Personvernerklæring & GDPR
Sist oppdatert: 9. juli 2026
1. Behandlingsansvarlig
Regnskapspartner (heretter «vi», «oss») er behandlingsansvarlig for behandlingen av personopplysninger som samles inn gjennom vår formidlingstjeneste på dette nettstedet. Du kan kontakte oss angående personvernspørsmål på e-post: personvern@drevo.no.
2. Hvilke opplysninger vi samler inn
Når du bruker vår interaktive rådgiver/quiz, samler vi inn opplysninger som er nødvendige for å utføre formidlingstjenesten. Dette inkluderer:
- Personopplysninger: Fulle navn, e-postadresse og mobiltelefonnummer.
- Bedriftsopplysninger: Bedriftsnavn, organisasjonsnummer, postadresse/kommune, antall ansatte og bransjekode (innhentet via Brønnøysundregistrene eller oppgitt manuelt).
- Behovsdata: Månedlig bilagsmengde, forespurte tjenester (regnskap, lønn, rådgivning, integrasjoner) og nåværende regnskapsførerstatus.
- Verifikasjonsdata: Bekreftelse på at SMS-verifisering (OTP) ble fullført via Google Firebase.
3. Formålet med behandlingen
Formålet med innsamlingen og behandlingen av opplysningene er:
- Å kunne gjennomføre formidlingstjenesten, altså å videresende dine kontaktdata og bedriftsbehov til vår utvalgte samarbeidspartner i Vestfold for at de skal kunne gi deg pristilbud på regnskap og lønn.
- Å verifisere din identitet og telefonnummer (via SMS) for å sikre samarbeidspartneren mot falske henvendelser og misbruk.
- Å sende deg en automatisk bekreftelse på e-post.
4. Rettslig grunnlag for behandling
Det rettslige grunnlaget for behandlingen av dine opplysninger er ditt **eksplisitte samtykke** (jf. GDPR artikkel 6 nr. 1 bokstav a), som du avgir aktivt ved å krysse av for samtykkeboksen i quizen før innsending.
Du kan når som helst trekke tilbake ditt samtykke ved å sende en e-post til oss. Vær oppmerksom på at dette vil forhindre oss i å formidle forespørselen din dersom den ikke allerede er behandlet av vår samarbeidspartner.
5. Deling av opplysninger med tredjeparter (Mottakere)
Dine opplysninger deles **utelukkende med vår godkjente samarbeidspartner i Vestfold** (som spesifisert på takkesiden og i våre datafiler). Formålet med delingen er at denne partneren skal kontakte deg for å gi tilbud på regnskapssystemer og tjenester.
Vi selger eller deler aldri dine opplysninger med uautoriserte tredjeparter eller markedsføringsbyråer. Våre partnere er underlagt streng taushetsplikt og kan kun bruke opplysningene til å gi tilbud og følge opp din henvendelse.
6. Informasjonskapsler (Cookies) og lokal lagring
Vi bruker informasjonskapsler og nettleserens lokale lagring (localStorage) for å gi deg en optimal brukeropplevelse og sikre funksjonalitet. Følgende lagres på din enhet:
- cookie-consent: Lagrer ditt samtykkevalg for informasjonskapsler i din nettleser (localStorage) slik at du slipper å se samtykkebanneret ved hvert besøk.
- Google Firebase (Auth tokens): Dersom SMS-verifisering (OTP) benyttes, kan Firebase benytte midlertidige sesjon-cookies eller lokal lagring for å verifisere at telefonnummeret ble bekreftet.
Du kan når som helst slette eller blokkere informasjonskapsler i innstillingene til din nettleser, men vær oppmerksom på at enkelte funksjoner på nettstedet (som SMS-verifisering) da kan slutte å fungere optimalt.
7. Databehandlere (Underleverandører)
Vi benytter oss av eksterne verktøy for å drifte nettstedet og API-ene. Følgende selskaper behandler data på våre vegne:
- Google Firebase: Benyttes til klientside SMS-verifisering (Phone Authentication). Google lagrer kun telefonnummeret midlertidig for SMS-utsending og verifisering.
- SMTP-leverandør (Nodemailer/PHP mailer): Benyttes for sikker overføring av lead-dataene til partneren via kryptert e-post.
8. Lagringstid
Vi lagrer dine personopplysninger i våre systemer (som backup/dokumentasjon) i maksimalt **180 dager** etter at formidlingen er fullført, med mindre vi er pålagt ved lov (f.eks. bokføringsloven) å oppbevare dem lenger. Etter dette slettes dataene permanent.
9. Dine rettigheter
Som registrert bruker har du rettigheter etter GDPR som du kan gjøre gjeldende overfor oss:
- Rett til innsyn: Du kan be om en kopi av alle opplysninger vi har lagret om deg.
- Rett til korrigering: Du kan be oss rette opplysninger som er feil eller ufullstendige.
- Rett til sletting («retten til å bli glemt»): Du kan kreve at vi sletter dine personopplysninger permanent fra våre registre.
- Rett til å klage: Du har rett til å klage til Datatilsynet dersom du mener vår behandling av dine personopplysninger bryter med personvernregelverket.