Sådan beskytter vi
jeres data.

Det gør vi

• Data i EU

  Platformen og databasen kører hos Cloudflare, og databasen ligger i Cloudflares EU-jurisdiktion.

• Ingen adgangskoder

  Ejere og administratorer logger ind med arbejdsmail og en personlig login-nøgle på 20 tegn, som vises én gang. Medarbejdere tilmelder sig med firmakoden og logger ind med et link, vi sender til deres arbejdsmail. Linket virker i 15 minutter og kun én gang. Der er ingen adgangskode, der kan genbruges fra andre steder.

• Kun kontrolværdier

  Login-nøgler og login-links gemmes kun som en kontrolværdi, så vi kan tjekke dem uden at kende dem. Firmakoden giver kun lov til at tilmelde sig. Man kommer først ind, når man har klikket på linket i sin egen mail.

• Firmaer er adskilt

  Hver forespørgsel på et firmas data skal have firmaets id med og bliver tjekket, før den kører. Et log ind med login-nøglen gælder kun det ene firma.

• Grænser for forsøg

  Forkerte firmakoder og nøgler og bestilte login-links tælles pr. IP-adresse, pr. person og pr. firma, og efter et fast antal forkerte forsøg bliver flere gæt stoppet. Vi tæller med en hash af IP-adressen, aldrig selve adressen.

• En log over ændringer

  Log ind, nye firmakoder og nøgler, nye administratorer og fjernede personer bliver skrevet i en log, som gemmes i 24 måneder.

• Sessioner, der slutter

  Man er logget ind med én nødvendig cookie. Den holder op med at virke efter 14 dage uden brug, og når en ny login-nøgle bliver lavet, bliver den berørte logget ud.

• Gennemgang af koden

  Koden bliver jævnligt gennemgået med værktøjer til sikkerhedsanalyse. Fundene bliver rettet og får en test, så de ikke kommer igen.

Værn har ingen certificering endnu, og vi lover ikke mere, end der står her. Hvordan vi behandler persondata, står på siden Privatliv.