Sist oppdatert 15. oktober 2026

Personvern

CustR er en tjeneste fra Reagera AS for nyhetsbrev, SMS og arrangementer. Her står hvilke opplysninger som behandles, hvem som er ansvarlig for dem, og hva du kan gjøre hvis du vil vite mer eller få noe slettet.

Hvem som er ansvarlig

Det kommer an på hvem du er:

• Du er kunde hos en bedrift som bruker CustR – for eksempel fordi du får nyhetsbrev eller er meldt på et arrangement. Da er det bedriften som bestemmer hvilke opplysninger om deg som lagres og hva de brukes til. Bedriften er behandlingsansvarlig. Reagera AS lagrer og behandler opplysningene på bedriftens vegne, som databehandler, etter en databehandleravtale. Spørsmål om dine opplysninger, innsyn og sletting går til bedriften. Kontakter du oss, sender vi henvendelsen videre til riktig bedrift.
• Du har en konto i CustR, eller besøker custr.no. Da er Reagera AS behandlingsansvarlig for opplysningene om deg som bruker, og for kundeforholdet med bedriften din.

Opplysninger bedriftene registrerer om sine kunder

Bedriftene velger selv hva de registrerer. Tjenesten har felt for navn, e-post, telefon, adresse, fødselsdato, samtykke til e-post og SMS, gruppetilhørighet og et fritt notatfelt. I tillegg lagres det når nyhetsbrev er sendt, og om e-posten ble åpnet eller lenker klikket, og svar og innsjekk på arrangementer.

Bedriftene er ansvarlige for å ha grunnlag for det de lagrer og sender, for eksempel samtykke til nyhetsbrev. Alle nyhetsbrev og SMS har en lenke for å melde seg av.

Opplysninger vi behandler som ansvarlig

• Konto: navn, e-post, telefon og passord (lagret kryptografisk, ikke i klartekst) for brukere, og navn, organisasjonsnummer og kontaktopplysninger for bedriften.
• Betaling: abonnement og fakturagrunnlag. Kortopplysninger håndteres av betalingsleverandøren og lagres ikke hos oss.
• Sikkerhet og drift: innlogginger og endringer i kontoen logges med tidspunkt og IP-adresse, for å kunne oppdage misbruk og rette feil.
• Henvendelser: det du skriver til oss når du ber om hjelp.

Grunnlaget er avtalen med bedriften din (personvernforordningen art. 6 nr. 1 b), plikter etter bokføringsloven (art. 6 nr. 1 c) og vår berettigede interesse i å holde tjenesten sikker (art. 6 nr. 1 f). Vi bruker ikke opplysningene til reklame, profilering eller salg til andre.

Nettsiden og informasjonskapsler

custr.no bruker ingen analyseverktøy, sporing eller annonser, og henter ikke innhold fra andre nettsteder. Vi bruker bare informasjonskapsler som trengs for at innlogging og skjemaer skal fungere: en øktkapsel, en sikkerhetskapsel mot falske skjemainnsendinger, og eventuelt en kapsel som husker innloggingen hvis du ber om det. Disse krever ikke samtykke.

Hvem som behandler opplysninger for oss

Vi bruker et lite antall leverandører til drift av tjenesten: servere og sikkerhetskopier i EU, og leverandører for sending av e-post og SMS, betaling og skrivehjelp. Hver av dem får bare det som trengs for sin oppgave, og behandler opplysningene etter avtale med oss. Bedrifter som bruker CustR får en oversikt over leverandørene i databehandleravtalen.

AI-tjenester får ikke personopplysninger om kundene dine, som navn, e-post eller telefon. Det gjelder både skrivehjelpen i CustR og AI-assistenter en bedrift kobler til CustR – de får bare antall og innhold som nyhetsbrev og arrangementer.

Noen av leverandørene holder til utenfor EU/EØS. Da skjer overføringen etter EUs standardavtaler eller EU–USA-rammeverket for personvern (Data Privacy Framework).

En bedrift kan også selv velge å koble til egen nettbutikk. Da utveksles opplysninger med den etter bedriftens valg og ansvar, og under vilkårene til den tjenesten.

Hvor lenge opplysningene lagres

• Opplysninger i en bedrifts konto lagres så lenge bedriften bruker CustR, eller til bedriften sletter dem.
• Når en bedrift avslutter, slettes kundelister, kampanjer, arrangementer og bilder 10 dager etter oppsigelsen.
• Regnskapsopplysninger oppbevares i 5 år, slik bokføringsloven krever.
• Logger fra innkommende integrasjoner slettes etter 90 dager, og gamle innloggingsøkter etter 7 dager.
• Sikkerhetskopier overskrives etter en fast rotasjon og slettes senest etter to år. Slettede opplysninger kan derfor finnes i en sikkerhetskopi en tid, men brukes bare til å gjenopprette tjenesten etter en feil.

Sikkerhet

All trafikk er kryptert (HTTPS). Servere og sikkerhetskopier ligger i EU. Hver bedrift ser bare sine egne data, og tilgang krever innlogging. Passord lagres som kryptografiske hasher. Ingen tjeneste er feilfri; skulle det skje et sikkerhetsbrudd som rammer opplysninger, varsler vi berørte bedrifter og Datatilsynet slik loven krever.

Dine rettigheter

Du har rett til innsyn i opplysninger om deg, til å få feil rettet, til å få opplysninger slettet, til å begrense eller protestere mot bruken, og til å få utlevert opplysningene i et vanlig format.

• Gjelder det nyhetsbrev, SMS eller arrangementer fra en bedrift: kontakt bedriften. Du kan alltid melde deg av med lenken nederst i e-posten eller SMS-en.
• Gjelder det kontoen din i CustR: skriv til support@custr.no.

Vi svarer innen 30 dager og kan be deg bekrefte hvem du er før vi utleverer eller sletter noe. Mener du at opplysninger behandles i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Vi oppdaterer denne siden når tjenesten endres. Datoen øverst viser når den sist ble endret.

Kontakt

Reagera AS · support@custr.no