Personvernerklæring

Regnskapsguiden AS er behandlingsansvarlig for personopplysningene som behandles gjennom denne tjenesten. Spørsmål om personvern kan rettes til personvern@regnskapsforer.guide.

Vi behandler personopplysninger i tre sammenhenger:

Når du skriver en anmeldelse

• E-postadressen din, som brukes til å sende deg en bekreftelseslenke.
• En kryptografisk kontrollsum (hash) av e-postadressen, som lar oss hindre at samme person anmelder samme firma flere ganger innenfor 90 dager uten at vi må slå opp adressen din.
• IP-adressen forespørselen kom fra, som misbruksbeskyttelse.
• Selve anmeldelsen: tittel, tekst, delscorer og fagområde.

E-postadressen og IP-adressen din publiseres ikke. Det som vises på firmaprofilen er anmeldelsens innhold og score.

Når du administrerer et firma

• Navn og e-postadresse.
• Opplysningene du oppgir når du gjør krav på en firmaprofil, inkludert rolle og begrunnelse.
• En hemmelighet for autentiseringsapp, dersom du velger å slå på totrinnsbekreftelse.
• Innloggingssesjoner. Selve sesjonsnøkkelen lagres kun som en kontrollsum, aldri i klartekst.

Opplysninger om firmaer og regnskapsførere

Katalogen bygger på offentlig tilgjengelige opplysninger fra Brønnøysundregistrene og Finanstilsynets register over autoriserte regnskapsførere. Dette omfatter navn på rolleinnehavere der registrene selv publiserer dem. Vi henter disse opplysningene automatisk hver natt.

• Publisering av anmeldelser og drift av katalogen — berettiget interesse i å tilby en åpen oversikt over autoriserte regnskapsførere, jf. GDPR artikkel 6 nr. 1 bokstav f.
• Bekreftelse av e-postadresse før en anmeldelse publiseres — nødvendig for å oppfylle formålet, og for å hindre falske anmeldelser.
• Innlogging og administrasjon av firmaprofiler — oppfyllelse av avtale, jf. artikkel 6 nr. 1 bokstav b.
• Registerdata om firmaer — opplysningene er allerede offentliggjort av registrene selv.

• Publiserte anmeldelser lagres inntil de slettes på forespørsel eller fjernes av oss.
• Anmeldelser som aldri blir bekreftet: bekreftelseslenken utløper, og ubrukte tokens slettes automatisk tre døgn etter utløp.
• Engangskoder for innlogging slettes automatisk ett døgn etter utløp.
• Innloggingssesjoner slettes automatisk sju døgn etter utløp.
• Administratorkontoer lagres så lenge kontoen er aktiv.

Vi selger ikke personopplysninger. Vi bruker følgende databehandlere for å drive tjenesten:

• Supabase — database og fillagring.
• Vercel — drift og levering av nettstedet.
• Resend — utsending av e-post, som bekreftelseslenker og varsler.

I tillegg hentes enkelte firmalogoer direkte fra Googles favicon-tjeneste når nettleseren din viser dem. Det innebærer at Google mottar IP-adressen din og hvilken side forespørselen kom fra. Tjenesten setter ikke informasjonskapsler hos deg.

Vi bruker kun informasjonskapsler som er nødvendige for å holde deg innlogget. Vi har ingen analyse-, sporings- eller markedsføringskapsler. Se erklæringen om informasjonskapsler for detaljer.

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg.
• Få rettet opplysninger som er feil.
• Få slettet opplysninger, inkludert en anmeldelse du har skrevet.
• Protestere mot behandling som bygger på berettiget interesse.
• Be om at vi begrenser behandlingen.
• Få utlevert opplysningene dine i et maskinlesbart format.

Henvendelser sendes til personvern@regnskapsforer.guide. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret.