Kort om vår rolle
Tally behandler personopplysninger i to ulike roller, og skillet er viktig for å forstå resten av erklæringen.
Vi er behandlingsansvarlig for opplysningene om deg som kunde og bruker: kontaktpersoner hos byrået, brukerkontoer, fakturering, kundestøtte og hvordan tjenesten brukes. Denne erklæringen dekker denne behandlingen.
Vi er databehandler for de opplysningene byrået selv legger inn i Tally om sine egne klienter, for eksempel kontaktinformasjon, eiere, dokumentasjon etter hvitvaskingsloven og dialog. Her er byrået behandlingsansvarlig, og vår behandling er regulert i en egen databehandleravtale (DPA), ikke i denne erklæringen. Byråets egen personvernerklæring gjelder overfor disse klientene.
Behandlingsansvarlig
Florin AS, org.nr. 934 997 131, er behandlingsansvarlig for personopplysninger som beskrevet i denne erklæringen.
Kontakt i personvernspørsmål: michael@tally.no.
Hvilke opplysninger vi behandler
Om deg som kunde og bruker behandler vi blant annet:
- Navn, e-post, telefonnummer og stilling
- Byråets navn, organisasjonsnummer og fakturaadresse
- Brukerkonto og innloggingsinformasjon, inkludert verifisering via BankID
- Bruksdata: hvilke funksjoner som brukes, tidspunkter og teknisk informasjon som IP-adresse og enhet
- Innhold i henvendelser til kundestøtte
Formål og rettslig grunnlag
Vi behandler opplysningene til følgende formål:
- Levere og administrere tjenesten. Grunnlaget er avtalen med byrået, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
- Fakturering og regnskap. Grunnlaget er rettslig forpliktelse, blant annet etter bokføringsloven, jf. artikkel 6 nr. 1 bokstav c.
- Kundestøtte, sikkerhet, feilretting og produktforbedring. Grunnlaget er vår berettigede interesse i å levere en trygg og velfungerende tjeneste, jf. artikkel 6 nr. 1 bokstav f.
- Informasjon og markedsføring om Tally til eksisterende og potensielle kunder. Grunnlaget er samtykke eller berettiget interesse, avhengig av kanal. Du kan når som helst reservere deg.
Data byrået legger inn om sine klienter
Når byrået registrerer opplysninger om sine egne klienter i Tally, behandler vi disse utelukkende på byråets vegne og etter byråets instruks. Vi bruker dem ikke til egne formål. Rammene for behandlingen, inkludert sikkerhetstiltak, bruk av underleverandører og sletting, følger av databehandleravtalen. Se også Sikkerhet.
Deling og underleverandører
Vi selger ikke personopplysninger. Vi deler opplysninger med underleverandører (databehandlere) som hjelper oss å levere tjenesten, og bare i den grad det er nødvendig. Typiske kategorier er:
- Hosting av applikasjonen (Vercel)
- Database og lagring (Supabase, med lagring i EU/Irland)
- Identifisering og signering (BankID via Signant)
- E-post (Resend)
- Kundestøtte, analyse og feilsøking
Alle underleverandører er bundet av databehandleravtaler. En oppdatert oversikt over underleverandører er tilgjengelig på forespørsel.
Utover dette deler vi bare opplysninger når vi er rettslig forpliktet til det, for eksempel etter pålegg fra offentlig myndighet.
Overføring utenfor EØS
Opplysningene lagres og behandles innenfor EU/EØS. Dersom en underleverandør unntaksvis innebærer overføring til land utenfor EØS, sikres overføringen med et gyldig overføringsgrunnlag, som EU-kommisjonens standardklausuler (SCC).
Hvor lenge vi lagrer
Vi lagrer personopplysninger så lenge det er nødvendig for formålet:
- Kunde- og brukerdata lagres så lenge kundeforholdet varer, og slettes eller anonymiseres innen rimelig tid etter avslutning.
- Fakturerings- og regnskapsdata lagres så lenge lovpålagt oppbevaringstid krever, i dag som hovedregel fem år etter bokføringsloven.
- Data byrået legger inn om sine klienter, slettes eller returneres etter reglene i databehandleravtalen.
Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptering, tilgangsstyring, logging og BankID. Se Sikkerhet for detaljer.
Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi behandler om deg
- få rettet uriktige opplysninger
- få slettet opplysninger i visse tilfeller
- få begrenset behandlingen eller protestere mot den
- få utlevert opplysninger i et vanlig format (dataportabilitet)
- trekke tilbake samtykke der behandlingen bygger på samtykke
For å bruke rettighetene, kontakt michael@tally.no. Gjelder henvendelsen opplysninger byrået har lagt inn om en klient, må den rettes til byrået som behandlingsansvarlig.
Du kan også klage til Datatilsynet. Vi setter pris på å få vite om det først, slik at vi kan rette opp.
Informasjonskapsler
Tally bruker informasjonskapsler (cookies) som er nødvendige for at tjenesten skal fungere, og enkelte for analyse og forbedring. Se vår cookie-erklæring for detaljer.
Endringer
Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi på egnet måte. Dato for siste oppdatering står øverst.
Kontakt
Florin AS
Org.nr. 934 997 131
Valkyriegata 15 A, 0366 Oslo
michael@tally.no