Solace Care beskytter dine data med et ISO 27001-certificeret sikkerhedsprogram, end-to-end-kryptering og EU-baseret hosting – så de sårbare øjeblikke, du deler med os, forbliver dine egne.
Når man mister en af sine kære, deler man nogle af sit livs mest personlige oplysninger: bankoplysninger, forsikringspolicer, medicinske dokumenter, familierelationer. Du fortjener at vide præcis, hvordan der bliver passet på de oplysninger. Denne artikel forklarer i et letforståeligt sprog, hvordan Solace Care beskytter dine data.
Hvad betyder en ISO 27001-certificering?
ISO 27001 er den internationale standard for styring af informationssikkerhed. Mindre end én ud af ti europæiske teknologivirksomheder har denne certificering, fordi auditprocessen er yderst streng og løbende.
Solace Care er certificeret i henhold til ISO 27001:2022, som er den nyeste version af standarden. I praksis betyder det, at en uafhængig auditor har gennemgået, hvordan vi håndterer data, hvem der har adgang til dem, hvordan vi håndterer hændelser, og hvordan vi leder de medarbejdere og leverandører, der arbejder sammen med os. Vi bliver gencertificeret hvert år.
Hvordan er dine data krypteret?
Dine data krypteres to steder: mens de rejser mellem din enhed og vores servere, og mens de ligger i vores databaser.
Vi bruger TLS 1.2 eller nyere til data under overførsel – den samme standard, som beskytter netbanker. Lagrede data krypteres med AES-256, hvilket er den krypteringsstandard, som myndigheder bruger til at beskytte klassificerede oplysninger. Hvis nogen nogensinde fik fysisk adgang til vores lager, ville filerne være ulæselige uden de nøgler, vi kontrollerer.
Hvor bliver dine data opbevaret?
Alle personoplysninger opbevares inden for EU i AWS-datacentre i Frankfurt, Tyskland. Dette er vigtigt af to årsager.
For det første er dine data fuldt ud beskyttet af GDPR – verdens strengeste databeskyttelseslov. For det andet sender vi som udgangspunkt ikke personoplysninger til servere uden for EU. Når vi har brug for at anvende værktøjer uden for EU (f.eks. visse AI-udbydere), anvender vi strenge sikkerhedsforanstaltninger, herunder anonymisering af data, EU-hostede instanser, hvor det er muligt, samt standardkontraktbestemmelser, der er i overensstemmelse med Schrems II-dommen.
Hvem kan se dine oplysninger?
Kun de personer, der har brug for det. Vores platform har fire separate adgangsniveauer: dig selv, de pårørende du udtrykkeligt inviterer, et lille antal medarbejdere hos Solace Care med rollebaserede tilladelser samt vores forsikringspartnere – som udelukkende ser overordnede, anonymiserede rapporter, aldrig individuelle sager.
Alle medarbejdere hos Solace Care underskriver et sæt etiske retningslinjer, gennemgår baggrundstjek og bruger multifaktor-godkendelse for at få adgang til interne systemer. Adgangen revurderes hvert kvartal, og ingen har flere tilladelser, end deres rolle kræver.
Hvad sker der, hvis noget går galt?
Intet sikkerhedsprogram er fejlfrit, og vi har lagt planer for de dage, hvor noget går galt. Vi har en dokumenteret beredskabsplan, udfører regelmæssige genopretningsøvelser af vores sikkerhedskopier og foretager uafhængige penetrationstest for at finde svagheder, før andre gør det.
Hvis et databrud nogensinde skulle berøre dig, vil vi underrette dig og den relevante tilsynsmyndighed inden for de 72 timer, som GDPR foreskriver. Du kan til enhver tid kontakte vores databeskyttelsesrådgiver på privacy@solace.care.
Kan du bede om at få dine data udleveret eller slettet?
Ja. Under GDPR har du ret til at få indsigt i, rette, eksportere og slette dine personoplysninger. Du kan kontakte vores privatlivsteam på privacy@solace.care. Vi besvarer alle henvendelser inden for 30 dage, og som regel meget hurtigere.
Hvis du vælger at stoppe med at bruge Solace Care, fjernes dine data fra de aktive systemer. Vi opbevarer et minimum af oplysninger af juridiske og lovmæssige årsager, og inaktive konti slettes helt efter tre år.
Hvad bør du ellers vide?
Sikkerhed er en igangværende proces, ikke bare et flueben, der skal sættes. Vores team gennemgår nye trusler ugentligt, opdaterer systemerne løbende og behandler enhver oplysning fra vores kunder, som var det vores egen families. Hvis du ønsker en dybere forståelse, kan du få udleveret vores hvidbog om sikkerhed efter anmodning, og vi arbejder på et offentligt Trust Center, som vil samle flere af disse detaljer på ét sted.
At miste en man har kær, er svært nok i sig selv. Du bør ikke også skulle bekymre dig om, hvorvidt de værktøjer, du har tillid til, er tilliden værd. Solace Care er her for at hjælpe dig igennem denne tid, og vi tager det ansvar, der følger med, dybt alvorligt.
Hvis du er klar til at samle og organisere alt på ét sikkert sted, kan du komme i gang på app.solace.care.
Har du spørgsmål om sikkerhed eller privatliv? Skriv til os på privacy@solace.care.
Relateret læsning
