Personvern og databehandling

Opplastet XML behandles i et isolert, midlertidig område under én valideringsforespørsel. Filen slettes før forespørselen avsluttes.

Sist oppdatert: 13. august 2026

1. Hvem vi er

Flakstad Software AS, org.nr. 935 382 017, Fløanvegen 214, 7510 Skatval. Kontakt: kontakt@saftlint.no.

2. SAF-T-filen

Den som laster opp filen er behandlingsansvarlig for eventuelle personopplysninger i filen og må ha rettslig grunnlag og nødvendig tillatelse. Flakstad Software AS behandler filen som databehandler, kun etter instruksen om å validere og returnere resultatet.

• XML og filnavn skrives ikke til applikasjonslogger.
• XML skrives midlertidig i systemd-tjenestens isolerte PrivateTmp-arbeidsområde og slettes når valideringen avsluttes. Området er ikke en del av Saftlints applikasjonsbackup.
• Filen, det eksakte resultatet og funnene brukes ikke til trening, analyse, markedsføring eller andre formål. Bare den grove resultatkategorien beskrevet i punkt 5 brukes til analyse.
• Responsen inneholder funn, aggregert status, SHA-256-hash og en deterministisk validerings-ID. Responsen lagres ikke av Saftlint.

Filen kan inneholde regnskapsdata og personopplysninger. Det er opp til den som laster opp å avgjøre om filen kan sendes. For data som ikke bør forlate eget miljø anbefaler vi lokal kjøring uten nett med Saftlint CLI.

3. Databehandlerbestemmelser

Behandlingens gjenstand og formål er automatisk SAF-T-validering. Behandlingens art er midlertidig mottak, parsing, kontroll og retur av resultat. Varigheten er én forespørsel. Opplysningstypene følger filen og kan omfatte identifikatorer, kontaktopplysninger, transaksjoner og andre regnskapsopplysninger om ansatte, kunder, leverandører og andre registrerte.

• Vi behandler bare opplysningene etter dokumentert instruks gjennom bruken av validatoren.
• Personer som eventuelt gis tilgang er underlagt taushetsplikt.
• Tilgang er begrenset, transport er kryptert med HTTPS, parseren avviser DTD og eksterne entiteter, og ressursbruk er avgrenset.
• Hetzner Online GmbH benyttes som underdatabehandler for serverdrift i Finland og pålegges tilsvarende personvernforpliktelser. Brukeren godtar denne underdatabehandleren ved bruk av tjenesten. En planlagt endring publiseres før den trer i kraft, slik at brukeren kan protestere ved å slutte å bruke nettvalidatoren.
• Vi bistår, så langt det er praktisk og relevant for den kortvarige behandlingen, med registrertes rettigheter, sikkerhetsbrudd og dokumentasjon av etterlevelse.
• Vi varsler dersom en instruks etter vår vurdering er i strid med personvernregelverket, gjør nødvendig informasjon om behandlingen tilgjengelig og tillater rimelige revisjoner som er relevante for behandlingen.
• Når forespørselen er avsluttet, finnes det ingen lagret kopi å returnere eller slette. SAF-T-filer inngår ikke i sikkerhetskopier.

4. Drifts- og sikkerhetslogger

Flakstad Software AS er behandlingsansvarlig for begrenset teknisk behandling basert på berettiget interesse i sikker og stabil drift. IP-adressen brukes midlertidig i minnet til å begrense antall forespørsler. Tilgangslogger inneholder tidspunkt, HTTP-metode, URL-sti, statuskode, responstid og responsstørrelse, men ikke IP-adresse, parametere, meldingshoder, filnavn, XML, kontrollsum, resultat eller funn. Loggene slettes automatisk etter senest sju dager.

5. Analyse og informasjonskapsler

Saftlint bruker PostHog Cloud EU til begrenset, cookieless trafikkanalyse. Formålet og behandlingsgrunnlaget er vår berettigede interesse i å forstå om sidene og validatoren blir brukt, og forbedre tjenesten uten å analysere SAF-T-data.

• PostHog mottar sidevisninger, språk, henvisende domene, UTM-kilde/-medium/-kampanje, grov nettleser- og enhetstype og navngitte handlinger som start/fullføring av validering og klikk på leverandørkontakt-, CLI-, CI- og tilbakemeldingslenker.
• Etter en fullført nettvalidering sender serveren én grov resultatkategori: ugyldig XML, XSD-feil, semantiske funn eller bestått. Kategorien knyttes ikke til nettleser eller sesjon.
• Filnavn, XML, hash, eksakt resultat, antall funn, regel-ID, XML-sti, linje/kolonne og forklaringstekst sendes aldri til PostHog.
• Informasjonskapsler, localStorage og sessionStorage brukes ikke. IP-adressen fjernes av cookieless-behandlingen, og vi bruker ikke personprofiler, automatisk klikkfangst, sesjonsopptak, varmekart eller spørreundersøkelser.
• Do Not Track-signalet respekteres. PostHog er databehandler for analysedata i EU.

Du kan protestere mot denne behandlingen ved å aktivere Do Not Track i nettleseren eller kontakte oss.

6. Kontakt

Opplysninger du frivillig sender på e-post behandles for å svare på henvendelsen. Ikke send en full SAF-T-fil på e-post; oppgi regelsett, regel-ID og et minimert, syntetisk eksempel dersom det er nødvendig.

For innsyn, retting, sletting, protest, sikkerhetshendelser eller spørsmål: kontakt@saftlint.no. Du kan klage til Datatilsynet.

7. Endringer

Erklæringen kan oppdateres når tjenesten eller behandlingen endres. Datoen øverst viser gjeldende versjon.