GDPR er en europeisk lov som gir deg eierskap over dine egne personopplysninger. Når du bruker Solace Care, betyr det at du når som helst kan se, rette, eksportere og slette opplysningene dine – og vi er juridisk ansvarlige for hvordan vi håndterer dem.
Å ta hånd om det administrative etter et dødsfall er en stor belastning i seg selv. Det siste du trenger er å bekymre deg for hva en plattform gjør med opplysningene dine. Denne veiledningen forklarer på en enkel og forståelig måte hvordan personvernforordningen (GDPR) beskytter deg når du bruker Solace Care.
Hva er GDPR, forklart kort?
GDPR er forordning (EU) 2016/679 – verdens strengeste personvernlov, som har vært gjeldende i hele EU og EØS siden 2018. Den gir alle mennesker seks grunnleggende rettigheter over sine personopplysninger, stiller selskaper økonomisk ansvarlige (bøter kan komme opp i 4 % av den globale omsetningen), og gjelder for alle tjenester som håndterer personopplysninger til personer i EU/EØS, uavhengig av hvor selskapet holder til.
Hvilke personopplysninger håndterer Solace Care?
Praktiske oppgaver knyttet til støtte ved dødsfall innebærer naturlig nok sensitive opplysninger. Avhengig av hvordan du bruker plattformen, kan Solace Care behandle:
Identifiserende opplysninger om deg (navn, kontaktopplysninger, og noen ganger fødselsnummer via BankID for sikker identifisering i Sverige, Norge eller Finland)
Opplysninger om den som har gått bort, delt av deg eller bekreftet gjennom offentlige registre som SPAR i Sverige
Økonomiske opplysninger og forsikringsinformasjon knyttet til dødsboet
Dokumenter du laster opp, for eksempel dødsattest eller forsikringspapirer
Meldinger og oppgaver du oppretter inne på plattformen
Noen av disse opplysningene behandles som særlige kategorier av personopplysninger under GDPR artikkel 9 – informasjon som har et ekstra sterkt rettslig vern. Vi håndterer dem i tråd med dette.
Hvilke rettigheter har du over opplysningene dine?
Du har seks rettigheter under GDPR, og disse gjelder fullt ut når du bruker Solace Care:
Rett til informasjon – Du kan alltid spørre om hvilke opplysninger vi har om deg og hvorfor. Personvernerklæringen vår dekker det viktigste, og vi svarer gjerne på spesifikke spørsmål direkte.
Rett til innsyn – Du kan be om en kopi av alle opplysningene vi har registrert om deg.
Rett til retting – Du kan be oss rette opplysninger som er feilaktige eller ufullstendige.
Rett til sletting – Du kan be oss om å slette opplysningene dine. Vi vil imøtekomme dette så langt vi ikke er rettslig forpliktet til å oppbevare spesifikke dokumenter.
Rett til begrensning – Du kan be oss om å sette behandlingen av enkelte opplysninger på pause mens vi avklarer et spørsmål.
Rett til dataportabilitet – Du kan ta med deg opplysningene dine i et maskinlesbart format.
Hvis du ønsker å benytte deg av noen av disse rettighetene, kan du sende en e-post til privacy@solace.care. Vi svarer innen 30 dager, og som regel i løpet av noen få virkedager.
Hvordan bestemmer Solace Care hvilke opplysninger som samles inn?
Vi følger prinsippet om dataminimering – et av de seks grunnleggende prinsippene i GDPR (artikkel 5). Vi samler kun inn det vi absolutt trenger for å hjelpe deg gjennom sorgprosessen, og vi beholder det ikke lenger enn nødvendig.
Det betyr at vi ikke vil be deg om informasjon som ikke er relevant for din situasjon, vi vil aldri selge eller dele opplysningene dine med tredjeparter for markedsføring, og vi vil ikke bruke dataene dine til å trene eksterne AI-modeller. Dette er forpliktelser vi sikrer gjennom både tekniske innstillinger og juridiske avtaler med våre leverandører.
Hva skjer med opplysningene til din kjære som har gått bort?
GDPR beskytter i utgangspunktet levende personer, og reglene rundt avdøde personers data varierer fra land til land. I Sverige, Finland og Norge strekker visse deler av personvernet seg også til den avdødes nære pårørende.
I praksis behandler Solace Care opplysninger om en avdød person med nøyaktig samme omsorg og respekt som opplysningene til våre levende brukere. Vi deler dem kun med personer du uttrykkelig inviterer inn, vi beskytter dem med de samme tekniske sikkerhetstiltakene, og vi følger de samme reglene for lagringstid.
Hvor lenge tar vi vare på opplysningene dine?
Vi oppbevarer opplysningene dine kun så lenge det er nødvendig, og ikke et øyeblikk lenger. Aktive kontoer beholder dataene sine så lenge du bruker tjenesten. Inaktive kontoer slettes etter tre år. Enkelte opplysninger – som økonomiske transaksjoner – er vi lovpålagt å oppbevare i opptil syv år. Alt dette er dokumentert i vår sletteplan, som du kan få innsyn i ved forespørsel.
Hvem har tilsyn med dette?
Solace Care har et personvernombud som har ansvaret for å påse at vi følger alle regler i GDPR. Du kan kontakte personvernombudet direkte på privacy@solace.care, eller per post til: Solace AB, Data Protection Officer, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også rett til å klage til det nasjonale datatilsynet. I Norge er dette Datatilsynet, i Sverige IMY (Integritetsskyddsmyndigheten), og i Finland Dataombudsmannens kontor.
Hva bør du gjøre nå?
Du trenger ikke å foreta deg noe for å være beskyttet av GDPR – reglene gjelder automatisk. Men hvis du ønsker å benytte deg av rettighetene dine, eller bare vil vite mer om hvilke opplysninger vi har om deg, er det enklest å sende en e-post til vårt personvernteam. Vi tar alle henvendelser på dypeste alvor og hjelper deg gjerne med å finne svarene du trenger.
Sorgen er tung nok å bære uten at du skal måtte bekymre deg for personvernet ditt. Hvis du går igjennom et tap akkurat nå, er Solace Care her for å hjelpe deg med de praktiske stegene, ett i gangen, på en måte som ivaretar din trygghet og dine opplysninger.
Hvis du ønsker et trygt sted for å organisere de praktiske sidene ved et dødsfall, kan du opprette en konto på app.solace.care.
Har du spørsmål om personvern og dataene dine? Skriv gjerne til oss på privacy@solace.care.
Anbefalt lesing
