Integritetspolicy för Grip VPN

Senast uppdaterad: 28 oktober 2026 Version 1.0

Den här policyn förklarar vilka personuppgifter vi behandlar när du använder Grip VPN: webbplatsen och kontoportalen (gripvpn.com / panel.gripvpn.com), våra appar för macOS och Android samt själva VPN-tjänsten. Den förklarar också varför vi behandlar uppgifterna, hur länge vi sparar dem och vilka rättigheter du har.

Vi har byggt tjänsten för att samla in så lite som möjligt. Nedan beskriver vi både vad vi inte loggar och vad vi faktiskt sparar, så som systemet är byggt i dag.

1. Personuppgiftsansvarig

Netec Sverige AB Organisationsnummer: 559358-1217 Postadress: Vildgåsvägen 25, 227 35 Lund, Sverige E-post: info@netec.se Telefon: 046-590 07 65

Netec Sverige AB tillhandahåller Grip VPN och är personuppgiftsansvarigt för den behandling som beskrivs här. Vi har inget dataskyddsombud. Frågor om integritet och dataskydd skickar du till info@netec.se.

2. Det här loggar vi INTE

När du är ansluten till VPN:et sparar vi inte:

vilka webbplatser, appar eller tjänster du använder, eller innehållet i din trafik
dina DNS-uppslag (vår DNS-server på VPN-servrarna är inställd så att den inte loggar frågor eller svar)
vilken IP-adress du ansluter från
när du ansluter eller kopplar från, eller hur länge du är ansluten
hur mycket data du har överfört över tid

På våra webbsidor skrivs ingen åtkomstlogg med besökarnas IP-adresser till disk, varken i webbservern eller i applikationen.

Så fungerar det tekniskt. Medan en anslutning pågår håller VPN-serverns WireGuard-modul av tekniska skäl i arbetsminnet den IP-adress och port som din enhet just nu ansluter från, tidpunkten för den senaste handskakningen och räknare för överförda byte. Utan det kan servern inte skicka tillbaka trafiken till dig. De här uppgifterna skrivs aldrig till disk och försvinner när servern startas om eller när din enhet tas bort. Vår kontoportal kan läsa av den senaste handskakningen och byteräknarna för att visa "Ansluten nu" eller "Senast ansluten" i ditt konto. De hålls då bara i portalens arbetsminne och sparas inte. Din käll-IP skickas aldrig från VPN-servern till portalen.

Vi kan därför inte koppla viss trafik eller en viss tidpunkt till ett visst konto i efterhand, och vi kan inte lämna ut sådana uppgifter, eftersom de inte finns hos oss.

3. Det här sparar vi

3.1 Konto

E-postadress: ditt användarnamn och den adress dit vi skickar kvitton och e-post om kontot.
Lösenord: lagras bara som en envägshash (Argon2id). Vi kan aldrig se ditt lösenord.
Tvåstegsverifiering (valfri): om du slår på den sparar vi den hemliga TOTP-nyckeln som behövs för att kontrollera dina koder. Nyckeln lagras krypterad.
Språkval, kontots roll och status (t.ex. om kontot är spärrat och i så fall varför), när kontot skapades och vilket datum du senast loggade in (bara datumet, för att kunna gallra konton som inte används, se avsnitt 5).

3.2 Prenumeration och köp

Vilken plan du har, när prenumerationen löper ut och om den är aktiv eller har gått ut.
Ordrar: produkt, belopp, eventuell rabattkod och rabattbelopp, valuta, status (betald, återbetald osv.), tidpunkter samt referenser till betalningen hos Stripe.
Vi ser och lagrar aldrig dina kort- eller bankuppgifter. Betalningen görs på Stripes betalsida (se avsnitt 6).
Leveransuppgifter, bara vid köp av hårdvara (t.ex. VPN-router): namn, adress, postnummer, ort, land, telefonnummer och spårningsnummer, så att vi kan skicka varan och hantera retur och garanti.

3.3 Enheter och VPN-konfiguration

Enhetsnamn: det namn du anger. I apparna föreslås enhetens namn automatiskt (på Mac datorns namn, t.ex. "Annas MacBook Air", på Android enhetens namn eller tillverkare och modell). Namnet kan alltså innehålla ditt förnamn. Du kan ändra eller ta bort det i ditt konto.
Publik WireGuard-nyckel: den privata nyckeln skapas på din enhet och lämnar den aldrig. Vi har den aldrig.
Intern tunneladress (t.ex. 10.66.x.x) som din enhet får i VPN-nätet. Det är inte din riktiga IP-adress.
Plattform (t.ex. macos, android), om enheten skapats via webben eller en app, om den är aktiverad och när den skapades.

3.4 Inloggningar i apparna

För varje inloggad app sparar vi en session: bara SHA-256-hashar av inloggningsnycklarna (inte nycklarna själva), när den går ut, enhetens namn och plattform samt när inloggningen skedde. Vi sparar ingen tidpunkt för "senast använd" och ingen IP-adress.
Inloggning med kod (TV): en kortlivad kod (giltig i 10 minuter), dess status, enhetens namn och plattform samt tidpunkten för senaste kontroll.
Återställning av lösenord: en hash av återställningslänken och när den går ut eller användes.

3.5 Händelselogg (administrativ)

För support, felsökning, bokföring och för att förhindra missbruk sparar vi en händelselogg över administrativa händelser i ditt konto, till exempel att kontot skapades, köp och återbetalningar, ändrad prenumeration, en enhet som lagts till eller tagits bort, en app som loggats in eller ut, ändrat lösenord, påslagen eller avstängd tvåstegsverifiering och spärrar. Varje rad innehåller tidpunkt, vem som utförde händelsen (oftast din e-postadress) och vad som hände. Händelseloggen innehåller aldrig IP-adresser, trafik eller anslutningsdata. Observera att tidpunkten då en app loggar in alltså sparas. Däremot sparas inte när VPN-tunneln ansluts eller kopplas från. Händelseloggen raderas automatiskt efter 90 dagar, utom händelser om betalningar och återbetalningar som är bokföringsunderlag (se avsnitt 5).

3.6 E-post vi skickar

Vi skickar e-post för att bekräfta köp (med instruktioner för att komma igång), för lösenordsåterställning och andra meddelanden som rör kontot. Vi skickar inga nyhetsbrev eller marknadsföringsutskick. E-posten skickas via SMTP2GO (se avsnitt 6). Vi sparar inga kopior av skickad e-post på våra servrar, och mottagarens adress skrivs inte i systemloggen. Om ett utskick misslyckas sparas meddelandet tillfälligt på servern, högst 30 dagar.

3.7 Tillfälliga uppgifter (sparas inte)

IP-adress vid webbbesök och app-anrop: används i arbetsminnet för att begränsa inloggningsförsök (högst 15 minuter) och för att visa "din IP-adress / skyddad eller inte" på webbplatsen och i apparna. Vid ett första besök utan valt språk slår vi också upp vilket land IP-adressen hör till i en lokal databas på vår egen server (DB-IP), bara för att föreslå ett språk. Ingen tredje part anropas. Varken IP-adressen eller landet sparas.
Kundsupport: om du kontaktar oss via e-post eller telefon behandlar vi det du skickar för att kunna hjälpa dig.

3.8 Uppgifter som lagras i apparna på din enhet

macOS: inloggningsnycklar, din privata WireGuard-nyckel och enhetsuppgifter lagras i macOS nyckelring och kan bara användas på den här enheten. Vilken server du valt och portalens adress sparas i appens inställningar. VPN-tjänsten skriver bara fel till en lokal logg (/Library/Logs/GripVPN/helper.log). Där loggas aldrig trafik, IP-adresser eller nycklar.
Android: motsvarande uppgifter lagras krypterade med en nyckel i Android Keystore, i appens privata lagring. Inställningar sparas lokalt.
När du loggar ut i appen tas enheten bort från ditt konto och de lokala uppgifterna raderas.
Apparna innehåller ingen reklam, inga annonsidentifierare, ingen analys- eller spårningsprogramvara och ingen tredjepartstjänst för kraschrapporter.

4. Ändamål och rättslig grund

Ändamål	Uppgifter	Rättslig grund (GDPR)
Skapa och administrera ditt konto och logga in dig	E-post, lösenordshash, ev. TOTP, sessioner, inloggningskoder	Avtal (art. 6.1 b)
Leverera VPN-tjänsten (enheter, nycklar, tunneladresser, åtkomst så länge prenumerationen gäller)	Enhetsuppgifter, prenumerationsstatus	Avtal (art. 6.1 b)
Ta betalt, återbetala och skicka kvitton	Ordrar, betalreferenser, e-post	Avtal (art. 6.1 b)
Bokföring	Orderuppgifter och verifikationer	Rättslig förpliktelse (art. 6.1 c), bokföringslagen
Skicka hårdvara och hantera retur och garanti	Leveransuppgifter	Avtal (art. 6.1 b). Därefter rättslig förpliktelse och berättigat intresse vid reklamation
Säkerhet, att förhindra missbruk och bedrägeri (begränsning av inloggningsförsök, spärrar, händelselogg)	IP-adress tillfälligt i minnet, händelselogg	Berättigat intresse (art. 6.1 f): att skydda tjänsten och kunderna
Kundsupport	Det du skickar till oss och relevanta kontouppgifter	Avtal (art. 6.1 b) / berättigat intresse (art. 6.1 f)
Fastställa, göra gällande eller försvara rättsliga anspråk	Relevanta order- och händelseuppgifter	Berättigat intresse (art. 6.1 f)

Du är inte skyldig att lämna personuppgifter, men utan e-postadress och lösenord kan vi inte skapa ett konto, och utan leveransadress kan vi inte skicka hårdvara.

5. Hur länge vi sparar uppgifterna

Uppgifter	Lagringstid
Konto (e-post, lösenordshash, TOTP, språk, senaste inloggningsdatum)	Så länge kontot finns. Du kan själv radera kontot när som helst (se avsnitt 10). Konton utan aktiv prenumeration där ingen har loggat in på 24 månader raderas automatiskt. Vi meddelar dig via e-post 30 dagar innan.
Enheter och publika nycklar	Tills du tar bort enheten eller loggar ut i appen, och senast när kontot raderas
App-sessioner, inloggningskoder (TV) och länkar för lösenordsåterställning	Tills du loggar ut eller de går ut (inloggningsnyckeln gäller i högst 90 dagar utan användning). Utgångna poster raderas automatiskt inom ett dygn.
Ordrar och betalreferenser	7 år efter utgången av det kalenderår då räkenskapsåret avslutades (bokföringslagen). Om du raderar kontot kopplas betalda ordrar bort från dig: de sparas under en slumpmässig kod, utan e-post, namn, adress eller telefonnummer.
Leveransuppgifter (hårdvara)	3 år efter leverans (reklamationsrätten enligt konsumentköplagen). Därefter rensas de.
Händelselogg	Inloggnings-, säkerhets- och övriga händelser sparas i 90 dagar och raderas sedan automatiskt. Händelser om betalningar och återbetalningar sparas lika länge som ordrarna (bokföringslagen, se ovan).
IP-adress för begränsning av inloggningsförsök	Bara i arbetsminnet, högst 15 minuter
VPN-serverns anslutningstillstånd (din aktuella käll-IP, senaste handskakning, byteräknare)	Bara i arbetsminnet medan anslutningen eller enheten finns. Aldrig på disk
Serverns systemloggar (fel- och driftmeddelanden)	Högst 7 dagar
Säkerhetskopior av databasen och serverinställningarna	En säkerhetskopia tas varje natt och sparas lokalt på servern i 14 dagar (bara åtkomlig för root). Därefter raderas den automatiskt. Om vi inför extern lagring av säkerhetskopior anger vi lagringstid, leverantör och plats här innan det börjar gälla.

Uppgifter som raderats i databasen kan finnas kvar i säkerhetskopiorna tills de skrivs över enligt tabellen ovan.

6. Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina personuppgifter och delar dem inte i marknadsföringssyfte. Uppgifter lämnas bara till:

Stripe (Stripe Payments Europe Ltd, Irland) som hanterar betalningar. Stripe får din e-postadress, ordernummer och belopp från oss, och vid hårdvaruköp också leveransadressen. Kortuppgifter och andra betalningsuppgifter lämnar du direkt till Stripe. Stripe behandlar också uppgifter, t.ex. om din enhet och IP-adress, för att förhindra bedrägerier, och är då självständigt personuppgiftsansvarigt enligt sin egen integritetspolicy (stripe.com/se/privacy). Du kan betala med kort, Apple Pay, Google Pay eller Swish. Betalar du med Apple Pay eller Google Pay behandlar även Apple respektive Google uppgifter om betalningen som självständigt personuppgiftsansvariga enligt sina egna villkor. Betalar du med Swish behandlar även Getswish AB och din bank uppgifter om betalningen, t.ex. ditt mobilnummer, som självständigt personuppgiftsansvariga enligt sina egna villkor.
Hosting och serverdrift: vi anlitar ingen hostingleverantör för att driva servrarna. Netec driver egna servrar som virtuella maskiner på sin egen virtualiseringsplattform. Kontoportalen och databasen (och VPN-platsen Nederländerna) körs på en server i Nederländerna, med IP-adressen 190.2.141.44 från nätleverantören WorldStream. VPN-servern för Sverige finns i Malmö och är ansluten till internet via Telia. Nätleverantörerna transporterar trafiken men har ingen åtkomst till våra servrar eller vår databas.
Extern lagring av säkerhetskopior: används inte i dag. Om vi inför det uppdaterar vi policyn med leverantör och plats.
SMTP2GO (Sand Dune Mail Ltd, Christchurch, Nya Zeeland) skickar e-post från tjänsten åt oss, t.ex. orderbekräftelser och länkar för lösenordsåterställning. SMTP2GO får mottagarens e-postadress och meddelandets innehåll och är vårt personuppgiftsbiträde enligt SMTP2GO:s personuppgiftsbiträdesavtal. SMTP2GO har datacenter i EU (Amsterdam), USA och Australien. Enligt SMTP2GO lagras personuppgifter för kunder inom EES bara inom EES, och konton som registreras från EU placeras i datacentret i Amsterdam. Med SMTP2GO:s standardinställningar sparas leveransuppgifter och e-posthuvuden (t.ex. avsändare, mottagare, ämne och leveransstatus) i 35 dagar och raderas sedan. Själva innehållet i meddelandena sparas inte, med ett undantag: för att motverka spam och missbruk sparar SMTP2GO ungefär ett av tusen skickade meddelanden i 35 dagar.
Cloudflare (DNS): används bara för namnuppslag för våra domäner. Trafik till webbplatsen, kontoportalen och VPN:et går inte via Cloudflare.
PostNord, vid hårdvaruköp: namn, adress och telefonnummer för leveransen.
Myndigheter: när vi är skyldiga enligt lag, t.ex. till Skatteverket, eller efter ett lagligt beslut eller föreläggande. Eftersom vi inte sparar trafik, käll-IP-adresser eller anslutningstider kan vi inte lämna ut sådana uppgifter.
Revisorer och rådgivare, i den mån det behövs för bokföring och revision.

Apparna laddas ned via Google Play eller som en fil direkt från oss. Google, och senare Apple, behandlar uppgifter om nedladdningar och köp i sina butiker som självständigt personuppgiftsansvariga enligt sina egna villkor.

7. Överföring till länder utanför EU/EES

Vi strävar efter att behandla uppgifterna inom EU/EES. Vissa leverantörer, till exempel Stripe, kan överföra uppgifter till länder utanför EU/EES, bland annat USA. Sådana överföringar sker då med stöd av EU-kommissionens beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework för certifierade företag) eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder vid behov. Våra VPN-servrar finns i Sverige och Nederländerna. E-post skickas via SMTP2GO, ett bolag i Nya Zeeland. EU-kommissionen har beslutat att Nya Zeeland har en adekvat skyddsnivå. SMTP2GO anger att personuppgifter för kunder inom EES lagras inom EES. Om SMTP2GO eller dess underleverantörer behandlar uppgifter i ett land utan adekvat skyddsnivå, till exempel USA, sker det enligt SMTP2GO:s personuppgiftsbiträdesavtal med stöd av EU-kommissionens standardavtalsklausuler. Kontoportalen, databasen och säkerhetskopiorna finns inom EU/EES (Nederländerna och Sverige).

8. Säkerhet

All kommunikation med portalen och apparna går över HTTPS (TLS) med HSTS. VPN-trafiken krypteras med WireGuard.
Lösenord hashas med Argon2id. Inloggningsnycklar och länkar för lösenordsåterställning lagras bara som hashar.
WireGuard-nyckeln skapas på din enhet, och den privata nyckeln lämnar den aldrig.
Tvåstegsverifiering (TOTP) finns för ditt konto.
Servrarna är härdade (brandvägg, begränsad SSH-åtkomst, automatiska säkerhetsuppdateringar), och säkerhetskopior är bara åtkomliga för root.

9. Cookies

Webbplatsen använder bara nödvändiga cookies:

grip_session håller dig inloggad och skyddar formulär mot förfalskade anrop (CSRF). Den sparar också tillfälliga meddelanden. Cookien är signerad, är märkt HttpOnly och Secure, gäller i högst 14 dagar och tas bort när du loggar ut.
grip_lang sätts bara när du själv väljer språk i språkväljaren och innehåller enbart språkkoden (t.ex. en). Den är märkt HttpOnly och Secure och gäller i 12 månader.

Eftersom de behövs för att tjänsten ska fungera och för att komma ihåg ett val du själv gjort krävs inget samtycke enligt lagen om elektronisk kommunikation.

Vi använder inga cookies eller andra tekniker för analys, statistik, annonser eller spårning, och webbplatsen hämtar inga skript, typsnitt eller liknande från tredje part. På Stripes betalsida gäller Stripes cookies och villkor.

10. Dina rättigheter

Enligt GDPR har du rätt att:

få tillgång till de personuppgifter vi har om dig (registerutdrag)
få felaktiga uppgifter rättade. E-post, lösenord och enhetsnamn kan du ändra själv i ditt konto.
få uppgifter raderade ("rätten att bli bortglömd"). Uppgifter vi måste spara enligt lag, t.ex. bokföringsunderlag, raderas när lagringstiden har gått ut.
begränsa behandlingen i vissa fall
invända mot behandling som grundar sig på berättigat intresse
få ut dina uppgifter i ett strukturerat, maskinläsbart format (dataportabilitet)

Du kan själv ta bort enheter och logga ut appar i ditt konto. Hela kontot raderar du själv under Mitt konto → Säkerhet & 2FA → Radera konto (panel.gripvpn.com/konto/radera) eller i appen. Raderingen sker direkt. Så här går det till och vad som sparas: panel.gripvpn.com/radera-konto. För att utöva dina övriga rättigheter, eller om du inte kommer in på kontot, skickar du e-post till info@netec.se från den adress som är kopplad till kontot. Vi svarar inom en månad.

Klagomål

Om du tycker att vi behandlar dina uppgifter felaktigt får du gärna kontakta oss först. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, imy@imy.se.

11. Barn

Grip VPN riktar sig inte till barn. Du måste vara minst 13 år för att köpa en prenumeration. Är du under 18 år behöver du din vårdnadshavares godkännande för att köpa. Vi samlar inte medvetet in uppgifter om barn under 13 år. Kontakta oss om du tror att ett barn har lämnat uppgifter till oss, så raderar vi dem.

12. Lagkrav på lagring av trafikuppgifter

Lagen (2022:482) om elektronisk kommunikation (LEK) innehåller regler om anmälan till Post- och telestyrelsen (PTS) och om lagring av trafikuppgifter för brottsbekämpande ändamål. Skyldigheten att lagra trafikuppgifter (9 kap. 19 § LEK) gäller den som bedriver anmälningspliktig verksamhet enligt 2 kap. 1 § LEK och omfattar uppgifter vid telefoni, meddelandehantering via mobil nätanslutning och internetåtkomst. Grip VPN används ovanpå den internetanslutning du redan har hos din operatör. Vi tillhandahåller inte själva internetanslutningen. Vår bedömning är att Grip VPN i dag inte omfattas av lagringsskyldigheten.

Vi lagrar inte trafikuppgifter (se avsnitt 2). Om vi skulle bli skyldiga enligt lag att lagra sådana uppgifter, till exempel efter en lagändring eller ett besked från PTS, informerar vi om det här.

13. Ändringar i policyn

Vi kan uppdatera policyn, till exempel när tjänsten förändras eller lagar ändras. Den senaste versionen finns alltid på panel.gripvpn.com/integritet (svenska) och panel.gripvpn.com/privacy-policy (engelska), med datum för senaste ändringen. Om ändringarna är väsentliga meddelar vi dig via e-post eller i apparna innan de börjar gälla.

14. Kontakt

Netec Sverige AB (Grip VPN) Vildgåsvägen 25, 227 35 Lund E-post: info@netec.se Telefon: 046-590 07 65