Personvern og lagring

Lagring i Norge

Alle kvitteringer, bilder, banktransaksjoner og opplysninger om bedriften lagres på servere i Oslo hos Deploi, en norsk leverandør. Sikkerhetskopier lagres også i Norge.

Avlesing av kvitteringer

For å lese beløp, dato og leverandør sendes bildet av kvitteringen til en KI-tjeneste fra Anthropic. Tjenesten ligger utenfor Norge og brukes under databehandleravtale. Bildet brukes bare til avlesingen og lagres ikke hos dem. Kortnummer maskeres til de fire siste sifrene.

E-post

Kvitteringer du sender på e-post går gjennom en e-posttjeneste i EU (Mailgun) før de lagres i Norge. E-posten slettes hos e-posttjenesten etter levering.

Postkasse (Gmail)

Du kan koble Gmail-kontoen din, så henter Kvittering kvitteringer og fakturaer automatisk. Vi ber bare om lesetilgang (gmail.readonly) og kan aldri sende, endre eller slette e-post.

Vi søker i postkassen med Googles eget søk etter e-poster som ser ut som kvitteringer eller fakturaer: kjente avsendere som Stripe, Google og Anthropic, eller ord som «kvittering» og «faktura» i emnet. Vi leser de som treffer, og lagrer bare dem som ser ut som en kvittering eller faktura, i Norge. Alt annet lagres ikke. For e-poster vi ikke lagrer, noterer vi bare en kode av meldings-id-en for å slippe å hente dem på nytt, aldri avsender eller emne.

Har du også koblet en bank, søker vi målrettet når en betaling mangler kvittering. Det gjelder bare betalinger over 20 kroner, siste tolv dager, i bedrifter du selv eier. Da bruker vi leverandørnavnet fra betalingen, avsendere vi kjenner fra tidligere kvitteringer fra samme leverandør og datoene rundt betalingen (tre dager før til ti dager etter) som søk hos Google eller Microsoft. Betalingens beløp brukes til å kjenne igjen kvitteringen. Vi søker etter samme betaling høyst en gang i døgnet og høyst seks ganger, og aldri når banktekstene er for uklare til å gi et konkret søk. Alt annet fungerer som beskrevet over: bare det som ser ut som en kvittering lagres.

Innholdet i e-poster som lagres brukes bare til å vise og lese ut kvitteringen, og leses av KI-tjenesten som beskrevet under «Avlesing av kvitteringer». Det brukes ikke til reklame, ikke til å trene KI-modeller, og selges ikke.

Du kan koble fra når som helst under Innstillinger. Da trekker vi tilbake tilgangen hos Google og sletter tilgangsnøkkelen og lista over vurderte e-poster. Kvitteringer som allerede er hentet blir liggende. Du kan også fjerne tilgangen selv på myaccount.google.com/permissions.

Kvittering's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Postkasse (Outlook og Microsoft 365)

Du kan koble Outlook.com eller en jobb- eller skolekonto i Microsoft 365. Vi ber om tillatelsene Mail.Read (lese e-post), User.Read (bare for å se hvilken adresse kontoen har) og offline_access (så vi kan hente fortløpende). Vi kan aldri sende, endre eller slette e-post.

Vær klar over at Mail.Read teknisk gir lesetilgang til hele postkassen. Microsoft har ingen snevrere tillatelse som gir tilgang til vedlegg. Derfor ligger begrensningen i hva vi gjør: vi søker med Microsofts eget søk etter e-poster som ser ut som kvitteringer eller fakturaer (kjente avsendere og ord som «kvittering» og «faktura» i emnet), hopper over sendte, slettede og uønskede e-poster og utkast, leser bare de som treffer, og lagrer bare dem som ser ut som en kvittering eller faktura, i Norge. For e-poster vi ikke lagrer, noterer vi bare en kode av meldings-id-en, aldri avsender eller emne. Innholdet brukes som beskrevet for Gmail over: bare til å vise og lese ut kvitteringen, ikke til reklame, ikke til å trene KI-modeller, og det selges ikke.

Microsoft bytter ut tilgangsnøkkelen vår hver gang den brukes. Vi lagrer alltid den nyeste, kryptert, og sletter den gamle. Jobbkontoer kan kreve at en administrator i organisasjonen godkjenner Kvittering først.

Du kan koble fra når som helst under Innstillinger. Da sletter vi tilgangsnøkkelen og lista over vurderte e-poster og slutter å lese postkassen. Microsoft lar oss ikke trekke tilbake selve tillatelsen: den fjerner du selv under Mine apper (jobb eller skole) eller på account.live.com/consent/Manage (privat konto). Kvitteringer som allerede er hentet blir liggende.

Bank

Når du kobler banken, henter vi betalinger gjennom ZTL Payment Solution AS, en norsk Finanstilsynet-lisensiert tjeneste for banktilgang. Vi har bare lesetilgang og kan aldri flytte penger. Betalingene lagres hos oss i Norge, ikke hos dem. Tilgangen utløper av seg selv og må fornyes av deg.

Banken krever at vi oppgir en identifikator for den som godkjenner tilkoblingen — for de fleste banker fødselsnummeret ditt, for enkelte banker en bedrifts-ID dere allerede har fra nettbanken. Dette skriver du inn hver gang du kobler til eller fornyer tilgangen. Vi lagrer det aldri.

Privat og næring

Kvitteringer du merker som private er bare synlige for deg. Regnskapsføreren ser dem aldri. Næringskvitteringer som er sendt til regnskap oppbevares i fem år etter bokføringsloven og kan ikke slettes. Private kvitteringer kan du slette når du vil, og de som er eldre enn to år kan slettes samlet under Innstillinger.

Hvem har tilgang

Bedriftens egne brukere ser alt bedriften har. Regnskapsbyrået bedriften er knyttet til ser næringskvitteringer, kategorier og koblinger, men aldri private kvitteringer. Alle endringer logges med hvem som gjorde dem.

Kontakt

Spørsmål om personvern eller innsyn: post@kvittering.ai. Behandlingsansvarlig for bedriftens data er bedriften selv; Kvittering er databehandler.