DDiplino
Kom i gang

Dette er en oversættelse. Hvis den afviger fra den engelske version, gælder den engelske. Læs den engelske version

Liste over underdatabehandlere

Senest opdateret: juli 2026

Denne liste over underdatabehandlere beskriver de tredjepartsdatabehandlere (“underdatabehandlere”), som Ampliro AB (“Ampliro”, “vi”, “vores” eller “os”) benytter til at understøtte leveringen af Diplino-platformen og tilknyttede tjenester, der er tilgængelige på diplino.com (“Tjenesten”).

Disse underdatabehandlere kan behandle personoplysninger på vegne af kunder (de “dataansvarlige”) i overensstemmelse med vores databehandleraftale (DPA) og gældende databeskyttelseslovgivning (herunder databeskyttelsesforordningen (GDPR), hvor det er relevant).

Ampliro forbliver ansvarlig for sine underdatabehandleres opfyldelse af deres forpligtelser som fastsat i databehandleraftalen.

1. Generelle oplysninger om underdatabehandlere

Vi benytter underdatabehandlere til at levere infrastruktur, betalingsbehandling, levering af e-mails og andre understøttende tjenester, som er nødvendige for at drive Diplino. For hver underdatabehandler:

  • Indgår vi en skriftlig databehandleraftale med forpligtelser, der svarer til dem, Ampliro er underlagt i henhold til databehandleraftalen.
  • Sikrer vi, at underdatabehandleren gennemfører passende tekniske og organisatoriske foranstaltninger.
  • Gennemfører vi, hvor det kræves, passende garantier for overførsel af personoplysninger til lande uden for EU/EØS (f.eks. standardkontraktbestemmelser).

Listen nedenfor viser de centrale underdatabehandlere, der anvendes i Diplinos standardkonfiguration. I nogle tilfælde kan kunder selv vælge at integrere yderligere tjenester; sådanne integrationer er ikke omfattet af denne liste.

2. Nuværende underdatabehandlere

2.1 Supabase Inc.

  • Tjeneste: Backend-infrastruktur, herunder databasehosting, autentificering og fil-/objektlagring for Diplino.
  • Placering / datacentre: Primært datacentre i EU (f.eks. Frankfurt, Tyskland) for kundedata; Supabase har hovedsæde i USA.
  • Behandlede data:
    • Brugerkontodata (f.eks. navne, e-mailadresser, password-hashes).
    • Organisations- og konfigurationsdata.
    • Certifikat- og legitimationsdata (f.eks. oplysninger om modtagere, kursusoplysninger, udstedelses-/udløbsdatoer).
    • Uploadede filer og vedhæftninger (hvis kunden anvender dem).
    • Logfiler og metadata vedrørende brugen af applikationen.
  • Rolle: Underdatabehandler (infrastrukturleverandør).
  • Garantier:
    • Data lagres i EU-baseret infrastruktur ved standardinstallationer af Diplino.
    • SOC 2 Type II og/eller tilsvarende sikkerhedscertificeringer (som opretholdes af Supabase).
    • Databehandlingsvilkår og GDPR-overensstemmende tillæg.
    • Standardkontraktbestemmelser og supplerende garantier, hvor der forekommer adgang fra lande uden for EU/EØS.

2.2 Stripe Inc.

  • Tjeneste: Betalingsbehandling, abonnementsstyring og fakturering af Diplino-planer.
  • Placering / datacentre: EU og USA (med mulighed for dataopbevaring i EU); Stripe har hovedsæde i USA.
  • Behandlede data:
    • Kontaktoplysninger til fakturering (f.eks. navn, e-mail, organisation, adresse).
    • Betalingsrelaterede oplysninger (f.eks. kortoplysninger, transaktions-id'er), som primært håndteres direkte af Stripe.
    • Abonnementsstatus og metadata, der er nødvendige for fakturering og kontoadministration.
  • Rolle: Underdatabehandler / selvstændig dataansvarlig for visse betalingsbehandlingsaktiviteter.
  • Garantier:
    • PCI DSS Level 1-certificeret betalingsbehandler.
    • Databehandleraftaler og standardkontraktbestemmelser for overførsel af data til USA, hvor det er relevant.
    • Stærke sikkerheds- og svindelforebyggende foranstaltninger som dokumenteret af Stripe.

Bemærk: Diplino gemmer ikke fulde betalingskortnumre i sine egne systemer. De håndteres direkte af Stripe eller dennes indløsende banker.

2.3 Resend Inc.

  • Tjeneste: Levering af transaktionelle e-mails (f.eks. meddelelser om udstedelse af certifikater, kontorelaterede e-mails og anden kommunikation vedrørende Tjenesten).
  • Placering / datacentre: Primært USA-baseret infrastruktur (med regionale muligheder afhængigt af Resends konfiguration og køreplan).
  • Behandlede data:
    • Modtageres e-mailadresser.
    • E-mailindhold (emnelinje og brødtekst), som kan indeholde certifikatrelaterede oplysninger eller kontooplysninger.
    • Metadata om levering og interaktion (f.eks. tidsstempler, leveringsstatus).
  • Rolle: Underdatabehandler (e-mailleveringstjeneste).
  • Garantier:
    • Databehandleraftale, herunder standardkontraktbestemmelser for data fra EU/EØS.
    • SOC 2 Type II og/eller tilsvarende sikkerhedskontroller.
    • Tekniske og organisatoriske foranstaltninger til sikring af e-mailtrafik og logfiler.

2.4 OpenRouter Inc.

  • Tjeneste: AI-drevet chatbotassistance og routing af sprogmodeller, der anvendes til at yde valgfri support og assistance i Diplino (f.eks. hjælp i produktet, samtalebaseret vejledning).
  • Placering / datacentre: Primært USA-baseret infrastruktur; OpenRouter dirigerer trafik til modeludbydere i henhold til sine egne vilkår.
  • Behandlede data:
    • Chatbeskeder og prompts, der indsendes via AI-assistentens brugerflade.
    • Kontekstdata, der er nødvendige for at besvare brugeres forespørgsler (f.eks. generel applikationskontekst eller konfiguration), som konfigureret af Diplino.
    • Diplino sender ikke bevidst certifikatindhold eller komplette certifikatdatasæt til OpenRouter som led i den normale drift.
  • Rolle: Underdatabehandler (tjeneste til AI-routing og inferens).
  • Garantier:
    • Databehandleraftale, herunder standardkontraktbestemmelser for overførsler fra EU/EØS.
    • Kontraktlige forsikringer om, at data, der indsendes via API'et, som standard ikke anvendes til modeltræning eller profilering (med forbehold for OpenRouters gældende politikker).
    • Konfiguration, der så vidt muligt minimerer mængden af personoplysninger, der deles i prompts.

Bemærk: Brugen af AI-assistenten er valgfri og kan begrænses eller deaktiveres af kunden afhængigt af kundens interne politikker og krav.

2.5 PostHog

  • Tjeneste: Produktanalyse i Diplinos webapplikation, der anvendes til at forstå, hvordan indloggede brugere interagerer med produktet (f.eks. fremskridt i onboarding, brug af funktioner, aktivering og fastholdelse), så vi kan forbedre Tjenesten.
  • Placering / datacentre: Den Europæiske Union (PostHog EU Cloud). Analysedata lagres i EU. PostHog drives af PostHog, Inc. (med hovedsæde i USA) via selskabets EU Cloud-region.
  • Behandlede data:
    • Pseudonym bruger-id og e-mailadresse for indloggede brugere.
    • Organisations-id (analysehændelser grupperes på organisationsniveau).
    • Data om produktbrug og hændelser (f.eks. viste sider, handlinger som udstedelse af et certifikat, oplysninger om enhed og browser samt omtrentlig placering udledt af IP-adressen).
  • Rolle: Underdatabehandler (produktanalyse).
  • Omfang: Gælder kun Diplinos webapplikation (app.diplino.com) og kun for brugere, der har givet samtykke til analysecookies.
  • Garantier:
    • Data hostes i EU (PostHog EU Cloud); ingen rutinemæssig overførsel af analysedata til lande uden for EU/EØS.
    • Indlæses først, når brugeren har givet samtykke til analysecookies; ikke aktiv for brugere, der afslår.
    • Databehandleraftale med PostHog, herunder standardkontraktbestemmelser for eventuel adgang fra selskabets amerikanske moderselskab.

3. Ændringer af underdatabehandlere

Vi kan fra tid til anden tilføje, udskifte eller fjerne underdatabehandlere, efterhånden som vores Tjeneste udvikler sig.

  • Vi giver meddelelse om brug af nye underdatabehandlere mindst 30 dage, før den nye underdatabehandler begynder at behandle personoplysninger på vegne af kunder (f.eks. ved at opdatere denne side og/eller ved at sende en e-mail eller en meddelelse i appen).
  • Kunder, der har en gyldig databehandleraftale med Ampliro, kan inden for 14 dage efter modtagelsen af en sådan meddelelse gøre skriftlig indsigelse mod brugen af en ny underdatabehandler af rimelige databeskyttelsesmæssige grunde.

Hvis en kunde gør rimelig indsigelse, og parterne ikke kan løse indsigelsen (f.eks. ved at ændre konfigurationen eller anvende en alternativ underdatabehandler), kan kunden have ret til at opsige de berørte tjenester i overensstemmelse med vilkårene i databehandleraftalen og hovedaftalen.

4. Integrationer, som kunden styrer

Kunder kan efter eget skøn forbinde Diplino med yderligere tredjepartsværktøjer eller -platforme (f.eks. via API'er, webhooks eller tilpassede integrationer). Disse værktøjer er ikke underdatabehandlere, som Ampliro benytter; de benyttes i stedet direkte af kunden, som er ansvarlig for:

  • At gennemgå og acceptere sådanne leverandørers vilkår og privatlivspolitikker.
  • At sikre, at eventuelle dataoverførsler er lovlige og omfattet af passende garantier.

5. Kontakt

Hvis du har spørgsmål til denne liste over underdatabehandlere eller til vores brug af underdatabehandlere i forbindelse med Diplino, er du velkommen til at kontakte os:

  • E-mail: privacy@diplino.com
  • Postadresse:
    Ampliro AB
    Attn: Privacy / Diplino
    Warfvinges väg 31
    112 51 Stockholm
    Sweden