Personvernerklæring

1. Om Skatera

Skatera er en regnskapsprogramvare utviklet av Meray Solutions AS (org.nr. 936 980 031). Programvaren håndterer finansielle data, fakturering, lønn og rapportering for norske virksomheter.

Nettside: skatera.no
Kontakt: kontakt@meray.no
Sikkerhet: kontakt@meray.no (merk emnet med "sikkerhet:")

2. Databehandleransvar

Ved bruk av Skatera er du (kunden) behandlingsansvarlig for personopplysningene du registrerer om dine kunder, ansatte og leverandører. Meray Solutions AS er databehandler og behandler data kun etter din instruks.

For bedriftskunder tilbyr vi databehandleravtale (DPA) på forespørsel.

3. Hvilke opplysninger behandles?

3.1 Brukerkontoer

• Navn, e-post og telefonnummer
• Organisasjonsnummer og firmainfo
• Innloggingsdata og tofaktorautentisering
• Roller og tilganger

3.2 Kundedata (dine kunder)

• Navn/firmanavn og kontaktinfo
• Organisasjonsnummer
• Fakturahistorikk og betalingsstatus
• Bankkontonummer

3.3 Ansattdata

• Navn, fødselsnummer, adresse
• Ansettelsesforhold og lønn
• Bankkonto for lønnsutbetaling
• Skattetrekk og pensjonsopplysninger
• Timeregistrering og fravær

3.4 Finansielle data

• Transaksjoner og bilag
• Bankkontoer og avstemming
• MVA-beregninger
• Årsregnskap

4. Formål med behandlingen

• Levere regnskapsprogramvaren
• Generere fakturaer og rapporter
• Beregne lønn, skatt og avgifter
• Integrere med offentlige tjenester (Altinn, A-melding)
• Eksportere data til revisor (SAF-T)

5. Rettslig grunnlag

• Avtale: Levering av regnskapstjenesten
• Rettslig forpliktelse: Bokføringsloven, skatteloven
• Berettiget interesse: Forbedring av tjenesten

6. Bokføringsloven og oppbevaring

Regnskapsmateriale er underlagt Bokføringsloven § 13 som krever oppbevaring i minimum 5 år. Dette inkluderer:

• Bilag og fakturaer
• Hovedbok og reskontro
• Årsregnskap
• A-meldinger og MVA-oppgaver

Merk: Du kan ikke slette regnskapsdata før oppbevaringstiden er utløpt, selv om du avslutter kundeforholdet.

7. Integrasjoner

Skatera kan integreres med:

• Altinn: For innlevering av A-melding, MVA-melding
• Brønnøysundregistrene: Oppslag av firmainformasjon
• Banker: Kontoutskrifter og betalinger
• Vipps: Betalingsmottak

Ved bruk av integrasjoner kan data deles med tredjeparter i henhold til deres vilkår og dine instrukser.

8. SAF-T eksport

Skatera støtter SAF-T (Standard Audit File - Tax) for eksport til skattemyndigheter og revisor. SAF-T-filer inneholder detaljert regnskapsinformasjon og håndteres i henhold til Skatteetatens krav.

9. Sikkerhet

Vi beskytter finansielle data med:

• Kryptering: All data krypteres i transit (TLS) og i hvile
• Feltnivåkryptering: Sensitiv PII er ekstra kryptert
• Tofaktorautentisering: TOTP og WebAuthn støttes
• Tilgangskontroll: Rollebasert tilgang (RBAC)
• Logging: All tilgang til data logges
• Rate limiting: Beskyttelse mot misbruk

For å rapportere sikkerhetsproblemer, se vår sikkerhetsside.

10. Hosting og datalagring

• Lokasjon: Microsoft Azure, Vest-Europa
• Database: Azure PostgreSQL med kryptering
• Backup: Daglig backup med 30 dagers retensjon

11. Dine rettigheter

Som bruker av Skatera har du rett til:

• Innsyn i data vi lagrer om deg
• Korrigering av feilaktige opplysninger
• Eksport av dine data
• Sletting (med unntak av lovpålagt oppbevaring)

For data om dine kunder/ansatte, er du ansvarlig for å håndtere deres rettigheter.

12. Ved avslutning av kundeforhold

Når du avslutter bruken av Skatera:

• Du kan eksportere alle data (inkl. SAF-T)
• Regnskapsdata oppbevares i henhold til Bokføringsloven
• Personlig kontoinfo slettes etter 30 dager
• Backup slettes etter 90 dager

13. Klage

Klager kan rettes til Datatilsynet.

14. Endringer

Vesentlige endringer varsles via e-post minimum 30 dager før de trer i kraft.