Personvernerklæring
Oppdatert 28. oktober 2026
ProCorp AS behandler personopplysninger i forbindelse med våre tjenester, kontakt med kunder og investorer og bruk av hjemmesiden. Her forklarer vi hvilke opplysninger vi behandler, hvorfor vi bruker dem, og hvilke rettigheter du har. Erklæringen gjelder også kontaktpersoner og representanter for selskaper, reelle rettighetshavere og andre personer som omfattes av våre oppdrag.
Hvem er ansvarlig for opplysningene dine
ProCorp AS er behandlingsansvarlig for behandlingen som beskrives her. Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
Organisasjonsnummer: 912 361 322
Adresse: Grundingen 2, 0250 Oslo
E-post: post@procorp.no
Telefon: +47 22 47 88 20
Hvilke opplysninger behandler vi
Personopplysninger er opplysninger som kan knyttes til en enkeltperson. Avhengig av din tilknytning til oss og det aktuelle oppdraget behandler vi:
Navn, adresse, telefonnummer, e-post, fødselsdato, fødselsnummer når nødvendig og legitimasjon.
Stilling, fullmakter, eierforhold og reelle rettighetshavere, samt opplysninger for kundetiltak, blant annet midlenes opprinnelse og status som politisk eksponert person (PEP).
Kundeklassifisering, investeringskunnskap og erfaring og andre opplysninger som kreves for tjenesten.
Avtaler, tegninger, ordre, allokeringer, transaksjoner, konto- og betalingsopplysninger og oppgjør.
Henvendelser, klager, korrespondanse og lovpålagt dokumentasjon av telefonsamtaler og elektronisk kommunikasjon.
Hvor får vi opplysningene fra
Vi mottar opplysninger fra deg eller selskapet du representerer. Vi innhenter også nødvendige opplysninger fra offentlige registre, blant annet Brønnøysundregistrene, offentlige kilder og medier, banker, oppdragsgivere og relevante transaksjonsparter, og eventuelle eksterne kilder for PEP-, sanksjons- og bakgrunnskontroll.
Hva bruker vi opplysningene til
Vi behandler opplysninger for følgende formål og med følgende grunnlag:
Avtaler med privatkunder: For å inngå og oppfylle avtaler, gjennomføre tjenester og håndtere tegninger, ordre og oppgjør. Grunnlaget er GDPR artikkel 6 nr. 1 bokstav b.
Selskapskunder og andre involverte: For å administrere og gjennomføre oppdrag og kommunisere med representanter og kontaktpersoner. Når dette ikke følger av en rettslig plikt, er grunnlaget artikkel 6 nr. 1 bokstav f. Vår berettigede interesse er å levere og følge opp tjenester og oppdrag. Vi vurderer nødvendigheten og veier interessen mot ditt personvern. Du kan be om informasjon om interesseavveiingen.
Lovpålagte oppgaver: For kundetiltak og løpende oppfølging, kundeklassifisering, pålagte kundevurderinger, dokumentasjon, rapportering og bokføring. Grunnlaget er artikkel 6 nr. 1 bokstav c, jf. hvitvaskingsloven med forskrift, verdipapirhandelloven med forskrifter og bokføringsregelverket. Opptak etter verdipapirhandelloven § 9-17 omfatter kommunikasjon som regelverket krever dokumentert, blant annet kommunikasjon knyttet til relevante ordre og transaksjoner.
Henvendelser og rettskrav: For å svare på henvendelser og ivareta rettskrav. Grunnlaget er artikkel 6 nr. 1 bokstav f og vår berettigede interesse i å følge opp henvendelser og ivareta rettigheter. Henvendelser om inngåelse av en privatkundeavtale kan bygge på bokstav b. Lovpålagt klagebehandling bygger på bokstav c.
Markedsføring: Samtykkebasert markedsføring bygger på artikkel 6 nr. 1 bokstav a. Vi bruker relevante kontaktopplysninger og eventuelle oppgitte preferanser. Du kan trekke samtykket tilbake ved å kontakte oss eller melde deg av. Legitimasjon og kundetiltaksopplysninger brukes ikke til markedsføring.
Må du gi oss opplysninger
Noen opplysninger er nødvendige for å inngå eller gjennomføre en avtale, mens andre kreves etter hvitvaskings- og verdipapirregelverket. Uten nødvendige opplysninger kan vi måtte avstå fra å etablere kundeforholdet eller gjennomføre en tegning, ordre eller transaksjon. Samtykke til markedsføring er frivillig.
Hvem deler vi opplysningene med
Vi deler nødvendige opplysninger med banker, oppgjørsaktører, utstedere, prosjektselskaper og andre relevante transaksjonsparter når oppdraget krever det og delingen har et lovlig grunnlag. Det samme gjelder revisor, regnskapsfører og juridiske rådgivere ved behov. Vi utleverer opplysninger til myndigheter når vi har plikt eller annen lovlig adgang til det, blant annet Finanstilsynet, skattemyndighetene og Økokrim.
Leverandører som behandler opplysninger på våre vegne, er underlagt databehandleravtaler. Andre mottakere kan være selvstendige behandlingsansvarlige.
Vi benytter eksterne leverandører til blant annet IT-drift, datalagring, kundeadministrasjon, elektronisk signering, kommunikasjon og dokumentasjon av telefonsamtaler. Leverandører som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler.
Overføres opplysningene utenfor EØS
Enkelte av våre leverandører og deres underleverandører kan behandle personopplysninger utenfor EØS. Dette gjelder blant annet tjenester knyttet til hjemmesiden, som beskrevet nedenfor.
Overføring utenfor EØS krever et gyldig grunnlag etter GDPR kapittel V, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige vurderinger og tiltak. Kontakt oss for informasjon om aktuelle garantier og hvordan du får en kopi.
Hvor lenge lagrer vi opplysningene
Vi sletter eller anonymiserer opplysninger når formålet er oppfylt og det ikke finnes grunnlag for fortsatt oppbevaring. Følgende frister gjelder:
Hvitvaskingsdokumentasjon: Som hovedregel fem år etter avsluttet kundeforhold eller gjennomført enkelttransaksjon. Fristen er ti år når kundeforholdet ved avslutning eller enkelttransaksjonen var underlagt forsterkede kundetiltak, jf. hvitvaskingsforskriften § 6-4.
Lovpålagte telefonopptak og dokumentasjon av elektronisk kommunikasjon etter verdipapirhandelloven § 9-17: Fem år, eller inntil syv år dersom Finanstilsynet krever det. Kunden kan be om tilgang innenfor regelverkets rammer.
Bokføringsdokumentasjon: Etter fristene i bokføringsregelverket, som hovedregel fem år etter regnskapsårets slutt for sentrale regnskapsbilag.
Markedsføring: Opplysninger fjernes fra aktive utsendelseslister når samtykke trekkes tilbake eller du reserverer deg. Nødvendig dokumentasjon av samtykke og reservasjon oppbevares for å dokumentere etterlevelse og hindre nye utsendelser.
Øvrig oppdragsdokumentasjon og korrespondanse oppbevares så lenge det er nødvendig for å gjennomføre og dokumentere oppdraget, oppfylle rettslige forpliktelser eller ivareta eventuelle rettskrav. Opplysninger slettes eller anonymiseres når det ikke lenger foreligger et lovlig grunnlag for oppbevaring.
Hvordan beskytter vi opplysningene
Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysninger mot uautorisert tilgang, tap og misbruk. Tilgang gis ut fra tjenstlig behov. Ansatte og andre som omfattes av bestemmelsen, er underlagt taushetsplikt etter verdipapirhandelloven § 10-5.
Bruker vi automatiserte avgjørelser
Vi treffer ikke avgjørelser om deg utelukkende ved automatisert behandling som har rettsvirkning eller tilsvarende betydelig virkning for deg.
Hvilke rettigheter har du
Du kan kontakte post@procorp.no for å bruke rettighetene dine. Du har rett til innsyn og kopi av opplysninger om deg og til å få uriktige opplysninger rettet. Når vilkårene i GDPR er oppfylt, kan du også kreve sletting eller begrensning av behandlingen.
Du kan protestere mot behandling basert på berettiget interesse med henvisning til din særlige situasjon. Ved direkte markedsføring kan du alltid protestere, og vi stanser da behandlingen til dette formålet.
Når behandlingen bygger på samtykke eller avtale og skjer automatisk, kan du på vilkårene i GDPR kreve opplysninger du selv har gitt, i et strukturert og maskinlesbart format. Du kan også be om direkte overføring til en annen behandlingsansvarlig når dette er teknisk mulig.
Du kan når som helst trekke tilbake samtykket. Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Lovpålagt oppbevaring kan begrense retten til sletting. Hvitvaskingsregelverket kan begrense hvilken informasjon vi kan gi om undersøkelser og rapportering.
Vi svarer uten ugrunnet opphold og normalt innen én måned. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din. Du har rett til å klage til Datatilsynet. Informasjon om klage finnes på www.datatilsynet.no.
Hva registreres når du besøker hjemmesiden
Drift og sikkerhet
Når du besøker hjemmesiden vår, behandles IP-adressen din og tekniske opplysninger som er nødvendige for å vise nettsiden. Dette kan omfatte tidspunkt, hvilke sider og filer som hentes, nettlesertype og opplysninger om feil. Opplysningene brukes til å levere nettsiden, sikre stabil drift, rette feil og beskytte mot misbruk. Behandlingsgrunnlaget er vår berettigede interesse i sikker og stabil drift, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.
Nettsiden driftes på en server hos Hetzner i Helsinki i Finland, administrert med Coolify. Bunny.net brukes til å levere nettsiden gjennom et innholdsleveringsnettverk (CDN). Bilder og dokumenter leveres fra Sanity, og skrifttyper lastes fra Google Fonts. Ved henting av disse ressursene mottar leverandørene IP-adressen din og tekniske opplysninger om forespørselen. Dette skjer også dersom du avslår analyse.
Tekniske logger oppbevares så lenge det er nødvendig for drift, feilsøking og sikkerhet. Ved konkrete feil eller sikkerhetshendelser kan relevante loggopplysninger beholdes så lenge det er nødvendig for å undersøke og følge opp hendelsen.
Kontaktskjema
Når du bruker kontaktskjemaet, behandler vi navn, e-postadresse og innholdet i meldingen for å besvare og følge opp henvendelsen. Meldingen sendes via nettsidens server til Form Alert, levert av Aamodt & Ko, som videresender den til oss på e-post. Nettsidens skjemaløsning lagrer ikke meldingen i en egen database og skriver ikke meldingsinnholdet til applikasjonsloggen.
Behandlingen bygger på vår berettigede interesse i å besvare henvendelser, jf. artikkel 6 nr. 1 bokstav f. Dersom henvendelsen gjelder tiltak du ber oss om før vi inngår en avtale med deg, er behandlingsgrunnlaget artikkel 6 nr. 1 bokstav b.
Henvendelser oppbevares så lenge det er nødvendig for å besvare og følge dem opp. Dersom henvendelsen fører til et oppdrag eller må beholdes for å oppfylle en rettslig plikt eller ivareta rettskrav, gjelder lagringskriteriene beskrevet ellers i denne erklæringen. Unngå å sende fødselsnummer, legitimasjon eller andre fortrolige opplysninger gjennom skjemaet.
Google Analytics og informasjonskapsler
Hvis du samtykker, bruker vi Google Analytics 4 til å forstå hvordan hjemmesiden brukes og forbedre innholdet. Analyseopplysninger kan omfatte hvilke sider du besøker, hvordan du kom til nettsiden, og tekniske opplysninger om nettleseren og enheten din. Google mottar IP-adressen ved tilkoblingen, men opplyser at IP-adresser ikke logges eller lagres i Google Analytics 4. Informasjonskapsler brukes til å skille mellom besøk og gjenkjenne en nettleser over tid.
Google Analytics lastes først etter at du har samtykket. Behandlingsgrunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a. Du kan avslå analyse og fortsatt bruke hele nettsiden. Vi har deaktivert Google Signals og signaler for annonsepersonalisering i nettsidens Analytics-oppsett.
Vi bruker følgende informasjonskapsler:
analytics_consent: Husker om du har godtatt eller avslått analyse. Varighet: 180 dager fra valget lagres.
_ga og _ga_*: Brukes av Google Analytics til å skille mellom besøkende og holde oversikt over besøk. Settes bare etter samtykke. Varighet: Inntil to år. Varigheten kan fornyes ved senere besøk med samtykke.
Informasjonskapselen som husker valget ditt, er nødvendig for å respektere innstillingene dine. Den brukes ikke til analyse. Varigheten til Analytics-informasjonskapslene er ikke det samme som lagringstiden for analyseopplysninger hos Google. I Google Analytics er lagringstiden for bruker- og hendelsesdata satt til to måneder. Nye besøk forlenger ikke lagringsfristen for eksisterende brukerdata. Data som har nådd lagringsfristen, slettes gjennom Googles månedlige sletterutine. Aggregerte standardrapporter omfattes ikke av denne lagringsfristen og kan være tilgjengelige lenger.
Du kan når som helst endre eller trekke tilbake samtykket via «Innstillinger for informasjonskapsler» nederst på nettsiden. Ved tilbaketrekking stoppes videre analyse, og nettsiden sletter tilgjengelige Google Analytics-informasjonskapsler. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Leverandører og behandling utenfor EØS
Vi bruker leverandørene nevnt ovenfor til drift, innholdslevering, kontaktskjema og analyse. Selv om nettsidens server ligger i Finland, kan enkelte leverandører og deres underleverandører behandle opplysninger utenfor EØS. Slike overføringer må ha et gyldig overføringsgrunnlag etter personvernforordningen, for eksempel en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige supplerende tiltak. Du kan kontakte oss for nærmere informasjon om leverandørene og overføringsgrunnlaget som gjelder for behandlingen av dine opplysninger.
Hvordan informerer vi om endringer
Gjeldende versjon finnes på hjemmesiden med oppdateringsdato. Ved vesentlige endringer informerer vi berørte personer på en måte som gjør at de får informasjonen. Ved nye formål gir vi informasjon før den nye behandlingen starter.