Personvernerklæring

Sist oppdatert 3. oktober 2026.

Her forklarer vi hvilke personopplysninger Kantax behandler, hvorfor, og hvilke rettigheter du har. Erklæringen gjelder nettsiden kantax.no og tjenesten Kantax.

1. Hvem er ansvarlig

Kantax leveres av Kantos AS (org.nr. 837 544 432), Waldemar Thranes gate 3B, 0172 Oslo. Spørsmål om personvern sender du til kantax@kantos.ai.

2. To roller

Vi er behandlingsansvarlig for opplysninger om deg som besøker nettsiden, har en brukerkonto hos oss, eller er kontaktperson for en virksomhet som abonnerer på Kantax.

Vi er databehandler for opplysningene kundene våre fører inn i Kantax om andre: ansatte, egne kunder og leverandører, og banktransaksjoner. Da er det kunden – virksomheten – som er behandlingsansvarlig, og vi behandler opplysningene bare på kundens vegne. Er du ansatt hos, kunde av eller leverandør til en virksomhet som bruker Kantax, bør du derfor først kontakte den virksomheten. Vi hjelper dem å svare deg.

3. Hva vi behandler, hvorfor og på hvilket grunnlag

Besøk på nettsiden

Når du åpner en side, mottar serverne våre IP-adressen din, informasjon om nettleseren og hvilken side du ber om, slik alle nettsider gjør. Vi bruker det til å levere siden og til å holde tjenesten sikker. Grunnlaget er vår berettigede interesse i å drive en sikker nettside (personvernforordningen artikkel 6 nr. 1 bokstav f).

Brukerkonto og innlogging

• Registrerer du deg med e-post, lagrer vi e-postadressen og passordet ditt. Passordet lagres bare som en kryptografisk hash, aldri i klartekst.
• Logger du inn med BankID gjennom ID-porten, får vi navnet og fødselsnummeret ditt. Fødselsnummeret bruker vi til å identifisere deg sikkert og til å koble deg til lønnsslipper og arbeidskontrakter fra arbeidsgiveren din. Er du registrert som ansatt i en virksomhet som bruker Kantax, kobler vi kontoen din til den virksomheten. Kontoer som opprettes med BankID, får en intern e-postadresse som aldri brukes til utsending.

Grunnlaget er avtalen med deg (artikkel 6 nr. 1 bokstav b). Fødselsnummeret behandler vi fordi vi har et saklig behov for sikker identifisering (personopplysningsloven § 12).

Abonnement og betaling

For virksomheter som abonnerer, lagrer vi navn, organisasjonsnummer, adresse, kontaktinformasjon, e-postadresse for faktura, abonnementsstatus og prøveperiode. Betalingen skjer hos Stripe. Kortopplysningene går rett til Stripe og når aldri oss. Grunnlaget er avtalen og bokføringsplikten vår for fakturaer og betalinger (artikkel 6 nr. 1 bokstav b og c).

E-post fra tjenesten

Vi sender e-post når du eller virksomheten din ber om det – for eksempel invitasjoner, fakturaer, lønnsslipper og lenker til signering – og varsler om abonnementet og bankkoblingen. For hver e-post lagrer vi mottakeradresse, type og status. Grunnlaget er avtalen og vår berettigede interesse i å kunne dokumentere hva som er sendt.

Logg over hendelser

Vi fører en logg over endringer i kontoen til hver virksomhet: hvem som gjorde hva, og når. Loggen kan inneholde navn og e-postadresser, for eksempel på ansatte eller mottakere av fakturaer. Grunnlaget er vår og kundens berettigede interesse i sporbarhet.

Kundestøtte

Når du kontakter oss, bruker vi opplysningene du gir oss til å svare deg. Grunnlaget er vår berettigede interesse i å hjelpe kundene våre.

Analyse og annonsemåling – bare med samtykke

• Analyse: Google Analytics viser oss hvilke sider som besøkes og hvordan nettsiden brukes.
• Annonsemåling: OpenAIs annonsemåling viser oss hvilke av annonsene våre i ChatGPT som fører til registreringer og abonnementer. Se punkt 5.

Begge deler brukes bare på de offentlige sidene på kantax.no, aldri inne i tjenesten og aldri mens du er logget inn – og bare hvis du har sagt ja. Grunnlaget er samtykket ditt (artikkel 6 nr. 1 bokstav a og ekomloven § 3-15). Du kan trekke det tilbake når som helst, like enkelt som du ga det.

Opplysninger vi behandler på vegne av kundene våre

Når en virksomhet fører regnskap og lønn i Kantax, behandler vi blant annet dette på virksomhetens vegne:

• ansattes navn, e-postadresse, fødselsnummer, kontonummer, lønn, skattetrekk, pensjon, ansettelsesvilkår, lønnsslipper og innholdet i a-meldingen;
• signering av arbeidskontrakter med BankID: navn, fødselsnummer, sikkerhetsnivå, tidspunkt, IP-adresse og nettleserinformasjon, som bevis på hvem som signerte;
• kunder og leverandører, som kan være privatpersoner: navn, kontaktinformasjon, fakturaer og meldinger sendt fra fakturasiden;
• bilag, som vi lagrer som filer;
• banktransaksjoner når virksomheten kobler til banken sin: kontonavn, kontonummer, saldo og transaksjoner med motpartens navn og konto.

Grunnlaget for denne behandlingen er virksomhetens, for eksempel arbeidsgiverens plikter etter a-opplysningsloven og bokføringsloven.

4. Informasjonskapsler og lokal lagring

Vi bruker bare informasjonskapsler og lokal lagring som er nødvendige for at tjenesten skal virke, med mindre du sier ja til mer. Ingenting i kategoriene «Analyse» og «Annonsemåling» lastes eller lagres før du har valgt. Du endrer eller trekker tilbake valget ditt med «Informasjonskapsler» nederst på nettsiden. Trekker du tilbake et samtykke, sletter vi informasjonskapslene og den lokale lagringen det gjaldt.

Informasjonskapsler

5. Annonsemåling med OpenAI

Vi annonserer i ChatGPT. Har du sagt ja til «Annonsemåling», bruker vi OpenAIs annonsemåling på de offentlige sidene på kantax.no for å se hvilke annonser som fører til at folk registrerer seg og blir kunder. OpenAI mottar da:

• hvilke offentlige sider du ser på;
• at du har opprettet en konto, når du sender inn registreringsskjemaet;
• at du har startet et betalt abonnement, med plan, beløp og valuta – sendt fra serverne våre når betalingen er bekreftet;
• en referanse til annonseklikket du kom fra, og en referanse til nettleseren din;
• IP-adressen din og informasjon om nettleseren;
• e-postadressen din i hashet form: den du betaler med, og den du skriver i registreringsskjemaet. En hash kan ikke regnes tilbake til e-postadressen, men OpenAI kan sammenligne den med e-postadresser de kjenner, og dermed koble den til en ChatGPT-konto. Den er altså ikke anonym.

OpenAI bruker opplysningene til å måle hvordan annonsene våre virker. Annonsemålingen lastes aldri inne i tjenesten, aldri på sider som viser lønnsslipper, fakturaer, kontrakter eller invitasjoner, og aldri mens du er logget inn.

6. AI-funksjoner

• Når du laster opp et bilag i AI Innboks, sendes filen til OpenAIs API, som leser ut leverandør, beløp, datoer og annen informasjon. Vi lagrer svaret sammen med bilaget.
• Kunder kan koble AI-assistenter og egne integrasjoner til Kantax gjennom API-et vårt og MCP. De får tilgang til de opplysningene kunden gir dem tilgang til. Svarene AI-assistenter får gjennom MCP, utelater fødselsnummer og de ansattes kontonumre.

7. Hvem vi deler opplysninger med

Disse leverandørene behandler personopplysninger for oss (databehandlere):

Disse mottar opplysninger fordi tjenesten krever det, men behandler dem på eget ansvar:

• Digitaliseringsdirektoratet (ID-porten), ved innlogging og signering med BankID;
• Skatteetaten, også gjennom Altinn, når en virksomhet sender a-melding eller MVA-melding eller henter skattekort;
• Brønnøysundregistrene, når du søker opp en virksomhet;
• mottakere virksomheten selv velger, som webhook-adresser, AI-assistenter og integrasjoner.

Vi selger aldri personopplysninger.

8. Overføring til land utenfor EØS

Supabase, Vercel, Stripe, OpenAI, Google og Twilio SendGrid er amerikanske selskaper. Også der opplysningene lagres i EU, kan de bli behandlet i USA, for eksempel ved drift og kundestøtte. Det gjelder uansett hvor du selv bor. Overføringene bygger på EU–US Data Privacy Framework eller på EU-kommisjonens standard personvernbestemmelser.

9. Hvor lenge vi lagrer

• Brukerkontoen din lagrer vi så lenge den finnes. Du kan be oss slette den på kantax@kantos.ai.
• Regnskapsopplysninger – bilag, fakturaer, lønn, a-meldinger og MVA – lagrer vi så lenge virksomheten har konto hos oss. Bokføringsloven krever at regnskapsmateriale oppbevares i fem år etter regnskapsårets slutt. Det ansvaret har virksomheten, og vi oppbevarer materialet for den.
• Fakturaer og betalinger for abonnementet oppbevarer vi i fem år etter regnskapsårets slutt, slik bokføringsloven krever.
• Logger over e-post og hendelser lagrer vi så lenge kontoen finnes.
• Tilganger for AI-assistenter (MCP) slettes automatisk når de utløper.
• Informasjonskapsler: se tabellen i punkt 4.

Tjenesten har ikke selvbetjent sletting i dag. Vi sletter når du eller virksomheten ber om det, med mindre loven krever at vi oppbevarer opplysningene.

10. Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også be om begrenset behandling, få opplysningene utlevert i et maskinlesbart format, og protestere mot behandling som bygger på vår berettigede interesse. Samtykker kan du trekke tilbake når som helst.

Send en e-post til kantax@kantos.ai, så svarer vi innen én måned. Gjelder det opplysninger vi behandler for en virksomhet (punkt 2), sender vi henvendelsen videre til den.

Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

11. Sikkerhet

• All trafikk til og fra Kantax er kryptert (HTTPS).
• Databasen og filene ligger hos Supabase i EU (Irland), og hver virksomhet har bare tilgang til sine egne data.
• Lønnsslipper som sendes på e-post, åpnes med BankID, og PDF-en er i tillegg beskyttet med den ansattes fødselsnummer som passord. Arbeidskontrakter signeres med BankID.

12. Endringer

Vi oppdaterer erklæringen når tjenesten endres. Datoen øverst viser når den sist ble endret.