Privacyverklaring Amsterdam Fysio
Versie 2.3 — 15 september 2026
1. Wie wij zijn
Amsterdam Fysio is een fysiotherapiepraktijk in het centrum van Amsterdam. Wij verwerken persoonsgegevens van patiënten, van leden en deelnemers van Jacky’s Gym en onze groepslessen, van websitebezoekers, van verwijzers en van sollicitanten. In deze verklaring leggen wij uit welke gegevens dat zijn, waarom wij ze verwerken, met wie wij ze delen, hoe lang wij ze bewaren en welke rechten u heeft.
| Gegeven | Waarde |
| Verwerkingsverantwoordelijke | Amsterdam Fysio |
| KvK-nummer | 34308252 |
| Bezoek- en postadres | Korte Prinsengracht 91 RE, 1013 GR Amsterdam |
| Telefoon | (020) 33 75 265 |
| Algemeen e-mailadres | info@amsterdamfysio.nl |
| Privacyverzoeken en -vragen | info@amsterdamfysio.nl |
| Functionaris gegevensbescherming | Niet aangesteld |
2. Waarop deze verklaring van toepassing is
Deze verklaring geldt voor alle persoonsgegevens die wij verwerken: in de praktijk, via onze website, via het patiëntenportaal, via het videoconsult, via de telefoon, via e-mail, via WhatsApp en via de chatfunctie op onze website. Zij geldt niet voor websites van derden waarnaar wij verwijzen; daarvoor gelden de privacyverklaringen van die partijen zelf.
3. Welke gegevens wij verwerken
3.1 Patiënten
Voor het leveren van fysiotherapeutische zorg verwerken wij:
Wij controleren uw identiteit aan de hand van een geldig identiteitsbewijs. Wij maken daarvan geen kopie en bewaren geen scan.
3.2 Leden van Jacky’s Gym, deelnemers aan groepslessen en klanten van het meetcentrum
Voor training, lidmaatschap en losse metingen verwerken wij:
Meetgegevens en trainingsgegevens zijn gegevens over uw gezondheid. Als u geen patiënt bij ons bent, verwerken wij die uitsluitend met uw uitdrukkelijke toestemming. Wij houden het trainingsdossier gescheiden van het zorgdossier. Bent u zowel patiënt als lid, dan vragen wij u apart of gegevens tussen beide mogen worden gedeeld.
3.3 Websitebezoekers
Van bezoekers van onze website verwerken wij de gegevens die u zelf invult in een formulier of in de chat, en technische gegevens die nodig zijn om de website te laten werken en te beveiligen. Zie hoofdstuk 9 en 10.
3.4 Verwijzers en andere zorgverleners
Naam, functie, praktijk, AGB-code en contactgegevens, voor zover nodig om over uw behandeling te kunnen communiceren.
3.5 Sollicitanten en medewerkers
Van sollicitanten verwerken wij de gegevens uit de sollicitatie. Van medewerkers verwerken wij de gegevens die nodig zijn voor de arbeidsovereenkomst, de salarisadministratie en de wettelijke verplichtingen die daarbij horen, waaronder het burgerservicenummer, een kopie van het identiteitsbewijs, het BIG-nummer en de AGB-code.
4. Waarom wij uw gegevens verwerken en op welke grondslag
De Algemene verordening gegevensbescherming schrijft voor dat iedere verwerking een doel en een wettelijke grondslag heeft. Voor uw behandeling is dat niet uw toestemming maar de behandelovereenkomst en de wet: als zorgverlener zijn wij verplicht een dossier bij te houden. Dat betekent ook dat wij uw dossier niet zomaar kunnen wissen als u dat vraagt; hoofdstuk 14 legt uit wat wel kan.
| Doel | Grondslag |
| Onderzoek, diagnose, behandeling en het bijhouden van uw dossier | Uitvoering van de behandelovereenkomst en wettelijke verplichting (art. 6 lid 1 onder b en c AVG); voor gezondheidsgegevens de zorguitzondering van art. 9 lid 2 onder h AVG in samenhang met art. 30 lid 3 UAVG en de WGBO |
| Het maken, bevestigen en verzetten van afspraken | Uitvoering van de behandelovereenkomst, of uw toestemming wanneer er nog geen behandelrelatie is |
| Declareren bij uw zorgverzekeraar en het voeren van de financiële administratie | Wettelijke verplichting en uitvoering van de overeenkomst |
| Gebruik van uw burgerservicenummer | Wettelijke verplichting (Wabvpz) |
| Lidmaatschap, abonnement, groepslessen en losse metingen | Uitvoering van de overeenkomst; voor meetgegevens en trainingsgegevens van niet-patiënten uw uitdrukkelijke toestemming (art. 9 lid 2 onder a AVG) |
| Oefenprogramma’s op afstand via PhysiApp | Uitvoering van de behandelovereenkomst en de zorguitzondering |
| Kwaliteitsbewaking, tevredenheidsonderzoek en landelijke onderzoeksaanlevering | Gerechtvaardigd belang en contractuele afspraken met zorgverzekeraars; u kunt hiertegen bezwaar maken (zie hoofdstuk 12) |
| Nieuwsbrieven en uitnodigingen | Uw toestemming, of gerechtvaardigd belang bij bestaande klanten met een afmeldmogelijkheid in elk bericht |
| Beantwoorden van vragen via de website, de chatfunctie, e-mail of WhatsApp | Uitvoering van de overeenkomst of gerechtvaardigd belang bij het beantwoorden van uw vraag |
| Beveiliging van onze website en systemen | Gerechtvaardigd belang |
| Werving en selectie | Uitvoering van precontractuele maatregelen en uw toestemming |
| Behandeling van klachten en de afhandeling van claims | Wettelijke verplichting en gerechtvaardigd belang |
5. Gezondheidsgegevens en ons beroepsgeheim
Gegevens over uw gezondheid zijn bijzondere persoonsgegevens. Iedereen die bij ons werkt en toegang tot die gegevens heeft, is tot geheimhouding verplicht, ook na afloop van het dienstverband. Onze fysiotherapeuten hebben daarnaast een wettelijk beroepsgeheim.
Wij delen gegevens over uw gezondheid alleen met anderen als u daar toestemming voor geeft, als dat nodig is voor uw behandeling en past binnen wat u mag verwachten, of als de wet ons daartoe verplicht. Uw toestemming om gegevens met uw huisarts of verwijzer te delen is vrijwillig: u bepaalt dat zelf en u kunt daarop terugkomen.
6. Hoe lang wij uw gegevens bewaren
| Categorie | Bewaartermijn |
| Uw behandeldossier | Twintig jaar, gerekend vanaf de laatste wijziging in uw dossier. Langer bewaren wij alleen wanneer dat noodzakelijk is vanuit goed hulpverlenerschap, bijvoorbeeld bij een chronische of terugkerende aandoening. |
| Financiële en declaratiegegevens | Zeven jaar, op grond van de fiscale bewaarplicht |
| Lidmaatschaps- en abonnementsgegevens | Gedurende de looptijd en daarna twee jaar; betaalgegevens zeven jaar in de financiële administratie |
| Meetgegevens van niet-patiënten | Twee jaar, of eerder als u uw toestemming intrekt |
| Inzendingen van het afspraakformulier op de website | Drie maanden na afhandeling, tenzij de gegevens in uw dossier zijn opgenomen |
| Chatgesprekken op de website | Maximaal negentig dagen |
| WhatsApp-berichten | Drie maanden; afspraken die van belang zijn leggen wij vast in ons afsprakensysteem of uw dossier |
| Nieuwsbriefgegevens | Tot u zich afmeldt |
| Sollicitatiegegevens | Vier weken na afronding van de procedure, of één jaar als u daarvoor toestemming geeft |
| Medewerkersdossiers | Gedurende het dienstverband; daarna alleen in de financiële administratie, maximaal zeven jaar |
7. Met wie wij uw gegevens delen
Wij schakelen andere partijen in om ons werk te kunnen doen. Met elke partij die namens ons persoonsgegevens verwerkt, sluiten wij een verwerkersovereenkomst. Wij verkopen uw gegevens niet en gebruiken ze niet voor advertentiedoeleinden.
| Partij | Waarvoor | Waar |
| Intramed | Elektronisch patiëntendossier, agenda en declaratie | Nederland |
| Physitrack / PhysiApp | Oefenprogramma’s en het volgen van uw thuisoefeningen | Nederland (opslag), onderdeel van een internationale groep |
| Chatsimple | De chatfunctie op onze website | Verenigde Staten; zie hoofdstuk 8 |
| Meta Platforms (WhatsApp) | Contact over afspraken via WhatsApp, als u dat kanaal zelf kiest | Ierland, met verwerking van metagegevens buiten de EER |
| Google (reCAPTCHA) | Spambescherming bij het afspraakformulier | Ierland, met verwerking buiten de EER |
| VDX | Beheer en hosting van de website en de formulieren | Nederland |
| OpMaat | Financiële administratie | Nederland |
| [mailingdienst] | Nieuwsbrieven en uitnodigingen | [in te vullen] |
| Technogym mywellness en InBody | Trainingsprogramma’s en metingen binnen Jacky’s Gym | Europese Unie |
| ZorgDNA | Uitvraag van uw ervaring met onze zorg | Nederland |
| ZorgTTP en Nivel | Versleutelde aanlevering van behandelgegevens voor landelijk onderzoek | Nederland |
Daarnaast verstrekken wij gegevens aan uw zorgverzekeraar voor de declaratie, aan uw verwijzer of huisarts als u daarmee instemt, en aan instanties wanneer de wet ons daartoe verplicht.
8. Doorgifte buiten de Europese Economische Ruimte
Onze zorgsystemen staan in Nederland. Uw behandeldossier, uw oefenprogramma’s en onze administratie verlaten de Europese Economische Ruimte niet. Er zijn twee kanalen waarvoor dat anders ligt, en die zijn allebei optioneel: u hoeft ze niet te gebruiken om bij ons zorg te ontvangen.
Wilt u contact zonder dat er gegevens buiten de EER worden verwerkt, bel ons dan, mail ons, of gebruik het patiëntenportaal.
9. Onze website
9.1 Het afspraakformulier
Via het formulier op onze website kunt u een afspraak aanvragen. U vult daarin een contactgegeven in en geeft aan voor welke behandeling u komt. Die lijst is bewust beperkt gehouden, maar een aantal keuzes kan nog steeds iets zeggen over uw gezondheid. Kiest u liever niets specifieks, gebruik dan de optie “Anders” of bel ons; dat kan altijd. Wij verwerken de inzending alleen om contact met u op te nemen en uw afspraak in te plannen, en bewaren haar zoals beschreven in hoofdstuk 6.
9.2 Cookies en vergelijkbare technieken
Wij gebruiken geen cookies of andere technieken om uw gedrag op onze website te volgen, en wij delen geen gegevens over uw bezoek met advertentieplatforms. Wat wel wordt geladen: de bestanden die nodig zijn om de website te laten werken, en Google reCAPTCHA voor spambescherming bij het afspraakformulier. Voor de chatfunctie vragen wij u vooraf om toestemming; zonder die toestemming begint er geen gesprek. U kunt cookies altijd weigeren of verwijderen via de instellingen van uw browser.
9.3 Sociale media
Wij zijn actief op Facebook, Instagram, YouTube en LinkedIn. Op onze website staan alleen gewone links naar die pagina’s; er worden geen gegevens over uw bezoek naar die platforms gestuurd. Klikt u door en treedt u daar met ons in contact, dan gelden ook de voorwaarden en het privacybeleid van het betreffende platform.
10. De chatfunctie en het gebruik van kunstmatige intelligentie
Op onze website staat een chatfunctie die werkt met kunstmatige intelligentie. Voordat een gesprek begint, vragen wij u om toestemming en verwijzen wij naar deze verklaring. Bij het begin van ieder gesprek wordt gemeld dat u met een AI-assistent praat en niet met een medewerker. U kunt altijd vragen om doorverbonden te worden met een mens, en u kunt ons uiteraard ook gewoon bellen of mailen.
De chatfunctie is bedoeld voor praktische vragen over openingstijden, locaties, tarieven en informatie over het maken van een afspraak, en voor algemene uitleg over onze behandelingen. Zij geeft geen medisch advies en stelt geen diagnose. Deelt u er toch gezondheidsinformatie, dan gaan wij daar niet inhoudelijk op in en verwijderen wij die zodra wij haar tegenkomen, of nemen wij haar op in uw dossier als dat voor uw behandeling noodzakelijk is.
Wij nemen geen besluiten over uw zorg, uw toegang tot zorg of uw lidmaatschap die uitsluitend op geautomatiseerde verwerking berusten. Er is altijd een mens die beslist.
11. WhatsApp
Wij bieden WhatsApp aan als laagdrempelig kanaal voor het maken en verzetten van afspraken. Wij gebruiken het niet voor zorginhoudelijke communicatie, omdat wij de verwerking door Meta niet kunnen beheersen en uw gezondheidsgegevens daar niet thuishoren. Stuurt u ons toch medische informatie, dan beantwoorden wij die niet via WhatsApp maar nemen wij telefonisch contact met u op.
12. Kwaliteitsmetingen en onderzoek
Wij zijn met zorgverzekeraars overeengekomen dat wij de kwaliteit van onze zorg meten. Daarvoor kunt u na afloop van uw behandeling een uitnodiging krijgen om een vragenlijst in te vullen. Deelname is vrijwillig.
Daarnaast leveren wij via ZorgTTP versleutelde behandelgegevens aan Nivel Zorgregistraties voor landelijk onderzoek naar de zorg. Die gegevens zijn zo bewerkt dat zij voor de onderzoekers niet tot u herleidbaar zijn. Wilt u niet dat gegevens uit uw dossier hiervoor worden gebruikt, laat dat dan weten via [privacy@amsterdamfysio.nl] of aan uw fysiotherapeut. Wij zorgen er dan voor dat uw gegevens niet worden meegestuurd. Dit heeft geen gevolgen voor uw behandeling.
13. Kinderen en jongeren
Voor de behandeling van kinderen en jongeren geldt een eigen regeling:
Voor deelname aan groepslessen of een abonnement door minderjarigen vragen wij toestemming van een ouder of wettelijk vertegenwoordiger.
14. Uw rechten
14.1 Rechten op grond van de privacywetgeving
14.2 Rechten als patiënt
Als patiënt heeft u daarnaast rechten uit de Wet op de geneeskundige behandelingsovereenkomst:
14.3 Hoe u een verzoek indient
Stuur uw verzoek naar info@amsterdamfysio.nl of geef het af bij de balie. Wij reageren binnen één maand. Is uw verzoek complex, dan kunnen wij die termijn met twee maanden verlengen; wij laten u dat dan binnen een maand weten. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, vragen wij u zich te legitimeren. Wij maken daarvan geen kopie.
15. Hoe wij uw gegevens beveiligen
Wij nemen passende technische en organisatorische maatregelen om uw gegevens te beschermen. Toegang tot dossiers is beperkt tot medewerkers die die toegang voor hun werk nodig hebben. Onze systemen zijn beveiligd met persoonlijke accounts, gegevens worden versleuteld verzonden en opgeslagen, en wij maken beveiligde back-ups. Iedereen die voor ons werkt heeft een geheimhoudingsverklaring getekend. Wij beoordelen onze maatregelen ten minste jaarlijks opnieuw.
16. Datalekken
Gaat er ondanks onze maatregelen iets mis met uw gegevens, dan leggen wij dat vast en beoordelen wij de gevolgen. Wanneer het incident een risico oplevert voor uw rechten en vrijheden, melden wij het binnen tweeënzeventig uur bij de Autoriteit Persoonsgegevens. Is het risico hoog, dan informeren wij u ook zelf.
17. Vragen en klachten
Heeft u een vraag of bent u ontevreden over hoe wij met uw gegevens omgaan, neem dan eerst contact met ons op via info@amsterdamfysio.nl. Wij lossen het liefst samen met u op. Komen wij er niet uit, dan heeft u altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl.
18. Wijzigingen
Wij passen deze verklaring aan wanneer onze werkwijze of de wetgeving daartoe aanleiding geeft, en beoordelen haar ten minste jaarlijks. De actuele versie staat altijd op onze website. Onderaan deze verklaring vindt u het versienummer en de datum.
Versie 2.3 — vastgesteld op 15-09-2026 — vervangt de versie van 21 januari 2019 — eerstvolgende herziening: 15-09-2027