Sist endret: 25. mai 2022

Personvernerklæring

Ved å bruke proton.me-nettstedet og benytte deg av en Proton-konto («kontoen») og alle tilhørende funksjoner, inkludert Proton Mail, Proton Contacts, Proton Calendar og Proton Drive («tjenestene»), forstår du at dataene dine i forbindelse med din bruk av tjenestene våre behandles i samsvar med følgende personvernerklæring. Denne retningslinjen angir (i) hvilke data vi samler inn gjennom din tilgang til og bruk av tjenestene; (ii) hvordan vi bruker slike data; og (iii) sikkerhetstiltakene som er iverksatt for å beskytte dine data. Denne personvernerklæringen skal leses og forstås som et supplement til våre bruksvilkår.

Merk at Proton VPN er underlagt en annen retningslinje. Vennligst besøk protonvpn.com/privacy-policy(nytt vindu) for ytterligere detaljer.

1. Juridisk rammeverk 

Tjenestene drives av Proton AG («selskapet», «vi»), med forretningsadresse Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Sveits. Det er derfor underlagt lover og forskrifter i Sveits. Ytterligere informasjon om de juridiske rammene finnes i vår åpenhetsrapport og på vår hjelpeside for rettshåndhevelse.

Vi overholder også GDPR. Den utpekte representanten for selskapet i Den europeiske union (særlig i henhold til art. 27 i GDPR) er Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxembourg.

2. Datainnsamling og bruk 

Vår overordnede retningslinje er å samle inn så lite brukerinformasjon (inkludert personopplysninger) som mulig for å sikre en helt privat brukeropplevelse når du bruker tjenestene. Vi har ikke de tekniske mulighetene til å få tilgang til innholdet i dine krypterte e-poster, filer og kalenderhendelser.

Datainnsamling er begrenset til følgende:

2.1 Besøke nettstedet vårt: Vi bruker en lokal installasjon av selvutviklede analyseverktøy. Analysedata blir anonymisert der det er mulig og lagret lokalt (og ikke i skyen). IP-adresser blir ikke beholdt eller lagret for slike analyser.

2.2 Oppretting av konto: Det er ikke nødvendig å oppgi personopplysninger for å opprette en konto, men du kan oppgi en ekstern e-postadresse for varsler eller gjenoppretting av passord. Hvis du velger å oppgi den, knytter vi denne e-postadressen til din konto (for gjenoppretting av passord eller varsling). Slike opplysninger vil kun bli brukt til å kontakte deg med viktige varsler om tjenestene, sende deg sikkerhetsrelatert informasjon, verifisere kontoen din eller sende deg lenker for passordgjenoppretting hvis du aktiverer dette alternativet. Vi kan også informere deg om nye Proton-produkter som du kan ha interesse av. Det rettslige grunnlaget for behandlingen er samtykke, og du står fritt til å fjerne disse dataene i panelet for kontoinnstillinger når som helst.

For å opprettholde tjenestenes integritet må vi iverksette tiltak for å unngå at søppelpostavsendere oppretter kontoer. Dette er fordi hvis søppelpostavsendere bruker Proton Mail til å sende meldinger, kan IP-adressene til Proton Mail bli blokkert av store e-postleverandører som Gmail, Yahoo, Outlook osv. For å forfølge vår berettigede interesse i å forhindre opprettelse av kontoer av søppelpostroboter eller menneskelige søppelpostsendere, bruker vi en rekke metoder for menneskelig verifisering. Det kan også kreves verifisering for enkelte sensitive handlinger i tillegg til opprettelse av kontoer, for å beskytte mot brute-force-angrep. Du kan bli bedt om å verifisere ved hjelp av enten hCaptcha (eller reCAPTCHA dersom hCaptcha ikke er tilgjengelig), e-post eller SMS. IP-adresser, e-postadresser og telefonnumre som oppgis, lagres midlertidig for å sende deg en verifiseringskode og for søppelpostbekjempelse. Perioden for midlertidig oppbevaring av data bestemmes av våre berettigede interesser i å beskytte tjenesten mot søppelpost, samt av eventuelle gjeldende sveitsiske lovkrav vi må overholde. Hvis disse dataene lagres permanent, lagres de alltid som en kryptografisk hash, noe som sikrer at de rå verdiene ikke kan tydes av oss. Finn ut mer

2.3 Proton Mail-kontoaktivitet: På grunn av begrensninger i SMTP-protokollen har vi tilgang til følgende metadata for e-post: avsenders og mottakers e-postadresser, IP-adressen de innkommende meldingene kom fra, meldingens emne, samt tidspunktene meldingene ble sendt og mottatt. Vi har IKKE tilgang til kryptert meldingsinnhold, men ukrypterte meldinger sendt fra eksterne leverandører til kontoen din, eller fra Proton Mail til eksterne ukrypterte e-posttjenester, skannes for søppelpost og virus for å ivareta den legitime interessen i å beskytte integriteten til tjenestene og brukerne våre. Slike innkommende meldinger skannes for søppelpost i minnet, og blir deretter kryptert og skrevet til disk. Vi har ikke den tekniske muligheten til å skanne innholdet i meldingene etter at de har blitt kryptert. Vi har også tilgang til følgende oppføringer av kontoaktivitet: antall sendte meldinger, mengde lagringsplass brukt, totalt antall meldinger, tidspunkt for siste pålogging. Brukerdata brukes aldri til reklameformål.

2.4 Proton Calendar-kontoaktivitet: Tjenesten må ha tilgang til enkelte egenskaper ved hendelser for å kunne hente og indeksere dem effektivt, samt sende nødvendige varsler og alarmer. For å gjøre dette har vi tilgang til følgende metadata: kalendernavn og -beskrivelse, hendelsens unike identifikator (UID), start- og sluttdato (inkludert tidssone), repetisjonsregel (inkludert unntaksdatoer eller -klokkeslett), deltakernes deltakelsesstatus, arrangørinformasjon (kun når en invitasjon sendes eller mottas), alarmer og varsler, tidspunkter for opprettelse og oppdatering av hendelsen, samt hendelsesstatus (bekreftet eller avbrutt). Vi har IKKE tilgang til beskrivelsen av hendelsene, deres sammendrag eller tittel, plasseringer eller deltakernes e-postadresser.

2.5 Proton Drive-kontoaktivitet: Av driftsmessige årsaker må tjenesten ha tilgang til følgende metadata i ukryptert form: tidsstempler for opprettelse og endring av fil/mappe, fil-/mappetilganger, filtype og hvem som har opprettet filen/mappen. Når du deler en fil eller mappe, må vi registrere hvilke brukere som eier eller har tilgang til den delte filen eller mappen. Når nettadresser deles, har vi tilgang til opprettelsestidspunktet og tidspunktet for siste tilgang, antall ganger nettadressen ble åpnet, og dens oppretter. Vi har imidlertid IKKE tilgang til filinnhold, fil- og mappenavn og forhåndsvisninger av miniatyrbilder. Slike data er ende-til-ende-kryptert. Vi lagrer kun størrelsen på de krypterte filene, ikke størrelsen på den originale ukrypterte filen. Ved rapportering om misbruk av en delt nettadresse fra en tredjepart, har sistnevnte tilgang til passordet som brukes til å dekryptere filen(e), og overfører det til oss. Vi har kun tilgang til innholdet i filen(e) i slike tilfeller.

I tillegg til ende-til-ende-kryptering er alt innhold også kryptografisk signert av brukeren før det sendes til oss. Dette betyr at du alltid kan sjekke signaturen til innhold du mottar fra tjenerne våre, noe som beskytter deg mot forfalskning (f.eks. av en ondsinnet aktør).

2.6 Kommunikasjon med Proton: Din kommunikasjon med oss, som brukerstøtteforespørsler, feilrapporter eller funksjonsforespørsler, kan bli lagret av våre ansatte. Det rettslige grunnlaget for behandlingen er vår berettigede interesse i å feilsøke mer effektivt og forbedre kvaliteten på tjenestene våre.

2.7 IP-logging: Som standard beholder vi ikke permanente IP-logger i forbindelse med din konto. Imidlertid kan IP-logger oppbevares midlertidig for å bekjempe misbruk og svindel, og din IP-adresse kan bli lagret permanent dersom du er involvert i aktiviteter som bryter med våre vilkår og betingelser (f.eks. søppelpost, DDoS-angrep mot infrastrukturen vår, brute force-angrep). Det rettslige grunnlaget for denne behandlingen er vår berettigede interesse i å beskytte tjenesten vår mot skadelige aktiviteter.

Hvis du aktiverer autentiseringslogg for din konto, vil registreringen av dine IP-adresser ved pålogging bli lagret så lenge funksjonen er aktivert. Denne funksjonen er deaktivert som standard, og alle oppføringer slettes når funksjonen deaktiveres. Det rettslige grunnlaget for denne behandlingen er samtykke, og du står fritt til å velge å delta i eller velge bort denne behandlingen når som helst i sikkerhetspanelet på kontoen din.

Merk at Proton VPN er underlagt en annen retningslinje. Vennligst besøk protonvpn.com/privacy-policy(nytt vindu) for ytterligere detaljer.

2.8 Betalingsinformasjon: Vi er avhengige av tredjeparter for å behandle kredittkort-, PayPal- og Bitcoin-transaksjoner, og må derfor dele betalingsinformasjon med dem. Anonyme kontanter eller Bitcoin-betalinger og donasjoner godtas. Det rettslige grunnlaget for denne behandlingen er nødvendigheten av å oppfylle kontrakten for å levere tjenestene.

2.9 Native applikasjoner: Når du bruker våre native applikasjoner, kan vi (eller leverandørene av mobilapp-plattformene) samle inn viss informasjon. Vi kan bruke programvare for mobilanalyse (f.eks. fabric.io-appstatistikk og krasjrapportering, Play Butikk-appstatistikk, App Store-appstatistikk, eller selvhostet Sentry-krasjrapportering) for å sende krasjinformasjon til utviklerne våre for å raskt fikse feil. Noen plattformer, som Googles Play Butikk eller Apples App Store, kan også samle inn aggregert, anonym statistikk, som kan være underlagt deres respektive personvernerklæringer og vilkår og betingelser. Slik statistikk kan inkludere de mest brukte enhetene og operativsystemene (f.eks. prosentandel av Android 6.x mot Android 7.x), totalt antall installasjoner og avinstalleringer, og det totale antallet aktive brukere.

Applikasjonene våre får ikke tilgang til eller sporer stedsbasert informasjon fra enheten din.

2.10 Import Assistant med «Logg på med Google»: Når du bruker vårt Import Assistant-verktøy til å importere dataene dine fra Google og autentiserer deg ved hjelp av alternativet «Logg på med Google», vil vår Import Assistants behandling av informasjon mottatt fra Google-API-er utføres i samsvar med Googles retningslinjer for brukerdata for API-tjenester, inkludert kravene til begrenset bruk.

2.11 Import Assistant med en kombinasjon av brukernavn og passord: Når du bruker vårt Import Assistant-verktøy til å importere e-postene dine fra en annen tjenesteleverandør, lagres påloggingsinformasjonen for e-postkontoen det importeres fra av oss i den begrensede perioden importen varer. Når importen er utført, slettes denne påloggingsinformasjonen fullstendig fra systemene våre.

3. Datalagring

Alle tjenere som brukes i forbindelse med leveringen av tjenestene eies og driftes fullt ut av selskapet eller dets datterselskaper. Bare ansatte i selskapet har fysisk eller annen tilgang til tjenerne. Data lagres alltid i kryptert format på tjenerne våre. Frakoblede sikkerhetskopier, som kan lagres periodisk, er også kryptert. Vi har ikke mulighet til å få tilgang til noe kryptert brukerinnhold på verken produksjonstjenerne eller i sikkerhetskopiene.

4. Tredjepartsnettverk 

Protons teknologi for alternativ ruting lar Proton-tjenester omgå mange sensurblokkeringer, men når dette skjer, kan nettverkstrafikken din gå gjennom tredjepartsnettverk som vi ikke kontrollerer. Dette kan gjøre det mulig for en tredjepart å registrere din IP-adresse eller se at du bruker Proton-apper (samme informasjon som din internettleverandør kan se). Disse tredjepartene kan ikke se dine faktiske data, som forblir kryptert. Som standard brukes ikke alternativ ruting for Proton-apper med mindre de oppdager at sensurtiltak er aktive på nettverket ditt. Alternativ ruting kan også deaktiveres i innstillingspanelet i våre mobil- og skrivebordsapplikasjoner. Dette kan imidlertid føre til at du ikke får tilgang til kontoen din fra et nettverk som sensurerer Proton. Finn ut mer

5. Underdatabehandlere 

For å levere Tjenestene, er vi avhengige av ulike underdatabehandlere, som behandler ulike kategorier av data. Databehandlere lagrer aldri data utenfor rammen av deres spesifikke formål. De lagrer spesielt ikke data knyttet til den generelle daglige bruken av din konto og tjenester, som utelukkende behandles av selskapet. Underdatabehandlere er som følger:

5.1 Proton-gruppens underdatabehandlere 

ProtonLabs DOOEL Skopje

  • Formål: Behandle data i forbindelse med forespørsler om kundestøtte, eller annen direkte kommunikasjon med selskapet (avsnitt 2.4)
  • Plassering for databehandling: Makedonia

ProtonLabs Taiwan Co., Ltd

  • Formål: Behandle data i forbindelse med forespørsler om kundestøtte, eller annen direkte kommunikasjon med selskapet (avsnitt 2.4)
  • Plassering for databehandling: Taiwan (R.O.C.)

5.2 Tredjeparts underdatabehandlere

Zendesk, Inc.

  • Formål: Levere tjenester i forbindelse med behandling av kundestøttedata (avsnitt 2.4)
  • Plassering for databehandling: USA

Stripe, Inc.

  • Formål: Levere tjenester i forbindelse med behandling av betalingsopplysninger (avsnitt 2.6)
  • Plassering for databehandling: USA

PayPal-gruppen

  • Formål: Levere tjenester i forbindelse med behandling av betalingsopplysninger (avsnitt 2.6)
  • Plassering for databehandling: USA, Singapore

6. Utlevering av data

Vi vil bare utlevere de begrensede brukerdataene vi besitter hvis vi er juridisk forpliktet til å gjøre det ved en bindende forespørsel fra kompetente sveitsiske myndigheter. Vi kan etterkomme elektronisk leverte varsler bare når de leveres i fullt samsvar med kravene i sveitsisk lov. Protons generelle retningslinje er å utfordre forespørsler når det er mulig og der det er tvil om forespørselens gyldighet, eller om det er i offentlighetens interesse å gjøre det. I slike situasjoner vil vi ikke etterkomme forespørselen før alle rettsmidler eller andre midler er uttømt. I henhold til sveitsisk lov skal personer som er gjenstand for rettslige prosedyrer varsles om slike prosedyrer, selv om slikt varsel må komme fra myndighetene og ikke fra Selskapet. Under ingen omstendigheter kan Proton dekryptere kryptert meldingsinnhold og utlevere dekrypterte kopier. Aggregert statistikk om dataforespørsler fra de kompetente sveitsiske myndighetene finnes i vår åpenhetsrapport.

7. Rett til tilgang, retting, sletting, dataportabilitet og rett til å klage

Gjennom kontogrensesnittet ditt kan du få direkte tilgang til, redigere, slette eller eksportere personopplysninger som behandles av selskapet i din bruk av tjenestene.

Hvis kontoen din har blitt suspendert på grunn av brudd på våre vilkår og betingelser, og du ønsker å utøve rettighetene knyttet til personopplysningene dine, kan du sende en forespørsel til brukerstøtteteamet vårt.

Ved brudd på dine rettigheter har du rett til å klage til den kompetente tilsynsmyndigheten.

8. Endringer i personvernerklæringen

Vi forbeholder oss retten til å regelmessig gjennomgå og endre disse retningslinjene fra tid til annen, og vil varsle brukere som har aktivert varslingsinnstillinger om endringer i personvernerklæringen vår. Fortsatt bruk av tjenestene vil bli ansett som aksept av slike endringer.


I tilfelle uoverensstemmelse mellom den engelske versjonen av disse vilkårene og en oversatt versjon, skal den engelske versjonen ha forrang.