Algemene
Voorwaarden.

In deze Algemene Voorwaarden hebben gedefinieerde begrippen (hoofdletter aan het begin) de aangegeven betekenis, ongeacht enkelvoud of meervoud.

1.1 Hysio: Hysio B.V., de in de aanhef genoemde besloten vennootschap, ook aangeduid als "wij" of "ons".

1.2 Klant: de natuurlijke of rechtspersoon die handelend in de uitoefening van een beroep of bedrijf met Hysio een Overeenkomst sluit, doorgaans een fysiotherapeut, fysiotherapiepraktijk of paramedische zorginstelling. Aangeduid als "je" of "jij".

1.3 Platform: de SaaS-toepassing van Hysio via app.hysio.nl, inclusief workflows, AI-functionaliteiten, audio-transcriptie, document-export en gerelateerde diensten.

1.4 Overeenkomst: de overeenkomst tussen Hysio en de Klant op grond waarvan Hysio het Platform ter beschikking stelt. Omvat deze Algemene Voorwaarden, de Privacyverklaring v3.6, de Verwerkersovereenkomst v3.6, het MDR Positiedocument v3.6, de AI Act Transparantieverklaring v3.6 en de Disclaimer v3.6. Als ondersteunende documenten gelden bovendien het Cookie Statement v1.0, het DPIA-template v1.0, het Subprocessor Register v1.0, het Patiënt-informatieblad v1.0 en, voor zover door Klant opgevraagd, het AI Risk Register v1.0, het Security Policy Pack v1.0, het IP/License Memo v1.0 en de Prompt/Version-Control Policy v1.0.

1.5 Account: de persoonlijke, met inloggegevens beveiligde gebruikersomgeving binnen het Platform.

1.6 Abonnement: de tariefvariant uit artikel 3 (Starter, Go, Pro, Teams of Enterprise), op maandelijkse of jaarlijkse betaalbasis.

1.7 Sessie: een werkstroom die de Klant binnen het Platform start, inclusief invoer (tekst, antwoorden, documenten, audio, transcripten) en de daaruit voortvloeiende AI-uitvoer.

1.8 Werkstroom: een gestructureerd proces binnen het Platform ("workflow") dat de Klant ondersteunt bij administratieve taken zoals dossiervorming, correspondentie, verslaglegging of patiënteducatie.

1.9 Output: de door Hysio gegenereerde concepttekst, transcriptie, samenvatting, brief, verslag, analyse of ander resultaat. Altijd conceptmateriaal, geen klinisch eindproduct.

1.10 Verwerker / Verwerkingsverantwoordelijke: in de zin van AVG art. 4 lid 7-8. Hysio is Verwerker voor patiëntgegevens; de Klant is Verwerkingsverantwoordelijke binnen zijn praktijk.

1.11 AVG: Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) en Uitvoeringswet AVG (UAVG).

1.12 Verwerkersovereenkomst: de Verwerkersovereenkomst v3.6 conform AVG art. 28 lid 3, onlosmakelijk deel van de Overeenkomst.

1.13 Klantdata: alle gegevens die de Klant via het Platform invoert, uploadt, genereert of laat genereren, inclusief patiëntgegevens.

1.14 Patiënt: de natuurlijke persoon op wie de in een Sessie verwerkte gegevens betrekking hebben.

1.15 HysioCode: verwijzingscode in formaat HYS-XXXXX, met de regels uit artikel 19.

1.16 Proefperiode: veertien (14) dagen kosteloos uitproberen, zie artikel 5.

1.17 Mollie: Mollie B.V. te Amsterdam, bij DNB geregistreerde betaaldienstverlener.

1.18 Wgbo: Wet op de geneeskundige behandelingsovereenkomst (BW art. 7:446 e.v., titel 7, afdeling 5 van Boek 7 BW).

1.19 Wet BIG: Wet op de beroepen in de individuele gezondheidszorg.

1.20 Wkkgz: Wet kwaliteit, klachten en geschillen zorg.

1.21 Beoogd Doeleinde: het in artikel 12 omschreven gebruiksdoel, uitsluitend administratief en ondersteunend; sluit klinische beslisondersteuning, autonome diagnose en autonoom behandeladvies uitdrukkelijk uit.

1.22 Werkdag: maandag t/m vrijdag, niet zijnde een algemeen erkende feestdag in Nederland.

1.23 Sub-verwerker: een derde partij die in opdracht van Hysio en onder de Verwerkersovereenkomst persoonsgegevens verwerkt; de actuele lijst staat in Bijlage 3 van de Verwerkersovereenkomst v3.6 en in het Subprocessor Register v1.0.

1.24 EER: Europese Economische Ruimte (EU-lidstaten plus Noorwegen, IJsland en Liechtenstein).

3.1 Hysio biedt vijf hoofdvarianten Abonnement aan:

Alle tarieven zijn in euro's en exclusief btw. Het Enterprise-traject is uitsluitend op aanvraag beschikbaar en wordt vastgelegd in een afzonderlijke offerte.

3.2 Bij keuze voor het jaartarief geldt het zogenaamde betaal-tien-krijg-twaalf-principe: de Klant betaalt tien maanden vooruit en krijgt toegang voor twaalf maanden. Hierdoor bedraagt het effectieve maandtarief op jaarbasis circa een zesde minder dan op maandbasis. Het volledige jaarbedrag is vooraf opeisbaar.

3.3 De Teams-variant kent een minimale afname van twee zetels. Voor elke aanvullende zetel boven de eerste geldt een kortingspercentage van tien procent op het reguliere zetelbedrag. Combinaties met het jaartarief zijn mogelijk; in dat geval stapelen de Teams-korting en de jaarbonus.

3.4 Hysio is gerechtigd haar tarieven jaarlijks te indexeren conform de door het Centraal Bureau voor de Statistiek gepubliceerde consumentenprijsindex (CPI, alle huishoudens) over de twaalf maanden voorafgaand aan de indexatiedatum. Een indexatie binnen vijf procent (5%) per kalenderjaar wordt niet aangemerkt als materiële wijziging in de zin van artikel 20 en geeft de Klant geen tussentijds opzegrecht. Indien de gepubliceerde CPI-waarde in enig jaar vijf procent (5%) overschrijdt, mag Hysio de tarieven verhogen tot maximaal de CPI-waarde, mits de Klant ten minste zestig (60) dagen voor inwerkingtreding schriftelijk wordt geïnformeerd en de Klant het recht heeft de Overeenkomst tegen de ingangsdatum van de verhoging zonder kosten te beëindigen conform artikel 20.2. Andere prijswijzigingen verlopen volgens artikel 20.

3.5 De actuele tarieven en de inhoud per Abonnement worden gepubliceerd op hysio.nl/prijzen en in het Account. In geval van afwijking tussen die publicatie en deze voorwaarden geldt voor reeds gesloten Overeenkomsten het bedrag dat de Klant op het moment van aanvaarding op de checkout-pagina heeft gezien en bevestigd.

3.6 Up- en downgrades tussen varianten zijn mogelijk via het Account. Een upgrade gaat direct in en wordt pro rata verrekend. Een downgrade gaat in per de eerstvolgende verlenging van het Abonnement.

3.7 Teams- en Enterprise-overeenkomsten worden uitsluitend gesloten op basis van een schriftelijke maatwerkofferte en schriftelijke acceptatie. Een online registratie via app.hysio.nl is niet beschikbaar voor deze varianten.

5.1 Nieuwe klanten kunnen het Platform veertien (14) aaneengesloten dagen kosteloos uitproberen. Geen creditcard of verificatiebedrag is vereist.

5.2 Tijdens de Proefperiode heeft de Klant toegang tot alle Werkstromen, een eenmalig proefbudget van 500.000 Tokens en alle ondersteunende functies (transcriptie, document-upload, export).

5.3 De Proefperiode start na e-mailverificatie en eindigt na veertien dagen, of eerder bij volledig verbruik van het proefbudget of bij opzegging.

5.4 De Proefperiode loopt niet automatisch over in een betaald Abonnement. Bij afloop schort Hysio nieuwe Sessies op totdat de Klant een Abonnement kiest. Klantdata blijft beschikbaar volgens artikel 21.

5.5 Eén Klant kan eenmalig gebruikmaken van de Proefperiode. Aanvullende proefperiodes via meerdere accounts zijn niet toegestaan. Een verlengde Proefperiode wordt niet verleend bij gebruik van een HysioCode.

5.6 Hysio kan in individuele gevallen (bijvoorbeeld Enterprise) schriftelijk afwijkende proefarrangementen aanbieden.

7.1 Een maandabonnement geldt voor één kalendermaand en wordt stilzwijgend verlengd met telkens één maand. De Klant kan opzeggen met een opzegtermijn van één (1) maand via het Account of per e-mail aan support@hysio.nl. Hysio kan een maandabonnement opzeggen, anders dan op grond van artikel 7.5, met een opzegtermijn van drie (3) maanden, opdat de Klant tijd heeft een alternatieve voorziening in te richten en de continuïteit van zorg niet in gevaar komt. Hysio creëert geen onredelijke opzegbarrière.

7.2 Een jaarabonnement geldt voor twaalf aaneengesloten maanden. Na de eerste twaalf maanden wordt het Abonnement omgezet naar een maandelijks opzegbare voortzetting met een opzegtermijn van één maand voor de Klant en drie maanden voor Hysio, tegen het dan geldende maandtarief. Voor verlenging tegen het jaartarief sluit de Klant uitdrukkelijk een nieuw jaarabonnement.

7.3 De omzetting naar maandelijks opzegbaar volgt de geest van BW art. 6:236 sub j en p (Wet Van Dam) en de reflexwerking voor zelfstandige fysiotherapeuten en kleine praktijken. Reeds vooruitbetaalde jaartermijnen worden niet gerestitueerd, behoudens bij ontbinding wegens een toerekenbare tekortkoming aan de zijde van Hysio.

7.4 Opzegging gebeurt via het Account of per e-mail aan support@hysio.nl. De Klant ontvangt een schriftelijke bevestiging met de exacte einddatum.

7.5 Hysio kan de Overeenkomst per direct opzeggen of ontbinden, zonder schadeplichtig te zijn en zonder de in artikel 7.1 en 7.2 genoemde opzegtermijn van drie maanden, indien:

• a. de Klant na ingebrekestelling tekortschiet in een wezenlijke verplichting en niet binnen redelijke termijn herstelt;
• b. de Klant in staat van faillissement is verklaard, surseance van betaling heeft aangevraagd of zijn onderneming staakt;
• c. een wezenlijke betalingsachterstand bestaat conform artikel 6.4 en 6.5;
• d. de Klant het Platform inzet voor onrechtmatige doeleinden of in strijd met artikel 8;
• e. de Klant ondanks waarschuwing structureel beveiligingsmaatregelen omzeilt of het Platform belast op een wijze die de continuïteit voor andere klanten in gevaar brengt.

7.6 Buitengerechtelijke opzegging laat ontbinding op grond van BW art. 6:265 en verder onverlet.

9.1 Voor de patiëntgegevens en overige persoonsgegevens die de Klant via het Platform verwerkt, is de Klant Verwerkingsverantwoordelijke en Hysio Verwerker in de zin van de AVG. De rolverdeling is uitgewerkt in de Verwerkersovereenkomst v3.6, die onlosmakelijk deel uitmaakt van de Overeenkomst en voldoet aan AVG art. 28 lid 3.

9.2 Hysio verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de Klant, behoudens een afwijkende wettelijke verplichting.

9.3 Hysio treft passende technische en organisatorische maatregelen conform AVG art. 32. De volgende maatregelen zijn operationeel van kracht:

• TLS 1.3 op alle endpoints (api.hysio.nl, app.hysio.nl, hysio.nl)
• AES-256 encryptie-at-rest op disk-niveau via Contabo
• bcrypt-wachtwoord-hashing met 12 rounds
• Sanctum bearer-tokens SHA-256-hashed in database, revocatie bij logout
• Rate-limiting op het login-endpoint: 5 mislukte pogingen per IP/email-combinatie binnen 15 minuten via Laravel RateLimiter
• CSRF-bescherming op alle POST/PUT/DELETE-endpoints via Laravel
• XSS-mitigatie via input-sanitisatie en output-escaping
• SQL-injection-bescherming via Eloquent prepared statements
• Soft-delete op gevoelige tabellen (workflow_sessions, users, subscriptions)
• Logs (metadata, geen patiëntdata): Laravel daily-driver, 14 dagen rolling retentie
• Audio-cleanup dagelijks 03:00 Europe/Amsterdam via een geplande achtergrond-taak die audio na 14 dagen verwijdert
• Dagelijkse Contabo-snapshots, 7 dagen rolling retentie met automatische overschrijving
• Multi-factor authenticatie voor administratieve accounts (SSH, Contabo-portaal, DNS)

De volgende maatregelen staan gepland op de technische roadmap:

• MFA voor klant-app-niveau (app.hysio.nl): Q4 2026 - Q1 2027
• NEN 7513-conforme audit-logging: Q3 2027 (onderdeel ISO 27001-traject)
• Column-level encryptie van klinische vrije-tekst en factuur-PII: Q4 2026 - Q1 2027
• CSP/HSTS/X-Frame-Options security headers: Q3 2026
• Self-service account-delete en data-export (DELETE /api/v1/user, GET /api/v1/user/export): Q4 2026 - Q1 2027
• ISO 27001-certificering: Q3 2027
• NEN 7510-certificering: Q4 2027 - Q1 2028

Hysio volgt de uitgangspunten van NEN 7510:2024 en ISO/IEC 27001:2022 zonder daarvoor formeel gecertificeerd te zijn. De gedetailleerde maatregelen-status staat in Bijlage 2 van de Verwerkersovereenkomst v3.6 en in het Security Policy Pack v1.0.

9.4 Hysio maakt gebruik van sub-verwerkers. De actuele lijst staat in Bijlage 3 van de Verwerkersovereenkomst v3.6 en in het Subprocessor Register v1.0; zij omvat onder meer Google LLC (tekstgeneratie via de Google AI Studio API, modelversie en account-tier bijgehouden in Subprocessor Register v1.0), Groq Inc. (audiotranscriptie, met Global Zero Data Retention conform Groq Customer Data Processing Addendum), Resend Inc. (transactionele e-mail EU-tier, Ierland) en Contabo (hosting binnen de Europese Economische Ruimte, VPS). De actuele modelversie, account-tier en transferinstellingen worden bijgehouden in het Subprocessor Register v1.0 en in Bijlage 3 van de Verwerkersovereenkomst v3.6; deze leggen tevens vast dat Klantdata noch door Hysio, noch door Google LLC, noch door Groq Inc. wordt gebruikt voor het trainen, valideren of fine-tunen van AI-modellen, voor zover de gekozen dienstvariant en accountinstellingen dit contractueel ondersteunen. De Next.js-frontend draait op dezelfde Contabo-infrastructuur als de Laravel-backend; Hysio gebruikt geen aparte CDN- of frontend-sub-verwerker. Mollie B.V. is geen sub-verwerker maar zelfstandig verwerkingsverantwoordelijke voor betaaldata. OpenAI Inc. is technisch aanwezig in de codebase als configureerbare fallback. Per 4 mei 2026 wordt OpenAI niet gebruikt voor productie-verwerking; alleen Google's tekstgeneratie-model wordt productioneel ingezet voor tekstgeneratie. Activatie vereist sub-verwerker-disclosure conform DPA v3.6 art. 11.7; bij activatie voor een live klant-workflow wordt OpenAI als sub-verwerker toegevoegd aan het Subprocessor Register en aan Bijlage 3, met passende DPF-doorgifte-grond en voorafgaande kennisgeving aan de Klant. Bij wezenlijke wijzigingen in de sub-verwerkerlijst informeert Hysio de Klant ten minste dertig dagen vooraf via privacy@hysio.nl en/of compliance@hysio.nl; de Klant kan gemotiveerd bezwaar maken (zie Verwerkersovereenkomst v3.6 §11).

9.5 Audio-opnames voor transcriptie worden tijdelijk opgeslagen op een afgeschermd opslagpad op de Contabo-infrastructuur en daarna automatisch verwijderd na veertien (14) dagen via een dagelijks geplande achtergrond-taak. Audio dient uitsluitend voor technische verwerking en foutanalyse van de transcriptiefunctie. Contractueel is uitgesloten dat audio of overige Klantdata wordt gebruikt voor het trainen of fine-tunen van AI-modellen, bij Hysio noch bij haar sub-verwerkers; deze uitsluiting wordt in artikel 13 nader uitgewerkt als harde contractuele garantie.

9.6 Datalekken meldt Hysio onverwijld aan de Klant conform de Verwerkersovereenkomst v3.6, met inachtneming van AVG art. 33 lid 2. De meldtermijn van Hysio aan de Klant bedraagt vierentwintig (24) uur na ontdekking; de Klant blijft als Verwerkingsverantwoordelijke verantwoordelijk voor de melding aan de Autoriteit Persoonsgegevens binnen 72 uur (AVG art. 33 lid 1) en voor eventuele kennisgeving aan betrokkenen (AVG art. 34).

9.6bis Wkkgz incident-medewerking. Hysio is geen zorgaanbieder in de zin van de Wkkgz (zie ook artikel 23.6). Indien een storing of incident met het Platform de Klant noopt tot een calamiteitenmelding of incidentmelding op grond van Wkkgz art. 11 lid 1, verleent Hysio op schriftelijk verzoek redelijke medewerking, waaronder het verstrekken van beschikbare loggegevens, tijdslijnen en technische verklaringen, met inachtneming van geheimhoudingsverplichtingen en de toepasselijke privacyregelgeving. Het verlenen van medewerking houdt geen erkenning van aansprakelijkheid in.

9.7 Cross-border data-erkenning. De Klant erkent dat de in artikel 9.4 genoemde sub-verwerkers gegevens kunnen verwerken in derde landen buiten de EER, in het bijzonder de Verenigde Staten. Google LLC verwerkt op basis van het EU-US Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795). Groq Inc. verwerkt op basis van Standaardcontractbepalingen Module 3 met aanvullende waarborgen en, voor zover Global Zero Data Retention is geactiveerd, worden trainingsdata en promptdata niet in VS-opslag bewaard. De juridische onderbouwing staat in DPA v3.6 §11 en in de TIA v1.0.

11.1 Hysio werkt het Platform regelmatig bij met verbeteringen, beveiligingspatches en nieuwe functionaliteit. Een release kan ertoe leiden dat een eerdere versie niet meer beschikbaar is.

11.2 Hysio mag Werkstromen en functies toevoegen, wijzigen of verwijderen. Wezenlijke negatieve wijzigingen die de kernfunctionaliteit raken, kondigt Hysio ten minste dertig dagen vooraf aan via e-mail of melding in het Account.

11.3 Indien een wijziging als bedoeld in artikel 11.2 voor de Klant evident en duurzaam onredelijk bezwarend uitpakt, kan de Klant de Overeenkomst tegen de ingangsdatum zonder kosten beëindigen. Reeds vooruitbetaalde bedragen voor de periode daarna worden pro rata terugbetaald.

11.4 Updates die noodzakelijk zijn vanwege gewijzigde wet- en regelgeving (AVG, AI Act, MDR, Data Act, Productaansprakelijkheidsrichtlijn, fiscaal) of vanwege beveiliging mogen door Hysio met onmiddellijke ingang worden doorgevoerd. Hysio informeert de Klant zo spoedig mogelijk en in elk geval binnen veertien (14) dagen na de wijziging, met een korte beschrijving van de wettelijke aanleiding en de operationele impact. Indien de wijziging materieel-negatieve gevolgen heeft voor de kernfunctionaliteit, geldt onverkort het opzegrecht uit artikel 11.3.

11.5 AI-modelwijzigingen. Wijziging van een AI-model of -versie (bijvoorbeeld upgrade van het huidige AI-tekstgeneratiemodel naar een latere generatie) wordt door Hysio aan een interne risicobeoordeling onderworpen conform de Prompt/Version-Control Policy v1.0, voordat deze in productie wordt geactiveerd. Indien een modelwijziging materieel afwijkt van de huidige AI Act-classificatie of MDR-positie, geldt de aankondigings- en opzegregel van artikel 11.2 en 11.3.

13.1 Het Platform maakt voor tekstgeneratie gebruik van een AI-tekstgeneratiemodel van Google LLC, geleverd via de Google AI Studio API, en voor audiotranscriptie van een spraak-naar-tekst-model van Groq Inc. (met Global Zero Data Retention conform Groq Customer Data Processing Addendum). De actuele modelversie, account-tier en transferinstellingen worden bijgehouden in het Subprocessor Register v1.0 en in Bijlage 3 van de Verwerkersovereenkomst v3.6; deze leggen tevens vast dat Klantdata noch door Hysio, noch door Google LLC, noch door Groq Inc. wordt gebruikt voor het trainen, valideren of fine-tunen van AI-modellen, voor zover de gekozen dienstvariant en accountinstellingen dit contractueel ondersteunen. OpenAI Inc. is technisch aanwezig in de codebase als configureerbare per-workflow-fallback. Per 4 mei 2026 wordt OpenAI niet gebruikt voor productie-verwerking; alleen Google's tekstgeneratie-model wordt productioneel ingezet voor tekstgeneratie. Activatie vereist sub-verwerker-disclosure conform DPA v3.6 art. 11.7 en wordt in het Subprocessor Register v1.0 gedocumenteerd. De garantie inzake geen AI-training is contractueel vastgelegd in de sub-verwerker-overeenkomsten en wordt door Hysio ten minste jaarlijks geverifieerd in het compliance-evidence-pack (Bijlage 4 van de Verwerkersovereenkomst v3.6). Cross-references: Privacyverklaring v3.6 §7, AI Act Transparantieverklaring v3.6 §4, Subprocessor Register v1.0.

13.1bis AI-provider-uitval-gradatie. Bij tijdelijke onbeschikbaarheid van een externe AI-provider onderscheidt Hysio de volgende impactniveaus: (a) kortdurende storing (onder 4 uur): Hysio streeft naar routing naar een alternatieve modelconfiguratie of best-effort degraded service; (b) uitval langer dan 4 uur: Hysio informeert de Klant via een melding in het Account of per e-mail binnen 4 uur na constatering; (c) aanhoudende uitval langer dan 24 uur: Hysio beoordeelt activatie van een geconfigureerde fallback-provider, mits een sub-verwerker-disclosure conform artikel 9.4 is voltooid. Tijdelijke provider-uitval valt onder de overmacht-bepaling van artikel 17 voor zover Hysio hierop geen invloed heeft.

13.2 Hysio classificeert het Platform onder Verordening (EU) 2024/1689 (AI Act) als een AI-systeem met beperkt risico, vallend onder de transparantieverplichtingen van AI Act art. 50 (geldend per 2 augustus 2026). Het Platform is niet geclassificeerd als verboden praktijk (art. 5) en niet als high-risk-systeem (art. 6 lid 1 of 6 lid 2 met Annex III); het MDR-pad naar high-risk via Annex I is niet geactiveerd omdat Hysio geen MDSW is. Een uitgebreide toelichting staat in de AI Act Transparantieverklaring v3.6, die onlosmakelijk deel uitmaakt van de Overeenkomst.

13.3 De Klant erkent dat AI-Output fouten, onnauwkeurigheden of zogenaamde hallucinaties kan bevatten. Het AI Risk Register v1.0 documenteert intern de geïdentificeerde risico's (transcriptiefouten, hallucinations, omissions, verkeerde medische terminologie, prompt-injection, bias bij accenten/dialecten, meersprekersproblemen) en de mitigerende maatregelen. De Klant beoordeelt en valideert alle AI-Output kritisch voordat hij die gebruikt in het patiëntdossier, in patiëntcommunicatie of voor declaratie.

13.4 Hysio waarborgt menselijk toezicht door (a) iedere Output als bewerkbaar concept aan te bieden, (b) functies om Output te corrigeren of te weigeren, (c) interface-elementen die de AI-aard kenbaar maken (AI Act art. 50 lid 1 en 2), en (d) de validatieplicht van artikel 8.8.

13.5 Hysio gebruikt Klantdata uitsluitend voor het leveren van het Platform. De in artikel 13.1 vastgelegde garantie dat Klantdata niet voor het trainen, valideren of fine-tunen van AI-modellen wordt gebruikt is een harde contractuele toezegging en geen best-effort verklaring; de toezegging steunt op de schriftelijke sub-verwerker-overeenkomsten met Google LLC en Groq Inc. en wordt door Hysio ten minste jaarlijks gedocumenteerd geverifieerd in het compliance-evidence-pack (zie artikel 13.1). Geanonimiseerde, niet-herleidbare gebruiksstatistieken kunnen worden gebruikt voor productverbetering voor zover verenigbaar met de AVG en art. 22.

13.6 AI-geletterdheid (AI Act art. 4). Hysio voldoet aan AI Act art. 4 (in werking sinds 2 februari 2025) door (a) interne training van haar medewerkers die het AI-systeem ontwikkelen, beheren of ondersteunen; (b) onboarding-content en helpcenter-artikelen die de Klant uitleg geven over AI-beperkingen en correct gebruik; (c) jaarlijkse herziening van de AI-geletterdheid-praktijk. Volledige onderbouwing in AI Act Transparantieverklaring v3.6 §10.

15.1 De totale aansprakelijkheid van Hysio voor toerekenbare tekortkomingen in de nakoming van de Overeenkomst, voor onrechtmatige daad of uit andere hoofde, is per gebeurtenis en per kalenderjaar beperkt tot een bedrag gelijk aan twaalf (12) maal het maandtarief exclusief btw van het door de Klant op het moment van de schadeveroorzakende gebeurtenis afgenomen Abonnement. Een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis. Voor schade waarvoor BW 6:233/6:248 of dwingend recht (zie artikel 15.3) een afwijkende uitkomst eisen, prevaleert artikel 15.3.

15.2 Aansprakelijkheid van Hysio is uitgesloten voor:

• a. indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie, reputatieschade en immateriële schade;
• b. schade die voortvloeit uit medische beslissingen, diagnoses, behandelingen of patiëntenzorg op basis van AI-Output, zoals nader bepaald in artikel 8.4, 12 en 13;
• c. schade die voortvloeit uit het niet of ontoereikend voldoen aan eigen wettelijke verplichtingen door de Klant, waaronder het niet verkrijgen van patiënttoestemming voor opname of het ontbreken van een geldige rechtsgrond voor verwerking;
• d. schade die voortvloeit uit gegevensverlies dat had kunnen worden voorkomen door redelijke back-ups, exports of mitigerende maatregelen aan de zijde van de Klant.

15.3 De beperkingen en uitsluitingen van aansprakelijkheid in dit artikel gelden niet voor zover de schade het gevolg is van:

• a. opzet of bewuste roekeloosheid van Hysio of haar leidinggevende ondergeschikten, in lijn met onder meer HR 12 mei 2000, NJ 2000/412 (Interpolis/Peeten) en HR 5 september 2008, ECLI:NL:HR:2008:BD2982 (Telfort/Scaramea);
• b. schending door Hysio van een kernverplichting (kardinale verplichting) waardoor het wezen van het Platform niet wordt geleverd;
• c. een aanspraak van een Patiënt of andere betrokkene op grond van AVG art. 82, die zich rechtstreeks tot Hysio richt;
• d. productaansprakelijkheid op grond van BW Boek 6 Titel 3 Afdeling 3 (BW art. 6:185 e.v.), zoals deze regeling van toepassing is op producten die vóór 9 december 2026 in de handel zijn gebracht, en zoals deze regeling vanaf 9 december 2026 zal worden beheerst door Richtlijn (EU) 2024/2853 voor producten die op of na die datum in de handel worden gebracht. Voor zover de bestaande Hysio-versies vóór 9 december 2026 in de handel zijn gebracht en zich na die datum een productaansprakelijkheidsfeit manifesteert, prevaleert het regime dat op de datum van schadeveroorzaking dwingendrechtelijk van toepassing is;
• e. een dwingendrechtelijk onuitsluitbare aansprakelijkheid op grond van overig dwingend Nederlands of Europees recht.

15.4 Voorwaarde voor het ontstaan van enig recht op schadevergoeding is dat de Klant de schade onverwijld, doch uiterlijk binnen dertig dagen na ontdekking, schriftelijk meldt aan Hysio en Hysio in gebreke stelt op grond van BW art. 6:82 met een redelijke termijn voor herstel. Iedere vordering tot schadevergoeding vervalt na verloop van vierentwintig maanden na het ontstaan van de vordering, behoudens dwingendrechtelijke uitzonderingen die deze vervaltermijn opzij zetten, waaronder in elk geval: (i) een aanspraak op grond van AVG art. 82; (ii) productaansprakelijkheid op grond van BW art. 6:185 e.v. en Richtlijn (EU) 2024/2853; (iii) de algemene vijfjarige verjaringstermijn voor schadevergoeding uit BW art. 3:310 lid 1 voor zover die prevaleert; en (iv) iedere andere dwingendrechtelijke regel die een langere of niet-uitsluitbare termijn voorschrijft. Deze contractuele vervaltermijn kan dwingendrechtelijke termijnen nooit verkorten.

15.5 De aansprakelijkheid van Hysio voor hulppersonen (waaronder hosting- en AI-dienstverleners) wordt beoordeeld langs de maatstaf van BW art. 6:76 en is beperkt zoals nader bepaald in dit artikel. De aansprakelijkheid voor hulpzaken en software wordt beoordeeld op grond van BW art. 6:77; daarbij weegt mee dat het Platform een SaaS-toepassing betreft en de in dit artikel opgenomen risicoverdeling marktconform is voor B2B SaaS in zorgcontext.

17.1 Geen van partijen is gehouden tot nakoming indien dit redelijkerwijs onmogelijk is geworden door overmacht in de zin van BW art. 6:75. Onder overmacht aan de zijde van Hysio wordt mede begrepen: storingen in internet-, telecom- of energie-infrastructuur, cyberaanvallen (DDoS, ransomware, datalekken bij derden), overheidsmaatregelen, falen van hosting- of AI-leveranciers, brand, natuurrampen, oorlog, sancties, exportbeperkingen en arbeidsconflicten waarop Hysio geen invloed heeft.

17.2 Tijdens overmacht worden de verplichtingen opgeschort. Indien de overmachtsituatie langer dan zestig (60) dagen voortduurt, hebben beide partijen het recht om de Overeenkomst geheel of gedeeltelijk te ontbinden, zonder dat zij over en weer schadeplichtig zijn. Bij ontbinding op grond van dit artikel verstrekt Hysio aan de Klant een pro-rata teruggave van vooruitbetaalde abonnementsbedragen voor het deel van de contractperiode dat na de ontbindingsdatum ligt en waarin het Platform door de overmacht niet of slechts beperkt beschikbaar is gemaakt. Reeds verrichte prestaties worden voor het overige naar evenredigheid afgerekend.

19.1 Een Klant die het volledige eerste maandbedrag heeft voldaan ontvangt automatisch een persoonlijke HysioCode in het formaat HYS-XXXXX om collega-fysiotherapeuten te verwijzen.

19.2 Wanneer een nieuwe klant zich met een geldige HysioCode aanmeldt, de Proefperiode doorloopt en daarna een betaald Abonnement activeert, ontvangt de aanbrenger eenmalig per nieuwe betalende klant een tegoed van vijftig procent (50%) van het maandtarief van het door de aangebrachte klant gekozen Abonnement: EUR 10 voor Starter, EUR 20 voor Go en EUR 40 voor Pro. Voor Teams en Enterprise wordt het tegoed bepaald op basis van het effectieve maandtarief per zetel, met een maximum gelijk aan het Pro-tegoed.

19.3 Het tegoed wordt fiscaal gekwalificeerd als korting op een toekomstige factuur en niet als enkelvoudige of meervoudige voucher in de zin van Wet op de omzetbelasting art. 30a en 30b. Het tegoed is niet overdraagbaar, niet uitkeerbaar in geld, wordt verrekend met het eerstvolgende abonnementsbedrag, en vervalt bij beëindiging van het Account behoudens reeds gefactureerde periodes. Indien een aanbrenger in een kalenderjaar credit-events ontvangt waarvan het cumulatieve bedrag de helft van de jaarlijkse abonnementskosten van de aanbrenger overstijgt, behoudt Hysio zich het recht voor om de credit-events vanaf dat punt fiscaal en administratief te herkwalificeren als vergoeding in de zin van Wet op de omzetbelasting art. 4, met dienovereenkomstige verwerking; Hysio informeert de aanbrenger hierover schriftelijk vóór herkwalificatie.

19.4 Aantal codes en credit-events. Een aanbrenger mag onbeperkt HysioCodes delen, en ontvangt per kalenderjaar maximaal twaalf (12) credit-events. Een credit-event ontstaat zodra een aangebrachte klant een eerste betaling voldoet en niet binnen veertien dagen storneert of herroept. Vanaf de dertiende verwijzing in hetzelfde kalenderjaar ontvangt de aanbrenger geen tegoed meer; de aangebrachte klant houdt wel zijn vijftig procent korting op de eerste maand. De teller reset op 1 januari.

19.5 Bij een succesvolle aanbrenging wordt het feit van de aanbrenging gedeeld tussen de betreffende accounts voor administratie. De Klant en de aangebrachte klant aanvaarden deze beperkte gegevensuitwisseling. Een nadere uitwerking staat in de Privacyverklaring v3.6. De publieke validatie-endpoint geeft uitsluitend een geldig of ongeldig antwoord, met de naam van de aanbrenger zoals geregistreerd in het Account, zonder verdere identificerende gegevens.

19.6 Hysio kan het HysioCode-programma op elk moment wijzigen, opschorten of beëindigen, met een redelijke aankondigingstermijn van dertig dagen. Reeds opgebouwd, niet vervallen tegoed blijft beschikbaar voor verrekening.

19.7 De Klant gebruikt zijn HysioCode niet voor spam, misleidende advertenties, kortingssites, betaalde reviews zonder transparantie, patiëntcommunicatie die druk uitoefent of berichten die suggereren dat Hysio klinische uitkomsten garandeert. De Klant is verantwoordelijk voor zijn eigen uitingen over Hysio.

21.1 Bij beëindiging vervalt het gebruiksrecht per de einddatum. Open inschulden worden direct opeisbaar.

21.2 Per Sessie kan de Klant Output en transcripten exporteren via de exportfuncties in het Platform (TXT, PDF, DOCX). Dit blijft mogelijk gedurende dertig (30) dagen na beëindiging.

21.3 Een geautomatiseerde, account-brede export van alle Sessies, Klantdata en metadata in één bestand wordt thans niet aangeboden. Op verzoek verleent Hysio redelijke ondersteuning voor het samenstellen van een volledig accountarchief, in lijn met de minimum-procedure van artikel 22.3. Een self-service-functionaliteit voor volledige archief-export is gepland voor Q4 2026 - Q1 2027, in aansluiting op artikel 23 Verordening (EU) 2023/2854 (Data Act).

21.4 Na het verstrijken van de exportperiode verwijdert Hysio de Klantdata uit de operationele productie-omgeving. Sommige categorieën zoals factuurgegevens worden op grond van fiscale of medisch-juridische bewaarplichten langer bewaard (factuur- en BTW-data: 7 jaar conform AWR art. 52). Bewaartermijnen per categorie staan in de Verwerkersovereenkomst v3.6 en de Privacyverklaring v3.6. Operationele back-ups van de productie-database volgen de Contabo back-uprotatie: dagelijkse snapshots, 7 dagen rolling retentie met automatische overschrijving. Data die tijdelijk in operationele back-ups resteert wordt niet actief teruggezet of opnieuw gebruikt, behoudens noodzaak voor continuïteit, beveiliging, dwingende juridische verplichting of een instructie van de Verantwoordelijke tot herstel. Hard-delete uit alle back-uplagen vindt plaats binnen 7 dagen na productie-verwijdering via automatische snapshot-overschrijving. De Klant kan via legal@hysio.nl een schriftelijke vernietigingsverklaring opvragen.

21.5 Op schriftelijk verzoek en na voldoening van openstaande facturen vernietigt Hysio binnen uiterlijk dertig dagen na ontvangst van het verzoek de Klantdata, behoudens wettelijk verplicht bewaarde data. Hysio bevestigt de vernietiging schriftelijk.

21.6 Bepalingen die naar hun aard voortbestaan na het einde van de Overeenkomst (geheimhouding, aansprakelijkheid, intellectueel eigendom, geschillenbeslechting, vrijwaringen) blijven onverkort van kracht.

21.7 De Klant blijft zelf verantwoordelijk voor zijn Wgbo-bewaarplicht van twintig jaar (BW art. 7:454 lid 3). Het Platform is geen primair patiëntdossier of elektronisch patiëntdossier in de zin van Wabvpz art. 1. De Klant draagt relevante Output tijdig over naar zijn eigen patiëntdossier.

23.1 Heb je een klacht over de dienstverlening van Hysio, niet zijnde een privacy-gerelateerde klacht? Dan kun je deze schriftelijk indienen via support@hysio.nl met de onderwerpregel "Klacht: [korte titel]".

23.2 Hysio bevestigt de ontvangst van een klacht binnen vijf (5) Werkdagen en geeft een inhoudelijke reactie binnen dertig (30) dagen na ontvangst.

23.3 Indien de Klant niet tevreden is met de inhoudelijke reactie, kan hij de zaak binnen veertien (14) dagen na ontvangst van de inhoudelijke reactie escaleren naar de bestuurder van Hysio via legal@hysio.nl. De bestuurder geeft binnen dertig dagen een definitieve schriftelijke reactie.

23.4 Indien de Klant ook na escalatie ontevreden blijft, staat de gang naar de bevoegde rechter open conform artikel 25. Partijen kunnen op gemeenschappelijke instemming kiezen voor mediation onder MfN-reglement vóór gang naar rechter; de kosten worden gelijk gedeeld tenzij anders overeengekomen. Mediation schort lopende verjaringstermijnen op conform BW art. 3:316 lid 1.

23.5 Een privacy-gerelateerde klacht loopt via het pad in de Privacyverklaring v3.6 (privacy@hysio.nl) en kan daarnaast bij de Autoriteit Persoonsgegevens worden ingediend (AVG art. 77).

23.6 Hysio is geen zorgaanbieder in de zin van de Wkkgz. De Klant blijft als zorgaanbieder verantwoordelijk voor een eigen Wkkgz-klachtenregeling jegens patiënten (Wkkgz art. 13 e.v.).

25.1 Alle geschillen tussen Hysio en de Klant die voortvloeien uit of verband houden met de Overeenkomst worden bij uitsluiting voorgelegd aan de Rechtbank Noord-Nederland, locatie Assen, tenzij dwingend recht een andere rechter aanwijst.

25.2 Voordat een geschil bij de rechter aanhangig wordt gemaakt zullen partijen zich naar redelijkheid inspannen om dit geschil door middel van overleg op te lossen, zo nodig via de klachtenregeling in artikel 23. Indien partijen er na dertig dagen niet uitkomen staat het ieder vrij het geschil aanhangig te maken bij de bevoegde rechter.

25.3 De forumkeuze in lid 1 laat het recht van betrokkenen onverlet om privacyrechten uit te oefenen of een klacht in te dienen bij de Autoriteit Persoonsgegevens. Ook laat zij verplichtingen uit de Wkkgz of beroepsrechtelijke procedures onverlet voor zover die op de Klant als zorgverlener van toepassing zijn.