Personvern og databehandling
Opplastet XML behandles i minnet under én valideringsforespørsel. Filen beholdes ikke etter at svaret er returnert.
Sist oppdatert:
1. Hvem vi er
Flakstad Software AS, org.nr. 935 382 017, Fløanvegen 214, 7510 Skatval. Kontakt: kontakt@saftlint.no.
2. SAF-T-filen
Den som laster opp filen er behandlingsansvarlig for eventuelle personopplysninger i filen og må ha rettslig grunnlag og nødvendig tillatelse. Flakstad Software AS behandler filen som databehandler, kun etter instruksen om å validere og returnere resultatet.
- XML og filnavn skrives ikke til applikasjonslogger.
- XML behandles i arbeidsminnet under forespørselen og slettes når forespørselen avsluttes.
- Filen, resultatet og funn brukes ikke til trening, analyse, markedsføring eller andre formål.
- Responsen inneholder funn, aggregert status, SHA-256-hash og en deterministisk validerings-ID. Responsen lagres ikke av Saftlint.
Filen kan inneholde regnskapsdata og personopplysninger. Det er opp til den som laster opp å avgjøre om filen kan sendes. For data som ikke bør forlate eget miljø anbefaler vi lokal kjøring uten nett med Saftlint CLI.
3. Databehandlerbestemmelser
Behandlingens gjenstand og formål er automatisk SAF-T-validering. Behandlingens art er midlertidig mottak, parsing, kontroll og retur av resultat. Varigheten er én forespørsel. Opplysningstypene følger filen og kan omfatte identifikatorer, kontaktopplysninger, transaksjoner og andre regnskapsopplysninger om ansatte, kunder, leverandører og andre registrerte.
- Vi behandler bare opplysningene etter dokumentert instruks gjennom bruken av validatoren.
- Personer som eventuelt gis tilgang er underlagt taushetsplikt.
- Tilgang er begrenset, transport er kryptert med HTTPS, parseren avviser DTD og eksterne entiteter, og ressursbruk er avgrenset.
- Hetzner Online GmbH benyttes som underdatabehandler for serverdrift i Finland og pålegges tilsvarende personvernforpliktelser. Brukeren godtar denne underdatabehandleren ved bruk av tjenesten. En planlagt endring publiseres før den trer i kraft, slik at brukeren kan protestere ved å slutte å bruke nettvalidatoren.
- Vi bistår, så langt det er praktisk og relevant for den kortvarige behandlingen, med registrertes rettigheter, sikkerhetsbrudd og dokumentasjon av etterlevelse.
- Vi varsler dersom en instruks etter vår vurdering er i strid med personvernregelverket, gjør nødvendig informasjon om behandlingen tilgjengelig og tillater rimelige revisjoner som er relevante for behandlingen.
- Når forespørselen er avsluttet, finnes det ingen lagret kopi å returnere eller slette. SAF-T-filer inngår ikke i sikkerhetskopier.
4. Drifts- og sikkerhetslogger
Flakstad Software AS er behandlingsansvarlig for begrenset teknisk behandling basert på berettiget interesse i sikker og stabil drift. IP-adressen brukes midlertidig i minnet til å begrense antall forespørsler. Tilgangslogger inneholder tidspunkt, HTTP-metode, URL-sti, statuskode, responstid og responsstørrelse, men ikke IP-adresse, parametere, meldingshoder, filnavn, XML, kontrollsum, resultat eller funn. Loggene slettes automatisk etter senest sju dager.
5. Analyse og informasjonskapsler
Trafikkanalyse er slått av. Saftlint bruker ikke informasjonskapsler eller lagring i nettleseren.
6. Kontakt
Opplysninger du frivillig sender på e-post behandles for å svare på henvendelsen. Ikke send en full SAF-T-fil på e-post; oppgi regelsett, regel-ID og et minimert, syntetisk eksempel dersom det er nødvendig.
For innsyn, retting, sletting, protest, sikkerhetshendelser eller spørsmål: kontakt@saftlint.no. Du kan klage til Datatilsynet.
7. Endringer
Erklæringen kan oppdateres når tjenesten eller behandlingen endres. Datoen øverst viser gjeldende versjon.