1. Behandlingsansvar og databehandlerroller (GDPR art. 4, 28)
Finanssystemer AS (org.nr. 837 007 712) er behandlingsansvarlig for egne kundedata (kontakt-, påloggings- og transaksjonsopplysninger). For regnskapsdata du laster opp er du behandlingsansvarlig og vi er databehandler etter databehandleravtalen i brukeravtalen (GDPR art. 28). Behandling skjer kun etter dine dokumenterte instruksjoner og kun for å levere visualisering i sesjonen.
Rettslig grunnlag: Avtale (art. 6(1)(b)) for å levere tjenesten, berettiget interesse (art. 6(1)(f)) for sikkerhet/drift (IP, logger), og samtykke (art. 6(1)(a)) for nyhetsbrev. Formålsbegrensning, dataminimering og lagringsbegrensning (art. 5) praktiseres strengt.
2. Ingen persistent lagring av opplastet innhold
- CSV behandles i minnet, valideres, og eventuell mellomlagring skjer kun i
/tmpknyttet til sesjons-ID, med én aktiv fil per bruker. - Ved ny opplasting overskrives forrige fil. Ved utlogging, lukking av nettleser eller sesjonsutløp (30 dager) slettes fil og tilhørende visualiserings-cache.
- Det kreves ny opplasting for hver ny visualisering. Ingen langtidsarkivering, ingen sikkerhetskopi av innhold.
3. Ingen markedsføring utover transaksjonelt og berettiget interesse
Vi samler ikke opplysninger for markedsføringsformål utover det som er nødvendig for å levere tjenesten. Det eneste som behandles er:
- Transaksjonelt: e-post, navn, byrå/tilganger, ordrehistorikk (art. 6(1)(b)).
- Berettiget interesse: IP-adresse, påloggingstidspunkt, User-Agent, sikkerhetslogger for drift, misbruksforebygging og feilsøking (art. 6(1)(f), vurdert opp mot personvern). Lagres maks 12 måneder (sikkerhetslogger 3 år).
Nyhetsbrev/markedsføring krever separat samtykke (art. 6(1)(a)) og kan trekkes når som helst via avmeldingslenke.
4. Underdatabehandlere (GDPR art. 28, 30)
Vi benytter kun underdatabehandlere som har inngått databehandleravtale og kan dokumentere tiltak etter art. 32. Full liste oppdateres ved endringer med 4 ukers varsel via tjenesten.
| Databehandler | Formål | Omfang | Område |
| Oracle Cloud Services | Skyhosting og backup av lagrede data | Infrastruktur, serverdrift og kontodata | EU/EØS |
| ImprovMX | E-postvideresender | E-postadresser og epostinnhold | EU/EØS |
| Gmail | E-posttjener | Gmail benyttes utelukkende til å motta og besvare support-henvendelser fra kunder og brukere. Ingen klientdata, opplastet regnskapsinformasjon eller annet tjenesteinnhold behandles i denne kanalen. Personopplysninger som unntaksvis forekommer (avsenders navn og e-postadresse) behandles kun for transaksjonelle formål knyttet til den konkrete henvendelsen, og slettes 31 dager etter endt henvendelse. | USA/globalt (SCC/DPF) |
| MailerSend | SMTP-tjener | E-postadresser | EU/EØS |
| Cloudflare | Edge-hosting | IP-adresser, trafikkdata | EU/EØS-noder |
| Discord | Internkommunikasjon | Discord benyttes utelukkende til internt samarbeid og produktutvikling mellom Finanssystemer AS sine ansatte og utviklere. Ingen klientdata, opplastet regnskapsinformasjon eller annet tjenesteinnhold behandles i denne kanalen. Eventuelle personopplysninger som forekommer er begrenset til ansattes brukernavn og interne meldinger knyttet til drift og utvikling. | USA/globalt (SCC) |
5. Internasjonal overføring, sikkerhet og varighet
- Ingen overføring til tredjeland uten din skriftlige instruks og egnet grunnlag (SCC art. 46).
- Brukerdata sikres ved TLS for all trafikk, kryptert lagring for produksjonsdata, hashing/salting av passord, 2FA for drift, ISO 27001-datasenter i EØS, tilgangsstyring og logging.
- Behandlingsvarighet: Så lenge avtaleforholdet varer. Kontodata slettes ved sletting av bruker/byrå (logisk sletting, fysisk inntil 12 mnd). Sesjonsfiler og logger slettes som beskrevet over.
Spørsmål om databehandling: kontakt@regnskapsinnsikt.no – se også Personvernpolicy og databehandleravtalen i Brukeravtalen.
Sist oppdatert: 30.08.2026