Denne side forklarer i et enkelt sprog, hvordan vi passer på jeres data. Den er skrevet til dig, der er administrator i en forening eller en organisation. Vil du have de tekniske detaljer? Så læs siden Drift og sikkerhed.
Kort fortalt
- Løsningens servere står i Hetzners datacentre i Tyskland.
- Al trafik mellem jeres apps og vores servere er krypteret.
- Særligt følsomme oplysninger krypteres også, når de er gemt.
- Hver kunde er adskilt fra de andre kunder.
- Vi tager sikkerhedskopier hver dag og gemmer dem i 30 dage.
- Vi overvåger løsningen hele døgnet.
Hvor jeres data ligger
Løsningens servere, databaser, filer og sikkerhedskopier står hos Hetzner i Tyskland. Hetzner står for datacentrene, hardwaren, netværket og beskyttelsen mod DDoS-angreb. Vi driver selv serverne fra styresystemet og op. Se fordelingen i beslutning 0002. Hetzner er certificeret efter ISO/IEC 27001:2022, som er en international standard for informationssikkerhed. Se Hetzners ISO/IEC 27001:2022-certifikat (pdf).
Vores egen AI-server står i vores kontor i Danmark. En ekstra kopi af sikkerhedskopierne ligger på vores eget udstyr i Danmark.
Nogle funktioner bruger tjenester uden for vores egne servere. Push-beskeder til mobilappen sendes gennem Firebase Cloud Messaging fra Google. SMS sendes gennem Txty fra det danske firma ONLINE GATEWAY ApS. Siden Drift og sikkerhed viser alle de udbydere, der behandler data for os.
Vores egen beskyttelsesmur
Webappen og API’et ligger bag vores egen beskyttelsesmur, som vi selv har udviklet. Den stopper trafik, der ligner angreb, før den når løsningen.
Jeres data er adskilt fra andres
- MinForening. Foreningerne deler servere og database. Næsten alle data hører til en bestemt forening. Hver gang nogen beder om data, tjekker løsningen, at personen har ret til at se dem.
- MinOrganisation. Hver organisation har sin egen database.
- White label. Kunden har sin egen server, sit eget API og sin egen database.
Vi tester adskillelsen mellem kunderne automatisk.
Flytter I til white label, sletter vi jeres data på MinForening eller MinOrganisation, når alle data er flyttet. De forsvinder også fra sikkerhedskopierne senest 30 dage efter. Læs mere på siden om white label.
Log ind og adgang
- Bliver der tastet forkert adgangskode mange gange, bremser løsningen forsøgene og blokerer dem derefter.
- Alle foreninger kan få totrinslogin med en godkendelsesapp. Kontakt support, så slår vi det til.
- Roller og rettigheder bestemmer, hvad hver bruger må se og gøre. Læs vejledningen om roller og rettigheder.
Kryptering
Webappen, mobilappen og desktopappen taler med vores servere over en krypteret forbindelse.
Nogle oplysninger krypterer løsningen altid, før de bliver gemt. Det gælder for eksempel CPR-numre og beskeder i whistleblowerordningen.
Andre oplysninger kan I selv vælge at kryptere:
- en hemmelig adresse eller et hemmeligt telefonnummer
- chat, så kun deltagerne kan læse beskederne
- mapper i Filer
AI
Som standard bruger AI-funktionerne modeller, som vi selv driver. Microsoft Azure OpenAI i en EU-region bruges til nogle funktioner og som reserve. Vi træner ikke AI-modeller på jeres data. Læs mere på siden AI i løsningen.
E-mail fra løsningen sendes fra vores egen mailserver direkte til modtagernes mailservere. Vores medarbejdere bruger Microsoft 365 til deres e-mail, og e-mail, som brugere skriver til os, går gennem Microsoft 365.
Sikkerhedskopier
Vi tager automatisk sikkerhedskopier og gemmer dem i 30 dage. En kopi ligger et andet sted end serverne. Når data er slettet helt fra serverne, forsvinder de også fra sikkerhedskopierne senest 30 dage efter.
Har I slettet en fil, en mappe eller en version af et dokument ved en fejl? Så kan vores support hente den frem, hvis det er sket inden for de sidste 30 dage.
Overvågning og opdateringer
Vi overvåger løsningen automatisk hele døgnet. Går en tjeneste ned, får vores medarbejdere en alarm. Vi opdaterer serverne hver måned. I skal ikke installere eller opdatere noget.
Revisionslog
Løsningen fører en revisionslog over vigtige hændelser, for eksempel ændringer i roller, samtykker, betalinger og sikkerhedsindstillinger. Med modulet GDPR-compliance kan I eksportere den.
Fandt du en sårbarhed?
Skriv til kontakt@minforening.dk. Vi svarer inden for 5 arbejdsdage.