PersonvernerklæringPrivacy Policy

1. Om denne erklæringen

Denne personvernerklæringen gjelder Kviitt-appen for iPhone, iPad og Mac, de offisielle Kviitt-sidene under apps.oclin.no/kviitt, og henvendelser til Kviitt brukerstøtte.

Behandlingsansvarlig for personopplysninger som mottas av Oclin Home AS, er:

Oclin Home AS
Organisasjonsnummer: 930 930 423
Halkjelsgata 5, 6100 Volda, Norge
E-post: chb@oclin.no

2. Kort fortalt

• Kviitt krever ingen Kviitt-konto.
• Appen inneholder ingen reklame, sporingsverktøy eller analyse-SDK-er.
• Oclin Home AS driver ingen server som mottar bilagene eller appdatabasen din.
• Bilag behandles på enheten og lagres lokalt og, når iCloud er tilgjengelig, i din private iCloud.
• Tekstgjenkjenning (OCR) skjer på enheten ved hjelp av Apples systemfunksjoner.
• Ved bilag i utenlandsk valuta henter appen den offisielle valutakursen fra Norges Bank. Forespørselen inneholder bare valutakoder og datoer.
• Historikken over endringer lagres i din private iCloud, og en lokal sikkerhetskopi av bilagene lagres på hver enhet. Ingen av delene sendes til oss.
• Det valgfrie lokale API-et på Mac er avslått som standard og kan bare nås fra programmer på den samme Macen.
• Nettsiden bruker Plausible til personvernvennlig, aggregert besøksstatistikk, uten informasjonskapsler og uten eksternt lastede skrifttyper.

3. Opplysninger som behandles i appen

Kviitt behandler innholdet du selv legger inn eller velger å importere. Dette kan omfatte:

• bilder og PDF-filer av bilag og kvitteringer;
• leverandør, dato, beløp, valuta, valutakurs, belastet regnskapsbeløp, notater og tags;
• prosjekt- eller organisasjonsnavn;
• status og dato for oppgjør;
• opplysninger om gjentakende utgifter;
• navn på betalingskort, korttype og eventuelt de siste fire sifrene – også flere sett med fire siffer per kort, for eksempel for det fysiske kortet og for Apple Pay på en enhet. Kviitt lagrer ikke fullstendige kortnumre, sikkerhetskoder eller innloggingsopplysninger til bank;
• navn og kontonummer eller IBAN som du velger å føre på en samle-PDF;
• oppgjørsrapporter og andre PDF-filer du oppretter med appen;
• historikk over endringer, med verdiene før og etter endringen, tidspunkt, en tilfeldig identifikator for appinstallasjonen og enhetens navn (se punkt 5);
• innstillinger, som standardvaluta, filnavnmal og sist gjennomførte iCloud-synkronisering; og
• synkdiagnose med feilkoder og tidspunkter.

Appen bruker opplysningene bare til funksjonene du ber om, blant annet registrering, søk, sortering, tekstgjenkjenning, summering, oppfølging, synkronisering, historikk, gjenoppretting og PDF-eksport. Kviitt bruker ikke innholdet til reklame, profilering eller automatiserte avgjørelser med rettslig eller tilsvarende vesentlig virkning.

4. Kamera, bilder, filer og tekstgjenkjenning

Kameraet aktiveres bare når du velger å skanne et bilag og gir nødvendig systemtillatelse. Ved import fra Bilder eller Filer får appen tilgang til innholdet du selv velger gjennom Apples systemvelger.

Tekst i valgte bilder og PDF-er gjenkjennes lokalt på enheten ved hjelp av Apple Vision og PDFKit. Bilag sendes ikke til Oclin Home AS eller til en ekstern OCR- eller KI-tjeneste. Forslag fra tekstgjenkjenningen kan være feil, og du kan kontrollere og endre dem før lagring.

Du kan trekke tilbake kameratilgang i systeminnstillingene på enheten. Kviitt kan fortsatt brukes med manuell registrering og filimport der dette støttes.

5. Hvor appdata lagres og hvem som behandler dem

Appdata lagres lokalt på enheten. Når du bruker iCloud, synkroniseres appdatabasen gjennom en privat CloudKit-database knyttet til Apple-kontoen din. Bilag speiles også som PDF-er til Kviitt-mappen i din iCloud Drive, og samle-PDF-er lagres i undermappen «Oppgjør».

Navn og kontonummer som brukes på samle-PDF-er, lagres i appens lokale innstillinger for senere bruk og inngår i PDF-ene du oppretter. Metadata om oppgjøret synkroniseres med den øvrige appdatabasen. Filer du selv eksporterer eller deler, lagres hos mottakeren eller på stedet du velger, og omfattes deretter av vilkårene og personvernreglene for den tjenesten.

Oclin Home AS mottar ingen kopi av appinnholdet gjennom Kviitt og bruker ikke innholdet til egne formål. Apple behandler data som er nødvendige for iCloud, CloudKit, iCloud Drive, App Store og operativsystemet i samsvar med Apples personvernerklæring og vilkårene for iCloud. Apples tjenester kan behandle data i andre land i samsvar med Apples oppgitte overføringsgrunnlag og sikkerhetstiltak.

Når et bilag er i en annen valuta enn regnskapsvalutaen, henter appen den offisielle valutakursen for bilagsdatoen fra Norges Banks åpne API (data.norges-bank.no). Forespørselen inneholder bare valutakodene og datoperioden – ingen bilag, beløp eller andre opplysninger fra appen. Som ved alle nettforespørsler ser Norges Bank IP-adressen enheten bruker. Beløpet appen foreslår ut fra kursen, lagres bare i appdatabasen din.

Historikk. Hver endring i bilag, prosjekter, kort, innstillinger, abonnementer og oppgjørsrapporter lagres som en egen post i din private CloudKit-database, med verdiene før og etter endringen, tidspunktet, en tilfeldig identifikator for appinstallasjonen og navnet på enheten. På Mac er enhetsnavnet datamaskinens navn, som ofte inneholder navnet ditt (for eksempel «Kari sin MacBook»). På iPhone og iPad oppgir iOS et generelt navn, som «iPhone». Historikken synkroniseres til de andre enhetene dine og beholdes også når et bilag slettes. En kopi lagres i den lokale sikkerhetskopien på enheten.

Lokal sikkerhetskopi. På hver enhet tar appen vare på originalfilene du importerer, lagrede vedlegg og opplysningene om bilagene som filer som ikke endres i etterkant. De lagres i appens eget lokale lagringsområde (Application Support), utenfor iCloud Drive og utenfor den synkroniserte databasen. Har iCloud Drive flere motstridende versjoner av en fil, kopieres også disse hit. Den lokale sikkerhetskopien beholdes når du sletter et bilag i appen, og når en lagring mislykkes. Du kan eksportere den som en ZIP-fil fra Innstillinger → «Synk, sikkerhetskopi og historikk». Den er en lokal beskyttelse på enheten, ikke en sikkerhetskopieringstjeneste, og bekrefter ikke at noe er lastet opp til iCloud. Som andre appdata kan den inngå i enhetens egen sikkerhetskopi, for eksempel iCloud-sikkerhetskopi eller Time Machine, hvis du har slått det på.

Lokalt API på Mac. Kviitt for Mac har et valgfritt HTTP-API som er avslått som standard og slås på i Innstillinger på Macen. API-et lytter bare på 127.0.0.1, altså på Macen selv, og kan ikke nås fra nettverket. Tilgang til innholdet krever en tilfeldig API-nøkkel som lagres i nøkkelringen på Macen og ikke synkroniseres. Programmer på den samme Macen som har nøkkelen, kan lese prosjekter, bilag og vedlegg og opprette nye bilag. Ingenting sendes til Oclin Home AS. Du bestemmer selv hvilke programmer som får nøkkelen, og er selv ansvarlig for det valget. Et program du gir nøkkelen til, behandler innholdet etter sine egne vilkår.

Synkdiagnose. Appen lagrer feilkoder og tidspunkter for synkroniseringen lokalt på enheten, uten bilagsinnhold, filnavn eller kontoopplysninger. Diagnosen sendes ikke automatisk noe sted. Du kan selv velge å dele en diagnoserapport, for eksempel med brukerstøtte.

6. Lagring og sletting av appdata

Appinnhold beholdes til du selv endrer eller sletter det. Når du sletter et bilag eller annet synkronisert innhold i appen, kan slettingen synkroniseres til de andre enhetene dine. PDF-kopier i iCloud Drive kan slettes i Filer eller Finder. Avinstallering av appen sletter ikke nødvendigvis data som fortsatt ligger i iCloud eller i eksporterte kopier.

Historikken beholdes når du sletter et bilag, og enkeltposter i historikken kan ikke slettes i appen. Historikken i iCloud fjernes hvis du sletter Kviitts data i iCloud (Innstillinger → [navnet ditt] → iCloud → Administrer lagring → Kviitt på iPhone og iPad, eller tilsvarende i Systeminnstillinger på Mac). Dette sletter alle Kviitts data i iCloud, ikke bare historikken.

Den lokale sikkerhetskopien, den lokale kopien av historikken og synkdiagnosen ligger bare på enheten og slettes når appen og appens data slettes fra enheten. ZIP-filer du har eksportert, og eventuelle kopier i enhetens egen sikkerhetskopi, må du slette selv.

Du styrer appinnholdet gjennom appen og Apple-kontoen din. Oclin Home AS kan ikke hente frem eller slette innhold i din private iCloud på dine vegne, fordi selskapet ikke mottar innholdet og ikke har en brukerkonto knyttet til det. Se Apples iCloud-innstillinger for å administrere synkroniserte data, lagring og sikkerhetskopier.

7. Nettsiden og besøksstatistikk

Kviitts nettside bruker Plausible Analytics til aggregert besøksstatistikk, som sidevisninger, henvisningskilde, land, enhetstype, operativsystem og nettleser. Plausible bruker ikke informasjonskapsler eller vedvarende identifikatorer, og statistikken brukes ikke til reklame, profilering eller sporing på tvers av nettsteder. Analyseskriptet lastes fra plausible.oclin.dev.

Når du besøker siden, må webserveren og analysetjenesten behandle begrensede tekniske forespørselsdata, som IP-adresse, tidspunkt og informasjon om nettleseren. IP-adresse og user-agent kan behandles kortvarig for å beregne aggregert statistikk, men lagres ikke som rådata av Plausible. Eventuelle serverlogger brukes ikke til reklame eller profilering og beholdes bare så lenge det er nødvendig for drift, sikkerhet og håndtering av hendelser. Nettsiden bruker ingen eksternt lastede skrifttyper.

8. Brukerstøtte og kontakt

Hvis du kontakter oss, kan vi behandle navn, e-postadresse, innholdet i meldingen og vedlegg du frivillig sender, for eksempel en synkdiagnose. Ikke send bilag, kontonummer eller andre fortrolige opplysninger med mindre det er nødvendig for saken og du har rett til å dele dem.

Opplysningene brukes til å besvare henvendelsen, undersøke feil og følge opp tjenesten. Henvendelser slettes eller anonymiseres når de ikke lenger er nødvendige for formålet, med mindre de må beholdes lenger for å fastsette, gjøre gjeldende eller forsvare rettskrav eller oppfylle en lovpålagt plikt.

E-post-, drifts- og hostingleverandører kan behandle begrensede tekniske data på våre vegne for å levere sine tjenester. Vi selger ikke personopplysninger og deler dem ikke med annonsører.

9. Behandlingsgrunnlag

For de begrensede opplysningene Oclin Home AS faktisk behandler, er behandlingsgrunnlaget etter personvernforordningen:

• Brukerstøtte: å gjennomføre tiltak på din forespørsel, eller vår berettigede interesse i å svare på henvendelser og forbedre appen (artikkel 6 nr. 1 bokstav b og f).
• Besøksstatistikk på nettsiden: vår berettigede interesse i å forstå bruken av nettsiden på et aggregert nivå, uten sporing av enkeltpersoner (artikkel 6 nr. 1 bokstav f).
• Drift og sikkerhet: vår berettigede interesse i å levere en sikker og stabil nettside (artikkel 6 nr. 1 bokstav f), og rettslig forpliktelse der loven krever det (bokstav c).

Innholdet du legger inn i appen behandles ikke av Oclin Home AS. Bruker du Kviitt i en virksomhet og legger inn personopplysninger om andre, er det du eller virksomheten som er behandlingsansvarlig for dette innholdet.

10. Dine rettigheter

For personopplysninger Oclin Home AS faktisk kontrollerer, kan du etter gjeldende regler ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Kontakt chb@oclin.no. Vi kan be om informasjon som er nødvendig for å kontrollere identiteten din før vi svarer.

Disse rettighetene gir ikke Oclin Home AS tilgang til appinnhold som bare ligger på enheten din eller i din private iCloud. Slikt innhold administrerer du selv som beskrevet i punkt 6.

Du kan klage til Datatilsynet dersom du mener behandlingen bryter personvernreglene.

11. Barn

Kviitt er laget for voksne som håndterer utlegg og bilag, og er ikke rettet mot barn. Vi samler ikke bevisst inn personopplysninger fra barn. Er du forelder eller foresatt og mener at et barn har sendt oss opplysninger, kontakt chb@oclin.no, så sletter vi dem.

12. Sikkerhet og endringer

Kviitt bruker Apples sikkerhetsmekanismer for app-sandboxing, lokal lagring og iCloud-overføring. Ingen teknisk løsning kan garantere full sikkerhet. Du bør beskytte enheten og Apple-kontoen din med oppdatert programvare, sikker kode og tofaktorautentisering. Bruker du det lokale API-et på Mac, bør du holde API-nøkkelen hemmelig og lage en ny nøkkel hvis du tror at andre har fått tak i den.

Vi kan oppdatere erklæringen når Kviitt, nettsiden eller regelverket endres. Ved vesentlige endringer oppdaterer vi datoen øverst og gir ytterligere informasjon der dette er nødvendig.