Privacyverklaring

Fysiotherapie BeYou, gevestigd te Burgemeester Musquetiersingel 8A, 2636 GE Schipluiden, Nederland, is verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens via de BeYou Movement-applicatie. Wij hechten groot belang aan de bescherming van uw privacy en behandelen uw gegevens conform de Algemene Verordening Gegevensbescherming (AVG / GDPR).

Deze verklaring beschrijft welke gegevens wij verzamelen, met welk doel, op welke grondslag, en welke rechten u heeft. Lees deze verklaring zorgvuldig door voordat u de app in gebruik neemt.

Fysiotherapie BeYou
Adres: Burgemeester Musquetiersingel 8A, 2636 GE Schipluiden, Nederland
KvK-nummer: 96860383
BTW-status: Vrijgesteld van BTW (medische zorg)
E-mail: info@fysiotherapiebeyou.nl
Website: www.beyoumovement.nl

BeYou Movement verwerkt de volgende categorieën persoonsgegevens:

Contactgegevens:
Naam, e-mailadres, telefoonnummer (indien opgegeven).

Accountgegevens:
Gebruikers-ID, inloggegevens, profiel-instellingen, rollen.

Gezondheids- en leefstijlgegevens (bijzondere persoonsgegevens):
Leeftijd, geslacht, lengte, gewicht, beroep, bewegingsniveau, pijnscores, klachtomschrijving, medicatie, chronische aandoeningen, stressniveau, slaapkwaliteit, energie, beweegangst, intakeformuliergegevens en vorderingsinformatie. Deze gegevens worden uitsluitend verwerkt na uw expliciete toestemming.

Trainings- en boekingsgegevens:
Geboekte trainingen, sessiedata, aanwezigheid, deelnamestatus.

Betalingsgegevens:
Transactiebedragen, betalingstatus en boekingsreferenties. Volledige betaalgegevens (kaartinformatie) worden uitsluitend verwerkt door Stripe en worden nimmer door Fysiotherapie BeYou opgeslagen.

Gedrags- en gebruiksgegevens:
App-interacties, pagina-bezoeken, clicks, challenge-voortgang, recept-interacties, inlogactiviteit, tijdstempels.

Technische gegevens:
IP-adres, apparaattype, besturingssysteem, browserinformatie, crash- en diagnostische data (indien van toepassing).

Communicatie:
E-mailcorrespondentie en inhoud van supportverzoeken.

Wij verwerken uw gegevens uitsluitend op basis van een van de volgende wettelijke grondslagen:

• Toestemming (art. 6 lid 1a + art. 9 lid 2a AVG): voor verwerking van gezondheidsgegevens en het versturen van niet-transactionele e-mails.
• Uitvoering overeenkomst (art. 6 lid 1b AVG): voor verwerking van boekings-, betalings- en accountgegevens die noodzakelijk zijn voor de dienstverlening.
• Wettelijke verplichting (art. 6 lid 1c AVG): voor bewaring van financiële gegevens conform fiscale bewaarplicht en gezondheidsgegevens conform WGBO.
• Gerechtvaardigd belang (art. 6 lid 1f AVG): voor technische beveiliging, fraudepreventie en verbetering van de app. Uw belangen prevaleren boven ons belang indien u bezwaar maakt.

U kunt uw toestemming voor gezondheidsgegevens te allen tijde intrekken via Profiel → Account → Privacy & Mijn Gegevens, of door contact op te nemen via info@fysiotherapiebeyou.nl.

• Aanmaken en beheren van uw gebruikersaccount
• Uitvoeren van fysiotherapeutische intake en behandelondersteuning
• Aanbieden van het persoonlijk leefstijlprogramma (52 weken)
• Verwerken van trainingsboekingen en betalingen
• Verzenden van bevestigings- en informatieve e-mails
• Verzenden van coaching-nudges en herinneringen (indien ingeschakeld)
• Opstellen van redactionele content (week- en recepttekst) door beheerders, met behulp van AI
• Verbeteren van de app op basis van geanonimiseerd gebruik
• Voldoen aan wettelijke verplichtingen

BeYou Movement verwerkt gezondheidsgegevens die worden aangemerkt als bijzondere persoonsgegevens in de zin van art. 9 AVG. Wij verwerken deze gegevens uitsluitend:

• Na uw expliciete, geïnformeerde toestemming
• Ten behoeve van fysiotherapeutische behandeling en leefstijlbegeleiding
• Met toegang beperkt tot bevoegde therapeuten van Fysiotherapie BeYou
• Nooit voor commerciële doeleinden of doorverkoop

Uw gezondheidsgegevens worden niet door AI-diensten verwerkt en worden niet naar externe AI-aanbieders verstuurd. Beoordeling gebeurt door een gekwalificeerde fysiotherapeut van Fysiotherapie BeYou.

Uw persoonsgegevens worden niet verkocht of verhuurd. Wij delen gegevens uitsluitend in de volgende gevallen:

Vercel Inc. (Verenigde Staten) — Applicatiehosting en bestandsopslag. Verwerkt technische verzoekgegevens, waaronder IP-adressen.

Neon Inc. (Verenigde Staten, opslag in Frankfurt) — De database waarin uw account-, intake- en behandelgegevens worden opgeslagen. De gegevens zelf staan binnen de Europese Unie.

Stripe Inc. (Verenigde Staten) — Betalingsverwerking. Stripe is PCI DSS Level 1 gecertificeerd. Fysiotherapie BeYou slaat geen volledige betaalgegevens op. Stripe's privacybeleid is van toepassing op betalingsdata: stripe.com/privacy.

Twilio SendGrid (Verenigde Staten) — Verzending van transactionele e-mail, zoals boekingsbevestigingen en betaalbewijzen. Verwerkt uw naam, e-mailadres en de inhoud van die berichten.

Functional Software Inc. (Sentry, Verenigde Staten) — Registratie van technische storingen, zodat wij fouten kunnen herstellen. Voordat een melding wordt verstuurd verwijderen wij automatisch e-mailadressen, toegangssleutels en gebruikersgegevens uit de foutmelding. Wij maken geen gebruik van schermopnames.

Apple Inc. (Verenigde Staten) — Bezorging van pushnotificaties op iOS, uitsluitend indien u daarvoor toestemming geeft. Apple ontvangt een apparaatsleutel en de inhoud van de melding.

OpenAI (Verenigde Staten) — Uitsluitend voor het opstellen van redactionele content door beheerders van BeYou Movement, zoals week- en receptteksten. Er worden geen gegevens van gebruikers, cliënten of intakes naar deze dienst gestuurd.

Wij sluiten verwerkersovereenkomsten af met alle verwerkers die persoonsgegevens namens ons verwerken.

Uw account-, intake- en behandelgegevens worden opgeslagen binnen de Europese Unie (Frankfurt, Duitsland). Een aantal verwerkers is gevestigd in de Verenigde Staten en kan daarbij gegevens buiten de EER verwerken: Vercel, Neon, Stripe, Twilio SendGrid, Sentry, Apple en OpenAI.

Die doorgifte vindt plaats op grond van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's) of het EU-VS Data Privacy Framework. Wij beperken wat er buiten de EER terechtkomt: gezondheidsgegevens worden niet met Sentry of OpenAI gedeeld, en foutmeldingen worden voor verzending ontdaan van e-mailadressen en toegangssleutels.

• Accountgegevens: tot verwijdering door gebruiker + maximaal 30 dagen na verwijderverzoek voor technische verwerking
• Gezondheids- en behandelgegevens: conform WGBO-bewaarplicht van 20 jaar na laatste behandelmoment (medisch dossier), tenzij u eerder verzoekt tot verwijdering en er geen wettelijke bewaarplicht geldt
• Betalingsgegevens: 7 jaar conform fiscale bewaarplicht (Belastingdienst)
• Gedrags- en gebruiksdata: maximaal 2 jaar na laatste actieve gebruik
• E-mailcommunicatie: maximaal 2 jaar, tenzij langer vereist voor juridische doeleinden

Wat er gebeurt als u uw account verwijdert. Uw profiel, intakes, check-ins, oefenprogramma's, logboeken en berichten worden daadwerkelijk gewist. Betaalgegevens mogen wij op grond van de fiscale bewaarplicht niet verwijderen; die blijven zeven jaar bewaard, maar worden losgekoppeld van uw persoon. Uw naam en e-mailadres worden daarbij vervangen door een kenmerk dat niet naar u te herleiden is. Wat overblijft is een bedrag met een datum, zonder identiteit.

BeYou Movement neemt passende technische en organisatorische maatregelen ter beveiliging van uw persoonsgegevens. Onder meer:

• Versleutelde verbindingen via HTTPS/TLS
• Versleutelde opslag van gegevens
• Toegangsbeveiliging op basis van rollen (role-based access control)
• Beperkte toegang tot gezondheidsgegevens voor bevoegde medewerkers

Wij kunnen de veiligheid van uw gegevens niet absoluut garanderen, maar spannen ons in om risico's tot een minimum te beperken. Bij een datalek dat een hoog risico voor u oplevert, wordt u conform de AVG zo spoedig mogelijk geïnformeerd.

Op grond van de AVG heeft u de volgende rechten:

• Recht op inzage (art. 15): u kunt opvragen welke gegevens wij van u verwerken via Profiel → Mijn Gegevens.
• Recht op rectificatie (art. 16): u kunt uw gegevens corrigeren via uw profiel.
• Recht op gegevenswissing (art. 17): u kunt uw account verwijderen via Profiel → Account → Privacy & Mijn Gegevens → “Account en gegevens verwijderen”, of door een verzoek per e-mail. Ter bevestiging vragen wij uw wachtwoord. Een lopend abonnement wordt daarbij direct stopgezet. Zie hieronder wat er gebeurt met gegevens waarvoor een wettelijke bewaarplicht geldt.
• Recht op beperking (art. 18): u kunt verwerking laten beperken in afwachting van een bezwaar of correctieverzoek.
• Recht op overdraagbaarheid (art. 20): u kunt een export van uw gegevens opvragen via Profiel → Privacy & Mijn Gegevens.
• Recht van bezwaar (art. 21): u kunt bezwaar maken tegen verwerking op grond van gerechtvaardigd belang.
• Intrekken toestemming: voor gezondheidsgegevens kunt u uw toestemming te allen tijde intrekken.

Verzoeken kunt u richten aan: info@fysiotherapiebeyou.nl. Wij reageren binnen 30 dagen.

BeYou Movement maakt gebruik van functionele cookies en lokale opslag (localStorage / sessionStorage) die strikt noodzakelijk zijn voor het functioneren van de app. Er worden geen advertentie-cookies of cross-site tracking cookies geplaatst.

Indien van toepassing kunnen technische SDK's van derden (zoals analytische of diagnostische diensten) beperkte gebruiksdata verzamelen voor prestatiemonitoring. Dit wordt in dat geval uitsluitend gedaan na uw toestemming, tenzij sprake is van functionele noodzaak.

BeYou Movement is niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen bewust geen gegevens van kinderen. Indien u vermoedt dat een kind onder de 16 jaar gegevens heeft verstrekt, verzoeken wij u contact op te nemen via info@fysiotherapiebeyou.nl, waarna wij de gegevens zo spoedig mogelijk zullen verwijderen.

Wij behouden het recht deze privacyverklaring te wijzigen. Bij materiële wijzigingen informeren wij u via de app of per e-mail. De actuele versie is altijd beschikbaar via de app en onze website. De datum bovenaan deze verklaring geeft de meest recente versie aan.

Heeft u een klacht over de verwerking van uw persoonsgegevens? U heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit:

Autoriteit Persoonsgegevens
autoriteitpersoonsgegevens.nl
Telefoon: 088 – 1805 250

Voor vragen, verzoeken of opmerkingen over deze privacyverklaring:
Fysiotherapie BeYou
Burgemeester Musquetiersingel 8A, 2636 GE Schipluiden, Nederland
KvK: 96860383
info@fysiotherapiebeyou.nl