Solace Care beskytter opplysningene dine med et ISO 27001-sertifisert sikkerhetsprogram, ende-til-ende-kryptering og servere i EU – slik at de nære øyeblikkene du deler med oss, forblir dine.
Når noen du er glad i går bort, deler du noe av den mest personlige informasjonen i livet ditt: bankdetaljer, forsikringsavtaler, medisinske papirer og familierelasjoner. Du fortjener å vite nøyaktig hvordan disse opplysningene blir ivaretatt. Denne artikkelen forklarer på en enkel og forståelig måte hvordan Solace Care beskytter dataene dine.
Hva betyr en ISO 27001-sertifisering?
ISO 27001 er den internasjonale standarden for styringssystemer for informasjonssikkerhet. Færre enn én av ti europeiske teknologibedrifter har denne sertifiseringen, fordi revisjonsprosessen er svært streng og kontinuerlig.
Solace Care er sertifisert etter ISO 27001:2022, den nyeste versjonen av standarden. I praksis betyr dette at en uavhengig revisor har gått nøye gjennom hvordan vi håndterer data, hvem som har tilgang, hvordan vi håndterer uforutsette hendelser, og hvordan vi følger opp ansatte og leverandører som jobber med oss. Vi resertifiseres hvert år.
Hvordan krypteres opplysningene dine?
Dataene dine krypteres på to steder: mens de overføres mellom din enhet og våre servere, og mens de lagres i databasene våre.
Vi bruker TLS 1.2 eller høyere for data i overføring – den samme standarden som beskytter nettbanken din. Data som lagres hos oss, er kryptert med AES-256, som er den krypteringsstandarden myndigheter bruker for å beskytte gradert informasjon. Hvis noen mot formodning skulle få fysisk tilgang til lagringsenhetene våre, vil filene være helt uleselige uten nøklene vi kontrollerer.
Hvor lagres dataene dine?
Alle personopplysninger lagres innenfor EU, i AWS-datasentre i Frankfurt i Tyskland. Dette er viktig av to grunner.
For det første er opplysningene dine fullt ut beskyttet av GDPR – verdens strengeste personvernlovgivning. For det andre sender vi som hovedregel ikke personopplysninger til servere utenfor EU. Når vi unntaksvis må bruke verktøy utenfor EU (for eksempel enkelte AI-tjenester), bruker vi strenge sikkerhetstiltak, inkludert fjerning av personopplysninger, EU-baserte servere der det er mulig, og standardkontrakter (SCC) i tråd med Schrems II-dommen.
Hvem kan se opplysningene dine?
Bare de som absolutt må. Plattformen vår har fire separate tilgangsnivåer: deg selv, de personene du velger å invitere, et lite antall medarbeidere i Solace Care med rollebaserte tilganger, og forsikringspartnerne våre – som kun får se anonymiserte samlerapporter, aldri enkeltsaker.
Alle ansatte i Solace Care signerer etiske retningslinjer, gjennomgår bakgrunnsbjekk og bruker flerfaktorautentisering for å få tilgang til interne systemer. Tilgangene vurderes hvert kvartal, og ingen har flere rettigheter enn rollen deres krever.
Hva skjer hvis noe går galt?
Ingen sikkerhetssystemer er helt perfekte, og vi har planer klare for dager hvor ting ikke går som de skal. Vi har en dokumentert beredskapsplan for sikkerhetshendelser, vi gjennomfører regelmessige gjenopprettingsøvelser av sikkerhetskopiene våre, og vi får uavhengige eksperter til å teste sikkerheten vår for å finne eventuelle svakheter før andre gjør det.
Hvis et databrudds skulle påvirke deg, vil vi varsle deg og den relevante tilsynsmyndigheten innen 72-timersfristen som kreves av GDPR. Du kan når som helst kontakte vårt personvernombud på privacy@solace.care.
Kan du be om innsyn eller be oss slette opplysningene dine?
Ja. Under GDPR har du rett til innsyn, retting, eksportering og sletting av dine personopplysninger. Du kan kontakte personvernteamet vårt på privacy@solace.care. Vi svarer på alle henvendelser innen 30 dager, og som regel mye raskere.
Hvis du velger å avslutte bruken av Solace Care, fjernes opplysningene dine fra de aktive systemene våre. Vi beholder et minimum av dokumentasjon av hensyn til lovpålagte krav, og inaktive kontoer slettes helt etter tre år.
Hva annet bør du vite?
Sikkerhet er en kontinuerlig prosess, ikke bare en sjekkliste. Teamet vårt vurderer nye trusler ukentlig, oppdaterer systemene fortløpende og behandler alle kundeopplysninger med samme respekt som om de tilhørte vår egen familie. Hvis du vil vite mer, kan du få tilsendt vårt Security White Paper på forespørsel, og vi jobber med å ferdigstille et offentlig Trust Center hvor vi vil samle mer av denne informasjonen på ett sted.
Å miste noen er tungt nok i seg selv. Du skal ikke i tillegg trenge å bekymre deg for om verktøyene du bruker er tilliten verdig. Solace Care er her for å hjelpe deg gjennom denne tiden, og vi tar ansvaret som følger med dette på største alvor.
Hvis du ønsker å samle og organisere alt på et trygt sted, kan du komme i gang på app.solace.care.
Har du spørsmål om sikkerhet eller personvern? Skriv gjerne til oss på privacy@solace.care.
Relatert lesing
