Drevet i Norge
Rubic-tjenesten og medlemsdatabasen drives i Microsoft Azures datacentre i Norge.
Sikkerhed
Sådan passer vi på jeres data.
Medlemsregistret er noget af det mest personlige, en organisation har. Her er, hvad der gælder for drift, kryptering og jeres data — konkret og med link til aftalerne.
Det, aftalerne lover
Krypteret overførsel
Trafikken til Rubic krypteres via HTTPS. Login på app.rubic.no bruger TLS 1.3.
I ejer dataene
Organisationen er dataansvarlig, og Rubic er databehandler. Vi behandler medlemsoplysningerne for at levere den tjeneste, I har aftalt — og ikke til noget andet.
Underretning ved brud
Ved brud på aftalen eller uautoriseret adgang til personoplysninger skal I underrettes straks med det, I har brug for til at anmelde det til det norske Datatilsynet.
Ingen nye leverandører i al stilhed
Nye underleverandører varsles skriftligt fire måneder, før de tages i brug. I kan gøre indsigelse inden for én måned og i så fald opsige aftalen med tre måneders varsel.
Jeres data ud, når I vil
I kan anmode om en kopi af dataene med tre arbejdsdages varsel. Ved opsigelse downloades dokumenter og database, og efter 30 dage slettes alt fra Rubics servere.
Underleverandører
Listen fremgår af databehandleraftalen (version 1.1, gældende fra 12. oktober 2026).
Microsoft Azure
Drift af Rubic-systemerne i datacentre i Norge.
Kompani Kvam AS
Support og konsulentydelser.
Abaris Consulting AS
Softwareudvikling.
Stripe, Inc.
Betalingstjenester.
Nets A/S
Betalingstjenester.
Swedbank
Betalingstjenester.
Sveve AS
Sms.
Mailchimp / Mandrill
E-mail.
Inlet AS
Integration med digitale låse.
Iizy AS
Regnskabsintegration.
Catacloud AS
Regnskabsintegration.
Revision, tavshedspligt og sletning
Rubic gennemfører jævnlige sikkerhedsrevisioner af de systemer, der behandler personoplysninger, og I har adgang til rapporterne. I kan også kræve en revision udført af en uafhængig tredjepart; den kan faktureres særskilt.
Alle, der arbejder for Rubic — ansatte og indlejede — har tavshedspligt om personoplysningerne, også efter at aftalen er ophørt.
Når aftalen ophører, returneres dataene i et standardiseret format, og Rubic afgiver en skriftlig erklæring om, at alt er returneret eller slettet.
Tjenesten og databasen ligger i Norge. E-mail, sms og betaling går via særskilte leverandører: e-mail med Mailchimp/Mandrill, sms med Sveve og kortbetalinger med Stripe, Nets og Swedbank. Vipps-betalinger godkendes i Vipps.
Spørgsmål om sikkerhed
Hvor gemmes vores data?
Rubic-tjenesten og medlemsdatabasen drives i Microsoft Azures datacentre i Norge. E-mail, sms og betaling går via egne underdatabehandlere, som fremgår af databehandleraftalen.
Kan Rubic-medarbejdere se vores data?
Rubic behandler kun oplysningerne for at levere den tjeneste, I har aftalt, for eksempel når I beder support om hjælp. Alle, der arbejder for Rubic, har tavshedspligt, også efter at aftalen er ophørt.
Hvad sker der med vores data, hvis vi opsiger aftalen?
Ved opsigelse downloades dokumenter og database, og efter 30 dage slettes alt fra Rubics servere. I får en skriftlig erklæring om, at data er returneret eller slettet.
Hvad sker der ved et sikkerhedsbrud?
Ved brud på aftalen eller uautoriseret adgang til personoplysninger skal I underrettes straks med det, I har brug for til at anmelde det til det norske Datatilsynet.
Bruger Rubic AI på vores data?
Kun hvis I slår det til. AI-funktionerne i Rubic er slået fra som standard, og organisationen slår dem selv til. De behandler indhold, I har lagt ind – tekst, som en administrator skriver eller indsætter, samt navne, beskrivelser og opsætning – ikke oplysninger fra medlemsregistret. Behandlingen foregår på servere i EU, og indholdet bruges ikke til at træne modeller. Det fremgår af punkt 3.7.1 i databehandleraftalen.
Hvem står bag Rubic?
Rubic AS er en norsk virksomhed i Lillehammer, stiftet i 2014, og en del af ECIT – en nordisk regnskabs- og IT-koncern med 3.500 kolleger i 11 lande.
Aftalerne
Vilkårene fremgår af databehandleraftalen og serviceaftalen, og ved modstrid gælder aftalerne. Hvordan vi behandler oplysninger om dig, der besøger webstedet eller er kontaktperson hos en kunde, fremgår af privatlivspolitikken.