GDPR er en europeisk lovgivning som gir deg eierskap over dine egne personopplysninger. Når du bruker Solace Care, betyr det at du når som helst kan se, rette, eksportere og slette opplysningene dine – og vi er juridisk ansvarlige for hvordan vi håndterer dem.
Å ta hånd om det administrative etter et dødsfall er allerede overveldende. Det siste du trenger er å bekymre deg for hva en plattform gjør med opplysningene dine. Denne veiledningen forklarer på en enkel og forståelig måte hvordan personvernforordningen (GDPR) beskytter deg når du bruker Solace Care.
Hva er GDPR, forklart kort?
GDPR er forordning (EU) 2016/679 – verdens strengeste personvernlov, som har vært gjeldende i hele EU og EØS siden 2018. Den gir alle seks grunnleggende rettigheter over sine personopplysninger, stiller selskaper økonomisk ansvarlige (bøter kan nå opptil 4 % av den globale omsetningen), og gjelder for alle tjenester som håndterer personopplysninger til personer i EU/EØS, uavhengig av hvor selskapet holder til.
Hvilke personopplysninger håndterer Solace Care?
Administrasjon i forbindelse med støtte ved dødsfall innebærer naturlig nok sensitive opplysninger. Avhengig av hvordan du bruker plattformen, kan Solace Care behandle:
Identifiserende opplysninger om deg (navn, kontaktopplysninger, og noen ganger fødselsnummer via BankID for sikker identifisering i Sverige, Norge eller Finland)
Opplysninger om den som har gått bort, som du deler med oss eller som verifiseres mot offentlige registre som SPAR i Sverige
Finansielle opplysninger og forsikringsinformasjon knyttet til dødsboet
Dokumenter du laster opp, som dødsattest eller forsikringspapirer
Meldinger og oppgaver du oppretter inne på plattformen
Noe av dette behandles som særlige kategorier av personopplysninger under GDPR artikkel 9 – informasjon som har et ekstra sterkt lovfestet vern. Vi håndterer dette deretter.
Hvilke rettigheter har du over opplysningene dine?
Du har seks rettigheter under GDPR, og disse gjelder fullt ut når du bruker Solace Care:
Rett til informasjon – Du kan alltid spørre om hvilke opplysninger vi har om deg og hvorfor. Vår personvernerklæring dekker det viktigste, og vi svarer gjerne på spesifikke spørsmål direkte.
Rett til innsyn – Du kan be om en fullstendig kopi av opplysningene dine.
Rett til retting – Du kan korrigere opplysninger som er feilaktige.
Rett til sletting – Du kan be oss om å slette opplysningene dine. Dette vil vi etterkomme, med mindre vi er lovpålagt å beholde bestemte dokumenter.
Rett til begrensning av behandling – Du kan be oss om å ta en pause i bruken av visse opplysninger mens vi avklarer et spørsmål.
Rett til dataportabilitet – Du kan ta med deg opplysningene dine i et maskinlesbart format.
Hvis du ønsker å benytte deg av noen av disse rettighetene, kan du sende en e-post til privacy@solace.care. Vi svarer innen 30 dager, og som regel i løpet av noen få virkedager.
Hvordan bestemmer Solace Care hvilke opplysninger som samles inn?
Vi følger prinsippet om dataminimering – et av de seks grunnleggende prinsippene i GDPR (artikkel 5). Vi samler kun inn det vi absolutt trenger for å hjelpe deg gjennom prosessen etter dødsfallet, og vi tar vare på det kun så lenge det er nødvendig.
Det betyr at vi ikke ber om informasjon som ikke er relevant for din situasjon, vi vil aldri selge eller dele opplysningene dine med tredjeparter for markedsføring, og vi bruker ikke dataene dine til å trene opp eksterne AI-modeller – et løfte som sikres gjennom både tekniske innstillinger og våre juridiske avtaler med leverandører.
Hva skjer med opplysningene om din kjære som har gått bort?
GDPR beskytter i utgangspunktet levende personer, og reglene rundt data om avdøde personer varierer fra land til land. I Sverige, Finland og Norge strekker noe av vernet seg også til den avdødes nære pårørende.
I praksis behandler Solace Care opplysninger om en avdød person med nøyaktig samme omsorg som opplysningene til våre levende brukere. Vi deler dem kun med personer du uttrykkelig inviterer inn, vi beskytter dem med de samme tekniske sikkerhetstiltakene, og vi følger de samme reglene for lagring og sletting.
Hvor lenge lagrer vi opplysningene dine?
Vi lagrer opplysningene dine kun så lenge det er nødvendig, og ikke et øyeblikk lenger. Aktive kontoer beholder sine data så lenge du bruker tjenesten. Inaktive kontoer slettes etter tre år. Enkelte opplysninger – som finansielle transaksjoner – er vi lovpålagt å oppbevare i opptil syv år. Alt dette er dokumentert i våre rutiner for sletting, som er tilgjengelige på forespørsel.
Hvem fører tilsyn med dette?
Solace Care har et eget personvernombud som har ansvaret for å påse at vi oppfyller våre forpliktelser etter GDPR. Du kan kontakte ombudet direkte på privacy@solace.care, eller per post til: Solace AB, Data Protection Officer, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har også rett til å klage til det nasjonale datatilsynet. I Norge er dette Datatilsynet, i Sverige IMY (Integritetsskyddsmyndigheten), og i Finland Dataombudsmannens kontor.
Hva bør du gjøre nå?
Du trenger ikke å foreta deg noe for å ha nytte av GDPR – reglene gjelder automatisk. Men hvis du ønsker å benytte deg av rettighetene dine, eller bare vil forstå hvilken informasjon vi har registrert om deg, er den raskeste måten å sende en e-post til vårt personvernteam. Vi tar alle henvendelser på dypeste alvor og vil veilede deg gjennom svaret.
Sorg er tungt nok i seg selv uten at du skal måtte bekymre deg for personvernet. Hvis du står i en støtte ved dødsfall akkurat nå, er Solace Care her for å hjelpe deg med de praktiske skrittene, ett steg av gangen, på en måte som holder opplysningene dine helt trygge.
Hvis du ønsker et trygt sted for å organisere alt det praktiske rundt et dødsfall, kan du opprette en konto på app.solace.care.
Har du spørsmål om opplysningene dine? Skriv gjerne til oss på privacy@solace.care.
Anbefalt lesing
