Behandlingsansvarlig: Total Sparing AS, org.nr 923 219 536, Chr. H. Bloms gate 14, 3717 Skien. Kontakt: support@totalsparing.no. For kundedata i regnskapet er du behandlingsansvarlig og vi databehandler — regulert i egen databehandleravtale (DPA).
Hvilke data behandler Maximus?
- Konto- og kontaktdata: navn, e-post, bedrift og organisasjonsnummer (hentet fra Brønnøysundregistrene).
- Regnskapsdata via integrasjonen du selv kobler til (f.eks. Fiken, Tripletex, PowerOffice, Xledger): bilag, transaksjoner, leverandører og avtaler. Kun lesetilgang.
- Bruksdata: innloggingshendelser og teknisk logg for drift og sikkerhet.
Hva brukes dataene til?
- Levere tjenesten: kategorisere kostnader, finne avvik og dokumentere besparelser (behandlingsgrunnlag: avtale).
- Benchmarking mot aggregert, anonymisert statistikk (berettiget interesse).
- Sikkerhet, feilretting og drift (berettiget interesse).
AI-analysen er pseudonymisert: modellene ser organisasjonsnummer, aldri firmanavn.
Hvor lagres dataene?
All lagring og behandling skjer i EU/EØS. Feilovervåking kjører i EU, og persondata vaskes bort før logging. Data er kryptert i transitt (TLS) og i hvile (AES-256), med streng isolasjon mellom kunder.
Hvem er databehandlerne våre?
Vi bruker et lite antall underleverandører med databehandleravtale, blant andre Supabase (database, EU), Render (drift, EU) og Anthropic (AI-analyse, pseudonymisert). Innlogging med BankID skjer via Signicat (norsk/EØS-aktør). Fullstendig og oppdatert liste får du ved henvendelse.
Hvilke rettigheter har du?
- Innsyn, retting og sletting av egne data.
- Dataportabilitet: eksporter dataene dine når som helst — ingen lock-in.
- Trekke samtykke der behandling bygger på samtykke.
- Klage til Datatilsynet (datatilsynet.no).
Hvor lenge lagrer vi data?
Så lenge du har konto. Sier du opp, slettes kundedata innen 90 dager, med mindre lov krever lengre oppbevaring. Full audit-logg føres over alle endringer.
Utkast — skal gjennomgås juridisk før publisering