Dine Solace Care-data lagres i AWS-datasentre i Frankfurt i Tyskland – innenfor EU, med full personvernskydd under GDPR. Vi flytter som utgangspunkt ikke personopplysninger ut av EU.
Hvor dataene dine befinner seg, har stor betydning. To identiske tjenester kan behandle informasjonen din på vidt forskjellige måter, avhengig av hvilket land serverne står i, hvilke lover som gjelder, og hvem myndighetene kan pålegge å dele den med. Denne artikkelen forklarer hvor Solace Care lagrer opplysningene dine, og hvorfor vi har valgt akkurat dette.
Hvor nøyaktig blir dataene dine lagret?
Alle personopplysninger du deler med Solace Care, lagres i Amazon Web Services (AWS) sine datasentre i regionen eu-central-1 – i Frankfurt i Tyskland. Disse anleggene driftes av AWS, verdens største skyleverandør, og de oppfyller de aller strengeste kravene til fysisk og operasjonell sikkerhet.
Frankfurt er et av de mest regulerte og best beskyttede datasentersentrene i Europa. AWS offentliggjør sine sertifiseringer for samsvar, inkludert ISO 27001, SOC 2 og EU Cloud Code of Conduct.
Hvorfor er det viktig at dataene lagres i EU?
Når dataene dine lagres i EU, gir det deg tre viktige fordeler.
For det første gjelder GDPR fullt ut. Du får verdens sterkeste rettigheter til personvern, og vi står juridisk ansvarlige overfor et europeisk datatilsyn om vi ikke ivaretar disse.
For det andre er myndigheters tilgang til data strengt begrenset. EU-land kan ikke kreve innsyn i dine opplysninger uten videre – de må ha et spesifikt rettslig grunnlag og som regel en domstolsbeslutning.
For det tredje gjorde Schrems II-dommen fra EU-domstolen i 2020 overføring av personopplysninger fra EU til USA langt mer begrenset. Ved å beholde dataene i EU som standard, unngår vi disse juridiske utfordringene helt.
Hva med programvareleverandørene dere bruker?
For å kunne tilby en moderne tjeneste er vi avhengige av eksterne partnere. Vi er svært nøye med hvem vi samarbeider med, og følger en enkel regel: EU først, og aldri uten sterke sikkerhetstiltak.
Når en leverandør tilbyr lagring i EU, bruker vi det. Hvis en leverandør har hovedkontor utenfor EU (for eksempel enkelte AI-leverandører), beskytter vi opplysningene dine i fire lag:
Fjerning og maskering av data – Personopplysninger fjernes eller erstattes med koder (tokens) før de forlater våre systemer.
EU-baserte løsninger brukes alltid der leverandøren tilbyr dette, selv om hovedkontoret ligger et annet sted.
Ingen trening på dine data – dette er kontraktfestet gjennom databehandleravtaler og teknisk sikret gjennom innstillinger i systemet (API).
Standardkontrakter (SCC) og overføringsvurderinger (TIA) – de juridiske verktøyene som kreves under Schrems II for å overføre data på en trygg og ansvarlig måte.
Hvem beskytter datasentrene fysisk?
AWS drifter anleggene i Frankfurt etter fysiske sikkerhetsstandarder i verdensklasse: biometrisk adgangskontroll, døgnkontinuerlig overvåking, beskyttelse mot strømbrudd, brann og flom, samt grundig bakgrunnsbilde av alle ansatte. Våre egne medarbeidere går aldri inn i datasenteret – vi styrer serverne eksternt gjennom sikre, reviderte tilganger.
Du kan lese mer om AWS sin fysiske sikkerhet i deres samsvarsportal.
Hva med sikkerhetskopier? Hvor lagres de?
Sikkerhetskopier lagres i den samme EU-regionen som hoveddataene, fordelt på separate soner for ekstra trygghet. Vi tester gjenoppretting av data minst én gang i året for å være helt sikre på at alt fungerer som det skal hvis det skulle trenges.
Dette er en av grunnene til at ISO 27001-sertifiseringen er så viktig i praksis: Den krever at vi faktisk beviser at rutinene våre for sikkerhetskopiering og gjenoppretting fungerer, fremfor at de bare står på et papir.
Kan du be om å få vite nøyaktig hvor dine data er?
Ja, selvfølgelig. Etter GDPR artikkel 15 har du rett til å få vite hvordan og hvor opplysningene dine behandles. Send oss en e-post på privacy@solace.care, så hjelper vi deg med dette. For samarbeidspartnere og investorer som gjør grundige vurderinger, deler vi gjerne et detaljert dokument om vår tekniske arkitektur under en konfidensialitetsavtale.
Hva skjer om du ønsker data slettet?
Når du ber om sletting, fjernes dataene dine overalt hvor de er lagret. Når personopplysninger slettes fra Solace Care, fjernes de fra hoveddatabasen med en gang, og fra sikkerhetskopiene innenfor tidsrammen som kreves for systemgjenoppretting – vanligvis innen 90 dager. Vi dokumenterer denne prosessen og viser den gjerne til deg om du ønsker det.
Kort oppsummert
Dataene dine oppbevares trygt i EU, beskyttet av GDPR, i et datasenter i Frankfurt som driftes av AWS. De er kryptert både under lagring og sending. Dette er vår faste standard, og dersom vi må samarbeide med leverandører utenfor EU, legger vi inn ekstra sikkerhetslag slik at personvernet ditt alltid er ivaretatt.
Hvis du vil vite mer, eller hvis du er en forsikringspartner som ønsker en teknisk gjennomgang, kan du skrive til oss på privacy@solace.care. Vi viser deg gjerne hvordan systemet er bygget opp.
Ønsker du å samle og beskytte familiens viktigste informasjon på ett trygt sted? Kom i gang med Solace Care.
Anbefalt lesing
