DATA & SIKKERHED
Din identitet skal behandles med respekt
HandelTjek er bygget efter et enkelt princip: Vi skal kun behandle de oplysninger, der er nødvendige for at levere tjenesten - og vi skal beskytte dem ordentligt.
Dette dokument beskriver HandelTjeks aktuelle vilkår og praksis. Ved væsentlige ændringer opdaterer vi siden og datoen ovenfor.
Dataminimering
Vi indsamler og opbevarer ikke flere personoplysninger end nødvendigt for det konkrete formål.
Verificeret er ikke det samme som offentliggjort
Identitetskontrol betyder ikke, at følsomme identitetsoplysninger bliver vist til andre brugere.
Adgang efter behov
Adgang til personoplysninger begrænses efter rolle og arbejdsbehov.
Ærlig status
Hvis en kontrol ikke kan gennemføres, viser HandelTjek den ikke som gennemført.
Hvilke oplysninger vises til andre?
- verificeringsstatus
- HandelTjek-ID
- seneste verifikationsdato
- verificeret telefon- og mailstatus, hvor det er tilladt
- øvrige felter, der er specifikt godkendt til visning
Hvad sker der med MitID?
HandelTjek agter at bruge en godkendt MitID-forhandler eller identitetsudbyder, når integrationen er konfigureret. Selve identitetskontrollen sker hos udbyderen - ikke hos HandelTjek.
HandelTjek simulerer aldrig MitID. Vi gemmer kun de nødvendige resultater - typisk status, dato og en udbyderreference - i overensstemmelse med udbyderens og lovens krav.
Indtil integrationen er konfigureret, kan identitetsverifikation ikke gennemføres, og det påståes ingen steder.
Basisverifikation og sikkerhed
Indtil en identitetsudbyder er tilsluttet, tilbyder HandelTjek Basisverifikation med en lavere sikkerhedsgrad. Flowet bruger sikre engangslinks med udløbstid, engangskoder der kun gemmes krypteret (hashet), forsøgsbegrænsning og validering på serversiden.
Basisverifikation bekræfter kontrol af sessionen og af den eksisterende handelskanal - ikke personens juridiske identitet. Status vises altid som Basisverificeret, aldrig som identitetsverificeret.
Sådan beskytter vi tjenesten
Tjenesten drives på en administreret platform, der håndterer drift, opdateringer og infrastruktursikkerhed.
- krypteret overførsel via HTTPS/TLS
- sikker login- og sessionshåndtering
- adgangsstyring på serversiden med rollebaseret administratoradgang
- engangs-verificeringslinks med udløbstid
- auditlogs over administrative ændringer
- begrænset adgang til hemmeligheder og nøgler
Opbevaring og sletning
Opbevaringen af personoplysninger er begrænset af formålet med behandlingen. De konkrete opbevaringsperioder fremgår af privatlivspolitikken, og du kan bede om sletning af dine oplysninger via dine rettigheder.
Databehandlere
De udbydere, der behandler oplysninger på vegne af HandelTjek, er anført i privatlivspolitikkens afsnit om modtagere og databehandlere. Vi offentliggør kun udbydere, der faktisk er tilsluttet.
Sikkerhedshændelser
HandelTjek har procedurer for at vurdere og reagere på hændelser, der kan påvirke personoplysninger eller tjenestens sikkerhed. Ved hændelser, der kan indebære en risiko for dig, informerer vi dig og myndighederne, som reglerne kræver. Vi lover ikke en hændelsesfri tjeneste - men vi tager hændelser alvorligt.
Dit ansvar
Du kan selv bidrage til sikkerheden:
- beskyt dit login og brug en stærk adgangskode
- del aldrig engangs-verificeringslinks med andre
- kontakt os, hvis du mistæncker, at din konto er misbrugt
Har du et sikkerhedsproblem?
Har du opdaget et sikkerhedsproblem eller mistæncker misbrug, kan du rapportere det til os. Del ikke interne detaljer offentligt - kontakt os direkte, så vi kan håndtere sagen.
Rapportér et sikkerhedsproblem