Personvernerklæring

Sist oppdatert: 21. august 2026 · Gjeldende fra: 21. august 2026

1. Behandlingsansvarlig

Enkle Systemer AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med ENK Regnskap.

Org.nr: 938 261 164
Adresse: Omsens gate 2A, 0478 Oslo
E-post: post@enkregnskap.no
Telefon: 917 36 795

2. Hvilke personopplysninger vi behandler

3. Rettslig grunnlag

Vi behandler personopplysningene dine basert på:

• Avtale (GDPR art. 6 nr. 1 b): for å oppfylle avtalen om tilgang til ENK Regnskap
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): for å oppfylle bokførings- og skattelovgivning (oppbevaring av faktura/betalingshistorikk i 5 år)
• Berettiget interesse (GDPR art. 6 nr. 1 f): for sikkerhet, diagnose og å forhindre misbruk

4. Hvor lenge vi lagrer dataene

• Aktive kunder: så lenge abonnementet løper
• Ved oppsigelse: kunde-data anonymiseres etter 12 måneder. Betalingshistorikk beholdes i 5 år (lovkrav, jf. Bokføringsloven § 13).
• IP-adresser fra lisens-sjekker: 90 dager
• E-post-korrespondanse: 2 år eller til kunden ber om sletting

5. Hvem vi deler data med

Vi selger ikke data om kundene våre. Vi deler nødvendig minimal informasjon med følgende databehandlere:

Vi har inngått databehandleravtaler med alle disse, hvor det er relevant. Cloudflare og Vipps er i EU/EØS. GitHub er USA-basert, men bruker EU-standardklausuler (SCC).

Koble til din egen AI-agent (valgfritt)

ENK Regnskap kan gjøre regnskapet ditt tilgjengelig for din egen AI-agent (f.eks. Claude Desktop) via en lokal tilkobling. Denne tilkoblingen kjører på din egen maskin. Som standard leser den dataene dine kun for lesing. Slår du på skrivetilgang, kan agenten i tillegg lage utkast (bilag, fakturaer, kjøringer, faste kostnader) — men den bokfører eller sender aldri selv: du fullfører hvert steg manuelt i «AI-aktivitet»-panelet. Vi (Enkle Systemer AS) mottar ingenting og har fortsatt ikke tilgang til regnskapsdataene dine — «Ingen sky»-løftet står.

Merk: hvis du selv velger å koble til en sky-basert AI-tjeneste, er det du som sender dine egne regnskapstall til den leverandøren når agenten leser dem. Det er ditt valg, og den leverandøren blir da behandlingsansvarlig for det du deler. Vil du unngå det, bruk en lokal AI-modell.

6. Markedsføring til nyregistrerte foretak

Vi kontakter nyregistrerte enkeltpersonforetak for å fortelle om ENK Regnskap. Får du en e-post eller en telefon fra oss uten å ha vært i kontakt med oss først, er det denne behandlingen som ligger bak — og dette avsnittet er den informasjonen du har krav på etter personvernforordningen artikkel 14.

Hvor opplysningene kommer fra

Opplysningene er ikke samlet inn fra deg. De er hentet fra Enhetsregisteret hos Brønnøysundregistrene, som er et offentlig register, og i noen tilfeller supplert med kontaktopplysninger som foretaket selv har gjort offentlig tilgjengelig (for eksempel på egen nettside eller i en åpen firmakatalog).

Hvilke opplysninger vi behandler

• Foretaksnavn, organisasjonsnummer, organisasjonsform og næringskode
• Forretningsadresse og registreringsdato
• E-postadresse og telefonnummer der dette er offentlig tilgjengelig
• Vår egen logg over kontakt: hva som er sendt eller ringt, og utfallet

Fordi et enkeltpersonforetak ikke er et eget rettssubjekt, regnes disse opplysningene som personopplysninger om innehaveren.

Formål og rettslig grunnlag

Formålet er direkte markedsføring av et regnskapsprogram til foretak i vår målgruppe. Grunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f): vi har en interesse i å nå relevante foretak, opplysningene er allerede offentlige og av begrenset følsomhet, henvendelsen gjelder din næringsvirksomhet og ikke privatlivet ditt, og du kan stanse den med ett klikk.

Vi skiller bevisst mellom kanalene. E-post sender vi bare til adresser som tilhører foretaket — typisk post@ eller kontakt@ på foretakets eget domene, eller en adresse som gjengir foretaksnavnet. Adresser som navngir en bestemt person bruker vi ikke til e-postmarkedsføring; da tar vi eventuelt en telefon i stedet, slik markedsføringsloven § 15 andre ledd åpner for. Vi sender aldri markedsføring på SMS uten at du har samtykket.

Hvor lenge vi beholder dem

• Foretak som ikke svarer eller ikke er interessert: slettes etter 24 måneder uten kontakt
• Blir du kunde, gjelder lagringstidene i punkt 4 i stedet
• Har du reservert deg, beholder vi kun e-postadressen din i et reservasjonsregister — på ubestemt tid. Det er nødvendig nettopp for å kunne holde løftet om at du ikke skal kontaktes igjen.

Din rett til å si nei

Du kan når som helst motsette deg direkte markedsføring, og vi må da stoppe umiddelbart. Dette er en ubetinget rett etter GDPR art. 21 nr. 2 — du trenger ikke begrunne den, og vi kan ikke veie den mot våre egne interesser.

• Klikk «Meld meg av» nederst i e-posten. Ett klikk, ingen innlogging, virker med en gang.
• Eller send en e-post til post@enkregnskap.no.
• Blir du ringt, er det nok å si fra i samtalen.

Du har i tillegg alle rettighetene i punkt 8, inkludert innsyn og sletting.

7. Cookies og analyse

Nettsidene våre setter ingen cookies. Vi bruker verken Google Analytics, Facebook Pixel eller sporingspiksler fra annonsenettverk.

Vi bruker Cloudflare Web Analytics for å se hvor mange som besøker sidene og hvilke sider de leser. Den setter ingen cookies, lagrer ingenting i nettleseren din og lager ingen profil av deg på tvers av nettsteder. Vi kan ikke se hvem enkeltbesøkende er.

Måling av annonser skjer uten å spore nettleseren din. Kommer du hit fra en annonse, inneholder lenken en klikk-ID fra annonsenettverket. Kjøper du, lagrer vi den sammen med kjøpet, slik at vi kan se hvilke annonser som faktisk gir kunder. Klikk-ID-en lagres kun hvis du fullfører et kjøp — besøker du bare sidene, beholder vi ingenting. Ingen informasjon lagres i nettleseren din underveis.

Backenden logger IP-adresser ved lisens-sjekker fra appen — det er en sikkerhetsfunksjon, ikke analyse.

8. Dine rettigheter

Du har følgende rettigheter etter Personvernforordningen (GDPR):

• Innsyn: du kan be om kopi av all data vi har om deg
• Retting: hvis dataene er feil kan du be oss rette
• Sletting («retten til å bli glemt»): du kan be om sletting av dine data, unntatt det vi er lovpålagt å beholde
• Begrensning: du kan be oss midlertidig stoppe all behandling
• Dataportabilitet: du kan be om dataene i et maskinlesbart format (JSON)
• Innsigelse: du kan motsette deg behandling basert på berettiget interesse

For å bruke en rettighet, send e-post til post@enkregnskap.no. Vi svarer innen 30 dager.

9. Klage til Datatilsynet

Hvis du mener vi behandler dine personopplysninger feil, kan du klage til Datatilsynet: datatilsynet.no.

10. Sikkerhet

Vi tar personvern på alvor og bruker tekniske og organisatoriske tiltak for å beskytte data:

• HTTPS for all trafikk
• API-nøkler oppbevart som krypterte secrets i Cloudflare Workers
• Databasen er kun tilgjengelig fra autoriserte Worker-prosesser
• Lisensnøkler er signert med Ed25519 — kan ikke forfalskes

11. Endringer

Denne erklæringen kan oppdateres. Endringer publiseres på denne siden, og vesentlige endringer varsles via e-post.