Ordentlighed.
Også bag skærmen.

Hosting og data

Hjemmesider, kundeportal og database ligger hos webhotellet Simply.com i EU. Al trafik er krypteret med HTTPS, og browsere bliver bedt om altid at bruge krypteret forbindelse (HSTS).

Hjemmesiden

• Ingen cookies til statistik eller markedsføring.
• Ingen skrifttyper, scripts eller billeder fra tredjeparter, så jeres besøgende ikke bliver delt med andre.
• En streng indholdspolitik (Content Security Policy) blokerer scripts, der ikke kommer fra os selv.
• Siden virker uden JavaScript. Scripts bruges kun som en forbedring.

Kundeportalen

• Adgang kun via personlig invitation. Der er ingen offentlig tilmelding.
• Adgangskoder gemmes med Argon2id og aldrig i klartekst.
• Administratorer skal logge ind med to-faktor (godkendelsesapp). Kunder kan selv slå det til, og vi kan kræve det for jeres organisation.
• Gendannelseskoder til to-faktor og en samlet grænse for loginforsøg pr. konto, uanset hvor forsøgene kommer fra.
• Hver kunde ser kun sine egne projekter, beskeder og filer.
• Sessioner udløber efter 30 minutters inaktivitet.
• Beskyttelse mod forfalskede formularer (CSRF) og begrænsning af gentagne loginforsøg.
• Filer gemmes uden for den offentlige del af serveren og udleveres kun efter adgangskontrol.
• Ændringer gemmes som nye versioner, så intet indhold bliver overskrevet.
• Når samarbejdet slutter, udleveres alle projektets data i én fil, og projektet slettes 30 dage senere.
• Databasen sikkerhedskopieres automatisk hver dag. Hver kopi kontrolleres, før den gemmes, og de seneste 14 opbevares beskyttet på serveren.
• Vigtige handlinger logges, uden adgangskoder, koder eller indhold fra beskeder.

Underleverandører

Simply.com (hosting, database og e-mail) i EU. Kræver en løsning andre underleverandører, står de i databehandleraftalen, før vi går i gang.

Databehandleraftale

Når vi behandler personoplysninger på jeres vegne — fx henvendelser fra jeres egen hjemmeside — indgår vi en databehandleraftale. Bed om vores skabelon, eller send jeres egen. Læs også, hvordan vi selv behandler oplysninger, i vores privatlivspolitik.

Tilgængelighed

Vi bygger efter WCAG 2.1 niveau AA og tester hver opdatering af vores egen hjemmeside automatisk. Læs tilgængelighedserklæringen.

Har du fundet et sikkerhedshul?

Skriv til os via support@arkelo.dk, og beskriv, hvad du har fundet. Vi svarer hurtigt og retter fejlen, før den bliver offentliggjort. Kontaktoplysningerne står også i security.txt.

Senest opdateret: 30. oktober 2026