Personvernerklæring

1.Hvilke opplysninger vi behandler

• Kontoopplysninger: navn, e-postadresse, passord (lagret som kryptografisk hash) og innloggingshistorikk.
• Transaksjonsdata: transaksjoner du importerer eller registrerer – tidspunkt, type, mynt, antall, verdi, gebyrer, notater, transaksjons-ID-er og eventuelt lommebok- og motpartsadresser.
• Tilkoblinger: lommebokadresser og API-nøkler til børser. API-nøkler krypteres med AES-256-GCM før de lagres. Nøkler til enkelte perp-børser brukes bare i én forespørsel og lagres ikke.
• Innstillinger og beregninger: valgt kostprismetode, rapporter du har laget, og resultater fra Problemløser og granskning.
• Endringslogg: hvilke transaksjoner som er lagt til, endret eller slettet, når og av hvem (klient eller byrå).
• Betaling: hvilken plan du har kjøpt, beløp, tidspunkt og referanser fra Stripe. Kortopplysninger behandles av Stripe, ikke av oss.
• Byrå: byråets navn og organisasjonsnummer, ansatte med tilgang, og hvilke klienter byrået administrerer.
• Teknisk: IP-adresse og tekniske logger hos driftsleverandørene, for sikkerhet og feilsøking.

Transaksjonsdata kan si mye om økonomien din. Vi behandler dem bare for formålene under.

2.Formål og rettslig grunnlag

• Levere tjenesten – konto, import, beregning, rapporter, AI-assistent og byråfunksjoner. Grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Betaling og bokføring – fakturering og oppbevaring av regnskapsmateriale. Grunnlag: avtale og rettslig plikt etter bokføringsloven (art. 6 nr. 1 b og c).
• Sikkerhet, feilsøking og misbruk – for eksempel å hindre gjentatte prøveperioder og uautorisert tilgang. Grunnlag: berettiget interesse (art. 6 nr. 1 f).
• Viktige meldinger om tjenesten – endringer i vilkår, sikkerhet og kontoen din. Grunnlag: avtale.

Vi selger ikke personopplysninger, bruker dem ikke til reklame og bruker ikke dataene dine til å trene AI-modeller.

3.AI-funksjoner

Når du bruker AI-assistenten, sendes spørsmålet ditt og de transaksjonsdataene som trengs for svaret til Groq, som kjører språkmodellen. Navn og e-post sendes ikke. I byråets granskning sendes bare et sammendrag av funnene, uten lommebokadresser. Bruker du ikke AI-funksjonene, sendes ingenting til Groq.

4.Tredjeparter vi henter data fra

For å importere og verdsette transaksjoner sender vi forespørsler til eksterne tjenester. De mottar det som trengs for forespørselen, ikke navn eller e-post:

• børser du kobler til (med din API-nøkkel), for eksempel Binance, Coinbase, Kraken og Firi;
• blokkjede-API-er (blant annet Etherscan, Blockstream, Koios, XRP Ledger, Solana og Hyperliquid), som mottar lommebokadressen du oppgir;
• prisleverandører (CoinGecko, Binance) og Norges Bank, som mottar myntsymboler og datoer;
• OFACs offentlige sanksjonsliste, som vi laster ned uten å sende opplysninger om deg.

Lommebokadresser er offentlige på blokkjeden, men kan knyttes til deg. Disse tjenestene behandler opplysningene etter sine egne vilkår.

5.Databehandlere og overføring ut av EØS

Vi bruker disse leverandørene til å drive tjenesten. De behandler opplysninger på våre vegne etter databehandleravtaler:

6.Hvor lenge vi lagrer opplysningene

• Konto, transaksjoner og tilkoblinger lagres så lenge kontoen er aktiv.
• Når du sletter kontoen, slettes opplysningene innen 30 dager. Sikkerhetskopier overskrives etter inntil 90 dager.
• Regnskapsmateriale om betalinger oppbevares i 5 år etter regnskapsårets slutt, som bokføringsloven krever.
• Endringsloggen lagres så lenge kontoen finnes, fordi den dokumenterer hvem som har endret skattegrunnlaget.
• For klienter som administreres av et byrå, bestemmer byrået lagringstiden. Arkiverte klienter beholdes til byrået sletter dem eller avtalen opphører.

7.Sikkerhet

Data lagres i EU (Frankfurt). All trafikk er kryptert (HTTPS). Tilgang til data styres per bruker med radnivåsikkerhet i databasen, API-nøkler krypteres, og bare et lite antall personer hos oss har driftstilgang. Oppdager vi et brudd på personopplysningssikkerheten som kan gi risiko for deg, varsler vi Datatilsynet og eventuelt deg, slik loven krever.

8.Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lokal lagring som er nødvendige for at tjenesten skal virke. Derfor ber vi ikke om samtykke (ekomloven § 3-15). Vi bruker ikke analyse- eller reklamekapsler.

• Innlogging (Supabase, «sb-…»): holder deg innlogget. Slettes når du logger ut eller økten utløper.
• Fargetema (lokal lagring, «theme»): husker lyst eller mørkt tema.
• Byråøkt (lokal lagring, «ms_byraa_retur» og «ms_byraa_klienter»): lar byråansatte gå tilbake fra en klient til byrået.
• Betaling: Stripe setter egne nødvendige kapsler på betalingssiden for å hindre svindel.

9.Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, få opplysninger slettet, begrense behandlingen, protestere mot behandling basert på berettiget interesse, og til å få utlevert dataene dine (dataportabilitet). Transaksjonene kan du selv eksportere fra transaksjonslisten.

Kontakt oss på personvern@myntskatt.no. Vi svarer innen 30 dager. Er du klient hos et byrå, sender vi henvendelsen videre til byrået.

Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysninger i strid med regelverket.

10.Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endres. Vesentlige endringer varsles i tjenesten eller på e-post.

11.Kontakt

Studiovest AS, Klostervegen 162, 5455 Halsnøy Kloster. E-post: personvern@myntskatt.no.