Personvern

01Hvem som er ansvarlig

Hilsa leveres av Larsen Utvikling, enkeltpersonforetak, org.nr. 937 464 819, Martin Lillebys vei 60, 1639 Gamle Fredrikstad. I denne erklæringen står «Hilsa» både for tjenesten og for Larsen Utvikling, som leverer den.

Larsen Utvikling er behandlingsansvarlig for denne nettsiden, kontaktskjemaet og kontoene i Hilsa. Det samme gjelder de andre formålene under «Grunnlaget for hvert formål». For kontaktene bedriftene legger inn, er bedriften behandlingsansvarlig, og Hilsa er databehandler.

Hilsa har ikke personvernombud. Spørsmål om personvern sendes til personvern@hilsa.no.

Får du nyhetsbrev fra en bedrift som bruker Hilsa? Da er bedriften ansvarlig for opplysningene om deg. Bedriften har sin egen personvernerklæring, med lenke fra påmeldingssiden. Kontakt bedriften, eller skriv til Hilsa, så sender Hilsa henvendelsen videre. Det Hilsa selv gjør med opplysningene dine, står under «Når du får nyhetsbrev fra en bedrift».

02Nettsiden

Denne nettsiden setter ingen informasjonskapsler (cookies) og lagrer ingenting i nettleseren din. Den bruker ingen sporing eller analyseverktøy.

Siden driftes hos Vercel. Når du besøker den, behandler Vercel tekniske opplysninger som IP-adresse for å levere siden og beskytte den mot misbruk.

Vercel lagrer en logg over forespørslene, med blant annet adressen til siden, nettleseren og regionen, i 1 dag. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): Hilsa må kunne levere sidene, rette feil og stoppe angrep.

03Kontaktskjemaet

Når du bruker kontaktskjemaet, får Larsen Utvikling e-postadressen din, meldingen og navnet ditt hvis du skriver det. Opplysningene brukes bare til å svare deg. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f): du har tatt kontakt og venter svar.

E-postadressen må du oppgi, ellers kan ikke Hilsa svare. Navnet er valgfritt.

Meldingen sendes som e-post gjennom Amazon Web Services (AWS) i Stockholm til kontakt@hilsa.no, e-postkassen til Larsen Utvikling hos Domeneshop, og bare Larsen Utvikling leser den. Nettsiden lagrer ikke meldingen. E-posten og svaret slettes når saken er avsluttet, og senest etter 12 måneder.

AWS lager hendelser om leveringen av e-posten, med e-postadressen din, og navnet ditt hvis du skrev det. Hendelsene ligger i en kø hos AWS i 4 dager, og i høyst 7 dager hvis en hendelse ikke kan behandles.

For å stoppe spam teller nettsiden hvor mange meldinger som sendes fra hver IP-adresse. Tellingen ligger bare i minnet på tjeneren i høyst en time, og lagres ikke.

04Kontoen din i Hilsa

Når du lager en konto i appen på app.hilsa.no, lagrer Hilsa

• navnet og e-postadressen din
• passordet som en hash, aldri selve passordet
• oppsettet for totrinnsinnlogging, og passnøklene dine. For en passnøkkel lagres bare en offentlig nøkkel. Fingeravtrykk og ansikt forlater aldri enheten din
• hvilke bedrifter du er med i, og rollen din der
• øktene dine, med IP-adresse og nettleser.

Opplysningene brukes til å gi deg tilgang til bedriften, holde deg innlogget og verne kontoen. Grunnlaget er avtalen (personvernforordningen artikkel 6 nr. 1 bokstav b) når du selv inngår avtalen for bedriften. Er du invitert, er grunnlaget berettiget interesse (bokstav f): bedriften har bedt om tilgang for deg, og uten konto kan du ikke logge inn. Da fikk Hilsa e-postadressen din fra den som inviterte deg.

E-postadresse og passord må til for å få en konto.

Totrinnsinnlogging. Du kan slå på totrinnsinnlogging, og vi anbefaler det for eier og admin. Legger noen til en passnøkkel eller slår på totrinnsinnlogging på kontoen din, får du e-post om det.

E-post om kontoen. Hilsa sender e-post om kontoen og bedriften, som bekreftelse av adressen, invitasjoner og varsler om utsendinger og betaling. E-postene handler bare om kontoen, uten tips eller mersalg, og er ikke markedsføring. De sendes med Postmark fra varsel.hilsa.no, uten sporing av åpninger og klikk. Postmark lagrer e-posten og hendelsene om leveringen i 45 dager. Kommer en e-post til deg i retur, eller markerer du den som spam, legges adressen i en sperreliste for Hilsas egne e-poster hos Hilsa og hos Postmark. En retur fjernes fra lista når kontoen er slettet. En spam-klage blir stående hos Postmark så lenge Hilsa bruker Postmark, fordi Postmark ikke lar Hilsa fjerne den. Hilsa sender ikke markedsføring til brukerne uten samtykke.

Sletting. En konto som ikke er bekreftet innen 7 dager, og ikke er med i en bedrift, slettes. Det stopper kontoer som er registrert med en annens adresse. Ellers slettes kontoen 30 dager etter at du ikke lenger er med i noen bedrift, eller med en gang hvis du ber om det. En invitasjon virker i 7 dager, og slettes 30 dager etter at den gikk ut, altså 37 dager etter at den ble sendt.

05Bedriften

Når en bedrift registrerer seg, slår Hilsa opp org.nr. i Enhetsregisteret i Brønnøysundregistrene, og lagrer navnet, org.nr., adressen, organisasjonsformen og nettsiden. Bedriften må være aktiv i registeret. For et enkeltpersonforetak er dette opplysninger om eieren.

Opplysningene brukes til avtalen, til bunnteksten i nyhetsbrevene og på sidene for abonnentene, og til å hindre misbruk av sendedomenet alle bedriftene deler. Hilsa sammenligner også domenet i e-postadressen din med nettsiden til bedriften, som et tegn på at du hører til bedriften. Grunnlaget er avtalen (bokstav b), og berettiget interesse (bokstav f) for kontrollen mot misbruk.

Når bedriften godtar vilkårene og databehandleravtalen, lagrer Hilsa versjonen, tidspunktet, hvem som godtok, og org.nr.

Kortnavnet til bedriften, for eksempel «tindlia» i hilsapost.no/tindlia, gis aldri videre til en annen bedrift. Etter at bedriften er slettet, lagres kortnavnet bare som en HMAC. En HMAC er en kode laget av en opplysning med en hemmelig nøkkel. Den kan ikke regnes tilbake, men med nøkkelen kan Hilsa kjenne igjen den samme opplysningen. Den er derfor pseudonymisert, ikke anonym.

06Kundestøtte og henvendelser

Når du skriver til Hilsa, på e-post eller i kontaktskjemaet, bruker Hilsa opplysningene til å svare og følge opp saken. Postkassen for @hilsa.no ligger hos Domeneshop. Grunnlaget er avtalen med bedriften (bokstav b) når saken gjelder den, og ellers berettiget interesse (bokstav f): du har tatt kontakt og venter svar.

Send ikke kontaktlister eller andre opplysninger om kontaktene på e-post. Vedlegg med kontaktdata slettes når saken er løst. E-posten slettes senest etter 12 måneder. Domeneshop har ikke sikkerhetskopier som en del av e-posttjenesten, men kan i noen tilfeller gjenopprette slettet e-post. Hvor lenge en slik kopi kan finnes, har Domeneshop ikke oppgitt.

Melder du fra om misbruk fra en side på hilsapost.no, bruker Hilsa meldingen til å undersøke saken og stanse misbruket.

Når Hilsa hjelper bedriften med en sak, kan Hilsa logge inn som et av bedriftens medlemmer i høyst 30 minutter, med en begrunnelse. Hilsa kan ikke sende eller eksportere imens. Eiere og administratorer i bedriften ser hver slik innlogging under Innstillinger: hvem fra Hilsa som logget inn, som hvem, når og hvorfor, og eieren får varsel hver gang. Grunnlaget er berettiget interesse (bokstav f): bedriften og Hilsa må kunne se hvem som har vært inne i kontoen. Visningen slettes etter høyst 3 år, og senest når bedriftens data slettes.

Gjelder henvendelsen opplysninger en bedrift har om deg, sender Hilsa den videre til bedriften.

07Sikkerhet og vern mot misbruk

Hilsa bruker noen opplysninger til å verne tjenesten, kontoene og mottakerne. Grunnlaget er berettiget interesse (bokstav f). Personvernforordningen nevner selv å forebygge bedrageri og å sikre nettverk og informasjon som slike interesser (fortalen punkt 47 og 49).

• Sikkerhetslogger. Øktene, grensene for innloggingsforsøk og engangslenkene har IP-adresse, nettleser og tidspunkter. De slettes når de utløper, og senest etter 90 dager. Engangskodene som bekrefter en ny avsenderadresse, lagres bare som HMAC og slettes etter 24 timer. Appens egne logger har aldri e-postadresser, navn, tokens eller IP-adresser. Loggen hos Vercel har adressen til siden, også tokens i lenker, i 1 dag.
• Revisjonsloggen. Hilsa logger hvem som har hatt tilgang til kundedata: innlogging som bedriften, endring av roller, avsender eller domene, eksport og sletting. Endringer gjort mens Hilsa er logget inn som bedriften, merkes. Loggen har bare ID-er og faste verdier, og slettes etter 3 år, også når bedriften har sluttet.
• Godkjenning og grenser. Første import og første utsending fra en ny bedrift godkjennes av Hilsa. Hilsa ser da brevet, antallet mottakere og hvordan lista er satt sammen, men ikke adressene i importen. Nye bedrifter har lavere grenser til utsendingene har gått bra.
• Automatiske pauser. Kommer mer enn 5 % av e-postene i retur, eller klager mer enn 0,1 % av mottakerne, stopper Hilsa utsendingen for bedriften automatisk. For et enkeltpersonforetak rammer det eieren. Bedriften kan be om at Hilsa ser på saken.
• Feilmeldinger. Feil i appen og i Hilsas administrasjon sendes fra serveren til Sentry i EU (Frankfurt). Før en feil sendes, fjernes e-postadresser, IP-adresser, nettadresser og informasjonskapsler, og det er ikke opptak av økter. Feilmeldingene slettes etter Sentrys frist, i dag 30 dager, og aldri etter mer enn 90 dager.

08Når du får nyhetsbrev fra en bedrift

Bedriftene bruker Hilsa til påmeldingen og utsendingen. Det Hilsa gjør med kontaktene, gjør Hilsa for bedriften, etter databehandleravtalen. Spørsmål om det sender du til bedriften. Bedriften kan hente ut samtykkebeviset ditt fra Hilsa som JSON, som er det fullstendige beviset, og som PDF når teksten kan gjengis nøyaktig.

For tre formål er Hilsa selv behandlingsansvarlig, fordi de gjelder hele tjenesten:

• Den felles lista over adresser som ikke finnes. Kommer en e-post i retur fordi adressen ikke finnes (hard bounce), legger Hilsa en HMAC av adressen, en pseudonymisert kode, i en felles liste. Da får adressen ikke e-post fra noen bedrift på Hilsa. Sperren utløper etter 12 måneder, eller når du selv melder deg på igjen og bekrefter. Melder du deg på igjen, kan Hilsa sende én bekreftelses-e-post til adressen. Hilsa teller også midlertidige feil, og fem på rad regnes som en adresse som ikke finnes. Tellingen slettes etter 12 måneder. Ingen bedrift ser at adressen har vært brukt hos en annen, og en opphevet sperre gir aldri abonnement eller samtykke i seg selv.
• Grensen for bekreftelses-e-poster. For at ingen skal kunne fylle innboksen din med bekreftelses-e-poster fra mange bedrifter, teller Hilsa bekreftelses-e-postene til hver adresse, på tvers av bedriftene. Tellingen lagres som en HMAC, og slettes når tidsvinduet er over, senest etter 24 timer.
• Vern mot misbruk. Påmeldingssidene stopper roboter med et skjult felt, en tidsfelle, grenser per IP-adresse og en regneoppgave nettleseren løser (ALTCHA), uten informasjonskapsler. Grensene per IP-adresse slettes etter høyst 24 timer. Vercel lagrer en logg over forespørslene til sidene og lenkene i 1 dag.

Grunnlaget er berettiget interesse (bokstav f). Formålene verner både deg og bedriftene, opplysningene er pseudonymisert eller slettes raskt, og Hilsa bruker dem ikke til noe annet.

Kontaktdata brukes aldri til Hilsas egen analyse eller markedsføring. Hilsa bruker bare anonyme tall, for eksempel hvor mange e-poster som er sendt.

09Nyheter fra Hilsa

På hilsapost.no/hilsa kan du melde deg på «Nyheter fra Hilsa». Da får du nyheter om Hilsa og hvordan du kommer i gang, til du melder deg av.

Hilsa lagrer e-postadressen din. Hilsa lagrer også et samtykkebevis: teksten du så, tidspunktet, hvor du meldte deg på, når du bekreftet, og IP-adressen og nettleseren din. Du blir ikke påmeldt før du har bekreftet i en e-post, og lenken virker i 7 dager. Bekreftelses-e-posten sendes med Postmark, som lagrer den og hendelsene om leveringen i 45 dager. Påmeldinger som ikke blir bekreftet, slettes etter 7 dager.

Hilsa måler ikke klikk i nyhetene.

Grunnlaget er samtykket ditt (bokstav a, og markedsføringsloven § 15). Du kan melde deg av når som helst, med lenken nederst i hver e-post, eller ved å skrive til personvern@hilsa.no.

Melder du deg av, slettes e-postadressen din etter 30 dager. Igjen blir bare et pseudonymisert samtykkebevis, som beholdes i 5 år, og en sperre for adresser som har meldt seg av.

Meldte du deg på ventelisten før Hilsa åpnet, sa du ja til én e-post om åpningen. Den ble sendt 19. oktober 2026, og ventelisten slettes. Du får ikke nyheter fra Hilsa uten å melde deg på dem. Hilsa sender ikke annen markedsføring til deg.

10Grunnlaget for hvert formål

Dette er alle formålene Hilsa bruker personopplysninger til som behandlingsansvarlig. Hilsa bruker ikke opplysningene til noe annet. Bokstavene viser til personvernforordningen artikkel 6 nr. 1.

Behandling som bygger på berettiget interesse, kan du protestere mot (se «Rettighetene dine»).

11Hvor lenge opplysningene lagres

Når en bedrift slutter, får den 30 dager til å eksportere, og så slettes kundens data. Hilsa beholder bare regnskapet, avtaleaksepten med bedriftens org.nr. og datoen avtalen sluttet, revisjonsloggen og kortnavnet som HMAC, med fristene over.

Det som slettes, kan ligge i de krypterte sikkerhetskopiene av databasen i opptil ca. 60 dager til. Kopiene brukes bare til å gjenopprette databasen.

12Underleverandører og USA

Kontakter og innhold lagres på servere i Sverige og Finland. Bekreftelses-e-posten til den som melder seg på, går gjennom USA. Noen underleverandører er amerikanske selskaper, så opplysninger kan bli overført til eller gjort tilgjengelige fra USA, på grunnlag av EUs rammeverk for dataoverføring (DPF) og EUs standardkontrakter. Se underleverandørene.

For opplysningene i denne erklæringen bruker Hilsa disse:

Vercel er selv behandlingsansvarlig for noen bruks- og metadata, for eksempel for å drive og sikre tjenesten, etter Vercels egen personvernerklæring.

Du kan få en kopi av standardkontraktene ved å skrive til personvern@hilsa.no.

13Informasjonskapsler

Nettsiden setter ingen. Det gjør heller ikke sidene for abonnentene og lenkene på hilsapost.no.

Appen på app.hilsa.no bruker bare informasjonskapsler som trengs for at du skal kunne logge inn og bruke appen. Slike krever ikke samtykke (ekomloven § 3-15), og derfor har appen ikke et cookie-banner.

«Husk meg» er ikke krysset av på forhånd.

Valget mellom lyst og mørkt tema lagres i nettleseren din (hilsa-tema i lokal lagring), ikke i en informasjonskapsel, og sendes ikke til Hilsa.

Under registreringen lagres e-postadressen du skrev inn, i nettleseren din (hilsa:registrert-epost i øktlagringen), så siden «Sjekk innboksen» kan vise den og sende lenken på nytt. Den fjernes når adressen er bekreftet, og slettes når du lukker fanen.

14Rettighetene dine

Du har rett til å

• få innsyn i opplysningene Hilsa har om deg, og en kopi av dem
• få rettet opplysninger som er feil
• få slettet opplysninger, med mindre Hilsa må beholde dem, for eksempel etter bokføringsloven
• få begrenset behandlingen, for eksempel mens Hilsa sjekker om opplysningene er riktige
• få opplysningene du selv har gitt Hilsa, i et maskinlesbart format, når behandlingen bygger på samtykke eller avtale (dataportabilitet)
• trekke tilbake et samtykke når som helst. Det gjelder fra da av, og endrer ikke det som skjedde før.

Du kan protestere mot behandling som bygger på berettiget interesse. Da stopper Hilsa behandlingen, med mindre Hilsa har tungtveiende grunner som går foran dine interesser, eller trenger opplysningene for å fastsette, gjøre gjeldende eller forsvare et rettskrav. Mot markedsføring kan du alltid protestere, og da stopper den.

Skriv til personvern@hilsa.no. Hilsa svarer innen en måned, og kan be deg vise hvem du er.

Gjelder det opplysninger en bedrift har om deg, er det bedriften som svarer. Hilsa sender henvendelsen videre, og sier ikke om adressen din står på lista til en bedrift.

Du kan klage til Datatilsynet, på datatilsynet.no eller til Postboks 458 Sentrum, 0105 Oslo.

15Kontakt

Spørsmål om personvern kan sendes til personvern@hilsa.no. Du kan også skrive til Larsen Utvikling, Martin Lillebys vei 60, 1639 Gamle Fredrikstad.

Når erklæringen endres, står den nye versjonen og datoen øverst på siden.