Databehandling

Formål

Denne side beskriver, hvordan Garantiarkiv teknisk behandler og beskytter de oplysninger, du gemmer. Den supplerer privatlivspolitikken, som beskriver retsgrundlaget.

Hvor ligger data?

• Database: MySQL på serveren. Adgang sker udelukkende med en dedikeret databasebruger med adgang til denne ene database.
• Dokumenter: gemt uden for webserverens offentlige mappe med tilfældigt genererede filnavne. De kan ikke hentes direkte via en webadresse.
• Sikkerhedskopier: [beskriv hvor sikkerhedskopier opbevares, hvor længe og hvem der har adgang].

Tekniske sikkerhedsforanstaltninger

• Adgangskoder hashes med Argon2id og kan ikke læses tilbage - heller ikke af en administrator.
• Al trafik krypteres med HTTPS.
• Nøglen til tofaktorgodkendelse krypteres i databasen.
• Tokens til nulstilling og bekræftelse gemmes kun som hash, kan kun bruges en gang og udløber.
• Enhver forespørgsel efter brugerdata filtreres på ejer. En bruger kan ikke se en andens data ved at ændre et id.
• Alle databaseforespørgsler bruger prepared statements.
• Uploadede filer kontrolleres på indhold - ikke kun på filendelse - og eksekverbare filtyper afvises.

Administratorers adgang

En administrator kan se brugerlisten, kontostatus og forbrugstal. En administrator kan ikke se eller udtrække adgangskoder og kan ikke vælge en ny adgangskode på din vegne - kun sende dig et sikkert nulstillingslink.

Tilgår en administrator en brugers produkt, sag eller dokument, registreres det i auditloggen med tidspunkt, handling og hvem der er tilgået.

Underdatabehandlere

[Angiv her jeres hostingudbyder og eventuel SMTP-udbyder med navn, land og henvisning til databehandleraftale. Er der ingen underdatabehandlere, skrives det.]

Sletning

Ved sletning af konto fjernes brugerens produkter, garantier, sager, dokumenter og dokumentfiler. Auditloggen bevares, men uden mulighed for at henføre posterne til personen.