Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske. Læs den engelske version

Privatlivsmeddelelse for Californien

Senest opdateret: december 2025

Denne privatlivsmeddelelse for Californien (“Meddelelsen”) supplerer oplysningerne i vores overordnede privatlivspolitik og gælder udelukkende for personer, der er bosat i staten Californien. Den beskriver, hvordan Ampliro AB (“Ampliro”, “vi”, “os” eller “vores”) indsamler, anvender, videregiver og opbevarer personoplysninger i forbindelse med Diplino-tjenesten, der er tilgængelig på diplino.com (“Tjenesten”).

Ampliro AB er et selskab etableret i Sverige og er den juridiske enhed, der er ansvarlig for behandlingen af dine personoplysninger i forbindelse med Diplino.

Anvendelsesområde og forhold til vores privatlivspolitik

Denne Meddelelse skal læses sammen med vores overordnede privatlivspolitik. I tilfælde af modstrid mellem denne Meddelelse og vores privatlivspolitik for så vidt angår beboere i Californien har denne Meddelelse forrang.

Henvisninger til “personoplysninger” (personal information) i denne Meddelelse har den betydning, som begrebet har i henhold til California Consumer Privacy Act of 2018 (CCPA), som ændret ved California Privacy Rights Act of 2020 (CPRA).

Denne Meddelelse gælder ikke for oplysninger, der er undtaget fra CCPA, såsom:

Offentligt tilgængelige oplysninger
Afidentificerede eller aggregerede oplysninger
Visse oplysninger i forbindelse med forhold mellem virksomheder, som kan være undtaget i henhold til gældende lovgivning

Meddelelse ved indsamling

Vi indsamler personoplysninger om dig, når du:

Opretter eller administrerer en konto hos Diplino
Bruger Tjenesten til at udstede, modtage, administrere eller verificere digitale certifikater og legitimationer
Interagerer med vores websteder, dashboards og API'er
Kommunikerer med os (f.eks. via e-mail eller supportkanaler)

Vi kan indsamle følgende kategorier af personoplysninger som defineret i californisk lovgivning:

Identifikatorer
- Navn, e-mailadresse, konto-id, IP-adresse, cookie-id'er og lignende unikke identifikatorer.
Oplysninger i kunderegistre
- Oplysninger i kontoprofilen (f.eks. rolle, organisation, land), kontaktoplysninger til fakturering og begrænsede betalingsrelaterede oplysninger (behandlet via vores betalingsudbydere).
Kommercielle oplysninger
- Registreringer af oprettede, udstedte eller modtagne certifikater; abonnementsoplysninger; transaktionshistorik i forbindelse med din brug af Tjenesten.
Oplysninger om aktivitet på internettet eller andre elektroniske netværk
- Enhedsoplysninger, browsertype, styresystem, henvisende URL'er, viste sider, tidspunkt og dato for besøg og andre brugsdata vedrørende din interaktion med diplino.com og vores dashboards.
Erhvervs- eller ansættelsesrelaterede oplysninger
- Stillingsbetegnelse, navn på arbejdsgiver/organisation, afdeling og lignende oplysninger, primært for brugere, der administrerer eller modtager certifikater i en erhvervsmæssig sammenhæng.
Geolokationsdata (omtrentlige)
- Omtrentlig placering udledt af din IP-adresse (f.eks. by, region, land) for at hjælpe os med at forstå, hvor vores Tjeneste bruges, og for at sikre overholdelse af gældende lovgivning.
Slutninger draget ud fra andre personoplysninger
- Præferencer eller brugsmønstre, som vi udleder af din brug af Tjenesten (f.eks. funktioner, du ofte bruger), for at forbedre og tilpasse Tjenesten.
Andre oplysninger, du vælger at give
- Oplysninger i fritekstfelter, supportanmodninger, feedback eller kommunikation med os.

Vi indsamler eller anvender ikke bevidst “følsomme personoplysninger” (såsom præcis geolokation, betalingskortnumre kombineret med adgangskoder, offentlige identifikationsnumre osv.) til formål, der ville give ret til at begrænse brugen af sådanne oplysninger i henhold til californisk lovgivning.

Vi vil ikke indsamle yderligere kategorier af personoplysninger eller anvende de personoplysninger, vi har indsamlet, til væsentligt anderledes, uafhængige eller uforenelige formål uden at give dig meddelelse herom.

Kilder til personoplysninger

Vi indhenter personoplysninger fra følgende kategorier af kilder:

Direkte fra dig
Når du opretter eller administrerer en konto, udsteder eller modtager certifikater, logger ind, kontakter os eller på anden måde bruger Tjenesten.
Fra din organisation
Hvis din arbejdsgiver, kunde eller en anden organisation bruger Diplino og tilføjer dig som administrator, underviser, udsteder eller certifikatmodtager.
Automatisk fra dine enheder
Via cookies, logfiler og lignende teknologier, når du besøger diplino.com, bruger vores dashboards eller interagerer med vores API'er.
Tjenesteudbydere og partnere
F.eks. analyseudbydere, betalingsudbydere og hostingudbydere, der understøtter vores Tjeneste.

Formål med indsamling og anvendelse af personoplysninger

Vi anvender de personoplysninger, vi indsamler, til følgende forretningsmæssige og kommercielle formål:

For at levere og drive Tjenesten
- Oprettelse og administration af brugerkonti og organisationer
- Udstedelse, opbevaring og verificering af digitale certifikater og legitimationer
- At gøre det muligt for modtagere, arbejdsgivere og tredjeparter at validere certifikater
For at administrere abonnementer og behandle betalinger
- Administration af abonnementsplaner, fakturering og betalinger
- Håndtering af fornyelser, opgraderinger og nedgraderinger
For at yde kundesupport og kommunikere med dig
- Besvarelse af henvendelser, supportanmodninger og feedback
- Udsendelse af vigtige meddelelser om Tjenesten, herunder sikkerhedsmæssige, tekniske og administrative meddelelser
For at opretholde sikkerheden og forhindre misbrug
- Opdagelse, undersøgelse og forebyggelse af svindel, misbrug eller sikkerhedshændelser
- Beskyttelse af integriteten af vores systemer, vores infrastruktur og vores brugere
For at forbedre og udvikle vores Tjeneste
- Analyse af brugsmønstre, ydeevne og tendenser
- Udvikling af nye funktioner, produkter og tjenester
- Forbedring af brugeroplevelse og brugervenlighed
For at overholde juridiske forpligtelser og håndhæve vores rettigheder
- Opfyldelse af skattemæssige, regnskabsmæssige og andre lovgivningsmæssige krav
- Håndhævelse af vores servicevilkår og andre aftaler
- Beskyttelse af vores juridiske rettigheder, privatliv, sikkerhed og ejendom samt vores brugeres og tredjeparters

Videregivelse af personoplysninger

Vi kan videregive de kategorier af personoplysninger, der er beskrevet ovenfor, til følgende kategorier af modtagere til de forretningsmæssige formål, der er beskrevet i denne Meddelelse:

Tjenesteudbydere
- Udbydere af hosting, infrastruktur, analyse, betalingsbehandling, kundesupportværktøjer, levering af e-mails og andre tekniske tjenester, der hjælper os med at drive Diplino.
Din organisation eller andre brugere
- Hvis du bruger Diplino som en del af en organisation, kan vi videregive dine oplysninger (f.eks. dit navn, din e-mail og din rolle) til andre autoriserede brugere i den pågældende organisation.
- Når et certifikat udstedes, kan visse oplysninger om certifikatet og certifikatindehaveren være synlige for udstederen, modtageren og eventuelle tredjeparter, der verificerer certifikatet, afhængigt af de indstillinger, som den udstedende organisation har valgt.
Professionelle rådgivere
- Juridiske, regnskabsmæssige og andre professionelle rådgivere i det omfang, det er nødvendigt for, at vi kan modtage professionelle ydelser.
Myndigheder og juridiske modtagere
- Offentlige myndigheder, tilsynsmyndigheder eller retshåndhævende myndigheder, hvor det kræves i henhold til gældende lovgivning, eller hvor det er nødvendigt for at beskytte vores rettigheder, ejendom eller sikkerhed eller vores brugeres eller tredjeparters.

Vi videregiver ikke bevidst personoplysninger til tredjeparter til deres egne selvstændige markedsføringsformål.

Salg eller deling af personoplysninger

I henhold til californisk lovgivning har “salg” og “deling” særlige betydninger og kan omfatte visse videregivelser af personoplysninger mod betaling eller andet værdifuldt vederlag eller med henblik på adfærdsbaseret annoncering på tværs af sammenhænge (cross-context behavioral advertising).

Vi sælger ikke personoplysninger mod økonomisk vederlag.
På datoen for denne Meddelelse “deler” vi heller ikke personoplysninger med henblik på adfærdsbaseret annoncering på tværs af sammenhænge i den betydning, der er defineret i californisk lovgivning.

Hvis vi senere beslutter at sælge eller dele personoplysninger på en måde, der er omfattet af Californiens “ret til fravalg” (right to opt-out), vil vi opdatere denne Meddelelse og give dig passende mekanismer til fravalg.

Opbevaring af data

Vi opbevarer personoplysninger, så længe det er rimeligt nødvendigt for at:

Levere og vedligeholde Tjenesten (herunder muligheden for at verificere tidligere udstedte certifikater)
Understøtte de legitime forretningsmæssige formål, der er beskrevet i denne Meddelelse
Overholde vores juridiske og lovgivningsmæssige forpligtelser
Løse tvister og håndhæve vores aftaler

I praksis betyder det generelt:

Konto- og organisationsdata opbevares, så længe din konto er aktiv, og i en rimelig periode derefter i overensstemmelse med vores forpligtelser vedrørende backup, arkivering og lovgivning.
Certifikat- og verifikationsdata kan opbevares i længere perioder, så organisationer, certifikatindehavere og tredjeparter kan verificere certifikater, medmindre der anmodes om sletning, og sletning er tilladt i henhold til gældende lovgivning og vores aftaler med den relevante organisation.

Når vi ikke længere har brug for personoplysninger til de formål, der er beskrevet ovenfor, sletter eller afidentificerer vi dem.

Dine rettigheder i henhold til californisk lovgivning

Som beboer i Californien kan du have følgende rettigheder i henhold til CCPA, som ændret ved CPRA:

Ret til at vide / ret til indsigt

Du har ret til at anmode om, at vi oplyser:

De kategorier af personoplysninger, vi har indsamlet om dig
De kategorier af kilder, som personoplysningerne er indsamlet fra
De forretningsmæssige eller kommercielle formål med indsamlingen af dine personoplysninger
De kategorier af tredjeparter, som vi videregiver personoplysninger til
De konkrete personoplysninger, vi har indsamlet om dig

Ret til sletning

Du har ret til at anmode om, at vi sletter personoplysninger, som vi har indsamlet fra dig, med forbehold for visse undtagelser. Vi kan f.eks. opbevare oplysninger, hvor det er nødvendigt for at:

Gennemføre en transaktion eller levere en tjeneste, du har anmodet om
Opdage sikkerhedshændelser eller beskytte mod svigagtig eller ulovlig aktivitet
Overholde juridiske forpligtelser
Muliggøre løbende verificering af certifikater, hvor vi er forpligtet til at opbevare visse registreringer på vegne af en organisation

Ret til berigtigelse

Du har ret til at anmode om, at vi berigtiger urigtige personoplysninger, som vi opbevarer om dig, under hensyntagen til personoplysningernes karakter og formålene med behandlingen.

Ret til at fravælge salg eller deling

Du har ret til at kræve, at vi ikke sælger eller deler dine personoplysninger.
Som nævnt ovenfor sælger eller deler vi i øjeblikket ikke personoplysninger på en måde, der giver anledning til denne ret. Hvis dette ændrer sig, vil vi opdatere denne Meddelelse og stille en tilgængelig mekanisme til rådighed, så du kan udøve din ret til fravalg.

Ret til at begrænse brug og videregivelse af følsomme personoplysninger

Hvis vi indsamler “følsomme personoplysninger” som defineret i californisk lovgivning, kan du have ret til at begrænse brugen og videregivelsen af dem til visse tilladte formål.
På nuværende tidspunkt anvender eller videregiver vi ikke følsomme personoplysninger på en måde, der ville give anledning til denne ret.

Ret til ikke at blive forskelsbehandlet

Vi vil ikke forskelsbehandle dig, fordi du udøver nogen af dine rettigheder i henhold til californisk lovgivning. Det betyder f.eks., at vi ikke vil:

Nægte dig varer eller tjenester
Opkræve andre priser eller satser
Give dig et andet niveau eller en anden kvalitet af tjenester

fordi du har udøvet dine rettigheder vedrørende privatliv.

Sådan udøver du dine rettigheder i henhold til californisk lovgivning

Du (eller din autoriserede repræsentant) kan indsende en anmodning om at udøve dine rettigheder i henhold til californisk lovgivning på følgende måder:

Via dit kontodashboard (hvor det er tilgængeligt)
- Brug privatlivs- eller kontoindstillingerne i produktet til at:
  - Få adgang til visse personoplysninger
  - Downloade data (hvis en funktion til “Download mine data” er tilgængelig)
  - Slette din konto (hvis en funktion til “Slet min konto” er tilgængelig)
Pr. e-mail
- Kontakt os på: privacy@diplino.com
- Angiv venligst “California Privacy Request” i emnefeltet, og angiv, hvilke(n) rettighed(er) du ønsker at udøve.
Pr. brev
- Du kan også skrive til os på:
  Ampliro AB
  Attn: Privacy / Diplino
  Warfvinges väg 31
  112 51 Stockholm
  Sweden

Vi vil tage skridt til at verificere din identitet, før vi imødekommer din anmodning, hvilket kan omfatte verificering af din e-mailadresse, anmodning om yderligere oplysninger eller en anmodning om, at du logger ind på din konto.

Hvis du bemyndiger en repræsentant til at indgive en anmodning på dine vegne, kan vi kræve:

Dokumentation for, at repræsentanten er bemyndiget til at handle på dine vegne (f.eks. en skriftlig fuldmagt underskrevet af dig), og
Verificering af din identitet direkte over for os, hvor det kræves ved lov.

Vi besvarer verificerede anmodninger inden for de frister, der kræves i henhold til californisk lovgivning, typisk inden for 45 dage, og kan forlænge denne periode, hvor det er tilladt.

Kontakt os

Hvis du har spørgsmål til denne privatlivsmeddelelse for Californien, eller til hvordan vi håndterer dine personoplysninger, kan du kontakte os:

E-mail: privacy@diplino.com
Postadresse:
Ampliro AB
Attn: Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Sweden

Se også vores overordnede privatlivspolitik for flere oplysninger om vores databehandlingspraksis.