Algemene Voorwaarden Hysio B.V.

Tekstrevisie: 15 september 2026. Versie 4.0.
Revisie-ID: D01-PUB-20260915

Tekstdatum: 15 september 2026.

Versie: 4.0
Documentdatum en peildatum: 15 september 2026
Ingangsdatum: 15 september 2026
Voorganger: gepubliceerde pakketversie 3.7; interne schrijfvoorganger 3.9.9
Taal: Nederlands
Uitgever: Hysio B.V., De Aak 11, 7908 EL Hoogeveen, Nederland, KvK 98649744, BTW NL868584575B01.

Deze voorwaarden regelen het beroepsmatige gebruik van Hysio, de overeengekomen dienstverlening en de rechten en verplichtingen van beide partijen. Je krijgt de toepasselijke contractstukken vóór aanvaarding in een vorm die je kunt bewaren. De versie die je aanvaardt, wordt onderdeel van jouw Overeenkomst.

1. Definities

1.1 Hysio: Hysio B.V., ook aangeduid als wij of ons.

1.2 Klant: de natuurlijke persoon die handelt in de uitoefening van een beroep of bedrijf, of de rechtspersoon of organisatie die Hysio contracteert voor beroepsmatige zorg, ondersteuning, onderzoek, keuring, publieke gezondheid, maatschappelijke dienstverlening of diergeneeskundige dienstverlening.

1.3 Gebruiker: de natuurlijke persoon aan wie de Klant toegang tot Hysio geeft, binnen diens functie, opdracht, deskundigheid en bevoegdheid.

1.4 Verwerkingsverantwoordelijke: de Klant of andere partij die voor een concrete verwerking het doel en de middelen vaststelt. De kwalificatie volgt uit de feiten en niet alleen uit de contractnaam.

1.5 Zorgvrager: abstracte contractterm voor de persoon over wie of voor wie de professional documenteert. Zichtbare tekst gebruikt de profielterm, zoals patiënt, cliënt, jeugdige, betrokkene, werknemer, verzekerde, zwangere, bewoner of melder. In diergeneeskunde worden het dier en de menselijke cliënt of houder afzonderlijk aangeduid.

1.6 Werkstroom: een afzonderlijk aangeboden proces voor de verwerking van broninformatie tot Output. Een Werkstroom kan broninformatie vastleggen, transcriberen of samenvatten en, uitsluitend binnen de afzonderlijk beschreven functie, aanvullende concepten, overwegingen of voorstellen leveren. Het doel, de invoer, de doelgroep, de grenzen en de uitvoer volgen uit de functieomschrijving en toepasselijke familiemodule. Een catalogusvermelding is geen garantie dat een functie beschikbaar of voor iedere beroepscontext geschikt is.

1.7 Klantdata: gegevens die de Klant of Gebruiker in verband met het gebruik van Hysio invoert, laat verwerken, ontvangt of laat terugleveren, waaronder invoer, audio, uploads, transcripties, concepten, correcties en beschikbare gebruiks- en exportmetadata. De contractuele exportomvang kan ook account-, abonnements- en factuurgegevens omvatten. Dit begrip bepaalt niet zelfstandig de AVG-rol van Hysio; die rol verschilt per verwerking volgens artikel 9.

1.8 Platform: de online omgeving van Hysio, inclusief de overeengekomen Werkstromen, transcriptie, documentverwerking, export en ondersteunende functies.

1.9 Output: ieder door Hysio voortgebracht transcript, concept, overzicht, verslag, bericht of ander resultaat. AI-Output is conceptmateriaal dat vóór betekenisvolle inzet door een bevoegde professional moet worden gecontroleerd, gecorrigeerd en vastgesteld. Een download of geautomatiseerde teruglevering betekent niet dat die controle heeft plaatsgevonden.

1.10 Overeenkomst: de overeenkomst tussen Hysio en de Klant, bestaande uit deze Algemene Voorwaarden en de documenten die artikel 2 aanwijst.

1.11 Account: de persoonlijke toegang van één Gebruiker, beveiligd met diens eigen inloggegevens. Klantomgeving: de gegevens- en gebruiksomgeving die onder de Overeenkomst van de Klant valt. Een Klantomgeving kan, als dit is overeengekomen en ingericht, meerdere persoonlijke Accounts omvatten.

1.12 Abonnement: Starter, Pro, Unlimited, Teams of Enterprise, op maand- of jaarbasis.

1.13 Sessie: één gestart documentatieproces met de daarvoor ingevoerde of verwerkte gegevens en de daaruit voortkomende Output.

1.14 Beoogd Doeleinde: het volgens artikel 12 en de toepasselijke functieomschrijving toegestane gebruik. Een beroepsprofiel, conceptlabel of professionele controle bepaalt niet op zichzelf de wettelijke kwalificatie van een functie.

1.15 Verwerker, Sub-verwerker, AVG en EER: hebben de betekenis uit de AVG respectievelijk de Europese Economische Ruimte. Werkdag: maandag tot en met vrijdag, uitgezonderd algemeen erkende Nederlandse feestdagen. Waar een wettelijke of contractuele termijn in kalenderdagen of kalendermaanden is uitgedrukt, wordt die niet door deze definitie verlengd.

1.16 Gewone Proefperiode: de kosteloze proefperiode uit artikel 5.1 en 5.2. HysioCode-aanbod: de korting op de eerste maand van een betaald Abonnement uit artikel 5.3. HysioCode: de verwijzingscode uit artikel 19. Mollie: de betaaldienstverlener die de betalingen voor Hysio verwerkt; de concrete rol en gegevensverwerking staan in de Privacyverklaring.

De termen zorgaanbieder en hulpverlener worden alleen gebruikt wanneer het toepasselijke regime of de feitelijke rol dat draagt. Niet iedere Klant is een Wkkgz-zorgaanbieder, WGBO-hulpverlener of BIG-geregistreerde beroepsbeoefenaar.

2. Toepasselijkheid, totstandkoming en rangorde

2.1 Deze voorwaarden gelden voor alle aanbiedingen, Overeenkomsten en gebruiksrelaties tussen Hysio en de Klant. Voorwaarden van de Klant worden afgewezen, tenzij Hysio ze uitdrukkelijk schriftelijk aanvaardt.

2.2 De Overeenkomst komt tot stand wanneer de beroeps- of bedrijfsmatig handelende Klant het aanbod en de daarbij beschikbaar gestelde contractstukken elektronisch aanvaardt en de registratie of bestelling afrondt, of wanneer partijen deze schriftelijk sluiten. De contractstukken zijn deze Algemene Voorwaarden, de Verwerkersovereenkomst voor verwerking in opdracht, de Regeling Datatoegang, de Fair Use Policy en de uitdrukkelijk overeengekomen familiemodules of aanvullende afspraken. De Verwerkersovereenkomst kan elektronisch worden gesloten overeenkomstig AVG artikel 28 lid 9. De Privacyverklaring, Disclaimer, het MDR-positiedocument, de AI Act Transparantieverklaring en de klant-DPIA informeren over de dienstverlening en haar grenzen. Kennisneming daarvan is geen algemene toestemming voor iedere verwerking en vervangt geen afzonderlijk vereiste toestemming. Hysio sluit deze Overeenkomst niet met consumenten.

2.3 Hysio stelt de toepasselijke contractstukken vóór aanvaarding elektronisch beschikbaar op een wijze die opslag en latere raadpleging mogelijk maakt. Hysio zorgt voor een herleidbare bevestiging van de contracterende partij, het tijdstip en de aanvaarde versies en verstrekt op verzoek kosteloos een digitaal exemplaar. Een aanvullende familiemodule of profiel- of rolafspraak wordt vóór activering op dezelfde wijze beschikbaar gesteld en geldt pas nadat de Klant deze uitdrukkelijk elektronisch heeft aanvaard of partijen haar schriftelijk zijn overeengekomen. Een enkele technische profielkeuze verruimt de Overeenkomst niet stilzwijgend.

2.4 Bij de uitleg en toetsing van bedingen wordt rekening gehouden met de open norm van BW artikel 6:233 en mogelijke reflexwerking van BW artikelen 6:236 en 6:237 voor kleine professionele partijen, voor zover BW artikel 6:235 die bescherming niet uitsluit.

2.5 Dwingend recht gaat voor. Een uitdrukkelijke schriftelijke maatwerkafspraak gaat voor een algemene afspraak voor hetzelfde onderwerp, voor zover zij rechtsgeldig kan afwijken. Bij strijd tussen de overige contractstukken geldt voor verwerking van persoonsgegevens door Hysio als verwerker de Verwerkersovereenkomst; voor datatoegang, overdracht, overstappen en continuïteit geldt de Regeling Datatoegang boven deze Algemene Voorwaarden. Waar beide onderwerpen samenkomen, blijven de privacywaarborgen van de Verwerkersovereenkomst gelden. Daarna gelden deze Algemene Voorwaarden, de Fair Use Policy en overige overeengekomen aanvullingen. Een specifieke aanvaarde profiel- of rolafspraak gaat voor de bijbehorende familiemodule voor dat specifieke onderwerp, zonder de genoemde waarborgen opzij te zetten. Informatieve documenten wijzigen geen contractuele rechten of verplichtingen.

2.6 Nietigheid of vernietigbaarheid van één bepaling tast de overige bepalingen niet aan voor zover deze zelfstandig kunnen blijven gelden. Partijen zoeken zo nodig een rechtsgeldige vervanging die de bedoeling zo dicht mogelijk benadert. De Klant zorgt dat personen die namens hem contracteren of instructies geven daartoe bevoegd zijn. Een inloghandeling vormt op zichzelf geen onweerlegbaar bewijs van iedere vertegenwoordigingsbevoegdheid.

3. Abonnementen en tarieven

3.1 Het aanbod vermeldt welke beroepsprofielen, Werkstromen en ondersteunende functies bij het Abonnement horen. Binnen dat aanbod omvatten de standaardvarianten alle op dat moment daadwerkelijk geactiveerde Werkstromen van het gekozen beroepsprofiel. Niet-gepubliceerde catalogusitems zijn geen beschikbare prestatie. Afzonderlijke beroepspakketten, Teams, Enterprise of koppelingen gelden alleen als zij zijn overeengekomen. Een genoemd aantal Sessies is hoogstens een indicatie. Welke AI-assistent je kiest, de invoerlengte, de documentomvang, de uitvoer en de benodigde verwerkingsstappen bepalen samen het werkelijke verbruik. Artikel 4.1 en de Fair Use Policy leggen dit uit.

3.2 Bij jaarbetaling betaalt de Klant voor de standaardvarianten tien maandtarieven vooruit voor twaalf kalendermaanden toegang. Bij een overeengekomen Teams-regeling kost de eerste zetel het volledige gekozen tarief en geldt tien procent korting op iedere aanvullende zetel. De korting en het jaarvoordeel stapelen, tenzij de schriftelijke offerte uitdrukkelijk anders bepaalt. Teams en Enterprise worden schriftelijk overeengekomen; meerdere beroepspakketten op één persoonlijk Account vormen niet vanzelf een Teams-regeling.

3.3 Hysio kan de tarieven eenmaal per kalenderjaar indexeren met maximaal de positieve procentuele wijziging van het door het CBS gepubliceerde jaargemiddelde van de consumentenprijsindex, alle huishoudens, over het voorafgaande kalenderjaar ten opzichte van het jaar daarvoor. Hysio kondigt de gebruikte index en het nieuwe tarief ten minste zestig kalenderdagen vooraf aan. Een indexatie wijzigt niet het bedrag van een al overeengekomen en betaalde vaste periode. De Klant mag tegen de ingangsdatum van het hogere tarief kosteloos beëindigen. Een andere prijswijziging volgt artikel 20 en wordt uitdrukkelijk als zodanig bekendgemaakt.

3.4 Een uitdrukkelijk gekozen upgrade gaat in op het bevestigde tijdstip. Hysio toont vooraf de pro-rata verrekening en de gevolgen voor de lopende periode. Een downgrade of wijziging van betaalcyclus gaat bij de volgende verlenging in, tenzij partijen een gunstiger moment afspreken. Het vóór aanvaarding getoonde en bevestigde bedrag, de looptijd en het budget gelden voor de gesloten periode. Hysio rekent geen niet vooraf overeengekomen meerverbruikskosten.

4. Verbruik en Fair Use

4.1 Het verbruiksbudget wordt naar buiten toe uitgedrukt in een indicatief aantal Sessies. Hysio houdt het werkelijke verbruik bij in eenheden denkkracht: de hoeveelheid tekst die de AI-assistent voor een Sessie moet doornemen, meewegen en voortbrengen. Niet elke Sessie kost evenveel. De gekozen Werkstroom maakt daarbij het grootste verschil. Een volledige intake met een lang gesprek en veel context vraagt aanzienlijk meer denkkracht dan een kort vervolgconsult of een korte notitie. Daarnaast tellen de taal, de invoerlengte, de documentomvang, het aantal benodigde verwerkingsstappen en de omvang van de uitvoer mee. De genoemde aantallen gaan uit van gemengd gebruik; het zijn richtwaarden en geen gegarandeerd minimum. Wie vooral zware Werkstromen gebruikt haalt er minder, wie vooral lichte Werkstromen gebruikt haalt er meer. Verwerkingsstappen binnen een Sessie kunnen elk verbruik opleveren. Het budget is geen vast aantal Sessies, documenten of audiominuten. Hysio maakt het geldende budget, het geregistreerde verbruik en de volgende vernieuwingsdatum begrijpelijk inzichtelijk en geeft op verzoek uitleg over de telling. Een indicatief sessieaantal is geen teller van nog gegarandeerd beschikbare Sessies. Niet-gebruikte capaciteit gaat niet mee naar een volgende budgetperiode, tenzij uitdrukkelijk overeengekomen. Bij jaarbetaling wordt het budget maandelijks vernieuwd op de overeenkomstige dag van de bevestigde startdatum; bij een ontbrekende dag geldt dezelfde ankerregel als in artikel 7.1. Een uitdrukkelijk gekozen pakketwijziging vermeldt vooraf haar gevolgen voor de budgetperiode. De Fair Use Policy beschrijft welke verrichtingen meetellen, hoe fouten worden behandeld en hoe de Klant de telling kan laten onderzoeken.

4.2 Unlimited is de naam van een abonnementsvariant met het in het aanbod genoemde budget en de Fair Use Policy. Het is geen toezegging van onbegrensde reken- of opnamecapaciteit. Ongebruikelijke belasting, ongeautoriseerde automatisering of gedeeld gebruik wordt afzonderlijk beoordeeld. Hysio neemt bij een vermijdbare fair-usebeperking eerst contact op, legt de reden uit en zoekt een redelijke oplossing. Bij een concreet ernstig veiligheidsrisico kan een noodzakelijke tijdelijke maatregel direct worden getroffen, met spoedige toelichting.

4.3 Bij het bereiken van het budget kan het starten van nieuwe Sessies stoppen tot de volgende periode of een gekozen upgrade. Dat vooraf aangekondigde capaciteitsgevolg vereist geen afzonderlijke waarschuwing per Sessie. Bestaande gegevens en beschermde export- en verwijderrechten worden niet afhankelijk gemaakt van een upgrade. Meerdere abonnementen of beroepspakketten op hetzelfde Account leveren alleen een optelling van budgetten op als het aanbod dat uitdrukkelijk vermeldt. Anders geldt het hoogste toepasselijke accountbudget; Hysio maakt dit vóór de aanvullende bestelling duidelijk.

5. Proefperiode

5.1 Een nieuwe Klant kan de Gewone Proefperiode van veertien kalenderdagen gebruiken, met een eenmalig indicatief budget van circa 25 Sessies en toegang volgens het proefaanbod. Hiervoor is geen creditcard of verificatiebetaling nodig. Het budget is geen gegarandeerd aantal Sessies.

5.2 De Gewone Proefperiode begint na e-mailverificatie en eindigt na veertien kalenderdagen, eerder volledig verbruik van het budget of opzegging. Zij gaat niet automatisch over in een betaald Abonnement. Na afloop kunnen nieuwe Sessies niet worden gestart totdat de Klant een betaald aanbod aanvaardt. Beschikbare Klantdata volgt de Regeling Datatoegang. Er geldt één gewone proefperiode per Klant, behoudens een schriftelijk maatwerkarrangement.

5.3 Een nieuwe Klant die een geldige HysioCode gebruikt, krijgt vijftig procent korting op de eerste maand van het uitdrukkelijk gekozen betaalde Abonnement. Ook bij jaarbetaling wordt de korting berekend over één normaal maandtarief, niet over de jaarfactuur. Het aanbod vermeldt vóór instemming het gekozen pakket, het budget, de betaalcyclus, de begindatum, het bedrag na korting, het daaropvolgende tarief en de wijze van opzeggen. De Klant stemt uitdrukkelijk in met het betaalde Abonnement en de bijbehorende betalingsverplichting. Alleen een HysioCode invullen geeft geen toestemming voor een betaald Abonnement of incasso. Het HysioCode-aanbod wijzigt de Gewone Proefperiode niet en zet die niet automatisch om in een betaald Abonnement. Voor looptijd en opzegging geldt artikel 7.

6. Betaling

6.1 Betalingen verlopen via Mollie en worden vooraf geïncasseerd. Alle bedragen zijn in euro en exclusief 21 procent btw. Facturen zijn via het Account beschikbaar.

6.2 Bij niet-tijdige betaling raakt de Klant na een schriftelijke aanmaning en redelijke hersteltermijn in verzuim, behoudens BW artikel 6:83. Hysio mag wettelijke handelsrente en redelijke incassokosten rekenen.

6.3 Hysio mag bij een niet herstelde betalingsachterstand na een herinnering betaalde verwerkingsfuncties opschorten. Een gewone feitelijke afsluiting wordt ten minste dertig kalenderdagen vooraf aangekondigd. Gegevens die de Klant voor toepasselijke dossierplichten nodig heeft en wettelijk of contractueel beschermde export- en verwijderverzoeken blijven bereikbaar via de Regeling Datatoegang, zonder incassoblokkade. Als rechtstreekse toegang wegens een concreet veiligheidsrisico tijdelijk niet verantwoord is, regelt Hysio een passende veilige alternatieve route. Zo'n veiligheidsmaatregel wordt niet gebruikt om betaling af te dwingen.

6.4 De Klant meldt een gemotiveerde betwisting van een factuur zo spoedig mogelijk. Het niet-betwiste deel blijft betaalbaar. Partijen onderzoeken de betwisting en gebruiken opschorting of verrekening alleen voor zover de wet en de omstandigheden dat rechtvaardigen. Hysio maakt een terechte correctie of restitutie niet uitsluitend afhankelijk van haar eigen erkenning. Restitutie volgt bij onverschuldigde betaling, een toepasselijke beëindigingsgrond of een andere wettelijke of contractuele aanspraak.

7. Looptijd, opzegging en datacontinuïteit

7.1 Een maandabonnement loopt vanaf de bevestigde startdatum tot de overeenkomstige datum in de volgende kalendermaand en wordt telkens met één kalendermaand verlengd. Als die dag in een maand ontbreekt, geldt de laatste dag van die maand; het oorspronkelijke dagnummer blijft het anker voor latere perioden. De concrete begin- en einddata worden vooraf getoond en bevestigd. De Klant kan met ten hoogste één maand opzegtermijn via het Account of support@hysio.nl opzeggen. De bevestiging vermeldt de einddatum en eventuele verrekening wanneer die datum binnen een vooruitbetaalde periode valt. Hysio hanteert buiten een dringende beëindigingsgrond een opzegtermijn van drie kalendermaanden. Voor een formele overstap geldt de bijzondere route van artikel 22.

7.2 Een jaarabonnement duurt twaalf kalendermaanden. Daarna loopt het maandelijks door tegen het vóór die voortzetting bekendgemaakte maandtarief, met de opzegmogelijkheid van artikel 7.1. Een nieuwe vaste jaarperiode vereist een uitdrukkelijke hernieuwde keuze. Hysio kondigt het einde van de vaste jaarperiode en het vervolg tijdig aan. Een technisch ingestelde automatische jaarincasso vervangt die keuze niet.

7.3 Een wezenlijke tekortkoming kan beëindiging of ontbinding rechtvaardigen als de wet dit toelaat en de tekortkoming de maatregel rechtvaardigt. Waar herstel mogelijk en redelijk is, krijgt de andere partij eerst een schriftelijke redelijke hersteltermijn. Bij concreet ernstig onrechtmatig gebruik of een ernstig veiligheidsrisico kan Hysio de noodzakelijke toegang direct beperken; zij licht de maatregel zo spoedig mogelijk toe. Faillissement, bedrijfsstaking of het wegvallen van een bevoegde contactpersoon leidt tot beoordeling van continuïteit en vertegenwoordiging volgens de Regeling Datatoegang, niet automatisch tot onbeschermde vernietiging of verstrekking van gegevens.

7.4 Na de einddatum blijft gedurende drie kalendermaanden een beperkte continuïteitsdienst beschikbaar voor de nog rechtmatig aanwezige gegevens. Deze omvat de toegang en begeleide integrale overdracht volgens de Regeling Datatoegang, zonder voortgezette aanspraak op nieuwe AI-verwerking. Een tijdig ingediend verzoek blijft in behandeling, ook als de uitvoering na het einde van dat venster valt. Hysio bewaart daarvoor alleen wat voor die behandeling nog nodig is. De Regeling bepaalt de ontvangst-, verificatie-, leverings- en verwijdertermijnen.

7.5 De overdracht omvat de beschikbare gegevenscategorieën en formaten uit de Regeling Datatoegang en het formateregister van artikel 22.3. Een export van één afgeronde Sessie is niet hetzelfde als een integraal archief. Nog rechtmatig beschikbare en aan de Klant toe te rekenen audio wordt op verzoek meegenomen; reeds verwijderde bestanden worden niet opnieuw aangemaakt. Een ondeugdelijke, onvolledige of voortijdig verlopen levering wordt kosteloos hersteld voor zover het de verschuldigde overdracht betreft.

7.6 Bij overlijden, praktijkoverdracht, opvolging, curatele of insolventie verifieert Hysio wie voor de concrete handeling en gegevens bevoegd is. Erfgenaamschap, curatorschap, een beroepslabel of toegang tot de zakelijke mailbox geeft niet zonder meer recht op alle zorggegevens. Voor de bijzondere bewaring en overdracht van WGBO-dossiers worden de voorwaarden van UAVG artikel 30a en 30b toegepast wanneer die route daadwerkelijk van toepassing is. De Regeling Datatoegang werkt de verificatie, rollen en veilige overdracht uit.

7.7 De drie maanden contractuele continuïteit vervangt geen wettelijke of beroepsmatige dossierplicht van de Klant en vormt geen universele bewaartermijn voor zorgdossiers.

8. Account, beroepsbevoegdheid en toegestaan gebruik

8.1 De Klant houdt accountgegevens juist, beschermt inloggegevens, meldt misbruik direct en geeft alleen bevoegde personen passende toegang. Een persoonlijk Account en zijn wachtwoord worden niet gedeeld. Ook binnen Teams heeft iedere persoon een eigen Account en uitsluitend de overeengekomen rechten. Bij functiewijziging of vertrek trekt de Klant overbodige toegang tijdig in of laat deze intrekken.

8.2 De Klant waarborgt per Gebruiker diens functie, opdracht, deskundigheid en bekwaamheid. Hysio verleent geen beroepsbevoegdheid. De volgende categorieën worden niet gelijkgesteld:

a. Wet BIG artikel 3-beroepen, met beroepsspecifieke registratie, titelbescherming en tuchtrecht;
b. Wet BIG artikel 34 en aanverwante gereguleerde titels, zonder automatische gelijkstelling aan artikel 3;
c. niet-BIG en sectoraal gereguleerde zorg- of welzijnsberoepen, waarvoor plichten uit sectorwet, register, beroepscode, opdracht of overeenkomst kunnen volgen;
d. het veterinaire stelsel onder onder meer de Wet dieren, met afzonderlijke beoordeling van dierdata en persoonsgegevens van de menselijke cliënt of houder.

8.3 De Klant bepaalt welke wet en beroepsrichtlijn op zijn concrete dienstverlening en gegevensverwerking van toepassing is. Dat kan onder meer de WGBO, Wkkgz, Jeugdwet, Wmo 2015, Wvggz, Wzd, publieke gezondheid, arbeid, keuringen of een veterinair kader zijn. Wabvpz en Wegiz gelden voor zover de concrete rol of uitwisseling daaronder valt. Hysio verleent geen algemene beroepsbevoegdheid en neemt de zorg-, meld-, dossier-, gezags-, toestemmings- of professionele beslisplicht niet over. Dit laat Hysio's eigen wettelijke en contractuele verplichtingen onverlet. De Klant richt toegang en teruglevering zo in dat een werkgever of andere onbevoegde ontvanger geen diagnose, testuitslag of medische privégegevens ontvangt waarvoor geen rechtmatige verstrekkingsbasis bestaat.

8.4 De Klant beschikt voor iedere verwerking over een geldige grondslag, toepasselijke uitzondering voor bijzondere persoonsgegevens, geheimhoudingsbasis en noodzakelijke informatie of toestemming. Voor audio volgt de Klant de voor zijn beroep en context geldende wet en beroepsrichtlijnen. Weigering van opname mag de kwaliteit van de dienstverlening aan de Zorgvrager niet aantasten.

8.5 Verboden zijn onrechtmatig gebruik, inzet als autonome beslisser over diagnose of behandeling, onbevoegde dossiervorming, onnodige invoer van persoonsgegevens, opslag buiten de overeengekomen functie, omzeiling van beveiliging, schadelijke code, ongeautoriseerd scrapen of automatiseren, doorverkoop zonder toestemming en pogingen vertrouwelijke informatie of instructies te ontvreemden. Wettelijk toegestane handelingen blijven onverlet. Een overeengekomen API of koppeling is niet vanwege haar automatisering verboden. Identificatoren worden alleen ingevoerd waar en voor zover dit voor de concrete functie noodzakelijk en rechtmatig is. Een ontbrekend invoerveld is geen uitnodiging om identificatoren via een ander kanaal mee te geven. Gegevens in vrije tekst, audio en documenten worden zo veel mogelijk geminimaliseerd; het ontbreken van een identifier in de uiteindelijke Output bewijst niet dat deze niet is verwerkt.

8.6 Iedere AI-Output wordt vóór opname als vastgesteld dossieronderdeel, communicatie aan een Zorgvrager, declaratie, besluitvorming of andere betekenisvolle inzet door een bevoegde professional gecontroleerd, gecorrigeerd en vastgesteld. Een koppeling kan een concept automatisch aan een ontvangende omgeving afleveren; de Klant zorgt dat het daar herkenbaar concept blijft en vóór betekenisvolle inzet wordt gecontroleerd. Een verzendstatus is geen bewijs van professionele goedkeuring. De Klant gebruikt Hysio niet voor uitsluitend geautomatiseerde besluiten met rechtsgevolg of vergelijkbaar aanmerkelijk gevolg zonder de afzonderlijk toepasselijke wettelijke voorwaarden en een daarvoor uitdrukkelijk overeengekomen, beoordeelde functie.

9. Persoonsgegevens, sub-verwerkers en koppelingen

9.1 Voor verwerking van inhoud die de Klant in het kader van de overeengekomen dienstverlening laat verwerken, handelt Hysio als verwerker voor zover de feitelijke rol dat draagt. De Verwerkersovereenkomst is daarvoor leidend. Voor eigen doeleinden, zoals de eigen contract-, betaal-, beveiligings- en communicatieadministratie, kan Hysio zelf verwerkingsverantwoordelijke zijn. De Privacyverklaring beschrijft die verwerkingen afzonderlijk. De naam Klantdata bepaalt die rol niet vooraf.

9.2 Hysio treft passende technische en organisatorische beveiligingsmaatregelen voor de aard, omvang en risico's van de verwerking. De Verwerkersovereenkomst en haar beveiligingsbijlage beschrijven de overeengekomen maatregelen en de taakverdeling. Maatregelen voor transport, opslag, autorisatie, lokale apparaten, logging, herstel en incidenten worden daarbij onderscheiden. Hysio claimt met deze voorwaarden geen NEN 7510- of ISO 27001-certificering.

9.3 De Verwerkersovereenkomst en het actuele Subprocessor Register vermelden de voor verwerking in opdracht toegelaten dienstverleners, concrete diensten, gegevenscategorieën, locaties en doorgiftewaarborgen. Een merknaam of hostinglocatie alleen zegt niet waar iedere AI- of mailverwerking plaatsvindt. Hysio zorgt dat het register overeenkomt met de daadwerkelijk gebruikte keten. Eigen betaal- en accountverwerkingen staan daarnaast in de Privacyverklaring. Geef via gewone support- of feedbackkanalen geen onnodige vertrouwelijke zorginformatie mee; noodzakelijke inhoudelijke ondersteuning volgt de daarvoor afgesproken veilige route.

9.3bis Bij toevoeging of vervanging van een Sub-verwerker informeert Hysio de Klant ten minste dertig kalenderdagen vóór de eerste verwerking door die partij. De Klant kan in die periode gemotiveerd bezwaar maken. Hysio onderzoekt een redelijke oplossing. Als die ontbreekt, kan de Klant het getroffen onderdeel of de Overeenkomst vóór activering kosteloos beëindigen, met pro-rata restitutie voor niet-geleverde vooruitbetaalde dienstverlening. De Verwerkersovereenkomst bepaalt de nadere procedure. Een storing zet deze voorwaarden niet automatisch opzij.

9.4 Een reserveprovider mag pas Klantdata verwerken nadat hij volgens de Verwerkersovereenkomst is toegelaten. Voor een eventuele inzet van OpenAI gelden vóór de eerste verwerking cumulatief: tijdige aankondiging, bezwaar- en beëindigingsrechten, actualisatie van de verwerkersbijlage en het Subprocessor Register, een geldige verwerkersafspraak, een toepasselijke doorgiftewaarborg, een bijgewerkte doorgifteanalyse, schriftelijke uitsluiting van modeltraining op Klantdata, passende geverifieerde retentie- en accountinstellingen en een vastgelegde interne juridische beoordeling. Zolang niet aan deze voorwaarden is voldaan, staat de Overeenkomst die verwerking niet toe. Een technisch beschikbare configuratie is geen contractuele toelating en een reserveprovider is geen belofte van automatische uitwijk.

9.5 Hysio gebruikt Klantdata niet voor training, validatie, fine-tuning of algemene verbetering van AI-modellen. Dit is een contractuele verplichting. Hysio legt passende uitsluitingen vast met de actieve AI-dienstverleners en controleert deze bij relevante wijzigingen en ten minste jaarlijks. Een feedbackmelding of bronlicentie geeft geen toestemming om hiervan af te wijken. Voor noodzakelijke foutanalyse of ondersteuning blijven de afzonderlijke instructies, doelbeperking en bewaartermijnen gelden; deze vormen geen algemene toestemming voor hergebruik van zorggegevens.

9.6 Audio, tijdelijke verwerkingsbestanden, transcripties, sessiegegevens, logs, back-ups en lokale herstelgegevens hebben niet automatisch dezelfde bewaartermijn. De Verwerkersovereenkomst en de Privacyverklaring beschrijven per gegevenslaag het doel, de bewaartermijn of concrete criteria, het beginmoment en de verwijderroute. Tijdelijke audio voor transcriptie is niet alleen door opname in Hysio een twintigjarig zorgdossier. Een geplande opruimtaak of het verdwijnen uit een overzicht bewijst niet dat alle kopieën zijn verwijderd. De Klant kan de toepasselijke verwijderinstructie geven via de Regeling Datatoegang; noodzakelijke wettelijke uitzonderingen worden concreet toegelicht.

9.7 Hysio meldt een inbreuk in verband met persoonsgegevens die zij als verwerker verwerkt zonder onredelijke vertraging, uiterlijk vierentwintig uur na haar eigen kennisneming, aan de Verwerkingsverantwoordelijke. Hysio verstrekt de dan beschikbare relevante informatie en vult ontbrekende informatie gefaseerd aan. De eerste melding wacht niet op een volledig onderzoek. De Verwerkingsverantwoordelijke blijft verantwoordelijk voor zijn eigen wettelijke meldingen; deze contractuele termijn verlengt die wettelijke termijnen niet.

9.8 Een API, postback of koppeling valt binnen de dienstverlening nadat deze is overeengekomen en geactiveerd voor de betreffende gegevens, ontvangers en doeleinden. Partijen leggen de rollen en instructies vast en beoordelen beveiliging, toegangsrechten, logging, doorgiften en waar nodig een aanvullende effectbeoordeling. Geautomatiseerde aflevering kan plaatsvinden zonder een aparte goedkeuringshandeling in Hysio. De Klant organiseert daarom de controle uit artikel 8.6 in de volledige keten en verifieert dat de ontvanger de gegevens rechtmatig mag ontvangen. Hysio blijft verantwoordelijk voor haar eigen overeengekomen beveiliging, instructienaleving en correcte aflevering.

9.9 Wkkgz-incidentmedewerking. Voor zover een storing of incident de Klant noopt tot een eigen incidentprocedure, informatie aan een patiënt of cliënt of een melding aan de Inspectie Gezondheidszorg en Jeugd, verleent Hysio op schriftelijk verzoek redelijke medewerking. Deze kan bestaan uit beschikbare logs, tijdlijnen en technische verklaringen, met inachtneming van geheimhouding en privacyrecht. Medewerking is geen erkenning van aansprakelijkheid en veronderstelt niet dat iedere Klant of verwerking onder de Wkkgz valt.

10. Beschikbaarheid en ondersteuning

10.1 De maandelijkse uptime-streefwaarden zijn 99 procent voor Starter en Pro, 99,5 procent voor Unlimited en Teams, en maatwerk voor Enterprise. Dit zijn inspanningsverbintenissen, geen garanties. Service Credits bestaan alleen bij een schriftelijke Enterprise-SLA.

10.2 Voor de berekening van de streefwaarde blijft behoorlijk aangekondigd en redelijk begrensd gepland onderhoud buiten beschouwing. Hysio kondigt dit waar redelijk mogelijk achtenveertig uur vooraf aan en plant het buiten Werkdagen van 08:00 tot 18:00. Spoedonderhoud, externe storingen en oorzaken bij de Klant worden met hun werkelijke oorzaak en duur afzonderlijk toegelicht. Het niet meetellen voor een streefwaarde neemt geen aansprakelijkheid of herstelplicht weg die volgens de wet of deze Overeenkomst bestaat.

10.3 Voor Starter en Pro streeft Hysio naar een eerste reactie binnen vierentwintig uur, waarbij uren op zaterdag, zondag en algemeen erkende Nederlandse feestdagen niet meetellen. Voor Unlimited is de streeftijd vier service-uren; service-uren zijn uren op Werkdagen van 08:00 tot 18:00. Teams volgt het voor de betrokken zetel overeengekomen pakket, tenzij de offerte een andere afspraak bevat. Enterprise volgt de schriftelijke SLA. Deze gewone supportvensters beperken de afzonderlijke datalektermijn van artikel 9.7 niet. Wettelijke rechten bij een ernstige, herhaalde of toerekenbare tekortkoming blijven intact.

10.4 Bij provideruitval onderzoekt Hysio herstel en een contractueel toegelaten alternatief. Bij uitval korter dan vier uur streeft Hysio naar herstel binnen die periode. Als Hysio constateert dat een relevante uitval langer dan vier uur duurt, informeert zij de getroffen Klanten binnen vier uur na die constatering via het Account of e-mail, met beschikbare gevolgen en vervolgstappen. Bij langer durende uitval beoordeelt zij verdere maatregelen. Een andere provider wordt alleen ingezet binnen artikel 9 en de Verwerkersovereenkomst. Uitval is niet uitsluitend doordat zij bij een derde ontstaat overmacht.

11. Onderhoud en wijzigingen in functies

11.1 Hysio mag beveiligingsupdates, verbeteringen en wijzigingen uitvoeren. Een wezenlijk negatieve functiewijziging wordt ten minste dertig dagen vooraf per e-mail of via een melding in het Account aangekondigd. De Klant mag bij duurzaam materieel nadeel kosteloos beëindigen met pro-rata restitutie.

11.2 Strikt noodzakelijke wijzigingen wegens dwingend recht, een bindende uitspraak of een concreet beveiligingsrisico kunnen direct ingaan, beperkt tot wat nodig is. Hysio informeert zo spoedig mogelijk, en uiterlijk binnen veertien kalenderdagen, schriftelijk over de aanleiding en gevolgen. Bij materieel nadeel behoudt de Klant voor zover rechtens mogelijk het recht kosteloos te beëindigen met pro-rata restitutie. Relevante wijzigingen van model, AI-dienst, Werkstroom, beroepscontext, uitvoervorm of koppeling krijgen vóór inzet een passende herbeoordeling. Een algemeen updatebeding vervangt geen nieuwe vereiste toestemming, contractafspraak of wettelijke conformiteitsbeoordeling.

12. Beoogd Doeleinde en bewaakte grenzen

12.1 De brongebonden functies van Hysio verwerken door een professional aangeleverde informatie tot transcripties en controleerbare concepten voor beroepsmatige documentatie. Daarnaast kunnen afzonderlijk aangeboden functies binnen hun beschreven grenzen aanvullende overwegingen, werkhypothesen of conceptvoorstellen genereren. De functieomschrijving onderscheidt deze mogelijkheden. Het administratieve gebruik van een deel van Hysio betekent niet dat iedere andere functie dezelfde wettelijke positie heeft.

12.2 Hysio wordt niet gecontracteerd om de professionele eindbeslissing over diagnose, behandeling, medicatie, urgentie of andere zorginhoud over te nemen. Een voorstel is geen vastgesteld feit of individueel voorschrift. Als een afzonderlijke functie analyse, hypothesen, scores, codes of voorstellen kan leveren, gelden haar concrete beoogde doel, begrenzing en toepasselijke wettelijke voorwaarden. Het woord concept en de aanwezigheid van een professional vervangen die beoordeling niet.

12.3 Bij een functie voor het vastleggen van triage spreekt de bevoegde professional de triagebevindingen en urgentie uit; het documenterende gebruik omvat geen zelfstandig bepalen van spoed. Een functie die wél urgentie bepaalt, prioriteert of beslisondersteuning bij triage levert, vereist een afzonderlijke uitdrukkelijke afbakening en toepasselijke beoordeling vóór zij daarvoor wordt aangeboden. Hysio is geen bereikbaarheids- of noodhulpdienst en vervangt 112 of professionele spoedzorg niet.

12.4 Radiologische dictatie verwerkt de door de professional aangeleverde tekst of uitgesproken bevindingen. Deze functie is geen opdracht tot het interpreteren van beelden, pixels, scans, signalen of ruwe apparaatdata. Een eventuele functie voor beeld- of signaalanalyse moet afzonderlijk als zodanig worden overeengekomen en beoordeeld; uit beschikbaarheid van dictatie volgt die functie niet.

12.5 Bij het verslag van een meetinstrument worden aangeleverde waarden en professionele interpretaties als bron behandeld. Een berekende score, norm, afleiding of behandelgevolg wordt alleen als eigen functie aangeboden als de werking, bronrechten, grenzen en noodzakelijke beoordeling daarvan zijn vastgelegd. De professional controleert juistheid, toepasselijke populatie en geschiktheid voor de concrete situatie.

12.6 Een code- of classificatiesuggestie is uitsluitend bruikbaar binnen de daadwerkelijk ondersteunde codelijst, actuele versie en beroepscontext. De professional controleert de bron, betekenis en toepasselijkheid vóór vaststelling of declaratie. Een beschikbaar codeveld garandeert geen recht op vergoeding, correcte tariefstelling of algemene ondersteuning van alle codestelsels.

12.7 Een brongebonden conceptplan ordent de door de professional aangeleverde doelen en planonderdelen. Een afzonderlijk aangeboden voorstel- of denkfunctie kan verdergaande overwegingen formuleren binnen haar functieomschrijving. Hysio maakt het onderscheid tussen aangeleverde feiten, aanvullingen, voorstellen en ontbrekende informatie begrijpelijk. De professional controleert feiten en aannames, weegt alternatieven en bepaalt het uiteindelijke beleid. Aanvullende inhoud die alleen ter overweging is aangeboden, wordt niet ongemerkt als vastgesteld dossierfeit behandeld. Bij een koppeling moet dit onderscheid ook in de ontvangende werkwijze behouden blijven.

12.8 Een nieuwe of gewijzigde beroepscontext, familie, hypothese-, behandel-, triage-, meet-, code-, beeld-, spoed- of koppelfunctie vraagt beoordeling van het beoogde doel en de toepasselijke privacy-, sector-, MDR- en AI Act-verplichtingen. Hysio biedt een functie pas voor het betreffende doel aan wanneer aan de daarvoor geldende voorwaarden is voldaan. De Klant gebruikt Output binnen de overeengekomen scope. De actuele uitleg staat in het MDR-positiedocument, de AI Act Transparantieverklaring en de betreffende familiemodule.

13. AI-functies en transparantie

13.1 AI-Output kan fouten, weglatingen, onnauwkeurigheden of vertekening bevatten. De professionele controleplicht uit artikel 8.6 is steeds van toepassing.

13.2 Hysio informeert bij de AI-functies dat de Output een AI-gegenereerd concept is en controle vereist. Zichtbare informatie en de eventuele machineleesbare markering hebben verschillende functies. Waar de wet dit vereist, zorgt Hysio ook voor de passende markering van de door haar systeem gegenereerde inhoud. Hysio beoordeelt daarvoor de verschillende uitvoerroutes, waaronder scherm, download, delen, API en postback. Een zichtbaar label alleen vervangt een toepasselijke markeringsplicht niet.

13.3 De AI Act Transparantieverklaring beschrijft de toepasselijke rollen, verplichtingen, uitvoervormen en overgangsregels. Brongebonden samenvatten wordt niet automatisch gelijkgesteld aan een vrijgestelde eenvoudige redactiebewerking. Hysio ondersteunt passende kennis over de werking, risico's en grenzen van de aangeboden AI-functies. De Klant zorgt dat de personen die de functies inzetten de voor hun context passende instructie en deskundigheid hebben. Hysio garandeert geen individueel kennisniveau en stelt wettelijke verplichtingen niet uit op basis van een overgangsregel die op de betreffende functie of verplichting niet van toepassing is.

13.4 Een eventuele hoogrisicokwalificatie wordt per functie en beoogd gebruik onderzocht. Dat geldt in het bijzonder voor medische functies, spoedtriage en andere in de AI Act genoemde beroepscontexten. Een toekomstige toepassingsdatum van bepaalde AI Act-verplichtingen schort bestaande MDR-, privacy- of zorgrechtelijke verplichtingen niet op.

14. Intellectueel eigendom en bronnen van derden

14.1 Rechten op Hysio, code, prompts, Werkstromen, documentatie, naam en beeldmerken berusten bij Hysio of licentiegevers. De Klant ontvangt een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht voor de looptijd en het Beoogd Doeleinde.

14.2 De Klant behoudt zijn rechten op Klantdata. Hysio krijgt alleen het beperkte verwerkingsrecht dat voor uitvoering nodig is. Ongeacht de precieze auteursrechtelijke status mag de Klant Output binnen zijn beroepsmatige doeleinden gebruiken, controleren, bewerken en delen, met inachtneming van wet, beroepsgeheim en deze voorwaarden.

14.3 De Klant mag vrijwillig niet-persoonsgebonden ideeën en verbetervoorstellen aan Hysio geven. Voor zover daarvoor intellectuele eigendomsrechten nodig zijn, verleent hij Hysio een niet-exclusief, wereldwijd, royaltyvrij gebruiksrecht voor verbetering van Hysio, zonder verplichte vergoeding of naamsvermelding. Dit recht geldt niet voor zorginhoud, persoonsgegevens, vertrouwelijke klantdocumenten of ander materiaal dat uitsluitend voor verwerking of ondersteuning is verstrekt. Daarop blijven de beperkte doeleinden van de Overeenkomst, de Verwerkersovereenkomst en de Privacyverklaring van toepassing. Deze bepaling geeft geen toestemming voor modeltraining op Klantdata.

14.3bis Merken, logo's en auteursrechtvermeldingen van Hysio op het platform mogen niet zonder toestemming worden verwijderd of gewijzigd, behoudens een wettelijk recht. Dit verbiedt niet dat de Klant zijn Output corrigeert, aan zijn dossierstijl aanpast of voor rechtmatige beroepsmatige doeleinden gebruikt. Verplichte informatie over AI-herkomst of andere wettelijke markeringen blijven volgens de toepasselijke regels behouden.

14.4 Beroepsrichtlijnen, codelijsten, classificaties en meetinstrumenten kunnen eigen rechten en licentievoorwaarden hebben. Hun beschikbaarheid in een Werkstroom draagt die rechten niet over. Hysio zorgt voor de rechten die voor haar eigen aanbod en brongebruik nodig zijn. De Klant zorgt voor rechten op door hem aangeleverde bronnen en voor zijn eigen gebruik buiten het verleende recht. Hysio schuift ontbrekende rechten op haar standaardaanbod niet uitsluitend naar de Klant door.

15. Aansprakelijkheid

15.1 Voor zover lid 3 en dwingend recht geen uitzondering geven, is de aansprakelijkheid van Hysio jegens de Klant uit Overeenkomst, onrechtmatige daad of andere hoofde per gebeurtenis beperkt tot het hogere van: (a) twaalf maal het bij de op het moment van de gebeurtenis afgenomen dienstverlening behorende maandtarief exclusief btw, of (b) EUR 5.000. Voor standaard maand- en jaarbetaling wordt dezelfde maandtariefgrondslag gebruikt, inclusief de toepasselijke zetelafspraken; het jaarbetalingsvoordeel verlaagt deze grondslag niet. Bij schriftelijk maatwerk zonder afzonderlijk maandtarief wordt de overeengekomen jaarlijkse waarde gebruikt. Tijdens de beperkte continuïteitsdienst geldt de grondslag van de laatst voorafgaand afgenomen dienstverlening. Samenhangende gebeurtenissen gelden als één gebeurtenis. Voor alle gebeurtenissen in één kalenderjaar samen geldt het hoogste van de aldus voor die gebeurtenissen berekende maxima. De toepassing blijft onderworpen aan de redelijkheidstoets en toepasselijke bescherming van kleine professionele partijen.

15.2 Voor zover rechtens toegestaan en behoudens lid 3 is Hysio niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie, reputatieschade of immateriële schade. Schade door een professionele beslissing, onrechtmatige invoer, ontbrekende grondslag of redelijkerwijs vermijdbaar gegevensverlies aan de zijde van de Klant komt niet uitsluitend daardoor voor rekening van Hysio. Deze verdeling sluit het eigen toerekenbare aandeel van Hysio niet zonder meer uit en beperkt geen rechtstreeks wettelijk recht van een Zorgvrager of andere derde.

15.3 Het maximumbedrag van lid 1 en de uitsluitingen van lid 2 gelden niet voor zover schade causaal volgt uit: (a) opzet of bewuste roekeloosheid van Hysio of haar leidinggevende ondergeschikten; (b) schending van een kernverplichting waardoor het wezen van de dienstverlening niet wordt geleverd; (c) een rechtstreekse aanspraak van een betrokkene onder AVG artikel 82; (d) dwingende productaansprakelijkheid of andere niet-beperkbare aansprakelijkheid; of (e) gekwalificeerde nalatigheid als omschreven in lid 6. De uitzondering geldt voor het deel van de schade dat onder de betreffende grond valt.

15.4 De Klant meldt een tekortkoming of schade zo spoedig mogelijk na ontdekking, bij voorkeur binnen dertig kalenderdagen, en geeft waar vereist schriftelijk een redelijke hersteltermijn. Een latere melding beperkt een aanspraak alleen voor zover Hysio daardoor daadwerkelijk is benadeeld en het recht dit toelaat. Daarnaast geldt voor contractuele schadeaanspraken een contractuele vervaltermijn van vierentwintig maanden nadat de Klant daadwerkelijk met de schade en de aansprakelijke partij bekend werd. Binnen die termijn moet de Klant een voldoende bepaalde schriftelijke aanspraak bij Hysio indienen. Tijdige indiening voorkomt dit contractuele verval; zij verplicht niet tot het starten van een procedure binnen dezelfde termijn. Daarna blijven de toepasselijke wettelijke verjaring en stuiting gelden. Onderzoek of overleg schorst of stuit een wettelijke termijn niet vanzelf. De contractuele vervaltermijn geldt niet voor de uitzonderingen van lid 3, niet-verkortbare rechten of rechten van derden en wordt niet toegepast voor zover dat naar het toepasselijke recht onaanvaardbaar is.

15.5 Aansprakelijkheid voor hulppersonen en hulpzaken wordt beoordeeld volgens BW artikelen 6:76 en 6:77 en valt, behoudens lid 3, onder dit artikel.

15.6 Gekwalificeerde nalatigheid bestaat wanneer Hysio bekend was of redelijkerwijs bekend moest zijn met een concreet hoog of kritiek beveiligings-, datalek- of systematisch AI-risico en nalaat binnen de naar aard en ernst passende, overeengekomen termijn maatregelen te treffen, mits dat nalaten causaal aan de schade bijdroeg. De risicocategorieën en behandeltermijnen worden vóór contractsluiting beschikbaar gesteld in de overeengekomen beveiligingsbijlage en het daarbij aangewezen beveiligingsbeleid. Hysio registreert zulke risico's, besluiten, maatregelen en responstijden. Op een gerechtvaardigd en voldoende bepaald verzoek verstrekt Hysio de noodzakelijke relevante controle-informatie aan een tot geheimhouding gehouden externe juridisch adviseur van de Klant. Zij mag daarbij gegevens van anderen en concrete beveiligingsgeheimen proportioneel afschermen, zonder de controle feitelijk onmogelijk te maken. Wettelijke toezicht- en informatierechten blijven onverkort bestaan. Hysio kan met een Enterprise-Klant, een Klant met meer dan vijftig werknemers of een Klant met meer dan EUR 1 miljoen jaaromzet uitdrukkelijk schriftelijk een afwijkende interne draagplicht overeenkomen, voor zover rechtens en gezien de omstandigheden gerechtvaardigd. Dit is een contractuele afbakening, geen omschrijving van de wettelijke grens van BW artikel 6:235. Een dergelijke afspraak beperkt geen dwingend recht of rechten van betrokkenen en derden. Verzekeringsdekking wordt alleen toegezegd voor zover zij daadwerkelijk is afgesloten en de toepasselijke dekking schriftelijk is beschreven.

16. Vrijwaring

16.1 De Klant vrijwaart Hysio voor gegronde aanspraken van derden voor zover die zijn veroorzaakt door een aan de Klant toerekenbare ontbrekende grondslag, onbevoegde of onrechtmatige invoer, schending van beroepsgeheim, ontbrekende vereiste opname-informatie of toestemming, inzet buiten de overeengekomen scope, betekenisvol gebruik van ongecontroleerde Output of ontbrekende rechten op door de Klant aangeleverde bronnen. Hysio informeert de Klant tijdig, beperkt redelijke schade en geeft gelegenheid tot verweer. Een schikking ten laste van de Klant vereist diens voorafgaande instemming, die niet onredelijk wordt onthouden.

16.2 De vrijwaring geldt niet voor het aandeel dat voortkomt uit een tekortkoming van Hysio of voor zover zij strijdig is met dwingend recht. Hysio vrijwaart de Klant voor een gegronde aanspraak dat de standaardfunctionaliteit van Hysio inbreuk maakt op een intellectueel eigendomsrecht, mits Hysio tijdig wordt geïnformeerd en de verdediging mag voeren. Dit geldt niet voor zover de inbreuk uitsluitend is veroorzaakt door niet overeengekomen klantaanpassingen, externe toevoegingen of misbruik. Partijen werken redelijk mee; een schikking legt zonder instemming geen nieuwe verplichting op aan de andere partij.

17. Overmacht

17.1 Een partij hoeft een verplichting niet na te komen zolang een tekortkoming haar volgens BW artikel 6:75 niet kan worden toegerekend. Een infrastructuurstoring, cyberaanval, overheidsmaatregel, externe dienstuitval, brand, natuurramp, oorlog, sanctie of arbeidsconflict is niet alleen door zijn naam overmacht. Van belang zijn onder meer oorzaak, voorzienbaarheid, overeengekomen voorzorgsmaatregelen, mogelijke alternatieven en de verantwoordelijkheid voor ingeschakelde hulppersonen of hulpzaken.

17.2 De getroffen partij informeert de andere partij zo spoedig mogelijk, beperkt de gevolgen en hervat de prestatie zodra dat redelijkerwijs kan. Alleen de daadwerkelijk verhinderde verplichtingen worden opgeschort. Na zestig kalenderdagen kan iedere partij het getroffen deel beëindigen zonder schadevergoeding wegens die overmacht, met pro-rata terugbetaling van vooruitbetaalde bedragen voor niet-geleverde toekomstige dienstverlening. Geheimhouding, beveiliging en de beschikbare veilige gegevensroute blijven gelden voor zover uitvoering mogelijk is.

18. Geheimhouding

18.1 Partijen houden vertrouwelijke bedrijfs-, beveiligings-, prijs-, prompt- en Klantdata geheim en beveiligen deze ten minste als eigen vertrouwelijke informatie.

18.2 De geheimhoudingsplicht geldt tijdens de Overeenkomst en vijf jaar daarna. Voor persoonsgegevens en zorginhoud duurt zij zolang wet, beroepsregel of aard van de informatie dit vereist; voor bedrijfsgeheimen zolang zij die hoedanigheid behouden. De plicht geldt niet voor informatie die rechtmatig openbaar is geworden zonder schending, aantoonbaar onafhankelijk is ontwikkeld of rechtmatig zonder geheimhoudingsplicht is verkregen. Een wettelijk verplichte verstrekking wordt beperkt tot wat nodig is; de andere partij wordt waar wettelijk toegestaan vooraf geïnformeerd.

19. HysioCode

19.1 Een Klant die een eerste daadwerkelijke betaling voor een betaald Abonnement heeft gedaan, kan een persoonlijke HysioCode opvragen om collega-professionals te verwijzen. Hysio maakt duidelijk wanneer de code beschikbaar is. Een nieuwe Klant krijgt bij gebruik van een geldige code de korting uit artikel 5.3; het betaalde Abonnement vereist de daar beschreven uitdrukkelijke instemming.

19.2 Bij een geldige nieuwe aanbrenging ontvangt de aanbrenger eenmalig tegoed nadat de aangebrachte Klant de eerste betaling voor het betaalde Abonnement heeft gedaan en deze niet binnen veertien kalenderdagen is teruggedraaid. Het tegoed bedraagt vijftig procent van het bij die eerste betaling behorende standaardmaandtarief exclusief btw: EUR 10 bij Starter, EUR 20 bij Pro en EUR 40 bij Unlimited. Ook bij jaarbetaling wordt de maandprijs als basis gebruikt, niet de jaarfactuur. Voor Teams en Enterprise is het tegoed maximaal EUR 40 per geldige aanbrenging, tenzij een afzonderlijke schriftelijke actie gunstiger is.

19.3 Het tegoed is een verrekenbaar bedrag in euro voor toekomstige Hysio-facturen, geen contant uitkeerbare vergoeding en niet overdraagbaar. Het wordt op het te betalen factuurbedrag toegepast; het is niet een extra korting van hetzelfde bedrag exclusief btw. Er geldt een maximum van twaalf geldige beloningen per kalenderjaar. Tijdens de Overeenkomst vervalt geldig opgebouwd tegoed niet uitsluitend door tijdsverloop. Bij beëindiging wordt het eerst verrekend met nog verschuldigde Hysio-facturen; een resterend saldo wordt niet in geld uitgekeerd. Als Hysio het programma beëindigt, blijft geldig tegoed volgens deze regels verrekenbaar. Wettelijke correcties of restituties blijven onverlet. Een teruggedraaide of frauduleuze aanbrenging kan na toelichting worden gecorrigeerd. Iedere partij blijft verantwoordelijk voor de fiscale behandeling die op haar eigen situatie van toepassing is.

19.3bis Voor de uitvoering van HysioCode verwerkt Hysio de code, de koppeling tussen de betrokken Accounts en de status van de aanbrenging en het tegoed. De partij die een code gebruikt, krijgt alleen de informatie die nodig is om de juiste verwijzing te bevestigen. Hysio maakt daarvoor niet standaard de volledige persoonlijke accountnaam van de aanbrenger publiek opvraagbaar. De Privacyverklaring beschrijft de ontvangers, doelen en bewaartermijnen. De code verleent geen toegang tot de zorggegevens, overige contacten of het volledige betaalgedrag van de andere partij.

19.4 Spam, misleiding, kortingssites, niet-transparante betaalde reviews, druk op Zorgvragers en uitkomstgaranties zijn verboden. Hysio kan het programma met dertig dagen aankondiging wijzigen of beëindigen; opgebouwd geldig tegoed blijft verrekenbaar.

19.5 Hysio biedt geen aanbrengbeloning aan en kent die niet toe voor zover toepasselijke regels over gunstbetoon dat verbieden. Als het aanbod betrekking heeft op een medisch hulpmiddel of medisch hulpmiddel voor in-vitrodiagnostiek, beoordeelt Hysio vooraf de concrete beloning, ontvanger en toepasselijke wettelijke uitzondering. Een verrekenbaar tegoed of het woord korting vormt op zichzelf geen vrijstelling. Dit artikel maakt HysioCode niet in het algemeen verboden en geeft geen bevoegdheid om rechtmatig opgebouwd tegoed zonder grond te laten vervallen.

20. Wijziging van voorwaarden

20.1 Hysio kan deze voorwaarden wijzigen voor een redelijke aanpassing aan wetgeving, beveiliging, de overeengekomen dienstverlening of een duidelijk toegelichte zakelijke reden. Een wijziging wordt ten minste dertig kalenderdagen vooraf per e-mail of een bewaarbare accountmelding bekendgemaakt, met de gewijzigde onderdelen, reden en ingangsdatum. Voor prijswijzigingen gelden ook artikel 3 en de overeengekomen vaste periode. Bij materieel nadeel kan de Klant vóór de ingangsdatum kosteloos beëindigen met pro-rata restitutie voor niet-geleverde vooruitbetaalde dienstverlening. Een uitsluitend verduidelijkende of gunstige wijziging kan eerder ingaan als zij geen bestaande rechten beperkt.

20.2 Een strikt noodzakelijke aanpassing aan dwingend recht of een bindende uitspraak kan direct ingaan, beperkt tot wat nodig is. Hysio informeert uiterlijk binnen veertien kalenderdagen over aanleiding en gevolgen. Het beëindigingsrecht blijft voor zover rechtens mogelijk bestaan. Een nieuwe wezenlijk andere prestatie, een niet onder dit beding vallende nadelige wijziging of een verwerking waarvoor een nieuwe afspraak of toestemming nodig is, wordt niet uitsluitend door voortgezet gebruik geacht te zijn aanvaard. Hysio organiseert daarvoor de vereiste afzonderlijke aanvaarding.

20.3 Hysio bewaart vervangen versies ten minste vijf jaar en stelt de voor een Klant geldende versie op verzoek beschikbaar.

21. Gevolgen van beëindiging en dossierregimes

21.1 Het gewone gebruiksrecht eindigt op de einddatum. Nog verschuldigde bedragen worden afgerekend volgens de Overeenkomst. De beperkte continuïteitsdienst en gegevensrechten blijven daarna gelden volgens artikel 7 en de Regeling Datatoegang. Die continuïteit is geen stilzwijgende verlenging van het betaalde Abonnement of recht op nieuwe AI-verwerking.

21.2 Een per-Sessie-export geeft niet automatisch toegang tot alle accountgegevens, invoer, uploads of audio. Voor een integraal archief ondersteunt Hysio de begeleide route. Verwijdering uit de operationele omgeving volgt de Regeling Datatoegang en de Verwerkersovereenkomst, met bescherming van een tijdig lopend verzoek en toepasselijke bewaarplichten. Back-ups volgen hun afzonderlijk beschreven cyclus. Bij herstel zorgt Hysio dat eerder verwijderde gegevens niet opnieuw voor normaal gebruik beschikbaar komen, door de verwijdering of toegangsbeperking vóór hernieuwde beschikbaarstelling toe te passen.

21.3 Een geverifieerde verwijderinstructie wordt zonder onnodige vertraging en volgens de termijnen van de Verwerkersovereenkomst en de Regeling Datatoegang uitgevoerd. Een concreet toepasselijke wettelijke bewaarplicht wordt met haar reikwijdte toegelicht; niet-betaling is geen bewaarplicht. De bevestiging onderscheidt operationele verwijdering, resterende afgeschermde back-upkopieën en eventueel zelfstandig te verwijderen lokale kopieën. Een AVG-verzoek van een Zorgvrager wordt aan de juiste verantwoordelijke gericht of doorgeleid en niet zonder meer als volledige vernietigingsinstructie van de Klant behandeld.

21.4 De Klant bepaalt de dossier- en bewaarplichten voor de concrete rol en gegevens. Waar de WGBO geldt, is de hoofdregel twintig jaar vanaf de laatste wijziging in het dossier, of langer voor zover goede hulpverlening dit redelijkerwijs vereist; het toepasselijke recht op vernietiging en andere wettelijke uitzonderingen blijven bestaan. Andere regimes, waaronder jeugd, sociaal domein, keuringen en diergeneeskunde, worden afzonderlijk beoordeeld. De Klant brengt vastgestelde Output tijdig onder in zijn aangewezen dossier. De contractuele continuïteitsperiode van drie maanden vervangt of verkort geen dergelijke dossierplicht.

21.5 Fiscale factuurgegevens worden zeven jaar bewaard. Geheimhouding, aansprakelijkheid, intellectueel eigendom, vrijwaring, recht en forum blijven na beëindiging van kracht.

22. Overstappen en Data Act

22.1 Hysio behandelt de overeengekomen online dienst in deze Overeenkomst als een dataverwerkingsdienst waarvoor de overstapwaarborgen van hoofdstuk VI van Verordening (EU) 2023/2854, de Data Act, worden toegepast. Een bijzondere wettelijke uitzondering wordt alleen ingeroepen als de concrete voorwaarden daarvan vervuld zijn en de Klant daar vooraf duidelijk over is geïnformeerd. Het enkele bestaan van een proefperiode of zakelijke klant is geen algemene vrijstelling.

22.2 De Regeling Datatoegang bevat de volledige procedure voor overstappen naar een andere aanbieder, overstappen naar eigen infrastructuur of uitsluitend verwijderen. De volgende kernwaarborgen gelden:

a. Een gewoon exportverzoek beëindigt de Overeenkomst niet. Voor een formele overstap wordt de gekozen route bevestigd; een eventuele opzegtermijn voor het initiëren bedraagt maximaal twee maanden.

b. Na die termijn of het overeengekomen eerder beginnen voert Hysio de overstap zonder onredelijke vertraging uit, in beginsel binnen dertig kalenderdagen. Hysio levert tijdens de overgang de overeengekomen dienstverlening en redelijke ondersteuning, bewaakt beveiliging en informeert over bekende continuïteitsrisico's.

c. Is dertig kalenderdagen technisch niet haalbaar, dan motiveert Hysio dit binnen veertien Werkdagen na het overstapverzoek en noemt een alternatieve overgang van maximaal zeven maanden. De Klant kan de overgang eenmaal verlengen zoals de Data Act bepaalt. Een gewone werkvoorraad of betalingstwist is geen zelfstandige technische onhaalbaarheid.

d. De overdracht omvat de exporteerbare data en beschikbare digitale activa die de Data Act en de Overeenkomst omvatten. Beperkingen wegens rechten, bedrijfsgeheimen of een concreet beveiligingsrisico worden specifiek en terughoudend toegepast, zonder de overstap te belemmeren of vertragen. De beschikbare categorieën, formaten en uitsluitingen staan in de Regeling en het register hieronder.

e. De Overeenkomst eindigt op het voor de gekozen route geldende moment volgens de Regeling. Hysio bevestigt dit. Na de overgang geldt een ophaalperiode van ten minste dertig kalenderdagen. Het ruimere contractuele continuïteitsvenster blijft behouden voor zover toepasselijk. Daarna volgt verwijdering volgens de Regeling en de toepasselijke instructies en wet.

f. De kostenkaart in de Regeling is leidend. Wettelijk kosteloze of contractueel inbegrepen toegang en export blijven kosteloos. Tot en met 11 januari 2027 kunnen uitsluitend toegestane, daadwerkelijk gemaakte directe overstapkosten in rekening worden gebracht, binnen de vooraf afgesproken raming en maxima. Vanaf 12 januari 2027 brengt Hysio geen overstapkosten in rekening. Gewone abonnementskosten tot de juiste einddatum zijn geen extra uitstapboete.

g. Hysio biedt de informatie en open interfaces die voor de toepasselijke dienst volgens artikel 30 vereist zijn en werkt redelijk mee met de Klant en diens gemachtigde ontvanger. Een interne sessie-API is niet alleen door haar bestaan een volledige interoperabiliteitsvoorziening. Een verplichting tot functionele gelijkwaardigheid voor een andere categorie clouddienst wordt niet ongemerkt op ieder Hysio-resultaat toegepast.

22.3 Dataformatenregister. Hysio houdt het register met gegevenscategorieën, formaten, structuren, relevante standaarden en beperkingen actueel. De publieke vindplaats is hysio.nl/algemene-voorwaarden#dataformatenregister. De onderstaande contractuele overdrachtsomvang wordt samen met de Regeling Datatoegang gelezen.

Niet standaard onderdeel van de overdracht zijn de eigen programmatuur en algemene modelgewichten van Hysio of derden, algemene interne systeeminstructies, interne toegangsgeheimen en niet-exporteerbare interne beveiligingsgegevens. Klantspecifieke configuraties of gegevens worden niet alleen omdat zij technisch in Hysio staan van export uitgesloten. Hysio specificeert een concrete uitzondering en haar grond; de uitzondering mag de overstap niet belemmeren of vertragen. De Regeling beschrijft de verdere categorieën en controle op volledigheid. CSV, FHIR, HL7, zibs of bijzondere archiefprofielen worden ondersteund als dit uitdrukkelijk is aangeboden of toepasselijk recht dit vereist. Een dergelijke formaatplicht is geen claim dat Hysio een medisch interoperabiliteitscertificaat heeft; een certificaat wordt alleen genoemd als het daadwerkelijk is verkregen en de genoemde scope dekt. De JSON-structuur voor een archief hoeft niet dezelfde te zijn als de afzonderlijke bewerking van AI-Output voor een koppeling.

22.4 Rechtsgebied en internationale overheidstoegang.

Hysio verstrekt via het Subprocessor Register en de verwerkersbijlagen actuele informatie over de juridische entiteiten, concrete diensten, relevante opslag- en verwerkingslocaties en toepasselijke doorgiftewaarborgen. Die informatie geldt afzonderlijk voor de kernhosting, AI-verwerking, mail, ondersteuning en eventuele reserveproviders. Een locatie voor kernhosting is geen garantie dat alle verdere verwerking in datzelfde rechtsgebied plaatsvindt.

Hysio beoordeelt een verzoek van een buitenlandse overheid op bevoegdheid, rechtsgrond en verenigbaarheid met Unierecht en toepasselijk nationaal recht. Zij neemt redelijke technische, organisatorische en juridische maatregelen tegen strijdige overheidstoegang en betwist een verzoek waar daarvoor een rechtsgrond bestaat. Verstrekking wordt beperkt tot wat rechtmatig moet worden verstrekt. Hysio informeert de Klant vóór verstrekking voor zover de wet dat toestaat. Voor persoonsgegevens gelden daarnaast de AVG, waaronder de regels voor internationale doorgifte en artikel 48. Voor niet-persoonsgebonden gegevens gelden de toepasselijke waarborgen van Data Act artikel 32. De informatie over de daadwerkelijk ingerichte maatregelen wordt via deze vindplaats en de verwerkersbijlagen toegankelijk gehouden.

22.5 De Klant kan een formeel overstapverzoek sturen naar legal@hysio.nl met als onderwerp Data Act-overstapverzoek. Voor gegevensinzage, een archiefkopie of verwijdering kan hij privacy@hysio.nl gebruiken. Een begrijpelijk verzoek dat via een ander Hysio-contactpunt binnenkomt, wordt intern doorgeleid en niet uitsluitend om dat contactpunt afgewezen. Ontvangst, proportionele verificatie, planning, veilige levering, kosten en klachten volgen de Regeling Datatoegang. Een onduidelijk verzoek wordt verduidelijkt; de procedure wordt niet gebruikt om wettelijke termijnen op te schuiven.

23. Klachten

23.1 Een klacht kan via support@hysio.nl worden ingediend. Hysio bevestigt binnen vijf Werkdagen en reageert inhoudelijk binnen dertig kalenderdagen. De Klant kan daarna, of bij een spoedeisend onopgelost probleem, escaleren via legal@hysio.nl; de bestuurder reageert binnen dertig kalenderdagen of noemt gemotiveerd de noodzakelijke vervolgstap. Deze interne route sluit geen rechtsmiddel uit, veroorzaakt geen zelfstandig verval van rechten en verlengt een wettelijke of elders overeengekomen kortere termijn niet.

23.2 Partijen kunnen mediation onder het MfN-reglement overeenkomen. Zij delen de kosten gelijk, tenzij zij schriftelijk anders afspreken. Mediation schorst of stuit een termijn niet automatisch; partijen kunnen vooraf een stuitings- of standstillafspraak vastleggen. Privacyklachten lopen via privacy@hysio.nl en kunnen bij de Autoriteit Persoonsgegevens worden ingediend.

23.3 Hysio neemt geen wettelijke klachtenregeling van een Klant over. De Klant houdt zijn eigen sectorale en beroepsrechtelijke klacht- en geschilplichten.

24. Toepasselijk recht

24.1 Nederlands recht is van toepassing. Het Weens Koopverdrag is uitgesloten.

25. Geschillen en forum

25.1 Geschillen worden exclusief voorgelegd aan de Rechtbank Noord-Nederland, locatie Assen, tenzij dwingend recht anders bepaalt.

25.2 Partijen proberen een geschil eerst in overleg op te lossen, in beginsel binnen dertig kalenderdagen. Dit verhindert geen tijdige stuiting, voorlopige voorziening, spoedeisende maatregel of noodzakelijke toegang tot een bevoegde rechter. Privacy-, tucht-, toezicht- en sectorale procedures blijven onverlet.

26. Slotbepalingen

26.1 De Klant draagt contractuele rechten of plichten niet zonder schriftelijke toestemming over, behoudens een wettelijk recht. Hysio kan bij fusie, overname of reorganisatie aan een rechtsgeldige contractsoverneming meewerken als zij vooraf informeert en de overeengekomen positie van de Klant niet wezenlijk verslechtert. De privacyrollen, doeleinden, doorgiftewaarborgen, bezwaar- en beëindigingsrechten blijven afzonderlijk gelden. Een bedrijfsoverdracht is geen algemene toestemming om zorggegevens voor nieuwe doeleinden te gebruiken.

26.2 Mededelingen kunnen per e-mail. Contact: info@hysio.nl, support@hysio.nl, privacy@hysio.nl, legal@hysio.nl en compliance@hysio.nl. De Nederlandse tekst prevaleert boven vertalingen.

26.3 De regels voor toegestaan gebruik staan in artikel 8. Aanvullende uitleg schept geen strijdige verplichting. Een formele nieuwe gebruiksregeling volgt artikel 20.

26.4 Partijen onthouden zich van omkoping en leven toepasselijke anti-corruptie-, sanctie-, exportcontrole- en witwasregels na. Een wezenlijke schending kan onmiddellijke beëindiging rechtvaardigen.

26.5 Hysio kan cookies en vergelijkbare browseropslag gebruiken voor de overeengekomen functies. Naast authenticatie of voorkeuren kan een daarvoor ingerichte functie lokale audio of concepten voor herstel bewaren. Het Cookie Statement en de Privacyverklaring beschrijven de concrete categorieën, doeleinden en opruimmomenten. Uitloggen of centrale verwijdering betekent niet zonder meer dat ieder lokaal bestand op elk apparaat is gewist. De Klant beheert de gebruikte apparaten passend bij de gegevens en volgt de gegeven opruiminstructies.