Personvernerklæring for Stund

1. Hvem vi er

Behandlingsansvarlig: En Stund AS
Organisasjonsnummer: 938 388 261
Adresse: Hårkollveien 66, 3138 Skallestad
Kontakt: hei@enstund.no

2. Hva vi samler inn

På enstund.no

Når du melder deg på ventelisten, lagrer vi e-postadressen din.

Vi bruker e-postadressen til å sende deg én e-post når Stund er klar. Vi sender ingen nyhetsbrev. Du kan melde deg av når som helst.

Nettsiden bruker ikke informasjonskapsler for sporing. Til anonym besøksstatistikk bruker vi Plausible, et analyseverktøy uten informasjonskapsler som ikke samler inn personopplysninger og behandler data i EU.

I Stund-appen

Om deg som bruker lagrer vi:

• e-postadresse, via Google-pålogging eller Apple-pålogging
• navnet du oppgir for deg selv i appen
• svar fra den månedlige «Hvordan har du det?»-sjekken, hvis du velger å svare

Personen du forbereder besøk hos er ofte ikke selv i stand til å gi samtykke til at opplysninger lagres. Som pårørende legger du inn opplysningene på vegne av personen, i hens beste interesse. Du kan slette alt når som helst, både på dine egne vegne og på vegne av personen.

Om personen du forbereder besøk hos, kan vi lagre:

• navn, fødselsår, kjønn, hjemsted og yrke
• familie- og relasjonsinformasjon, for eksempel ektefelle og barn
• hobbyer, livssyn og musikk som fungerer
• hvilken fase av demens personen er i
• ting det kan være lurt å unngå
• vanskelige situasjoner du har observert
• bosituasjon, for eksempel hjemme, omsorgsbolig eller sykehjem

Om besøkene kan vi lagre:

• forberedelsestekstene Stund lager til deg
• notater du eventuelt skriver etter besøket, for eksempel humør og korte observasjoner

Om familien din i Stund kan vi lagre:

• hvem som er invitert inn i en delt familiegruppe
• hvem som har godtatt invitasjonen
• e-postadressene til familiemedlemmer du selv har invitert

Vi samler ikke inn:

• telefonnummer
• posisjon eller GPS-data
• bilder eller video
• lyd eller stemmeopptak
• helsedata fra andre apper eller enheter

3. Hvorfor vi behandler opplysningene

Vi behandler opplysninger for å kunne levere Stund og gjøre tjenesten nyttig for deg.

Vi bruker opplysningene til å:

1. Gi beskjed når Stund er klar. Hvis du melder deg på ventelisten, bruker vi e-postadressen din til å sende deg det du har bedt om.
2. Lage personlige forberedelser før besøk. Opplysningene du legger inn om personen, brukes til å lage korte samtaleforslag, temaer og påminnelser før hvert besøk.
3. Tilpasse forslag til senere besøk. Etter besøk kan Stund lage en oppsummering av hva som har fungert, og hva som har vært vanskelig. Dette gjør at senere forberedelser kan bli mer relevante.
4. Dele forberedelser i familien. Hvis du inviterer andre familiemedlemmer, kan dere se samme profil, samme besøksforberedelser og samme oppdaterte informasjon.
5. Hjelpe deg å følge med på egen belastning. Den månedlige sjekken er frivillig. Den er ment som en enkel påminnelse til deg, ikke som rapportering til andre.

Rettsgrunnlag

Vi behandler personopplysninger med følgende rettsgrunnlag:

• Samtykke: Når du melder deg på ventelisten eller svarer på den frivillige trivselssjekken.
• Avtale: Når vi behandler kontoopplysninger, innlogging og familieinvitasjoner for å levere Stund-appen til deg.
• Uttrykkelig samtykke der det er nødvendig: Når opplysninger du legger inn kan regnes som helseopplysninger eller andre særlige kategorier av personopplysninger.
• Berettiget interesse: Når vi behandler begrensede tekniske opplysninger for sikkerhet, feilsøking og misbruksforebygging. Berettiget interesse er også grunnlaget når du legger inn opplysninger om en person som selv ikke er i stand til å samtykke. Du som pårørende bekrefter at bruken er i personens beste interesse.

Du kan trekke samtykket tilbake når som helst. For e-post fra nettsiden gjør du det via avmeldingslenken nederst i e-posten. For appen kan du slette kontoen din under innstillinger.

4. Når du registrerer en annen person

De fleste som bruker Stund, er pårørende. Du legger inn opplysninger om noen du er glad i - ofte en som ikke selv kan ta stilling til en app.

Når du registrerer en annen person i Stund, ber vi deg bekrefte at:

«Jeg er pårørende og bruker Stund i [navnet]s beste interesse.»

Det betyr at du tar ansvar for å:

• bruke opplysningene til å forberede besøk og samtaler, ikke til andre formål
• la være å dele forberedelsene utenfor familiegruppen
• slette opplysningene hvis personen selv ber om det, eller hvis det ikke lenger er riktig å bruke Stund

Hvis personen du har registrert selv ønsker å reservere seg, eller hvis en annen pårørende mener Stund ikke bør brukes om denne personen, kontakt oss på hei@enstund.no. Vi sletter opplysningene så raskt som mulig.

5. Hvor opplysningene behandles

Det du skriver om personen, lagres og behandles i EU.

Enkelte tjenester for drift og e-post behandler opplysninger som e-postadresser i USA. Tabellen viser leverandørene og hva de brukes til.

For leverandørene i USA har vi avtaler som følger EU-reglene for overføring (standardvilkår, og der det finnes, EU-U.S. Data Privacy Framework). Ingen av dem får det du skriver om personen.

Hvis vi tar i bruk nye leverandører, oppdaterer vi denne tabellen før de tas i bruk.

6. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger eller deler dem med annonsenettverk og reklamepartnere.

Vi deler bare opplysninger med leverandører vi trenger for å levere tjenesten, for eksempel database, innlogging, e-post og KI-behandling. Der leverandøren er databehandler for Stund, er de bundet av databehandleravtale og kan ikke bruke opplysningene til egne formål.

Noen aktører, som Apple og Google, kan også behandle enkelte opplysninger som selvstendige behandlingsansvarlige når du bruker deres innlogging eller appbutikker.

Når appen viser hjelpetjenester

Hvis du trykker på kriseknappen, eller en tekst i appen utløser et sikkerhetsvarsel, kan Stund vise telefonnumre til relevante hjelpetjenester, for eksempel Pårørendelinjen, Mental Helse, Demenslinjen, legevakt eller nødnummer.

Vi sender ikke opplysninger til disse hjelpetjenestene. Du må selv velge om du vil ta kontakt.

7. Hvor lenge vi lagrer opplysningene

Vi lagrer opplysninger bare så lenge vi trenger dem for formålet de ble samlet inn for.

• Aktiv konto: Vi lagrer opplysningene så lenge du bruker Stund.
• Slettet konto: Når du sletter kontoen i appen, slettes konto, profil, familiegruppe, besøksforberedelser og notater så raskt som praktisk mulig, normalt innen 30 dager.
• Sikkerhetskopier: Opplysninger kan finnes i sikkerhetskopier i en begrenset periode etter sletting, men slettes eller overskrives normalt innen 30 dager.
• Ubesvarte familieinvitasjoner: Koden utløper etter 30 dager, og e-postadressen slettes 30 dager etter det.
• E-post fra nettsiden: Vi lagrer e-postadressen din til du melder deg av. Ved avmelding slettes eller sperres adressen for videre utsending innen 30 dager.
• Sikkerhetsvarsler: Hvis du skriver inn noe som utløser et automatisk sikkerhetsvarsel i appen, lagrer vi ikke en egen kopi av teksten som utløste varselet. Teksten ligger fortsatt som en tilbakemelding i familiegruppen. Vi sender ikke opplysninger til hjelpetjenestene.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• be om retting av uriktige eller ufullstendige opplysninger
• be om sletting av kontoen og tilknyttede opplysninger
• be om begrensning av behandlingen
• få utlevert opplysninger i et maskinlesbart format der reglene gir deg rett til det
• trekke samtykke tilbake
• klage til Datatilsynet

Når et annet familiemedlem har registrert personen

Hvis du er nærmeste pårørende til noen som er registrert i Stund av en annen i familien, og du mener opplysningene ikke skal lagres, kan du kontakte oss på hei@enstund.no. Vi vil vurdere henvendelsen og slette opplysningene hvis det er riktig.

Du kan slette kontoen din i appen under:

Innstillinger → Slett konto

For andre henvendelser om personvern kan du sende e-post til:

hei@enstund.no

Bruk helst e-postadressen som er knyttet til kontoen din, slik at vi kan finne riktig konto og sikre at opplysningene ikke gis til feil person.

Vi svarer så raskt som mulig, og som hovedregel innen én måned.

Klageadgang

Hvis du mener at vi behandler personopplysninger på en feil måte, kan du klage til Datatilsynet.

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
datatilsynet.no

9. Bruk av kunstig intelligens

Stund bruker språkmodeller til å lage forberedelsene, foreslå oppdateringer til familiens kunnskap og skrive korte oppsummeringer. For å gjøre dette sender vi relevante deler av personprofilen, familiens lagrede opplysninger og notater fra besøk til språkmodellen.

Begge leverandørene behandler innholdet i EU:

• Microsoft Azure lager forberedelsene i EU-datasonen. Innholdet lagres normalt ikke. Ved mistanke om misbruk kan Microsoft lagre et utvalg av det flaggede innholdet i inntil 30 dager i EU. Bare Microsoft-ansatte i EØS kan se dette innholdet.
• AWS Bedrock foreslår oppdateringer til familiens lagrede opplysninger og lager korte oppsummeringer. Dette skjer i Frankfurt. Innholdet som sendes inn, lagres ikke.

Ingen av leverandørene bruker innholdet til modelltrening eller deler det med selskapene som har laget modellene.

Nye opplysninger som KI-en foreslår, må godkjennes av noen i familien før de legges til i familiens lagrede informasjon eller på kunnskapskortet.

Stund tar ikke automatiserte avgjørelser som har juridisk eller tilsvarende vesentlig betydning for deg.

10. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene dine.

Blant annet:

• All trafikk mellom appen og serverne våre er kryptert med HTTPS/TLS.
• Data lagres kryptert der leverandørene støtter det.
• Tilgang til produksjonsdata er begrenset til navngitte personer med tjenstlig behov.
• Administratortilganger er beskyttet med flerfaktorautentisering.
• Vi bruker tilgangskontroll i databasen for å sikre at familier bare får tilgang til sine egne data.

Ingen digital tjeneste kan garantere full sikkerhet, men vi jobber for å holde risikoen så lav som mulig.

11. Stund er ikke et medisinsk verktøy

Stund hjelper pårørende å forberede besøk hos noen med demens.

Forslagene appen lager er basert på informasjonen du gir oss og generelle prinsipper for kommunikasjon ved demens. Appen erstatter ikke profesjonell helsehjelp, medisinske råd eller vurderinger fra helsepersonell.

Hvis du er bekymret for noen, bør du kontakte fastlege, hjemmesykepleie, demenskoordinator eller annet relevant helsepersonell.

Hvis det haster, ring legevakten på 116 117. Ved fare for liv og helse, ring 113.

12. Barn og unge

Stund er rettet mot voksne pårørende. Vi samler ikke bevisst inn opplysninger om barn under 16 år som brukere av tjenesten.

Hvis du er pårørende til en eldre forelder og selv er under 18 år, anbefaler vi at en voksen i familien oppretter kontoen.

13. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen.

Hvis endringene er vesentlige, varsler vi deg i appen eller på e-post før de trer i kraft.

Datoen øverst på siden viser når erklæringen sist ble oppdatert.

14. Kontakt

Har du spørsmål om personvern, eller vil du bruke rettighetene dine?

E-post: hei@enstund.no
Nettside: enstund.no