Tydliga kontroller. Tydligt ansvar.
Säkerhet beror på teknik, konfiguration och den dagliga driften. Den här sidan anger vad som gäller för LevelSync-tjänsten i produktion — som fakta du kan ifrågasätta, inte som märken. Vi undviker påståenden vi inte kan belägga.
Säkerhetskontroller
Identitet och autentisering
Tvåfaktorsautentisering, lösenordspolicyer, spärrtrösklar och sessionskontroller. Katalogintegration via Active Directory / Microsoft Entra ID.
Behörigheter och delning
Behörigheter per användare och per grupp. Extern delning via kontrollerade länkar med lösenord, utgångsdatum och nedladdningshistorik.
Kryptering
Data krypteras under överföring (TLS) och i vila. Ytterligare tekniska detaljer om kryptering och nyckelhantering lämnas av POISE som en del av säkerhetsgranskningsprocessen.
Loggning och övervakning
Granskningsloggar registrerar inloggningar, filåtgärder och länkaktivitet med tidsstämplar och användaruppgifter, och kan exporteras för efterlevnadsrapportering.
Filåterställning och kontinuitet
Versionshistorik och återställning av raderade filer finns inom kundmiljöns konfigurerade historik och lagringstid. Separat infrastrukturbackup används för katastrofåterställning. Återställning av enskilda filer, mappar eller kundmiljöer från infrastrukturbackup garanteras inte.
Infrastruktur och drift
POISE AB driftar den kundnära tjänsten och infrastrukturen i Stockholm, installerar plattformsuppdateringar och ger support under svensk kontorstid.
Vet var tjänsten körs
Vi döljer varken plattformen eller behandlingskedjan. LevelSync använder plattformsteknik från RushFiles, medan POISE driftar den kundnära tjänsten och infrastrukturen. Vissa driftinterna detaljer — exakta backuprutiner, övervakningsdetaljer — publiceras medvetet inte av säkerhetsskäl; vi går igenom dem direkt med kunder under sälj- och säkerhetsgranskningsprocessen.
| Juridisk operatör | POISE AB, Brunnsgatan 9, 172 68 Sundbyberg, Sverige — Momsreg.nr SE556773092301 |
|---|---|
| Tjänstens primära placering | Datacenter i Stockholm, Sverige |
| Plattformsteknik | RushFiles A/S (Danmark) |
| Lagring av kundfiler | POISE-driftad infrastruktur hos Bahnhof, Stockholm |
| Extern backup | Krypterade infrastrukturbackuper lagras inom EU (Nederländerna). Avsedda för katastrofåterställning, inte för återställning av enskilda filer. |
| Versionshistorik & återställning | Tillgänglig som inställning per kund — kunder återställer tidigare filversioner själva inom konfigurerad lagringstid. Återställning av enskilda filer, mappar eller kundmiljöer från infrastrukturbackup garanteras inte. |
| Övervaknings- & e-postinfrastruktur | EU-baserad, POISE-kontrollerad — mer information lämnas till kunder på begäran |
| Support | POISE AB, Sverige — svensk kontorstid |
| Samredigering i Microsoft 365 | Valfritt. När funktionen används behandlas dokumentet av Microsofts onlinetjänst under redigeringssessionen. |
| Push-notiser i mobil | Levereras via Apples och Googles notistjänster, som för alla mobilappar |
Dataexport och byte av leverantör
Under abonnemangstiden kan kunden ladda ned lagrade filer med tjänstens stödda webb- och klientfunktioner. Vanliga filer hämtas i sina ursprungliga format; mappar kan hämtas med bevarad mappstruktur via skrivbordsklienten. För större överföringar rekommenderas skrivbordsklienten.
Vid byte till annan molntjänst eller egen infrastruktur kan kunden begära en ordnad överföring av exporterbara data och digitala tillgångar. POISE bistår enligt LevelSyncs allmänna villkor och EU:s dataförordning (förordning (EU) 2023/2854) där den är tillämplig. Att data kan överföras innebär inte att plattformsspecifika behörigheter, delningslänkar eller samarbetsfunktioner fungerar likadant i mottagarsystemet.
Exportregister
| Filer | Nedladdning via webbgränssnittet eller skrivbords- och mobilklienterna, i filernas ursprungliga format. Kräver behörig inloggning. |
|---|---|
| Mappar och mappstruktur | Mappnedladdning eller synkronisering via skrivbordsklienten; mappnamn och hierarki bevaras. Kontrollera att hela den valda datamängden är nedladdad innan hämtningsperioden löper ut. |
| Tidigare filversioner | Tidigare versioner inom konfigurerad lagringstid kan återställas i tjänsten och därefter laddas ned som filer. Export utöver detta hanteras genom det dokumenterade exportförfarandet. |
| Användare, grupper, behörigheter och delningsinställningar | Lämnas genom det dokumenterade exportförfarandet; omfattning och format bekräftas skriftligen för varje begäran. |
| Aktivitets- och granskningsloggar | Loggar kan exporteras från administrationsgränssnittet. Vid export inför leverantörsbyte bekräftas fält, format och lagringstid i det dokumenterade exportförfarandet. |
| Format och standarder | Filer levereras i sina ursprungliga format. Ingen ytterligare interoperabilitetsstandard tillämpas för övriga kategorier. |
Så går ett byte till
- Begär byte eller export via e-post till info@poise.se från er registrerade kontakt. Uppsägningstid: högst två månader.
- Övergång: slutförs inom 30 kalenderdagar efter uppsägningstidens slut, om inte POISE inom 14 arbetsdagar meddelar att detta är tekniskt omöjligt och föreslår en alternativ period om högst sju månader.
- Hämtning: minst 30 kalenderdagar efter övergången för att ladda ned återstående data. Övergångsperioden kan förlängas en gång på kundens begäran.
- Avgifter för byte: inga från och med den 12 januari 2027; dessförinnan högst POISE:s direkta kostnader, angivna i förväg.
- Efter hämtningsperioden raderas kunddata enligt de allmänna villkoren och personuppgiftsbiträdesavtalet.
Jurisdiktion och internationell myndighetsåtkomst
LevelSync tillhandahålls av POISE AB i Sverige. Den primära infrastrukturen för kundernas fillagring finns i Sverige och omfattas av svensk och tillämplig EU-rätt. Krypterade externa infrastrukturbackuper lagras i Nederländerna och omfattas där av nederländsk och tillämplig EU-rätt.
POISE tillämpar tekniska, organisatoriska och avtalsmässiga skyddsåtgärder mot obehörig åtkomst och obehörigt utlämnande av data. Begäranden om internationellt myndighetsutlämnande av icke-personuppgifter prövas mot tillämplig rätt. POISE begränsar eller bestrider utlämnanden som skulle strida mot EU-rätt eller tillämplig nationell rätt, i den utsträckning det är rättsligt möjligt.
Information om personuppgiftsbehandling och underbiträden lämnas till avtalskunder genom personuppgiftsbiträdesavtalet. Känsliga säkerhetskonfigurationer och intern systemarkitektur offentliggörs inte.
Leverantörer och tjänstekomponenter
Roller för de leverantörer som ingår i leveransen av tjänsten. Underbiträden som behandlar kunders personuppgifter enligt GDPR redovisas i bilaga 3 till personuppgiftsbiträdesavtalet, som lämnas till avtalskunder.
| RushFiles A/S | Leverantör av plattformsmjukvaran (Danmark, EU). Rutinerna för operativ åtkomst beskrivs för kunder på begäran. |
|---|---|
| Bahnhof | Datacenter (colocation) för POISE-driftad infrastruktur, Stockholm, Sverige |
| Extern backuplagring | Krypterade infrastrukturbackuper inom EU (Nederländerna); leverantören anges för avtalskunder i DPA bilaga 3 |
| E-postleverans | POISE-driftad e-postserver (EU) |
Avtalsdokument
LevelSyncs allmänna villkor gäller för alla kunder. Personuppgiftsbiträdesavtalet (DPA), inklusive bilagan med underbiträden, lämnas till avtalskunder tillsammans med orderbekräftelsen och godkänns med beställningen.
- LevelSync Allmänna villkor – version 1.0 (19 oktober 2026), PDF · engelsk version
- LevelSync Data Processing Agreement – version 1.0 (19 oktober 2026): lämnas till avtalskund tillsammans med orderbekräftelsen
Legitima LevelSync-domäner
För att skydda dig mot nätfiske: det här är de enda domäner vi driver för den här tjänsten:
| levelsync.com | Den här webbplatsen — produktinformation och kontakt |
|---|---|
| filesync.se | Den officiella inloggningen till LevelSync-tjänsten |
Vi ber aldrig om ditt lösenord via e-post eller telefon. Om du får ett misstänkt meddelande som ser ut att komma från LevelSync eller POISE, vidarebefordra det till oss via adressen nedan.
Rapportera ett säkerhetsproblem
Har du hittat en sårbarhet på den här webbplatsen eller i tjänsten? Mejla oss direkt på security@levelsync.com — inget formulär, ingen registrering. En maskinläsbar kontakt för sårbarhetsrapportering finns publicerad på /.well-known/security.txt (RFC 9116). Säkerhetsrapporter läses med prioritet under svensk kontorstid.
Vi uppskattar ansvarsfull rapportering och bekräftar legitima rapporter. Testa inte mot produktionssystem som innehåller kunddata.
Frågor om era krav?
Dataplacering, integrationer, införande — fråga oss direkt.