1.Innledning

Denne personvernerklæringen forklarer hvilke personopplysninger Mandora AS samler inn og hvorfor, og hvordan vi håndterer, beskytter, lagrer, eksporterer og sletter dem. Personopplysninger er enhver opplysning knyttet til en identifisert eller identifiserbar fysisk person, for eksempel en e-postadresse, gateadresse eller telefonnummer.

2.Kontakt oss

For spørsmål eller personvernhenvendelser, kontakt oss på privacy@mandora.no.

Adresse: Mandora AS, Karenslyst allé 56, 0277 Oslo

3.Behandlingsaktiviteter

3.1Nyhetsbrev og markedsføring

Mandora AS bruker e-post for å distribuere markedsføringskommunikasjon. Personopplysningene som behandles er navn og e-postadresse. Behandlingsgrunnlag: samtykke, jf. GDPR artikkel 6(1)(a), i tråd med markedsføringsloven § 15 som krever samtykke for elektronisk markedsføring. Du kan når som helst trekke tilbake samtykket og melde deg av via avmeldingslenken i kommunikasjonen eller ved å kontakte hei@takiregnskap.no.

3.2Rekruttering

Vi behandler personopplysninger ved rekruttering for å håndtere søknader, vurdere dokumentasjon, gjennomføre intervjuer og kontakte referanser. Dette omfatter kontaktinformasjon (navn, adresse, telefon, e-post), CV, søknad og annen innsendt dokumentasjon, samt eventuelle personlighets- og evnetester. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f), for å finne rett kandidat; for kandidater vi går videre med, artikkel 6(1)(b) (tiltak før avtaleinngåelse). Opplysningene slettes når rekrutteringsprosessen avsluttes, normalt senest seks måneder etter søknadsfristen med mindre annet er avtalt.

3.3Sikkerhet

Vi behandler personopplysninger for å oppdage, begrense og forhindre sikkerhetstrusler og misbruk, og for å utføre vedlikehold og feilretting. Dette omfatter navn, e-postadresse samt bruker- og trafikkdata som innloggings-ID, brukernavn, IP-adresse og enhetsinformasjon. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f), for å opprettholde et sikkert miljø. Sikkerhetslogger lagres i inntil 12 måneder.

3.4Levering av produkter og tjenester til kunder

Vi behandler personopplysninger for å håndtere bestillinger, avtaler og betalinger. Dette omfatter grunnleggende opplysninger (navn, adresse, telefon, e-post) og fakturarelatert informasjon. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f), for å tilrettelegge leveransen til kundens kontaktperson. Lagres ikke lenger enn nødvendig, i de fleste tilfeller ikke lenger enn tre år etter siste registrerte aktivitet.

3.5Tjenesteforbedring

Vi forbedrer kvaliteten, funksjonaliteten og brukeropplevelsen i våre produkter, tjenester og nettsider. Dette omfatter navn, e-postadresse samt bruker- og trafikkinformasjon som innloggings-ID, brukernavn og IP-adresse, i tillegg til bruksstatistikk. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f). Etter tre år slettes eller anonymiseres opplysningene for statistisk bruk.

3.6Håndtering av henvendelser og støtte

Når du kontakter oss gjennom et kontaktskjema, en chatbot eller lignende, behandler vi personopplysningene du oppgir (som et minimum kontaktopplysninger) for å tilby kommunikasjon og støtte. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f). Henvendelser og tilhørende korrespondanse lagres ikke lenger enn nødvendig, og ikke lenger enn tre år etter siste korrespondanse.

3.7Trafikkmåling og analyse

Vi måler aggregert trafikk på nettsiden for å telle besøk, se hvilke sider som er populære, måle sidelastetider og registrere bruk av knapper og skjemaer. Dette gjøres med et informasjonskapselfritt analyseverktøy (Vercel) som ikke setter informasjonskapsler, ikke bruker localStorage og ikke bygger personprofiler. IP-adresser hashes og slettes kort tid etter hver forespørsel. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f), for å måle og forbedre nettsiden. Vercel opptrer som vår databehandler. Overføring til USA skjer primært på grunnlag av EU-US Data Privacy Framework (DPF), som Vercel er sertifisert under, med EUs standard kontraktsbestemmelser (SCC) som ytterligere tiltak.

3.8Forespørsel om tilgang

Taki er foreløpig tilgjengelig på invitasjon. Når du ber om tilgang via skjemaet på nettsiden, behandler vi kontaktopplysningene du oppgir (som navn, e-post og virksomhet) for å følge opp henvendelsen og administrere tilgangslisten. Opplysningene registreres i vårt CRM-system Pipedrive, levert av Pipedrive OÜ (Estland), som opptrer som vår databehandler. Pipedrive lagrer opplysningene i EU/EØS. Enkelte opplysninger kan overføres til Pipedrives konsernselskaper og underleverandører i USA; slike overføringer er sikret med EUs standard kontraktsbestemmelser (SCC) og EU-US Data Privacy Framework (DPF). Behandlingsgrunnlag: for å gjennomføre tiltak på din anmodning før en eventuell avtaleinngåelse, jf. GDPR artikkel 6(1)(b), samt berettiget interesse i å administrere potensielle kundeforhold, jf. artikkel 6(1)(f). Opplysningene lagres i inntil 12 måneder etter siste kontakt, eller til du ber oss slette dem.

4.Hvordan personopplysningene dine kan deles

4.1Innenfor Visma-konsernet

Mandora AS er en del av Visma-konsernet. Vi kan dele personopplysningene dine på tvers av selskaper i Visma-konsernet, men kun der det foreligger et gyldig rettslig grunnlag etter gjeldende personvernlovgivning, og begrenset til det som er nødvendig for det angitte formålet.

4.2Utenfor Visma-konsernet

Mandora AS kan også dele personopplysningene dine med eksterne tredjeparter i følgende sammenhenger:

Databehandlere. Mandora AS bruker databehandlere, vanligvis leverandører av skybaserte eller andre IT-tjenester. Vi inngår en databehandleravtale med hver av dem. Der databehandlere er lokalisert utenfor EU/EØS, sikrer vi et gyldig overføringsgrunnlag (EUs standard kontraktsbestemmelser (SCC) og/eller EU-US Data Privacy Framework). En oppdatert liste over underdatabehandlerne, med behandlingssted og overføringsgrunnlag, fremgår av Vedlegg B til databehandleravtalen i Brukervilkårene, tilgjengelig på takiregnskap.no/vilkar.
Forretningspartnere. Mandora AS har partneravtaler med Contér Services AS og Lumi Accounting, som leverer regnskapstjenester til Taki-kunder. For å tilrettelegge og opprettholde disse tjenestene kan vi dele personopplysninger med den relevante regnskapspartneren. Regnskapspartnerne kan også, på vegne av Mandora, få tilgang til de personopplysningene som er nødvendige for å besvare regnskapstekniske henvendelser (for eksempel via sakssystemet); slik tilgang er begrenset til formålet. For øvrig deler vi kun personopplysninger med forretningspartnere der det er berettiget ut fra et forretningsmessig perspektiv og i samsvar med gjeldende personvernlovgivning.
Offentlige myndigheter. Politiet og andre myndigheter kan be om innsyn i opplysninger fra oss. I alle slike tilfeller følger vi interne retningslinjer og rutiner for å vurdere forespørselen. Vi utleverer kun det som er strengt påkrevd etter loven, og kun på grunnlag av gyldige rettslige pålegg, for eksempel en rettskjennelse. For å hindre uautorisert tilgang til opplysninger vi behandler, gjennomfører vi tekniske tiltak som kryptering og tilgangskontroll, og Vismas sikkerhetsprogram sikrer høye standarder for sikkerhet og konfidensialitet. Vi stiller også krav i avtalene med våre underleverandører om at de gjennomfører tilsvarende organisatoriske og sikkerhetsmessige tiltak. Dersom vi mottar innsynsforespørsler fra myndigheter utenfor EØS, sikrer vi etterlevelse av dataforordningen (Data Act) artikkel 32, og våre interne rutiner er i samsvar med dette.

5.Informasjonskapsler (cookies)

takiregnskap.no bruker nødvendige informasjonskapsler og, med ditt samtykke, informasjonskapsler fra Google Ads for å måle effekten av markedsføringen vår. Opplysninger om besøkene dine, blant annet sideadresser, IP-adresser og informasjonskapsel-ID-er, deles med Google for dette formålet. Annonsetilpasning er deaktivert. Du kan trekke tilbake samtykket via Innstillinger for informasjonskapsler i bunnteksten. Trafikkmåling med Vercel er fortsatt informasjonskapselfri (se punkt 3.7).

Se cookie-erklæringen på takiregnskap.no/cookies for fullstendig oversikt, inkludert hvilke kapsler som brukes.

6.Dine rettigheter

Du har følgende rettigheter i forbindelse med vår behandling av personopplysningene dine:

Innsyn: du kan be om en kopi av personopplysningene vi behandler om deg.
Retting: du kan be oss rette uriktige eller ufullstendige opplysninger. Har du en konto, kan dette ofte gjøres via kontoinnstillingene dine.
Sletting: du kan be om at personopplysninger om deg slettes.
Begrensning: du kan be oss begrense behandlingen av opplysningene dine.
Dataportabilitet: du kan be om å få opplysningene dine utlevert i et strukturert, alminnelig anvendt og maskinlesbart format, eller overført til en annen.
Innsigelse: du kan protestere mot behandling basert på berettiget interesse, og mot direkte markedsføring.

Enkelte unntak eller begrensninger kan gjelde. Send forespørsler til privacy@mandora.no. Du har også rett til å klage til Datatilsynet.

7.Endringer

Vi oppfordrer deg til å gjennomgå denne personvernerklæringen jevnlig. Dersom vi gjør vesentlige endringer som i betydelig grad endrer vår personvernpraksis, vil vi varsle deg.

Sist oppdatert: 4. oktober 2026.