Solace Care beskytter dine data med et ISO 27001-certificeret sikkerhedsprogram, end-to-end-kryptering og EU-baseret hosting – så de følsomme øjeblikke, du deler med os, forbliver dine.
Når man mister en af sine kære, deler man nogle af de mest personlige oplysninger i sit liv: bankoplysninger, forsikringspolicer, medicinske dokumenter, familierelationer. Du fortjener at vide nøjagtig, hvordan der bliver passet på de oplysninger. Denne artikel forklarer i et letforståeligt sprog, hvordan Solace Care beskytter dine data.
Hvad betyder en ISO 27001-certificering?
ISO 27001 er den internationale standard for styring af informationssikkerhed. Færre end én ud af ti europæiske teknologivirksomheder har denne certificering, fordi auditprocessen er yderst streng og løbende.
Solace Care er certificeret i henhold til ISO 27001:2022, som er den nyeste version af standarden. I praksis betyder det, at en uafhængig auditor har gennemgået, hvordan vi håndterer data, hvem der har adgang til dem, hvordan vi reagerer på hændelser, og hvordan vi leder de medarbejdere og leverandører, der arbejder sammen med os. Vi bliver gencertificeret hvert år.
Hvordan er dine data krypteret?
Dine data krypteres to steder: mens de rejser mellem din enhed og vores servere, og mens de ligger i vores databaser.
Vi bruger TLS 1.2 eller højere til data under overførsel – den samme standard, som beskytter din netbank. Lagrede data krypteres med AES-256, hvilket er den krypteringsstandard, som regeringer bruger til at beskytte klassificerede oplysninger. Hvis nogen nogensinde fik fysisk adgang til vores lagringsenheder, ville filerne være ulæselige uden de nøgler, som vi kontrollerer.
Hvor bliver dine data opbevaret?
Alle personoplysninger opbevares inden for EU i AWS-datacentre i Frankfurt, Tyskland. Dette er vigtigt af to årsager.
For det første er dine data fuldt beskyttet af GDPR – verdens strengeste lovgivning om databeskyttelse. For det andet sender vi som udgangspunkt ikke personoplysninger til servere uden for EU. Når vi undtagelsesvist har brug for at anvende værktøjer uden for EU (f.eks. visse AI-udbydere), anvender vi strenge sikkerhedsforanstaltninger, herunder anonymisering af data, EU-hostede instanser, hvor det er muligt, samt standardkontraktbestemmelser i overensstemmelse med Schrems II-dommen.
Hvem kan se dine oplysninger?
Kun de personer, der har behov for det. Vores platform har fire separate adgangslag: dig, de pårørende du udtrykkeligt inviterer, et lille antal Solace Care-medarbejdere med rollebaserede tilladelser samt vores forsikringspartnere – som udelukkende ser aggregerede, anonymiserede rapporter, og aldrig individuelle sager.
Alle Solace Care-medarbejdere underskriver et adfærdskodeks, gennemgår baggrundstjek og bruger multifaktor-godkendelse for at få adgang til interne systemer. Adgangen revurderes hvert kvartal, og ingen har flere tilladelser, end deres rolle kræver.
Hvad sker der, hvis noget går galt?
Intet sikkerhedsprogram er perfekt, og vi planlægger efter de dage, hvor noget går galt. Vi har en dokumenteret beredskabsplan, udfører regelmæssige genopretningsøvelser af vores sikkerhedskopier og udfører uafhængige penetrationstest for at finde svagheder, før andre gør det.
Hvis et databrud nogensinde skulle påvirke dig, vil vi underrette dig og den relevante tilsynsmyndighed inden for de 72 timer, som GDPR kræver. Du kan til enhver tid kontakte vores databeskyttelsesrådgiver på privacy@solace.care.
Kan du anmode om dine data eller bede os om at slette dem?
Ja. Under GDPR har du ret til at få indsigt i, berigtige, eksportere og slette dine personoplysninger. Du kan kontakte vores privatlivsteam på privacy@solace.care. Vi besvarer alle henvendelser inden for 30 dage, og som regel meget hurtigere.
Hvis du vælger at stoppe med at bruge Solace Care, slettes dine data fra de aktive systemer. Vi opbevarer et minimum af oplysninger af juridiske og lovmæssige årsager, og inaktive konti slettes helt efter tre år.
Hvad bør du ellers vide?
Sikkerhed er en levende praksis, ikke blot et flueben, der skal sættes. Vores team vurderer nye trusler ugentligt, opdaterer systemerne løbende og behandler enhver kundeoplysning, som var det vores egen families. Hvis du ønsker en dybere forståelse, kan du rekvirere vores Security White Paper, og vi arbejder på et offentligt Trust Center, som vil samle flere af disse detaljer på ét sted.
Det er svært nok i sig selv at miste en, man har kær. Du bør ikke også skulle bekymre dig om, hvorvidt de værktøjer, du har tillid til, er tilliden værd. Solace Care er her for at hjælpe dig igennem denne svære tid, og vi tager det ansvar, der følger med, dybt alvorligt.
Hvis du er klar til at samle og organisere alt på ét sikkert sted, kan du komme i gang på app.solace.care.
Har du spørgsmål om sikkerhed eller privatliv? Skriv til os på privacy@solace.care.
Relateret læsning
