Personvernerklæring

Versjon 1.1 · Sist oppdatert 1.10.2026

1. Behandlingsansvarlig

Scanvat AB er behandlingsansvarlig for personopplysninger på dette nettstedet (Scanvat OAR-portalen).
Scanvat AB · E-post: info@scanvat.com

Lovlighet, rettferdighet og åpenhet: vi bruker et tydelig rettslig grunnlag og forklarer hvordan opplysningene brukes.
Formålsbegrensning: opplysninger samles inn for bestemte legitime formål og brukes ikke til andre formål.
Dataminimering: vi samler bare inn opplysninger som kreves for formålene.
Riktighet: du kan be om retting av uriktige opplysninger.
Lagringsbegrensning: opplysninger lagres ikke lenger enn nødvendig.
Integritet og konfidensialitet: kryptering, tilgangskontroll og Row-Level Security i databasen beskytter opplysningene.

Vi behandler følgende opplysninger for å håndtere oppdrag, arbeidstakere og lønnsunderlag for arbeid i Norge:
Kontoopplysninger: navn, e-post, bedrift og rolle (bruker/admin).
Oppdragsopplysninger: kontrakter, parter, arbeidssted, perioder og økonomi.
Arbeidstakeropplysninger (RF-1198): navn, fødselsdato, statsborgerskap, ID-dokument, D-nummer, hjemmeadresse, kontaktopplysninger, arbeidsperioder og opplastede ID-dokumenter.
Lønnsunderlag: personer, arbeidsperioder, utbetalingsdato, lønnslinjer, beløp, valuta og vedlegg.
Saksoppfølging: kompletteringsspørsmål, svar, innsendingshistorikk og datoer for kontroll og rapportering.
Kontoinnstillinger: valgt språk og leste varsler.
Tekniske logger: datoer for endringer og samtykkelogg med hashet fingeravtrykk og user-agent, ikke rå IP-adresse.

Rettslig forpliktelse (GDPR artikkel 6 nr. 1 bokstav c): opplysninger om arbeidstakere og oppdrag skal rapporteres etter norsk skattelovgivning.
Avtale (GDPR artikkel 6 nr. 1 bokstav b): for å tilby portalen til kunden vår.
Berettiget interesse (GDPR artikkel 6 nr. 1 bokstav f): sikkerhetslogging og forebygging av misbruk.

Oppdragsopplysninger og tilhørende personopplysninger lagres i 5 år etter at oppdraget er publisert, i samsvar med regnskaps- og dokumentasjonskrav fra Skatteetaten/Skatteverket. Deretter slettes eller anonymiseres opplysningene.
Samtykkelogg lagres like lenge som dokumentasjon på lovlig behandling. Inaktive kontoer kan slettes tidligere på forespørsel.

Vi bruker bare nødvendige informasjonskapsler/lokal lagring for:
Innloggingsøkten, som kreves for å bruke tjenesten.
Språkvalg (no/sv/da/en).
Å huske at du har sett informasjonen om informasjonskapsler.
Vi bruker ikke informasjonskapsler til analyse, sporing eller markedsføring. Opplysninger deles ikke med tredjeparter til markedsføring.

Skatteetaten (Norge): mottaker av OAR-rapportering.
Lovable Cloud/Supabase: skyplattform for database, innlogging og fillagring (databehandler).
E-postinfrastruktur: utsending av invitasjoner og varsler om oppdrag.
Vi deler ikke opplysninger med tredjeparter utover det som er nødvendig for å levere tjenesten eller følge loven.

Etter GDPR kan du:
Be om innsyn i personopplysningene vi har om deg.
Be om retting av uriktige opplysninger.
Be om sletting (retten til å bli glemt) når opplysninger ikke lenger trengs og vi ikke har en lovpålagt lagringsplikt.
Protestere mot eller begrense visse behandlinger.
Få opplysningene i et strukturert format (dataportabilitet).
Klage til tilsynsmyndigheten: Integritetsskyddsmyndigheten i Sverige eller Datatilsynet i Norge.
Forbered forespørselen i personvernskjemaet eller send e-post direkte til info@scanvat.com. Vi svarer normalt innen 30 dager.

Trafikk krypteres med HTTPS/TLS.
Passord lagres hashet og kan kontrolleres mot HIBP (Have I Been Pwned).
Row-Level Security i databasen begrenser brukeren til oppdrag og underlag som kontoen eller bedriften har tilgang til.
Bare administratorer har tilgang til andre brukeres data, og bare i nødvendig utstrekning.
Samtykkelogg er append-only og kan ikke endres eller slettes.

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer ber vi om nytt samtykke. Gjeldende versjon vises øverst på siden.