Tämä on käännös. Jos se poikkeaa englanninkielisestä versiosta, englanninkielinen versio on voimassa. Lue englanninkielinen versio

Alikäsittelijäluettelo

Päivitetty viimeksi: heinäkuu 2026

Tässä alikäsittelijäluettelossa kuvataan kolmansien osapuolten henkilötietojen käsittelijät (”alikäsittelijät”), joita Ampliro AB (”Ampliro”, ”me” tai ”meidän”) käyttää Diplino-alustan ja siihen liittyvien palvelujen tarjoamiseen osoitteessa diplino.com (”Palvelu”).

Nämä alikäsittelijät voivat käsitellä henkilötietoja asiakkaiden (”rekisterinpitäjät”) puolesta henkilötietojen käsittelysopimuksemme (DPA) ja sovellettavan tietosuojalainsäädännön (mukaan lukien soveltuvin osin GDPR) mukaisesti.

Ampliro vastaa alikäsittelijöidensä toiminnasta henkilötietojen käsittelysopimuksessa määritellyllä tavalla.

1. Yleistä tietoa alikäsittelijöistä

Käytämme alikäsittelijöitä infrastruktuurin, maksujenkäsittelyn, sähköpostien toimittamisen ja muiden Diplinon toiminnan edellyttämien tukipalvelujen tarjoamiseen. Kunkin alikäsittelijän osalta:

Teemme kirjallisen henkilötietojen käsittelysopimuksen, joka sisältää velvoitteet, jotka vastaavat Ampliroon henkilötietojen käsittelysopimuksen nojalla kohdistuvia velvoitteita.
Varmistamme, että alikäsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet.
Toteutamme tarvittaessa asianmukaiset suojatoimet henkilötietojen siirroille EU:n/ETA:n ulkopuolisiin maihin (esim. vakiosopimuslausekkeet).

Alla oleva luettelo kattaa Diplinon vakiokokoonpanossa käytettävät keskeiset alikäsittelijät. Joissakin tapauksissa asiakkaat voivat itse integroida lisäpalveluja; tällaiset integraatiot eivät kuulu tämän luettelon piiriin.

2. Nykyiset alikäsittelijät

2.1 Supabase Inc.

Palvelu: Taustajärjestelmän infrastruktuuri, mukaan lukien Diplinon tietokantapalvelu, todennus sekä tiedosto- ja objektitallennus.
Sijainti / Datakeskukset: Asiakastiedot ensisijaisesti EU:n datakeskuksissa (esim. Frankfurt, Saksa); Supabasen pääkonttori on Yhdysvalloissa.
Käsiteltävät tiedot:
- Käyttäjätilin tiedot (esim. nimet, sähköpostiosoitteet, salasanojen tiivisteet).
- Organisaatio- ja asetustiedot.
- Todistus- ja osaamistiedot (esim. vastaanottajan tiedot, kurssitiedot, myöntämis- ja voimassaolon päättymispäivät).
- Ladatut tiedostot ja liitteet (jos asiakas käyttää niitä).
- Sovelluksen käyttöön liittyvät lokit ja metatiedot.
Rooli: Alikäsittelijä (infrastruktuurin tarjoaja).
Suojatoimet:
- Tiedot tallennetaan EU:ssa sijaitsevaan infrastruktuuriin Diplinon vakiokäyttöönotoissa.
- SOC 2 Type II ja/tai vastaavat tietoturvasertifioinnit (Supabasen ylläpitäminä).
- Henkilötietojen käsittelyä koskevat ehdot ja GDPR:n mukainen lisäsopimus.
- Vakiosopimuslausekkeet ja lisäsuojatoimet, jos tietoihin on pääsy EU:n/ETA:n ulkopuolelta.

2.2 Stripe Inc.

Palvelu: Maksujenkäsittely, tilausten hallinta ja Diplinon tilausten laskutus.
Sijainti / Datakeskukset: EU ja Yhdysvallat (mahdollisuus tietojen säilyttämiseen EU:ssa); Stripen pääkonttori on Yhdysvalloissa.
Käsiteltävät tiedot:
- Laskutuksen yhteystiedot (esim. nimi, sähköposti, organisaatio, osoite).
- Maksuihin liittyvät tiedot (esim. korttitiedot, tapahtumatunnisteet), joita Stripe käsittelee pääosin suoraan.
- Laskutuksen ja tilinhallinnan edellyttämä tilauksen tila ja metatiedot.
Rooli: Alikäsittelijä / itsenäinen rekisterinpitäjä tiettyjen maksujenkäsittelytoimien osalta.
Suojatoimet:
- PCI DSS Level 1 -sertifioitu maksujenkäsittelijä.
- Henkilötietojen käsittelysopimukset ja vakiosopimuslausekkeet tietojen siirroille Yhdysvaltoihin soveltuvin osin.
- Stripen dokumentoimat vahvat tietoturva- ja petostentorjuntatoimet.

Huomautus: Diplino ei tallenna täydellisiä maksukorttinumeroita omiin järjestelmiinsä. Niitä käsittelevät suoraan Stripe tai sen hankkijapankit.

2.3 Resend Inc.

Palvelu: Tapahtumapohjaisten sähköpostien toimittaminen (esim. ilmoitukset todistusten myöntämisestä, tiliin liittyvät sähköpostit ja muut Palvelun viestit).
Sijainti / Datakeskukset: Ensisijaisesti Yhdysvalloissa sijaitseva infrastruktuuri (alueelliset vaihtoehdot riippuvat Resendin kokoonpanosta ja kehityssuunnitelmasta).
Käsiteltävät tiedot:
- Vastaanottajien sähköpostiosoitteet.
- Sähköpostin sisältö (aihe ja leipäteksti), joka voi sisältää todistuksiin liittyviä tietoja tai tilitietoja.
- Toimitus- ja vuorovaikutusmetatiedot (esim. aikaleimat, toimitustila).
Rooli: Alikäsittelijä (sähköpostin toimituspalvelu).
Suojatoimet:
- Henkilötietojen käsittelysopimus, joka sisältää vakiosopimuslausekkeet EU:n/ETA:n tietojen osalta.
- SOC 2 Type II ja/tai vastaavat tietoturvakontrollit.
- Tekniset ja organisatoriset toimenpiteet sähköpostiliikenteen ja lokien suojaamiseksi.

2.4 OpenRouter Inc.

Palvelu: Tekoälypohjainen chatbot-avustus ja kielimallien reititys, joita käytetään valinnaisen tuen ja avun tarjoamiseen Diplinossa (esim. tuotteen sisäinen ohje, keskusteleva opastus).
Sijainti / Datakeskukset: Ensisijaisesti Yhdysvalloissa sijaitseva infrastruktuuri; OpenRouter reitittää liikenteen mallien tarjoajille omien ehtojensa mukaisesti.
Käsiteltävät tiedot:
- Tekoälyavustajan käyttöliittymän kautta lähetetyt chat-viestit ja kehotteet.
- Käyttäjien kysymyksiin vastaamiseen tarvittavat kontekstitiedot (esim. yleinen sovelluskonteksti tai asetukset) Diplinon määrittämällä tavalla.
- Diplino ei tavanomaisessa toiminnassa tarkoituksellisesti lähetä todistusten sisältöä tai kokonaisia todistusaineistoja OpenRouterille.
Rooli: Alikäsittelijä (tekoälyn reititys- ja päättelypalvelu).
Suojatoimet:
- Henkilötietojen käsittelysopimus, joka sisältää vakiosopimuslausekkeet EU:sta/ETA:sta tapahtuvia siirtoja varten.
- Sopimukselliset vakuutukset siitä, että API:n kautta lähetettyjä tietoja ei oletusarvoisesti käytetä mallien kouluttamiseen tai profilointiin (OpenRouterin voimassa olevien käytäntöjen mukaisesti).
- Asetukset, joilla kehotteissa jaettavien henkilötietojen määrä minimoidaan mahdollisuuksien mukaan.

Huomautus: Tekoälyavustajan käyttö on valinnaista, ja asiakas voi rajoittaa sen käyttöä tai poistaa sen käytöstä sisäisten käytäntöjensä ja vaatimustensa mukaisesti.

2.5 PostHog

Palvelu: Tuoteanalytiikka Diplinon verkkosovelluksessa. Sitä käytetään sen ymmärtämiseen, miten kirjautuneet käyttäjät käyttävät tuotetta (esim. käyttöönoton eteneminen, ominaisuuksien käyttö, aktivoituminen ja pysyvyys), jotta voimme kehittää Palvelua.
Sijainti / Datakeskukset: Euroopan unioni (PostHog EU Cloud). Analytiikkatiedot tallennetaan EU:hun. PostHogia ylläpitää PostHog, Inc. (pääkonttori Yhdysvalloissa) EU Cloud -alueensa kautta.
Käsiteltävät tiedot:
- Kirjautuneiden käyttäjien pseudonyyminen käyttäjätunniste ja sähköpostiosoite.
- Organisaatiotunniste (analytiikkatapahtumat ryhmitellään organisaatiotasolla).
- Tuotteen käyttö- ja tapahtumatiedot (esim. katsotut sivut, toiminnot kuten todistuksen myöntäminen, laite- ja selaintiedot sekä IP-osoitteesta johdettu likimääräinen sijainti).
Rooli: Alikäsittelijä (tuoteanalytiikka).
Soveltamisala: Koskee ainoastaan Diplinon verkkosovellusta (app.diplino.com) ja vain käyttäjiä, jotka ovat antaneet suostumuksen analytiikkaevästeisiin.
Suojatoimet:
- Tiedot säilytetään EU:ssa (PostHog EU Cloud); analytiikkatietoja ei rutiininomaisesti siirretä EU:n/ETA:n ulkopuolelle.
- Ladataan vasta, kun käyttäjä on antanut suostumuksen analytiikkaevästeisiin; ei käytössä käyttäjillä, jotka kieltäytyvät.
- Henkilötietojen käsittelysopimus PostHogin kanssa, mukaan lukien vakiosopimuslausekkeet sen yhdysvaltalaisen emoyhtiön mahdollisen pääsyn varalta.

3. Muutokset alikäsittelijöihin

Voimme ajoittain lisätä, vaihtaa tai poistaa alikäsittelijöitä Palvelumme kehittyessä.

Ilmoitamme uusien alikäsittelijöiden käyttöönotosta vähintään 30 päivää ennen kuin uusi alikäsittelijä aloittaa henkilötietojen käsittelyn asiakkaiden puolesta (esimerkiksi päivittämällä tämän sivun ja/tai lähettämällä sähköpostin tai sovelluksen sisäisen ilmoituksen).
Asiakkaat, joilla on voimassa oleva henkilötietojen käsittelysopimus Ampliron kanssa, voivat vastustaa kirjallisesti uuden alikäsittelijän käyttöä perustellusta tietosuojaan liittyvästä syystä 14 päivän kuluessa ilmoituksen vastaanottamisesta.

Jos asiakas esittää perustellun vastalauseen eivätkä osapuolet pysty ratkaisemaan sitä (esimerkiksi muuttamalla asetuksia tai käyttämällä vaihtoehtoista alikäsittelijää), asiakkaalla voi olla oikeus irtisanoa asianomaiset Palvelut henkilötietojen käsittelysopimuksen ja pääsopimuksen ehtojen mukaisesti.

4. Asiakkaan hallitsemat integraatiot

Asiakkaat voivat oman harkintansa mukaan yhdistää Diplinon muihin kolmansien osapuolten työkaluihin tai alustoihin (esim. API-rajapintojen, webhookien tai mukautettujen integraatioiden kautta). Nämä työkalut eivät ole Ampliron käyttämiä alikäsittelijöitä, vaan asiakas ottaa ne käyttöön suoraan, ja asiakas vastaa seuraavista:

Tällaisten palveluntarjoajien ehtojen ja tietosuojakäytäntöjen tarkistaminen ja hyväksyminen.
Sen varmistaminen, että tietojen siirrot ovat lainmukaisia ja asianmukaisesti suojattuja.

5. Yhteystiedot

Jos sinulla on kysyttävää tästä alikäsittelijäluettelosta tai alikäsittelijöiden käytöstä Diplinon yhteydessä, ota meihin yhteyttä:

Sähköposti: privacy@diplino.com
Postiosoite:
Ampliro AB
Attn: Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Sweden