Hoe Praxio met persoonsgegevens omgaat
Praxio is praktijksoftware voor kinesitherapiepraktijken in België, gemaakt door Praxio SRL (Rue de la Fontaine à Louche 86, 7850 Edingen, KBO 1042.524.128, privacy@praxio.be). Deze pagina zegt wie voor welke gegevens verantwoordelijk is, wat bewaard wordt en hoelang, welke leveranciers meewerken aan de dienst, en hoe u uw rechten uitoefent.
Laatst bijgewerkt: oktober 2026
Gegevens die uw praktijk in Praxio bijhoudt
Uw kinesitherapiepraktijk is de verwerkingsverantwoordelijke voor alles wat ze in Praxio registreert: het patiëntendossier, afspraken, voorschriften, behandelsessies en facturatie. Praxio verwerkt die gegevens uitsluitend als verwerker van de praktijk, volgens haar instructies en onder een verwerkersovereenkomst, en nooit voor eigen doeleinden.
Online boeken werkt op dezelfde manier: wanneer u via de boekingspagina van een praktijk een afspraak aanvraagt, gaan de naam, contactgegevens en reden die u invult naar die praktijk en naar niemand anders. Een boekingsaanvraag wordt tot 12 maanden na de afhandeling bewaard; een aanvaarde aanvraag leeft voort als de afspraak in uw dossier, dat de praktijk bewaart zolang de Belgische wet op patiëntendossiers voorschrijft (30 jaar of langer).
Voor alles in de dossiers van de praktijk (inzage, verbetering, verwijdering) neemt u contact op met de praktijk: als verantwoordelijke beslist zij over die verzoeken. Praxio geeft haar de middelen om erop te antwoorden, waaronder een volledige export van uw dossier.
Gegevens waarvoor Praxio verantwoordelijk is
Voor de gegevens die u rechtstreeks aan ons geeft, is Praxio de verwerkingsverantwoordelijke. We verzamelen ze om een contract met u voor te bereiden of uit te voeren, behalve feedback en de bezoek- en gebruiksstatistieken, die we verwerken vanuit ons gerechtvaardigd belang om problemen op te lossen en te weten hoe deze site en de app gebruikt worden. Concreet:
Een aanvraag via deze site
Het formulier op deze site (naam, e-mail, telefoon, RIZIV-nummer en praktijk) gebruiken we alleen om contact op te nemen en uw praktijk op te zetten. De aanvraag komt terecht in ons eigen klantenbeheersysteem, net als al de rest gehost in de EU. Een aanvraag die nergens toe leidt, verwijderen we zodra vaststaat dat er geen samenwerking uit volgt; sluit uw praktijk zich aan, dan bewaren we ze als het ontstaansrecord van het account.
Bezoeken aan deze site
We tellen bezoeken aan deze site met Umami, dat op de eigen servers van Praxio draait: de pagina, de site waarvan u kwam, uw browser, besturingssysteem, type toestel, taal, en het land, de regio en de stad waar uw verbinding bij hoort. Er wordt geen cookie geplaatst en uw IP-adres wordt niet bewaard; een bezoek wordt alleen binnen dezelfde maand met uw andere bezoeken samengebracht, onder een kenmerk dat elke maand verandert en niets zegt over wie u bent, en niets bereikt een derde partij. De statistieken bewaren we zolang ze helpen om het gebruik van de site door de tijd te vergelijken.
Gebruik van de app door behandelaars
Wanneer u in de app werkt, telt dezelfde Umami welke schermen geopend en welke acties uitgevoerd worden (bijvoorbeeld "een betaling geregistreerd, met de kaart"), met uw rol in de praktijk (eigenaar, kinesitherapeut of assistent), uw browser, besturingssysteem, type toestel, taal, en het land, de regio en de stad waar uw verbinding bij hoort. Een scherm telt naar zijn soort, nooit naar zijn adres: "een patiëntenpagina", nooit welke patiënt. Niets wat in een dossier getypt of gelezen wordt, wordt verstuurd: geen naam, rijksregisternummer, bedrag of datum, en geen account, praktijk of e-mailadres. Er wordt geen cookie geplaatst, uw IP-adres wordt niet bewaard en niets bereikt een derde partij; de patiëntgegevens die Praxio voor de praktijken verwerkt, worden er nooit voor hergebruikt. U kunt het voor uw browser uitzetten onder Instellingen → Beveiliging. Het patiëntenportaal en de publieke boekingspagina's worden niet geteld. De statistieken bewaren we zolang ze helpen om het gebruik van de app door de tijd te vergelijken.
Een account van een behandelaar
Uw account (ook wanneer u het laatst aanmeldde en hoe: wachtwoord, Google, Microsoft of Apple, op het web of in de mobiele app), de beveiligingsinstellingen en uw publieke boekingsprofiel bestaan om de dienst te leveren, zolang uw praktijk klant is. Stopt een praktijk, dan worden haar gegevens geëxporteerd en verwijderd zoals de verwerkersovereenkomst bepaalt.
Een account op het patiëntenportaal
Het portaalaccount bevat uw naam, e-mailadres, telefoonnummer en taal, nooit medische gegevens. Het is uw account: het blijft bestaan tot u het verwijdert, wat op elk moment kan vanaf de accountpagina. Een account dat nooit bevestigd en nooit aan een praktijk gekoppeld werd, verwijderen we na 30 dagen.
Feedback vanuit de app
Een feedbackbericht kan een schermafbeelding van dat moment bevatten. De schermafbeelding verwijderen we na 180 dagen, het bericht na 24 maanden, en beide gebruiken we alleen om op te volgen wat gemeld werd.
Wie er verder bij betrokken is
Persoonsgegevens worden nooit verkocht en nooit voor reclame gebruikt. De dienst draait op een korte lijst leveranciers, elk met één taak:
Hosting
EUDe servers en de databank draaien bij OVHcloud, in zijn datacenter in Gravelines in Frankrijk, binnen de EU. Een versleutelde kopie van de back-ups staat in zijn datacenter in Straatsburg, ook in Frankrijk.
Brevo (e-mail)
EUVerstuurt de e-mail van de dienst: boekingsbevestigingen, afspraakherinneringen en accountberichten.
Smstools (sms)
EUVerstuurt afspraakherinneringen per sms, alleen wanneer een praktijk die inschakelt: het gsm-nummer van de patiënt en een kort bericht met de afspraak en de praktijk. Een Belgisch bedrijf, met servers binnen de EU.
Progenda (agenda)
EUToont de afspraken van een behandelaar in diens eigen Progenda-agenda, alleen wanneer die behandelaar de koppeling maakt, zodat de twee agenda's nooit hetzelfde uur boeken: de naam van de patiënt en het uur van de afspraak. Een Belgisch bedrijf (Corilus).
Pushmeldingen (Apple, Google)
Buiten de EUBezorgen meldingen aan de mobiele app; die kunnen een afspraak en een patiëntnaam bevatten. Deze leveranciers verwerken gegevens in de Verenigde Staten, wat een doorgifte buiten de EU is, gedekt door het EU-VS Data Privacy Framework of standaardcontractbepalingen.
Foutopvolging
EUDraait op de eigen servers van Praxio en is zo ingesteld dat ze geen persoonsgegevens ontvangt; technische foutrapporten bereiken nooit een derde partij.
Back-ups en logs
Nachtelijke back-ups bewaren een kopie van de databank tot 6 maanden. Wat uit het levende systeem verwijderd wordt, verdwijnt ook uit de back-ups naarmate ze doorschuiven, uiterlijk 6 maanden na de verwijdering.
Technische serverlogs bewaren we 30 dagen.
Uw rechten
Voor de gegevens waarvoor Praxio verantwoordelijk is, kunt u inzage vragen, een kopie om mee te nemen, verbetering, verwijdering of beperking, of bezwaar maken tegen de verwerking. Schrijf naar privacy@praxio.be en u krijgt binnen een maand antwoord. Voor de dossiers van de praktijk richt u zich tot de praktijk; Praxio helpt haar antwoorden.
U kunt altijd klacht indienen bij de Gegevensbeschermingsautoriteit (gegevensbeschermingsautoriteit.be).