Personvernerklæring for nettstedet

Denne personvernerklæringen gjelder for nettstedet til Sanna Regnskap AS (sanna.co) og tilknyttede tjenester, som:

• Kontaktskjemaer og henvendelser på e-post

• Nyhetsbrev og e-postlister

• Bruk av informasjonskapsler (cookies) og analyseverktøy

Den gjelder ikke regnskapsoppdrag eller kundeavtaler – disse er dekket av egne databehandleravtaler mellom Sanna Regnskap AS og den enkelte kunde.

Sanna Regnskap AS
Org.nr.: 935 989 493
Adresse: Valkyriegata

E-post: hei@sanna.co

Vi bruker Google OAuth 2.0 for sikker innlogging. Når du logger inn med Google:

Opplysninger vi henter fra Google:

• E-postadresse

• Fullt navn

• Profilbilde (valgfritt)

Slik bruker vi opplysningene:

• For å opprette kontoen din og bekrefte hvem du er

• For å kommunisere med deg om regnskapstjenestene dine

• For å vise profilen din i applikasjonen

Din kontroll:

• Du kan når som helst trekke tilbake tilgangen vår via tillatelsene i Google-kontoen din

• Trekker du tilbake tilgangen, kan du ikke lenger logge inn, men kontodataene dine blir liggende til du ber om sletting

Begrenset bruk:
Sannas bruk av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Personvern hos Google:
Les mer om hvordan Google behandler opplysningene dine i Googles personvernerklæring.

Vi samler bare inn personopplysninger som er nødvendige for å levere tjenestene på nettstedet. Dette kan være:

• Kontaktopplysninger: navn, e-post, selskap, telefonnummer

• Betalingsopplysninger: fakturadetaljer, produkt, beløp og status

• Kommunikasjon: innholdet i henvendelser via kontaktskjema eller e-post

• Tekniske opplysninger: IP-adresse, nettleser, enhet og bruksmønster (via informasjonskapsler og analyseverktøy)

Formål og behandlingsgrunnlag (GDPR):

Besvare henvendelser og følge opp kundeforhold
Behandlingsgrunnlag: art. 6 nr. 1 bokstav b – avtale / tiltak før avtaleinngåelse.

Betaling, fakturering og levering
Behandlingsgrunnlag: art. 6 nr. 1 bokstav b.

Sikkerhet og forebygging av svindel
Behandlingsgrunnlag: art. 6 nr. 1 bokstav f – berettiget interesse.

Analyse og forbedring av nettstedet
Behandlingsgrunnlag: art. 6 nr. 1 bokstav a – samtykke via cookie-banneret.

E-postmarkedsføring (nyhetsbrev)
Behandlingsgrunnlag: art. 6 nr. 1 bokstav a – samtykke.

Regnskaps- og bokføringsplikt
Behandlingsgrunnlag: art. 6 nr. 1 bokstav c – rettslig forpliktelse.

Vi bruker:

• Nødvendige informasjonskapsler for at nettstedet skal fungere

• Valgfrie informasjonskapsler for analyse og markedsføring, bare hvis du samtykker via banneret

Du kan når som helst endre eller trekke tilbake samtykket i innstillingene i nettleseren din.

Vi deler bare personopplysninger med pålitelige tredjepartsleverandører som hjelper oss med å drifte nettstedet og tilknyttede tjenester:

• Leverandører av hosting og e-post

• CRM-systemer / nyhetsbrevtjenester (der det er aktuelt)

Alle leverandører er bundet av databehandleravtaler og kan bare behandle opplysningene etter våre instrukser.

Hvis personopplysninger overføres til land utenfor EØS, sikres dette med gyldige overføringsgrunnlag (f.eks. EUs standard personvernbestemmelser) og eventuelle tilleggstiltak.

• Kjøps- og fakturaopplysninger: minst 5 år etter utgangen av regnskapsåret

• Henvendelser: slettes normalt innen 12 måneder etter siste kontakt

• Opplysninger for nyhetsbrev: lagres til du trekker tilbake samtykket

• Analyse- og tekniske data: slettes eller anonymiseres etter kort tid

Du har rett til å:

• be om innsyn i, retting eller sletting av opplysninger

• begrense behandlingen eller protestere mot den

• få dataportabilitet

• trekke tilbake samtykke når som helst

Klager kan sendes til Datatilsynet.

Tjenestene på nettstedet er ikke rettet mot barn under 13 år.

Denne erklæringen kan bli oppdatert. Vesentlige endringer kunngjøres på nettstedet.