1. Udbyder og aftale

Celus udbydes af XPERION, CVR-nr. 35582371, Byparkvej 115, 2600 Glostrup, e-mail [email protected], telefon 70 55 52 00. I disse betingelser kaldes udbyderen »vi«.

Betingelserne gælder din brug af Celus. Kunden er den person eller organisation, der bestiller tjenesten. En bruger er en person med adgang til Celus, eksempelvis borgeren, en pårørende eller en medarbejder hos en serviceleverandør. Oprettelse som inviteret bruger gør dig ikke i sig selv betalingsansvarlig for kundens abonnement.

Den konkrete bestilling angiver kunden, de valgte funktioner, pris og eventuelle særlige aftalevilkår. En særskilt organisationsaftale kan supplere disse betingelser. Ufravigelige forbrugerrettigheder gælder altid, hvor kunden er forbruger.

2. Hvad Celus tilbyder

Celus hjælper borgere, pårørende og godkendte hjælpere med at koordinere hverdag og omsorg. Celus-Home er hjemmeskærmen. Celus-App bruges til det daglige arbejde med kalender, beskeder, noter og opgaver, Celus-Auth til login og kontoadgang og Celus-API til systemets dataudveksling. Systemets applikationer betegnes samlet Celus-systemet.

Afhængigt af aftalen og de aktiverede funktioner kan Celus omfatte kalender, gøremål, kontaktpersoner, beskeder, noter, billeder, medicinliste, videoopkald og TV-oversigt. Mailservice og Celus Smart Sensorer kan være særskilte tilvalg. Kun funktioner, der fremgår af din bestilling, indgår i leverancen.

Celus er et værktøj til overblik og koordinering. Det erstatter ikke sundhedsfaglig vurdering, ordination, akut hjælp eller en aftalt plejeindsats. Ved akut behov for hjælp skal du bruge de almindelige alarm- og kontaktmuligheder. Medicinoplysninger skal kontrolleres hos den ansvarlige sundhedsperson ved tvivl. Sensorer og notifikationer må ikke være den eneste måde, hvorpå nødvendigt tilsyn eller hjælp sikres.

3. Konto og sikker brug

Din konto er personlig. Du skal give korrekte oplysninger, beskytte dine loginmidler og kontakte os ved mistanke om misbrug. Brug din egen konto, også når du hjælper andre. En aftalt fælles hjemmeskærm hos borgeren skal sikres mod uvedkommendes indblik og betjening.

Opretter eller administrerer du en adgang på en andens vegne, skal du have den nødvendige bemyndigelse. At være pårørende, betale abonnementet eller administrere en konto giver ikke i sig selv fuldmagt til at handle på borgerens vegne eller adgang til alle oplysninger.

Du er ansvarlig for at have egnet udstyr og internetforbindelse, medmindre andet er aftalt. Krav til kompatibilitet og eventuelt leveret udstyr skal fremgå før bestilling.

4. Adgang til borgerens oplysninger

Hver borger har et afgrænset område i Celus. Du kan få direkte godkendt adgang eller adgang via en organisation. Organisationsmedlemskab alene giver ikke adgang til alle de borgere, organisationen samarbejder med.

De tildelte rettigheder og den konkrete deling bestemmer, hvilke handlinger og oplysninger du har adgang til. En titel eller kategori som pårørende, plejer eller chauffør giver ikke i sig selv adgang. En QR-kode på hjemmeskærmen er heller ikke i sig selv en adgangstilladelse.

Administratorer skal begrænse adgang til det nødvendige og ajourføre den, når en relation ophører. Ophør af adgang gennem en organisation berører ikke automatisk en særskilt godkendt direkte adgang. Du må ikke omgå adgangskontrollen eller bruge oplysninger til uvedkommende formål.

5. Indhold, deling og rettigheder

Indtast kun oplysninger, du er berettiget til at registrere og dele. Vær særlig opmærksom på medicinoplysninger, helbredsnoter, billeder og oplysninger om andre personer. Vælg de rette modtagere, og ret fejl, når du bliver opmærksom på dem. En organisation har ansvar for sine medarbejderes brug og egne faglige og retlige forpligtelser.

Du beholder dine rettigheder til dit indhold. Du giver os den brugsret, der er nødvendig for at opbevare, behandle og vise indholdet som led i den aftalte tjeneste og din valgte deling. Dette er ikke et generelt samtykke til behandling af personoplysninger.

Celus og dets software tilhører udbyderen eller de relevante rettighedshavere. Din aftale giver ret til at bruge tjenesten til det aftalte formål. Tjenesten må ikke bruges til ulovligt indhold, chikane, skadelig kode eller handlinger, der forstyrrer andre brugeres adgang.

6. Pris, betaling og opsigelse

[AFKLARES FØR SALG: priser inklusive moms for forbrugere, betalingsinterval, betalingsform, eventuel prøveperiode, automatisk fornyelse, binding, opsigelsesvarsel, opsigelseskanal og håndtering af forudbetaling.]

Alle betalingsforpligtelser og tilvalg skal fremgå tydeligt, før kunden bestiller. Kunden modtager aftalen og de gældende vilkår i en form, der kan gemmes. Et betalt tilvalg kræver en særskilt bestilling.

Et forbrugerabonnement indgået online skal kunne opsiges på samme medie eller tekniske platform. Ufravigelige regler om opsigelse og binding gælder uanset aftalens ordlyd. Sletning af en brugerkonto og opsigelse af kundens abonnement er forskellige handlinger; oplys i din henvendelse, hvad du ønsker.

7. Fortrydelse ved forbrugeraftaler

Ved bestilling af en digital tjeneste på nettet har du som forbruger som udgangspunkt 14 dages fortrydelsesret fra aftalens indgåelse. Meddel os inden fristens udløb tydeligt, at du fortryder, via [email protected]. En standardfortrydelsesformular og de fulde oplysninger om frist, fremgangsmåde og tilbagebetaling skal følge med bestillingen.

Skal tjenesten begynde i fortrydelsesperioden, kræver det din udtrykkelige anmodning. Et eventuelt krav om forholdsmæssig betaling ved fortrydelse forudsætter, at lovens betingelser er opfyldt. Login eller accept af disse betingelser er ikke i sig selv et afkald på fortrydelsesretten. Eventuelt køb af tablet, sensor eller andet udstyr skal have særskilte leverings-, retur- og reklamationsvilkår.

8. Drift, fejl og support

Ved spørgsmål om drift, fejl og support kan du skrive til [email protected] eller ringe på 70 55 52 00 på hverdage kl. 10–14. Oplys, hvad der er sket, og undlad at sende flere personoplysninger end nødvendigt. Eventuelle aftaler om oppetid, svartider og beredskab fremgår af den konkrete bestilling.

Vedligeholdelse og fejl kan påvirke adgangen. Vi informerer om planlagt vedligeholdelse og væsentlige driftsproblemer gennem [AFKLARES: informationskanal]. Kunden bevarer sine lovbestemte rettigheder ved mangler, herunder efter omstændighederne afhjælpning, prisafslag eller ophævelse. Ansvar vurderes efter dansk rets almindelige regler; disse betingelser begrænser ikke ufravigelige rettigheder.

9. Spærring og ophør

Vi kan begrænse en adgang, hvis det er nødvendigt for at stoppe konkret misbrug, beskytte oplysninger eller efterkomme lovlige krav. Indgrebet skal stå i forhold til problemet. Vi oplyser årsagen og muligheden for at få forholdet afklaret, medmindre sikkerhedshensyn eller lovgivning forhindrer det.

Ved aftalens ophør skal kunden have information om udlevering og sletning af data. [AFKLARES: eksportmuligheder, format, frist før lukning og efterfølgende sletteforløb.] Personoplysninger håndteres efter privatlivspolitikken og en eventuel databehandleraftale. Ophør af én brugers adgang medfører ikke nødvendigvis sletning af fælles aftaler og beskeder.

10. Privatliv, ændringer og klager

Privatlivspolitikken for Celus forklarer behandlingen af personoplysninger. At modtage eller læse den er ikke et samtykke til alle former for behandling. Hvis en funktion kræver samtykke, skal det indhentes særskilt.

Væsentlige ændringer i pris, tjeneste eller betingelser meddeles på et varigt medium med et rimeligt varsel og oplysninger om kundens rettigheder, før de træder i kraft. Denne bestemmelse giver ikke en ubegrænset ret til at ændre aftalen. [AFKLARES: konkrete saglige ændringsgrunde og varslingsfrist.]

Klager kan sendes til [email protected]. Forbrugere kan, når betingelserne er opfyldt, indgive en klage via Nævnenes Hus. [AFKLARES: relevant klageorgan og klagevejledning for det konkrete produkt.] Aftalen er underlagt dansk ret, uden at en forbruger fratages ufravigelig beskyttelse eller lovbestemte muligheder for at vælge værneting.

1. Hvem har ansvaret, og hvordan kontakter du os?

Udbyder: XPERION, CVR-nr. 35582371, Byparkvej 115, 2600 Glostrup, telefon 70 55 52 00. Kontakt om personoplysninger: [email protected]. Databeskyttelsesrådgiver, hvis udpeget: [AFKLARES: kontaktoplysninger eller fjern oplysningen].

Udbyderen er dataansvarlig for de behandlinger, hvor udbyderen bestemmer formål og væsentlige hjælpemidler, eksempelvis egen kunde- og kontoadministration. Hvis en kommune, plejeorganisation eller anden kunde bestemmer behandlingen af borgerdata, kan kunden være dataansvarlig, mens udbyderen behandler oplysninger efter instruks som databehandler. I så fald gælder også kundens information om personoplysninger, og forholdet reguleres i en databehandleraftale.

[AFKLARES FØR OFFENTLIGGØRELSE: Angiv den faktiske ansvarsfordeling for konto, sikkerhedslogning og borgerdata ved henholdsvis direkte familieabonnementer og organisationsaftaler samt identitet og kontaktoplysninger på den relevante dataansvarlige. Privat brug gør ikke i sig selv udbyderens behandling undtaget fra databeskyttelsesreglerne.]

En administrator eller pårørende i Celus er ikke automatisk dataansvarlig i juridisk forstand. En teknisk adgangstilladelse afgør heller ikke, hvem der kan give et gyldigt samtykke på borgerens vegne.

2. Hvilke oplysninger behandler vi, og hvor kommer de fra?

• Konto og kontakt: navn, vist navn, brugernavn, e-mail, eventuelt telefonnummer, kontoidentifikator og kontostatus. Oplysninger kan komme fra dig, en invitation eller en administrator, der opretter en adgang på dine vegne.
• Login og sikkerhed: oplysninger nødvendige for login, tilknyttede loginmetoder, registrerede adgangsnøgler, totrinsbekræftelse og relevante loginhændelser. Ved ekstern loginudbyder modtager vi de identitetsoplysninger, som den valgte integration udveksler. [AFKLARES: udbydere og konkrete felter.]
• Relationer og adgang: tilknytning til borgere og organisationer, godkendelser, rettigheder, funktion, titel og eventuelle supplerende mærkater. Oplysninger kommer fra dig eller de administratorer, der håndterer adgangen.
• Hverdag og omsorg: kalenderaftaler, gøremål, kontaktpersoner, fødselsdage, beskeder, noter, billeder og eventuelle medicinoplysninger. Disse kan registreres af borgeren, pårørende og godkendte fagpersoner eller leverandører.
• Besøg og sensorer: eventuelle tjek-ind-tidspunkter og, ved aktiverede sensorer, bevægelseshændelser, temperatur og luftfugtighed med tid og tilknytning til borgerens hjem eller lokation. Oplysninger kan sige noget om tilstedeværelse, daglige rutiner og trivsel.
• Valgfrie kommunikationsfunktioner: ved mailservice behandles adresser, modtagere, indhold og de vedhæftninger, der sendes eller videresendes. Historikken over sendte mails omfatter selve mailen uden vedhæftninger. [AFKLARES: bekræft det faktiske forløb, inklusive midlertidig lagring af vedhæftninger.] Ved videoopkald behandles de oplysninger, der er nødvendige for at etablere og gennemføre samtalen. [AFKLARES: faktisk lagring, leverandører, metadata og om lyd eller video optages. En eventuel optagelse kræver særskilt information og behandlingsgrundlag.]
• Drift, support og betaling: relevante tekniske hændelser, eksempelvis IP-adresse, enheds-/browseroplysninger og fejl, henvendelser til support samt bestillings- og betalingsoplysninger, hvis du er kunde. [AFKLARES: hvilke oplysninger der faktisk registreres.]
• Feedback: hvis du giver feedback i Celus, gemmer vi din tekst, tidspunktet, hvem du er, hvilket hjem og hvilken side du var på, og din browsers betegnelse (User-Agent). Feedbacken læses af Celus' systemadministratorer og supportere.

Oplysninger om medicin og helbred er følsomme personoplysninger. Noter, aftaler og sensordata kan også afsløre helbredsforhold afhængigt af indhold og anvendelse. Registrér kun det, der er nødvendigt for formålet.

3. Formål og behandlingsgrundlag

[AFKLARES: Nedenstående grundlag skal bekræftes for hver faktisk behandling og hver dataansvarlig. Organisationskundens grundlag skal oplyses særskilt, når udbyderen alene er databehandler.]

• Levering af en tjeneste, du selv har indgået aftale om: nødvendige konto-, kontakt- og aftaleoplysninger behandles efter GDPR artikel 6, stk. 1, litra b. En aftale med en organisation er ikke i sig selv dette grundlag for behandling af oplysninger om alle dens medarbejdere eller borgere.
• Administration af inviterede brugere, support og sikkerhed: hvor behandlingen bygger på legitime interesser efter artikel 6, stk. 1, litra f, er interesserne at administrere godkendte adgange, hjælpe brugerne og forebygge misbrug. Det forudsætter en konkret afvejning af dine rettigheder. [AFKLARES: afgrænsning og dokumenteret vurdering.]
• Retlige forpligtelser: relevante oplysninger behandles efter artikel 6, stk. 1, litra c, når lovgivning kræver det, eksempelvis nødvendige regnskabsoplysninger. [AFKLARES: relevante pligter og oplysningskategorier.]
• Behandling baseret på samtykke: hvis et formål bygger på samtykke efter artikel 6, stk. 1, litra a, får du særskilt information om formål, oplysninger og tilbagekaldelse.

Behandling af helbredsoplysninger kræver desuden en relevant undtagelse i GDPR artikel 9. Udtrykkeligt samtykke kan være et grundlag efter artikel 9, stk. 2, litra a. En sundheds- eller omsorgsaktørs eventuelle anvendelse af litra h kræver, at bestemmelsens betingelser, herunder relevant retsgrundlag og tavshedspligt, er opfyldt. Vi antager ikke, at den gælder alene på grund af en brugers titel.

[AFKLARES: Angiv det konkrete artikel 6- og artikel 9-grundlag for medicin, helbredsnoter og helbredsrelateret sensorbrug, hvem der er ansvarlig, og hvordan et eventuelt samtykke eller repræsentationsforhold dokumenteres.] Accept af servicebetingelser eller læsning af denne politik er ikke et samtykke til behandling af helbredsoplysninger.

Uden de nødvendige konto- og adgangsoplysninger kan vi ikke oprette eller sikre din adgang. Valgfrie oplysninger er ikke et generelt krav for at have en konto, men fravalg kan betyde, at den relevante funktion ikke kan bruges.

4. Hvem kan se oplysningerne?

Oplysninger deles med de brugere og organisationer, som har godkendt adgang til borgerens område og de pågældende data. Direkte adgang og adgang gennem en organisation er adskilte relationer. Funktion, titel eller kategori giver ikke alene adgang. En transportør kan eksempelvis have adgang til beskeder om transport uden at have adgang til medicinoplysninger.

Ved deling, mail eller video får de valgte modtagere de oplysninger, funktionen indebærer. Oplysninger, der er sendt ud af Celus, kan ikke nødvendigvis tilbagekaldes ved efterfølgende at fjerne en adgang. En professionel modtager kan være selvstændigt dataansvarlig for sin videre behandling.

Leverandører af hosting, drift, kommunikation, support og betaling kan behandle nødvendige oplysninger som databehandlere eller, afhængigt af ydelsen, selvstændige dataansvarlige. Oplysninger kan også videregives til myndigheder, når der er en retlig pligt. [AFKLARES: faktiske leverandører, deres opgaver, roller og link til opdateret leverandøroversigt.]

5. Lagring og overførsel til andre lande

[AFKLARES: lande for primær drift, sikkerhedskopier og leverandørers fjernadgang samt eventuelle overførsler uden for EU/EØS.]

Hvis oplysninger overføres til et land uden for EU/EØS, skal overførslen have et gyldigt grundlag, eksempelvis en relevant tilstrækkelighedsafgørelse eller EU-Kommissionens standardkontraktbestemmelser med nødvendige supplerende foranstaltninger. Den konkrete modtager, landet og grundlaget skal oplyses her eller i den tilknyttede leverandøroversigt. Du kan kontakte den dataansvarlige for oplysninger om garantierne og mulighed for at få en kopi.

6. Hvor længe gemmes oplysningerne?

Oplysninger må kun gemmes, så længe de er nødvendige for formålet eller en konkret lovpligt. Følgende frister og sletteforløb skal fastlægges for den faktiske drift:

• Feedback: slettes automatisk 12 måneder efter, at den er givet.
• Konto og medlemskaber: [AFKLARES: frist og starttidspunkt ved lukning eller ophør].
• Kalender, beskeder, billeder, noter og medicinoplysninger: [AFKLARES: frister pr. kategori, kundens eventuelle instrukser og udlevering ved ophør].
• Sensorhændelser, tjek-ind og kommunikationsmetadata: [AFKLARES: særskilte frister].
• Sikkerheds- og adgangslog samt support: [AFKLARES: formålsbestemte frister].
• Regnskabsoplysninger: [AFKLARES: lovbestemt periode og hvilke bilag den omfatter].
• Sikkerhedskopier: [AFKLARES: rotationsperiode og sikring af, at slettede data ikke genindføres ved gendannelse].

Ophør af adgang er ikke det samme som sletning af alle oplysninger. Fælles beskeder og historiske oplysninger om, hvem der oprettede en aftale, kan fortsat være nødvendige. Fortsat opbevaring kræver et konkret formål og grundlag; en historisk reference giver ingen aktuel adgang. Et internt bruger-ID er fortsat en personoplysning, hvis det kan forbindes med en person.

7. Sikkerhed, cookies og automatiske vurderinger

Celus' adgangsmodel afgrænser oplysninger efter borger, medlemskab, konkrete rettigheder og deling. Login håndteres centralt i Celus-Auth. Beskyttelsen skal desuden omfatte passende tekniske og organisatoriske foranstaltninger, herunder begrænset medarbejderadgang. [AFKLARES: bekræft de faktisk implementerede sikkerhedsforanstaltninger og tilgængelige loginmuligheder.]

Login og sikker session kan kræve cookies eller tilsvarende lagring på din enhed. [AFKLARES: konkret cookieoversigt med navn, udbyder, formål og levetid samt eventuel statistik og markedsføring.] Ikke-nødvendig lagring eller adgang til oplysninger på din enhed kræver, hvor reglerne foreskriver det, særskilt samtykke. Servicebetingelserne erstatter ikke dette valg.

[AFKLARES: Bekræft, om der anvendes profilering eller automatiske afgørelser med retsvirkning eller tilsvarende væsentlig betydning. Hvis ja, beskriv logik, betydning, forventede konsekvenser og relevante rettigheder. Afklar også eventuelle automatiske vurderinger af borgerens aktivitet eller trivsel.]

8. Dine rettigheder og klagemuligheder

Du kan efter reglernes betingelser bede om indsigt, rettelse, sletning, begrænsning og udlevering af oplysninger i et anvendeligt format. Du kan gøre indsigelse mod behandling baseret på legitime interesser og altid mod direkte markedsføring. Rettighedernes anvendelse afhænger af behandlingen; et afslag skal begrundes konkret.

Du kan til enhver tid trække et samtykke tilbage via [AFKLARES: lige så enkel fremgangsmåde som ved afgivelsen]. Det påvirker ikke lovligheden af behandling før tilbagekaldelsen. Den funktion, samtykket vedrører, kan derefter være utilgængelig.

Kontakt den dataansvarlige via oplysningerne i afsnit 1. Vi hjælper med at finde rette modtager, hvis en organisation er ansvarlig. Der kan være behov for rimelig identitetskontrol. Du får som udgangspunkt svar senest en måned efter din anmodning; en nødvendig forlængelse skal meddeles og begrundes inden da.

Du kan klage direkte til Datatilsynet. Du behøver ikke først at få din klage afgjort hos os.

9. Ændringer

Politikken opdateres, når behandlingen ændrer sig. Versionsdatoen fremgår øverst. Væsentlige ændringer meddeles via [AFKLARES: kanal]. Nye formål kræver relevant information og et gyldigt behandlingsgrundlag; en opdatering af teksten giver ikke i sig selv ret til nye behandlinger.