Proton Business - Zásady ochrany osobních údajů
Naposledy upraveno: 16. června 2025
Ve společnosti Proton jsme se zavázali k ochraně soukromí, bezpečnosti a transparentnosti při zpracování dat. Základní principy společnosti Proton zaručují, že se nevedou žádné protokoly o aktivitách a nedochází ke sledování pro osobní použití. Některé funkce tarifu Proton Business však vyžadují dodatečné zpracování údajů pro účely zabezpečení, dodržování předpisů a správy.
Tato stránka popisuje specifické činnosti zpracování dat, které se vztahují pouze na tarify Proton Business.
Tyto dodatečné činnosti zpracování údajů se nevztahují na tarify Free, Plus, Unlimited, Duo, Family, Visionary ani na žádný jiný spotřebitelský tarif.
1. Události o aktivitě
U zákazníků s předplatným Proton Business napříč všemi produkty (Mail, Drive, VPN a Pass) mohou být některé události týkající se účtu a aktivit zpracovávány za účelem zvýšení bezpečnosti a administrativního dohledu.
Co se shromažďuje?
- Události přihlášení a odhlášení
- Události vícefaktorového ověření (2FA)
- Události ověření SSO
- Operace obnovení účtu
- Metadata zařízení a IP adresy spojená s událostmi souvisejícími s účtem
Proč se tyto údaje zpracovávají?
Tato data pomáhají organizacím:
- Sledovat pokusy o přihlášení za účelem odhalení neoprávněného přístupu nebo potenciálního vniknutí
- Vynucovat interní bezpečnostní zásady (např. zajištění bezpečného přihlašování)
- Provádět audit používání účtů pro účely dodržování předpisů a správy
Tato data se nikdy nepoužívají ke sledování nebo profilování a jsou přístupná pouze oprávněným správcům firemního účtu.
2. Události dedikovaného serveru VPN
Zákazníci, kteří používají Proton VPN Professional nebo Proton Business Suite, si mohou pronajmout a nakonfigurovat dedikované servery VPN. Pokud je pro organizaci povoleno sledování brány (Gateway Monitoring), Proton shromažďuje omezená metadata za účelem zvýšení bezpečnosti a přehledu organizace spravující dedikovaný server.
Co se shromažďuje?
Následující údaje mohou být shromažďovány a zpřístupněny správci organizace:
- Časová razítka připojení a odpojení
- Metadata zařízení, jako je typ zařízení a operační systém
- IP adresa použitá k připojení k serveru (používá se výhradně pro podporu sledování a auditu přístupu v rámci organizace)
Proč se tyto údaje zpracovávají?
Tato metadata se zpracovávají výhradně pro podporu provozních a bezpečnostních potřeb organizace. Konkrétně organizacím umožňuje:
- Sledovat využití dedikovaných serverů VPN pro správné přidělování zdrojů
- Poskytovat správcům IT nástroje pro přehled o přístupu a auditování
- Odhalovat neobvyklou aktivitu a posilovat vnitřní bezpečnost
Tato data se nikdy nepoužívají k profilování, reklamě ani nesdílejí s neoprávněnými třetími stranami.
Sledování brány (Gateway Monitoring) je volitelné a organizace ho může kdykoli deaktivovat.