Följande underbiträden är i förekommande fall anlitade av Personuppgiftsbiträdet för att utföra de nedan nämnda delarna av Behandlingen när detta Avtal ingås.
Iver Sverige AB
| Organisationsnummer | 556575-3042 |
| Tjänst/produkt som omfattas | Momentum Fastighet, Momentum Energi |
| Behandling | Iver tillhandahåller drift av IT-miljöer där Personuppgiftsansvarigs data lagras.
I Ivers uppdrag ingår ingen självständig behandling av personuppgifter, men underbiträdet har i sin egenskap som driftleverantör åtkomst till driftmiljöerna och dess data. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Adress och kontaktuppgifter | Evenemangsgatan 2C, 169 79 Solna.
Ivers Dataskyddsombud/Data Protection Office (DPO) E‑post: dataskyddsombud@iver.se Webbsida: https://www.iver.se |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. Avvikelser ska dokumenteras skriftligen och sparas i avtalshanteringen. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Alla uppgifter som finns i Momentum Fastighet och Momentum Energi.
Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder, underleverantörer och enskilda. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Amazon Web Services EMEA SARL
| Organisationsnummer | B186284 (Luxembourg Trade and Companies Register) |
| Tjänst/produkt som omfattas | Momentum Fastighet, Momentum Energi. Underbiträdet används inte Personuppgiftsansvarig, enligt avtal eller instruktion, har valt att avstå från AI tjänster. |
| Behandling | Amazons (AWS) används för att leverera AI-tjänster i Momentums produkter. |
| Plats för behandling | EU/EES (AWS EMEA, München) |
| Möjlighet till överföring till Tredje land | Ja, USA |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Adress och kontaktuppgifter | Amazon Web Services Inc. 410 Terry Avenue North, Seattle, Washington, 98109, USA. Support- och kontaktuppgifter för Amazon tillhandahålls via Aareon Group. |
| https://aws.amazon.com/compliance/gdpr-center/ | |
| Behandlingstid | Under avtalets löptid. Efter avtalets upphörande sker radering senast inom 90 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
Personuppgifter som behandlas har så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
CreditSafe i Sverige AB
| Organisationsnummer | 556514–4408 |
| Tjänst/produkt som omfattas | Momentum Fastighet där avtal för tjänsten ingår |
| Behandling | Creditsafe behandlar personuppgifter för att tillhandahålla tjänster kopplade till kreditupplysning och verifiering, samt personuppgifter som Momentum lämnar till Creditsafe inom ramen för tjänsten. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Adress och kontaktuppgifter | Fabriksgatan 7, 412 50 Göteborg
Creditsafes dataskyddsombud Mailadress: dataskyddsombud@creditsafe.se E-post: info@creditsafe.se Webbsida: https://www.creditsafe.com/se |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges kunder som överförs till Creditsafe i samband med användning av tjänsten.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Learnifier AB
| Organisationsnummer | 556701–2322 |
| Tjänst/produkt som omfattas | Momentum Fastighet, Momentum Energi där avtal för tjänsten ingår |
| Behandling | Learnifier används som utbildningsplattform för Momentum Akademi, inklusive onboarding, kurshantering, användarregistrering, progression, certifikat och kommunikation. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Adress och kontaktuppgifter | Torsgatan 13, 111 23 Stockholm
Dataskyddsombud |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet eller Momentum Energi. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till personuppgiftsansvariges personal.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Locoia (Aareon Connect)
| Organisationsnummer | Aareon Connect
Service provider: Aareon Deutschland GmbH, Isaac-Fulda-Allee 8, 55124 Mainz |
| Tjänst/produkt som omfattas | Momentum Fastighet där avtal för tjänsten ingår |
| Behandling | Locoia används som integrationsplattform inom Aareon Connect för att möjliggöra dataflöden, integrationer och automatiseringar mellan system. Personuppgifter behandlas endast i syfte att tillhandahålla integrationstjänster för trapphustavlor. Personuppgifterna lagras ej i tjänsten utan behandlas under transaktionstillfället. |
| Plats för behandling | AWS-datacenter inom EU (AWS EMEA, München) |
| Möjlighet till överföring till Tredje land | Ja, underbiträdet använder amerikanska Amazon (AWS) som Molntjänst. |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Adress och kontaktuppgifter | Jarrestraße 2, 22303 Hamburg, Tyskland
Support- och kontaktuppgifter för Locoia tillhandahålls via Aareon Group. datenschutzbeauftragter@aareon.com |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. Efter avtalets upphörande sker radering senast inom 90 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges kunder och andrahandshyresgäster.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Microsoft Deutschland GmbH
| Organisationsnummer | USt-IdNr: 91-1144442 |
| Tjänst/produkt som omfattas | Momentum Fastighet, Momentum Energi |
| Behandling | Microsofts tjänster används för Microsoft Office/Teams, Azure för:
|
| Plats för behandling | Sverige (EU/EES) |
| Möjlighet till överföring till Tredje land | Ja, USA. Momentum kan använda Microsoft-produkter för kundprojekt. När tjänster och support tillhandahålls av Microsofts organisation kan det förekomma att data överförs till eller nås från platser utanför EU eller EES. Momentum har, genom Aareon Group, ingått ett personuppgiftsbiträdesavtal (DPA) med Microsoft för att skydda eventuella internationella överföringar. |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Adress och kontaktuppgifter | Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399Support- och kontaktuppgifter for Microsoft tillhandahålls via Aareon Group.https://www.microsoft.com/sv-se |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. Avvikelser ska dokumenteras skriftligen och sparas i avtalshanteringen. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
Personuppgifter som behandlas har så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och Kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Telenor Sverige Aktiebolag
| Organisationsnummer | 556421–0309 |
| Tjänst/produkt som omfattas | Momentum Fastighet där avtal för tjänsten ingår |
| Behandling | Telenor behandlar personuppgifter i samband med Momentums användning av tjänsten SMS Pro API – Connect för distribution av SMS‑meddelanden till abonnenter i Telenors nät och anslutna nät. Personuppgiftsansvarige styr vilken information som får distribueras via SMS-tjänsten. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Adress och kontaktuppgifter | Garvis Carlssons Gata 3,169 41 Solna
Företag Supportcenter: foretag@telenor.se, Personuppgiftsansvarig: personuppgifter@telenor.se Webbsida: https://www.telenor.se/ |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
Vipetech AB
| Organisationsnummer | 556800–7651 |
| Tjänst/produkt som omfattas | Momentum Fastighet där avtal för tjänsten ingår |
| Behandling | Vipetech behandlar personuppgifter för tillhandahållandet av tjänsten Vipetech Distribution Cloud, dvs. distribution och elektronisk arkivering av dokument.
Momentum använder Vipetech som underbiträde för utskick av avier, meddelanden och fakturor. |
| Plats för behandling | Sverige |
| Möjlighet till överföring till Tredje land | Nej |
| Tredjelandsöverförings-mekanism | Ej tillämpligt |
| Adress och kontaktuppgifter | Evenemangsgatan 21, 171 28 Solna
Mailadress: info@vipetech.com Adress: Vipetech AB, Evenemangsgatan 21, 171 28 Solna. Webbsida: https://vipetech.com/ |
| Behandlingstid | Under giltighetstid för avtal där tjänsten ingår för Momentum Fastighet. Därefter radering inom högst 30 dagar. |
| Typer av Personuppgifter som behandlas av Underbiträdet | De personuppgifter hänförliga till den Personuppgiftsansvariges personal som kan behandlas inom ramen för tjänsten inkluderar:
De personuppgifter hänförliga till den Personuppgiftsansvariges kunder som kan behandlas inom ramen för tjänsten inkluderar:
|
Zendesk International Ltd
| Organisationsnummer | 559369-0356 (Zendesk Sweden AB) |
| Tjänst/produkt som omfattas | Momentum Fastighet, Momentum Energi |
| Behandling | Tjänsten används för registrering, hantering och uppföljning av supportärenden från Personuppgiftsansvarig. Zendesk tillhandahåller funktioner för ärendehantering, kommunikation, bilduppladdning, loggning samt intern uppföljning och spårbarhet av supportflöden. AI-tjänster används för ärendehantering, sökhjälp, klassificering, triage och textförslag.
Behandlingen omfattar även lagring och hantering av information som användare hos Personuppgiftsansvarig tillför i samband med supportärenden, inklusive fritextfält och bifogade filer. Innehållet i dessa kan variera beroende på hur tjänsten används av respektive Personuppgiftsansvarig. AI‑funktionerna används enbart i syfte att effektivisera och stödja supportprocessen och utgör ett verktyg inom ramen för den personuppgiftsbehandling som redan sker i samband med supportärenden. Endast den information som är nödvändig för den aktuella funktionen behandlas. AI-funktioner aktiveras inte om Personuppgiftsansvarig, enligt avtal eller instruktion, har valt att avstå från AI-baserade funktioner. |
| Plats för behandling | Frankfurt, Tyskland |
| Möjlighet till överföring till Tredje land | Ja, USA |
| Tredjelandsöverförings-mekanism | Överföringar utanför EU/EES regleras med:
|
| Adress och kontaktuppgifter | 181 Fremont St, San Francisco, CA 94105, USA
Support- och kontaktuppgifter för Zendesk tillhandahålls via Aareon Group. https://www.zendesk.com |
| Behandlingstid | Under avtalets löptid + 90 dagar eller enligt överenskommelse. |
| Typer av Personuppgifter som behandlas av Underbiträdet | Personuppgifter hänförliga till den Personuppgiftsansvariges personal, kunder och underleverantörer.
För att undvika behandling av personuppgifter utanför EU och EES ska personuppgifter som samlas in i nyöppnade ärenden så gott det går pseudonymiseras genom interna ID-begrepp, t.ex. objektnummer och kundnummer. Det samma gäller för skärmbilder. Det innebär till exempel att man, i stället för att ange namnet på en hyresgäst, endast ska använda kundnummer. De personuppgifter som kan behandlas inom ramen för tjänsten inkluderar:
|
För tidigare versioner av underbiträdeslistan, se “Momentum Kontakt: GDPR/Underbiträdeslista Personuppgiftbiträdesavtal” på Momentum Kontakt.