Zásady ochrany osobních údajů
Používáním webových stránek proton.me a využíváním účtu Proton (dále jen "účet") a všech souvisejících funkcí, včetně Proton Mail, Proton Contacts, Proton Calendar a Proton Drive (dále jen "služby"), berete na vědomí, že vaše údaje související s používáním našich služeb jsou zpracovávány v souladu s následujícími zásadami ochrany osobních údajů. Tyto zásady uvádějí (i) jaké údaje shromažďujeme prostřednictvím vašeho přístupu ke Službám a jejich používání; (ii) jak tyto údaje používáme; a (iii) jaká ochranná opatření jsme zavedli na ochranu vašich údajů. Tyto zásady ochrany osobních údajů je třeba číst a chápat jako doplněk našich podmínek služby.
Vezměte prosím na vědomí, že Proton VPN podléhá jiným pravidlům, prosím navštivte protonvpn.com/privacy-policy(nové okno) pro další podrobnosti.
1. Právní rámec
Služby provozuje společnost Proton AG (dále jen "Společnost", "My") se sídlem na adrese Route de la Galaise 32, 1228 Plan-les-Ouates, Ženeva, Švýcarsko. Řídí se proto švýcarskými zákony a předpisy. Další informace o právním rámci naleznete v naší zprávě o transparentnosti a na naší stránce informací orgánům činným v trestním řízení.
Jsme také v souladu s nařízením GDPR. Určeným zástupcem společnosti v Evropské unii (zejména pro účely čl. 27 GDPR) je Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.
2. Shromažďování a používání dat
Naší hlavní zásadou je shromažďovat co nejméně informací o uživateli (včetně osobních údajů), abychom zajistili naprosto soukromý uživatelský zážitek při používání Služeb. Nemáme technické prostředky pro přístup k obsahu vašich zašifrovaných e-mailů, souborů a událostí v kalendáři.
Shromažďování údajů je omezeno na:
2.1 Návštěva našich webových stránek: Používáme místní instalaci vlastních analytických nástrojů. Analytické údaje jsou, pokud možno anonymizovány, a ukládány lokálně (nikoli v cloudu). IP adresy nejsou uchovávány ani ukládány v rámci analytických údajů.
2.2 Vytvoření účtu: Pro vytvoření účtu není nutné uvádět osobní údaje, ale můžete uvést externí e-mailovou adresu pro účely oznámení nebo obnovení hesla. Pokud se ji rozhodnete poskytnout, přiřadíme tuto e-mailovou adresu k vašemu Účtu (pro účely obnovení hesla nebo oznámení). Tyto údaje budou použity pouze ke kontaktování s důležitými oznámeními o službách, k zasílání informací souvisejících s bezpečností, k ověření vašeho účtu nebo k zasílání odkazů pro obnovení hesla, pokud tuto možnost povolíte. Můžeme vás také informovat o nových produktech společnosti Proton, o které byste mohli mít zájem. Právním základem pro zpracování je souhlas a tyto údaje můžete kdykoli odstranit v panelu nastavení účtu.
Abychom zachovali integritu služeb, musíme přijmout opatření, která zabrání vytváření účtů spammery. Je to proto, že pokud spammeři používají Proton Mail k odesílání zpráv, mohou být IP adresy Proton Mail zablokovány hlavními poskytovateli pošty, jako jsou Gmail, Yahoo, Outlook atd. Abychom sledovali náš oprávněný zájem, kterým je zabránit vytváření účtů spamovými roboty nebo lidskými spamery, používáme různé metody ověřování lidmi. Ověření může být vyžadováno také u některých citlivých operací kromě zakládání účtů, abychom se ochránili před útoky hrubou silou. K ověření můžete být vyzváni buď pomocí nástroje hCaptcha (nebo reCAPTCHA v případě, že nástroj hCaptcha není k dispozici), e-mailu nebo SMS. Poskytnuté IP adresy, e-mailové adresy a telefonní čísla jsou dočasně uloženy za účelem zaslání ověřovacího kódu a pro antispamové účely. Doba dočasného uchovávání údajů je dána naším oprávněným zájmem chránit službu před spamem a také platnými švýcarskými právními požadavky, které musíme dodržovat. Pokud jsou tyto údaje uloženy trvale, jsou vždy uloženy jako kryptografický hash, který zajišťuje, že surové hodnoty nelze z naší strany dešifrovat. Více informací
2.3 Aktivita účtu Proton Mail: Vzhledem k omezením protokolu SMTP máme přístup k následujícím metadatům e-mailu: e-mailové adresy odesílatele a příjemce, IP adresa, ze které příchozí zprávy přišly, předmět zprávy a čas odeslání a přijetí zprávy. NEMÁME přístup k obsahu šifrovaných zpráv, ale nešifrované zprávy odeslané od externích poskytovatelů na váš účet nebo z Proton Mail na externí nešifrované e-mailové služby jsou skenovány na spam a viry, abychom sledovali oprávněný zájem ochrany integrity našich služeb a uživatelů. Takové příchozí zprávy jsou skenovány na spam v paměti a poté jsou zašifrovány a zapsány na disk. Nemáme technické možnosti skenovat obsah zpráv po jejich zašifrování. Máme také přístup k následujícím záznamům o činnosti účtu: počet odeslaných zpráv, množství využitého úložného prostoru, celkový počet zpráv, čas posledního přihlášení. Uživatelské údaje nikdy nepoužíváme k reklamním účelům.
2.4 Aktivita na účtu Proton Calendar: Služba musí mít přístup k některým vlastnostem událostí, aby je mohla efektivně vyhledávat a indexovat a také odesílat požadovaná oznámení a alarmy. Za tímto účelem máme přístup k následujícím metadatům: název a popis kalendáře, jedinečný identifikátor události (UID), datum zahájení a ukončení (včetně časového pásma), pravidlo opakování (včetně dat nebo časů vyloučení), stav účasti účastníků, informace o organizátorovi (pouze v případě, že je vydána nebo přijata pozvánka), alarmy a upozornění, časy vytvoření a aktualizace události a stav události (potvrzena nebo zrušena). NEMÁME přístup k popisu událostí, jejich shrnutí nebo názvu, umístění a e-mailovým adresám účastníků.
2.5 Aktivita na účtu Proton Drive: Pro provozní účely musí mít služba přístup k následujícím nešifrovaným metadatům: časová razítka vytvoření a úpravy souboru/složky, oprávnění souboru/složky, typ souboru, tvůrce souboru/složky. Při sdílení souboru nebo složky musíme zaznamenat, kteří uživatelé vlastní nebo mohou přistupovat k uvedenému sdílenému souboru nebo složce. Při sdílení adres URL máme přístup k času vytvoření a posledního přístupu, počtu přístupů k adrese URL a jejímu tvůrci. NEMÁME však přístup k obsahu souborů, názvům souborů a složek a náhledům miniatur. Taková data jsou koncově šifrována. Ukládáme pouze velikost zašifrovaných souborů, nikoli velikost původního nešifrovaného souboru. V případě nahlášení zneužití sdílené adresy URL třetí stranou, má tato strana přístup k heslu použitému k dešifrování souboru (souborů) a předá nám ho. Pouze v takových případech máme přístup k obsahu souboru(ů).
Kromě koncového šifrování je veškerý obsah před odesláním k nám také kryptograficky podepsán uživatelem. To znamená, že si vždy můžete zkontrolovat podpis jakéhokoli obsahu, který se vám vrátí z našich serverů, což vás chrání před zfalšováním (např. záškodníky).
2.6 Komunikace se společností Proton: Vaši komunikaci s námi, jako jsou požadavky na podporu, hlášení chyb nebo požadavky na funkce, mohou naši zaměstnanci ukládat. Právním základem pro zpracování je náš oprávněný zájem na efektivnějším řešení problémů a zlepšování kvality našich služeb.
2.7 Protokolování IP: Ve výchozím nastavení neuchováváme trvalé protokoly IP v souvislosti s vaším účtem. Logy IP však mohou být dočasně uchovávány za účelem boje proti zneužívání a podvodům a vaše IP adresa může být uchovávána trvale, pokud se podílíte na činnostech, které porušují naše podmínky (např. spam, útoky DDoS na naši infrastrukturu, cílené útoky). Právním základem tohoto zpracování je náš oprávněný zájem chránit naše služby před nekalými aktivitami.
Pokud pro svůj účet povolíte logování ověřování, záznamy o přihlašujících se IP adresách jsou uchovávány po celou dobu, kdy je funkce povolena. Ve výchozím nastavení je tato funkce vypnuta a po její deaktivaci jsou všechny záznamy smazány. Právním základem tohoto zpracovávání je souhlas a v bezpečnostním panelu svého Účtu můžete toto zpracovávání kdykoli povolit nebo zrušit.
Vezměte prosím na vědomí, že Proton VPN podléhá jiným pravidlům, prosím navštivte protonvpn.com/privacy-policy(nové okno) pro další podrobnosti.
2.8 Informace o platbách: Při zpracování transakcí kreditními kartami, službou PayPal a Bitcoin se spoléháme na třetí strany, a proto s nimi musíme sdílet platební informace. Přijímáme anonymní platby v hotovosti nebo v Bitcoinech a dary. Právním základem tohoto zpracovávání je nezbytnost pro plnění smlouvy o poskytování služeb.
2.9 Nativní aplikace: Když používáte naše nativní aplikace, můžeme my (nebo poskytovatelé platformy pro mobilní aplikace) shromažďovat určité informace. Můžeme používat mobilní analytický software (např. statistiky aplikací fabric.io a hlášení o pádech, statistiky aplikací v Obchodě Play, statistiky aplikací v Obchodě App Store nebo vlastní hlášení o pádech Sentry) k zasílání informací o pádech našim vývojářům za účelem rychlé opravy chyb. Některé platformy, například Obchod Play společnosti Google nebo App Store společnosti Apple, mohou rovněž shromažďovat souhrnné anonymní statistiky, které se mohou řídit jejich příslušnými zásadami a podmínkami ochrany osobních údajů. Tyto statistiky mohou zahrnovat nejčastěji používaná zařízení a operační systémy (např. procento Androidu 6.x v. Android 7.x), celkový počet instalací a odinstalací a celkový počet aktivních uživatelů.
Naše aplikace nemají přístup k žádným informacím o poloze z vašeho zařízení ani je nesledují.
2.10 Import Assistant s “Přihlášením pomocí Google”: Pokud použijete náš nástroj Import Assistant k importu dat ze společnosti Google a ověříte se pomocí možnosti "Přihlásit se pomocí Google", bude náš nástroj Import Assistant zpracovávat informace přijaté z rozhraní Google API v souladu se Zásadami používání uživatelských dat služby Google API, včetně požadavků na omezené použití.
2.11 Import Assistant s kombinací uživatelského jména a hesla: Při použití našeho nástroje Import Assistant k importu e-mailů od jiného poskytovatele služeb jsou přihlašovací údaje e-mailového účtu, ze kterého se import provádí, uloženy u nás po omezenou dobu trvání importu. Po provedení importu jsou tyto přihlašovací údaje z našich systémů zcela smazány.
3. Ukládání dat
Všechny servery používané v souvislosti s poskytováním služeb jsou plně vlastněny a provozovány společností nebo jejími dceřinými společnostmi. Fyzický nebo jiný přístup k serverům mají pouze zaměstnanci společnosti. Data jsou na našich serverech vždy uložena v zašifrované podobě. Offline zálohy, které mohou být pravidelně ukládány, jsou rovněž šifrované. Nemáme přístup k žádnému šifrovanému obsahu uživatelů na produkčních serverech ani v zálohách.
4. Sítě třetích stran
Technologie alternativního směrování společnosti Proton umožňuje službám Proton obejít mnoho cenzurních bloků, ale váš síťový provoz přitom může procházet sítěmi třetích stran, které nemáme pod kontrolou. To by mohlo třetí straně umožnit zaznamenat vaši IP adresu nebo zjistit, že používáte aplikace Proton (stejné informace, které může vidět váš poskytovatel internetových služeb). Tyto třetí strany nemohou vidět vaše skutečná data, která zůstávají zašifrovaná. Ve výchozím nastavení se alternativní směrování pro aplikace Proton nepoužívá, pokud nezjistí, že jsou ve vaší síti aktivní cenzurní opatření. Alternativní směrování lze také vypnout na panelu nastavení našich mobilních a desktopových aplikací. To však může způsobit, že nebudete moci přistupovat ke svému účtu ze sítě, která cenzuruje službu Proton. Více informací
5. Dílčí zpracovatelé údajů
Při poskytování služeb se spoléháme na různé dílčí zpracovatele údajů, kteří zpracovávají různé kategorie údajů. Zpracovatelé nikdy neukládají údaje mimo rámec svého konkrétního účelu. Zejména se neukládají údaje související s běžným každodenním používáním vašeho účtu a služeb, které zpracovává výhradně společnost Dílčími zpracovateli jsou:
5.1 Dílčí zpracovatelé skupiny Proton
ProtonLabs DOOEL Skopje
- Účel: Zpracování údajů v souvislosti s požadavky na zákaznickou podporu nebo jinou přímou komunikací se společností (oddíl 2.4).
- Místo zpracování dat: Makedonie
ProtonLabs Taiwan Co., Ltd
- Účel: Zpracování údajů v souvislosti s požadavky na zákaznickou podporu nebo jinou přímou komunikací se společností (oddíl 2.4).
- Místo zpracování dat: Tchaj-wan (R.O.C.)
5.2 Dílčí zpracovatelé třetích stran
Zendesk, Inc.
- Účel: Poskytování služeb v souvislosti se zpracováním údajů o podpoře zákazníků (oddíl 2.4)
- Místo zpracování dat: Spojené státy americké
Stripe, Inc.
- Účel: Poskytování služeb v souvislosti se zpracováním platebních údajů (oddíl 2.6)
- Místo zpracování dat: Spojené státy americké
Skupina PayPal
- Účel: Poskytování služeb v souvislosti se zpracováním platebních údajů (oddíl 2.6)
- Místo zpracování dat: Spojené státy americké, Singapur
6. Zveřejňování údajů
Omezené údaje o uživatelích, které máme k dispozici, zveřejníme pouze v případě, že jsme k tomu ze zákona povinni na základě závazné žádosti příslušných švýcarských orgánů. Elektronicky doručeným oznámením můžeme vyhovět pouze tehdy, pokud jsou doručena v plném souladu s požadavky švýcarského práva. Obecnou zásadou společnosti Proton je zpochybňovat žádosti, kdykoli je to možné a existují-li pochybnosti o oprávněnosti žádosti nebo existuje-li na tom veřejný zájem. V takových situacích žádosti nevyhovíme, dokud nebudou vyčerpány všechny právní nebo jiné opravné prostředky. Podle švýcarského práva musí být subjekty soudních řízení o těchto řízeních informovány, avšak toto oznámení musí přijít od orgánů, nikoli od společnosti. Společnost Proton nemůže v žádném případě dešifrovat obsah zašifrovaných zpráv a zveřejňovat dešifrované kopie. Souhrnné statistiky o žádostech o údaje od příslušných švýcarských orgánů naleznete v naší zprávě o transparentnosti.
7. Právo na přístup, opravu, výmaz, přenositelnost a právo podat stížnost
Prostřednictvím rozhraní svého účtu můžete přímo přistupovat k osobním údajům zpracovávaným společností při používání služeb, upravovat je, mazat nebo exportovat.
Pokud byl váš účet pozastaven z důvodu porušení našich smluvních podmínek užívání, a chcete uplatnit práva související s vašimi osobními údaji, můžete se obrátit s žádostí na náš tým podpory.
V případě porušení vašich práv máte právo podat stížnost u příslušného dozorového úřadu.
8. Změny zásad ochrany osobních údajů
Vyhrazujeme si právo tyto zásady pravidelně revidovat a čas od času měnit. Uživatele, kteří mají povolenou předvolbu upozornění, budeme o změnách našich zásad ochrany osobních údajů informovat. Pokračování v používání Služeb se považuje za souhlas s těmito změnami.
V případě rozporu mezi anglickou verzí těchto Podmínek a jakoukoli přeloženou verzí, je rozhodující anglická verze.