Benford Revisjon AS (org. nr. 838 070 442), Tordenskiolds gate 2, 0160 Oslo. Gjelder fra 21. september 2026.
Denne erklæringen forklarer hvilke personopplysninger Benford Revisjon AS («vi») behandler når du henvender deg om revisjon, mens vi vurderer om vi kan påta oss oppdraget, og under oppdraget, også på revisjonsplattformen vår. De offentlige nettstedene driftes av Benford Technologies Limited, gruppens teknologiselskap, under en egen personvern- og cookie-erklæring.
Benford Revisjon AS er behandlingsansvarlig. Plattformen på portal.benford.no eies av Benford Technologies Limited (company no. 17325156, London), gruppens teknologiselskap, og driftes for oss av Benford Teknologi AS (org. nr. 937 951 612, Oslo), som har det norske plattformteamet ansatt og innehar Maskinporten-tilgangen som brukes til å hente data fra Altinn, Skatteetaten og Brønnøysundregistrene etter klientens fullmakt. Benford Teknologi AS er vår databehandler og Benford Technologies Limited underdatabehandler, begge etter skriftlig avtale; ingen av dem kan bruke revisjonsdata til egne formål. Benford Technologies Limited er behandlingsansvarlig bare for plattformkontoen din (innlogging, innstillinger, bruksstatistikk), slik det er beskrevet i personvern- og cookie-erklæringen for nettstedene.
Vi behandler opplysninger om personer som henvender seg via skjemaet «Start revisjonen din»; styremedlemmer, eiere, reelle rettighetshavere og kontaktpersoner hos klienter og potensielle klienter; klientens ansatte, kunder og leverandører som fremgår av regnskapet; og plattformbrukere. Opplysningene kommer fra deg, fra klientens dokumentasjon og systemer, fra offentlige registre og kontrolltjenester, og fra offentlige systemer der klienten gir fullmakt til uthenting.
| Formål | Behandlingsgrunnlag etter personvernforordningen og personopplysningsloven |
|---|---|
| Besvare henvendelsen, kontrollere uavhengighet og interessekonflikter, og avgjøre om vi kan påta oss oppdraget | Tiltak før avtaleinngåelse, artikkel 6 nr. 1 bokstav b; rettslig forpliktelse etter revisorloven, bokstav c |
| Kundetiltak: identitet, eierskap, kontroll mot sanksjonslister og politisk eksponerte personer, og oppbevarings- og rapporteringsplikter som følger | Rettslig forpliktelse etter hvitvaskingsloven, bokstav c; den særlige adgangen til å behandle opplysninger om straffbare forhold som gjelder rapporteringspliktige |
| Gjennomføre revisjonen eller annet oppdrag og kommunisere med ledelsen og styret | Rettslig forpliktelse etter revisorloven og revisjonsstandardene, bokstav c; oppdragsavtalen, bokstav b |
| Administrere klientforholdet, kvalitetskontroll, tilsyn, klager og krav | Avtale, bokstav b; berettiget interesse i å drive og forsvare virksomheten, bokstav f |
| Sikre og forbedre plattformen, herunder bruksstatistikk | Berettiget interesse, bokstav f; valgfri analyse bare med ditt samtykke, bokstav a |
Vi treffer ingen automatiserte avgjørelser med rettsvirkning eller tilsvarende betydelig virkning.
Bare når det er nødvendig: databehandlerne våre (punkt 1) og tredjepartene i vår underleverandørliste, som inngår i denne erklæringen; Finanstilsynet og andre myndigheter når loven krever det, herunder rapporter etter hvitvaskingsloven som vi ikke kan fortelle deg om; konsern-, enhets- eller etterfølgende revisor når revisjonsstandardene krever det; eksterne kvalitetskontrollører underlagt taushetsplikt; advokater og forsikringsselskap når det trengs for rådgivning, dekning eller et krav; og en erverver av virksomheten som selv er godkjent revisjonsselskap. Vi selger aldri personopplysninger og deler dem ikke til andres markedsføring. Revisjonsdata lagres hos Amazon Web Services i Stockholm, Sverige.
| Opplysninger | Oppbevaring |
|---|---|
| Oppdragsdokumentasjon, herunder revisjonsbevis | Fem år etter utløpet av det aktuelle regnskapsåret (revisorloven) |
| Dokumentasjon fra kundetiltak | Fem år etter at klientforholdet er avsluttet, eller etter kontrollen der det ikke blir noe oppdrag (hvitvaskingsloven) |
| Henvendelser som ikke fører til oppdrag | Tolv måneder etter siste kontakt |
Lovpålagt oppbevaring går foran sletting så lenge den løper. Deretter sletter eller anonymiserer vi.
Plattformen bruker store språkmodeller til å hente ut data fra dokumenter, utarbeide utkast til arbeidspapirer og flagge avvik for revisjonsteamet. Modellene nås gjennom Amazon Bedrock i EU-regioner alene; modelltjenesten beholder ingen kopi av forespørsler eller resultater, deler ingenting med modellutvikleren og bruker ingenting til trening. Hver vurdering og konklusjon er revisors.
Opplysningene er kryptert under overføring og ved lagring; tilgang er rollebasert, logget og begrenset til oppdragsteamet og dem som trenger den for kvalitetskontroll; alle som arbeider på et oppdrag har taushetsplikt; hver databehandler er bundet av avtale. Vi lagrer personopplysninger i EØS og overfører ikke revisjonsdata ut av EØS som ledd i ordinær drift. Medarbeidere i Benford Technologies Limited kan få tilgang fra Storbritannia for plattformsupport, under EUs beslutning om tilstrekkelig beskyttelsesnivå for Storbritannia og begrenset til oppgaven. Annen overføring ut av EØS bygger på en slik beslutning eller standard personvernbestemmelser.
Du kan be om innsyn og kopi, retting, sletting, begrensning, utlevering av opplysninger du selv har gitt, og du kan protestere mot behandling som bygger på berettiget interesse eller trekke tilbake et samtykke. Vi svarer innen én måned. To begrensninger gjelder: taushetsplikten etter revisorloven kan hindre utlevering om et klientforhold uten klientens samtykke, og lovpålagt oppbevaring går foran sletting så lenge den løper. Vi sier fra når en begrensning gjelder, så langt loven tillater.