Solace Care beschermt uw gegevens met een ISO 27001-gecertificeerd beveiligingsprogramma, end-to-end versleuteling en hosting in de EU — zodat de gevoelige momenten die u met ons deelt, ook echt van u blijven.
Wanneer een dierbare overlijdt, deelt u enkele van de meest persoonlijke gegevens uit uw leven: bankgegevens, verzekeringspolissen, medische documenten en familierelaties. U moet er op kunnen vertrouwen dat deze gegevens met de grootst mogelijke zorg worden behandeld. Dit artikel legt in duidelijke taal uit hoe Solace Care uw gegevens beschermt.
Wat houdt een ISO 27001-certificering in?
ISO 27001 is de internationale norm voor informatiebeveiliging. Minder dan één op de tien Europese technologiebedrijven beschikt over deze certificering, omdat het auditproces streng en continu is.
Solace Care is gecertificeerd volgens ISO 27001:2022, de meest recente versie van de norm. In de praktijk betekent dit dat een onafhankelijke auditor heeft gecontroleerd hoe wij met gegevens omgaan, wie er toegang toe heeft, hoe wij op incidenten reageren en hoe wij onze medewerkers en leveranciers beheren. We doorlopen dit certificeringstraject elk jaar opnieuw.
Hoe worden uw gegevens versleuteld?
Uw gegevens worden op twee momenten versleuteld: tijdens het transport tussen uw apparaat en onze servers, en wanneer ze in onze databases zijn opgeslagen.
We gebruiken TLS 1.2 of hoger voor gegevens in transit — dezelfde standaard die online bankieren beschermt. Gegevens in rust worden versleuteld met AES-256, de versleutelingsstandaard die overheden gebruiken om geclassificeerde informatie te beveiligen. Mocht iemand fysiek toegang krijgen tot onze opslag, dan zijn de bestanden onleesbaar zonder de sleutels die wij beheren.
Waar worden uw gegevens opgeslagen?
Alle persoonlijke gegevens worden opgeslagen binnen de Europese Unie, in AWS-datacenters in Frankfurt, Duitsland. Dit is om twee redenen belangrijk.
Ten eerste vallen uw gegevens volledig onder de bescherming van de AVG — de strengste privacywetgeving ter wereld. Ten tweede sturen wij standaard geen persoonlijke gegevens naar servers buiten de EU. Wanneer we wel tools van buiten de EU moeten gebruiken (bijvoorbeeld bepaalde AI-leveranciers), passen we strikte waarborgen toe, waaronder dataredactie, in de EU gehoste servers waar mogelijk, en modelcontractbepalingen (SCC's) conform de Schrems II-uitspraak.
Wie heeft toegang tot uw gegevens?
Alleen de mensen die dit strikt noodzakelijk moeten inzien. Ons platform heeft vier afzonderlijke toegangslagen: u, de dierbaren die u expliciet uitnodigt, een klein aantal medewerkers van Solace Care met op rollen gebaseerde rechten, en onze verzekeringspartners — die uitsluitend geaggregeerde, geanonimiseerde rapportages inzien en nooit individuele dossiers.
Elke medewerker van Solace Care ondertekent een gedragscode, ondergaat een achtergrondonderzoek en gebruikt multifactorauthenticatie om toegang te krijgen tot interne systemen. Toegangsrechten worden elk kwartaal herzien en niemand heeft meer rechten dan strikt noodzakelijk voor de functie.
Wat gebeurt er als er iets misgaat?
Geen enkel beveiligingsprogramma is perfect, en we bereiden ons voor op situaties waarin het misgaat. We hebben een gedocumenteerd incident response plan, testen onze back-ups regelmatig via hersteldrills en laten onafhankelijke penetratietesten uitvoeren om kwetsbaarheden op te sporen voordat anderen dat doen.
Mocht een datalek gevolgen voor u hebben, dan stellen we u en de relevante toezichthoudende autoriteit hiervan op de hoogte binnen de door de AVG vereiste termijn van 72 uur. U kunt te allen tijde contact opnemen met onze Functionaris voor Gegevensbescherming via privacy@solace.care.
Kunt u uw gegevens opvragen of ons verzoeken deze te verwijderen?
Ja. Onder de AVG heeft u het recht om uw persoonlijke gegevens in te zien, te corrigeren, te exporteren en te verwijderen. U kunt contact opnemen met ons privacyteam via privacy@solace.care. We reageren op elk verzoek binnen 30 dagen, meestal veel sneller.
Als u besluit Solace Care niet langer te gebruiken, worden uw gegevens uit onze actieve systemen verwijderd. We bewaren een minimale set gegevens voor wettelijke en reglementaire doeleinden, en inactieve accounts worden na drie jaar volledig verwijderd.
Wat moet u nog meer weten?
Informatiebeveiliging is een continu proces, geen eenmalige controle. Ons team analyseert wekelijks nieuwe dreigingen, updatet systemen continu en behandelt de gegevens van onze klanten met dezelfde zorg als die van onze eigen familie. Wilt u meer weten? Onze Security White Paper is op aanvraag beschikbaar en we werken aan een openbaar Trust Center waarin we deze details overzichtelijk bij elkaar brengen.
Het verlies van een dierbare is al zwaar genoeg. U zou zich geen zorgen moeten maken over de betrouwbaarheid van de tools die u gebruikt. Solace Care is er om u door deze periode heen te helpen, en we nemen die verantwoordelijkheid uiterst serieus.
Als u klaar bent om alles op één beveiligde plek te organiseren, kunt u aan de slag via app.solace.care.
Vragen over beveiliging of privacy? Neem contact met ons op via privacy@solace.care.
Gerelateerde artikelen
