Personvernerklæring

Sist oppdatert: 27. april 2026 · Gjeldende fra: 27. april 2026

1. Behandlingsansvarlig

Starheim Breivik Systemer er behandlingsansvarlig for personopplysninger som behandles i forbindelse med ENK Regnskap.

Org.nr: 933 758 354
Adresse: Omsens gate 2A, 0478 Oslo
E-post: post@enkregnskap.no
Telefon: 917 36 795

2. Hvilke personopplysninger vi behandler

3. Rettslig grunnlag

Vi behandler personopplysningene dine basert på:

• Avtale (GDPR art. 6 nr. 1 b): for å oppfylle avtalen om tilgang til ENK Regnskap
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): for å oppfylle bokførings- og skattelovgivning (oppbevaring av faktura/betalingshistorikk i 5 år)
• Berettiget interesse (GDPR art. 6 nr. 1 f): for sikkerhet, diagnose og å forhindre misbruk

4. Hvor lenge vi lagrer dataene

• Aktive kunder: så lenge abonnementet løper
• Ved oppsigelse: kunde-data anonymiseres etter 12 måneder. Betalingshistorikk beholdes i 5 år (lovkrav, jf. Bokføringsloven § 13).
• IP-adresser fra lisens-sjekker: 90 dager
• E-post-korrespondanse: 2 år eller til kunden ber om sletting

5. Hvem vi deler data med

Vi selger ikke data om kundene våre. Vi deler nødvendig minimal informasjon med følgende databehandlere:

Vi har inngått databehandleravtaler med alle disse, hvor det er relevant. Cloudflare og Vipps er i EU/EØS. GitHub er USA-basert, men bruker EU-standardklausuler (SCC).

Koble til din egen AI-agent (valgfritt)

ENK Regnskap kan gjøre regnskapet ditt tilgjengelig for din egen AI-agent (f.eks. Claude Desktop) via en lokal tilkobling. Denne tilkoblingen kjører på din egen maskin. Som standard leser den dataene dine kun for lesing. Slår du på skrivetilgang, kan agenten i tillegg lage utkast (bilag, fakturaer, kjøringer, faste kostnader) — men den bokfører eller sender aldri selv: du fullfører hvert steg manuelt i «AI-aktivitet»-panelet. Vi (Starheim Breivik Systemer) mottar ingenting og har fortsatt ikke tilgang til regnskapsdataene dine — «Ingen sky»-løftet står.

Merk: hvis du selv velger å koble til en sky-basert AI-tjeneste, er det du som sender dine egne regnskapstall til den leverandøren når agenten leser dem. Det er ditt valg, og den leverandøren blir da behandlingsansvarlig for det du deler. Vil du unngå det, bruk en lokal AI-modell.

6. Cookies og analyse

Landingsiden (enkregnskap.no / enkregnskap.pages.dev) bruker ingen cookies og ingen analyseverktøy (ingen Google Analytics, Facebook Pixel, etc.). Vi vet ikke hvem som har besøkt siden.

Backenden logger IP-adresser ved lisens-sjekker fra appen — det er en sikkerhetsfunksjon, ikke analyse.

7. Dine rettigheter

Du har følgende rettigheter etter Personvernforordningen (GDPR):

• Innsyn: du kan be om kopi av all data vi har om deg
• Retting: hvis dataene er feil kan du be oss rette
• Sletting («retten til å bli glemt»): du kan be om sletting av dine data, unntatt det vi er lovpålagt å beholde
• Begrensning: du kan be oss midlertidig stoppe all behandling
• Dataportabilitet: du kan be om dataene i et maskinlesbart format (JSON)
• Innsigelse: du kan motsette deg behandling basert på berettiget interesse

For å bruke en rettighet, send e-post til post@enkregnskap.no. Vi svarer innen 30 dager.

8. Klage til Datatilsynet

Hvis du mener vi behandler dine personopplysninger feil, kan du klage til Datatilsynet: datatilsynet.no.

9. Sikkerhet

Vi tar personvern på alvor og bruker tekniske og organisatoriske tiltak for å beskytte data:

• HTTPS for all trafikk
• API-nøkler oppbevart som krypterte secrets i Cloudflare Workers
• Databasen er kun tilgjengelig fra autoriserte Worker-prosesser
• Lisensnøkler er signert med Ed25519 — kan ikke forfalskes

10. Endringer

Denne erklæringen kan oppdateres. Endringer publiseres på denne siden, og vesentlige endringer varsles via e-post.