Personvernerklæring for Taki-appen

Taki for iOS og Android · Mandora AS

1.Innledning

Denne personvernerklæringen gjelder Taki-mobilappen for iOS og Android. Den forklarer hvilke personopplysninger som behandles når du bruker appen, hvorfor de behandles, hvem de deles med – herunder hvilke AI-leverandører som mottar data og til hvilket formål – og hvilke rettigheter du har. Personopplysninger er enhver opplysning knyttet til en identifisert eller identifiserbar fysisk person.

Appen er en mobilklient for Taki-tjenesten. For behandling som skjer via nettsiden takiregnskap.no gjelder personvernerklæringen for nettsiden; for tjenesten for øvrig gjelder personvernerklæringen i produktet. Denne erklæringen dekker det som er særskilt for appen.

2.Kontakt oss

For spørsmål eller personvernhenvendelser, herunder ved et mulig brudd på ditt personvern, kontakt oss på privacy@mandora.no.

Mandora AS · Karenslyst allé 56, 0277 Oslo

3.Våre roller og hvordan appen brukes

Mandora AS som databehandler. Regnskaps- og bilagsdata du legger inn i appen (for eksempel kvitteringer, fakturaer og meldinger til Taki) behandles på vegne av kunden – virksomheten som har avtale med oss. Virksomheten er behandlingsansvarlig, og behandlingen er regulert av databehandleravtalen i Brukervilkårene. Driver du enkeltpersonforetak, er du normalt både kunden og den registrerte – da gjelder informasjonen i denne erklæringen deg direkte.

Mandora AS som behandlingsansvarlig. For behandling der Mandora selv bestemmer formål og midler – som kontoadministrasjon, sikkerhet, feilretting og appanalyse – er Mandora behandlingsansvarlig. Disse aktivitetene er beskrevet i punkt 5.

Slik legger du inn regnskapsdata. Du kan laste opp kvitteringer og bilag ved å ta bilde i appen, velge fra bildebiblioteket eller dele filer fra andre apper via delingsfunksjonen. Appen får kun tilgang til kamera og bilder når du selv gir tillatelse i operativsystemet, og kun de bildene og filene du velger, lastes opp. Opplastet materiale blir regnskapsdata og behandles som beskrevet over og i punkt 4. Velger du å legge til en Taki-widget på hjemskjermen, vises utvalgte opplysninger fra kontoen din lokalt på enheten; vær oppmerksom på at innholdet kan være synlig for andre som ser skjermen din. Appen sender per i dag ingen push-varsler – innføres dette, oppdateres erklæringen og du bes om tillatelse i operativsystemet.

4.AI-behandling i appen

Taki er bygget på AI. For å svare deg og føre regnskapet sender Taki meldingene dine og relevante regnskapsopplysninger, som fakturaer og opplastede dokumenter, til vår AI-leverandør.

Dataene sendes til følgende navngitte leverandører, som opptrer som våre underdatabehandlere:

• Anthropic PBC (USA) – vår AI-leverandør (språkmodellen Claude); behandler forespørslene dine og lager svar. Overføring er sikret med EUs standard kontraktsbestemmelser (SCC). Anthropic trener ikke sine modeller på dataene dine.
• Google Ireland Limited (EØS) – reserve (Gemini); brukes bare hvis Anthropic er utilgjengelig. Behandlingen skjer i EU-region (europe-west4, Nederland). Google trener ikke sine modeller på dataene dine.
• OpenAI Ireland Ltd. (USA) – ekstra reserve-AI (GPT), fra tidligst 23. november 2026; brukes bare hvis vår primære AI-leverandør er utilgjengelig. Behandles i USA, sikret med EUs standard kontraktsbestemmelser (SCC). OpenAI trener ikke sine modeller på dataene dine.

Før du kan bruke appen, vises en egen aktiveringsskjerm («Taki er bygget på AI») som forklarer denne behandlingen. Du må aktivt velge «Tillat og fortsett» før noen data sendes; velger du «Ikke nå», sendes ingenting. Informasjonen er også tilgjengelig i appens innstillinger. Dataene brukes utelukkende til å levere tjenesten til deg – aldri til å trene språkmodeller, og aldri til beslutninger om enkeltpersoner.

5.Behandlingsaktiviteter i appen

Konto og innlogging. Ved innlogging behandles navn, e-postadresse, telefonnummer, eventuelt profilbilde, innloggingsmetode og autentiseringsdata via vår innloggingsleverandør Clerk. Totrinnsverifisering (2FA) er påkrevd for alle brukere. Behandlingsgrunnlag: nødvendig for å levere tjenesten etter avtalen, jf. GDPR artikkel 6(1)(b).

Sikkerhet, stabilitet og feilretting. Ved feil i appen samles krasjrapporter via Firebase Crashlytics, slik at vi kan rette feil. Rapportene inneholder teknisk informasjon om feilen (feilsporing, hvilken skjerm som var åpen og hvilke API-kall som ble gjort rett før – metode, URL-sti og statuskode), enhetsinformasjon (enhetsmodell, OS-versjon, appversjon) og din bruker- og organisasjons-ID, slik at feil kan knyttes til en konto ved feilsøking. Rapportene inneholder aldri navn, e-post, meldingsinnhold eller beløp, og API-innhold logges ikke i produksjonsversjonen av appen. Krasj- og feilrapporter slettes etter 90 dager. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f) – å levere en stabil og sikker app.

Appanalyse og tjenesteforbedring (kun med ditt samtykke). Med ditt samtykke samler vi statistikk om hvordan appen brukes via Google Analytics for Firebase (Google Analytics 4) – for eksempel hendelser som «faktura opprettet», «melding sendt» og «skjerm åpnet», kun med antall og kategoriverdier. Sammen med hendelsene behandles din bruker- og organisasjons-ID, enhetsmodell, OS-versjon, appversjon, språk, land (utledet av IP-adresse) og en tilfeldig installasjons-ID som lagres på enheten din. Det sendes aldri navn, e-postadresser, telefonnumre, meldingsinnhold eller beløp, og vi bruker ingen annonseidentifikatorer (IDFA / Android Advertising ID) og ingen annonsesporing. Analyse er slått av som standard og starter først hvis du samtykker når appen spør deg ved første oppstart. Du kan når som helst trekke samtykket tilbake i appens innstillinger – da stopper innsamlingen. Data på bruker- og hendelsesnivå slettes etter 2 måneder; kun aggregert statistikk uten personopplysninger beholdes lenger. Behandlingsgrunnlag: samtykke, jf. GDPR artikkel 6(1)(a) og ekomloven § 3-15.

Appoppdateringer og konfigurasjon. Appen henter innstillinger (for eksempel beskjed om at en oppdatering kreves) via Firebase Remote Config, som kun leverer konfigurasjon til appen og ikke samler inn brukerdata. Løpende appoppdateringer leveres via Expo (EAS Update), som ved oppdateringssjekk mottar tekniske enhets- og appversjonsdata, uten brukeridentitet. Behandlingsgrunnlag: berettiget interesse, jf. GDPR artikkel 6(1)(f).

Forespørsel om tilgang. Taki er foreløpig kun tilgjengelig på invitasjon. Ber du om tilgang via appen, behandler vi opplysningene du oppgir (navn, e-post, telefonnummer og virksomhet – med virksomhetsoppslag mot Brønnøysundregistrene). Opplysningene registreres i vårt CRM-system Pipedrive (Pipedrive OÜ, Estland), som opptrer som vår databehandler og lagrer opplysningene i EU/EØS. Enkelte opplysninger kan overføres til Pipedrives konsernselskaper og underleverandører i USA; slike overføringer er sikret med EUs standard kontraktsbestemmelser (SCC) og EU-US Data Privacy Framework (DPF). Behandlingsgrunnlag: tiltak på din anmodning før avtaleinngåelse, jf. GDPR artikkel 6(1)(b), og berettiget interesse, jf. 6(1)(f). Oppbevaring følger personvernerklæringen for nettsiden.

6.Hvordan personopplysningene dine kan deles

Mandora AS er en del av Visma-konsernet. Vi kan dele personopplysninger på tvers av selskaper i Visma-konsernet der det foreligger gyldig rettslig grunnlag, begrenset til det som er nødvendig. Utover dette deles opplysninger slik:

Underdatabehandlere (der Mandora er databehandler). For regnskapsdata som behandles på vegne av kunden (punkt 3), bruker vi blant annet underdatabehandlere i disse kategoriene: AI-leverandører (se punkt 4), underliggende regnskapsplattform og lagring (Visma-selskaper), autentisering, regnskapsteknisk støtte, og utvikling, vedlikehold og brukerstøtte (fra tidligst 23. november 2026). Den fullstendige og oppdaterte listen over underdatabehandlere, med behandlingssted og overføringsgrunnlag, fremgår av databehandleravtalen som er en del av Brukervilkårene.

Databehandlere (der Mandora er behandlingsansvarlig). For behandlingen beskrevet i punkt 5 bruker vi følgende leverandører. Der leverandører er lokalisert utenfor EU/EØS, sikrer vi et gyldig overføringsgrunnlag (EUs standard kontraktsbestemmelser (SCC) og/eller EU-US Data Privacy Framework (DPF)).

Forretningspartnere. Mandora har partneravtaler med Contér Services AS og Lumi Accounting, som leverer regnskapstjenester til Taki-kunder. Der en regnskapspartner er din autoriserte regnskapsfører (Pro-planen), reguleres dette av egen oppdragsavtale. Kommunikasjon med regnskapsføreren din i appen deles med den relevante partneren.

Offentlige myndigheter. Politiet og andre myndigheter kan be om innsyn i personopplysninger. Vi utleverer kun data der det foreligger et gyldig rettslig grunnlag, for eksempel en rettskjennelse.

7.Apptillatelser

Appen ber kun om tillatelser når de trengs, og du kan når som helst endre dem i enhetens innstillinger:

• Kamera: for å ta bilde av kvitteringer og bilag.
• Bilder/filer: for å velge kvitteringer og dokumenter du vil laste opp.

8.Informasjonskapsler og sporing

Appen bruker ikke informasjonskapsler til sporing eller markedsføring, og inneholder ingen annonse- eller markedsføringssporing. Sesjonshåndtering ved innlogging skjer via vår innloggingsleverandør (Clerk) og er strengt nødvendig for tjenesten. Til krasjrapportering – og, kun hvis du har samtykket, til appanalyse – lagres en tilfeldig installasjons-ID på enheten din, som beskrevet i punkt 5.

9.Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Har du samtykket til appanalyse, kan du når som helst trekke samtykket tilbake i appens innstillinger. Send forespørsler til privacy@mandora.no. Gjelder henvendelsen regnskapsdata som behandles på vegne av en kunde (punkt 3), retter du den til den behandlingsansvarlige – for enkeltpersonforetak er det normalt deg selv, og vi hjelper deg direkte. Du har også rett til å klage til Datatilsynet.

10.Endringer

Vi oppdaterer denne erklæringen ved behov, og varsler deg i appen ved vesentlige endringer som i betydelig grad endrer vår personvernpraksis.

Sist oppdatert: 21. oktober 2026.

© 2026 Mandora AS · Karenslyst allé 56, 0277 Oslo · hei@takiregnskap.no