Privacyverklaring
Deze verklaring legt uit welke persoonsgegevens Phantom Physio verwerkt en waarom. Wij verwerken zo min mogelijk gegevens en houden ons aan de AVG.
Welke gegevens wij verwerken
Accountgegevens (je e-mailadres en je rol) en voortgang (welke lessen je afvinkt). Nodig je een behandelaar uit of koppel je je aan een fysiotherapeut, dan leggen wij die koppeling vast met het moment waarop je daarvoor toestemming gaf, en houden wij bij wanneer je behandelaar je gegevens heeft ingezien. Ben je zelf zorgprofessional, dan verwerken wij ook je BIG-nummer en beroep. Stuur je ons feedback via de chatbox, dan bewaren wij die berichten. Meld je je aan voor de wachtlijst van de oefeningen, dan bewaren wij alleen je e-mailadres, tot de oefeningen er zijn.
De digitale intake
De intake bewaart je antwoorden niet: wat je invult komt niet in onze database terecht, en wij leggen alleen vast dát je een intake bent begonnen en wie je daarvoor eventueel heeft uitgenodigd. Wél gaat de tekst die je zelf typt naar een taalmodel van Anthropic, om te herkennen welke van onze vragen je daarmee al hebt beantwoord en over welk lichaamsdeel het gaat. Daarbij sturen wij je naam, e-mailadres of account niet mee: alleen de tekst zelf. Anthropic verwerkt die tekst in de Verenigde Staten en gebruikt volgens zijn eigen voorwaarden de invoer van zakelijke klanten niet om modellen mee te trainen. Het model bedenkt geen vragen, stelt geen diagnose en geeft je geen advies; wat het teruggeeft leggen wij eerst aan jou voor.
Gegevens over gezondheid
Wij bewaren geen klachten, diagnoses of pijnscores in onze database. Verwerken doen wij ze wel, kort: de tekst die je in de intake typt gaat naar het taalmodel en wordt daarna niet door ons opgeslagen. Omdat het over je gezondheid kan gaan, vragen wij je daar vooraf uitdrukkelijk toestemming voor. Geef je die niet, dan kun je de intake niet gebruiken en blijft de rest van de site gewoon beschikbaar. Je kunt je toestemming op elk moment intrekken. Koppel je jezelf aan een fysiotherapeut, dan ligt daarmee vast dat je bij die behandelaar in zorg bent. Ook dat verwerken wij op basis van je uitdrukkelijke toestemming. Je kunt de koppeling zelf intrekken, en alleen jij en je behandelaar zien haar.
Websitestatistiek
Wij meten het gebruik van de site met Plausible Analytics: cookieloos en zonder persoonsgegevens of profielen. Daarom plaatsen we geen tracking-cookies en vragen we je geen toestemming voor cookies.
Verwerkers
Wij schakelen deze dienstverleners in. Vercel voor de hosting van de website, Europese regio Frankfurt. Supabase voor de database en het inlogsysteem, Europese regio Frankfurt. Brevo voor het versturen van de e-mail met je inlogcode, Frankrijk. Proton voor onze eigen mailbox, dus voor wat je ons zelf mailt, Zwitserland. Anthropic voor het taalmodel achter de digitale intake, Verenigde Staten. Plausible Analytics voor de websitestatistiek, Europese Unie. Met elke verwerker sluiten wij een verwerkersovereenkomst. Verwerken wij in de toekomst betalingen of video, dan noemen wij die dienstverleners hier zodra zij daadwerkelijk gegevens ontvangen, en niet eerder.
Gegevens buiten Europa
Anthropic verwerkt de intaketekst in de Verenigde Staten. Die doorgifte gaat op basis van de standaardcontractbepalingen van de Europese Commissie, die deel uitmaken van de verwerkersovereenkomst die wij met Anthropic hebben, en Anthropic neemt deel aan het EU-US Data Privacy Framework. Anthropic gebruikt de invoer van zakelijke klanten niet om modellen mee te trainen. Vercel en Supabase slaan je gegevens op in Frankfurt; voor ondersteuning kan hun Amerikaanse organisatie toegang krijgen, waarvoor dezelfde standaardbepalingen gelden. Brevo verwerkt binnen de Europese Unie. Proton verwerkt in Zwitserland, een land waarvan de Europese Commissie heeft vastgesteld dat het een gelijkwaardig beschermingsniveau biedt.
Waarom wij dit mogen verwerken
Voor je account, je aankoop en je toegang tot de modules: omdat dat nodig is om onze overeenkomst met je uit te voeren. Voor de koppeling met je behandelaar: op basis van je toestemming, die je op elk moment kunt intrekken. Voor beveiliging en het bijhouden wie je gegevens heeft ingezien: op basis van ons gerechtvaardigd belang om misbruik te voorkomen en achteraf te kunnen nagaan wat er is gebeurd. Voor facturen: omdat de wet ons verplicht die te bewaren.
Bewaartermijn
Wij bewaren je gegevens niet langer dan nodig voor het doel waarvoor ze zijn verzameld. Zeg je je account op, dan verwijderen wij je persoonsgegevens. Uitzondering is onze administratie: facturen en betaalgegevens moeten wij zeven jaar bewaren voor de Belastingdienst. Berichten die je via de feedbackchat stuurt verwijderen wij twaalf maanden na afhandeling.
Moet je deze gegevens geven?
Nee, niets is verplicht. Zonder e-mailadres kun je alleen geen account maken en dus geen module gebruiken; zonder betaalgegevens kun je niets aanschaffen. De klachtpagina's en de Evidence-Based Guidance-lijst kun je lezen zonder iets achter te laten. Je kunt vanaf zestien jaar een account maken.
Geautomatiseerde beoordeling
Wij maken geen profielen van je en er wordt geen oordeel over je geveld door een computermodel. De intake stelt je vragen en legt je antwoorden vast. Wat je invult gaat ongewijzigd naar je fysiotherapeut, die het beoordeelt en met je bespreekt. Er wordt niets berekend en er wordt geen diagnose gesteld.
Jouw rechten
Je hebt recht op inzage, correctie en verwijdering van je gegevens, op beperking van of bezwaar tegen de verwerking, en op overdraagbaarheid: je kunt je gegevens in een gangbaar bestandsformaat opvragen. Heb je ons toestemming gegeven, dan kun je die op elk moment intrekken; wat wij daarvoor al deden blijft dan rechtmatig. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Contact
Vragen over je privacy? Mail info [at] phantomphysio [dot] ai.
Verwerkingsverantwoordelijke: Van Schaik Holding B.V., handelend onder de naam Phantom Physio, Colijnlaan 1, 1272 GK Huizen, KvK 70456380. Wij hebben geen functionaris voor gegevensbescherming aangewezen; dat is voor een organisatie van deze omvang en aard niet verplicht. Versie 1.0, geldig vanaf 4 september 2026.