Duidelijke grenzen.
Menselijke controle blijft verplicht.

Het juridische pakket van Hysio bestaat uit acht kerndocumenten:

Aanvullend gebruikt Hysio het Cookie Statement v1.0, de Transfer Impact Assessment v1.1, het actuele Patiënt-informatieblad, het AI Risk Register v1.1, het Security Policy Pack v1.1, het IP/License Memo v1.0.1, het Subprocessor Register v1.1, de Prompt/Version-Control Policy v1.1 en de Fair Use Policy v1.0. De documenten die niet publiek beschikbaar zijn, kunnen waar toepasselijk via de in dit document genoemde contactroute worden opgevraagd.

Hysio ondersteunt administratieve documentatie, transcriptie, herstructurering naar SOEP-format en concepttekst voor BIG-geregistreerde fysiotherapeuten en andere bevoegde paramedische zorgverleners, voor zover het gebruik binnen hun eigen wettelijk gereguleerde deskundigheidsgebied valt. Tot de functies behoren transcriptie van consultgesprekken, structurering van door de zorgverlener ingevoerde informatie, conceptbrieven en administratieve coderingsuggesties volgens DCSPH, het Diagnosecoderingssysteem Paramedische Hulp.

Alle output van Hysio is concept-administratieve tekst die door de fysiotherapeut moet worden gecontroleerd, gecorrigeerd en expliciet goedgekeurd voordat zij wordt gebruikt in een patiëntdossier, brief, declaratie, EPD of patiëntcommunicatie. Hysio levert geen autonome diagnose, autonoom behandeladvies, behandelplangeneratie, patiëntmonitoring, triage, risicostratificatie, detectie van rode vlaggen of voorspelling van klinische uitkomsten. Deze functies behoren niet tot het beoogde doeleinde van Hysio als bedoeld in MDR art. 2 punt 12.

Door Hysio te gebruiken erken je dat je bevoegd bent om de betreffende zorg te verlenen en dat je conceptoutput kritisch kunt beoordelen en waar nodig kunt corrigeren. Deze disclaimer geldt voor het platform via app.hysio.nl, voor bijbehorende mobiele applicaties voor zover Hysio die aanbiedt, en voor bezoekers van hysio.nl.

De juridische kwalificatie onder de MDR wordt niet uitsluitend door deze disclaimer bepaald. De feitelijke functies, interface, gebruiksinstructies, documentatie en publieke uitingen van Hysio moeten allemaal binnen het beschreven administratieve beoogde doeleinde blijven. Een afwijkende product- of marketinguiting wordt in de bron gecorrigeerd. Deze disclaimer kan een afwijkende of ruimere productclaim niet laten prevaleren, herstellen of neutraliseren.

Hysio is geen medisch hulpmiddel in de zin van Verordening (EU) 2017/745, MDR art. 2 punt 1. Hysio kwalificeert onder de huidige, administratief begrensde functionaliteit evenmin als medical device software onder MDCG 2019-11 Rev. 1 en is geen in-vitrodiagnostisch hulpmiddel onder Verordening (EU) 2017/746. Het beoogde doeleinde in de zin van MDR art. 2 punt 12 is administratieve ondersteuning.

Hysio is niet bedoeld voor en mag niet worden gebruikt voor:

• het stellen van een diagnose of differentiaaldiagnose;
• het autonoom indiceren, plannen, monitoren of evalueren van een behandeling;
• triage of risicostratificatie;
• detectie van rode vlaggen, voorspelling van klinische uitkomsten of prognose;
• klinische beslisondersteuning;
• spoedzorg of andere urgente gezondheidssituaties;
• een toepassing waarbij het falen van Hysio zonder tussenkomst van een zorgprofessional rechtstreeks tot patiëntschade of vertraging van noodzakelijke zorg kan leiden.

Bel bij een spoedeisende situatie 112. Neem bij niet-spoedeisende huisartsenzorg buiten kantooruren contact op met de huisartsenpost. Hysio is geen kanaal voor medische noodhulp.

Iedere klinische beslissing, waaronder diagnose, indicatiestelling, behandelkeuze, evaluatie en verwijzing, wordt door de behandelend zorgprofessional genomen. De volledige onderbouwing staat in het MDR Positiedocument v3.7.

Rangorde bij strijd. Uitsluitend artikel 2.5 van de Algemene Voorwaarden v3.7 bepaalt de volledige rangorde:

1. schriftelijke maatwerkafspraken die uitdrukkelijk afwijken;
2. de Verwerkersovereenkomst v3.7 voor de verwerking van persoonsgegevens;
3. de Algemene Voorwaarden v3.7;
4. de Privacyverklaring v3.7;
5. deze Disclaimer v3.7;
6. de Regeling Datatoegang v3.7 als uitvoeringsdocument van Algemene Voorwaarden artikel 7.7;
7. de AI Act Transparantieverklaring v3.7, het MDR Positiedocument v3.7 en de DPIA-template v3.7 als informatieve en positiebepalende documenten;
8. overige product- of supportinformatie.

Deze weergave is een leesbare samenvatting en vormt geen zelfstandige rangorderegel. Bij verschil is artikel 2.5 van de Algemene Voorwaarden leidend.

Artikel 15 van de elektronisch aanvaarde Algemene Voorwaarden v3.7 bevat de contractuele aansprakelijkheidsregeling. Deze paragraaf geeft daarvan alleen een niet-contractuele samenvatting. Bij ieder verschil is artikel 15 van de Algemene Voorwaarden leidend.

De Algemene Voorwaarden sluiten, voor zover wettelijk toegestaan, bepaalde schadecategorieën uit. Daartoe behoren onder meer indirecte schade en schade die voortvloeit uit conceptoutput die niet of onvoldoende is gecontroleerd, gecorrigeerd en goedgekeurd. Medische schade kan alleen worden uitgesloten voor zover zij niet op grond van een eigen toerekenbare tekortkoming of een andere toepasselijke rechtsgrond aan Hysio kan worden toegerekend.

Een storing bij een externe dienstverlener is niet automatisch overmacht. Van overmacht is alleen sprake voor zover de tekortkoming in de concrete omstandigheden niet aan Hysio kan worden toegerekend volgens BW art. 6:75 en artikel 17 van de Algemene Voorwaarden.

Volgens artikel 15.1 van de Algemene Voorwaarden is de totale aansprakelijkheid van Hysio per gebeurtenis en per kalenderjaar beperkt tot het hogere van:

1. twaalf maal het maandtarief exclusief btw van het abonnement op het moment van de schadeveroorzakende gebeurtenis; of
2. EUR 5.000.

Een reeks samenhangende gebeurtenissen geldt daarbij als één gebeurtenis.

De beperkingen en uitsluitingen gelden niet voor zover dwingend recht of artikel 15.3 van de Algemene Voorwaarden anders bepaalt. De uitzonderingen omvatten onder meer:

• opzet of bewuste roekeloosheid van Hysio of haar leidinggevende ondergeschikten;
• een rechtstreekse aanspraak van een patiënt of andere betrokkene op grond van AVG art. 82;
• productaansprakelijkheid op grond van BW art. 6:185 en volgende en, voor producten die na 8 december 2026 in de handel worden gebracht of in gebruik worden gesteld, de Nederlandse implementatiewetgeving van Richtlijn (EU) 2024/2853, voor zover die regeling materieel en temporeel van toepassing is;
• andere aansprakelijkheid die op grond van dwingend Nederlands of Europees recht niet kan worden uitgesloten of beperkt;
• de overige uitzonderingen die in artikel 15.3 en 15.6 van de Algemene Voorwaarden zijn vastgelegd.

De meldings- en vervalregeling voor contractuele aanspraken staat in artikel 15.4 van de Algemene Voorwaarden. Samengevat verlangt die bepaling een onverwijlde schriftelijke melding, uiterlijk binnen dertig dagen na ontdekking, met een ingebrekestelling en redelijke hersteltermijn waar BW art. 6:82 dat vereist. De contractuele vervaltermijn van vierentwintig maanden verkort geen termijnen die op grond van dwingend recht niet contractueel kunnen worden verkort en laat rechten van derden onverlet.

Hysio treft passende technische en organisatorische maatregelen tegen ongeoorloofde of onrechtmatige verwerking en tegen verlies, vernietiging of beschadiging van persoonsgegevens volgens AVG art. 32. Hysio host patiëntdata, accountdata, transcripten en tijdelijke audio-opslag bij Contabo GmbH in Duitsland, binnen de EER. Voor de afzonderlijke verwerkingen door Google LLC, Groq Inc. en andere ontvangers gelden de locaties en doorgiftewaarborgen uit §11.

De beveiligingsmaatregelen omvatten onder meer:

• versleutelde verbindingen voor extern datatransport;
• gehashte wachtwoorden en beveiligde authenticatiegegevens;
• toegangsbeperking en meerfactorauthenticatie voor administratieve infrastructuur;
• beperking van herhaalde inlogpogingen;
• beveiligingscontroles van het gebruikte webframework en validatie van invoer;
• doelgebonden tijdelijke opslag van audio, met automatische verwijdering uiterlijk na 90 dagen;
• pseudonimisering en dataminimalisatie waar passend;
• beperkte operationele back-upretentie en gecontroleerd herstel.

Operationele logbestanden. Hysio hanteert voor operationele applicatielogs een rolling bewaartermijn van 14 dagen. Deze logs zijn bedoeld voor operationele metadata, foutcodes en technische gebeurtenissen. Foutmeldingen van externe diensten kunnen incidenteel beperkte tekstfragmenten bevatten. Hysio beperkt dit risico en saneert zulke fragmenten wanneer zij worden gedetecteerd. De logs zijn geen vervanging voor het patiëntdossier. NEN 7513-conforme auditlogging staat gepland als onderdeel van het ISO 27001-traject in Q3 2027.

Certificering. Hysio is niet NEN 7510- of ISO 27001-gecertificeerd. Hysio gebruikt NEN 7510:2024 en ISO/IEC 27001:2022 als uitgangspunten. Het certificeringstraject is gericht op ISO 27001 in Q3 2027 en NEN 7510 in Q4 2027 tot en met Q1 2028.

Datalekken. Voor verwerkingen waarvoor Hysio zelfstandig verwerkingsverantwoordelijke is, beoordeelt Hysio of melding aan de Autoriteit Persoonsgegevens vereist is en meldt Hysio waar vereist zonder onredelijke vertraging en zo mogelijk binnen 72 uur na kennisname volgens AVG art. 33 lid 1. Voor patiëntdata die Hysio als verwerker verwerkt, meldt Hysio iedere inbreuk in verband met persoonsgegevens die klantdata betreft zonder onredelijke vertraging nadat Hysio daarvan kennis heeft genomen, conform AVG art. 33 lid 2. Hysio streeft ernaar de eerste melding binnen 24 uur na eigen kennisname te doen. Dit is een contractuele streeftermijn uit artikel 13.1 van de Verwerkersovereenkomst v3.7, geen wettelijke maximumtermijn. De klant beoordeelt als verwerkingsverantwoordelijke zelf de meldingen aan de Autoriteit Persoonsgegevens en betrokkenen.

7.1 Incidenten en calamiteiten in de zorg

De klant is als zorgaanbieder verantwoordelijk voor de beoordeling, registratie en melding van incidenten en calamiteiten volgens de Wkkgz en de geldende instructies van de Inspectie Gezondheidszorg en Jeugd. Een calamiteit wordt onverwijld aan de IGJ gemeld. Wanneer eerst kort onderzoek nodig is om vast te stellen of sprake is van een calamiteit, volgt de klant de op dat moment geldende IGJ-instructies en termijnen.

Hysio is voor deze route geen zorgaanbieder en neemt de Wkkgz-meldplicht van de klant niet over. Wanneer een technisch probleem met Hysio mogelijk heeft bijgedragen, verleent Hysio op redelijk verzoek technische medewerking, waaronder beschikbare tijdlijnen, relevante operationele informatie en een technische toelichting, met inachtneming van privacy en geheimhouding. Deze medewerking is geen erkenning van aansprakelijkheid.

Hysio en hysio.nl kunnen verwijzen naar externe websites, richtlijnen, vakliteratuur en overheidspublicaties. Deze links zijn informatief. Hysio beheert de inhoud, beveiliging, privacy of beschikbaarheid van externe bronnen niet. Controleer voor professioneel of klinisch gebruik altijd de actuele, bronbevoegde versie.

Hysio biedt zonder afzonderlijke overeenkomst geen financieel afdwingbare uptimegarantie. De operationele best-effort-streefcijfers zijn:

• Starter en Pro: 99% beschikbaarheid buiten gepland onderhoud;
• Unlimited en Teams: 99,5% beschikbaarheid buiten gepland onderhoud;
• Enterprise: uitsluitend het serviceniveau dat in een Order Form of afzonderlijke service level agreement is vastgelegd.

Deze percentages zijn geen zelfstandige contractuele toezegging en geven zonder een toepasselijke overeenkomst geen aanspraak op servicecredits of schadevergoeding. Alleen de Algemene Voorwaarden, een Order Form of een afzonderlijke service level agreement bepalen afdwingbare serviceniveaus.

De tabel is een publieke samenvatting van de actieve sub-verwerkers voor klantdata en van andere relevante dienstverleners met een afwijkende privacyrol. Voor de sub-verwerkersketen zijn Bijlage 3 van de Verwerkersovereenkomst v3.7 en het actuele Subprocessor Register v1.1 leidend.

Hysio kondigt een voorgenomen wijziging van een sub-verwerker volgens artikel 11 van de Verwerkersovereenkomst ten minste dertig dagen vooraf aan, met de daar beschreven bezwaar- en oplossingsroute. De actuele lijst kan via privacy@hysio.nl of compliance@hysio.nl worden opgevraagd.

OpenAI Inc. staat niet in de actieve tabel. OpenAI is uitsluitend de inactieve fallback uit §2.1 en mag pas na volledige uitvoering van de daar beschreven procedure productiedata verwerken.

Hysio heeft op de datum van dit document geen formele functionaris voor gegevensbescherming aangesteld. Hysio beoordeelt periodiek of een aanstelling verplicht is volgens AVG art. 37, waaronder of de kernactiviteiten grootschalige regelmatige en stelselmatige observatie of grootschalige verwerking van bijzondere persoonsgegevens vereisen. Daarbij worden de aard, omvang, context, duur en geografische reikwijdte van de verwerking betrokken. Privacyvragen kunnen worden gericht aan privacy@hysio.nl.

v3.7, 15 juli 2026. Publieke actualisatie van de niet-contractuele positie, AI-transparantie, aansprakelijkheidssamenvatting, beveiligings- en retentie-informatie, sub-verwerkersketen, datatoegang en kruisverwijzingen naar het achtdelige juridische pakket.

Hysio B.V., De Aak 11, 7908 EL Hoogeveen. KvK 98649744. BTW NL868584575B01. legal@hysio.nl, compliance@hysio.nl. Disclaimer v3.7, laatst gewijzigd op 15 juli 2026.