Exersaas

Privacyverklaring

Laatst bijgewerkt op 16 juni 2026

Exersaas (“de Dienst”) helpt kinesitherapeuten en personal trainers (“de praktijk”) om oefenschema's naar hun patiënten te sturen. Deze verklaring legt uit welke persoonsgegevens we verwerken, waarom, en welke rechten je hebt onder de Algemene Verordening Gegevensbescherming (AVG, ook bekend als de GDPR).

Exersaas wordt op dit moment als persoonlijk project beheerd door Tom Lievens (een natuurlijke persoon). Vóór een commerciële lancering wordt de Dienst ondergebracht in een geregistreerde onderneming en wordt deze verklaring bijgewerkt met de gegevens van die onderneming. Vragen of verzoeken? Contacteer info@crealiev.com.

Wie is verantwoordelijk?

Voor de patiëntgegevens die een praktijk in de Dienst bewaart, is de praktijk de verwerkingsverantwoordelijke en treedt Exersaas op als verwerker. We verwerken die gegevens enkel volgens de instructies van de praktijk, zoals vastgelegd in onze verwerkersovereenkomst. Voor de gegevens van het praktijkaccount zelf (zoals het e-mailadres waarmee je inlogt) is Exersaas de verwerkingsverantwoordelijke.

Welke gegevens we verwerken

  • Praktijkaccount: e-mailadres, praktijknaam, logo en huisstijlkleuren.
  • Patiënten: voornaam, naam en e-mailadres. Meer hebben we niet nodig om een schema te bezorgen.
  • Oefeningen en schema's:de oefeningen, video's, beschrijvingen en het schema dat een praktijk voor een patiënt samenstelt, samen met een eventuele persoonlijke boodschap.
  • E-maillogboek: welk schema naar welk adres is verstuurd en wanneer, om afleveringsproblemen op te sporen.
  • Technische gegevens: beperkte loggegevens (zoals het tijdstip van toegang) die nodig zijn om de Dienst veilig te laten werken.

Gezondheidsgegevens

Een oefenschema dat een praktijk voor een specifieke patiënt opstelt, kan informatie over diens gezondheid prijsgeven en valt dan onder de bijzondere categorieën van persoonsgegevens (artikel 9 AVG). De praktijk verwerkt die gegevens als gezondheidszorgaanbieder voor het verstrekken van zorg, onder het beroepsgeheim (artikel 9.2.h AVG); Exersaas verwerkt ze uitsluitend als verwerker in opdracht van de praktijk.

Om de hoeveelheid bijzondere gegevens te beperken, voorziet Exersaas bewust geen velden voor diagnoses of medische dossiers. Wat een praktijk in een vrij tekstveld of boodschap invult, bepaalt de praktijk zelf; zij blijft er verantwoordelijk voor dat daarin geen onnodige gegevens terechtkomen en dat er een geldige grondslag bestaat.

Waarvoor en op welke grondslag

We verwerken persoonsgegevens om:

  • de Dienst te leveren en het account te beheren (uitvoering van de overeenkomst, artikel 6.1.b AVG);
  • schema's via een link of e-mail te bezorgen aan de patiënten van de praktijk (in opdracht van de praktijk als verwerkingsverantwoordelijke);
  • voor patiëntgegevens die de gezondheid betreffen: de praktijk doet als gezondheidszorgaanbieder een beroep op artikel 9.2.h AVG (verstrekken van zorg); Exersaas verwerkt die gegevens enkel in haar opdracht;
  • de Dienst veilig en betrouwbaar te houden en misbruik te voorkomen (gerechtvaardigd belang, artikel 6.1.f AVG);
  • te voldoen aan wettelijke verplichtingen waar die van toepassing zijn (artikel 6.1.c AVG).

Waar je gegevens staan

De databank, authenticatie en bestandsopslag (logo's en thumbnails) worden gehost binnen de Europese Unie (Frankfurt, Duitsland); logo's en thumbnails zijn enkel bereikbaar via tijdelijke, ondertekende links. Geüploade oefenvideo's worden opgeslagen en afgeleverd via het content delivery network van Bunny Stream, via lange, niet te raden adressen.

Verwerkers waarop we een beroep doen

We werken samen met de volgende dienstverleners:

  • Supabase: database, authenticatie en bestandsopslag (EU)
  • Vercel: hosting van de applicatie (regio Frankfurt)
  • Brevo: het versturen van de schema-e-mails
  • Resend: het versturen van account-e-mails (bevestiging en wachtwoordherstel) als SMTP-relay. Resend verwerkt in de Verenigde Staten, op basis van standaardcontractbepalingen.
  • Sentry: foutmonitoring (EU-regio), om technische storingen op te sporen en op te lossen.
  • Bunny Stream (Bunny.net): opslag en aflevering van geüploade oefenvideo's via een content delivery network

Voegt een praktijk een oefening toe met een gekoppelde YouTube- of Vimeo-video, dan ontvangen Google (YouTube) en Vimeo bij het afspelen het IP-adres van de kijker. Die spelers worden in privacyvriendelijke modus geladen.

Koppelt een praktijk haar eigen mailbox (Google of Microsoft), dan worden die e-mails verstuurd via die aanbieder, onder de eigen overeenkomst van de praktijk met hen.

Hoelang we gegevens bewaren

We bewaren gegevens zolang het account actief is en de praktijk ze nodig heeft. Als verwerkingsverantwoordelijke bepaalt de praktijk hoelang patiëntgegevens bewaard moeten blijven (bijvoorbeeld conform de wettelijke bewaartermijn voor patiëntendossiers) en kan ze een patiënt, de bijhorende schema's en het e-maillogboek op elk moment definitief verwijderen. De persoonlijke patiëntlink blijft geldig zolang de patiënt actief is; verwijdert de praktijk de patiënt, dan vervalt de link meteen. Verwijder je je account, dan worden de gegevens gewist, behalve wat we wettelijk moeten bijhouden.

Patiëntpagina's

Patiënten openen hun schema via een unieke, niet te raden link. Die pagina toont enkel de voornaam van de patiënt, vraagt geen login, wordt niet geïndexeerd door zoekmachines en plaatst geen trackingcookies.

Cookies

In de app gebruiken we enkel functionele cookies die nodig zijn om je ingelogd te houden en je taalkeuze te onthouden. We gebruiken geen advertentie- of trackingcookies.

Je rechten

Je hebt recht op inzage, verbetering, verwijdering, beperking, overdraagbaarheid en bezwaar. Patiënten oefenen die rechten uit via hun praktijk, die de gegevens van een patiënt op elk moment kan inkijken, aanpassen of verwijderen. Praktijken kunnen hun eigen accountgegevens in de Dienst exporteren of verwijderen. Je hebt ook het recht om een klacht in te dienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).

Beveiliging

We nemen passende technische en organisatorische maatregelen. De gegevens van elke praktijk zijn op databaseniveau van elkaar afgeschermd, verbindingen en opslag zijn versleuteld, toegangstokens en patiëntlinks worden versleuteld bewaard, logo's en thumbnails zijn enkel bereikbaar via tijdelijke, ondertekende links, en oefenvideo's worden afgeleverd via Bunny Stream met lange, niet te raden adressen.

Wijzigingen

We kunnen deze verklaring aanpassen. Bij belangrijke wijzigingen brengen we praktijken op de hoogte via de Dienst.

Contact

Vragen over deze verklaring of over je gegevens? Neem contact op met Tom Lievens, beheerder van Exersaas, via info@crealiev.com.