Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske. Læs den engelske version

Privatlivspolitik

Senest opdateret: juli 2026

Denne privatlivspolitik forklarer, hvordan Ampliro AB (“Ampliro”, “vi”, “vores” eller “os”) indsamler, anvender, videregiver og beskytter personoplysninger i forbindelse med Diplino-platformen og de tjenester, der er tilgængelige på diplino.com (“Tjenesten”).

Ampliro AB er et selskab registreret i Sverige (org.nr. 559488-1517) med hjemsted på adressen Warfvinges väg 31, 112 51 Stockholm, Sverige.

Denne privatlivspolitik gælder for:

Personer, der opretter og bruger Diplino-konti (f.eks. administratorer, undervisere, udstedere),
Personer, hvis oplysninger fremgår af certifikater eller legitimationer udstedt via Diplino (f.eks. kursusdeltagere, medarbejdere),
Besøgende på vores websted og tilknyttede webapplikationer.

Beboere i Californien henvises desuden til vores særskilte privatlivsmeddelelse for Californien.

1. Hvem er ansvarlig for dine data?

Ampliros og din organisations roller kan variere afhængigt af, hvordan du interagerer med Diplino:

Organisationskunder (f.eks. virksomheder, uddannelsesudbydere)
Når din organisation bruger Diplino til at udstede certifikater, er din organisation typisk dataansvarlig for de certifikatrelaterede personoplysninger. Ampliro fungerer som databehandler på vegne af din organisation i overensstemmelse med vores databehandleraftale (DPA).
Platformsbrugere og besøgende på webstedet
For visse typer data (f.eks. fakturering, kontoadministration, sikkerhedslogfiler, vores egen analyse af tjenesten og kommunikation) fungerer Ampliro som selvstændig dataansvarlig.

Hvis du har fået udstedt et certifikat af en organisation, der bruger Diplino (f.eks. din arbejdsgiver eller en uddannelsesudbyder), er den pågældende organisation normalt dit primære kontaktpunkt for spørgsmål om, hvordan dine data anvendes i forbindelse med certifikatet.

2. Oplysninger, vi indsamler

Præcis hvilke personoplysninger vi indsamler, afhænger af, hvordan du bruger Tjenesten, men det kan omfatte følgende kategorier:

2.1 Kontooplysninger (administratorer, undervisere, udstedere)

Når du eller din organisation opretter en konto for at bruge Diplino, kan vi indsamle:

Navn
E-mailadresse
Adgangskode (gemmes kun i hashet form)
Organisationens navn og rolle (f.eks. administrator, underviser)
Foretrukket sprog og indstillinger
Kontoaktivitet og tidsstempler for login

2.2 Certifikat- og legitimationsdata

Når certifikater eller legitimationer udstedes via Diplino, kan vi behandle:

Certifikatmodtagerens navn
Modtagerens e-mailadresse (hvis den er angivet)
Virksomhedens/organisationens navn
Stillingsbetegnelse eller rolle (hvis den fremgår af certifikatet)
Oplysninger om kursus, uddannelse eller program
Udstedelses- og udløbsdatoer
Unikke certifikat-id'er og verifikationsdata
Kryptografiske signaturer og hashværdier, der bruges til at verificere certifikaternes ægthed

Omfanget og typen af data, der medtages på et certifikat, bestemmes af den udstedende organisation (den dataansvarlige).

2.3 Brugs- og tekniske data

Når du besøger diplino.com eller bruger Tjenesten, indsamler vi automatisk visse oplysninger, såsom:

IP-adresse og omtrentlig placering (baseret på IP)
Browsertype og -version, enhedstype, styresystem
Henvisende URL'er og viste sider
Dato og tidspunkt for adgang
Logfiler og hændelsesdata (f.eks. loginforsøg, konfigurationsændringer)
Oplysninger om, hvordan du interagerer med Tjenesten (f.eks. anvendte funktioner, klik, navigationsmønstre)

Disse oplysninger hjælper os med at drive, sikre og forbedre Tjenesten.

Vi bruger Plausible Analytics til at forstå, hvordan besøgende bruger vores websted, og til at forbedre vores indhold, struktur, ydeevne og brugeroplevelse. Plausible Analytics leverer privatlivsvenlige, aggregerede statistikker om webstedet, såsom sidevisninger, trafikkilder, populære sider, enhedstype, browser, land og generelle brugsmønstre.

Plausible Analytics bruger ikke cookies og sporer ikke besøgende på tværs af forskellige websteder. Vi bruger disse oplysninger til at evaluere og forbedre vores websted og vores tjenester på grundlag af vores legitime interesse i at opretholde og forbedre vores digitale tilstedeværelse.

I Diplinos webapplikation (app.diplino.com) bruger vi også PostHog til produktanalyse for at forstå, hvordan indloggede brugere interagerer med produktet (f.eks. fremskridt i onboarding, brug af funktioner, aktivering og fastholdelse), så vi kan forbedre Tjenesten. Via PostHog kan vi behandle et pseudonymt bruger-id og en e-mailadresse, din organisations id og hændelser vedrørende brugen af produktet (f.eks. viste sider, udførte handlinger som udstedelse af et certifikat, oplysninger om enhed og browser samt omtrentlig placering udledt af din IP-adresse). PostHog hostes i Den Europæiske Union (PostHog EU Cloud), og analysedata lagres i EU. Da PostHog bruger cookies og local storage, indlæser vi det kun, hvis du har givet samtykke til analysecookies; vores retsgrundlag for denne behandling er dit samtykke, som du til enhver tid kan trække tilbage via vores cookieindstillinger.

2.4 Kommunikations- og supportdata

Hvis du kontakter os (f.eks. via e-mail eller supportkanaler), kan vi behandle:

Navn og kontaktoplysninger
Organisation og rolle
Indholdet af din meddelelse og eventuel opfølgning
Metadata vedrørende supportsager (f.eks. tidsstempler, status)

2.5 Betalings- og faktureringsoplysninger

Hvis du køber et betalt abonnement:

Kan vi indsamle kontaktoplysninger til fakturering (navn, e-mail, organisation, adresse).
Betalinger behandles af tredjepartsbetalingsudbydere (f.eks. kortindløsere). Vi gemmer ikke fulde betalingskortnumre i Diplino. Begrænsede transaktions-id'er og statusoplysninger kan opbevares med henblik på fakturering og bogføring.

Vi indsamler ikke bevidst følsomme personoplysninger (f.eks. helbredsoplysninger, særlige kategorier af personoplysninger) via Diplino og beder kunderne om ikke at uploade sådanne data til Tjenesten.

3. Hvordan vi anvender dine oplysninger

Vi anvender personoplysninger til følgende formål og på følgende retsgrundlag i henhold til databeskyttelsesforordningen (GDPR):

3.1 For at levere og drive Tjenesten

(Retsgrundlag: Opfyldelse af en kontrakt, artikel 6, stk. 1, litra b; legitime interesser, artikel 6, stk. 1, litra f.)

Oprettelse og administration af brugerkonti og organisationer.
Udstedelse, opbevaring og administration af certifikater og legitimationer.
Levering af funktionalitet til verificering af certifikater.
Muliggørelse af rollebaseret adgang og administration på organisationsniveau.

3.2 For at kommunikere med dig

(Retsgrundlag: Opfyldelse af en kontrakt; legitime interesser.)

Udsendelse af vigtige meddelelser vedrørende tjenesten (f.eks. kontomeddelelser, sikkerhedsadvarsler, driftsopdateringer).
Besvarelse af supportanmodninger, henvendelser og feedback.
Levering af onboarding og oplysninger, der er relevante for din brug af Diplino.

Vi kan også sende valgfrie produktopdateringer eller informative e-mails. Hvor det kræves ved lov, beder vi om dit samtykke, og du kan til enhver tid framelde dig.

3.3 For at opretholde sikkerheden og forhindre misbrug

(Retsgrundlag: Legitime interesser; retlige forpligtelser.)

Beskyttelse af konti mod uautoriseret adgang og misbrug.
Implementering af hastighedsbegrænsning og beskyttelse mod brute force-angreb.
Overvågning og logning af adgang for at opdage mistænkelig aktivitet.
Håndtering og undersøgelse af sikkerhedshændelser.

3.4 For at forbedre og udvikle Tjenesten

(Retsgrundlag: Legitime interesser.)

Analyse af brugsmønstre og ydeevne for at forbedre stabilitet og brugervenlighed.
Udvikling af nye funktioner og forbedring af eksisterende funktionalitet.
Aggregering og anonymisering af data til intern statistik og produktudvikling.

3.5 For at overholde juridiske og lovgivningsmæssige forpligtelser

(Retsgrundlag: Retlige forpligtelser, artikel 6, stk. 1, litra c.)

Bogføring, skat og selskabsretlig dokumentation.
Besvarelse af lovlige anmodninger fra offentlige myndigheder.
Håndhævelse af vores servicevilkår og andre juridiske rettigheder.

Hvor vi baserer os på samtykke (f.eks. visse cookies eller markedsføringskommunikation, hvor det kræves), kan du til enhver tid trække dit samtykke tilbage via de mekanismer, der er beskrevet i denne politik eller i den relevante brugerflade.

4. Cookies og lignende teknologier

Vi bruger cookies og lignende teknologier til at drive og sikre Tjenesten, huske dine præferencer og forstå, hvordan vores websted bruges. Detaljerede oplysninger om de typer cookies, vi bruger, og dine valgmuligheder findes i vores særskilte cookiepolitik.

5. Hvordan vi deler dine oplysninger

Vi sælger ikke dine personoplysninger.

Vi kan dele personoplysninger i følgende begrænsede tilfælde:

5.1 Tjenesteudbydere (underdatabehandlere)

Vi benytter omhyggeligt udvalgte tredjepartstjenesteudbydere til at hjælpe os med at drive Diplino, såsom:

Udbydere af hosting og cloudinfrastruktur
Udbydere af autentificering og databaser (f.eks. Supabase)
Udbydere af sikkerhed og CAPTCHA/beskyttelse mod misbrug (f.eks. Cloudflare Turnstile)
Betalingsbehandlere og faktureringsplatforme
Værktøjer til logning, overvågning og support

Disse udbydere fungerer som databehandlere eller underdatabehandlere og må kun behandle personoplysninger efter vores dokumenterede instrukser, til de formål, vi angiver, og i henhold til kontraktlige forpligtelser, der sikrer passende databeskyttelse og sikkerhed.

En aktuel liste over centrale underdatabehandlere findes i vores liste over underdatabehandlere.

5.2 Din organisation og andre brugere

Hvis du bruger Diplino som en del af en organisation:

Kan andre autoriserede brugere i den pågældende organisation (f.eks. administratorer, undervisere) se dit navn, din e-mailadresse og din rolle i organisationens Diplino-miljø.
Når et certifikat udstedes, kan visse oplysninger (f.eks. dit navn, oplysninger om certifikatet) være synlige for:
- Den udstedende organisation,
- Dig som modtager, og
- Tredjeparter, der verificerer certifikatet, afhængigt af organisationens konfiguration.

5.3 Professionelle rådgivere og myndigheder

Vi kan videregive personoplysninger til:

Professionelle rådgivere (f.eks. advokater, revisorer), hvor det er nødvendigt af legitime forretningsmæssige årsager.
Retshåndhævende myndigheder, tilsynsmyndigheder eller domstole, hvor vi er retligt forpligtet til det, eller hvor videregivelsen er nødvendig for at beskytte vores rettigheder, ejendom eller sikkerhed eller vores brugeres eller tredjeparters.

5.4 Virksomhedsoverdragelser

I tilfælde af en fusion, et opkøb, en omstrukturering eller et salg af hele eller dele af vores virksomhed kan personoplysninger blive overført som led i den pågældende transaktion. Vi sikrer, at en sådan modtager er bundet af passende forpligtelser vedrørende fortrolighed og databeskyttelse.

6. Internationale overførsler

Vi er baseret i Sverige, og mange af vores systemer hostes i EU/EØS. Nogle af vores tjenesteudbydere kan behandle personoplysninger i lande uden for EU/EØS eller Storbritannien.

Når personoplysninger overføres til et land, der ikke sikrer et tilstrækkeligt databeskyttelsesniveau, gennemfører vi passende garantier, såsom:

Europa-Kommissionens standardkontraktbestemmelser (SCC'er), og/eller
Tilsvarende overførselsmekanismer, der er anerkendt i henhold til gældende databeskyttelseslovgivning.

Du kan kontakte os for at få yderligere oplysninger om de specifikke overførselsmekanismer, vi anvender.

7. Datasikkerhed

Vi tager sikkerhed meget alvorligt og gennemfører passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod uautoriseret adgang, tab, misbrug eller ændring. Disse foranstaltninger omfatter blandt andet:

Kryptering
- Kryptering af data under overførsel (f.eks. TLS 1.3 eller tilsvarende).
- Kryptering af lagrede data i databaser og lagringssystemer.
- Brug af kryptografiske Ed25519-signaturer til at sikre certifikaters integritet og muliggøre verificering.
Adgangskontrol
- Rollebaseret adgangskontrol (RBAC) og princippet om mindst mulige rettigheder.
- Stærk autentificering for administrativ adgang.
- Adskillelse mellem miljøer (f.eks. udvikling, test, produktion).
Overvågning og logning
- Revisionslogning af relevante konto- og certifikatrelaterede handlinger.
- Mekanismer til hastighedsbegrænsning og beskyttelse mod brute force-angreb.
- Overvågningssystemer til at opdage usædvanlig eller mistænkelig aktivitet.
Organisatoriske foranstaltninger
- Tavshedspligt for medarbejdere og underleverandører.
- Uddannelse i sikkerhed og privatliv for relevant personale.
- Interne politikker for håndtering af hændelser, datahåndtering og opbevaring.

Selv om vi bestræber os på at beskytte dine personoplysninger ved hjælp af branchestandardpraksis, kan intet system garanteres at være 100 % sikkert. Vi forbedrer løbende vores sikkerhedskontroller i overensstemmelse med bedste praksis og nye trusler.

8. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, der er beskrevet i denne politik, eller så længe det kræves ved lov. Generelt gælder:

Konto- og organisationsdata
Opbevares, så længe kontoen eksisterer, og i en rimelig periode derefter (f.eks. med henblik på backup, tvistbilæggelse og overholdelse af regler).
Certifikat- og legitimationsdata
Opbevares typisk i den periode, hvor certifikater kan have behov for at blive verificeret, hvilket hænger sammen med varigheden af din organisations brug af Diplino og eventuelle gældende juridiske eller kontraktlige krav. De præcise opbevaringsperioder fastsættes af den udstedende organisation og vores aftaler med den.
Revisionslogfiler
Opbevares i ca. 90 dage, medmindre en længere periode er nødvendig af hensyn til sikkerhed, undersøgelse af hændelser, juridiske forhold eller overholdelse af regler.
Data om hastighedsbegrænsning og sikkerhedshændelser
Opbevares i ca. 7 dage, medmindre de er nødvendige i længere tid for at undersøge eller afbøde mistænkelig aktivitet.

Vi kan opbevare anonymiserede eller aggregerede data (som ikke kan bruges til at identificere en person) i længere perioder til statistiske og analytiske formål.

9. Dine rettigheder i henhold til GDPR og anden lovgivning

Hvis du befinder dig i EU/EØS, Storbritannien eller en lignende jurisdiktion, har du visse rettigheder i forhold til dine personoplysninger i henhold til gældende databeskyttelseslovgivning, herunder:

Ret til indsigt
Ret til at få bekræftet, om vi behandler dine personoplysninger, og i givet fald få adgang til disse oplysninger og visse andre oplysninger.
Ret til berigtigelse
Ret til at få urigtige eller ufuldstændige personoplysninger berigtiget eller fuldstændiggjort.
Ret til sletning (“retten til at blive glemt”)
Ret til at anmode om sletning af dine personoplysninger under visse omstændigheder, f.eks. hvis de ikke længere er nødvendige til de formål, de blev indsamlet til.
Ret til begrænsning af behandling
Ret til at anmode om, at vi begrænser behandlingen af dine personoplysninger i visse situationer.
Ret til dataportabilitet
Ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse oplysninger til en anden dataansvarlig, hvor det er teknisk muligt.
Ret til indsigelse
Ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling, der er baseret på vores legitime interesser (herunder profilering). Du har også til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger med henblik på direkte markedsføring.
Ret til at trække samtykke tilbage
Hvor vi baserer os på samtykke, kan du til enhver tid trække dette samtykke tilbage. Dette påvirker ikke lovligheden af behandling, der er baseret på samtykke, før det blev trukket tilbage.

Udøvelse af dine rettigheder

Hvis du er administrator eller bruger af Diplino, kan du muligvis få adgang til og opdatere nogle af dine personoplysninger direkte i dine kontoindstillinger.

I andre tilfælde, eller hvis du er certifikatmodtager, kan du udøve dine rettigheder ved at kontakte:

Din organisation (udstederen af certifikatet), hvor den fungerer som dataansvarlig; og/eller
Ampliro ved hjælp af kontaktoplysningerne i afsnit 13.

Vi besvarer din anmodning i overensstemmelse med gældende lovgivning og, hvor det er nødvendigt, i samarbejde med din organisation.

Klager

Du har også ret til at indgive en klage til en databeskyttelsesmyndighed. I Sverige er det:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

Du kan også kontakte tilsynsmyndigheden i det land, hvor du bor eller arbejder.

10. Tredjepartstjenester

Vi benytter tredjepartstjenester til at drive Diplino, såsom:

Supabase: autentificering, database og backend-infrastruktur.
Cloudflare Turnstile: funktionalitet til sikkerhed og beskyttelse mod misbrug (i stil med CAPTCHA).
Betalingsbehandlere: til håndtering af abonnementsbetalinger og fakturering.
Andre udbydere af hosting, logning og overvågning som angivet i vores liste over underdatabehandlere.

Disse udbydere behandler kun personoplysninger til de formål, Ampliro har angivet, og i henhold til kontrakt. Deres egne privatlivspolitikker kan også finde anvendelse, når de fungerer som selvstændige dataansvarlige for visse aktiviteter (f.eks. betalingsbehandling).

Vi opfordrer dig til at gennemgå disse tredjeparters privatlivspolitikker for at få flere oplysninger om deres datahåndteringspraksis.

11. Børns privatliv

Tjenesten er ikke rettet mod børn under 16 år, og vi indsamler ikke bevidst personoplysninger direkte fra børn under 16 år uden passende samtykke fra en forælder, en værge eller en ansvarlig organisation (f.eks. en skole eller en uddannelsesudbyder).

Hvis du mener, at vi har indsamlet personoplysninger fra et barn på en måde, der ikke er i overensstemmelse med gældende lovgivning, bedes du kontakte os, så vil vi tage passende skridt til at undersøge sagen og om nødvendigt slette oplysningerne.

12. Ændringer af denne privatlivspolitik

Vi kan fra tid til anden opdatere denne privatlivspolitik for at afspejle ændringer i:

Vores Tjeneste eller forretningspraksis,
De tredjepartstjenester, vi bruger, eller
Gældende juridiske eller lovgivningsmæssige krav.

Når vi foretager væsentlige ændringer, opdaterer vi datoen “Senest opdateret” øverst på denne side og kan give yderligere meddelelse (f.eks. via Tjenesten eller pr. e-mail, hvor det er relevant).

Vi opfordrer dig til jævnligt at gennemgå denne privatlivspolitik for at holde dig orienteret om, hvordan vi behandler personoplysninger.

13. Kontakt os

Hvis du har spørgsmål til denne privatlivspolitik, vores databehandlingspraksis eller dine rettigheder, kan du kontakte os:

E-mail: privacy@diplino.com
Postadresse:
Ampliro AB
Attn: Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Sweden