Sikkerhed & GDPR
Kedeligt emne. Med vilje.
Sikkerhed skal være det mest udramatiske ved Boligflow. Her er, hvordan vi passer på dine data og dine lejeres persondata - fra årlig GDPR-audit til offline-backup, der kan overleve et ransomware-angreb.
Årlig GDPR-audit · EU-hosting (Frankfurt) · 3 backup-lokationer · 125+ overvågningspunkter · 99,98 % oppetid
Årlig GDPR-audit
Vi får hvert år gennemført en GDPR-audit af vores processer og databehandling. Ikke fordi nogen kræver det af os, men fordi dine lejeres persondata fortjener mere end et "det skal nok passe". Som kunde kan du i henhold til GDPR altid få vores GDPR-dokumentation udleveret én gang årligt.
Databehandleraftale efter bogen
Databehandleraftalen er en fast del af kundeaftalen og bygger på Datatilsynets standardkontraktsbestemmelser efter databeskyttelsesforordningens artikel 28. Den fastlægger sort på hvidt, hvordan vi må behandle persondata på dine vegne, og at fortrolighed gælder alle med adgang.
Lejen går direkte til din konto
Husleje går direkte fra lejer til din bankkonto via Betalingsservice eller bankoverførsel. Boligflow registrerer og afstemmer betalingerne, og pengene passerer aldrig vores konto undervejs.
Backup tre steder - ét af dem offline
To uafhængige backupsystemer sender data til tre lokationer: Amazons og Google Clouds datacentre i Frankfurt (EU) samt en offline-backup i vores eget aflåste, brandsikrede datacenter i Aalborg. 30 dages retention - og offline-medierne kan ikke nås fra internettet, så selv et vellykket ransomware-angreb kan rulles tilbage.
Backup, der bevisligt virker
En backup er kun noget værd, hvis den kan genskabes. Derfor kører vi 1:1 restore-tests hver måned, dokumenterer dem og gennemgår resultatet på ledelsesniveau - fast, den første onsdag i måneden.
Overvågning på 125+ punkter
Platformen overvåges døgnet rundt af tre uafhængige systemer (Honeybadger, Opsgenie og Google Cloud), der måler på mere end 125 punkter - ikke kun om systemet er nede, men om brugerne er ved at få problemer. Det giver en proaktiv drift med 99,98 % oppetid.
Hærdet infrastruktur
Web Application Firewall (ModSecurity med OWASP Core Rule Set), Fail2Ban mod bots, brute force og DDoS, stramme firewall-regler pr. server og faste procedurer for sikkerhedsopdateringer. Vi følger Digitaliseringsstyrelsens forskrifter for backup - og går videre end dem.
Adgang på need-to-know
Administrativ adgang til servere kræver VPN og er afgrænset til ganske få, navngivne medarbejdere med personlige nøgler og adgang alene til deres ansvarsområde. Alle medarbejdercomputere har krypteret harddisk, og passwordpolitikken kræver minimum 12 tegn.
Dine data er dine
Ingen binding, og du kan altid eksportere dine data - lejemål, kontrakter, historik og saldi. Også den dag du måtte forlade os.
Vil du have det hele på skrift? Vi deler gerne vores fulde sikkerhedsdokumentation og databehandleraftale med din IT- eller complianceansvarlige - book et kald.
Sikkerhed - spørgsmål og svar
Hvor opbevares mine data?
Produktionsdata og backups ligger i Amazons og Google Clouds datacentre i Frankfurt (EU), suppleret af en offline-backup i Boligflows eget aflåste og brandsikrede datacenter i Aalborg.
Bliver Boligflow GDPR-auditeret?
Ja. Vi får gennemført en årlig GDPR-audit af vores processer og databehandling, og databehandleraftale er en fast del af kundeaftalen.
Hvad sker der ved et ransomware-angreb?
Vores offline-backup i Aalborg kan ikke tilgås fra internettet og opbevares med 30 dages retention i et brand- og adgangssikret lokale. Selv et vellykket angreb på de online systemer kan derfor rulles tilbage, og driften reetableres.
Hvordan ved I, at jeres backup virker?
Vi udfører 1:1 restore-tests hver måned, dokumenterer processen og gennemgår resultatet på ledelsesniveau den første onsdag i hver måned.
Går huslejen gennem Boligflow?
Nej. Pengene går direkte fra lejer til udlejers konto via Betalingsservice eller bankoverførsel - Boligflow registrerer og afstemmer, men opbevarer aldrig dine penge.
Har din IT- eller complianceansvarlige spørgsmål?
Vi svarer gerne direkte - book et kald, så tager vi databehandleraftale, hosting, backup og adgangsstyring fra en ende af.