Personvern
Personvernerklæring for kundeappen
Denne erklæringen gjelder deg som bruker Cerana på nett eller i iPhone-appen fordi regnskapsbyrået ditt har invitert deg. Appen vises i byråets navn og farger, og den leveres av Fram Solutions AS.
Hvem er ansvarlig
Selskapet ditt er behandlingsansvarlig for regnskapsopplysningene sine, og regnskapsbyrået ditt behandler dem på selskapets vegne som en del av regnskapsoppdraget. Byrået bestemmer hvem som får tilgang, og hva du blir bedt om.
Fram Solutions AS (org.nr. 938 676 771) leverer Cerana til byrået og behandler opplysningene bare etter byråets instrukser, etter en databehandleravtale. Vi bruker ikke opplysningene dine til egne formål.
Hvilke opplysninger
Navn, e-post og eventuelt telefonnummer, som byrået legger inn når det inviterer deg. Når du logger inn med BankID, får vi bare en tilfeldig id fra innloggingstjenesten. Fødselsnummeret ditt får vi ikke, og det lagres aldri.
Regnskapstall for selskapet ditt, hentet fra regnskapssystemet byrået bruker: saldo per konto og måned, åpne kundeposter, banksaldo og betalinger som mangler bilag, med navn på kunder og leverandører.
Det du selv sender: bilag og kvitteringer, kommentarer og meldinger til byrået. Og det byrået sender deg: oppgaver, meldinger og månedsoppsummeringer.
En logg over innlogginger og hva som er sett, sendt og godkjent, slik at byrået kan dokumentere hvem som gjorde hva. Driftsloggene våre inneholder bare id-er, ikke navn, beløp eller meldingstekst.
Hva opplysningene brukes til
Til å vise deg status for måneden, frister og oppgaver, til å sende bilagene dine videre til selskapets regnskap, til meldinger mellom deg og byrået, og til å varsle deg på e-post om nye oppgaver og oppsummeringer. Varslene inneholder aldri beløp eller regnskapstall.
Kunstig intelligens
Månedsoppsummeringen skrives først som et utkast med en språkmodell fra Mistral AI i EU. Den får bare tall som Cerana allerede har regnet ut, som tekst, sammen med selskapets navn og navn på kunder eller prosjekter i tallene. Den får aldri bilag, meldinger eller opplysninger om deg. En regnskapsfører i byrået leser og godkjenner hver oppsummering før du ser den, og den er merket som skrevet med KI. Ingen avgjørelser om deg tas automatisk. Mistral bruker ikke tallene til å trene modeller og sletter dem etter 30 dager.
På telefonen
iPhone-appen lagrer bare innloggingen din, i nøkkelringen på telefonen, slik at den ikke kan flyttes til en annen enhet. Regnskapstall lagres ikke på telefonen. Et bilde eller en fil du velger, ligger kryptert på telefonen til det er sendt eller du forkaster det, og slettes da.
Appen bruker kameraet og bildene dine bare når du selv velger å sende et bilag. Den har ingen sporing, analyseverktøy eller reklame, og nettversjonen bruker bare informasjonskapslene som trengs for å logge deg inn.
Har du slått på deling av analysedata med apputviklere i iOS, sender Apple oss anonyme krasjrapporter. Dem bruker vi bare til å rette feil.
Hvem andre får opplysningene
Regnskapsbyrået ditt, og regnskapssystemet til selskapet ditt når et bilag sendes dit. Ellers bare leverandørene vi bruker for å drive tjenesten, som alle behandler data i EU: Hetzner (servere og lagring, Tyskland og Finland), Idura (BankID, Danmark), Lettermint (e-post, Nederland) og Mistral AI (utkast til oppsummeringer, Frankrike). Hele listen står i databehandleravtalen. Vi selger aldri opplysninger og deler dem ikke med noen andre.
Hvor lenge
Så lenge byrået bruker Cerana for selskapet ditt. Vår kopi av et bilag slettes 30 dager etter at det er sendt til regnskapssystemet, som er selskapets arkiv. Et bilag som aldri blir sendt, slettes etter 180 dager.
Når byrået slutter å bruke Cerana, slettes opplysningene senest innen 30 dager. Sikkerhetskopier av databasen slettes i løpet av fem uker.
Sikkerhet
All trafikk er kryptert. Meldinger, bilag og tilganger til regnskapssystemet er i tillegg kryptert med en egen nøkkel for hvert byrå, og du ser bare ditt eget selskap. Les mer på sikkerhetssiden.
Rettighetene dine
Du kan be om innsyn, retting og sletting, protestere mot behandlingen og be om å få opplysningene utlevert. Kontakt regnskapsbyrået ditt, som er den som bestemmer over opplysningene. Skriver du til oss på kontakt@cerana.no, sender vi henvendelsen videre til byrået og hjelper dem med å svare. Du kan også klage til Datatilsynet.