GDPR er en europæisk lovgivning, der giver dig ejerskab over dine personoplysninger. Når du bruger Solace Care, betyder det, at du til enhver tid kan se, rette, eksportere og slette dine oplysninger – og vi er juridisk ansvarlige for, hvordan vi håndterer dem.
At skulle håndtere det praktiske og administrative efter et dødsfald er i sig selv overvældende. Det sidste, du har brug for, er at bekymre dig om, hvad en platform gør med dine oplysninger. Denne vejledning forklarer i et enkelt og letforståeligt sprog, hvordan databeskyttelsesforordningen (GDPR) beskytter dig, når du bruger Solace Care.
Hvad er GDPR kort fortalt?
GDPR er forordning (EU) 2016/679 – verdens strengeste databeskyttelseslov, som har været gældende i hele EU siden 2018. Den giver alle borgere seks grundlæggende rettigheder over deres personoplysninger, stiller virksomheder økonomisk til ansvar (bøder kan nå op på 4 % af den globale omsætning) og gælder for alle tjenester, der håndterer personoplysninger om personer i EU, uanset hvor virksomheden er baseret.
Hvilke personoplysninger håndterer Solace Care?
Håndtering af administration i forbindelse med dødsfald involverer naturligt følsomme oplysninger. Afhængigt af hvordan du bruger platformen, kan Solace Care behandle:
Identificerende oplysninger om dig (navn, kontaktoplysninger, og i nogle tilfælde et personnummer via BankID til verificeret identifikation i Sverige, Norge eller Finland)
Oplysninger om den afdøde, som du deler, eller som er verificeret via offentlige registre såsom SPAR i Sverige
Økonomiske oplysninger og forsikringsoplysninger relateret til dødsboet
Dokumenter, du uploader, såsom dødsattester eller forsikringspolicer
Beskeder og opgaver, du opretter på platformen
Visse af disse oplysninger behandles som følsomme personoplysninger under GDPR artikel 9 – oplysninger, som har et særligt stærkt juridisk beskyttelsesniveau. Vi håndterer dem i overensstemmelse hermed.
Hvilke rettigheder har du over dine oplysninger?
Du har seks rettigheder under GDPR, og de gælder fuldt ud, når du bruger Solace Care:
Ret til oplysning – Du kan altid spørge os, hvilke oplysninger vi har om dig, og hvorfor. Vores Privatlivspolitik beskriver det grundlæggende, og vi besvarer gerne konkrete spørgsmål direkte.
Ret til indsigt – Du kan bede om at få en komplet kopi af dine data.
Ret til berigtigelse – Du kan få rettet oplysninger, der er forkerte.
Ret til sletning – Du kan bede os om at slette dine oplysninger. Det gør vi meget gerne, medmindre vi er juridisk forpligtet til at gemme specifikke data.
Ret til begrænsning af behandling – Du kan bede os om midlertidigt at stoppe brugen af visse oplysninger, mens vi afklarer et spørgsmål.
Ret til dataportabilitet – Du kan tage dine data med dig i et maskinlæsbart format.
Hvis du ønsker at gøre brug af disse rettigheder, kan du skrive til privacy@solace.care. Vi svarer inden for 30 dage og ofte inden for få hverdage.
Hvordan beslutter Solace Care, hvilke oplysninger der indsamles?
Vi følger princippet om dataminimering – et af de seks grundlæggende principper i GDPR (Artikel 5). Vi indsamler kun det, der er strengt nødvendigt for at hjælpe dig igennem forløbet efter dødsfaldet, og vi gemmer det ikke længere end højst nødvendigt.
Det betyder, at vi ikke beder dig om oplysninger, som ikke er relevante for din situation, at vi aldrig sælger eller deler dine data med tredjeparter til markedsføring, og at vi ikke bruger dine data til at træne eksterne AI-modeller. Dette er et løfte, som sikres gennem både vores tekniske opsætning og vores juridiske aftaler med underleverandører.
Hvad sker der med oplysningerne om din kære?
GDPR beskytter primært nulevende personer, og reglerne for en afdød persons data varierer fra land til land. I Sverige, Finland og Norge gælder visse beskyttelsesregler også for den afdødes nære pårørende.
I praksis behandler Solace Care oplysninger om en afdød person med nøjagtig samme omhu som oplysninger om levende brugere. Vi deler dem kun med de personer, du udtrykkeligt inviterer, vi beskytter dem med de samme tekniske sikkerhedsforanstaltninger, og vi følger de samme regler for opbevaring.
Hvor længe gemmer vi dine oplysninger?
Vi gemmer kun dine data, så længe det er nødvendigt, og ikke længere. Aktive konti beholder deres data, mens du bruger tjenesten. Inaktive konti slettes efter tre år. For visse optegnelser – f.eks. finansielle transaktioner – er vi lovmæssigt forpligtet til at opbevare dem i op til syv år. Vi dokumenterer alt dette i vores opbevaringsplan, som kan udleveres på anmodning.
Hvem fører tilsyn med dette?
Solace Care har en udpeget databeskyttelsesrådgiver (DPO), som har ansvaret for at sikre, at vi overholder vores GDPR-forpligtelser. Du kan kontakte vores DPO direkte på privacy@solace.care eller pr. post på: Solace AB, Data Protection Officer, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også ret til at klage til dit nationale datatilsyn. I Danmark er det Datatilsynet, i Sverige IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmandens kontor og i Norge Datatilsynet.
Hvad skal du gøre nu?
Du behøver ikke at gøre noget for at være beskyttet af GDPR – det gælder automatisk. Men hvis du ønsker at gøre brug af en af dine rettigheder, eller hvis du blot ønsker at få overblik over, hvilke oplysninger vi har registreret om dig, er den hurtigste måde at sende en e-mail til vores privatlivsteam. Vi behandler alle henvendelser med dyb respekt, og vi vil hjælpe dig godt igennem svaret.
Sorg er svær nok i sig selv, uden at du skal bekymre dig om datasikkerhed. Hvis du står midt i et tab lige nu, er Solace Care her for at hjælpe dig med at tage de praktiske skridt, ét ad gangen, på en måde, hvor dine oplysninger er i trygge hænder.
Har du spørgsmål til dine data? Skriv til os på privacy@solace.care.
Relateret læsning
