Sikkerhed og EU

Sådan beskytter vi jeres data

• Data krypteres under transport (HTTPS/TLS), også mellem GoalCube og databasen.
• Kundedata lagres i EU hos Clever Cloud (PostgreSQL og en ugentlig krypteret kopi i FS Bucket, Paris). I produktion starter systemet ikke uden databasen og krypteringsnøglen.
• Hver virksomheds data ligger i sit eget område. Automatiske test viser ved hver ændring, at en virksomhed ikke kan se, ændre eller slette en andens data.
• Kundedata krypteres i GoalCube (AES-256-GCM) med en nøgle pr. virksomhed, før de gemmes. Virksomhedernes nøgler er selv krypteret med en hovednøgle, som kun GoalCubes driftsansvarlige har adgang til. Ved sletning slettes nøglen også.
• Grænse for antal forespørgsler pr. IP-adresse på alle sider og en skrappere grænse ved oprettelse, login og invitationer. IP-adressen bruges kun i hukommelsen i højst én time og gemmes ikke.
• GoalCube fører en sikkerhedslog over fx mislykkede login, oprettelse og sletning af konti og brugere, visning af rigtige værdier, store udtræk og mails, der ikke kunne sendes. Den indeholder kun tidspunkt, hændelse, virksomhedens tilfældige id og faste koder, antal eller tekniske oplysninger som betalingsreference, fakturanummer eller årsag – aldrig navne, e-mails, IP-adresser eller indhold. Den gemmes i 12 måneder og slettes derefter som hele måneder (senest 13 måneder efter). Kopier i sikkerhedskopier (hostingudbyderens og GoalCubes egen ugentlige kopi) kan ligge i op til 30 dage mere.
• Sker der en fejl, ser brugeren en fejlkode (fx GC-7K3Q9MXA), som kan oplyses til GoalCube. GoalCubes fejllog gemmer kun tidspunkt, fejlkoden, fejlens type, første del af adressen (uden nøgler), status og virksomhedens tilfældige id – aldrig fejlbeskedens tekst, indhold, navne, e-mails eller IP-adresser – og slettes efter 90 dage. Kopier i sikkerhedskopier (hostingudbyderens og GoalCubes egen ugentlige kopi) kan ligge i op til 30 dage mere.
• Revisionsloggen indeholder fra 18. oktober 2026 kun brugerens og datasættets tilfældige id, faste koder, antal og beløb – ingen navne. Ældre poster (før 18. okt. 2026) kan indeholde navne på brugere (ved betalinger), datasæt, kolonner og AI-forbindelser samt fejltekster; de ændres ikke (hash-kæden) og slettes med virksomhedens øvrige data.
• Kunden kan altid selv opsige aftalen eller slette alle data i GoalCube. Efter opsigelse slettes alle data automatisk efter 30 dage, og indtil da kan opsigelsen fortrydes. Ved »Slet alt nu« slettes data, brugere, revisionslog og virksomhedens krypteringsnøgle med det samme. Kopier i sikkerhedskopier – hostingudbyderens og GoalCubes egen ugentlige, krypterede kopi hos samme udbyder i Paris – slettes, når de udløber, senest 30 dage efter sletningen. GoalCube bekræfter sletningen på e-mail. Undtaget er GoalCubes fakturaer, kreditnotaer og regnskab (firmanavn, adresse, momsnummer, beløb, betalingsreference, ved 0 % moms VIES-dato og konsultationsnummer og tidspunkt for erklæringen om køb som virksomhed), som bogføringsloven kræver gemt i 5 år efter regnskabsårets udløb, og en kontrolsum af land og momsnummer, hvis virksomheden har fået pengene tilbage, så tilbuddet kun bruges én gang (5 år).
• Betaling: serveren beregner beløb og moms; SumUp får kun et tilfældigt kundenummer, pakken, perioden, momstypen og beløbet – aldrig firmanavn, adresse, momsnummer eller e-mail. Kortet bliver hos SumUp til udgangen af den betalte periode efter en opsigelse (så den kan fortrydes) og slettes straks, hvis virksomheden sletter alle data. Hver betaling får én faktura med fortløbende nummer. Momsnumre fra andre EU-lande tjekkes i EU-Kommissionens momsregister (VIES); GoalCube gemmer kun resultatet, tidspunktet og konsultationsnummeret.
• En gang om ugen tager GoalCube en ekstra kopi af alle data, krypteret som i databasen. Den ligger hos samme hostingudbyder i Paris, men uden for databasen. De fire seneste kopier gemmes (højst 28 dage), og hver kopi prøves gendannet automatisk.
• Alle sider har sikkerhedsregler (bl.a. CSP), så browseren kun kører GoalCubes egne scripts – undtagen SumUps kortfelt på betalingssiden – og siderne ikke kan vises inde i andres hjemmesider.
• AI-tjenester forbindes med login hos GoalCube (OAuth 2.1 med PKCE) – der står ingen nøgle i adressen. Brugeren giver samtykke med sin passkey, ser hvor svaret sendes hen og kan altid se og afbryde forbindelser. GoalCube gemmer kun kontrolsummer af nøglerne; en forbindelse udløber senest efter 180 dage og stopper straks, når brugeren fjernes eller aftalen opsiges.
• AI-tjenester, som kunden forbinder, får pseudonymer i stedet for værdierne i de kolonner, kunden beskytter, og i stedet for kundens hemmelige ord. I fri tekst finder GoalCube også navne, e-mails, ID-, telefon- og kontonumre og adresser ud fra lister og mønstre og erstatter dem med pseudonymer. En oplysning kan undtagelsesvis slippe igennem, fx et navn, der ikke står på listerne, eller en adresse eller et nummer skrevet på en usædvanlig måde. Kunden kan se, hvad AI'en ser, før datasættet gemmes.
• Uploadede filer gemmes ikke; kun den læste tekst, som kunden selv har valgt at gemme som datasæt.
• Afgørelser, bekræftelser og ændringer logges i en revisionslog med kontrolsummer (hash-kæde) og uafhængige tidsstempler. Hver virksomhed har sin egen kæde, og hver dag får et samlet fingeraftryk af alle kæder et uafhængigt tidsstempel.
• Hemmelige ord gemmes aldrig i revisionsloggen.
• Siderne henter ingen filer fra andre (fx skrifter fra Google). Eneste undtagelse er betalingssiden, hvor kortfeltet kommer direkte fra SumUp, så kortoplysninger aldrig når GoalCube. Systemet sætter ingen cookies til sporing.
• Mails til contact@goalcube.eu læses og besvares i postkassen hos Simply, så længe GoalCubes mail-agent er slukket. Når mail-agenten er slået til, læses og besvares mails, som et menneske skal svare på, i GoalCube, og medarbejderen får kun en besked uden indhold i sin egen mail.
• Adgangsnøgler skrives ikke i serverloggen.
• Kun GoalCubes medarbejdere, der har brug for det, har adgang til drift og data, og de har tavshedspligt.

Hvor data ligger

Alle kundedata ligger hos Clever Cloud SAS, Paris-regionen (Clever Cloud-zonen "par"), Frankrig. Se alle underdatabehandlere i databehandleraftalen.

Vores løfter

• Besked om brud på persondatasikkerheden senest 48 timer efter, at vi har opdaget det.
• Varsel 14 dage før vi tager en ny underdatabehandler i brug.
• I kan altid selv slette alle data med det samme. Efter en opsigelse slettes alt senest 30 dage efter.
• Kopier i backup slettes senest 30 dage efter sletningen.

Status for foranstaltningerne

ISO/IEC 27001:2022 har 93 foranstaltninger. Tallene kommer direkte fra vores styringssystem for informationssikkerhed (ISMS) og opdateres automatisk.

Meld en sårbarhed

Har I fundet en sikkerhedsfejl, så skriv til contact@goalcube.eu med "sikkerhed" i emnet. Et menneske læser alle henvendelser om sikkerhed. security.txt

Uafhængig test

En uafhængig sikkerhedstest (pentest) er planlagt én gang om året.