Personvernerklæring
Introduksjon
Denne personvernerklæringen beskriver hvordan Dillien AS («Dillien») behandler personopplysninger som behandlingsansvarlig, og hjelper deg med å forstå hvilke rettigheter du har som registrert i den forbindelse. Personvernerklæringen vil endres fra tid til annen, og gjeldende versjon vil alltid være tilgjengelig på Dilliens nettsider.
Dillien behandler også personopplysninger som databehandler på vegne av selskaper som er kunder og bruker Dilliens programvareplattform. Slik behandling er underlagt Dilliens databehandleravtale med de respektive kunder og kundenes egne personvernerklæringer.
Personopplysninger, formål og behandlingsgrunnlag
Personopplysninger som behandles for å tilby Dilliens tjenester
Dillien behandler personopplysninger om personer som registrerer brukerkonto på programvareplattform Dillien tilbyr via sine nettsider, for å kunne tilby sine tjenester og muliggjøre innlogging til plattformen. Personopplysningene kan f.eks. inkludere navn, e-postadresse, telefonnummer, arbeidsgiver/selskapstilknytning, rolle og innloggingsmetadata (IP-adresse, informasjon om benyttet nettleser, innloggingstidspunkt, geolokasjon, osv.). Dersom en bruker velger å registrere seg og logge inn på Dilliens programvareplattform via tredjeparter, som f.eks. Vipps, kan noen av personopplysningene bli innhentet derfra. Behandlingsgrunnlaget for denne behandlingen er Dilliens berettigede interesse i å levere sine tjenester og å oppfylle avtaler med sine kunder, jf. GDPR artikkel 6(1)(f).
Personopplysninger som behandles for markedsførings- og salgsformål
Dersom du abonnerer på nyhetsbrev eller markedsføringsmateriell, vil Dillien bruke dine registrerte personopplysninger til å holde deg oppdatert på produktoppdateringer, kundearrangementer og andre virksomhetsrelaterte nyheter. Personopplysningene kan f.eks. inkludere navn, e-postadresse, arbeidsgiver/selskapstilknytning og rolle. Behandlingsgrunnlaget for dette er ditt samtykke, jf. GDPR artikkel 6(1)(a), eller, dersom du er en registrert bruker av Dilliens programvareplattform, Dilliens berettigede interesse i å holde brukere informert og oppdatert om Dilliens tjenester, jf. GDPR artikkel 6(1)(f).
Dillien kan bruke personopplysninger fra villige kunder og brukere i forbindelse med publisering av referanser eller lignende på Dilliens nettsider og i andre kanaler. Personopplysningene kan f.eks. inkludere navn, arbeidsgiver/selskapstilknytning og rolle. Behandlingsgrunnlaget for dette er ditt samtykke, jf. GDPR artikkel 6(1)(a).
Dillien behandler personopplysninger om potensielle kunder eller kunderepresentanter for markedsførings- og salgsformål. Personopplysningene kan f.eks. inkludere navn, e-postadresse, telefonnummer og arbeidsgiver/selskapstilknytning. Behandlingsgrunnlaget for denne er Dilliens berettigede interesse i å markedsføre sin virksomhet og sine tjenester for potensielle kunder, jf. GDPR artikkel 6(1)(f).
Personopplysninger som behandles for drifts- og kommunikasjonsformål
Dillien behandler personopplysninger som er nødvendig for å opprettholde normal drift og virksomhetsrelatert kommunikasjon, f.eks. i forbindelse med support, kontakt med leverandører og kunder, kontakt med potensielle kandidater til ansettelse, osv. Personopplysningene kan inkludere f.eks. navn, e-postadresse og kontaktinformasjon og arbeidsgiver/selskapstilknytning og rolle. Avhengig av personen Dillien kommuniserer med, og hva kommunikasjonen gjelder, vil behandlingsgrunnlaget være Dilliens berettigede interesse i å opprettholde virksomhetsrelatert kommunikasjon, jf. GDPR artikkel 6(1)(f).
Tredjeparter og deling av personopplysninger
Dillien benytter tredjeparts tjenesteleverandører for å levere sine tjenester og vil dele personopplysninger med disse leverandørene etter behov for å drive og forbedre vår plattform. Utover dette vil ikke Dillien dele personopplysninger med tredjeparter, med mindre det følger av avtale eller instruks eller er nødvendig for å overholde rettslige forpliktelser, jf. GDPR artikkel 6(1)(c).
Informasjonssikkerhet og lagringstid
Dillien vil gjennomføre egnede tekniske og organisatoriske tiltak for å oppnå et sikkerhetsnivå som er egnet med hensyn til risiko, i henhold til GDPR artikkel 32. Personopplysningene som behandles etter denne personvernerklæringen lagres så lenge det er nødvendig av hensyn til behandlingsformålene angitt ovenfor.
Dine rettigheter
Dillien behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personopplysningsloven og GDPR, hvoretter registrerte har visse rettigheter.
Som registrert kan du be om informasjon om og tilgang til alle personopplysninger Dillien behandler om deg. Du kan også be om retting og sletting av dine personopplysninger, begrensning av behandlingen og overføring av personopplysningene til deg i et maskinlesbart format.
Når Dilliens behandling av personopplysninger er basert på ditt samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking av samtykket vil ikke påvirke lovligheten av behandlingen som ble utført før samtykket ble trukket tilbake. Dersom du mener at Dillien ikke har overholdt dine rettigheter etter gjeldende personvernlovgivning, kan du klage til Datatilsynet.
Eventuelle spørsmål om dine rettigheter etter denne personvernerklæringen kan rettes til privacy@dillien.com.
