Sikkerhed og databehandling
Her beskriver vi kort, hvor data ligger, hvem der behandler dem, og hvordan du får en databehandleraftale. Den fulde beskrivelse af, hvordan vi behandler personoplysninger, står i privatlivspolitikken.
Hosting
Servere og databaser hostes hos Contabo GmbH i Tyskland (EU). Virksomhedsdata, kontooplysninger og API-brugsdata ligger i vores egne databaser på disse servere.
Underdatabehandlere
Vi bruger følgende leverandører til at levere tjenesten:
| Leverandør | Formål | Lokation |
|---|---|---|
| Contabo GmbH | Server- og databasehosting | Tyskland (EU) |
| Cloudflare, Inc. | CDN og proxy, beskyttelse mod misbrug og Turnstile (bekræftelse ved oprettelse af konto) | EU og USA (SCC) |
| Stripe Inc. | Betalingsbehandling | USA (SCC) |
| PostStack | Transaktionelle emails | EU |
SCC = EU's standardkontraktbestemmelser for overførsel af personoplysninger til tredjelande. Cloudflare formidler trafik til siden gennem sit netværk, som omfatter servere både i og uden for EU. Vi opdaterer listen, hvis vi tilføjer eller skifter underdatabehandler.
Adgangskontrol
- API-adgang kræver en personlig API-nøgle. Nøglerne gemmes kun som SHA-256-hashes, så vi kan ikke genskabe dem.
- Passwords gemmes som bcrypt-hashes.
- Administrationsværktøjer er kun tilgængelige for brugere med administratorrolle og kræver login.
- Kvoter og rate limits pr. plan begrænser misbrug af API'et.
Kryptering
- Al trafik mellem dig og FirmaAPI krypteres med TLS.
- Kortoplysninger behandles udelukkende af Stripe og opbevares ikke hos os.
Databehandleraftale
Har din virksomhed brug for en databehandleraftale (DPA) eller svar på spørgsmål i en leverandørvurdering, så skriv til [email protected]. Oplys virksomhedsnavn, CVR-nummer og hvilken plan I bruger, så vender vi tilbage med aftalen.
Fejl og sikkerhedshændelser
Har du fundet en sårbarhed eller mistanke om misbrug, så skriv til [email protected]. Aktuel driftsstatus kan ses på statussiden.
Virksomhed
Briix Internet CompanyCVR 34824770
Mågevej 22, 2400 København NV