Juridisk

Personvernerklæring

FM CyberSecurity AS behandler personopplysninger om besøkende, kunder, kandidater og deltakere på arrangementer. Denne erklæringen forklarer hva vi samler inn, hvorfor, og hvilke rettigheter du har.

Sist oppdatert 17. september 2026.

1. Behandlingsansvarlig

FM CyberSecurity AS, organisasjonsnummer 934 418 840.
Henrik Ibsens gate 36, 0160 Oslo.
Kontakt for personvernspørsmål: [email protected].

2. Hvilke opplysninger vi behandler

Kontaktskjemaet

Navn, jobb-e-post og meldingen din. Vi lagrer ikke innsendinger i en database. Meldingen videresendes som e-post til kontaktpersonen og blir liggende i Microsoft 365-postkassen vår.

Påmelding til arrangementer

Navn, jobb-e-post, selskap, rolle (valgfritt), telefon (valgfritt). I tillegg lagrer vi at du har samtykket til behandlingen, om du har huket av for fremtidige invitasjoner, tidspunktet for påmeldingen, og IP-adressen ble brukt av Cloudflare Turnstile for å motvirke spam.

Jobbsøknader

Stilling du søker på, navn, e-post, telefon (valgfritt), LinkedIn-profil (valgfritt) og motivasjonsteksten din. Vi lagrer ikke søknader i en database. Søknaden videresendes som e-post til [email protected] og blir liggende i Microsoft 365-postkassen vår. CV mottar vi bare hvis du selv velger å svare på bekreftelses-e-posten med den vedlagt. IP-adressen brukes av Cloudflare Turnstile for å motvirke spam.

Møteforespørsel fra kampanjesider

Navn, jobb-e-post, selskap, svaret på om dere bruker CrowdStrike i dag, og en valgfri melding om hva du ønsker å få ut av møtet. Vi lagrer ikke innsendinger i en database. Forespørselen sendes som e-post til FM CyberSecurity og blir liggende i Microsoft 365-postkassen vår. IP-adressen brukes av Cloudflare Turnstile for å motvirke spam.

Kommer du til siden fra en annonse, følger sporingsparametrene i lenken med forespørselen: utm_source, utm_medium, utm_campaign, utm_term, utm_content og gclid. De forteller oss hvilken annonse henvendelsen kom fra. Parametrene lagres midlertidig i nettleseren din (sessionStorage) fram til du sender skjemaet eller lukker fanen, og de settes uavhengig av samtykkevalget fordi de er en del av henvendelsen du selv sender inn.

Booking av møtetidspunkt

På kvitteringssiden etter en møteforespørsel viser vi en kalender fra Microsoft Bookings, slik at du kan velge tidspunkt selv. Kalenderen lastes fra Microsoft når siden vises, og Microsoft kan sette egne informasjonskapsler. Du trenger ikke bruke den: vi tar kontakt uansett.

Tekniske data

Standard serverlogger fra Cloudflare (IP-adresse, brukeragent, tidsstempel). Vi bruker Google Analytics til egen statistikk over hvordan nettstedet blir brukt, men bare hvis du godtar det i samtykkeboksen.

Markedsføring og annonsemåling

Vi bruker Google Ads, Google Analytics og LinkedIn til å måle effekten av markedsføringen vår og hvordan nettstedet blir brukt. Verktøyene setter informasjonskapsler og laster skript fra Google og LinkedIn, men bare hvis du godtar det i samtykkeboksen som vises ved første besøk. Sier du nei, eller lar være å svare, lastes ingenting fra Google eller LinkedIn.

3. Formål og rettslig grunnlag

• Bekrefte og gjennomføre arrangementet du har meldt deg på. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
• Besvare henvendelser fra kontaktskjemaet. Rettslig grunnlag: avtale eller berettiget interesse (GDPR art. 6 nr. 1 bokstav b eller f).
• Sende invitasjoner til fremtidige FM-arrangementer. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du krysser av selv ved påmelding.
• Vurdere jobbsøknader og gjennomføre rekrutteringsprosesser. Rettslig grunnlag: tiltak før avtaleinngåelse (GDPR art. 6 nr. 1 bokstav b).
• Sikre nettstedet mot misbruk, spam og automatiserte angrep. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f).
• Måle effekten av annonsering hos Google og LinkedIn. Rettslig grunnlag: ditt samtykke (GDPR art. 6 nr. 1 bokstav a). Du velger selv i samtykkeboksen, og kan ombestemme deg når som helst.

4. Mottakere

Vi deler ikke deltakerlister med tredjepart for deres markedsføring. Følgende databehandlere har tilgang i den grad det er nødvendig for å levere tjenesten:

• Cloudflare, Inc. (USA og EU). Hosting, sikkerhet, Workers KV-lagring, Turnstile bot-beskyttelse. Databehandleravtale er på plass.
• Resend, Inc. (USA). Utsendelse av bekreftelses- og varsel-e-post. Databehandleravtale er på plass.
• Microsoft Ireland Operations Ltd. Microsoft 365 e-post og delt postkasse ([email protected]) der ansatte i FM CyberSecurity mottar henvendelser, og Microsoft Bookings for kalenderen på kvitteringssiden.
• Google Ireland Ltd. Annonsemåling for Google Ads og bruksstatistikk for nettstedet gjennom Google Analytics. Mottar data bare hvis du har samtykket til markedsføringscookies.
• LinkedIn Ireland Unlimited Company. Annonsemåling via LinkedIn Insight Tag. Mottar data bare hvis du har samtykket til markedsføringscookies.

Når et arrangement gjennomføres sammen med en faglig partner (for eksempel Tenable på FM Cyber Breakfast), deler vi at vi arrangerer noe sammen. Vi deler ikke deltakerlisten med partneren med mindre du har samtykket til det.

5. Lagringstid

• Deltakerliste i Cloudflare KV slettes 30 dager etter arrangementet.
• Bekreftelses- og varsel-e-post i Resend følger Resends standard logg-retensjon (typisk 30 dager).
• Markedsføringssamtykker lagres til du trekker samtykket.
• Henvendelser i postkasser ryddes i tråd med våre interne rutiner, normalt innen 24 måneder.
• Jobbsøknader og CV-er slettes fra postkassen senest 6 måneder etter at rekrutteringsprosessen er avsluttet, med mindre du samtykker til lengre lagring.
• Cloudflare-serverlogger oppbevares i 30 dager.
• Samtykkevalget for markedsføring lagres i nettleseren din til du endrer eller sletter det. Levetiden på informasjonskapslene fra Google og LinkedIn styres av deres egne erklæringer.
• Sporingsparametrene fra en annonselenke ligger i nettleseren din til fanen lukkes. Sender du skjemaet, følger de med e-posten og lagres like lenge som henvendelsen.

6. Dine rettigheter

Du har rett til å:

• Be om innsyn i opplysningene vi har om deg.
• Be oss korrigere feil.
• Be om at vi sletter opplysningene.
• Be oss midlertidig stanse behandlingen, eller protestere mot behandling basert på berettiget interesse.
• Få utlevert opplysninger i et maskinlesbart format (dataportabilitet).
• Trekke tilbake samtykker du har gitt, med virkning fremover.

Send forespørsler til [email protected]. Vi svarer innen 30 dager.

Samtykket til markedsføringscookies kan du endre når som helst: åpne samtykkeboksen.

7. Klage til Datatilsynet

Hvis du mener vi behandler opplysninger feil, har du rett til å klage til Datatilsynet. Se datatilsynet.no.

8. Endringer

Vi kan oppdatere denne erklæringen ved endringer i tjenestene våre eller i regelverket. Dato for siste oppdatering står øverst.