Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on voimassa. Lue englanninkielinen versio

Tietosuojakäytäntö

Päivitetty viimeksi: heinäkuu 2026

Tässä tietosuojakäytännössä kerrotaan, miten Ampliro AB (”Ampliro”, ”me” tai ”meidän”) kerää, käyttää, luovuttaa ja suojaa henkilötietoja Diplino-alustan ja osoitteessa diplino.com saatavilla olevien palvelujen (”Palvelu”) yhteydessä.

Ampliro AB on Ruotsissa rekisteröity yhtiö (organisaationumero 559488-1517), jonka rekisteröity osoite on Warfvinges väg 31, 112 51 Stockholm, Ruotsi.

Tätä tietosuojakäytäntöä sovelletaan:

Henkilöihin, jotka luovat ja käyttävät Diplino-tilejä (esim. ylläpitäjät, kouluttajat, myöntäjät),
Henkilöihin, joiden tiedot näkyvät Diplinon kautta myönnetyissä todistuksissa tai osaamismerkinnöissä (esim. kurssien osallistujat, työntekijät),
Verkkosivustomme ja siihen liittyvien verkkosovellusten kävijöihin.

Kalifornian asukkaiden kannattaa tutustua myös erilliseen Kalifornian tietosuojailmoitukseemme.

1. Kuka vastaa tiedoistasi?

Ampliron ja organisaatiosi rooli voi vaihdella sen mukaan, miten käytät Diplinoa:

Organisaatioasiakkaat (esim. yritykset, koulutuksen tarjoajat)
Kun organisaatiosi käyttää Diplinoa todistusten myöntämiseen, organisaatiosi on yleensä todistuksiin liittyvien henkilötietojen rekisterinpitäjä. Ampliro toimii organisaatiosi puolesta henkilötietojen käsittelijänä henkilötietojen käsittelysopimuksemme (DPA) mukaisesti.
Alustan käyttäjät ja verkkosivuston kävijät
Tiettyjen tietotyyppien osalta (esim. laskutus, tilinhallinta, tietoturvalokit, oma palveluanalytiikkamme ja viestintämme) Ampliro toimii itsenäisenä rekisterinpitäjänä.

Jos sinulle on myöntänyt todistuksen Diplinoa käyttävä organisaatio (esimerkiksi työnantajasi tai koulutuksen tarjoaja), kyseinen organisaatio on yleensä ensisijainen yhteystahosi, kun sinulla on kysyttävää tietojesi käytöstä kyseisen todistuksen yhteydessä.

2. Keräämämme tiedot

Keräämämme henkilötiedot riippuvat siitä, miten käytät Palvelua, mutta ne voivat sisältää seuraavia tietoluokkia:

2.1 Tilitiedot (ylläpitäjät, kouluttajat, myöntäjät)

Kun sinä tai organisaatiosi luotte tilin Diplinon käyttöä varten, voimme kerätä:

Nimen
Sähköpostiosoitteen
Salasanan (tallennetaan vain tiivistemuodossa)
Organisaation nimen ja roolin (esim. ylläpitäjä, kouluttaja)
Kieli- ja muut asetukset
Tilin toiminnot ja kirjautumisten aikaleimat

2.2 Todistus- ja osaamistiedot

Kun todistuksia tai osaamismerkintöjä myönnetään Diplinon kautta, voimme käsitellä:

Todistuksen vastaanottajan nimen
Vastaanottajan sähköpostiosoitteen (jos se on annettu)
Yrityksen tai organisaation nimen
Työnimikkeen tai roolin (jos se sisältyy todistukseen)
Kurssia, koulutusta tai ohjelmaa koskevat tiedot
Myöntämis- ja voimassaolon päättymispäivät
Yksilölliset todistustunnisteet ja todentamistiedot
Kryptografiset allekirjoitukset ja tiivisteet, joita käytetään todistusten aitouden todentamiseen

Todistukseen sisällytettävien tietojen laajuuden ja tyypin määrittää myöntävä organisaatio (rekisterinpitäjä).

2.3 Käyttö- ja tekniset tiedot

Kun vierailet osoitteessa diplino.com tai käytät Palvelua, keräämme automaattisesti tiettyjä tietoja, kuten:

IP-osoitteen ja likimääräisen sijainnin (IP-osoitteen perusteella)
Selaimen tyypin ja version, laitetyypin, käyttöjärjestelmän
Viittaavat URL-osoitteet ja katsotut sivut
Käytön päivämäärän ja kellonajan
Lokitiedostot ja tapahtumatiedot (esim. kirjautumisyritykset, asetusmuutokset)
Tiedot siitä, miten käytät Palvelua (esim. käytetyt ominaisuudet, napsautukset, navigointitavat)

Nämä tiedot auttavat meitä ylläpitämään, suojaamaan ja parantamaan Palvelua.

Käytämme Plausible Analyticsia ymmärtääksemme, miten kävijät käyttävät verkkosivustoamme, ja parantaaksemme sen sisältöä, rakennetta, suorituskykyä ja käyttökokemusta. Plausible Analytics tarjoaa yksityisyyttä kunnioittavia, koostettuja verkkosivustotilastoja, kuten sivujen katselukerrat, liikenteen lähteet, suositut sivut, laitetyypin, selaimen, maan ja yleiset käyttötavat.

Plausible Analytics ei käytä evästeitä eikä seuraa kävijöitä eri verkkosivustojen välillä. Käytämme näitä tietoja verkkosivustomme ja palvelujemme arvioimiseen ja parantamiseen oikeutetun etumme perusteella, joka liittyy digitaalisen läsnäolomme ylläpitämiseen ja kehittämiseen.

Diplinon verkkosovelluksessa (app.diplino.com) käytämme lisäksi PostHogia tuoteanalytiikkaan ymmärtääksemme, miten kirjautuneet käyttäjät käyttävät tuotetta (esimerkiksi käyttöönoton eteneminen, ominaisuuksien käyttö, aktivoituminen ja pysyvyys), jotta voimme kehittää Palvelua. PostHogin kautta voimme käsitellä pseudonyymistä käyttäjätunnistetta ja sähköpostiosoitetta, organisaatiosi tunnistetta sekä tuotteen käyttötapahtumia (kuten katsotut sivut, tehdyt toiminnot kuten todistuksen myöntäminen, laite- ja selaintiedot sekä IP-osoitteestasi johdettu likimääräinen sijainti). PostHogia ylläpidetään Euroopan unionissa (PostHog EU Cloud), ja analytiikkatiedot tallennetaan EU:hun. Koska PostHog käyttää evästeitä ja paikallista tallennustilaa, lataamme sen vain, jos olet antanut suostumuksen analytiikkaevästeisiin; tämän käsittelyn oikeusperuste on suostumuksesi, jonka voit peruuttaa milloin tahansa evästeasetustemme kautta.

2.4 Viestintä- ja tukitiedot

Jos otat meihin yhteyttä (esimerkiksi sähköpostitse tai tukikanavien kautta), voimme käsitellä:

Nimen ja yhteystiedot
Organisaation ja roolin
Viestisi sisällön ja mahdolliset jatkoviestit
Tukipyyntöihin liittyvät metatiedot (esim. aikaleimat, tila)

2.5 Maksu- ja laskutustiedot

Jos ostat maksullisen tilauksen:

Voimme kerätä laskutuksen yhteystiedot (nimi, sähköposti, organisaatio, osoite).
Maksut käsittelevät kolmansien osapuolten maksupalveluntarjoajat (esim. korttimaksujen käsittelijät). Emme tallenna täydellisiä maksukorttinumeroita Diplinoon. Rajattuja tapahtumatunnisteita ja tilatietoja voidaan säilyttää laskutusta ja kirjanpitoa varten.

Emme tarkoituksellisesti kerää arkaluonteisia henkilötietoja (esim. terveystietoja tai erityisiin henkilötietoryhmiin kuuluvia tietoja) Diplinon kautta, ja pyydämme asiakkaita olemaan lataamatta tällaisia tietoja Palveluun.

3. Miten käytämme tietojasi

Käytämme henkilötietoja seuraaviin tarkoituksiin ja EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisilla oikeusperusteilla:

3.1 Palvelun tarjoaminen ja ylläpitäminen

(Oikeusperuste: Sopimuksen täytäntöönpano, 6 artiklan 1 kohdan b alakohta; oikeutettu etu, 6 artiklan 1 kohdan f alakohta.)

Käyttäjätilien ja organisaatioiden luominen ja hallinta.
Todistusten ja osaamismerkintöjen myöntäminen, tallentaminen ja hallinta.
Todistusten todentamistoiminnon tarjoaminen.
Roolipohjaisen käyttöoikeuden ja organisaatiotason hallinnan mahdollistaminen.

3.2 Yhteydenpito kanssasi

(Oikeusperuste: Sopimuksen täytäntöönpano; oikeutettu etu.)

Tärkeiden palveluun liittyvien viestien lähettäminen (esim. tili-ilmoitukset, tietoturvahälytykset, toiminnalliset päivitykset).
Vastaaminen tukipyyntöihin, kysymyksiin ja palautteeseen.
Käyttöönottoon liittyvän ohjauksen ja Diplinon käyttöösi liittyvien tietojen tarjoaminen.

Voimme myös lähettää valinnaisia tuotepäivityksiä tai tiedotteita sähköpostitse. Kun laki sitä edellyttää, pyydämme suostumuksesi, ja voit kieltäytyä niistä milloin tahansa.

3.3 Tietoturvan ylläpitäminen ja väärinkäytösten estäminen

(Oikeusperuste: Oikeutettu etu; lakisääteiset velvoitteet.)

Tilien suojaaminen luvattomalta käytöltä ja väärinkäytöltä.
Pyyntöjen määrän rajoittamisen ja brute force -hyökkäyksiltä suojautumisen toteuttaminen.
Käytön valvonta ja lokitus epäilyttävän toiminnan havaitsemiseksi.
Tietoturvapoikkeamiin reagoiminen ja niiden tutkiminen.

3.4 Palvelun parantaminen ja kehittäminen

(Oikeusperuste: Oikeutettu etu.)

Käyttötapojen ja suorituskyvyn analysointi vakauden ja käytettävyyden parantamiseksi.
Uusien ominaisuuksien kehittäminen ja nykyisten toimintojen parantaminen.
Tietojen koostaminen ja anonymisointi sisäisiä tilastoja ja tuotekehitystä varten.

3.5 Lakisääteisten ja viranomaisvelvoitteiden noudattaminen

(Oikeusperuste: Lakisääteiset velvoitteet, 6 artiklan 1 kohdan c alakohta.)

Kirjanpito, verotus ja yhtiöoikeudellinen tietojen säilyttäminen.
Vastaaminen viranomaisten lainmukaisiin pyyntöihin.
Käyttöehtojemme ja muiden oikeuksiemme toteuttaminen.

Kun käsittely perustuu suostumukseen (esim. tietyt evästeet tai markkinointiviestit, kun sitä edellytetään), voit peruuttaa suostumuksesi milloin tahansa tässä käytännössä tai asianomaisessa käyttöliittymässä kuvatuilla tavoilla.

4. Evästeet ja vastaavat tekniikat

Käytämme evästeitä ja vastaavia tekniikoita Palvelun ylläpitämiseen ja suojaamiseen, valintojesi muistamiseen ja sen ymmärtämiseen, miten sivustoamme käytetään. Yksityiskohtaiset tiedot käyttämistämme evästetyypeistä ja valinnoistasi löydät erillisestä evästekäytännöstämme.

5. Miten jaamme tietojasi

Emme myy henkilötietojasi.

Voimme jakaa henkilötietoja seuraavissa rajatuissa tilanteissa:

5.1 Palveluntarjoajat (alikäsittelijät)

Käytämme huolellisesti valittuja kolmansien osapuolten palveluntarjoajia, jotka auttavat meitä ylläpitämään Diplinoa, kuten:

Hosting- ja pilvi-infrastruktuurin tarjoajat
Todennus- ja tietokantapalvelujen tarjoajat (esim. Supabase)
Tietoturva- ja CAPTCHA-/väärinkäytöntorjuntapalvelujen tarjoajat (esim. Cloudflare Turnstile)
Maksujenkäsittelijät ja laskutusalustat
Lokitus-, valvonta- ja tukityökalut

Nämä palveluntarjoajat toimivat henkilötietojen käsittelijöinä tai alikäsittelijöinä, ja ne saavat käsitellä henkilötietoja vain dokumentoitujen ohjeidemme mukaisesti, määrittelemiimme tarkoituksiin ja sellaisten sopimusvelvoitteiden alaisina, jotka varmistavat asianmukaisen tietosuojan ja tietoturvan.

Ajantasainen luettelo keskeisistä alikäsittelijöistä on alikäsittelijäluettelossamme.

5.2 Organisaatiosi ja muut käyttäjät

Jos käytät Diplinoa osana organisaatiota:

Organisaation muut valtuutetut käyttäjät (esim. ylläpitäjät, kouluttajat) voivat nähdä nimesi, sähköpostiosoitteesi ja roolisi organisaation Diplino-ympäristössä.
Kun todistus myönnetään, tietyt tiedot (esim. nimesi, todistuksen tiedot) voivat näkyä:
- Myöntävälle organisaatiolle,
- Sinulle vastaanottajana, ja
- Kolmansille osapuolille, jotka todentavat todistuksen, organisaation asetuksista riippuen.

5.3 Ammattimaiset neuvonantajat ja viranomaiset

Voimme luovuttaa henkilötietoja:

Ammattimaisille neuvonantajille (esim. asianajajille, tilintarkastajille tai kirjanpitäjille), kun se on tarpeen oikeutettuja liiketoiminnallisia tarkoituksia varten.
Lainvalvontaviranomaisille, valvontaviranomaisille tai tuomioistuimille, kun laki sitä edellyttää tai kun luovuttaminen on tarpeen omien tai käyttäjiemme tai kolmansien osapuolten oikeuksien, omaisuuden tai turvallisuuden suojaamiseksi.

5.4 Liiketoimintajärjestelyt

Sulautumisen, yritysoston, uudelleenjärjestelyn tai liiketoimintamme tai sen osan myynnin yhteydessä henkilötietoja voidaan siirtää osana kyseistä järjestelyä. Varmistamme, että tällaista vastaanottajaa sitovat asianmukaiset salassapito- ja tietosuojavelvoitteet.

6. Kansainväliset tiedonsiirrot

Toimipaikkamme on Ruotsissa, ja monet järjestelmistämme sijaitsevat EU:ssa/ETA:ssa. Jotkin palveluntarjoajistamme voivat käsitellä henkilötietoja EU:n/ETA:n tai Yhdistyneen kuningaskunnan ulkopuolisissa maissa.

Kun henkilötietoja siirretään maahan, jonka tietosuojan taso ei ole riittävä, toteutamme asianmukaiset suojatoimet, kuten:

Euroopan komission vakiosopimuslausekkeet (SCC) ja/tai
Vastaavat sovellettavan tietosuojalainsäädännön tunnustamat siirtomekanismit.

Voit ottaa meihin yhteyttä saadaksesi lisätietoja käyttämistämme siirtomekanismeista.

7. Tietoturva

Suhtaudumme tietoturvaan erittäin vakavasti ja toteutamme asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojen suojaamiseksi luvattomalta pääsyltä, häviämiseltä, väärinkäytöltä tai muuttamiselta. Näihin toimenpiteisiin kuuluvat muun muassa:

Salaus
- Siirrettävien tietojen salaus (esim. TLS 1.3 tai vastaava).
- Tallennettujen tietojen salaus tietokannoissa ja tallennusjärjestelmissä.
- Ed25519-kryptografisten allekirjoitusten käyttö todistusten eheyden varmistamiseen ja todentamiseen.
Pääsynhallinta
- Roolipohjainen pääsynhallinta (RBAC) ja vähimpien oikeuksien periaate.
- Vahva todennus ylläpitokäytössä.
- Ympäristöjen erottaminen toisistaan (esim. kehitys-, testaus- ja tuotantoympäristö).
Valvonta ja lokitus
- Olennaisten tili- ja todistustoimintojen kirjaaminen tarkastuslokiin.
- Pyyntöjen määrän rajoittaminen ja suojaus brute force -hyökkäyksiltä.
- Järjestelmät epätavallisen tai epäilyttävän toiminnan valvontaan.
Organisatoriset toimenpiteet
- Henkilöstön ja alihankkijoiden salassapitovelvoitteet.
- Tietoturva- ja tietosuojakoulutus asianomaiselle henkilöstölle.
- Sisäiset toimintaohjeet poikkeamiin reagoimisesta, tietojen käsittelystä ja säilyttämisestä.

Vaikka pyrimme suojaamaan henkilötietojasi alan vakiintuneiden käytäntöjen mukaisesti, minkään järjestelmän ei voida taata olevan 100-prosenttisesti turvallinen. Parannamme tietoturvakontrollejamme jatkuvasti parhaiden käytäntöjen ja muuttuvien uhkien mukaisesti.

8. Tietojen säilyttäminen

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen tässä käytännössä kuvattuja tarkoituksia varten tai lain edellyttämällä tavalla. Yleisesti:

Tili- ja organisaatiotiedot
Säilytetään tilin voimassaoloajan ja kohtuullisen ajan sen jälkeen (esim. varmuuskopiointia, riitojen ratkaisemista ja säännösten noudattamista varten).
Todistus- ja osaamistiedot
Säilytetään yleensä niin kauan kuin todistuksia voi olla tarpeen todentaa, mikä on sidoksissa siihen, kuinka kauan organisaatiosi käyttää Diplinoa, sekä sovellettaviin lakisääteisiin tai sopimukseen perustuviin vaatimuksiin. Tarkat säilytysajat määrittävät myöntävä organisaatio ja sen kanssa tekemämme sopimukset.
Tarkastuslokit
Säilytetään noin 90 päivää, ellei pidempää aikaa edellytetä tietoturvaan, poikkeamien tutkintaan, lainsäädäntöön tai säännösten noudattamiseen liittyvistä syistä.
Pyyntöjen rajoittamiseen ja tietoturvatapahtumiin liittyvät tiedot
Säilytetään noin 7 päivää, ellei niitä tarvita pidempään epäilyttävän toiminnan tutkimiseen tai torjumiseen.

Voimme säilyttää anonymisoituja tai koostettuja tietoja (joiden perusteella yksittäistä henkilöä ei voida tunnistaa) pidempään tilastollisia ja analyyttisiä tarkoituksia varten.

9. GDPR:n ja muiden lakien mukaiset oikeutesi

Jos olet EU:ssa/ETA:ssa, Yhdistyneessä kuningaskunnassa tai vastaavalla lainkäyttöalueella, sinulla on sovellettavan tietosuojalainsäädännön mukaan tiettyjä henkilötietojasi koskevia oikeuksia, kuten:

Oikeus saada pääsy tietoihin
Oikeus saada vahvistus siitä, käsittelemmekö henkilötietojasi, ja jos käsittelemme, oikeus saada pääsy tietoihin ja tiettyihin tietoihin käsittelystä.
Oikeus tietojen oikaisemiseen
Oikeus saada virheelliset tai puutteelliset henkilötiedot oikaistuksi tai täydennetyiksi.
Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”)
Oikeus pyytää henkilötietojesi poistamista tietyissä tilanteissa, esimerkiksi silloin, kun niitä ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin.
Oikeus käsittelyn rajoittamiseen
Oikeus pyytää, että rajoitamme henkilötietojesi käsittelyä tietyissä tilanteissa.
Oikeus siirtää tiedot järjestelmästä toiseen
Oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, jos se on teknisesti mahdollista.
Vastustamisoikeus
Oikeus vastustaa erityiseen tilanteeseesi liittyvällä perusteella oikeutettuun etuumme perustuvaa käsittelyä (mukaan lukien profilointi). Sinulla on myös oikeus milloin tahansa vastustaa henkilötietojesi käsittelyä suoramarkkinointia varten.
Oikeus peruuttaa suostumus
Kun käsittely perustuu suostumukseen, voit peruuttaa suostumuksesi milloin tahansa. Tämä ei vaikuta ennen suostumuksen peruuttamista suostumuksen perusteella tehdyn käsittelyn lainmukaisuuteen.

Oikeuksiesi käyttäminen

Jos olet Diplinon ylläpitäjä tai käyttäjä, voit mahdollisesti tarkastella ja päivittää osaa henkilötiedoistasi suoraan tiliasetuksissasi.

Muussa tapauksessa, tai jos olet todistuksen vastaanottaja, voit käyttää oikeuksiasi ottamalla yhteyttä:

Organisaatioosi (todistuksen myöntäjään), kun se toimii rekisterinpitäjänä; ja/tai
Ampliroon käyttämällä kohdassa 13 annettuja yhteystietoja.

Vastaamme pyyntöösi sovellettavan lainsäädännön mukaisesti ja tarvittaessa yhteistyössä organisaatiosi kanssa.

Valitukset

Sinulla on myös oikeus tehdä valitus tietosuojaviranomaiselle. Ruotsissa tämä viranomainen on:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

Voit myös ottaa yhteyttä asuin- tai työskentelymaasi valvontaviranomaiseen.

10. Kolmansien osapuolten palvelut

Käytämme Diplinon ylläpitämiseen kolmansien osapuolten palveluja, kuten:

Supabase: todennus, tietokanta ja taustainfrastruktuuri.
Cloudflare Turnstile: tietoturva- ja väärinkäytöntorjuntatoiminnot (CAPTCHA-tyyppiset).
Maksujenkäsittelijät: tilausmaksujen ja laskutuksen hoitaminen.
Muut hosting-, lokitus- ja valvontapalvelujen tarjoajat, jotka on lueteltu alikäsittelijäluettelossamme.

Nämä palveluntarjoajat käsittelevät henkilötietoja vain Ampliron määrittelemiin tarkoituksiin ja sopimuksen perusteella. Niiden omia tietosuojakäytäntöjä voidaan myös soveltaa, kun ne toimivat itsenäisinä rekisterinpitäjinä tiettyjen toimintojen osalta (esimerkiksi maksujenkäsittelyssä).

Suosittelemme tutustumaan näiden kolmansien osapuolten tietosuojakäytäntöihin saadaksesi lisätietoja niiden tietojenkäsittelystä.

11. Lasten yksityisyys

Palvelua ei ole suunnattu alle 16-vuotiaille lapsille, emmekä tietoisesti kerää henkilötietoja suoraan alle 16-vuotiailta lapsilta ilman vanhemman, huoltajan tai vastuullisen organisaation (kuten koulun tai koulutuksen tarjoajan) asianmukaista suostumusta.

Jos uskot, että olemme keränneet henkilötietoja lapselta sovellettavan lainsäädännön vastaisesti, ota meihin yhteyttä, niin ryhdymme asianmukaisiin toimiin asian selvittämiseksi ja tarvittaessa tietojen poistamiseksi.

12. Muutokset tähän tietosuojakäytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain seuraavien muutosten vuoksi:

Palvelumme tai liiketoimintakäytäntömme,
Käyttämämme kolmansien osapuolten palvelut, tai
Sovellettavat lakisääteiset tai viranomaisvaatimukset.

Kun teemme olennaisia muutoksia, päivitämme tämän sivun yläosassa olevan ”Päivitetty viimeksi” -päivämäärän ja voimme ilmoittaa muutoksista myös erikseen (esimerkiksi Palvelussa tai tarvittaessa sähköpostitse).

Suosittelemme, että luet tämän tietosuojakäytännön säännöllisesti, jotta pysyt ajan tasalla siitä, miten käsittelemme henkilötietoja.

13. Ota yhteyttä

Jos sinulla on kysyttävää tästä tietosuojakäytännöstä, tietojenkäsittelykäytännöistämme tai oikeuksistasi, voit ottaa meihin yhteyttä:

Sähköposti: privacy@diplino.com
Postiosoite:
Ampliro AB
Attn: Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Sweden