Personvern i Lisa

Kort fortalt

• Dokumentene du laster opp lagres på kontoen din. Når du ber om AI-avlesning, sendes den valgte filen til OpenAI etter at du har bekreftet informasjonen i appen.
• Du kontrollerer og retter avlesningen. Bokføringsfunksjonene krever din godkjenning.
• Apple håndterer betaling for Lisa Pro. RevenueCat hjelper oss med kjøpsstatus, abonnementstilgang og abonnementsstatistikk.
• Du kan be om sletting under Konto. Si opp et Apple-abonnement separat, og ta vare på nødvendige regnskapsdata før du sletter kontoen.

Ansvarlig virksomhet og kontakt

Mathisen Dynamics, enkeltpersonforetak med organisasjonsnummer 926 640 658, leverer Lisa. Forretningsadresse: Rosenbergveien 15, 0963 Oslo, Norge. Postadresse: Postboks 1751 Vika, 0122 Oslo. Personvernkontakt: post@mathisen-dynamics.no.

Vi er behandlingsansvarlig for kundekontoer, abonnement, egen kundestøtte og sikker drift. Når en virksomhet bruker Lisa til å behandle personopplysninger i sitt eget regnskap, bestemmer virksomheten formålet med disse opplysningene. Mathisen Dynamics behandler da materialet på virksomhetens vegne. En databehandleravtale må være på plass for slik bruk; kontakt oss før du legger inn personopplysninger på vegne av en virksomhet.

For besøk på dette nettstedet og alminnelige kontakthenvendelser gjelder også nettstedets personvernerklæring.

Opplysninger som behandles

• Konto og innlogging: e-postadresse, bruker-ID, eventuelt visningsnavn og opplysninger som trengs for passord, e-postbekreftelse og gjenoppretting av tilgang.
• Dokumenter: PDF-, JPEG- og PNG-filer du velger å laste opp, filnavn, filtype, størrelse, tidspunkt, behandlingsstatus og opplysninger for å gjenkjenne duplikater.
• Avlesning og oppfølging: dokumenttype, leverandør eller motpart, datoer, beløp, valuta, MVA, referanse, regnskapsperiode, kontrollmerknader, rettinger og saker knyttet til dokumentene.
• Bokføring og bankimport: firmanavn, kontoplan, forslag, godkjenninger, journalposter, reverseringer og banktransaksjoner du importerer. Bankimporten behandler dato, beløp, valuta og referanse. Rapporter bygger på opplysningene du har lagt inn.
• Abonnement: bruker-ID, produkt, kjøps- og transaksjonshistorikk, status, fornyelser og tilgangsperioder. Apple håndterer betalingsmåten; vi får ikke betalingskortnummeret ditt fra Apple.
• Tekniske opplysninger: forespørsler, IP-adresse og tekniske drifts-, feil- og sikkerhetslogger hos våre driftsleverandører. Feillogger kan inneholde forespørsels- eller dokumentreferanser.
• Kundestøtte: kontaktopplysninger og informasjon du selv sender når du ber om hjelp.

Bilag kan inneholde opplysninger om deg og andre. Velg bare materiale du har rett til å behandle og dele. Unngå personnummer, helseopplysninger og andre opplysninger som ikke er nødvendige for oppgaven. Lisa trenger ikke tilgang til hele bildebiblioteket eller innboksen din for å behandle en fil du velger.

Hvorfor vi bruker opplysningene

Konto, autentisering, dokumentlagring, avlesning og brukerbestilte bokføringsfunksjoner brukes for å levere tjenesten du ber om. Når du er avtalepart, er behandlingsgrunnlaget at opplysningene er nødvendige for avtalen, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.

Drift, feilsøking, misbruksforebygging og avgrenset abonnementsstatistikk bygger på vår berettigede interesse i å drive, sikre og forstå bruken av abonnementstjenesten, jf. bokstav f. Det samme gjelder oppfølging av kontaktpersoner hos virksomhetskunder. Du kan protestere mot behandling som bygger på berettiget interesse.

Nødvendige opplysninger for Mathisen Dynamics sine egne lovpålagte regnskaps- og dokumentasjonsplikter behandles etter bokstav c. Dette gir oss ikke en generell rett til å beholde alt regnskapsmaterialet du har lastet opp.

For personopplysninger som vi behandler på vegne av en virksomhetskunde, er det kunden som må ha et gyldig behandlingsgrunnlag. Tillatelsen du gir til AI-behandling i appen er et uttrykkelig valg om deling med OpenAI; den erstatter ikke kundens ansvar for opplysninger om andre.

Når du bruker AI-avlesning

Før du starter, viser Lisa at dokumentet sendes til OpenAI. Du bekrefter informasjonen og velger «Last opp og send til AI». Den valgte filen og instruksjoner for avlesningen sendes via Lisa-serveren. Resultatet lagres på kontoen din slik at du kan kontrollere og rette det. En ny avlesning sender dokumentet på nytt.

Avlesningen bruker OpenAIs API. Ifølge OpenAIs API-vilkår brukes API-data ikke til modelltrening som standard; trening krever et særskilt valg om datadeling. Lisa ber om at API-svaret ikke lagres som en gjenfinnbar respons hos leverandøren. Det betyr ikke at all behandling er uten lagring.

OpenAI beskriver normalt inntil 30 dagers lagring i misbrukslogger, med mulighet for lengre oppbevaring ved lovkrav eller nødvendige sikkerhetstiltak. Midlertidig teknisk lagring og egne regler for bilde- og filkontroll kan også gjelde. Vi lover derfor ikke null oppbevaring hos OpenAI. Se OpenAIs informasjon om API-data og lagring.

Du kan la være å starte nye AI-avlesninger. Det tilbakekaller ikke en behandling som allerede er utført. Kontakt oss ved spørsmål om sletting. AI kan gi feil eller ufullstendige resultater; kontroll mot originalen er nødvendig. Lisa tar ikke selvstendige avgjørelser med rettslige eller tilsvarende vesentlige virkninger for deg.

Leverandører og hvem som får tilgang

• Supabase: innlogging, kontodata, database og privat lagring av originaldokumenter. Databehandleravtale.
• Render: drift av Lisa-serveren som håndterer forespørsler, dokumentbehandling og tekniske logger. Databehandleravtale.
• OpenAI: den valgte filen og opplysninger som trengs for AI-avlesning. Databehandleravtale.
• RevenueCat: bruker-ID og kjøps-/abonnementsopplysninger for tilgangskontroll, kjøpsvalidering og abonnementsstatistikk. RevenueCat mottar ikke bilagene dine gjennom denne abonnementsintegrasjonen. Databehandleravtale.
• Apple: kjøp, betaling, kvitteringer og administrasjon av Apple-abonnementet. Apple behandler butikk- og betalingsopplysninger etter sine egne vilkår. Apples personverninformasjon.
• one.com: e-post du sender til kundestøtte. Henvendelser kan også finnes på våre arbeidsenheter. Databehandleravtale.

Tilgang til kundeopplysninger skal begrenses til personer og leverandører som trenger den for den aktuelle oppgaven. Opplysninger kan dessuten utleveres når det følger av lov eller er nødvendig for konkrete rettskrav.

Behandling utenfor EØS

Leverandørenes internasjonale drift og underleverandører kan innebære behandling utenfor EØS, blant annet i USA. Opplysningene er derfor ikke garantert behandlet utelukkende i Norge eller EØS.

Leverandøravtalene angir rammer for internasjonale overføringer, blant annet EUs standard personvernbestemmelser og, når vilkårene er oppfylt, beslutninger om tilstrekkelig beskyttelsesnivå. Dokumentene som er lenket over beskriver mottakere, underleverandører og aktuelle overføringsordninger. Kontakt oss for opplysninger om overføringer som gjelder dine data og kopi av relevante garantier.

Lagringstid

• Konto, originaler, avlesninger og regnskapsdata: beholdes på kontoen mens den eksisterer. Utløpt abonnement eller avinstallering av appen sletter ikke kontoen. Sletting startes under «Konto» eller ved en henvendelse til oss.
• Abonnementsopplysninger: brukes mens kjøp, fornyelse, tilgang, gjenoppretting eller en konkret kjøpssak må håndteres. Ved kontosletting fjernes den lokale tilgangskoblingen. Opplysninger hos RevenueCat og Apple slettes ikke automatisk av samme handling; se avsnittet om sletting nedenfor.
• Kundestøtte: vanlige henvendelser slettes når saken og oppfølgingen er avsluttet, senest 12 måneder etter siste relevante kontakt. Nødvendig dokumentasjon i en pågående tvist kan beholdes til saken er avklart.
• Tekniske logger og sikkerhetskopier: oppbevaring følger leverandørens gjeldende logg- og sikkerhetskopieringsordning. En sletting i den aktive databasen er ikke nødvendigvis samtidig sletting av alle kopier. Tidsrommet påvirkes av leverandør, tjenesteplan, loggtype og om opplysningene må sikres i en konkret feil- eller sikkerhetssak. Det er ikke fastsatt én felles, verifisert frist for alle disse kopiene; kontakt oss for nærmere opplysninger om din situasjon.
• OpenAI: de særskilte reglene om API-lagring og misbrukslogger er forklart under AI-avlesning.
• Lovpålagt dokumentasjon: avgrensede opplysninger om våre egne transaksjoner kan beholdes i den perioden loven krever. Slik oppbevaring gjelder ikke automatisk hele kundens dokumentarkiv.

Lisa erstatter ikke din egen oppbevaring av originalbilag og nødvendig regnskapsdokumentasjon. Ta vare på materialet utenfor appen.

Sletting av konto og opplysninger

Åpne Konto → Slett Lisa-kontoen. Les informasjonen, ta vare på materialet du trenger, merk bekreftelsene og skriv SLETT før du velger Slett konto permanent.

Når slettingen er fullført, fjernes originalfiler, brukerkonto og tilknyttede profiler, avlesninger, rettinger, saker og bokføringsdata fra Lisas aktive lagring. Bokføringsdata omfatter også firma, kontoplan, journalposter, bankimport og avstemming. Nedlasting av originaler er ikke en samlet eksport av disse opplysningene.

Dersom appen viser at slettingen venter eller ikke kunne bekreftes, kan data fortsatt finnes. Prøv igjen senere eller kontakt oss. Ikke legg til grunn at alt er slettet før du har fått bekreftelse.

Begrenset teknisk dokumentasjon om slettingen og behandling av abonnementshendelser kan bli stående etter at koblingen til den slettede brukeren er fjernet. Logger og sikkerhetskopier følger ordningene beskrevet over.

Kontoslettingen sender ikke automatisk en slettekommando til RevenueCat eller en oppsigelse til Apple. Kontakt oss dersom du ønsker oppfølging av opplysninger hos våre databehandlere; vi vurderer og følger opp forespørselen etter reglene om sletting. Apple behandler sine egne kjøps- og betalingsopplysninger etter Apples personvernregler.

Si opp Apple-abonnementet separat. Bruk iPhone-innstillingene eller Apples abonnementsoversikt. Å slette Lisa-kontoen eller appen stopper ikke i seg selv Apples fornyelser.

Dine rettigheter

Du kan be oss om innsyn i opplysninger om deg og om å rette feil. Du kan be om sletting når vilkårene er oppfylt, og om begrensning, for eksempel mens riktigheten eller en protest undersøkes. Opplysninger som må beholdes etter lov eller for et konkret rettskrav, kan være unntatt fra sletting.

For opplysninger du selv har gitt oss, og som behandles automatisk på grunnlag av avtale eller samtykke, kan du be om dataportabilitet i et strukturert format. Det er ikke en generell rett til å få alle interne vurderinger eller andres opplysninger utlevert.

Du kan protestere mot behandling som bygger på berettiget interesse, blant annet avgrenset abonnementsstatistikk. Vi vurderer da om behandlingen må stanses. Dersom en behandling bygger på samtykke, kan samtykket trekkes tilbake for fremtidig behandling uten at det endrer lovligheten av tidligere behandling.

Kontakt post@mathisen-dynamics.no. Vi kan be om nødvendig bekreftelse på identiteten din, men ber ikke om passord eller engangskoder. Du får normalt svar innen én måned. Hvis en lovlig fristforlengelse er nødvendig, får du beskjed og begrunnelse.

Gjelder henvendelsen personopplysninger i en virksomhetskundes dokumenter, bistår vi kunden som er ansvarlig for behandlingen. Du kan også klage til Datatilsynet.

Lokal lagring, sikkerhet og endringer

Lisa lagrer innloggingssesjonen lokalt på enheten slik at du kan forbli innlogget. Dette brukes til appens funksjoner. Appen bruker ikke annonsepiksler eller sporingsbasert reklame. Abonnementsstatistikk hos RevenueCat er beskrevet over.

Dokumenttilgang er knyttet til kontoen din, originalene ligger i et privat dokumentlager, og servernøkler legges ikke i appen. Dette er sikkerhetstiltak, ikke en garanti mot alle hendelser. Meld mulige sikkerhetsproblemer til kontaktadressen vår uten å sende passord eller fullstendige kundedokumenter.

Denne siden oppdateres når behandling eller funksjoner endres. Datoen står øverst. Ved vesentlige endringer som påvirker deg, gir vi tydelig informasjon i appen eller direkte når det er nødvendig.