Databehandleravtale

Parter

Behandlingsansvarlig: kunden (foretaket som bruker Autonomina). Databehandler: Terje Pettersen ENK, org.nr. 987862092.

1. Formål

Avtalen regulerer behandling av personopplysninger ved leveranse av Autonomina ID, Kasse, Faktura og Regnskap. Autonomina er programvare. Databehandleren er ikke autorisert regnskapsførervirksomhet og sender ikke MVA-melding, skattemelding eller årsregnskap til Altinn på vegne av kunden.

2. Opplysninger

Behandlingen kan omfatte kontaktpersoner (navn, e-post) og kundens kunder og leverandører (navn, adresse, e-post, organisasjonsnummer, fakturaopplysninger). Lønnskjøring og fødselsnummer inngår ikke i denne leveransen. Ved identitetssjekk lagres svaret, ikke passbildet.

3. Lagring

All lagring skjer på vertsmaskin i Norge, i tråd med bokføringsloven § 13. Data overføres ikke til land utenfor EØS uten forutgående skriftlig godkjenning. Nattlig dump av bokføringsdata tas på vertsmaskinen, med 7 dagers rotasjon.

4. Sikkerhet

• TLS for all webtrafikk.
• Isolasjon per foretak i databasen.
• Revisjonsspor for bokføring og signering.
• Innlogging via Autonomina ID.
• Ved sikkerhetsbrudd varsles kunden uten ugrunnet opphold.

5. Underdatabehandlere

Ingen underdatabehandlere utenfor vertsmaskinen i Norge er i bruk for bokføring i denne leveransen. Live Peppol-aksesspunkt, Maskinporten og Altinn er ikke aktivert. For kasse kan kunden selv koble Stripe eller Vipps; da er det kundens avtale med dem.

6. Sletting

Opplysninger oppbevares etter bokføringslovens krav. Ved avtaleopphør overleveres kundens regnskapsdata som fil med hele boken (SAF-T), og driftskopier slettes etter skriftlig instruks. Arkiverte foretak slettes ikke hardt.

7. Lov

Avtalen er underlagt norsk rett.

Se også vilkår og personvern.