt, via cookieloze, geaggregeerde websiteanalyse (Umami, Vercel Analytics) die werkt ongeacht uw keuze in de cookiebanner, en via de gebruiksgegevens die in het volgende punt worden beschreven — Gerechtvaardigd belang, Art. 6 lid 1 sub f
• Om te zien hoe ingelogde gebruikers PhysioSense gebruiken en om u te helpen wanneer u contact met ons opneemt, houden wij gebruiksgegevens bij uw account bij: bij elke pagina die u opent, uw account-ID, een sessie-ID, het paginaadres (zonder querystring), uw abonnementsniveau en rol; de tekst van zoekopdrachten die u op het platform uitvoert (tot 120 tekens); gebeurtenissen zoals het maken van een plan of rapport of het vastleggen van een uitkomst, inclusief de aandoening waarop die betrekking hebben; en per bezoek een sessieregistratie met uw account-ID, het begin en de laatste activiteit van de sessie, de duur, het aantal bekeken pagina's, uw apparaattype (desktop, mobiel of tablet), de naam van uw browser, het adres van de eerste en laatste pagina (zonder querystring), uw abonnementsniveau en rol. Wanneer u inlogt, zich registreert, een wachtwoordherstel of een nieuwe bevestigingslink aanvraagt, leggen wij ook de poging en het resultaat vast met een ingekort IP-adres (alleen het netwerkdeel) en een korte hash van het ingevoerde e-mailadres, om aanvallen te herkennen. Deze gegevens worden na 90 dagen verwijderd; een sessieregistratie 90 dagen na de laatste activiteit. Ons team ontvangt ook elke week een interne e-mail (verzonden via Resend) met een overzicht van de activiteit van betalende abonnees: naam, e-mailadres, abonnementsniveau, activiteitsaantallen en de meest bekeken aandoeningen — Gerechtvaardigd belang, Art. 6 lid 1 sub f
• Om onze advertentiecampagnes te meten met Google Analytics en Google Ads — Toestemming, Art. 6 lid 1 sub a, voor Google-cookies; wat de Google-tag zonder uw toestemming verstuurt, staat beschreven in het Cookiebeleid
• Om gepseudonimiseerde snapshots te bewaren van de rapporten die u maakt — de planparameters en welke evidentie het rapport toonde, zonder namen, contactgegevens of vrije notities — voor de kwaliteit en verbetering van het platform (zie onderdeel 3b). U kunt zich afmelden via Instellingen > Gegevens & privacy — Gerechtvaardigd belang, Art. 6 lid 1 sub f

3b. Geanonimiseerde statistieken en onderzoek

Dit onderdeel beschrijft het gebruik van plan- en uitkomstgegevens naast het tonen ervan aan u. Geen daarvan gebruikt namen, contactgegevens of vrije notities.

• Snapshots voor platformverbetering: gepseudonimiseerde planparameters worden verwerkt op basis van gerechtvaardigd belang (art. 6(1)(f)), met een opt-out op accountniveau via Instellingen → Gegevens & privacy.
• Onderzoeksdeelname per plan: bij de intake of op de planpagina kunt u ermee instemmen dat uitkomstgegevens uit dat plan (scores en therapietrouwwaarden) voor onderzoek mogen worden gebruikt (art. 9 lid 2 sub a), en wij leggen uw keuze vast. Dit onderzoeksgebruik is momenteel niet actief: wij stellen uit deze gegevens geen onderzoeksdatasets samen en publiceren er geen statistieken uit.

Uitkomstbenchmarks: abonnees van wie het abonnement benchmarks omvat, kunnen de uitkomsten van hun eigen casussen voor een aandoening en uitkomstmaat vergelijken met een platformbrede waarde die wordt berekend uit de casusregistraties van alle clinici — het aantal casussen en de gemiddelde, mediane, kleinste en grootste verbetering. Er worden geen namen of casusdetails getoond en het hangt niet af van toestemming voor onderzoek.

U kunt uw onderzoekstoestemming per plan op elk moment intrekken op de planpagina (art. 7 lid 3); wij leggen de intrekking vast.

4. Gegevensopslag en beveiliging

• Database en authenticatie: Supabase (EU — Ierland). Row-Level Security (RLS) op alle tabellen.
• Applicatiehosting: Vercel — de applicatie draait in Frankfurt (fra1, EU) en pagina's worden geleverd via het wereldwijde netwerk (CDN) van Vercel. HTTPS/TLS-versleuteling, HSTS met 2 jaar geldigheidsduur.
• Wachtwoorden: gehasht via bcrypt (Supabase Auth). Wij slaan wachtwoorden nooit op in platte tekst.
• Beveiligingsheaders: Content-Security-Policy, X-Frame-Options (DENY voor API, SAMEORIGIN voor pagina's), X-Content-Type-Options: nosniff, CSRF-bescherming op alle mutaties.
• Back-ups: gegevens over uitkomsten, plannen, herinneringen en rapporten worden twee keer per dag versleuteld opgeslagen in Supabase Storage; elke back-up wordt na 90 dagen verwijderd.

5. Dienstverleners

Voor de werking van PhysioSense gebruiken wij de volgende dienstverleners. De tabel toont per dienstverlener waarvoor deze wordt gebruikt en welke gegevens deze ontvangt, waar de gegevens worden verwerkt en hoe een doorgifte buiten de EU/EER is beveiligd.

Kaartbetalingen: de kaartbetalingsgateway wordt voor onze partnerbank in Montenegro beheerd door Bankart (Slovenië, EU). Wanneer u met een kaart betaalt, ontvangt de gateway van ons uw e-mailadres en factuuradres en van u, op zijn betaalpagina, uw kaartgegevens. De bank verwerkt de betaling op PCI-DSS-systemen als zelfstandige verwerkingsverantwoordelijke, volgens de regels van de kaartschema's en de antiwitwasregels. De betalingsomschrijving die zij ontvangt, noemt geen aandoening. De bank is geen sub-verwerker van ons, en PhysioSense ontvangt of bewaart nooit volledige kaartnummers.

Wij verkopen of verhuren uw persoonsgegevens niet. Afgezien van de meetgegevens die Google ontvangt zodat wij onze advertenties kunnen meten (zie het Cookiebeleid), delen wij ze niet met derden voor marketingdoeleinden. Waar de tabel de verwerkersovereenkomst (DPA) of gegevensverwerkingsvoorwaarden van een dienstverlener noemt, gaat het om de standaardvoorwaarden van die dienstverlener, die gelden omdat ons bedrijf, PhysioSense d.o.o., ze heeft aanvaard.

5b. Cookies

Voor informatie over de cookies die wij gebruiken, raadpleeg ons Cookiebeleid.

5c. Internationale gegevensdoorgiften

Onze database en bestandsopslag (Supabase) staan in Ierland en onze applicatie draait in Frankfurt (Vercel); daar worden de gezondheidsgegevens opgeslagen die u invoert: beoordelingen, uitkomstscores en rapporten. In de volgende gevallen verlaten gegevens de EU/EER:

• Hosting (Vercel, Supabase): volgens de verwerkersovereenkomst van Vercel bevinden de primaire verwerkingsfaciliteiten zich in de Verenigde Staten, en pagina's worden geleverd via zijn wereldwijde netwerk, zodat verzoekgegevens zoals uw IP-adres en het paginaadres locaties buiten de EU/EER kunnen passeren. Supabase slaat onze gegevens op in Ierland en verwerkt ze voornamelijk daar, maar de verwerkersovereenkomst van Supabase staat verwerking toe overal waar Supabase of zijn subverwerkers faciliteiten hebben. Beide overeenkomsten bevatten standaardcontractbepalingen.
• E-mail (Resend, Verenigde Staten): elke e-mail die wij versturen — het adres en de naam van de ontvanger en de inhoud, zoals account-, bestel- en betalingsgegevens en links, inclusief tijdelijk geldige downloadlinks — wordt door Resend 30 dagen in de Verenigde Staten bewaard, op basis van standaardcontractbepalingen en het EU-VS-gegevensprivacykader. De e-mails die wij u sturen noemen geen aandoening die u hebt ingevoerd en geen vragenlijst die een aandoening zou onthullen, behalve tekst die uw zorgverlener heeft geschreven (zoals een bericht of de naam die hij of zij aan uw plan geeft) of die u zelf hebt geschreven (zoals het onderwerp van een ondersteuningsverzoek). Twee e-mails kunnen toch naar een aandoening verwijzen: een e-mail met een CPD-certificaat noemt de cursusmodule die u hebt afgerond, en de e-mail met een video in hoge resolutie uit onze oefenbibliotheek bevat een link waarvan het bestandspad de namen van de aandoening en de oefening bevat. Berichten die via onze contactformulieren worden verzonden en onze meldingen daarover lopen ook via Resend (zie onderdeel 8d).
• AI-ondersteuning (Anthropic, Verenigde Staten, standaardcontractbepalingen): als de fysiotherapeut die een betaald Literatuuroverzicht beoordeelt de AI-assistent om een voorstel vraagt, ontvangt de assistent de naam van de aandoening, de namen van de onderdelen in het concept en drie antwoorden van de koper — nooit een naam, e-mailadres of bestelnummer. Zie onderdeel 7b.
• Google Analytics en Google Ads (Google, Verenigde Staten, EU-VS-gegevensprivacykader en standaardcontractbepalingen): zoals beschreven in het Cookiebeleid. Zonder uw toestemming worden geen Google-cookies geplaatst, maar de Google-tag kan nog steeds cookieloze signalen sturen, bijvoorbeeld dat een pagina is bekeken. Op PeopleSense-pagina's die een aandoening of een lichaamsregio noemen, draait Google Ads niet, en ontvangt Google Analytics het paginaadres en de paginatitel met de naam van de aandoening vervangen (zie het Cookiebeleid).
• Kaartbetalingen (onze partnerbank, Montenegro — buiten de EU/EER): wanneer u met een kaart betaalt, ontvangt de bank via de kaartbetalingsgateway van Bankart uw e-mailadres, uw factuuradres en de kaartgegevens die u invoert, en verwerkt zij de betaling als zelfstandige verwerkingsverantwoordelijke (zie onderdeel 5).
• Webpushmeldingen (de pushdienst van de maker van uw browser — Google, Mozilla, Apple of Microsoft — die buiten de EU/EER kan zijn gevestigd): alleen als u meldingen toestaat; elke melding gaat end-to-end versleuteld door die dienst, zodat die weet dat er een bericht naar uw abonnement is gestuurd, maar niet wat erin staat (zie onderdeel 3).
• Dienstverleners uit onderdeel 5 waarvan de locatie nog niet is bevestigd, kunnen ook gegevens buiten de EU/EER verwerken.

6. Uw rechten (AVG)

• Inzage (Art. 15) — bekijk uw gegevens in Instellingen
• Rectificatie (Art. 16) — werk uw gegevens bij in Instellingen
• Wissing (Art. 17) — vraag accountverwijdering aan in Instellingen > Profiel
• Gegevensoverdraagbaarheid (Art. 20) — download al uw gegevens in JSON-formaat via Instellingen > Gegevens exporteren
• Beperking (Art. 18) — neem contact op met privacy@physiosense.net
• Intrekking van toestemming (Art. 7(3)) — trek uw toestemming voor de verwerking van gezondheidsgegevens op elk moment in via Instellingen > Profiel (Toestemmingsbeheer). Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking en verwijdert al opgeslagen gegevens niet vanzelf (zie onderdeel 8).
• Bezwaar (Art. 21) — neem contact op met privacy@physiosense.net
• Klacht (Art. 77) — u hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. Voor Montenegro: AZLP, www.azlp.me. Voor EU-ingezetenen: uw lokale gegevensbeschermingsautoriteit.

7. Geautomatiseerde besluitvorming

PhysioSense neemt geen geautomatiseerde beslissingen over u. Het genereren van rapporten filtert gepubliceerd bewijs op basis van uw invoer, maar vormt geen geautomatiseerde besluitvorming of profilering in de zin van Art. 22 AVG. Alle beslissingen blijven bij de clinicus.

7b. AI-ondersteuning

Wanneer een fysiotherapeut een betaald Literatuuroverzicht beoordeelt, kan hij of zij een AI-assistent (Anthropic, Verenigde Staten) vragen een volgorde voor te stellen voor de onderdelen in het concept.

Daarvoor ontvangt de assistent de naam van de aandoening waarover het overzicht gaat, de namen van de onderdelen in het concept en drie antwoorden die de koper bij de bestelling gaf: trainingsomgeving, dagelijkse omgeving en hoofddoel. De assistent ontvangt nooit een naam, e-mailadres of bestelnummer.

Vóór ondertekening controleert dezelfde assistent de formulering van de eigen begeleidende notitie van de fysiotherapeut. De assistent vertaalt ook gepubliceerde evidentietekst, die geen persoonsgegevens bevat. Geen enkel ander onderdeel van het PhysioSense-platform stuurt persoonsgegevens van platformgebruikers naar een AI-dienst.

De fysiotherapeut beslist. De AI stelt alleen een volgorde voor en controleert formuleringen; er wordt geen besluit over u genomen op basis van geautomatiseerde verwerking (artikel 22 AVG). Anthropic verwerkt deze gegevens in de Verenigde Staten op basis van standaardcontractbepalingen.

8. Bewaring van gegevens

• Accountgegevens: zolang het account actief is. Verwijdering op verzoek via Instellingen.
• Gezondheidsgegevens: worden bewaard zolang uw account bestaat. Het intrekken van uw toestemming voor gezondheidsgegevens (Instellingen > Profiel) legt de intrekking vast; het verwijdert al opgeslagen gegevens niet vanzelf. Om uw gezondheidsgegevens te laten verwijderen, verwijdert u uw account (Instellingen > Gegevens & privacy) of schrijft u ons via privacy@physiosense.net.
• Gegenereerde rapporten: wanneer u een rapport verwijdert, verdwijnt het direct uit uw account; 30 dagen later wordt het PDF-bestand uit de opslag verwijderd en de titel gewist. De rest van de rapportregistratie blijft bij uw account: de inhoud van de rapportonderdelen, de veiligheidsmeldingen die zijn opgesteld op basis van de comorbiditeiten en andere gezondheidsgegevens die voor het plan zijn ingevoerd, de aandoening, herstelfase en gebruikersrol waarvoor het is gemaakt, en technische gegevens zoals de identificatiestring van uw browser op dat moment. Die registratie wordt, net als een rapport dat u bewaart, 10 jaar na het maken van het rapport verwijderd, of eerder als u uw account verwijdert. Gepseudonimiseerde rapportsnapshots zonder directe identificatoren (onderdeel 3b) worden tot 5 jaar bewaard. Wanneer u uw account verwijdert, worden uw persoonsgegevens op dat moment uit onze actieve database verwijderd (sessieregistraties worden met het account verwijderd; overige gebruiksgegevens, onderdeel 3, worden van het account losgekoppeld en binnen 90 dagen verwijderd), met beperkte wettelijke uitzonderingen: financiële en factureringsgegevens worden 7 jaar bewaard (fiscale en belastingverplichtingen) in een vorm die niet langer aan het account is gekoppeld; registraties van de toestemmingen die u gaf of introk worden, niet langer aan het account gekoppeld, bewaard als bewijs van toestemming; het onveranderlijke beveiligingsauditlogboek wordt bewaard voor platformbeveiliging en de verdediging van rechtsvorderingen; gegevens over consumentenklachten worden bewaard voor consumentenbeschermingsinspecties (AVG art. 17(3)). Versleutelde back-ups van uitkomst-, plan- en rapportgegevens worden 90 dagen bewaard, zodat verwijderde gegevens tot 90 dagen in een back-up kunnen blijven.
• Betalingsgegevens: 7 jaar (wettelijke verplichting).
• Referentie van opgeslagen kaart: Zolang de kaart is opgeslagen. Wanneer u de kaart verwijdert of uw abonnement opzegt, of nadat de kaart is verlopen, wordt de registratie bij de bank opgeheven; onze registratie van de kaart (de betalingsreferentie, het kaartmerk, de laatste vier cijfers en de vervaldatum) blijft, gemarkeerd als verwijderd, bewaard en wordt door een maandelijkse opschoning verwijderd zodra 90 dagen zijn verstreken, of eerder als u uw account verwijdert. De betalingsadministratie blijft 7 jaar bewaard (wettelijke verplichting).
• Foutlogboeken: worden door Sentry bewaard volgens de bewaartermijn van ons Sentry-abonnement (tot 90 dagen) en daarna automatisch verwijderd.
• Pushabonnementen: totdat u meldingen uitzet, de pushdienst van uw browser het abonnement als verlopen meldt of u uw account verwijdert.

8b. Oefenbibliotheek — HD-videoverzoeken

Als u een video in hoge resolutie aanvraagt uit onze openbare oefenbibliotheek, verzamelen wij het e-mailadres dat u opgeeft, welke video u hebt aangevraagd (de oefening en de aandoening waarbij die hoort), de taal van de content, een gehashte weergave van uw IP-adres (SHA-256) en de user-agent string. Een account is niet vereist.

Rechtsgrondslag: uw uitdrukkelijke toestemming (AVG artikel 6(1)(a)) gegeven via het toestemmingsvakje op het aanvraagformulier.

Doel: u de HD-link eenmalig per e-mail sturen en misbruik voorkomen via een eenvoudige beperking (3 verzoeken per uur per gehasht IP). Het e-mailadres wordt niet gebruikt voor marketing.

Bewaartermijn: records worden automatisch verwijderd 90 dagen na aflevering van de e-mail, of 30 dagen als aflevering mislukt. Wij slaan het ruwe IP-adres niet op — alleen een gezouten hash voor tariefbeperking.

Uw rechten: voor inzage of verwijdering van uw record vóór de automatische verwijdering, neem contact op met privacy@physiosense.net met het gebruikte e-mailadres.

8d. Contactformulier

Als u ons via het contactformulier schrijft zonder ingelogd te zijn, worden uw naam (als u die opgeeft), e-mailadres, het soort verzoek, onderwerp en bericht via Resend per e-mail naar onze zakelijke mailbox gestuurd (zie onderdelen 5 en 5c), zodat wij u kunnen antwoorden; ze worden niet in onze database opgeslagen. Als u bent ingelogd, wordt uw bericht opgeslagen als ondersteuningsverzoek bij uw account; ons team ontvangt een melding per e-mail met uw e-mailadres, het onderwerp en het ticketnummer — niet het bericht zelf — en u ontvangt een bevestiging per e-mail met het ticketnummer.

8e. Aanmeldingen voor trainen met een fysiotherapeut

Als u zich op de pagina over trainen met een fysiotherapeut aanmeldt voor een gratis eerste live sessie, worden uw naam, telefoonnummer en/of e-mailadres, uw vraag (als u er een schrijft), de taal van de pagina en het tijdstip en de tekst van de toestemming die u hebt aangevinkt via Resend per e-mail naar onze zakelijke mailbox gestuurd (zie onderdelen 5 en 5c), zodat een fysiotherapeut contact met u kan opnemen en de sessie kan voorbereiden. Deze gegevens worden niet in onze database opgeslagen en niet in de logbestanden van onze applicatie vastgelegd. Resend bewaart een kopie van de e-mail, inclusief uw vraag, 30 dagen in de Verenigde Staten (zie onderdeel 5c). We registreren alleen dat er een aanmelding is verstuurd, met de taal van de pagina. De vraag is optioneel en kan informatie over uw gezondheid bevatten; die wordt alleen met uw uitdrukkelijke toestemming en alleen voor de gratis eerste live sessie verwerkt. De rechtsgrond is uw toestemming, die u op elk moment kunt intrekken door ons te schrijven via privacy@physiosense.net. We geven deze gegevens niet door aan andere instellingen; als verder onderzoek of verdere zorg wordt voorgesteld, neemt u zelf contact op met die instelling. Met een apart, optioneel vakje — nooit vooraf aangevinkt — kunt u ermee instemmen nieuws van PhysioSense over nieuwe programma’s en diensten te ontvangen; ook die toestemming kunt u op elk moment intrekken. Als er geen overeenkomst volgt, verwijderen we de e-mail binnen 90 dagen; als u met nieuws hebt ingestemd, bewaren we alleen uw naam, uw contactgegevens en die toestemming totdat u die intrekt.

9. Beleidswijzigingen

Als wij wezenlijke wijzigingen aanbrengen in dit beleid, stellen wij u per e-mail ten minste 14 dagen voor inwerkingtreding op de hoogte.

10. Contact

Voor privacyvragen kunt u contact met ons opnemen via: privacy@physiosense.net

Wij hebben geen Functionaris voor Gegevensbescherming (FG) aangesteld aangezien onze verwerking niet aan de drempels van Art. 37 AVG voldoet.

Wij reageren binnen 30 dagen in overeenstemming met de AVG-vereisten.

PhysioSense d.o.o., Vladimira Rolovića 2a, 85000 Bar, Montenegro — fiscaal nummer (PIB): 04409175