Dine Solace Care-data lagres i AWS-datasentre i Frankfurt, Tyskland – innenfor EU, med fullt personvern under GDPR. Vi flytter som utgangspunkt ikke personopplysninger ut av EU.
Hvor dataene dine befinner seg, har stor betydning. To identiske tjenester kan behandle informasjonen din på svært ulike måter, avhengig av hvilket land serverne står i, hvilke lover som gjelder, og hvem myndighetene kan pålegge å dele den med. Denne artiklen forklarer hvor Solace Care lagrer opplysningene dine, og hvorfor vi har tatt dette valget.
Hvor nøyaktig blir dataene dine lagret?
Alle personopplysninger du deler med Solace Care, lagres i Amazon Web Services (AWS) sine datasentre i regionen eu-central-1 i Frankfurt, Tyskland. Disse anleggene driftes av AWS, verdens største leverandør av skytjenester, og de oppfyller de strengeste standardene for fysisk og operasjonell sikkerhet.
Frankfurt er et av de mest regulerte og best beskyttede datasenterknutepunktene i Europa. AWS publiserer sine sertifiseringer for samsvar offentlig, inkludert ISO 27001, SOC 2 og EUs Cloud Code of Conduct.
Hvorfor er det viktig at dataene vertes i EU?
Når data lagres innenfor EU, er det tre ting som endrer seg til din fordel.
For det første gjelder GDPR fullt ut. Du får verdens sterkeste rettigheter innen personvern, og vi står juridisk ansvarlige overfor en tilsynsmyndighet i EU dersom vi ikke ivaretar dem.
For det andre er myndigheters tilgang til data strengt begrenset. EU-medlemsland kan ikke kreve tilgang til opplysningene dine uten videre – de trenger et spesifikt rettslig grunnlag og som regel rettslig godkjenning.
For det tredje gjorde den såkalte Schrems II-dommen fra EU-domstolen i 2020 at overføring av personopplysninger fra EU til USA ble langt mer begrenset. Ved å beholde dataene i EU som standard, unngår vi disse juridiske komplikasjonene helt.
Hva med programvareleverandørene dere bruker?
Å drifte en moderne tjeneste krever at vi samarbeider med underleverandører. Vi er svært nøye med hvem vi jobber med, og vi følger en enkel regel: EU først, og aldri uten sikkerhetstiltak.
Når en leverandør tilbyr lagring innenfor EU, bruker vi det. Hvis en leverandør har hovedkontor utenfor EU (for eksempel noen få AI-leverandører), bruker vi fire lag med beskyttelse:
Anonymisering og tokenisering av data – Personopplysninger fjernes eller erstattes med koder (tokens) før de forlater våre systemer.
Lagring innenfor EU der leverandøren tilbyr dette, selv om hovedkontoret deres ligger et annet sted.
Ingen trening på dine data – dette er kontraktsfestet gjennom databehandleravtaler og teknisk sikret gjennom API-innstillinger.
Standardkontrakter (SCC) og konsekvensutredninger ved overføring (TIA) – de juridiske verktøyene som kreves under Schrems II for å overføre data på en ansvarlig måte.
Hvem beskytter datasentrene fysisk?
AWS drifter anleggene i Frankfurt etter fysiske sikkerhetsstandarder i verdensklasse: biometrisk adgangskontroll, overvåking døgnet rundt, miljøsikring mot strømbrudd, brann og flom, samt streng bakgrunnssjekk av ansatte. Våre egne ansatte går aldri inn i datasenteret – vi drifter serverne eksternt gjennom sikker, revidert tilgang.
Du kan lese AWS' dokumentasjon om fysisk sikkerhet i deres portaler for samsvar.
Hva med sikkerhetskopier? Hvor lagres de?
Sikkerhetskopier lagres i den samme EU-regionen som de primære dataene, med redundans på tvers av separate tilgjengelighetssoner for ekstra robusthet. Vi tester vår evne til å gjenopprette fra sikkerhetskopi minst én gang i året for å være helt sikre på at gjenopprettingsprosessen faktisk fungerer.
Dette er en av grunnene til at ISO 27001-sertifiseringen er så viktig i praksis: den krever at vi viser at våre prosesser for sikkerhetskopiering og katastrofegjenoppretting faktisk blir testet, og ikke bare finnes på papiret.
Kan du be om å få vite nøyaktig hvor dine data er?
Ja. Under GDPR artikkel 15 har du rett til å få vite hvordan og hvor opplysningene dine behandles. Send en e-post til privacy@solace.care, så hjelper vi deg med dette. For bedriftspartnere og investorer som gjør en selskapsgjennomgang (due diligence), deler vi et fullstendig teknisk arkitekturdokument underlagt taushetsplikt.
Hva om du ønsker at dataene dine skal slettes?
Sletting gjelder overalt hvor dataene dine er lagret. Når du eller vi sletter personopplysninger fra Solace Care, fjernes de fra hoveddatabasen og fra sikkerhetskopier innenfor tidsrammen som kreves for katastrofegjenoppretting – vanligvis innen 90 dager. Vi dokumenterer denne prosessen og kan vise den til deg på forespørsel.
En kort oppsummering
Dataene dine befinner seg trygt innenfor EU, beskyttet av GDPR, i et datasenter i Frankfurt som driftes av AWS. De er kryptert både under lagring og overføring. Vi beholder dem der som standard, og når vi må samarbeide med leverandører andre steder, bruker vi flere lag med sikkerhetstiltak slik at informasjonen din forblir privat.
Hvis du vil vite mer, eller om du er en samarbeidspartner innen forsikring som gjør en selskapsgjennomgang, kan du sende en e-post til privacy@solace.care. Vi viser deg gjerne hvordan arkitekturen vår fungerer.
Infrastruktur er bare halve bildet. Menneskene og prosessene bak er beskrevet i bak hvert trygge øyeblikk står et dedikert team.
Er du klar for å holde familiens viktige informasjon organisert og beskyttet på ett trygt sted? Kom i gang med Solace Care.
Anbefalt lesing
