Her forklarer vi hvilke personopplysninger vi samler inn, hva vi bruker dem til, og hvilke rettigheter du har.
Vi lagrer det du taster inn, og det vi leser i skattemeldingen din med din egen innlogging. Vi selger ikke opplysningene dine. Databasen ligger i EU/EØS, men noen leverandører kan behandle opplysninger i USA. Du kan be om innsyn, retting eller sletting når som helst.
Hele erklæringen står under.
TaxSimplify ved Erik Mersland, org.nr 937 035 551, er behandlingsansvarlig for personopplysninger i tjenesten – det vil si at vi bestemmer hvordan dataene dine brukes og har ansvaret for at de behandles riktig. Unntaket er opplysningene vi henter fra Skatteetaten og Altinn for deg og foretaket ditt. For dem er du behandlingsansvarlig og vi databehandler, etter databehandleravtalen i vilkårene (taxsimplify.no/vilkar#skatteetaten). Vi bruker dem bare for deg. Det samme gjelder opplysningene vi henter fra Skatteetatens Krav og betalinger og Frister for foretaket ditt. For dem er foretaket behandlingsansvarlig og vi databehandler, etter egne punkter i vilkårene.
Navn, fødselsnummer (via BankID), organisasjonsnummer, e-postadresse, og opplysningene om inntekt og fradrag du selv taster inn. Med din egen innlogging henter vi også opplysninger fra Skatteetaten når du bruker tjenesten: skattemeldingen og skatteoppgjøret ditt, og brev fra Skatteetaten til deg og foretaket. Bruker du boligverdien i AutoFix, sender vi verdien du skriver inn og boligens opplysninger fra skattemeldingen til Skatteetaten, og viser deg svaret. Vi lagrer verken verdien eller svaret. Vi lagrer bare det vi trenger for å levere tjenesten. Når du logger inn, lagrer vi en kryptert nøkkel i inntil 90 dager, så du slipper å logge inn på nytt hver gang vi henter noe for deg. Sletter du kontoen din hos oss, slettes den også. Tallene du legger inn, taster du alltid selv.
Melder du deg på en påminnelse uten å ha konto, for eksempel før første skattemelding eller når aksje-døra åpner, lagrer vi bare e-postadressen og hvor du meldte deg på. Grunnlaget er samtykket ditt (GDPR art. 6a). Du får bare e-posten du ba om, og avmeldingslenken i den sletter adressen fra lista.
Vi bruker dataene dine for å levere tjenesten – altså å finne skattefradrag og hjelpe deg å rette skattemeldingen. Det rettslige grunnlaget er avtalen du inngår med oss (GDPR art. 6b) og samtykket du gir ved BankID-innlogging (GDPR art. 6a).
Databasen og hostingen ligger i EU/EØS. Vi følger GDPR og personopplysningsloven. Data overføres kryptert og aldri i klartekst.
Skattedata og innsendingshistorikk lagres så lenge du har aktiv konto, og deretter i fem år etter siste innsending – i tråd med bokføringsloven § 13. Etter dette anonymiseres eller slettes dataene. Du kan be om sletting når som helst (se «Dine rettigheter»); vi anonymiserer da i stedet for å slette der regnskapsplikten krever det.
Vi deler data med følgende underleverandører for å levere tjenesten: Vercel Inc. (hosting, EU-regioner), Neon (database, EU-regioner), Upstash (vern mot misbruk: IP-adresse, EU-server), Cloudflare (nettverk og vern mot angrep: IP-adresse), Stripe Payments Europe (betaling), Resend (e-post, se under), Sentry (feilovervåking, se under), Microsoft Clarity (anonymiserte heatmaps, kun ved samtykke), PostHog (bruksanalyse, EU-server, kun ved samtykke), Google Analytics (besøksstatistikk, kun ved samtykke), Anthropic PBC (AI-funksjoner, se under). Alle har databehandleravtaler som sikrer GDPR-samsvar.
E-post fra oss sendes gjennom Resend (Plus Five Five, Inc.) fra deres EU-region i Irland, med avsenderadressen mail.taxsimplify.no. Resend behandler e-postadressen din, emnet og innholdet i e-posten for å levere den, og får vite om e-posten ble levert, avvist eller meldt som søppelpost. Resend lagrer kontodata og logger i USA, også når e-posten sendes fra EU. Blir en e-post avvist permanent, eller du melder den som søppelpost, noterer vi adressen og sender ikke mer til den. For å finne og rette feil bruker vi Sentry (Functional Software, Inc.), med lagring i EU (Frankfurt). Sentry får feilmeldingen, hvor i koden feilen skjedde, nettadressen og nettleser- og enhetstype. Før noe sendes, fjerner vi fødselsnummer, e-postadresser, innloggings- og informasjonskapsel-data, skjemainnhold og brukeridentitet. Vi bruker ikke opptak av økten din (session replay), og bare en liten andel av sidevisningene måles for hastighet.
Leverandørene over er amerikanske selskaper eller har amerikanske morselskaper, og kan behandle opplysninger i USA, også når dataene lagres i EU. For Anthropic og Vercel skjer overføringen på grunnlag av EUs standardkontraktsklausuler (SCC). For Google, Microsoft (Clarity), Stripe, Resend, Sentry, PostHog, Neon, Upstash og Cloudflare skjer den på grunnlag av EU-US Data Privacy Framework, som de er sertifisert under. Flere av dem har i tillegg standardkontraktsklausuler i databehandleravtalen.
Enkelte funksjoner bruker AI (Anthropic PBC), for eksempel SkattBot. Tekst du legger inn i disse funksjonene (spørsmål, tall, eller en melding du vil ha hjelp til å svare på) sendes til AI-leverandøren for å lage svaret, under databehandleravtale. Innlimte meldinger fra andre personer lagres aldri hos oss. Limer en partner inn en melding fra en annen person, er partneren ansvarlig for at det er lovlig. Vi ber partneren ta bort navn og andre opplysninger som ikke trengs for svaret.
Kom du til oss via en partner, ser partneren fornavnet ditt og forbokstaven i etternavnet («Kari N.»), og hvor langt du er kommet (registrert, analysert, sendt inn). Partneren ser aldri tall, fødselsnummer eller skattemeldingen din. Partnere kan føre en egen liste over folk de vil tipse om oss, med navn og en status de setter selv. Lista lagres på partnerens konto hos oss. Den er partnerens egne notater: vi kobler den ikke til kundene våre og bruker den ikke til noe annet. Partneren kan slette navn når som helst, og lista slettes når partnerkontoen slettes.
Kobler du Claude, ChatGPT eller en annen AI-app til TaxSimplify, lagrer vi koblingen og linjene du bekrefter der (kategori, beløp, dato og kilde). Det AI-appen ser, behandles av appens leverandør etter din egen avtale med dem. Du kan koble fra når som helst under Dine koblinger.
Vi bruker teknisk nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vercel Analytics og Speed Insights, og Cloudflare Web Analytics, måler sidevisninger og lastetid anonymt, uten informasjonskapsler. Hvis du gir samtykke, bruker vi i tillegg Microsoft Clarity (anonymiserte heatmaps), PostHog (bruksanalyse, EU-server) og Google Analytics (besøksstatistikk) for å forbedre tjenesten. Du kan velge bort dette i cookie-banneret eller ved å slette `taxsimplify_consent` fra browserens lagring.
Du har rett til innsyn, retting og sletting av dine data. Send forespørsel til hei@taxsimplify.no.
Innlogget kan du laste ned en kopi med profil, kvitteringer, chat og logg. Mva-meldingen lagres ikke hos oss.
Dine rettigheter oppsummert