Kundens data er jeres. Vi passer på dem.
Pensia behandler pensions- og formuedata på vegne af jeres hus. Her er, hvordan data beskyttes, hvor de ligger, og hvem der kan se dem. Vi skriver kun det, der er på plads i dag.
Sådan beskyttes data
I er dataansvarlige
Pensia er databehandler og behandler kun kundens data efter jeres instruks. En databehandleraftale indgår i alle aftaler.
Data ligger i EU
Platformen og databaserne kører på Hetzners infrastruktur i Nürnberg, Tyskland.
Følsomme felter er krypteret
Beregninger, noter, dokumenter og andre følsomme felter krypteres med AES-256-GCM, før de gemmes. Forbindelser til platformen går over HTTPS.
Tofaktorgodkendelse
Huset kan kræve tofaktorgodkendelse for alle rådgivere. Serveren tjekker kravet ved hver forespørgsel, ikke kun ved login. Gentagne forkerte logins blokeres automatisk.
Rådgivere ser kun det, de skal
Afdelinger kan begrænses til bestemte områder eller til egne kunder. Begrænsningen håndhæves på serveren, ikke kun i menuen.
Revisionsspor
Handlinger på en kunde logges med tidspunkt og rådgiver, også når en rådgiver åbner kundens PensionsInfo-udskrift.
Samtykke og MitID
Kunden logger ind med MitID og giver selv samtykke, før data hentes fra PensionsInfo, banken eller boligregistrene.
Natlig krypteret backup
Databaserne tages i backup hver nat, krypteres og kopieres til et separat lager i EU. Gendannelse er afprøvet.
Indsigt og sletning
Kunden kan få sine data udleveret og kan få dem slettet. Sletning fjerner også PensionsInfo-udskriften og de beregninger, der bygger på den.
Underdatabehandlere
Listen følger bilag C i databehandleraftalen, og den gældende liste meddeles jer løbende.
| Leverandør | Placering | Formål |
|---|---|---|
| Hetzner Online GmbH | Tyskland (EU) | Hosting, drift og backup |
| Idura (tidligere Criipto) | EU | MitID-login |
| Mailgun (Sinch), EU-region | EU | Udsendelse af e-mails |
| GatewayAPI (OnlineCity ApS) | Danmark (EU) | Udsendelse af sms med kundens link |
Har I brug for dokumentationen?
Vi sender databehandleraftalen og gennemgår den med jer.
Se også, hvordan beregningerne er bygget, og hvordan platformen kører lige nu.