GDPR er en europæisk lovgivning, der giver dig ejerskab over dine personoplysninger. Når du bruger Solace Care, betyder det, at du til enhver tid kan se, rette, eksportere og slette dine oplysninger – og vi er juridisk ansvarlige for, hvordan vi håndterer dem.
At skulle håndtere alt det praktiske og administrative ved et dødsfald er i sig selv overvældende. Det sidste, du har brug for, er at bekymre dig om, hvad en platform gør med dine oplysninger. Denne vejledning forklarer på et letforståeligt sprog, hvordan databeskyttelsesforordningen (GDPR) beskytter dig, når du bruger Solace Care.
Hvad er GDPR, kort fortalt?
GDPR er forordning (EU) 2016/679 – verdens strengeste databeskyttelseslov, som har været gældende i hele EU siden 2018. Den giver alle borgere seks grundlæggende rettigheder over deres personoplysninger, stiller virksomheder økonomisk til ansvar (bøder kan nå op på 4 % af den globale omsætning) og gælder for alle tjenester, der håndterer personoplysninger om personer i EU, uanset hvor virksomheden er baseret.
Hvilke personoplysninger håndterer Solace Care?
Håndtering af praktiske opgaver ved dødsfald involverer af natur følsomme oplysninger. Afhængigt af hvordan du bruger platformen, kan Solace Care behandle:
Identificerende oplysninger om dig (navn, kontaktoplysninger, og i nogle tilfælde personnummer via BankID for bekræftet identifikation i Sverige, Norge eller Finland)
Oplysninger om den afdøde, som du har delt, eller som er verificeret via offentlige registre såsom SPAR i Sverige
Økonomiske og forsikringsmæssige oplysninger relateret til dødsboet
Dokumenter, du uploader, såsom dødsattester eller forsikringspapirer
Beskeder og opgaver, du opretter på platformen
Nogle af disse oplysninger behandles som følsomme personoplysninger (særlige kategorier af oplysninger) i henhold til GDPR-artikel 9 – oplysninger, der er underlagt ekstra skarp juridisk beskyttelse. Vi håndterer dem i overensstemmelse hermed.
Hvilke rettigheder har du over dine data?
Du har seks rettigheder under GDPR, og de gælder fuldt ud, når du bruger Solace Care:
Ret til oplysning – Du kan altid spørge, hvilke data vi har om dig, og hvorfor. Vores privatlivspolitik dækker det grundlæggende, og vi svarer gerne direkte på specifikke spørgsmål.
Ret til indsigt – Du kan bede om at få en komplet kopi af dine data.
Ret til berigtigelse – Du kan få rettet oplysninger, der er forkerte.
Ret til sletning – Du kan bede os om at slette dine data. Dette efterkommer vi, medmindre vi er lovmæssigt forpligtet til at opbevare specifikke optegnelser.
Ret til begrænsning af behandling – Du kan bede os om midlertidigt at indstille brugen af bestemte data, mens vi afklarer et spørgsmål.
Ret til dataportabilitet – Du kan tage dine data med dig i et maskinlæsbart format.
Hvis du ønsker at gøre brug af disse rettigheder, kan du sende en e-mail til privacy@solace.care. Vi svarer inden for 30 dage, og som regel i løbet af få hverdage.
Hvordan beslutter Solace Care, hvilke data der indsamles?
Vi følger princippet om dataminimering – et af de seks grundlæggende principper i GDPR (Artikel 5). Vi indsamler kun de oplysninger, der er nødvendige for at hjælpe dig igennem processen efter dødsfaldet, og vi gemmer dem ikke længere end højst nødvendigt.
Det betyder, at vi ikke beder dig om oplysninger, der er irrelevante for din situation, vi hverken sælger eller deler dine data med tredjeparter til markedsføring, og vi bruger ikke dine data til at træne eksterne AI-modeller – et løfte, der håndhæves gennem både vores tekniske indstillinger og vores juridiske aftaler med leverandører.
Hvad sker der med oplysningerne om din kære?
GDPR beskytter primært nulevende personer, og reglerne for en afdød persons data varierer fra land til land. I Sverige, Finland og Norge strækker visse beskyttelsesregler sig også til den afdødes nære pårørende.
I praksis behandler Solace Care en afdød persons oplysninger med præcis samme omhu som nulevende brugeres data. Vi deler dem kun med personer, som du udtrykkeligt inviterer, vi beskytter dem med de samme tekniske sikkerhedsforanstaltninger, og vi følger de samme regler for opbevaring.
Hvor længe opbevarer vi dine data?
Vi opbevarer kun dine data, så længe det er nødvendigt, og ikke længere. For aktive konti opbevares dataene, så længe du bruger tjenesten. Inaktive konti slettes efter tre år. Visse optegnelser – for eksempel finansielle transaktioner – er vi lovmæssigt forpligtet til at opbevare i op til syv år. Vi dokumenterer alt dette i vores tidsplan for dataopbevaring, som udleveres på anmodning.
Hvem fører tilsyn med dette?
Solace Care har en udpeget databeskyttelsesrådgiver (DPO), som er ansvarlig for at sikre, at vi overholder vores GDPR-forpligtelser. Du kan kontakte vores DPO direkte på privacy@solace.care eller pr. post til: Solace AB, Data Protection Officer, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også ret til at klage til dit nationale datatilsyn. I Danmark er det Datatilsynet, i Sverige IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmandens kontor og i Norge Datatilsynet.
Hvad skal du gøre nu?
Du behøver ikke at gøre noget for at nyde godt af GDPR – det gælder automatisk. Men hvis du ønsker at gøre brug af dine rettigheder, eller hvis du blot vil vide, hvilke oplysninger vi har registreret om dig, er den hurtigste måde at sende en e-mail til vores databeskyttelsesteam. Vi behandler alle henvendelser seriøst og vil hjælpe dig trygt igennem svaret.
Sorg er svær nok i sig selv uden bekymringer om datasikkerhed. Hvis du står midt i et tab lige nu, er Solace Care her for at hjælpe dig med at tage de praktiske skridt, ét ad gangen, på en måde, der passer godt på dine oplysninger.
Hvis du ønsker et trygt sted til at organisere alt det praktiske efter et dødsfald, kan du oprette en profil på app.solace.care.
Har du spørgsmål om dine data? Skriv til os på privacy@solace.care.
Anbefalet læsning
