Personvern i Bris

Hva vi behandler

Om deg som bruker: e-postadressen, navnet og telefonnummeret du oppgir, passordet (bare som en hash) og oppsettet av autentiseringsappen eller SMS-koden. Bekrefter du bedriften med ID-porten, lagrer vi at du gjorde det, hvilken rolle Altinn ga deg i bedriften, og tidspunktet. Fødselsnummeret ditt lagres ikke.

Om bedriften: det som står i Enhetsregisteret, og regnskapsopplysningene bedriften fører i Bris. Bilag, fakturaer og kontoutskrifter kan inneholde navn på kunder, leverandører og ansatte.

Om bruken: logger over innlogginger, hva som ble gjort og av hvem, IP-adresse og nettleser. Loggene brukes til sikkerhet og til å finne feil.

Hvorfor, og med hvilket grunnlag

For å levere Bris etter avtalen med bedriften (personvernforordningen artikkel 6 nr. 1 bokstav b). For å oppfylle bokføringsloven og annen lov som pålegger oss å oppbevare regnskapsmateriale (bokstav c). For å holde tjenesten sikker og oppdage misbruk, som er vår berettigede interesse (bokstav f).

Vi bruker ikke opplysningene til markedsføring fra andre, og vi selger dem ikke.

AI i Bris

Bilag og spørsmål du stiller i Bris kan tolkes av en språkmodell. Leverandøren av modellen (Anthropic) behandler innholdet for oss etter en databehandleravtale og bruker det ikke til å trene modellen. Forslagene fra modellen er forslag; bedriften godkjenner før noe føres.

Hvem som hjelper oss

Vi bruker databehandlere som behandler opplysninger på våre vegne, etter databehandleravtale: Supabase (database og innlogging), Vercel (drift av nettstedet), Anthropic (AI), Cloudflare (vern mot roboter ved registrering) og leverandøren av SMS-koder. Bankkobling (ZTL), elektronisk faktura (Recommand) og henting av bilag fra Gmail (Google) brukes bare når bedriften selv kobler det til.

Vi henter opplysninger fra Brønnøysundregistrene om bedriften, og fra ID-porten og Altinn (Digitaliseringsdirektoratet) når du bekrefter bedriften. Er bedriften kunde hos Bris Regnskap, deler Bris og regnskapsføreren opplysninger om oppdraget.

Opplysningene lagres i EU/EØS. Der en leverandør behandler opplysninger utenfor EØS, skjer det med EU-kommisjonens standardvilkår.

Hvor lenge

Brukeren din finnes så lenge bedriften bruker Bris. Regnskapsmateriale oppbevares så lenge bokføringsloven krever (som hovedregel fem år), også etter at bedriften har sagt opp, og slettes deretter. Logger om sikkerhet slettes etter tolv måneder.

Har du registrert en bedrift uten å bekrefte den med ID-porten, og ikke logget inn på 90 dager, slettes brukeren og bedriften.

Informasjonskapsler

Bris bruker bare informasjonskapsler som trengs for at du skal være logget inn. Vi sporer deg ikke på tvers av nettsteder, og vi bruker ikke analyseverktøy fra tredjeparter.

Rettighetene dine

Du kan be om innsyn i, retting av og sletting av opplysningene om deg, og om å få dem utlevert. Skriv til henning@brisregnskap.no. Sletting kan ikke gjelde regnskapsmateriale vi må oppbevare etter loven. Du kan klage til Datatilsynet om du mener vi behandler opplysningene dine feil.

Kontakt

Bris Regnskap AS, org.nr. 936 199 917, Drammen. E-post: henning@brisregnskap.no.