GDPR er en europæisk lovgivning, der giver dig ejerskab over dine personoplysninger. Når du bruger Solace Care, betyder det, at du til enhver tid kan se, rette, eksportere og slette dine oplysninger – og vi er juridisk ansvarlige for, hvordan vi håndterer dem.
At håndtere de administrative opgaver i forbindelse med et dødsfald er i sig selv overvældende. Det sidste, du har brug for, er at bekymre dig om, hvad en platform gør med dine oplysninger. Denne vejledning forklarer i et letforståeligt sprog, hvordan databeskyttelsesforordningen (GDPR) beskytter dig, når du bruger Solace Care.
Hvad er GDPR, kort fortalt?
GDPR er forordning (EU) 2016/679 – verdens stærkeste databeskyttelseslov, som har været gældende i hele EU siden 2018. Den giver alle personer seks grundlæggende rettigheder over deres personoplysninger, gør virksomheder økonomisk ansvarlige (bøder kan nå op på 4 % af den globale omsætning) og gælder for enhver tjeneste, der behandler personoplysninger om personer i EU, uanset hvor virksomheden er baseret.
Hvilke personoplysninger behandler Solace Care?
Administration i forbindelse med dødsfald involverer naturligt følsomme oplysninger. Afhængigt af hvordan du bruger platformen, kan Solace Care behandle:
Identificerende oplysninger om dig (navn, kontaktoplysninger, og i nogle tilfælde personnummer via BankID til verificeret identifikation i Sverige, Norge eller Finland)
Oplysninger om den afdøde, som du har delt, eller som er verificeret via offentlige registre som SPAR i Sverige
Økonomiske og forsikringsmæssige oplysninger relateret til dødsboet
Dokumenter, du uploader, såsom dødsattester eller forsikringspapirer
Beskeder og opgaver, du opretter på platformen
Nogle af disse oplysninger behandles som følsomme personoplysninger i henhold til GDPR artikel 9 – oplysninger, der er underlagt ekstra juridisk beskyttelse. Vi behandler dem i overensstemmelse hermed.
Hvilke rettigheder har du over dine data?
Du har seks rettigheder under GDPR, og de gælder fuldt ud, når du bruger Solace Care:
Ret til oplysning – Du kan altid spørge, hvilke data vi har om dig, og hvorfor. Vores privatlivspolitik dækker det væsentligste; vi svarer direkte på specifikke spørgsmål.
Ret til indsigt – Du kan bede om en komplet kopi af dine data.
Ret til berigtigelse – Du kan rette oplysninger, der er forkerte.
Ret til sletning – Du kan bede os om at slette dine data. Vi imødekommer dette, medmindre vi er retsligt forpligtet til at opbevare specifikke optegnelser.
Ret til begrænsning af behandling – Du kan bede os om at sætte brugen af bestemte data på pause, mens vi afklarer et spørgsmål.
Ret til dataportabilitet – Du kan tage dine data med dig i et maskinlæsbart format.
For at gøre brug af disse rettigheder kan du sende en e-mail til privacy@solace.care. Vi svarer inden for 30 dage, og som regel i løbet af få hverdage.
Hvordan beslutter Solace Care, hvilke data der indsamles?
Vi følger princippet om dataminimering – et af de seks grundlæggende principper i GDPR (artikel 5). Vi indsamler kun det, vi har brug for for at hjælpe dig igennem forløbet efter dødsfaldet, og vi gemmer det ikke længere, end det er nødvendigt.
Det betyder, at vi ikke vil bede dig om oplysninger, der er irrelevante for din situation, vi vil ikke sælge eller dele dine data med tredjeparter til markedsføring, og vi vil ikke bruge dine data til at træne eksterne AI-modeller – et løfte, der håndhæves gennem både vores tekniske indstillinger og vores juridiske aftaler med leverandører.
Hvad sker der med din afdøde pårørendes data?
GDPR beskytter primært nulevende personer, og reglerne for en afdød persons data varierer fra land til land. I Sverige, Finland og Norge gælder visse beskyttelser også for den afdødes nære pårørende.
I praksis behandler Solace Care en afdød persons oplysninger med samme omhu som nulevende brugeres data. Vi deler dem kun med personer, du udtrykkeligt inviterer, vi beskytter dem med de samme tekniske sikkerhedsforanstaltninger, og vi følger de samme regler for opbevaring.
Hvor længe opbevarer vi dine data?
Vi opbevarer kun dine data, så længe vi har brug for det, og ikke længere. Aktive konti beholder deres data, mens du bruger tjenesten. Inaktive konti slettes efter tre år. Visse optegnelser – for eksempel økonomiske transaktioner – er vi lovmæssigt forpligtet til at opbevare i op til syv år. Vi dokumenterer alt dette i vores opbevaringsplan, som udleveres på anmodning.
Hvem fører tilsyn med dette?
Solace Care har en udpeget databeskyttelsesrådgiver (DPO), som er ansvarlig for at sikre, at vi overholder vores GDPR-forpligtelser. Du kan kontakte vores DPO direkte på privacy@solace.care eller pr. post på: Solace AB, Data Protection Officer, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også ret til at klage til dit nationale datatilsyn. I Danmark er det Datatilsynet, i Sverige IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmandens kontor og i Norge Datatilsynet.
Hvad skal du gøre nu?
Du behøver ikke gøre noget for at få gavn af GDPR – det gælder automatisk. Men hvis du ønsker at gøre brug af dine rettigheder, eller hvis du blot vil forstå, hvilke oplysninger vi har om dig, er den hurtigste måde at sende en e-mail til vores privatlivsteam. Vi behandler enhver henvendelse seriøst og vil hjælpe dig trygt igennem svaret.
Sorg er svær nok i sig selv uden bekymringer om data. Hvis du står midt i et tab lige nu, er Solace Care her for at hjælpe dig med at tage de praktiske skridt, ét ad gangen, på en måde, der passer på dine oplysninger.
Hvis du ønsker et sikkert sted at organisere de praktiske detaljer omkring et dødsfald, kan du komme i gang på app.solace.care.
Har du spørgsmål til dine data? Skriv til os på privacy@solace.care.
Relateret læsning
