Underbiträden — Frostmoln

Här listas de underbiträden som Svenska Moln AB ("Frostmoln") anlitar för att behandla personuppgifter för kundernas räkning enligt vårt personuppgiftsbiträdesavtal (PUB-avtal).

Aktuella underbiträden

Swedbank Pay (PayEx Sverige AB) — betalningshantering. EU/EES-databehandling, svensk/EU-baserad leverantör (del av Swedbank-koncernen). Personuppgifter som överförs: betalarens namn, e-postadress, telefonnummer, faktureringsuppgifter och betalningsreferens. Fullständiga kortnummer och CVC passerar aldrig Frostmolns system, utan lämnas direkt av betalaren till Swedbank Pay.

Driftplatser

Plattformens utrustning är samlokaliserad i anläggningar inom EU/EES. Tjänsten avser lokal, kraft, kyla och nätanslutning. Behandling av personuppgifter är varken tjänstens ändamål eller en väsentlig del av den: en anläggningsleverantör tar inte emot kunddata, utför ingen åtgärd med den och har varken logisk åtkomst till plattformen eller några inloggningsuppgifter. Lagringsmedia är krypterade i vila med nycklar som uteslutande innehas av Frostmoln, varför media som lämnar en anläggning inte kan läsas. Anläggningsleverantörens personal har fysiskt tillträde till racken; sådant tillträde utgör ingen behandling av personuppgifter för kundens räkning. Anläggningsleverantörer är därmed inte underbiträden i den mening som avses i artikel 28 i GDPR. Aktuella anläggningsleverantörer namnges i vår leverantörsförteckning, som är tillgänglig på begäran.

Ändringar

Vi underrättar kunderna minst 30 dagar innan ett underbiträde läggs till eller byts ut, i enlighet med avsnitt 5 i personuppgiftsbiträdesavtalet, och uppdaterar denna lista samtidigt. Om ett underbiträde av brådskande skäl måste bytas ut för att upprätthålla tjänsternas säkerhet eller kontinuitet kan varslet vara kortare, men det lämnas alltid innan det nya underbiträdet påbörjar behandling av personuppgifter. Vi underrättar också kunderna minst 30 dagar innan en driftplats läggs till eller byts ut.

Läs personuppgiftsbiträdesavtalet