NORGE · JURIDISK
Personvernerklæring
Benford Revisjon AS (org nr 838 070 442)
Benford Revisjon AS («Benford», «vi», «oss») er opptatt av å ta godt vare på personopplysningene vi behandler. Denne erklæringen forklarer hvilke personopplysninger vi behandler i forbindelse med revisjons-, attestasjons- og rådgivningsoppdrag, hvorfor vi behandler dem, hvem vi deler dem med, hvor lenge vi oppbevarer dem, og hvilke rettigheter du har. Den dekker også nettstedet vårt (benford.no) og revisjonsplattformen vår (portal.benford.no).
1. Behandlingsansvarlig
Benford Revisjon AS er behandlingsansvarlig for personopplysningene vi samler inn og bruker i egen virksomhet. I noen oppdrag kan vi opptre som databehandler på vegne av en klient – da er det klienten som er behandlingsansvarlig, og henvendelser om rettigheter bør rettes dit.
Revisjonsplattformen er bygget og driftes av vårt søsterselskap Benford Teknologi AS sammen med Benford Revisjon AS. Benford Teknologi AS er behandlingsansvarlig for bruksstatistikken. For alt annet i plattformen er Benford Revisjon AS behandlingsansvarlig, og Benford Teknologi AS er databehandler på vegne av selskapet. Du kan bruke kontaktadressen i punkt 12 for begge.
2. Hvilke opplysninger vi samler inn og hvorfor
Vi behandler personopplysninger om blant annet:
kontaktpersoner, styremedlemmer, daglig leder og eiere hos våre klienter
ansatte hos klienten, når slike opplysninger inngår i regnskaps- og revisjonsmateriale
kunder, leverandører og andre som er identifiserbare i klientens regnskap
kontaktpersoner hos våre egne leverandører og samarbeidspartnere
besøkende på nettstedet vårt og brukere av revisjonsplattformen vår
Opplysningene brukes til å gjennomføre revisjon, attestasjon og rådgivning, til å administrere kundeforholdet, og til å oppfylle plikter vi har som revisjonsselskap. Behandlingsgrunnlaget vårt er pliktene som gjelder for revisjonsselskaper, oppdragsavtalen med klienten, vår berettigede interesse i å drive og forbedre tjenestene våre, og, for valgfrie informasjonskapsler på nettstedet vårt, samtykket ditt.
3. Kundekontroll
Som revisjonsselskap er vi pålagt å gjennomføre kundekontroll av klienter før vi kan starte et oppdrag. Dette innebærer blant annet legitimasjonskontroll og kontroll mot offentlige lister. Opplysninger fra kundekontrollen oppbevares, og kan i visse tilfeller bli rapportert videre til myndighetene.
4. Hvem vi deler personopplysninger med
Vi kan dele personopplysninger med:
offentlige myndigheter, når vi har plikt til det
leverandører som drifter systemene vi bruker (vi har inngått databehandleravtale med disse), inkludert vår analyseleverandør PostHog
Vi selger ikke personopplysninger, og deler dem ikke med andre til deres egne markedsføringsformål.
5. Hvor lenge vi oppbevarer opplysningene
Vi oppbevarer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, og så lenge vi har plikt til det etter loven. Når oppbevaringsplikten er over, sletter eller anonymiserer vi opplysningene.
6. Informasjonskapsler og analyse
På nettstedet vårt settes informasjonskapsler for statistikk (PostHog, Google Analytics) og markedsføring bare hvis du godtar dem i cookie-banneret. Du kan når som helst endre valget ditt via «Cookies»-lenken.
session (informasjonskapsel), plattformen. Innloggingssesjon, nødvendig. Lagres i inntil 90 dager, eller 30 dager ved inaktivitet.
Tema, språk, sist åpnede revisjon (local storage), plattformen. Innstillingene dine, nødvendig. Lagres til de slettes.
bf_consent (informasjonskapsel), nettstedet og plattformen. Husker svaret ditt på cookie-banneret, nødvendig. Lagres i 1 år.
bf_attr (informasjonskapsel på nettstedet, session storage i plattformen), nettstedet og plattformen. Måler hvilken annonse som førte til en henvendelse, markedsføring, settes med samtykket ditt. Lagres i 90 dager, eller til fanen lukkes.
ph_… og __ph_… (informasjonskapsel, local storage og session storage), nettstedet. Statistikk, og husker at du har godtatt, settes med samtykket ditt. Lagres i 1 år.
_ga, _ga_…, _gcl_au, _gcl_aw (informasjonskapsel, Google Ireland Ltd), nettstedet. Statistikk og måling av annonsering, settes med samtykket ditt. Lagres i 90 dager til 2 år.
7. Bruk av kunstig intelligens
Vi kan bruke KI-baserte verktøy som støtte i oppdragene våre, for eksempel til analyse og utkast. Vi bruker bare lukkede løsninger som er vurdert og godkjent av oss, klientinformasjon brukes ikke til å trene KI-modeller, og alle faglige vurderinger og konklusjoner tas av revisor.
8. Informasjonssikkerhet
Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring og tap. Dette omfatter blant annet tilgangsstyring, kryptering og sikker lagring, samt taushetserklæringer og opplæring av våre ansatte.
9. Overføring utenfor EØS
Vi lagrer som hovedregel personopplysninger i Norge eller andre land i EØS. Dersom vi unntaksvis overfører opplysninger utenfor EØS, sørger vi for at det skjer på en måte som ivaretar personvernet ditt. Google Analytics og Google Ads på nettstedet vårt kan overføre data til Google i USA under EU-US Data Privacy Framework, med standard personvernbestemmelser som reserveløsning.
10. Dine rettigheter
Du har blant annet rett til å:
få innsyn i personopplysningene vi behandler om deg
få rettet uriktige opplysninger og supplert ufullstendige opplysninger
få slettet opplysninger vi ikke lenger har grunnlag for å behandle
kreve at behandlingen begrenses i visse situasjoner
få utlevert opplysninger du selv har gitt oss, i et maskinlesbart format
protestere mot behandling som bygger på berettiget interesse
trekke tilbake et samtykke du har gitt
Som revisor har vi taushetsplikt som i noen tilfeller går foran retten til innsyn. Det betyr at vi ikke alltid kan gi innsyn i opplysninger som gjelder forholdet til en klient, uten klientens samtykke.
11. Endringer i erklæringen
Vi oppdaterer denne erklæringen ved behov, for eksempel ved endringer i tjenestene eller systemene våre. Gjeldende versjon er alltid tilgjengelig på nettsidene våre.
12. Kontakt oss og klagerett
Har du spørsmål om denne erklæringen eller om hvordan vi behandler personopplysninger, kan du kontakte oss på kontakt@benford.no. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket (www.datatilsynet.no).
Sist oppdatert: september 2026