Solace Care beskytter opplysningene dine med et ISO 27001-sertifisert sikkerhetsprogram, ende-til-ende-kryptering og servere i EU – slik at de personlige øyeblikkene du deler med oss, forblir dine.
Når man mister en man er glad i, må man ofte dele noe av den mest personlige informasjonen i livet: bankdetaljer, forsikringsavtaler, medisinske dokumenter og familierelasjoner. Da fortjener du å vite nøyaktig hvordan denne informasjonen blir ivaretatt. Denne artikkelen forklarer på en enkel og tydelig måte hvordan Solace Care beskytter dine data.
Hva betyr en ISO 27001-sertifisering?
ISO 27001 er den internasjonale standarden for styringssystemer for informasjonssikkerhet. Færre enn én av ti europeiske teknologibedrifter har denne sertifiseringen, fordi revisjonsprosessen er svært streng og pågår kontinuerlig.
Solace Care er sertifisert etter ISO 27001:2022, som er den nyeste versjonen av standarden. I praksis betyr dette at en uavhengig revisor har gått grundig gjennom hvordan vi håndterer data, hvem som har tilgang, hvordan vi reagerer på hendelser, og hvordan vi følger opp menneskene og leverandørene som jobber med oss. Vi resertifiseres hvert år.
Hvordan er opplysningene dine kryptert?
Dataene dine er kryptert på to steder: mens de overføres mellom din enhet og våre servere, og mens de lagres i databasene våre.
Vi bruker TLS 1.2 eller nyere for data i overføring – den samme standarden som beskytter nettbanken din. Data som lagres, er kryptert med AES-256, som er den krypteringsstandarden myndigheter bruker for å beskytte gradert informasjon. Hvis noen mot formodning skulle få fysisk tilgang til lagringsmediene våre, vil filene være helt uleselige uten nøklene vi kontrollerer.
Hvor lagres opplysningene dine?
Alle personopplysninger lagres innenfor EU, nærmere bestemt i AWS-datasentre i Frankfurt i Tyskland. Dette er viktig av to grunner.
For det første er opplysningene dine fullt ut beskyttet av GDPR – verdens strengeste personvernlovgivning. For det andre sender vi som hovedregel ikke personopplysninger til servere utenfor EU. Når vi i enkelte tilfeller må bruke verktøy fra land utenfor EU (for eksempel enkelte AI-tjenester), bruker vi strenge sikkerhetstiltak. Dette inkluderer fjerning av personopplysninger, bruk av EU-baserte servere der det er mulig, og standardavtaler (Standard Contractual Clauses) i tråd med Schrems II-dommen.
Hvem kan se informasjonen din?
Bare de som har et reelt behov for det. Plattformen vår har fire separate tilgangsnivåer: deg selv, personene du velger å invitere inn, et lite antall medarbeidere i Solace Care med spesifikke roller, og forsikringspartnerne våre – som kun får se anonymisert statistikk på gruppenivå, aldri enkeltsaker.
Alle ansatte i Solace Care signerer en taushetserklæring, gjennomgår bakgrunnsbaktall og må bruke flerfaktorautentisering for å få tilgang til interne systemer. Tilgangsrettigheter gjennomgås hvert kvartal, og ingen har mer tilgang enn rollen deres krever.
Hva skjer om noe går galt?
Ingen sikkerhetssystemer er helt feilfrie, og vi har planer klare for de dagene ting ikke går som de skal. Vi har en dokumentert beredskapsplan, kjører regelmessige gjenopprettingsøvelser av sikkerhetskopiene våre, og utfører uavhengige sikkerhetstester for å finne eventuelle svakheter før andre gjør det.
Dersom det skulle oppstå et databruddd som berører deg, vil vi varsle deg og relevant tilsynsmyndighet innen 72 timer, slik GDPR krever. Du kan når som helst kontakte vårt personvernombud på privacy@solace.care.
Kan du be om innsyn eller be oss slette opplysningene dine?
Ja, selvfølgelig. Under GDPR har du rett til innsyn i, korrigering, eksport og sletting av dine personopplysninger. Du kan kontakte personvernteamet vårt på privacy@solace.care. Vi svarer på alle henvendelser innen 30 dager, og som regel mye raskere.
Hvis du velger å avslutte bruken av Solace Care, slettes opplysningene dine fra de aktive systemene våre. Vi beholder et minimum av opplysninger som er påkrevd av lovmessige og regulatoriske hensyn, og inaktive kontoer slettes helt etter tre år.
Er det noe annet du bør vite?
Sikkerhet er en kontinuerlig prosess, ikke bare en sjekkliste. Teamet vårt går gjennom nye trusselbilder ukentlig, oppdaterer systemene løpende og behandler enhver kundeopplysning med samme dype respekt som om det var vår egen families. Hvis du ønsker å lese mer, deler vi gjerne vårt Security White Paper med deg på forespørsel, og vi jobber med å ferdigstille et offentlig Trust Center hvor all denne informasjonen blir samlet på ett sted.
Å miste noen er tungt nok i seg selv. Du skal ikke trenge å bekymre deg for om verktøyene du bruker er tilliten verdig. Solace Care er her for å støtte deg gjennom denne tiden, og vi tar ansvaret du gir oss på dypeste alvor.
Hvis du ønsker å samle og organisere alt på et trygt sted, kan du komme i gang på app.solace.care.
Har du spørsmål om sikkerhet eller personvern? Skriv gjerne til oss på privacy@solace.care.
Relatert lesing
