Personvernerklæring

Intro­duksjon
Denne person­ver­n­er­klæ­ringen beskriver hvordan Dillien AS («Dillien») behandler person­opp­lys­ninger som behand­lings­an­svarlig, og hjelper deg med å forstå hvilke rettigheter du har som registrert i den forbindelse. Person­ver­n­er­klæ­ringen vil endres fra tid til annen, og gjeldende versjon vil alltid være tilgjen­gelig på Dilliens nettsider.

Dillien behandler også person­opp­lys­ninger som databe­handler på vegne av selskaper som er kunder og bruker Dilliens program­vare­plattform. Slik behandling er underlagt Dilliens databe­hand­ler­avtale med de respektive kunder og kundenes egne person­ver­n­er­klæ­ringer.

Person­opp­lys­ninger, formål og behand­lings­grunnlag

Person­opp­lys­ninger som behandles for å tilby Dilliens tjenester
Dillien behandler person­opp­lys­ninger om personer som registrerer brukerkonto på program­vare­plattform Dillien tilbyr via sine nettsider, for å kunne tilby sine tjenester og muliggjøre innlogging til plattformen. Person­opp­lys­ningene kan f.eks. inkludere navn, e-postadresse, telefon­nummer, arbeids­giver/selskapstil­knytning, rolle og innlog­gings­metadata (IP-adresse, informasjon om benyttet nettleser, innlog­gings­tids­punkt, geolokasjon, osv.). Dersom en bruker velger å registrere seg og logge inn på Dilliens program­vare­plattform via tredje­parter, som f.eks. Vipps, kan noen av person­opp­lys­ningene bli innhentet derfra. Behand­lings­grunn­laget for denne behand­lingen er Dilliens berettigede interesse i å levere sine tjenester og å oppfylle avtaler med sine kunder, jf. GDPR artikkel 6(1)(f).

Person­opp­lys­ninger som behandles for markeds­fø­rings- og salgsformål
Dersom du abonnerer på nyhetsbrev eller markeds­fø­rings­ma­te­riell, vil Dillien bruke dine registrerte person­opp­lys­ninger til å holde deg oppdatert på produkt­opp­da­te­ringer, kunde­ar­ran­ge­menter og andre virksom­hets­re­la­terte nyheter. Person­opp­lys­ningene kan f.eks. inkludere navn, e-postadresse, arbeids­giver/selskapstil­knytning og rolle. Behand­lings­grunn­laget for dette er ditt samtykke, jf. GDPR artikkel 6(1)(a), eller, dersom du er en registrert bruker av Dilliens program­vare­plattform, Dilliens berettigede interesse i å holde brukere informert og oppdatert om Dilliens tjenester, jf. GDPR artikkel 6(1)(f).

Dillien kan bruke person­opp­lys­ninger fra villige kunder og brukere i forbindelse med publisering av referanser eller lignende på Dilliens nettsider og i andre kanaler. Person­opp­lys­ningene kan f.eks. inkludere navn, arbeids­giver/selskapstil­knytning og rolle. Behand­lings­grunn­laget for dette er ditt samtykke, jf. GDPR artikkel 6(1)(a).

Dillien behandler person­opp­lys­ninger om potensielle kunder eller kunde­re­pre­sen­tanter for markeds­fø­rings- og salgsformål. Person­opp­lys­ningene kan f.eks. inkludere navn, e-postadresse, telefon­nummer og arbeids­giver/selskapstil­knytning. Behand­lings­grunn­laget for denne er Dilliens berettigede interesse i å markedsføre sin virksomhet og sine tjenester for potensielle kunder, jf. GDPR artikkel 6(1)(f).

Person­opp­lys­ninger som behandles for drifts- og kommu­ni­ka­sjons­formål
Dillien behandler person­opp­lys­ninger som er nødvendig for å opprett­holde normal drift og virksom­hets­re­latert kommu­ni­kasjon, f.eks. i forbindelse med support, kontakt med leveran­dører og kunder, kontakt med potensielle kandidater til ansettelse, osv. Person­opp­lys­ningene kan inkludere f.eks. navn, e-postadresse og kontakt­in­for­masjon og arbeids­giver/selskapstil­knytning og rolle. Avhengig av personen Dillien kommu­ni­serer med, og hva kommu­ni­ka­sjonen gjelder, vil behand­lings­grunn­laget være Dilliens berettigede interesse i å opprett­holde virksom­hets­re­latert kommu­ni­kasjon, jf. GDPR artikkel 6(1)(f).

Tredje­parter og deling av person­opp­lys­ninger
Dillien benytter tredjeparts tjeneste­le­ve­ran­dører for å levere sine tjenester og vil dele person­opp­lys­ninger med disse leveran­dørene etter behov for å drive og forbedre vår plattform. Utover dette vil ikke Dillien dele person­opp­lys­ninger med tredje­parter, med mindre det følger av avtale eller instruks eller er nødvendig for å overholde rettslige forplik­telser, jf. GDPR artikkel 6(1)(c).

Infor­ma­sjons­sik­kerhet og lagringstid

Dillien vil gjennomføre egnede tekniske og organi­sa­to­riske tiltak for å oppnå et sikker­hetsnivå som er egnet med hensyn til risiko, i henhold til GDPR artikkel 32. Person­opp­lys­ningene som behandles etter denne person­ver­n­er­klæ­ringen lagres så lenge det er nødvendig av hensyn til behand­lings­for­målene angitt ovenfor.

Dine rettigheter

Dillien behandler person­opp­lys­ninger i samsvar med gjeldende person­vern­lov­givning, herunder person­opp­lys­nings­loven og GDPR, hvoretter registrerte har visse rettigheter.

Som registrert kan du be om informasjon om og tilgang til alle person­opp­lys­ninger Dillien behandler om deg. Du kan også be om retting og sletting av dine person­opp­lys­ninger, begrensning av behand­lingen og overføring av person­opp­lys­ningene til deg i et maskin­lesbart format.

Når Dilliens behandling av person­opp­lys­ninger er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbake­trekking av samtykket vil ikke påvirke lovligheten av behand­lingen som ble utført før samtykket ble trukket tilbake. Dersom du mener at Dillien ikke har overholdt dine rettigheter etter gjeldende person­vern­lov­givning, kan du klage til Datatil­synet.

Eventuelle spørsmål om dine rettigheter etter denne person­ver­n­er­klæ­ringen kan rettes til privacy@dillien.com.