Driftat i Norge
Rubic-tjänsten och medlemsdatabasen driftas i Microsoft Azures datacenter i Norge.
Säkerhet
Så tar vi hand om era data.
Medlemsregistret är något av det mest personliga en organisation har. Här är vad som gäller för drift, kryptering och era data — konkret och med länk till avtalen.
Det avtalen lovar
Krypterad överföring
Trafiken till Rubic krypteras via HTTPS. Inloggningen på app.rubic.no använder TLS 1.3.
Ni äger era data
Organisationen är personuppgiftsansvarig och Rubic är personuppgiftsbiträde. Vi behandlar medlemsuppgifterna för att leverera den tjänst ni har avtalat om — inte för något annat.
Underrättelse vid incidenter
Vid brott mot avtalet eller obehörig åtkomst till personuppgifter ska ni underrättas omedelbart, med det ni behöver för att anmäla det till Datatilsynet (Norges dataskyddsmyndighet).
Inga nya leverantörer i det tysta
Nya underleverantörer aviseras skriftligen fyra månader innan de tas i bruk. Ni kan invända inom en månad och då säga upp avtalet med tre månaders uppsägningstid.
Era data ut när ni vill
Ni kan begära en kopia av era data med tre arbetsdagars varsel. Vid uppsägning laddas dokument och databas ned, och efter 30 dagar raderas allt från Rubics servrar.
Underleverantörer
Listan finns i personuppgiftsbiträdesavtalet (version 1.1, gäller från den 12 oktober 2026).
Microsoft Azure
Drift av Rubic-systemen, i datacenter i Norge.
Kompani Kvam AS
Support och konsulttjänster.
Abaris Consulting AS
Programvaruutveckling.
Stripe, Inc.
Betaltjänster.
Nets A/S
Betaltjänster.
Swedbank
Betaltjänster.
Sveve AS
Sms.
Mailchimp / Mandrill
E-post.
Inlet AS
Integration med digitala lås.
Iizy AS
Redovisningsintegration.
Catacloud AS
Redovisningsintegration.
Revision, tystnadsplikt och radering
Rubic genomför regelbundna säkerhetsrevisioner av de system som behandlar personuppgifter, och ni har tillgång till rapporterna. Ni kan också kräva en revision utförd av en oberoende tredje part; den kan faktureras separat.
Alla som arbetar för Rubic — anställda och inhyrda — har tystnadsplikt om personuppgifterna, även efter att avtalet har upphört.
När avtalet upphör returneras data i ett standardiserat format, och Rubic lämnar en skriftlig försäkran om att allt har returnerats eller raderats.
Tjänsten och databasen finns i Norge. E-post, sms och betalningar går via särskilda leverantörer: e-post med Mailchimp/Mandrill, sms med Sveve och kortbetalningar med Stripe, Nets och Swedbank. Vipps-betalningar godkänns i Vipps.
Frågor om säkerhet
Var lagras våra data?
Rubic-tjänsten och medlemsdatabasen driftas i Microsoft Azures datacenter i Norge. E-post, sms och betalningar går via egna underbiträden, som anges i personuppgiftsbiträdesavtalet.
Kan Rubic-anställda se våra data?
Rubic behandlar uppgifterna enbart för att leverera den tjänst ni har avtalat, till exempel när ni ber supporten om hjälp. Alla som arbetar för Rubic har tystnadsplikt, även efter att avtalet har upphört.
Vad händer med våra data om vi säger upp avtalet?
Vid uppsägning laddas dokument och databas ned, och efter 30 dagar raderas allt från Rubics servrar. Ni får en skriftlig försäkran om att uppgifterna har återlämnats eller raderats.
Vad händer vid en säkerhetsincident?
Vid brott mot avtalet eller obehörig åtkomst till personuppgifter ska ni underrättas omedelbart, med det ni behöver för att anmäla det till Datatilsynet (Norges dataskyddsmyndighet).
Använder Rubic AI på våra data?
Bara om ni slår på det. AI-funktionerna i Rubic är avstängda som standard, och organisationen slår på dem själv. De behandlar innehåll som ni har lagt in – text som en administratör skriver eller klistrar in, samt namn, beskrivningar och inställningar – inte uppgifter från medlemsregistret. Behandlingen sker på servrar i EU, och innehållet används inte för att träna modeller. Det framgår av punkt 3.7.1 i personuppgiftsbiträdesavtalet.
Vem står bakom Rubic?
Rubic AS är ett norskt företag i Lillehammer, grundat 2014, och en del av ECIT – en nordisk redovisnings- och IT-koncern med 3 500 kollegor i 11 länder.
Avtalen
Villkoren finns i personuppgiftsbiträdesavtalet och tjänsteavtalet, och vid motstridighet gäller avtalen. Hur vi behandlar uppgifter om dig som besöker webbplatsen eller är kontaktperson hos en kund framgår av integritetspolicyn.