Underbiträden
Senast uppdaterad: 2026-10-20
Version: 1.0 Utgivare: JOBBS AB, org.nr 559378-9083
Här listas de underbiträden som JOBBS AB anlitar för att behandla personuppgifter för kunders räkning i plattformen JOBBS, JOBBS-appen och webbappen pay.jobbs.se. Listan är Bilaga 3 till JOBBS personuppgiftsbiträdesavtal.
Planerade ändringar meddelas kunder minst 30 dagar innan de börjar gälla, enligt avsnitt 8 i personuppgiftsbiträdesavtalet.
1. Underbiträden som alltid används
| Leverantör | Tjänst och ändamål | Personuppgifter | Plats | Överföringsgrund |
|---|---|---|---|---|
| Microsoft Ireland Operations Limited (Microsoft Azure), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland | Molndrift, databas, lagring, säkerhetskopiering, loggning och övervakning (Application Insights) | Samtliga kategorier som behandlas i plattformen | EU/EES (North Europe, Irland) | Ej tillämplig, behandling inom EU/EES. Vid eventuell support eller fjärråtkomst från tredjeland: Microsofts EU Data Boundary, EU-US Data Privacy Framework och standardavtalsklausuler (2021) enligt Microsofts Products and Services DPA |
| Twilio Ireland Limited, reg.nr 557454, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland (Twilio SMS) | Utskick av engångskoder, inbjudningar och aviseringar via SMS | Mobilnummer, förnamn, engångskod eller åtkomstlänk i meddelandetexten | USA | EU-US Data Privacy Framework (Twilio Inc.), Twilios bindande företagsbestämmelser (BCR) samt standardavtalsklausuler (2021) enligt Twilios biträdesavtal |
| Twilio Ireland Limited (Twilio Voice), adress som ovan | Dörrtelefon och samtal | Telefonnummer, tidpunkt och längd för samtal, eventuellt röstinnehåll i samtalet | USA | Som ovan |
| Twilio Ireland Limited (Twilio SendGrid), adress som ovan | Utskick av kvitton, inbjudningar och bekräftelser via e-post | Namn, e-postadress, köpuppgifter, åtkomstlänk i meddelandetexten | USA | EU-US Data Privacy Framework (Twilio Inc.) och standardavtalsklausuler (2021). Twilios BCR omfattar inte SendGrid. |
| Skandinaviska Enskilda Banken AB (publ), org.nr 502032-9081, Kungsträdgårdsgatan 8, 106 40 Stockholm | Elektronisk legitimering och åldersverifiering med BankID vid inloggning, köp och passage | Personnummer, namn, legitimeringsresultat | Sverige | Ej tillämplig, behandling inom EU/EES Anropen går direkt till BankID utan mellanhand. |
| jsreport s.r.o., Jičínská 226/17, Prag, Tjeckien | Rendering av kvitton och rapporter (jsreport online) | Kvitton, momsrapporter, avräkningar, kundloggar och skyltar som görs om till PDF | EU/EES (Tjeckien), med molndrift hos Amazon Web Services och MongoDB | Inom EU/EES. Underleverantörerna är certifierade enligt EU-US Data Privacy Framework. |
| Scandit AG, Hardturmstrasse 181, 8005 Zürich, Schweiz | Programbibliotek för streckkodsskanning i JOBBS-appen | Användningsdata för licenskontroll som programvaran skickar: IP-adress, installations-id, licensnyckel, enhetsmodell och operativsystem | Schweiz | Kommissionens beslut om adekvat skyddsnivå för Schweiz |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (för Google LLC) | Typsnitt i administrationsgränssnittet (Google Fonts) och platstjänster i Android-telefoner | IP-adress när admin hämtar typsnitt. Platstjänsten körs i telefonen. JOBBS skickar inga uppgifter till Google från sina servrar. | USA | EU-US Data Privacy Framework och standardavtalsklausuler (2021) |
| Volentio JSD Limited (jsDelivr), England och Wales | Leverans av skannern i webbappen pay.jobbs.se via Cloudflare, Fastly och Gcore | Besökarens IP-adress | Storbritannien och globalt | Kommissionens beslut om adekvat skyddsnivå för Storbritannien, och leverantörernas standardavtalsklausuler |
| Raspberry Pi Ltd, Maurice Wilkes Building, St Johns Innovation Park, Cowley Road, Cambridge CB4 0DS, Storbritannien | Raspberry Pi Connect, fjärrunderhåll av styrboxar för dörrar och kassor | Registrering av styrboxar: enhets-id och IP-adress. Inga personuppgifter om slutkunder. | Storbritannien | Kommissionens beslut om adekvat skyddsnivå för Storbritannien |
2. Underbiträden som bara används när Kunden aktiverar en modul
Dessa underbiträden behandlar Kundens personuppgifter bara om Kunden har aktiverat den modul eller det lås som anges.
| Leverantör | Modul | Tjänst och ändamål | Personuppgifter | Plats | Överföringsgrund |
|---|---|---|---|---|---|
| Seam Labs, Inc., 2948 20th St, #302, San Francisco, CA 94110, USA | Yale-, August- och andra smarta lås via Seam | Styrning av lås och hämtning av låshändelser | Enhets-id och upplåsningar | USA | EU-US Data Privacy Framework |
| Motorola Solutions, Inc. (Openpath / Avigilon Alta), USA | Openpath-lås | Passagestyrning och låshändelser | Användar-id, namn, e-postadress, behörigheter, tid och dörr vid passage | USA | Motorola Solutions bindande företagsbestämmelser (BCR) och standardavtalsklausuler (2021) |
| Telcred AB, org.nr 556782-4981, Stockholm | Telcred-passage | Passagestyrning och låshändelser | Användar-id, behörigheter, tid och dörr vid passage | Sverige | Ej tillämplig, behandling inom EU/EES |
| Anthropic Ireland, Limited (för Anthropic PBC, USA) | JOBBS AI | AI-assistent i administrationsgränssnittet som besvarar frågor och sammanställer underlag | Det innehåll som Kundens användare skickar till assistenten, vilket kan innehålla uppgifter om slutkunder, försäljning och personal | USA | Standardavtalsklausuler (2021), modul 2 och 3, enligt Anthropics biträdesavtal. Anthropic får inte träna sina modeller på uppgifterna och raderar dem inom 30 dagar. |
3. Integrationer som aktiveras av Kunden
Följande system är inte JOBBS underbiträden. Kunden har ett eget avtal med leverantören. När Kunden aktiverar integrationen överför JOBBS uppgifter till systemet enligt Kundens instruktion (avsnitt 8.7 i personuppgiftsbiträdesavtalet). Kunden ansvarar för att ha ett eget personuppgiftsbiträdesavtal med leverantören när det behövs.
| System | Vad integrationen gör | Uppgifter som kan överföras |
|---|---|---|
| Specter | Affärssystem för grossister och bygghandel | Artiklar, lagersaldo, kundnummer och order, till exempel företagskundens namn och projektreferens |
| Adyen N.V. | Kortbetalningar. Betalningarna går direkt till Kundens eget Adyen-konto enligt Kundens avtal med Adyen. | Betalnings- och transaktionsuppgifter, belopp, maskerade kortuppgifter |
| SkiStar | Bokningar och kort | Bokningar och kortuppgifter för de handlare som har integrationen |
| Visma Retail SmartStore | Butiksdata och affärssystem | Försäljning och kvitton, eventuellt kundnummer |
| Pricer | Elektroniska hyllkantsetiketter | Artiklar och priser. Normalt inga personuppgifter |
4. Ändringshistorik
| Version | Datum | Ändring |
|---|---|---|
| 1.0 | 2026-10-19 | Första publicerade versionen |
5. Kontakt
Frågor om listan: support@jobbs.se