1) Cookies
Dette websted gør ikke brug af cookies bortset fra i det tilfælde, der nævnes straks nedenfor.

»Husk mig« sætter en cookie
Hvis man ved indlogning i materialesamligen om udbudsret sætter markering i boksen »Husk mig«, skrives der en cookie på brugerens udstyr (medmindre udstyret er indstillet til at afvise cookies). Derefter slipper man for at indtaste brugernavn ved indlogning. Den omtalte cookie giver nemlig webserveren følgende instruktion: Brugerens udstyr skal betragtes som logget ind med det brugernavn, der blev indtastet ved markeringen i »Husk mig«.

Cookien bruges ikke til andet, og den er derfor totalt uskadelig. Den udløber af sig selv efter et år. Den kan så gendannes ved ny markering i »Husk mig«.

2) Hvordan logger man ud?
Hvis man ikke  har sat markering i »Husk mig«, logger man bare ud ved at lukke webbrowseren. Hvis man har sat markering i »Husk mig«, logger man ud ved at slette den omtalte cookie. Det gøres ved at følge dette link og derefter lukke browseren: Slet cookie

Der er dog normalt ingen grund til at slette cookien, Men i følgende situation bør man gøre det: Hvis computeren overtages af en anden bruger med sit eget registrerede brugernavn. Så bør den nye bruger slette cookien og derefter logge ind ved indtastning af sit eget brugernavn med ny markering i »Husk mig«.

3) Webstedets og virksomhedens håndtering af personoplysninger

Webstedet www.hpros.dk:
Dataansvarlig og databehandler: hpros.dk v/H.P. Rosenmeier.

Webstedet ligger hos hostingfirmaet TS Computer ApS, Aarhus. Webstedet er genereret på hpros.dk's eget udstyr og derefter uploadet til hostingfirmaet, og den løbende vedligeholdelse af webstedet sker på samme måde. Hostingfirmaets rolle og funktion er alene at stille en webserver og en databaseserver til rådighed. Hostingfirmaet foretager således ingen databehandling ud over den databehandling, der sker automatisk som led i webstedets funktion.

Kommunikationen mellem brugerne og webstedet sker krypteret under anvendelse af den såkaldte https-protokol.

Webstedet indeholder ikke personoplysninger  (bortset fra, at brugernavnet for enkelte brugere er deres e-mailadresse).

Det registreres i en database på webstedet, hvornår der logges ind med et brugernavn. Denne registrering sker udelukkende som led i en kontrolfunktion, der har til formål at forhindre, at samme brugernavn bruges mere end lejlighedsvis af flere personer. Registreringen af indlogninger slettes mindst en gang om året. Det registreres ikke, hvilke sider i webstedet en indlogget bruger (eller andre) kalder, og der er derfor ingen oplysninger om dette.

Webstedet videregiver ingen oplysninger til andre.

En kopi af webstedet ligger af sikkerhedsgrunde hos hostingfirmaet Simply.com A/S, Skanderborg, under internetadressen www.hpros.eu. Om denne kopi gælder det samme som det ovenfor nævnte.

Virksomheden hpros.dk:
Dataansvarlig og databehandler: hpros.dk v/H.P. Rosenmeier.

Virksomhedens databehandling sker på eget udstyr, hvor virksomhedens data også ligger. Der sker ingen databehandling i »skyen«. Af sikkerhedsgrunde opbevares en konstant ajourført kopi af virksomhedens data på Microsoft OneDrive.

Virksomheden har kun de data, der er nødvendige for, at virksomheden kan fungere. Blandt disse data er følgende oplysninger om mange brugere af webstedet, men ikke dem alle: Navn, adresse, virksomhed, evt. telefonnummer, fakturerings- og betalingsoplysninger, brugernavn, e-mailadresse og e-mailkorrespondance. Virksomheden har ikke andre personoplysninger.

Regnskabsdata opbevares i 5 år fra udløbet af året. Forældede data i øvrigt slettes lejlighedsvis og mindst en gang om året.

Virksomhedens e-mailkorrespondance sker krypteret ved brug af den såkaldte TLS-kryptering. Såkaldt end-to-end kryptering af e-mails skønnes ikke nødvendig, da virksomhedens e-mailkorrespondance aldrig indeholder personfølsomme oplysninger. Det er indtil videre heller ikke skønnet nødvendigt at etablere digital signering af e-mails fra virksomheden.

Virksomheden videregiver ikke oplysninger til andre.

4) Vurdering af risikoen for brud på persondatasikkerheden og vurdering af risikoen for konsekvenser af et sådant brud

Webstedet
Webstedet medfører ikke risiko for brud pa persondatasikkerheden.

Virksomheden
Risikoen for brud på persondatasikkerheden vurderes som meget lav. Virksomhedens udstyr altid har opdateret sikkerhedssoftware etc., og H.P. Rosenmeier, der er den eneste i virksomheden, er fuldt opmærksom på, at man ikke skal følge links i e-mails fra ukendte afsendere ol. Virksomhedens computere er forsynet med adgangskode, og kundekartoteket ligger i en Access-database, der ligeledes har adgangskode. Regnskabsdata er også beskyttet med adgangskode, og læsning af regnskabsdata forudsætter brug af det anvendte regnskabsprogram, der ikke længere er i handlen. 

Risikoen for konsekvenser af brud på persondatasikkerheden vurderes også som meget lav, da virksomhedens data efter deres karakter ikke er egnede til at blive brugt i en uvedkommende hensigt.

Til toppen