Juridisk

Personvernerklæring

FM CyberSecurity AS behandler personopplysninger om besøkende, kunder, kandidater og deltakere på arrangementer. Denne erklæringen forklarer hva vi samler inn, hvorfor, og hvilke rettigheter du har.

Sist oppdatert 12. august 2026.

1. Behandlingsansvarlig

FM CyberSecurity AS, organisasjonsnummer 934 418 840.
Henrik Ibsens gate 36, 0160 Oslo.
Kontakt for personvernspørsmål: [email protected].

2. Hvilke opplysninger vi behandler

Kontaktskjemaet

Navn, jobb-e-post og meldingen din. Vi lagrer ikke innsendinger i en database. Meldingen videresendes som e-post til kontaktpersonen og blir liggende i Microsoft 365-postkassen vår.

Påmelding til arrangementer

Navn, jobb-e-post, selskap, rolle (valgfritt), telefon (valgfritt). I tillegg lagrer vi at du har samtykket til behandlingen, om du har huket av for fremtidige invitasjoner, tidspunktet for påmeldingen, og IP-adressen ble brukt av Cloudflare Turnstile for å motvirke spam.

Jobbsøknader

Stilling du søker på, navn, e-post, telefon (valgfritt), LinkedIn-profil (valgfritt) og motivasjonsteksten din. Vi lagrer ikke søknader i en database. Søknaden videresendes som e-post til [email protected] og blir liggende i Microsoft 365-postkassen vår. CV mottar vi bare hvis du selv velger å svare på bekreftelses-e-posten med den vedlagt. IP-adressen brukes av Cloudflare Turnstile for å motvirke spam.

Tekniske data

Standard serverlogger fra Cloudflare (IP-adresse, brukeragent, tidsstempel). Vi bruker ingen analyse-cookies for egen statistikk.

Markedsføring og annonsemåling

Vi bruker Google Ads og LinkedIn til å måle effekten av markedsføringen vår. Verktøyene setter informasjonskapsler og laster skript fra Google og LinkedIn, men bare hvis du godtar det i samtykkeboksen som vises ved første besøk. Sier du nei, eller lar være å svare, lastes ingenting fra Google eller LinkedIn.

3. Formål og rettslig grunnlag

• Bekrefte og gjennomføre arrangementet du har meldt deg på. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
• Besvare henvendelser fra kontaktskjemaet. Rettslig grunnlag: avtale eller berettiget interesse (GDPR art. 6 nr. 1 bokstav b eller f).
• Sende invitasjoner til fremtidige FM-arrangementer. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du krysser av selv ved påmelding.
• Vurdere jobbsøknader og gjennomføre rekrutteringsprosesser. Rettslig grunnlag: tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav b).
• Sikre nettstedet mot misbruk, spam og automatiserte angrep. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
• Måle effekten av annonsering hos Google og LinkedIn. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du velger selv i samtykkeboksen, og kan ombestemme deg når som helst.

4. Mottakere

Vi deler ikke deltakerlister med tredjepart for deres markedsføring. Følgende databehandlere har tilgang i den grad det er nødvendig for å levere tjenesten:

• Cloudflare, Inc. (USA og EU). Hosting, sikkerhet, Workers KV-lagring, Turnstile bot-beskyttelse. Databehandleravtale er på plass.
• Resend, Inc. (USA). Utsendelse av bekreftelses- og varsel-e-post. Databehandleravtale er på plass.
• Microsoft Ireland Operations Ltd. Microsoft 365 e-post og delt postkasse ([email protected]) der ansatte i FM CyberSecurity mottar henvendelser.
• Google Ireland Ltd. Annonsemåling for Google Ads. Mottar data bare hvis du har samtykket til markedsføringscookies.
• LinkedIn Ireland Unlimited Company. Annonsemåling via LinkedIn Insight Tag. Mottar data bare hvis du har samtykket til markedsføringscookies.

Når et arrangement gjennomføres sammen med en faglig partner (for eksempel Tenable på FM Cyber Breakfast), deler vi at vi arrangerer noe sammen. Vi deler ikke deltakerlisten med partneren med mindre du har samtykket til det.

5. Lagringstid

• Deltakerliste i Cloudflare KV slettes 30 dager etter arrangementet.
• Bekreftelses- og varsel-e-post i Resend følger Resends standard logg-retensjon (typisk 30 dager).
• Markedsføringssamtykker lagres til du trekker samtykket.
• Henvendelser i postkasser ryddes i tråd med våre interne rutiner, normalt innen 24 måneder.
• Jobbsøknader og CV-er slettes fra postkassen senest 6 måneder etter at rekrutteringsprosessen er avsluttet, med mindre du samtykker til lengre lagring.
• Cloudflare-serverlogger oppbevares i 30 dager.
• Samtykkevalget for markedsføring lagres i nettleseren din til du endrer eller sletter det. Levetiden på informasjonskapslene fra Google og LinkedIn styres av deres egne erklæringer.

6. Dine rettigheter

Du har rett til å:

• Be om innsyn i opplysningene vi har om deg.
• Be oss korrigere feil.
• Be om at vi sletter opplysningene.
• Be oss midlertidig stanse behandlingen, eller protestere mot behandling basert på berettiget interesse.
• Få utlevert opplysninger i et maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykker du har gitt, med virkning fremover.

Send forespørsler til [email protected]. Vi svarer innen 30 dager.

Samtykket til markedsføringscookies kan du endre når som helst: åpne samtykkeboksen.

7. Klage til Datatilsynet

Hvis du mener vi behandler opplysninger feil, har du rett til å klage til Datatilsynet. Se datatilsynet.no.

8. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Dato for siste oppdatering står øverst.