Personvernerklæring for Stund

Stund består av en nettside og en mobilapp som hjelper pårørende å forberede besøk hos noen med demens.

Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn, hvorfor vi gjør det, hvor opplysningene behandles, og hvilke rettigheter du har.

Vi vet at informasjonen du gir oss kan være personlig og sensitiv. Den handler ofte om en du er glad i. Derfor styrer vi etter tre prinsipper:

1. Vi samler bare inn det vi trenger for å levere tjenesten.
2. Sensitive appdata lagres og behandles i europeiske regioner der det er mulig.
3. Du kan be om innsyn, retting og sletting når som helst.

1. Hvem vi er

Behandlingsansvarlig: Michael Wilhelmsens Enkeltpersonforetak
Organisasjonsnummer: 928 526 194
Adresse: Hårkollveien 66, 3138 Skallestad
Kontakt: hei@enstund.no

Stund drives som et enkeltpersonforetak i Norge.

2. Hva vi samler inn

På enstund.no

Hvis du ber om guiden «30 spørsmål til mamma med demens» eller melder deg på ventelisten, lagrer vi:

• e-postadressen din

Vi bruker dette til å sende deg guiden og noen få relevante oppdateringer om Stund. Du kan melde deg av når som helst via lenken nederst i e-postene.

Nettsiden bruker ikke informasjonskapsler for sporing og ikke tredjeparts analyseverktøy.

I Stund-appen

Om deg som bruker lagrer vi:

• e-postadresse, via Google-pålogging eller Apple-pålogging
• navnet du oppgir for deg selv i appen
• svar fra den månedlige «Hvordan har du det?»-sjekken, hvis du velger å svare

Personen du forbereder besøk hos er ofte ikke selv i stand til å gi samtykke til at opplysninger lagres. Som pårørende legger du inn opplysningene på vegne av personen, i hens beste interesse. Du kan slette alt når som helst, både på dine egne vegne og på vegne av personen.

Om personen du forbereder besøk hos, kan vi lagre:

• navn, fødselsår, kjønn, hjemsted og yrke
• familie- og relasjonsinformasjon, for eksempel ektefelle og barn
• hobbyer, livssyn og musikk som fungerer
• hvilken fase av demens personen er i
• ting det kan være lurt å unngå
• vanskelige situasjoner du har observert
• bosituasjon, for eksempel hjemme, omsorgsbolig eller sykehjem

Om besøkene kan vi lagre:

• forberedelsestekstene Stund lager til deg
• notater du eventuelt skriver etter besøket, for eksempel humør og korte observasjoner

Om familien din i Stund kan vi lagre:

• hvem som er invitert inn i en delt familiegruppe
• hvem som har godtatt invitasjonen
• e-postadressene til familiemedlemmer du selv har invitert

Vi samler ikke inn:

• telefonnummer
• posisjon eller GPS-data
• bilder eller video
• lyd eller stemmeopptak
• helsedata fra andre apper eller enheter

3. Hvorfor vi behandler opplysningene

Vi behandler opplysninger for å kunne levere Stund og gjøre tjenesten nyttig for deg.

Vi bruker opplysningene til å:

1. Sende guiden og relevante oppdateringer. Hvis du ber om guiden eller melder deg på ventelisten, bruker vi e-postadressen din til å sende deg det du har bedt om.
2. Lage personlige forberedelser før besøk. Opplysningene du legger inn om personen, brukes til å lage korte samtaleforslag, temaer og påminnelser før hvert besøk.
3. Bygge opp et minne over tid. Etter besøk kan Stund lage en oppsummering av hva som har fungert, og hva som har vært vanskelig. Dette gjør at senere forberedelser kan bli mer relevante.
4. Dele forberedelser i familien. Hvis du inviterer andre familiemedlemmer, kan dere se samme profil, samme besøksforberedelser og samme oppdaterte informasjon.
5. Hjelpe deg å følge med på egen belastning. Den månedlige sjekken er frivillig. Den er ment som en enkel påminnelse til deg, ikke som rapportering til andre.

Rettsgrunnlag

Vi behandler personopplysninger med følgende rettsgrunnlag:

• Samtykke: Når du melder deg på ventelisten, ber om guiden eller svarer på den frivillige trivselssjekken.
• Avtale: Når vi behandler kontoopplysninger, innlogging og familieinvitasjoner for å levere Stund-appen til deg.
• Uttrykkelig samtykke der det er nødvendig: Når opplysninger du legger inn kan regnes som helseopplysninger eller andre særlige kategorier av personopplysninger.
• Berettiget interesse: Når vi behandler begrensede tekniske opplysninger for sikkerhet, feilsøking og misbruksforebygging. Berettiget interesse er også grunnlaget når du legger inn opplysninger om en person som selv ikke er i stand til å samtykke. Du som pårørende bekrefter at bruken er i personens beste interesse.

Du kan trekke samtykket tilbake når som helst. For e-post fra nettsiden gjør du det via avmeldingslenken nederst i e-posten. For appen kan du slette kontoen din under innstillinger.

4. Når du registrerer en annen person

De fleste som bruker Stund, er pårørende. Du legger inn opplysninger om noen du er glad i — ofte en som ikke selv kan ta stilling til en app.

Det tar vi på alvor.

Når du registrerer en annen person i Stund, ber vi deg bekrefte at:

«Jeg er pårørende og bruker Stund i [navnet]s beste interesse.»

Det betyr at du tar ansvar for å:

• bruke opplysningene til å forberede besøk og samtaler, ikke til andre formål
• la være å dele forberedelsene utenfor familiegruppen
• slette opplysningene hvis personen selv ber om det, eller hvis det ikke lenger er riktig å bruke Stund

Hvis personen du har registrert selv ønsker å reservere seg, eller hvis en annen pårørende mener Stund ikke bør brukes om denne personen, kontakt oss på hei@enstund.no. Vi sletter opplysningene så raskt som mulig.

5. Hvor opplysningene behandles

Vi behandler sensitive appdata i europeiske regioner. Det betyr at profil, besøksforberedelser og notater holder seg innenfor EU/EØS.

Noen leverandører som håndterer drift, e-postutsendelse eller plattformtjenester kan behandle metadata eller kontoinformasjon utenfor EU/EØS. Det er beskrevet i tabellen nedenfor.

Hvis vi tar i bruk nye leverandører som behandler personopplysninger, oppdaterer vi denne erklæringen.

6. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger.

Vi deler heller ikke opplysninger med annonsenettverk, reklamepartnere eller analyseverktøy.

Vi deler bare opplysninger med leverandører vi trenger for å levere tjenesten, for eksempel database, innlogging, e-post og KI-behandling. Der leverandøren er databehandler for Stund, er de bundet av databehandleravtale og kan ikke bruke opplysningene til egne formål.

Noen aktører, som Apple og Google, kan også behandle enkelte opplysninger som selvstendige behandlingsansvarlige når du bruker deres innlogging eller appbutikker.

Spesielt om kriseknappen og trygghetshjelp

Hvis du trykker på kriseknappen, eller en tekst i appen utløser et sikkerhetsvarsel, kan Stund vise telefonnumre til relevante hjelpetjenester, for eksempel Pårørendelinjen, Mental Helse, Demenslinjen, legevakt eller nødnummer.

Vi sender ikke opplysninger til disse hjelpetjenestene. Du må selv velge om du vil ta kontakt.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysninger bare så lenge vi trenger dem for formålet de ble samlet inn for.

• Aktiv konto: Vi lagrer opplysningene så lenge du bruker Stund.
• Slettet konto: Når du sletter kontoen i appen, slettes konto, profil, familiegruppe, besøksforberedelser og notater så raskt som praktisk mulig, normalt innen 30 dager.
• Backup: Opplysninger kan finnes i sikkerhetskopier i en begrenset periode etter sletting, men slettes eller overskrives normalt innen 30 dager.
• Inviterte familiemedlemmer som ikke har godtatt: Invitasjonen og e-postadressen slettes etter 60 dager hvis invitasjonen ikke godtas.
• E-post fra nettsiden: Vi lagrer e-postadressen din til du melder deg av. Ved avmelding slettes eller sperres adressen for videre utsending innen 30 dager.
• Sikkerhetsvarsler: Hvis du skriver inn noe som utløser et automatisk sikkerhetsvarsel i appen, for eksempel tekst som tyder på selvskade eller akutt fare, kan den aktuelle teksten lagres midlertidig for at vi skal kunne forbedre hvordan slike varsler virker. Slike tekster slettes eller anonymiseres innen 90 dager og brukes aldri til modelltrening.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting av kontoen og tilknyttede opplysninger
• be om begrensning av behandlingen
• få utlevert opplysninger i et maskinlesbart format der reglene gir deg rett til det
• trekke samtykke tilbake
• klage til Datatilsynet

Hvis du er pårørende til noen som er lagt inn av et annet familiemedlem

Hvis du er nærmeste pårørende til noen som er lagt inn i Stund av en annen i familien, og du mener opplysningene ikke skal lagres, kan du kontakte oss på hei@enstund.no. Vi vil vurdere henvendelsen og slette opplysningene hvis det er riktig.

Du kan slette kontoen din i appen under:

Innstillinger → Slett konto

For andre henvendelser om personvern kan du sende e-post til:

hei@enstund.no

Bruk helst e-postadressen som er knyttet til kontoen din, slik at vi kan finne riktig konto og sikre at opplysningene ikke gis til feil person.

Vi svarer så raskt som mulig, og som hovedregel innen én måned.

Klageadgang

Hvis du mener at vi behandler personopplysninger på en feil måte, kan du klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

9. Bruk av kunstig intelligens

Stund bruker språkmodeller til å lage samtaleforslag, besøksforberedelser og oppsummeringer basert på informasjonen du legger inn.

Dette betyr at relevante deler av profilen og besøksnotatene sendes til språkmodellen for å lage innholdet du ser i appen.

Vi bruker AWS Bedrock for KI-behandling. Tjenesten er konfigurert til europeisk region der dette er tilgjengelig.

Vi bruker ikke opplysningene dine til å trene egne modeller. Leverandørene våre skal heller ikke bruke opplysningene dine til å trene sine modeller.

Forberedelsene Stund lager er forslag, ikke fakta. Du som pårørende avgjør selv om forslagene passer i situasjonen.

Stund tar ikke automatiserte avgjørelser som har juridisk eller tilsvarende vesentlig betydning for deg.

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine.

Blant annet:

• All trafikk mellom appen og serverne våre er kryptert med HTTPS/TLS.
• Data lagres kryptert der leverandørene støtter det.
• Tilgang til produksjonsdata er begrenset til navngitte personer med tjenstlig behov.
• Administratortilganger er beskyttet med flerfaktorautentisering.
• Vi bruker tilgangskontroll i databasen for å sikre at familier bare får tilgang til sine egne data.

Ingen digital tjeneste kan garantere full sikkerhet, men vi jobber for å holde risikoen så lav som mulig.

11. Stund er ikke et medisinsk verktøy

Stund er samtalehjelp for pårørende. Det er ikke et medisinsk verktøy.

Forslagene appen lager er basert på informasjonen du gir oss og generelle prinsipper for kommunikasjon ved demens. Appen erstatter ikke profesjonell helsehjelp, medisinske råd eller vurderinger fra helsepersonell.

Hvis du er bekymret for noen, bør du kontakte fastlege, hjemmesykepleie, demenskoordinator eller annet relevant helsepersonell.

Hvis det haster, ring legevakten på 116 117. Ved fare for liv og helse, ring 113.

12. Barn og unge

Stund er rettet mot voksne pårørende. Vi samler ikke bevisst inn opplysninger om barn under 16 år som brukere av tjenesten.

Hvis du er pårørende til en eldre forelder og selv er under 18 år, anbefaler vi at en voksen i familien oppretter kontoen.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Hvis endringene er vesentlige, varsler vi deg i appen eller på e-post før de trer i kraft.

Datoen øverst på siden viser når erklæringen sist ble oppdatert.

14. Kontakt

Har du spørsmål om personvern, eller vil du bruke rettighetene dine?

E-post: hei@enstund.no
Web: enstund.no