Personvernerklæring
Sist oppdatert: 7. august 2026
Denne erklæringen forklarer hvordan FriBee behandler personopplysninger når du bruker tjenesten til å levere skattemelding og årsregnskap.
1. Behandlingsansvarlig
SOUTHVALLEY AS (org.nr 936 073 611) er behandlingsansvarlig for personopplysningene vi samler inn gjennom FriBee. Henvendelser om personvern kan rettes til abraham@south-valley.com.
2. Hvilke opplysninger vi behandler
- Identitet fra innlogging med BankID, inkludert navn og fødselsnummer, for å bekrefte hvem som leverer.
- Kontaktopplysninger, som e-postadresse.
- Opplysninger om selskapet og regnskapstallene du oppgir for å produsere innsendingen.
- Bruks- og innloggingsdata, som tidspunkt for innlogging og hvilke innsendinger som er opprettet.
- Betalingsopplysninger som håndteres av vår betalingsleverandør (vi lagrer ikke kortnummer).
3. Formål og rettslig grunnlag
- Å levere tjenesten du har bestilt – å utarbeide og sende inn skattemelding og årsregnskap (oppfyllelse av avtale).
- Å oppfylle rettslige forpliktelser, blant annet krav til bokføring og til selve innsendingen (rettslig forpliktelse).
- Å drifte, sikre og forbedre tjenesten, og forhindre misbruk (berettiget interesse).
- Der vi ber om det særskilt: ditt samtykke, som du når som helst kan trekke tilbake.
4. Databehandlere og deling
Vi bruker utvalgte leverandører som behandler personopplysninger på våre vegne, under databehandleravtale – blant annet for drift, database, innlogging (BankID) og betaling. Disse er valgt med sikte på behandling innenfor EØS. For å utføre selve innleveringen deler vi opplysninger med offentlige mottakere, som Skatteetaten og Regnskapsregisteret/Altinn. Vi selger ikke personopplysninger. Når vi behandler personopplysninger på vegne av selskapet ditt, gjelder vår databehandleravtale.
5. Lagring og sletting
Vi lagrer opplysninger så lenge det er nødvendig for å levere tjenesten og for å oppfylle lovpålagte krav, for eksempel oppbevaringsplikt for regnskapsmateriale. Når grunnlaget faller bort, sletter eller anonymiserer vi opplysningene.
6. Overføring utenfor EØS
Vi tilstreber at personopplysninger behandles innenfor EØS. Dersom opplysninger unntaksvis overføres utenfor EØS, skjer det på et gyldig overføringsgrunnlag, for eksempel EUs standardkontrakter.
7. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet kryptert overføring og tilgangsstyring. Ved et brudd på personopplysningssikkerheten som medfører risiko, varsler vi Datatilsynet, og berørte der det er påkrevd.
8. Dine rettigheter
Du har blant annet rett til å:
- få innsyn i hvilke personopplysninger vi behandler om deg,
- få rettet uriktige opplysninger,
- få slettet opplysninger der vi ikke er pålagt å beholde dem,
- be om begrensning av eller protestere mot behandlingen,
- få utlevert opplysninger du har gitt oss i et vanlig format (dataportabilitet),
- trekke tilbake et samtykke du har gitt.
9. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler som er nødvendige for at tjenesten skal fungere, blant annet for innlogging. Vi bruker ikke informasjonskapsler til markedsføring uten grunnlag for det.
10. Klage
Ta gjerne kontakt med oss først dersom du mener vi behandler opplysninger feil. Du har også rett til å klage til Datatilsynet.
11. Endringer
Vi kan oppdatere denne erklæringen. Den til enhver tid gjeldende versjonen ligger på denne siden.