Privacyverklaring Perform+
Versie 1.0 · 6 november 2026
1. Wie we zijn
Perform+ is software voor fysiotherapiepraktijken. De software bestaat uit een praktijkportaal en een app voor cliënten. Perform+ is een product van PassionForHealth B.V., handelend onder de naam Fysiotherapie Passion For Health, gevestigd aan Van Zeggelenplein 5, 2032 KA Haarlem, ingeschreven bij de KvK onder nummer 88144763. In deze verklaring heet dat "wij".
Contact over privacy: info@performplus.nl
2. Twee rollen: verantwoordelijke en verwerker
Onze rol hangt af van de gegevens.
Wij zijn verantwoordelijk voor gegevens die we zelf verzamelen: bezoekers van deze website, demo-aanvragen en de zakelijke contactgegevens van praktijken die met ons werken. Hoofdstuk 3 en 4 gaan daarover.
De praktijk is verantwoordelijk voor de gegevens van haar cliënten en medewerkers in het portaal en de app. Wij verwerken die gegevens in opdracht van de praktijk, op basis van een verwerkersovereenkomst. Ben je cliënt? Dan regelt jouw praktijk je privacyrechten. Ben je cliënt van Fysiotherapie Passion For Health zelf, dan zijn wij ook voor je behandelgegevens verantwoordelijk en kun je ons direct benaderen. Hoofdstuk 5 legt uit wat er met je gegevens gebeurt.
3. Website en demo-aanvragen
Welke gegevens
Vraag je een demo aan, dan ontvangen we:
- je naam, de naam van je praktijk en je e-mailadres;
- je telefoonnummer en bericht, als je die invult;
- de pagina waarop je het formulier verstuurde.
Het formulier slaat niets op in een database. Onze server stuurt de aanvraag per e-mail naar ons team, via Mijndomein in Nederland. De aanvraag staat daarna in onze mailbox.
Waarvoor en op welke grond
We gebruiken deze gegevens om je demo in te plannen en je vragen te beantwoorden. De grondslag is ons gerechtvaardigd belang om te reageren op een verzoek dat jij doet (artikel 6 lid 1 onder f AVG). Je gegevens komen niet in een nieuwsbrief en we verkopen ze niet.
Cookies en statistieken
De website plaatst geen trackingcookies en gebruikt geen analytics of advertentienetwerken. Je browser haalt geen lettertypen of scripts op bij externe partijen.
De website draait bij Vercel Inc., een Amerikaans bedrijf. Vercel verwerkt technische gegevens zoals je IP-adres om de site te tonen en te beveiligen. Het demoformulier verwerkt Vercel op servers in Frankfurt, voordat de mail vertrekt. Vercel is gecertificeerd onder het EU-VS Data Privacy Framework, waardoor een eventuele doorgifte naar de Verenigde Staten is toegestaan (artikel 45 AVG).
Hoe lang
We bewaren demo-aanvragen tot 12 maanden na ons laatste contact. Word je klant, dan gaan je zakelijke contactgegevens over naar onze klantadministratie (hoofdstuk 4).
4. Praktijken die klant zijn
Voor de overeenkomst met je praktijk verwerken we de naam, het e-mailadres en het telefoonnummer van contactpersonen, plus facturatiegegevens. De grondslag is de uitvoering van de overeenkomst (artikel 6 lid 1 onder b AVG). Facturatiegegevens bewaren we 7 jaar, omdat de fiscale bewaarplicht dat vereist (artikel 6 lid 1 onder c AVG).
5. Gegevens in het portaal en de app
Dit hoofdstuk beschrijft hoe Perform+ werkt. Je praktijk bepaalt waarvoor ze de gegevens gebruikt en is je eerste aanspreekpunt.
Welke gegevens
| Onderdeel | Gegevens |
|---|---|
| Account | Voor- en achternaam, e-mailadres, telefoonnummer (optioneel), taal, gekozen avatar, rol en praktijk. Het wachtwoord slaan we alleen versleuteld (gehasht) op. |
| Traject | Blessure of klacht, sport, doel, start- en einddatum, fases, toegewezen programma's en je behandelaar. |
| Sessies | Afgevinkte oefeningen, gebruikte belasting (bijvoorbeeld 40 kg), pijn tijdens en na de training (0 tot 10), ervaren inspanning (RPE), motivatie en een notitie. |
| Dagelijkse check-in | Slaap, stress en pijn (1 tot 10), spierpijn en de intensiteit daarvan, of je gisteren trainde en hoe zwaar, en een notitie. De app berekent hieruit een herstelscore. |
| Eigen trainingen | Naam, datum, sport, duur, afstand, oefeningen met herhalingen en gewicht, en notities. Dit logboek is optioneel. |
| Inloggen en beveiliging | IP-adres en browsergegevens van je websessie, het apparaatmodel en besturingssysteem bij inloggen in de app, en een logboek van wie welk dossier inzag. |
Pijn, klacht en herstel zijn gezondheidsgegevens. De AVG beschermt die extra (artikel 9). Perform+ vraagt geen BSN, geboortedatum of geslacht.
Waarvoor
- je behandelaar laten zien hoe je traint en herstelt, zodat die je programma kan bijstellen;
- je behandelaar een melding sturen na een sessie of check-in, met voorrang bij een pijnscore van 7 of hoger;
- de praktijk samengevatte cijfers laten zien over gebruik en het verloop van pijnscores. Groepen kleiner dan vijf cliënten tellen we samen. Er is geen export;
- de software beveiligen en vastleggen wie welk dossier inzag, zoals NEN 7513 vraagt.
Herstelscore
De server berekent de herstelscore uit je dagelijkse check-in. De app toont de score met een korte indicatie, bijvoorbeeld "Houd het vandaag rustig", en een waarschuwing bij hoge pijn of weinig slaap. De score is een hulpmiddel. De app neemt geen besluiten over je behandeling; je behandelaar beoordeelt je voortgang.
Wie kan je gegevens zien
- Jij ziet je eigen gegevens in de app.
- Medewerkers van je eigen praktijk zien je traject en scores. Alleen de praktijkbeheerder kan je persoonsgegevens wijzigen.
- Onze developer heeft technische toegang voor ontwikkeling, support en onderhoud. Die toegang gebruikt de developer alleen op verzoek van je praktijk of om een storing op te lossen. Het systeem legt elke inzage vast.
- Onze dienstverleners voor hosting en e-mail (zie hoofdstuk 7).
Andere praktijken zien je gegevens niet. We verkopen geen gegevens en delen ze niet met adverteerders.
WhatsApp en delen
Tik je in de app op de WhatsApp-knop, dan opent WhatsApp met een bericht aan je behandelaar. Pas als je het verstuurt, verwerkt WhatsApp (Meta) dat bericht onder eigen voorwaarden. Hetzelfde geldt als je feedback deelt via het deelmenu van je telefoon.
Wat er op je telefoon staat
De app bewaart je inlogtoken en een paar voorkeuren (thema, wanneer de check-in voor het laatst automatisch opende) in de beveiligde opslag van je telefoon. Sessies die je nog niet opsloeg, staan alleen in het werkgeheugen. Uitloggen wist het token. De app gebruikt geen pushmeldingen, analytics, crashrapportage of reclame-ID's, en vraagt geen toegang tot camera, foto's, locatie of gezondheidsapps.
6. Beveiliging
- Alle verbindingen lopen via https.
- Elke gebruiker logt in met een persoonlijk account. Wachtwoorden zijn minstens 12 tekens en we slaan ze gehasht op (bcrypt).
- Websessies verlopen na 2 uur zonder activiteit, app-inlogs na 30 dagen. Een uitnodigingslink werkt 7 dagen en één keer.
- Zet de praktijk een account op inactief, dan trekt het systeem direct alle sessies en tokens in.
- Inlogpogingen zijn beperkt tot 5 per minuut.
- Het auditlog kan niemand achteraf wijzigen of verwijderen. Het auditlog bevat geen gezondheidswaarden.
- Back-ups zijn versleuteld. We testen minstens eenmaal per jaar en na grote wijzigingen of we een back-up kunnen terugzetten.
7. Waar je gegevens staan
Alle gegevens van het portaal en de app staan op servers van Hetzner Online GmbH in Falkenstein, Duitsland. De datacenters van Hetzner zijn ISO 27001-gecertificeerd. Voor het portaal en de app gebruiken we geen dienstverleners buiten de Europese Economische Ruimte.
| Dienstverlener | Wat ze doen | Locatie |
|---|---|---|
| Hetzner Online GmbH | Server, database en back-ups | Duitsland |
| WebBuilds B.V. (Ploi) | Beheer en updates van de server; technische toegang, geen eigen opslag van gegevens | Nederland |
| Mijndomein Hosting B.V. | E-mail voor uitnodigingen, wachtwoordherstel, verwijderverzoeken en demo-aanvragen | Nederland |
| Vercel Inc. | Hosting van deze website en verwerking van het demoformulier | Frankfurt; Amerikaans bedrijf onder het Data Privacy Framework |
Met elke dienstverlener sluiten we een verwerkersovereenkomst.
8. Hoe lang we gegevens bewaren
| Gegevens | Termijn |
|---|---|
| Dossiergegevens: traject, sessies, check-ins, herstelscores, meldingen en je naam en contactgegevens | 20 jaar na de laatste wijziging in je dossier, of langer als goede zorg dat vraagt (WGBO, artikel 7:454 BW). Dit is ook de norm uit de KNGF-richtlijn voor verslaglegging. |
| Auditlog over inzage en wijziging van je dossier | Even lang als het dossier zelf, zodat je altijd kunt nagaan wie je dossier inzag (NEN 7513). |
| Account na beëindiging of een verwijderverzoek | De praktijk handelt je verzoek binnen een maand af. Je account wordt direct geblokkeerd. Je kunt niet meer inloggen; je dossier blijft bewaard volgens de termijn hierboven. |
| Eigen trainingen, avatar en voorkeuren (geen dossier) | Verwijderd binnen 30 dagen na beëindiging van je account. |
| Technische logs en inlogsessies | 90 dagen. |
| Back-ups | Elke back-up maximaal 35 dagen. Verwijderde gegevens verdwijnen daarna ook uit de back-ups. |
| Demo-aanvragen | 12 maanden na het laatste contact. |
| Facturen en klantadministratie | 7 jaar (fiscale bewaarplicht). |
Vraag je de praktijk om je dossier te vernietigen, dan doet de praktijk dat binnen drie maanden, tenzij de wet bewaren vereist of het belang van een ander zwaarder weegt (artikel 7:455 BW).
9. Je rechten
Je hebt recht op inzage, correctie, verwijdering, beperking, bezwaar en overdracht van je gegevens.
- Cliënt: dien je verzoek in bij je praktijk. Verwijdering van je account vraag je aan in de app, via Instellingen > Account verwijderen. Je wordt dan direct uitgelogd en kunt niet meer inloggen. De praktijk handelt het verzoek binnen een maand af en laat je de uitkomst per e-mail weten. Gegevens die bij je medisch dossier horen, kan de praktijk soms moeten bewaren. Dat legt ze je dan uit.
- Websitebezoeker of zakelijk contact: mail naar info@performplus.nl.
We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
10. Jonger dan 16
Is een cliënt jonger dan 16, dan beslist de praktijk samen met een ouder of voogd over gebruik van de app. Een ouder of voogd kan via de praktijk de rechten van het kind uitoefenen.
11. Datalek
Gaat er iets mis met gegevens uit het portaal of de app, dan informeren we de praktijk binnen 24 uur nadat we het lek ontdekten. De praktijk beslist of ze het meldt bij de Autoriteit Persoonsgegevens en bij jou. Bij een lek in onze eigen gegevens melden we het zelf.
12. Wijzigingen
We passen deze verklaring aan als Perform+ verandert. Bovenaan staat de datum van de laatste versie. Bij een grote wijziging informeren we de praktijken vooraf.