Sjabloon — deze tekst moet nog juridisch worden nagekeken en de bedrijfsgegevens moeten nog worden ingevuld voor de lancering.
Privacyverklaring
Laatst bijgewerkt: 11 oktober 2026
In deze verklaring lees je welke persoonsgegevens Handara gebruikt, waarom, en wat je rechten zijn. We houden het kort en duidelijk.
Wie we zijn
Handara wordt aangeboden door [Bedrijfsnaam] (eenmanszaak), ingeschreven bij de Kamer van Koophandel (KvK) onder nummer [KvK-nummer], gevestigd op [Adres], Nederland. In deze verklaring betekent “wij” [Bedrijfsnaam].
Vragen over privacy? Mail naar [Contact-e-mail].
In het kort
- Het camerabeeld wordt alleen verwerkt in de browser, op het eigen apparaat van de patiënt. We nemen nooit video of foto’s op, en we bewaren of ontvangen ze ook niet.
- We kennen patiënten alleen als een code die de therapeut kiest (bijvoorbeeld “Patiënt A12”), niet bij naam of e-mailadres.
- We bewaren aantallen en tijden van de oefeningen, en de antwoorden die een patiënt na een sessie geeft.
- We gebruiken alleen analytische cookies als je op “Akkoord” klikt.
Camera en het volgen van de hand
Tijdens een sessie wordt de hand gevolgd op de eigen laptop of tablet van de patiënt, in de browser. Het camerabeeld verlaat het apparaat nooit. We nemen geen video, foto’s of de precieze posities van de hand op, en we bewaren of versturen ze niet. Alleen de resultaten hieronder worden naar ons gestuurd.
Wat we bewaren, en waarom
Patiënten (via hun therapeut of praktijk):
- De patiëntcode, de hand (links of rechts) en een label voor de klacht, allemaal gekozen door de therapeut.
- Het oefenschema: oefeningen, herhalingen, rondes, tijden voor vasthouden en rust, sessies per dag en de data van het programma.
- Per sessie: begin- en eindtijd, herhalingen per oefening, hoeveel van de sessie is gedaan, een bewegingswaarde ten opzichte van het eigen bereik van de patiënt (geen klinische meting), scores voor pijn en inspanning (0–10) en een notitie als de patiënt die schrijft.
- Technische gegevens: het type browser en de gemiddelde beeldsnelheid, zodat we problemen met snelheid kunnen oplossen.
- Als een therapeut de link naar een patiënt mailt, gebruiken we dat e-mailadres één keer om de link te versturen. We bewaren het niet.
Doel: de therapeut laten zien of de oefeningen zijn gedaan. De therapeut of praktijk bepaalt waarom en hoe deze gegevens worden gebruikt en is de verwerkingsverantwoordelijke. Wij verwerken de gegevens namens hen, op basis van een verwerkersovereenkomst. Scores voor pijn en inspanning kunnen gezondheidsgegevens zijn; de verwerkingsverantwoordelijke zorgt voor de grondslag, en wij verwerken ze alleen in hun opdracht.
Therapeuten: naam, naam van de praktijk, land en werk-e-mail; inloggegevens (een eenmalige inloglink, geen wachtwoord); en feedback die je ons geeft. Doel: je account laten werken en Handara verbeteren. Grondslag: uitvoering van onze overeenkomst met jou (art. 6 lid 1 sub b AVG) en ons gerechtvaardigd belang om het product te verbeteren (art. 6 lid 1 sub f AVG).
Demo-aanvragen: je naam, werk-e-mail, praktijk en land, en als je die invult, je functie, aantal patiënten per maand, telefoonnummer en het beste moment om te bellen. Wachtlijst: je e-mailadres, en als je die invult, je handklacht en land. Bij beide bewaren we ook de taal van de pagina en de campagnelabels (utm) van de link die je gebruikte. Doel: contact met je opnemen over een demo, of je laten weten wanneer Handara beschikbaar is. Grondslag: je toestemming (art. 6 lid 1 sub a AVG). Je handklacht invullen is niet verplicht; als je dat doet, geef je uitdrukkelijk toestemming om die hiervoor te gebruiken (art. 9 lid 2 sub a AVG). Je kunt je toestemming altijd intrekken.
Bezoekersstatistieken: zie “Cookies en statistieken” hieronder.
Wie gegevens voor ons verwerkt
We werken met deze verwerkers. Met elk van hen hebben we een verwerkersovereenkomst:
- Supabase — database en inloggen voor therapeuten. De gegevens staan in de EU (Frankfurt, Duitsland).
- Vercel — hosting van de website en de app. Een deel van de verwerking kan buiten de EU plaatsvinden; daarvoor gelden de standaardcontractbepalingen van de EU en het EU-VS Data Privacy Framework.
- PostHog — bezoekersstatistieken, EU-cloud.
- Zepto Mail (Zoho) — versturen van e-mails zoals inloglinks en bevestigingen, datacentrum in de EU.
We verkopen geen persoonsgegevens en delen ze niet voor advertenties.
Hoe lang we gegevens bewaren
- Sessiegegevens en herhalingen: automatisch verwijderd 12 maanden na het einde van het programma.
- Accounts van therapeuten: zolang het account actief is, en verwijderd binnen 3 maanden nadat het is opgezegd.
- Demo-aanvragen en de wachtlijst: 24 maanden na ons laatste contact met je, of eerder als je dat vraagt.
- Bezoekersstatistieken: maximaal 12 maanden.
Je rechten
Je hebt het recht om je persoonsgegevens in te zien, te laten verbeteren of te laten verwijderen, om het gebruik te beperken of er bezwaar tegen te maken, om ze in een overdraagbaar bestand te krijgen, en om je toestemming altijd in te trekken. Mail naar [Contact-e-mail]. We antwoorden binnen een maand.
Patiënten: wij kennen je alleen als een code, dus meestal weten we niet welke gegevens van jou zijn. Vraag het daarom aan je therapeut; die kan je gegevens bekijken, exporteren of verwijderen, of namens jou contact met ons opnemen.
Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Beveiliging
Alle verbindingen zijn versleuteld (HTTPS). Opgeslagen gegevens zijn versleuteld. Elke therapeut ziet alleen de eigen patiënten. Sessielinks zijn lange willekeurige codes die de therapeut altijd kan intrekken. Er wordt nooit video bewaard, dus die kan ook niet uitlekken.
Wijzigingen
Als we deze verklaring aanpassen, zetten we de nieuwe datum bovenaan. Is de wijziging belangrijk voor jou, dan laten we het je weten per e-mail of in de app voordat de wijziging ingaat.