Följande underbiträden är i förekommande fall anlitade av Personuppgiftsbiträdet för att utföra de nedan nämnda delarna av Behandlingen när detta Avtal ingås.
Iver Sverige AB
| Organisationsnummer | 556575-3042 |
| Behandling | Iver tillhandahåller drift av IT-miljöer där Personuppgiftsansvarigs data lagras.
I Ivers uppdrag ingår ingen självständig behandling av personuppgifter, men underbiträdet har i sin egenskap som driftleverantör åtkomst till driftmiljöerna och dess data. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Kontaktuppgifter | Ivers Dataskyddsombud/Data Protection Office (DPO) E‑post: dataskyddsombud@iver.se
Webbsida: https://www.iver.se |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. Avvikelser ska dokumenteras skriftligen och sparas i avtalshanteringen. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Alla uppgifter som finns i Momentum Fastighet och Momentum Energi.
Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder, underleverantörer och enskilda. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Amazon Web Services EMEA SARL
| Organisationsnummer | B186284 (Luxembourg Trade and Companies Register) |
| Behandling | Amazons (AWS) används för att leverera AI-tjänster i Momentums produkter. |
| Plats för behandling | EU/EES (AWS EMEA, München) |
| Möjlighet till överföring till Tredje land | Ja, USA |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Kontaktuppgifter | Support- och kontaktuppgifter för Amazon tillhandahålls via Aareon Group. |
| https://aws.amazon.com/compliance/gdpr-center/ | |
| Behandlingstid | Under avtalets löptid. Efter avtalets upphörande sker radering senast inom 90 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
Personuppgifter som behandlas har så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
CreditSafe i Sverige AB
| Organisationsnummer | 556514–4408 |
| Behandling | Creditsafe behandlar personuppgifter för att tillhandahålla tjänster kopplade till kreditupplysning och verifiering, samt personuppgifter som Momentum lämnar till Creditsafe inom ramen för tjänsten. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Kontaktuppgifter | Creditsafes dataskyddsombud
Mailadress: dataskyddsombud@creditsafe.se E-post: info@creditsafe.se Webbsida: https://www.creditsafe.com/se |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges kunder som överförs till Creditsafe i samband med användning av tjänsten.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Learnifier AB
| Organisationsnummer | 556701–2322 |
| Behandling | Learnifier används som utbildningsplattform för Momentum Akademi, inklusive onboarding, kurshantering, användarregistrering, progression, certifikat och kommunikation. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Kontaktuppgifter | Dataskyddsombud
E-post: privacy@learnifier.com https://learnifier.com/ Stockholm, Sverige |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet eller Momentum Energi. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till personuppgiftsansvariges personal.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Locoia (Aareon Connect)
| Organisationsnummer | Aareon Connect
Service provider: Aareon Deutschland GmbH, Isaac-Fulda-Allee 8, 55124 Mainz |
| Behandling | Locoia används som integrationsplattform inom Aareon Connect för att möjliggöra dataflöden, integrationer och automatiseringar mellan system. Personuppgifter behandlas endast i syfte att tillhandahålla integrationstjänster för trapphustavlor. Personuppgifterna lagras ej i tjänsten utan behandlas under transaktionstillfället. |
| Plats för behandling | AWS-datacenter inom EU (AWS EMEA, München) |
| Möjlighet till överföring till Tredje land | Ja, underbiträdet använder amerikanska Amazon (AWS) som Molntjänst. |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Kontaktuppgifter | Support- och kontaktuppgifter för Locoia tillhandahålls via Aareon Group. datenschutzbeauftragter@aareon.com |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. Efter avtalets upphörande sker radering senast inom 90 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges kunder och andrahandshyresgäster.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Microsoft Deutschland GmbH
| Organisationsnummer | USt-IdNr: 91-1144442 |
| Behandling | Microsofts tjänster används för Microsoft Office/Teams, Azure för:
|
| Plats för behandling | Sverige (EU/EES) |
| Möjlighet till överföring till Tredje land | Ja, USA. Momentum kan använda Microsoft-produkter för kundprojekt. När tjänster och support tillhandahålls av Microsofts organisation kan det förekomma att data överförs till eller nås från platser utanför EU eller EES. Momentum har, genom Aareon Group, ingått ett personuppgiftsbiträdesavtal (DPA) med Microsoft för att skydda eventuella internationella överföringar. |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Kontaktuppgifter | Support- och kontaktuppgifter for Microsoft tillhandahålls via Aareon Group. |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. Avvikelser ska dokumenteras skriftligen och sparas i avtalshanteringen. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
Personuppgifter som behandlas har så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och Kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Telenor Sverige Aktiebolag
| Organisationsnummer | 556421–0309 |
| Behandling | Telenor behandlar personuppgifter i samband med Momentums användning av tjänsten SMS Pro API – Connect för distribution av SMS‑meddelanden till abonnenter i Telenors nät och anslutna nät. Personuppgiftsansvarige styr vilken information som får distribueras via SMS-tjänsten. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Kontaktuppgifter | Företag Supportcenter: foretag@telenor.se, Personuppgiftsansvarig: personuppgifter@telenor.se
Webbsida: https://www.telenor.se/ |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Vipetech AB
| Organisationsnummer | 556800–7651 |
| Behandling | Vipetech behandlar personuppgifter för tillhandahållandet av tjänsten Vipetech Distribution Cloud, dvs. distribution och elektronisk arkivering av dokument.
Momentum använder Vipetech som underbiträde för utskick av avier, meddelanden och fakturor. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Kontaktuppgifter | Mailadress: info@vipetech.com
Adress: Vipetech AB, Evenemangsgatan 21, 171 28 Solna. Webbsida: https://vipetech.com/ |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. Därefter radering inom högst 30 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | De personuppgifter hänförliga till den Personuppgiftsansvariges personal som kan behandlas inom ramen för tjänsten inkluderar:
De personuppgifter hänförliga till den Personuppgiftsansvariges kunder som kan behandlas inom ramen för tjänsten inkluderar:
|
| – Extra skyddsvärda uppgifter (t.ex. personnummer, avi- och fakturainformation (fritextfält)) |
Zendesk International Ltd
| Organisationsnummer | 559369-0356 (Zendesk Sweden AB) |
| Behandling | Tjänsten används för registrering, hantering och uppföljning av supportärenden från kunder. Zendesk tillhandahåller funktioner för ärendehantering, kommunikation, bilduppladdning, loggning och intern spårbarhet av supportflöden |
| Plats för behandling | Frankfurt, Tyskland |
| Möjlighet till överföring till Tredje land | Ja, USA |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
– EU-US Data Privacy Framework |
| Kontaktuppgifter | Support- och kontaktuppgifter för Zendesk tillhandahålls via Aareon Group. https://www.zendesk.com |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
För att undvika behandling av personuppgifter utanför EU och EES ska personuppgifter som samlas in i nyöppnade ärenden så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och kundnummer. Det samma gäller för skärmbilder. Det innebär till exempel att man, i stället för att ange namnet på en hyresgäst, endast ska använda kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|