Personvernerklæring
Denne erklæringen beskriver hvordan Aarak & Fjære Revisjon AS behandler personopplysninger om kunder, kontaktpersoner, besøkende på nettsiden og andre vi behandler opplysninger om.
Behandlingsansvarlig: Aarak & Fjære Revisjon AS, org.nr. 938 248 079. Spørsmål om personvern rettes til post@aarakfjare.no og besvares senest innen 30 dager.
1. Lovgivning og bransjenorm
Aarak & Fjære Revisjon AS er et revisjonsselskap under tilsyn av Finanstilsynet. Revisorloven og hvitvaskingsloven stiller særlige krav til vår innsamling, oppbevaring og sikring av opplysninger, i tillegg til kravene i personvernregelverket (GDPR og personopplysningsloven). Det er utarbeidet en bransjenorm for behandling av personopplysninger i revisjonsbransjen, og vi følger denne.
2. Når samler vi inn personopplysninger?
Vi samler inn personopplysninger i forbindelse med utførelse av revisjons- og attestasjonsoppdrag, lovpålagt kundekontroll etter hvitvaskingsloven, kundekontakt og markedsføring, bruk av nettsiden vår, og rekruttering.
3. Vår rolle
Vi er behandlingsansvarlig når vi behandler personopplysninger i revisjonsoppdrag, attestasjonstjenester og kundekontroll — behandlingen skjer i kraft av vår lovpålagte, selvstendige rolle som revisor. For enkelte rådgivningsoppdrag der oppdragsgiver bestemmer hvilke opplysninger vi skal behandle, kan vi være databehandler; da inngås databehandleravtale.
4. Hvilke opplysninger vi behandler
Revisjonsoppdrag: Gjennom revisorloven og god revisjonsskikk er vi pålagt å skaffe forsvarlig dokumentasjon for våre konklusjoner. Dokumentasjonen inneholder i hovedsak virksomhetsopplysninger, men også personopplysninger — som navn og stilling på personer vi har innhentet opplysninger fra, lønns- og arbeidsforhold hos revisjonsklienten, og vurderinger av kompetansen og integriteten til personer med ansvar for regnskapet. Dokumentasjonen kan også inneholde opplysninger om enkeltpersoners straffbare forhold. Grunnlaget er vår rettslige forpliktelse (GDPR art. 6 nr. 1 bokstav c).
Kundekontroll etter hvitvaskingsloven: Vi er pålagt å bekrefte identiteten til den som handler på vegne av kunden og til reelle rettighetshavere, og å registrere opplysninger om disse, inkludert kopi av legitimasjon. Vi er også pålagt å rapportere mistanke om hvitvasking eller terrorfinansiering til Økokrim. Slike meldinger er unntatt innsyn for de involverte.
Kundekontakt og markedsføring: Vi registrerer kontaktopplysninger (navn, e-post, telefon, stilling) om eksisterende, tidligere og potensielle kunder. Grunnlaget er vår berettigede interesse i kundekontakt og markedsføring (art. 6 nr. 1 bokstav f).
Kontaktskjema på nettsiden: Når du sender en henvendelse via kontaktskjemaet, mottar vi navn, e-postadresse, eventuelt telefonnummer og innholdet i meldingen. Opplysningene brukes kun til å besvare henvendelsen og til eventuell videre dialog om et mulig oppdrag (art. 6 nr. 1 bokstav b og f). Henvendelser som ikke fører til oppdrag slettes normalt innen tolv måneder.
Jobbsøkere: Søknader behandles for å vurdere kandidaten (art. 6 nr. 1 bokstav b) og oppbevares i inntil seks måneder etter avsluttet prosess, med mindre du samtykker til lengre oppbevaring.
5. Informasjonskapsler
Nettsiden bruker ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder. Eventuelle tekniske informasjonskapsler er nødvendige for at siden skal fungere.
6. Informasjonssikkerhet, taushetsplikt og lagringstid
Vi sikrer opplysningene gjennom rolle- og tilgangsstyring, tofaktorautentisering og kryptering. Vi er underlagt lovbestemt taushetsplikt etter revisorloven om alt vi blir kjent med i vår virksomhet. Oppdragsdokumentasjon oppbevares i minst fem år etter regnskapsårets slutt (revisorloven § 9-9). Dokumentasjon av kundekontroll oppbevares i fem år etter at kundeforholdet er avsluttet (hvitvaskingsloven § 30). Personopplysninger slettes innen ett år etter utløpet av oppbevaringstiden, med mindre vi har berettiget interesse i lengre oppbevaring — for eksempel for å kunne forsvare oss mot erstatningskrav eller anklager (art. 6 nr. 1 bokstav f).
7. Utlevering og overføring
Vi deler ikke personopplysninger med andre, med to unntak: databehandlere som leverer IT- og systemtjenester til oss (alle underlagt databehandleravtale, med lagring i Norge eller EØS — ved unntaksvis overføring utenfor EØS benyttes EU-kommisjonens standardbestemmelser eller EU-US Data Privacy Framework), og utlevering vi er pålagt etter lov. Vi kan være forpliktet til å gi tilgang til dokumentasjon til: Finanstilsynet ved tilsyn, revisorer som utfører kvalitetskontroll hos oss, Økokrim, politiet i lovbestemte tilfeller, skattemyndighetene ved bokettersyn hos kunde, gjeldsnemnd eller konkursbo, og domstolene ved vitneplikt. Mottakerne er selv underlagt lovbestemt taushetsplikt.
8. Dine rettigheter
Du har rett til innsyn i, retting og sletting av opplysninger om deg, samt til å be om begrensning av og protestere mot behandlingen. Rettighetene gjelder med de begrensninger som følger av lov:
Revisors taushetsplikt innebærer at du ikke kan få innsyn i opplysninger som også gjelder andre.
Vurderinger av kompetanse og integritet som ledd i revisjonen er unntatt innsyn (personopplysningsloven § 16 første ledd bokstav e) — revisors vurderinger skal være uavhengige av muligheten for innsyn.
Opplysninger knyttet til undersøkelser og rapportering etter hvitvaskingsloven er unntatt innsyn (avsløringsforbudet i hvitvaskingsloven § 28).
Opplysninger underlagt lovpålagt oppbevaring kan ikke kreves slettet før oppbevaringstiden er ute.
Ta kontakt på post@aarakfjare.no — henvendelser besvares senest innen 30 dager. Du kan også klage til Datatilsynet (datatilsynet.no) dersom du mener behandlingen er i strid med regelverket.
Sist oppdatert: august 2026.