Os To Professional
Databehandleraftale
Dataansvarlig: Den terapeut, klinik eller professionelle kunde, der bruger Os To Professional til egne klientforløb.
Databehandler: Os To, CVR 32799892, c/o Dennis Fredborg, Spurvelunden 74, 5672 Broby, Danmark.
Rollefordeling
Os To er selvstændig dataansvarlig for egne formål som konto, sikkerhed, drift, abonnement og betaling. Når en professionel kunde bruger Professional til at behandle klientoplysninger til egne behandlings- eller rådgivningsformål, behandler Os To disse oplysninger på kundens vegne.
Behandling og formål
Behandlingen omfatter lagring, strukturering, visning, deling, transmission, backup og sletning af klientrelaterede oplysninger for at levere de funktioner, kunden anvender, herunder klientforløb, opgaver, beskeder, check-ins, refleksioner, materiale, adgangskontrol og samtykkefunktioner.
Oplysninger
Oplysninger kan omfatte navn, kontaktoplysninger, par- og klientrelation, hjulresultater, check-ins, refleksioner, beskeder, aftaler, uploads, sessionrelaterede noter og samtykkevalg. Indholdet kan omfatte særlige kategorier af personoplysninger, herunder oplysninger om helbred, sexliv eller seksuel orientering.
Instruks og fortrolighed
Os To behandler kun oplysninger efter den dataansvarliges dokumenterede instruks, medmindre EU-ret eller dansk ret kræver andet. Personer med adgang til oplysninger skal være underlagt fortrolighed.
Sikkerhed
Os To anvender blandt andet HTTPS, password hashing, sessions- og rollebaseret adgangskontrol, samtykke- og delingskontrol, automatiske sikkerheds- og integrationstests, backup med restore-verifikation, driftsovervågning, loginbegrænsning samt dataeksport og kontosletning.
Underdatabehandlere
Os To kan bruge underdatabehandlere til hosting, betaling, backup, e-mail og push. Os To skal sikre passende databeskyttelsesforpligtelser og informere om væsentlige ændringer i den aftalte model.
Rettigheder, brud og kontrol
Os To bistår rimeligt med registreredes rettigheder, sikkerhedsvurderinger, konsekvensanalyser og persondatasikkerhedsbrud. Ved et brud, der berører Professional-data behandlet på kundens vegne, underrettes kunden uden unødig forsinkelse.
Ophør
Ved ophør slettes eller tilbageleveres oplysninger behandlet på kundens vegne efter kundens valg, medmindre lovgivningen kræver fortsat opbevaring. Backupkopier udgår efter den normale rotationsperiode.
Kontakt
Databeskyttelse: privacy@os-to.nu
Support: support@os-to.nu
Læs den fulde databehandleraftale, version 2026-09-29, og listen over underdatabehandlere og driftsleverandører. Det er denne aftaleversion, der registreres ved din accept i Professional. Aftalen er udformet med henblik på GDPR artikel 28.