Dina Solace Care-data lagras i AWS-datacenters i Frankfurt, Tyskland – inom Europeiska unionen, under fullständigt GDPR-skydd. Vi flyttar som standard inte personuppgifter utanför EU.
Var dina data befinner sig spelar roll. Två identiska tjänster kan hantera din information på helt olika sätt beroende på i vilket land deras servrar står, vilka lagar som gäller och vem regeringen kan tvinga dem att dela den med. Den här artikeln förklarar var Solace Care lagrar dina data och varför vi har gjort det valet.
Var exakt lagras dina data?
Alla personuppgifter du delar med Solace Care lagras i Amazon Web Services (AWS) datacenters i regionen eu-central-1 – Frankfurt, Tyskland. Dessa anläggningar drivs av AWS, världens största molnleverantör, och de uppfyller de högsta tillgängliga standarderna för fysisk och driftsmässig säkerhet.
Frankfurt är en av de mest strikt reglerade och bäst skyddade datacenterhubbarna i Europa. AWS publicerar sina efterlevnadscertifieringar öppet, inklusive ISO 27001, SOC 2 och EU Cloud Code of Conduct.
Varför är EU-baserad värdskap viktigt?
När data lagras inom EU förändras tre saker till din fördel.
För det första tillämpas GDPR fullt ut. Du får världens starkaste dataskyddsrättigheter, och vi är juridiskt ansvariga inför en tillsynsmyndighet i EU om vi inte upprätthåller dem.
För det andra är staters tillgång till data strikt begränsad. EU-medlemsstater kan inte kräva tillgång till dina data på ett infall – de behöver en specifik laglig grund och vanligtvis rättslig prövning.
För det tredje gjorde Schrems II-domen från EU-domstolen 2020 att överföringar av EU-personuppgifter till USA blev betydligt mer begränsade. Genom att som standard behålla data inom EU undviker vi helt dessa juridiska komplikationer.
Hur är det med de programvaruleverantörer ni använder?
Att driva en modern tjänst innebär att samarbeta med leverantörer. Vi är noggranna med vilka vi arbetar med, och vi följer en enkel regel: EU i första hand, och aldrig utan skyddsåtgärder.
Där en leverantör erbjuder lagring inom EU använder vi det. Om en leverantör har sitt huvudkontor utanför EU (till exempel ett fåtal AI-leverantörer) tillämpar vi fyra lager av skydd:
Datamaskering och tokenisering – Personuppgifter tas bort eller ersätts med unika koder innan de lämnar våra system.
EU-lagrade instanser där leverantören erbjuder det, även om deras huvudkontor ligger på en annan plats.
Ingen träning på dina data – avtalsreglerat genom personuppgiftsbiträdesavtal (DPA) och tekniskt säkerställt via API-inställningar.
Standardavtalsklausuler och konsekvensbedömningar av överföringar – de juridiska verktyg som krävs enligt Schrems II för att överföra data på ett ansvarsfullt sätt.
Vem skyddar datacentren fysiskt?
AWS driver anläggningarna i Frankfurt enligt fysiska säkerhetsstandarder i världsklass: biometriska passerkontroller, dygnet-runt-bevakning, miljöskydd mot strömavbrott, brand och översvämning samt noggrann kontroll av personal. Vår egen personal går aldrig in i datacentret – vi hanterar servrarna på distans via säkra, granskade anslutningar.
Du kan läsa AWS dokumentation om fysisk säkerhet i deras portal för efterlevnad.
Hur är det med säkerhetskopior? Var finns de?
Säkerhetskopior lagras i samma EU-region som primärdata, med redundans över separata tillgänglighetszoner för extra tålighet. Vi testar vår förmåga att återställa från säkerhetskopia minst en gång om året för att se till att återställningsprocessen faktiskt fungerar.
Detta är en av anledningarna till att ISO 27001-certifieringen är viktig i praktiken: den kräver att vi visar att våra processer för säkerhetskopiering och katastrofåterställning faktiskt testas, och inte bara finns på papper.
Kan du begära att få veta var just dina data finns?
Ja. Enligt GDPR artikel 15 har du rätt att få veta hur och var dina data behandlas. Skicka ett mejl till privacy@solace.care så hjälper vi dig vidare. För företagspartners och investerare som gör en granskning (due diligence) delar vi ett fullständigt tekniskt arkitekturdokument under sekretessavtal (NDA).
Vad händer om du vill få data raderad?
Radering sker överallt där dina data lagras. När du eller vi raderar personuppgifter från Solace Care tas de bort från den primära databasen och från säkerhetskopior inom de tidsramar som krävs för katastrofåterställning – vanligtvis inom 90 dagar. Vi dokumenterar denna process och kan visa den för dig på begäran.
En kort sammanfattning
Dina data finns inom EU, skyddade av GDPR, i ett datacenter i Frankfurt som drivs av AWS. De är krypterade både under överföring och när de lagras. Vi behåller dem där som standard, och om vi behöver samarbeta med leverantörer på andra platser tillämpar vi skyddsåtgärder i flera lager så att din information förblir privat.
Om du vill veta mer, eller om du är en försäkringspartner som gör en granskning, mejla gärna privacy@solace.care. Vi visar dig gärna hur vår struktur ser ut.
Infrastrukturen är bara halva grejen. Människorna och processerna bakom beskrivs i bakom varje tryggt ögonblick finns ett engagerat team.
Är du redo att hålla din familjs viktiga information organiserad och skyddad på en trygg plats? Kom igång med Solace Care.
Relaterad läsning
