Slik tar vi vare på opplysningene dine.
Rettført er et regnskapssystem. Det betyr at vi lagrer regnskapet, lønnen og vaktplanen til foretakene som bruker oss, og opplysninger om dem som logger inn. Her står hva vi lagrer, hvorfor, hvem som hjelper oss, og hvordan kunstig intelligens brukes.
Kort oppsummert
- Regnskap, bilag, lønn og vaktplan lagres på serverne våre, så du og dem du gir tilgang kan bruke dem fra alle enheter.
- Foretaket eier regnskapet og er ansvarlig for opplysningene om ansatte og kunder. Vi er databehandler for dem.
- Assistenten og lesing av kvitteringer med AI sender det som trengs til en språkmodell utenfor EU/EØS. Eieren kan slå det av og velge hva assistenten får gjøre.
- Det du bekrefter av vilkår lagres med tid, IP-adresse og nettleser, som dokumentasjon for begge parter.
- Vi bruker ingen informasjonskapsler til annonsering. Statistikk på rettført.no bare hvis du godtar.
- Du kan laste ned dataene dine og slette kontoen selv. Regnskapet oppbevares så lenge bokføringsloven krever.
01Hvem som er ansvarlig
Rettført ved Mohamad Bokdasji utvikler og driver Rettført, både nettsiden rettført.no og systemet på min.rettført.no og vaktplan.rettført.no.
Rettført er behandlingsansvarlig for opplysningene om deg som bruker: kontoen din, innlogging, kommunikasjon med oss, betaling av abonnement, bekreftelser av vilkår og besøk på nettsiden.
Foretaket du fører regnskap for, er behandlingsansvarlig for opplysningene det legger inn om andre, som ansatte, kunder, leverandører og kontaktpersoner. For dem er Rettført databehandler etter databehandleravtalen. Er du ansatt eller kunde hos et foretak som bruker Rettført, bør du derfor først kontakte foretaket.
Kontakt: support@rettfort.no
02Hvilke opplysninger vi behandler, og hvorfor
- Opplysninger
- Navn, e-postadresse, passord (lagres bare som en hash), om totrinns innlogging er på, Googles faste id for kontoen hvis du logger inn med Google, hvilke foretak du har tilgang til og med hvilken rolle, og innlogginger (tidspunkt og økter).
- Formål
- Gi deg tilgang, holde kontoen sikker og hindre misbruk.
- Rettslig grunnlag
- Avtalen med deg (art. 6 nr. 1 b) og berettiget interesse i sikkerhet (art. 6 nr. 1 f).
- Lagringstid
- Så lenge kontoen finnes. Sletter du kontoen, anonymiseres navn og e-post med en gang, og øktene slettes.
- Opplysninger
- Det foretaket legger inn: kunder, leverandører og kontaktpersoner, fakturaer, kjøp, bilag og vedlegg (bilder, PDF og EHF), bankbevegelser, prosjekter og timer. For ansatte også fødselsnummer, kontonummer, lønn, skattetrekk, feriepenger, vakter, timer, stempling og fravær, som kan si noe om helse (sykdom og egenmelding).
- Hvor
- Lagres i databasen vår hos underleverandørene i punkt 3, ikke bare i nettleseren.
- Formål
- Levere regnskapssystemet til foretaket.
- Rettslig grunnlag
- Foretaket er behandlingsansvarlig og har grunnlaget (blant annet bokføringsloven, skatteforvaltningsloven og arbeidsmiljøloven). Rettført behandler opplysningene etter databehandleravtalen.
- Lagringstid
- Så lenge foretaket bruker Rettført, og deretter så lenge bokføringsloven krever (5 år etter regnskapsåret for regnskap og bilag), før de slettes.
- Opplysninger
- Det du skriver under «Meld fra til Rettført» eller til assistenten som tilbakemelding, skjermbilde hvis du legger ved et, siden du var på, nettleseren din, og svarene våre.
- Formål
- Svare deg og rette feil i tjenesten.
- Rettslig grunnlag
- Avtalen (art. 6 nr. 1 b) og berettiget interesse i å forbedre tjenesten (art. 6 nr. 1 f).
- Lagringstid
- Så lenge kontoen finnes. Sletter du kontoen, kobles meldingene fra navnet ditt.
- Opplysninger
- Navn og e-post på brukere og foretak, organisasjonsnummer og foretaksform, pakke og om abonnementet er betalt eller sagt opp, når kontoen ble laget, siste innlogging, og hvor mange fakturaer og kjøp som er ført (bare antallet, ikke innholdet).
- Formål
- Drifte og forbedre tjenesten: følge med på nye kunder, betalinger og oppsigelser, og hjelpe kunder som ikke kommer i gang. Eieren av Rettført får varsel på e-post om nye brukere, nye foretak, betalinger og oppsigelser, og en ukerapport.
- Rettslig grunnlag
- Avtalen (art. 6 nr. 1 b) og berettiget interesse i å drive tjenesten (art. 6 nr. 1 f). Regnskapet til foretaket brukes ikke til dette.
- Lagringstid
- Så lenge kontoen og foretaket finnes.
- Opplysninger
- Det du skriver til assistenten, vedlegg du legger ved, og tallene assistenten henter fra regnskapet for å svare. Samtalene lagres, så du finner dem igjen under Historikk.
- Formål
- Svare på spørsmålene dine og lage forslag du godkjenner.
- Rettslig grunnlag
- Avtalen (art. 6 nr. 1 b), og for foretakets opplysninger databehandleravtalen. Assistenten brukes bare etter at du har bekreftet vilkårene for den.
- Lagringstid
- Til du sletter kontoen. Om språkmodellen, se punkt 4.
- Opplysninger
- Bildet eller PDF-en av kvitteringen eller fakturaen.
- Formål
- Finne leverandør, dato, beløp og MVA, så du slipper å skrive det inn.
- Hvor
- Sendes til språkmodellen i punkt 4. Er lesing med AI slått av, eller grensen nådd, leses kvitteringen med tekstgjenkjenning i nettleseren din, og bildet sendes ikke videre.
- Lagringstid
- Vedlegget lagres med bilaget så lenge regnskapet oppbevares.
- Opplysninger
- Hvem som koblet til, rettigheten, når tilkoblingen er brukt, og en logg over hva den har gjort.
- Formål
- Gi en ekstern AI-tjeneste den tilgangen foretaket har valgt, og vise hva den har gjort.
- Merk
- Det den eksterne tjenesten henter, behandles av den leverandøren på deres vilkår. Den er ikke vår underleverandør.
- Lagringstid
- Loggen beholdes så lenge foretaket bruker Rettført.
- Opplysninger
- Hva du har bekreftet (ordrett tekst og versjon), tidspunkt, IP-adresse, nettleser, navn og e-post da det ble bekreftet, og endringer i hva assistenten får gjøre.
- Formål
- Dokumentere hva som er avtalt, for deg, foretaket og oss.
- Rettslig grunnlag
- Berettiget interesse i å kunne dokumentere avtalen og forsvare rettskrav (art. 6 nr. 1 f).
- Lagringstid
- Så lenge avtalen gjelder og deretter så lenge krav kan gjøres gjeldende (normalt 3 år, opptil 10 år). Beholdes også om kontoen slettes.
- Opplysninger
- Pakke, perioder, fakturaer og betalingsstatus. Kortopplysningene håndteres av Stripe, og vi ser dem aldri.
- Rettslig grunnlag
- Avtalen (art. 6 nr. 1 b) og bokføringsplikten vår (art. 6 nr. 1 c).
- Lagringstid
- Som bokføringsloven krever.
- Opplysninger
- Mottakerens e-post, og innholdet: koder, invitasjoner, fakturaer, purringer, lønnsslipper, vaktplaner og påminnelser.
- Formål
- Sende det du eller foretaket ber om, og nødvendige varsler.
- Opplysninger
- IP-adresse, nettleser, tidspunkt og side. I demoen på rettført.no leses filene i nettleseren og lagres ikke av oss. Spørsmål til demo-assistenten sendes til språkmodellen sammen med utdraget du ser på.
- Rettslig grunnlag
- Berettiget interesse i en sikker nettside (art. 6 nr. 1 f). Statistikk bare med samtykke, se punkt 8.
- Lagringstid
- Tekniske logger slettes etter kort tid, etter driftsleverandørens rutiner.
- Opplysninger
- Det du skriver til oss, også tilbakemeldinger sendt fra assistenten.
- Formål
- Svare deg og forbedre Rettført.
- Lagringstid
- Så lenge det trengs for saken.
03Underleverandører og mottakere
Vi selger aldri personopplysninger og deler dem ikke for markedsføring. Disse leverandørene behandler opplysninger for oss, med avtaler som pålegger dem taushet og sikkerhet:
| Leverandør | Hva de gjør | Opplysninger | Land |
|---|---|---|---|
| Vercel | Drift av nettsiden og systemet (servere og nettverk) | Alt som går gjennom systemet, tekniske logger | USA og EU |
| Supabase | Databasen der kontoer, regnskap, vedlegg og logger lagres | Alt som lagres i systemet | Selskap i USA, data i regionen som er valgt for databasen |
| Resend | Utsending av e-post fra systemet | Mottaker og innholdet i e-posten | USA |
| Stripe | Betaling av abonnement | Navn, e-post, foretak, betalingsopplysninger | USA og Irland |
| DeepSeek | Språkmodellen bak assistenten og lesing av kvitteringer med AI | Spørsmål, vedlegg og tallene assistenten henter | Kina |
| Google (innlogging) | «Fortsett med Google» når du selv velger det | Google sender oss navnet ditt, e-postadressen og en fast id for kontoen. Vi sender ingenting om regnskapet til Google | Irland og USA |
| Brønnøysundregistrene | Oppslag på foretak når du søker etter navn eller organisasjonsnummer | Søketeksten (åpne data) | Norge |
| Google (Fonts og Analytics) | Skrifttyper og ikoner. Statistikk på rettført.no bare med samtykke | IP-adresse og nettleserdata, og for statistikk sidene du besøker | Irland og USA |
Opplysninger kan også utleveres når loven krever det, for eksempel til politiet eller Skatteetaten etter pålegg. Foretaket bestemmer selv hvem som får tilgang til regnskapet, for eksempel regnskapsfører, ansatte og AI-tilkoblinger.
Kobler foretaket selv Rettført til Zettle (kasse og kortterminal fra PayPal), henter Rettført salg, gebyrer og utbetalinger derfra for å føre dem i regnskapet. Rettført får bare lese, sender ikke opplysninger til Zettle og lagrer ikke kortnummer. Tilkoblingen kan fjernes når som helst under Innstillinger → Integrasjoner.
04Kunstig intelligens og overføring utenfor EU/EØS
Assistenten, lesingen av kvitteringer med AI og demo-assistenten på rettført.no bruker en språkmodell fra DeepSeek, som behandler opplysningene i Kina. EU-kommisjonen har ikke vurdert Kina som et land med tilsvarende beskyttelsesnivå som i EØS. Derfor har vi lagt opp dette slik:
- Opplysninger sendes bare når en bruker selv bruker assistenten eller leser en kvittering med AI, etter å ha bekreftet vilkårene for det.
- Bare det som trengs for svaret sendes: spørsmålet, vedlegget og de tallene assistenten henter. Aldri hele regnskapet på en gang.
- Eieren av foretaket kan slå av assistenten og lesingen med AI under Innstillinger → Assistent og AI, og velge hva assistenten får se og gjøre. Alt annet i Rettført virker uten AI.
- Navnet på leverandøren vises ikke i systemet, men står her.
Overføringen bygger på at brukeren har fått denne informasjonen og selv velger å bruke funksjonen. Foretak som har opplysninger om ansatte og kunder i regnskapet, må selv vurdere om det er greit at slike opplysninger sendes til språkmodellen, og kan slå funksjonene av. Vi kan bytte til en leverandør i EU/EØS. Da oppdateres denne erklæringen.
Andre leverandører utenfor EU/EØS (USA) brukes med de overføringsgrunnlagene leverandørene har etablert, som EUs standardkontraktsbestemmelser eller EU–US Data Privacy Framework.
05Sikkerhet
- All trafikk er kryptert med HTTPS.
- Passord lagres bare som en hash, og du kan slå på totrinns innlogging. Kontoen sperres en stund etter mange feil forsøk.
- Tilgang etter rolle: ansatte ser bare egne vakter og lønnsslipper, og «Kvitteringer» kan bare levere kvitteringer.
- Posteringer kan ikke endres eller slettes, og bekreftelser av vilkår kan ikke endres.
- AI-tilkoblinger bruker egne nøkler med valgt rettighet og en grense på antall kall, og alt logges.
- Nøkler til eksterne tjenester ligger bare på serveren.
Oppdager vi et brudd på personopplysningssikkerheten, varsler vi Datatilsynet og de berørte når loven krever det, og foretakene vi er databehandler for.
06Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg. Last ned dem selv under Innstillinger → Din konto → Last ned mine data
- få rettet feil eller ufullstendige opplysninger
- få opplysningene slettet. Slett kontoen under Innstillinger → Din konto. Regnskapsopplysninger må likevel oppbevares etter bokføringsloven
- kreve at behandlingen begrenses
- protestere mot behandling som bygger på berettiget interesse
- få utlevert opplysninger du har gitt oss, i et maskinlesbart format
- trekke tilbake samtykke, uten at det påvirker behandlingen før du trakk det
Gjelder det opplysninger et foretak har lagt inn om deg (for eksempel som ansatt eller kunde), kontakt foretaket. Vi hjelper foretaket med å svare. Ellers: send en e-post til support@rettfort.no. Vi svarer uten ugrunnet opphold og senest innen 30 dager. Det er gratis.
07Klage til Datatilsynet
Vi setter pris på om du tar kontakt med oss først, så vi kan rydde opp. Du har uansett rett til å klage til Datatilsynet hvis du mener behandlingen ikke følger regelverket. Se datatilsynet.no.
09Endringer i erklæringen
Vi oppdaterer erklæringen når tjenesten eller leverandørene endres. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer må du bekrefte at du har lest den neste gang du logger inn, og betalende kunder får beskjed på e-post.
Spørsmål om personvern?
Send en e-post til support@rettfort.no, så svarer vi så raskt vi kan.