Personvern
Personvernerklæring
OFL Holding AS (org.nr. 922 020 523) er behandlingsansvarlig for de begrensede opplysningene knyttet til tilgang (invitasjonen og selve økten). For regnskaps-, skatte- og aksjonærdata du legger inn, er ditt eget selskap behandlingsansvarlig, og Wenche opptrer som databehandler på selskapets vegne.
Hva vi behandler, og hvorfor
Tilgang: en invitasjonslenke knyttet til selskapets organisasjonsnummer, og en kortlevd økt. Vi samler ikke inn e-post eller passord. At du har myndighet til å bruke tjenesten på selskapets vegne, bekreftes gjennom godkjenning i Altinn med BankID, noe vi ikke lagrer.
Innsendingsdata: navn, fødselsnummer, aksje- og regnskapstall, for å generere og sende inn de pliktige oppgavene til Skatteetaten og Altinn. Fødselsnummer behandles fordi Skatteetaten krever det for rapporteringen (personopplysningsloven § 12).
Lagringstid
Innsendingsdataene behandles kun mens du er innlogget, og slettes når du er ferdig eller logger ut. Ingenting lagres i en database, og genererte filer beholdes ikke på serveren.
Hvem vi deler med
Skatteetaten og Altinn, som mottakere av innsendingen, det er hele formålet. Driften av tjenesten skjer hos vår serverleverandør Fly.io i EØS-region. Leverandøren har morselskap utenfor EØS; eventuell overføring er da underlagt EUs standardavtalevilkår (SCC), og fordi opplysningene kun behandles i økten og aldri lagres, er eksponeringen minimal. Vi selger ikke personopplysninger, og bruker dem ikke til profilering eller markedsføring.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet, og til å klage til Datatilsynet. For innsendingsdata (der ditt selskap er ansvarlig) retter du henvendelser til selskapet; vi bistår som databehandler.
Sikkerhet
Kryptert trafikk (TLS), isolert nøkkelhåndtering, per-økt-isolasjon, ingen persistert kundedata, og logging uten fødselsnummer eller finansdata.
Kontakt
Spørsmål om personvern rettes til OFL Holding AS (kontaktadresse oppgis før lansering). Klage kan rettes til Datatilsynet, datatilsynet.no.