Datasikkerhed & databehandling

Senest opdateret: 09.07.2026

1. Roller og ansvar

Vores kunder er dataansvarlige for de data, deres anlæg genererer. VentFlow ApS er databehandler og behandler udelukkende data efter kundens instruks. Der indgås en databehandleraftale som en del af aftalen.

2. Hvilke data platformen håndterer

VentNet håndterer primært tekniske driftsdata fra bygningens installationer:

Måleværdier: temperaturer, flow, tryk, ventilator- og pumpedrift, forbrug (kWh) og virkningsgrad.
Status og alarmer fra anlæg, samt anlægs-metadata (type, placering, opsætning).
Brugerkonti til adgang (se Privatlivspolitik).

Driftsdata er som udgangspunkt ikke personhenførbare.

3. Hvor data ligger

Data hostes på servere i EU hos Hetzner Online GmbH (Tyskland/Finland). Data forbliver i EU/EØS, og der overføres ikke personoplysninger til usikre tredjelande.

4. Sådan sikrer vi det

Krypteret forbindelseAnlæg forbindes via en krypteret VPN-tunnel (WireGuard). Der åbnes ingen indgående porte i kundens netværk.

AdgangsstyringIndividuelle brugerkonti med roller og rettigheder. Adgang gives efter mindste-privilegie-princippet.

Adskillelse pr. kundeHver kundes anlæg og data er logisk adskilt (multi-tenant), så man kun ser egne anlæg.

LogningAdgang og handlinger logges (audit-log), så hændelser kan spores.

Hærdet driftServeren kører med begrænsede rettigheder og løbende opdateringer.

BackupDer tages regelmæssige sikkerhedskopier, som opbevares i EU.

5. Underdatabehandlere

Vi anvender udvalgte underleverandører inden for EU/EØS, der behandler data efter instruks. En opdateret liste udleveres på anmodning. Nuværende: Hetzner Online GmbH (hosting, EU) samt en SMTP-udbyder i EU til alarm-e-mails.

6. Adgang, udtræk og sletning

Kunden bestemmer over egne data og kan til enhver tid få udtræk. Ved aftalens ophør slettes eller tilbageleveres data efter aftale, senest inden for 30 dage.

7. Håndtering af sikkerhedsbrud

Ved mistanke om brud på persondatasikkerheden reagerer vi hurtigt, begrænser omfanget og underretter berørte kunder uden unødig forsinkelse, så de kan opfylde deres eventuelle anmeldelsespligt.

8. Databehandleraftale & kontakt

Vil du have en databehandleraftale eller vores tekniske/organisatoriske sikkerhedsbeskrivelse, kontakt os på marcus@ventnet.dk.

Datasikkerhed &databehandling