Dit is een vertaling. Als deze afwijkt van de Engelse versie, geldt de Engelse versie. Lees de Engelse versie

Lijst van subverwerkers

Laatst bijgewerkt: juli 2026

Deze Lijst van subverwerkers beschrijft de externe verwerkers (“Subverwerkers”) die Ampliro AB (“Ampliro”, “wij”, “ons” of “onze”) inschakelt ter ondersteuning van het Diplino-platform en de bijbehorende diensten die beschikbaar zijn op diplino.com (de “Dienst”).

Deze Subverwerkers kunnen namens klanten (de “Verwerkingsverantwoordelijken”) persoonsgegevens verwerken in overeenstemming met onze verwerkersovereenkomst (DPA) en de Toepasselijke wetgeving inzake gegevensbescherming (waaronder, waar relevant, de Algemene Verordening Gegevensbescherming (AVG/GDPR)).

Ampliro blijft verantwoordelijk voor de nakoming door haar Subverwerkers zoals uiteengezet in de verwerkersovereenkomst.

1. Algemene informatie over Subverwerkers

Wij schakelen Subverwerkers in voor infrastructuur, betalingsverwerking, e-mailbezorging en andere ondersteunende diensten die nodig zijn om Diplino te exploiteren. Voor elke Subverwerker:

Sluiten wij een schriftelijke verwerkersovereenkomst die verplichtingen bevat die gelijkwaardig zijn aan de verplichtingen die op grond van de verwerkersovereenkomst op Ampliro rusten.
Zorgen wij ervoor dat de Subverwerker passende technische en organisatorische maatregelen treft.
Treffen wij, waar vereist, passende waarborgen voor doorgiften van persoonsgegevens naar landen buiten de EU/EER (bijv. modelcontractbepalingen (Standard Contractual Clauses)).

De onderstaande lijst geeft de kernsubverwerkers weer die in de standaardconfiguratie van Diplino worden gebruikt. In sommige gevallen kunnen klanten er zelf voor kiezen aanvullende diensten te integreren; dergelijke integraties vallen niet onder deze lijst.

2. Huidige Subverwerkers

2.1 Supabase Inc.

Dienst: Backend-infrastructuur, waaronder databasehosting, authenticatie en bestands-/objectopslag voor Diplino.
Locatie / Datacenters: Voornamelijk datacenters in de EU (bijv. Frankfurt, Duitsland) voor klantgegevens; Supabase heeft zijn hoofdkantoor in de VS.
Verwerkte gegevens:
- Gebruikersaccountgegevens (bijv. namen, e-mailadressen, wachtwoordhashes).
- Organisatie- en configuratiegegevens.
- Certificaat- en credentialgegevens (bijv. gegevens van ontvangers, cursusinformatie, uitgifte-/vervaldata).
- Geüploade bestanden en bijlagen (indien door de klant gebruikt).
- Logboeken en metadata met betrekking tot het gebruik van de applicatie.
Rol: Subverwerker (infrastructuuraanbieder).
Waarborgen:
- Gegevens opgeslagen in infrastructuur in de EU voor standaardimplementaties van Diplino.
- SOC 2 Type II- en/of vergelijkbare beveiligingscertificeringen (zoals door Supabase onderhouden).
- Voorwaarden voor gegevensverwerking en een AVG-conform addendum.
- Modelcontractbepalingen en aanvullende waarborgen wanneer toegang van buiten de EU/EER plaatsvindt.

2.2 Stripe Inc.

Dienst: Betalingsverwerking, abonnementsbeheer en facturering voor Diplino-abonnementen.
Locatie / Datacenters: EU en VS (met opties voor gegevensopslag in de EU); Stripe heeft zijn hoofdkantoor in de VS.
Verwerkte gegevens:
- Contactgegevens voor facturering (bijv. naam, e-mailadres, organisatie, adres).
- Betalingsgerelateerde informatie (bijv. kaartgegevens, transactie-ID's), die voornamelijk rechtstreeks door Stripe wordt verwerkt.
- Abonnementsstatus en metadata die nodig zijn voor facturering en accountbeheer.
Rol: Subverwerker / zelfstandige verwerkingsverantwoordelijke voor bepaalde betalingsverwerkingsactiviteiten.
Waarborgen:
- Betalingsverwerker met PCI DSS Level 1-certificering.
- Verwerkersovereenkomsten en modelcontractbepalingen voor doorgiften van gegevens naar de VS, waar van toepassing.
- Sterke beveiligings- en fraudepreventiemaatregelen zoals door Stripe gedocumenteerd.

Let op: Diplino slaat geen volledige betaalkaartnummers op in haar eigen systemen. Deze worden rechtstreeks door Stripe of haar acquirerende banken verwerkt.

2.3 Resend Inc.

Dienst: Bezorging van transactionele e-mails (bijv. het verzenden van meldingen over de uitgifte van certificaten, accountgerelateerde e-mails en andere communicatie in het kader van de Dienst).
Locatie / Datacenters: Voornamelijk infrastructuur in de VS (met regionale opties afhankelijk van de configuratie en roadmap van Resend).
Verwerkte gegevens:
- E-mailadressen van ontvangers.
- Inhoud van e-mails (onderwerpregel en tekst), die certificaatgerelateerde informatie of accountgegevens kan bevatten.
- Metadata over bezorging en interactie (bijv. tijdstempels, bezorgstatus).
Rol: Subverwerker (e-mailbezorgdienst).
Waarborgen:
- Verwerkersovereenkomst inclusief modelcontractbepalingen voor gegevens uit de EU/EER.
- SOC 2 Type II- en/of vergelijkbare beveiligingsmaatregelen.
- Technische en organisatorische maatregelen om e-mailverkeer en logboeken te beveiligen.

2.4 OpenRouter Inc.

Dienst: AI-gestuurde chatbotondersteuning en routering van taalmodellen, gebruikt om optionele ondersteuning en hulp binnen Diplino te bieden (bijv. hulp in het product, conversationele begeleiding).
Locatie / Datacenters: Voornamelijk infrastructuur in de VS; OpenRouter routeert verkeer naar modelaanbieders onder zijn eigen voorwaarden.
Verwerkte gegevens:
- Chatberichten en prompts die via de interface van de AI-assistent worden ingediend.
- Contextuele gegevens die nodig zijn om vragen van gebruikers te beantwoorden (bijv. algemene applicatiecontext of configuratie), zoals door Diplino geconfigureerd.
- Diplino stuurt bij normaal gebruik niet opzettelijk certificaatinhoud of volledige certificaatdatasets naar OpenRouter.
Rol: Subverwerker (AI-routerings- en inferentiedienst).
Waarborgen:
- Verwerkersovereenkomst inclusief modelcontractbepalingen voor doorgiften vanuit de EU/EER.
- Contractuele toezeggingen dat via de API ingediende gegevens standaard niet worden gebruikt voor het trainen van modellen of voor profilering (onder voorbehoud van het geldende beleid van OpenRouter).
- Configuratie om de hoeveelheid persoonsgegevens die in prompts wordt gedeeld waar mogelijk te beperken.

Let op: Het gebruik van de AI-assistent is optioneel en kan door de klant worden beperkt of uitgeschakeld, afhankelijk van diens interne beleid en vereisten.

2.5 PostHog

Dienst: Productanalyse binnen de Diplino-webapplicatie, gebruikt om te begrijpen hoe ingelogde gebruikers met het product omgaan (bijv. voortgang van de onboarding, gebruik van functies, activatie en retentie), zodat wij de Dienst kunnen verbeteren.
Locatie / Datacenters: Europese Unie (PostHog EU Cloud). Analysegegevens worden in de EU opgeslagen. PostHog wordt geëxploiteerd door PostHog, Inc. (hoofdkantoor in de VS) via haar EU Cloud-regio.
Verwerkte gegevens:
- Gepseudonimiseerde gebruikers-ID en e-mailadres van ingelogde gebruikers.
- Organisatie-ID (analyse-events worden op organisatieniveau gegroepeerd).
- Product- en eventgegevens (bijv. bekeken pagina's, handelingen zoals het uitgeven van een certificaat, apparaat- en browserinformatie en een bij benadering bepaalde locatie afgeleid van het IP-adres).
Rol: Subverwerker (productanalyse).
Reikwijdte: Geldt alleen voor de Diplino-webapplicatie (app.diplino.com) en alleen voor gebruikers die toestemming hebben gegeven voor analytische cookies.
Waarborgen:
- Gegevens gehost in de EU (PostHog EU Cloud); geen routinematige doorgifte van analysegegevens buiten de EU/EER.
- Wordt pas geladen nadat de gebruiker toestemming heeft gegeven voor analytische cookies; niet actief voor gebruikers die weigeren.
- Verwerkersovereenkomst met PostHog, inclusief modelcontractbepalingen voor eventuele toegang door haar Amerikaanse moederentiteit.

3. Wijzigingen in Subverwerkers

Wij kunnen van tijd tot tijd Subverwerkers toevoegen, vervangen of verwijderen naarmate onze Dienst zich ontwikkelt.

Wij stellen klanten ten minste 30 dagen voordat een nieuwe Subverwerker namens klanten persoonsgegevens gaat verwerken in kennis van de inschakeling van die nieuwe Subverwerker (bijvoorbeeld door deze pagina bij te werken en/of een e-mail of melding in de applicatie te sturen).
Klanten die een geldige verwerkersovereenkomst met Ampliro hebben, kunnen binnen 14 dagen na ontvangst van een dergelijke kennisgeving om redelijke redenen op het gebied van gegevensbescherming schriftelijk bezwaar maken tegen de inzet van een nieuwe Subverwerker.

Indien een klant op redelijke gronden bezwaar maakt en de partijen het bezwaar niet kunnen oplossen (bijvoorbeeld door de configuratie te wijzigen of een alternatieve Subverwerker in te zetten), kan de klant het recht hebben de betrokken Diensten te beëindigen in overeenstemming met de voorwaarden van de verwerkersovereenkomst en de hoofdovereenkomst.

4. Door de klant beheerde integraties

Klanten kunnen Diplino naar eigen goeddunken koppelen aan aanvullende tools of platforms van derden (bijv. via API's, webhooks of maatwerkintegraties). Deze tools zijn geen Subverwerkers die door Ampliro zijn ingeschakeld; zij worden rechtstreeks door de klant ingeschakeld, die verantwoordelijk is voor:

Het beoordelen en aanvaarden van de voorwaarden en het privacybeleid van dergelijke aanbieders.
Het waarborgen dat eventuele doorgiften van gegevens rechtmatig zijn en passend zijn beveiligd.

5. Contact

Als u vragen heeft over deze Lijst van subverwerkers of over ons gebruik van Subverwerkers in verband met Diplino, kunt u contact met ons opnemen via:

E-mail: privacy@diplino.com
Postadres:
Ampliro AB
T.a.v. Privacy / Diplino
Warfvinges väg 31
112 51 Stockholm
Zweden