DataTax – Personvern og databehandling (GDPR)

1. Hvem er behandlingsansvarlig

DataTax ved Tritech AS er behandlingsansvarlig for personopplysninger som behandles i tjenestene våre.

Kontakt: [email protected] • Postadresse: Datatax, Edvard Storm gate 2, 0168 Oslo

2. Hva gjør DataTax – kort fortalt

DataTax hjelper brukere med å strukturere og analysere transaksjonsdata (f.eks. krypto/trading) for skatteformål. Tjenesten kan lese fra og skrive til Google Sheets som brukeren eier/har delt, samt lese filer fra Google Drive når brukeren ber oss om det. Vi er ikke en generell fil-leser: vi ber kun om de minimumsrettighetene som trengs for å levere funksjonen du ber om.

3. Hvilke opplysninger vi behandler

• Identifikatorer og kontodata: navn, e-post, kunde-/kontonummer, prosjekt-/mappe-IDer og tekniske identifikatorer.
• Fagdata i regneark/filer: transaksjoner, datoer, beløp, valuta/asset, hjelpetekster og annen informasjon du selv legger i arkene.
• Tekniske logger: tidspunkt, feilmeldinger, jobb-ID, ytelses-/kostdata.

4. Formål og behandlingsgrunnlag (GDPR art. 6)

• Utføre avtalen/tjenesten (art. 6(1)(b)) – hente/oppdatere regneark du peker på, og levere beregninger/rapporter.
• Rettlig plikt (art. 6(1)(c)) – oppbevaring av regnskapsdokumentasjon når dette gjelder.
• Berettiget interesse (art. 6(1)(f)) – driftssikkerhet, misbruksvern og nødvendig logging/feilsøking.

Eventuell samtykke-dialog du ser er del av Googles OAuth-prosess for å gi tilgang, men vår behandling bygger primært på avtale (tjenesteleveranse).

5. Data lagret på Datatax.io

Kunder som har data lagret på datatax.io – som skatteberegninger, skatteoptimalisering eller andre beregninger – kan når som helst fjerne disse ved å trykke «Fjern deling av data (med Datatax)» eller «Fjern all data» under Innstillinger. Skulle det være problematisk, send en e-post fra kontoen det gjelder, så er vi behjelpelige med å fjerne data.

6. Hvor lenge lagrer vi data (lagringstid)

• Fagdata (transaksjoner, resultater): så lenge du er kunde og i samsvar med bokføringsregler/avtale.
• Tekniske logger: normalt 3–12 måneder.
• OAuth-tokens: kun så lenge tilkoblingen er aktiv (kan trekkes tilbake i Google-kontoen din).

7. Sikkerhet

• Kryptert overføring (TLS) og kryptert lagring.
• Streng tilgangsstyring internt (RBAC) og revisjonsspor.
• OAuth-tokens lagres sikkert og brukes kun til oppgavene du ber om.
• Moderne skyplattformer (Databricks/Delta m.m.) med nettsegmentering og sikkerhetskopier.

8. Bruk av databehandlere og overføring

Vi bruker underleverandører for infrastruktur og integrasjoner, alle under databehandleravtale. Data kan behandles utenfor EØS med gyldige overføringsgrunnlag (EUs standardklausuler osv.). Vi deler ikke data for markedsføring uten avtale. Google leverer API-ene for Drive/Sheets og mottar kontoinfo når du autoriserer. Se Googles vilkår/personvern for detaljer.

9. Slik trekker du tilgang eller ber om sletting

Trekk Google-tilgang: Google-konto → Sikkerhet → Tredjepartsapper med kontotilgang → fjern "DataTax/Skatteveilederen".

• Sletting hos oss: Send e-post til [email protected]. Vi bekrefter sletting i henhold til lovpålagte frister.
• Du kan når som helst fjerne ditt datasamtykke elektronisk inne på www.datatax.no under Innstillinger.

10. Dine rettigheter (GDPR kap. III)

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protestere mot behandling. Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

11. Informasjonskapsler

Nettsiden kan bruke nødvendige informasjonskapsler for innlogging og drift. Vi bruker ikke tredjeparts sporingskapsler for markedsføring.

12. Endringer

Vi oppdaterer denne siden ved vesentlige endringer og angir ny «sist oppdatert»-dato. Fortsatt bruk av tjenesten etter endringer innebærer aksept av oppdatert versjon.