Solace Care skyddar dina uppgifter med ett ISO 27001-certifierat säkerhetsprogram, totalsträckskryptering och hosting inom EU – så att de känsliga stunder du delar med oss förblir dina.
När en närstående går bort delar du med dig av den mest personliga informationen i ditt liv: bankuppgifter, försäkringsbrev, medicinska dokument, familjerelationer. Du förtjänar att veta exakt hur den informationen tas om hand. Den här artikeln förklarar på ett enkelt och tydligt sätt hur Solace Care skyddar dina uppgifter.
Vad innebär en ISO 27001-certifiering?
ISO 27001 är den internationella standarden för hantering av informationssäkerhet. Färre än vart tionde europeiskt teknikföretag har denna certifiering eftersom granskningsprocessen är både rigorös och pågående.
Solace Care är certifierat enligt ISO 27001:2022, den senaste versionen av standarden. I praktiken innebär det att en oberoende revisor har granskat hur vi hanterar data, vem som har tillgång till den, hur vi reagerar på incidenter samt hur vi leder de människor och leverantörer som arbetar med oss. Vi omcertifierar oss varje år.
Hur krypteras dina uppgifter?
Dina uppgifter krypteras på två ställen: under transporten mellan din enhet och våra servrar, samt när de lagras i våra databaser.
Vi använder TLS 1.2 eller högre för data under transport – samma standard som skyddar internetbanker. Lagrad data krypteras med AES-256, vilket är den krypteringsstandard som myndigheter använder för att skydda hemligstämplad information. Om någon någonsin skulle få fysisk tillgång till vår lagring skulle filerna vara oläsbara utan de nycklar som vi kontrollerar.
Var lagras dina uppgifter?
Alla personuppgifter lagras inom Europeiska unionen, i AWS-datacenter i Frankfurt, Tyskland. Det spelar roll av två anledningar.
För det första omfattas dina uppgifter helt av skyddet i GDPR – världens starkaste dataskyddslag. För det andra skickar vi som standard inte personuppgifter till servrar utanför EU. När vi behöver använda verktyg utanför EU (till exempel vissa AI-leverantörer) tillämpar vi strikta skyddsåtgärder, inklusive datamaskering, EU-hostade instanser där det är möjligt och standardavtalsklausuler i linje med Schrems II-domen.
Vem kan se din information?
Endast de personer som behöver det. Vår plattform har fyra separata behörighetsnivåer: du, de närstående som du uttryckligen bjuder in, ett litet antal anställda på Solace Care med rollbaserade behörigheter, samt våra försäkringspartners – som endast ser aggregerade rapporter på gruppnivå där ingen individ kan identifieras, aldrig enskilda ärenden.
Varje anställd på Solace Care undertecknar en uppförandekod, genomgår bakgrundskontroller och använder multifaktorautentisering för att komma åt interna system. Behörigheterna granskas varje kvartal, och ingen har fler rättigheter än vad deras roll kräver.
Vad händer om något går fel?
Inget säkerhetsprogram är perfekt, och vi planerar för de dagar då saker går fel. Vi har en dokumenterad plan för incidenthantering, genomför regelbundna återställningsövningar med våra säkerhetskopior och utför oberoende penetrationstester för att hitta svagheter innan någon annan kan göra det.
Om ett dataintrång mot förmodan skulle påverka dig kommer vi att informera dig och den relevanta tillsynsmyndigheten inom de 72 timmar som GDPR kräver. Du kan när som helst kontakta vårt dataskyddsombud på privacy@solace.care.
Kan du begära ut dina uppgifter eller be oss radera dem?
Ja. Enligt GDPR har du rätt att få tillgång till, korrigera, exportera och radera dina personuppgifter. Du når vårt dataskyddsteam på privacy@solace.care. Vi svarar på alla förfrågningar inom 30 dagar, oftast mycket snabbare.
Om du väljer att sluta använda Solace Care tas dina uppgifter bort från aktiva system. Vi sparar en minimal mängd uppgifter av juridiska och regulatoriska skäl, och inaktiva konton raderas helt efter tre år.
Vad mer behöver du veta?
Säkerhet är ett levande arbete, inte en bock i en ruta. Vårt team går igenom nya hot varje vecka, uppdaterar systemen kontinuerligt och behandlar varje bit av kundinformation som om den vore vår egen familjs. Om du vill veta mer finns vår Security White Paper tillgänglig på begäran, och vi förbereder ett offentligt Trust Center som kommer att samla fler av dessa detaljer på ett och samma ställe.
Att förlora någon är svårt nog. Du ska inte också behöva oroa dig för om de verktyg du litar på är värda det förtroendet. Solace Care finns här för att hjälpa dig igenom denna stund, och vi tar det ansvar som följer med det på största allvar.
Om du är redo att samla och organisera allt på en skyddad plats kan du komma igång på app.solace.care.
Frågor om säkerhet eller integritet? Skriv till oss på privacy@solace.care.
Relaterad läsning
