Databehandling
Sidst opdateret: 2026-01-01
Denne side beskriver hvordan filen.dk behandler data, hvilke underdatabehandlere vi bruger, og hvilke sikkerhedsforanstaltninger vi har implementeret.
Dataansvarlig
filen.dk drives af Garbæk IT som er dataansvarlig for behandlingen.
Behandlingsaktiviteter
Vi udfører følgende behandlingsaktiviteter:
Upload af filer
| Kategorier af data | Email, IP-adresse, fildata, metadata |
| Registrerede | Brugere der uploader filer |
| Formål | Levering af fildelingstjenesten |
| Retsgrundlag | Kontrakt (levering af tjeneste) |
Download af filer
| Kategorier af data | IP-adresse, user-agent, tidspunkt |
| Registrerede | Brugere der downloader filer |
| Formål | Sikkerhed, rate limiting, misbrug-håndtering |
| Retsgrundlag | Legitim interesse |
Underdatabehandlere
Vi benytter følgende underdatabehandlere:
| Leverandør | Formål | Lokation |
|---|---|---|
| KeyHelp Hosting | Server hosting | EU (Danmark/Tyskland) |
| SMTP-udbyder | Email-afsendelse | EU |
Alle underdatabehandlere er underlagt databehandleraftaler og overholder GDPR.
Sikkerhedsforanstaltninger
Vi har implementeret følgende tekniske og organisatoriske sikkerhedsforanstaltninger:
Tekniske foranstaltninger
- HTTPS/TLS på al kommunikation
- Kryptering af IP-adresser med AES-256-GCM
- HMAC-hashing af IP-adresser for hurtig opslag
- Automatisk sletning af filer efter TTL
- Rate limiting på alle endpoints
- Malware-scanning af uploadede filer
- Firewall og DDoS-beskyttelse
Organisatoriske foranstaltninger
- Begrænset adgang til produktionsdata
- Regelmæssig sikkerhedsopdatering
- Logging og overvågning af sikkerhedshændelser
- Procedure for håndtering af sikkerhedsbrud
Overførsel til tredjelande
Vi overfører ikke personoplysninger til lande uden for EU/EØS, medmindre der foreligger et gyldigt overførselsgrundlag (f.eks. EU-kommissionens standardkontraktbestemmelser).
Brud på datasikkerheden
I tilfælde af brud på datasikkerheden vil vi:
- Anmelde bruddet til Datatilsynet inden 72 timer (hvis påkrævet)
- Underrette berørte personer uden unødig forsinkelse
- Dokumentere bruddet og de trufne foranstaltninger
Kontakt
Spørgsmål til databehandling? Kontakt os på:
kontakt@filen.dk