Personvernerklæring for appen En stund

1. Hvem vi er

Behandlingsansvarlig: En Stund AS
Organisasjonsnummer: 938 388 261
Adresse: Hårkollveien 66, 3138 Skallestad
Kontakt: hei@enstund.no

En Stund AS er et norsk aksjeselskap som drives av én person. Det betyr også at det bare er én person som har teknisk tilgang til det som lagres, og den tilgangen brukes bare ved feilsøking eller når du ber om det.

2. Hva vi lagrer

På enstund.no

Når du melder deg på ventelisten, lagrer vi e-postadressen din.

Vi bruker e-postadressen til å sende deg én e-post når appen er klar. Vi sender ingen nyhetsbrev. Du kan melde deg av når som helst.

Om deg som bruker

• e-postadressen din, fra Apple- eller Google-innlogging
• navnet du velger å vise i appen
• hvem du er for personen (for eksempel datter, sønn, ektefelle), hvor ofte dere har kontakt, og hvordan
• datoen for den frivillige månedlige sjekken «Hvordan har du det?», så vi vet når vi skal spørre igjen. Svarene dine lagrer vi ikke.
• om familien din har et aktivt abonnement

Om personen du forbereder besøk hos

• navn, fødselsår, kjønn, hjemsted og yrke
• familie, for eksempel ektefelle og barn, ved navn
• hobbyer, musikk som fungerer, sanseminner som lukter, natur og dyr
• livssyn, hvis du velger å oppgi det
• hvilken fase av demens personen er i
• ting det er lurt å unngå, og situasjoner som har vært vanskelige
• bosituasjon, for eksempel hjemme, omsorgsbolig eller sykehjem
• det familien lærer over tid: hva som fungerer, hva som skaper uro, hvordan personen er akkurat nå, og nyere observasjoner etter besøk

Om besøkene

• forberedelsene som lages til deg, med et øyeblikksbilde av det appen visste da
• tilbakemeldingen du gir etter besøket, for eksempel humør og korte observasjoner
• korte oppsummeringer appen skriver etter besøk

Om familien din i appen

• hvem som er invitert, og hvem som har godtatt
• e-postadressene til dem du selv inviterer
• hva som skjer i familien: hvem som godkjente et kunnskapskort, hvem som stoppet det, hvem som forlot familien
• hvem som har sagt ja til at opplysninger om helse og livssyn lagres og deles: personen selv, en fullmektig eller verge, eller du som nærmeste pårørende, og hvem i familien som svarte og når

Om kunnskapskortet, hvis dere bruker det

• hvilke punkter dere har valgt å dele, og hvilke dere har skjult
• hver godkjent versjon av kortet, slik det stod da noen i familien godkjente det
• hvem som godkjente, og når
• hvor mange ganger kortet ble åpnet per dag

Vi lagrer ikke hvem i omsorgsteamet som åpnet kortet, eller hvor de var. IP-adressen brukes bare til å stoppe gjentatte feilforsøk på koden, og lagres aldri.

Det vi ikke samler inn

Telefonnummer. Posisjon. Bilder, video eller lyd. Kontaktlisten din. Helsedata fra andre apper. Reklame-id eller sporing.

3. Hvorfor vi behandler opplysningene, og med hvilket grunnlag

Vi bruker opplysningene til å:

1. gi beskjed når appen er klar, hvis du melder deg på ventelisten
2. lage personlige forberedelser før besøk
3. bygge familiens kunnskap over tid, så neste forberedelse blir bedre
4. la familien dele forberedelser og kunnskap med hverandre
5. la familien gi omsorgsteamet en godkjent versjon av kunnskapen, hvis dere velger det
6. gi deg en frivillig påminnelse om hvordan du selv har det
7. oppdage akutt fare i tekst og vise deg hvor du kan få hjelp
8. drive, sikre og fakturere tjenesten

Grunnlaget

• Avtale for kontoen din, innloggingen, familiegruppen, abonnementet og datoen for den månedlige sjekken.
• Berettiget interesse for det familien vet om personen: interessen dere har i å møte hen på en god måte, den rollen pårørende har i norsk helselovgivning, og personens egen interesse i å bli møtt som den hen er. Vi har vurdert at dette veier tyngre enn ulempen, fordi det som lagres er det familien allerede vet, og fordi ingenting deles videre uten deres valg. Du kan protestere mot behandlingen når som helst, se punkt 8.
• Samtykke fra personen selv, når hen kan forstå og si ja, for opplysninger om helse og livssyn. Der personen ikke lenger kan det, ber vi om at en med fremtidsfullmakt eller vergemål sier ja, eller at du som nærmeste pårørende handler i personens interesse. Vi ber deg svare i appen hvordan dette er hos dere, når du legger inn personen og før dere deler kunnskapskortet, og vi lagrer svaret med dato og hvem som svarte. Vi er åpne om at reglene her er laget for voksne som kan svare for seg selv, og at vi har fått dette vurdert juridisk.
• Samtykke for ventelisten og guiden på enstund.no.
• Berettiget interesse for teknisk drift, sikkerhet og misbruksforebygging.

Samtykke kan alltid trekkes tilbake. Slett kontoen i appen, eller skriv til hei@enstund.no. For e-post fra nettsiden gjør du det via avmeldingslenken nederst i e-posten.

4. Hvor opplysningene behandles

Alt du skriver om personen lagres i EU og behandles i EU. Noen driftstjenester håndterer tekniske opplysninger, som e-postadresser, i USA. Tabellen viser hele bildet.

For leverandørene i USA har vi avtaler som følger EU-reglene for overføring (standardvilkår, og der det finnes, EU-U.S. Data Privacy Framework). Ingen av dem får det du skriver om personen.

Hvis vi tar i bruk nye leverandører, oppdaterer vi denne tabellen før de tas i bruk.

5. Hvem vi deler opplysninger med

Vi selger aldri personopplysninger, og vi deler dem ikke med annonsenettverk. Appen har ingen analyseverktøy. På enstund.no bruker vi Plausible til anonym besøksstatistikk, uten informasjonskapsler og uten personopplysninger, og dataene behandles i EU.

Familien din ser det samme som deg: profilen, forberedelsene, tilbakemeldingene og kunnskapen som bygges. Din egen månedlige sjekk ser bare du.

Leverandørene i punkt 4 behandler opplysningene på våre vegne og kan ikke bruke dem til egne formål. Der leverandøren er databehandler for oss, er de bundet av databehandleravtale.

Omsorgsteamet får bare det dere velger å dele gjennom kunnskapskortet, se punkt 6.

Om kriseknappen og trygghetshjelp

Hvis en tekst du skriver tyder på akutt fare, viser appen telefonnumre til hjelp, for eksempel Pårørendelinjen, Mental Helse, Demenslinjen, legevakt eller nødnummer. Du må selv velge om du vil ta kontakt. Vi sender ingenting til disse tjenestene, og vi lagrer ikke teksten som utløste varselet utover det den allerede er: en tilbakemelding i din familie.

6. Kunnskapskortet: når dere deler med omsorgsteamet

Kunnskapskortet er en lesbar versjon av det familien vet, laget for dem som er rundt personen i hverdagen: på sykehjemmet, i omsorgsboligen eller i hjemmetjenesten.

Hva som deles. Bare det dere velger, punkt for punkt. Ingenting er på fra start. Livssyn, fødselsår og bosituasjon er av med mindre dere slår dem på. Nyere observasjoner etter besøk kan aldri deles.

Hva omsorgsteamet ser. Den siste versjonen noen i familien har godkjent. Nye opplysninger og endringer når ikke kortet av seg selv; de venter til noen i familien har gått gjennom og godkjent dem.

Hvordan de får tilgang. Dere henger opp et ark med QR-kode. Koden på fem tegn gir dere muntlig; den står ikke på arket. Ingen i omsorgsteamet trenger konto. Kortet kan ikke skrives i.

Hvor lenge. En deling varer 90 dager. Så må noen i familien gå gjennom kortet på nytt for å fornye. Alle i familien kan stoppe delingen når som helst.

Hva som logges. Antall åpninger per dag. Ikke hvem, ikke hvorfra.

Hva stopp betyr, og ikke betyr. Når dere stopper, dør den digitale tilgangen umiddelbart, og QR-arket blir ubrukelig. Det som allerede er skrevet ut, fotografert eller skrevet inn i journal, kan vi ikke kalle tilbake. Helsepersonell har plikt til å journalføre opplysninger som er relevante for helsehjelpen, og da er det kommunen eller institusjonen som har ansvaret for den kopien. Dere kan be dem om retting eller sletting i journalen på vanlig måte.

Hva som lagres hos oss. Hver godkjent versjon, hvem som godkjente, og valgene dere gjorde. En deling slettes med alle versjoner og åpningstall tolv måneder etter at den ble stoppet eller utløp, og alltid når profilen slettes. Valgene dere gjorde for kortet, hører til profilen og blir stående til den slettes.

7. Om personen det handler om

Personen du forbereder besøk hos er ikke bruker av appen, men opplysningene handler om hen. Derfor gjelder dette:

• Hen har rett til å vite. Vi har laget et kort informasjonsark, «Til deg», som du kan lese høyt eller gi. Du finner det i appen under Deg → Personvern.
• Hen kan si nei. Hvis personen ikke vil at familien skal bruke appen, eller ikke vil at noe skal deles med omsorgsteamet, ber vi dere respektere det. Dere kan skjule punkter, stoppe kortet eller slette profilen.
• Hen, eller den som representerer hen, kan be om innsyn, retting og sletting. Skriv til hei@enstund.no. Vi ber om at kontakten går gjennom deg som har kontoen, eller at representasjonen dokumenteres, så vi ikke gir opplysninger til feil person.
• Den som kjenner personen best, avgjør hva som er riktig å skrive og dele. Vi gir ikke råd om dette, og forslagene appen lager er forslag.

8. Dine rettigheter

Du har rett til å:

• få innsyn i hvilke opplysninger vi har
• få rettet det som er feil
• få slettet kontoen og alt du har lagt inn
• få begrenset behandlingen
• få utlevert opplysningene i et maskinlesbart format der reglene gir deg rett til det
• protestere mot behandling som bygger på berettiget interesse
• trekke tilbake samtykke
• klage til Datatilsynet

Slett konto ligger under Deg → Personvern i appen. Én knapp sletter kontoen din og alt du har lagt inn. Du trenger ikke oppgi grunn. Hvis andre i familien fortsatt bruker appen, blir profilen deres; det du selv har skrevet, blir stående uten navnet ditt.

For alt annet: hei@enstund.no, gjerne fra e-postadressen kontoen er knyttet til. Vi svarer som hovedregel innen én måned.

Klage

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, datatilsynet.no.

9. Hvor lenge vi lagrer

• Aktiv konto: så lenge du bruker appen.
• Slettet konto: kontoen og alt personlig slettes straks, også det RevenueCat har om deg. Et abonnement i App Store eller Google Play avslutter du i butikken. Sikkerhetskopier overskrives normalt innen 30 dager.
• Profil, kunnskap og forberedelser: til familien slettes, det vil si når det siste medlemmet sletter kontoen sin.
• Invitasjoner: koden utløper etter 30 dager, og invitasjonen med e-postadressen slettes 30 dager etter det, også når den er godtatt.
• Kunnskapskort: delinger utløper etter 90 dager. En deling slettes tolv måneder etter at den ble stoppet eller utløp.
• E-post hos Resend: 30 dager.
• Venteliste: til du melder deg av. Ved avmelding slettes eller sperres adressen for videre utsending innen 30 dager.

10. Bruk av kunstig intelligens

Vi bruker språkmodeller til å lage forberedelsene, foreslå oppdateringer til familiens kunnskap og skrive korte oppsummeringer. Relevante deler av profilen, kunnskapen og tilbakemeldingene sendes til modellen for å lage det du ser.

Begge leverandørene behandler i EU. Forberedelsene lages hos Microsoft Azure (EU-datasone), som behandler uten å lagre, men som ved mistanke om misbruk kan ta vare på et utvalg i inntil 30 dager i EU, som bare Microsoft-ansatte i EØS kan se, og bare hvis innholdet er flagget. Forslagene til familiens kunnskap og de korte oppsummeringene lages hos AWS Bedrock (Frankfurt), som ikke lagrer noe av det som sendes. Ingen av leverandørene trener på det du skriver, og ingen deler det med selskapene som har laget modellene.

Forslagene AI-en lager er forslag. Fakta om personen blir ikke en del av familiens kunnskap før noen i familien har godkjent dem, og de kommer aldri på kunnskapskortet uten den godkjenningen. Vi tar ingen automatiserte avgjørelser som har rettslig eller tilsvarende betydning for deg.

11. Sikkerhet

• All trafikk er kryptert.
• Alt lagres kryptert.
• Databasen skiller familiene fra hverandre på radnivå; en familie kan ikke lese en annens, og det er testet.
• Én person har administrasjonstilgang, beskyttet med flerfaktorautentisering.
• Kunnskapskortets kode lagres bare som en hash, og delingen låses etter gjentatte feilforsøk.
• Når appen lager forberedelser og oppdaterer familiens kunnskap, logger vi bare tekniske koder og id-er, aldri innholdet.
• Hvis noe likevel går galt, melder vi det til Datatilsynet innen 72 timer og sier fra til familiene det gjelder, når loven krever det.

Ingen digital tjeneste kan love full sikkerhet. Vi lover å holde risikoen lav og å si det som det er.

12. En stund er ikke et medisinsk verktøy

Appen er samtalehjelp for pårørende. Forslagene bygger på det du forteller og på generelle prinsipper for kommunikasjon ved demens. De erstatter ikke helsepersonells vurderinger.

Er du bekymret for noen, kontakt fastlege, hjemmesykepleie eller demenskoordinator. Haster det, ring legevakten på 116 117. Ved fare for liv og helse, ring 113.

13. Barn og unge

En stund er rettet mot voksne pårørende. Vi samler ikke bevisst inn opplysninger om barn under 16 år som brukere av tjenesten.

Hvis du er pårørende til en eldre forelder og selv er under 18 år, anbefaler vi at en voksen i familien oppretter kontoen.

14. Endringer

Vi oppdaterer denne erklæringen når noe endres. Er endringen vesentlig, sier vi det i appen før den trer i kraft. Datoen øverst viser siste versjon.

15. Kontakt

E-post: hei@enstund.no
Web: enstund.no