GDPR og databeskyttelse

Når vi er dataansvarlige

For vores egen virksomhed er RH Design ApS dataansvarlig: henvendelser via rhdesign.dk, kontakt med kunder og leverandører samt bogføring. Hvordan, hvorfor og hvor længe står i privatlivspolitikken.

Når vi er databehandlere

Når vi hoster, drifter eller udvikler løsninger for jer, behandler vi personoplysninger på jeres vegne. Så er I dataansvarlige, og vi er databehandlere. Vi indgår altid en databehandleraftale som bilag til vores rammeaftale. Den beskriver blandt andet:

• at vi kun behandler oplysningerne efter jeres dokumenterede instruks
• at alle med adgang har tavshedspligt
• hvilke sikkerhedsforanstaltninger vi bruger
• hvilke underdatabehandlere vi bruger, og at ændringer varsles mindst 30 dage før
• at vi hjælper jer med de registreredes rettigheder og ved sikkerhedsbrud
• at data slettes eller tilbageleveres senest 30 dage efter, at samarbejdet slutter

Skriv til info@rhdesign.dk, hvis I vil se aftalen, før I skriver under.

Sådan beskytter vi data

• Placering: Løsningerne kører på servere i Frankfurt hos Hostinger. Data forbliver i EU.
• Kryptering: Al trafik til websites og applikationer går over HTTPS.
• Backup: Krypteret backup lagres både på serveren og på en separat backupserver i Danmark. Gendannelse testes, og vi får besked, hvis en backup fejler eller udebliver.
• Adgang: Serveradgang kræver SSH-nøgler, og administrationspanelet hos hostingudbyderen er beskyttet med tofaktorgodkendelse. Interne systemer som overvågning kan kun nås via et privat netværk.
• Ændringer: Nye versioner testes automatisk og rulles ud via faste, låste deploy-trin, så de kan følges og rulles tilbage.
• Overvågning: Oppetid og backups overvåges døgnet rundt.
• Dataminimering: Vi gemmer kun det nødvendige og sletter efter faste frister.

Brud på datasikkerheden

Opdager vi et brud, der vedrører jeres oplysninger, underretter vi jer uden unødigt ophold og senest 48 timer efter, at vi er blevet opmærksomme på det, så I kan nå at vurdere anmeldelse til Datatilsynet. Vedrører bruddet vores egne oplysninger, anmelder vi det selv til Datatilsynet senest 72 timer efter, at vi er blevet opmærksomme på det, når det er påkrævet.

Dine rettigheder

Du kan få indsigt i, rette eller få slettet de oplysninger, vi har om dig, og du kan gøre indsigelse. Skriv til info@rhdesign.dk. Behandler vi oplysningerne for en kunde, sender vi din henvendelse videre til kunden, som er dataansvarlig. Du kan klage til Datatilsynet.

Dokumenter

• Privatlivspolitik for rhdesign.dk
• Underdatabehandlere
• Vilkår

Senest opdateret 22. oktober 2026.