Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske. Læs den engelske version

Databehandleraftale (DPA)

Senest opdateret: december 2025

Denne databehandleraftale (“DPA”) udgør en del af og er underlagt hovedaftalen om tjenesten og/eller servicevilkårene (“Aftalen”) mellem:

Ampliro AB, org.nr. 559488-1517, Warfvinges väg 31, 112 51 Stockholm, Sverige, der handler på vegne af og som udbyder af Diplino-platformen, der er tilgængelig på diplino.com (“Diplino”, “Tjenesten”, databehandleren), og
Den kunde, der er angivet i Aftalen (den dataansvarlige).

Denne DPA fastsætter de vilkår, hvorpå Ampliro behandler personoplysninger på vegne af den dataansvarlige i forbindelse med leveringen af Diplinos tjenester til administration af certifikater og legitimationer.

I tilfælde af modstrid mellem denne DPA og Aftalen vedrørende behandling af personoplysninger har denne DPA forrang i det omfang, modstriden rækker.

1. Definitioner

I denne DPA har følgende begreber den betydning, der er angivet nedenfor. Begreber, der ikke er defineret i denne DPA, har den betydning, de har i Aftalen eller i henhold til gældende databeskyttelseslovgivning.

“Gældende databeskyttelseslovgivning” betyder alle love og regler om databeskyttelse og privatliv, der finder anvendelse på behandlingen af personoplysninger i henhold til denne DPA, herunder, hvor det er relevant, EU's generelle forordning om databeskyttelse (forordning (EU) 2016/679, “GDPR”), UK GDPR og eventuel national gennemførelseslovgivning.
“Dataansvarlig” betyder den enhed, der fastlægger formålene med og hjælpemidlerne til behandlingen af personoplysninger.
“Databehandler” betyder den enhed, der behandler personoplysninger på vegne af den dataansvarlige.
“Personoplysninger” betyder enhver form for information om en identificeret eller identificerbar fysisk person (“den registrerede”).
“Behandling”, “registreret”, “brud på persondatasikkerheden”, “tilsynsmyndighed”, “underdatabehandler”, “tredjeland” og andre definerede begreber har den betydning, de har i GDPR.
“Tjenesterne” betyder Diplinos tjenester til administration af certifikater og legitimationer, som Ampliro leverer til den dataansvarlige i henhold til Aftalen.

2. Parternes roller

2.1 Dataansvarlig og databehandler
For den behandling af personoplysninger, der er beskrevet i denne DPA, er kunden “dataansvarlig”, og Ampliro er “databehandler” i den betydning, som gældende databeskyttelseslovgivning tillægger begreberne.

2.2 Aktiviteter som selvstændig dataansvarlig
Den dataansvarlige anerkender, at Ampliro kan behandle visse personoplysninger som selvstændig dataansvarlig til egne legitime formål, såsom fakturering, overholdelse af retlige forpligtelser, vedligeholdelse af sikkerhedslogfiler, forebyggelse af svindel og analyse af tjenesten som beskrevet i Ampliros/Diplinos privatlivspolitik. Sådan behandling falder uden for denne DPA's anvendelsesområde og er reguleret af de relevante privatlivsmeddelelser.

3. Behandlingens genstand, karakter, formål og varighed

3.1 Genstand
Ampliro behandler personoplysninger på vegne af den dataansvarlige i forbindelse med leveringen af Diplinos Tjenester, herunder oprettelse, administration, opbevaring og verificering af digitale certifikater og legitimationer.

3.2 Behandlingens karakter og formål
Behandlingsaktiviteterne omfatter, i det omfang det er nødvendigt for at levere og understøtte Tjenesterne:

Generering, udstedelse og administration af digitale certifikater og legitimationer;
Opbevaring og administration af oplysninger om deltagere og modtagere;
Levering af funktionalitet til verificering og validering af certifikater;
Administration af brugerkonti og roller (f.eks. administratorer, undervisere, udstedere);
Udsendelse af e-mailmeddelelser vedrørende certifikater og Tjenesten (f.eks. udstedelse, opdateringer eller påmindelser);
Levering af support, vedligeholdelse, fejlfinding og sikkerhedsovervågning;
Hosting, backup, logning og tekniske driftsopgaver, der er nødvendige for at levere Tjenesten.

3.3 Behandlingens varighed
Behandlingen påbegyndes på Aftalens ikrafttrædelsesdato og fortsætter, så længe Ampliro leverer Tjenesterne til den dataansvarlige, samt i enhver opbevaringsperiode, der kræves eller er tilladt i henhold til Aftalen eller gældende databeskyttelseslovgivning. Ved Aftalens ophør eller udløb ophører behandlingen, og personoplysningerne slettes eller tilbageleveres i overensstemmelse med afsnit 13 i denne DPA.

4. Kategorier af registrerede og typer af personoplysninger

4.1 Kategorier af registrerede
De personoplysninger, som Ampliro behandler på vegne af den dataansvarlige, kan vedrøre følgende kategorier af registrerede:

Certifikatmodtagere (f.eks. kursusdeltagere, elever, medarbejdere, konsulenter), hvis certifikater udstedes af den dataansvarlige via Diplino;
Brugere af den dataansvarliges Diplino-organisation (f.eks. administratorer, undervisere, udstedere);
Andre personer, hvis oplysninger kan fremgå af certifikater eller metadata, som fastlagt af den dataansvarlige.

4.2 Typer af personoplysninger
De behandlede personoplysninger kan omfatte, men er ikke begrænset til:

Identifikations- og kontaktoplysninger:
- Navn, e-mailadresse (valgfrit afhængigt af den dataansvarliges konfiguration);
Erhvervsmæssige oplysninger:
- Virksomhedens/organisationens navn, afdeling, stillingsbetegnelse eller rolle;
Certifikat- og legitimationsdata:
- Oplysninger om certifikatet (f.eks. kursusnavn, gennemførelsesstatus, udstedelsesdato, udløbsdato, unikke certifikat-id'er);
- Verifikations- og valideringsdata (f.eks. kryptografiske signaturer, hashværdier, verifikationslogfiler);
Konto- og brugsdata:
- Brugerens rolle i den dataansvarliges Diplino-organisation (f.eks. administrator, underviser);
- Bruger-id'er, tidsstempler for login og aktivitetslogfiler i Tjenesten;
Tekniske og sikkerhedsmæssige data:
- IP-adresse, browsertype, omtrentlig placering (baseret på IP), sikkerhedslogfiler og revisionslogfiler vedrørende adgang og ændringer.

Den dataansvarlige forpligter sig til ikke bevidst at indlæse særlige kategorier af personoplysninger (artikel 9 i GDPR) eller personoplysninger vedrørende straffedomme og lovovertrædelser (artikel 10 i GDPR) i Tjenesten, medmindre det udtrykkeligt er aftalt skriftligt med Ampliro og med forbehold for yderligere garantier.

5. Databehandlerens forpligtelser

Ampliro skal som databehandler:

5.1 Instrukser
Kun behandle personoplysninger efter dokumenteret instruks fra den dataansvarlige, herunder for så vidt angår overførsel af personoplysninger til et tredjeland, medmindre det kræves i henhold til EU-ret eller medlemsstaternes nationale ret eller anden gældende databeskyttelseslovgivning. I så fald underretter Ampliro den dataansvarlige om dette retlige krav inden behandlingen, medmindre den pågældende ret forbyder en sådan underretning.

5.2 Fortrolighed
Sikre, at de personer, der er autoriseret til at behandle personoplysninger, har forpligtet sig til passende fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.

5.3 Behandlingssikkerhed
Gennemføre og opretholde passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, som nærmere beskrevet i afsnit 9 og Bilag 1: Tekniske og organisatoriske foranstaltninger.

5.4 Bistand med de registreredes rettigheder
Under hensyntagen til behandlingens karakter bistå den dataansvarlige ved hjælp af passende tekniske og organisatoriske foranstaltninger, så vidt muligt, med opfyldelse af den dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder i henhold til gældende databeskyttelseslovgivning (se afsnit 11).

5.5 Bistand med overholdelse
Bistå den dataansvarlige med at sikre overholdelse af forpligtelserne i henhold til artikel 32-36 i GDPR (eller tilsvarende bestemmelser i anden gældende databeskyttelseslovgivning) under hensyntagen til behandlingens karakter og de oplysninger, der er tilgængelige for Ampliro, herunder i forbindelse med sikkerhed, konsekvensanalyser vedrørende databeskyttelse og forudgående høring af tilsynsmyndigheder.

5.6 Dokumentation og oplysninger
Stille alle oplysninger, der med rimelighed er nødvendige for at påvise overholdelse af denne DPA og gældende databeskyttelseslovgivning, til rådighed for den dataansvarlige og give mulighed for og bidrage til revisioner og inspektioner som beskrevet i afsnit 12.

5.7 Sletning og tilbagelevering af data
Ved Tjenesternes ophør eller udløb slette eller tilbagelevere alle personoplysninger, der er behandlet på vegne af den dataansvarlige, i overensstemmelse med afsnit 13, medmindre opbevaring kræves i henhold til gældende databeskyttelseslovgivning.

6. Den dataansvarliges forpligtelser

Den dataansvarlige skal:

Sikre, at den har et gyldigt retsgrundlag for behandlingen af personoplysninger og for at benytte Ampliro som databehandler i overensstemmelse med gældende databeskyttelseslovgivning;
Sikre, at de registrerede har modtaget alle nødvendige oplysninger om behandlingen, og at der, hvor det kræves, er indhentet samtykke;
Ikke instruere Ampliro om at behandle personoplysninger på en måde, der ville være i strid med gældende databeskyttelseslovgivning;
Være ansvarlig for nøjagtigheden, kvaliteten og lovligheden af de personoplysninger, der overlades til Ampliro, og for hvordan den dataansvarlige vælger at bruge Tjenesterne.

7. Underdatabehandlere

7.1 Godkendte underdatabehandlere
Den dataansvarlige giver Ampliro en generel godkendelse til at benytte underdatabehandlere til behandling af personoplysninger på vegne af den dataansvarlige, forudsat at Ampliro:

Sikrer, at hver underdatabehandler er bundet af skriftlige databeskyttelsesforpligtelser, der ikke giver mindre beskyttelse end dem, der er fastsat i denne DPA; og
Forbliver fuldt ansvarlig over for den dataansvarlige for underdatabehandlerens opfyldelse af sine forpligtelser.

7.2 Nuværende underdatabehandlere
Den aktuelle liste over underdatabehandlere, der anvendes i forbindelse med Tjenesterne, er tilgængelig her:

Liste over underdatabehandlere

Denne liste kan blive opdateret fra tid til anden.

7.3 Ændringer af underdatabehandlere
Ampliro giver meddelelse om påtænkte ændringer af underdatabehandlere (f.eks. ved at opdatere listen over underdatabehandlere og/eller via Tjenesten eller e-mail). Den dataansvarlige kan gøre indsigelse mod sådanne ændringer af rimelige databeskyttelsesmæssige grunde. Hvis den dataansvarlige gør rimelig indsigelse, og parterne ikke kan nå frem til en gensidigt acceptabel løsning, kan den dataansvarlige opsige de berørte Tjenester i overensstemmelse med Aftalen.

8. Internationale overførsler af data

8.1 Overførsler
I det omfang Ampliro eller dennes underdatabehandlere overfører personoplysninger fra EØS, Storbritannien eller Schweiz til et tredjeland, skal overførslen ske i overensstemmelse med gældende databeskyttelseslovgivning, herunder, hvor det er relevant:

Anvendelse af Europa-Kommissionens standardkontraktbestemmelser (SCC'er) for overførsel af personoplysninger til tredjelande; og/eller
Enhver tilsvarende eller erstattende overførselsmekanisme, der er anerkendt i henhold til gældende databeskyttelseslovgivning (f.eks. UK International Data Transfer Addendum).

8.2 Yderligere forsikringer
Ampliro skal efter skriftlig anmodning give den dataansvarlige oplysninger om de overførselsmekanismer, der anvendes i relevante overførselsscenarier, og om nødvendigt indgå passende supplerende aftaler og garantier.

9. Sikkerhedsforanstaltninger

Ampliro skal gennemføre og opretholde passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, under hensyntagen til behandlingens karakter, omfang, sammenhæng og formål samt risiciene af varierende sandsynlighed og alvor for de registreredes rettigheder og frihedsrettigheder. Disse foranstaltninger omfatter, men er ikke begrænset til, dem, der er beskrevet i Bilag 1: Tekniske og organisatoriske foranstaltninger, og kan omfatte:

Kryptering af lagrede data og data under overførsel (f.eks. TLS 1.3 for data under overførsel);
Brug af robuste kryptografiske signaturer (f.eks. Ed25519) til at sikre certifikaters integritet og muliggøre verificering;
Adgangskontrol, autentificering og princippet om mindst mulige rettigheder for medarbejdere og systemkomponenter;
Regelmæssig sikkerhedsovervågning, logning og revision af adgang til personoplysninger;
Sikker praksis for softwareudvikling og idriftsættelse.

Ampliro kan fra tid til anden opdatere sine tekniske og organisatoriske foranstaltninger, forudsat at sådanne opdateringer ikke væsentligt reducerer det samlede beskyttelsesniveau.

10. Underretning om brud på persondatasikkerheden

I tilfælde af et brud på persondatasikkerheden, der berører personoplysninger, som behandles på vegne af den dataansvarlige, skal Ampliro:

Underrette den dataansvarlige uden unødig forsinkelse efter at være blevet opmærksom på bruddet på persondatasikkerheden og, hvor det er muligt, senest 72 timer derefter; og
Give de oplysninger, der med rimelighed er tilgængelige for Ampliro, om:
- Karakteren af bruddet på persondatasikkerheden;
- Kategorierne og det omtrentlige antal berørte registrerede og registreringer af personoplysninger;
- De sandsynlige konsekvenser af bruddet på persondatasikkerheden;
- De foranstaltninger, der er truffet eller foreslås truffet for at håndtere bruddet på persondatasikkerheden og afbøde dets mulige skadevirkninger.

Ampliro skal samarbejde med den dataansvarlige og tage rimelige skridt til at bistå den dataansvarlige med at opfylde eventuelle forpligtelser til at underrette tilsynsmyndigheder eller registrerede i henhold til gældende databeskyttelseslovgivning.

11. De registreredes rettigheder

Under hensyntagen til behandlingens karakter skal Ampliro ved hjælp af passende tekniske og organisatoriske foranstaltninger, så vidt muligt, bistå den dataansvarlige med at opfylde den dataansvarliges forpligtelse til at besvare anmodninger om udøvelse af de registreredes rettigheder, herunder:

Ret til indsigt (artikel 15 i GDPR);
Ret til berigtigelse (artikel 16 i GDPR);
Ret til sletning (artikel 17 i GDPR);
Ret til begrænsning af behandling (artikel 18 i GDPR);
Ret til dataportabilitet (artikel 20 i GDPR);
Ret til indsigelse (artikel 21 i GDPR).

Hvis en registreret kontakter Ampliro direkte med en anmodning vedrørende personoplysninger, der behandles i henhold til denne DPA, vil Ampliro, i det omfang loven tillader det, oplyse den registrerede om, at anmodningen skal rettes til den relevante dataansvarlige, og straks videresende anmodningen til den dataansvarlige.

12. Ret til revision og inspektion

12.1 Dokumentation og oplysninger
Ampliro skal stille de oplysninger til rådighed for den dataansvarlige, der med rimelighed er nødvendige for at påvise overholdelse af Ampliros forpligtelser i henhold til denne DPA og gældende databeskyttelseslovgivning, hvilket kan omfatte:

Dokumentation, der beskriver relevante tekniske og organisatoriske foranstaltninger;
Standardsikkerhedsdokumentation og/eller erklæringer fra tredjeparter (hvis tilgængelige).

12.2 Revisioner
Hvis sådan dokumentation ikke er tilstrækkelig til at påvise overholdelse, kan den dataansvarlige for egen regning og med rimeligt varsel (mindst 30 dage) foretage eller lade foretage en revision, herunder inspektioner, af Ampliros faciliteter, systemer og relevant dokumentation, begrænset til hvad der er nødvendigt for at verificere Ampliros overholdelse af denne DPA. Enhver revision skal:

Gennemføres inden for normal arbejdstid;
Ikke urimeligt forstyrre Ampliros drift;
Være underlagt passende fortrolighedsforpligtelser;
Være begrænset til én gang hver 12. måned, medmindre gældende databeskyttelseslovgivning kræver hyppigere revisioner efter et brud på persondatasikkerheden eller i henhold til specifikke krav fra en tilsynsmyndighed.

13. Sletning og tilbagelevering af personoplysninger

13.1 Ved ophør
Ved Aftalens ophør eller udløb, eller efter skriftlig anmodning fra den dataansvarlige, skal Ampliro:

Slette eller anonymisere personoplysninger, der er behandlet på vegne af den dataansvarlige; eller
Tilbagelevere personoplysninger til den dataansvarlige i et almindeligt anvendt elektronisk format, hvis det ønskes og er teknisk muligt,

medmindre Ampliro i henhold til gældende databeskyttelseslovgivning er forpligtet til at opbevare nogle af eller alle personoplysningerne i en længere periode (f.eks. af juridiske, skattemæssige eller regnskabsmæssige årsager).

13.2 Backups og logfiler
Personoplysninger, der er lagret i backups eller arkiverede logfiler, beskyttes sikkert og overskrives eller slettes, hvor det er muligt, i overensstemmelse med Ampliros standardcyklusser for backup og opbevaring.

13.3 Aggregerede og anonymiserede data
Intet i denne DPA forhindrer Ampliro i at opbevare eller anvende anonymiserede eller aggregerede data, der ikke kan bruges til at identificere en person, i overensstemmelse med gældende databeskyttelseslovgivning.

14. Diverse

14.1 Ansvarsbegrænsning
Eventuelle ansvarsbegrænsninger, som parterne har aftalt i Aftalen, gælder også for denne DPA i det omfang, gældende databeskyttelseslovgivning tillader det.

14.2 Ugyldighed af enkelte bestemmelser
Hvis en bestemmelse i denne DPA findes ugyldig eller ikke kan håndhæves, forbliver de øvrige bestemmelser fuldt ud i kraft.

14.3 Lovvalg og værneting
Denne DPA er underlagt og fortolkes i overensstemmelse med det lovvalg og værneting, der er angivet i Aftalen, medmindre andet kræves i henhold til gældende databeskyttelseslovgivning.

15. Kontakt

Ved henvendelser om databeskyttelse og privatliv vedrørende denne DPA eller Ampliros behandling af personoplysninger i forbindelse med Diplino kan den dataansvarlige kontakte:

E-mail: privacy@diplino.com
Postadresse:
Ampliro AB
Attn: Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Sweden

Bilag 1: Tekniske og organisatoriske foranstaltninger

Med forbehold for Ampliros forpligtelse til at gennemføre passende foranstaltninger i henhold til artikel 32 i GDPR og anden gældende databeskyttelseslovgivning illustrerer følgende foranstaltninger centrale garantier, der er gennemført i forbindelse med Diplino-tjenesten:

Kryptering og kryptografi
- Kryptering af data under overførsel ved hjælp af branchestandardprotokoller (f.eks. TLS 1.3 eller tilsvarende).
- Kryptering af lagrede data i de underliggende databaser og lagringssystemer.
- Brug af robuste kryptografiske signaturer (f.eks. Ed25519) til signering og verificering af certifikater, hvilket sikrer integritet og ægthed.
Adgangskontrol og identitetsstyring
- Rollebaseret adgangskontrol (RBAC) i Tjenesten for at begrænse adgangen til personoplysninger ud fra brugerroller (f.eks. administrator, underviser).
- Stærke autentificeringsmekanismer for administrativ adgang.
- Princippet om mindst mulige rettigheder anvendt på interne medarbejdere og systemer med adgang til personoplysninger.
Netværks- og infrastruktursikkerhed
- Brug af sikker cloudinfrastruktur og netværkssegmentering, hvor det er relevant.
- Firewalls, sikkerhedsgrupper og lignende netværkskontroller til beskyttelse af produktionssystemer.
- Regelmæssig installation af sikkerhedsrettelser og opdateringer.
Logning, overvågning og revision
- Revisionslogning af brugeraktiviteter og adgang vedrørende certifikater og personoplysninger.
- Centraliseret logning og overvågning af infrastrukturhændelser med henblik på at opdage uregelmæssigheder og håndtere hændelser.
- Opbevaring af revisionslogfiler i overensstemmelse med behovene for sikkerhed og overholdelse af regler.
Udvikling og ændringsstyring
- Sikker praksis for softwareudvikling, herunder kodegennemgang, versionsstyring og test.
- Kontrollerede idriftsættelsesprocesser med begrænset adgang til produktionsmiljøer.
- Adskillelse af udviklings-, test- og produktionsmiljøer.
Organisatoriske foranstaltninger og uddannelse
- Tavshedspligt for medarbejdere og underleverandører med adgang til personoplysninger.
- Uddannelse og bevidstgørelse af medarbejdere om databeskyttelse og informationssikkerhed.
- Interne politikker vedrørende databeskyttelse, opbevaring og håndtering af hændelser.
Driftskontinuitet og backup
- Regelmæssig backup af data og testede gendannelsesprocedurer for at sikre Tjenestens tilgængelighed og integritet.
- Planer for driftskontinuitet og katastrofeberedskab for kritiske systemer.
Risikostyring og gennemgange
- Periodiske vurderinger af sikkerhedsrisici og risici for privatlivet i forbindelse med Tjenesten.
- Gennemgang og forbedring af sikkerhedskontroller i lyset af nye risici, branchepraksis og juridiske krav.

Ampliro kan over tid opdatere eller forfine disse foranstaltninger, forudsat at sådanne ændringer ikke medfører en væsentlig reduktion af det samlede sikkerhedsniveau.