GDPR är en europeisk lag som ger dig äganderätten till dina personuppgifter. När du använder Solace Care innebär det att du när som helst kan se, rätta, exportera och ta bort dina uppgifter – och vi är juridiskt ansvariga för hur vi hanterar dem.
Att ta hand om det administrativa efter ett dödsfall är redan det överväldigande. Det sista du ska behöva fundera på är vad en plattform gör med dina uppgifter. Den här guiden förklarar på ett enkelt och tydligt språk hur dataskyddsförordningen (GDPR) skyddar dig när du använder Solace Care.
Vad är GDPR, sammanfattat i ett stycke?
GDPR är förordning (EU) 2016/679 – världens starkaste dataskyddslag, som har tillämpats inom hela EU sedan 2018. Den ger varje människa sex grundläggande rättigheter gällande sina personuppgifter, gör företag ekonomiskt ansvariga (böter kan uppgå till 4 % of den globala omsättningen) och gäller för alla tjänster som hanterar personuppgifter för personer inom EU, oavsett var företaget har sitt säte.
Vilka personuppgifter hanterar Solace Care?
Att ordna med det praktiska efter ett dödsfall innebär naturligtvis att man hanterar känsliga uppgifter. Beroende på hur du använder plattformen kan Solace Care behandla:
Identifierande uppgifter om dig (namn, kontaktuppgifter, ibland personnummer via BankID för verifierad identifiering i Sverige, Norge eller Finland)
Information om den avlidna personen, som du har delat med dig av eller som verifierats via offentliga register som SPAR i Sverige
Ekonomisk information och försäkringsuppgifter kopplade till dödsboet
Dokument som du laddar upp, till exempel dödsfallsintyg eller försäkringshandlingar
Meddelanden och uppgifter som du skapar i plattformen
Vissa av dessa uppgifter behandlas som särskilda kategorier av personuppgifter enligt GDPR artikel 9 – information som har ett extra starkt lagstadgat skydd. Vi hanterar dem därefter.
Vilka rättigheter har du över dina uppgifter?
Du har sex rättigheter enligt GDPR, och de gäller fullt ut när du använder Solace Care:
Rätt till information – Du kan alltid fråga vilka uppgifter vi har om dig och varför. Vår integritetspolicy beskriver det viktigaste, och vi svarar gärna på specifika frågor direkt.
Rätt till tillgång – Du kan begära ut en fullständig kopia av dina uppgifter.
Rätt till rättelse – Du kan korrigera allt som är felaktigt.
Rätt till radering – Du kan be oss ta bort dina uppgifter. Vi gör detta såvida vi inte enligt lag är skyldiga att spara specifika uppgifter.
Rätt till begränsning av behandling – Du kan be oss pausa hur vi använder vissa uppgifter under tiden vi reder ut en fråga.
Rätt till dataportabilitet – Du kan ta med dig dina uppgifter i ett maskinläsbart format.
Om du vill utnyttja någon av dessa rättigheter är du varmt välkommen att mejla oss på privacy@solace.care. Vi svarar inom 30 dagar, men oftast inom några få arbetsdagar.
Hur bestämmer Solace Care vilka uppgifter som samlas in?
Vi följer principen om uppgiftsminimering – en av de sex grundläggande principerna i GDPR (artikel 5). Vi samlar bara in det vi absolut behöver för att hjälpa dig genom dödsfallsadministrationen, och vi sparar det inte längre än nödvändigt.
Det innebär att vi aldrig ber dig om information som inte är relevant för din situation, vi säljer eller delar inte dina uppgifter med tredje part för marknadsföring, och vi använder inte dina uppgifter för att träna externa AI-modeller – ett löfte som säkras genom både våra tekniska inställningar och våra juridiska avtal med underleverantörer.
Vad händer med uppgifterna om din närstående som gått bort?
GDPR skyddar i första hand levande personer, och reglerna kring en avliden persons uppgifter varierar mellan olika länder. I Sverige, Finland och Norge sträcker sig vissa skydd även till den avlidnes nära anhöriga.
I praktiken hanterar Solace Care en avliden persons uppgifter med precis samma omsorg som för levande användare. Vi delar dem endast med personer som du uttryckligen bjuder in, vi skyddar dem med samma tekniska säkerhetsåtgärder och vi följer samma gallringsregler.
Hur länge sparar vi dina uppgifter?
Vi sparar dina uppgifter bara så länge vi behöver dem, och inte en dag längre. För aktiva konton sparas uppgifterna så länge du använder tjänsten. Inaktiva konton raderas efter tre år. Vissa uppgifter – som ekonomiska transaktioner – är vi enligt lag skyldiga att spara i upp till sju år. Allt detta finns dokumenterat i vår gallringsplan, som du gärna får ta del av om du önskar.
Vem har tillsyn över detta?
Solace Care har ett utsett dataskyddsombud som ansvarar för att vi uppfyller våra skyldigheter enligt GDPR. Du kan nå dataskyddsombudet direkt på privacy@solace.care, eller via post på: Solace AB, Dataskyddsombud, Luntmakargatan 26, 111 37 Stockholm.
Du har också alltid rätt att lämna in ett klagomål till din nationella tillsynsmyndighet. I Sverige är det IMY (Integritetsskyddsmyndigheten), i Finland Dataombudsmannens byrå och i Norge Datatilsynet.
Vad behöver du göra nu?
Du behöver inte göra någonting för att omfattas av GDPR – skyddet gäller automatiskt. Men om du vill använda dig av någon av dina rättigheter, eller om du bara vill veta vilka uppgifter vi har om dig, är det snabbaste sättet att mejla vårt dataskyddsteam. Vi tar varje förfrågan på största allvar och hjälper dig gärna steg för steg.
Sorg är tung nog att bära utan att du ska behöva oroa dig för dina uppgifter. Om du går igenom en förlust just nu finns Solace Care här för att hjälpa dig med de praktiska stegen, ett i taget, i en miljö där din information är trygg.
Om du vill ha en trygg plats för att strukturera det praktiska kring ett dödsfall kan du börja på app.solace.care.
Har du frågor om dina uppgifter? Skriv gärna till oss på privacy@solace.care.
Relaterad läsning
