Dine data er trygge hos oss

Rubic er fullt GDPR-compliant. Vi håndterer persondata i samsvar med strenge europeiske regler for privatlivsbeskyttelse.

Dine rettigheter som dataeier:

• Retten til innsyn – se all data vi lagrer om deg
• Retten til sletting – få alle dine data slettet når som helst
• Retten til retting – endre feil eller ufullstendige data
• Retten til dataportabilitet – last ned dine data i strukturert format
• Retten til å nekte behandling – si fra at vi ikke skal bruke dataene dine

Vi har en databehandleravtale som beskriver nøyaktig hvordan vi håndterer data. Denne avtalen er tilgjengelig for alle kundene.

Rubic kjører på sikker norsk infrastruktur med høyeste sikkerhetsstandarder.

• Norsk hosting: All data lagres hos norske datasentre, ikke i USA eller andre tredjeland
• End-to-end encryption: Data krypteres under transport og i hvile
• Automatiske sikkerhetskopier: Daglige sikkerhetskopier sikrer at data aldri går tapt
• DDoS-beskyttelse: Avansert beskyttelse mot nettangrep
• Overvåking 24/7: Sikkerhetsteamet vårt overvåker systemet hele tiden
• Oppdateringer og patching: Vi patcher sikkerhetshull umiddelbart når de oppdages

Rubic er del av ECIT-gruppen, som gjør at vi drar nytte av høyeste sikkerhetsstandarder og løpende revisjon.

• ECIT er en ledende norsk IT-gruppe med fokus på sikkerhet
• Regelmessige sikkerhetsrevisjoner av tredjeparter
• Tilgang til ECIT sin ekspertise innen cybersikkerhet
• Høyest mulig standard for infrastruktur og driftsprosesser

Rubic håndterer ikke kredittkort eller bankkontoinformasjon direkte. Alle betalinger går gjennom sertifiserte betalingsleverandører.

• Vipps-integrasjon: PCI DSS Level 1 sertifisert (høyeste sikkerhetsgrad)
• Stripe-integrasjon: Håndterer internasjonale betalinger med samme sikkerhet
• Ingen kartdata lagret: Vi lagrer aldri kredittkortdata
• Tokenisering: Betalingsinformasjon erstattes med sikre tokens

Rubic bruker rollebasert tilgangskontroll (RBAC) for å sikre at brukere kun har tilgang til det de trenger.

• Rollestyrte tillatelser: Administrator, kasserer, lagleder, medlem – hver rolle har sine tillatelser
• To-faktor autentisering (2FA): Tilgjengelig for alle kontoer for ekstra sikkerhet
• Loggede aktiviteter: All viktig aktivitet logges for revisjon
• Sesjonshåndtering: Sikker innlogging og utlogging, timeout på inaktivitet
• Passordpolicy: Sterke passord kreves, regelmessig endring anbefales