Trust Centre
Sådan passer vi på jeres data
Her står, hvordan Trevalko er bygget, hvor data ligger, og hvem der har adgang. Kunder kan bede om flere svar til leverandørkrav.
Adgang og login Klar
- Hver person vælger selv sin kode. Koder gemmes kun som stærk hash (Argon2id).
- To-faktor med godkendelses-app. Påkrævet for administratorer og for alle offentlige kunder.
- Kontoen låses efter 5 forkerte forsøg. Alle logins logges uden e-mail i klartekst.
Adskilte kunder Klar
- Hver kundes data er adskilt, og kontrollen sker på serveren, aldrig i browseren.
- Når vores support går ind hos en kunde, bliver det skrevet i kundens revisionslog.
Revisionslog Klar
- Hændelser kan ikke rettes eller slettes bagefter uden at blive opdaget (kædet hash).
- Loggen indeholder ingen navne eller e-mails, kun numre og handlinger.
- Udtræk til jeres egen logplatform (SIEM) i JSON Lines, CEF eller CSV Klar
GDPR Klar
- Databehandleraftale efter Datatilsynets skabelon, med bilag om behandlingen, underleverandører og sikkerhed. Fås ved køb eller på mail Klar
- Sletteregler pr. kategori (9 regler, fx login-forsøg 180 dage, fakturaer 5 år efter bogføringsloven). Medarbejdere, der er slået fra, anonymiseres Klar
- Indsigt og udtræk af jeres data fra systemet.
Sikker software (CRA) Klar
- Al kode går gennem vores kvalitetsboks før udgivelse: sikkerhed, hemmeligheder og farlige mønstre.
- Liste over alle eksterne komponenter (SBOM) følger hver udgivelse.
- Sårbarheder kan meldes til os på mailen nedenfor. Vi svarer inden for 2 hverdage.
AI i Trevalko Klar
- Det står altid tydeligt, når man taler med en AI.
- AI hjælper og foreslår. Afgørelser om mennesker træffes af et menneske.
- Intet sendes ud af huset uden en persons godkendelse.
E-faktura (Nemhandel) Klar
- Fakturaer laves i det europæiske format Peppol BIS 3 med EAN eller CVR Klar
- Forhåndstjek af de vigtigste regler, før fakturaen sendes Klar
- Afsendelse via Recommand, et godkendt Peppol-adgangspunkt i EU Klar
Underleverandører
| Funktion | Leverandør | Bemærkning |
|---|---|---|
| Hosting og database | Simply.com | Dansk udbyder |
| E-faktura (Peppol) | Recommand | EU. Kun når kunden sender e-faktura |
| Kortbetaling | OnPay og Clearhaus | Når kortbetaling i webshoppen er godkendt. Indtil da betales der på faktura |
| Bogføring (valgfri) | Dinero eller e-conomic | Senere. Kun hvis kunden vælger det |
Leverandørkrav, NIS2-spørgeskemaer og sårbarheder: ordre@trevalko.dk