Underdatabehandlere

Google (Firebase)

Google Ireland Limited og Google LLC

Hva de gjør

• Cloud Firestore: databasen
• Cloud Storage for Firebase: opplastede filer (bilag, vedlegg, dokumenter)
• Firebase Authentication: innlogging
• Firebase Cloud Messaging: varsler til telefon og nettleser

Formål

Lagre dataene i Klapp, logge inn brukerne og sende varsler.

Opplysninger

• Alt som legges inn i Klapp: regnskap, bilag og bilagsbilder, fakturaer, kunder, leverandører, ansatte og lønn
• Fødselsnummer, bare kryptert
• Innlogging: e-postadresse, navn og passord (som hash)
• Varsler: varslingsnøkkel for enheten, en kort tekst og navnet på foretaket

Hvor

Database og filer: EU (region eur3, Belgia og Nederland). Innlogging og varsler: USA.

Ut av EØS

EU–US Data Privacy Framework og EUs standard personvernbestemmelser (SCC)

Cloudflare

Cloudflare, Inc.

Hva de gjør

• Workers: appen og serverfunksjonene (e-post, bilagslesing, bank, lønn, fakturering, innsending)
• Workers KV: påloggingsnøkler for Claude-koblingen og for innsending til Skatteetaten
• Workers Logs: driftslogger, lagret i 7 dager
• R2: sikkerhetskopi av databasen og filene
• Email Routing: mottak av bilag sendt på e-post
• Browser Rendering: gjør kvitteringer som kommer som e-post, om til bilder
• Pages og Web Analytics: nettstedet klapp.as, uten informasjonskapsler og uten personopplysninger

Formål

Kjøre Klapp, ta imot bilag på e-post, og ta sikkerhetskopi.

Opplysninger

• Alt som går mellom nettleseren og Klapp mens tjenesten brukes
• Sikkerhetskopi av hele databasen og alle opplastede filer
• E-post sendt til foretakets bilagsadresse, med vedlegg
• Driftslogger: adresse, tidspunkt, IP-adresse og feilmeldinger. Aldri fødselsnummer eller nøkler

Hvor

Cloudflares globale nettverk (en forespørsel behandles nær brukeren). Sikkerhetskopien lagres med plasseringsønske Vest-Europa, som ikke er en bindende EU-jurisdiksjon.

Ut av EØS

EU–US Data Privacy Framework og EUs standard personvernbestemmelser (SCC)

Anthropic

Anthropic, PBC

Hva de gjør

• Claude (API): leser bilag og kontoutskrifter automatisk
• Claude (API): svarer i Spør Klapp

Formål

Foreslå dato, beløp, leverandør og konto for et bilag, lese transaksjonene i en kontoutskrift, og svare på spørsmål om hvordan Klapp brukes.

Opplysninger

• Bildet eller PDF-en av bilaget og kontoutskriften, eller teksten i en kvittering som kom på e-post, med det som står der (navn, beløp, kontonummer)
• Ved bilagslesing også foretakets navn, organisasjonsnummer og egne kontonumre, så modellen ikke tar foretaket for leverandøren
• Spørsmålet til Spør Klapp, samtalen og en kort beskrivelse av foretaket: type, bransje, moduler og neste frister. Ikke navn, organisasjonsnummer eller fødselsnummer

Hvor

USA.

Ut av EØS

EUs standard personvernbestemmelser (SCC). Anthropic er ikke med i EU–US Data Privacy Framework. Opplysningene brukes ikke til å trene modellene.

Resend

Plus Five Five, Inc. (Resend)

Hva de gjør

• Utsending av e-post
• Leveringsstatus for sendt e-post

Formål

Sende fakturaer, purringer, varsler, fristpåminnelser og innloggingslenker på e-post, og se om e-posten kom fram.

Opplysninger

• Mottakerens navn og e-postadresse
• Innholdet i e-posten
• Vedlagt faktura-PDF

Hvor

USA.

Ut av EØS

EU–US Data Privacy Framework og EUs standard personvernbestemmelser (SCC)

GatewayAPI

ONLINECITY.IO ApS (GatewayAPI), Danmark

Hva de gjør

SMS: engangskoden i Sikker melding, når byrået har oppgitt mottakerens mobilnummer

Formål

Sende engangskoden som åpner en sikker melding, på SMS.

Opplysninger

Mottakerens mobilnummer, byråets navn og koden. Aldri innholdet i meldingen

Hvor

EU (EU-oppsettet, hos Hetzner i Tyskland).

GitHub

GitHub, Inc. (Microsoft)

Hva de gjør

GitHub Actions: kjører den nattlige sikkerhetskopien

Formål

Kopiere databasen og filene til sikkerhetskopien hos Cloudflare hver natt.

Opplysninger

Hele databasen og alle opplastede filer passerer gjennom en midlertidig maskin under kopieringen. Ingenting lagres hos GitHub etterpå

Hvor

USA.

Ut av EØS

EU–US Data Privacy Framework og EUs standard personvernbestemmelser (SCC)

Ademico

Ademico Software BV (Leuven, Belgia)

Hva de gjør

Aksesspunkt for EHF i Peppol-nettverket

Formål

Sende EHF-fakturaer fra foretaket, ta imot EHF-fakturaer til foretaket og registrere foretaket i Peppol.

Opplysninger

• Fakturaer: parter, kontaktpersoner, linjer, beløp, kontonummer og KID
• Foretakets navn, organisasjonsnummer og adresse

Hvor

EØS (drift i Irland, sikkerhetskopi i Frankrike). Avtalen forbyr behandling utenfor EØS.

Folio

Hva de gjør

Bankkobling: transaksjoner, kvitteringer og betalingsutkast

Formål

Hente banktransaksjoner og kvitteringer inn i Klapp, og legge betalinger klar i Folio for signering.

Opplysninger

Banktransaksjoner, motparter, beløp, kontonummer og kvitteringsbilder

Hvor

Norge / EØS, etter foretakets avtale med Folio.

Hvorfor ikke underdatabehandler

Foretaket har egen avtale med Folio og lager selv nøkkelen Klapp bruker. Folio behandler ingenting for oss: Klapp henter opplysningene fra foretakets egen konto og legger betalinger klar der fordi foretaket ber om det. Folio er derfor foretakets egen avtalepart, ikke vår underdatabehandler. Det Klapp gjør med opplysningene etter at de er hentet, er dekket av databehandleravtalen.

ZTL

ZTL Payment Solution AS

Hva de gjør

Bankkobling (PSD2) for banker utenom Folio: transaksjoner, saldo og betalinger

Formål

Hente transaksjoner og saldo fra foretakets bank, og sende betalinger foretaket godkjenner med BankID.

Opplysninger

• Banktransaksjoner, motparter, beløp og kontonummer
• Fødselsnummeret eller bank-bruker-id-en til den som gir samtykket (sendes til banken, lagres ikke i Klapp)

Hvor

Norge, etter ZTLs egne vilkår (legal.ztlpay.io).

Hvorfor ikke underdatabehandler

ZTL er et betalingsforetak med egen PSD2-tillatelse. Foretaket gir ZTL samtykke direkte hos banken med BankID, og godtar ZTLs vilkår selv når betaling aktiveres. ZTL behandler opplysningene som selvstendig behandlingsansvarlig, ikke for oss. Det Klapp gjør med opplysningene etter at de er hentet, er dekket av databehandleravtalen.

Kravia

Kravia AS (org.nr. 911 611 163)

Hva de gjør

Inkasso: forfalte fakturaer foretaket velger å sende til inkasso, med inkassovarsel fra Kravia

Formål

Inndrive et forfalt krav når foretaket trykker «Send til Kravia», og vise saksstatusen i Klapp.

Opplysninger

• Foretaket som kreditor: navn, organisasjonsnummer, adresse, kontonummer, e-post og svarene på kundekontrollen
• Kravet: kunden (navn, adresse, e-post, organisasjonsnummer), fakturaen og purringene som PDF, beløp og KID

Hvor

EU/EØS (Kravias databehandleravtale med partnere, bilag B).

Hvorfor ikke underdatabehandler

Foretaket godtar Kravias vilkår selv og blir Kravias kreditor. Fra kravet er oversendt, er Kravia et autorisert inkassoforetak og selvstendig behandlingsansvarlig for inndrivingen (inkassoloven). Kravia behandler derfor ikke opplysningene for oss. Saksstatusen Klapp henter fra Kravia, vises bare for foretaket kravet gjelder.

Claude via Klapp-koblingen

Anthropic (etter brukerens egen avtale)

Hva de gjør

Lesetilgang for Claude til ett foretak, når brukeren kobler til selv

Formål

La brukeren spørre Claude om sitt eget regnskap.

Opplysninger

Det Claude leser på brukerens vegne: foretak, fakturaer, bilag, saldobalanse, frister

Hvor

Etter brukerens avtale med Anthropic.

Hvorfor ikke underdatabehandler

Koblingen settes opp av brukeren, i brukerens egen Claude-konto, og kan kobles fra under Min konto. Claude leser som brukeren og ser ikke mer enn brukeren selv har tilgang til. Klapp sender ingenting til Claude på eget initiativ. Anthropic står også som underdatabehandler over, for bilagslesing og Spør Klapp — det er en annen behandling.

Gmail

Google (etter brukerens egen avtale)

Hva de gjør

«Hent kvitteringer fra e-posten»: lesetilgang til postkassen brukeren kobler til selv

Formål

Finne e-poster som ser ut som kvitteringer eller fakturaer, og hente dem inn som bilag.

Opplysninger

• Fra postkassen: avsender, emne, tidspunkt og vedleggsliste for treffene, og vedlegget eller teksten for e-poster som blir bilag. Andre e-poster leses ikke
• Til Google: tilgangsnøkkelen (refresh-token) Klapp har fått, når den brukes eller trekkes tilbake

Hvor

Etter brukerens avtale med Google.

Hvorfor ikke underdatabehandler

Brukeren kobler til sin egen postkasse og kan koble fra når som helst. Klapp leser fra brukerens konto fordi brukeren ber om det, og Google behandler ingenting for oss. Innloggingen går gjennom Googles vanlige påloggingsadresser (accounts.google.com, oauth2.googleapis.com), som står under Google over.

Outlook (Microsoft 365)

Microsoft (etter brukerens egen avtale)

Hva de gjør

«Hent kvitteringer fra e-posten»: lesetilgang til postkassen brukeren kobler til selv, via Microsoft Graph

Formål

Finne e-poster som ser ut som kvitteringer eller fakturaer, og hente dem inn som bilag.

Opplysninger

• Fra postkassen: avsender, emne, tidspunkt og vedleggsliste for treffene, og vedlegget eller teksten for e-poster som blir bilag. Andre e-poster leses ikke
• Til Microsoft: tilgangsnøkkelen (refresh-token) Klapp har fått, når den brukes

Hvor

Etter brukerens avtale med Microsoft.

Hvorfor ikke underdatabehandler

Brukeren kobler til sin egen postkasse og kan koble fra når som helst. Klapp leser fra brukerens konto fordi brukeren ber om det, og Microsoft behandler ingenting for oss.

iCloud Mail

Apple (etter brukerens egen avtale)

Hva de gjør

«Hent kvitteringer fra e-posten»: lesing av postkassen brukeren kobler til selv, via IMAP

Formål

Finne e-poster som ser ut som kvitteringer eller fakturaer, og hente dem inn som bilag.

Opplysninger

• Fra postkassen: avsender, emne, tidspunkt og vedleggsliste for treffene, og vedlegget eller teksten for e-poster som blir bilag. Andre e-poster leses ikke
• Til Apple: adressen og det appspesifikke passordet brukeren har laget, når det brukes

Hvor

Etter brukerens avtale med Apple.

Hvorfor ikke underdatabehandler

Brukeren lager selv et appspesifikt passord og kan slette det hos Apple når som helst. Klapp leser fra brukerens konto fordi brukeren ber om det, og Apple behandler ingenting for oss. Forbindelsen går til imap.mail.me.com (IMAP over TLS), og mappene åpnes skrivebeskyttet.

one.com e-post

one.com Group AB (etter brukerens egen avtale)

Hva de gjør

«Hent kvitteringer fra e-posten»: lesing av postkassen brukeren kobler til selv, via IMAP

Formål

Finne e-poster som ser ut som kvitteringer eller fakturaer, og hente dem inn som bilag.

Opplysninger

• Fra postkassen: avsender, emne, tidspunkt og vedleggsliste for treffene, og vedlegget eller teksten for e-poster som blir bilag. Andre e-poster leses ikke
• Til one.com: adressen og passordet til e-postkontoen, når det brukes

Hvor

Etter brukerens avtale med one.com (Danmark, EU/EØS).

Hvorfor ikke underdatabehandler

Brukeren kobler til sin egen postkasse og kan koble fra når som helst. one.com har ikke appspesifikke passord, så brukeren gir Klapp passordet til e-postkontoen; det lagres kryptert og brukes bare til innloggingen. Klapp leser fra brukerens konto fordi brukeren ber om det, og one.com behandler ingenting for oss. Forbindelsen går til imap.one.com (IMAP over TLS), og mappene åpnes skrivebeskyttet.

Fastmail

Fastmail (etter brukerens egen avtale)

Hva de gjør

«Hent kvitteringer fra e-posten»: lesetilgang til postkassen brukeren kobler til selv, via JMAP

Formål

Finne e-poster som ser ut som kvitteringer eller fakturaer, og hente dem inn som bilag.

Opplysninger

• Fra postkassen: avsender, emne, tidspunkt og vedleggsliste for treffene, og vedlegget eller teksten for e-poster som blir bilag. Andre e-poster leses ikke
• Til Fastmail: API-tokenet brukeren har laget, når det brukes

Hvor

Etter brukerens avtale med Fastmail.

Hvorfor ikke underdatabehandler

Brukeren lager selv et token med bare lesetilgang og kan slette det hos Fastmail når som helst. Klapp leser fra brukerens konto fordi brukeren ber om det, og Fastmail behandler ingenting for oss. Vedleggene lastes ned fra Fastmails egen nedlastingsvert, som sesjonen oppgir.

Kalenderen din (Google Kalender, Outlook, Apple Kalender)

Leverandøren av kalenderen brukeren velger

Hva de gjør

• Fristkalenderen: kalenderen henter fristene fra en hemmelig lenke brukeren har laget
• Timelista: Klapp henter hendelsene fra en kalenderadresse brukeren har lagt inn, og viser dem som forslag

Formål

Vise fristene i brukerens egen kalender, og foreslå timer fra den.

Opplysninger

• Til kalenderen: frister og navnet på foretaket. Ingen beløp og ingen opplysninger om personer
• Fra kalenderen: tittel og tidspunkt for hendelsene i et datovindu. De lagres ikke

Hvor

Etter brukerens avtale med kalenderleverandøren.

Hvorfor ikke underdatabehandler

Brukeren velger kalenderen og legger inn adressen selv, og kan fjerne den når som helst. Leverandøren av kalenderen behandler ingenting for oss.

Varslingstjenesten på telefonen eller i nettleseren

Apple, Google, Microsoft eller Mozilla, etter enheten og nettleseren

Hva de gjør

Leverer varselet fra Firebase Cloud Messaging til enheten

Formål

Vise et varsel på enheten der brukeren har slått på varsler.

Opplysninger

Varslingsnøkkelen for enheten, en kort tekst og navnet på foretaket

Hvor

Etter leverandøren av enheten eller nettleseren.

Hvorfor ikke underdatabehandler

Hvilken tjeneste som leverer, bestemmes av telefonen eller nettleseren brukeren har valgt, og varsler sendes bare når brukeren har slått dem på. Klapp sender til Google (over), som sender videre.

Skatteetaten

Hva de gjør

• a-melding og tilbakemelding
• mva-melding
• skattemelding og næringsspesifikasjon
• skattekort
• aksjonærregisteroppgaven

Formål

Levere det foretaket er pålagt å levere, når foretaket eller regnskapsføreren sender inn.

Opplysninger

Det meldingen krever, også fødselsnummer og lønn for ansatte i a-meldingen

Hvor

Norge.

Hvorfor ikke underdatabehandler

Skatteetaten mottar fordi loven pålegger foretaket å levere. Etaten behandler opplysningene for egne, lovbestemte formål og er selvstendig behandlingsansvarlig.

Digitaliseringsdirektoratet (Altinn, Maskinporten, ID-porten)

Digitaliseringsdirektoratet

Hva de gjør

• Altinn: innsending og meldinger
• Maskinporten og ID-porten: pålogging mot myndighetene
• Driftsstatus

Formål

Sende inn til myndighetene og logge inn på vegne av foretaket.

Opplysninger

Det innsendingen krever, og hvem som logger inn

Hvor

Norge.

Hvorfor ikke underdatabehandler

Den offentlige fellesløsningen innsendingen går gjennom. Selvstendig behandlingsansvarlig.

Brønnøysundregistrene

Hva de gjør

• Oppslag i Enhetsregisteret
• Innsending av årsregnskap
• Nattlig sjekk av roller og status for byråets oppdragskunder (hvitvaskingsloven § 24)
• Oppslag i Register over reelle rettighetshavere for byråets oppdragskunder (byråets egen tilgang, hvitvaskingsloven §§ 12–14 og 24)

Formål

Hente navn og adresse på foretak, og levere årsregnskapet.

Opplysninger

• Organisasjonsnummer ved oppslag
• Årsregnskapet ved innsending

Hvor

Norge.

Hvorfor ikke underdatabehandler

Et offentlig register. Selvstendig behandlingsansvarlig.

Finanstilsynet

Hva de gjør

Oppslag i virksomhetsregisteret (åpent API)

Formål

Kontrollere at byråets statsautoriserte regnskapsførere fortsatt har godkjenningen.

Opplysninger

Finanstilsynets ID for byråets egne regnskapsførere. Ingen opplysninger om kundene sendes

Hvor

Norge.

Hvorfor ikke underdatabehandler

Et offentlig register uten innlogging. Oppslaget gjelder byråets ansatte, ikke kundenes data. Selvstendig behandlingsansvarlig.

Kartverket

Hva de gjør

Adresse- og stedsforslag i kjøreboka (åpne API-er på ws.geonorge.no)

Formål

Foreslå adresser og steder mens brukeren skriver hvor turen gikk.

Opplysninger

Søketeksten i feltet (et stedsnavn eller en adresse). Nettleseren spør Kartverket direkte, så Kartverket ser også IP-adressen

Hvor

Norge.

Hvorfor ikke underdatabehandler

Et åpent, offentlig oppslag uten innlogging. Klapp sender ikke hvem brukeren er eller noe fra regnskapet, bare det som står i søkefeltet. Kartverket er selvstendig behandlingsansvarlig for egne logger og er ikke databehandler for oss.

Norges Bank

Hva de gjør

Valutakurser

Formål

Regne om beløp i utenlandsk valuta.

Opplysninger

Ingen. Bare valuta og dato

Hvor

Norge.

Hvorfor ikke underdatabehandler

Oppslaget inneholder ingen personopplysninger.

Statistisk sentralbyrå

Hva de gjør

Konsumprisindeksen (KPI)

Formål

Foreslå prosenten i prisjusteringen på gjentakende fakturering.

Opplysninger

Ingen. Bare tabellnummer og måned

Hvor

Norge.

Hvorfor ikke underdatabehandler

Oppslaget inneholder ingen personopplysninger.

FNs sikkerhetsråd (konsolidert sanksjonsliste)

De forente nasjoner

Hva de gjør

Nedlasting av sanksjonslista til screening av byråets oppdragskunder

Formål

Sjekke ledelse, styre og reelle rettighetshavere mot FNs sanksjonsliste.

Opplysninger

Ingen. Klapp laster ned hele den offentlige lista og sammenligner selv; ingen navn sendes til FN

Hvor

Globalt.

Hvorfor ikke underdatabehandler

Nedlasting av en offentlig liste. Ingenting om kundene forlater Klapp.

Have I Been Pwned (Pwned Passwords)

Have I Been Pwned

Hva de gjør

Sjekk av om et nytt passord finnes i kjente lekkasjer

Formål

Advare mot et passord som er lekket.

Opplysninger

Ingen. Nettleseren sender de fem første tegnene i en hash av passordet, og sammenligner svaret selv. Passordet og e-postadressen sendes aldri

Hvor

Globalt.

Hvorfor ikke underdatabehandler

Ingen personopplysning forlater nettleseren.