Solace Care suojaa tietosi ISO 27001 -sertifioidulla turvaohjelmalla, päästä päähän -salauksella ja EU-pohjaisella isännöinnillä – jotta kanssamme jakamasi herkät hetket pysyvät vain sinun ominasi.
Kun läheinen menehtyy, jaat elämäsi henkilökohtaisimpia tietoja: pankkitiedot, vakuutuskirjat, lääketieteelliset asiakirjat ja perhesuhteet. Ansaitset tietää tarkalleen, miten näistä tiedoista huolehditaan. Tässä artikkelissa kerrotaan selkeällä kielellä, miten Solace Care suojaa tietojasi.
Mitä ISO 27001 -sertifiointi tarkoittaa?
ISO 27001 on kansainvälinen tietoturvallisuuden hallinnan standardi. Alle joka kymmenennellä eurooppalaisella teknologiayrityksellä on tämä sertifikaatti, sillä auditointiprosessi on vaativa ja jatkuva.
Solace Care on sertifioitu ISO 27001:2022 -standardin mukaisesti, joka on standardin uusin versio. Käytännössä tämä tarkoittaa, että riippumaton arvioija on tarkistanut, miten käsittelemme tietoja, kenellä on pääsy niihin, miten reagoimme poikkeamiin ja miten johdamme kanssamme työskenteleviä ihmisiä ja toimittajia. Sertifiointi uusitaan joka vuosi.
Miten tietosi salataan?
Tietosi salataan kahdessa kohdassa: silloin kun ne siirtyvät laitteesi ja palvelimiemme välillä, sekä silloin kun ne ovat tallennettuina tietokantoihimme.
Käytämme siirrettävän tiedon suojaamiseen TLS 1.2 -salatusta tai uudempaa – samaa standardia, joka suojaa verkkopankkeja. Tallennettu tieto salataan AES-256-standardilla, jota valtiot käyttävät turvatakseen salassa pidettäviä tietoja. Jos joku koskaan pääsisi fyysisesti käsiksi tallennustilaamme, tiedostoja ei pystyisi lukemaan ilman hallitsemiamme avaimia.
Missä tietojasi säilytetään?
Kaikkia henkilötietoja säilytetään Euroopan unionin alueella, AWS-tietokeskuksissa Frankfurtissa, Saksassa. Tämä on tärkeää kahdesta syystä.
Ensinnäkin tietosi kuuluvat täysin GDPR:n suojan piiriin, joka on maailman vahvin tietosuojalaki. Toiseksi, emme oletusarvoisesti lähetä henkilötietoja EU:n ulkopuolisille palvelimille. Kun meidän on käytettävä EU:n ulkopuolisia työkaluja (kuten joitakin tekoälypalveluita), sovellamme tiukkoja suojatoimia, kuten tietojen minimointia, EU:ssa sijaitsevia palvelimia aina kun mahdollista sekä Schrems II -ratkaisun mukaisia vakiolausekkeita.
Kuka voi nähdä tietosi?
Vain ne ihmiset, joiden todella täytyy. Alustallamme on neljä erillistä käyttöoikeustasoa: sinä, läheiset, jotka erikseen kutsut mukaan, pieni määrä Solace Care -henkilöstöä roolipohjaisilla oikeuksilla sekä vakuutuskumppanimme – jotka näkevät ainoastaan koostettuja, anonyymejä raportteja, eivät koskaan yksittäisiä tapauksia.
Jokainen Solace Care -työntekijä allekirjoittaa toimintaohjeen, läpikäy taustaselvityksen ja käyttää monivaiheista tunnistautumista sisäisiin järjestelmiin pääsemiseksi. Käyttöoikeudet tarkistetaan neljännesvuosittain, eikä kenelläkään ole enemmän oikeuksia kuin heidän roolinsa edellyttää.
Mitä tapahtuu, jos jotain menee vikaan?
Mikään turvaohjelma ei ole täydellinen, ja olemme varautuneet myös niihin päiviin, jolloin kaikki ei suju suunnitellusti. Meillä on dokumentoitu suunnitelma poikkeamatilanteiden varalle, teemme säännöllisesti palautusharjoituksia varmuuskopioillamme ja teetämme riippumattomia tuntunkeutumistestejä löytääksemme mahdolliset heikkoudet ennen kuin kukaan muu löytää niitä.
Jos tietoturvaloukkaus koskettaisi sinua, ilmoittaisimme siitä sinulle ja asianomaiselle valvontaviranomaiselle GDPR:n vaatiman 72 tunnin kuluessa. Voit ottaa yhteyttä tietosuojavastaavaamme milloin tahansa osoitteessa privacy@solace.care.
Voitko pyytää tietojasi tai pyytää meitä poistamaan ne?
Kyllä. GDPR:n mukaan sinulla on oikeus tarkastella, korjata, siirtää ja poistaa henkilötietojasi. Voit ottaa yhteyttä tietosuojatiimiimme osoitteessa privacy@solace.care. Vastaamme jokaiseen pyyntöön 30 päivän kuluessa, yleensä huomattavasti nopeammin.
Jos päätät lopettaa Solace Care -palvelun käytön, tietosi poistetaan aktiivisista järjestelmistä. Säilytämme vähimmäismäärän tietoja lakisääteisten velvoitteiden vuoksi, ja passiiviset tilit poistetaan kokonaan kolmen vuoden kuluttua.
Mitä muuta sinun tulisi tietää?
Tietoturva on jatkuvaa työtä, ei pelkkä kerran suoritettava tehtävä. Tiimimme käy läpi uusia uhkia viikoittain, päivittää järjestelmiä jatkuvasti ja käsittelee jokaisen asiakkaan tietoja kuin ne olisivat oman perheemme tietoja. Jos haluat tietää lisää, tietoturvaselvityksemme on saatavilla pyynnöstä, ja valmistelemme parhaillaan julkista Trust Centeriä, joka kokoaa nämä tiedot yhteen paikkaan.
Läheisen menettäminen on jo itsessään tarpeeksi raskasta. Sinun ei pitäisi joutua murehtimaan myös siitä, ovatko käyttämäsi työkalut luottamuksesi arvoisia. Solace Care on täällä auttamassa sinua tämän hetken yli, ja suhtaudumme tähän vastuuseen vakavasti.
Jos olet valmis järjestämään asiat yhteen suojattuun paikkaan, voit aloittaa osoitteessa app.solace.care.
Onko sinulla kysyttävää tietoturvasta tai tietosuojasta? Kirjoita meille osoitteeseen privacy@solace.care.
Lue myös
