Personvernerklæring
Sist oppdatert: 16. september 2025
Diri AS tar personvern på alvor. Denne personvernerklæringen beskriver hvordan vi behandler personopplysninger når vi leverer våre tjenester, drifter nettsiden vår og gjennomfører andre aktiviteter som innebærer behandling av personopplysninger.
Vi følger gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR) og den norske personopplysningsloven.
1. Hvem vi er
Diri AS (org.nr. 925 336 556) har hovedkontor på Gjøvik, Norge.
Vi leverer en SaaS-plattform for risikostyring og compliance, samt tilhørende tjenester.
Kontaktinformasjon:
2. Når denne erklæringen gjelder
Denne erklæringen gjelder for:
- Brukere av våre nettsider og applikasjoner (inkl. app.diri.ai)
- Kontaktpersoner hos kunder, leverandører og samarbeidspartnere
- Personer vi har kontakt med i salg- og markedsføringsprosesser
- Jobbsøkere
- Alle andre vi samhandler med når vi opptrer som behandlingsansvarlig.
Når vi behandler personopplysninger på vegne av kunder i vår SaaS-plattform, opptrer vi som databehandler. Kunden er da behandlingsansvarlig, og forholdet reguleres av en egen databehandleravtale.
3. Hvordan vi behandler personopplysninger
a) Når vi er behandlingsansvarlig
Vi er behandlingsansvarlig for personopplysninger i følgende sammenhenger:
- Bruk av nettsiden
Vi samler inn data om bruk av nettsiden (bl.a. via Google Analytics og Hubspot) for å forbedre brukeropplevelsen, svare på henvendelser og tilpasse innhold.
Opplysningene kan omfatte IP-adresse, enhetsinformasjon og bruksmønstre. - Salg og markedsføring
Vi behandler kontaktinformasjon (navn, e-post, telefon, selskap/organisasjon) for å drive kundedialog, sende relevant informasjon og oppfølging. Utsendelse av elektronisk markedsføring krever samtykke. - Rekruttering
Når du søker jobb hos oss, behandler vi opplysningene du gir i søknaden, inkludert CV, kontaktinformasjon, utdanning og erfaring. I enkelte tilfeller kan det være aktuelt å behandle særlige kategorier data (f.eks. helseinformasjon eller fagforeningsmedlemskap) dersom du selv oppgir dette. - Leverandør- og samarbeidsforhold
Vi behandler kontaktopplysninger til leverandører og samarbeidspartnere for å håndtere kontraktsforhold, fakturering og kommunikasjon.
b) Når vi er databehandler
Når du eller din virksomhet bruker vår plattform (app.diri.ai), behandler vi personopplysninger på vegne av kunden. Dette kan inkludere:
- Opprettelse og administrasjon av brukere (navn, e-post, telefonnummer, brukernavn, IP-adresser).
- Varslinger og kundeservice.
- Lagring og drift av kundedata i tjenesten.
Vi følger alltid kundens instruksjoner og den inngåtte databehandleravtalen.
4. Behandlingsgrunnlag
Vi behandler personopplysninger basert på:
- Samtykke (GDPR art. 6.1.a), f.eks. for nyhetsbrev og enkelte rekrutteringsprosesser.
- Avtale (GDPR art. 6.1.b), når behandlingen er nødvendig for å levere en tjeneste eller oppfylle en kontrakt.
- Rettslig forpliktelse (GDPR art. 6.1.c), f.eks. ved regnskapsføring.
- Berettiget interesse (GDPR art. 6.1.f), f.eks. for å forbedre våre tjenester eller kommunisere med eksisterende kunder.
5. Hvilke oplysninger vi behandler
Typiske opplysninger vi kan behandle er:
- Kontaktopplysninger (navn, e-post, telefon, adresse)
- Jobbinformasjon (arbeidsgiver, stilling)
- Brukerdata (innloggingsinformasjon, IP-adresse, aktivitetslogger)
- Betalings- og faktureringsinformasjon (f.eks. ved abonnement)
- Opplysninger du selv deler med oss i kommunikasjon, søknader eller via plattformen.
Vi behandler som hovedregel ikke sensitive personopplysninger, med unntak av opplysninger som frivillig gis i rekrutteringsprosesser.
6. Dine rettigheter
Du har rett til å:
- Få innsyn i hvilke opplysninger vi behandler om deg
- Kreve retting av feilaktige opplysninger
- Kreve sletting (med mindre vi er rettslig forpliktet til å lagre dataene)
- Be om begrensning av behandling
- Protestere mot behandling basert på berettiget interesse
- Trekke tilbake samtykke når behandlingen bygger på det
- Be om dataportabilitet der det er relevant
Du kan utøve dine rettigheter ved å kontakte oss på privacy@diri.no. Du har også rett til å klage til Datatilsynet dersom du mener vi behandler opplysninger i strid med regelverket.
7. Hvor lenge vi lagrer opplysningene
Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet.
- Brukerdata i plattformen slettes senest 30 dager etter opphør av kundeforhold, med mindre annet er avtalt.
- Markedsføringsdata slettes når du trekker tilbake samtykke.
- Jobbsøknader slettes normalt etter avsluttet rekrutteringsprosess, med mindre du samtykker til videre lagring.
8. Hvordan vi beskytter opplysningene
Vi benytter organisatoriske, tekniske og fysiske sikkerhetstiltak for å beskytte personopplysninger. Dette inkluderer tilgangsstyring, kryptering, sikkerhetskopiering, logging og kontinuerlige sikkerhetsrevisjoner.
9. Deling og overføring av personopplysninger
a) Underdatabehandlere
Vi bruker underleverandører (underdatabehandlere) for å levere våre tjenester. Alle er underlagt databehandleravtaler. Per dags dato benytter vi:
- Microsoft – datasenter og hosting (Norge/EU)
- ProISP – datasenter (Norge/Danmark)
- Tripletex – fakturering og prosjektstyring (Norge)
- Mailjet – e-postutsendelser (EU)
- Sleekplan – tilbakemeldingstjeneste (EU)
- Stripe Payments Europe – betalingsløsning (EU)
- Hubspot – CRM og helpdesk (EU)
- Offcenit AS – sikkerhet, drift og vedlikehold av driftsinfrastruktur (Norge)
En oppdatert liste finnes alltid i vår databehandleravtale.
b) Overføring utenfor EU/EØS
Som hovedregel behandles data innenfor EU/EØS. Enkelte tjenester (f.eks. LinkedIn i rekruttering) kan innebære overføring til USA. Slike overføringer skjer da med gyldige overføringsmekanismer (f.eks. EUs standardkontrakter, SCC).
10. Endringer i denne erklæringen
Vi kan oppdatere personvernerklæringen ved behov. Nyeste versjon publiseres alltid på våre nettsider, med dato for siste endring. Dersom det gjøres vesentlige endringer, vil vi varsle deg særskilt.
11. Kontakt oss
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter?
Kontakt oss på privacy@diri.no eller pr. post til adressen angitt ovenfor.
