Personvernerklæring

Hva vi samler inn

Identitet verifisert via Vipps og BankID (navn, telefonnummer og et enveis-hashet fødselsnummer — vi lagrer aldri fødselsnummeret i klartekst), selskapsopplysninger fra Brønnøysundregistrene, banktransaksjoner via sikker tilkobling til banken, samt bilag og fakturaer du laster opp. Bruker du lønnsmodulen, behandler vi opplysninger om selskapets ansatte: navn, fødselsnummer, lønn, skattekort og arbeidsforhold. Disse behandler vi som databehandler på vegne av selskapet ditt — se databehandleravtalen.

Hvorfor vi behandler det

For å føre regnskap, beregne MVA, kjøre lønn, sende faktura og varsle om frister — vår oppfyllelse av avtalen med deg og rettslige forpliktelser etter bokførings- og regnskapsloven. For selskapets regnskapsdata (opplysninger om ansatte, kunder og leverandører) er selskapet behandlingsansvarlig og Mynto databehandler.

E-postintegrasjon

Hvis du velger å koble til Gmail eller Outlook, leser Mynto e-post kun for å finne kvitteringer, fakturaer og andre regnskapsbilag. Vi lagrer vedlegg og relevante metadata (avsender, emne, dato) for e-poster som gjelder regnskapet; øvrig innhold lagres ikke. Du kan trekke tilbake tilgangen når som helst i innstillingene eller hos e-postleverandøren. Data fra e-postintegrasjonen brukes aldri til annonsering eller AI-trening, og data hentet via Google-API-er behandles i samsvar med Google API Services User Data Policy, inkludert Limited Use-kravene.

Bruk av kunstig intelligens

Mynto bruker en AI-leverandør (Anthropic PBC, USA) til å foreslå kontering, tolke bilag og svare på spørsmål om regnskapet ditt. Overføringen skjer på EU-kommisjonens standardpersonvernbestemmelser (SCC). Dataene brukes ikke til å trene AI-modeller, og lagres ikke hos leverandøren utover det som trengs for å levere svaret. Alle AI-forslag krever din godkjenning før de bokføres eller sendes inn.

Fødselsnummer sendes ikke til AI-leverandøren. De byttes ut med en plassholder før teksten sendes, og settes inn igjen hos oss når svaret kommer tilbake.

For å kunne svare på spørsmål om regnskapet ser assistenten ellers de samme opplysningene som en regnskapsfører ville sett: banktransaksjoner med teksten banken har lagt ved, kunder og leverandører, og lønnsopplysninger som navn, lønn, stillingsprosent og registrerte permisjoner — også foreldrepermisjon, som arbeidsgiver er pålagt å rapportere i A-meldingen.

Laster du opp en fil i chatten, sendes filen slik den er til AI-leverandøren, slik at innholdet kan leses. Last derfor bare opp dokumenter du vil at assistenten skal se.

Deling og lagring

Data lagres i EU/EØS. Noen få leverandører er utenfor EØS; overføringen skjer da på EU-kommisjonens standardpersonvernbestemmelser (SCC). Vi deler kun med databehandlere som er nødvendige for tjenesten, under databehandleravtaler — en fullstendig og oppdatert oversikt med formål, lokasjon og overføringsgrunnlag ligger på mynto.no/underdatabehandlere. Vi deler også med offentlige myndigheter (Altinn, Skatteetaten) når du selv godkjenner en innsending. Vi selger aldri data.

Lagringstid

Regnskapsmateriale oppbevares så lenge kundeforholdet løper, i samsvar med bokføringslovens krav (se vilkårene). Ved avslutning av kundeforholdet slettes regnskapsdataene 90 dager etter opphør. Kontoopplysninger knyttet til innloggingen din slettes når kontoen avsluttes, med mindre lovpålagt oppbevaring krever noe annet.

Dine rettigheter

Du kan be om innsyn, retting, sletting og dataportabilitet, og klage til Datatilsynet. For opplysninger der selskapet ditt er behandlingsansvarlig (for eksempel ansattes lønnsdata), må henvendelsen rettes til selskapet. Kontakt oss på personvern@mynto.no.