Personvernerklæring

1.Hvem som er ansvarlig

Bris Regnskap AS er behandlingsansvarlig for personopplysningene vi samler inn om deg. Det betyr at vi bestemmer hvorfor og hvordan opplysningene brukes, og at vi har ansvaret for at det skjer i tråd med loven.

Vi har ikke eget personvernombud. Spørsmål om personvern sender du til Henning Stanger på e-postadressen over.

2.Når du besøker nettstedet

Nettstedet driftes av Vercel. For å vise deg sidene må serveren kjenne IP-adressen din, og den får også vite hvilken nettleser du bruker og hvilken side du ber om.

Hva vi lagrer

IP-adresse, nettleser, tidspunkt og hvilken side du besøker.

Hvorfor

Levere sidene og beskytte nettstedet mot angrep og misbruk.

Rettslig grunnlag

Vår berettigede interesse i å drive et nettsted som virker og er sikkert (artikkel 6 nr. 1 bokstav f).

Hvor lenge

Opplysningene havner i de tekniske loggene til Vercel og slettes automatisk etter Vercels faste frister. Vi tar ikke vare på dem selv.

Informasjonskapsler og sporing

Nettstedet setter ingen informasjonskapsler (cookies) og lagrer ingenting i nettleseren din. Vi bruker ingen annonsepiksler eller sporingsverktøy fra andre selskaper. Skrifttyper og bilder ligger hos oss, så nettleseren din henter ikke noe fra Google eller andre selskaper mens du leser sidene.

Unntaket er investorrommet. Når du logger inn der, setter vi informasjonskapsler som trengs for at du skal holde deg innlogget. De er nødvendige for tjenesten du ber om, og krever derfor ikke samtykke.

Besøksstatistikk

Vi teller besøk med Vercel Web Analytics, fra samme selskap som drifter nettstedet. Statistikken bruker ingen informasjonskapsler og lagrer ingenting i nettleseren din, og den viser bare samlede tall, ikke enkeltpersoner.

Hva vi lagrer

Hvilken side du ser på, hvilket nettsted du kom fra, land og region, type enhet, nettleser og operativsystem, og om du klikker deg videre til bristilbud.no eller easypeasy.no. Adressen sendes uten spørrestreng, så annonsekoder blir ikke med. Investorrommet telles ikke.

Hvorfor

Se hvor mange som besøker nettstedet, hvilke sider som blir lest, og om folk finner fram til priskalkulatoren og Easypeasy.

Rettslig grunnlag

Vår berettigede interesse i å forstå hvordan nettstedet brukes (artikkel 6 nr. 1 bokstav f).

Hvem som får dem

Vercel. For å telle hvor mange ulike besøkende det er, lager Vercel en kode av forespørselen din. Koden kastes etter 24 timer.

Hvor lenge

Vi ser de samlede tallene i tolv måneder.

Når du kommer fra en annonse

Kommer du fra en av annonsene våre, står det som regel en annonsekode i adressen, for eksempel utm_source eller gclid fra Google Ads. Koden, nettstedet som sendte deg hit (for eksempel google.com) og siden du landet på, holdes bare i minnet mens du har siden åpen, aldri i nettleseren din. Går du videre til priskalkulatoren på bristilbud.no, sender vi annonsekoden med i lenken. Sender du oss en melding, lagrer vi disse opplysningene sammen med henvendelsen. Slik ser vi hvilke annonser og søk som fører til henvendelser. Grunnlaget er vår berettigede interesse i å vite hvilke annonser som virker (artikkel 6 nr. 1 bokstav f). Hva som skjer med koden på bristilbud.no, står i personvernerklæringen der (åpnes i ny fane).

3.Når du sender oss en melding

Kontaktskjemaet nederst på forsiden sender meldingen din på e-post til oss og registrerer den som en henvendelse i salgssystemet vårt, Bristilbud. Skriver du til oss på e-post, gjelder det samme for e-posten.

Hva vi lagrer

Navn, e-postadresse, telefonnummer hvis du oppgir det, meldingen, tidspunktet og hvilken side du sendte den fra. Kom du fra en annonse eller et søk, tar vi med annonsekoden, nettstedet du kom fra og siden du landet på. For å stoppe spam lagrer vi også en kode laget av IP-adressen din, ikke selve adressen.

Hvorfor

Svare deg, følge opp det du spør om og se hvilke annonser som fører til henvendelser. Koden laget av IP-adressen bruker vi bare til å stanse den som sender mange meldinger på kort tid.

Rettslig grunnlag

Spør du om å bli kunde, er grunnlaget at du ber oss om noe før en avtale (artikkel 6 nr. 1 bokstav b). Ellers er det vår berettigede interesse i å svare på henvendelser og holde skjemaet fritt for spam (bokstav f).

Hvem som får dem

Mailgun sender meldingen fra EU til e-posten vår hos Google Workspace. Henvendelsen i Bristilbud og kopien i databasen til nettstedet lagres hos Supabase i Stockholm.

Hvor lenge

Kopien i databasen til nettstedet slettes automatisk etter tolv måneder. I e-posten og i Bristilbud tar vi vare på henvendelsen så lenge vi trenger den for å følge opp saken. Blir du ikke kunde, sletter vi den senest tolv måneder etter siste kontakt.

Det er frivillig å sende oss en melding. Navn, e-post og en melding må vi ha for å kunne svare deg, mens telefonnummeret kan du la være.

4.Når du ber om tilbud

Priskalkulatoren ligger på bristilbud.no. Bris Regnskap AS er behandlingsansvarlig også der, og hva kalkulatoren samler inn, står i personvernerklæringen på bristilbud.no (åpnes i ny fane).

5.Når du er kunde hos oss

Når du eller bedriften din blir kunde, behandler vi personopplysninger på to måter: om deg som kunde eller kontaktperson, og i regnskapet vi fører for kunden.

Kundeforholdet

Hva vi lagrer

Navn, e-post, telefon og rolle for kontaktpersonene, oppdragsavtalen, fakturaene og korrespondansen med oss. Har du enkeltpersonforetak, gjelder dette deg som person.

Hvorfor

Inngå og følge opp avtalen, levere tjenestene og sende faktura.

Rettslig grunnlag

Avtalen med deg (artikkel 6 nr. 1 bokstav b). For kontaktpersoner i en bedrift er grunnlaget vår berettigede interesse i å følge opp avtalen med bedriften (bokstav f). Å oppbevare regnskapsmateriale er en plikt etter bokføringsloven (bokstav c).

Hvor lenge

Så lenge kundeforholdet varer. Deretter oppbevarer vi fakturaer og annet regnskapsmateriale i fem år etter utløpet av regnskapsåret, og avtaler i tre år og seks måneder, slik bokføringsloven § 13 krever.

Kundekontroll etter hvitvaskingsloven

Som regnskapsfører har vi plikt til å vite hvem kundene våre er, før vi tar et oppdrag og så lenge det varer.

Hva vi lagrer

Navn, fødselsnummer eller fødselsdato og adresse for deg som kunde, og for dem som leder, eier eller kontrollerer bedriften, som daglig leder, styremedlemmer og reelle rettighetshavere. Vi lagrer også hvordan identiteten ble bekreftet, og resultatet av kontrollen mot lister over politisk eksponerte personer og sanksjoner. Opplysningene får vi fra deg og fra offentlige registre, som Brønnøysundregistrene.

Hvorfor

Oppfylle plikten til kundekontroll og løpende oppfølging etter hvitvaskingsloven.

Rettslig grunnlag

Rettslig plikt etter hvitvaskingsloven (artikkel 6 nr. 1 bokstav c).

Hvem som får dem

Finanstilsynet når de fører tilsyn, og Økokrim hvis loven pålegger oss å melde fra.

Hvor lenge

Fem år etter at kundeforholdet er avsluttet. Deretter sletter vi personopplysningene, slik hvitvaskingsloven § 30 krever.

Vi må ha disse opplysningene for å kunne ta oppdraget. Uten dem har vi ikke lov til å bli regnskapsfører for deg eller bedriften. En regnskapsfører går gjennom kundekontrollen og avgjør om vi tar oppdraget, så ingen avgjørelser om deg tas bare automatisk.

Regnskapet vi fører for kunden

Regnskap og lønn inneholder opplysninger om andre personer, for eksempel ansatte, kunder og leverandører hos kunden. Dem behandler vi på vegne av kunden. Da er kunden behandlingsansvarlig og vi databehandler, etter databehandleravtalen i oppdragsavtalen. Er du ansatt hos en av kundene våre, er det arbeidsgiveren din som skal fortelle deg hvordan opplysningene dine brukes.

6.Investorrommet

Ber du om tilgang til investorrommet, lagrer vi navnet ditt, e-postadressen og det du ellers fyller ut, og forespørselen går på e-post til Henning Stanger. Avviste forespørsler slettes etter 90 dager. Får du tilgang, logger vi når du logger inn, og den loggen slettes også etter 90 dager. Rommet har en egen personvernerklæring som forklarer resten, blant annet signeringen av investeringsforpliktelser.

Grunnlaget er vår berettigede interesse i å vurdere og følge opp investorer (artikkel 6 nr. 1 bokstav f), og avtalen når du signerer en investeringsforpliktelse (bokstav b).

7.Sosiale medier

Følger du oss eller skriver til oss i sosiale medier, gjelder vilkårene og personvernerklæringen til plattformen. Vi ser det du deler med oss der, og får samlet statistikk fra plattformen om hvor mange som ser innleggene våre. Lenkene til sosiale medier på nettstedet er vanlige lenker, så plattformene får ikke vite at du har vært her før du klikker.

8.Hvem som behandler opplysningene for oss

Disse leverandørene behandler personopplysninger på våre vegne, som databehandlere. De har bare lov til å bruke opplysningene til å levere tjenesten til oss, og vi har databehandleravtale med hver av dem.

Vercel Inc. (USA)

Drift av nettstedet og besøksstatistikken. Serverfunksjonene kjører i Stockholm.

Supabase Inc. (USA)

Database og innlogging. Dataene lagres i Stockholm.

Mailgun, Sinch (USA)

Sender e-post fra EU.

Google Workspace (USA)

E-post.

For kundeforholdet bruker vi i tillegg kundesystemet Regnskapskontroll og regnskapssystemet kunden har valgt, for eksempel Tripletex. Investorrommet bruker også Regnskapskontroll til signering, som rommets egen personvernerklæring forklarer.

9.Overføring til land utenfor EØS

Vi har valgt lagring i EØS der leverandøren gir oss valget. Vercel, Supabase, Mailgun og Google er likevel amerikanske selskaper som drifter og gir støtte på tjenestene fra USA, og derfor regner vi med at opplysninger overføres dit.

Vercel, Mailgun og Google er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har godkjent som et trygt grunnlag for overføring (artikkel 45). Supabase bruker EUs standardkontrakter for overføring (artikkel 46), og de andre bruker dem i tillegg.

10.Rettighetene dine

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi av dem
• få rettet opplysninger som er feil eller ufullstendige
• få slettet opplysninger vi ikke lenger trenger eller ikke har grunnlag for å ha
• be oss begrense bruken av opplysningene mens vi vurderer en innsigelse
• få opplysninger du har gitt oss, i et maskinlesbart format, når behandlingen bygger på en avtale med deg
• protestere mot behandling som bygger på vår berettigede interesse

Skriv til henning@brisregnskap.no eller ring 40 88 29 68. Vi svarer så raskt vi kan, og senest innen en måned. Vi kan be deg bekrefte hvem du er før vi gir ut opplysninger. Opplysninger vi må oppbevare etter bokføringsloven eller hvitvaskingsloven, sletter vi først når fristen er ute.

Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet (åpnes i ny fane). Vi setter pris på om du tar kontakt med oss først, så vi får rettet opp feilen.

11.Slik passer vi på opplysningene

Alt som sendes mellom nettleseren din og oss, er kryptert. Databasen er kryptert og stengt for alle andre enn serveren vår, og bare de hos oss som trenger opplysningene i jobben, har tilgang til dem.

12.Endringer

Endrer vi hvordan vi behandler personopplysninger, oppdaterer vi denne siden og datoen øverst. Er endringen viktig for deg som kunde, gir vi deg beskjed direkte.