Säkerhet och EU

Så skyddar vi era uppgifter

• Data krypteras under överföring (HTTPS/TLS), även mellan GoalCube och databasen.
• Kunddata lagras i EU hos Clever Cloud (PostgreSQL och en veckovis krypterad kopia i FS Bucket, Paris). I produktion startar systemet inte utan databasen och krypteringsnyckeln.
• Varje företags data ligger i ett eget område. Automatiska tester visar vid varje ändring att ett företag inte kan se, ändra eller radera ett annat företags data.
• Kunddata krypteras i GoalCube (AES-256-GCM) med en nyckel per företag innan de sparas. Företagens nycklar är i sin tur krypterade med en huvudnyckel som bara GoalCubes driftansvariga har åtkomst till. Vid radering raderas även nyckeln.
• Gräns för antalet förfrågningar per IP-adress på alla sidor och en strängare gräns vid registrering, inloggning och inbjudningar. IP-adressen används bara i minnet i högst en timme och sparas inte.
• GoalCube för en säkerhetslogg över t.ex. misslyckade inloggningar, skapande och radering av konton och användare, visning av riktiga värden, stora exporter och mejl som inte kunde skickas. Den innehåller bara tidpunkt, händelse, företagets slumpmässiga id och fasta koder, antal eller tekniska uppgifter som betalningsreferens, fakturanummer eller orsak – aldrig namn, e-postadresser, IP-adresser eller innehåll. Den sparas i 12 månader och raderas därefter i hela månader (senast 13 månader efter). Kopior i säkerhetskopior (hostingleverantörens och GoalCubes egen veckovisa kopia) kan finnas kvar i upp till 30 dagar till.
• Om ett fel uppstår ser användaren en felkod (t.ex. GC-7K3Q9MXA) som kan lämnas till GoalCube. GoalCubes fellogg sparar bara tidpunkt, felkoden, typen av fel, första delen av adressen (utan nycklar), status och företagets slumpmässiga id – aldrig felmeddelandets text, innehåll, namn, e-postadresser eller IP-adresser – och raderas efter 90 dagar. Kopior i säkerhetskopior (hostingleverantörens och GoalCubes egen veckovisa kopia) kan finnas kvar i upp till 30 dagar till.
• Från den 18 oktober 2026 innehåller revisionsloggen bara användarens och datasetets slumpmässiga id, fasta koder, antal och belopp – inga namn. Äldre poster (före den 18 okt. 2026) kan innehålla namn på användare (vid betalningar), dataset, kolumner och AI-kopplingar samt feltexter; de ändras inte (hashkedja) och raderas tillsammans med företagets övriga data.
• Kunden kan alltid själv säga upp avtalet eller radera alla data i GoalCube. Efter uppsägning raderas alla data automatiskt efter 30 dagar, och fram till dess kan uppsägningen ångras. Vid ”Radera allt nu” raderas data, användare, revisionslogg och företagets krypteringsnyckel omedelbart. Kopior i säkerhetskopior – hostingleverantörens och GoalCubes egen veckovisa, krypterade kopia hos samma leverantör i Paris – raderas när de löper ut, senast 30 dagar efter raderingen. GoalCube bekräftar raderingen via e-post. Undantagna är GoalCubes fakturor, kreditfakturor och bokföring (företagsnamn, adress, momsregistreringsnummer, belopp, betalningsreferens, vid 0 % moms VIES-datum och konsultationsnummer och tidpunkten för försäkran om köp som företag), som enligt den danska bokföringslagen (bogföringsloven) ska sparas i 5 år efter räkenskapsårets utgång, och en kontrollsumma av land och momsregistreringsnummer om företaget har fått pengarna tillbaka, så att erbjudandet bara används en gång (5 år).
• Betalning: servern beräknar belopp och moms; SumUp får bara ett slumpmässigt kundnummer, paketet, perioden, momstypen och beloppet – aldrig företagsnamn, adress, momsregistreringsnummer eller e-postadress. Efter en uppsägning ligger kortet kvar hos SumUp till utgången av den betalda perioden (så att uppsägningen kan ångras) och raderas omedelbart om företaget raderar alla data. Varje betalning får en faktura med löpande nummer. Momsregistreringsnummer från andra EU-länder kontrolleras i Europeiska kommissionens system för utbyte av momsinformation (VIES); GoalCube sparar bara resultatet, tidpunkten och konsultationsnumret.
• En gång i veckan tar GoalCube en extra kopia av alla data, krypterad som i databasen. Den ligger hos samma hostingleverantör i Paris, men utanför databasen. De fyra senaste kopiorna sparas (högst 28 dagar), och varje kopia provåterställs automatiskt.
• Alla sidor har säkerhetsregler (bl.a. CSP), så att webbläsaren bara kör GoalCubes egna skript – utom SumUps kortfält på betalningssidan – och sidorna inte kan visas inuti andras webbplatser.
• AI-tjänster ansluts med inloggning hos GoalCube (OAuth 2.1 med PKCE) – ingen nyckel står i adressen. Användaren ger sitt samtycke med sin passkey, ser vart svaret skickas och kan alltid se och koppla från anslutningar. GoalCube sparar bara kontrollsummor av nycklarna; en anslutning löper ut senast efter 180 dagar och stoppas omedelbart när användaren tas bort eller avtalet sägs upp.
• AI-tjänster som kunden ansluter får pseudonymer i stället för värdena i de kolumner som kunden skyddar och i stället för kundens hemliga ord. I fri text hittar GoalCube också namn, e-postadresser, id-, telefon- och kontonummer och adresser utifrån listor och mönster och ersätter dem med pseudonymer. En uppgift kan i undantagsfall slinka igenom, t.ex. ett namn som inte finns på listorna, eller en adress eller ett nummer som skrivits på ett ovanligt sätt. Kunden kan se vad AI:n ser innan datasetet sparas.
• Uppladdade filer sparas inte; bara den inlästa texten som kunden själv har valt att spara som dataset.
• Beslut, bekräftelser och ändringar loggas i en revisionslogg med kontrollsummor (hashkedja) och oberoende tidsstämplar. Varje företag har sin egen kedja, och varje dag får ett samlat fingeravtryck av alla kedjor en oberoende tidsstämpel.
• Hemliga ord sparas aldrig i revisionsloggen.
• Sidorna hämtar inga filer från andra (t.ex. typsnitt från Google). Det enda undantaget är betalningssidan, där kortfältet kommer direkt från SumUp, så att kortuppgifter aldrig når GoalCube. Systemet sätter inga spårningscookies.
• E-post till contact@goalcube.eu läses och besvaras i brevlådan hos Simply så länge GoalCubes mejlagent är avstängd. När mejlagenten är påslagen läses och besvaras e-post som en människa ska svara på i GoalCube, och medarbetaren får bara ett meddelande utan innehåll i sin egen inkorg.
• Åtkomstnycklar skrivs inte i serverloggen.
• Bara de av GoalCubes medarbetare som behöver det har åtkomst till drift och data, och de har tystnadsplikt.

Var uppgifterna finns

Alla kunduppgifter finns hos Clever Cloud SAS, Parisregionen (Clever Cloud-zonen "par"), Frankrike. Se alla underbiträden i personuppgiftsbiträdesavtalet.

Våra löften

• Meddelande om en personuppgiftsincident senast 48 timmar efter att vi har upptäckt den.
• Varsel 14 dagar innan vi börjar använda ett nytt underbiträde.
• Ni kan alltid själva radera alla uppgifter direkt. Efter en uppsägning raderas allt inom 30 dagar.
• Kopior i säkerhetskopior raderas senast 30 dagar efter raderingen.

Status för åtgärderna

ISO/IEC 27001:2022 har 93 åtgärder. Siffrorna kommer direkt från vårt ledningssystem för informationssäkerhet (LIS) och uppdateras automatiskt.

Rapportera en sårbarhet

Har ni hittat ett säkerhetsfel, skriv till contact@goalcube.eu med ”säkerhet” i ämnesraden. En människa läser alla rapporter om säkerhet. security.txt

Oberoende test

Ett oberoende säkerhetstest (penetrationstest) är planerat en gång om året.