Personvernerklæring

Du bruker TryggAvslutning i en sårbar situasjon, og vi behandler opplysninger om deg, om den som er død, og om arvinger du velger å oppgi. Det tar vi på alvor:

• Opplysningene lagres i EU (Stockholm).
• Fødselsnumre lagres alltid kryptert og slettes automatisk hvis du slutter å bruke tjenesten — med varsel til deg først.
• Vi selger aldri opplysningene dine, og bruker dem ikke til markedsføring fra andre.
• Analyseverktøy tas først i bruk når du eventuelt samtykker.
• Du kan selv laste ned opplysningene dine og slette saken eller kontoen din på Min konto.

Behandlingsansvarlig er TryggAvslutning AS, org.nr 937 304 323, Bjørntvedtgata 57, 3916 Porsgrunn. Har du spørsmål om personvern, kontakt oss på post@tryggavslutning.no eller +47 403 01 158.

Nodevo AS (org.nr 937 610 661) utvikler og drifter tjenesten på våre vegne som databehandler, regulert av en databehandleravtale.

Vi er ikke pålagt å ha personvernombud og har ikke utpekt et.

Vi behandler opplysninger om flere personer: deg som bruker, avdøde, og arvinger du eventuelt oppgir.

• Kontaktopplysninger: navn og e-postadresse, eventuelt telefonnummer.
• Aldersbekreftelse: bare et ja/nei på om du er over 18 år — vi lagrer aldri fødselsdatoen din.
• Saksopplysninger: avdødes navn, dødsdato, kommune, rollen din i dødsboet og antall arvinger.
• Kartleggingssvar: det du svarer om situasjonen din, som styrer hvilke moduler vi anbefaler.
• Fødselsnumre for deg, avdøde og arvinger — bare når en dokumentmal krever det, og bare etter at du selv aktivt har valgt å oppgi dem. Se eget punkt under.
• Innholdet du fyller inn i dokumentmaler.
• Kjøps- og betalingsopplysninger: hva du har kjøpt og betalingsstatus. Selve kortopplysningene går direkte til Stripe og lagres aldri hos oss.
• Teknisk informasjon: IP-adresse og nødvendige informasjonskapsler (se cookie-oversikten nedenfor).
• Henvisning: kom du til oss via et begravelsesbyrå vi samarbeider med, registrerer vi hvilket byrå som henviste deg.

Personvernforordningen gjelder levende personer, men vi sikrer og begrenser opplysninger om avdøde på samme måte som alle andre opplysninger i tjenesten.

Du er ikke lovpålagt å gi oss noen opplysninger. Navn og e-postadresse er nødvendige for å opprette konto og levere tjenesten — uten dem kan vi ikke inngå avtalen. Fødselsnumre er frivillige: uten dem kan vi ikke fylle ut dokumentmalene som krever entydig identifisering, men resten av tjenesten virker som normalt.

Enkelte dokumentmaler i skifteprosessen — for eksempel fullmakter — krever at avdøde og arvinger identifiseres entydig. Navn og fødselsdato er ikke nok til dette; det er derfor et saklig behov for fødselsnummer (personopplysningsloven § 12).

Vi har lagt særlige sikkerhetstiltak rundt fødselsnumre: de krypteres i appen med AES-256-GCM før lagring, og krypteringsnøkkelen oppbevares utenfor databasen. De vises maskert som standard i tjenesten (du kan selv velge å vise dem), de brukes aldri som bruker-ID, og vi sender dem aldri fra tjenesten — verken på e-post eller i varslene våre.

Noen av malene du fyller ut selv er e-poster til for eksempel tingretten eller et pensjonsselskap, og disse må inneholde fødselsnummer for at mottakeren skal kunne identifisere avdøde. Den e-posten sender du fra din egen e-postkonto, og den går ikke gjennom oss. Vurder om mottakeren har en sikrere kanal — mange offentlige etater tilbyr innsending via Altinn eller eget skjema.

Fødselsnumre slettes automatisk hvis du er inaktiv over lengre tid — se lagringstidene nedenfor. Resten av saken består, så du kan fylle dem inn på nytt om du kommer tilbake.

Vi behandler bare opplysninger vi trenger, og hver behandling har et rettsgrunnlag etter personvernforordningen (GDPR) artikkel 6:

Vi «pakker» aldri samtykke inn i vilkårene — samtykke innhentes alltid separat og kan trekkes tilbake like enkelt som det ble gitt. Vi treffer ingen automatiserte avgjørelser med rettsvirkning for deg, og vi driver ikke profilering utover modulanbefalingene du selv ber om gjennom kartleggingen.

Sletting er systemstyrt og skjer automatisk. Disse fristene gjelder:

Disse leverandørene behandler opplysninger for at vi skal kunne levere tjenesten. De fleste er databehandlere bundet av databehandleravtale (GDPR artikkel 28) og kan ikke bruke opplysningene til egne formål. Stripe opptrer i tillegg som selvstendig behandlingsansvarlig for selve betalingsbehandlingen — se Stripes egen personvernerklæring:

Når Vipps-innlogging og analyseverktøy tas i bruk, oppdaterer vi denne listen først. Utover databehandlerne utleverer vi ikke opplysningene dine til noen, med mindre vi er rettslig forpliktet til det.

Hoveddataene dine lagres i EU (Stockholm). Noen av databehandlerne våre er amerikanske selskaper, og bruk av dem kan innebære overføring av enkelte opplysninger til USA. Slike overføringer skjer bare med gyldig overføringsgrunnlag etter GDPR kapittel V — EU-US Data Privacy Framework eller EU-kommisjonens standardavtaler (SCC). Du kan be oss om nærmere informasjon om garantiene.

Du har rett til å:

• få innsyn i opplysningene vi har om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt»),
• få begrenset behandlingen,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet),
• protestere mot behandling som bygger på berettiget interesse,
• trekke tilbake samtykke — like enkelt som du ga det.

Retten til å trekke samtykke gjelder behandlingene som bygger på samtykke — for eksempel samtykket til at vi lagrer fødselsnumre kryptert, og eventuelle analyse-kapsler. Trekker du samtykket til lagring av fødselsnumre, slettes de.

På Min konto ser du opplysningene og samtykkene dine — og der kan du selv laste ned opplysningene dine i maskinlesbart format (JSON), slette saken din og slette hele kontoen. Gjelder henvendelsen noe du ikke får gjort selv — for eksempel retting, begrensning, innsigelse eller tilbaketrekking av et samtykke — send en e-post til post@tryggavslutning.no — vi svarer senest innen én måned.

Mener du at vi behandler opplysningene dine feil, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du kontakter oss først, så vi får mulighet til å rydde opp.

Vi bruker bare informasjonskapsler som trengs for at tjenesten skal virke, pluss én henvisningskapsel («ta_ref» — om den krever samtykke, avklares i den juridiske kvalitetssikringen). Analyse-kapsler settes først når du eventuelt samtykker (ekomloven § 3-15). Dagens kapsler:

Les mer i cookie-erklæringen, der kapslene også forklares nærmere.

All trafikk krypteres med TLS 1.3. Databasen har radnivå-tilgangsstyring (Row Level Security), slik at én bruker aldri når en annen brukers data. Fødselsnumre er i tillegg app-kryptert med AES-256-GCM. Tjenesten er beskyttet med bot-vern og trafikkbegrensning, og feilrapporter vaskes automatisk for personopplysninger før de sendes til feilsporingsverktøyet.

Et lite antall navngitte medarbeidere hos TryggAvslutning AS har tilgang til et adminpanel for kundestøtte og regnskap. Der ser de kontaktopplysningene dine, hvilke moduler du har kjøpt, betalingene dine og når du bekreftet kjøpsvilkårene. De ser IKKE fødselsnumrene dine og heller ikke innholdet i dokumentene du fyller ut. Alle oppslag i en sak logges, slik at det i ettertid kan dokumenteres hvem som har sett hva.

Vi oppdaterer erklæringen når tjenesten eller regelverket endres — versjonen ser du øverst på siden. Vesentlige endringer varsler vi deg om i rimelig tid på e-post eller i tjenesten.

Dette er et førsteutkast som er under juridisk kvalitetssikring. Den endelige teksten fastsettes før lansering. Har du spørsmål i mellomtiden, kontakt oss på post@tryggavslutning.no.