Så lite data som mulig. Helt tydelig bruk.

Når du ber om tilbud på revisjon

Veiviseren spør om virksomheten, revisjonsbehovet og regnskapsrutinene. Når du har valgt et selskap med organisasjonsnummer, henter vi åpne regnskapstall, registeropplysninger og eventuell konsernstruktur fra Brønnøysundregistrene / Bedrifty før innsending. Eventuell lesing av årsregnskapets noter skjer hos Revly. Midlertidige undersøkelsesdata er ment slettet innen syv dager når slettejobben er aktiv, og følger ellers slettefristen for ubehandlede forespørsler. Før du velger å lagre, beholdes utkastet i nettleserøkten. Ved overføring sendes opplysningene til Revly for sikker oppfølging hos Aitive Revisjon. Kartleggingen kopieres ikke til nettsidens kontaktdatabase.

Hvis du aktivt tillater firmatilknyttet veiviserstatistikk i innstillingene for informasjonskapsler, lagrer vi en separat, begrenset hendelseslogg for å forstå hvilke steg virksomheter når og hvor forsøk faller fra. Loggen inneholder et tilfeldig forsøks-ID, serverregistrert tidspunkt, kilde (direkte eller lenke fra forsiden), hendelsestype og steg. Når en virksomhet er kjent, lagres virksomhetsnavnet og eventuelt organisasjonsnummer som øyeblikksverdier på hendelsene. Vi lagrer ikke veivisersvar, kontaktopplysninger, IP-adresse eller nettleserfingeravtrykk i denne loggen. Sikkerhetsopplysninger som brukes til BotID og hastighetsbegrensning behandles separat. Du kan bruke veiviseren selv om du avslår statistikken.

Ved bytte av revisor kan du gi samtykke til at vi kontakter tidligere revisor (revl. § 9-2). Samtykket er frivillig, lagres med tidspunkt og tekstversjon, og kan trekkes. Vi kontakter ikke tidligere revisor før samtykke er gitt, og først etter at tilbudet er akseptert. Et tilbud eller en kartlegging alene utløser ikke slik kontakt. Digital signering av styre-/generalforsamlingsprotokoll skjer hos Penneo via Revly. Innsending av samordnet registermelding i Altinn er kundens handling inntil annet er avtalt; vi guider og følger med på at Foretaksregisteret er oppdatert.

Overføringslenken utløper etter 15 minutter. Ubekreftede overføringsutkast slettes etter 24 timer. Et bekreftet, lagret utkast er ikke en innsendt tilbudsforespørsel. Du velger selv når du sender til vurdering og hvem du inviterer som rådgiver.

Vi bruker grunnlaget til å vurdere omfang og gi tilbud. Prisindikasjonen er ingen automatisk beslutning om oppdragsaksept. Revisor vurderer endelig pris og oppdrag. Utkast og tilbudsforespørsler som ikke går videre, følger slettefristen nedenfor; oppdragsdokumentasjon følger egne rutiner.

1. Når du tar kontakt

Vi bruker opplysningene du gir oss til å svare på spørsmål, avklare et mulig revisjonsoppdrag eller følge opp en karrieresamtale. Det er frivillig å ta kontakt. Vi trenger en kontaktadresse og nok informasjon til å kunne svare.

Kontaktskjemaet ber om navn, virksomhet, e-post og en kort melding. Telefonnummer er valgfritt der, og nødvendig hvis du ber oss ringe deg. Vi lagrer også tidspunkt og status for oppfølging og e-postlevering. Ved kontakt på e-post eller telefon behandler vi opplysningene du selv sender. Ikke send sensitive personopplysninger eller regnskapsdokumentasjon før vi har avtalt en trygg kanal.

2. Hvorfor vi kan behandle opplysningene

For henvendelser på vegne av en virksomhet bruker vi personvernforordningen artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å besvare henvendelser og avklare mulige kundeforhold. Vi begrenser behandlingen til opplysninger som er nødvendige for dialogen, og bruker dem ikke til markedsføring.

Når du selv ber oss vurdere en ansettelse eller inngå en avtale med deg som person, er grunnlaget nødvendige tiltak før en eventuell avtale, etter artikkel 6 nr. 1 bokstav b. En innledende karrierehenvendelse er ikke samtykke til å lagre deg i en kandidatbank.

Teknisk sikkerhet og begrenset bruksstatistikk bygger på vår berettigede interesse i å beskytte og forbedre nettsiden, etter artikkel 6 nr. 1 bokstav f. Vi bruker ikke opplysningene til profilering eller automatiserte avgjørelser om deg.

For veiviserloggen er formålet å se hvilke steg virksomheter når, og avdekke hvor veiviseren hindrer videre fremdrift, slik at vi kan forbedre den. Vi begrenser loggen til progresjon og virksomhetsidentitet der den er kjent. Vi bruker den ikke til markedsføring, profilering eller individuelle avgjørelser. Hendelser for et forsøk slettes automatisk daglig når det har gått seks måneder siden siste registrerte aktivitet.

3. Hvem som behandler opplysningene

Arild Samuelsen Tømmervåg følger opp henvendelsene. Teknisk tilgang begrenses til det som er nødvendig for drift og feilsøking. Nettsiden leveres av Vercel. Henvendelser fra skjemaet og den private hendelsesloggen for tilbudsveiviseren lagres i vårt dedikerte Supabase-prosjekt i Stockholm. Hendelsesloggen kan bare skrives fra serveren; nettleseren har ikke direkte tilgang til den.

Resend sender henvendelsen til vår innboks og en kort kvittering til deg. Innboksen leveres av Essential Hosting. En leveringskø forsøker på nytt dersom et e-postvarsel feiler. Innholdet i henvendelsen sendes ikke til analyseverktøy eller applikasjonslogger.

Leverandørenes internasjonale drift kan innebære behandling utenfor EØS. Overføringer krever et gyldig overføringsgrunnlag, som EU-kommisjonens standard personvernbestemmelser eller en relevant beslutning om tilstrekkelig beskyttelsesnivå. Kontakt oss for informasjon om garantiene som gjelder for behandlingen av dine opplysninger.

4. Informasjonskapsler, sikkerhet og bruksstatistikk

En nødvendig førsteparts informasjonskapsel, airev_cookie_consent, husker om du har tillatt webanalyse og firmatilknyttet veiviserstatistikk. Valget lagres i nettleseren i seks måneder. Vi bruker også sessionStorage for å beholde veiviserutkastet i den aktive nettleserøkten; dette er ikke annonse- eller sporingsteknologi.

Vi bruker BotID og begrensning av innsendingsforsøk for å beskytte skjemaet mot misbruk. Det innebærer behandling av tekniske forespørsels- og nettleseropplysninger, blant annet IP-adresse. Vi bruker ingen annonseskript.

Vercel Web Analytics lastes bare hvis du aktivt tillater webanalyse. Det måler sidevisninger og faste handlinger, blant annet åpning av kontaktsiden, klikk på kontakt- og karrierelenker, innsendingsforsøk og mottatte kontaktskjemaer. Det teller også veiviserstart, fullførte veivisersteg, prisvisning og overføringsforsøk/-forberedelse. Veiviserhendelsene inneholder ikke veivisersvar eller firma-ID. Vi sender ikke navn, e-postadresse, meldinger, skjemasvar eller andre fritekstfelt. URL-parametere og fragmenter fjernes før sideadresser sendes. Vercel opplyser at Web Analytics ikke bruker tredjeparts informasjonskapsler; tjenesten kan behandle tidspunkt, sidesti, henviser, grov geografisk informasjon og tekniske opplysninger om enhet og nettleser. Et kortlevd besøkskjennetegn slettes etter 24 timer. Les mer i Vercels beskrivelse av personvern i Web Analytics.

Firmatilknyttet veiviserstatistikk er et eget, valgfritt formål. Den lagres i vårt Supabase-prosjekt og slettes etter seks måneder uten aktivitet. Webanalyse og firmatilknyttet veiviserstatistikk er slått av til du velger dem. Du kan endre eller trekke tilbake valget med «Endre samtykkevalg» nederst på siden. Valget gjelder bare disse statistikkformålene; nødvendig lagring for å levere funksjoner du har bedt om, fortsetter.

5. Hvor lenge vi lagrer

Vi sletter henvendelser når de ikke lenger trengs for oppfølging, senest 6 måneder etter siste kontakt dersom det ikke blir et oppdrag eller en ansettelse. Dette omfatter meldinger i innboksen, skjemadata og tilhørende leveringskø.

Hendelser fra tilbudsveiviseren slettes samlet per forsøk av en daglig, autentisert slettejobb når siste hendelse er eldre enn seks måneder. Fristen regnes fra siste registrerte veiviseraktivitet.

Blir dialogen til et oppdrag eller en ansettelse, flyttes bare nødvendig dokumentasjon til den aktuelle oppfølgingen. Da gjelder egne dokumenterte lagringsrutiner og eventuelle lovpålagte plikter. Du får informasjon om dette i forbindelse med oppdraget eller ansettelsen.

Sikkerhetskopier følger driftsleverandørens sletterutiner og brukes bare til gjenoppretting. Ved gjenoppretting må tidligere besluttede slettinger gjennomføres på nytt.

6. Rettighetene dine

Du kan be om innsyn, retting, sletting eller begrensning av behandlingen. Du kan protestere mot behandling som bygger på berettiget interesse. Når vilkårene er oppfylt, kan du også be om å få opplysningene utlevert i et maskinlesbart format.

Send forespørselen til arild@aitive.no. Vi svarer normalt innen én måned. Vi kan be om det som er nødvendig for å bekrefte identiteten din før vi utleverer opplysninger.

Du har rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket.