Juridisk
Personvernerklæring
Sist oppdatert: 13. mai 2026
1. Behandlingsansvarlig
HaSa Property AS
Org.nr: 935 623 876
E-post: post@hasa.no
Telefon: +47 471 76 461
Vi er behandlingsansvarlig for personopplysningene vi samler inn via denne nettsiden og investorportalen.
2. Hvilke opplysninger samler vi inn
| Type data | Formål | Hjemmel |
|---|---|---|
| Navn, e-post, telefon | Kontakthenvendelser | Berettiget interesse (art. 6(1)f) |
| Navn, e-post, tlf, aksjeinteresse | Tegningsskjema | Samtykke (art. 6(1)a) |
| Aksjonær-ID, passord (hashed) | Investorportal-tilgang | Avtale (art. 6(1)b) |
| Investeringsdata (aksjer, beløp) | Aksjonærregister | Rettslig forpliktelse (art. 6(1)c) |
| IP-adresse (midlertidig) | Sikkerhet/rate limiting | Berettiget interesse (art. 6(1)f) |
3. Informasjonskapsler (cookies)
Vi bruker kun strengt nødvendige informasjonskapsler — disse krever ikke samtykke:
hasa_adminHolder admin innlogget (8 timer)Sesjonhasa_investorHolder investor innlogget (8 timer)SesjonInformasjonskapslene er av typen httpOnly og Secure — de kan ikke leses av JavaScript og overføres kun over kryptert forbindelse.
4. Databehandlere og tredjeparter
Vi har inngått databehandleravtaler med alle tredjeparter. Vi selger aldri personopplysninger.
5. Lagringstid
- →Kontaktskjema og tegninger: Inntil 2 år etter siste kontakt, deretter slettes
- →Investordata (aktiv investor): Hele investeringsperioden + 5 år (bokføringsloven)
- →Investordata (etter avsluttet investering): Inntil 5 år (rettslig forpliktelse)
- →IP-adresser (rate limiting): Maks 1 minutt i minne, lagres ikke permanent
6. Dine rettigheter
Under GDPR (personvernforordningen) har du rett til å:
Send forespørsel til: post@hasa.no. Vi svarer innen 30 dager.
Du kan også klage til Datatilsynet dersom du mener vi behandler opplysningene dine i strid med GDPR.
7. Sikkerhet
Vi beskytter dine opplysninger med:
- ✓HTTPS/TLS-kryptering for all overføring
- ✓httpOnly og Secure-flagg på alle informasjonskapsler
- ✓Row Level Security (RLS) i databasen
- ✓Rate limiting mot brute force-angrep
- ✓Ingen tredjepartsannonsering eller sporing
- ✓Security headers (HSTS, CSP, X-Frame-Options m.fl.)
8. Endringer i erklæringen
Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles via e-post til registrerte investorer. Dato for siste oppdatering vises øverst på siden.