Sikkerhed og tillid – data lagres i EU, krypteret CPR

Data lagres i EU

Alle data er krypteret, både når de sendes, og når de er gemt. CPR-numre krypteres yderligere, før de gemmes, og vises kun maskeret. ID-dokumenter opbevares i EU og kan kun ses af brugere med adgang til sagen.

Data lagres i EU (Irland): database og filer ligger hos Supabase (AWS eu-west-1).
Cloudflare leverer hjemmesiden og serverlogikken via sit globale netværk. Kundedata lagres hos Supabase i EU.
Behandling uden for EU, fx AI-forslag og udsendelse af e-mail, sker kun som beskrevet i databehandleraftalen og listen over underdatabehandlere: AI-forslag laves hos Anthropic i USA, og e-mails sendes via Resend fra USA, begge på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC); Resend er desuden certificeret under EU-US Data Privacy Framework. Betaling (Stripe) og drift (Cloudflare) står i listen.
Data krypteres under transport (TLS 1.2 eller nyere) og i hvile.
Der tages løbende backup med point-in-time recovery, så data kan gendannes til et vilkårligt tidspunkt inden for de seneste 7 dage.

CPR-numre

Behandles efter databeskyttelseslovens § 11.

CPR-numre krypteres særskilt, før de gemmes, og vises maskeret.
De vises maskeret som DDMMÅÅ-XXXX. Kun brugere med ret til det kan se det fulde nummer. Det kræver en ny to-faktor-kode, og hver visning af det fulde CPR-nummer logges (selve nummeret logges ikke).
CPR-match er slået til som standard (administratoren kan slå det fra). Så beder MitID-leverandøren Idura kunden om CPR-nummeret og kontrollerer, at det hører til kundens MitID. Klarkunde sammenligner det med CPR-nummeret i sagen i serverlogikken og gemmer det kun krypteret – og kun, hvis sagen ikke har et. Ellers gemmes kun resultatet. Uden CPR-match henter MitID ikke CPR-nummeret: kunden taster det selv, det krypteres med det samme, og det bekræftes ikke af MitID.
CPR-numre fra sager og kundeportal sendes aldrig til AI eller andre leverandører og skrives aldrig i logfiler. Skriver I selv et CPR-nummer i hjælpen eller i en mail, fjerner vi automatisk de numre, vi kan genkende.

Alle brugere logger ind med adgangskode og en engangskode fra en godkendelsesapp. Det gælder også vores egne medarbejdere. Kravet håndhæves i databasen og kan ikke slås fra.
En bruger kan vælge at huske en browser i 30 dage. En ny adgangskode eller nulstillet to-faktor glemmer alle huskede browsere.
Brugere logges automatisk ud efter inaktivitet. Administratoren vælger 15, 30, 60 eller 120 minutter.
Jeres kunder logger ind i kundeportalen med MitID via et personligt link. MitID verificerer personen (sikringsniveau betydelig), og navn og fødselsdato gemmes på sagen. Ved lav og mellem risiko kan MitID stå alene; ved høj risiko kræves også billede-ID.

Roller og rettigheder

Data er adskilt pr. abonnent – både i applikationen og i databasen.
Adskillelsen mellem abonnenter og adgangsreglerne i databasen er dækket af automatiske tests, der kører ved hver ændring. En ny tabel kan ikke tages i brug uden adgangsregler.
Fire roller: Administrator, Godkender, Sagsbehandler og Læseadgang – med en rettighedsmatrix, som administratoren kan tilpasse.
Kunder med Høj risiko, PEP eller tilknytning til højrisikolande kan kun godkendes af en, der har fået ret til det. Reglen håndhæves i databasen.

Databeskyttelse

I er dataansvarlige for oplysningerne om jeres kunder. NordiskSoft ApS er databehandler og behandler dem kun efter jeres instruks, som beskrevet i databehandleraftalen.
Vi bruger aldrig oplysninger om jeres kunder til egne formål, og NordiskSoft ApS kontakter aldrig jeres kunder til egne formål.
Uploadede dokumenter som billede-ID, vedtægter og ejerbog ligger i et lukket lager, som andre abonnenter ikke kan se. I Klarkunde åbnes de via et link, der virker i 60 sekunder, kun for brugere, der må se sagen, og hver visning logges i sagens historik.
Vi tager kun imod PDF og billeder (JPG, PNG og WEBP) og tjekker filtypen på selve indholdet. Billeder fra mobilens fotoalbum i andre formater (fx HEIC fra iPhone) laves om til JPG i kundens browser, før de sendes; serveren modtager aldrig HEIC. GPS-position og andre metadata fjernes fra JPG-, PNG- og WEBP-billeder, når de uploades.

Support og adgang

Vi hjælper uden at se jeres data.

Klarkundes support kan ikke åbne jeres sager. Har I brug for hjælp til en sag, viser I det selv ved skærmdeling. I kan stoppe når som helst, og fulde CPR-numre kan supporten aldrig se.
Vores medarbejdere ser kun det om jeres abonnement og brugere, der skal til for drift, support og fakturering. Deres handlinger i administrationen logges.
Skriv til support@klarkunde.dk eller brug hjælpen i Klarkunde. Skriv ikke CPR-numre i en henvendelse.

Usædvanlige opslag

Vi tæller opslag i CVR og registret over reelle ejere, sanktionstjek, MitID-invitationer, eksport, rapporter og AI – pr. abonnent og pr. bruger. Vi tæller kun antal, ikke hvem der bliver slået op.
Ved usædvanligt mange opslag får vi en alarm.
Ved usædvanligt mange opslag sættes kontoen automatisk på pause. Intet bliver slettet, og I kan stadig eksportere jeres data. Vi åbner igen, når vi har talt med jer.

Revisionsspor

Handlinger logges med bruger og tidspunkt i en log. Brugerne kan ikke ændre eller slette loggen.
Revisionsloggen opbevares i 5 år.
En gemt screening kan hverken rettes eller slettes – kun den lovpligtige sletning efter opbevaringsfristen.
AI-søgningen gemmer kun kilder, der handler om kunden, ledelsen eller ejerne, med en begrundelse for hver. Andre søgeresultater gemmes kun som søgeord, tidspunkt og antal – aldrig med titel, uddrag eller link.

Opbevaring og sletning

KYC-dokumentationen opbevares i 5 år efter kundeforholdets ophør, som hvidvaskloven kræver, og slettes derefter automatisk.
Afslutter I et kundeforhold, arkiveres sagen, og 5-årsfristen begynder at løbe.
En administrator kan til enhver tid eksportere jeres data.

AI – kun forslag

AI bruges til forslag til risikovurdering, udkast til egenvurdering og søgning efter PEP og negativ omtale.
Et AI-resultat er et forslag og aldrig en afgørelse. I beslutter, og AI-forslag er mærket som forslag på sagen og i rapporten.
AI-behandlingen sker hos Anthropic i USA. Overførsel til USA sker på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) i Anthropics databehandleraftale. CPR-numre sendes aldrig til AI.

Underdatabehandlere

Vi bruger et lille antal underdatabehandlere: database og filer, hosting og serverlogik, AI, e-mail, kortbetaling og supportmail. Hvem de er, hvor de behandler data, og på hvilket grundlag, står i listen over underdatabehandlere. MitID-brokeren Idura er ikke underdatabehandler, men selvstændig dataansvarlig for MitID-identifikationen (se samme liste).

Ved brud på persondatasikkerheden, der berører jeres kunders data, underretter vi jer uden unødig forsinkelse, så I som dataansvarlig kan anmelde bruddet til Datatilsynet. For data, hvor NordiskSoft ApS selv er dataansvarlig, anmelder vi uden unødig forsinkelse og om muligt inden 72 timer.

Betaling og abonnement

Prøv gratis i 14 dage med op til 5 kunder. Det kræver ikke kort, og der er ingen binding.
Månedsbetaling: 3 måneders binding fra første betalte dag, derefter løbende måned + 1 måneds opsigelse. Årsbetaling: 12 måneder forudbetalt, fornyes automatisk og opsiges senest 1 måned før fornyelsen; ingen refusion ved opsigelse midt i perioden.
Køber I et abonnement i prøveperioden, starter det samme dag, og første faktura trækkes med det samme.
Kundekendskab bliver aldrig spærret, fordi I har flere kunder end planen. Kunder ud over planen faktureres som pakker med 10 kunder.
Ekstra brugere og kundepakker tilføjer og fjerner administratoren selv under Abonnement og fakturaer → Tilkøb. Læseadgang er gratis og tidsbegrænset.
En faktura står først som betalt, når betalingen er bekræftet af Stripe.

Se priser · Læs vilkårene

Dokumenter

Vilkår, databehandleraftale, listen over underdatabehandlere, privatlivspolitik og cookiepolitik står samlet under Alle dokumenter. Vi varsler ændringer pr. mail og med en besked i Klarkunde.

Sådan genkender I falske Klarkunde-mails og -sider

Klarkunde beder aldrig om jeres CPR-nummer, adgangskoder eller koder på mail, sms eller telefon.
MitID foregår altid på auth.klarkunde.dk.
Vores links går kun til klarkunde.dk, fx app.klarkunde.dk.
Mails fra klarkunde.dk er beskyttet med SPF, DKIM og DMARC (p=reject), så det er svært for andre at sende mails i vores navn.
Er I i tvivl, så klik ikke på linket. Skriv til support@klarkunde.dk, eller gå selv ind på klarkunde.dk.

Meld en sikkerhedsfejl

Har I fundet en sikkerhedsfejl, så skriv til security@klarkunde.dk. Send ikke persondata i mailen. Læs hvordan I melder en fejl. Kontaktoplysningerne står også i /.well-known/security.txt.