Personvernerklæring

Kryssa leveres av SB Solutions (org.nr. [fylles inn]), [forretningsadresse]. Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.

Spørsmål om personvern kan du sende til hei@kryssa.no.

Revisjonsselskaper bruker Kryssa til å dokumentere revisjonen av klientene sine. Opplysningene selskapet legger inn eller henter inn, som klientenes regnskapsdata, revisjonsbevis, arbeidspapirer, meldinger og kontaktpersoner, behandler vi på vegne av revisjonsselskapet. Da er revisjonsselskapet behandlingsansvarlig og vi databehandler, etter databehandleravtalen.

Er du kontaktperson hos en klient og bruker kundeportalen, er det revisjonsselskapet ditt som bestemmer hvilke opplysninger som behandles om deg. Spørsmål om innsyn, retting eller sletting bør du rette til dem. Kontakter du oss, sender vi henvendelsen videre til revisjonsselskapet.

Når du besøker nettsiden

Serveren registrerer IP-adresse, nettleser, tidspunkt og hvilken side som ble åpnet. Vi bruker det til å drive tjenesten, rette feil og stanse misbruk. Grunnlaget er vår berettigede interesse i en sikker og stabil tjeneste (personvernforordningen artikkel 6 nr. 1 bokstav f). Vi bruker ikke analyseverktøy, annonsenettverk eller sporing på tvers av nettsteder.

Når du kontakter oss

Skriver du til oss, for eksempel for å be om en demo, behandler vi navn, e-postadresse, selskap og det du skriver. Vi bruker det til å svare deg og følge opp henvendelsen. Grunnlaget er vår berettigede interesse i å svare på henvendelser, eller at du har bedt om noe før en avtale inngås (artikkel 6 nr. 1 bokstav f eller b).

Når du har konto i Kryssa

For brukere i et revisjonsselskap behandler vi navn, e-postadresse, passord (lagret som en kryptografisk hash, aldri i klartekst), innstillinger for tofaktorinnlogging, hvilket selskap du tilhører og hvilken rolle du har. For kontaktpersoner i kundeportalen behandler vi navn og e-postadresse.

Vi bruker opplysningene til å gi deg tilgang, holde kontoen sikker og gi brukerstøtte. Grunnlaget er avtalen med revisjonsselskapet for den som inngår den (artikkel 6 nr. 1 bokstav b), og ellers vår berettigede interesse i å levere og sikre tjenesten selskapet har avtale om (bokstav f).

Innlogging og sikkerhet

For hver innlogging lagrer vi tidspunkt, IP-adresse og nettleser. Det bruker vi til å oppdage og stanse innlogging som ikke er din. Grunnlaget er vår berettigede interesse i å sikre tjenesten (bokstav f).

Avtale og fakturering

For revisjonsselskaper som er kunder, behandler vi navn og kontaktopplysninger til kontaktpersoner og fakturamottakere. Grunnlaget er avtalen (bokstav b) og bokføringsplikten (bokstav c).

Kryssa bruker bare informasjonskapsler som trengs for at innloggingen skal virke. Vi bruker ingen informasjonskapsler til analyse eller markedsføring, og derfor spør vi ikke om samtykke. Nettsiden setter ingen informasjonskapsler før du logger inn.

Over en sikker forbindelse får navnene forstavelsen «__Secure-».

Vi selger ikke personopplysninger og deler dem ikke for markedsføring. Disse leverandørene behandler opplysninger på våre vegne, etter databehandleravtale med oss:

Vi utleverer også opplysninger når loven krever det, for eksempel etter pålegg fra offentlige myndigheter.

Opplysningene i Kryssa lagres i Norge. Resend, som sender e-post fra tjenesten, er et amerikansk selskap. For hver e-post behandles mottakerens e-postadresse, emnet og innholdet i USA. Overføringen bygger på EUs standardpersonvernbestemmelser (personvernforordningen artikkel 46).

• Kontoer beholder vi så lenge du er bruker. Når du fjernes fra revisjonsselskapet eller avtalen opphører, sletter vi kontoen innen 90 dager. Navnet ditt blir likevel stående i revisjonssporet og på signaturer i oppdrag som revisjonsselskapet har plikt til å oppbevare, normalt i ti år.
• Innloggingsøkter, med IP-adresse og nettleser, slettes når du logger ut eller kontoen slettes.
• Serverlogger slettes etter 30 dager.
• Sikkerhetskopier av databasen overskrives etter sju dager.
• Henvendelser beholder vi i inntil to år etter siste kontakt, med mindre de blir en del av et kundeforhold.
• Faktura- og regnskapsopplysninger beholder vi så lenge bokføringsloven krever, normalt i fem år etter regnskapsårets slutt.

Hvor lenge opplysninger vi behandler for et revisjonsselskap lagres, bestemmer revisjonsselskapet. Se databehandleravtalen.

Opplysningene lagres kryptert i Microsoft Azure i Norge og sendes kryptert over internett. Tilgangen styres av roller i hvert revisjonsselskap og på hvert oppdrag, og endringer i oppdragene skrives til et revisjonsspor. Brukere kan slå på tofaktorinnlogging. Tiltakene er beskrevet i vedlegg 2 til databehandleravtalen.

Du har rett til å

• få vite hvilke opplysninger vi har om deg, og få en kopi av dem
• få rettet opplysninger som er feil
• få slettet opplysninger når vi ikke lenger har grunnlag for å behandle dem
• be om at behandlingen begrenses mens noe er uavklart
• protestere mot behandling som bygger på vår berettigede interesse
• få opplysninger du har gitt oss, i et maskinlesbart format

Send forespørselen til hei@kryssa.no. Vi svarer innen én måned. Gjelder den opplysninger vi behandler for et revisjonsselskap, sender vi den videre til selskapet.

Revisjonsselskaper har plikt etter revisorloven til å oppbevare revisjonsdokumentasjonen. Opplysninger om deg i et revisjonsoppdrag kan derfor ikke alltid slettes før oppbevaringstiden er over.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no. Ta gjerne kontakt med oss først, så vi kan rette opp feilen.

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg, og datoen øverst viser når den sist ble endret. Vesentlige endringer varsler vi kundene om på e-post eller i tjenesten.