Personvernerklæring

Sist endret 27. oktober 2026 · In English: bilago.no/privacy

Bilago er et regnskapsprogram for enkeltpersonforetak og aksjeselskap. Her står hvilke personopplysninger vi behandler, hvorfor, hvor lenge vi tar vare på dem, hvem vi deler dem med og hvilke rettigheter du har.

Hvem vi er

Bilago leveres av BlackValley Software AS, org.nr. 938 576 149. Spørsmål om personvern sender du til post@bilago.no.

To roller

• Vi er behandlingsansvarlig for opplysningene om deg som bruker Bilago: kontoen din, abonnementet, henvendelser til oss og hvordan tjenesten brukes.
• Vi er databehandler for det foretaket ditt fører i Bilago: kunder, leverandører, ansatte, aksjonærer, bilag og lønn. Foretaket bestemmer over disse opplysningene, og vi behandler dem bare for å levere tjenesten, etter databehandleravtalen som er en del av vilkårene.

Hva vi behandler, og hvorfor

Vi selger aldri personopplysninger, og det du fører i regnskapet brukes aldri til reklame.

Informasjonskapsler og annonsemåling

Bilago.no og appen bruker Meta Pixel og Google-taggen (Google Ads og Google Analytics) for å måle hvilke annonser på Facebook, Instagram og Google som får folk til å prøve Bilago. Meta Pixel lastes bare hvis du svarer ja når vi spør. Med ja bruker Meta og Google informasjonskapsler, og grunnlaget er samtykket ditt (art. 6 nr. 1 a og ekomloven § 3-15).

Google-taggen lastes også før du har svart, og hvis du svarer nei. Da lagrer og leser den ingen informasjonskapsler, og sender Google bare enkle signaler: at en side ble vist eller en konto opprettet, med tidspunkt, IP-adresse og nettleserens tekniske opplysninger, men uten informasjonskapsler eller annonse-ID-er. Google bruker signalene til å anslå hvor mange som kom fra annonsene. Grunnlaget er vår berettigede interesse i å vite om annonsene virker (art. 6 nr. 1 f).

Bruksstatistikken samler vi med PostHog, lagret i EU. Uten samtykke lagres ingenting på enheten din, og hvert besøk telles for seg. Svarer du ja, husker PostHog nettleseren din med en informasjonskapsel, så vi ser hvordan Bilago brukes over tid.

• Meta får vite hvilke sider du besøker hos oss, og om du oppretter en konto, starter prøveperioden eller kjøper et abonnement, sammen med nettleserens tekniske opplysninger og Metas informasjonskapsler. Fra serveren vår sender vi i tillegg e-posten, navnet og bruker-ID-en din, gjort om til hashverdier (SHA-256), og IP-adressen din, så Meta kan koble hendelsen til riktig annonse. Dette skjer bare hvis du har sagt ja. Regnskapet ditt sender vi aldri.
• Meta Platforms Ireland er felles behandlingsansvarlig med oss for innsamlingen. Hva Meta gjør med opplysningene, står i Metas personvernregler.
• Google får vite det samme: hvilke sider du besøker, og om du oppretter en konto eller kjøper et abonnement, sammen med nettleserens tekniske opplysninger og Googles informasjonskapsler. Google Analytics behandler opplysningene for oss som databehandler. For annonsemålingen i Google Ads er Google Ireland selvstendig behandlingsansvarlig, etter Googles personvernregler.
• Svaret ditt lagres i informasjonskapselen «bilago_samtykke» i ett år. Du kan ombestemme deg når som helst under «Informasjonskapsler» nederst på bilago.no, eller under Innstillinger → Min konto i appen.

Shopify

Når et foretak kobler en Shopify-butikk til Bilago, henter appen «Bilago» butikkens ordre for å bokføre salget: varelinjer, priser, MVA, frakt, rabatter, betalinger, returer og leveringslandet. Vi henter ikke kundenes navn, e-post, telefon eller adresse, bare landet, som avgjør om salget er med norsk MVA eller eksport.

• Appen lagrer bare butikkens adresse og tilgangsnøkkelen (kryptert), ikke ordrene.
• Bilago legger ordrene ved bilaget som dokumentasjon, slik bokføringsloven krever, og oppbevarer dem som resten av regnskapet.
• Når appen avinstalleres, slettes tilgangsnøkkelen, og Bilago henter ikke mer. Shopifys forespørsler om innsyn og sletting (customers/data_request, customers/redact, shop/redact) besvares; bokførte bilag må likevel oppbevares så lenge loven krever.

Hvem vi deler med

Vi bruker disse underleverandørene. Alle har databehandleravtale med oss.

Overføring til USA skjer etter EU–US Data Privacy Framework eller EUs standardkontrakter. Når du ber om det, sender Bilago opplysninger til offentlige mottakere som Skatteetaten, Brønnøysundregistrene og Altinn (MVA-melding, a-melding, årsregnskap, aksjonærregisteroppgave, reelle rettighetshavere), og til en butikk eller bank du kobler til.

Hvor lenge

• Regnskapet med dokumentasjon oppbevares i fem år etter regnskapsårets slutt (bokføringsloven § 13).
• Kontoen din slettes når du ber om det, unntatt det loven krever at vi tar vare på.
• Tekniske logger oppbevares kort og slettes automatisk.

Sikkerhet

All trafikk er kryptert (TLS). Fødselsnumre og tilgangsnøkler til andre tjenester er i tillegg kryptert i databasen. Hvert foretak er skilt fra de andre, og du bestemmer selv hvem som har tilgang til foretaket ditt.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og protestere mot behandling vi gjør på grunnlag av berettiget interesse. Skriv til post@bilago.no, så svarer vi innen en måned. Gjelder det regnskapet til et foretak, sender vi deg til foretaket, som bestemmer over det. Du kan når som helst ta med deg regnskapet som SAF-T.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi erklæringen, oppdaterer vi datoen øverst. Vesentlige endringer varsler vi på e-post.