Vilkår og ansvarsfraskrivelse

Wenche er et gratis verktøy du betjener selv. Det hjelper deg å sende inn årsregnskap, skattemelding og aksjonærregisteroppgave for ditt eget selskap: du taster inn tallene, og Wenche kontrollerer og videresender dem. Tjenesten leveres som den er. Den samme programvaren er åpen kildekode, så du står fritt til å kjøre den selv.

Du har det fulle ansvaret for:

• at tallene og opplysningene du legger inn er riktige og fullstendige
• å kontrollere og godkjenne alt før du sender inn
• at frister og selskapets plikter blir overholdt
• at du har lov til å behandle personopplysningene (blant annet aksjonærenes fødselsnummer)
• at systembruker og tilgang i Altinn er på plass

Wenche fører ikke regnskap og gir ingen råd om hva du skal rapportere.

Operatøren lover ikke at tjenesten alltid er tilgjengelig, at den er feilfri, eller at en innsending blir godtatt av mottaker. Tjenesten kan endres, begrenses eller legges ned når som helst.

Så langt loven tillater, er operatøren ikke ansvarlig for tap eller skade, direkte eller indirekte, som følge av at du bruker tjenesten eller ikke får brukt den. Det gjelder for eksempel feil i innsendte data, avviste innsendinger, nedetid, tapte data eller frister som ikke blir overholdt. Fordi tjenesten er gratis og laget for virksomheter, er denne ansvarsbegrensningen vid. Den gjelder likevel ikke ansvar som operatøren etter ufravikelig lov ikke kan fraskrive seg.

Operatørens behandling av personopplysninger på din virksomhets vegne reguleres av databehandlervilkårene nedenfor, og informasjon til de registrerte gis i personvernerklæringen.

Når operatøren behandler personopplysninger på vegne av virksomheten, altså innsendingsdataene (navn, fødselsnummer, aksje- og regnskapstall), gjelder dette punktet som databehandleravtale etter personvernforordningen artikkel 28. Virksomheten er behandlingsansvarlig, operatøren er databehandler.

• Formål og varighet: opplysningene behandles kun for å lage og sende inn de pliktige oppgavene til Skatteetaten og Altinn, og bare mens økten din varer.
• Instruks: operatøren behandler opplysningene utelukkende etter virksomhetens instruks, slik den følger av tjenesten og disse vilkårene.
• Taushetsplikt: de som behandler opplysningene hos operatøren er underlagt taushetsplikt.
• Sikkerhet: operatøren iverksetter egnede tiltak etter artikkel 32 (kryptert trafikk, per-økt-isolasjon, ingen persistert kundedata, logging uten fødselsnummer eller finansdata).
• Underdatabehandlere: operatøren bruker Fly.io som driftsleverandør i en EØS-region. Ved overføring utenfor EØS gjelder EUs standardavtalevilkår (SCC). Virksomheten godtar denne underdatabehandleren, og operatøren varsler ved endring.
• Bistand: operatøren bistår virksomheten, så langt det er relevant for den begrensede behandlingen, med henvendelser om de registrertes rettigheter og med plikter knyttet til sikkerhet, avvik og vurderinger.
• Avvik: operatøren varsler virksomheten uten ugrunnet opphold ved brudd på personopplysningssikkerheten.
• Sletting: ingenting lagres, så opplysningene slettes automatisk når økten avsluttes. Operatøren beholder ingen kopi.
• Dokumentasjon: operatøren gjør tilgjengelig informasjon som er nødvendig for å vise at pliktene overholdes. Koden er åpen kildekode, så behandlingen kan ettergås.

Innloggingen via ID-porten, tilknytningssjekken mot Enhetsregisteret og Altinn-godkjenningen som gir innsendingsrett, er beskrevet i personvernerklæringen. Fødselsnummeret fra innloggingen mottar operatøren kun flyktig i autentiseringsøyeblikket, og det lagres og logges aldri.

Operatøren kan endre disse vilkårene og tjenesten. Norsk rett gjelder. Ved å bruke tjenesten godtar du vilkårene.