Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

Privacyverklaring voor Californië

Laatst bijgewerkt: december 2025

Deze Privacyverklaring voor Californië (de “Verklaring”) vult de informatie in ons algemene Privacybeleid aan en is uitsluitend van toepassing op personen die in de staat Californië wonen. Zij beschrijft hoe Ampliro AB (“Ampliro”, “wij”, “ons” of “onze”) persoonlijke informatie verzamelt, gebruikt, openbaar maakt en bewaart in verband met de Diplino-dienst die beschikbaar is op diplino.com (de “Dienst”).

Ampliro AB is een in Zweden gevestigde onderneming en de rechtspersoon die verantwoordelijk is voor de verwerking van uw persoonlijke informatie in verband met Diplino.

Reikwijdte en verhouding tot ons Privacybeleid

Deze Verklaring moet samen met ons algemene Privacybeleid worden gelezen. In geval van strijdigheid tussen deze Verklaring en ons Privacybeleid met betrekking tot inwoners van Californië, prevaleert deze Verklaring.

Verwijzingen naar “persoonlijke informatie” (“personal information”) in deze Verklaring hebben de betekenis die aan dat begrip wordt gegeven in de California Consumer Privacy Act of 2018 (CCPA), zoals gewijzigd door de California Privacy Rights Act of 2020 (CPRA).

Deze Verklaring is niet van toepassing op informatie die is uitgezonderd van de CCPA, zoals:

Openbaar beschikbare informatie
Geanonimiseerde (de-identified) of geaggregeerde informatie
Bepaalde business-to-business-informatie die op grond van de toepasselijke wetgeving kan zijn uitgesloten

Kennisgeving bij verzameling

Wij verzamelen persoonlijke informatie over u wanneer u:

Een account bij Diplino aanmaakt of beheert
De Dienst gebruikt om digitale certificaten en credentials uit te geven, te ontvangen, te beheren of te verifiëren
Gebruikmaakt van onze websites, dashboards en API's
Met ons communiceert (bijvoorbeeld via e-mail of supportkanalen)

Wij kunnen de volgende categorieën persoonlijke informatie verzamelen, zoals gedefinieerd in de wetgeving van Californië:

Identificatiegegevens
- Naam, e-mailadres, account-ID, IP-adres, cookie-ID's en vergelijkbare unieke identificatiegegevens.
Gegevens uit klantendossiers
- Gegevens van het accountprofiel (bijv. rol, organisatie, land), contactgegevens voor facturering en beperkte betalingsgerelateerde informatie (verwerkt via onze betalingsaanbieders).
Commerciële informatie
- Registraties van aangemaakte, uitgegeven of ontvangen certificaten; abonnementsgegevens; transactiegeschiedenis in verband met uw gebruik van de Dienst.
Informatie over internet- of andere elektronische netwerkactiviteit
- Apparaatinformatie, browsertype, besturingssysteem, verwijzende URL's, bekeken pagina's, tijd en datum van bezoeken en andere gebruiksgegevens met betrekking tot uw interactie met diplino.com en onze dashboards.
Beroeps- of werkgerelateerde informatie
- Functietitel, naam van werkgever/organisatie, afdeling en vergelijkbare informatie, voornamelijk voor gebruikers die in een professionele context certificaten beheren of ontvangen.
Geolocatiegegevens (bij benadering)
- Een bij benadering bepaalde locatie afgeleid van uw IP-adres (bijv. stad, regio, land) om ons te helpen begrijpen waar onze Dienst wordt gebruikt en om naleving van de toepasselijke wetgeving te waarborgen.
Afleidingen uit andere persoonlijke informatie
- Voorkeuren of gebruikspatronen die wij afleiden uit uw gebruik van de Dienst (bijvoorbeeld functies die u vaak gebruikt) om de Dienst te verbeteren en te personaliseren.
Overige informatie die u zelf verstrekt
- Informatie in vrije tekstvelden, supportverzoeken, feedback of communicatie met ons.

Wij verzamelen of gebruiken niet opzettelijk “gevoelige persoonlijke informatie” (zoals precieze geolocatie, betaalkaartnummers in combinatie met toegangscodes, overheidsidentificatiegegevens enz.) voor doeleinden die op grond van de wetgeving van Californië een recht zouden doen ontstaan om het gebruik van dergelijke informatie te beperken.

Wij zullen geen aanvullende categorieën persoonlijke informatie verzamelen, en de verzamelde persoonlijke informatie niet gebruiken voor wezenlijk andere, niet-verwante of onverenigbare doeleinden, zonder u daarvan in kennis te stellen.

Bronnen van persoonlijke informatie

Wij verkrijgen persoonlijke informatie uit de volgende categorieën bronnen:

Rechtstreeks van u
Wanneer u een account aanmaakt of beheert, certificaten uitgeeft of ontvangt, inlogt, contact met ons opneemt of de Dienst anderszins gebruikt.
Van uw organisatie
Als uw werkgever, klant of een andere organisatie Diplino gebruikt en u toevoegt als beheerder, docent, uitgever of ontvanger van certificaten.
Automatisch van uw apparaten
Via cookies, logbestanden en vergelijkbare technologieën wanneer u diplino.com bezoekt, onze dashboards gebruikt of gebruikmaakt van onze API's.
Dienstverleners en partners
Bijvoorbeeld aanbieders van analyse, betalingen en hosting die onze Dienst ondersteunen.

Doeleinden van het verzamelen en gebruiken van persoonlijke informatie

Wij gebruiken de persoonlijke informatie die wij verzamelen voor de volgende zakelijke en commerciële doeleinden:

Om de Dienst te leveren en te exploiteren
- Het aanmaken en beheren van gebruikersaccounts en organisaties
- Het uitgeven, opslaan en verifiëren van digitale certificaten en credentials
- Ontvangers, werkgevers en derden in staat stellen certificaten te valideren
Om abonnementen te beheren en betalingen te verwerken
- Het beheren van abonnementen, facturering en betalingen
- Het afhandelen van verlengingen, upgrades en downgrades
Om klantenondersteuning te bieden en met u te communiceren
- Het beantwoorden van vragen, supportverzoeken en feedback
- Het versturen van belangrijke mededelingen over de Dienst, waaronder beveiligings-, technische en administratieve berichten
Om de beveiliging te handhaven en misbruik te voorkomen
- Het opsporen, onderzoeken en voorkomen van fraude, misbruik of beveiligingsincidenten
- Het beschermen van de integriteit van onze systemen, infrastructuur en gebruikers
Om onze Dienst te verbeteren en te ontwikkelen
- Het analyseren van gebruikspatronen, prestaties en trends
- Het ontwikkelen van nieuwe functies, producten en diensten
- Het verbeteren van de gebruikerservaring en gebruiksvriendelijkheid
Om aan wettelijke verplichtingen te voldoen en onze rechten te handhaven
- Het voldoen aan fiscale, boekhoudkundige en andere regelgevende vereisten
- Het handhaven van onze Servicevoorwaarden en andere overeenkomsten
- Het beschermen van onze wettelijke rechten, privacy, veiligheid en eigendommen, evenals die van onze gebruikers en derden

Openbaarmaking van persoonlijke informatie

Wij kunnen de hierboven beschreven categorieën persoonlijke informatie openbaar maken aan de volgende categorieën ontvangers voor de in deze Verklaring beschreven zakelijke doeleinden:

Dienstverleners
- Aanbieders van hosting, infrastructuur, analyse, betalingsverwerking, tools voor klantenondersteuning, e-mailbezorging en andere technische diensten die ons helpen Diplino te exploiteren.
Uw organisatie of andere gebruikers
- Als u Diplino gebruikt als onderdeel van een organisatie, kunnen wij uw informatie (zoals uw naam, e-mailadres en rol) openbaar maken aan andere bevoegde gebruikers binnen die organisatie.
- Wanneer een certificaat wordt uitgegeven, kan bepaalde informatie over het certificaat en de certificaathouder zichtbaar zijn voor de uitgever, de ontvanger en derden die het certificaat verifiëren, afhankelijk van de instellingen die de uitgevende organisatie heeft gekozen.
Professionele adviseurs
- Juridische, boekhoudkundige en andere professionele adviseurs, voor zover nodig om professionele diensten te verkrijgen.
Autoriteiten en wettelijke ontvangers
- Overheidsinstanties, toezichthouders of rechtshandhavingsinstanties, waar de toepasselijke wetgeving dat vereist of waar dat nodig is om onze rechten, eigendommen of veiligheid, of die van onze gebruikers of derden, te beschermen.

Wij maken persoonlijke informatie niet bewust openbaar aan derden voor hun eigen, zelfstandige marketingdoeleinden.

Verkoop of delen van persoonlijke informatie

Op grond van de wetgeving van Californië hebben “verkoop” (“sale”) en “delen” (“sharing”) een specifieke betekenis en kunnen zij bepaalde openbaarmakingen van persoonlijke informatie omvatten in ruil voor geld of een andere waardevolle tegenprestatie, of voor contextoverschrijdende gedragsgerichte reclame (cross-context behavioral advertising).

Wij verkopen geen persoonlijke informatie tegen een geldelijke tegenprestatie.
Op de datum van deze Verklaring “delen” wij evenmin persoonlijke informatie voor contextoverschrijdende gedragsgerichte reclame in de zin van de wetgeving van Californië.

Als wij later besluiten persoonlijke informatie te verkopen of te delen op een manier die onder het Californische “recht op opt-out” valt, zullen wij deze Verklaring bijwerken en u passende opt-outmogelijkheden bieden.

Bewaring van gegevens

Wij bewaren persoonlijke informatie zolang als redelijkerwijs nodig is om:

De Dienst te leveren en te onderhouden (inclusief de mogelijkheid om eerder uitgegeven certificaten te verifiëren)
De in deze Verklaring beschreven legitieme zakelijke doeleinden te ondersteunen
Aan onze wettelijke en regelgevende verplichtingen te voldoen
Geschillen op te lossen en onze overeenkomsten te handhaven

In de praktijk betekent dit doorgaans:

Account- en organisatiegegevens worden bewaard zolang uw account actief is en gedurende een redelijke periode daarna, in overeenstemming met onze back-up-, archiverings- en wettelijke verplichtingen.
Certificaat- en verificatiegegevens kunnen langer worden bewaard, zodat organisaties, certificaathouders en derden certificaten kunnen verifiëren, tenzij om verwijdering wordt verzocht en verwijdering is toegestaan op grond van de toepasselijke wetgeving en onze overeenkomsten met de betreffende organisatie.

Wanneer wij persoonlijke informatie niet langer nodig hebben voor de hierboven beschreven doeleinden, zullen wij deze verwijderen of anonimiseren.

Uw privacyrechten in Californië

Als inwoner van Californië kunt u op grond van de CCPA, zoals gewijzigd door de CPRA, de volgende rechten hebben:

Recht om te weten / recht op inzage

U heeft het recht te verzoeken dat wij u informeren over:

De categorieën persoonlijke informatie die wij over u hebben verzameld
De categorieën bronnen waaruit de persoonlijke informatie is verzameld
De zakelijke of commerciële doeleinden waarvoor uw persoonlijke informatie is verzameld
De categorieën derden aan wie wij persoonlijke informatie openbaar maken
De specifieke persoonlijke informatie die wij over u hebben verzameld

Recht op verwijdering

U heeft het recht te verzoeken dat wij persoonlijke informatie die wij van u hebben verzameld verwijderen, behoudens bepaalde uitzonderingen. Wij kunnen informatie bijvoorbeeld bewaren waar dat nodig is om:

Een transactie te voltooien of een door u gevraagde dienst te leveren
Beveiligingsincidenten op te sporen of bescherming te bieden tegen frauduleuze of illegale activiteiten
Aan wettelijke verplichtingen te voldoen
De doorlopende verificatie van certificaten mogelijk te maken wanneer wij verplicht zijn bepaalde gegevens namens een organisatie te bewaren

Recht op rectificatie

U heeft het recht te verzoeken dat wij onjuiste persoonlijke informatie die wij over u bijhouden corrigeren, rekening houdend met de aard van de persoonlijke informatie en de doeleinden van de verwerking.

Recht op opt-out van verkoop of delen

U heeft het recht ons op te dragen uw persoonlijke informatie niet te verkopen of te delen.
Zoals hierboven vermeld, verkopen of delen wij momenteel geen persoonlijke informatie op een manier die dit recht doet ontstaan. Als dat verandert, zullen wij deze Verklaring bijwerken en een toegankelijke mogelijkheid bieden om uw opt-outrechten uit te oefenen.

Recht om het gebruik en de openbaarmaking van gevoelige persoonlijke informatie te beperken

Als wij “gevoelige persoonlijke informatie” verzamelen zoals gedefinieerd in de wetgeving van Californië, kunt u het recht hebben het gebruik en de openbaarmaking daarvan te beperken tot bepaalde toegestane doeleinden.
Op dit moment gebruiken of openbaren wij geen gevoelige persoonlijke informatie op een manier die dit recht zou doen ontstaan.

Recht op non-discriminatie

Wij zullen u niet discrimineren omdat u een van uw rechten op grond van de wetgeving van Californië uitoefent. Dit betekent bijvoorbeeld dat wij u niet:

Goederen of diensten zullen weigeren
Andere prijzen of tarieven in rekening zullen brengen
Een ander niveau of een andere kwaliteit van dienstverlening zullen bieden

omdat u uw privacyrechten heeft uitgeoefend.

Hoe u uw rechten in Californië uitoefent

U (of uw gemachtigde vertegenwoordiger) kunt op de volgende manieren een verzoek indienen om uw privacyrechten in Californië uit te oefenen:

Via uw accountdashboard (waar beschikbaar)
- Gebruik de privacy- of accountinstellingen in het product om:
  - Toegang te krijgen tot bepaalde persoonlijke informatie
  - Gegevens te downloaden (als een functie “Mijn gegevens downloaden” beschikbaar is)
  - Uw account te verwijderen (als een functie “Mijn account verwijderen” beschikbaar is)
Per e-mail
- Neem contact met ons op via: privacy@diplino.com
- Vermeld “California Privacy Request” in de onderwerpregel en geef aan welk(e) recht(en) u wilt uitoefenen.
Per post
- U kunt ons ook schrijven op:
  Ampliro AB
  T.a.v. Privacy / Diplino
  Warfvinges väg 31
  112 51 Stockholm
  Zweden

Wij zullen maatregelen nemen om uw identiteit te verifiëren voordat wij uw verzoek uitvoeren. Dit kan inhouden dat wij uw e-mailadres verifiëren, om aanvullende informatie vragen of u vragen in te loggen op uw account.

Als u een vertegenwoordiger machtigt om namens u een verzoek in te dienen, kunnen wij het volgende verlangen:

Bewijs dat de vertegenwoordiger bevoegd is namens u op te treden (bijv. een door u ondertekende schriftelijke machtiging), en
Verificatie van uw identiteit rechtstreeks bij ons, waar de wet dat vereist.

Wij reageren op geverifieerde verzoeken binnen de termijnen die de wetgeving van Californië voorschrijft, doorgaans binnen 45 dagen, en kunnen deze termijn verlengen waar dat is toegestaan.

Contact

Als u vragen heeft over deze Privacyverklaring voor Californië of over hoe wij met uw persoonlijke informatie omgaan, kunt u contact met ons opnemen via:

E-mail: privacy@diplino.com
Postadres:
Ampliro AB
T.a.v. Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Zweden

Raadpleeg ook ons algemene Privacybeleid voor meer informatie over onze gegevenspraktijken.