Förtroendecenter för Dazr Files
Senast uppdaterad 6 oktober 2026
Om en översättning av den här sidan avviker från den engelska versionen gäller den engelska versionen.
Dazr Files ingår i Dazr Suite. Docs, Sheets och Slides beskrivs i förtroendecentret för Dazr Suite.
Var dina data lagras
Vi lagrar personuppgifter i Europeiska unionen. Vercel, Upstash och Resend är företag med säte i USA. Där någon av våra leverantörer kan komma åt personuppgifter utanför Europeiska ekonomiska samarbetsområdet omfattas överföringen av Europeiska kommissionens standardavtalsklausuler eller av ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
För företag i USA är det beslutet om adekvat skyddsnivå EU–USA-ramen för dataskydd (Data Privacy Framework), som omfattar de företag som är certifierade enligt den.
Underbiträden
Dessa företag behandlar personuppgifter åt oss, bara enligt våra instruktioner och under skriftliga avtal som förpliktar dem att skydda dem:
| Leverantör | Plats | Syfte | Uppgifter |
|---|---|---|---|
| Vercel | USA; data lagras i EU | Hosting, serverfunktioner, fillagring (Vercel Blob) och sidstatistik | Filer, krypterade, och serverloggar |
| Upstash | USA; data lagras i EU | Databas (nyckel-värde-lager) för konton och poster | Konton och poster, krypterade |
| Resend | USA | Utskick av e-post, till exempel inloggningskoder och aviseringar | E-postadress, namn och e-postmeddelandets innehåll |
Så skyddar vi dina data
- Kryptering under överföring. All trafik krypteras med HTTPS. Webbläsare instrueras att bara använda HTTPS för dazr.eu och alla dess underdomäner (HSTS, med preload-direktivet).
- Kryptering av lagrade data. Konton, dokument och filer krypteras med AES-256-GCM i applikationslagret, utöver våra leverantörers egen kryptering, med nycklar på våra servrar. Huvudnyckeln kan bytas utan driftstopp: ett bakgrundsjobb krypterar då om lagrade data med den nya nyckeln.
- Dina egna filer och varje organisations område krypteras med egna nycklar. Filernas lagringssökvägar innehåller inga namn eller andra personuppgifter.
- Inloggning med Dazr Identity. Med en nyckel (passkey), en engångskod via e-post eller Google eller Microsoft. Det finns inga lösenord att stjäla, och du kan när som helst se och avsluta dina sessioner.
- Åtkomst kontrolleras vid varje förfrågan. Dina egna filer ser bara du, och filer i en organisations utrymme bara dess nuvarande medlemmar. Den som lämnar förlorar åtkomsten direkt.
- Aktivitet i organisationers utrymmen. Varje utrymme registrerar vem som laddade upp, bytte namn på, flyttade eller raderade vad och när (de 200 senaste posterna), och bara ägaren och administratörerna kan radera filer permanent.
- Versioner och papperskorg. Varje fil sparar sina 10 senaste versioner, och raderade filer ligger kvar i papperskorgen i 30 dagar.
- Gränser. Förfrågningar om filer och dokument är begränsade per konto och per IP-adress.
- Ditt innehåll är ditt. Vi använder det bara för att lagra det, visa det och få funktionerna du använder att fungera, aldrig för reklam eller för att träna AI-modeller.
- Raderingstider. Raderade filer tas bort permanent efter 30 dagar i papperskorgen, ofullständiga uppladdningar efter 2 timmar och alla dina egna filer direkt när du raderar ditt Dazr Identity-konto.
- Content Security Policy. Webbläsare kör bara de skript vi anger: våra egna filer, inbäddade skript som identifieras med sin hash och en biblioteksfil med fast version. Insticksprogram blockeras och andra webbplatser kan inte visa våra sidor i en ram.
Privacy
Integritetsmeddelandet förklarar vad vi sparar, varför och hur länge, och användarvillkoren anger reglerna för att använda tjänsten.
Du kan be oss om tillgång till dina personuppgifter, en kopia i ett överförbart format, rättelse, radering eller begränsning, och du kan invända mot behandling som grundar sig på våra berättigade intressen. Där vi grundar oss på ditt samtycke kan du återkalla det när som helst.
Skriv till privacy@dazr.eu om allt du inte kan göra själv. Vi svarar inom 30 dagar.
Du kan också klaga hos en dataskyddsmyndighet: i Italien Garante per la protezione dei dati personali (garanteprivacy.it) eller myndigheten där du bor eller arbetar.
Regelefterlevnad och bedömningar
- GDPR. Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien, momsnr IT 02801250065, är personuppgiftsansvarig för de personuppgifter som beskrivs i integritetsmeddelandet, enligt dataskyddsförordningen (GDPR).
- CSA STAR nivå 1: självbedömning under förberedelse. Dazr fyller i Cloud Security Alliances Consensus Assessments Initiative Questionnaire (CAIQ) för CSA STAR Registry. Den här sidan länkar till posten när den har publicerats.
Rapportera en sårbarhet
Om du hittar en säkerhetssårbarhet i någon av våra tjänster, rapportera den till security@dazr.eu. Beskriv vad du hittade och hur det kan återskapas, och ange den berörda adressen eller appversionen.
- Omfattning. Dazrs webbplatser och tjänster på dazr.eu och dess underdomäner, deras API:er, Dazr Browser och apparna i Dazr Suite.
- Testa varsamt. Använd egna konton och testdata, kom åt andras uppgifter bara i den mån det behövs för att visa problemet, och håll tjänsten igång för alla: inga överbelastningstester, ingen spam och ingen social manipulation.
- Safe harbour. Om du agerar i god tro och följer den här policyn ser vi din undersökning som godkänd och vidtar inga rättsliga åtgärder mot dig. Ge oss rimlig tid att åtgärda problemet innan du offentliggör detaljer.
- Vårt svar. Vi bekräftar din rapport inom 5 arbetsdagar och håller dig informerad tills problemet är åtgärdat.
Vår säkerhetskontakt finns också i security.txt (RFC 9116).
Hela policyn, även vad som ligger utanför omfattningen och hur vi publicerar åtgärder, är vår policy för rapportering av sårbarheter.
Kontakt
- Integritet och förfrågningar om data: privacy@dazr.eu
- Säkerhet: security@dazr.eu
- Allmänt: hello@dazr.eu
- Post: Dazr, Viale Cesare Poggi 1, 15061 Arquata Scrivia (AL), Italien