Personvernerklæring

Behandlingsansvarlig

Bluebox AS (org.nr 931 538 484) er behandlingsansvarlig for personopplysninger som behandles i Sporo. Kontakt: hei@sporo.no.

Hvilke opplysninger vi samler inn

• Kontoinformasjon: E-postadresse, navn, organisasjonsnummer.
• Regnskapsdata: Transaksjoner, bilag, fakturaer, kontoplaner og MVA-meldinger du registrerer.
• Teknisk informasjon: IP-adresse og brukeragent ved innlogging (lagres i sesjonstabellen for sikkerhet).

Formål og rettslig grunnlag

• Levere tjenesten: Behandling av regnskapsdata for å utføre avtalen med deg (GDPR art. 6(1)(b)).
• Bokføringsloven: Vi er pålagt å oppbevare regnskapsdata i 5 år (GDPR art. 6(1)(c)).
• Sikkerhet: Logging av innlogginger og handlinger for å oppdage uautorisert tilgang (GDPR art. 6(1)(f)).

AI-behandling

Sporo bruker AI (Anthropic Claude) til å foreslå kategorisering av transaksjoner. Kun leverandørnavn, beløp og beskrivelse sendes til AI-modellen — aldri fullstendige organisasjonsdata eller personopplysninger. AI foreslår, du bekrefter. Ingen automatisk bokføring. Anthropic lagrer ikke data fra API-kall.

Datalagring og sikkerhet

• Alle data lagres i EU (Frankfurt, Tyskland) på Neon Postgres.
• Kryptering i transit (TLS) og i ro.
• Sesjonstokens lagres som SHA-256 hash — vi kan ikke lese dine tokens.
• Append-only revisjonslogg for alle endringer.

Analyseverktøy

Vi bruker Umami (selvhostet, åpen kildekode) for anonym trafikkmåling. Umami bruker ingen informasjonskapsler og samler ikke personopplysninger. Ingen data deles med tredjeparter.

Dine rettigheter

Du har rett til innsyn, retting, sletting og dataportabilitet. Kontakt oss på hei@sporo.no. Merk at regnskapsdata som er pålagt oppbevart etter Bokføringsloven ikke kan slettes før oppbevaringstiden utløper (5 år).

Underleverandører

Kontakt

Spørsmål om personvern? Kontakt oss på hei@sporo.no.