Sikkerhed og databeskyttelse

Data og underdatabehandlere

Vi bruger et lille antal underdatabehandlere til hosting og drift, betaling og mail. Hvem de er, står i portalen under Indstillinger → Eksport og sletning (databehandleraftalen § 5); uden konto får du listen ved at skrive til support@findtilladelser.dk. Vi varsler kontoens ejer mindst 30 dage før, en underdatabehandler tilføjes eller skiftes, og kunden kan gøre indsigelse.

• Overførsel til USA sker på grundlag af EU-US Data Privacy Framework og/eller EU-Kommissionens standardkontraktbestemmelser.
• Databasen ligger i Vesteuropa; portalen kører på et globalt netværk. Vi lover ikke, at data kun er i EU.
• Krypteret forbindelse (HTTPS) hele vejen. Databasen krypteres i hvile af hostingleverandøren — det er deres kontrol, ikke vores.
• Personoplysninger i portalen: navne, arbejds-e-mailadresser, IP-adresser (login og revisionsspor) og nummerplader koblet til erhvervskøretøjer.
• Registerdata er kun virksomhedsniveau. Transportlederes navn og kvalifikationsbevis-nummer droppes, når udtrækket indlæses.

Se også databehandleraftalen og privatlivspolitikken.

Hvem kan se hvad

Hver konto ser kun sine egne data. Afgrænsningen sker i hver eneste opslag på serveren — ikke i et filter bagefter — og den afprøves for hver rolle, hver gang koden ændres.

Rollerne gælder inden for én konto. Ejeren kan ikke ændres, og en invitation kan ikke gøre nogen til ejer.

Login og sessioner

• Adgangskoder gemmes aldrig i klartekst — kun som en saltet hash, der er langsom at gætte.
• Spærring: gentagne fejlede login giver en midlertidig spærring, både pr. e-mail og pr. IP. Eksempel: fem fejlede login på 15 minutter spærrer i 15 minutter.
• Sessioner kan lukkes med det samme fra vores side. De varer 12 timer, eller 30 dage med "husk mig".
• Log ud overalt: hver bruger ser sine åbne sessioner og kan lukke alle andre.
• Login-cookien sendes kun over en krypteret forbindelse og kan ikke læses af scripts på siden.
• Vores egen administratorkonsol: et login derpå fra en IP, kontoen aldrig har brugt, sender en alarm til driften. Det gælder vores konsol, ikke jeres teams administratorer.
• Ingen SSO, ingen SCIM, intet to-faktor-login. Login er e-mail og adgangskode.

Revisionsspor

• Følsomme handlinger skrives i et spor, der kun kan tilføjes: hvem, hvornår og fra hvilken IP. En række kan hverken rettes eller slettes. Ved kontosletning erstattes alene aktørens e-mail med "(slettet)".
• Kunden læser og eksporterer sit eget spor i portalen under Indstillinger → Revisionsspor. Hvert login, logout og skift af adgangskode står i det.
• Sporet dækker handlinger fra den dag, det blev taget i brug. Intet regnes baglæns.

Ingen sporing på sitet

De offentlige sider kører ingen sporings- eller markedsføringsscripts. Det eneste tredjepartsscript tæller sidevisninger samlet og anonymt, uden cookies og uden personoplysninger. Koden læser ingen kampagneparametre i adressen. Den eneste cookie er sessionscookien, og den sættes ved login.

Det har vi ikke

Skrevet ned, så ingen opdager det i en pilot.

• Ingen SOC 2- eller ISO 27001-certificering.
• Ingen ekstern penetrationstest.
• Intet bug bounty. Sikkerhedsfejl meldes til security@findtilladelser.dk; vi svarer normalt inden for 48 timer.
• Ingen SSO, SCIM eller to-faktor-login.
• Ingen svartids- eller oppetidsgaranti. API og webhooks er ikke selvbetjente; de bygges sammen med dig under Enterprise-aftalen.
• Backup er punkt-i-tid-gendannelse i 30 dage. Gendannelse af en enkelt tabel er øvet 6. september 2026. En fuld gendannelse mod produktion er ikke øvet, og RPO/RTO er ikke kontraktligt bundet.
• Ingen myndighedsafgørelse. En afgørelse hos os er en læsning af Færdselsstyrelsens og Erhvervsstyrelsens registre med dato på, ikke en tilladelse eller et tilsyn. Det, registret ikke indeholder, står på Priser.