Gå til innholdet

Personvernerklæring

Gjelder fra 20.10.2026 (versjon 2)

Her forklarer vi hvordan B&G Regnskap AS behandler personopplysninger når vi selv bestemmer hvorfor og hvordan det skjer. Da er vi behandlingsansvarlig.

Når vi fører regnskap og lønn for kundene våre, behandler vi personopplysninger på vegne av kunden. Da er kunden behandlingsansvarlig, og databehandleravtalen i oppdragsavtalen gjelder. Har du spørsmål om slike opplysninger, for eksempel lønnsopplysninger fra arbeidsgiveren din, kontakter du arbeidsgiveren. Underleverandørene vi bruker i kundeoppdragene, står på b-g-r.no/underleverandorer.

Behandlingsansvarlig

B&G Regnskap AS, org.nr. 922 709 300
Baker Østbys vei 5, 1351 Rud
E-post: post@b-g-r.no

Hva vi behandler og hvorfor

1. Kundekontroll etter hvitvaskingsloven

Som regnskapsforetak må vi kjenne kundene våre før og under kundeforholdet, og undersøke og rapportere forhold som kan ha sammenheng med hvitvasking eller terrorfinansiering.

  • Hvem: daglig leder, styremedlemmer, eiere, reelle rettighetshavere og personer med fullmakt eller signaturrett hos kunden.
  • Opplysninger: navn, fødselsnummer eller fødselsdato, adresse, legitimasjon, rolle og eierandel, om personen er politisk eksponert (PEP) eller står på en sanksjonsliste, og ved behov opplysninger om hvor midlene kommer fra.
  • Grunnlag: rettslig plikt, personvernforordningen artikkel 6 nr. 1 bokstav c, jf. hvitvaskingsloven.
  • Lagringstid: fem år etter at kundeforholdet er avsluttet. Deretter slettes personopplysningene (hvitvaskingsloven § 30).

2. Dokumentasjon av regnskapsoppdragene

Vi må dokumentere at oppdragene er utført i samsvar med regnskapsførerloven og god regnskapsføringsskikk.

  • Hvem: personer hos kunden vi har kontakt med.
  • Opplysninger: navn, rolle og kontaktopplysninger, korrespondanse, avtaler og svar på kartleggingen av kundens rutiner.
  • Grunnlag: rettslig plikt, artikkel 6 nr. 1 bokstav c, jf. regnskapsførerloven § 5-3.
  • Lagringstid: fem år etter regnskapsårets slutt. Skriftlig kommunikasjon om lovbrudd oppbevares i ti år.

3. Avtale og kundeforhold

Vi inngår og følger opp oppdragsavtalen, sender tilbud og fakturerer.

  • Hvem: kontaktpersoner, daglig leder og de som signerer avtalen.
  • Opplysninger: navn, rolle, e-post, telefonnummer og opplysninger fra elektronisk signering med BankID (navn, fødselsdato og tidspunkt).
  • Grunnlag: avtale, artikkel 6 nr. 1 bokstav b, når du selv er avtalepart (for eksempel enkeltpersonforetak). Ellers vår berettigede interesse i å administrere kundeforholdet, artikkel 6 nr. 1 bokstav f.
  • Lagringstid: så lenge kundeforholdet varer, og deretter som dokumentasjon etter punkt 2 og etter bokføringsloven.

4. Kvalitetskontroll og tilsyn

Vi kontrollerer egne oppdrag hvert år, og vi kontrolleres av Regnskap Norge og Finanstilsynet.

  • Opplysninger: de samme som i oppdragsdokumentasjonen (punkt 2).
  • Grunnlag: rettslig plikt, artikkel 6 nr. 1 bokstav c, jf. regnskapsførerloven.
  • Lagringstid: som oppdragsdokumentasjonen.

5. Henvendelser og potensielle kunder

  • Opplysninger: navn, kontaktopplysninger og det du skriver til oss.
  • Grunnlag: vår berettigede interesse i å svare deg, artikkel 6 nr. 1 bokstav f.
  • Lagringstid: til saken er avsluttet, og senest 12 måneder hvis det ikke blir et kundeforhold.

6. Nettsiden

Nettsiden bruker bare informasjonskapsler som er nødvendige for at den skal virke.

Hvor opplysningene kommer fra

Fra deg selv, fra kunden, fra Enhetsregisteret i Brønnøysundregistrene og fra offentlige registre og PEP- og sanksjonslister via Regnskap Norges tjeneste for kundekontroll.

Hvem vi deler opplysninger med

  • Leverandører som behandler opplysninger for oss (databehandlere), med databehandleravtale: leverandører av e-post, dokumentlagring og kundesystem, KI-assistent, kundekontroll og elektronisk signering, og webhotell for nettsiden. Leverandørene vi også bruker i kundeoppdragene, står med navn og behandlingssted på b-g-r.no/underleverandorer.
  • Offentlige myndigheter når loven krever det, som Økokrim (Enheten for finansiell etterretning), Finanstilsynet, Skatteetaten og politiet.
  • Den som kontrollerer oss (kvalitetskontroll etter regnskapsførerloven § 4-2).
  • Ny regnskapsfører når kunden bytter og ny regnskapsfører ber om opplysninger som har betydning for oppdraget.

Vi selger aldri personopplysninger.

Overføring til land utenfor EU/EØS

Opplysningene behandles i Norge eller EU/EØS. Unntaket er språkmodellene fra Anthropic i Microsoft 365 Copilot, som behandles i USA. Overføringen bygger på EU-kommisjonens standard personvernbestemmelser (SCC) i Microsofts databehandleravtale.

Dine rettigheter

Du kan be om

  • innsyn i opplysningene vi har om deg
  • retting av feil opplysninger
  • sletting, når vi ikke lenger har plikt eller grunn til å beholde opplysningene
  • begrenset behandling
  • å få opplysninger du har gitt oss, i et maskinlesbart format (når behandlingen bygger på avtale)

Du kan også protestere mot behandling som bygger på vår berettigede interesse.

Noen begrensninger følger av loven. Vi kan ikke slette opplysninger vi har plikt til å oppbevare. Etter hvitvaskingsloven § 28 kan vi heller ikke opplyse om undersøkelser, rapportering til Økokrim eller etterforskning.

Send forespørselen til post@b-g-r.no. Vi svarer innen en måned.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på om du tar kontakt med oss først.

Sikkerhet

Bare ansatte som trenger opplysningene i arbeidet, har tilgang til dem. Tilgangen krever tofaktorinnlogging. Vi vurderer risikoen ved systemene våre hvert år.

Endringer

Vi oppdaterer erklæringen når behandlingen endrer seg. Datoen øverst viser når den sist ble endret. Tidligere versjoner får du ved å kontakte oss.