Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

Privacybeleid

Laatst bijgewerkt: juli 2026

Dit Privacybeleid legt uit hoe Ampliro AB (“Ampliro”, “wij”, “ons” of “onze”) persoonsgegevens verzamelt, gebruikt, openbaar maakt en beschermt in verband met het Diplino-platform en de diensten die beschikbaar zijn op diplino.com (de “Dienst”).

Ampliro AB is een in Zweden geregistreerde onderneming (registratienummer 559488-1517), met statutair adres Warfvinges väg 31, 112 51 Stockholm, Zweden.

Dit Privacybeleid is van toepassing op:

Personen die Diplino-accounts aanmaken en gebruiken (bijv. beheerders, docenten, uitgevers),
Personen van wie gegevens worden vermeld op certificaten of credentials die via Diplino zijn uitgegeven (bijv. cursusdeelnemers, werknemers),
Bezoekers van onze website en bijbehorende webapplicaties.

Inwoners van Californië verwijzen wij daarnaast naar onze afzonderlijke Privacyverklaring voor Californië.

1. Wie is verantwoordelijk voor uw gegevens?

De rol van Ampliro en van uw organisatie kan verschillen, afhankelijk van hoe u Diplino gebruikt:

Zakelijke klanten (bijv. bedrijven, opleidingsaanbieders)
Wanneer uw organisatie Diplino gebruikt om certificaten uit te geven, is uw organisatie doorgaans de verwerkingsverantwoordelijke voor certificaatgerelateerde persoonsgegevens. Ampliro treedt op als verwerker namens uw organisatie, in overeenstemming met onze verwerkersovereenkomst (DPA).
Gebruikers van het platform en bezoekers van de website
Voor bepaalde soorten gegevens (bijv. facturering, accountbeheer, beveiligingslogboeken, onze eigen analyse van de dienst en communicatie) treedt Ampliro op als zelfstandige verwerkingsverantwoordelijke.

Als u een certificaat heeft ontvangen van een organisatie die Diplino gebruikt (bijvoorbeeld uw werkgever of een opleidingsaanbieder), is die organisatie gewoonlijk uw eerste aanspreekpunt voor vragen over hoe uw gegevens in verband met dat certificaat worden gebruikt.

2. Informatie die wij verzamelen

Welke persoonsgegevens wij precies verzamelen, hangt af van hoe u de Dienst gebruikt, maar het kan gaan om de volgende categorieën:

2.1 Accountgegevens (beheerders, docenten, uitgevers)

Wanneer u of uw organisatie een account aanmaakt om Diplino te gebruiken, kunnen wij het volgende verzamelen:

Naam
E-mailadres
Wachtwoord (uitsluitend in gehashte vorm opgeslagen)
Naam van de organisatie en rol (bijv. beheerder, docent)
Voorkeurstaal en instellingen
Accountactiviteit en tijdstempels van aanmeldingen

2.2 Certificaat- en credentialgegevens

Wanneer certificaten of credentials via Diplino worden uitgegeven, kunnen wij het volgende verwerken:

Naam van de ontvanger van het certificaat
E-mailadres van de ontvanger (indien verstrekt)
Naam van het bedrijf/de organisatie
Functietitel of rol (indien op het certificaat vermeld)
Informatie over de cursus, training of het programma
Uitgifte- en vervaldatum
Unieke certificaat-ID's en verificatiegegevens
Cryptografische handtekeningen en hashes die worden gebruikt om de echtheid van certificaten te verifiëren

De omvang en het soort gegevens op een certificaat worden bepaald door de uitgevende organisatie (de Verwerkingsverantwoordelijke).

2.3 Gebruiks- en technische gegevens

Wanneer u diplino.com bezoekt of de Dienst gebruikt, verzamelen wij automatisch bepaalde informatie, zoals:

IP-adres en een bij benadering bepaalde locatie (op basis van het IP-adres)
Browsertype en -versie, apparaattype, besturingssysteem
Verwijzende URL's en bekeken pagina's
Datum en tijd van toegang
Logbestanden en eventgegevens (bijv. inlogpogingen, configuratiewijzigingen)
Informatie over hoe u de Dienst gebruikt (bijv. gebruikte functies, klikken, navigatiepatronen)

Deze informatie helpt ons de Dienst te exploiteren, te beveiligen en te verbeteren.

Wij gebruiken Plausible Analytics om te begrijpen hoe bezoekers onze website gebruiken en om onze inhoud, structuur, prestaties en gebruikerservaring te verbeteren. Plausible Analytics levert privacyvriendelijke, geaggregeerde websitestatistieken, zoals paginaweergaven, verkeersbronnen, populaire pagina's, apparaattype, browser, land en algemene gebruikspatronen.

Plausible Analytics gebruikt geen cookies en volgt bezoekers niet over verschillende websites heen. Wij gebruiken deze informatie om onze website en diensten te evalueren en te verbeteren op basis van ons gerechtvaardigd belang bij het onderhouden en verbeteren van onze digitale aanwezigheid.

Binnen de Diplino-webapplicatie (app.diplino.com) gebruiken wij daarnaast PostHog voor productanalyse, om te begrijpen hoe ingelogde gebruikers met het product omgaan (bijvoorbeeld de voortgang van de onboarding, het gebruik van functies, activatie en retentie), zodat wij de Dienst kunnen verbeteren. Via PostHog kunnen wij een gepseudonimiseerde gebruikers-ID en e-mailadres, de ID van uw organisatie en productgebruiksevents verwerken (zoals bekeken pagina's, uitgevoerde handelingen zoals het uitgeven van een certificaat, apparaat- en browserinformatie en een bij benadering bepaalde locatie afgeleid van uw IP-adres). PostHog wordt gehost in de Europese Unie (PostHog EU Cloud) en analysegegevens worden in de EU opgeslagen. Omdat PostHog cookies en lokale opslag gebruikt, laden wij het alleen als u toestemming heeft gegeven voor analytische cookies; de rechtsgrond voor deze verwerking is uw toestemming, die u op elk moment kunt intrekken via onze cookie-instellingen.

2.4 Communicatie- en supportgegevens

Als u contact met ons opneemt (bijvoorbeeld via e-mail of supportkanalen), kunnen wij het volgende verwerken:

Naam en contactgegevens
Organisatie en rol
Inhoud van uw bericht en eventuele vervolgcommunicatie
Metadata over supportzaken (bijv. tijdstempels, status)

2.5 Betalings- en factuurgegevens

Als u een betaald abonnement afneemt:

Kunnen wij contactgegevens voor facturering verzamelen (naam, e-mailadres, organisatie, adres).
Worden betalingen verwerkt door externe betalingsaanbieders (bijv. kaartverwerkers). Wij slaan geen volledige betaalkaartnummers op in Diplino. Beperkte transactie-ID's en statusinformatie kunnen worden bewaard voor facturering en boekhouding.

Wij verzamelen via Diplino niet opzettelijk gevoelige persoonsgegevens (bijv. gezondheidsgegevens, bijzondere categorieën van persoonsgegevens) en vragen klanten dergelijke gegevens niet naar de Dienst te uploaden.

3. Hoe wij uw informatie gebruiken

Wij gebruiken persoonsgegevens voor de volgende doeleinden en op de volgende rechtsgronden van de Algemene Verordening Gegevensbescherming (AVG/GDPR):

3.1 Om de Dienst te leveren en te exploiteren

(Rechtsgrond: uitvoering van een overeenkomst, artikel 6, lid 1, onder b; gerechtvaardigde belangen, artikel 6, lid 1, onder f.)

Het aanmaken en beheren van gebruikersaccounts en organisaties.
Het uitgeven, opslaan en beheren van certificaten en credentials.
Het bieden van functionaliteit voor de verificatie van certificaten.
Het mogelijk maken van op rollen gebaseerde toegang en beheer op organisatieniveau.

3.2 Om met u te communiceren

(Rechtsgrond: uitvoering van een overeenkomst; gerechtvaardigde belangen.)

Het versturen van belangrijke berichten over de dienst (bijv. accountmeldingen, beveiligingswaarschuwingen, operationele updates).
Het beantwoorden van supportverzoeken, vragen en feedback.
Het bieden van onboarding en informatie die relevant is voor uw gebruik van Diplino.

Wij kunnen u ook optionele productupdates of informatieve e-mails sturen. Waar de wet dat vereist, vragen wij om uw toestemming en kunt u zich op elk moment afmelden.

3.3 Om de beveiliging te handhaven en misbruik te voorkomen

(Rechtsgrond: gerechtvaardigde belangen; wettelijke verplichtingen.)

Het beschermen van accounts tegen onbevoegde toegang en misbruik.
Het toepassen van rate limiting en bescherming tegen brute-force-aanvallen.
Het monitoren en loggen van toegang om verdachte activiteiten op te sporen.
Het reageren op en onderzoeken van beveiligingsincidenten.

3.4 Om de Dienst te verbeteren en te ontwikkelen

(Rechtsgrond: gerechtvaardigde belangen.)

Het analyseren van gebruikspatronen en prestaties om de stabiliteit en gebruiksvriendelijkheid te verbeteren.
Het ontwikkelen van nieuwe functies en het verbeteren van bestaande functionaliteit.
Het aggregeren en anonimiseren van gegevens voor interne statistieken en productontwikkeling.

3.5 Om te voldoen aan wettelijke en regelgevende verplichtingen

(Rechtsgrond: wettelijke verplichtingen, artikel 6, lid 1, onder c.)

Boekhouding, belastingen en het bijhouden van bedrijfsadministratie.
Het beantwoorden van rechtmatige verzoeken van overheidsinstanties.
Het handhaven van onze Servicevoorwaarden en andere wettelijke rechten.

Waar wij ons baseren op toestemming (bijv. voor bepaalde cookies of marketingcommunicatie, waar vereist), kunt u uw toestemming op elk moment intrekken via de mechanismen die in dit beleid of in de betreffende interface worden beschreven.

4. Cookies en vergelijkbare technologieën

Wij gebruiken cookies en vergelijkbare technologieën om de Dienst te exploiteren en te beveiligen, uw voorkeuren te onthouden en te begrijpen hoe onze site wordt gebruikt. Voor gedetailleerde informatie over de soorten cookies die wij gebruiken en uw keuzemogelijkheden verwijzen wij naar ons afzonderlijke Cookiebeleid.

5. Hoe wij uw informatie delen

Wij verkopen uw persoonsgegevens niet.

Wij kunnen persoonsgegevens in de volgende beperkte omstandigheden delen:

5.1 Dienstverleners (subverwerkers)

Wij schakelen zorgvuldig geselecteerde externe dienstverleners in om ons te helpen Diplino te exploiteren, zoals:

Aanbieders van hosting en cloudinfrastructuur
Aanbieders van authenticatie en databases (bijv. Supabase)
Aanbieders van beveiliging en CAPTCHA/misbruikbestrijding (bijv. Cloudflare Turnstile)
Betalingsverwerkers en factureringsplatforms
Tools voor logging, monitoring en ondersteuning

Deze aanbieders treden op als verwerkers of subverwerkers en mogen persoonsgegevens uitsluitend verwerken op basis van onze gedocumenteerde instructies, voor de doeleinden die wij specificeren en op grond van contractuele verplichtingen die een passende gegevensbescherming en beveiliging waarborgen.

Een actuele lijst van de kernsubverwerkers wordt bijgehouden in onze Lijst van subverwerkers.

5.2 Uw organisatie en andere gebruikers

Als u Diplino gebruikt als onderdeel van een organisatie:

Kunnen andere bevoegde gebruikers binnen die organisatie (bijv. beheerders, docenten) uw naam, e-mailadres en rol zien binnen de Diplino-omgeving van de organisatie.
Kan, wanneer een certificaat wordt uitgegeven, bepaalde informatie (bijv. uw naam, certificaatgegevens) zichtbaar zijn voor:
- De uitgevende organisatie,
- U als ontvanger, en
- Derden die het certificaat verifiëren, afhankelijk van de configuratie van de organisatie.

5.3 Professionele adviseurs en autoriteiten

Wij kunnen persoonsgegevens openbaar maken aan:

Professionele adviseurs (bijv. advocaten, accountants), waar dat nodig is voor legitieme zakelijke doeleinden.
Rechtshandhavingsinstanties, toezichthouders of rechtbanken, waar wij daartoe wettelijk verplicht zijn of waar openbaarmaking nodig is om onze rechten, eigendommen of veiligheid, of die van onze gebruikers of derden, te beschermen.

5.4 Bedrijfsovergangen

In het geval van een fusie, overname, herstructurering of verkoop van ons bedrijf of een deel daarvan, kunnen persoonsgegevens als onderdeel van die transactie worden overgedragen. Wij zorgen ervoor dat een dergelijke ontvanger gebonden is aan passende verplichtingen inzake vertrouwelijkheid en gegevensbescherming.

6. Internationale doorgiften

Wij zijn gevestigd in Zweden en veel van onze systemen worden gehost binnen de EU/EER. Sommige van onze dienstverleners kunnen persoonsgegevens verwerken in landen buiten de EU/EER of het VK.

Wanneer persoonsgegevens worden doorgegeven aan een land dat geen passend beschermingsniveau biedt, treffen wij passende waarborgen, zoals:

De modelcontractbepalingen (Standard Contractual Clauses, SCC's) van de Europese Commissie, en/of
Gelijkwaardige doorgiftemechanismen die op grond van de toepasselijke wetgeving inzake gegevensbescherming zijn erkend.

U kunt contact met ons opnemen voor meer informatie over de specifieke doorgiftemechanismen waarop wij ons baseren.

7. Gegevensbeveiliging

Wij nemen beveiliging zeer serieus en treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onbevoegde toegang, verlies, misbruik of wijziging. Deze maatregelen omvatten onder meer:

Versleuteling
- Versleuteling van gegevens tijdens overdracht (bijv. TLS 1.3 of gelijkwaardig).
- Versleuteling van opgeslagen gegevens in databases en opslagsystemen.
- Gebruik van cryptografische Ed25519-handtekeningen voor de integriteit en verificatie van certificaten.
Toegangscontrole
- Op rollen gebaseerde toegangscontrole (RBAC) en het principe van minimale rechten.
- Sterke authenticatie voor beheerderstoegang.
- Scheiding tussen omgevingen (bijv. ontwikkeling, staging, productie).
Monitoring en logging
- Auditlogging van relevante handelingen met betrekking tot accounts en certificaten.
- Rate limiting en mechanismen ter bescherming tegen brute-force-aanvallen.
- Monitoringsystemen voor ongebruikelijke of verdachte activiteiten.
Organisatorische maatregelen
- Geheimhoudingsverplichtingen voor personeel en opdrachtnemers.
- Beveiligings- en privacytraining voor relevant personeel.
- Interne beleidsregels voor incidentrespons, gegevensverwerking en bewaring.

Hoewel wij ernaar streven uw persoonsgegevens te beschermen volgens gangbare praktijken in de sector, kan van geen enkel systeem worden gegarandeerd dat het 100% veilig is. Wij verbeteren onze beveiligingsmaatregelen voortdurend in lijn met best practices en veranderende dreigingen.

8. Bewaring van gegevens

Wij bewaren persoonsgegevens niet langer dan nodig is voor de in dit Beleid beschreven doeleinden of dan wettelijk vereist is. In het algemeen geldt:

Account- en organisatiegegevens
Worden bewaard gedurende de looptijd van het account en een redelijke periode daarna (bijv. voor back-up, geschillenbeslechting en naleving).
Certificaat- en credentialgegevens
Worden doorgaans bewaard zolang certificaten mogelijk moeten kunnen worden geverifieerd. Dit hangt samen met de duur van het gebruik van Diplino door uw organisatie en met eventuele toepasselijke wettelijke of contractuele vereisten. De precieze bewaartermijnen worden bepaald door de uitgevende organisatie en onze overeenkomsten met die organisatie.
Auditlogboeken
Worden ongeveer 90 dagen bewaard, tenzij een langere termijn vereist is om redenen van beveiliging, incidentonderzoek, wetgeving of naleving.
Gegevens over rate limiting en beveiligingsevents
Worden ongeveer 7 dagen bewaard, tenzij ze langer nodig zijn om verdachte activiteiten te onderzoeken of te beperken.

Wij kunnen geanonimiseerde of geaggregeerde gegevens (waarmee een persoon niet kan worden geïdentificeerd) langer bewaren voor statistische en analytische doeleinden.

9. Uw rechten op grond van de AVG en andere wetgeving

Als u zich in de EU/EER, het VK of een vergelijkbaar rechtsgebied bevindt, heeft u op grond van de toepasselijke wetgeving inzake gegevensbescherming bepaalde rechten met betrekking tot uw persoonsgegevens, waaronder:

Recht op inzage
Het recht om uitsluitsel te krijgen over de vraag of wij uw persoonsgegevens verwerken en, zo ja, inzage in die gegevens en bepaalde informatie te krijgen.
Recht op rectificatie
Het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.
Recht op gegevenswissing (“recht op vergetelheid”)
Het recht om in bepaalde omstandigheden te verzoeken om verwijdering van uw persoonsgegevens, bijvoorbeeld wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld.
Recht op beperking van de verwerking
Het recht om in bepaalde situaties te verzoeken dat wij de verwerking van uw persoonsgegevens beperken.
Recht op overdraagbaarheid van gegevens
Het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerde, gangbare en machineleesbare vorm te ontvangen en die gegevens, waar technisch mogelijk, aan een andere verwerkingsverantwoordelijke over te dragen.
Recht van bezwaar
Het recht om, op grond van met uw specifieke situatie verband houdende redenen, bezwaar te maken tegen verwerking op basis van onze gerechtvaardigde belangen (waaronder profilering). U heeft ook het recht om op elk moment bezwaar te maken tegen de verwerking van uw persoonsgegevens voor direct marketing.
Recht om toestemming in te trekken
Waar wij ons baseren op toestemming, kunt u die toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking op basis van toestemming vóór de intrekking daarvan.

Uw rechten uitoefenen

Als u beheerder of gebruiker van Diplino bent, kunt u sommige van uw persoonsgegevens mogelijk rechtstreeks inzien en bijwerken in uw accountinstellingen.

In andere gevallen, of als u ontvanger van een certificaat bent, kunt u uw rechten uitoefenen door contact op te nemen met:

Uw organisatie (de uitgever van het certificaat), wanneer deze optreedt als verwerkingsverantwoordelijke; en/of
Ampliro, via de contactgegevens in sectie 13.

Wij zullen op uw verzoek reageren in overeenstemming met de toepasselijke wetgeving en, waar nodig, in samenwerking met uw organisatie.

Klachten

U heeft ook het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. In Zweden is dat:

Integritetsskyddsmyndigheten (IMY)
www.imy.se

U kunt ook contact opnemen met de toezichthoudende autoriteit in het land waar u woont of werkt.

10. Diensten van derden

Wij maken voor de exploitatie van Diplino gebruik van diensten van derden, zoals:

Supabase: authenticatie, database en backendinfrastructuur.
Cloudflare Turnstile: functionaliteit voor beveiliging en misbruikbestrijding (vergelijkbaar met CAPTCHA).
Betalingsverwerkers: voor de afhandeling van abonnementsbetalingen en facturering.
Andere aanbieders van hosting, logging en monitoring, zoals vermeld in onze Lijst van subverwerkers.

Deze aanbieders verwerken persoonsgegevens uitsluitend voor de door Ampliro gespecificeerde doeleinden en op basis van een overeenkomst. Hun eigen privacybeleid kan ook van toepassing zijn wanneer zij voor bepaalde activiteiten optreden als zelfstandige verwerkingsverantwoordelijken (bijvoorbeeld bij betalingsverwerking).

Wij raden u aan het privacybeleid van deze derden te raadplegen voor meer informatie over hoe zij met gegevens omgaan.

11. Privacy van kinderen

De Dienst is niet gericht op kinderen jonger dan 16 jaar, en wij verzamelen niet bewust rechtstreeks persoonsgegevens van kinderen jonger dan 16 jaar zonder passende toestemming van een ouder, voogd of verantwoordelijke organisatie (zoals een school of opleidingsaanbieder).

Als u van mening bent dat wij persoonsgegevens van een kind hebben verzameld op een manier die niet in overeenstemming is met de toepasselijke wetgeving, neem dan contact met ons op. Wij zullen dan passende stappen nemen om dit te onderzoeken en de gegevens zo nodig te verwijderen.

12. Wijzigingen in dit Privacybeleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen weer te geven in:

Onze Dienst of bedrijfspraktijken,
De diensten van derden die wij gebruiken, of
Toepasselijke wettelijke of regelgevende vereisten.

Wanneer wij wezenlijke wijzigingen aanbrengen, passen wij de datum “Laatst bijgewerkt” bovenaan deze pagina aan en kunnen wij u daarnaast op een andere manier informeren (bijvoorbeeld via de Dienst of, waar passend, per e-mail).

Wij raden u aan dit Privacybeleid regelmatig door te nemen, zodat u op de hoogte blijft van hoe wij persoonsgegevens verwerken.

13. Contact

Als u vragen heeft over dit Privacybeleid, onze gegevenspraktijken of uw rechten, kunt u contact met ons opnemen via:

E-mail: privacy@diplino.com
Postadres:
Ampliro AB
T.a.v. Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Zweden