Personvernerklæring

Dette er et utkast under juridisk gjennomgang, og er ikke endelig kvalitetssikret. Innholdet beskriver hvordan personopplysninger er ment å behandles, men skal ikke leses som en ferdig, bindende erklæring før dette varselet er fjernet. Enkeltavsnitt som krever et bevisst juridisk eller forretningsmessig valg er merket særskilt.

1. Behandlingsansvarlig

PT Tjenester AS, org.nr. 918 917 349, [registrert adresse] er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen.

Jurist bør sjekke

Registrert adresse mangler og må fylles inn -- dette er obligatorisk informasjon etter personopplysningsloven/GDPR art. 13, ikke valgfritt. Placeholder satt bevisst i stedet for oppdiktede opplysninger.

2. Hvilke opplysninger vi samler inn

Når du oppretter konto lagrer vi navn, adresse, postnummer, poststed, mobilnummer og e-post. I tillegg lagres dokumentene du selv laster opp, opplysningene du oppgir i sakene dine, og de fakta, vurderinger og rapporter Bevismotoren genererer på grunnlag av dette. Vi lagrer også grunnleggende bruksdata, som når en side ble besøkt eller en handling utført, for å drifte og feilsøke tjenesten.

3. Formål og behandlingsgrunnlag

Opplysningene brukes for å opprette og administrere kontoen din, levere tjenesten, generere rapporter og brev knyttet til dine saker, håndtere betaling og kunne kontakte deg om egen sak. Behandling av kontoopplysninger og sakens innhold skjer for å oppfylle avtalen mellom deg og SkatteTap. Grunnleggende bruksdata for drift og sikkerhet behandles på grunnlag av SkatteTaps berettigede interesse i å levere en trygg og fungerende tjeneste.

4. Bruk av kunstig intelligens

Dokumentene og opplysningene du legger inn i en sak analyseres av kunstig intelligens som en del av Bevismotoren, for å trekke ut fakta, oppdage motsigelser og foreslå hva som mangler. Deler av denne behandlingen skjer hos en ekstern KI-leverandør (se punkt 5).

5. Databehandlere og mottakere av opplysninger

SkatteTap bruker eksterne leverandører for å drifte tjenesten, blant annet til databaselagring og dokumentlagring, betaling og KI-basert analyse. Disse behandler opplysninger på vegne av SkatteTap, og har ikke selvstendig rett til å bruke dem til egne formål.

Jurist bør sjekke

Fullstendig, navngitt liste over databehandlere bør inn her, typisk: Supabase (database, filer og innlogging), Stripe (betaling), OpenAI (KI-analyse) og Cloudflare (bot-beskyttelse). Bør kvalitetssikres av jurist/DPO opp mot faktiske databehandleravtaler (DPA) med hver leverandør, og oppdateres om leverandørlisten endres.

6. Overføring til land utenfor EU/EØS

Enkelte av leverandørene nevnt i punkt 5 kan behandle opplysninger i land utenfor EU/EØS, blant annet USA. Slik overføring skal skje på et gyldig overføringsgrunnlag, for eksempel EUs standard personvernbestemmelser (SCC).

Jurist bør sjekke

Må bekreftes konkret: hvilke leverandører overfører data ut av EU/EØS (særlig aktuelt for KI-leverandøren), og hvilket overføringsgrunnlag som faktisk er på plass for hver av dem. Ikke publiser denne erklæringen som endelig før dette er verifisert.

7. Lagringstid

Vi lagrer opplysningene dine så lenge kontoen din er aktiv. Regnskapsopplysninger knyttet til gjennomførte kjøp lagres i henhold til bokføringslovens krav, uavhengig av om kontoen slettes. Sletter du kontoen, sletter vi øvrige opplysninger innen rimelig tid.

Jurist bør sjekke

Eksakte lagringstider (spesifikt antall år for regnskapsdata, og hva som menes med "rimelig tid" for øvrige opplysninger) må fastsettes konkret og kvalitetssikres -- ikke la det stå vagt i den endelige versjonen.

8. Sikkerhet og lagring

Opplysningene lagres i en database med tilgangskontroll på servernivå, slik at du kun har tilgang til dine egne saker og dokumenter -- andre brukere har ikke tilgang til saken din. Vi selger aldri opplysningene dine videre.

9. Informasjonskapsler (cookies)

SkatteTap bruker informasjonskapsler som er nødvendige for at innlogging og sikkerhet skal fungere. Enkelte tredjepartstjenester vi bruker, blant annet for bot-beskyttelse, kan også sette informasjonskapsler.

Jurist bør sjekke

Bør kvalitetssikres opp mot ekomlovens krav til samtykke for ikke-nødvendige informasjonskapsler. Avklar om noen av informasjonskapslene som faktisk settes i dag krever eget samtykke (utover det som er unntatt som strengt nødvendig), og om det trengs en egen cookie-banner/cookie-side.

10. Dine rettigheter

Du kan be om innsyn i, retting av eller sletting av opplysningene vi har lagret om deg, og du kan når som helst trekke tilbake samtykke til markedsføring. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysningene dine i strid med regelverket.

11. Markedsføringssamtykke

Dersom du har krysset av for det ved registrering, bruker vi e-posten din til å sende nyheter, produktoppdateringer og tilbud. Dette skjer utelukkende basert på ditt eget, aktive samtykke. Du kan når som helst trekke samtykket tilbake, uten at det påvirker din tilgang til selve tjenesten.

12. Kontakt og klagerett

Spørsmål om personvern kan rettes til oss via kontaktsiden. Du kan også klage til Datatilsynet.