Privatlivspolitik
Ved at bruge webstedet proton.me og gøre brug af en Proton-konto (”Kontoen”) og alle dens tilhørende funktioner, herunder Proton Mail, Proton Contacts, Proton Calendar og Proton Drive (”Tjenesterne”), forstår De, at Deres data i forbindelse med Deres brug af vores tjenester behandles i henhold til følgende privatlivspolitik. Denne politik angiver (i) hvilke data vi indsamler gennem Deres adgang til og brug af Tjenesterne; (ii) den anvendelse, vi gør af disse data; og (iii) de sikkerhedsforanstaltninger, der er etableret for at beskytte Deres data. Denne privatlivspolitik skal læses og forstås som værende et supplement til vores servicevilkår.
Bemærk venligst, at Proton VPN er underlagt en anden politik. Besøg venligst protonvpn.com/privacy-policy(nyt vindue) for yderligere detaljer.
1. Juridiske rammer
Tjenesterne drives af Proton AG (»Selskabet«, »Vi«), som har hjemsted på Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Schweiz. Den er derfor underlagt lovgivningen og regulativerne i Schweiz. Yderligere oplysninger om de retlige rammer kan findes i vores gennemsigtighedsrapport og på vores hjælpeside om retshåndhævelse.
Vi overholder også GDPR. Selskabets udpegede repræsentant i Den Europæiske Union (navnlig med henblik på art. 27 GDPR) er Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.
2. Dataindsamling og -anvendelse
Vores overordnede politik er at indsamle så få brugeroplysninger (inklusive personoplysninger) som muligt for at sikre en fuldstændig privat brugeroplevelse, når De bruger Tjenesterne. Vi har ikke de tekniske midler til at få adgang til indholdet af Deres krypterede e-mails, filer og kalenderbegivenheder.
Dataindsamling er begrænset til følgende:
2.1 Besøg på vores websted: Vi anvender en lokal installation af selvudviklede analyseværktøjer. Analyserne anonymiseres, når det er muligt, og lagres lokalt (og ikke i skyen). IP-adresser gemmes og lagres ikke til sådanne analyser.
2.2 Oprettelse af konto: Det er ikke nødvendigt at angive personlige oplysninger for at oprette en konto, men De kan angive en ekstern e-mailadresse med henblik på notifikationer eller gendannelse af adgangskode. Hvis De vælger at angive den, knytter vi denne e-mailadresse til Deres konto (med henblik på gendannelse af adgangskode eller notifikationer). Sådanne data vil kun blive brugt til at kontakte Dem med vigtige notifikationer om Tjenesterne, sende Dem oplysninger relateret til sikkerhed, bekræfte Deres konto eller sende Dem links til gendannelse af adgangskode, hvis De aktiverer denne mulighed. Vi kan også informere Dem om nye Proton-produkter, som De kan have interesse i. Det retlige grundlag for behandlingen er samtykke, og De er til enhver zeit fri til at fjerne disse data i panelet for Deres kontoindstillinger.
For at opretholde Tjenesternes integritet skal vi træffe foranstaltninger for at undgå, at spammere opretter konti. Dette skyldes, at hvis spammere bruger Proton Mail til to sende beskeder, kan Proton Mails IP-adresser blive blokeret af store mailudbydere som Gmail, Yahoo, Outlook osv. For at forfølge vores legitime interesse i at forhindre oprettelse af konti af spambotter eller menneskelige spammere anvender vi en række forskellige metoder til menneskelig bekræftelse. Der kan også anmodes om bekræftelse ved visse følsomme handlinger ud over oprettelse af en konto for at beskytte mod brute-force-angreb. De kan blive bedt om at verificere ved hjælp af enten hCaptcha (eller reCAPTCHA, i tilfælde af at hCaptcha ikke er tilgængelig), e-mail eller SMS. De angivne IP-adresser, e-mailadresser og telefonnumre gemmes midlertidigt for at kunne sende Dem en bekræftelseskode og til spamforebyggende formål. Perioden for den midlertidige opbevaring af data bestemmes af vores legitime interesser i at beskytte tjenesten mod spam, samt af eventuelle gældende schweiziske lovkrav, som vi skal overholde. Hvis disse data gemmes permanent, gemmes de altid som en kryptografisk hash, hvilket sikrer, at de rå værdier ikke kan dechifreres af os. Få mere at vide
2.3 Proton Mail-kontoaktivitet: På grund af begrænsninger i SMTP-protokollen har vi adgang til følgende e-mail-metadata: afsender- og modtager-e-mailadresser, den IP-adresse, som indgående beskeder stammer fra, beskedens emne samt tidspunkter for afsendelse og modtagelse af beskeder. Vi har IKKE adgang til krypteret beskedindhold, men ukrypterede beskeder sendt fra eksterne udbydere til Deres konto, eller fra Proton Mail til eksterne ukrypterede e-mailtjenester, scannes for spam og vira for at forfølge den legitime interesse i at beskytte integriteten af vores tjenester og brugere. Sådanne indgående beskeder scannes for spam i hukommelsen og bliver derefter krypteret og skrevet til disken. Vi besidder ikke den tekniske evne til at scanne indholdet af beskederne, efter de er blevet krypteret. Vi har også adgang til følgende registreringer af kontoaktivitet: antal sendte beskeder, mængde af brugt lagerplads, samlet antal beskeder, tidspunkt for seneste login. Brugerdata bruges aldrig til reklameformål.
2.4 Proton Calendar-kontoaktivitet: Tjenesten skal kunne få adgang til visse egenskaber ved begivenheder for at kunne hente og indeksere dem effektivt samt sende nødvendige notifikationer og alarmer. For at kunne gøre dette har vi adgang til følgende metadata: kalendernavn og -beskrivelse, begivenhedens unikke identifikator (UID), start- og slutdato (inklusive tidszone), gentagelsesregel (inklusive udelukkelsesdatoer eller -tidspunkter), deltagernes deltagelsesstatus, arrangørens oplysninger (kun når en invitation udstedes eller modtages), alarmer og notifikationer, tidspunkter for oprettelse og opdatering af begivenheder samt begivenhedsstatus (bekræftet eller annulleret). Vi har IKKE adgang til beskrivelsen af begivenhederne, deres resumé eller titel, placeringer samt deltagernes e-mailadresser.
2.5 Proton Drive-kontoaktivitet: Af driftsmæssige årsager skal Tjenesten have adgang til følgende metadata i ukrypteret form: tidsstempler for oprettelse og ændring af filer/mapper, tilladelser for filer/mapper, filtype samt opretteren af filen/mappen. Når en fil eller mappe deles, er vi nødt til at registrere, hvilke brugere der ejer eller har adgang til den pågældende delte fil eller mappe. Ved deling af URL'er har vi adgang til oprettelsestidspunktet og tidspunktet for sidste adgang, antallet af gange URL'en blev tilgået, samt dens opretter. Vi har imidlertid IKKE adgang til filindhold, fil- og mappenavne samt miniature-forhåndsvisninger. Sådanne data er end-to-end krypterede. Vi gemmer kun størrelsen af de krypterede filer, ikke størrelsen af den originale, ukrypterede fil. I tilfælde af en anmeldelse af misbrug af en delt URL fra en tredjepart, har sidstnævnte adgang til den adgangskode, der bruges til at dekryptere filen/filerne, og overfører den til os. I sådanne tilfælde kan vi kun få adgang til indholdet af filen/filerne.
Ud over end-to-end-kryptering signeres alt indhold også kryptografisk af brugeren, før det sendes til os. Dette betyder, at De altid kan kontrollere signaturen på alt indhold, De modtager fra vores servere, hvilket beskytter Dem mod forfalskning (f.eks. af en ondsindet aktør).
2.6 Kommunikation med Proton: Deres kommunikation med os, såsom supportanmodninger, fejlrapporter eller anmodninger om funktioner, kan blive gemt af vores medarbejdere. Det retlige grundlag for behandlingen er vores legitime interesse i at fejlfinde mere effektivt og forbedre kvaliteten af vores tjenester.
2.7 IP-logning: Som standard gemmer vi ikke permanente IP-logfiler i forbindelse med Deres konto. IP-logfiler kan dog gemmes midlertidigt for at bekæmpe misbrug og svindel, og Deres IP-adresse kan gemmes permanent, hvis De er involveret i aktiviteter, der overtræder vores vilkår og betingelser (f.eks. spamming, DDoS-angreb mod vores infrastruktur, brute-force-angreb). Det retlige grundlag for denne behandling er vores legitime interesse i at beskytte vores tjeneste mod ondsindede aktiviteter.
Hvis De aktiverer godkendelseslogning for Deres konto, gemmes oversigten over Deres login-IP-adresser, så længe funktionen er aktiveret. Denne funktion er som standard slået fra, og alle registreringer slettes, når funktionen deaktiveres. Det retlige grundlag for denne behandling er samtykke, og De kan til enhver tid til- eller fravælge denne behandling i sikkerhedspanelet på Deres konto.
Bemærk venligst, at Proton VPN er underlagt en anden politik. Besøg venligst protonvpn.com/privacy-policy(nyt vindue) for yderligere detaljer.
2.8 Betalingsoplysninger: Vi er afhængige af tredjeparter til at behandle transaktioner med betalingskort, PayPal og Bitcoin og skal derfor dele betalingsoplysninger med dem. Anonyme kontant- eller Bitcoin-betalinger og donationer accepteres. Det retlige grundlag for denne behandling er nødvendigheden af at opfylde kontrakten om at levere Tjenesterne.
2.9 Native applikationer: Når De bruger vores native applikationer, kan vi (eller udbyderne af mobilapp-platformen) indsamle visse oplysninger. Vi kan bruge mobilanalysesoftware (f.eks. fabric.io-app-statistik og -nedbrudsrapportering, Play Store-app-statistik, App Store-app-statistik eller selvhostet Sentry-nedbrudsrapportering) til at sende oplysninger om nedbrud til vores udviklere for hurtigt at rette fejl. Nogle platforme, såsom Googles Play Store eller Apples App Store, kan også indsamle aggregerede, anonyme statistikker, som kan være underlagt deres respektive privatlivspolitikker og vilkår og betingelser. Sådanne statistikker kan omfatte de mest anvendte enheder og operativsystemer (f.eks. procentdelen af Android 6.x mod Android 7.x), det samlede antal installationer og afinstallationer samt det samlede antal aktive brugere.
Vores applikationer får ikke adgang til eller sporer nogen lokationsbaserede oplysninger fra Deres enhed.
2.10 Import Assistant med ”Log ind med Google”: Når De bruger vores Import Assistant-værktøj til at importere Deres data fra Google og godkender ved hjælp af muligheden ”Log ind med Google”, vil vores Import Assistants behandling af oplysninger modtaget fra Google-API'er blive udført i overensstemmelse med Google API Services' politik for brugerdata, herunder kravene til begrænset brug.
2.11 Import Assistant med en kombination af brugernavn og adgangskode: Når De bruger vores Import Assistant-værktøj til at importere Deres e-mails fra en anden tjenesteudbyder, gemmes legitimationsoplysningerne for den e-mail-konto, hvorfra importen udføres, af os i den begrænsede periode, importen varer. Når importen er udført, slettes disse legitimationsoplysninger fuldstændigt fra vores systemer.
3. Datalagring
Alle servere, der bruges i forbindelse med leveringen af Tjenesterne, ejes og drives fuldt ud af Selskabet eller dets datterselskaber. Kun ansatte i Selskabet har fysisk eller anden adgang til serverne. Data lagres altid i krypteret format på vores servere. Offline sikkerhedskopier, som kan blive lagret periodisk, er også krypterede. Vi har ikke mulighed for at få adgang til noget krypteret brugerindhold på hverken produktionsserverne eller i sikkerhedskopierne.
4. Tredjepartsnetværk
Protons teknologi til alternativ routing gør det muligt for Proton-tjenester at omgå mange censurblokeringer, men derved kan Deres netværkstrafik passere gennem tredjepartsnetværk, som vi ikke kontrollerer. Dette kan gøre det muligt for en tredjepart at registrere Deres IP-adresse eller se, at De bruger Proton-apps (de samme oplysninger, som Deres internetudbyder kan se). Disse tredjeparter kan ikke se Deres faktiske data, som forbliver krypterede. Som standard bruges alternativ routing ikke til Proton-apps, medmindre de registrerer, at der er aktive censurforanstaltninger på Deres netværk. Alternativ routing kan også deaktiveres under indstillingerne i vores mobil- og desktopapplikationer. Dette kan dog medføre, at De ikke kan få adgang til Deres konto fra et netværk, der censurerer Proton. Få mere at vide
5. Databehandlere
For at levere Tjenesterne benytter vi os af forskellige databehandlere, som behandler forskellige datakategorier. Behandlerne gemmer aldrig data uden for rammerne af deres specifikke formål. Bemærkelsesværdigt nok gemmer de ikke data i forbindelse med den generelle daglige brug af Deres konto og tjenester, som udelukkende behandles af virksomheden. Databehandlere er som følger:
5.1 Proton-gruppens underdatabehandlere
ProtonLabs DOOEL Skopje
- Formål: Behandle data i forbindelse med anmodninger om kundesupport eller anden direkte kommunikation med virksomheden (afsnit 2.4)
- Placering af databehandling: Makedonien
ProtonLabs Taiwan Co., Ltd
- Formål: Behandle data i forbindelse med anmodninger om kundesupport eller anden direkte kommunikation med virksomheden (afsnit 2.4)
- Placering for databehandling: Taiwan (R.O.C.)
5.2 Tredjepartsunderdatabehandlere
Zendesk, Inc.
- Formål: Levere tjenester i forbindelse med behandling af kundesupportdata (afsnit 2.4)
- Databehandlingssted: USA
Stripe, Inc.
- Formål: Levere tjenester i forbindelse med behandling af betalingsdata (afsnit 2.6)
- Databehandlingssted: USA
PayPal-koncernen
- Formål: Levere tjenester i forbindelse med behandling af betalingsdata (afsnit 2.6)
- Databehandlingssted: USA, Singapore
6. Videregivelse af data
Vi vil kun videregive de begrænsede brugerdata, vi er i besiddelse af, hvis vi er juridisk forpligtet til det via en bindende anmodning fra de kompetente schweiziske myndigheder. Vi må kun efterkomme elektronisk leverede meddelelser, når de leveres i fuld overensstemmelse med kravene i schweizisk lovgivning. Protons generelle politik er at anfægte anmodninger, når det er muligt, og hvor der er tvivl om anmodningens gyldighed, eller hvis der er en offentlig interesse i at gøre det. I sådanne situationer vil vi ikke efterkomme anmodningen, før alle juridiske eller andre retsmidler er udtømt. I henhold til schweizisk lovgivning skal personer, der er omfattet af retslige procedurer, underrettes om sådanne procedurer, selvom en sådan underretning skal komme fra myndighederne og ikke fra Virksomheden. Proton kan under ingen omstændigheder dekryptere krypteret beskedindhold og udlevere dekrypterede kopier. Aggregeret statistik over dataanmodninger fra de kompetente schweiziske myndigheder kan findes i vores gennemsigtighedsrapport.
7. Ret til at få adgang til, berigtigelse, sletning, portabilitet og ret til at indgive en klage
Via Deres kontogrænseflade kan De direkte få adgang til, redigere, slette eller eksportere personoplysninger, der behandles af virksomheden i forbindelse med Deres brug af tjenesterne.
Hvis Deres konto er blevet suspenderet på grund af en overtrædelse af vores vilkår og betingelser, og De ønsker at udøve de rettigheder, der er relateret til Deres personoplysninger, kan De sende en anmodning til vores supportteam.
I tilfælde af krænkelse af Deres rettigheder har De ret til at indgive en klage til den kompetente tilsynsmyndighed.
8. Ændringer af privatlivspolitikken
Vi forbeholder os retten til regelmæssigt at gennemgå og ændre denne politik fra tid til anden, og vi vil underrette brugere, som har aktiveret notifikationspræferencen, om ændringer i vores privatlivspolitik. Fortsat brug af tjenesterne vil blive betragtet som en accept af sådanne ændringer.
I tilfælde af uoverensstemmelse mellem den engelske version af disse Betingelser og en oversat version, skal den engelske version have forrang.