Personvernerklæring

Behandlingsansvarlig

Betaversjonen av Talli drives av ELMER WELFIS, org.nr. 930 835 978, som er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten.

Har du spørsmål om personvern, kan du kontakte oss på post@talli.no.

Hvilke opplysninger vi behandler

Vi behandler følgende kategorier av opplysninger:

• Kontoopplysninger: e-postadresse, navn hvis du oppgir det, og innloggingsinformasjon. Logger du inn med Google, mottar vi e-postadresse og navn fra Google-kontoen din.
• Selskapsopplysninger: organisasjonsnummeret du oppgir, og offentlig registerinformasjon vi henter fra Brønnøysundregistrene.
• Regnskaps- og innsendingsdata: tall, transaksjoner og dokumenter du legger inn for å forberede årsoppgjør og lovpålagt rapportering.
• Teknisk informasjon: innloggings- og øktinformasjon (informasjonskapsler) og enkel loggdata som er nødvendig for drift og sikkerhet.

Hvorfor vi behandler opplysningene

Vi behandler personopplysninger for å:

• levere og drifte tjenesten du har bedt om (rettslig grunnlag: avtale, personvernforordningen artikkel 6 nr. 1 bokstav b),
• oppfylle rettslige forpliktelser, for eksempel bokførings- og oppbevaringskrav (artikkel 6 nr. 1 bokstav c),
• gjøre det mulig å logge inn med Google når du velger det (avtale/samtykke),
• ivareta sikkerhet, feilretting og forbedring av tjenesten (berettiget interesse, artikkel 6 nr. 1 bokstav f).

Databehandlere og deling

Vi selger aldri personopplysningene dine. Talli kan bruke underleverandører (databehandlere) for funksjoner som autentisering, database, lagring, hosting, valgfri innlogging, betaling og e-post. Endelig leverandørliste, roller og behandlingssteder må verifiseres mot gjeldende produksjonsavtaler og konfigurasjon før de oppgis som produksjonsfakta.

Overføring utenfor EU/EØS

Før en eventuell overføring utenfor EU/EØS skal Talli verifisere behandlingssted, gyldig overføringsgrunnlag og nødvendige tilleggstiltak mot gjeldende produksjonsavtaler og konfigurasjon. Denne erklæringen bekrefter ikke at en bestemt overføring, region eller mekanisme er produksjonsverifisert i dag.

Hvor lenge vi lagrer opplysningene

Vi lagrer kontoopplysninger så lenge du har en aktiv konto hos oss. Regnskaps- og innsendingsdata oppbevares så lenge det er nødvendig for å levere tjenesten og for å oppfylle lovpålagte oppbevaringskrav, blant annet bokføringslovens krav. Når et behandlingsgrunnlag faller bort, sletter eller anonymiserer vi opplysningene.

Dine rettigheter

Etter personvernregelverket har du rett til å:

• få innsyn i hvilke opplysninger vi behandler om deg,
• få rettet uriktige opplysninger,
• få slettet opplysninger («retten til å bli glemt») når vilkårene er oppfylt,
• be om begrensning av behandlingen eller protestere mot den,
• få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet).

Klage til tilsynsmyndighet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først, slik at vi kan rette opp i forholdet.

Informasjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler som holder deg innlogget og sikrer økten din. Vi bruker ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder.

Sikkerhet

Talli skal bruke tekniske og organisatoriske tiltak som er tilpasset risikoen, blant annet kontrollmål for tilgang, autentisering, kryptert overføring og hendelseshåndtering. Et kontrollmål beskrives ikke som implementert før det er verifisert i gjeldende produksjonsmiljø. Ingen tjeneste er helt uten risiko, og vi oppfordrer deg til å bruke et sterkt, unikt passord.

Endringer i personvernerklæringen

Vi kan oppdatere denne erklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon ligger alltid på denne siden, med oppdatert dato øverst.

Kontakt

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kontakt oss på post@talli.no.