1) Oversigt

Hvad du finder her: vores sikkerhedstilgang og forpligtelser.

MaviGadget bruger lagdelte tekniske og organisatoriske kontroller til at beskytte oplysninger mod uautoriseret adgang, tab eller misbrug. Vi gennemgår og forbedrer disse kontroller løbende.

2) Platform & Infrastruktur

• Hostet på Shopifys sikre cloud med 24/7 overvågning og hærdet infrastruktur.
• Kryptering under transport via TLS 1.2+; kryptering i hvile (AES-256) for gemte data, hvor det understøttes.
• Adgang til produktionssystemer er begrænset til autoriseret personale med MFA og roller med mindst privilegium.
• Regelmæssig patching, sårbarhedsscanning og gennemgang af leverandørrisici.

3) Betalingssikkerhed

Betalinger behandles af PCI DSS-kompatible gateways (f.eks. Shopify Payments, PayPal). MaviGadget gemmer ikke fulde kortnumre eller CVV-koder. Tokens bruges til gentagne opkrævninger, hvor det er relevant.

4) Databehandling & Opbevaring

Vi indsamler kun det, der er nødvendigt for at behandle ordrer, supporte kunder, forhindre svindel og opfylde juridiske forpligtelser. Personoplysninger opbevares kun så længe, det er nødvendigt til disse formål, hvorefter de slettes eller anonymiseres. Dataanmodninger: privacy@mavigadget.com.

5) Datadeling på markedspladsen

For ordrer, der behandles af tredjepartssælgere, deler vi begrænsede data (f.eks. navn, leveringsadresse, ordredetaljer), så sælgeren kan levere dit køb. Sælgere skal beskytte disse data i henhold til vores Sælgeraftale og gældende love.

6) Hændelsesrespons & Meddelelser

Vi vedligeholder en dokumenteret plan for hændelsesrespons. I det usandsynlige tilfælde af et brud, handler vi for at inddæmme, vurdere og afhjælpe, og vi underretter berørte brugere og tilsynsmyndigheder, når det kræves ved lov.

7) Ansvarlig offentliggørelse

Hvis du opdager en sårbarhed, bedes du sende en e-mail til security@mavigadget.com med en klar beskrivelse og trin til reproduktion.

• Undlad at offentliggøre, før vi har bekræftet og rettet.
• Undlad at tilgå, ændre eller eksfiltrere kundedata.
• Undgå serviceafbrydelser eller privatlivspåvirkninger under test.

Vi gennemgår alle rapporter indsendt i god tro og anerkender gyldige indsendelser.

8) Overholdelse & Standarder

• PCI DSS Niveau 1 (via Shopify og betalingsprocessorer).
• GDPR og CCPA/CPRA-rettigheder understøttes (adgang, sletning, portabilitet, afmelding).
• Regelmæssige vurderinger af tredjepartsapps og integrationer.

9) Kontakt