Tydelig om data og ansvar.

Personvernerklæring for Revly — v1.7

Gjeldende fra: 2026-11-03

Denne erklæringen forklarer hvordan Aitive AS behandler personopplysninger om deg når du bruker Revly-plattformen, besøker revly.no eller kommuniserer med oss. Revly er produktnavnet som brukes for tjenesten. Vi følger personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

• Navn: Aitive AS, org.nr. 937 431 287
• Adresse: Bautaveien 11C, 6507 Kristiansund N
• E-post: support@revly.no
• Daglig leder: Arild Samuelsen Tømmervåg

For data du som revisor laster inn om dine klienter er Aitive AS databehandler — da er det revisjonsfirmaet (kunden vår) som er behandlingsansvarlig. Forholdet reguleres i egen databehandleravtale (DPA). Denne erklæringen gjelder personopplysninger om deg som bruker eller besøkende. § 10 og § 11 er unntak fra dette utgangspunktet og beskriver i stedet kilder til opplysninger om personer hos Kundens klienter — se der for hvorfor de likevel hører hjemme i denne erklæringen.

2. Hvilke personopplysninger vi behandler

Konto- og profildata

• Navn, e-post, rolle (leser / medarbeider / revisor / partner)
• Firma-tilhørighet (organisasjonsnummer, firmanavn)
• Valg og innstillinger (AI-personvern, passnøkler og 2FA-faktorer)
• Tidspunkt for akseptert brukervilkår og signert DPA/lisens

Aktivitetsdata

• IP-adresse og enhetsopplysninger kan inngå i leverandør- eller tekniske logger for relevante autentiserings- og sikkerhetshendelser
• Revisjonslogg: handlinger du utfører i plattformen, knyttet til sikkerhet, avtalebevis og Kundens oppdragsdokumentasjon
• Feilmeldinger og tekniske hendelser (for feilsøking)
• Faktureringsgrunnlag for aktive brukere: firma, bruker-ID, autentisert aktivitetstidspunkt, kalendermåned, regelversjon og evidenshash. Vi lagrer ikke IP-adresse, enhetsdata eller hvilke produkthandlinger du utførte i dette grunnlaget
• Tilkoblinger til eksterne assistenter: hvilken assistent, hvilket firma, når tilgangen ble gitt, utløp eller ble trukket tilbake, og hvilke oppdrag assistenten leste eller endret

Besøk på revly.no

• Anonym bruksstatistikk via Vercel Analytics (sidevisninger, land, enhet — uten informasjonskapsler eller sporing på tvers av nettsteder)
• Eventuell påmeldingsdata hvis du melder interesse for Revly (navn, e-post, firma)

3. Formål og rettslig grunnlag

4. Lagringstid

• Kontodata lagres så lenge brukerkontoen er aktiv, og slettes senest 90 dager etter deaktivering, med mindre annet er angitt under
• Oppdragsrelatert revisjonslogg inngår i Kundens dokumenterte oppdragsarkiv og oppbevares etter Kundens instruks og relevant oppbevaringsplikt. Revisorloven § 9-9 krever minst fem års oppbevaring av oppdragsdokumentasjon etter at revisjonsberetningen er avgitt, men innebærer ikke at enhver teknisk hendelse automatisk skal lagres like lenge
• Avtale-, fullmakts- og faktureringsbevis, inkludert godkjente aktive-brukergrunnlag, oppbevares så lenge det er nødvendig for å dokumentere avtaleforholdet, oppfylle bokføringskrav og håndtere mulige rettskrav
• Påmeldinger lagres inntil 24 måneder etter siste kontakt hvis ikke eksplisitt bedt slettet
• Tekniske sikkerhetslogger oppbevares etter formålet og den dokumenterte lagringstiden i systemet som faktisk registrerer hendelsen. Revly har per i dag ikke et eget, komplett 90-dagers register over innloggingsforsøk og IP-adresser
• Tilkoblingsregister for eksterne assistenter (hvilken assistent, hvilket firma, og når tilgangen ble gitt, utløp eller ble trukket tilbake) lagres knyttet til brukerkontoen også etter at tilgangen er utløpt eller trukket tilbake. Registeret slettes ikke av 90-dagersjobben under, og er ikke tilgjengelig for firmaet som en egen firmaliste
• Lesinger av ett oppdrag gjort av en ekstern assistent lagres som sporbar historikk på oppdraget, inkludert en kopi av resultatet assistenten fikk tilbake, så lenge oppdraget finnes i Revly. Å trekke tilbake tilgangen eller deaktivere kontoen sletter ikke historikken, og Revly har foreløpig ikke en egen sletterutine for den
• Endringer gjort av en ekstern assistent lagres i revisjonssporet som andre endringer, med personen og assistenten som utførte dem, så lenge oppdraget finnes i Revly
• Sikkerhetslogg for tilkoblinger til eksterne assistenter (tilkobling, tilbakekalling og bruk, uten oppdragsinnhold) oppbevares i inntil 90 dager og brukes til å oppdage misbruk
• Anonym bruksstatistikk aggregeres og lagres ubegrenset — men kan ikke knyttes tilbake til deg

5. Hvor data lagres — underleverandører

Revly lagrer tjenestedata innenfor EU/EØS der dette er angitt nedenfor. Enkelte leverandører kan behandle opplysninger utenfor EU/EØS når det er nødvendig for tjenesten og gyldig overføringsgrunnlag er på plass. Revly benytter følgende underdatabehandlere:

• Supabase Inc. — database og autentisering (Stockholm, Sverige — AWS eu-north-1)
• Vercel Inc. — hosting av applikasjonen (Stockholm, Sverige — AWS arn1)
• Vercel AI Gateway og godkjente AI-leverandører — AI-funksjoner som firmaet aktivt bruker. Behandlingsregion, leverandør og eventuell zero data retention (ZDR) følger den konkrete funksjonen og den publiserte underdatabehandlerlisten. Dersom en leverandør behandler opplysninger utenfor EU/EØS, skjer det med gyldig overføringsgrunnlag som beskrevet i databehandleravtalen.
• Resend Inc. — e-post-levering for transaksjonelle e-poster (bekreftelser, varsler). Resend har hovedbehandling i USA. Overføring til USA skjer på grunnlag av Standard Contractual Clauses (SCC)

Endringer i underleverandører varsles minimum 30 dager i forveien, med rett til å motsette seg. Se den publiserte, kildebelagte underdatabehandlerlisten for juridisk enhet, verifiseringsstatus og kilde per leverandør.

6. Dine rettigheter (GDPR)

Du har rett til å:

• Innsyn (art. 15): få vite hvilke opplysninger vi har om deg
• Retting (art. 16): be oss korrigere feil data
• Sletting (art. 17): be oss slette data — med unntak av data som må beholdes etter lov (Revisorloven)
• Begrenset behandling (art. 18): be oss pause behandling mens innsyn eller retting vurderes
• Dataportabilitet (art. 20): få ut dine data i strukturert, maskinlesbart format
• Protest (art. 21): motsette deg behandling basert på berettiget interesse
• Klage til Datatilsynet: datatilsynet.no

Send forespørsel til support@revly.no — vi svarer uten ugrunnet opphold og normalt innen én måned.

7. AI-prosessering og automatiserte beslutninger

AI-funksjoner som bruker oppdragsdata behandles via Vercel AI Gateway og leverandøren som er angitt for den konkrete funksjonen. EU-ruting og ZDR brukes der dette er konfigurert og dokumentert i underdatabehandlerlisten; ZDR betyr at leverandøren ikke beholder forespørsel og svar etter behandlingen etter den aktuelle leverandøravtalen. Som standard reduseres direkte kundeidentifikatorer i relevante funksjoner før utgående AI-kall. Firmaet kan styre når identitet kan sendes i /innstillinger → AI-personvern. Revly kan fortsatt lagre oppdragsdata, valgte AI-resultater og nødvendige logger i tjenesten etter gjeldende avtaler.

Eksterne assistenter (ChatGPT, Claude, Microsoft 365 Copilot og lignende)

Du kan selv koble Claude til Revly. For ChatGPT setter Revly opp tilkoblingen for firmaet ditt. Microsoft 365 Copilot er forberedt teknisk, men ikke åpnet for generell bruk ennå. I alle tilfeller godkjenner du tilgangen personlig og for ett firma. Tilgangen har en begrenset varighet som vises når du godkjenner, og du kan trekke den tilbake når som helst under Innstillinger → Sikkerhet → Tilgang fra eksterne assistenter. Å fjerne appen i ChatGPT, Claude eller Microsoft 365 Copilot trekker ikke tilbake tilgangen i Revly.

Samtykkesiden viser hvilke nivåer og områder du godkjenner. Nye leseverktøy innenfor et nivå du allerede har godkjent, kan bli tilgjengelige uten at du må godkjenne på nytt. Et nytt nivå eller en ny kategori av opplysninger krever alltid nytt samtykke. Tilgangen krever at du fortsatt har en aktiv rolle i firmaet, og noen nivåer krever en bestemt rolle.

Assistenten kan bare få opplysninger som finnes i Revly, innenfor firmaet og nivåene du har godkjent. Det kan gjelde firmaet, firmaets ansatte (navn, e-post, firmarolle og teamtilhørighet), klienter og oppdrag, status og vurderinger, og avgrenset tekst fra revisjonsdokumentasjonen. Dokumentvedlegg og klientmeldinger krever et eget nivå. Hvilke opplysninger og handlinger hvert nivå omfatter, står på samtykkesiden og på revly.no/developers.

Et nivå kan gi skrivetilgang til å registrere eller endre opplysninger i Revly. Skrivetilgang er alltid et eget nivå. Skrivenivåene er på som standard for firmaet, og en partner kan slå dem av. Du godkjenner tilkoblingen selv, og skrivenivåene er forhåndsvalgt på samtykkesiden. Fjern valget hvis du ikke vil gi assistenten skrivetilgang. Assistenten kan ikke signere, godkjenne eller konkludere på dine vegne.

Ved innloggingen får assistenten i tillegg e-postadressen din, grunnleggende profilopplysninger fra Revly-kontoen din og en fornyelsesnøkkel som holder innloggingen i live så lenge tilgangen varer. Innloggingsbeviset assistenten holder, inneholder også firma-ID, din rolle i firmaet og om du har tofaktor.

Revly kan utvide hva en assistent kan gjøre innenfor det som er beskrevet her, og samtykkesiden viser til enhver tid hva hvert nivå omfatter. Vi oppdaterer denne erklæringen og varsler etter § 12 hvis en assistent skal få opplysninger utenfor kategoriene over, hvis opplysningene skal brukes til et nytt formål, eller hvis de skal utleveres til en ny type mottaker. Du har ikke gitt tilgang til et nytt nivå før du har godkjent det på samtykkesiden.

Det du ber assistenten om å hente, sendes til assistentens leverandør (for eksempel OpenAI, Anthropic eller Microsoft). Leverandøren behandler opplysningene etter sine egne vilkår og kan gjøre det utenfor EU/EØS. Firmaet bør bare tillate bedriftskontoer med databehandleravtale, der leverandøren ikke bruker innholdet til trening eller produktforbedring. Kontroller leverandørens vilkår for lagring og opplæring på dataene før du kobler til. Leverandøren er ikke Revlys underdatabehandler; du og firmaet ditt velger selv å bruke den. Firmaet ditt er behandlingsansvarlig for oppdragsopplysningene assistenten får tilgang til, og Aitive AS er databehandler for dem i Revly. Revlys egen lagring og behandling er uendret og beskrevet i § 5.

Oppdragsopplysninger om Kundens klienter er underlagt revisors taushetsplikt etter revisorloven. Før du kobler til en ekstern assistent, må firmaet ditt ha avklart at bruken er forenlig med taushetsplikten, firmaets egne rutiner og avtalen med klienten. Lesetilgang er avslått som standard for nye firmaer; firmaer som allerede hadde en aktiv pilottilkobling fikk bryteren slått på da funksjonen ble innført. Skrivenivåene er på som standard. En partner i firmaet kan slå hvert nivå av eller på for seg. Da stopper tilkoblinger som bruker nivået, med en gang. Slår en partner nivået på igjen, virker eksisterende samtykker igjen uten nytt samtykke, til de utløper eller du trekker dem tilbake. Revly vurderer ikke om bruken er forenlig med taushetsplikten.

Revly logger hvem som brukte tilkoblingen, hvilken assistent, hvilket verktøy og når. Lesinger av ett oppdrag lagres som sporbar historikk på oppdraget, med en kopi av det assistenten fikk tilbake. Lesinger på tvers av firmaet, som bemanning, logges med verktøy, tidspunkt og antall, uten innholdet. Endringer knyttes til personen og assistenten og lagres i revisjonssporet. Partnere og revisorer i firmaet kan etterprøve lesinger av oppdrag og endringer. Se § 4 for lagringstid.

Ingen automatiserte beslutninger (GDPR art. 22): Revly tar ingen automatiske beslutninger som har rettslig eller tilsvarende betydelig virkning for deg. AI-forslag er utkast som alltid vurderes, aksepteres, justeres eller avvises av en menneskelig revisor før de blir en del av revisjonsdokumentasjonen. Du har dermed ikke behov for å utøve rett til å ikke være gjenstand for automatisert beslutningstaking, fordi slik behandling ikke forekommer.

8. Cookies og sporing

Revly-plattformen bruker kun nødvendige informasjonskapsler for innlogging og økt (sb-* fra Supabase, HttpOnly). Vi bruker ikke markedsføringskapsler, tredjepartskapsler eller sporing på tvers av nettsteder. Landingssiden (revly.no) bruker anonym Vercel Analytics — ingen informasjonskapsler eller enhetsgjenkjenning.

9. Sikkerhet

• HTTPS overalt (TLS 1.2+)
• Row Level Security i databasen
• Kryptert lagring (AES-256 at rest)
• Passnøkler og to-faktor-autentisering er tilgjengelig for alle brukere
• Risikobasert sikkerhetstesting, sårbarhetsoppfølging og kontroll av privilegerte tilganger
• Når Aitive AS er databehandler, varsles Kunden uten ugrunnet opphold om brudd som berører Kundens data. Når Aitive AS er behandlingsansvarlig, vurderer vi melding til Datatilsynet innen 72 timer etter GDPR artikkel 33

10. Kilder til opplysninger om personer hos Kundens klienter

Dette punktet gjelder ikke deg som bruker av Revly. Det beskriver en egen dataflyt: opplysninger om eiere, styremedlemmer og ledelse i Kundens klienter (de virksomhetene revisjonsforetaket reviderer), som Aitive AS henter direkte fra Skatteetaten og Altinn — ikke fra personen selv. Fordi opplysningene ikke er innhentet fra den registrerte, gjelder GDPR artikkel 14. Denne beskrivelsen inngår som del av grunnlaget for at Kunden (revisjonsforetaket, som behandlingsansvarlig for sine klienters data) kan oppfylle sin informasjonsplikt overfor disse personene.

Hvilke opplysninger: skattemelding, næringsspesifikasjon, skatteoppgjør, aksjebeholdning og aksjonærdata knyttet til den reviderte virksomhetens eiere, styre og ledelse.

Kjeden: Revisjonsforetaket signerer en tilslutningserklæring hos Den norske Revisorforening, som forvalter segmentavtalen med Skatteetaten for revisjonsbransjen. Foretaket delegerer deretter Altinn-tilgangspakken «Delegerbare Maskinporten scopes» til Aitive AS, org.nr. 937 431 287. Aitive AS har egen Maskinporten-klient og eget virksomhetssertifikat — revisjonsforetaket trenger ingen egen klient. Skatteetaten autoriserer tilgang per klient gjennom rettighetspakken lovfestetRevisjon; det innhentes ikke eget samtykke fra hver klient, fordi revisorforholdet og de lovfestede revisjonsoppgavene er det rettslige grunnlaget for tilgangen. Bruken er begrenset til lovfestet revisjon av revisjonsforetakets egne klienter. A-meldingen (A07) inngår ikke i segmentavtalen og hentes i stedet via nedlasting og opplasting i Altinn.

Rettslig grunnlag: rettslig forpliktelse og berettiget interesse knyttet til gjennomføring av lovfestet revisjon (GDPR art. 6 nr. 1 bokstav c og f), sett i sammenheng med revisorloven.

Skatteetaten er ikke Aitives eller Revlys underdatabehandler. Skatteetaten er en offentlig datakilde Aitive AS henter lovpålagte opplysninger fra i kraft av en delegert Maskinporten-tilgang — ikke en leverandør Aitive instruerer på vegne av Kunden. Skatteetaten står derfor ikke i underdatabehandlerregisteret; se i stedet den publiserte underdatabehandlerlisten for hvem som faktisk behandler data på vegne av Revly.

11. Bankkobling: kontoinformasjon fra klientens bank

Dette punktet gjelder ikke deg som bruker av Revly. Det beskriver hvordan revisjonsforetaket kan hente kontoinformasjon fra bankene til Kundens klienter, og hvilke personopplysninger det kan omfatte. Fordi opplysninger om motparter i transaksjonene ikke innhentes fra dem selv, gjelder GDPR artikkel 14.

Hvordan: Klientselskapet gir selv samtykke hos banken med BankID, gjennom ZTL Payment Solution AS, som er lisensiert som kontoinformasjonstjeneste av Finanstilsynet. Klienten velger hvilke kontoer revisor får se, og kan trekke tilgangen når som helst. Det er bare lesetilgang.

Hvilke opplysninger: kontoliste (kontonavn, maskert kontonummer og kontoeier ifølge banken), saldo og transaksjoner på de delte kontoene. Transaksjonene kan inneholde navn og kontonummer på motparter, for eksempel kunder, leverandører og ansatte, og tekst fra banken. Revly lagrer aldri bruker-ID-en klienten oppgir i banken. For personen som gir samtykket, lagrer revisjonssporet IP-adresse og nettleser i 12 måneder.

Formål og rettslig grunnlag: revisjon av klientens regnskap (GDPR art. 6 nr. 1 bokstav c, og bokstav f der revisor går utover det lovpålagte). Opplysningene brukes ikke til markedsføring, profilering eller trening av KI-modeller. Navn og kontonummer på motparter og tekst fra banken sendes ikke til språkmodeller.

Roller: revisjonsforetaket er behandlingsansvarlig for revisjonsdokumentasjonen, og Aitive AS er databehandler. ZTL Payment Solution AS er selvstendig behandlingsansvarlig for sin kontoinformasjonstjeneste og er ikke Aitives underdatabehandler.

Lagring: bankdata som er hentet, er en del av revisjonsdokumentasjonen og følger oppdragets oppbevaringstid. Når klienten trekker tilgangen, stopper ny henting. Det som allerede er hentet, blir liggende i revisjonsdokumentasjonen.

Motparter i transaksjonene informeres ikke enkeltvis, fordi det ville kreve en uforholdsmessig innsats (art. 14 nr. 5 bokstav b). Denne beskrivelsen er derfor offentlig tilgjengelig. Spørsmål om innsyn, retting og sletting går til revisjonsforetaket som behandlingsansvarlig.

12. Endringer

Vi kan oppdatere denne erklæringen for å reflektere endringer i tjenesten eller lovkrav. Vesentlige endringer varsles via e-post og i plattformen minimum 30 dager i forveien. Funksjoner som er avslått som standard og krever eget personlig samtykke fra hver bruker, kan tas i bruk fra publisering.

13. Kontakt

• E-post: support@revly.no
• Post: Aitive AS, Bautaveien 11C, 6507 Kristiansund N
• Datatilsynet: datatilsynet.no (postmottak@datatilsynet.no)

Endringshistorikk

• Selskapsopplysninger oppdatert: 2026-07-23. Oppdateringen gjelder selskapsnavn og adresse og endrer ikke behandlingsformål eller rettigheter.
• Opplysninger om behandlingsroller, revisjonslogger, AI-behandling, sikkerhet og kontaktkanal oppdatert: 2026-08-17.
• Aktiv-brukergrunnlag for fakturering lagt til: 2026-08-22.
• Passnøkler og beskrivelsen av tekniske sikkerhetslogger oppdatert: 2026-08-30.
• Ny kilde til opplysninger om Kundens klienter lagt til: 2026-09-22. Se § 10 — Revly (Aitive AS) henter enkelte opplysninger om eiere, styre og ledelse hos Kundens klienter direkte fra Skatteetaten via en Altinn-delegert Maskinporten-tilgang, som ledd i lovfestet revisjon. Dette er en ny kilde-beskrivelse, ikke en ny behandling — innhentingen har foregått i tråd med revisorforholdet; erklæringen gjorde den bare ikke synlig før nå.
• Eksterne assistenter lagt til: 2026-10-13. Se § 7 under «Eksterne assistenter». Du kan gi Claude, ChatGPT eller (når åpnet) Microsoft 365 Copilot personlig lesetilgang til avgrensede oppdragsopplysninger i Revly.
• «Pilot-påmelding» er endret til «påmelding» i § 2, § 3 og § 4.
• Bankkobling lagt til: 2026-10-21. Se § 11. Revisjonsforetaket kan hente kontoinformasjon fra klientens bank med klientens eget samtykke via ZTL Payment Solution AS. Dette er en ny beskrivelse av en dataflyt for Kundens klienter, ikke en endring i behandlingen av opplysninger om deg som bruker. Endringer og kontakt er nå § 12 og § 13.
• Eksterne assistenter omskrevet: 2026-11-02. § 7 beskriver nå rammen for hva en assistent kan få og gjøre, mens samtykkesiden og revly.no/developers viser hvert nivå. Skrivetilgang er beskrevet som et eget nivå med egen firmabryter og eget samtykke. § 4 omtaler endringer gjort av en assistent.
• Selskapsopplysninger i § 1 presisert: 2026-11-02. Yrkestittelen er fjernet fra daglig leder, og Aitive AS er navngitt som databehandler. Dette endrer ikke behandlingsformål eller rettigheter.
• Skrivenivåene på som standard: 2026-11-03. Skrivenivåene for eksterne assistenter er nå på som standard for firmaet og forhåndsvalgt på samtykkesiden. Versjon 1.6 trådte aldri i kraft.