Personvernerklæring
Versjon 2026-10-28
Her forklarer vi hvilke personopplysninger Norsk Forening for Kvantitativ Finans (NFKF) behandler, hvorfor, hvem som har tilgang, og hvilke rettigheter du har. Vi samler inn så lite som mulig.
Kort oppsummert
- Vi bruker opplysningene dine til å administrere medlemskapet og planlegge arrangementer.
- Invitasjoner og nyheter på e-post får du bare hvis du har krysset av for det.
- Vi selger ikke opplysninger og deler ikke medlemslisten med partnere eller sponsorer.
- Vi teller besøk med Matomo på vår egen server i Norge, uten informasjonskapsler, med forkortet IP-adresse og uten sporing for markedsføring.
- Du kan selv se, endre, laste ned og slette opplysningene dine, uten passord.
Behandlingsansvarlig
Norsk Forening for Kvantitativ Finans, org.nr. 921 180 071, c/o Mesh / Fintech Neo, Tordenskiolds gate 2, 0160 Oslo. Styret har ansvaret. Spørsmål om personvern sender du til info@nfkf.no.
Hva vi behandler, og hvorfor
| Opplysninger | Formål | Grunnlag (GDPR) |
|---|---|---|
| Navn, primær e-postadresse, tilknytning (student, yrkesaktiv, akademia, annet), språkvalg og status for medlemskapet | Registrere og administrere medlemskapet, og kontakte deg om det | Medlemsforholdet, art. 6 nr. 1 bokstav b |
| Studiested, studieprogram og forventet fullføringsår (studenter). Arbeidsgiver eller institusjon, stilling og fagområde (yrkesaktive og akademia) | Vite hvem medlemmene er, planlegge relevante arrangementer, lage anonym statistikk over sammensetningen, og minne studenter på å oppdatere tilknytningen etter endte studier | Medlemsforholdet, art. 6 nr. 1 bokstav b. Felt merket «valgfritt» fyller du ut bare hvis du vil |
| Reserveadresse (valgfri) | Nå deg hvis primæradressen slutter å virke | Medlemsforholdet, art. 6 nr. 1 bokstav b |
| Faglige interesser (valgfritt) | Velge temaer og foredragsholdere | Medlemsforholdet, art. 6 nr. 1 bokstav b |
| Valg om invitasjoner og nyheter på e-post | Sende invitasjoner til seminarer og nyheter fra NFKF | Samtykke, art. 6 nr. 1 bokstav a. Du kan trekke det tilbake når som helst |
| Logg over bekreftelser og samtykker: hva du bekreftet, tidspunkt og versjon av personvernerklæringen | Dokumentere at innmelding og samtykke er gitt | Rettslig forpliktelse og berettiget interesse, art. 6 nr. 1 bokstav c og f, jf. art. 7 nr. 1 |
| Pseudonymisert nøkkel avledet av IP-adressen din (IP-adressen lagres ikke) | Begrense spam og gjentatte innsendinger | Berettiget interesse, art. 6 nr. 1 bokstav f |
| Besøksstatistikk: hvilke sider som vises, hvor besøket kom fra, klikk på lenker og knapper som innmelding, påmelding og e-post, nettlesertype, skjermstørrelse og omtrentlig land. IP-adressen forkortes før lagring | Forstå hvordan nettsiden brukes, og gjøre den bedre | Berettiget interesse, art. 6 nr. 1 bokstav f. Du kan reservere deg (se «Besøksstatistikk») |
| Tekniske serverlogger hos webhotellet (IP-adresse, tidspunkt, side) | Drift og sikkerhet | Berettiget interesse, art. 6 nr. 1 bokstav f |
| Interne praktiske merknader fra styret (brukes sjelden, for eksempel at du har bedt om å bli kontaktet på en bestemt måte) | Praktisk administrasjon av medlemskapet | Medlemsforholdet, art. 6 nr. 1 bokstav b. Merknadene er med når du laster ned opplysningene dine |
| Når du melder deg ut eller slettes: medlems-ID, registreringstidspunkt og en kryptografisk sjekksum av e-postadressen (ikke selve adressen) | Sikre at slettingen også gjelder hvis vi må gjenopprette en sikkerhetskopi | Rettslig forpliktelse, art. 6 nr. 1 bokstav c, jf. art. 17 |
| E-post som venter på utsending (mottaker og innhold) | Sende bekreftelser, lenker og kvitteringer | Medlemsforholdet, art. 6 nr. 1 bokstav b |
| Innholdet i e-poster du sender oss | Svare på henvendelsen | Berettiget interesse, art. 6 nr. 1 bokstav f |
Vi ber ikke om fødselsdato, adresse, telefonnummer eller andre opplysninger vi ikke trenger. Arbeidsgiver registreres i et eget felt og utledes aldri fra e-postadressen din.
Hvem har tilgang
Bare styremedlemmer med administratortilgang kan se medlemsregisteret. Innlogging krever en engangskode som sendes til administratorens e-postadresse. Tilgangen er delt i roller: noen kan se og rette opplysninger, og bare administratorer kan eksportere eller slette. Handlinger i registeret logges.
Partnere og sponsorer får ikke tilgang til medlemslisten eller deltakerlister.
Tjenester vi bruker (databehandlere)
- Webhuset AS (Norge): drift av nettsiden, databasen og e-post for nfkf.no. Opplysningene lagres på webhotellet vårt hos Webhuset.
Vi bruker ingen analyseverktøy fra tredjeparter på nettsiden, ingen annonsenettverk, sosiale medier-moduler eller fonter fra tredjeparter. Lenker til LinkedIn er vanlige lenker. LinkedIn får ingen opplysninger før du eventuelt klikker deg dit.
For å se hvordan nettsiden vises i søk, bruker vi Google Search Console og Bing Webmaster Tools. De viser samlede tall fra søkemotorenes egne data. Tjenestene bruker ingen kode på nettsiden, og vi deler ingen opplysninger om besøkende med dem.
Vi overfører ikke personopplysninger til land utenfor EØS.
Besøksstatistikk
Vi teller besøk med Matomo for å forstå hvordan nettsiden brukes, for eksempel hvilke sider som leses, hvor besøkende kommer fra og hvor mange som melder seg inn. Matomo kjører på vår egen server hos Webhuset i Norge, og opplysningene deles ikke med andre.
- Det brukes ingen informasjonskapsler, og vi følger deg ikke mellom nettsteder.
- IP-adressen forkortes (de to siste leddene fjernes) før den lagres.
- Sider med engangslenker, medlemsopplysninger og administrasjon telles ikke. Adressene sendes uten parametre, bortsett fra kampanjemerkingen (utm_source, utm_medium og utm_campaign), som viser hvilken tjeneste eller kampanje besøket kom fra.
- Rådata slettes etter seks måneder. Vi beholder bare sammenstilte tall.
Du kan reservere deg. Valget lagres i nettleseren din på denne enheten.
Informasjonskapsler og lokal lagring
- Offentlige sider setter ingen informasjonskapsler.
- Når du er logget inn for å endre opplysningene dine, bruker vi én nødvendig øktkapsel (
nfkf_sid). Den slettes når du logger ut, lukker nettleseren eller etter 30 minutter uten aktivitet. - Introanimasjonen på forsiden lagrer et teknisk flagg i nettleserens øktlagring (
sessionStorage) slik at den ikke spilles av igjen. Flagget sendes aldri til oss og forsvinner når du lukker fanen. - Bytter du språk med språkvelgeren, husker nettleseren valget i lokal lagring (
localStorage), slik at forsiden åpnes på samme språk neste gang. Valget sendes aldri til oss, og du kan slette det ved å tømme nettstedsdata i nettleseren.
Hvor lenge vi lagrer opplysningene
- Ubekreftede innmeldinger slettes automatisk etter 30 dager.
- Medlemmer: så lenge du er medlem. Vi ber medlemmene bekrefte opplysningene sine minst hvert annet år. Får vi ikke svar etter påminnelse, avslutter vi medlemskapet og sletter opplysningene.
- Innmeldinger som ikke godkjennes slettes etter 90 dager.
- Utmelding: opplysningene slettes med en gang fra medlemsregisteret. De kan finnes i sikkerhetskopier i inntil tre måneder. Kopiene brukes bare hvis noe går galt, og tar vi i bruk en kopi, gjennomføres slettingen automatisk på nytt. Sjekksummen som sikrer dette, slettes etter 120 dager.
- Sikkerhetskopier: på webhotellet de siste 30 kopiene (cirka 30 dager), Webhusets egne kopier (minst 14 dager) og én kryptert kopi per måned hos styret (tre måneder).
- Engangslenker slettes ett døgn etter at de er brukt eller utløpt. Skjemadata og e-post i jobbkøen (innmeldinger og e-poster som venter på behandling) slettes når jobben er utført, vanligvis etter noen sekunder og senest etter tre døgn. Data for spamvern slettes etter 24 timer.
- Revisjonslogg for administratorhandlinger slettes etter 12 måneder.
- Besøksstatistikk: rådata slettes etter seks måneder. Sammenstilte tall uten opplysninger om enkeltpersoner beholdes.
Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere. Du kan trekke tilbake samtykke til e-post når som helst. Det meste kan du gjøre selv:
- Gå til Endre opplysningene dine og skriv inn e-postadressen din.
- Åpne lenken vi sender. Der kan du se og endre alle opplysninger, slå invitasjoner av og på, laste ned dataene dine (JSON) eller melde deg ut.
Du kan også sende en e-post til info@nfkf.no. Vi svarer innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.
Sikkerhet
All trafikk går kryptert over HTTPS. Engangslenker lagres bare som kryptografisk hash, utløper og kan bare brukes én gang. Administratorer logger inn med en engangskode på e-post. Databasen ligger utenfor den offentlige delen av webhotellet, og vi tar jevnlige sikkerhetskopier.
Endringer
Ved vesentlige endringer oppdaterer vi denne siden og versjonsnummeret øverst. Endrer vi formålet med behandlingen, gir vi beskjed til medlemmene på e-post.