Databeskyttelsespolitik

Vi hos Aunbøl A/S udviser forsigtighed og ansvarlighed i forbindelse med håndtering af data for kunder, leverandører, konsulenter og medarbejdere.

Fysisk sikkerhed:

Strømafbrydelser:

Internt berøres vi ved strømafbrydelser alene med intern nedetid, dette påvirker ikke vores kunder, dog kan forsinkelse af dokumenter forsinkes.

Oversvømmelser:

Virksomheden er nærheden af havneområdet, men sandsynlighed for oversvømmelse derfra er minimal. Ejendommen er en etageejendom med risiko for vand fra oven og evt. brud på rør. Da data ligger på eksterne servere, vil det alene beskadige hardware. Samtlige kundekontrakter er scannet og arkiveret iht. sikkerhedsforskrifter.

Brand:

Alle data ligger sikret på eksterne servere – i scannet form, tab af fysiske kontrakter er dermed ikke lig tab af uerstattelige data.

Eksternt:

Vi samarbejder kun med eksterne databehandlere, som vi har indgået en databehandleraftale med.
Ethvert brud på persondatasikkerheden fra leverandørers side anmeldes uden ugrundet ophold.

Teknisk sikkerhed:

Internt:

Vi behandler de os betroede data i elektroniske, interne systemer beskyttet af sikkerhedskode for adgange og opbevaring af data. I forhold til informationer i print opbevares disse forsvarligt i lukkede skabe, såfremt vi ikke arbejder med dem.
Medarbejderne i virksomheden er omfattet af en fortrolighedserklæring, anført i ansættelseskontrakten.
Vi sikrer os via de nyeste Firewalls og antivirus til sikring mod dataindbrud.  

Overvågning:

 Fysisk:

Backup samt sletning heraf udføres iht. intern instruks: En person har adgang til gennemsyn af data – disse slettes efter 30 dage.

Adgangslogging:

Der er loggingsystem og filer på alle sider med fejlkoder og ipadresser. Den logger hvilken bruger, der er på, og hvor der rettes fra.
Sletning og kassation af data foretages af den dataansvarlige eller databehandleren efter specifik instruks fra den dataansvarlige.
Kassation foregår iht. bogføringslovens regler samt databehandleraftale med EG-Bolig.
Brud på persondatasikkerhed internt vil blive taget særdeles alvorligt, forsætteligheden i handlingen vurderes og evt. anmeldelse til myndighed besluttes af ledelsen.
Ethvert brud på persondatasikkerhed rapporteres til og behandles af ledelsen.