Vilkår og databehandling
For gratisniveauet med DMARC-overvågning. Gældende fra 2026-08-05.
- I får vist, hvem der sender mail i jeres navn, og om det er sat rigtigt op.
- Vi ændrer ikke noget i jeres mail. Vi læser rapporter — vi rører ikke post.
- Vi sælger ikke jeres data og deler dem ikke med andre end de leverandører, der står nedenfor.
- I kan når som helst bede om at få kontoen og alle data slettet.
- Gratis betyder gratis. Der er ingen faktura og ingen bindingsperiode — og heller ingen aftalt oppetid.
DMARC-rapporter er noget, modtagende mailservere — Google, Microsoft og andre — sender af sig selv, når nogen sender mail med jeres domæne som afsender. I bestemmer selv, om de skal sendes til os, ved at pege rua= i jeres egen DMARC-record mod dmarc@todo-it.dk. Fjerner I den igen, holder strømmen op med det samme.
Vi samler rapporterne og viser dem som et overblik: hvilke systemer der sender i jeres navn, hvilke der er sat rigtigt op, og hvad der bør rettes. Vi har ikke adgang til jeres postkasser og læser ikke jeres mail.
| Hvad | Hvorfor | Hvor længe |
|---|---|---|
| Firmanavn, mailadresse, domæne | For at kunne oprette kontoen og kontakte jer | Til I sletter kontoen |
| Adgangskode
Gemmes som en envejs-hash. Vi kan ikke se den og kan ikke gendanne den. |
Login | Til I sletter kontoen |
| DMARC-rapporter
Indeholder IP-adresser på de servere, der har sendt mail med jeres domæne som afsender, antal mails og resultatet af SPF/DKIM. Ikke emnelinjer, ikke indhold, ikke modtagere. |
Selve overblikket | 400 dage |
| Log over login og ændringer | Sikkerhed og fejlsøgning | Til I sletter kontoen |
For kontooplysningerne — navn, mailadresse, domæne — er Todo-IT dataansvarlig. Grundlaget er, at vi ikke kan levere tjenesten uden dem.
For rapporternes indhold er I dataansvarlige, og Todo-IT er databehandler. Vi behandler dem kun for at vise jer overblikket, kun efter jeres instruks, og ikke til egne formål. Afsnit 5–8 er den databehandleraftale.
| Hvem | Til hvad | Hvor |
|---|---|---|
| Microsoft Ireland Operations Ltd. | Postkassen rapporterne kommer ind i, og mails vi sender jer | EU |
| Hetzner Online GmbH
Platform og database kører på en server, vi lejer og selv administrerer. Hetzner stiller maskinen til rådighed; opsætning, adgang og drift står vi for. |
Drift af platformen | Falkenstein, Tyskland (EU) |
- Al trafik til platformen er krypteret (HTTPS).
- To-faktor er påkrævet på alle konti — også jeres.
- Adgangskoder gemmes som envejs-hash og kan ikke læses tilbage.
- Hver kunde er adskilt i databasen, så I kun kan se jeres eget.
- Der tages backup af databasen. Backup ligger ikke tilgængeligt fra platformen.
I kan stoppe når som helst: fjern rua=-henvisningen i jeres DNS, og skriv til os, så sletter vi kontoen. Vi kan også lukke en gratiskonto — for eksempel hvis den misbruges, eller hvis vi holder op med at tilbyde gratisniveauet. Så får I besked med mindst 30 dages varsel, så I kan nå at pege jeres rapporter et andet sted hen.
Ved ophør slettes rapporterne. Vi beholder ikke kopier bagefter.