Algemene
Voorwaarden.

In deze Algemene Voorwaarden hebben gedefinieerde begrippen (hoofdletter aan het begin) de aangegeven betekenis, ongeacht enkelvoud of meervoud.

1.1 Hysio: Hysio B.V., de in de aanhef genoemde besloten vennootschap, ook aangeduid als "wij" of "ons".

1.2 Klant: de natuurlijke of rechtspersoon die handelend in de uitoefening van een beroep of bedrijf met Hysio een Overeenkomst sluit, doorgaans een fysiotherapeut, fysiotherapiepraktijk of paramedische zorginstelling. Aangeduid als "je" of "jij".

1.3 Platform: de SaaS-toepassing van Hysio, bereikbaar via app.hysio.nl en via de bijbehorende mobiele applicaties van Hysio, inclusief workflows, AI-functionaliteiten, audio-transcriptie, document-export en gerelateerde diensten.

1.4 Overeenkomst: de overeenkomst tussen Hysio en de Klant op grond waarvan Hysio het Platform ter beschikking stelt. Omvat deze Algemene Voorwaarden, de Privacyverklaring v3.7, de Verwerkersovereenkomst v3.7, het MDR Positiedocument v3.7, de AI Act Transparantieverklaring v3.7 en de Disclaimer v3.7. Als zevende kerndocument geldt de Regeling Datatoegang v3.7, het uitvoeringsdocument van artikel 7.7 (datacontinuïteit). Als achtste kerndocument geldt het DPIA-template voor Klanten v3.7, het hulpmiddel waarmee de Klant als Verwerkingsverantwoordelijke zijn eigen gegevensbeschermingseffectbeoordeling voor het gebruik van het Platform kan opstellen. Als ondersteunende documenten gelden bovendien het Cookie Statement v1.0, het Subprocessor Register v1.1, de Transfer Impact Assessment v1.1, het Patiënt-informatieblad v1.1 en, voor zover door Klant opgevraagd, het AI Risk Register v1.1, het Security Policy Pack v1.1, het IP/License Memo v1.0.1 en de Prompt/Version-Control Policy v1.1.

1.5 Account: de persoonlijke, met inloggegevens beveiligde gebruikersomgeving binnen het Platform.

1.6 Abonnement: de tariefvariant uit artikel 3 (Starter, Pro, Unlimited, Teams of Enterprise), op maandelijkse of jaarlijkse betaalbasis.

1.7 Sessie: een werkstroom die de Klant binnen het Platform start, inclusief invoer (tekst, antwoorden, documenten, audio, transcripten) en de daaruit voortvloeiende AI-uitvoer.

1.8 Werkstroom: een gestructureerd proces binnen het Platform ("workflow") dat de Klant ondersteunt bij administratieve taken zoals dossiervorming, correspondentie, verslaglegging of patiënteducatie.

1.9 Output: de door Hysio gegenereerde concepttekst, transcriptie, samenvatting, brief, verslag, analyse of ander resultaat. Altijd conceptmateriaal, geen klinisch eindproduct.

1.10 Verwerker / Verwerkingsverantwoordelijke: in de zin van AVG art. 4 lid 7-8. Hysio is Verwerker voor patiëntgegevens; de Klant is Verwerkingsverantwoordelijke binnen zijn praktijk.

1.11 AVG: Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679) en Uitvoeringswet AVG (UAVG).

1.12 Verwerkersovereenkomst: de Verwerkersovereenkomst v3.7 conform AVG art. 28 lid 3, onlosmakelijk deel van de Overeenkomst.

1.13 Klantdata: alle gegevens die de Klant via het Platform invoert, uploadt, genereert of laat genereren, inclusief patiëntgegevens.

1.14 Patiënt: de natuurlijke persoon op wie de in een Sessie verwerkte gegevens betrekking hebben.

1.15 HysioCode: verwijzingscode in formaat HYS-XXXXX, met de regels uit artikel 19.

1.16 Proefperiode: veertien (14) dagen kosteloos uitproberen, zie artikel 5.

1.17 Mollie: Mollie B.V. te Amsterdam, bij DNB geregistreerde betaaldienstverlener.

1.18 Wgbo: Wet op de geneeskundige behandelingsovereenkomst (BW art. 7:446 e.v., titel 7, afdeling 5 van Boek 7 BW).

1.19 Wet BIG: Wet op de beroepen in de individuele gezondheidszorg.

1.20 Wkkgz: Wet kwaliteit, klachten en geschillen zorg.

1.21 Beoogd Doeleinde: het in artikel 12 omschreven gebruiksdoel, uitsluitend administratief en ondersteunend; sluit klinische beslisondersteuning, autonome diagnose en autonoom behandeladvies uitdrukkelijk uit.

1.22 Werkdag: maandag t/m vrijdag, niet zijnde een algemeen erkende feestdag in Nederland.

1.23 Sub-verwerker: een derde partij die in opdracht van Hysio en onder de Verwerkersovereenkomst persoonsgegevens verwerkt; de actuele lijst staat in Bijlage 3 van de Verwerkersovereenkomst v3.7 en in het Subprocessor Register v1.1.

1.24 EER: Europese Economische Ruimte (EU-lidstaten plus Noorwegen, IJsland en Liechtenstein).

3.1 Hysio biedt vijf hoofdvarianten Abonnement aan:

Fair use bij Unlimited. Het Unlimited-abonnement wordt naar de Klant toe gecommuniceerd als nagenoeg onbeperkt gebruik onder een fair-use-beleid. De feitelijke bovengrens komt overeen met de in bovenstaande tabel genoemde circa 500 Sessies per maand per persoonlijk Account. Deze grens ligt ruim boven het gebruik van een fulltime fysiotherapeut (circa 300 sessies per maand), zodat de Klant deze in de praktijk vrijwel nooit bereikt. Het fair-use-beleid is gepubliceerd op hysio.nl/fair-use. Structurele overschrijding wordt in de praktijk vrijwel uitsluitend veroorzaakt door gedeeld gebruik van één Account door meerdere personen, hetgeen op grond van deze Overeenkomst niet is toegestaan; alvorens Hysio enige beperking toepast, neemt Hysio eerst contact op met de Klant en zoekt een redelijke oplossing.

Alle tarieven zijn in euro's en exclusief btw. Het Enterprise-traject is uitsluitend op aanvraag beschikbaar en wordt vastgelegd in een afzonderlijke offerte.

3.2 Bij keuze voor het jaartarief geldt het zogenaamde betaal-tien-krijg-twaalf-principe: de Klant betaalt tien maanden vooruit en krijgt toegang voor twaalf maanden. Hierdoor bedraagt het effectieve maandtarief op jaarbasis circa een zesde minder dan op maandbasis. Het volledige jaarbedrag is vooraf opeisbaar.

3.3 De Teams-variant kent een minimale afname van twee zetels. Voor elke aanvullende zetel boven de eerste geldt een kortingspercentage van tien procent op het reguliere zetelbedrag. Combinaties met het jaartarief zijn mogelijk; in dat geval stapelen de Teams-korting en de jaarbonus.

3.4 Hysio is gerechtigd haar tarieven jaarlijks te indexeren conform de door het Centraal Bureau voor de Statistiek gepubliceerde consumentenprijsindex (CPI, alle huishoudens) over de twaalf maanden voorafgaand aan de indexatiedatum. Een indexatie binnen vijf procent (5%) per kalenderjaar wordt niet aangemerkt als materiële wijziging in de zin van artikel 20 en geeft de Klant geen tussentijds opzegrecht. Indien de gepubliceerde CPI-waarde in enig jaar vijf procent (5%) overschrijdt, mag Hysio de tarieven verhogen tot maximaal de CPI-waarde, mits de Klant ten minste zestig (60) dagen voor inwerkingtreding schriftelijk wordt geïnformeerd en de Klant het recht heeft de Overeenkomst tegen de ingangsdatum van de verhoging zonder kosten te beëindigen conform artikel 20.2. Andere prijswijzigingen verlopen volgens artikel 20.

3.5 De actuele tarieven en de inhoud per Abonnement worden gepubliceerd op hysio.nl/prijzen en in het Account. In geval van afwijking tussen die publicatie en deze voorwaarden geldt voor reeds gesloten Overeenkomsten het bedrag dat de Klant op het moment van aanvaarding op de checkout-pagina heeft gezien en bevestigd.

3.6 Up- en downgrades tussen varianten zijn mogelijk via het Account. Een upgrade gaat direct in en wordt pro rata verrekend. Een downgrade gaat in per de eerstvolgende verlenging van het Abonnement.

3.7 Teams- en Enterprise-overeenkomsten worden uitsluitend gesloten op basis van een schriftelijke maatwerkofferte en schriftelijke acceptatie. Een online registratie via app.hysio.nl is niet beschikbaar voor deze varianten.

5.1 Nieuwe klanten kunnen het Platform veertien (14) aaneengesloten dagen kosteloos uitproberen. Geen creditcard of verificatiebedrag is vereist.

5.2 Tijdens de Proefperiode heeft de Klant toegang tot alle Werkstromen, een eenmalig proefbudget van circa 25 Sessies en alle ondersteunende functies (transcriptie, document-upload, export).

5.3 De Proefperiode start na e-mailverificatie en eindigt na veertien dagen, of eerder bij volledig verbruik van het proefbudget of bij opzegging.

5.4 De Proefperiode loopt niet automatisch over in een betaald Abonnement. Bij afloop schort Hysio nieuwe Sessies op totdat de Klant een Abonnement kiest. Klantdata blijft beschikbaar volgens artikel 21.

5.5 Eén Klant kan eenmalig gebruikmaken van de Proefperiode. Aanvullende proefperiodes via meerdere accounts zijn niet toegestaan. Een verlengde Proefperiode wordt niet verleend bij gebruik van een HysioCode.

5.6 Hysio kan in individuele gevallen (bijvoorbeeld Enterprise) schriftelijk afwijkende proefarrangementen aanbieden.

7.1 Een maandabonnement geldt voor één kalendermaand en wordt stilzwijgend verlengd met telkens één maand. De Klant kan opzeggen met een opzegtermijn van één (1) maand via het Account of per e-mail aan support@hysio.nl. Hysio kan een maandabonnement opzeggen, anders dan op grond van artikel 7.5, met een opzegtermijn van drie (3) maanden, opdat de Klant tijd heeft een alternatieve voorziening in te richten en de continuïteit van zorg niet in gevaar komt. Hysio creëert geen onredelijke opzegbarrière.

7.2 Een jaarabonnement geldt voor twaalf aaneengesloten maanden. Na de eerste twaalf maanden wordt het Abonnement omgezet naar een maandelijks opzegbare voortzetting met een opzegtermijn van één maand voor de Klant en drie maanden voor Hysio, tegen het dan geldende maandtarief. Voor verlenging tegen het jaartarief sluit de Klant uitdrukkelijk een nieuw jaarabonnement.

7.3 De omzetting naar maandelijks opzegbaar volgt de geest van BW art. 6:236 sub j (Wet Van Dam) en de reflexwerking voor zelfstandige fysiotherapeuten en kleine praktijken. Reeds vooruitbetaalde jaartermijnen worden niet gerestitueerd, behoudens bij ontbinding wegens een toerekenbare tekortkoming aan de zijde van Hysio.

7.4 Opzegging gebeurt via het Account of per e-mail aan support@hysio.nl. De Klant ontvangt een schriftelijke bevestiging met de exacte einddatum.

7.5 Hysio kan de Overeenkomst per direct opzeggen of ontbinden, zonder schadeplichtig te zijn en zonder de in artikel 7.1 en 7.2 genoemde opzegtermijn van drie maanden, indien:

1. a. de Klant na ingebrekestelling tekortschiet in een wezenlijke verplichting en niet binnen redelijke termijn herstelt;
2. b. de Klant in staat van faillissement is verklaard, surseance van betaling heeft aangevraagd of zijn onderneming staakt;
3. c. een wezenlijke betalingsachterstand bestaat conform artikel 6.4 en 6.5;
4. d. de Klant het Platform inzet voor onrechtmatige doeleinden of in strijd met artikel 8;
5. e. de Klant ondanks waarschuwing structureel beveiligingsmaatregelen omzeilt of het Platform belast op een wijze die de continuïteit voor andere klanten in gevaar brengt.

7.6 Buitengerechtelijke opzegging laat ontbinding op grond van BW art. 6:265 en verder onverlet.

7.7 Datacontinuïteit en eenmalige integrale download na beëindiging.

1. a. Vanaf de feitelijke beëindigingsdatum van het Abonnement blijven de in het Hysio-platform door of namens de Klant aangemaakte data (fysio-account-data: transcripten, gegenereerde SOEP-rapporten, verwijsbrieven, oefenprogramma's, DiagnoseCode-output, account-instellingen, facturen) gedurende drie (3) maanden beschikbaar voor een eenmalige integrale download.

1. b. De aanvraag verloopt via privacy@hysio.nl, met identiteits- en bevoegdheidsverificatie van de account-houder, een schriftelijk daartoe gemachtigde tekenbevoegde, of een anderszins op grond van de Regeling Datatoegang v3.7 §4.2 gerechtigde, zoals een opvolgend bestuurder of tekenbevoegde, of een opvolgend zorgverlener of waarnemer. Bij overlijden van de account-houder of staking van de praktijk levert Hysio medische of patiëntgerelateerde data uitsluitend uit aan een aantoonbaar bevoegde opvolgend zorgverlener of aan een gezamenlijk door de bevoegde rechtsopvolgers aangewezen en tot ontvangst gerechtigde partij, om verspreiding van medisch-vertrouwelijk materiaal naar een onbevoegde te voorkomen. Hysio bevestigt een volledig en geverifieerd verzoek binnen vijf Werkdagen met de reikwijdte, de beveiligde overdrachtsroute en een concrete planning. De door Hysio begeleide integrale export wordt zonder onredelijke vertraging en uiterlijk binnen dertig (30) kalenderdagen na volledige verificatie geleverd, behoudens de technische-onhaalbaarheidsprocedure van artikel 22.3 bij een overstap. Bij een technische mislukking, onvolledige levering of verlopen toegang verstrekt Hysio binnen de toepasselijke bewaartermijn kosteloos vervangende toegang tot dezelfde export.

1. c. De door Hysio begeleide integrale export omvat de beschikbare Klantdata, Output, door de Klant geüploade bestanden en voor overdracht noodzakelijke metadata. Gestructureerde Sessie- en accountgegevens, waaronder de exporteerbare Output als tekstwaarde, worden geleverd als JSON; geüploade bestanden worden waar mogelijk in hun oorspronkelijke formaat opgenomen. De effectieve Output van afgeronde Sessies is daarnaast beschikbaar in TXT, PDF of DOCX conform artikel 21.2. Hysio voegt een machineleesbare JSON-index toe. CSV en een Markdown-index zijn op de publicatiedatum geen standaard exportformaten. Identificatie in de export geschiedt op basis van patiëntnummer plus datum en tijd. Audio-opnames die op de datum van de export nog rechtmatig beschikbaar zijn en eenduidig aan de Klant kunnen worden toegerekend, worden op verzoek in het beschikbare oorspronkelijke formaat opgenomen, tenzij een concrete wettelijke, beveiligings- of rechtenbeperking zich daartegen verzet. Audio die overeenkomstig artikel 9.5 al is verwijderd, kan niet worden geëxporteerd.

1. d. Hysio maakt de eenmalige integrale download niet afhankelijk van het voldoen van een openstaande betalingsachterstand, in lijn met de leestoegang die de Klant reeds op grond van artikel 6.5 behoudt tijdens opschorting. Openstaande betalingsverplichtingen van de Klant blijven onverkort verschuldigd en worden via de reguliere incassoroute van artikel 6 afgehandeld, los van het recht op de bulk-export. Aanspraken van Hysio jegens de Klant op grond van artikel 15 of artikel 16 staan eveneens los van het recht op de bulk-export en worden via de gewone juridische routes afgehandeld.

1. e. De operationele uitwerking van deze paragraaf is vastgelegd in de Regeling Datatoegang v3.7, beschikbaar via hysio.nl/regeling-datatoegang. De Regeling Datatoegang behandelt onder meer de uitvoering van bewaartermijnen, de aanvraagprocedure, maatregelen tegen misbruik, het onderscheid tussen opschorting en opzegging en de bouwafhankelijkheid van de geplande zelfstandige exportfunctie.

1. f. Deze paragraaf betreft uitsluitend fysio-account-data. Rechten van Patiënten en andere betrokkenen op grond van de Wgbo (BW art. 7:454 ev) lopen via de Klant als Verwerkingsverantwoordelijke. Hysio biedt aan de Klant de operationele middelen om aan die Wgbo-verplichtingen te voldoen via deze regeling, maar is geen rechtstreeks aanspreekpunt voor cliënten van de Klant in dat kader.

1. g. Na ommekomst van de drie-maanden-bewaartermijn verwijdert Hysio de fysio-account-data uit de operationele productieomgeving conform Verwerkersovereenkomst v3.7 §19.4. Reeds bestaande operationele back-ups volgen afzonderlijk de gedocumenteerde retentie- en verwijderingscyclus van de daadwerkelijk gebruikte back-upvoorziening, zoals uitgewerkt in artikel 21.4.

9.1 Voor de patiëntgegevens en overige persoonsgegevens die de Klant via het Platform verwerkt, is de Klant Verwerkingsverantwoordelijke en Hysio Verwerker in de zin van de AVG. De rolverdeling is uitgewerkt in de Verwerkersovereenkomst v3.7, die onlosmakelijk deel uitmaakt van de Overeenkomst en voldoet aan AVG art. 28 lid 3.

9.2 Hysio verwerkt persoonsgegevens uitsluitend op gedocumenteerde instructie van de Klant, behoudens een afwijkende wettelijke verplichting.

9.3 Hysio treft passende technische en organisatorische maatregelen conform AVG art. 32. De volgende maatregelen zijn operationeel van kracht:

• TLS 1.3 voor netwerkverbindingen
• versleuteling tijdens transport; Hysio documenteert de feitelijke opslagbeveiliging per infrastructuurcomponent en claimt geen specifieke opslagversleuteling zonder controleerbaar bewijs
• bcrypt-wachtwoord-hashing met 12 rounds
• Sanctum bearer-tokens SHA-256-hashed in database, revocatie bij logout
• bescherming tegen herhaalde mislukte inlogpogingen door snelheidsbeperking
• CSRF-bescherming op verzoeken die gegevens wijzigen
• XSS-mitigatie via input-sanitisatie en output-escaping
• SQL-injection-bescherming via Eloquent prepared statements
• Soft-delete op gevoelige tabellen (workflow_sessions, users, subscriptions)
• Logs (metadata, geen patiëntdata): Laravel daily-driver, 14 dagen rolling retentie
• Audio-cleanup-cron dagelijks 03:00 Europe/Amsterdam via transcription:cleanup --days=90
• operationele back-ups volgens de gedocumenteerde retentie- en verwijderingscyclus van de daadwerkelijk gebruikte back-upvoorziening
• Multi-factor authenticatie voor administratieve accounts (SSH, Contabo-portaal, DNS)

De volgende maatregelen staan gepland op de technische roadmap:

• MFA voor klantaccounts: Q4 2026 - Q1 2027
• NEN 7513-conforme audit-logging: Q3 2027 (onderdeel ISO 27001-traject)
• Column-level encryptie van klinische vrije-tekst en factuur-PII: Q4 2026 - Q1 2027
• CSP/HSTS/X-Frame-Options security headers: Q3 2026
• zelfstandige accountverwijdering en data-export: Q4 2026 - Q1 2027
• ISO 27001-certificering: Q3 2027
• NEN 7510-certificering: Q4 2027 - Q1 2028

Hysio volgt de uitgangspunten van NEN 7510:2024 en ISO/IEC 27001:2022 zonder daarvoor formeel gecertificeerd te zijn. De gedetailleerde maatregelen-status staat in Bijlage 2 van de Verwerkersovereenkomst v3.7 en in het Security Policy Pack v1.1.

9.4 Hysio maakt gebruik van sub-verwerkers. De actuele lijst staat in Bijlage 3 van de Verwerkersovereenkomst v3.7 en in het Subprocessor Register v1.1. Zij omvat onder meer Google LLC voor tekstgeneratie met een large language model via Vertex AI binnen de EER, Groq Inc. voor audiotranscriptie met een spraak-naar-tekst-dienst en contractueel overeengekomen zero-data-retention, Resend Inc. voor transactionele e-mail vanuit Ierland en Contabo GmbH voor hosting binnen de EER in Duitsland. Deze documenten leggen tevens vast dat Klantdata noch door Hysio, noch door Google LLC, noch door Groq Inc. wordt gebruikt voor het trainen, valideren of fine-tunen van AI-modellen, voor zover de gekozen dienst en instellingen dit contractueel ondersteunen. Mollie B.V. is geen sub-verwerker maar zelfstandig verwerkingsverantwoordelijke voor betaaldata. OpenAI Inc. is een inactieve, door de beheerder per Werkstroom configureerbare fallback-sub-verwerker en wordt niet gebruikt voor productieverwerking. In productie gebruikt Hysio uitsluitend Google voor tekstgeneratie. Activatie van OpenAI voor enige Werkstroom met Klantdata vereist ten minste dertig (30) dagen voorafgaande kennisgeving aan de Klant, opname in het Subprocessor Register v1.1 en Bijlage 3 van de Verwerkersovereenkomst v3.7, een geactualiseerde TIA, interne goedkeuring en een passende doorgiftegrond. De Klant kan tegen de activatie gemotiveerd bezwaar maken conform Verwerkersovereenkomst v3.7 §11. Bij wezenlijke wijzigingen in de sub-verwerkerlijst informeert Hysio de Klant ten minste dertig dagen vooraf via privacy@hysio.nl en/of compliance@hysio.nl. Bij een gegrond bezwaar activeert Hysio de betreffende sub-verwerker niet voor de Klant, biedt Hysio een redelijk alternatief aan of, indien geen redelijk alternatief beschikbaar is, staat Hysio de Klant toe het getroffen onderdeel of de Overeenkomst vóór de activatie kosteloos te beëindigen met pro-rata restitutie van vooruitbetaalde bedragen.

9.5 Audio-opnames voor transcriptie worden tijdelijk opgeslagen op Contabo-infrastructuur en uiterlijk na negentig (90) dagen automatisch verwijderd via het dagelijks geplande proces transcription:cleanup --days=90. Audio wordt uitsluitend bewaard zolang dat noodzakelijk is voor de technische transcriptieverwerking en voor concreet geselecteerde foutanalyse en kwaliteitscontrole van de transcriptiefunctie; de termijn van negentig (90) dagen is een maximum en geen standaard-bewaardoel. Toegang tot audio voor foutanalyse of kwaliteitscontrole vindt uitsluitend plaats door daartoe geautoriseerde medewerkers op basis van een geregistreerde selectie. Hysio documenteert waarom een bewaartermijn van maximaal negentig dagen noodzakelijk is, verwijdert opnames eerder zodra het doel is bereikt en evalueert deze onderbouwing periodiek, ten minste jaarlijks. Contractueel is uitgesloten dat audio of overige Klantdata wordt gebruikt voor het trainen of fine-tunen van AI-modellen, bij Hysio noch bij haar sub-verwerkers; deze uitsluiting wordt in artikel 13 nader uitgewerkt als harde contractuele garantie.

9.6 Datalekken meldt Hysio onverwijld aan de Klant conform de Verwerkersovereenkomst v3.7, met inachtneming van AVG art. 33 lid 2. De meldtermijn van Hysio aan de Klant bedraagt vierentwintig (24) uur na ontdekking; de Klant blijft als Verwerkingsverantwoordelijke verantwoordelijk voor de melding aan de Autoriteit Persoonsgegevens binnen 72 uur (AVG art. 33 lid 1) en voor eventuele kennisgeving aan betrokkenen (AVG art. 34).

9.6bis Wkkgz incident-medewerking. Hysio is geen zorgaanbieder in de zin van de Wkkgz (zie ook artikel 23.6). Indien een storing of incident met het Platform de Klant noopt tot behandeling volgens zijn interne incidentprocedure op grond van Wkkgz art. 9 lid 2, informatie aan een patiënt op grond van Wkkgz art. 10 lid 3 of een calamiteitenmelding aan de Inspectie Gezondheidszorg en Jeugd op grond van Wkkgz art. 11 lid 1 sub a, verleent Hysio op schriftelijk verzoek redelijke medewerking. Deze medewerking kan bestaan uit het verstrekken van beschikbare loggegevens, tijdslijnen en technische verklaringen, met inachtneming van geheimhoudingsverplichtingen en de toepasselijke privacyregelgeving. Het verlenen van medewerking houdt geen erkenning van aansprakelijkheid in.

9.7 Doorgiften buiten de EER. Tekstgeneratie in productie blijft contractueel gebonden aan Vertex AI binnen de EER. Voor zover een in artikel 9.4 genoemde sub-verwerker of ondersteuningsfunctie toch een doorgifte naar of toegang vanuit een derde land buiten de EER meebrengt, gebruikt Hysio de in de Verwerkersovereenkomst v3.7 §11 en TIA v1.1 beschreven doorgiftegrond en aanvullende waarborgen. Voor Google LLC wordt waar van toepassing gesteund op het EU-US Data Privacy Framework (Uitvoeringsbesluit (EU) 2023/1795). Voor Groq Inc. gebruikt Hysio Standaardcontractbepalingen Module 3 met aanvullende waarborgen en contractueel overeengekomen zero-data-retention. OpenAI Inc. blijft inactief en kan uitsluitend na de procedure van artikel 9.4 worden geactiveerd.

11.1 Hysio werkt het Platform regelmatig bij met verbeteringen, beveiligingspatches en nieuwe functionaliteit. Een release kan ertoe leiden dat een eerdere versie niet meer beschikbaar is.

11.2 Hysio mag Werkstromen en functies toevoegen, wijzigen of verwijderen. Wezenlijke negatieve wijzigingen die de kernfunctionaliteit raken, kondigt Hysio ten minste dertig dagen vooraf aan via e-mail of melding in het Account.

11.3 Indien een wijziging als bedoeld in artikel 11.2 voor de Klant evident en duurzaam onredelijk bezwarend uitpakt, kan de Klant de Overeenkomst tegen de ingangsdatum zonder kosten beëindigen. Reeds vooruitbetaalde bedragen voor de periode daarna worden pro rata terugbetaald.

11.4 Updates die noodzakelijk zijn vanwege gewijzigde wet- en regelgeving (AVG, AI Act, MDR, Data Act, Productaansprakelijkheidsrichtlijn, fiscaal) of vanwege beveiliging mogen door Hysio met onmiddellijke ingang worden doorgevoerd. Hysio informeert de Klant zo spoedig mogelijk en in elk geval binnen veertien (14) dagen na de wijziging, met een korte beschrijving van de wettelijke aanleiding en de operationele impact. Indien de wijziging materieel-negatieve gevolgen heeft voor de kernfunctionaliteit, geldt onverkort het opzegrecht uit artikel 11.3.

11.5 AI-modelwijzigingen. Wijziging van een AI-model of -versie (bijvoorbeeld een upgrade naar een latere modelgeneratie) wordt door Hysio aan een interne risicobeoordeling onderworpen conform de Prompt/Version-Control Policy v1.1, voordat deze in productie wordt geactiveerd. Indien een modelwijziging materieel afwijkt van de huidige AI Act-classificatie of MDR-positie, geldt de aankondigings- en opzegregel van artikel 11.2 en 11.3.

13.1 Het Platform maakt voor tekstgeneratie gebruik van een large language model van Google via Vertex AI binnen de EER en voor audiotranscriptie van een spraak-naar-tekst-dienst van Groq Inc. met contractueel overeengekomen zero-data-retention. Het Subprocessor Register v1.1 en Bijlage 3 van de Verwerkersovereenkomst v3.7 leggen vast dat Klantdata noch door Hysio, noch door Google LLC, noch door Groq Inc. wordt gebruikt voor het trainen, valideren of fine-tunen van AI-modellen, voor zover de gekozen dienst en instellingen dit contractueel ondersteunen. OpenAI Inc. is een inactieve, door de beheerder per Werkstroom configureerbare fallback-sub-verwerker en wordt niet gebruikt voor productieverwerking. In productie gebruikt Hysio uitsluitend Google voor tekstgeneratie. Activatie van OpenAI vereist de procedure van artikel 9.4 en Verwerkersovereenkomst v3.7 §11, met ten minste dertig dagen voorafgaande kennisgeving, een TIA-update, interne goedkeuring, opname in het Subprocessor Register v1.1 en bezwaarrecht voor de Klant. De garantie inzake geen AI-training is contractueel vastgelegd in de sub-verwerker-overeenkomsten en wordt door Hysio ten minste jaarlijks geverifieerd in het compliance-evidence-pack van de Verwerkersovereenkomst v3.7. Zie ook Privacyverklaring v3.7 §7 en AI Act Transparantieverklaring v3.7 §4.

13.1bis AI-provider-uitval-gradatie. Bij tijdelijke onbeschikbaarheid van een externe AI-provider onderscheidt Hysio de volgende impactniveaus: (a) kortdurende storing (onder 4 uur): Hysio streeft naar routing naar een alternatieve modelconfiguratie of best-effort degraded service; (b) uitval langer dan 4 uur: Hysio informeert de Klant via een melding in het Account of per e-mail binnen 4 uur na constatering; (c) aanhoudende uitval langer dan 24 uur: Hysio beoordeelt activatie van een geconfigureerde fallback-provider, mits een sub-verwerker-disclosure conform artikel 9.4 is voltooid. Tijdelijke provider-uitval valt onder de overmacht-bepaling van artikel 17 voor zover Hysio hierop geen invloed heeft.

13.2 Hysio classificeert het Platform onder Verordening (EU) 2024/1689 (AI Act) als een AI-systeem met beperkt risico, vallend onder de transparantieverplichtingen van AI Act art. 50 (geldend per 2 augustus 2026). Het Platform is niet geclassificeerd als verboden praktijk (art. 5) en niet als high-risk-systeem (art. 6 lid 1 of 6 lid 2 met Annex III); het MDR-pad naar high-risk via Annex I is niet geactiveerd omdat Hysio geen MDSW is. Een uitgebreide toelichting staat in de AI Act Transparantieverklaring v3.7, die onlosmakelijk deel uitmaakt van de Overeenkomst.

13.3 De Klant erkent dat AI-Output fouten, onnauwkeurigheden of zogenaamde hallucinaties kan bevatten. Het AI Risk Register v1.1 documenteert intern de geïdentificeerde risico's (transcriptiefouten, hallucinations, omissions, verkeerde medische terminologie, prompt-injection, bias bij accenten/dialecten, meersprekersproblemen) en de mitigerende maatregelen. De Klant beoordeelt en valideert alle AI-Output kritisch voordat hij die gebruikt in het patiëntdossier, in patiëntcommunicatie of voor declaratie.

13.4 Hysio ondersteunt menselijk toezicht door (a) iedere Output als bewerkbaar concept aan te bieden, (b) functies om Output te corrigeren of te weigeren, en (c) de validatieplicht van artikel 8.8. Uiterlijk 1 augustus 2026 rolt Hysio voor de Werkstromen waarop AI Act art. 50 lid 1 van toepassing is de vereiste interface-informatie uit. De zichtbare interface-aanduiding bij AI-Output luidt vanaf dat moment exact: "AI-gegenereerd concept, controle vereist". Uiterlijk vóór 2 augustus 2026 documenteert Hysio per Werkstroom of AI Act art. 50 lid 2 een machineleesbare markering van synthetische Output vereist of dat een wettelijke uitzondering van toepassing is. Waar markering vereist is, brengt Hysio een doeltreffende, interoperabele, robuuste en betrouwbare machineleesbare markering aan, voor zover dat technisch haalbaar is conform AI Act art. 50 lid 2.

13.5 Hysio gebruikt Klantdata uitsluitend voor het leveren van het Platform. De in artikel 13.1 vastgelegde garantie dat Klantdata niet voor het trainen, valideren of fine-tunen van AI-modellen wordt gebruikt is een harde contractuele toezegging en geen best-effort verklaring; de toezegging steunt op de schriftelijke sub-verwerker-overeenkomsten met Google LLC en Groq Inc. en wordt door Hysio ten minste jaarlijks gedocumenteerd geverifieerd in het compliance-evidence-pack (zie artikel 13.1). Geanonimiseerde, niet-herleidbare gebruiksstatistieken kunnen worden gebruikt voor productverbetering voor zover verenigbaar met de AVG en art. 22.

13.6 AI-geletterdheid (AI Act art. 4). Hysio voldoet aan AI Act art. 4 (in werking sinds 2 februari 2025) door (a) interne training van haar medewerkers die het AI-systeem ontwikkelen, beheren of ondersteunen; (b) onboarding-content en helpcenter-artikelen die de Klant uitleg geven over AI-beperkingen en correct gebruik; (c) jaarlijkse herziening van de AI-geletterdheid-praktijk. Volledige onderbouwing in AI Act Transparantieverklaring v3.7 §10.7.

15.1 De totale aansprakelijkheid van Hysio voor toerekenbare tekortkomingen in de nakoming van de Overeenkomst, voor onrechtmatige daad of uit andere hoofde, is per gebeurtenis en per kalenderjaar beperkt tot een bedrag gelijk aan het hogere van (a) twaalf (12) maal het maandtarief exclusief btw van het door de Klant op het moment van de schadeveroorzakende gebeurtenis afgenomen Abonnement, of (b) EUR 5.000. Een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis. De vloer van EUR 5.000 strekt ertoe een passende minimumbescherming te bieden aan Klanten op lagere abonnementsvarianten en sluit aan op de open norm van BW art. 6:233 sub a, mede gelet op de mogelijke reflexwerking van BW art. 6:236 en 6:237 en de uitsluitingen van BW art. 6:235 voor zelfstandige fysiotherapeuten en kleine praktijken. Voor schade waarvoor BW art. 6:233, 6:248 of dwingend recht, zie artikel 15.3, een afwijkende uitkomst eisen, prevaleert artikel 15.3.

15.2 Aansprakelijkheid van Hysio is uitgesloten voor:

1. a. indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie, reputatieschade en immateriële schade;
2. b. schade die voortvloeit uit medische beslissingen, diagnoses, behandelingen of patiëntenzorg op basis van AI-Output, zoals nader bepaald in artikel 8.4, 12 en 13;
3. c. schade die voortvloeit uit het niet of ontoereikend voldoen aan eigen wettelijke verplichtingen door de Klant, waaronder het niet verkrijgen van patiënttoestemming voor opname of het ontbreken van een geldige rechtsgrond voor verwerking;
4. d. schade die voortvloeit uit gegevensverlies dat had kunnen worden voorkomen door redelijke back-ups, exports of mitigerende maatregelen aan de zijde van de Klant.

15.3 De beperkingen en uitsluitingen van aansprakelijkheid in dit artikel, met inbegrip van de cap van artikel 15.1 en de uitsluitingen van artikel 15.2, gelden niet voor zover de schade het gevolg is van:

1. a. opzet of bewuste roekeloosheid van Hysio of haar leidinggevende ondergeschikten, in lijn met onder meer HR 12 mei 2000, NJ 2000/412 (Interpolis/Peeten) en HR 5 september 2008, ECLI:NL:HR:2008:BD2982 (Telfort/Scaramea);
2. b. schending door Hysio van een kernverplichting (kardinale verplichting) waardoor het wezen van het Platform niet wordt geleverd;
3. c. een aanspraak van een Patiënt of andere betrokkene op grond van AVG art. 82, die zich rechtstreeks tot Hysio richt;
4. d. productaansprakelijkheid op grond van BW Boek 6 Titel 3 Afdeling 3 (BW art. 6:185 e.v.), zoals de bestaande regeling van toepassing is op producten die op of vóór 8 december 2026 in de handel zijn gebracht of in gebruik zijn gesteld, en zoals de Nederlandse implementatiewetgeving van Richtlijn (EU) 2024/2853 van toepassing wordt op producten die na 8 december 2026 in de handel worden gebracht of in gebruik worden gesteld, waarbij het dwingendrechtelijke regime prevaleert dat op het betrokken product van toepassing is, alsmede iedere andere aansprakelijkheid die op grond van dwingend Nederlands of Europees recht (waaronder de AI Act, Verordening (EU) 2024/1689) niet contractueel kan worden uitgesloten of beperkt;
5. e. de in artikel 15.6 omschreven gekwalificeerde nalatigheid van Hysio.

15.4 De Klant meldt schade onverwijld, doch uiterlijk binnen dertig dagen na ontdekking, schriftelijk aan Hysio. Voor zover nakoming nog mogelijk is en ingebrekestelling wettelijk is vereist, stelt de Klant Hysio op grond van BW art. 6:82 schriftelijk een redelijke termijn voor herstel. Het uitblijven of niet tijdig doen van de melding beperkt een contractuele schadevordering uitsluitend voor zover Hysio daardoor daadwerkelijk in haar belangen is geschaad en het toepasselijke recht dit toelaat. Voor zover rechtens toegestaan vervalt een contractuele vordering van de Klant tot schadevergoeding vierentwintig (24) maanden nadat de Klant met de schade en met Hysio als aansprakelijke partij bekend is geworden. Deze contractuele vervaltermijn verkort geen wettelijke verjarings- of vervaltermijnen die niet contractueel kunnen worden verkort en laat rechten van derden onverlet, waaronder in elk geval aanspraken op grond van AVG art. 82 en productaansprakelijkheid op grond van BW art. 6:185 e.v. en Richtlijn (EU) 2024/2853.

15.5 De aansprakelijkheid van Hysio voor hulppersonen, waaronder hosting- en AI-dienstverleners, wordt beoordeeld langs de maatstaf van BW art. 6:76 en is beperkt zoals nader bepaald in dit artikel. De toerekening van voor de uitvoering gebruikte hulpzaken en digitale componenten wordt beoordeeld op grond van BW art. 6:77; daarbij weegt mee dat het Platform als dienst op afstand wordt aangeboden en de in dit artikel opgenomen risicoverdeling is afgestemd op zakelijke dienstverlening in zorgcontext.

15.6 Gekwalificeerde nalatigheid en enterprise-addendum.

1. a. Gekwalificeerde nalatigheid. De in artikel 15.3 sub e bedoelde gekwalificeerde nalatigheid doet zich voor indien Hysio bekend was of redelijkerwijs bekend had moeten zijn met een concreet beveiligings-, datalek- of systematisch AI-risico met een hoge of kritieke ernst volgens het incidentclassificatiemodel van het Security Policy Pack v1.1, en Hysio nalaat binnen de bij die ernstklasse behorende herstel- of mitigatietermijn passende maatregelen te nemen, mits dit nalaten causaal aan de schade heeft bijgedragen. Deze carve-out ziet op situaties die ernstiger zijn dan reguliere tekortkomingen maar lichter dan opzet of bewuste roekeloosheid in de zin van artikel 15.3 sub a. Hysio houdt een issue-log met response-tijden bij, conform het incident-response- en vulnerability-management-proces in het Security Policy Pack v1.1; deze issue-log is onder geheimhoudingsplicht opvraagbaar door een externe juridisch adviseur of toezichthouder.

1. b. Enterprise-addendum. Hysio kan met enterprise-Klanten (Klanten met meer dan 50 werknemers of een jaaromzet groter dan EUR 1 miljoen) in een schriftelijk enterprise-addendum een afwijkende aansprakelijkheidsregeling overeenkomen, waaronder een begrensde aansprakelijkheid ter hoogte van de dekking onder een door Hysio gesloten beroeps- of cyberaansprakelijkheids-verzekering, voor zover dwingend recht een dergelijke begrenzing toelaat. Een dergelijk addendum regelt uitsluitend de interne draagplicht tussen Hysio en de enterprise-Klant en doet nooit afbreuk aan rechten van betrokkenen of andere derden, waaronder aanspraken op grond van AVG art. 82. Buiten een dergelijk schriftelijk addendum geldt dit artikel 15, met inbegrip van de cap van artikel 15.1 en de carve-outs van artikel 15.3, onverkort voor alle Klanten.

17.1 Geen van partijen is gehouden tot nakoming indien dit redelijkerwijs onmogelijk is geworden door overmacht in de zin van BW art. 6:75. Onder overmacht aan de zijde van Hysio wordt mede begrepen: storingen in internet-, telecom- of energie-infrastructuur, cyberaanvallen (DDoS, ransomware, datalekken bij derden), overheidsmaatregelen, falen van hosting- of AI-leveranciers, brand, natuurrampen, oorlog, sancties, exportbeperkingen en arbeidsconflicten waarop Hysio geen invloed heeft.

17.2 Tijdens overmacht worden de verplichtingen opgeschort. Indien de overmachtsituatie langer dan zestig (60) dagen voortduurt, hebben beide partijen het recht om de Overeenkomst geheel of gedeeltelijk te ontbinden, zonder dat zij over en weer schadeplichtig zijn. Bij ontbinding op grond van dit artikel verstrekt Hysio aan de Klant een pro-rata teruggave van vooruitbetaalde abonnementsbedragen voor het deel van de contractperiode dat na de ontbindingsdatum ligt en waarin het Platform door de overmacht niet of slechts beperkt beschikbaar is gemaakt. Reeds verrichte prestaties worden voor het overige naar evenredigheid afgerekend.

19.1 Een Klant die het volledige eerste maandbedrag heeft voldaan ontvangt automatisch een persoonlijke HysioCode in het formaat HYS-XXXXX om collega-fysiotherapeuten te verwijzen.

19.2 Wanneer een nieuwe klant zich met een geldige HysioCode aanmeldt, de Proefperiode doorloopt en daarna een betaald Abonnement activeert, ontvangt de aanbrenger eenmalig per nieuwe betalende klant een tegoed van vijftig procent (50%) van het maandtarief van het door de aangebrachte klant gekozen Abonnement: EUR 10 voor Starter, EUR 20 voor Pro en EUR 40 voor Unlimited. Voor Teams en Enterprise wordt het tegoed bepaald op basis van het effectieve maandtarief per zetel, met een maximum gelijk aan het Unlimited-tegoed.

19.3 Het tegoed wordt fiscaal gekwalificeerd als korting op een toekomstige factuur en niet als enkelvoudige of meervoudige voucher in de zin van Wet op de omzetbelasting art. 30a en 30b. Het tegoed is niet overdraagbaar, niet uitkeerbaar in geld, wordt verrekend met het eerstvolgende abonnementsbedrag, en vervalt bij beëindiging van het Account behoudens reeds gefactureerde periodes. Indien een aanbrenger in een kalenderjaar credit-events ontvangt waarvan het cumulatieve bedrag de helft van de jaarlijkse abonnementskosten van de aanbrenger overstijgt, behoudt Hysio zich het recht voor om de credit-events vanaf dat punt fiscaal en administratief te herkwalificeren als vergoeding in de zin van Wet op de omzetbelasting art. 4, met dienovereenkomstige verwerking; Hysio informeert de aanbrenger hierover schriftelijk vóór herkwalificatie.

19.4 Delen en credit-events. Een aanbrenger mag zijn persoonlijke HysioCode onbeperkt delen en ontvangt per kalenderjaar maximaal twaalf (12) credit-events. Een credit-event ontstaat zodra een aangebrachte klant een eerste betaling voldoet en niet binnen veertien dagen storneert of herroept. Vanaf de dertiende verwijzing in hetzelfde kalenderjaar ontvangt de aanbrenger geen tegoed meer. De teller reset op 1 januari.

19.5 Bij een succesvolle aanbrenging wordt het feit van de aanbrenging gedeeld tussen de betreffende accounts voor administratie. De Klant en de aangebrachte klant aanvaarden deze beperkte gegevensuitwisseling. Een nadere uitwerking staat in de Privacyverklaring v3.7. De publieke codevalidatie geeft uitsluitend een geldig of ongeldig antwoord, met de naam van de aanbrenger zoals geregistreerd in het Account, zonder verdere identificerende gegevens.

19.6 Hysio kan het HysioCode-programma op elk moment wijzigen, opschorten of beëindigen, met een redelijke aankondigingstermijn van dertig dagen. Reeds opgebouwd, niet vervallen tegoed blijft beschikbaar voor verrekening.

19.7 De Klant gebruikt zijn HysioCode niet voor spam, misleidende advertenties, kortingssites, betaalde reviews zonder transparantie, patiëntcommunicatie die druk uitoefent of berichten die suggereren dat Hysio klinische uitkomsten garandeert. De Klant is verantwoordelijk voor zijn eigen uitingen over Hysio.

21.1 Bij beëindiging vervalt het gebruiksrecht per de einddatum. Openstaande schulden worden direct opeisbaar.

21.2 Per afgeronde Sessie kan de Klant de effectieve Output exporteren via de exportfuncties in het Platform als TXT, PDF of DOCX. Deze per-Sessie-export bevat niet afzonderlijk de ingevoerde transcripttekst, antwoorden of overige Sessie-invoer. Voor integrale toegang tot die beschikbare invoer en metadata geldt de door Hysio begeleide route van artikel 7.7 en, bij een overstap, artikel 22.3. De per-Sessie-export blijft mogelijk gedurende de volledige in artikel 7.7 genoemde termijn van drie (3) maanden na beëindiging, voor zover de Klant binnen die termijn toegang tot het Account heeft.

21.3 Een geautomatiseerde, accountbrede export van alle Sessies, Klantdata en metadata in één bestand wordt thans niet aangeboden. Op verzoek verleent Hysio redelijke ondersteuning voor het samenstellen van een volledig accountarchief, in lijn met de minimumprocedure van artikel 22.3. Een zelfstandige functie voor volledige archiefexport is gepland voor Q4 2026 - Q1 2027, in aansluiting op artikel 23 Verordening (EU) 2023/2854 (Data Act). Voor de drie-maanden-bewaartermijn na beëindiging en de eenmalige integrale download geldt artikel 7.7 en de Regeling Datatoegang v3.7.

21.4 Na het verstrijken van de in artikel 7.7 genoemde termijn van drie (3) maanden verwijdert Hysio de Klantdata uit de operationele productieomgeving, tenzij een langere termijn schriftelijk is overeengekomen of wettelijk verplicht is. Sommige categorieën zoals factuurgegevens worden op grond van fiscale bewaarplichten langer bewaard (factuur- en btw-gegevens: zeven jaar conform AWR art. 52). Bewaartermijnen per categorie staan in de Verwerkersovereenkomst v3.7 en de Privacyverklaring v3.7. Na verwijdering uit de productieomgeving kan Klantdata tijdelijk in reeds bestaande operationele back-ups resteren totdat de toepasselijke back-upcyclus afloopt. Hysio gebruikt of herstelt die data niet actief, behoudens noodzaak voor continuïteit, beveiliging, een dwingende juridische verplichting of herstel op instructie van de Verantwoordelijke. Na zo'n herstel verwijdert Hysio de eerder verwijderde Klantdata opnieuw zonder onnodige vertraging. Hysio legt de concrete retentie- en verwijderingscyclus van de daadwerkelijk gebruikte back-upvoorziening vast in het verwerkersdossier en verstrekt daarover op verzoek actuele informatie via legal@hysio.nl. De Klant kan via dat adres ook een schriftelijke vernietigingsverklaring opvragen.

21.5 Op schriftelijk verzoek vernietigt Hysio binnen uiterlijk dertig dagen na ontvangst van het verzoek de Klantdata, behoudens wettelijk verplicht bewaarde data. Een openstaande betalingsachterstand schort deze vernietigingsverplichting niet op; openstaande vorderingen blijven onverkort verschuldigd en worden via de reguliere incassoroute van artikel 6 afgehandeld. Hysio bevestigt de vernietiging schriftelijk.

21.6 Bepalingen die naar hun aard voortbestaan na het einde van de Overeenkomst (geheimhouding, aansprakelijkheid, intellectueel eigendom, geschillenbeslechting, vrijwaringen) blijven onverkort van kracht.

21.7 De Klant blijft zelf verantwoordelijk voor zijn Wgbo-bewaarplicht van twintig jaar (BW art. 7:454 lid 3). Het Platform is geen primair patiëntdossier of elektronisch patiëntdossier in de zin van Wabvpz art. 1. De Klant draagt relevante Output tijdig over naar zijn eigen patiëntdossier.

23.1 Heb je een klacht over de dienstverlening van Hysio, niet zijnde een privacy-gerelateerde klacht? Dan kun je deze schriftelijk indienen via support@hysio.nl met de onderwerpregel "Klacht: [korte titel]".

23.2 Hysio bevestigt de ontvangst van een klacht binnen vijf (5) Werkdagen en geeft een inhoudelijke reactie binnen dertig (30) dagen na ontvangst.

23.3 Indien de Klant niet tevreden is met de inhoudelijke reactie, kan hij de zaak binnen veertien (14) dagen na ontvangst van de inhoudelijke reactie escaleren naar de bestuurder van Hysio (Adam Hourmat) via legal@hysio.nl. De bestuurder geeft binnen dertig dagen een definitieve schriftelijke reactie.

23.4 Indien de Klant ook na escalatie ontevreden blijft, staat de gang naar de bevoegde rechter open conform artikel 25. Partijen kunnen op gemeenschappelijke instemming kiezen voor mediation onder MfN-reglement vóór gang naar rechter; de kosten worden gelijk gedeeld tenzij anders overeengekomen. De start van mediation schorst of stuit lopende verjaringstermijnen niet automatisch; partijen leggen vóór aanvang van de mediation zo nodig schriftelijk een stuitings- of standstillafspraak vast.

23.5 Een privacy-gerelateerde klacht loopt via het pad in de Privacyverklaring v3.7 (privacy@hysio.nl) en kan daarnaast bij de Autoriteit Persoonsgegevens worden ingediend (AVG art. 77).

23.6 Hysio is geen zorgaanbieder in de zin van de Wkkgz. De Klant blijft als zorgaanbieder verantwoordelijk voor een eigen Wkkgz-klachtenregeling jegens patiënten (Wkkgz art. 13 e.v.).

25.1 Alle geschillen tussen Hysio en de Klant die voortvloeien uit of verband houden met de Overeenkomst worden bij uitsluiting voorgelegd aan de Rechtbank Noord-Nederland, locatie Assen, tenzij dwingend recht een andere rechter aanwijst.

25.2 Voordat een geschil bij de rechter aanhangig wordt gemaakt zullen partijen zich naar redelijkheid inspannen om dit geschil door middel van overleg op te lossen, zo nodig via de klachtenregeling in artikel 23. Indien partijen er na dertig dagen niet uitkomen staat het ieder vrij het geschil aanhangig te maken bij de bevoegde rechter.

25.3 De forumkeuze in lid 1 laat het recht van betrokkenen onverlet om privacyrechten uit te oefenen of een klacht in te dienen bij de Autoriteit Persoonsgegevens. Ook laat zij verplichtingen uit de Wkkgz of beroepsrechtelijke procedures onverlet voor zover die op de Klant als zorgverlener van toepassing zijn.