Personvernerklæring

Vi respekterer privatlivet ditt. Denne personvernerklæringen beskriver hvordan vi samler inn og behandler personopplysninger.

1. Hvem er vi?

Flyt er et system levert av Bjerk AS. Bjerk er behandlingsansvarlig for personopplysninger som samles inn om deg.

2. Hva er personopplysninger?

Personopplysninger er informasjon som kan knyttes til deg som person. Det kan være navn, e-postadresse, telefonnummer, IP-adresse eller informasjon om hvordan du bruker Flyt.

3. Hvilke personopplysninger samler vi inn?

3.1 Når du bruker Flyt

Hvilke data: Navn, e-postadresse, telefonnummer, bedriftsnavn, org.nr, samt tekniske data som IP-adresse og påloggingslogger.

Formål: For å gi deg tilgang til Flyt og levere tjenesten.

Behandlingsgrunnlag: Nødvendig for å oppfylle avtale.

3.2 Fakturaopplysninger

Hvilke data: Fakturaopplysninger fra ditt regnskapssystem, inkludert navn og kontaktinformasjon på skyldnere.

Formål: For å overføre forfalte fakturaer til inkassobyrået.

Behandlingsgrunnlag: Nødvendig for å oppfylle avtale.

Viktig: Vi behandler disse opplysningene på vegne av deg. Du er behandlingsansvarlig for disse opplysningene, og vi er databehandler. Se mer i punkt 7.

3.3 Bruk av systemet

Hvilke data: Informasjon om hvordan du bruker Flyt (hvilke sider du besøker, hvilke funksjoner du bruker, når du logger inn).

Formål: For å forbedre tjenesten, finne og fikse feil, og forstå hvordan Flyt brukes.

Behandlingsgrunnlag: Legitim interesse. Vi har stort behov for å forstå hvordan tjenesten brukes for å kunne forbedre den.

4. Hvordan bruker vi personopplysningene?

Vi bruker personopplysningene til å:

• Gi deg tilgang til og levere Flyt
• Overføre fakturaer fra ditt regnskapssystem til inkassobyrået
• Gi deg teknisk support
• Forbedre Flyt og utvikle nye funksjoner
• Beskytte systemet mot misbruk og sikkerhetstrusler

5. Hvem deler vi personopplysninger med?

5.1 Tredjepartstjenester

For å levere Flyt må vi dele personopplysninger med følgende tjenester:

Regnskapssystemer: Tripletex AS og Mamut AS (Power Office Go) - for å hente fakturaopplysninger fra ditt regnskapssystem.

Overføringssystem: Flexisoft - for teknisk overføring av fakturaer til inkassobyrået.

Serverleverandør: [SERVERLEVERANDØR] - for lagring av data. Alle data lagres i Norge.

Vi inngår databehandleravtaler med alle disse for å beskytte personopplysningene.

5.2 Inkassobyrået

Vi overfører fakturaopplysninger til inkassobyrået du samarbeider med. Dette er formålet med tjenesten, og du har gitt oss rett til dette ved å ta i bruk Flyt.

5.3 Offentlige myndigheter

Vi kan utlevere personopplysninger til politiet eller andre myndigheter hvis vi er pålagt dette ved lov eller rettskjennelse.

6. Hvor lenge oppbevarer vi personopplysningene?

Vi oppbevarer personopplysningene så lenge det er nødvendig for å levere tjenesten og oppfylle våre forpliktelser:

• Mens du bruker Flyt: Vi lagrer alle opplysninger som er nødvendige for at tjenesten skal fungere.
• Etter oppsigelse: Vi oppbevarer personopplysninger i 12 måneder for sikkerhetskopi og eventuell gjenoppretting.
• Sikkerhetslogger: Oppbevares i 3 år for å kunne spore sikkerhetshendelser.

7. Flyt som databehandler

Når du bruker Flyt til å overføre fakturaer, behandler vi personopplysninger på dine vegne. Dette betyr at:

• Du er behandlingsansvarlig for personopplysningene i fakturaene (skyldnernes navn, adresser osv.)
• Vi er databehandler og behandler kun disse opplysningene etter dine instrukser
• Du er ansvarlig for å ha lovlig grunnlag for å behandle disse opplysningene
• Du må informere de registrerte (skyldnerne) om behandlingen

Vi behandler disse personopplysningene i henhold til databehandleravtalen som er en del av brukervilkårene.

8. Dine rettigheter

Du har rett til å:

8.1 Innsyn

Be om innsyn i hvilke personopplysninger vi har om deg.

8.2 Retting

Be oss rette feil i personopplysninger om deg.

8.3 Sletting

Be om sletting av personopplysninger i følgende tilfeller:

• Når opplysningene ikke lenger er nødvendige
• Hvis du trekker tilbake samtykke
• Hvis du protesterer mot behandlingen
• Hvis opplysningene er behandlet ulovlig

Merk: Vi kan nekte sletting hvis vi er pålagt å oppbevare opplysningene ved lov.

8.4 Begrensning

Be om at vi begrenser behandlingen av personopplysninger.

8.5 Dataportabilitet

Be om å få utlevert dine personopplysninger i et maskinlesbart format.

8.6 Protestere

Protestere mot vår behandling av personopplysninger som er basert på legitim interesse.

8.7 Klage

Sende klage til Datatilsynet hvis du mener vi behandler personopplysningene dine ulovlig.

Slik bruker du rettighetene dine:
Send e-post til kontoret@bjerk.io med beskrivelse av hva du ønsker. Vi svarer innen 30 dager.

9. Hvordan beskytter vi personopplysningene?

Vi tar sikkerhet på alvor og har implementert følgende tiltak:

9.1 Tekniske tiltak

• All kommunikasjon er kryptert (HTTPS/TLS)
• Personopplysninger krypteres ved lagring
• Passord lagres hashet og kan ikke leses av oss
• Regelmessige sikkerhetskopier

9.2 Organisatoriske tiltak

• Kun autoriserte personer har tilgang til personopplysninger
• All tilgang logges
• Ansatte har taushetsplikt
• Databehandleravtaler med alle underleverandører

9.3 Fysiske tiltak

• Servere er plassert i sikrede datasentre i Norge
• Fysisk tilgangskontroll
• Overvåking av serverrom

10. Overføring til land utenfor EU/EØS

Vi overfører ikke personopplysninger til land utenfor EU/EØS. Alle data lagres og behandles i Norge.

11. Endringer i personvernerklæringen

Vi kan endre denne personvernerklæringen fra tid til annen. Ved vesentlige endringer vil vi varsle deg via e-post eller ved innlogging i Flyt.

Siste versjon av personvernerklæringen er alltid tilgjengelig på flyt.no/personvern.

12. Kontakt oss

Har du spørsmål om personvern eller hvordan vi behandler dine personopplysninger?

Vi svarer på alle henvendelser innen 30 dager.

Sist oppdatert: 24.10.2025