Personvernerklæring for Notisen
Sist oppdatert: 09.09.2026
1. Hvem er ansvarlig for dine personopplysninger?
Notisen leveres av Theodor Salvesen («vi», «oss»). Vi er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten.
Kontakt: kontakt@notisen.no
2. Hva er Notisen?
Notisen er en tjeneste som kobler seg til din bedrifts Fiken-regnskap, oppdager tilbakevendende leverandørbetalinger som kan tyde på løpende avtaler, og lar deg laste opp kontrakter slik at vi kan hente ut fornyelses- og oppsigelsesfrister automatisk. Vi sender deg en e-postpåminnelse i god tid før en frist løper ut.
3. Hvilke personopplysninger behandler vi, og hvorfor
| Type opplysning | Eksempel | Formål | Behandlingsgrunnlag |
|---|---|---|---|
| Kontoopplysninger | E-postadresse, passord (kryptert) | Opprette og administrere din brukerkonto | Oppfyllelse av avtale (GDPR art. 6(1)(b)) |
| Fiken-tilgangsnøkler | OAuth-tilgangstoken til din Fiken-konto | Hente leverandør- og kjøpsdata fra din regnskapsbok | Oppfyllelse av avtale |
| Leverandør- og transaksjonsdata fra Fiken | Leverandørnavn, organisasjonsnummer, beløp, datoer for kjøp | Oppdage mønstre som tyder på løpende avtaler | Oppfyllelse av avtale |
| Opplastede kontrakter | PDF-filer du selv laster opp | Lese ut fornyelses- og oppsigelsesfrister med KI | Oppfyllelse av avtale |
| Kontraktsdetaljer | Startdato, bindingstid, oppsigelsesfrist, fornyelsesdato | Beregne når du skal varsles | Oppfyllelse av avtale |
| Varslings-e-post | E-postadresse, innhold i påminnelse | Sende deg påminnelser før frister | Oppfyllelse av avtale |
| Bruksdata | Innlogginger, feillogger | Drift, sikkerhet og feilsøking | Berettiget interesse (GDPR art. 6(1)(f)) |
Merk: Når en leverandør i Fiken-regnskapet er et enkeltpersonforetak, kan leverandørens navn og organisasjonsnummer regnes som en personopplysning knyttet til en identifiserbar fysisk person. Vi behandler denne informasjonen kun for å oppdage og følge opp avtaler på vegne av deg som kunde – ikke til egne formål.
4. Hvem deler vi opplysninger med (våre databehandlere)
Vi bruker følgende underleverandører til å levere tjenesten. Alle er bundet av databehandleravtaler (DPA) som stiller krav til sikkerhet og bruk av dine data:
- Supabase (database, filer og innlogging) – lagrer kontodata, kontraktsdata og opplastede PDF-er. Serverregion: EU (Frankfurt).
- Anthropic (Claude API) – leser innholdet i opplastede PDF-er for å hente ut datoer og vilkår. Innholdet sendes til Anthropics API for behandling; Anthropic sletter denne inndataen innen 30 dager, og bruker den ikke til å trene egne modeller.
- Resend – sender e-postpåminnelser på våre vegne. Lagrer en logg over sendte e-poster (mottakeradresse, tidspunkt, leveringsstatus) i 30 dager, og sletter den deretter automatisk.
- Fiken – kilden til regnskaps- og leverandørdataene. Du kobler selv til din egen Fiken-konto, og kan når som helst koble fra i appen.
- Vercel – drifter selve applikasjonen (serverne appen kjører på).
- Upstash – lagrer korte, midlertidige tellere for å begrense antall innloggings-/registrerings-/passordreset-forsøk (misbruksbeskyttelse). Ingen personopplysninger utover IP-adresse/e-post i selve telleren.
- Sentry – mottar tekniske feilmeldinger fra serveren ved uventede feil, for feilsøking. Kan i sjeldne tilfeller inneholde deler av tekniske data knyttet til forespørselen som feilet.
Vi selger aldri personopplysninger videre, og bruker dem ikke til markedsføring mot tredjeparter.
5. Overføring utenfor EU/EØS
Enkelte av underleverandørene våre (blant annet Anthropic) kan behandle data på servere utenfor EU/EØS. Slike overføringer er dekket av EUs standard personvernbestemmelser (Standard Contractual Clauses, SCC), som er inkludert i databehandleravtalene med disse leverandørene.
6. Hvor lenge lagrer vi opplysningene dine
Vi lagrer opplysningene dine så lenge du har en aktiv konto hos oss. Sletter du kontoen din, sletter vi umiddelbart tilhørende kontraktsdata, opplastede filer og Fiken-tilgangsnøkler fra den aktive databasen.
Enkelte kopier kan likevel finnes en kort periode etter sletting, av tekniske og sikkerhetsmessige grunner:
- Sikkerhetskopier (backup): Vår databaseleverandør (Supabase) tar automatiske sikkerhetskopier som roterer ut etter cirka 7 dager. Data som er slettet fra den aktive databasen kan derfor finnes i en sikkerhetskopi i inntil 7 dager før den også forsvinner permanent.
- E-postleveringslogger: Vår e-postleverandør (Resend) fører logg over sendte varsler (f.eks. tidspunkt og leveringsstatus) i 30 dager, og sletter den deretter automatisk.
- Innloggingslogg: Vi fører en teknisk logg over innlogginger og kontohendelser – tidspunkt og IP-adresse for innlogging, utlogging og passordendring – av hensyn til sikkerhet og misbrukskontroll. Denne behandles separat fra kontraktsdataene dine og slettes automatisk 90 dager etter at hendelsen skjedde.
7. Dine rettigheter
Du har etter personopplysningsloven/GDPR rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feil opplysninger
- Få slettet opplysningene dine
- Få utlevert opplysningene dine i et maskinlesbart format (dataportabilitet)
- Trekke tilbake samtykke og protestere mot behandling basert på berettiget interesse
- Klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket
Ønsker du å bruke noen av disse rettighetene, kontakt oss på kontakt@notisen.no.
8. Sikkerhet
Vi bruker radbasert tilgangskontroll (Row Level Security) slik at hver kunde kun kan se sine egne data, og krypterer trafikk til og fra tjenesten (TLS).
Tilgangsnøklene (OAuth-tokens) Notisen mottar fra Fiken lagres kryptert i databasen med AES-256-GCM. Krypteringsnøkkelen oppbevares adskilt fra databasen, som en miljøvariabel hos driftsleverandøren (Vercel), og er verken lagret i databasen eller i kildekoden. Nøklene dekrypteres kun midlertidig i minnet på serveren i det øyeblikket Notisen gjør et API-kall mot Fiken på dine vegne, og de logges aldri. Dette kommer i tillegg til krypteringen Supabase (databaseleverandøren) har på lagringsnivå.
Vi bruker rate limiting på innlogging, registrering og passordtilbakestilling for å beskytte mot automatiserte angrep, og overvåker produksjonsmiljøet for uventede feil.
9. Endringer i personvernerklæringen
Vi kan oppdatere denne erklæringen ved behov, for eksempel når vi tar i bruk nye underleverandører. Ved vesentlige endringer varsler vi deg på e-post.