Vi tar vare på
opplysningene dine.

Hvem er behandlingsansvarlig?

JIVO Revisjon AS er behandlingsansvarlig når vi bestemmer formålet med og virkemidlene for behandlingen, blant annet ved lovpålagt revisjon, attestasjoner, kundeadministrasjon og egne lovpålagte kundetiltak.

I enkelte konsulentoppdrag kan vi behandle personopplysninger på vegne av kunden. Rollen avklares i oppdragsavtalen, og vi inngår databehandleravtale når dette er påkrevd.

Hvilke opplysninger behandler vi – og hvorfor?

Vi behandler bare personopplysninger som er nødvendige for et bestemt formål. Dette kan omfatte navn, kontaktinformasjon, stilling og rolle, identitetsopplysninger, opplysninger om eierskap og kontroll, lønns- og arbeidsforhold, regnskapsopplysninger og annen dokumentasjon som er relevant for oppdraget.

Formålene er særlig å inngå og gjennomføre oppdrag, oppfylle plikter etter revisor- og hvitvaskingsregelverket, administrere kundeforhold, ivareta informasjonssikkerhet og følge opp henvendelser. Behandlingsgrunnlaget vil normalt være rettslig plikt, avtale eller berettiget interesse. Samtykke brukes bare når det er et egnet og frivillig grunnlag.

Revisjon, attestasjoner og konsulentbistand

Ved revisjon og andre bekreftelsesoppdrag må vi innhente tilstrekkelig dokumentasjon for vurderingene og konklusjonene våre. Dokumentasjonen er hovedsakelig virksomhetsrelatert, men kan inneholde personopplysninger om ledelse, ansatte, eiere, kunder, leverandører og andre som berøres av oppdraget.

Opplysningene kan blant annet gjelde hvem vi har innhentet informasjon fra, lønns- og arbeidsforhold, roller og fullmakter samt forhold som er relevante for å vurdere risiko, internkontroll og etterlevelse. I konsulentoppdrag avgrenser vi opplysningene til det som er nødvendig for den avtalte bistanden.

Kundetiltak etter hvitvaskingsregelverket

Som revisjonsforetak er vi rapporteringspliktige etter hvitvaskingsloven. Vi må derfor identifisere og kontrollere kunder, personer som handler på vegne av kunden og reelle rettighetshavere. Vi registrerer også opplysninger som er nødvendige for risikovurdering og løpende oppfølging av kundeforholdet.

Ved mistanke om hvitvasking eller terrorfinansiering kan vi ha plikt til å undersøke forholdet og rapportere til Økokrim. Regelverket kan begrense hva vi kan opplyse om slik behandling.

Deling, databehandlere og sikkerhet

Vi deler ikke personopplysninger med andre med mindre det er nødvendig for oppdraget, følger av avtale, eller vi er rettslig forpliktet til det. Aktuelle mottakere kan være offentlige myndigheter, tilsyns- og kvalitetskontrollorganer, andre revisorer ved revisorskifte og leverandører som drifter systemer på våre vegne.

Leverandører som behandler personopplysninger for oss, skal være bundet av databehandleravtale. Eventuell overføring utenfor EØS skal bare skje når det finnes et gyldig overføringsgrunnlag og nødvendige garantier.

Vi bruker tilgangsstyring og andre egnede tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk. Vi er underlagt lovbestemt taushetsplikt.

Hvor lenge oppbevarer vi opplysningene?

Vi beholder opplysninger så lenge det er nødvendig for formålet eller følger av lov. Oppdragsdokumentasjon etter revisorloven oppbevares normalt i minst fem år etter at revisjonsberetningen eller revisorbekreftelsen er avgitt.

Opplysninger og dokumenter knyttet til kundetiltak etter hvitvaskingsloven oppbevares som hovedregel i fem år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført. I tilfeller som følger av forskrift, kan samlet lagringstid være inntil ti år. Når oppbevaringsplikten og eventuelle andre saklige behov opphører, slettes eller anonymiseres opplysningene.

Dine rettigheter

Rettighetene kan være begrenset av blant annet lovbestemt taushetsplikt, unntak i personvernregelverket og plikt til å oppbevare revisjons- eller kundetiltaksdokumentasjon. Vi kan be om nødvendig informasjon for å bekrefte identiteten til den som fremmer kravet.

Vi svarer uten ugrunnet opphold og normalt senest innen én måned. Dersom du mener behandlingen er i strid med personvernregelverket, kan du klage til Datatilsynet.

Informasjonskapsler på nettsiden

Dette nettsideutkastet bruker ikke analyseverktøy, markedsføringskapsler eller andre valgfrie sporingsverktøy. Teknisk nødvendige funksjoner kan bli brukt for å levere og sikre nettstedet.