Disclaimer: uitleg over Hysio en zijn grenzen

Tekstrevisie: 15 september 2026. Versie 4.0.
Revisie-ID: D06-PUB-20260915

Tekstdatum: 15 september 2026.

Versie: 4.0. Peildatum: 15 september 2026.
Ingangsdatum: 15 september 2026
Organisatie: Hysio B.V. Taal: Nederlands.
Deze toelichting is geen certificaat en geen verklaring dat een externe audit van alle functies is afgerond.

Hysio ondersteunt professionals bij documentatie. Sommige functies kunnen daarnaast eigen overwegingen of voorstellen geven. Een duidelijk geschreven resultaat kan onjuist, onvolledig of voor een ander doel ongeschikt zijn. Je controleert daarom de inhoud, herkomst en ontvanger voordat je het resultaat beroepsmatig gebruikt. Hysio houdt haar eigen verantwoordelijkheid voor de aangeboden functies, beveiliging en gegevensverwerking.

1. Doel en reikwijdte

1.1 Deze toelichting is bestemd voor klanten, professionals en samenwerkingspartners die willen begrijpen wat Hysio doet en welke grenzen daarbij gelden. De Klant is de beroepsmatig handelende persoon of organisatie die Hysio contracteert. Het Account geeft een persoon toegang binnen de bevoegdheid en opdracht van die Klant.

1.2 Hysio Zorg omvat verschillende beroepscontexten. Een profielnaam, abonnement, diploma of technische toegang geeft niet vanzelf bevoegdheid voor iedere aangeboden handeling of ieder dossier. De overeengekomen functie, professionele rol en toepasselijke familiemodule bepalen samen de gebruikscontext. Hoofdstuk 15 licht deze verschillen toe.

1.3 Beschikbaarheid wordt per kanaal en functie bepaald. Een ontwerp, catalogusvermelding, testomgeving of aangekondigde mobiele omgeving bewijst niet dat de functie voor jouw account is aangeboden. Deze toelichting introduceert geen nieuwe functie, koppeling of beschikbaarheidsdatum.

1.4 Voor het beoogde doel tellen de functie, interface, instructies, documentatie en publieke uitingen in hun samenhang mee. Een disclaimer kan een tegengestelde productclaim of een verdergaande aangeboden functie niet neutraliseren. De medische en AI-rechtelijke positie wordt daarom per functie beoordeeld.

2. AI, broninhoud en conceptstatus

2.1 AI kan aangeleverde tekst, opgenomen spraak of ondersteunde documenten verwerken tot een transcript, samenvatting, conceptverslag of andere beschreven uitvoer. De verschillende verwerkingsstappen zijn niet gelijk: een transcriptie zet spraak om in tekst, terwijl een samenvatting inhoud selecteert en opnieuw formuleert. Ook brongebonden verwerking kan fouten of betekenisverlies veroorzaken.

2.2 Bij een als brongebonden beschreven functie moeten feiten en professionele oordelen uit de aangeleverde bron komen. Een afzonderlijke voorstel- of denkfunctie kan eigen werkhypothesen, aandachtspunten of conceptvoorstellen toevoegen. Dat kan ook gebeuren binnen een analyseveld. Ga daarom niet ervan uit dat alle eigen AI-inhoud uitsluitend onder het kopje Hysio Aanvullend staat.

2.3 Niet aangeleverde meetwaarden, negaties, toestemming, gezag, datums of beslissingen mogen niet als vastgesteld bronfeit worden ingevuld. Stilte is geen negatieve bevinding. Dit is de inhoudelijke norm voor de functies, geen garantie dat een generatief resultaat nooit daarvan afwijkt. Controleer ook weglatingen, bronattributie, patiëntperspectief en tegenstrijdigheden.

2.4 De gekozen melding luidt: AI-gegenereerd concept, controle vereist. Voor invoering van v4.0 moet de relevante interface deze conceptstatus begrijpelijk tonen. Deze tekst bevestigt geen volledige uitrol van de melding. Een schermmelding blijft bij kopiëren of verdere verwerking niet vanzelf aan het resultaat verbonden.

2.5 Zichtbare uitleg en machineleesbare markering hebben verschillende functies. Hysio beoordeelt de toepasselijke transparantieverplichtingen per handeling en uitvoerkanaal. Een menselijke controle, korte tekst of brongebonden samenvatting is geen algemene vrijstelling van artikel 50 AI Act. De AI Act Transparantieverklaring beschrijft de rollen, uitzonderingen en overgangsregels.

2.6 Een voorstel is geen vastgestelde diagnose, voorschrift of garantie op een geschikt behandelplan. Een codeveld bewijst geen juistheid van de code of aanspraak op vergoeding. Een instrumentscore verlangt controle van bron, versie, populatie, eenheden, ontbrekende waarden en rekenwijze. Alleen duidelijk onderscheiden en passend beoordeelde functies mogen voor die doelen worden aangeboden.

3. Juridische positie en verhouding tot de contracten

3.1 Dit document is een informatieve toelichting. Het introduceert geen zelfstandige aansprakelijkheidsuitsluiting, betaalplicht, toestemming of beperking van wettelijke rechten. De toepasselijke, rechtsgeldig overeengekomen contractstukken bepalen de contractuele rechten en verplichtingen. Een nieuwe webtekst wijzigt een bestaande overeenkomst niet vanzelf.

3.2 Artikel 2.5 van de Algemene Voorwaarden regelt de rangorde. Dwingend recht gaat voor. Voor persoonsgegevens in opdracht geldt de Verwerkersovereenkomst; voor datatoegang, overdracht, overstappen en continuïteit gaat de Regeling Datatoegang voor de algemene AV-regels. Waar beide onderwerpen samenkomen, blijven de privacywaarborgen gelden. Informatieve documenten veranderen die rangorde niet.

3.3 Hysio verklaart niet dat het volledige platform of iedere werkstroom buiten de MDR, IVDR of hoogrisicocategorieën van de AI Act valt. Het MDR-positiedocument onderzoekt onder meer bronvastlegging tegenover eigen diagnostische of therapeutische bijdragen. Menselijke eindcontrole, een professioneel publiek of het woord concept is geen zelfstandige wettelijke vrijstelling.

3.4 Een nieuwe of gewijzigde medische bestemming mag pas voor dat doel worden aangeboden wanneer de toepasselijke kwalificatie en vereiste conformiteit zijn vastgesteld. Een oudere beoordeling van administratieve fysiotherapie dekt niet automatisch een nieuwe hypothese-, triage-, beeld-, meet- of behandelfunctie. Toekomstige AI Act-termijnen schorten bestaande privacy-, zorg- en hulpmiddelenverplichtingen niet op.

4. Professionele controle en zorgverantwoordelijkheid

4.1 Volgens artikel 8.6 van de Algemene Voorwaarden controleert, corrigeert en stelt een bevoegde professional AI-uitvoer vast vóór opname als vastgesteld dossieronderdeel, verstrekking aan een zorgvrager, declaratie, besluitvorming of andere betekenisvolle inzet. Controle omvat ook de oorspronkelijke bron, ontbrekende informatie en de context waarvoor het resultaat wordt gebruikt.

4.2 Automatische aflevering via een koppeling kan plaatsvinden zonder aparte goedkeuringshandeling in Hysio. Een afleverbevestiging is daarom geen professionele vaststelling. De ontvangende werkwijze moet een ongecontroleerd concept herkenbaar houden en controle vóór betekenisvol gebruik organiseren. Hysio blijft verantwoordelijk voor haar eigen overeengekomen beveiliging, instructienaleving en correcte aflevering.

4.3 De professional en diens organisatie blijven verantwoordelijk voor hun eigen bevoegdheid, bekwaamheid, dossierplicht, geheimhouding, informatie en zorgbeslissingen. Afhankelijk van de context gelden bijvoorbeeld de WGBO, Wet BIG, Wkkgz, Jeugdwet of andere sectorregels. Dit ontslaat Hysio niet van haar eigen wettelijke of contractuele verplichtingen.

4.4 Informeer patiënten en cliënten begrijpelijk over relevante AI-verwerking, ontvangers en opname. Bepaal de vereiste grondslag, uitzondering voor gezondheidsgegevens en eventuele toestemming per context. Een akkoord met Hysio's voorwaarden vervangt geen toestemming van een patiënt waar die vereist is. De cliëntinformatie helpt bij de uitleg; zij vervangt geen gesprek of lokale beoordeling.

4.5 Opname moet passen bij de beroepsnorm en de keuze van de patiënt. Voor arts-patiëntgesprekken hanteert v4.0 het KNMG-advies van 9 april 2026 als afzonderlijke routevoorwaarde: geen externe opslag van de opname en vernietiging zodra een transcript, verslag of andere schriftelijke notitie bestaat. Dat vraagt een aantoonbaar passende gehele route, inclusief leveranciers en lokale herstelkopieën. Totdat dit is vastgesteld wordt de betrokken route niet aangeboden of aantoonbaar beperkt. Toestemming of een algemene bewaartermijn vervangt deze voorwaarde niet. Voor andere beroepen volgt een eigen contextbeoordeling.

4.6 Hysio is geen noodhulpdienst. Bij levensgevaar bel je 112 of volg je de toepasselijke professionele spoedprocedure. Een functie voor triagedocumentatie legt de daadwerkelijk uitgesproken triage en urgentie vast; zij geeft daarmee geen toestemming om Hysio zelfstandig urgentie te laten bepalen. Radiologische dictatie is evenmin toestemming voor beeldinterpretatie.

5. Aansprakelijkheid: waar de afspraken staan

5.1 Artikel 15 van de Algemene Voorwaarden bevat de aansprakelijkheidsregeling. De hierna volgende uitleg is een samenvatting daarvan. Voor een aanspraak zijn de toepasselijke overeenkomst, wettelijke regels, oorzaak van de schade en concrete omstandigheden bepalend.

5.2 Het v4.0-concept gebruikt als regulier maximum per gebeurtenis het hogere van twaalf maal het toepasselijke maandtarief exclusief btw of EUR 5.000. Samenhangende gebeurtenissen en het maximum voor een kalenderjaar worden in artikel 15.1 nader geregeld. Het jaarbetalingsvoordeel verlaagt de maandtariefgrondslag niet. Dit bedrag is geen gegarandeerde uitkering of verklaring van verzekeringsdekking.

5.3 De uitzonderingen van artikel 15.3 omvatten onder meer opzet of bewuste roekeloosheid, bepaalde kernverplichtingen, rechtstreekse aanspraken van betrokkenen onder AVG artikel 82, dwingende productaansprakelijkheid en de in artikel 15.6 omschreven gekwalificeerde nalatigheid. De uitsluitingen en het maximum worden niet gebruikt om zulke niet-beperkbare rechten te verkorten. De regeling blijft onderworpen aan de toepasselijke redelijkheidstoets.

5.4 Artikel 15.4 vraagt een spoedige melding en beschrijft de contractuele termijn en gevolgen van een latere melding. Deze disclaimer voegt geen eigen vervaltermijn toe. Een melding bij Hysio stuit een wettelijke verjaring niet vanzelf. Het eigen toerekenbare aandeel van Hysio verdwijnt niet doordat een professional de uitvoer heeft gebruikt of een leverancier bij de fout betrokken was.

5.5 De Europese herziening van productaansprakelijkheid en haar Nederlandse omzetting worden afzonderlijk gevolgd. Een richtlijn is niet hetzelfde als reeds toepasselijke Nederlandse implementatiewetgeving. Deze toelichting sluit geen huidige of later toepasselijke dwingende aansprakelijkheid uit en verklaart geen vrijstelling voor doorlopende dienstverlening of latere wijzigingen.

6. Beschikbaarheid, fouten en herstel

6.1 Hysio kan onderbrekingen, vertragingen en foutieve resultaten hebben. Afhankelijkheid van internet, apparaten of externe diensten neemt de eigen herstel- en informatieverplichtingen van Hysio niet weg. Gebruik Hysio niet als enige voorziening voor acute bereikbaarheid of een handeling die geen onderbreking verdraagt.

6.2 De Klant organiseert zijn eigen passende continuïteit en professionele dossierbewaring. De in Hysio beschikbare sessie is niet zonder meer de volledige wettelijke dossieradministratie. Dit beperkt de contractuele export-, beveiligings- en continuïteitsverplichtingen van Hysio niet.

6.3 Bij een storing kan alleen een toegelaten alternatieve provider of route worden ingezet. Een technische uitwijkmogelijkheid geeft geen toestemming om andere ontvangers, landen of doeleinden te gebruiken. Een leveranciersstoring is volgens artikel 17 van de Algemene Voorwaarden niet automatisch overmacht.

7. Persoonsgegevens, bewaring en beveiliging

7.1 Voor zorginhoud die Hysio in opdracht verwerkt, volgt de rolverdeling uit de werkelijke verwerking en de Verwerkersovereenkomst. Voor eigen contract-, betaal-, communicatie- en beveiligingsdoeleinden kan Hysio zelf verantwoordelijke zijn. De Privacyverklaring onderscheidt deze verwerkingen. Dezelfde leverancier kan per dienst een andere rol hebben.

7.2 Vrije tekst, audio en documenten kunnen namen, gezondheidsinformatie, identificatoren en gegevens van derden bevatten. Het ontbreken van een apart invoerveld of van een identifier in het eindverslag bewijst niet dat die informatie niet is verwerkt. Beperk de invoer tot wat voor de overeengekomen functie noodzakelijk en rechtmatig is. Geef via gewone feedback of support geen onnodige zorginhoud mee.

7.3 Tijdelijke audio, transcripties, sessies, bronbestanden, lokale herstelgegevens, exports, logs en back-ups hebben verschillende doeleinden en bewaartermijnen. Bijlage 1C van de Verwerkersovereenkomst beschrijft de voorgestelde normen en startmomenten. De algemene audiogrenzen geven geen uitzondering op de strengere artsenvoorwaarde uit onderdeel 4.5. Deze tekst bevestigt niet dat alle voorgestelde verwijdermaatregelen al zijn uitgevoerd.

7.4 Voor gegevens waarvoor het toepasselijke wettelijke zorglogregime geldt, moet de vereiste logging ten minste vijf jaar vanaf het schrijven van de logregel worden bewaard. Dat is geen minimum voor alle technische logs, audio of zorginhoud. Een wettelijke minimumtermijn vervalt niet bij opzegging; een rechtmatige, beschermde bewaring of overdracht moet afzonderlijk zijn geregeld. Voor het WGBO-dossier geldt waar toepasselijk een eigen bewaarplicht, die niet automatisch op iedere tijdelijke kopie bij Hysio rust.

7.5 Een verwijdering uit een overzicht, een softdelete of een ingestelde opruimtaak bewijst niet dat alle kopieën zijn verdwenen. Back-ups, tijdelijke bestanden en leverancierskopieën worden afzonderlijk behandeld. Lokale browseropslag kan herstelgegevens bevatten; een gesloten of offline browser kan niet op ieder moment zelf opruimen. De Cookie Statement en Verwerkersovereenkomst beschrijven de informatie, beperkingen en noodzakelijke verwijderroute.

7.6 Hysio's beveiligingsafspraken omvatten onder meer toegang, transport, opslag, logging, herstel en incidenten. De eigen apparaten en persoonlijke toegang vragen ook passende beveiliging door de Klant. Deze taakverdeling schuift ontbrekende bescherming in Hysio's eigen ontwerp niet naar de Klant door. Hysio claimt met deze toelichting geen NEN 7510- of ISO 27001-certificering; een beleidsdocument is geen certificaat of bewijs van volledige uitvoering.

7.7 Bij een datalek in de verwerkerssfeer bepaalt artikel 13 van de Verwerkersovereenkomst: zonder onredelijke vertraging melden, uiterlijk vierentwintig uur na Hysio's eigen kennisneming, met gefaseerde aanvulling waar nodig. Die vierentwintig uur is een contractuele bovengrens en verlengt de wettelijke meldtermijnen van de verantwoordelijke niet. De wettelijke AP-meldplicht kent eigen voorwaarden; niet iedere technische fout is een meldplichtig datalek.

7.8 Een zorgincident en een datalek kunnen naast elkaar bestaan en hebben verschillende meldroutes. Voor een Wkkgz-calamiteit geldt onverwijlde melding door de zorgaanbieder volgens de IGJ-instructies: binnen drie werkdagen na vaststelling dat het een calamiteit is; bij twijfel geldt de afzonderlijke onderzoeksruimte. Dit is geen algemene 72-uursregel. Hysio verleent de afgesproken redelijke medewerking, zonder de eigen sectorale verantwoordelijkheid van de Klant over te nemen.

8. Rechten op inhoud, export en overstappen

8.1 Bestaande intellectuele eigendomsrechten blijven bij de rechthebbende. Persoonsgegevens hebben niet zonder meer een eigenaar. De Klant en betrokkenen houden hun toepasselijke contractuele en wettelijke rechten. Hysio krijgt voor klantinhoud alleen de beperkte rechten die voor de overeengekomen verwerking nodig zijn.

8.2 De Algemene Voorwaarden laten beroepsmatig gebruik, controle, correctie en rechtmatig delen van de uitvoer toe, ongeacht de precieze auteursrechtelijke status daarvan. Rechten op instrumenten, richtlijnen, codelijsten of door de Klant aangeleverde bronnen blijven afzonderlijk gelden. Hysio blijft verantwoordelijk voor de rechten op haar eigen standaardaanbod; een bronvermelding is geen algemene licentie.

8.3 De Regeling Datatoegang beschrijft gewone inzage en export, begeleide levering, beëindiging en overstappen. Na beëindiging voorziet het v4.0-concept in drie kalendermaanden beperkte continuïteit voor nog rechtmatig beschikbare gegevens. Dit verlengt kortere bewaartermijnen, zoals die voor audio, niet automatisch. Een exportverzoek beëindigt het abonnement niet vanzelf.

8.4 De scope omvat de volgens de Regeling beschikbare gegevens en noodzakelijke uitleg, waaronder oorspronkelijke en bewerkte resultaten en audio voor zover nog rechtmatig aanwezig. Formaat, veilige levering en bevoegde ontvanger worden bepaald volgens die Regeling. Een sessiedownload bewijst niet dat een volledige accountoverdracht beschikbaar is. Afgeronde verwijdering kan niet door een later exportverzoek ongedaan worden gemaakt.

8.5 Een tijdig verzoek mag niet door een onvolledige of mislukte levering zinloos worden. De Regeling bepaalt welke noodzakelijke gegevens voor afhandeling behouden blijven. Betalingsachterstand wordt niet gebruikt om de beschermde gegevensroute te blokkeren. Eerste teruggave, herhaalde extra werkzaamheden, wettelijke kosteloze rechten en de Data Act-kostenregels worden afzonderlijk behandeld; deze disclaimer introduceert geen exportkosten.

8.6 Commerciële continuïteit, overstappen volgens de Data Act, inzage in een professioneel dossier en AVG-rechten zijn verschillende routes. De termijn van drie maanden vervangt geen wettelijke rechtentermijn. Een download naar een eigen omgeving maakt de Klant verantwoordelijk voor die verdere bewaring, zonder eerdere verantwoordelijkheden van Hysio te laten vervallen.

9. Abonnementen, service en wijzigingen

9.1 Pakket, prijs, verbruik, proefperiode en HysioCode volgen het aanvaarde aanbod, de Algemene Voorwaarden en de Fair Use Policy. Unlimited betekent geen onbeperkte technische capaciteit, onbeperkt gelijktijdig gebruik of toestemming om een persoonlijk Account te delen. De overeengekomen begrenzingen moeten vóór aanvaarding duidelijk zijn.

9.2 Artikel 10 van de Algemene Voorwaarden beschrijft beschikbaarheids- en reactiestreefwaarden, meetregels en pakketverschillen. Dit zijn geen garanties van ononderbroken toegang; Service Credits vereisen de daarin bedoelde schriftelijke SLA. Deze disclaimer maakt van een streefwaarde geen zelfstandige garantie en beperkt geen recht bij een toerekenbare tekortkoming.

9.3 Wijzigingen van functies en voorwaarden volgen de toepasselijke aankondigings-, bezwaar- en beëindigingsrechten. Strikt noodzakelijke ingrepen bij een concreet beveiligingsrisico of wettelijke noodzaak zijn geen algemene bevoegdheid om afgesproken rechten te schrappen. Een gewijzigd model, prompt, beroepsdoel of uitvoerkanaal kan bovendien een nieuwe functiebeoordeling vragen.

9.4 Een verwijzing naar een externe informatiebron garandeert niet dat die bron actueel, volledig of voor de concrete situatie geschikt is. Controleer de bron en het toepasselijke gebruiksrecht. Dit ontslaat Hysio niet van verantwoordelijkheid voor de selectie, verwerking en presentatie van bronnen in haar eigen overeengekomen aanbod.

10. Vragen, klachten en wettelijke rechten

10.1 Vragen over Hysio en klachten over de dienstverlening kunnen naar support@hysio.nl. Artikel 23 van de Algemene Voorwaarden beschrijft de reactie en escalatie via legal@hysio.nl. De interne route verhindert geen spoedeisende maatregel, tijdige stuiting of toegang tot een bevoegde rechter.

10.2 Privacyvragen en verzoeken kunnen naar privacy@hysio.nl. Waar de eigen zorgaanbieder of opdrachtgever verantwoordelijke is, behandelt die het verzoek en verleent Hysio de afgesproken bijstand. Waar Hysio zelf verantwoordelijke is, behandelt Hysio het verzoek. Passende verificatie beschermt tegen onbevoegde verstrekking; vraag niet meer bewijs dan nodig.

10.3 Voor AVG-verzoeken geldt de toepasselijke termijn van één maand, met de wettelijke verlengingsmogelijkheid en tijdige uitleg waar die voorwaarden vervuld zijn. Die regel wordt niet als algemene antwoordtermijn voor iedere supportvraag gebruikt. Betrokkenen behouden het recht op een klacht bij de Autoriteit Persoonsgegevens en de toepasselijke rechtsmiddelen.

10.4 Nederlands recht en de bevoegde rechter zijn geregeld in artikelen 24 en 25 van de Algemene Voorwaarden, met het daarin opgenomen voorbehoud voor dwingend recht. De klachten-, tucht-, toezicht- en geschilplichten van een zorgaanbieder blijven daarvan onderscheiden. Hysio neemt door deze toelichting geen behandelrelatie of sectorale klachtenregeling over.

11. Leveranciers, locaties en modelgebruik

11.1 De Verwerkersovereenkomst en het Subprocessor Register beschrijven per dienst welke leverancier, juridische entiteit, gegevens, landen en waarborgen voor de overeengekomen verwerking gelden. Die opgave is bindend en leidend. Een merknaam op zichzelf zegt niet welk product of welk contract Hysio gebruikt; kijk daarvoor in Bijlage 3 van de Verwerkersovereenkomst.

11.2 De leveranciersspecificatie behandelt tekstverwerking, transcriptie en hosting afzonderlijk, elk met een eigen entiteit, route, verwerkingslocatie en voorwaarden. Hysio stelt die per dienst vast voordat de dienst wordt gebruikt en werkt de specificatie bij zodra er iets verandert. Wil je weten welke partij een concrete verwerking uitvoert en waar dat gebeurt, dan geldt de opgave in Bijlage 3 van de Verwerkersovereenkomst en niet een algemene aanname over de hele keten. Deze toelichting noemt bewust geen leveranciersmerknamen of modelaanduidingen; die staan waar ze horen, in de contractuele leveranciersbijlage.

11.3 Voor e-mail en betalingen wordt de concrete verwerking beoordeeld. Gewone accountcommunicatie is niet hetzelfde als inhoudelijke ondersteuning met zorggegevens. Een betaaldienst van Mollie is niet vanzelf dezelfde rol als een afzonderlijke facturatiedienst. De Privacyverklaring en leveranciersspecificatie geven de toepasselijke afbakening; gevoelige inhoud mag niet zonder passende toelating naar een mail- of betaaldienst worden gestuurd.

11.4 Hysio gebruikt Klantdata niet voor training, validatie, fine-tuning of algemene verbetering van AI-modellen. Geen modeltraining betekent niet automatisch geen verwerking, tijdelijke opslag, misbruikcontrole of toegang. Toepasselijke contracten, gebruiksbeperkingen en instellingen moeten daarom afzonderlijk passen bij de zorgfunctie. Hysio legt per dienst de toepasselijke contractvoorwaarden en instellingen vast; een algemene leveranciersverklaring geldt niet vanzelf voor iedere route.

11.5 Voor een eventuele inzet van OpenAI of een andere reserveprovider gelden de voorafgaande toelatingsvoorwaarden uit de Verwerkersovereenkomst. Zolang daaraan niet is voldaan, mag die provider geen Klantdata verwerken. Wordt een reserveprovider toegelaten, dan blijkt dat uit Bijlage 3 en het Subprocessor Register en word je vooraf geïnformeerd. Een storing vervangt de vereiste contracten, doorgiftebeoordeling, informatie en klantrechten niet.

11.6 Bij doorgifte buiten de EER worden de ontvangende entiteit, feitelijke toegang, toepasselijke adequaatheid of andere waarborg en benodigde aanvullende maatregelen onderzocht. Een DPF-vermelding geldt alleen voor de relevante gecertificeerde entiteit en verwerking. Standaardcontractbepalingen vragen de passende partijen en module. Europese hosting of een contract op zichzelf sluit verdere buitenlandse toegang niet uit.

12. Koppelingen, delen en verdere inzet

12.1 Een koppeling wordt vooraf afgebakend op opdrachtgever, ontvanger, gegevens, doel, bevoegdheid, beveiliging en verdere verwerking. Een technische integratie schept geen behandelrelatie, toestemming of algemene toegang tot alle dossiers. Bestaande identificatoren, autorisaties en dossierkoppeling moeten bij de juiste persoon en context blijven horen.

12.2 Scherm, kopiëren, download, samenvatting, delen, API en postback kunnen verschillende inhoud overbrengen. Controleer of hypothesen, onzekerheid, bronattributie, conceptstatus en beperkingen bij de ontvanger behouden blijven. Een apart vak of ontbrekend JSON-veld garandeert niet dat aanvullende inhoud nergens anders is terechtgekomen.

12.3 Een intern zorgafstemmingsverslag of multidisciplinair overzicht kan gegevens bevatten die niet met iedere ontvanger gedeeld mogen worden. Selecteer per cliënt en ontvanger wat rechtmatig mag worden verstrekt. Een volledig verslag kopiëren kan ook niet-gedeelde, gevoelige context of gegevens van andere cliënten meenemen. De naam overdracht of zorgafstemming is geen algemene verstrekkingsgrondslag.

12.4 Directe cliëntinteractie, beeldanalyse, nieuwe score- of beslisfuncties en geautomatiseerde vervolgacties krijgen een afzonderlijke beoordeling vóór aanbieding. De toepasselijke AVG-, zorg-, MDR/IVDR-, AI Act- en uitwisselingsregels blijven gelden. Een voorziening voor gegevensuitwisseling verklaart geen EHDS-certificering of al vervulde toekomstige verplichting.

13. Organisatie, contact en beoordeling

13.1 Hysio wordt aangeboden door Hysio B.V., De Aak 11, 7908 EL Hoogeveen, ingeschreven bij de Kamer van Koophandel onder nummer 98649744. Algemene vragen: info@hysio.nl. Dienstverlening: support@hysio.nl. Privacy: privacy@hysio.nl. Contracten: legal@hysio.nl. Controle-informatie: compliance@hysio.nl.

13.2 De Privacyverklaring vermeldt de toepasselijke privacycontacten en rolverdeling. Een privacycontact is niet alleen door die naam een formeel aangewezen functionaris voor gegevensbescherming. Deze disclaimer bevestigt geen aanstelling die nog niet is onderbouwd.

13.3 Juridisch advies over een eerdere documentversie of productscope is geen audit van alle latere functies. Een eventuele externe beoordeling wordt alleen vermeld met haar werkelijke beoordelaar, datum, documenten, productversies en scope. Deze tekst claimt geen ICTRecht-goedkeuring, keurmerk of afgeronde externe audit van v4.0.

14. Documenten en rechtsbronnen

14.1 Het juridische overzicht biedt de actuele gepubliceerde documenten. Binnen het v4.0-concept worden de volgende onderdelen onderscheiden:

De Cookie Statement, cliëntinformatie, het Subprocessor Register, de Fair Use Policy en toepasselijke familiemodules vullen dit aan. Interne analyses en eventuele openbare samenvattingen hebben een eigen functie. Een klanttemplate is geen afgeronde eigen DPIA van de Klant. Deze conceptindex verklaart niet dat alle v4.0-documenten al op de genoemde website zijn gepubliceerd.

14.2 De onderliggende beoordeling gebruikt Nederlands en Europees recht, waaronder AVG, AI Act, MDR, IVDR, Data Act en de toepasselijke Nederlandse contract-, privacy-, zorg- en beroepsregels. De specialistische documenten bevatten de artikelgewijze onderbouwing. Wettelijke regels, officiële uitleg, beroepsadvies en gekozen beleid blijven onderscheiden.

15. Beroepsfamilies en bijzondere context

15.1 De familiemodules kunnen Paramedie, Huisarts, Specialist, Mentale Zorg, Verpleegzorg, Mondzorg, Geboortezorg, Jeugd & Sociaal Werk, Arbeid & Gezondheid en Andere zorgprofessional betreffen. Een familiemodule geldt voor de overeengekomen context en vervangt geen individuele beoordeling van iedere functie.

15.2 BIG-registerberoepen, beschermde opleidingstitels, niet-BIG-beroepen en ondersteunende rollen hebben verschillende bevoegdheden en verantwoordelijkheden. Jeugd, vertegenwoordiging, dwangzorg, arbeid, forensische opdrachten en meerdere cliënten vragen ieder hun eigen afbakening van bronnen, gezag, ontvangers en gegevens. Een werkgever of andere opdrachtgever krijgt niet alleen door betaling recht op diagnose of medische privégegevens.

15.3 Bij veterinaire inzet worden het beroeps- en dierenwelzijnskader en persoonsgegevens van de menselijke cliënt, houder of andere betrokkenen afzonderlijk beoordeeld. Uitsluitend diergeneeskundige inhoud wordt niet automatisch als humane gezondheidszorg beschreven. Een veterinaire functie met mede een humane bestemming krijgt ook daarvoor een eigen beoordeling.

16. Versie en wijzigingen

16.1 Deze v4.0-versie bouwt voort op de disclaimer v3.7 en de interne zorgbrede versie v3.9.9. De belangrijkste wijzigingen betreffen zorgbrede functiegrenzen, eigen AI-voorstellen, volledige uitvoerroutes, privacyrollen, laaggebonden retentie, de artsenopnameroute en aansluiting op de nieuwe contractstukken. De toelichting blijft informatief.

16.2 Een gewijzigde disclaimer wordt met versie en datum herkenbaar gemaakt. Wijziging van een contract, geactiveerde functie of gegevensverwerking volgt daarnaast de daarvoor geldende procedure. De peildatum van dit document is geen ingangsdatum van de overeenkomst en geen bewijs van een technische uitrol.