Vraag over uw privacy of een verzoek indienen?
info@fysioboost.nl1. Wie is verantwoordelijk?
FysioBoost, gevestigd aan Weteringlaan 161, 5032 XZ Tilburg, is verantwoordelijk voor de verwerkingen die in deze verklaring worden beschreven. FysioBoost is ingeschreven bij de Kamer van Koophandel onder nummer 95150714 en heeft btw-identificatienummer NL867021147B01.
U kunt ons voor algemene vragen, privacyvragen en verzoeken bereiken via info@fysioboost.nl. In deze verklaring noemen wij FysioBoost ook ‘wij’ of ‘ons’.
2. Voor wie geldt deze verklaring?
Deze privacyverklaring geldt voor gebruikers van het dashboard en de mobiele app, werknemers en andere deelnemers die via een organisatie worden uitgenodigd, organisatiebeheerders, websitebezoekers en personen die contact met ons opnemen.
De verklaring geldt ook wanneer u scans, wearables, taken, beloningen, AI-functies, groepsrapportages of notificaties gebruikt. Wanneer toestemming nodig is, vragen wij die afzonderlijk en specifiek; deze verklaring is zelf geen toestemming.
3. FysioBoost en uw organisatie
FysioBoost is in beginsel zelfstandig verwerkingsverantwoordelijke voor het account, persoonlijke scans, scores, taken, wearablegegevens, persoonlijke AI-samenvattingen, beveiliging, ondersteuning, notificaties, ranglijsten, beloningen en het samenstellen van beveiligde groepsrapportages.
Uw werkgever of uitnodigende organisatie is zelfstandig verantwoordelijk voor het aanbieden van FysioBoost, het uitnodigen van deelnemers, het beheren van rollen en licenties, haar communicatie met werknemers en het rechtmatige gebruik van de groepsrapportages.
Wanneer FysioBoost voor een specifiek onderdeel uitsluitend op gedocumenteerde instructie van een organisatie werkt, leggen partijen de rolverdeling vast in een verwerkersovereenkomst.
- Deelname aan gezondheidsfuncties moet werkelijk vrijwillig zijn.
- Uw werkgever krijgt geen toegang tot individuele antwoorden, gezondheidsgegevens, persoonlijke scores, wearablemetingen of persoonlijke AI-samenvattingen.
- FysioBoost mag niet worden gebruikt voor individuele beoordeling, controle, selectie, disciplinaire maatregelen of andere arbeidsrechtelijke beslissingen.
4. Welke persoonsgegevens verwerken wij?
4.1 Account- en profielgegevens
Wij kunnen naam, e-mailadres, gebruikers-ID, authenticatieprovider, accountstatus, registratie- en verificatiedatum, laatste aanmelding, taalvoorkeur, profielfoto, rol, organisatie, afdeling, uitnodigingsgegevens en gepseudonimiseerde registratiekenmerken verwerken. Wachtwoorden worden door onze authenticatiedienst afgehandeld; wij zien uw oorspronkelijke wachtwoord niet.
- Afhankelijk van gebruikte functies: leeftijd of geboortedatum, geslacht, lengte, gewicht, BMI, lichaamsvetpercentage en spiermassa.
- Persoonlijke voorkeuren, wearablebron en instellingen voor meldingen, AI, marketing en ranglijsten.
4.2 Scans en vragenlijsten
Scans kunnen informatie bevatten over beweging, lichamelijk comfort en klachten, mentale gezondheid, stress, slaap, voeding, persoonlijke ontwikkeling, sociale vitaliteit, roken, leefstijlbelemmeringen en actuele vitaliteit.
- Gegevens over onder meer BMI, hart- en vaatziekten, kanker, diabetes, astma of COPD, artrose, reuma en neurologische aandoeningen.
- Eventuele religieuze of levensbeschouwelijke overtuigingen, vrije tekst en berekende categorie-, vitaliteits- en voortgangsscores.
- Gezondheidsgegevens en religieuze of levensbeschouwelijke gegevens zijn bijzondere persoonsgegevens en krijgen extra bescherming.
4.3 Wearable- en gezondheidsgegevens
Na uw toestemming kunnen wij, afhankelijk van uw apparaat en beschikbare metingen, stappen, afstand, actieve minuten, trainingstijd, actieve calorieën, verdiepingen, hartslag, rusthartslag, hartslagvariabiliteit, zuurstofsaturatie, slaap, temperatuur, gewicht en lichaamsmetingen verwerken.
- Dag-, week- en maandtotalen, bronapparaat, fabrikant, model, technisch apparaat-ID en synchronisatiestatus.
- Batterij- en verbindingsstatus van een FysioBoost Band.
- De app vraagt alleen toegang tot gegevenstypen die nodig zijn voor de functie die u inschakelt.
4.4 Gebruik, afgeleide inzichten en communicatie
Wij kunnen categorie- en vitaliteitsscores, trends, taakvoorstellen, persoonlijke aanbevelingen, punten, rangposities, deelname-indicatoren, AI-samenvattingen en geaggregeerde organisatietrends berekenen.
Verder verwerken wij toegewezen en afgeronde taken, voortgang, coins en XP, beloningskeuzes, afleverstatus, supportvragen, serviceberichten en communicatievoorkeuren.
4.5 Techniek en beveiliging
Wij kunnen IP-adres, browser, besturingssysteem, apparaat- en appversie, sessiegegevens, verzoek- en aanmeldtijden, beperkte fout- en beveiligingslogs, push-token, installatie-ID, platform, tijdzone en toestemmingshistorie verwerken.
Wij proberen namen, e-mailadressen, gezondheidswaarden, tokens en andere gevoelige inhoud niet in technische logs op te nemen.
5. Uit welke bronnen ontvangen wij gegevens?
FysioBoost schrijft momenteel geen gezondheidsgegevens terug naar Apple Gezondheid.
- Rechtstreeks van u.
- Van uw werkgever of organisatie, bijvoorbeeld uw uitnodiging, afdeling en rol.
- Van Google wanneer u Google Sign-In gebruikt.
- Van Apple Gezondheid of Android Health Connect nadat u toegang heeft gegeven.
- Van een door u gekoppelde FysioBoost Band of andere ondersteunde wearable.
- Uit de werking en beveiliging van de website, app en het dashboard.
- Van partners die een door u gekozen beloning afleveren.
6. Doelen en juridische grondslagen
6.1 Account en dienstverlening
Wij verwerken account-, profiel- en gebruiksgegevens om uw account aan te maken en te beveiligen, u te authenticeren, uw organisatie en rol vast te stellen, resultaten en voortgang te tonen en ondersteuning te leveren. Grondslag: uitvoering van de overeenkomst of maatregelen op uw verzoek voorafgaand aan een overeenkomst.
6.2 Gezondheidsfuncties
Voor scans, persoonlijke scores, taken, inzichten, wearableweergaven, trends en opname in voldoende grote groepsaggregaties verwerken wij bijzondere persoonsgegevens alleen na voorafgaande, specifieke en uitdrukkelijke toestemming. Grondslag: artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG.
Zonder toestemming verwerken wij deze gegevens niet voor die doelen. De betreffende functies werken dan niet, maar weigering mag geen nadelige arbeidsrechtelijke gevolgen hebben.
6.3 AI en groepsrapportages
Persoonlijke AI-samenvattingen worden alleen na afzonderlijke uitdrukkelijke toestemming gemaakt. Voor groepsstatistieken wordt eveneens afzonderlijke toestemming gevraagd zolang de brongegevens nog persoonsgegevens zijn. Een rapportage wordt pas getoond bij minimaal tien geldige deelnemers en strengere onderdrukking kan worden toegepast.
6.4 Beveiliging, service, marketing en beloningen
Voor beveiliging, misbruik- en fraudepreventie, foutanalyse en bescherming van onze rechtspositie baseren wij ons op ons gerechtvaardigd belang en waar nodig een wettelijke verplichting. Noodzakelijke serviceberichten worden gestuurd voor uitvoering van de overeenkomst of correcte dienstverlening.
Commerciële e-mail sturen wij alleen met toestemming, tenzij een wettelijke uitzondering geldt. Voor gekozen beloningen verwerken wij de noodzakelijke aflevergegevens voor uitvoering van uw verzoek en fraudepreventie.
6.5 Wettelijke verplichtingen
Wij kunnen gegevens verwerken om te voldoen aan wetgeving of een bevoegd bevel, fraude of strafbare feiten te onderzoeken en rechtsvorderingen in te stellen, uit te oefenen of te onderbouwen.
7. Wat kan uw werkgever zien?
Bevoegde organisatiebeheerders kunnen voor account- en licentiebeheer beperkte administratieve informatie zien, zoals naam, e-mailadres, afdeling, rol, uitnodigingsstatus en of een licentieplaats wordt gebruikt. Zij mogen daaruit geen conclusies over gezondheid trekken.
Een organisatie kan uitsluitend groepsinzichten ontvangen, bijvoorbeeld gemiddelde vitaliteits- en categoriescores, verdelingen, beweging, activiteit, slaap, herstel, deelname, voortgang en organisatie- of afdelingstrends.
- Een rapportagegroep bevat minimaal tien geldige deelnemers.
- Namen, e-mailadressen, gebruikers-ID’s, individuele antwoorden en individuele scores worden niet getoond.
- Vrije tekst wordt niet rechtstreeks aan werkgevers getoond.
- Te kleine of mogelijk herleidbare afdelingen en uitsplitsingen worden onderdrukt.
- Een werkgever mag rapportages niet combineren met andere informatie om personen te identificeren en niet gebruiken voor individuele arbeidsrechtelijke beslissingen.
Geaggregeerd is niet automatisch anoniem
De rapportages zijn ontworpen om individuele herkenning te voorkomen. Brondata bij FysioBoost blijven persoonsgegevens zolang zij aan een gebruiker kunnen worden gekoppeld. Wij noemen gegevens alleen anoniem wanneer identificatie redelijkerwijs en blijvend onmogelijk is.
8. Kunstmatige intelligentie
FysioBoost gebruikt Google Gemini voor bepaalde persoonlijke en organisatorische samenvattingen. Voor persoonlijke AI kunnen geselecteerde scores, antwoorden, gefilterde vrije tekst, taken, voortgang, punten, wearablegegevens en scanbeschikbaarheid worden verwerkt.
Voor verzending proberen wij directe identificatoren, waaronder naam, e-mailadres, gebruikers-ID, organisatie-ID, IP-adres, telefoonnummers, links en toegangstokens, te verwijderen. Gezondheidswaarden kunnen desondanks bijzondere persoonsgegevens blijven. Organisatie-AI gebruikt alleen groepsdata die aan de minimale groepsgrootte en onderdrukkingsregels voldoet.
- AI-uitvoer kan onjuist, onvolledig of niet passend zijn.
- AI stelt geen diagnose en geeft geen medisch, juridisch of arbeidsrechtelijk advies.
- AI neemt geen zelfstandig besluit met juridische of vergelijkbaar ingrijpende gevolgen.
- Een persoonlijke AI-samenvatting wordt niet met uw werkgever gedeeld.
- U kunt persoonlijke AI uitschakelen; daarna maken wij geen nieuwe samenvattingen totdat u opnieuw toestemming geeft.
9. Apple Gezondheid, Health Connect en wearables
9.1 Apple Gezondheid
Op iOS kan FysioBoost per gegevenstype leesrechten vragen voor onder meer stappen, slaap, bewegingstijd, actieve energie, hartslag, rusthartslag, zuurstofsaturatie, hartslagvariabiliteit en temperatuur. U beheert en trekt deze rechten in via iOS. HealthKit-data wordt niet gebruikt voor advertenties of gegevenshandel.
9.2 Health Connect
Op Android kan FysioBoost vergelijkbare gegevens lezen via Health Connect. U beheert de rechten in Android. Health Connect-data wordt niet gebruikt voor advertenties, kredietwaardigheid, verzekeringsbeslissingen, geschiktheid voor werk of verkoop aan gegevenshandelaren.
9.3 FysioBoost Band en andere wearables
De app gebruikt Bluetooth om een band te vinden, verbinden, laten trillen en beschikbare metingen uit te lezen. Technische apparaat-ID’s worden beveiligd opgeslagen voor synchronisatie. De technische koppeling kan gebruikmaken van een SDK van de hardwareleverancier.
Metingen kunnen onnauwkeurig, vertraagd, dubbel, onvolledig of niet beschikbaar zijn en zijn niet bedoeld voor medische diagnose.
10. Camera, foto’s en lokale opslag
De camera kan worden gebruikt om een registratie- of koppelings-QR-code te scannen; camerabeelden worden daarbij niet als foto opgeslagen. Een gekozen profielfoto staat in afgeschermde opslag en wordt via tijdelijke beveiligde links ontsloten.
Sessies en lokale wearable-ID’s worden waar mogelijk in beveiligde opslag van het besturingssysteem bewaard. Bij uitloggen worden lokale caches en tijdelijke gegevens gewist. Serverdata wordt verwijderd na accountverwijdering of een geldig verwijderingsverzoek, behoudens wettelijke uitzonderingen. De webversie kan browseropslag gebruiken voor sessies.
11. Met wie delen wij gegevens?
Wij verkopen geen persoonsgegevens of gezondheidsgegevens. Wij delen alleen gegevens die nodig zijn voor de onderstaande diensten en sluiten waar vereist verwerkers- of gegevensbeschermingsovereenkomsten.
| Ontvanger | Doel | Mogelijke gegevens |
|---|---|---|
| Supabase | Database, authenticatie, opslag en serverfuncties | Account-, scan-, gezondheids-, toestemmings- en technische gegevens |
| Vercel en Vercel Analytics | Hosting, prestaties en privacyvriendelijke bezoekersanalyse | Webverzoeken en beperkte technische gegevens |
| Google Gemini en Google Sign-In | AI-samenvattingen en optioneel inloggen | Gefilterde invoer voor AI of authenticatie- en accountgegevens |
| Apple Gezondheid en Health Connect | Door u gekozen gezondheidsbron | Alleen gegevenstypen waarvoor u toegang verleent |
| FysioBoost Band-hardwareleverancier | Technische wearable-SDK | Technische apparaat- en meetgegevens voor zover de SDK die verwerkt |
| Expo, Apple APNs en Google FCM | Pushmeldingen | Push-token, platform en algemene berichtinhoud |
| Resend, EmailJS en e-mail-/hostingprovider | Verificatie-, service-, website- en overige e-mail | Naam, e-mailadres, berichtinhoud en afleverstatus |
| hCaptcha | Bescherming tegen bots en misbruik | IP-, browser-, interactie- en beveiligingsgegevens |
| Tremendous | Levering van een gekozen digitale beloning | Naam, e-mailadres, waarde en beloningsgegevens |
| Professionele adviseurs en bevoegde autoriteiten | Juridische, beveiligings- of wettelijke doeleinden | Alleen de gegevens die noodzakelijk of rechtmatig vereist zijn |
Aanvullende informatie
De productiedatabase van Supabase staat in de regio eu-west-1 in Ierland. Vercel Analytics gebruikt volgens Vercel geen cookies voor de analysetool. hCaptcha verwerkt interactie- en apparaatkenmerken om bots te herkennen. Pushberichten worden via Expo doorgestuurd naar Apple of Google.
Een beloningspartner kan aflevergegevens langer bewaren wegens financiële en wettelijke verplichtingen. Een FysioBoost Band kan onderdelen of software van een externe hardwareleverancier bevatten; FysioBoost blijft het aanspreekpunt voor de verwerking binnen onze dienst.
12. Doorgifte buiten de EER
Sommige leveranciers of subprocessors kunnen in de Verenigde Staten of andere landen buiten de Europese Economische Ruimte zijn gevestigd. Waar nodig gebruiken wij een adequaatheidsbesluit, het EU-US Data Privacy Framework wanneer geldig en toepasselijk, door de Europese Commissie goedgekeurde standaardcontractbepalingen en aanvullende technische of organisatorische maatregelen.
Via info@fysioboost.nl kunt u informatie vragen over de waarborgen die op een specifieke doorgifte van toepassing zijn.
13. Hoe lang bewaren wij gegevens?
Wij bewaren persoonsgegevens niet langer dan nodig voor het doel, tenzij een wettelijke verplichting of rechtsvordering langere bewaring vereist. Voor actieve accounts bewaren wij afgeronde scans, resultaten, trends en actuele AI-samenvattingen zolang dat nodig is om de persoonlijke historie en dienst te leveren.
| Gegevens | Bewaartermijn of criterium |
|---|---|
| Gehashte registratiepogingen en verlopen eenmalige uitnodigingen | 30 dagen |
| Ingetrokken push-tokens | 30 dagen |
| Afgeronde notificatielogs | 90 dagen |
| Onvoltooide voortgangsscans | 30 dagen |
| Ruwe gezondheidsmetingen | 7 dagen nadat een bruikbaar dagtotaal bestaat |
| Uurtotalen van gezondheidsgegevens | 90 dagen nadat een bruikbaar dagtotaal bestaat |
| Afgeronde synchronisatielogs | 30 dagen |
| Individuele activiteitsdagen | 400 dagen |
| Week- en maandtotalen, scans, resultaten en AI-samenvattingen | Gedurende het actieve account en zolang nodig voor persoonlijke historie; AI tot vervanging of verwijdering |
| Account- en profielgegevens | Gedurende het actieve account, gevolgd door maximaal 30 dagen voor afwikkeling |
| Toestemmings- en e-mailhistorie | Zolang nodig voor bewijs, service, beveiliging of toepasselijke wettelijke termijnen |
| Financiële administratie | 7 jaar of een andere wettelijk verplichte termijn |
| Beheerde databaseback-ups | Maximaal 30 dagen volgens de normale back-upcyclus |
| Gegevens bij Tremendous | Volgens de wettelijke en contractuele termijnen van Tremendous |
Na verwijdering van een account of overeenkomst
Actieve persoonsgegevens die aan het account zijn gekoppeld worden, voor zover geen uitzondering geldt, uiterlijk binnen 30 dagen verwijderd. Tijdelijke kopieën kunnen daarna nog in beveiligde back-ups staan tot de back-upcyclus is verstreken en worden niet opnieuw actief gebruikt.
Na beëindiging kunnen uitsluitend organisatiestatistieken blijven bestaan wanneer deze aantoonbaar en onomkeerbaar zijn geanonimiseerd. Anders worden zij verwijderd.
14. Beveiliging
Wij nemen passende technische en organisatorische maatregelen. Geen enkel systeem is volledig risicovrij; bij een incident handelen wij volgens de meld- en informatieplichten die op ons van toepassing zijn.
- Versleutelde verbindingen, rolgebaseerde toegang en databasebeveiliging op rijniveau.
- Tenantisolatie, afgeschermde bestandsopslag en beveiligde opslag voor sessies en apparaat-ID’s.
- Beperkte technische logs, gehashte registratiekenmerken en beperking van AI-invoer.
- Een minimale werkgeversgroep van tien en aanvullende onderdrukking bij herleidingsrisico.
- Verwijdering van ruwe gezondheidsmetingen na verwerking, monitoring, back-ups en updates.
15. Uw privacyrechten
U kunt, voor zover van toepassing, verzoeken om inzage, correctie, verwijdering, beperking, overdracht, bezwaar tegen verwerking op basis van gerechtvaardigd belang, informatie over ontvangers en doorgiften en menselijke tussenkomst bij relevante geautomatiseerde besluitvorming.
Stuur uw verzoek naar info@fysioboost.nl. Wij kunnen informatie vragen om uw identiteit te controleren en reageren in beginsel binnen één maand. Bij een complex verzoek kan de wettelijke termijn worden verlengd; wij laten dat binnen de eerste maand weten.
Een verzoek kan worden beperkt wanneer dat nodig is voor rechten van anderen, een wettelijke verplichting, beveiliging of een rechtsvordering. Wij leggen een beperking uit.
16. Toestemming intrekken
U kunt toestemming via de instellingen of via info@fysioboost.nl even eenvoudig intrekken als u die heeft gegeven. Intrekking werkt niet terug, maar stopt nieuwe verwerking voor het ingetrokken doel.
Intrekking kan nieuwe AI-samenvattingen, scans, gezondheidsmetingen en opname in nieuwe werkgeversaggregaties stoppen en kan betekenen dat bepaalde functies niet meer werken. U kunt daarnaast verwijdering van eerder verzamelde gegevens vragen, tenzij een wettelijke uitzondering geldt.
17. Geautomatiseerde verwerking
FysioBoost berekent automatisch scores, trends, taken en aanbevelingen. AI kan tekst samenvatten en suggesties formuleren. Wij gebruiken dit niet om zelfstandig beslissingen te nemen die juridische of vergelijkbaar ingrijpende gevolgen voor u hebben. Uw werkgever mag uitkomsten niet gebruiken voor individuele arbeidsrechtelijke beslissingen.
18. Minderjarigen
FysioBoost is primair bedoeld voor deelnemers in een werkomgeving. De dienst is niet specifiek op kinderen gericht. Een organisatie die iemand jonger dan zestien jaar wil uitnodigen, moet dit vooraf met FysioBoost afstemmen zodat onder meer toestemming van een ouder of wettelijke vertegenwoordiger en de arbeidsrechtelijke context kunnen worden beoordeeld. Voor deelnemers van zestien of zeventien jaar beoordelen wij vooraf of de betreffende inzet en toestemmingsflow passend is.
19. Klachten
Heeft u een klacht, neem dan eerst contact op via info@fysioboost.nl. U mag daarnaast een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag.
20. Wijzigingen
Wij kunnen deze verklaring aanpassen wanneer onze dienstverlening, leveranciers of wetgeving verandert. Bij materiële wijzigingen informeren wij u vooraf via de app, het dashboard of e-mail. Een nieuw doel waarvoor toestemming nodig is, begint pas nadat die afzonderlijke toestemming is verkregen. De actuele versie staat altijd op onze website en in de app.