Kort fortalt
- EU/EØS som udgangspunkt
- Data behandles i EU/EØS, medmindre andet er aftalt skriftligt.
- Kundeprojekter har deres egen aftale
- Behandler vi persondata for en kunde, sker det efter en databehandleraftale.
- Kun det, der er sandt
- Vi nævner kun standarder og certificeringer, vi faktisk er vurderet efter.
To roller
På denne hjemmeside er vi dataansvarlige: vi bestemmer, hvad der sker med de oplysninger, du sender os. Det står i vores Privatlivspolitik.
I kundeprojekter behandler vi ofte data på kundens vegne - fx i et system, vi bygger, driver eller supporterer. Så er kunden dataansvarlig, og vi er databehandler. Det sker kun efter en skriftlig databehandleraftale, der beskriver, hvilke data der behandles, til hvad, hvor, hvor længe og med hvilke sikkerhedsforanstaltninger.
EU/EØS som udgangspunkt
Vi behandler data i EU/EØS. Skal en tjeneste uden for EU/EØS bruges i et projekt, aftaler vi det skriftligt med kunden først, og overførslen sker kun med et lovligt overførselsgrundlag og dokumenterede garantier.
Leverandører til denne hjemmeside
| Leverandør | Hvad de gør | Hvor |
|---|---|---|
| Simply.com A/S | Hosting af hjemmesiden og databasen, afsendelse af sidens e-mails, og mailboksene contact@duelundtech.com og support@duelundtech.com | Danmark (ifølge Simplys persondatapolitik) |
Vi har en databehandleraftale med Simply. Leverandørerne i et kundeprojekt står i projektets databehandleraftale.
Sikkerhed på denne hjemmeside
- Alt sendes krypteret (HTTPS).
- Siden henter ingen kode fra andre, og browseren får besked på kun at køre sidens egen.
- Login til administrationen kræver adgangskode og en engangskode, og kritiske handlinger skal bekræftes igen.
- Adgangskoder gemmes kun som en envejskode (et hash), aldrig som de er.
- Nøgler og database ligger uden for den offentlige del af serveren.
- Alt, der gøres i administrationen, skrives i en log, som siden selv ikke kan ændre eller slette; kun dens IP-adresser fjernes, efter 12 måneder.
- Henvendelser kan kun læses af ejeren og af administratorer, hvis rolle giver adgang; supportrollen ser kun supporthenvendelser.
- Der tages sikkerhedskopi af databasen hver dag, og hver kopi prøvegendannes, så vi ved, at den virker.
- Formularerne er beskyttet mod spam uden CAPTCHA og uden cookies.
Mere om, hvordan siden er beskyttet, står på siden Sikkerhed. Sikkerhedsproblemer meldes efter Responsible disclosure.
Brud på persondatasikkerheden
Opdager vi et brud på persondatasikkerheden, handler vi efter databeskyttelsesforordningen: vi anmelder det til Datatilsynet inden for 72 timer, når reglerne kræver det, og underretter dig uden unødig forsinkelse, hvis bruddet sandsynligvis indebærer en høj risiko for dig. Er vi databehandler, underretter vi kunden uden unødig forsinkelse.
Standarder og certificeringer
Vi nævner kun standarder og certificeringer, vi faktisk er vurderet efter. Hvad der gælder i et projekt, står i projektets aftale.
Ændringer
Når siden ændres, får den et nyt versionsnummer og en ny dato øverst. Tidligere versioner står nederst på siden.
Versioner
- Version 1fra Gældende