DDiplino

Integritetsmeddelande för Kalifornien

Senast uppdaterad: december 2025

Detta Integritetsmeddelande för Kalifornien (”Meddelandet”) kompletterar informationen i vår huvudsakliga Integritetspolicy och gäller endast personer som är bosatta i delstaten Kalifornien. Det beskriver hur Ampliro AB (”Ampliro”, ”vi”, ”vår” eller ”oss”) samlar in, använder, lämnar ut och behåller personuppgifter i samband med Diplino-tjänsten som finns tillgänglig på diplino.com (”Tjänsten”).

Ampliro AB är ett bolag etablerat i Sverige och är den juridiska person som ansvarar för behandlingen av dina personuppgifter i samband med Diplino.

Tillämpningsområde och förhållande till vår Integritetspolicy

Detta Meddelande ska läsas tillsammans med vår huvudsakliga Integritetspolicy. Vid konflikt mellan detta Meddelande och vår Integritetspolicy avseende personer bosatta i Kalifornien ska detta Meddelande ha företräde.

Hänvisningar till ”personuppgifter” i detta Meddelande har den innebörd som ges till den termen enligt California Consumer Privacy Act of 2018 (CCPA), as amended by the California Privacy Rights Act of 2020 (CPRA).

Detta Meddelande gäller inte information som är undantagen från CCPA, såsom:

  • Offentligt tillgänglig information
  • Avidentifierad eller aggregerad information
  • Viss business-to-business-information som kan vara undantagen enligt tillämplig lag

Meddelande vid insamling

Vi samlar in personuppgifter om dig när du:

  • Skapar eller hanterar ett konto hos Diplino
  • Använder Tjänsten för att utfärda, ta emot, hantera eller verifiera digitala certifikat och meriter
  • Interagerar med våra webbplatser, instrumentpaneler och API:er
  • Kommunicerar med oss (till exempel via e-post eller supportkanaler)

Vi kan samla in följande kategorier av personuppgifter, enligt definitionen i kalifornisk lag:

  • Identifierare

    • Namn, e-postadress, konto-ID, IP-adress, cookieidentifierare och liknande unika identifierare.

  • Information i kundregister

    • Kontoprofiluppgifter (t.ex. roll, organisation, land), kontaktuppgifter för fakturering och begränsad betalningsrelaterad information (behandlas via våra betalningsleverantörer).

  • Kommersiell information

    • Register över certifikat som har skapats, utfärdats eller mottagits; prenumerationsdetaljer; transaktionshistorik relaterad till din användning av Tjänsten.

  • Information om internetaktivitet eller annan elektronisk nätverksaktivitet

    • Enhetsinformation, webbläsartyp, operativsystem, hänvisande URL:er, visade sidor, tid och datum för besök samt andra användningsdata relaterade till din interaktion med diplino.com och våra instrumentpaneler.

  • Yrkes- eller anställningsrelaterad information

    • Befattning, arbetsgivar-/organisationsnamn, avdelning och liknande information, främst för användare som hanterar eller tar emot certifikat i ett professionellt sammanhang.

  • Geolokaliseringsdata (ungefärliga)

    • Ungefärlig plats härledd från din IP-adress (t.ex. stad, region, land) för att hjälpa oss att förstå var vår Tjänst används och för att säkerställa efterlevnad av tillämpliga lagar.

  • Slutsatser som dras från andra personuppgifter

    • Preferenser eller användningsmönster som vi härleder från din användning av Tjänsten (till exempel funktioner som du använder ofta) för att förbättra och personanpassa Tjänsten.

  • Annan information som du väljer att tillhandahålla

    • Information som finns i fritextfält, supportförfrågningar, återkoppling eller kommunikation med oss.

Vi samlar inte avsiktligt in eller använder ”känslig personlig information” (såsom exakt geolokalisering, betalkortsnummer kombinerade med åtkomstkoder, myndighetsidentifierare osv.) för ändamål som skulle ge upphov till en rätt att begränsa användningen av sådan information enligt kalifornisk lag.

Vi kommer inte att samla in ytterligare kategorier av personuppgifter eller använda de personuppgifter vi samlat in för väsentligt annorlunda, orelaterade eller oförenliga ändamål utan att lämna meddelande till dig.

Källor till personuppgifter

Vi erhåller personuppgifter från följande kategorier av källor:

  • Direkt från dig
    När du skapar eller hanterar ett konto, utfärdar eller tar emot certifikat, loggar in, kontaktar oss eller på annat sätt använder Tjänsten.

  • Från din organisation
    Om din arbetsgivare, kund eller annan organisation använder Diplino och lägger till dig som administratör, instruktör, utfärdare eller certifikatmottagare.

  • Automatiskt från dina enheter
    Genom cookies, loggfiler och liknande tekniker när du besöker diplino.com, använder våra instrumentpaneler eller interagerar med våra API:er.

  • Tjänsteleverantörer och partners
    Till exempel analysleverantörer, betalningsleverantörer och hostingleverantörer som stödjer vår Tjänst.

Ändamål för insamling och användning av personuppgifter

Vi använder de personuppgifter som vi samlar in för följande affärs- och kommersiella ändamål:

  • För att tillhandahålla och driva Tjänsten

    • Skapa och hantera användarkonton och organisationer
    • Utfärda, lagra och verifiera digitala certifikat och meriter
    • Möjliggöra för mottagare, arbetsgivare och tredje parter att validera certifikat

  • För att hantera prenumerationer och behandla betalningar

    • Administrera prenumerationsplaner, fakturering och betalningar
    • Hantera förnyelser, uppgraderingar och nedgraderingar

  • För att tillhandahålla kundsupport och kommunicera med dig

    • Besvara frågor, supportförfrågningar och återkoppling
    • Skicka viktiga meddelanden om Tjänsten, inklusive säkerhetsmässiga, tekniska och administrativa meddelanden

  • För att upprätthålla säkerhet och förhindra missbruk

    • Upptäcka, utreda och förhindra bedrägeri, missbruk eller säkerhetsincidenter
    • Skydda integriteten hos våra system, vår infrastruktur och våra användare

  • För att förbättra och utveckla vår Tjänst

    • Analysera användningsmönster, prestanda och trender
    • Utveckla nya funktioner, produkter och tjänster
    • Förbättra användarupplevelse och användbarhet

  • För att uppfylla rättsliga förpliktelser och verkställa våra rättigheter

    • Uppfylla skattemässiga, bokföringsmässiga och andra regulatoriska krav
    • Verkställa våra Tjänstevillkor och andra avtal
    • Skydda våra juridiska rättigheter, vår integritet, säkerhet och egendom, samt våra användares och tredje parters motsvarande intressen

Utlämnande av personuppgifter

Vi kan lämna ut de kategorier av personuppgifter som beskrivs ovan till följande kategorier av mottagare för de affärsändamål som beskrivs i detta Meddelande:

  • Tjänsteleverantörer

    • Leverantörer av hosting, infrastruktur, analys, betalningshantering, kundsupportverktyg, e-postleverans och andra tekniska tjänster som hjälper oss att driva Diplino.

  • Din Organisation eller andra användare

    • Om du använder Diplino som en del av en organisation kan vi lämna ut din information (såsom ditt namn, din e-postadress och din roll) till andra behöriga användare inom den organisationen.
    • När ett certifikat utfärdas kan viss information om certifikatet och certifikatinnehavaren vara synlig för utfärdaren, mottagaren och eventuella tredje parter som verifierar certifikatet, beroende på de inställningar som valts av den utfärdande organisationen.

  • Professionella rådgivare

    • Juridiska, bokföringsmässiga och andra professionella rådgivare i den mån det är nödvändigt för att vi ska kunna erhålla professionella tjänster.

  • Myndigheter och rättsliga mottagare

    • Statliga myndigheter, tillsynsmyndigheter eller brottsbekämpande myndigheter där det krävs enligt tillämplig lag eller där det är nödvändigt för att skydda våra rättigheter, vår egendom eller vår säkerhet, eller våra användares eller tredje parters rättigheter, egendom eller säkerhet.

Vi lämnar inte medvetet ut personuppgifter till tredje parter för deras egna oberoende marknadsföringsändamål.

Försäljning eller delning av personuppgifter

Enligt kalifornisk lag har ”försäljning” och ”delning” särskilda betydelser och kan omfatta vissa utlämnanden av personuppgifter i utbyte mot pengar eller annat värdefullt vederlag, eller för kontextöverskridande beteendebaserad reklam.

  • Vi säljer inte personuppgifter mot monetärt vederlag.
  • Per dagen för detta Meddelande ”delar” vi inte heller personuppgifter för kontextöverskridande beteendebaserad reklam i den mening som definieras i kalifornisk lag.

Om vi senare beslutar att sälja eller dela personuppgifter på ett sätt som omfattas av Kaliforniens ”rätt att välja bort” kommer vi att uppdatera detta Meddelande och tillhandahålla lämpliga mekanismer för att välja bort.

Lagring av uppgifter

Vi behåller personuppgifter så länge som det skäligen är nödvändigt för att:

  • Tillhandahålla och underhålla Tjänsten (inklusive möjligheten att verifiera tidigare utfärdade certifikat)
  • Stödja de legitima affärsändamål som beskrivs i detta Meddelande
  • Uppfylla våra rättsliga och regulatoriska förpliktelser
  • Lösa tvister och verkställa våra avtal

I praktiken innebär detta i allmänhet att:

  • Konto- och organisationsdata behålls medan ditt konto är aktivt och under en skälig period därefter, i linje med våra skyldigheter avseende backup, arkivering och lag.
  • Certifikat- och verifieringsdata kan behållas under längre perioder för att göra det möjligt för organisationer, certifikatinnehavare och tredje parter att verifiera certifikat, såvida inte radering begärs och är tillåten enligt tillämplig lag och enligt våra avtal med den relevanta organisationen.

När vi inte längre behöver personuppgifter för de ändamål som beskrivs ovan kommer vi att radera dem eller avidentifiera dem.

Dina integritetsrättigheter i Kalifornien

Som person bosatt i Kalifornien kan du ha följande rättigheter enligt CCPA, såsom ändrad genom CPRA:

Rätt att få veta / åtkomst

Du har rätt att begära att vi lämnar ut:

  • De kategorier av personuppgifter som vi har samlat in om dig
  • De kategorier av källor från vilka personuppgifterna samlas in
  • De affärsmässiga eller kommersiella ändamålen för att samla in dina personuppgifter
  • De kategorier av tredje parter till vilka vi lämnar ut personuppgifter
  • De specifika delar av personuppgifter som vi har samlat in om dig

Rätt till radering

Du har rätt att begära att vi raderar personuppgifter som vi har samlat in från dig, med förbehåll för vissa undantag. Till exempel kan vi behålla information där det är nödvändigt för att:

  • Slutföra en transaktion eller tillhandahålla en tjänst som du har begärt
  • Upptäcka säkerhetsincidenter eller skydda mot bedräglig eller olaglig aktivitet
  • Uppfylla rättsliga förpliktelser
  • Möjliggöra fortlöpande verifiering av certifikat där vi är skyldiga att behålla vissa register för en organisations räkning

Rätt till rättelse

Du har rätt att begära att vi rättar felaktiga personuppgifter som vi har om dig, med beaktande av personuppgifternas art och behandlingens ändamål.

Rätt att välja bort försäljning eller delning

Du har rätt att instruera oss att inte sälja eller dela dina personuppgifter.
Som anges ovan säljer eller delar vi för närvarande inte personuppgifter på ett sätt som ger upphov till denna rätt. Om detta ändras kommer vi att uppdatera detta Meddelande och tillhandahålla en tillgänglig mekanism för att du ska kunna utöva dina rättigheter att välja bort.

Rätt att begränsa användning och utlämnande av känslig personlig information

Om vi samlar in ”känslig personlig information” enligt definitionen i kalifornisk lag kan du ha rätt att begränsa användningen och utlämnandet av den till vissa tillåtna ändamål.
För närvarande använder eller lämnar vi inte ut känslig personlig information på ett sätt som skulle ge upphov till denna rätt.

Rätt till icke-diskriminering

Vi kommer inte att diskriminera dig för att du utövar någon av dina rättigheter enligt kalifornisk lag. Detta innebär till exempel att vi inte kommer att:

  • Vägra dig varor eller tjänster
  • Debitera dig andra priser eller avgifter
  • Tillhandahålla dig en annan nivå eller kvalitet på tjänster

på grund av att du har utövat dina integritetsrättigheter.

Hur du utövar dina rättigheter i Kalifornien

Du (eller ditt auktoriserade ombud) kan lämna in en begäran om att utöva dina integritetsrättigheter i Kalifornien på följande sätt:

  1. Via din kontoinstrumentpanel (där tillgängligt)

    • Använd dina integritets- eller kontoinställningar i produkten för att:
      • Få åtkomst till vissa personuppgifter
      • Ladda ned data (om en funktion för ”Ladda ned mina uppgifter” finns tillgänglig)
      • Radera ditt konto (om en funktion för ”Radera mitt konto” finns tillgänglig)

  2. Via e-post

    • Kontakta oss på: privacy@diplino.com
    • Vänligen ange ”California Privacy Request” i ämnesraden och specificera den eller de rättigheter som du vill utöva.

  3. Via post

    • Du kan även skriva till oss på:
      Ampliro AB
      Attn: Privacy / Diplino
      Warfvinges väg 31
      112 51 Stockholm
      Sweden

Vi kommer att vidta åtgärder för att verifiera din identitet innan vi uppfyller din begäran, vilket kan omfatta verifiering av din e-postadress, begäran om ytterligare information eller att vi ber dig logga in på ditt konto.

Om du auktoriserar ett ombud att göra en begäran för din räkning kan vi kräva:

  • Bevis på att ombudet är behörigt att agera för din räkning (t.ex. skriftlig fullmakt undertecknad av dig), och
  • Verifiering av din identitet direkt med oss, där lag kräver det.

Vi kommer att besvara verifierade begäranden inom de tidsramar som krävs enligt kalifornisk lag, normalt inom 45 dagar, och kan förlänga denna period där det är tillåtet.

Kontakta oss

Om du har frågor om detta Integritetsmeddelande för Kalifornien eller hur vi hanterar dina personuppgifter kan du kontakta oss på:

  • E-post: privacy@diplino.com
  • Postadress:
    Ampliro AB
    Attn: Privacy / Diplino
    Warfvinges väg 31
    112 51 Stockholm
    Sweden

Se även vår huvudsakliga Integritetspolicy för mer information om vår datapraxis.