Privacyverklaring

Concept voor de testfase — 23 september 2026. MijnOefenplan is nog in ontwikkeling. De exploitant, contactafhandeling en definitieve privacyafspraken moeten nog worden vastgesteld. Gebruik voorlopig uitsluitend testgegevens. Deze tekst is geen verklaring dat de dienst klaar is voor echte cliënten.

Wie is verantwoordelijk?

MijnOefenplan laat een begeleider oefenvideo’s toewijzen aan een cliëntplek. Voor toekomstig praktijkgebruik moet de praktijk bepalen waarom zij cliëntgegevens verwerkt en daarvoor een grondslag vastleggen. De rol van MijnOefenplan en de verwerkersafspraken moeten vóór dat gebruik worden vastgelegd. De naam en contactgegevens van de exploitant zijn nog niet definitief vastgesteld.

Welke gegevens gebruikt de app?

Voor cliënten vraagt de codesroute geen naam, geboortedatum of e-mailadres. De server verwerkt een willekeurig cliëntlabel, de bijbehorende praktijk en begeleider, toegewezen oefeningen, schema-instellingen en toegangsstatus. Activatie- en sessiegeheimen worden op de server als hashes opgeslagen. De begeleider houdt de koppeling met een persoon buiten deze app.

Codes maken deze gegevens niet automatisch anoniem. Een persoonlijk oefenschema kan, afhankelijk van de context, informatie over gezondheid bevatten. Pijnfeedback en cliëntmonitoring maken geen deel uit van de codesroute. Afvinken van oefeningen wordt lokaal op het toestel verwerkt en niet naar het dashboard verzonden.

Voor medewerkers worden e-mailadres, account, praktijkrol en tweestapsverificatie verwerkt. Technische diensten verwerken daarnaast onder meer IP-adressen, verzoekgegevens en beveiligings- of afleverlogs. De app bevat geen ingebouwde advertentietracking. Noodzakelijke toestelopslag wordt gebruikt voor de toegangssessie en lokale voortgang.

Doelen en rechtsgrond

Gegevens zijn nodig om toegang te controleren, het juiste schema te tonen, video’s te leveren en misbruik tegen te gaan. Voor echte cliënten moet de praktijk de toepasselijke AVG-grondslag en, wanneer nodig, de uitzondering voor gezondheidsgegevens vastleggen. Voor eigen medewerkersaccounts en ondersteuning moet ook de exploitant zijn grondslag vastleggen. Gebruik of activering geldt niet als algemene toestemming voor alle verwerkingen.

Dienstverleners

De technische opzet gebruikt mijn.host voor het dashboard, Supabase voor backend en medewerkersauthenticatie, Cloudflare Stream voor video’s, Resend voor medewerkersmails en Porkbun voor het domein en DNS. Resend verstuurt in de codesroute geen cliëntactivatiecodes. De praktijk geeft die zelf aan de cliënt.

Een Europese hostinglocatie betekent niet dat alle leveranciersgegevens uitsluitend in Europa blijven. Contracten, subverwerkers en eventuele doorgifte buiten de EER moeten nog worden beoordeeld en vastgelegd. Er wordt hier geen garantie van uitsluitend Europese verwerking gegeven.

Bewaren en verwijderen

Een activatiecode is eenmalig bruikbaar en maximaal zeven dagen geldig. Sessies hebben een beperkte geldigheid. Deze geldigheidstermijnen zijn geen bewijs dat alle bijbehorende gegevens daarna automatisch worden verwijderd. De bewaartermijnen en opruimprocedures voor cliëntplekken, schema’s, accounts, logs en back-ups zijn nog niet definitief vastgesteld; echte cliëntgegevens mogen daarom nog niet worden toegevoegd.

Via Account verwijderen in de app kan toegang worden beëindigd. Intrekken van toegang en wissen van alle servergegevens zijn verschillende handelingen; eventuele bewaring vraagt een afzonderlijke beoordeling. Zie de verwijderinstructies.

Je rechten en contact

Afhankelijk van de toepasselijke voorwaarden kun je vragen om inzage, correctie, verwijdering, beperking of overdracht, en bezwaar maken. Waar verwerking op toestemming berust, kun je die intrekken. Richt vragen over een door een praktijk toegewezen schema aan je begeleider. Deel geen activatiecode, wachtwoord of medische informatie in gewone e-mail.

Het beoogde supportadres is info@mijnoefenplan.nl; ontvangst en afhandeling moeten nog worden bevestigd. Gebruik tijdens de testfase het bestaande contact met de maker. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens.

Bij wijzigingen wordt de datum bovenaan aangepast. Vóór ingebruikname met echte cliënten wordt deze conceptverklaring vervangen door informatie over de feitelijke exploitant en vastgestelde afspraken.