Personvernerklæring
Arkanum Revisjon AS · Versjon 1.1 · Sist oppdatert 21.09.2026
Henvendelser om personvern behandles av daglig leder. Arkanum Revisjon AS har ikke personvernombud.
1. Om personvernerklæringen
Denne personvernerklæringen forklarer hvordan Arkanum Revisjon AS samler inn, bruker, lagrer og beskytter personopplysninger.
Arkanum Revisjon AS behandler personopplysninger i forbindelse med klientaksept, revisjons- og attestasjonsoppdrag, kundetiltak etter hvitvaskingsloven, administrasjon av kundeforhold og bruk av selskapets nettside.
Behandlingen skjer i samsvar med personopplysningsloven, personvernforordningen (GDPR), revisorloven, hvitvaskingsloven og annen lovgivning som gjelder for virksomheten.
2. Når vi behandler personopplysninger
2.1 Klientaksept og oppdragsinngåelse
Før Arkanum Revisjon AS påtar seg et oppdrag, må vi innhente og vurdere opplysninger om den potensielle klienten, virksomhetens ledelse, eiere og reelle rettighetshavere.
- navn, stilling og kontaktopplysninger
- fødselsdato, fødselsnummer og kopi av legitimasjon
- eier-, rolle- og kontrollinformasjon
- opplysninger om politisk eksponerte personer
- informasjon fra tidligere revisor og offentlige registre
- opplysninger som er nødvendige for å vurdere uavhengighet, integritet og om oppdraget kan aksepteres
Behandlingen er nødvendig for å oppfylle plikter etter revisorloven og hvitvaskingsloven og for å vurdere om vi kan inngå en oppdragsavtale.
2.2 Revisjons- og attestasjonsoppdrag
Ved gjennomføring av revisjons- og attestasjonsoppdrag må Arkanum Revisjon AS innhente tilstrekkelig og hensiktsmessig dokumentasjon for våre vurderinger og konklusjoner.
Oppdragsdokumentasjonen består hovedsakelig av opplysninger om virksomheten, men kan også inneholde personopplysninger om eiere, styremedlemmer, daglig leder, ansatte, innleide, kunder, leverandører, forretningsforbindelser og personer som gir informasjon til revisor.
Personopplysningene kan omfatte navn, stilling, kontaktinformasjon, lønns- og arbeidsforhold, økonomiske forhold og opplysninger som fremgår av regnskaps-, lønns- og virksomhetssystemer. Dokumentasjonen kan i enkelte tilfeller inneholde særlige kategorier av personopplysninger eller opplysninger om straffbare forhold når dette er nødvendig for oppdraget eller revisors lovpålagte plikter.
Behandlingen er normalt nødvendig for å oppfylle rettslige plikter etter revisorloven og kravene til god revisjonsskikk.
2.3 Kundetiltak etter hvitvaskingsloven
Arkanum Revisjon AS er rapporteringspliktig etter hvitvaskingsloven. Hva kundetiltakene innebærer i praksis, er beskrevet på siden om kundetiltak. Vi må identifisere og kontrollere klienten, personer som handler på vegne av klienten, og klientens reelle rettighetshavere. Vi må også gjennomføre risikovurderinger og løpende oppfølging av kundeforholdet.
- navn, fødselsdato, fødselsnummer, adresse og statsborgerskap
- kopi av legitimasjon
- roller, eierskap og kontrollforhold
- opplysninger om politisk eksponerte personer
- informasjon om formålet med og arten av kundeforholdet
- opplysninger om transaksjoner og midlenes opprinnelse når dette er nødvendig
Arkanum Revisjon AS kan være forpliktet til å gjennomføre nærmere undersøkelser og rapportere mistenkelige forhold til Økokrim. Den registrerte har ikke krav på informasjon om slike undersøkelser eller rapportering når hvitvaskingsloven forbyr at informasjonen gis.
2.4 Andre tjenester knyttet til revisjonsoppdraget
Dersom det avtales særskilt, kan Arkanum Revisjon AS yte teknisk bistand med blant annet årsregnskap, skattemelding, aksjonærregisteroppgave og melding om reelle rettighetshavere. Vi behandler da de personopplysningene som er nødvendige for å utføre den avtalte tjenesten, oppfylle oppdragsavtalen og etterleve lovpålagte plikter.
2.5 Kunde- og leverandøradministrasjon
Vi behandler kontaktopplysninger om klienter, potensielle klienter, leverandører og samarbeidspartnere. Opplysningene kan omfatte navn, stilling, virksomhetstilknytning, e-postadresse, telefonnummer, korrespondanse og avtale-, time- og fakturainformasjon.
Behandlingen er nødvendig for å inngå og administrere avtaler, levere tjenester, gjennomføre fakturering og ivareta virksomhetens berettigede interesse i effektiv kunde- og leverandøradministrasjon. Opplysninger som inngår i regnskapsmateriale, oppbevares i samsvar med bokføringsregelverket.
2.6 Henvendelser og markedsføring
Når noen kontakter Arkanum Revisjon AS, behandler vi kontaktopplysninger og innholdet i henvendelsen for å kunne besvare og følge den opp.
Arkanum Revisjon AS kan bruke kontaktopplysninger til relevant faglig informasjon og markedsføring når dette er tillatt etter personvern- og markedsføringsregelverket. Vi innhenter samtykke der dette er påkrevd. Mottakeren kan når som helst be om at direkte markedsføring opphører.
2.7 Kontaktskjemaet på nettsiden
Når du sender inn kontaktskjemaet, behandler vi navn, e-postadresse, eventuelt selskapsnavn og organisasjonsnummer, hva henvendelsen gjelder, og det du selv skriver i meldingsfeltet. Bare navn, e-postadresse og valg av tema er obligatorisk.
Opplysningene sendes som e-post til Arkanum Revisjon AS og lagres ikke på nettsiden. Du får samtidig en automatisk kvittering med kopi av det du sendte inn, til e-postadressen du oppgir.
Behandlingen skjer for å kunne besvare henvendelsen. Grunnlaget er vår berettigede interesse i å svare den som kontakter oss, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Gjelder henvendelsen et mulig oppdrag, skjer behandlingen for å gjennomføre tiltak før en avtale inngås, jf. artikkel 6 nr. 1 bokstav b.
Henvendelser som ikke fører til et oppdrag, slettes normalt innen tolv måneder. Fører henvendelsen til et oppdrag, inngår den i oppdragsdokumentasjonen og følger oppbevaringstidene i punkt 7.
En henvendelse etablerer ikke i seg selv et klientforhold. Før vi kan påta oss et oppdrag, må vi gjennomføre kundetiltak etter hvitvaskingsloven, se punkt 2.1 og 2.3.
Vi ber deg ikke sende sensitive personopplysninger, fortrolig forretningsinformasjon eller dokumenter gjennom skjemaet. Ta kontakt på telefon, så avtaler vi en sikker kanal.
3. Hvor opplysningene kommer fra
Personopplysninger kan bli innhentet:
- direkte fra personen opplysningene gjelder
- fra klienten eller potensielle klienter
- fra klientens regnskaps-, lønns- og virksomhetssystemer
- fra tidligere revisor
- fra offentlige registre og myndigheter
- fra banker, advokater og andre tredjeparter når dette er relevant for oppdraget
- gjennom kundekontroll- og identifikasjonstjenester
Vi innhenter bare opplysninger som er relevante og nødvendige for formålet med behandlingen.
4. Nettside, informasjonskapsler og analyse
Nettsiden lagrer noen få opplysninger lokalt i nettleseren din som er nødvendige for at siden skal fungere. Det gjelder valget ditt av lys eller mørk visning, og svaret ditt på spørsmålet om informasjonskapsler. Disse krever ikke samtykke, fordi de er en forutsetning for å levere tjenesten du selv har bedt om — og for å kunne respektere valget ditt.
I tillegg bruker Arkanum Revisjon AS Google Analytics for å få statistikk om hvordan nettsiden brukes. Formålet er å forstå bruksmønstre og forbedre nettsidens innhold og funksjonalitet. Vi bruker ikke opplysningene til markedsføring, profilering eller annonsering, og vi forsøker ikke å identifisere enkeltbesøkende.
Når du har samtykket, behandles blant annet:
- besøkte sider
- tidspunkt og varighet for besøk
- enhets- og nettlesertype
- henvisende nettside
- omtrentlig geografisk område
- tekniske opplysninger knyttet til besøket
Samtykke
Google Analytics lastes ikke og settes ikke i gang før du aktivt har samtykket. Samtykket er frivillig, og du kan når som helst trekke det tilbake ved å velge «Informasjonskapsler» nederst på siden. Det skal være like enkelt å avslå som å samtykke, og nettsiden fungerer fullt ut om du avslår.
IP-adressen din anonymiseres før den behandles.
Informasjonskapsler som settes ved samtykke
_ga— skiller mellom besøkende. Varighet inntil to år._ga_<måle-ID>— holder styr på besøket. Varighet inntil to år.
Lagringstid
Analyseopplysninger oppbevares i 14 måneder i Google Analytics, og slettes deretter automatisk. Lagringstiden gir mulighet til å sammenligne perioder mot samme tid året før.
Google som databehandler
Google opptrer som databehandler for denne behandlingen, på grunnlag av Googles databehandlervilkår. Behandlingen kan innebære overføring av opplysninger til land utenfor EØS. Se punkt 6 om overføringsgrunnlag.
5. Hvem vi deler opplysninger med
Arkanum Revisjon AS selger ikke personopplysninger. Personopplysninger kan deles med:
- leverandører av revisjons-, regnskaps- og årsoppgjørssystemer
- leverandører av kundekontroll og elektronisk signering
- leverandører av e-post, dokumentlagring, sikkerhet og andre IT-tjenester
- Google, som leverandør av webanalyse for nettsiden, når du har samtykket til dette
- banker, forsikringsselskaper og profesjonelle rådgivere når det er nødvendig
- revisorer som gjennomfører lovpålagt kvalitetskontroll
- Finanstilsynet og andre offentlige myndigheter
- politi, Økokrim, skattemyndigheter eller domstoler når det foreligger lovlig grunnlag eller opplysningsplikt
- ny revisor når loven tillater eller krever at opplysninger gis
Leverandører som behandler personopplysninger på våre vegne, skal være underlagt databehandleravtale og kan bare behandle opplysningene etter våre dokumenterte instrukser.
6. Overføring utenfor EØS
Arkanum Revisjon AS søker å benytte leverandører som behandler og lagrer personopplysninger i Norge eller EØS.
Enkelte leverandører kan likevel innebære at opplysninger gjøres tilgjengelige fra eller overføres til land utenfor EØS. Slik overføring skal bare skje når det foreligger et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket, for eksempel en beslutning fra EU-kommisjonen om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser.
7. Oppbevaring og sletting
Personopplysninger oppbevares ikke lenger enn det som er nødvendig for formålet med behandlingen, med mindre lovgivningen krever eller tillater lengre oppbevaring.
Oppdragsdokumentasjon fra revisjons- og attestasjonsoppdrag oppbevares i minst fem år etter at revisjonsberetningen eller den aktuelle revisorbekreftelsen er avgitt.
Dokumentasjon etter hvitvaskingsloven oppbevares normalt i fem år etter at kundeforholdet er avsluttet eller transaksjonen er gjennomført. Ved kundeforhold som har vært underlagt forsterkede kundetiltak, kan opplysningene oppbevares i inntil ti år.
Avtaler, korrespondanse, fakturagrunnlag og annet administrativt materiale oppbevares så lenge det er nødvendig for avtaleoppfølging, bokføringsplikter og eventuelle rettskrav. Opplysninger kan oppbevares lenger dersom dette er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.
Henvendelser som ikke fører til et oppdrag, slettes som beskrevet i punkt 2.7.
8. Informasjonssikkerhet, taushetsplikt og bruk av AI
Arkanum Revisjon AS har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og ødeleggelse.
- tilgangsstyring og tofaktorautentisering
- sikre fag- og skyløsninger
- kryptert overføring der dette er nødvendig
- sikkerhetskopiering
- oppdaterte enheter og programvare
- rutiner for avvik og personvernbrudd
Arkanum Revisjon AS er underlagt lovbestemt taushetsplikt etter revisorloven.
AI-bruk: Arkanum Revisjon AS bruker ikke AI-agenter eller generative AI-tjenester til behandling av klientopplysninger, gjennomføring av revisjonshandlinger eller utarbeidelse av revisjonsdokumentasjon. Klientopplysninger og annet taushetsbelagt materiale skal ikke legges inn i generelle AI-tjenester.
9. Automatiserte avgjørelser
Arkanum Revisjon AS bruker ikke automatiserte individuelle avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for enkeltpersoner.
10. Dine rettigheter
Personer som Arkanum Revisjon AS behandler personopplysninger om, kan etter vilkårene i personvernregelverket ha rett til:
- informasjon om behandlingen
- innsyn i egne personopplysninger
- retting av uriktige eller ufullstendige opplysninger
- sletting av opplysninger
- begrensning av behandlingen
- dataportabilitet
- å protestere mot behandlingen
- å trekke tilbake et samtykke
Rettighetene kan være begrenset når Arkanum Revisjon AS er pålagt å behandle eller oppbevare opplysningene etter revisorloven, hvitvaskingsloven eller annen lovgivning. Taushetsplikt og hensynet til andre personer kan også begrense retten til innsyn.
Henvendelser besvares uten ugrunnet opphold og normalt senest innen én måned.
11. Klage
Dersom du mener at Arkanum Revisjon AS behandler personopplysninger i strid med regelverket, ber vi deg først kontakte oss. Du har også rett til å klage til Datatilsynet.
12. Endringer
Arkanum Revisjon AS kan oppdatere personvernerklæringen ved endringer i virksomheten, tjenestene eller regelverket. Gjeldende versjon vil være tilgjengelig på selskapets nettside med dato for siste oppdatering.