Personvernerklæring
SkatteFUNN-hjelpen · Sist oppdatert: 22. juni 2026
1. Behandlingsansvarlig og databehandler
SkatteFUNN-hjelpen er utviklet og driftet av Kveck AS, org.nr 937 484 771. Kveck har to ulike roller etter personvernforordningen (GDPR):
- Behandlingsansvarlig for dine konto- og kontaktopplysninger (navn, e-post, organisasjonsnummer, kontaktperson, fakturaopplysninger). Disse behandler vi for å levere og fakturere tjenesten
- Databehandler for FoU- og skatteopplysningene du legger inn i selve søknaden, og for ansattes timelister i etterlevelsespakken. For disse opplysningene er din virksomhet behandlingsansvarlig, og Kveck behandler dem kun på dine vegne og etter dine instruksjoner for å levere verktøyet
Kvecks behandling på din virksomhets vegne reguleres av oppdragsavtalen og denne personvernerklæringen. En egen, formell databehandleravtale ferdigstilles og gjøres tilgjengelig som del av oppdraget. Spørsmål om personvern kan rettes til hei@kveck.no.
2. Hvilke opplysninger samler vi inn
Ved påmelding eller demo-forespørsel
- Når du melder interesse eller booker demo (på skattefunnhjelpen.no eller her), lagrer vi navn og e-post, og eventuelle opplysninger du selv oppgir (telefon, bedrift, org.nr, prosjektbeskrivelse), for å følge opp henvendelsen. Rettsgrunnlag: berettiget interesse (GDPR art. 6(1)(f))
- Bruker du den åpne relevanssjekken, sendes prosjektbeskrivelsen du skriver til Anthropic for vurdering. Den lagres ikke permanent etter at svaret er generert
Ved innlogging og signering
- Identifikasjon via BankID (navn) ved innlogging og ved signering av oppdragsavtalen
- E-postadresse og organisasjonsnummer du oppgir ved registrering (BankID-innloggingen gir ikke e-post)
- Den signerte oppdragsavtalen lagres som PAdES-signert PDF i en privat lagringsbøtte, som dokumentasjon på avtaleinngåelsen
Fra Brønnøysundregistrene (Brreg)
- Organisasjonsnavn, adresse, organisasjonsform, næringskode — hentes automatisk fra offentlig API basert på organisasjonsnummeret du oppgir
Ved bruk av tjenesten (behandles på din virksomhets vegne)
- Prosjekt- og FoU-opplysninger du legger inn i SkatteFUNN-søknaden (prosjektbeskrivelse, arbeidspakker, budsjett, kostnader)
- AI-genererte søknadsutkast og dine redigeringer av disse
- Timelister og prosjektregnskap du fører i etterlevelsespakken — herunder navn på og timer ført av dine ansatte
- Dokumenter du laster opp
- Tilbakemeldinger på AI-utkast (tommel opp/ned og en strukturert årsak). Vi lagrer ikke selve søknadsteksten som del av tilbakemeldingen
For enkeltpersonforetak (ENK) kan organisasjonsnummer, bedriftsnavn og adresse også være personopplysninger, fordi de er knyttet til innehaveren som fysisk person. Da behandler vi dem med samme vern som kontaktopplysninger. At en opplysning er offentlig tilgjengelig (for eksempel i Brønnøysundregistrene) gjør den ikke til noe annet enn en personopplysning, dersom den identifiserer en person.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Opprette og administrere brukerkonto, signere oppdragsavtale | Avtale (GDPR art. 6(1)(b)) |
| Utarbeide SkatteFUNN-søknad og etterlevelsesdokumenter med verktøyet | Behandles på din virksomhets vegne (databehandler), etter avtale (GDPR art. 6(1)(b)) |
| Fakturering ved tilsagn / tillegg | Avtale (art. 6(1)(b)) + rettslig forpliktelse, bokføringsloven (art. 6(1)(c)) |
| Forbedre AI-kvalitet basert på tilbakemeldinger | Berettiget interesse (art. 6(1)(f)) |
| Teknisk drift og feilsøking | Berettiget interesse (art. 6(1)(f)) |
| Produktanalyse og forbedring av tjenesten | Samtykke (art. 6(1)(a) + ekomloven § 3-15) — analyse starter først når du har samtykket |
4. Tredjeparter og underdatabehandlere
Vi bruker følgende underleverandører for å levere tjenesten:
| Tjeneste | Leverandør | Datalagring |
|---|---|---|
| Database og autentisering | Supabase | EU (Frankfurt) |
| AI-generering av søknader | Anthropic (Claude API) | USA* |
| Hosting | Vercel | USA/EU |
| Produktanalyse | PostHog | EU (Frankfurt) |
| Ytelses- og trafikkanalyse | Vercel Web Analytics + Speed Insights | USA/EU |
| Feilovervåking | Sentry | EU/USA |
| E-postutsending | Resend | USA*** |
| Fakturering | Fiken | EU (Norge) |
| Organisasjonsoppslag | Brønnøysundregistrene | Norge |
| Innlogging og avtalesignering (BankID)**** | Idura (tidl. Criipto) | EU |
* Anthropic behandler data under EUs standardkontraktsklausuler (SCCs). Prosjekt- og søknadskontekst sendes til Anthropic for å generere utkast. Anthropic bruker ikke API-data til opplæring av AI-modeller. Data i API-logger slettes etter 7 dager.
** PostHog brukes til å analysere hvordan tjenesten brukes — sidevisninger, brukerflyt og feilsituasjoner. Ingen skjermopptak. Data lagres i EU og deles ikke med tredjeparter. Lastes først etter samtykke.
*** Resend brukes til å sende e-poster (bekreftelser, varsler). E-postadresse og fornavn overføres. Ved signering sendes i tillegg en kvittering med den signerte oppdragsavtalen (PDF) som vedlegg og virksomhetens navn. Resend behandler data under EUs standardkontraktsklausuler (SCCs).
**** Ved BankID-signering sendes oppdragsavtalen (PDF) til Idura for signering. Idura lagrer dokumentet midlertidig til signeringen er fullført, og leverer deretter den signerte PAdES-PDF-en tilbake.
5. Lagring og sletting
- Kontodata lagres så lenge du har en aktiv konto hos oss
- Søknadsutkast, timelister og opplastede dokumenter lagres til du sletter dem eller kontoen din
- Enkelte opplysninger beholdes så lenge det er nødvendig for lovpålagte krav — fakturadata etter bokføringsloven, den signerte oppdragsavtalen som dokumentasjon på avtaleinngåelsen, og dokumentasjon SkatteFUNN-regelverket krever oppbevart i kontrollperioden
- Ved sletting av konto fjernes dine øvrige data innen 30 dager
6. Dine rettigheter
Etter personvernforordningen (GDPR) har du rett til innsyn, retting, sletting, dataportabilitet og å protestere mot behandling basert på berettiget interesse. For opplysninger Kveck behandler som databehandler på din virksomhets vegne, utøves rettighetene gjennom din virksomhet som behandlingsansvarlig — vi bistår.
Kontakt oss på hei@kveck.no for å utøve rettighetene dine. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
Vi bruker informasjonskapsler til følgende formål:
- Nødvendige: innlogging og sesjonshåndtering (Supabase)
- Analyse (samtykkebasert): produktanalyse via PostHog (EU-server) for å forstå hvordan tjenesten brukes. PostHog lastes først etter at du har samtykket, og lagrer ingen informasjonskapsler i nettleseren før da. Vi bruker ikke skjermopptak.
- Ytelses- og trafikkanalyse: Vi bruker Vercel Web Analytics og Speed Insights for aggregert, cookieløs måling av sidevisninger og ytelse (web vitals). De setter ingen informasjonskapsler og identifiserer deg ikke, men lastes — som PostHog — først etter at du har samtykket til analyse. Trekker du samtykket tilbake, stanser målingen umiddelbart i denne fanen og ved neste sidelast i andre åpne faner.
- Produkt-telemetri (førstepart): Vi logger aggregert, cookieløs telemetri om hvilke steg i verktøyet som brukes, på vår egen server, for å forbedre tjenesten. Dette setter ingen informasjonskapsler og baseres på berettiget interesse.
Vi bruker ikke markedsføringscookies. Du kan når som helst trekke tilbake eller endre analyse-samtykket ditt:
Du har ikke tatt stilling til analyse ennå.
8. Sikkerhet
All kommunikasjon skjer over HTTPS. Innlogging skjer via BankID. Tilgang til data er begrenset med Row Level Security i databasen — du ser bare din egen virksomhets data.
9. Klage til Datatilsynet
Dersom du mener at behandlingen av personopplysningene dine bryter med regelverket, kan du klage til Datatilsynet.
10. Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post eller i tjenesten. Gjeldende versjon er alltid tilgjengelig på denne siden.