GDPR är en europeisk lagstiftning som ger dig äganderätten till dina personuppgifter. När du använder Solace Care innebär det att du när som helst kan se, rätta, exportera och radera dina uppgifter – och vi är juridiskt ansvariga för hur vi hanterar dem.
Att ta hand om det administrativa efter ett dödsfall är redan det övermäktigt. Det sista du ska behöva fundera på är vad en plattform gör med dina uppgifter. Den här guiden förklarar på ett enkelt och tydligt sätt hur dataskyddsförordningen (GDPR) skyddar dig när du använder Solace Care.
Vad är GDPR, sammanfattat i ett stycke?
GDPR är förordning (EU) 2016/679 – världens starkaste dataskyddslag som har tillämpats inom hela EU sedan 2018. Den ger varje människa sex grundläggande rättigheter gällande sina personuppgifter, gör företag ekonomiskt ansvariga (böter kan uppgå till 4 % av den globala omsättningen) och gäller för alla tjänster som hanterar personuppgifter för personer inom EU, oavsett var företaget har sitt säte.
Vilka personuppgifter hanterar Solace Care?
Att ordna med det praktiska efter ett dödsfall innebär naturligtvis att känslig information hanteras. Beroende på hur du använder plattformen kan Solace Care behandla:
Identifieringsuppgifter om dig (namn, kontaktuppgifter, ibland personnummer via BankID för verifierad identifiering i Sverige, Norge eller Finland)
Information om den avlidne, som du har delat med dig av eller som verifierats via offentliga register som SPAR i Sverige
Ekonomisk information och försäkringsuppgifter relaterade till dödsboet
Dokument som du laddar upp, såsom dödsfallsintyg eller försäkringsbrev
Meddelanden och uppgifter som du skapar i plattformen
Viss del av detta behandlas som känsliga personuppgifter enligt GDPR artikel 9 – information som har ett extra starkt rättsligt skydd. Vi hanterar den därefter.
Vilka rättigheter har du gällande dina uppgifter?
Du har sex rättigheter enligt GDPR, och de gäller fullt ut när du använder Solace Care:
Rätt till information – Du kan alltid fråga oss vilka uppgifter vi har om dig och varför. Vår integritetspolicy beskriver det viktigaste, och vi svarar mer än gärna på specifika frågor direkt.
Rätt till tillgång – Du har rätt att begära ut en kopia av alla dina uppgifter.
Rätt till rättelse – Du kan korrigera allt som inte stämmer.
Rätt till radering – Du kan be oss att ta bort dina uppgifter. Vi gör självklart detta, såvida vi inte enligt lag är skyldiga att spara vissa specifika uppgifter.
Rätt till begränsning av behandling – Du kan be oss att pausa hur vi använder vissa uppgifter under tiden vi reder ut en fråga.
Rätt till dataportabilitet – Du kan ta med dig dina uppgifter i ett maskinläsbart format.
Om du vill använda någon av dessa rättigheter är du varmt välkommen att skicka ett mejl till privacy@solace.care. Vi svarar inom 30 dagar, men oftast inom några få arbetsdagar.
Hur bestämmer Solace Care vilka uppgifter som samlas in?
Vi arbetar utifrån principen om uppgiftsminimering – en av de sex grundläggande principerna i GDPR (artikel 5). Vi samlar bara in det vi absolut behöver för att hjälpa dig genom sorgestegen, och vi sparar det inte längre än nödvändigt.
Det innebär att vi aldrig ber dig om information som inte är relevant för din situation. Vi säljer eller delar heller aldrig dina uppgifter med tredje part för marknadsföring, och vi använder inte dina uppgifter för att träna externa AI-modeller – ett löfte som säkras genom både våra tekniska inställningar och våra juridiska avtal med leverantörer.
Vad händer med uppgifterna om din närstående som har gått bort?
GDPR skyddar i första hand levande personer, och reglerna kring en avliden persons uppgifter skiljer sig åt mellan olika länder. I Sverige, Finland och Norge sträcker sig vissa skydd även till den avlidnes nära anhöriga.
I praktiken hanterar Solace Care information om en avliden person med precis samma omsorg som för levande användare. Vi delar den endast med personer som du uttryckligen bjuder in, skyddar den med samma tekniska säkerhetsåtgärder och följer samma gallringsregler.
Hur länge sparar vi dina uppgifter?
Vi sparar dina uppgifter endast så länge vi behöver dem, och inte en dag längre. Aktiva konton behåller sina uppgifter så länge du använder tjänsten. Inaktiva konton raderas efter tre år. Vissa uppgifter – som ekonomiska transaktioner – är vi enligt lag skyldiga att spara i upp till sju år. Allt detta finns dokumenterat i vår gallringsplan, som vi gärna delar med oss av om du vill.
Vem har tillsyn över detta?
Solace Care har ett dataskyddsombud som ansvarar för att se till att vi uppfyller våra skyldigheter enligt GDPR. Du når vårt dataskyddsombud direkt på privacy@solace.care, eller via post till: Solace AB, Dataskyddsombud, Luntmakargatan 26, 111 37 Stockholm, Sverige.
Du har också alltid rätt att lämna klagomål till din nationella tillsynsmyndighet. I Sverige är det IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmannens byrå och i Norge Datatilsynet.
Vad behöver du göra nu?
Du behöver inte göra någonting för att omfattas av GDPR – skyddet gäller automatiskt. Men om du vill använda någon av dina rättigheter, eller bara vill veta vilka uppgifter vi har om dig, är det snabbaste sättet att skicka ett mejl till vårt dataskyddsteam. Vi tar hand om varje fråga med stor omsorg och hjälper dig steg för steg.
Sorg är tungt nog utan att du ska behöva oroa dig för dina uppgifter. Om du går igenom en förlust just nu finns Solace Care här för att hjälpa dig att ta de praktiska stegen, ett i taget, på ett sätt som håller din information trygg.
Om du vill ha en trygg plats för att organisera det praktiska kring ett dödsfall kan du börja på app.solace.care.
Frågor om dina uppgifter? Skriv till oss på privacy@solace.care.
Mer läsning
