Personvernerklæring

Denne erklæringen beskriver hvordan Revisorpartner AS behandler personopplysninger: hvilke opplysninger vi samler inn, hvilke formål de brukes til, hvor lenge de oppbevares, og hvilke rettigheter du har når vi behandler opplysninger om deg.

Erklæringen ble sist endret 15. september 2026.

1. Lovgivning og bransjenorm

Revisorpartner AS er et revisjonsselskap godkjent av Finanstilsynet etter revisorloven, og virksomheten er under Finanstilsynets tilsyn. Vår behandling av personopplysninger skjer i samsvar med personopplysningsloven og EUs personvernforordning (GDPR). I tillegg stiller revisorloven og hvitvaskingsloven egne krav til hvilke opplysninger vi må innhente, dokumentere og oppbevare – disse kravene er omtalt nedenfor.

Vi følger bransjenormen for behandling av personopplysninger i revisjonsbransjen.

2. Når samler vi inn personopplysninger?

Vi behandler personopplysninger når vi:

• utfører revisjons- og attestasjonsoppdrag (revisjon av årsregnskap, forenklet revisorkontroll, revisorbekreftelser og avtalte kontrollhandlinger) og rådgivningsoppdrag
• gjennomfører kundetiltak og undersøkelser etter hvitvaskingsloven
• holder kontakt med kunder og markedsfører våre tjenester
• drifter våre nettsider www.revisorpartner.no
• rekrutterer og følger opp ansatte

3. Behandlingsansvarlig og databehandler

Rollen vår etter personvernregelverket avhenger av oppdragstypen. I revisjons- og attestasjonsoppdrag, og når vi innenfor revisorlovens rammer bistår egne revisjonsklienter med utarbeidelse av årsregnskap og skattemelding, er vi behandlingsansvarlig. Det innebærer at vi selv fastsetter formålet med og midlene for behandlingen, og at vi har ansvaret for at dine rettigheter blir ivaretatt. Det samme gjelder normalt for granskingsoppdrag og andre kontrolloppdrag.

I enkelte rådgivningsoppdrag er det oppdragsgiveren som bestemmer hvilke opplysninger som skal behandles og til hvilket formål. I slike tilfeller er vi databehandler, og behandlingen reguleres av en databehandleravtale med oppdragsgiveren.

4. Dine rettigheter

Vil du utøve dine rettigheter, sender du en henvendelse til revisor@revisorpartner.no. Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Er anmodningen særlig kompleks, eller har vi mottatt mange anmodninger, kan fristen forlenges med inntil to måneder. I så fall informerer vi deg om forlengelsen og begrunnelsen innen én måned.

De mest praktiske rettighetene for vår virksomhet er omtalt nedenfor. Retten til å protestere mot behandlingen (innsigelsesrett) og retten til å få overført opplysninger til en annen behandlingsansvarlig (dataportabilitet) er i praksis sjelden aktuelle for vår virksomhet: innsigelsesretten gjelder ikke for oppdrag som omfattes av revisorloven eller kundeopplysninger som registreres etter hvitvaskingsloven, og dataportabilitet forutsetter at behandlingsgrunnlaget er samtykke eller avtale, noe som sjelden er tilfelle for våre oppdrag. Alle rettighetene begrenses av lovpålagt oppbevaringsplikt og av taushetsplikten vi er underlagt. En fullstendig oversikt over rettighetene etter personvernregelverket finnes på Datatilsynets nettsider.

4.1 Innsyn

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall å få innsyn i opplysningene og informasjon om hvordan de behandles. Ved en innsynsbegjæring gjør vi rimelige undersøkelser i våre systemer. Åpenbart grunnløse eller uforholdsmessige anmodninger kan vi avvise (personvernforordningen artikkel 12 nr. 5).

Innsynsretten begrenses av revisorlovens taushetsplikt, og kan også begrenses der innsyn vil krenke andre personers rettigheter og friheter. Der det er mulig, sladder eller utelater vi slike opplysninger framfor å avslå hele innsynskravet. Gjelder opplysningene for eksempel en konflikt mellom deg og din arbeidsgiver, må innsynskravet rettes til arbeidsgiveren. Vurderinger vi gjør av enkeltpersoners kompetanse og integritet som ledd i et oppdrag, er også unntatt fra innsyn; revisors vurderinger skal kunne gjøres uavhengig av muligheten for innsyn, jf. personopplysningsloven § 16 første ledd bokstav e.

4.2 Begrensning av behandlingen

I enkelte tilfeller kan du kreve at vi begrenser behandlingen av opplysningene dine – for eksempel mens vi kontrollerer om opplysninger du mener er uriktige, faktisk er det. Er behandlingen begrenset, lagrer vi opplysningene, men bruker dem ikke til annet før spørsmålet er avklart. Retten gjelder ikke der vi har en lovpålagt plikt til å behandle opplysningene.

4.3 Sletting og retting

Opplysninger som ikke lenger er nødvendige for forsvarlig oppfølging av oppdraget, og som vi ikke har lovpålagt plikt til å oppbevare, har du rett til å få slettet. Vi kan likevel beholde opplysninger der vi har en berettiget interesse i det, for eksempel for å kunne imøtegå erstatningskrav eller anklager (personvernforordningen artikkel 6 nr. 1 bokstav f).

Behandler vi uriktige eller ufullstendige opplysninger om deg, kan du kreve dem rettet, innenfor de rammene personvernregelverket og annen lovgivning setter.

4.4 Klage

Mener du at vi ikke etterlever personvernregelverket, ber vi deg først ta kontakt med vår personvernansvarlig. Du har også rett til å klage til Datatilsynet.

5. Personopplysninger som vi samler inn og hva vi bruker dem til

5.1 Oppdrag etter revisorloven

Revisorloven og god revisjonsskikk krever at vi dokumenterer grunnlaget for konklusjonene i revisjonsberetninger og andre uttalelser vi avgir (revisjonsbevis). Oppdragsdokumentasjonen gjelder i hovedsak virksomheten som revideres, men omfatter også enkelte personopplysninger:

• identitet og rolle for personer vi har innhentet informasjon fra under oppdraget
• lønns- og arbeidsforhold for ansatte hos revisjonsklienten
• våre vurderinger av kompetansen og integriteten til personer med ansvar for regnskapet eller andre forhold vi bekrefter

Der det er relevant for oppdraget, kan dokumentasjonen også inneholde opplysninger om enkeltpersoners straffbare forhold og lovovertredelser.

Når vi utfører teknisk utarbeidelse av årsregnskap og skattemelding for våre revisjonsklienter, er revisorloven behandlingsgrunnlag på samme måte som for selve revisjonsoppdraget. Ved teknisk utarbeidelse av aksjonærregisteroppgave for revisjonsklienter er behandlingsgrunnlaget i stedet en interesseavveining (personvernforordningen artikkel 6 nr. 1 bokstav f).

5.2 Oppdrag som ikke er lovregulert

Vi påtar oss også oppdrag som ikke er særskilt regulert i revisorloven, slik som bekreftelser overfor andre enn offentlige myndigheter, avtalte kontrollhandlinger og rådgivning. Før vi påtar oss slike oppdrag, vurderer vi om oppdragsgiveren har et berettiget behov for revisors uttalelse – har de ikke det, avstår vi fra oppdraget. Personopplysningene som behandles, er de som inngår i dokumentasjonen som er nødvendig som grunnlag for våre uttalelser og rapporter.

5.3 Plikter etter hvitvaskingsloven

Hvitvaskingsloven pålegger oss å gjennomføre kundetiltak før vi etablerer et kundeforhold, og å følge opp kundeforholdet løpende. Vi bekrefter identiteten til den som opptrer på vegne av kunden (på revisjonsoppdrag normalt daglig leder) og til reelle rettighetshavere som i siste instans eier eller kontrollerer kunden, og vi oppbevarer kopi av legitimasjonen som er brukt til bekreftelsen. Vi undersøker også om personer tilknyttet kunden er politisk eksponerte eller omfattet av sanksjonsregelverket.

Kundetiltak gjennomføres digitalt i Avalo, en løsning for kundetiltak og elektronisk signering som leveres av Adelan AS som databehandler for oss (se punkt 7.3). Der registreres opplysninger om foretaket (hentet fra Brønnøysundregistrene eller oppgitt av deg), om reelle rettighetshavere (navn, fødselsdato, statsborgerskap, bostedsland og eier-/kontrollandel), om virksomhetens midler og forretningsforbindelser, og om den som representerer foretaket (navn, fødselsdato, adresse og kontaktopplysninger). Representanten bekrefter sin identitet med elektronisk legitimasjon (BankID) ved signering, og fødselsnummeret som inngår i denne identitetsbekreftelsen registreres i signeringsløsningen for entydig identifisering etter hvitvaskingsloven § 12. Behandlingsgrunnlaget er vår rettslige forpliktelse etter hvitvaskingsloven (personvernforordningen artikkel 6 nr. 1 bokstav c); for fødselsnummer følger adgangen i tillegg av personopplysningsloven § 12, ettersom sikker identifisering er lovpålagt. Opplysningene brukes også til den lovpålagte risikoklassifiseringen av kundeforholdet. Opplysningene lagres kryptert, tilgangen er begrenset til personer med tjenstlig behov, og de oppbevares og slettes i tråd med punkt 6.

Får vi mistanke om hvitvasking eller terrorfinansiering, har vi rapporteringsplikt til Økokrim. Slike meldinger skal omfatte alt vi vet om forholdet, også opplysninger om involverte personer, og de er unntatt fra innsyn for dem meldingen gjelder.

5.4 Kundekontakt, markedsføring og fakturering

Vi registrerer kontaktopplysninger – navn, e-postadresse, telefonnummer og stilling – om kontaktpersoner hos eksisterende, tidligere og potensielle kunder. Grunnlaget er vår berettigede interesse i kundeoppfølging og markedsføring av våre tjenester (personvernforordningen artikkel 6 nr. 1 bokstav f). Markedsføring gjennomføres i samsvar med markedsføringslovens regler. Du kan når som helst be oss om å slutte å bruke kontaktopplysningene dine til direkte markedsføring.

Kontaktopplysninger behandles også for faktureringsformål, med grunnlag i vår berettigede interesse i å fakturere for utførte oppdrag (artikkel 6 nr. 1 bokstav f) og våre plikter etter bokføringsloven (artikkel 6 nr. 1 bokstav c).

5.5 Bruk av våre nettsider

Via kontaktskjemaet på revisorpartner.no kan du oppgi navn, firmanavn, e-postadresse, telefonnummer og en beskrivelse av hva du trenger hjelp til. Velger du firma fra søkefeltet, hentes firmanavn og organisasjonsnummer fra Brønnøysundregistrenes åpne register. Opplysningene sendes til oss som e-post og brukes bare til å følge opp henvendelsen din. Ikke send sensitive opplysninger, som fødselsnummer eller helseopplysninger, via kontaktskjemaet.

Kundetiltak etter hvitvaskingsloven gjennomføres ikke på nettsidene, men i Avalo – se punkt 5.3.

Vi bruker ikke informasjonskapsler som krever samtykke på våre nettsider. For å se hvor mange som besøker sidene og hvilke sider som leses, bruker vi Umami, et personvernvennlig analyseverktøy som ikke setter informasjonskapsler, ikke lagrer IP-adresser og ikke følger deg på tvers av nettsteder. Statistikken er anonym og kan ikke knyttes til deg som person. Grunnlaget er vår berettigede interesse i å forbedre nettsidene (personvernforordningen artikkel 6 nr. 1 bokstav f).

5.6 Medarbeidere og jobbsøkere

For våre ansatte behandler vi blant annet personalia, lønnsopplysninger, evalueringer, opplysninger om pårørende og utdanning. Behandlingen er nødvendig for å oppfylle arbeidsavtalen (personvernforordningen artikkel 6 nr. 1 bokstav b) og for å rapportere til offentlige myndigheter som NAV og Skatteetaten (artikkel 6 nr. 1 bokstav c, eventuelt artikkel 9 nr. 2 bokstav b, jf. personopplysningsloven § 6). Opplysningene oppbevares gjennom ansettelsesforholdet og slettes halvannet år etter fratreden. Opplysninger som inngår i oppbevaringspliktig regnskapsmateriale, oppbevares i tråd med bokføringsregelverket.

Søker du jobb hos oss, behandler vi søknaden og tilhørende opplysninger for å vurdere kandidaturet ditt (artikkel 6 nr. 1 bokstav b). Opplysninger om søkere som ikke ansettes, slettes senest ett år etter avsluttet prosess.

6. Informasjonssikkerhet, taushetsplikt og oppbevaring

Vi sikrer konfidensialitet og integritet i klientdata gjennom rolle- og tilgangsstyring, kryptering av lagringsmedier og krav om innebygd personvern i IT-systemene våre. Særlige kategorier av personopplysninger, fødselsnummer og opplysninger om straffbare forhold krypteres alltid ved elektronisk overføring til og fra oss. Nærmere informasjon om informasjonssikkerheten gis til kunder på forespørsel.

Revisorlovens taushetsplikt omfatter alt vi får kjennskap til gjennom virksomheten, både i lovregulerte og andre oppdrag. Unntakene fra taushetsplikten fremgår av punkt 7.2 nedenfor.

Oppdragsdokumentasjon oppbevares på en ordnet og betryggende måte, sikret mot urettmessig endring, sletting og innsyn, i minst fem år, jf. revisorloven § 9-9. Dokumentasjon fra kundetiltak og undersøkelser etter hvitvaskingsloven oppbevares i fem år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført. Personopplysninger slettes innen ett år etter at oppbevaringsplikten er utløpt, med mindre vi har en berettiget interesse i å beholde dem lenger, for eksempel for å kunne imøtegå erstatningskrav eller anklager (personvernforordningen artikkel 6 nr. 1 bokstav f).

For oppdrag uten dokumentasjonsplikt etter revisorloven oppbevarer vi personopplysninger så lenge det er nødvendig for forsvarlig oppfølging av oppdraget, normalt fem år etter at oppdraget er avsluttet.

7. Overføring av personopplysninger

7.1 Oppbevaring i EØS

Kundedata og opplysninger om ansatte og jobbsøkere lagres i Norge eller andre EØS-land. Databehandlere som behandler opplysninger utenfor EØS, benytter vi bare der det foreligger et gyldig overføringsgrunnlag etter personvernforordningen kapittel V – for USA typisk EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå (EU-U.S. Data Privacy Framework), ellers EU-kommisjonens standard personvernbestemmelser (SCC).

For kunder som inngår i internasjonal virksomhet, kan det være nødvendig å overføre personopplysninger til andre land. Slike overføringer skjer på samme grunnlag.

7.2 Utlevering som følge av lov

I enkelte situasjoner har vi rettslig plikt eller adgang til å utlevere dokumentasjon som kan inneholde personopplysninger:

• Finanstilsynet får tilgang til dokumentasjonen vår ved tilsyn
• revisorer som gjennomfører ekstern kvalitetskontroll hos oss, får tilgang til dokumentasjonen
• mistenkelige forhold rapporteres til Økokrim, se punkt 5.3
• politiet kan i visse tilfeller kreve tilgang til dokumentasjon
• ved bokettersyn hos en kunde kan vi bli pålagt å utlevere informasjon til skattemyndighetene
• vi kan ha utleveringsplikt overfor gjeldsnemnd, konkursbo eller bostyrer ved gjeldsforhandling eller konkurs
• vi har alminnelig vitneplikt dersom vi innkalles som vitne for domstolene

Mottakerne som er nevnt her, er selv underlagt lovbestemt taushetsplikt.

7.3 Vår bruk av databehandlere

Vi bruker tjenesteleverandører til å drifte informasjonssystemene våre og lagre data for oss, herunder leverandører av revisjonsmetodikkverktøy, skylagring og kontorstøttesystemer. Det inkluderer behandling av personopplysninger slik det er beskrevet i punkt 5. Kundetiltak og elektronisk signering gjennomføres i Avalo, som leveres av Adelan AS. Alle tjenesteleverandører som behandler personopplysninger på våre vegne, har inngått databehandleravtale med oss.

Vi benytter også KI-baserte verktøy som støtte i utførelsen av oppdrag og i intern drift. Slike verktøy brukes bare innenfor rammene av databehandleravtaler som sikrer at opplysningene verken benyttes til trening av leverandørens modeller eller til andre formål enn å levere tjenesten til oss. Bruken av KI-verktøy er underlagt vår interne kvalitetsstyring og er risikovurdert i samsvar med kravene i hvitvaskingsloven og revisorloven.