Personvernerklæring for kunder

1. Innledning

Denne personvernerklæringen beskriver hvordan Agder Revisjon AS behandler personopplysninger i forbindelse med revisjonstjenester, attestasjoner, rådgivning og øvrige tjenester vi leverer. Vi er behandlingsansvarlig for personopplysninger vi innhenter i vår egen virksomhet, og databehandler for personopplysninger vi behandler på vegne av våre kunder.

2. Formål med behandlingen

Vi behandler personopplysninger for følgende formål: utførelse av revisjon og attestasjonstjenester, oppfyllelse av lovpålagte plikter etter revisorloven, hvitvaskingsloven og bokføringsregelverket, administrasjon av kundeforhold, sikker drift av våre systemer, kvalitetssikring og internkontroll.

3. Hvilke personopplysninger vi behandler

Typiske kategorier: identifikasjonsopplysninger, fødselsdato/fødselsnummer der lov krever det, lønns- og personaldata, regnskaps- og transaksjonsdata, eierinformasjon, styredata, opplysninger som fremgår av revisjonsdokumentasjon.

4. Rettslig grunnlag

• GDPR art. 6(1)(c) – rettslig forpliktelse (revisorloven, hvitvaskingsloven m.m.)
• GDPR art. 6(1)(b) – nødvendig for å oppfylle en avtale
• GDPR art. 6(1)(f) – berettiget interesse (sikkerhet, kvalitetssikring)
• GDPR art. 28 – behandling som databehandler på vegne av kunder

5. Hvordan vi innhenter personopplysninger

Fra kunder, kundens systemer, offentlige registre, tredjeparter og egne undersøkelser.

6. Deling av personopplysninger

Kun når nødvendig: underleverandører, offentlige myndigheter, kunden.

Alle underleverandører er underlagt databehandleravtale.

7. Overføring til land utenfor EU/EØS

Kun med gyldig overføringsgrunnlag og nødvendige garantier.

8. Lagring og sletting

Lagring i tråd med revisorloven, bokføringsloven og avtalte formål. Sletting eller anonymisering når lagringsplikten opphører.

9. Dine rettigheter

Rett til innsyn, retting, begrensning, protest og dataportabilitet der relevant. Rettighetene gjelder med begrensninger etter revisorloven og hvitvaskingsloven.

10. Informasjonssikkerhet

Tiltak inkluderer tilgangsstyring, kryptering, logging, sikker lagring og internkontroll.