GDPR er en europeisk lov som gir deg eierskap til personopplysningene dine. Når du bruker Solace Care, betyr det at du når som helst kan se, rette, eksportere og slette informasjonen din — og vi er juridisk ansvarlige for hvordan vi håndterer den.
Å håndtere alt det administrative etter et dødsfall er allerede overveldende. Det siste du trenger, er å måtte lure på hva en plattform gjør med informasjonen din. Denne veiledningen forklarer, i et klart språk, hvordan personvernforordningen (GDPR) beskytter deg når du bruker Solace Care.
Hva er GDPR, med ett avsnitt?
GDPR er Forordning (EU) 2016/679 — verdens sterkeste personvernlov, i kraft i hele EU siden 2018. Den gir hver person seks grunnleggende rettigheter til sine personopplysninger, holder selskaper økonomisk ansvarlige (bøtene kan komme opp i 4 % av global omsetning), og gjelder for enhver tjeneste som behandler personopplysninger om personer i EU, uansett hvor selskapet er etablert.
Hvilke personopplysninger behandler Solace Care?
Administrasjon etter et dødsfall innebærer i utgangspunktet sensitiv informasjon. Avhengig av hvordan du bruker plattformen, kan Solace Care behandle:
Identifiserende opplysninger om deg (navn, kontaktinformasjon, noen ganger et personnummer via BankID for verifisert identifikasjon i Sverige, Norge eller Finland)
Informasjon om personen som døde, delt av deg eller verifisert gjennom offentlige registre som SPAR i Sverige
Økonomisk og forsikringsrelatert informasjon knyttet til boet
Dokumenter du laster opp, som dødsattester eller forsikringspapirer
Meldinger og oppgaver du oppretter i plattformen
Noe av dette behandles som særlige kategorier av personopplysninger under GDPR artikkel 9 — informasjon som får ekstra juridisk beskyttelse. Vi håndterer det deretter.
Hvilke rettigheter har du til dataene dine?
Du har seks rettigheter etter GDPR, og de gjelder fullt ut når du bruker Solace Care:
Rett til å bli informert — Du kan alltid spørre hvilke data vi har om deg og hvorfor. Vår Personvernerklæring dekker det viktigste; vi svarer direkte på konkrete spørsmål.
Rett til innsyn — Du kan be om en full kopi av dataene dine.
Rett til retting — Du kan korrigere alt som er feil.
Rett til sletting — Du kan be oss om å slette dataene dine. Vi imøtekommer dette, med mindre vi er juridisk forpliktet til å oppbevare bestemte opplysninger.
Rett til å begrense behandlingen — Du kan be oss om å sette bruken av visse data på pause mens vi avklarer et spørsmål.
Rett til dataportabilitet — Du kan ta med deg dataene dine i et maskinlesbart format.
For å utøve noen av disse rettighetene, send e-post til privacy@solace.care. Vi svarer innen 30 dager, som regel i løpet av noen få arbeidsdager.
Hvordan bestemmer Solace Care hvilke data som samles inn?
Vi følger prinsippet om dataminimering — ett av de seks grunnleggende prinsippene i GDPR (Artikkel 5). Vi samler bare inn det vi trenger for å hjelpe deg gjennom sorgen og alt det praktiske, og vi beholder det ikke lenger enn nødvendig.
Det betyr at vi ikke vil be deg om informasjon som ikke er relevant for din situasjon, vi vil ikke selge eller dele dataene dine med tredjeparter for markedsføring, og vi vil ikke bruke dataene dine til å trene eksterne AI-modeller — et løfte som håndheves både gjennom våre tekniske innstillinger og våre juridiske avtaler med leverandører.
Hva skjer med dataene til din kjære?
GDPR beskytter først og fremst levende mennesker, og reglene for en avdød persons data varierer fra land til land. I Sverige, Finland og Norge gjelder noen beskyttelser også for den avdødes nærmeste pårørende.
I praksis behandler Solace Care informasjon om avdøde med samme omsorg som data om levende brukere. Vi deler den bare med personer du uttrykkelig inviterer, vi beskytter den med de samme tekniske sikkerhetstiltakene, og vi følger de samme reglene for lagring og sletting.
Hvor lenge oppbevarer vi dataene dine?
Vi oppbevarer dataene dine bare så lenge vi trenger dem, og ikke lenger. Aktive kontoer beholder dataene sine mens du bruker tjenesten. Inaktive kontoer slettes etter tre år. Noen opplysninger — for eksempel finansielle transaksjoner — er vi juridisk forpliktet til å oppbevare i opptil syv år. Vi dokumenterer alt dette i oppbevaringsplanen vår, som er tilgjengelig på forespørsel.
Hvem fører tilsyn med dette?
Solace Care har en navngitt personvernombud som har ansvar for å sørge for at vi oppfyller våre forpliktelser etter GDPR. Du kan kontakte personvernombudet direkte på privacy@solace.care, eller per post til: Solace AB, Personvernombud, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også rett til å klage til det nasjonale datatilsynet ditt. I Sverige er det IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmannens byrå, og i Norge Datatilsynet.
Hva bør du gjøre nå?
Du trenger ikke gjøre noe for å dra nytte av GDPR — den gjelder automatisk. Men hvis du noen gang vil utøve en av rettighetene dine, eller bare vil forstå hvilken informasjon vi har om deg, er den raskeste måten å sende en e-post til personvernteamet vårt. Vi tar alle henvendelser på alvor, og vi vil veilede deg gjennom svaret.
Sorg er tung nok uten bekymringer om data. Hvis du står i et tap akkurat nå, er Solace Care her for å hjelpe deg med de praktiske stegene, ett om gangen, på en måte som holder informasjonen din trygg.
Spørsmål om dataene dine? Skriv til oss på privacy@solace.care.
