← Tilbake

Personvernerklæring

1. Hvem er ansvarlig for hva

Klikk AS (org.nr 812 589 792) er behandlingsansvarlig for opplysninger om deg som bruker av tjenesten: konto, innlogging, kontaktinformasjon og opplysninger om ditt eget foretak. Tjenesten brukes til regnskap og årsoppgjør for enkeltpersonforetak (ENK), ansvarlige selskaper (DA) og aksjeselskaper (AS).

For opplysninger du legger inn om andre mennesker — særlig dine ansatte — er det motsatt: du (foretaket) er behandlingsansvarlig, og Klikk Regnskap er databehandler. Vi behandler de opplysningene på dine instrukser, etter databehandleravtalen (GDPR art. 28). Den godtar du på vegne av foretaket sammen med vilkårene, før du tar foretaket i bruk i Klapp.

2. Hvilke opplysninger vi samler inn

Vi samler inn og behandler følgende opplysninger:

  • Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
  • Foretaksinformasjon: Organisasjonsnummer, foretaksnavn, type
  • Fødselsnummer: Lagres kryptert, og brukes til skattemelding og — for ansatte — til a-melding og forskuddstrekk
  • Regnskapsdata: Saldobalanse, skattemeldingsopplysninger, yrkesbil-data, utenlandsinntekt, bilag, hovedbok og fakturaer
  • Ansattopplysninger (lønnsmodulen): Navn, fødselsnummer (kryptert), skattekort og trekkprosent, arbeidsforhold, lønn, feriepenger og forskuddstrekk — for de ansatte foretaket registrerer. Disse opplysningene er arbeidsgivers, og behandles av oss som databehandler (se punkt 1 og punkt 8)
  • Innloggingsdata: E-postadresse og navn, fra Google-kontoen din eller fra innlogging med e-post og passord
  • Meldinger: Det du skriver til regnskapsføreren din eller til Klapp, og svarene du får
  • Spørsmål til Spør Klapp: Det du spør assistenten om, svaret du fikk, hvilken side du sto på, om du vurderte svaret, og hvilke handlinger den foreslo og du utførte (bare hva slags, som «kjøretur»). Ikke tallene i regnskapet ditt, utover det som står i spørsmålet og svaret — spør du hva en kunde skylder deg, står beløpet i svaret
  • Kvitteringer fra e-posten: Kobler du Gmail, Outlook, iCloud, one.com eller Fastmail til Klapp («Hent kvitteringer fra e-posten»), gir du Klapp lesetilgang til e-posten din hos Google, Microsoft, Apple, one.com eller Fastmail. For iCloud lager du et appspesifikt passord, for one.com gir du passordet til e-postkontoen (one.com har ikke appspesifikke passord), og for Fastmail et API-token med bare lesetilgang; Klapp åpner postkassen bare for lesing. Klapp søker hos leverandøren etter e-poster som ser ut som kvitteringer eller fakturaer (ord som «kvittering» eller «faktura», med vedlegg eller fra kjente kvitteringsavsendere), fra de siste 12 månedene og deretter løpende. Av treffene leser Klapp avsender, emne, tidspunkt og vedleggslisten, og henter vedlegget (PDF eller bilde) eller teksten bare for e-poster som blir bilag. Vi lagrer bilaget (filen og, for e-poster uten vedlegg, e-posten som HTML), avsender, emne og tidspunkt på bilaget, postkassens adresse, og en kryptert tilgangsnøkkel så lenge koblingen står. Andre e-poster leses ikke og lagres ikke. Klapp kan ikke sende, endre eller slette e-post. Du kan koble fra når som helst: da trekker vi tilbake tilgangen hos Google og sletter nøkkelen hos oss (hos Microsoft, Apple, one.com og Fastmail slettes nøkkelen hos oss, og du kan fjerne Klapp, slette passordet eller tokenet, eller endre passordet hos one.com). Bilag som er hentet, blir liggende til du sletter dem. Dette gjelder bare når du har koblet til en postkasse, og grunnlaget er avtalen: du ber om tjenesten. Det Klapp får fra e-posten, brukes bare til å lage bilag for deg: bilaget leses automatisk som andre bilag (se underdatabehandlerne under), og du og regnskapsføreren din ser det i Klapp. Det selges ikke, brukes ikke til reklame eller til å trene AI-modeller, og leses ikke av noen hos Klapp uten at du ber om det, for eksempel i en henvendelse til kundestøtten. Klapp's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
  • Varslingsnøkkel: Har du tillatt varsler i appen fra App Store eller Google Play, eller slått på varsler i nettleseren på en enhet, lagrer vi en nøkkel på brukerkontoen din som lar oss sende varsler til akkurat den enheten. For nettleseren lagrer vi også et navn på enheten, som «Chrome på Mac», og nettleseren husker selv at du slo på varsler der. Nøkkelen sier ikke hvem du er eller hvor du er. Varslene går gjennom Googles varslingstjeneste (Firebase Cloud Messaging), videre gjennom varslingstjenesten til telefonen eller nettleseren (for eksempel Apples eller Microsofts), og inneholder en kort tekst — for eksempel at en frist nærmer seg — og navnet på foretaket
  • Bruksstatistikk: At du åpnet et foretak i Klapp en gitt dag: brukerkonto, foretak og dato, én gang per dag. Ikke hvilke sider du så, hva du klikket på eller noe av innholdet i regnskapet. Vi bruker ingen informasjonskapsler eller annen lagring på enheten din til dette
  • Hvor du kom fra: Når du oppretter et foretak, lagrer vi på foretaket hvilken kampanje lenka du fulgte tilhørte (for eksempel «instagram» og kampanjenavnet), hvilket nettsted som sendte deg til klapp.as (bare navnet, som «google.com»), hvilken side på klapp.as du startet på, og hvem som vervet deg — fra en vervelenke eller fordi du skrev navnet i «Hvem tipset deg om Klapp?». Det sendes med i lenkene på klapp.as og lagres ikke på enheten din. Vi bruker det til å vite hva som fører til nye kunder, og til å gi vervebonus. Grunnlaget er berettiget interesse
  • Anonym sidetelling, feilrapporter og oppstartstid: Hvor mange ganger hver side i appen åpnes per dag, feilmeldinger når noe går galt i nettleseren, med side og appversjon, og omtrent hvor lang tid appen brukte på å starte (for eksempel «2–5 sekunder»), med appversjon og om det var nettleser eller app. Uten hvem du er og uten hvilket foretak: adressene renses for id-er, og feilmeldingene for e-post og tall, før noe sendes. På markedssiden klapp.as teller vi besøk med Cloudflare Web Analytics, uten informasjonskapsler og uten personopplysninger

3. Formål med behandlingen

Personopplysningene brukes til å:

  • Utarbeide årsoppgjør og skattemelding for ditt foretak
  • Kommunisere med deg om din innlevering
  • Administrere din brukerkonto
  • Sende deg varsler på telefonen om frister og meldinger, når du har tillatt det
  • Oppfylle lovpålagte krav innen regnskap og skatt
  • Svare på spørsmål i Spør Klapp, og se hvilke spørsmål hjelpen i appen ikke dekker, så den kan bli bedre
  • Se om og hvor mye Klapp brukes, så vi kan rette det som stopper folk og forbedre tjenesten

4. Rettslig grunnlag

Behandlingen er basert på avtale (GDPR art. 6(1)(b)) for levering av regnskapstjenester, samt rettslig forpliktelse (GDPR art. 6(1)(c)) for oppbevaring av regnskapsmateriale i henhold til bokføringsloven.

Å svare på det du spør Spør Klapp om er en del av tjenesten (avtale). At vi lagrer spørsmålene og ser på dem for å finne ut hva hjelpen i appen ikke dekker, bygger på vår berettigede interesse i å gjøre hjelpen bedre (GDPR art. 6(1)(f)). Du kan protestere mot den lagringen, se punkt 7.

Bruksstatistikken bygger også på berettiget interesse (GDPR art. 6(1)(f)): å se om tjenesten brukes, og forbedre den. Vi samler bare dato, konto og foretak, og bare vi som leverer Klapp ser tallene. Du kan protestere, se punkt 7.

For ansattopplysninger er avtale ikke grunnlaget — en ansatt har ingen avtale med Klikk Regnskap. Grunnlaget er arbeidsgivers rettslige forpliktelse (GDPR art. 6(1)(c)): plikten til å beregne og gjennomføre forskuddstrekk (skattebetalingsloven) og til å rapportere lønn og trekk i a-meldingen (a-opplysningsloven). Klikk Regnskap behandler dem på arbeidsgivers vegne.

5. Lagring og sikkerhet

  • Databasen og filene du laster opp ligger hos Google Firebase i EU (eur3). Innloggingen (Firebase Authentication) behandles av Google i USA
  • Fødselsnummer er kryptert med AES-256-GCM
  • Tilgangskontroll via Firebase Authentication og Firestore Security Rules
  • Tilgang til dine data har du selv, de du har gitt tilgang i foretaket ditt, og regnskapsfører. I tillegg behandles data av leverandørene tjenesten er bygget på (drift, e-post, sikkerhetskopi, automatisk lesing av bilag og assistenten Spør Klapp). De opptrer som databehandlere på våre instrukser, og står i lista over underdatabehandlere, med hva de får og hvor
  • Når du spør Spør Klapp, sendes spørsmålet, samtalen og en kort beskrivelse av foretaket (type, bransje, hvilke moduler som er på og de neste fristene) til Anthropic. Ikke navn, organisasjonsnummer eller fødselsnummer. Spør du om egne tall, som hva kundene skylder deg, hvem du har solgt mest til eller hvor mye du har kjørt, sendes tallene appen regner ut — men ikke navnene på kundene dine, med mindre du skriver dem selv. Regnskapsføreren din kan også spørre Spør Klapp når den står i foretaket ditt, og da gjelder det samme. Når et bilag leses automatisk, sendes bildet av bilaget, sammen med foretakets navn, organisasjonsnummer og egne kontonumre, så foretaket ikke blir tatt for leverandøren. Anthropic bruker ikke opplysningene til å trene modellene sine
  • Adresseforslagene i kjøreboka kommer fra Kartverket. Nettleseren sender det du skriver i feltet rett dit, så Kartverket ser også IP-adressen din. Ingenting annet fra regnskapet sendes
  • Flere av leverandørene er amerikanske selskaper, så opplysninger kan bli behandlet i USA. Overføringen bygger på EUs standard personvernbestemmelser (SCC), og for de fleste i tillegg på rammeverket EU–US Data Privacy Framework. Lista over underdatabehandlere sier hva som gjelder for hver av dem

6. Oppbevaringstid

Regnskapsmateriale oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven. Etter dette slettes dataene. Du kan be om sletting av data som ikke er underlagt lovpålagt oppbevaring.

Spørsmål til Spør Klapp slettes etter 12 måneder, og når kontoen din slettes.

Bruksstatistikken og sidetellingen slettes etter 13 måneder, feilrapportene og oppstartstiden etter 90 dager.

Varslingsnøkkelen fjernes når du logger ut av appen eller slår av «Push-varsler» under Min konto, eller trykker «Slå av på denne enheten» i nettleseren. Den ryddes bort etter at appen er avinstallert eller varslene er slått av i nettleseren, og slettes med kontoen din.

Meldinger til regnskapsføreren din og til Klapp oppbevares så lenge kontoen finnes. Ber du om sletting, går vi gjennom dem: det som dokumenterer regnskapet beholdes etter bokføringsloven, resten slettes.

7. Dine rettigheter

Du har rett til å:

  • Innsyn: Be om kopi av alle opplysninger vi har om deg
  • Retting: Be om at feilaktige opplysninger rettes
  • Sletting: Be om sletting av dine data (med forbehold om lovpålagt oppbevaring)
  • Dataportabilitet: Eksportere dine data i maskinlesbart format
  • Begrensning: Be om at vi ikke bruker opplysningene mens vi sjekker om de er riktige, eller mens en protest vurderes
  • Protest: Protestere mot behandling som bygger på berettiget interesse, som lagringen av spørsmål til Spør Klapp

Du kan utøve disse rettighetene fra dashboardet ditt under "Mine data", eller ved å kontakte regnskapsfører direkte.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no).

8. Er du ansatt hos en av våre kunder?

Da har du ikke selv valgt Klikk Regnskap, og du har ingen konto her. Arbeidsgiveren din bruker oss som lønnssystem, og vi lagrer navnet ditt, fødselsnummeret ditt (kryptert), skattekortet, lønnen din og forskuddstrekket ditt — fordi arbeidsgiver er pålagt å beregne trekk og rapportere lønn.

Arbeidsgiveren din er behandlingsansvarlig for disse opplysningene, og det er arbeidsgiver som skal informere deg etter GDPR art. 13 og 14. Klikk Regnskap er databehandler og gjør ikke noe med opplysningene ut over det arbeidsgiver ber om, og det loven krever.

Vil du ha innsyn, retting eller sletting, henvender du deg til arbeidsgiveren din — vi kan ikke behandle en slik forespørsel direkte, fordi vi ikke er ansvarlig for opplysningene og fordi vi ikke kan verifisere den uten arbeidsgiver. Kommer forespørselen til oss først, sender vi den videre. Merk at lønn som er bokført er regnskapsmateriale, og at både arbeidsgiver og vi da er pålagt å oppbevare den i fem år (bokføringsloven) — også når du ber om sletting.

9. Har du fått en sikker melding?

Regnskapsbyråer kan sende og ta imot krypterte meldinger og filer i Klapp, også til og fra folk som ikke bruker Klapp. Fikk du en lenke på e-post, eller sendte du noe via et byrås mottakslenke, er det byrået som er behandlingsansvarlig. Klikk AS er databehandler, etter tillegget til databehandleravtalen.

Vi lagrer navnet og e-postadressen din (og mobilnummeret, hvis byrået sender koden på SMS), meldingene og filene (kryptert), og en logg over når du logget inn, åpnet og lastet ned. E-posten du får, inneholder aldri selve meldingen. Alt slettes automatisk 90 dager etter siste melding i tråden, med mindre byrået sletter det før. Spørsmål om innsyn eller sletting retter du til byrået.

10. Kontakt

For spørsmål om personvern, kontakt din regnskapsfører eller send e-post til oss via kontaktinformasjonen på nettsiden.