Juridisk

Personvernerklæring

I Synexa er vi opptatt av å behandle personopplysninger på en åpen og ansvarlig måte. Denne erklæringen beskriver hvilke opplysninger vi samler inn, hvorfor vi gjør det, og hvilke rettigheter du har — i tråd med EUs personvernforordning (GDPR) og personopplysningsloven.

Ved å bruke synexa.no eller vår integrasjonstjeneste aksepterer du behandlingen som er beskrevet her. Har du spørsmål, er du alltid velkommen til å ta kontakt.

Sist oppdatert: august 2026

1. Hvem er behandlingsansvarlig?

Synexa v/ Anand Amo er behandlingsansvarlig for personopplysningene som behandles i tilknytning til synexa.no og vår integrasjonstjeneste.

2. Hvilke opplysninger samler vi inn, og hvorfor?

a. Opplysninger du oppgir selv

Når du fyller ut kontakt- eller bestillingsskjema på synexa.no, samler vi inn:

• Navn og e-postadresse
• Telefonnummer
• Firmanavn og organisasjonsnummer
• Eventuelle kommentarer eller meldinger du sender oss

Formålet er å besvare henvendelsen din og komme i kontakt med deg om oppsett av integrasjonstjenesten.

b. Opplysninger fra integrasjonstjenesten

For kunder som bruker Synexa til å koble Vipps MobilePay mot PowerOffice Go, behandler vi:

• API-nøkler og tekniske konfigurasjonsverdier for Vipps og PowerOffice
• Transaksjonsdata fra Vipps-oppgjør (betalinger, refusjoner og gebyrer)
• Regnskapsinformasjon som er nødvendig for å generere bilag i PowerOffice Go

Disse opplysningene behandles utelukkende for å levere automatisk bokføring på dine vegne.

c. Tekniske loggdata

Serveren vår registrerer automatisk IP-adresse og tidspunkt for forespørsler. Disse brukes kun til sikkerhet og feilsøking, og slettes etter 90 dager.

3. Rettslig grunnlag for behandlingen

• Oppfyllelse av avtale (GDPR art. 6 nr. 1 b): levering av integrasjonstjenesten og oppfølging av bestillinger.
• Rettslig forpliktelse (GDPR art. 6 nr. 1 c): oppbevaring av regnskapsdokumentasjon iht. bokføringsloven og bokføringsforskriften § 5-4-1.
• Berettiget interesse (GDPR art. 6 nr. 1 f): besvare henvendelser, sikre tjenesten og forebygge misbruk.

4. Deling av opplysninger

Vi deler data med tredjeparter kun der det er nødvendig for å levere tjenesten. Dette inkluderer betalingsløsninger (f.eks. Vipps MobilePay), regnskapssystemer (f.eks. PowerOffice Go), serverhosting (Hetzner Online GmbH, EU) og e-posttjenester (Microsoft 365). Vi inngår databehandleravtale med alle underleverandører som behandler personopplysninger på våre vegne.

5. Lagring og sletting

• Kontakthenvendelser: slettes senest 12 måneder etter at henvendelsen er avsluttet.
• Regnskapsdokumentasjon: oppbevares i 5 år iht. bokføringsloven § 13.
• API-nøkler og konfigurasjon: slettes umiddelbart ved oppsigelse av tjenesten.
• Loggdata: slettes automatisk etter 90 dager.

6. Dine rettigheter

Du har følgende rettigheter etter GDPR. Kontakt oss på kontakt@synexa.no — vi svarer innen 30 dager.

• Innsyn: be om kopi av opplysningene vi behandler om deg.
• Retting: be om at uriktige opplysninger korrigeres.
• Sletting: be om at opplysninger slettes, med mindre vi er lovpålagt å beholde dem.
• Begrensning: be om at behandlingen begrenses i bestemte situasjoner.
• Dataportabilitet: be om å få utlevert dine opplysninger i et strukturert format.
• Innsigelse: protestere mot behandling basert på berettiget interesse.

7. Informasjonskapsler (cookies)

Synexa.no bruker ingen informasjonskapsler til sporing eller markedsføring. Vi benytter ikke Google Analytics eller tilsvarende tredjepartsverktøy.

8. Klagerett

Dersom du mener Synexa behandler personopplysninger i strid med gjeldende regelverk, har du rett til å klage til Datatilsynet:

9. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles på synexa.no.

10. Kontakt oss