Verwerkersovereenkomst Fysiplan
Deze afspraken gelden tussen de fysiotherapiepraktijk en Fysiplan voor de oefenkaarten van patiënten (artikel 28 AVG). De praktijk gaat akkoord met een vinkje bij het aanmelden voor de proef of bij het beveiligen van de praktijk.
Versie 2 november 2026
1. Partijen en rollen
De praktijk is verwerkingsverantwoordelijke: zij bepaalt waarom en hoe patiëntgegevens worden verwerkt. Fysiplan is verwerker en verwerkt die gegevens alleen in opdracht van de praktijk. Wie het vinkje zet, verklaart de praktijk hierin te mogen vertegenwoordigen.
2. Welke gegevens en waarvoor
- Betrokkenen: patiënten van de praktijk.
- Gegevens: roepnaam, gekozen oefeningen met dosering, doel en opmerking van de therapeut, wat de patiënt zelf aantikt (pijnscore, ervaren herstel, PSK-score, oefenvinkjes, “te zwaar”, seintjes), berichten van de praktijk, afspraakmomenten, en eventueel een eigen video of foto bij een oefening. Een deel hiervan zijn gezondheidsgegevens.
- Doel: de patiënt de oefeningen laten doen en de praktijk laten zien wat de patiënt zelf meldt. Fysiplan gebruikt de gegevens voor niets anders: niet voor eigen analyses, niet voor marketing, niet om AI-modellen te trainen, en verkoopt of deelt ze niet.
3. Instructies
De praktijk geeft haar instructies door de app te gebruiken zoals bedoeld: kaarten maken, delen, afronden, wissen of een nieuwe link maken. Fysiplan voert die uit en waarschuwt de praktijk als een instructie volgens Fysiplan in strijd is met de wet.
4. Geheimhouding
Iedereen die voor Fysiplan bij patiëntgegevens kan, is tot geheimhouding verplicht. Fysiplan kijkt alleen in kaarten als de praktijk daarom vraagt of als het nodig is om een storing of misbruik te verhelpen.
5. Beveiliging
Fysiplan neemt passende maatregelen (artikel 32 AVG), waaronder:
- versleutelde verbindingen (HTTPS) en onraadbare kaartlinks, met limieten tegen raden;
- kaarten van een praktijk zijn pas deelbaar en zichtbaar na een wachtwoord op de praktijk; wachtwoorden en herstelcodes alleen als hash;
- dataminimalisatie: de patiëntkaart toont alleen een roepnaam, leeftijd en casus slaat Fysiplan niet op, en vrije tekst van de therapeut gaat niet naar AI-diensten;
- een vaste bewaartermijn (artikel 10) en een dagelijkse reservekopie die 7 dagen bewaard blijft;
- een logboek van accountactiviteit met gemaskeerde IP-adressen.
De praktijk zorgt zelf voor een sterk wachtwoord, veilige apparaten en het bewaren van de herstelcode.
6. Subverwerkers
De praktijk geeft toestemming voor de subverwerkers op de privacypagina. Fysiplan legt hun dezelfde plichten op als in deze overeenkomst. Een nieuwe of andere subverwerker meldt Fysiplan minstens 14 dagen vooraf; heeft de praktijk bezwaar, dan kan zij stoppen en haar kaarten laten wissen.
7. Doorgifte buiten de EU
Een aantal subverwerkers is Amerikaans. Doorgifte gebeurt alleen op basis van het EU-VS Data Privacy Framework of de standaardcontractbepalingen van de Europese Commissie.
8. Hulp aan de praktijk
Fysiplan helpt de praktijk bij verzoeken van patiënten (inzage, verbetering, wissen); de app heeft daar knoppen voor (“Kopieer voor dossier”, “Nieuwe link”, “Verwijderen”). Fysiplan geeft ook de informatie die de praktijk nodig heeft voor een DPIA of een vraag van de toezichthouder.
9. Datalekken
Ontdekt Fysiplan een inbreuk op de beveiliging die patiëntgegevens raakt, dan meldt Fysiplan dat zonder onnodige vertraging en uiterlijk binnen 48 uur aan de praktijk, met wat er bekend is over de aard, de omvang, de gevolgen en de genomen maatregelen. De praktijk beslist over een melding aan de Autoriteit Persoonsgegevens en aan patiënten.
10. Bewaartermijn en einde
Een kaart wordt automatisch gewist 90 dagen na de laatste activiteit, of 30 dagen nadat de praktijk hem heeft afgerond; daarna staat hij nog hooguit 7 dagen in de reservekopie. Fysiplan is geen dossier: de praktijk legt wat zij moet bewaren vast in haar eigen EPD. Stopt de praktijk met Fysiplan, dan worden haar kaarten binnen 30 dagen gewist, tenzij de wet anders vraagt.
11. Controle
Fysiplan geeft de praktijk op verzoek de informatie die nodig is om te laten zien dat deze afspraken worden nageleefd.
12. Overige
Deze overeenkomst loopt zolang Fysiplan patiëntgegevens voor de praktijk verwerkt. Bij een inhoudelijke wijziging krijgt de overeenkomst een nieuwe versie en vraagt Fysiplan opnieuw om akkoord. Op deze overeenkomst is Nederlands recht van toepassing.