Dine ESG-data er beskyttet
Vi tager sikkerhed alvorligt. EcoMetrics bygger på GDPR-compliant infrastruktur med EU-hosting, kryptering og rollebaseret adgangskontrol.
6 søjler for din sikkerhed
Vi følger industriens bedste praksis for data-sikkerhed og compliance.
EU-baseret datahosting
Jeres data ligger hos Supabase i EU (Irland). Enkelte underdatabehandlere, bl.a. AI-tjenesten (OpenRouter) og vores CRM (HubSpot), behandler data i USA under EU's standardkontraktbestemmelser. Se hele listen nedenfor.
Kryptering
Al kommunikation krypteres med TLS (HTTPS), og data i hvile krypteres med AES-256. Adgangsnøgler til jeres integrationer krypteres yderligere i databasen.
Sikker autentificering
Email-baseret signup med obligatorisk verifikation og krav til adgangskoden (mindst 8 tegn med store og små bogstaver og tal). To-faktor-login og Single Sign-On findes ikke endnu.
Rollebaseret adgangskontrol
Row-Level Security (RLS) på databaseniveau betyder at brugere kun ser data fra deres egen virksomhed. Roller: Ejer, Bidragsyder, Læser og ESG-konsulent. Ændringer i data logges i et revisionsspor.
Backup
Daglige automatiske backups, opbevaret i EU.
GDPR-compliance
Vores standard databehandleraftale (DPA) er offentligt tilgængelig på /dpa. Indbygget data-eksport og data-sletning under Indstillinger → Databeskyttelse.
Underdatabehandlere
EcoMetrics anvender følgende underdatabehandlere til at levere tjenesten. Listen er den samme som på siden om underdatabehandlere, hvor du også kan se formålet med hver.
| Leverandør | Tjeneste | Lokation | Overførselsgrundlag |
|---|---|---|---|
| Supabase Inc. | Database, autentificering og fillager | EU (Irland) | EU-region, ingen tredjelandsoverførsel for primær data |
| Vercel Inc. | Frontend hosting og CDN | EU-region, globalt CDN | EU SCCs (modul 3) |
| Stripe Payments Europe Ltd | Betalingsbehandling | EU (Irland), med koncernoverførsel til USA | EU SCCs + PCI DSS Level 1-certificering |
| Resend | Transaktionelle emails og nyhedsbrev | EU | EU-baseret hosting |
| Sentry | Fejl- og performanceovervågning | EU (Tyskland) | EU-hosting, ingen tredjelandsoverførsel |
| HubSpot, Inc. | CRM for henvendelser og salgsopfølgning | USA | EU SCCs |
| OpenRouter | AI-klassifikation af bilag | USA | EU SCCs |
| Google LLC | Google Tag Manager, Google Ads og Google Analytics | USA | EU-US Data Privacy Framework + samtykke (art. 6(1)(a)) |
| Meta Platforms Inc. | Meta Pixel | USA | EU-US Data Privacy Framework + samtykke (art. 6(1)(a)) |
| Salary ApS | Løn- og HR-integration (valgfri) | EU (Danmark) | Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ. |
| Zenegy A/S | Løn- og HR-integration (valgfri) | EU (Danmark) | Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ. |
| Danløn ApS | Løn- og HR-integration (valgfri) | EU (Danmark) | Dansk leverandør, ingen tredjelandsoverførsel. Aktiveres kun på kundens initiativ. |
GDPR-compliance
Fuld overholdelse af EU's databeskyttelsesforordning
- Lovligt grundlag for al databehandling
- Indsigtsret, berigtigelse og sletning
- Data export i maskinlæsbart format
- Databehandleraftale (DPA) tilgængelig
- Privacy by design og by default
Incident response
Hvordan vi håndterer sikkerhedshændelser
- Overvågning af fejl og infrastruktur
- Underretning af jer inden 24 timer ved brud på persondatasikkerheden
- Datatilsynet underrettes inden 72 timer, når loven kræver det
- Gennemgang og opfølgning efter hændelser
- Kontakt os om sikkerhed på ecometricsdk@gmail.com
Har du spørgsmål om sikkerhed?
Vores team står klar til at besvare alle spørgsmål om data-sikkerhed, GDPR og compliance.