Solace Care skyddar dina data med ett ISO 27001-certifierat säkerhetsprogram, totalsträckskryptering och lagring inom EU – så att de känsliga stunder du delar med oss förblir dina.
När en närstående går bort delar du med dig av den mest personliga informationen i ditt liv: bankuppgifter, försäkringsbrev, medicinska dokument och familjerelationer. Du har rätt att få veta exakt hur den informationen tas om hand. Den här artikeln förklarar på ett enkelt och tydligt sätt hur Solace Care skyddar dina uppgifter.
Vad innebär en ISO 27001-certifiering?
ISO 27001 är den internationella standarden för hantering av informationssäkerhet. Färre än vart tionde europeiskt teknikföretag har denna certifiering, eftersom granskningsprocessen är mycket noggrann och sker löpande.
Solace Care är certifierat enligt ISO 27001:2022, den senaste versionen av standarden. I praktiken innebär det att en oberoende revisor har granskat hur vi hanterar data, vem som har tillgång till den, hur vi reagerar på incidenter samt hur vi ställer krav på våra medarbetare och leverantörer. Vi certifierar oss på nytt varje år.
Hur krypteras dina data?
Dina data krypteras på två ställen: under resan mellan din enhet och våra servrar, och när de lagras i våra databaser.
Vi använder TLS 1.2 eller högre för data under överföring – samma standard som skyddar internetbanker. Lagrad data krypteras med AES-256, vilket är den krypteringsstandard som myndigheter använder för att skydda sekretessbelagd information. Om någon någonsin skulle få fysisk tillgång till vår lagring, skulle filerna vara helt oläsliga utan nycklarna som vi kontrollerar.
Var lagras dina data?
Alla personuppgifter lagras inom Europeiska unionen, i AWS-datacenter i Frankfurt, Tyskland. Detta är viktigt av två skäl.
För det första omfattas dina uppgifter helt av skyddet i GDPR – världens starkaste dataskyddslagstiftning. För det andra skickar vi som regel inte personuppgifter till servrar utanför EU. När vi ändå behöver använda verktyg utanför EU (till exempel vissa AI-leverantörer), tillämpar vi strikta skyddsåtgärder som datamaskning, EU-baserade servrar där det är möjligt och standardavtalsklausuler i linje med Schrems II-domen.
Vem kan se din information?
Endast de personer som faktiskt behöver det. Vår plattform har fyra separata behörighetsnivåer: du, de närstående du uttryckligen bjuder in, ett litet antal medarbetare på Solace Care med rollbaserade behörigheter, samt våra försäkringspartner – som enbart får tillgång till sammanställda, avidentifierade rapporter och aldrig enskilda ärenden.
Varje medarbetare på Solace Care skriver under en uppförandekod, genomgår bakgrundskontroller och använder flerfaktorsidentifiering för att komma åt interna system. Behörigheterna granskas varje kvartal, och ingen har fler rättigheter än vad rollen kräver.
Vad händer om något går fel?
Inget säkerhetsprogram är perfekt, och vi planerar för de dagar då saker inte går som tänkt. Vi har en dokumenterad plan för incidenthantering, genomför regelbundna återställningsövningar av våra säkerhetskopior och gör oberoende penetrationstester för att hitta svagheter innan någon annan kan göra det.
Om en datainfiltration någonsin skulle drabba dig, informerar vi dig och berörd tillsynsmyndighet inom de 72 timmar som GDPR kräver. Du kan när som helst kontakta vårt dataskyddsombud på privacy@solace.care.
Kan du begära ut dina data eller be oss radera dem?
Ja. Enligt GDPR har du rätt att få tillgång till, korrigera, exportera och radera dina personuppgifter. Du når vårt dataskyddsteam på privacy@solace.care. Vi svarar på alla förfrågningar inom 30 dagar, oftast betydligt snabbare.
Om du väljer att sluta använda Solace Care tas dina data bort från våra aktiva system. Vi sparar ett minimum av uppgifter för juridiska och regulatoriska syften, och inaktiva konton raderas helt efter tre år.
Vad mer behöver du veta?
Säkerhet är ett levande arbete, inte en bock i en ruta. Vårt team granskar nya hot varje vecka, uppdaterar systemen kontinuerligt och behandlar varje bit av kundinformation som om den tillhörde vår egen familj. Om du vill veta mer delar vi gärna med oss av vår vitbok om säkerhet på begäran, och vi förbereder just nu ett offentligt Trust Center för att samla mer information på ett och samma ställe.
Att förlora någon är svårt nog. Du ska inte också behöva oroa dig för om de verktyg du litar på är värda ditt förtroende. Solace Care finns här för att hjälpa dig genom denna stund, och vi tar det ansvar som följer med det på största allvar.
Om du är redo att samla och strukturera allt på en trygg och skyddad plats kan du börja på app.solace.care.
Frågor om säkerhet eller integritet? Skriv gärna till oss på privacy@solace.care.
Relaterad läsning
