Privatlivspolitik

Denne privatlivspolitik beskriver, hvordan Kontaro, der udbydes af J-Hypnose, CVR 35685634, behandler personoplysninger.

1. Roller og ansvar

Når en klinik anvender Kontaro til at behandle oplysninger om egne klienter, patienter, medarbejdere, bookinger, journaler, beskeder, fakturaer og øvrige klinikdata, vil klinikken som udgangspunkt være dataansvarlig, mens Kontaro/J-Hypnose som udgangspunkt behandler oplysningerne på klinikkens vegne som databehandler.

J-Hypnose er selvstændig dataansvarlig for oplysninger, som behandles til egne formål, fx administration af abonnement, kontaktpersoner, fakturering, support, sikkerhed, misbrugsforebyggelse, dokumentation og overholdelse af lovkrav.

Den præcise rollefordeling afhænger altid af den konkrete behandling. Når Kontaro er databehandler, skal behandlingen være reguleret af en særskilt databehandleraftale.

2. Hvilke oplysninger kan behandles?

Afhængigt af hvilke moduler der anvendes, kan der bl.a. behandles:

• virksomhedsoplysninger, CVR, kliniknavn, adresse og kontaktperson,
• navn, e-mail, telefonnummer og brugeroplysninger,
• login-, sikkerheds- og hændelsesoplysninger,
• booking-, kalender- og aftaleoplysninger,
• klient- og journaloplysninger, herunder oplysninger der kan være helbredsoplysninger eller andre følsomme personoplysninger,
• beskeder, dokumenter, bilag og fakturaoplysninger,
• betalings- og abonnementsoplysninger,
• tekniske oplysninger som IP-adresse, browser, enhed, session og logdata.

3. Formål

Oplysninger behandles bl.a. for at levere og administrere Kontaro, oprette og sikre konti, understøtte booking og klientportal, levere support, håndtere abonnement og betaling, forhindre misbrug, forbedre drift og sikkerhed samt opfylde lovkrav.

4. Behandlingsgrundlag

Når J-Hypnose er selvstændig dataansvarlig, sker behandling efter det relevante retsgrundlag, fx opfyldelse af aftale, retlig forpligtelse, legitim interesse eller samtykke, afhængigt af behandlingen. Klinikken er selv ansvarlig for at have gyldigt behandlingsgrundlag for de klient- og patientoplysninger, den lægger i Kontaro, herunder eventuelle følsomme oplysninger.

5. Følsomme oplysninger og journaldata

Kontaro kan teknisk anvendes til journal- og behandlingsrelaterede oplysninger. Klinikken er ansvarlig for, at registreringen er lovlig, saglig, nødvendig og korrekt, og for at regler om journalføring, tavshedspligt, samtykke, opbevaring og sletning overholdes. Brugeren bør ikke registrere flere følsomme oplysninger end nødvendigt.

6. Databehandlere og underdatabehandlere

J-Hypnose kan anvende leverandører til bl.a. hosting, betaling, e-mail, SMS, video, kalenderintegration, fejlregistrering og AI-funktioner. Afhængigt af aktiverede moduler kan dette fx omfatte leverandører som Stripe, SMS-/kommunikationsleverandører, video-infrastruktur og AI-leverandører. Den aktuelle og kontraktuelt relevante liste over underdatabehandlere skal fremgå af databehandleraftalen eller et tilhørende bilag og ajourføres ved ændringer.

7. Overførsel uden for EU/EØS

Hvis en leverandør indebærer behandling eller adgang uden for EU/EØS, skal overførslen baseres på et gyldigt overførselsgrundlag og de nødvendige supplerende foranstaltninger, hvor det kræves. Den konkrete information gives i databehandleraftalen og/eller den relevante leverandøroversigt.

8. Sikkerhed

J-Hypnose anvender tekniske og organisatoriske sikkerhedsforanstaltninger, der skal passe til risikoen ved den konkrete behandling. Det kan bl.a. omfatte adgangsstyring, tenant-/kundeopdeling, logs, sikkerhedskopiering, sessionsbeskyttelse, begrænsning af adgang og løbende vedligeholdelse. Ingen internetbaseret tjeneste kan garanteres fuldstændig fri for sikkerhedshændelser.

Kunden er ansvarlig for egne adgangskoder, brugerrettigheder, enheder, medarbejderadgange og for straks at lukke adgange, der ikke længere skal være aktive.

9. Opbevaring og sletning

Oplysninger opbevares så længe det er nødvendigt for det formål, de blev indsamlet til, for at levere tjenesten, dokumentere aftaleforholdet og overholde lovkrav. Klinikkens data slettes eller udleveres efter de aftalte procedurer ved ophør, medmindre lovgivning eller dokumentationshensyn kræver fortsat opbevaring.

10. Rettigheder

Registrerede kan efter omstændighederne have ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet, indsigelse og til at trække et samtykke tilbage. Hvis henvendelsen vedrører oplysninger, som en klinik er dataansvarlig for, skal henvendelsen som udgangspunkt rettes til klinikken. J-Hypnose bistår klinikken i det omfang, det følger af databehandleraftalen.

11. Klage

Du kan klage over behandling af personoplysninger til Datatilsynet. Vi anbefaler, at du først kontakter os på support@kontaro.dk, så vi kan forsøge at afklare sagen.

12. Ændringer

Politikken kan opdateres, når funktioner, leverandører, lovgivning eller behandlingsaktiviteter ændres. Den seneste version offentliggøres på denne side.

Senest opdateret: 7. oktober 2026.