Personvernerklæring

1. Hvem er ansvarlig for hva

Klikk Regnskap er behandlingsansvarlig for opplysninger om deg som bruker av tjenesten: konto, innlogging, kontaktinformasjon og opplysninger om ditt eget foretak. Tjenesten brukes til regnskap og årsoppgjør for enkeltpersonforetak (ENK), ansvarlige selskaper (DA) og aksjeselskaper (AS).

For opplysninger du legger inn om andre mennesker — særlig dine ansatte — er det motsatt: du (foretaket) er behandlingsansvarlig, og Klikk Regnskap er databehandler. Vi behandler de opplysningene på dine instrukser, og det krever en databehandleravtale mellom oss (GDPR art. 28). Tar du lønnsmodulen i bruk uten at en slik avtale er inngått, ta kontakt — den skal være på plass før den første ansatte registreres.

2. Hvilke opplysninger vi samler inn

Vi samler inn og behandler følgende opplysninger:

• Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
• Foretaksinformasjon: Organisasjonsnummer, foretaksnavn, type
• Fødselsnummer: Lagres kryptert, og brukes til skattemelding og — for ansatte — til a-melding og forskuddstrekk
• Regnskapsdata: Saldobalanse, skattemeldingsopplysninger, yrkesbil-data, utenlandsinntekt, bilag, hovedbok og fakturaer
• Ansattopplysninger (lønnsmodulen): Navn, fødselsnummer (kryptert), skattekort og trekkprosent, arbeidsforhold, lønn, feriepenger og forskuddstrekk — for de ansatte foretaket registrerer. Disse opplysningene er arbeidsgivers, og behandles av oss som databehandler (se punkt 1 og punkt 8)
• Innloggingsdata: Google-konto (e-post, navn) via Google Sign-In

3. Formål med behandlingen

Personopplysningene brukes til å:

• Utarbeide årsoppgjør og skattemelding for ditt foretak
• Kommunisere med deg om din innlevering
• Administrere din brukerkonto
• Oppfylle lovpålagte krav innen regnskap og skatt

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6(1)(b)) for levering av regnskapstjenester, samt rettslig forpliktelse (GDPR art. 6(1)(c)) for oppbevaring av regnskapsmateriale i henhold til bokføringsloven.

For ansattopplysninger er avtale ikke grunnlaget — en ansatt har ingen avtale med Klikk Regnskap. Grunnlaget er arbeidsgivers rettslige forpliktelse (GDPR art. 6(1)(c)): plikten til å beregne og gjennomføre forskuddstrekk (skattebetalingsloven) og til å rapportere lønn og trekk i a-meldingen (a-opplysningsloven). Klikk Regnskap behandler dem på arbeidsgivers vegne.

5. Lagring og sikkerhet

• Data lagres i Google Firebase (Firestore) i EU-regionen (eur3)
• Fødselsnummer er kryptert med AES-256-GCM
• Tilgangskontroll via Firebase Authentication og Firestore Security Rules
• Tilgang til dine data har du selv, de du har gitt tilgang i foretaket ditt, og regnskapsfører. I tillegg behandles data av leverandørene tjenesten er bygget på (drift, e-post, sikkerhetskopi og automatisk lesing av bilag) — de opptrer som databehandlere på våre instrukser, og listen kan du be om

6. Oppbevaringstid

Regnskapsmateriale oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven. Etter dette slettes dataene. Du kan be om sletting av data som ikke er underlagt lovpålagt oppbevaring.

7. Dine rettigheter

Du har rett til å:

• Innsyn: Be om kopi av alle opplysninger vi har om deg
• Retting: Be om at feilaktige opplysninger rettes
• Sletting: Be om sletting av dine data (med forbehold om lovpålagt oppbevaring)
• Dataportabilitet: Eksportere dine data i maskinlesbart format

Du kan utøve disse rettighetene fra dashboardet ditt under «Mine data», eller ved å kontakte regnskapsfører direkte.

8. Er du ansatt hos en av våre kunder?

Da har du ikke selv valgt Klikk Regnskap, og du har ingen konto her. Arbeidsgiveren din bruker oss som lønnssystem, og vi lagrer navnet ditt, fødselsnummeret ditt (kryptert), skattekortet, lønnen din og forskuddstrekket ditt — fordi arbeidsgiver er pålagt å beregne trekk og rapportere lønn.

Arbeidsgiveren din er behandlingsansvarlig for disse opplysningene, og det er arbeidsgiver som skal informere deg etter GDPR art. 13 og 14. Klikk Regnskap er databehandler og gjør ikke noe med opplysningene ut over det arbeidsgiver ber om, og det loven krever.

Vil du ha innsyn, retting eller sletting, henvender du deg til arbeidsgiveren din — vi kan ikke behandle en slik forespørsel direkte, fordi vi ikke er ansvarlig for opplysningene og fordi vi ikke kan verifisere den uten arbeidsgiver. Kommer forespørselen til oss først, sender vi den videre. Merk at lønn som er bokført er regnskapsmateriale, og at både arbeidsgiver og vi da er pålagt å oppbevare den i fem år (bokføringsloven) — også når du ber om sletting.

9. Kontakt

For spørsmål om personvern, kontakt din regnskapsfører eller send e-post til jb@klikkregnskap.no.