Personvernerklæring

1. Behandlingsansvarlig og tjenesten

Sombi leveres av Myte Interactive (Org.nr.: [Fyll inn org.nr.], Adresse: [Fyll inn forretningsadresse]). Sombi er en B2B-integrasjonstjeneste som automatiserer innsamling og levering av bilag og kvitteringer fra annonseplattformer (som Google Ads og Meta Ads) til regnskapssystemet Tripletex.

Når Sombi behandler bilag på vegne av din bedrift, opptrer vi som databehandler under vår Databehandleravtale (DPA). For konto- og brukeropplysninger om deg som innlogget bruker er vi behandlingsansvarlig.

2. Hvilke data vi samler inn og behandlingsgrunnlag

Vi behandler kun opplysninger som er nødvendige for å levere tjenesten (GDPR art. 6 nr. 1 bokstav b – oppfyllelse av avtale, og bokstav f – berettiget interesse for driftssikkerhet):

• Kontoopplysninger: E-postadresse, brukertilhørighet og organisasjonsnavn/org.nr.
• Tilkoblede annonsekontoer: Konto-ID, kontonavn og krypterte OAuth-tilgangstokens (AES-256-GCM).
• Bilagsdata: Fakturanummer, utstedelsesdato, beløp, valuta og nedlastede faktura-PDF-er.

3. Underdatabehandlere og tredjelandsoverføring

For å drifte tjenesten benytter vi følgende underdatabehandlere:

• Supabase (Database, autentisering og fil-lagring)
• Netlify (Applikasjonsdrift og hosting)
• Postmark (Mottak og videresending av e-bilag)
• Tripletex (Regnskapsmottak etter ditt valg)
• Google & Meta (Kildeplattformer du selv autoriserer via OAuth)

Der leverandører behandler data utenfor EØS (f.eks. USA), skjer overføringen i henhold til gyldig overføringsgrunnlag (EU-US Data Privacy Framework eller EUs standardavtaleklausuler – SCC). Vi videreselger aldri data, og bruker ikke annonsedata til markedsføring eller profilering.

4. Lagringstid og sletting av data

Data lagres så lenge du har en aktiv organisasjon hos Sombi. Du kan når som helst koble fra annonsekontoer eller slette hele organisasjonen direkte fra Innstillinger. Ved sletting av organisasjon slettes tilknyttede API-tokens, bilagslogger og lagrede PDF-filer umiddelbart fra våre databaser.

5. Dine rettigheter og klageadgang

Du har rett til innsyn, retting, sletting, begrensning av behandling og dataportabilitet (GDPR kapittel III). Dersom du mener vår behandling bryter med personvernregelverket, kan du kontakte oss eller klage direkte til Datatilsynet (datatilsynet.no).

6. Kontakt og informasjonskapsler

Spørsmål om personvern kan sendes til hei@sombi.no. Se også vår erklæring om informasjonskapsler.