Integritetspolicy

Senast ändrad 2026-09-01

Inte i kraft ännu. Policyn saknar den personuppgiftsansvariges namn, organisationsnummer och adress. Enligt GDPR artikel 13 måste de uppgifterna lämnas, så policyn är ofullständig tills de är ifyllda.

Personuppgiftsansvarig

Ansvarig för behandlingen av dina personuppgifter är:

Dataskyddsfrågor: support@driive.cloud.

Vad vi samlar in

E-postadress och lösenord (lösenordet hanteras av Firebase Authentication, vi ser det aldrig).
Vilken plan du har, abonnemangsstatus och betalningshistorik.
Filnamn, mappstruktur, filstorlekar och tidsstämplar — det som krävs för att visa din enhet.
Hur mycket utrymme du använder och hur mycket du överfört under månaden.
Enheter du kopplat: ett namn du valt, plattform, appversion och när de senast användes.
Säkerhetsloggar: IP-adress och tidpunkt vid inloggning och vid nekad åtkomst.

Varför, och med vilken rättslig grund

För att leverera tjänsten du köpt — konto, lagring, åtkomst. Grund: avtal.
För att ta betalt och hantera abonnemang. Grund: avtal.
För att skydda kontona mot intrång och missbruk. Grund: berättigat intresse.
För att skicka driftmeddelanden om ditt konto, till exempel varsel före radering. Grund: avtal.
För att uppfylla bokförings- och skattekrav. Grund: rättslig förpliktelse.

Vi skickar ingen marknadsföring, säljer inga uppgifter och använder inga spårningskakor.

Ditt filinnehåll

Innehållet i dina filer är ditt. Vi läser det inte, analyserar det inte och använder det inte för något ändamål. Utan krypterat valv är lagringen inte end-to-end-krypterad: tekniskt kan innehållet nås av oss, och det kan ske om drift eller säkerhet kräver det, eller om lagen ålägger oss det. Med ett krypterat valv krypteras innehåll och filnamn i din webbläsare, och nyckeln lämnar aldrig din enhet — då kan vi inte läsa något av det.

Var uppgifterna finns

Filer lagras hos Cloudflare R2 i europeisk region. Konto- och abonnemangsuppgifter finns i Google Firestore i EU (eur3). Servrarna körs i Google Cloud i Nederländerna (europe-west4).

Överföring utanför EU

Några av leverantörerna nedan är amerikanska bolag som kan behandla uppgifter utanför EU vid support och drift. Sådan överföring sker med EU-kommissionens standardavtalsklausuler som grund.

Vilka som behandlar uppgifter åt oss

Cloudflare — lagring av dina filer (R2, europeisk region).
Google Cloud och Firebase — servrar, databas och inloggning.
Stripe — betalningar och abonnemang. Stripe är själv personuppgiftsansvarig för betalningsuppgifter.
Resend — utskick av driftmejl om ditt konto.
Inleed — e-post för domänen driive.cloud.

Hur länge vi sparar

Filer: så länge kontot är aktivt. Efter avslutat abonnemang behålls de under kvarhållningstiden och raderas sedan, efter varsel.
Raderade filer ligger i papperskorgen i 7 dagar och tas därefter bort automatiskt.
Kontouppgifter: tills du raderar kontot.
Underlag för bokföring: sju år, enligt bokföringslagen.
Säkerhetsloggar: högst tolv månader.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade, att få dem raderade, att invända mot viss behandling, att begränsa behandlingen och att få ut dina uppgifter i ett maskinläsbart format.

Du kan radera hela kontot själv under Inställningar. Det avslutar abonnemanget och schemalägger alla dina filer för permanent radering.

Dina filer kan du när som helst hämta ut från appen, i original och utan omvandling.

Skriv till support@driive.cloud, så svarar vi inom en månad.

Om du är missnöjd

Du kan klaga till Integritetsskyddsmyndigheten, imy.se, som är tillsynsmyndighet i Sverige.

Om något går fel

Vid en personuppgiftsincident som sannolikt innebär en risk för dig anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar, och informerar dig direkt när risken är hög.

Ändringar

Ändras policyn väsentligt får du besked via e-post innan den nya versionen börjar gälla.

Kontakt

Skriv till support@driive.cloud.