DDiplino

Lista över underbiträden

Senast uppdaterad: juli 2026

Denna Lista över underbiträden beskriver de tredjepartsbiträden (”Underbiträden”) som Ampliro AB (”Ampliro”, ”vi”, ”vår” eller ”oss”) anlitar för att stödja tillhandahållandet av Diplino-plattformen och relaterade tjänster som finns tillgängliga på diplino.com (”Tjänsten”).

Dessa Underbiträden kan behandla personuppgifter för kunders räkning (de ”Personuppgiftsansvariga”) i enlighet med vårt Personuppgiftsbiträdesavtal (DPA) och Tillämplig dataskyddslagstiftning (inklusive GDPR där det är relevant).

Ampliro förblir ansvarigt för sina Underbiträdens fullgörande enligt vad som anges i DPA.

1. Allmän information om Underbiträden

Vi anlitar Underbiträden för att tillhandahålla infrastruktur, betalningshantering, e-postleverans och andra stödjande tjänster som är nödvändiga för att driva Diplino. För varje Underbiträde:

  • Ingår vi ett skriftligt personuppgiftsbiträdesavtal som innehåller skyldigheter motsvarande dem som åläggs Ampliro enligt DPA.
  • Säkerställer vi att lämpliga tekniska och organisatoriska åtgärder implementeras av Underbiträdet.
  • Där det krävs implementerar vi lämpliga skyddsåtgärder för överföring av personuppgifter till länder utanför EU/EES (t.ex. standardavtalsklausuler).

Listan nedan återspeglar de centrala Underbiträden som används i standardkonfigurationen av Diplino. I vissa fall kan kunder välja att integrera ytterligare tjänster på egen hand; sådana integrationer omfattas inte av denna lista.

2. Nuvarande Underbiträden

2.1 Supabase Inc.

  • Tjänst: Backend-infrastruktur, inklusive databashosting, autentisering och fil-/objektlagring för Diplino.
  • Plats / Datacenter: Primärt datacenter inom EU (t.ex. Frankfurt, Tyskland) för kunddata; Supabase har huvudkontor i USA.
  • Behandlade uppgifter:
    • Användarkontodata (t.ex. namn, e-postadresser, lösenordshashar).
    • Organisations- och konfigurationsdata.
    • Certifikat- och meritdata (t.ex. mottagaruppgifter, kursinformation, utfärdande-/utgångsdatum).
    • Uppladdade filer och bilagor (om de används av kunden).
    • Loggar och metadata relaterade till applikationsanvändning.
  • Roll: Underbiträde (infrastrukturleverantör).
  • Skyddsåtgärder:
    • Data lagras i EU-baserad infrastruktur för standardinstallationer av Diplino.
    • SOC 2 Type II och/eller jämförbara säkerhetscertifieringar (såsom de upprätthålls av Supabase).
    • Villkor för databehandling och GDPR-kompatibelt tillägg.
    • Standardavtalsklausuler och ytterligare skyddsåtgärder där åtkomst från utanför EU/EES sker.

2.2 Stripe Inc.

  • Tjänst: Betalningshantering, prenumerationshantering och fakturering för Diplino-planer.
  • Plats / Datacenter: EU och USA (med alternativ för datalagring inom EU); Stripe har huvudkontor i USA.
  • Behandlade uppgifter:
    • Kontaktuppgifter för fakturering (t.ex. namn, e-post, organisation, adress).
    • Betalningsrelaterad information (t.ex. kortuppgifter, transaktionsidentifierare) som huvudsakligen hanteras direkt av Stripe.
    • Prenumerationsstatus och metadata som krävs för fakturering och kontoadministration.
  • Roll: Underbiträde / självständig personuppgiftsansvarig för vissa betalningshanteringsaktiviteter.
  • Skyddsåtgärder:
    • PCI DSS Level 1-certifierad betalningsförmedlare.
    • Personuppgiftsbiträdesavtal och standardavtalsklausuler för dataöverföringar till USA där det är tillämpligt.
    • Starka säkerhets- och bedrägeriförebyggande åtgärder enligt dokumentation från Stripe.

Observera: Diplino lagrar inte fullständiga betalkortsnummer i sina egna system. Dessa hanteras direkt av Stripe eller dess inlösande banker.

2.3 Resend Inc.

  • Tjänst: Leverans av transaktionella e-postmeddelanden (t.ex. utskick av meddelanden om certifikatsutfärdande, kontorelaterade e-postmeddelanden och annan Tjänstekommunikation).
  • Plats / Datacenter: Primärt USA-baserad infrastruktur (med regionala alternativ beroende på Resend:s konfiguration och produktplan).
  • Behandlade uppgifter:
    • Mottagares e-postadresser.
    • E-postinnehåll (ämnesrad och meddelandetext), vilket kan omfatta certifikatrelaterad information eller kontodetaljer.
    • Metadata om leverans och engagemang (t.ex. tidsstämplar, leveransstatus).
  • Roll: Underbiträde (tjänst för e-postleverans).
  • Skyddsåtgärder:
    • Personuppgiftsbiträdesavtal inklusive standardavtalsklausuler för EU/EES-data.
    • SOC 2 Type II och/eller jämförbara säkerhetskontroller.
    • Tekniska och organisatoriska åtgärder för att säkra e-posttrafik och loggar.

2.4 OpenRouter Inc.

  • Tjänst: AI-driven chatbotassistans och routing av språkmodeller, som används för att tillhandahålla valfritt stöd och assistans inom Diplino (t.ex. hjälp i produkten, konversationsbaserad vägledning).
  • Plats / Datacenter: Primärt USA-baserad infrastruktur; OpenRouter dirigerar trafik till modellleverantörer enligt sina egna villkor.
  • Behandlade uppgifter:
    • Chattmeddelanden och promptar som skickas in via AI-assistentens gränssnitt.
    • Kontextuella data som krävs för att svara på användarfrågor (t.ex. generisk applikationskontext eller konfiguration), enligt Diplino:s konfiguration.
    • Diplino skickar inte avsiktligt certifikatpayloads eller fullständiga certifikatdataset till OpenRouter som en del av normal drift.
  • Roll: Underbiträde (tjänst för AI-routing och inferens).
  • Skyddsåtgärder:
    • Personuppgiftsbiträdesavtal inklusive standardavtalsklausuler för överföringar från EU/EES.
    • Avtalsmässiga försäkringar om att data som skickas via API:et inte används för modellträning eller profilering som standard (med förbehåll för OpenRouter:s aktuella policyer).
    • Konfiguration för att minimera mängden personuppgifter som delas i promptar där det är möjligt.

Observera: Användning av AI-assistenten är frivillig och kan begränsas eller inaktiveras av kunden, beroende på kundens interna policyer och krav.

2.5 PostHog

  • Tjänst: Produktanalys inom Diplinos webbapplikation, som används för att förstå hur inloggade användare interagerar med produkten (t.ex. onboardingförlopp, funktionsanvändning, aktivering och retention) så att vi kan förbättra Tjänsten.
  • Plats / Datacenter: Europeiska unionen (PostHog EU Cloud). Analysdata lagras inom EU. PostHog drivs av PostHog, Inc. (med huvudkontor i USA) via dess EU Cloud-region.
  • Behandlade uppgifter:
    • Pseudonym användaridentifierare och e-postadress för inloggade användare.
    • Organisationsidentifierare (analyshändelser grupperas på organisationsnivå).
    • Produktanvändnings- och händelsedata (t.ex. visade sidor, åtgärder såsom utfärdande av ett certifikat, enhets- och webbläsarinformation samt ungefärlig plats härledd från IP-adress).
  • Roll: Underbiträde (produktanalys).
  • Omfattning: Gäller endast Diplinos webbapplikation (app.diplino.com) och endast för användare som har lämnat samtycke till analys-cookies.
  • Skyddsåtgärder:
    • Data lagras inom EU (PostHog EU Cloud); ingen rutinmässig överföring av analysdata utanför EU/EES.
    • Laddas endast efter att användaren lämnat samtycke till analys-cookies; inaktiv för användare som nekar.
    • Personuppgiftsbiträdesavtal med PostHog, inklusive standardavtalsklausuler för eventuell åtkomst av dess amerikanska moderbolag.

3. Ändringar av Underbiträden

Vi kan lägga till, ersätta eller ta bort Underbiträden från tid till annan i takt med att vår Tjänst utvecklas.

  • Vi kommer att lämna meddelande om varje nytt anlitande av Underbiträde minst 30 dagar innan det nya Underbiträdet börjar behandla personuppgifter för kunders räkning (till exempel genom att uppdatera denna sida och/eller skicka ett e-postmeddelande eller ett meddelande i appen).
  • Kunder som har ett giltigt DPA på plats med Ampliro får skriftligen invända mot användningen av ett nytt Underbiträde på skäliga dataskyddsgrunder inom 14 dagar från mottagandet av sådant meddelande.

Om en kund skäligen invänder och parterna inte kan lösa invändningen (till exempel genom att ändra konfigurationen eller använda ett alternativt Underbiträde) kan kunden ha rätt att säga upp de berörda Tjänsterna i enlighet med villkoren i DPA och huvudavtalet.

4. Kundkontrollerade integrationer

Kunder kan, efter eget gottfinnande, ansluta Diplino till ytterligare tredjepartsverktyg eller plattformar (t.ex. via API:er, webhooks eller anpassade integrationer). Dessa verktyg är inte Underbiträden som anlitas av Ampliro; i stället anlitas de direkt av kunden, som ansvarar för att:

  • Granska och godkänna sådana leverantörers villkor och integritetspolicyer.
  • Säkerställa att eventuella dataöverföringar är lagliga och lämpligt skyddade.

5. Kontakt

Om du har frågor om denna Lista över underbiträden eller vår användning av Underbiträden i samband med Diplino, vänligen kontakta oss på:

  • E-post: privacy@diplino.com
  • Postadress:
    Ampliro AB
    Attn: Privacy / Diplino
    Warfvinges väg 31
    112 51 Stockholm
    Sweden