Personvernerklæring

Sist oppdatert: 7. september 2026

1. Behandlingsansvarlig

Saltvik Media er behandlingsansvarlig for personopplysninger som behandles i tjenesten FIX Faktura og Regnskap (fixfaktura.no).

2. Hvilke opplysninger vi samler

• Kontoopplysninger: e-postadresse, navn, organisasjonsnummer
• Betalingsopplysninger: håndteres av Stripe (vi lagrer kun customer-ID)
• Regnskapsdata: alt du legger inn i appen (kunder, fakturaer, bilag)
• Bruksdata: innloggingstidspunkt, IP-adresse (kun ved feilsporing)

3. Formål og rettsgrunnlag

• Levere tjenesten (kontraktsoppfyllelse, GDPR art. 6(1)(b))
• Oppfylle bokføringslov (rettslig forpliktelse, GDPR art. 6(1)(c))
• Forbedre tjenesten (berettiget interesse, GDPR art. 6(1)(f))

4. Support-tilgang til kontoen din

For å løse en henvendelse kan vår systemadministrator logge inn som deg i en tidsbegrenset støtteøkt. Da vises et tydelig banner øverst i appen så lenge økten varer. Hver økt krever en skriftlig begrunnelse, logges uforanderlig i sikkerhetsloggen med tidspunkt og hvem som utførte den, og avsluttes automatisk etter én time. Du kan be om innsyn i støtteøkter knyttet til din konto.

5. Hvor og hvor lenge data lagres

Data lagres i Supabase EU-region (Stockholm, Sverige). Bokføringsdata oppbevares i minimum 5 år etter regnskapsårets slutt (bokføringsloven § 13). Personopplysninger som ikke er bokføringsrelevante slettes ved forespørsel eller ved oppsigelse av abonnement.

6. Underleverandører

• Supabase (EU): database, autentisering, lagring
• Stripe (USA, med EU-DPF): betalingsbehandling
• Vercel (USA, med EU-DPF): hosting
• Resend (USA, med EU-SCC): utsending av innloggings-, varslings- og transaksjonelle e-poster
• Sentry (USA, med EU-DPF): feilsporing — mottar tekniske feilmeldinger, ikke regnskapsdata eller personopplysninger utover det som er nødvendig for å forstå feilen
• Slack (USA, med EU-DPF): interne driftsvarsler til oss — kan inneholde firmanavn og kontakt-e-post når et kjøp, en refusjon eller en tilgang må følges opp manuelt. Ikke regnskapsdata.
• Bring (Norge): postnummeroppslag i kundeskjemaet — bare postnummeret sendes, ingen personopplysninger
• Domeneshop (Norge): domene og DNS

Databehandleravtaler er inngått med samtlige.

7. Dine rettigheter

Du har rett til:

• Innsyn i dine opplysninger
• Retting av feil
• Sletting (begrenset av bokføringslov for transaksjonsdata)
• Dataportabilitet (eksport som JSON eller SAF-T)
• Klage til Datatilsynet

Send forespørsler til personvern@fixfaktura.no.

8. Bokføringslov vs GDPR

Norsk bokføringslov krever 5 års oppbevaring av bokføringsdata. Dette går foran sletteforespørsler etter GDPR art. 17 for slik data. Vi anonymiserer personopplysninger umiddelbart ved forespørsel, men beholder beløp, datoer og kontering inntil oppbevaringsplikten utløper.

9. Cookies

Vi bruker kun strengt nødvendige cookies (autentisering, sesjon). Ingen tracking eller markedsføringscookies uten samtykke.

10. Kontakt

Saltvik Media
E-post: personvern@fixfaktura.no