Privatlivspolitik (udkast)

Udkast. Denne side er et foreløbigt udkast og er ikke endeligt gennemgået. Den beskriver alene, hvordan tjenesten teknisk fungerer i dag. Spørgsmål kan sendes til kontakt@solidedata.dk.

Hvem behandler data

Solide Data, CVR 25305566, Nivå, Danmark. Kontakt: kontakt@solidedata.dk.

Siden kører på en virtuel server hos Hetzner i Helsinki, Finland (EU).

Alle sider

Webserverens adgangslog registrerer tidspunkt, forespørgslens adresse uden forespørgselsparametre (alt efter ? fjernes) og svarkode samt den IP-adresse, serveren ser forbindelsen fra. Der er endnu ikke fastlagt en opbevaringsperiode for logs.
Siden sætter ingen cookies til statistik eller markedsføring. De eneste cookies er adgangscookien og DNS-anmodningscookien i NIS2-tjekket og login-cookien i vagthunden (se nedenfor).

NIS2 & Domæne-Sikkerhedstjek

Passivt tjek (uden bekræftelse)

Resultatet af et passivt tjek holdes i serverens hukommelse i op til 1 time, så samme domæne ikke slås op igen med det samme. Det skrives ikke til databasen.
Din IP-adresse holdes i hukommelsen i op til 1 time for at håndhæve grænsen på 10 tjek i timen.
Tjekket ser kun på det, som en browser, en mailserver eller en DNS-resolver også ser: domænets offentlige DNS, TLS på port 443 (også for www-navnet), forsiden over http og https, /.well-known/security.txt og en evt. MTA-STS-politik. Resultatet indeholder de fundne records, udvalgte svar-headers og navnene og flagene (Secure, HttpOnly, SameSite) på cookies, som forsiden sætter. Cookiernes værdier læses ikke ind i resultatet og gemmes aldrig.

Når du anmoder om bekræftelse af ejerskab

Som dokumentation for samtykket gemmes følgende i databasen:

domænet og den rolleadresse, linket sendes til (eller at DNS-bekræftelse blev valgt)
CVR-nummer, hvis du angiver det
din IP-adresse og din browsers user-agent-tekst
den fuldmagtstekst, du accepterede, ordret og med versionsnummer
tidspunkt for anmodningen, udløbstidspunkt samt tidspunkt og metode for bekræftelsen

Engangslinket og den personlige adgangsnøgle gemmes kun i hashet form. Antallet af sendte mails pr. domæne (et døgn) og pr. IP-adresse (en time) og antallet af DNS-tjek pr. IP-adresse (en time) holdes i hukommelsen for at forhindre misbrug.

Vælger du DNS-bekræftelse, husker din browser anmodningen i en cookie (nis2_dns_…, én pr. domæne), så du får den samme TXT-værdi igen, hvis du kommer tilbage. Den indeholder kun anmodningens id, kan ikke læses af scripts på siden, sendes kun til adresser under /tools/nis2, udløber sammen med anmodningen (24 timer) og slettes, når ejerskabet er bekræftet. Ved tjekket spørger serveren domænets egne navneservere om domænets TXT-records.

Når nogen anmoder om en rapport (via bekræftelsesmail eller DNS), får vi en intern e-mail med domænenavnet, den valgte bekræftelsesmetode, tidspunktet og, når du bruger bekræftelsesmail, den adresse, bekræftelsesmailen blev sendt til, og når ejerskabet er bekræftet og den første scanning er kørt, desuden den samlede score. Mailen indeholder ikke din IP-adresse, links eller rapportens indhold. Antallet af disse mails i den seneste time holdes i hukommelsen for at begrænse dem.

Resultater og adgangscookie for bekræftede ejere

Når ejerskab er bekræftet, gemmes resultatet af det passive tjek og dybde-scanningen i databasen sammen med samtykket, så resultatet og PDF-rapporten kan vises igen uden en ny scanning. Fra dybde-scanningen gemmes: hver kontrolleret port med udfaldet (lukket, åben eller ikke kontrolleret) og for åbne porte den identifikation (banner), tjenesten selv sender ved forbindelse (renset for kontroltegn og afkortet); hver kontrolleret kendt følsom fil/sti med udfaldet (for fundne kun stien, status og hvilken signatur der matchede - aldrig filernes indhold); fundne subdomæner (fra navnene i domænets eget certifikat, fra DNS-opslag på almindelige navne og fra certifikatloggen) og for hver af disse kilder, om den svarede, og hvor mange navne den gav, og for hvert kontrolleret subdomæne hvor det peger hen, en eventuel certifikatfejl og en markering, hvis det kan være et glemt subdomæne, der kan overtages; den scannede IP-adresse og tidspunktet. Omfanget følger den version af fuldmagten, du accepterede.

Under den udvidede kontrol slår serveren desuden en fast liste af 100 almindelige navne under domænet op i DNS (fx www, mail og vpn) for at finde subdomæner. Opslagene går gennem serverens almindelige DNS-resolver, som ved de øvrige DNS-opslag; der forbindes ikke til navnene ved selve opslaget.

Adgangsnøglen til resultatet gemmes i din browser som en cookie (nis2_access_…). Den kan ikke læses af scripts på siden, sendes kun til adresser under /tools/nis2 og udløber efter 30 dage. Den er nødvendig for, at du kan se dit eget resultat, og bruges ikke til andet.

Bankfil, e-faktura-viser og kontoafstemning

De tre værktøjer, der behandler regnskabs- og bankfiler (CSV/Excel til bankfil, e-faktura-viseren og kontoafstemningen), behandler den uploadede fil i serverens hukommelse under selve forespørgslen. Filens indhold gemmes ikke på disk eller i databasen og skrives ikke til log, og der gemmes intet på serveren mellem to forespørgsler.

Bankfil: Forhåndsvisningen sender de kontrollerede betalinger (modtager, konto, beløb og tekst) og de afsenderoplysninger, du har tastet, tilbage til din browser som en del af siden. Når du henter XML-filen, sender din browser disse oplysninger igen, og serveren kontrollerer dem på ny.
E-faktura-viser: Når du henter PDF eller et bilag, sender din browser den samme fil igen sammen med en kontrolsum (SHA-256) fra visningen, så serveren kan afvise en anden fil.
Kontoafstemning: Filerne bliver i din browser. Hver gang du afstemmer, ændrer et valg eller henter Excel-filen, sender browseren filerne og dine valg igen.
Din IP-adresse holdes i hukommelsen i op til 10 minutter for at håndhæve grænsen på 60 forespørgsler pr. værktøj.

SSL, DNS & domæne-vagthund

Vagthunden kræver et login, så påmindelser kan sendes til dig. Der er ingen adgangskode; du logger ind med et engangslink pr. mail. For at kunne det gemmes følgende i databasen:

Login-link: den e-mailadresse, du skriver, og linket i hashet form. Linket virker i 15 minutter og slettes, når det bruges. Ubrugte links slettes ved den daglige oprydning. Bruges linket aldrig, oprettes der ingen konto.
Konto: din e-mailadresse og tidspunkt for oprettelse og seneste login, og hvis kontoen har fået et andet loft for antal domæner end standarden, det loft. Adressen bruges kun til login-links og påmindelser om dine domæner.
Login-cookie: din browser får en cookie (watchdog_session), som ikke kan læses af scripts på siden, kun sendes til adresser under /tools/watchdog og udløber efter 30 dage. Serveren gemmer kun en hash af den. Når du logger ud, slettes den på serveren.
Domæner og resultater: de domæner, du overvåger, og resultatet af det seneste tjek: certifikatets udløbsdato, udsteder og fingeraftryk, domænets SPF-, DMARC-, MX- og NS-records, tidspunkt og eventuel fejl. Desuden gemmes det, der skal til for ikke at sende samme påmindelse to gange (hvilke påmindelser der er sendt for det aktuelle certifikat, og hvor længe certifikatet ikke har kunnet hentes). Det er offentlige oplysninger om domænet; ældre resultater gemmes ikke.
Log over påmindelser: type, domæne, emne, status og tidspunkt for påmindelser til dig, også dem der ikke kunne sendes. Selve mailteksten gemmes kun, indtil mailen er afleveret til mailudbyderen eller opgivet. Loggen slettes efter 90 dage.

Din e-mailadresse og din IP-adresse holdes i serverens hukommelse i op til 1 time for at begrænse antallet af login-mails (3 pr. adresse og 10 pr. IP-adresse i timen) og antallet af tjek, du selv starter.

Tjekket er passivt: serveren slår domænets offentlige DNS op og åbner en TLS-forbindelse til domænets port 443 for at læse certifikatet. Når du sletter kontoen, slettes konto, login-cookies, domæner, resultater og loggen over påmindelser med det samme. Fjerner du et domæne, slettes dets resultater og log med det samme. Kontoen og dens domæner slettes ikke automatisk; de ligger, indtil du selv sletter dem.

Tredjeparter

Hosting: Hetzner (virtuel server i Helsinki, Finland).
Siden henter skrifttyper fra Google Fonts og scripts fra cdn.tailwindcss.com og unpkg.com. Din browser kontakter derfor disse tjenester, som kan se din IP-adresse.
Ved dybde-scanning sendes domænenavnet til crt.sh for at slå subdomæner op i offentlige certifikatlogs.
Verifikationsmails, interne beskeder om NIS2-anmodninger og vagthundens login-links og påmindelser sendes via en mailudbyder (SMTP).

Opbevaring

Data om NIS2-tjekket i databasen slettes automatisk efter disse perioder:

Gemte resultater af det passive tjek og dybde-scanningen slettes 365 dage (12 måneder) efter scanningen.
Samtykker (dokumentationen nævnt ovenfor) slettes 1825 dage (5 år) efter, at ejerskabet blev bekræftet. Et samtykke slettes dog ikke, så længe der stadig er gemte resultater, der hører til det.
Anmodninger, der aldrig blev bekræftet, slettes, når linket eller DNS-anmodningen er udløbet, og anmodningen er mere end 30 dage gammel.

Sletningen sker automatisk; data kan ligge lidt ud over perioden, indtil næste oprydning har kørt. Det, der kun holdes i serverens hukommelse (se ovenfor), forsvinder efter de nævnte tidsrum, eller når serveren genstartes.