Healthy Back 365

Privacybeleid

Hoe we uw gegevens beschermen

Laatst bijgewerkt op 6 oktober 2026

Healthy Back 365 is een product van HHP. We gaan zorgvuldig om met uw gegevens, zeker met uw gezondheidsgegevens, en houden ons aan de GDPR.

Welke gegevens

Uw scan en uw plan komen van uw kine of adviseur. Wat u zelf in de app invult of schrijft, komt van u.

Uw accountnaam en e-mailadres.
Uw rugscan en BackCare Score.
Uw zorgplan en afgewerkte oefeningen.
De berichten die u in de app schrijft: in uw kinegesprek met uw praktijk en aan Andu, uw AI-coach.
Uw telefoonnummer, als u vraagt dat we u over het Full Program bellen.

Waarvoor we ze gebruiken

Om uw zorg te ondersteunen: uw scan en plan tonen, uw evolutie volgen, uw berichten aan uw praktijk bezorgen, uw vragen via Andu beantwoorden en u herinneringen en mededelingen sturen. Vraagt u er zelf om, dan bellen we u over het Full Program. We verkopen uw gegevens nooit en gebruiken ze nooit voor advertenties.

Uw gezondheidsdata

Uw rugscan, score en klachten zijn bijzondere persoonsgegevens. Ze staan op servers binnen de EU en gaan versleuteld over het internet (https). In de databank zelf staan ze niet apart versleuteld: de bescherming zit in toegangscontrole, in de afscherming per praktijk en in de beveiliging van de servers. Wat u aan Andu schrijft, en met uw toestemming enkele gegevens over u, zoals uw plan en uw doelen, gaan daarnaast naar OpenAI en kunnen buiten de EU verwerkt worden; zie de rubriek over Andu hieronder.

Wie uw gegevens ziet

Deze lijst is volledig op het moment van schrijven. Komt er een ontvanger bij, dan leest u dat hier, met een nieuwe datum bovenaan. We verkopen uw gegevens nooit en gebruiken ze nooit voor advertenties.

Uw eigen kinepraktijk: uw behandelaars zien uw dossier, uw scans en uw berichten. Uw kinegesprek in de app kan elke kine van uw praktijk lezen, niet alleen de kine die u behandelt. Het hoort bij uw dossier en blijft bewaard zolang uw praktijk dat dossier bewaart; een eigen bericht kunt u intrekken, dan verdwijnt de inhoud voor iedereen. Uw gesprekken met Andu ziet uw kine niet.
HHP als platformbeheerder: onze medewerkers kunnen dossiers en scans inzien voor ondersteuning, beheer en foutopsporing, over praktijken heen. Uw gesprekken met Andu kan ons team HealthyBack365 Support lezen; elke inzage in ons beheerportaal wordt vastgelegd.
Odoo, ons ERP: daar staan uw identiteit, uw klantgegevens en uw abonnement, en scanresultaten worden erin bijgehouden.
Brevo, onze e-maildienst: verstuurt uitnodigingen en meldingsmails naar uw e-mailadres, en de interne e-mail aan ons team als u vraagt dat we u over het Full Program bellen (uw naam, telefoonnummer, land, taal en praktijk; niets over uw rug, uw scan of uw plan, en geen tekst uit uw gesprek).
Apple en Google: als u pushmeldingen aanzet, gaan de titel en de tekst van een melding via hun pushdienst naar uw toestel.
OpenStreetMap: alleen als u in de praktijkenzoeker toestemming geeft voor de kaart, en dan enkel uw zoekopdracht en het kaartbeeld.
De agenda van uw kine bij Google of Microsoft, als uw kine die koppelt: enkel het tijdstip en de praktijk van uw afspraak, nooit uw naam.
OpenAI, de AI-dienst achter Andu, alleen als u Andu gebruikt: OpenAI krijgt uw berichten aan Andu met de recente berichten van dat gesprek en, met uw toestemming, ook uw voornaam, of u Premium hebt, uw plan, uw andullatieschema, hoe vaak u oefent en uw doelen (de volledige lijst staat in de rubriek over Andu hieronder). OpenAI kan deze gegevens buiten de Europese Unie verwerken, onder meer in de Verenigde Staten. Uw rugscan, uw BackCare Score en uw kinegesprek gaan nooit naar OpenAI.

Andu, uw AI-coach

Wat Andu is: een computerprogramma dat vragen over uw oefeningen en uw plan beantwoordt, geen mens. Andu geeft geen medisch advies. Andu is een dienst van HealthyBack365; de antwoorden maakt een AI-dienst van OpenAI.
Wat altijd naar OpenAI gaat, ook zonder uw toestemming: uw bericht met de recente berichten van het gesprek (hoogstens de laatste 20), dus ook de antwoorden van Andu en van HealthyBack365 Support; de taal waarin u de app gebruikt; en, uit de werking van Andu, of u Premium hebt en of u via de app een kine kunt bereiken. Wat u schrijft, gaat mee zoals u het schreef, ook als het over uw gezondheid gaat.
Wat alleen met uw toestemming meegaat: uw voornaam, of u Premium hebt, uw plan (de oefeningen van vandaag en van uw plan met hun dosering, en uw oefendagen), uw andullatieschema (het programmanummer en de duur per weekdag), hoe vaak u geoefend hebt, en uw doelen: die u in de app of in de intakevragenlijst van uw praktijk opgaf, en het behandeldoel dat uw kine voor u noteerde. Zonder toestemming voegen we zelf geen gegevens uit uw dossier toe, ook uw voornaam niet; wat in het gesprek staat en wat in het vorige punt staat, gaat wel mee. U kunt uw toestemming altijd intrekken via de drie puntjes bovenaan in Andu; dan wissen we ook de antwoorden die Andu met die toestemming schreef, op de uitzonderingen hieronder na.
Wat nooit naar OpenAI gaat: uw rugscan, uw BackCare Score, de pijnzones en pijnscores uit uw profiel, uw leeftijd, uw geslacht, uw contactgegevens, uw medicatie, de andere notities van uw kine en uw kinegesprek.
Wie het leest: HealthyBack365 Support kan uw gesprekken met Andu lezen, samen met de gegevens die Andu met uw toestemming over u krijgt, om Andu veilig te houden en u verder te helpen. Elke inzage in ons beheerportaal wordt vastgelegd. Uw kine ziet uw gesprekken met Andu niet.
Melden: klopt een antwoord niet, of vindt u het onveilig of ongepast, kies dan “Meld dit antwoord”. HealthyBack365 Support kijkt het na.
Bewaren: een gesprek met Andu bewaren we tot 24 maanden na het laatste bericht in het gesprek. Berichten die onze veiligheidscontrole markeerde, en een antwoord dat die controle tegenhield en dat u dus nooit zag, bewaren we 6 maanden, ook als u het gesprek verwijdert. Wat bij een overdracht aan HealthyBack365 Support hoort, bewaren we tot de vraag afgehandeld is, en daarna nog 5 jaar.
Bellen over het Full Program: vraagt u in Andu of elders in de app dat we u bellen, dan bewaren we uw telefoonnummer bij die aanvraag en gebruiken we het alleen daarvoor. Een bevestigde aanvraag (uw naam, telefoonnummer, land, taal en praktijk; niets over uw rug, uw scan of uw plan, en geen tekst uit uw gesprek) bewaren we tot 3 jaar na het laatste contact.
Verbergen of verwijderen: via de drie puntjes bovenaan in Andu. Verbergen haalt het gesprek van uw scherm maar wist niets: HealthyBack365 Support kan het nog zien, met de vermelding dat u het verborgen hebt, en de 24 maanden blijven gelden. Verwijderen haalt het meteen van uw scherm, en wij wissen het binnen 30 dagen, op de uitzonderingen hierboven na; een korte registratie zonder inhoud blijft tot 24 maanden na het laatste bericht in het gesprek. Wat we wissen, kan nog in onze back-ups staan tot die vervangen of verwijderd worden. Wat al naar OpenAI ging, valt onder de bewaarregels van OpenAI.

Als u uw account verwijdert

Uw app-gegevens (gezondheidsprofiel, punten, eigen planning, voorkeuren en uw meldingen) en uw gesprekken met Andu worden gewist, uw pushabonnementen verdwijnen en de toegang die u aan praktijken gaf, wordt ingetrokken. Uw dossier wordt losgekoppeld van uw login, ook het Odoo-anker, zodat een later account er nooit stil weer aan hangt, en uw app-login wordt uitgeschakeld. Bij uw praktijk blijft uw medisch dossier, dat ze wettelijk moet bijhouden: uw dossiergegevens, uw scans en analyses, uw zorgplan en oefenprogramma's, uw zelfgerapporteerde therapietrouw, uw documenten, afspraken en berichten. Uw uitgeschakelde login blijft als audit-spoor bestaan, en uw HHP-klantaccount voor de webshop blijft bestaan. Van uw gesprekken met Andu blijven alleen de uitzonderingen uit de rubriek over Andu: een registratie zonder inhoud, het deel bij een overdracht, gemarkeerde berichten, een tegengehouden antwoord en een bevestigde Full Program-aanvraag, elk voor de termijn die daar staat. Wat we wissen, kan nog in onze back-ups staan tot die vervangen of verwijderd worden.

Uw rechten

Uw kine bewaart uw medisch dossier volgens de wettelijke bewaarplicht; die verplichting gaat voor op een verzoek om alles te wissen.

Inzage in en een kopie van uw gegevens: vraag ze aan via privacy@hhp-group.lu, de app heeft daar zelf nog geen knop voor.
Verbetering of verwijdering van uw gegevens.
Bezwaar of een klacht bij de Gegevensbeschermingsautoriteit.

Vragen over uw gegevens

Mail naar privacy@hhp-group.lu. We antwoorden doorgaans binnen een werkdag.

Privacy policy

How we protect your data

Last updated on 6 October 2026

Healthy Back 365 is a product of HHP. We handle your data with care, especially your health data, and comply with the GDPR.

Which data

Your scan and your plan come from your physiotherapist or advisor. What you enter or write in the app yourself comes from you.

Your account name and email address.
Your back scan and BackCare Score.
Your care plan and completed exercises.
The messages you write in the app: in your conversation with your practice and to Andu, your AI coach.
Your phone number, if you ask us to call you about the Full Program.

What we use it for

To support your care: to show your scan and plan, track your progress, deliver your messages to your practice, answer your questions through Andu and send you reminders and announcements. If you ask for it yourself, we call you about the Full Program. We never sell your data and never use it for advertising.

Your health data

Your back scan, score and complaints are special categories of personal data. They live on servers within the EU and travel encrypted over the internet (https). In the database itself they are not separately encrypted: the protection is access control, separation per practice, and the security of the servers. What you write to Andu, and with your consent some details about you, such as your plan and your goals, also go to OpenAI and may be processed outside the EU; see the section on Andu below.

Who sees your data

This list is complete at the time of writing. If a recipient is added, you will read it here, with a new date at the top. We never sell your data and never use it for advertising.

Your own physiotherapy practice: your care providers see your record, your scans and your messages. Every physiotherapist of your practice can read your conversation with the practice in the app, not only the one who treats you. It is part of your record and is kept for as long as your practice keeps that record; you can withdraw a message of your own, and its content then disappears for everyone. Your physiotherapist does not see your conversations with Andu.
HHP as the platform operator: our staff can read records and scans for support, administration and troubleshooting, across practices. Our HealthyBack365 Support team can read your conversations with Andu; every access in our admin portal is logged.
Odoo, our ERP: it holds your identity, your customer details and your subscription, and scan results are kept there.
Brevo, our email service: sends invitations and notification emails to your address, and the internal email to our team if you ask us to call you about the Full Program (your name, phone number, country, language and practice; nothing about your back, your scan or your plan, and no text from your conversation).
Apple and Google: if you turn on push notifications, the title and text of a notification travel through their push service to your device.
OpenStreetMap: only if you allow the map in the practice finder, and then only your search and the map image.
Your physiotherapist's calendar at Google or Microsoft, if your physiotherapist links it: only the date, the time and the practice of your appointment, never your name.
OpenAI, the AI service behind Andu, only if you use Andu: OpenAI receives your messages to Andu together with the recent messages of that conversation and, with your consent, also your first name, whether you have Premium, your plan, your andullation schedule, how often you exercise and your goals (the full list is in the section on Andu below). OpenAI may process this data outside the European Union, including in the United States. Your back scan, your BackCare Score and your conversation with the practice never go to OpenAI.

Andu, your AI coach

What Andu is: a computer program that answers questions about your exercises and your plan, not a person. Andu does not give medical advice. Andu is a HealthyBack365 service; its answers are generated by an AI service from OpenAI.
What always goes to OpenAI, even without your consent: your message together with the recent messages of the conversation (at most the last 20), including the answers from Andu and HealthyBack365 Support; the language you use the app in; and, from the way Andu works, whether you have Premium and whether you can reach a physiotherapist through the app. What you write is sent exactly as you wrote it, even when it concerns your health.
What goes only with your consent: your first name, whether you have Premium, your plan (today's exercises and the exercises in your plan with their dosage, and your exercise days), your andullation schedule (the programme number and the duration per day of the week), how often you have exercised, and your goals: those you entered in the app or in your practice's intake questionnaire, and the treatment goal your physiotherapist recorded for you. Without your consent, we add no data from your record ourselves, not even your first name; what is in the conversation and what is listed in the previous point is still sent. You can withdraw your consent at any time via the three dots at the top of Andu; we then also erase the answers Andu wrote with that consent, subject to the exceptions below.
What never goes to OpenAI: your back scan, your BackCare Score, the pain areas and pain scores in your profile, your age, your sex, your contact details, your medication, your physiotherapist's other notes and your conversation with the practice.
Who can read them: HealthyBack365 Support can read your conversations with Andu, together with the data Andu receives about you with your consent, to keep Andu safe and to follow up with you. Every access in our admin portal is logged. Your physiotherapist does not see your conversations with Andu.
Reporting: if an answer is wrong, or you find it unsafe or inappropriate, choose “Report this answer”. HealthyBack365 Support will review it.
Retention: we keep a conversation with Andu for up to 24 months after the last message in the conversation. Messages our safety check flagged, and any answer that check held back and that you therefore never saw, are kept for 6 months, even if you delete the conversation. Anything that belongs to a handover to HealthyBack365 Support is kept until the question is resolved, and then for 5 more years.
A call about the Full Program: if you ask us, in Andu or elsewhere in the app, to call you, we keep your phone number with that request and use it only for that purpose. A confirmed request (your name, phone number, country, language and practice; nothing about your back, your scan or your plan, and no text from your conversation) is kept for up to 3 years after the last contact.
Hiding or deleting: via the three dots at the top of Andu. Hiding removes the conversation from your screen but erases nothing: HealthyBack365 Support can still see it, marked as hidden by you, and the 24 months still apply. Deleting removes it from your screen at once, and we erase it within 30 days, subject to the exceptions above; a short record without content remains for up to 24 months after the last message in the conversation. What we erase may remain in our backups until they are replaced or deleted. Anything already sent to OpenAI is subject to OpenAI's retention rules.

If you delete your account

Your app data (health profile, points, own schedule, preferences and your notifications) and your conversations with Andu are erased, your push subscriptions are removed and the access you gave to practices is withdrawn. Your record is detached from your login, including the Odoo anchor, so a later account never quietly reattaches to it, and your app login is disabled. Your medical record stays with your practice, which is legally required to keep it: your record details, your scans and analyses, your care plan and exercise programmes, your self-reported exercise logs, your documents, appointments and messages. Your disabled login remains as an audit trail, and your HHP customer account for the web shop remains. Of your conversations with Andu, only the exceptions in the section on Andu remain: a record without content, the part that belongs to a handover, flagged messages, an answer the safety check held back and a confirmed Full Program request, each for the period stated there. What we erase may remain in our backups until they are replaced or deleted.

Your rights

Your physiotherapist keeps your medical record under the legal retention rules; that obligation takes precedence over a request to erase everything.

Access to and a copy of your data: request it through privacy@hhp-group.lu, the app has no button for it yet.
Correction or deletion of your data.
To object or file a complaint with the Data Protection Authority.

Questions about your data

Email privacy@hhp-group.lu. We usually reply within one business day.

Politique de confidentialité

Comment nous protégeons vos données

Dernière mise à jour le 6 octobre 2026

Healthy Back 365 est un produit de HHP. Nous traitons vos données avec soin, en particulier vos données de santé, et respectons le RGPD.

Quelles données

Votre scan et votre plan proviennent de votre kinésithérapeute ou de votre conseiller. Ce que vous saisissez ou écrivez vous-même dans l'app vient de vous.

Votre nom de compte et votre adresse e-mail.
Votre scan du dos et votre BackCare Score.
Votre plan de soins et vos exercices réalisés.
Les messages que vous écrivez dans l'app : dans votre conversation avec le kiné de votre cabinet et à Andu, votre coach IA.
Votre numéro de téléphone, si vous demandez que nous vous appelions au sujet du Full Program.

À quoi elles servent

Pour soutenir vos soins : afficher votre scan et votre plan, suivre votre évolution, transmettre vos messages à votre cabinet, répondre à vos questions via Andu et vous envoyer des rappels et des communications. Si vous le demandez vous-même, nous vous appelons au sujet du Full Program. Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

Vos données de santé

Votre scan du dos, votre score et vos plaintes sont des données personnelles sensibles. Elles se trouvent sur des serveurs situés dans l'UE et circulent chiffrées sur internet (https). Dans la base de données elles ne sont pas chiffrées séparément : la protection repose sur le contrôle d'accès, le cloisonnement par cabinet et la sécurisation des serveurs. Ce que vous écrivez à Andu, et avec votre accord certaines données vous concernant, comme votre plan et vos objectifs, est en outre transmis à OpenAI et peut être traité en dehors de l'UE ; voir la rubrique sur Andu ci-dessous.

Qui voit vos données

Cette liste est complète au moment de la rédaction. Si un destinataire s'ajoute, vous le lirez ici, avec une nouvelle date en haut. Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

Votre propre cabinet de kinésithérapie : vos soignants voient votre dossier, vos scans et vos messages. Votre conversation avec le kiné dans l'app peut être lue par chaque kinésithérapeute de votre cabinet, pas seulement par celui qui vous traite. Elle fait partie de votre dossier et est conservée tant que votre cabinet conserve ce dossier ; vous pouvez retirer un de vos propres messages, son contenu disparaît alors pour tout le monde. Votre kinésithérapeute ne voit pas vos conversations avec Andu.
HHP en tant que gestionnaire de la plateforme : nos collaborateurs peuvent consulter des dossiers et des scans pour le support, la gestion et le dépannage, tous cabinets confondus. Vos conversations avec Andu peuvent être lues par notre équipe HealthyBack365 Support ; chaque consultation dans notre portail d'administration est enregistrée.
Odoo, notre ERP : il contient votre identité, vos données client et votre abonnement, et les résultats de scan y sont conservés.
Brevo, notre service d'e-mail : envoie les invitations et les e-mails de notification à votre adresse, ainsi que l'e-mail interne à notre équipe si vous demandez que nous vous appelions au sujet du Full Program (votre nom, votre numéro de téléphone, votre pays, votre langue et votre cabinet ; rien sur votre dos, votre scan ou votre plan, et aucun texte de votre conversation).
Apple et Google : si vous activez les notifications push, le titre et le texte d'une notification passent par leur service push jusqu'à votre appareil.
OpenStreetMap : uniquement si vous donnez votre autorisation pour la carte dans le chercheur de cabinets, et alors seulement votre recherche et l'image de la carte.
L'agenda de votre kinésithérapeute chez Google ou Microsoft, si votre kinésithérapeute le lie : uniquement la date, l'heure et le cabinet de votre rendez-vous, jamais votre nom.
OpenAI, le service d'IA derrière Andu, uniquement si vous utilisez Andu : OpenAI reçoit vos messages à Andu avec les messages récents de cette conversation et, avec votre accord, aussi votre prénom, si vous avez Premium, votre plan, votre programme d'andullation, la fréquence de vos exercices et vos objectifs (la liste complète figure dans la rubrique sur Andu ci-dessous). OpenAI peut traiter ces données en dehors de l'Union européenne, notamment aux États-Unis. Votre scan du dos, votre BackCare Score et votre conversation avec le kiné ne sont jamais transmis à OpenAI.

Andu, votre coach IA

Ce qu'est Andu : un programme informatique qui répond à vos questions sur vos exercices et votre plan, pas une personne. Andu ne donne pas d'avis médical. Andu est un service de HealthyBack365 ; les réponses sont produites par un service d'IA d'OpenAI.
Ce qui est toujours transmis à OpenAI, même sans votre accord : votre message avec les messages récents de la conversation (au maximum les 20 derniers), donc aussi les réponses d'Andu et de HealthyBack365 Support ; la langue dans laquelle vous utilisez l'app ; et, du fait du fonctionnement d'Andu, si vous avez Premium et si vous pouvez joindre un kinésithérapeute via l'app. Ce que vous écrivez est transmis tel quel, même s'il concerne votre santé.
Ce qui n'est transmis qu'avec votre accord : votre prénom, si vous avez Premium, votre plan (les exercices du jour et de votre plan avec leur dosage, et vos jours d'exercice), votre programme d'andullation (le numéro du programme et la durée par jour de la semaine), la fréquence de vos exercices, et vos objectifs : ceux que vous avez indiqués dans l'app ou dans le questionnaire d'accueil de votre cabinet, et l'objectif de traitement que votre kinésithérapeute a noté pour vous. Sans accord, nous n'ajoutons nous-mêmes aucune donnée de votre dossier, pas même votre prénom ; ce qui figure dans la conversation et au point précédent est tout de même transmis. Vous pouvez retirer votre accord à tout moment via les trois points en haut d'Andu ; nous effaçons alors aussi les réponses qu'Andu a écrites avec cet accord, sauf les exceptions ci-dessous.
Ce qui n'est jamais transmis à OpenAI : votre scan du dos, votre BackCare Score, les zones et scores de douleur de votre profil, votre âge, votre sexe, vos coordonnées, vos médicaments, les autres notes de votre kinésithérapeute et votre conversation avec le kiné.
Qui peut les lire : HealthyBack365 Support peut lire vos conversations avec Andu, ainsi que les données qu'Andu reçoit sur vous avec votre accord, pour garantir la sécurité d'Andu et vous aider. Chaque consultation dans notre portail d'administration est enregistrée. Votre kinésithérapeute ne voit pas vos conversations avec Andu.
Signaler : si une réponse est fausse, ou si vous la trouvez dangereuse ou déplacée, choisissez « Signaler cette réponse ». HealthyBack365 Support la vérifie.
Conservation : nous conservons une conversation avec Andu jusqu'à 24 mois après le dernier message de la conversation. Les messages marqués par notre contrôle de sécurité, et une réponse que ce contrôle a bloquée et que vous n'avez donc jamais vue, sont conservés 6 mois, même si vous supprimez la conversation. Ce qui concerne un transfert à HealthyBack365 Support est conservé jusqu'à ce que la question soit traitée, puis encore 5 ans.
Appel au sujet du Full Program : si vous demandez, dans Andu ou ailleurs dans l'app, que nous vous appelions, nous conservons votre numéro de téléphone avec cette demande et ne l'utilisons que pour elle. Une demande confirmée (votre nom, votre numéro de téléphone, votre pays, votre langue et votre cabinet ; rien sur votre dos, votre scan ou votre plan, et aucun texte de votre conversation) est conservée jusqu'à 3 ans après le dernier contact.
Masquer ou supprimer : via les trois points en haut d'Andu. Masquer retire la conversation de votre écran mais n'efface rien : HealthyBack365 Support peut encore la voir, avec la mention que vous l'avez masquée, et les 24 mois continuent de s'appliquer. Supprimer la retire tout de suite de votre écran, et nous l'effaçons dans les 30 jours, sauf les exceptions ci-dessus ; un bref enregistrement sans contenu subsiste jusqu'à 24 mois après le dernier message de la conversation. Ce que nous effaçons peut encore figurer dans nos sauvegardes jusqu'à ce qu'elles soient remplacées ou supprimées. Ce qui a déjà été transmis à OpenAI relève des règles de conservation d'OpenAI.

Si vous supprimez votre compte

Vos données d'application (profil de santé, points, planning personnel, préférences et vos notifications) et vos conversations avec Andu sont effacées, vos abonnements push disparaissent et l'accès que vous aviez donné à des cabinets est retiré. Votre dossier est détaché de votre compte, ancrage Odoo compris, afin qu'un compte ultérieur ne s'y rattache jamais en silence, et votre connexion à l'app est désactivée. Chez votre cabinet reste votre dossier médical, qu'il doit légalement conserver : vos données de dossier, vos scans et analyses, votre plan de traitement et vos programmes d'exercices, votre suivi d'exercices auto-déclaré, vos documents, rendez-vous et messages. Votre compte de connexion désactivé subsiste comme trace d'audit, et votre compte client HHP pour la boutique en ligne subsiste. De vos conversations avec Andu ne subsistent que les exceptions de la rubrique sur Andu : un enregistrement sans contenu, la partie liée à un transfert, les messages marqués, une réponse retenue par le contrôle de sécurité et une demande de Full Program confirmée, chacun pour la durée qui y est indiquée. Ce que nous effaçons peut encore figurer dans nos sauvegardes jusqu'à ce qu'elles soient remplacées ou supprimées.

Vos droits

Votre kinésithérapeute conserve votre dossier médical selon l'obligation légale de conservation ; cette obligation prime sur une demande de tout effacer.

L'accès à vos données et une copie de celles-ci : demandez-les via privacy@hhp-group.lu, l'application ne propose pas encore de bouton pour cela.
La rectification ou la suppression de vos données.
Vous opposer ou déposer une plainte auprès de l'Autorité de protection des données.

Questions sur vos données

Envoyez un e-mail à privacy@hhp-group.lu. Nous répondons généralement sous un jour ouvrable.

Datenschutzrichtlinie

Wie wir Ihre Daten schützen

Zuletzt aktualisiert am 6. Oktober 2026

Healthy Back 365 ist ein Produkt von HHP. Wir gehen sorgfältig mit Ihren Daten um, besonders mit Ihren Gesundheitsdaten, und halten uns an die DSGVO.

Welche Daten

Ihr Scan und Ihr Plan stammen von Ihrem Physiotherapeuten oder Berater. Was Sie selbst in der App eingeben oder schreiben, stammt von Ihnen.

Ihr Kontoname und Ihre E-Mail-Adresse.
Ihr Rückenscan und Ihr BackCare Score.
Ihr Behandlungsplan und Ihre abgeschlossenen Übungen.
Die Nachrichten, die Sie in der App schreiben: im Gespräch mit Ihrer Praxis und an Andu, Ihren KI-Coach.
Ihre Telefonnummer, wenn Sie uns bitten, Sie wegen des Full Program anzurufen.

Wofür wir sie verwenden

Zur Unterstützung Ihrer Behandlung: um Ihren Scan und Ihren Plan anzuzeigen, Ihren Fortschritt zu verfolgen, Ihre Nachrichten an Ihre Praxis zu übermitteln, Ihre Fragen über Andu zu beantworten und Ihnen Erinnerungen und Mitteilungen zu senden. Wenn Sie selbst darum bitten, rufen wir Sie wegen des Full Program an. Wir verkaufen Ihre Daten niemals und verwenden sie niemals für Werbung.

Ihre Gesundheitsdaten

Ihr Rückenscan, Ihr Score und Ihre Beschwerden sind besondere personenbezogene Daten. Sie liegen auf Servern innerhalb der EU und werden verschlüsselt über das Internet übertragen (https). In der Datenbank selbst sind sie nicht zusätzlich verschlüsselt: der Schutz liegt in der Zugriffskontrolle, in der Trennung nach Praxis und in der Absicherung der Server. Was Sie an Andu schreiben, und mit Ihrer Einwilligung einige Daten über Sie, etwa Ihr Plan und Ihre Ziele, gehen außerdem an OpenAI und können außerhalb der EU verarbeitet werden; siehe den Abschnitt über Andu unten.

Wer Ihre Daten sieht

Diese Liste ist zum Zeitpunkt der Abfassung vollständig. Kommt ein Empfänger hinzu, lesen Sie das hier, mit einem neuen Datum oben. Wir verkaufen Ihre Daten niemals und verwenden sie niemals für Werbung.

Ihre eigene Physiotherapiepraxis: Ihre Behandler sehen Ihre Akte, Ihre Scans und Ihre Nachrichten. Ihr Gespräch mit der Praxis in der App kann jeder Physiotherapeut Ihrer Praxis lesen, nicht nur der, der Sie behandelt. Es gehört zu Ihrer Akte und bleibt gespeichert, solange Ihre Praxis diese Akte aufbewahrt; eine eigene Nachricht können Sie zurückziehen, dann verschwindet ihr Inhalt für alle. Ihre Gespräche mit Andu sieht Ihr Physiotherapeut nicht.
HHP als Plattformbetreiber: unsere Mitarbeiter können Akten und Scans für Support, Verwaltung und Fehlersuche einsehen, praxisübergreifend. Ihre Gespräche mit Andu kann unser Team HealthyBack365 Support lesen; jede Einsicht in unserem Verwaltungsportal wird protokolliert.
Odoo, unser ERP: dort liegen Ihre Identität, Ihre Kundendaten und Ihr Abonnement, und Scanergebnisse werden dort geführt.
Brevo, unser E-Mail-Dienst: versendet Einladungen und Benachrichtigungs-E-Mails an Ihre Adresse sowie die interne E-Mail an unser Team, wenn Sie uns bitten, Sie wegen des Full Program anzurufen (Ihr Name, Ihre Telefonnummer, Ihr Land, Ihre Sprache und Ihre Praxis; nichts über Ihren Rücken, Ihren Scan oder Ihren Plan und kein Text aus Ihrem Gespräch).
Apple und Google: wenn Sie Push-Nachrichten aktivieren, laufen Titel und Text einer Meldung über deren Push-Dienst auf Ihr Gerät.
OpenStreetMap: nur wenn Sie im Praxisfinder der Karte zustimmen, und dann ausschließlich Ihre Suchanfrage und das Kartenbild.
Der Kalender Ihres Physiotherapeuten bei Google oder Microsoft, wenn Ihr Physiotherapeut ihn verknüpft: nur der Zeitpunkt und die Praxis Ihres Termins, niemals Ihr Name.
OpenAI, der KI-Dienst hinter Andu, nur wenn Sie Andu nutzen: OpenAI erhält Ihre Nachrichten an Andu mit den letzten Nachrichten dieses Gesprächs und, mit Ihrer Einwilligung, auch Ihren Vornamen, ob Sie Premium haben, Ihren Plan, Ihren Andullationsplan, wie oft Sie üben und Ihre Ziele (die vollständige Liste steht im Abschnitt über Andu unten). OpenAI kann diese Daten außerhalb der Europäischen Union verarbeiten, unter anderem in den Vereinigten Staaten. Ihr Rückenscan, Ihr BackCare Score und Ihr Gespräch mit der Praxis gehen nie an OpenAI.

Andu, Ihr KI-Coach

Was Andu ist: ein Computerprogramm, das Fragen zu Ihren Übungen und Ihrem Plan beantwortet, kein Mensch. Andu gibt keinen medizinischen Rat. Andu ist ein Dienst von HealthyBack365; die Antworten erstellt ein KI-Dienst von OpenAI.
Was immer an OpenAI geht, auch ohne Ihre Einwilligung: Ihre Nachricht mit den letzten Nachrichten des Gesprächs (höchstens die letzten 20), also auch die Antworten von Andu und von HealthyBack365 Support; die Sprache, in der Sie die App nutzen; und, aus der Funktionsweise von Andu, ob Sie Premium haben und ob Sie über die App einen Physiotherapeuten erreichen können. Was Sie schreiben, geht so mit, wie Sie es geschrieben haben, auch wenn es um Ihre Gesundheit geht.
Was nur mit Ihrer Einwilligung mitgeht: Ihr Vorname, ob Sie Premium haben, Ihr Plan (die Übungen von heute und aus Ihrem Plan mit ihrer Dosierung und Ihre Übungstage), Ihr Andullationsplan (die Programmnummer und die Dauer je Wochentag), wie oft Sie geübt haben und Ihre Ziele: die Sie in der App oder im Aufnahmefragebogen Ihrer Praxis angegeben haben, und das Behandlungsziel, das Ihr Physiotherapeut für Sie notiert hat. Ohne Einwilligung fügen wir selbst keine Angaben aus Ihrer Akte hinzu, auch nicht Ihren Vornamen; was im Gespräch und im vorigen Punkt steht, geht trotzdem mit. Sie können Ihre Einwilligung jederzeit über die drei Punkte oben in Andu widerrufen; dann löschen wir auch die Antworten, die Andu mit dieser Einwilligung geschrieben hat, abgesehen von den unten genannten Ausnahmen.
Was nie an OpenAI geht: Ihr Rückenscan, Ihr BackCare Score, die Schmerzzonen und Schmerzwerte aus Ihrem Profil, Ihr Alter, Ihr Geschlecht, Ihre Kontaktdaten, Ihre Medikamente, die übrigen Notizen Ihres Physiotherapeuten und Ihr Gespräch mit der Praxis.
Wer sie lesen kann: HealthyBack365 Support kann Ihre Gespräche mit Andu lesen, zusammen mit den Daten, die Andu mit Ihrer Einwilligung über Sie erhält, um Andu sicher zu halten und Ihnen weiterzuhelfen. Jede Einsicht in unserem Verwaltungsportal wird protokolliert. Ihr Physiotherapeut sieht Ihre Gespräche mit Andu nicht.
Melden: Stimmt eine Antwort nicht, oder finden Sie sie unsicher oder unangemessen, wählen Sie „Diese Antwort melden“. HealthyBack365 Support prüft sie.
Aufbewahrung: Ein Gespräch mit Andu bewahren wir bis 24 Monate nach der letzten Nachricht im Gespräch auf. Nachrichten, die unsere Sicherheitsprüfung markiert hat, und eine Antwort, die diese Prüfung zurückgehalten hat und die Sie daher nie gesehen haben, bewahren wir 6 Monate auf, auch wenn Sie das Gespräch löschen. Was zu einer Übergabe an HealthyBack365 Support gehört, bewahren wir auf, bis die Frage erledigt ist, und danach noch 5 Jahre.
Anruf wegen des Full Program: Bitten Sie in Andu oder an anderer Stelle in der App um einen Anruf, speichern wir Ihre Telefonnummer bei dieser Anfrage und verwenden sie nur dafür. Eine bestätigte Anfrage (Ihr Name, Ihre Telefonnummer, Ihr Land, Ihre Sprache und Ihre Praxis; nichts über Ihren Rücken, Ihren Scan oder Ihren Plan und kein Text aus Ihrem Gespräch) bewahren wir bis 3 Jahre nach dem letzten Kontakt auf.
Ausblenden oder löschen: über die drei Punkte oben in Andu. Ausblenden entfernt das Gespräch von Ihrem Bildschirm, löscht aber nichts: HealthyBack365 Support kann es weiterhin sehen, mit dem Hinweis, dass Sie es ausgeblendet haben, und die 24 Monate gelten weiter. Löschen entfernt es sofort von Ihrem Bildschirm, und wir löschen es innerhalb von 30 Tagen, abgesehen von den oben genannten Ausnahmen; ein kurzer Eintrag ohne Inhalt bleibt bis 24 Monate nach der letzten Nachricht im Gespräch. Was wir löschen, kann noch in unseren Sicherungskopien liegen, bis diese ersetzt oder gelöscht werden. Was bereits an OpenAI ging, unterliegt den Aufbewahrungsregeln von OpenAI.

Wenn Sie Ihr Konto löschen

Ihre App-Daten (Gesundheitsprofil, Punkte, eigene Planung, Einstellungen und Ihre Benachrichtigungen) und Ihre Gespräche mit Andu werden gelöscht, Ihre Push-Abonnements verschwinden und der Zugriff, den Sie Praxen gegeben haben, wird zurückgezogen. Ihre Akte wird von Ihrem Login getrennt, einschließlich des Odoo-Ankers, damit ein späteres Konto nie wieder still daran hängt, und Ihr App-Login wird deaktiviert. Bei Ihrer Praxis bleibt Ihre Krankenakte, die sie gesetzlich aufbewahren muss: Ihre Aktendaten, Ihre Scans und Analysen, Ihr Behandlungsplan und Ihre Übungsprogramme, Ihr selbst gemeldetes Übungsprotokoll, Ihre Dokumente, Termine und Nachrichten. Ihr deaktivierter Login bleibt als Audit-Spur bestehen, und Ihr HHP-Kundenkonto für den Webshop bleibt bestehen. Von Ihren Gesprächen mit Andu bleiben nur die Ausnahmen aus dem Abschnitt über Andu: ein Eintrag ohne Inhalt, der Teil zu einer Übergabe, markierte Nachrichten, eine von der Sicherheitsprüfung zurückgehaltene Antwort und eine bestätigte Full-Program-Anfrage, jeweils für die dort genannte Dauer. Was wir löschen, kann noch in unseren Sicherungskopien liegen, bis diese ersetzt oder gelöscht werden.

Ihre Rechte

Ihr Physiotherapeut bewahrt Ihre Krankenakte gemäß der gesetzlichen Aufbewahrungspflicht auf; diese Pflicht geht einem Löschwunsch vor.

Einsicht in Ihre Daten und eine Kopie davon: fordern Sie sie über privacy@hhp-group.lu an, die App hat dafür noch keine Schaltfläche.
Berichtigung oder Löschung Ihrer Daten.
Widerspruch oder eine Beschwerde bei der Datenschutzbehörde.

Fragen zu Ihren Daten

Schreiben Sie an privacy@hhp-group.lu. Wir antworten in der Regel innerhalb eines Werktags.

Política de privacidad

Cómo protegemos sus datos

Última actualización el 6 de octubre de 2026

Healthy Back 365 es un producto de HHP. Tratamos sus datos con cuidado, especialmente sus datos de salud, y cumplimos el RGPD.

Qué datos

Su escaneo y su plan provienen de su fisioterapeuta o asesor. Lo que usted mismo introduce o escribe en la app proviene de usted.

Su nombre de cuenta y su dirección de correo electrónico.
Su escaneo de espalda y su BackCare Score.
Su plan de cuidados y sus ejercicios realizados.
Los mensajes que escribe en la app: en su conversación con su consulta y a Andu, su coach de IA.
Su número de teléfono, si nos pide que le llamemos sobre el Full Program.

Para qué los usamos

Para apoyar su atención: mostrar su escaneo y su plan, seguir su evolución, hacer llegar sus mensajes a su consulta, responder a sus preguntas a través de Andu y enviarle recordatorios y comunicaciones. Si usted mismo lo pide, le llamamos sobre el Full Program. Nunca vendemos sus datos ni los usamos para publicidad.

Sus datos de salud

Su escaneo de espalda, su puntuación y sus molestias son datos personales sensibles. Están en servidores dentro de la UE y viajan cifrados por internet (https). En la base de datos no están cifrados aparte: la protección son el control de acceso, la separación por consulta y la seguridad de los servidores. Lo que usted escribe a Andu, y con su consentimiento algunos datos sobre usted, como su plan y sus objetivos, se envían además a OpenAI y pueden tratarse fuera de la UE; consulte el apartado sobre Andu más abajo.

Quién ve sus datos

Esta lista está completa en el momento de su redacción. Si se añade un destinatario, lo leerá aquí, con una nueva fecha arriba. Nunca vendemos sus datos ni los usamos para publicidad.

Su propia consulta de fisioterapia: sus profesionales ven su historial, sus escaneos y sus mensajes. Cualquier fisioterapeuta de su consulta puede leer su conversación con la consulta en la app, no solo quien le trata. Forma parte de su historial y se conserva mientras su consulta conserve ese historial; puede retirar un mensaje propio, y su contenido desaparece entonces para todos. Su fisioterapeuta no ve sus conversaciones con Andu.
HHP como gestor de la plataforma: nuestro personal puede consultar historiales y escaneos para soporte, administración y resolución de incidencias, entre consultas distintas. Nuestro equipo HealthyBack365 Support puede leer sus conversaciones con Andu; cada acceso desde nuestro portal de administración queda registrado.
Odoo, nuestro ERP: allí están su identidad, sus datos de cliente y su suscripción, y se conservan los resultados de los escaneos.
Brevo, nuestro servicio de correo: envía las invitaciones y los correos de aviso a su dirección, y el correo interno a nuestro equipo si nos pide que le llamemos sobre el Full Program (su nombre, su número de teléfono, su país, su idioma y su consulta; nada sobre su espalda, su escaneo o su plan, y ningún texto de su conversación).
Apple y Google: si activa las notificaciones push, el título y el texto de un aviso pasan por su servicio push hasta su dispositivo.
OpenStreetMap: solo si da su permiso para el mapa en el buscador de consultas, y entonces únicamente su búsqueda y la imagen del mapa.
El calendario de su fisioterapeuta en Google o Microsoft, si su fisioterapeuta lo vincula: solo la fecha, la hora y la consulta de su cita, nunca su nombre.
OpenAI, el servicio de IA detrás de Andu, solo si usa Andu: OpenAI recibe sus mensajes a Andu con los mensajes recientes de esa conversación y, con su consentimiento, también su nombre de pila, si tiene Premium, su plan, su programa de andulación, con qué frecuencia hace ejercicio y sus objetivos (la lista completa está en el apartado sobre Andu más abajo). OpenAI puede tratar estos datos fuera de la Unión Europea, entre otros en los Estados Unidos. Su escaneo de espalda, su BackCare Score y su conversación con la consulta nunca se envían a OpenAI.

Andu, su coach de IA

Qué es Andu: un programa informático que responde a preguntas sobre sus ejercicios y su plan, no una persona. Andu no da consejo médico. Andu es un servicio de HealthyBack365; las respuestas las genera un servicio de IA de OpenAI.
Lo que siempre se envía a OpenAI, incluso sin su consentimiento: su mensaje con los mensajes recientes de la conversación (como máximo los 20 últimos), incluidas las respuestas de Andu y de HealthyBack365 Support; el idioma en que usa la app; y, por el funcionamiento de Andu, si tiene Premium y si puede contactar con un fisioterapeuta a través de la app. Lo que usted escribe se envía tal como lo escribió, incluso cuando trata de su salud.
Lo que solo se envía con su consentimiento: su nombre de pila, si tiene Premium, su plan (los ejercicios de hoy y los de su plan con su dosis, y sus días de ejercicio), su programa de andulación (el número del programa y la duración por día de la semana), con qué frecuencia ha hecho ejercicio, y sus objetivos: los que indicó en la app o en el cuestionario de admisión de su consulta, y el objetivo de tratamiento que su fisioterapeuta anotó para usted. Sin consentimiento no añadimos nosotros ningún dato de su historial, ni siquiera su nombre de pila; lo que figura en la conversación y en el punto anterior sí se envía. Puede retirar su consentimiento cuando quiera con los tres puntos de la parte superior de Andu; entonces borramos también las respuestas que Andu escribió con ese consentimiento, salvo las excepciones de más abajo.
Lo que nunca se envía a OpenAI: su escaneo de espalda, su BackCare Score, las zonas y puntuaciones de dolor de su perfil, su edad, su sexo, sus datos de contacto, su medicación, las demás notas de su fisioterapeuta y su conversación con la consulta.
Quién puede leerlas: HealthyBack365 Support puede leer sus conversaciones con Andu, junto con los datos que Andu recibe sobre usted con su consentimiento, para que Andu sea seguro y para ayudarle. Cada acceso desde nuestro portal de administración queda registrado. Su fisioterapeuta no ve sus conversaciones con Andu.
Informar: si una respuesta no es correcta, o le parece insegura o inapropiada, elija “Informar de esta respuesta”. HealthyBack365 Support la revisa.
Conservación: conservamos una conversación con Andu hasta 24 meses después del último mensaje de la conversación. Los mensajes que nuestro control de seguridad marcó, y una respuesta que ese control retuvo y que por tanto usted nunca vio, se conservan 6 meses, aunque elimine la conversación. Lo que forma parte de un traspaso a HealthyBack365 Support se conserva hasta que se resuelva la cuestión, y después 5 años más.
Una llamada sobre el Full Program: si pide, en Andu o en otro lugar de la app, que le llamemos, guardamos su número de teléfono con esa solicitud y solo lo usamos para ella. Una solicitud confirmada (su nombre, su número de teléfono, su país, su idioma y su consulta; nada sobre su espalda, su escaneo o su plan, y ningún texto de su conversación) se conserva hasta 3 años después del último contacto.
Ocultar o eliminar: con los tres puntos de la parte superior de Andu. Ocultar quita la conversación de su pantalla pero no borra nada: HealthyBack365 Support aún puede verla, con la indicación de que usted la ha ocultado, y los 24 meses siguen aplicándose. Eliminar la quita al instante de su pantalla, y la borramos en un plazo de 30 días, salvo las excepciones de arriba; queda un breve registro sin contenido hasta 24 meses después del último mensaje de la conversación. Lo que borramos puede seguir en nuestras copias de seguridad hasta que se sustituyan o se eliminen. Lo que ya se envió a OpenAI queda sujeto a las normas de conservación de OpenAI.

Si elimina su cuenta

Sus datos de la aplicación (perfil de salud, puntos, planificación propia, preferencias y sus notificaciones) y sus conversaciones con Andu se borran, sus suscripciones push desaparecen y el acceso que dio a las consultas se retira. Su historial se desvincula de su cuenta, incluido el anclaje de Odoo, de modo que una cuenta posterior nunca vuelva a vincularse en silencio, y su acceso a la app se desactiva. En su consulta permanece su historial médico, que debe guardar por obligación legal: sus datos del historial, sus escaneos y análisis, su plan de tratamiento y sus programas de ejercicios, su registro de ejercicios autoinformado, sus documentos, citas y mensajes. Su acceso desactivado permanece como rastro de auditoría, y su cuenta de cliente de HHP para la tienda en línea se mantiene. De sus conversaciones con Andu solo quedan las excepciones del apartado sobre Andu: un registro sin contenido, la parte que corresponde a un traspaso, los mensajes marcados, una respuesta retenida por el control de seguridad y una solicitud de Full Program confirmada, cada una durante el plazo que allí se indica. Lo que borramos puede seguir en nuestras copias de seguridad hasta que se sustituyan o se eliminen.

Sus derechos

Su fisioterapeuta conserva su historial médico según la obligación legal de conservación; esa obligación prevalece sobre una solicitud de borrarlo todo.

El acceso a sus datos y una copia de los mismos: solicítelos en privacy@hhp-group.lu, la aplicación todavía no tiene un botón para ello.
La rectificación o supresión de sus datos.
Oponerse o presentar una reclamación ante la Autoridad de Protección de Datos.

Preguntas sobre sus datos

Escriba a privacy@hhp-group.lu. Normalmente respondemos en un día laborable.