PERSONVERN · VERSJON 12. OKTOBER 2026

Personvernerklæring for Traustr.

Sist oppdatert: 12. oktober 2026

Hos Traustr tar vi personvern og informasjonssikkerhet på alvor. Vi ønsker å være åpne om hvilke personopplysninger vi behandler, hvorfor vi trenger dem, og hvordan vi beskytter dem.

Denne erklæringen gjelder nettstedet traustr.no, kontakthenvendelser, tilbudsforespørsler og tilhørende oppfølging.

Kundeportalen MinTraustr og våre øvrige digitale produkter vil ha egne eller supplerende personvernbestemmelser når de tas i bruk.

1. Hvem er behandlingsansvarlig?

Traustr AS er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet og våre direkte kontakthenvendelser.

Traustr AS Organisasjonsnummer: 938 651 167 Adresse: Ringvegen 454F, 9017 Tromsø E-post: tom@traustr.no Nettsted: https://traustr.no

Spørsmål om personvern eller dine rettigheter kan sendes til e-postadressen ovenfor.

2. Hvilke personopplysninger behandler vi?

Når du besøker nettstedet, kan vi behandle tekniske opplysninger som IP-adresse, tidspunkt, nettleser- og enhetsinformasjon samt informasjon som er nødvendig for å levere og beskytte nettstedet.

Når du kontakter oss gjennom kontaktskjemaet, behandler vi opplysningene du selv oppgir:

Fornavn og etternavn
E-postadresse
Produktet eller tjenesten henvendelsen gjelder
Formålet med henvendelsen
Innholdet i meldingen

Ved videre dialog kan vi også behandle relevant korrespondanse, møteinformasjon og opplysninger om virksomheten du representerer.

Vi ber deg om ikke å sende sensitive personopplysninger, passord eller detaljer om sikkerhetssvakheter gjennom det ordinære kontaktskjemaet. Dersom slik informasjon er nødvendig, avtaler vi en egnet kommunikasjonskanal.

3. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for å:

Besvare henvendelser og utarbeide tilbud. Når du kontakter oss, bruker vi opplysningene til å forstå behovet ditt, svare på spørsmål og eventuelt utarbeide et tilbud.

Følge opp relevante forretningsrelasjoner. Vi kan oppbevare nødvendige kontaktopplysninger og informasjon om tidligere dialog for å kunne følge opp en potensiell kunde eller samarbeidspartner på et senere tidspunkt.

Levere og beskytte nettstedet. Vi behandler nødvendige tekniske opplysninger for å sikre tilgjengelighet, begrense automatisert misbruk, forhindre uautorisert aktivitet og undersøke tekniske feil eller sikkerhetshendelser.

Oppfylle rettslige forpliktelser. Der lovgivningen krever det, kan vi behandle og oppbevare nødvendige opplysninger for å oppfylle slike forpliktelser.

4. Hva er det rettslige grunnlaget?

Behandlingen bygger på ett eller flere av følgende grunnlag i personvernforordningen artikkel 6:

Artikkel 6 nr. 1 bokstav b – Avtale eller tiltak før avtale. Dette kan gjelde når du som privatperson ber oss om å gjøre tiltak før en eventuell avtale med deg.

Artikkel 6 nr. 1 bokstav f – Berettiget interesse. Dette er aktuelt for vanlige B2B-henvendelser, oppfølging av relevante forretningskontakter og nødvendig drift og sikkerhet. Våre interesser er å kunne drive virksomheten, besvare forespørsler, ivareta etablerte forretningsrelasjoner og beskytte tjenestene våre. Vi vurderer disse interessene opp mot personvernet til dem opplysningene gjelder.

Artikkel 6 nr. 1 bokstav c – Rettslig forpliktelse. Dette benyttes når behandling er nødvendig for å oppfylle konkrete lovpålagte krav.

Vi bruker ikke innsending av kontaktskjemaet som et generelt samtykke til markedsføring.

5. Kontaktskjema og HubSpot

Traustr bruker HubSpot som CRM-system for å behandle og følge opp henvendelser.

Når du sender inn kontaktskjemaet, overføres opplysningene fra nettstedets server til HubSpot.

For nye kontakter registreres navn og e-postadresse. Dersom du allerede finnes i vårt CRM, skal innsendingen ikke overskrive eksisterende navn eller andre ordinære kontaktopplysninger.

Hver henvendelse registreres i skjemahistorikken. Et eget kontaktfelt kan inneholde den siste henvendelsen, slik at vi lettere kan følge opp dialogen.

Opplysningene brukes ikke automatisk til å opprette en bestilling, et abonnement eller en bindende avtale.

Du blir heller ikke automatisk meldt på nyhetsbrev eller markedsføringsutsendelser ved å kontakte oss.

Det er frivillig å kontakte oss, men vi trenger tilstrekkelig kontaktinformasjon og en beskrivelse av forespørselen for å kunne behandle den.

6. Informasjonskapsler og sporing

Traustr.no er utformet med personvern som standard.

Ved første lansering benytter vi ikke Google Analytics, Meta Pixel, LinkedIn Insight Tag eller andre løsninger for analysebasert eller målrettet markedsføringssporing.

Nettstedet bruker Cloudflare til levering og beskyttelse av tjenesten. Kontaktskjemaet benytter Cloudflare Turnstile for å redusere automatiserte og uønskede innsendinger.

Turnstile kan behandle tekniske opplysninger om nettleseren, enheten og forespørselen for å vurdere om en innsending er legitim.

Cloudflare behandler slike sikkerhetssignaler som databehandler når tjenesten beskytter nettstedet på våre vegne. Cloudflare har også en selvstendig behandlingsansvarlig rolle når signaler brukes til å forbedre Turnstiles botdeteksjon. Du finner mer informasjon i Cloudflares personverntillegg for Turnstile.

Nettstedet kan også benytte strengt nødvendige sikkerhetsfunksjoner for å opprettholde tjenestens funksjonalitet og beskytte mot misbruk.

Vi skal ikke benytte ikke-nødvendige informasjonskapsler eller tilsvarende teknologier uten å innhente gyldig samtykke når dette kreves.

Dersom vi senere innfører statistikk, markedsføringssporing eller annen teknologi som krever samtykke, vil vi oppdatere informasjonen og etablere en egnet samtykkeløsning før teknologien tas i bruk.

7. Hvem deler vi opplysningene med?

Vi bruker eksterne tjenesteleverandører for å levere nettstedet og håndtere kommunikasjon.

Cloudflare benyttes til nettsidedrift, trafikkbeskyttelse, sikkerhetskontroller og begrensning av automatisert misbruk.

HubSpot benyttes som CRM-system for registrering, håndtering og oppfølging av henvendelser.

Microsoft 365 benyttes til e-post og tilhørende forretningskommunikasjon.

Leverandørene behandler opplysninger i henhold til sine roller, relevante avtaler og gjeldende personvernregler.

Vi selger ikke personopplysninger til tredjeparter.

Vi kan utlevere opplysninger dersom dette er nødvendig for å oppfylle rettslige forpliktelser, eller dersom det foreligger et annet lovlig grunnlag.

8. Behandling utenfor EØS

Vi benytter leverandører som tilbyr datalagring og tjenester innenfor Europa, men som også kan ha underleverandører eller personell i andre land.

HubSpot-kontoen vår er konfigurert med europeisk datalagringsregion. Dette innebærer ikke nødvendigvis at all tilgang til eller behandling av opplysningene utelukkende skjer innenfor EØS.

Cloudflare leverer tjenestene gjennom et globalt nettverk. Europeisk lagring i én tjeneste innebærer ikke at nettverkstrafikk, sikkerhetsbehandling eller leverandørtilgang i alle tjenester er avgrenset til EØS.

Ved overføring av personopplysninger utenfor EØS skal vi benytte et gyldig overføringsgrunnlag og nødvendige beskyttelsestiltak, eksempelvis en beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser.

Du kan kontakte oss dersom du ønsker nærmere informasjon om relevante overføringer og beskyttelsestiltak.

9. Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

Henvendelser og potensielle kunder

Når du kontakter Traustr om våre tjenester, lagrer vi nødvendige kontaktopplysninger og relevant korrespondanse for å behandle henvendelsen og følge opp en eventuell videre forretningsdialog.

For henvendelser som ikke fører til et kundeforhold, kan opplysningene oppbevares i inntil 24 måneder etter siste reelle kontakt, dersom vi fortsatt har et dokumentert og berettiget behov for oppfølging.

Med siste reelle kontakt mener vi en faktisk dialog, et møte, en henvendelse eller annen meningsfull kontakt. Automatiske meldinger eller ensidige oppfølgingsforsøk forlenger ikke i seg selv lagringstiden.

Vi vurderer om opplysningene fortsatt er relevante, og sletter dem tidligere dersom formålet bortfaller.

Dersom det etableres et kundeforhold, gjelder egne oppbevaringsregler for avtaler, leveranser og lovpålagt dokumentasjon.

Tekniske sikkerhetsopplysninger

Opplysninger som brukes til å begrense automatiserte skjemainnsendinger, lagres kun for dette formålet. Den egne ratebegrensningsløsningen benytter hashbaserte IP-identifikatorer som utløper logisk etter to minutter og slettes fra den aktive databasen ved nye forespørsler. Utløpte opplysninger kan derfor bli liggende når tjenesten ikke brukes. Sikkerhetskopier og leverandørlogger har egne oppbevaringsfrister; den logiske tominuttersfristen gjelder ikke disse kopiene.

Øvrige drifts- og sikkerhetslogger behandles etter dokumenterte behov for sikkerhet, feilsøking og eventuelle rettslige krav.

Sikkerhetshenvendelser og tekniske rapporter

Sikkerhetshenvendelser oppbevares etter sakens karakter og dokumentasjonsbehov. Rå DMARC- og TLS-RPT-rapporter har normalt en oppbevaringsperiode på 90 dager. Relevante sikkerhetsfunn kan dokumenteres særskilt når dette er nødvendig.

Når oppbevaringstiden utløper, skal opplysningene slettes eller anonymiseres, med mindre det finnes et annet gyldig grunnlag for videre behandling.

10. Hvordan beskytter vi opplysningene?

Vi bruker tekniske og organisatoriske sikkerhetstiltak som skal beskytte personopplysninger mot uautorisert tilgang, tap og misbruk.

Dette omfatter blant annet tilgangsstyring, autentisering, kryptert kommunikasjon, sikkerhetskontroller og begrensning av hvilke opplysninger som behandles.

Tilgang til kontaktopplysninger og henvendelser begrenses til personer og systemer som trenger opplysningene for å utføre sine oppgaver.

Vi vurderer og forbedrer sikkerhetstiltakene regelmessig.

11. Dine rettigheter

Når vi behandler personopplysninger om deg, har du etter personvernregelverket, på de vilkårene som gjelder, rett til å:

Få informasjon om og innsyn i opplysningene vi behandler.
Be om retting av uriktige opplysninger.
Be om sletting av opplysninger.
Be om begrensning av behandlingen.
Protestere mot behandling som bygger på berettiget interesse.
Motta opplysninger i et overførbart format der retten til dataportabilitet gjelder.

Dersom behandling bygger på samtykke, kan du trekke samtykket tilbake.

Vi benytter ikke opplysningene fra nettstedets kontaktskjema til automatiserte avgjørelser som har rettsvirkning eller tilsvarende vesentlig betydning for deg.

Du kan kontakte oss på tom@traustr.no for å utøve rettighetene dine.

Dersom du mener behandlingen vår er i strid med personvernregelverket, kan du klage til Datatilsynet.

12. Endringer i personvernerklæringen

Vi oppdaterer erklæringen ved vesentlige endringer i hvordan vi behandler personopplysninger, ved innføring av nye tjenester eller når regelverket gjør det nødvendig.

Gjeldende versjon vil være tilgjengelig på https://traustr.no/personvern.

Ved endringer som krever særskilt informasjon eller nytt samtykke, vil vi håndtere dette i samsvar med gjeldende regelverk.

13. Kontakt oss

Har du spørsmål om personvern, lagring av opplysninger eller dine rettigheter, kan du kontakte:

Traustr AS Ringvegen 454F 9017 Tromsø E-post: tom@traustr.no

Sikkerhetshenvendelser kan sendes til security@traustr.no.