Personvernerklæring

Innlogging (ID-porten): innlogging skjer via ID-porten med BankID, fellesløsningen levert av Digitaliseringsdirektoratet. I selve autentiseringsøyeblikket mottar vi fødselsnummeret ditt og et verifisert navn. Fødselsnummeret lagres aldri og logges aldri, det brukes kun flyktig der og da. Vi samler ikke inn e-post eller passord. Kun det verifiserte navnet, knyttet til organisasjonsnummeret du oppgir, beholdes, og bare i en signert sesjonscookie. Ingenting av dette lagres i en database, og det forsvinner når du logger ut eller økten utløper.

Tilknytning til selskapet: før økten bindes, sjekker vi det verifiserte navnet mot det åpne Enhetsregisteret (Brønnøysund) for å bekrefte at du står oppført som daglig leder eller styreleder. Dette er en forhåndssjekk på offentlige opplysninger, og krever ingen egen avtale med Brønnøysund. Kan ikke denne sjekken treffe (for eksempel skjermet adresse, eller selskap uten registrert rolleinnehaver), kan operatøren i stedet dele ut en invitasjonslenke manuelt, med organisasjonsnummeret bakt inn i lenken.

Fullmakt (Altinn): selve retten til å sende inn på selskapets vegne ligger i Altinn, som en systembruker noen med signeringsrett har godkjent med BankID. Den godkjenningen skjer i Altinn, og vi lagrer den ikke.

Innsendingsdata: navn, fødselsnummer, aksje- og regnskapstall, for å lage og sende inn de pliktige oppgavene til Skatteetaten og Altinn. Fødselsnummer behandler vi fordi Skatteetaten krever det for rapporteringen (personopplysningsloven § 12).

SAF-T-import (valgfritt): laster du opp en SAF-T-fil fra regnskapssystemet for å fylle inn tallene, behandler vi den kun i minnet for å hente ut regnskapstallene, og forkaster den umiddelbart. Filen lagres ikke, verken på disk eller i database. En SAF-T-fil inneholder ikke fødselsnummer.

Innsendingsdataene behandles kun mens du er innlogget, og slettes når du er ferdig eller logger ut. Ingenting lagres i en database, og genererte filer beholdes ikke på serveren.

Fødselsnummeret fra innloggingen lagres ikke, det forsvinner straks autentiseringen er gjennomført. Det verifiserte navnet og organisasjonsnummeret lever kun i den signerte sesjonscookien, og slettes når du logger ut eller økten utløper. Heller ikke disse lagres i en database.

Skatteetaten og Altinn får innsendingen, det er hele poenget med tjenesten. Selve driften skjer hos serverleverandøren Fly.io i en EØS-region. Fly.io har morselskap utenfor EØS. Skulle opplysninger bli overført dit, er det dekket av EUs standardavtalevilkår (SCC), og fordi alt bare behandles i økten og aldri lagres, er eksponeringen minimal. Vi selger ikke personopplysninger og bruker dem ikke til profilering eller markedsføring.

Vi bruker Umami til anonymisert bruksstatistikk (sidevisninger, nettlesertype og lignende). Umami setter ingen informasjonskapsler, samler ingen personopplysninger, og sporer deg ikke på tvers av nettsteder. Derfor er ingen samtykkebanner nødvendig. Statistikken behandles av Umami som vår leverandør.

Etter personvernreglene har du rett til innsyn, retting, sletting, begrensning og dataportabilitet. I praksis har vi lite å utlevere: vi lagrer ingenting etter at økten din er over, så det finnes normalt ingen data hos oss å gi innsyn i, rette eller slette. Hvordan tjenesten behandler data kan du dessuten se selv, koden er åpen kildekode.

Gjelder det tallene og personopplysningene du har lagt inn (der selskapet ditt er ansvarlig), retter du henvendelsen til selskapet, så bistår vi som databehandler. Du kan alltid klage til Datatilsynet.

Kryptert trafikk (TLS), isolert nøkkelhåndtering, per-økt-isolasjon, ingen persistert kundedata, og logging uten fødselsnummer eller finansdata.

Spørsmål om personvern rettes til OFL Holding AS på hello@olenoreplyfredrik.com. Klage kan rettes til Datatilsynet, datatilsynet.no.