Integritet
Uppdaterad 4.11.2026.
Voultti förvarar dina personliga uppgifter – inloggningar, dokument och annat – krypterade med nycklar som skapas på din egen enhet. Vår server lagrar de krypterade uppgifterna men kan inte läsa dem, och vi får aldrig ditt lösenord eller din hemliga nyckel. Här beskriver vi det lilla vi behandlar, varför och hur länge. Beskrivningen gäller tjänsten Voultti på app.voultti.com, Voultti-apparna för datorer och telefoner samt webbläsartillägget Voultti.
Voultti testas fortfarande. Det finns ännu inga säkerhetskopior, och uppgifter som sparas under testningen kan raderas.
Personuppgiftsansvarig
Sudoers (FO-nummer 1661097-0)
Väinöläntie 25 B, 40420 Jyskä, Finland
[email protected]
Skriv till den här adressen om du har frågor om dina uppgifter eller vill använda dina rättigheter.
Det vi inte kan se
Allt du sparar krypteras på din enhet innan det skickas: rubriker, användarnamn, lösenord, webbadresser, anteckningar och andra fält, namnen på dina utrymmen, filernas namn, typer och innehåll samt dina inställningar. Vi har inte nycklarna, så vi kan inte läsa, söka i eller analysera innehållet, och vi kan inte återställa det om du förlorar både ditt lösenord och ditt nödpaket.
Vad vi behandlar och varför
- Ditt konto. Din e-postadress samt när kontot skapades och när du bekräftade adressen. Vi använder dem för att sköta ditt konto och skicka e-postmeddelandena nedan. Rättslig grund: avtalet med dig.
- Inloggning. Inloggningen använder ett protokoll (OPAQUE) där ditt lösenord aldrig når oss. Vi lagrar protokollets serverpost och dina nycklar i en form som bara du kan öppna. Grund: avtal.
- Enheter och sessioner. För varje inloggad enhet: en grov beskrivning som ”Firefox på Linux”, när den loggade in och när den senast användes. En slumpmässig identifierare för varje webbläsare eller app gör att vi kan meddela dig när en ny enhet loggar in. Du ser dina enheter och kan logga ut dem i appen. Grund: avtal och vårt berättigade intresse av att hålla kontona säkra.
- Vad servern ser av ditt innehåll. Hur många utrymmen, objekt och filer du har, hur stora de är, när de skapades, ändrades eller raderades samt vem som delar ett utrymme med vem och i vilken roll. Tjänsten behöver detta för att lagra och synkronisera dina uppgifter. Grund: avtal.
- Delning. När du bjuder in någon till ett utrymme sparar vi e-postadressen du bjöd in och skickar en inbjudan som nämner dig med din e-postadress. Personen ser också din adress i appen innan hen tackar ja. Utrymmets medlemmar ser varandras kontoidentifierare och offentliga nycklar; servern visar dem inte varandras e-postadresser. Grund: avtal.
- Skydd mot missbruk. För att begränsa upprepade registrerings- och inloggningsförsök räknar vi försök per IP-adress och per angiven e-postadress. Räknarna raderas inom två dygn. Grund: berättigat intresse av att hålla tjänsten och kontona säkra.
- E-post. Vi skickar en kod för att bekräfta din e-postadress, ett meddelande när en ny enhet loggar in, en kod och ett meddelande när du byter adress samt inbjudningar till delade utrymmen. Vi skickar ingen marknadsföring.
- Tekniska loggar. Våra servrar skriver tekniska loggar över förfrågningar och fel. De skrivs över automatiskt när de blir fulla och används bara för att hålla tjänsten igång.
- Sidvisningar. Vi räknar sidvisningar på voultti.com: per dag, vilken sida som visades och från vilken webbplats besökaren kom. Vi sätter inga kakor, sparar inga IP-adresser och kan inte skilja besökare åt.
Vi spårar dig inte, och vi säljer eller lämnar inte ut dina uppgifter för marknadsföring.
Kakor och webbläsarens lagring
Voultti använder inga kakor. Webbappen håller dina inloggningstoken i webbläsarens sessionslagring, som töms när du stänger fliken. Dina val av språk och utseende, din webbläsares identifierare och, om du vill, din hemliga nyckel sparas i webbläsarens lokala lagring på din egen enhet. Webbplatsen voultti.com sparar ingenting.
Apparna och webbläsartillägget
Voultti-apparna förvarar din hemliga nyckel, om du låter dem komma ihåg den, i enhetens eget säkra nyckellager (till exempel Nyckelhanteraren i macOS, Autentiseringshanteraren i Windows eller Android Keystore). Apparna innehåller inga analys- eller felrapporteringstjänster.
Webbläsartillägget Voultti fungerar bara tillsammans med Voultti-appen på samma dator. Det ansluter inte till någon server. Det för över inloggningen du väljer i appen till inloggningsformuläret på sidan du är på och erbjuder sig att spara en inloggning du loggar in med. Om du väljer Fyll i för dina personuppgifter eller ett betalkort överför tillägget dem från appen till formuläret på sidan på samma sätt. Det sparar dem inte och skickar dem inte någon annanstans. I webbläsaren sparar det bara den offentliga nyckeln för appen det är parkopplat med, webbplatserna där du valt ”Spara aldrig” och om ikonen i inloggningsfält är på. En inloggning som väntar på att sparas hålls bara i webbläsarens minne tills du sparar eller avböjer.
Vem mer hanterar uppgifter
- UpCloud Oy (Finland) tillhandahåller servrarna och lagringen där ditt konto och dina krypterade uppgifter finns, inom Europeiska unionen.
- Resend, Inc. (USA) skickar vår e-post och får därför din e-postadress och meddelandets innehåll. Överföringen utanför EU skyddas av Europeiska kommissionens standardavtalsklausuler i Resends villkor för databehandling.
Båda behandlar uppgifter bara för vår räkning. Personalen ser bara uppgifter på kontonivå: e-postadressen, när kontot skapades och bekräftades, när det senast användes, hur många enheter, utrymmen, objekt och filer det har och hur mycket lagring det använder. Personalen ser inte ditt innehåll.
Hur länge vi sparar uppgifter
- Ditt konto och dina uppgifter: tills du raderar kontot. Raderingen sker genast och tar bort ditt konto, dina enheter och varje utrymme där du är den enda medlemmen, med objekt och filer.
- Objekt du har raderat: i papperskorgen i 30 dagar. Tidigare versioner av objekt: 90 dagar.
- Ett konto vars e-postadress aldrig bekräftas: 7 dagar.
- Registrerings- och inloggningsförsök: minuter; räknare för skydd mot missbruk: två dygn.
- Inbjudningar går ut efter 7 dagar. Den inbjudna adressen sparas med utrymmet tills utrymmet raderas.
- I ett utrymme som delas med andra blir det du lagt till kvar för de andra medlemmarna när du lämnar eller raderar ditt konto. Utrymmets medlemshistorik och allt du har signerat i utrymmet behåller en slumpmässig identifierare för ditt tidigare konto och dess offentliga signeringsnyckel så länge något av det finns kvar, så att de andra medlemmarna fortfarande kan kontrollera det. Servern sparar inte ditt namn eller din e-postadress med dem. En medlem som bjöd in dig, eller som du bjöd in, kan ändå ha din adress i sina egna krypterade uppgifter.
Dina rättigheter
Du har rätt att få en kopia av dina personuppgifter, få dem rättade, få dem raderade, få dem i maskinläsbar form och invända mot behandling som grundar sig på berättigat intresse. Du kan byta e-postadress i appen. För att radera ditt konto eller använda andra rättigheter, skriv till [email protected]. Vi svarar inom en månad.
Du kan också klaga till tillsynsmyndigheten. I Finland är det dataombudsmannens byrå, tietosuoja.fi.
Ändringar
Om vi ändrar den här beskrivningen uppdaterar vi datumet överst. Om en ändring påverkar hur dina uppgifter behandlas meddelar vi dig per e-post innan den träder i kraft.