Personvernerklæring

1. Innledning

Denne personvernerklæringen beskriver hvordan DTAX LIER (org.nr. 936 859 356) behandler personopplysninger når du bruker dTax på tax.salestext.no. Vi tar personvern på alvor og behandler alle personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og den norske personopplysningsloven.

2. Behandlingsansvarlig

DTAX LIER
Moen 50, 4333 OLTEDAL
Org.nr.: 936 859 356
E-post: jgl@salestext.no

Innehaver Jarl-Gunnar Lier er ansvarlig for foretakets behandling av personopplysninger.

3. Hvilke personopplysninger vi behandler

3.1 Opplysninger du gir oss direkte

• Navn og kontaktinformasjon (e-postadresse, telefonnummer)
• Fødselsnummer (for autentisering via ID-porten/BankID)
• Informasjon du oppgir i skjemaer og kommunikasjon med oss

3.2 Opplysninger vi henter via Altinn og Skatteetaten

Med ditt samtykke henter vi:

• Skattemeldingsdata (inntekter, fradrag, formue, gjeld)
• Aksjonærregisteroppgave
• Grunnlagsdata fra tredjeparter
• Tidligere skatteoppgjør

3.3 Dokumenter du laster opp

• Regnskapsdokumenter
• Årsregnskap og aksjonærbok
• Bekreftelser fra konkursbo
• Andre dokumenter relevant for din skattemelding

3.4 Tekniske opplysninger

• IP-adresse
• Nettlesertype og -versjon
• Tidspunkt for pålogging og aktivitet
• Sesjonsdata og autentiseringsinformasjon

4. Formål med behandlingen

• Levere våre tjenester - Avtale med deg (GDPR art. 6 nr. 1 bokstav b)
• Autentisere deg via BankID/ID-porten - Avtale med deg
• Hente skattedata fra Skatteetaten via Altinn - Ditt samtykke (GDPR art. 6 nr. 1 bokstav a)
• AI-analyse av opplastede dokumenter - Ditt samtykke
• Kommunisere med deg om tjenesten - Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
• Oppfylle lovpålagte krav - Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c)

5. Deling av personopplysninger

5.1 Databehandlere

• Amazon Web Services (AWS) - Hosting, database, fillagring, OCR - EU (Stockholm)
• Anthropic - AI-analyse av dokumenter (Claude) - USA
• Google - Valgfri OAuth-innlogging - USA/EU

5.2 Offentlige myndigheter og tjenester

• Digdir (ID-porten) - Autentisering med BankID
• Altinn - Samtykkebasert datahenting
• Skatteetaten - Henting og innsending av skattedata

6. Overføring til land utenfor EU/EØS

Enkelte av våre databehandlere er lokalisert i USA. Overføring er basert på EUs standardavtaler for dataoverføring (SCCs) og EU-US Data Privacy Framework.

7. Lagring og sletting

• Brukerkontodata - Så lenge du har aktiv konto, og inntil 12 måneder etter sletting
• Skattemeldingsdata - Inntil 5 år etter skatteåret (jf. bokføringsloven)
• Dokumenter du har lastet opp - Til du sletter dem, eller maks 5 år
• Innsendte skattemeldinger - 10 år (dokumentasjonsplikt)
• Tekniske logger - Maks 12 måneder

8. Dine rettigheter

• Rett til innsyn (art. 15) - Du kan be om en kopi av alle personopplysninger vi har om deg.
• Rett til retting (art. 16) - Du kan kreve at uriktige opplysninger rettes.
• Rett til sletting (art. 17) - Du kan kreve at vi sletter personopplysninger om deg.
• Rett til begrensning (art. 18) - Du kan be om at behandlingen begrenses.
• Rett til dataportabilitet (art. 20) - Du kan be om å få utlevert opplysninger i maskinlesbart format.
• Rett til å protestere (art. 21) - Du kan protestere mot behandling basert på berettiget interesse.
• Rett til å trekke samtykke - Du kan når som helst trekke tilbake samtykke.

For å utøve dine rettigheter, kontakt oss på jgl@salestext.no. Vi vil besvare henvendelsen din innen 30 dager.

9. Sikkerhet

• Kryptert dataoverføring (HTTPS/TLS)
• Sikker autentisering via BankID/ID-porten
• Kryptert lagring av sensitive data
• Tilgangskontroll og logging
• Regelmessig sikkerhetskopiering
• Regelmessige sikkerhetsoppdateringer

10. Klageadgang

Hvis du mener at vi behandler personopplysninger i strid med regelverket, kan du klage til:

Datatilsynet
Postboks 458 Sentrum
0105 OSLO
Telefon: 22 39 69 00
E-post: postkasse@datatilsynet.no
Nettside: www.datatilsynet.no

11. Kontakt oss

DTAX LIER
E-post: jgl@salestext.no
Adresse: Moen 50, 4333 OLTEDAL