Underbiträden och underleverantörer
Förteckning över de bolag som behandlar personuppgifter för Hajpas räkning, och deras underleverantörer.
Senast uppdaterad:
Hajpa använder ett fåtal leverantörer för drift, BankID-verifiering och sms. Alla är etablerade inom EU/EES och ingen överföring sker till land utanför EU/EES. Listan uppdateras när något ändras.
1. Underbiträden vi anlitar
Bolag som behandlar personuppgifter för vår räkning.
| Bolag | Org.nr / Land | Tjänst | Behandlingens art | Lagringsplats |
|---|---|---|---|---|
| Scaleway S.A.S. | 433 115 904 / Frankrike | Infrastruktur | Beräkning, lagring och nätverk. Får enligt avtal inte ta del av applikationsdata | Paris, Frankrike |
| OnlineCity.io ApS (GatewayAPI) | DK-27364276 / Danmark | Sms-utskick | Verifieringskoder och notiser via sms. Anonymiseras efter 30 dagar | Tyskland (Hetzner) |
| Svensk e-identitet AB (GrandID) | 556776-6992 / Sverige | Förmedling av BankID-verifiering | Förmedlar BankID-signatur vid verifiering av kontaktperson | Sverige (Amazon Web Services) |
2. Underbiträdenas egna underleverantörer
Nästa led i kedjan: bolag som våra underbiträden i sin tur anlitar.
| Underbiträde | Underleverantör | Land | Uppgift |
|---|---|---|---|
| Scaleway | Opcore | Frankrike | Datacenter (colocation) för regionen fr-par |
| GatewayAPI | Hetzner Online GmbH | Tyskland | Drift och lagring av sms-databas (Tier 4-datacenter) |
| Svensk e-identitet | Amazon Web Services | Sverige | Serverdrift och lagring |
| Svensk e-identitet | Zendesk | Irland | Supportverktyg, serverdrift och lagring |
| Svensk e-identitet | Lekab (21st Century Mobile) | Sverige | Sms-utskick |
Scaleways fullständiga förteckning över underleverantörer finns på scaleway.com/en/subprocessorlist. Tabellen ovan tar upp den datacenteroperatör som gäller för regionen där Hajpa körs.
Svensk e-identitet får enligt sitt biträdesavtal därutöver anlita bolag inom Visma-koncernen som är etablerade inom EU/EES. Sådana bolag omfattas av samma krav på lagring inom EU/EES och redovisas här när vi får kännedom om dem.
3. Självständigt personuppgiftsansvariga
Dessa aktörer är inte underbiträden. De ansvarar själva för sin behandling när en kontaktperson verifierar sig med BankID.
| Aktör | Roll |
|---|---|
| Kontaktpersonens utfärdande bank | Personuppgiftsansvarig för behandlingen i BankID |
| Finansiell ID-Teknik BID AB | Bankens biträde, ansvarig för registret över utfärdade BankID |
Ändringshistorik
- Förteckningen publicerad. Innehållet motsvarar Bilaga 2A B.1 och Bilaga 2B §6.1 och §6.3 i avtalsversion 1.2.
Frågor
Hur vi hanterar personuppgifter i övrigt beskrivs i vår integritetspolicy.