Senast ändrad: 25 maj 2022

Integritetspolicy

Genom att använda webbplatsen proton.me och använda ett Proton-konto (”kontot”) och alla dess relaterade funktioner, inklusive Proton Mail, Proton Contacts, Proton Calendar och Proton Drive (”tjänsterna”), förstår du att dina data i samband med din användning av våra tjänster behandlas i enlighet med följande integritetspolicy. Denna policy anger (i) vilka data vi samlar in genom att du får åtkomst till och använder tjänsterna; (ii) hur vi använder sådana data; och (iii) de skyddsåtgärder som vidtagits för att skydda dina data. Denna integritetspolicy ska läsas och förstås som ett komplement till våra användarvillkor.

Observera att Proton VPN omfattas av en annan policy. Gå till protonvpn.com/privacy-policy(nytt fönster) för ytterligare detaljer.

1. Rättsligt ramverk 

Tjänsterna drivs av Proton AG (”Företaget”, ”Vi”), med säte på Route de la Galaise 32, 1228 Plan-les-Ouates, Genève, Schweiz. Den styrs därför av lagar och föreskrifter i Schweiz. Ytterligare information om det rättsliga ramverket finns i vår transparensrapport och på vår hjälpsida för brottsbekämpning.

Vi efterlever även GDPR. Företagets utsedda representant i Europeiska unionen (särskilt för tillämpningen av art. 27 GDPR) är Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxemburg.

2. Datainsamling och användning 

Vår övergripande policy är att samla in så lite användarinformation (inklusive personuppgifter) som möjligt för att säkerställa en helt privat användarupplevelse när du använder tjänsterna. Vi har inte de tekniska medlen för att få åtkomst till innehållet i dina krypterade e-postmeddelanden, filer och kalenderhändelser.

Datainsamlingen är begränsad till följande:

2.1 Besöka vår webbplats: Vi använder en lokal installation av egenutvecklade analysverktyg. Analysdata anonymiseras när det är möjligt och lagras lokalt (och inte i molnet). IP-adresser sparas inte och lagras inte för sådan analys.

2.2 Skapa konto: Det är inte nödvändigt att ange personlig information för att skapa ett konto, men du kan ange en extern e-postadress för aviseringar eller lösenordsåterställning. Om du väljer att ange den kopplar vi denna e-postadress till ditt konto (för lösenordsåterställning eller aviseringar). Dessa data kommer endast att användas för att kontakta dig med viktiga aviseringar om tjänsterna, för att skicka information relaterad till säkerhet, för att verifiera ditt konto eller för att skicka länkar för lösenordsåterställning om du aktiverar det alternativet. Vi kan också informera dig om nya Proton-produkter som du kan vara intresserad av. Den lagliga grunden för behandlingen är samtycke och du kan när som helst ta bort dessa data i panelen för dina kontoinställningar.

För att upprätthålla tjänsternas integritet måste vi vidta åtgärder för att undvika att konton skapas av skräppostare. Detta beror på att om skräppostare använder Proton Mail för att skicka meddelanden kan Proton Mails IP-adresser blockeras av stora e-postleverantörer som Gmail, Yahoo, Outlook osv. För att tillgodose vårt berättigade intresse av att förhindra att konton skapas av skräppostrobotar eller mänskliga skräppostare använder vi en mängd olika metoder för mänsklig verifiering. Verifiering kan också krävas för vissa känsliga åtgärder utöver skapande av konto för att skydda mot brute force-attacker. Du kan bli ombedd att verifiera dig med antingen hCaptcha (eller reCAPTCHA om hCaptcha inte är tillgängligt), e-post eller SMS. IP-adresser, e-postadresser och telefonnummer som tillhandahålls sparas tillfälligt i syfte att skicka en verifieringskod till dig och för att motverka skräppost. Perioden för tillfällig datalagring bestäms av våra berättigade intressen av att skydda tjänsten mot skräppost, samt av tillämpliga schweiziska lagkrav som vi måste följa. Om dessa uppgifter sparas permanent sparas de alltid som en kryptografisk hash, vilket säkerställer att de råa värdena inte kan dechiffreras av oss. Lär dig mer

2.3 Aktivitet på Proton Mail-konto: På grund av begränsningar i SMTP-protokollet har vi åtkomst till följande e-postmetadata: avsändarens och mottagarens e-postadresser, IP-adressen som inkommande meddelanden ursprungligen kom ifrån, meddelandets ämne samt tider för skickade och mottagna meddelanden. Vi har INTE åtkomst till innehåll i krypterade meddelanden, men okrypterade meddelanden som skickas från externa leverantörer till ditt konto, eller från Proton Mail till externa okrypterade e-posttjänster, skannas efter skräppost och virus för att tillgodose det berättigade intresset av att skydda integriteten för våra tjänster och användare. Sådana inkommande meddelanden skannas efter skräppost i minnet, och krypteras sedan och skrivs till disk. Vi har inte den tekniska förmågan att skanna innehållet i meddelandena efter att de har krypterats. Vi har även åtkomst till följande register över kontoaktivitet: antal skickade meddelanden, mängd använt lagringsutrymme, totalt antal meddelanden, tidpunkt för senaste inloggning. Användardata används aldrig i reklamsyfte.

2.4 Aktivitet på Proton Calendar-konto: Tjänsten måste kunna få åtkomst till vissa egenskaper för händelser för att kunna hämta och indexera dem effektivt samt skicka nödvändiga aviseringar och larm. För att göra det har vi åtkomst till följande metadata: kalenderns namn och beskrivning, händelsens unika identifierare (UID), start- och slutdatum (inklusive tidszon), upprepningsregel (inklusive undantagsdatum eller -tider), deltagarnas deltagandestatus, organisatörsinformation (endast när en inbjudan skickas eller tas emot), larm och aviseringar, tidpunkter för när händelsen skapades och uppdaterades samt händelsestatus (bekräftad eller avbruten). Vi har INTE åtkomst till beskrivningen av händelserna, deras sammanfattning eller titel, platser och deltagarnas e-postadresser.

2.5 Aktivitet på Proton Drive-konto: För driftsändamål måste tjänsten ha åtkomst till följande metadata i okrypterat skick: tidsstämplar för skapande och ändring av fil/mapp, fil-/mappbehörigheter, filtyp, skapare av fil/mapp. När du delar en fil eller mapp måste vi registrera vilka användare som äger eller kan få åtkomst till den delade filen eller mappen. Vid delning av URL:er har vi åtkomst till tidpunkten för skapande och senaste åtkomst, antalet gånger någon fått åtkomst till URL:en samt dess skapare. Vi har dock INTE åtkomst till filinnehåll, fil- och mappnamn eller förhandsgranskningar av miniatyrer. Sådan data är end-to-end-krypterad. Vi lagrar endast storleken på de krypterade filerna, inte storleken på den ursprungliga okrypterade filen. Vid en anmälan om missbruk av en delad URL av en tredje part har den senare åtkomst till lösenordet som används för att avkryptera filen/filerna och överför det till oss. Vi kan endast få åtkomst till innehållet i filen/filerna i sådana fall.

Utöver end-to-end-kryptering är allt innehåll även kryptografiskt signerat av användaren innan det skickas till oss. Det innebär att du alltid kan kontrollera signaturen för allt innehåll du får tillbaka från våra servrar, vilket skyddar dig mot förfalskning (t.ex. av en skadlig aktör).

2.6 Kommunicera med Proton: Din kommunikation med oss, såsom supportförfrågningar, felrapporter eller funktionsförfrågningar, kan sparas av vår personal. Den rättsliga grunden för behandlingen är vårt berättigade intresse av att felsöka mer effektivt och förbättra kvaliteten på våra tjänster.

2.7 IP-loggning: Som standard sparar vi inte permanenta IP-loggar i anslutning till ditt konto. IP-loggar kan dock sparas tillfälligt för att bekämpa missbruk och bedrägeri, och din IP-adress kan sparas permanent om du ägnar dig åt aktiviteter som bryter mot våra användarvillkor (t.ex. skräppostning, DDoS-attacker mot vår infrastruktur, brute force-attacker). Den lagliga grunden för denna behandling är vårt berättigade intresse av att skydda vår tjänst mot skadlig verksamhet.

Om du aktiverar autentiseringsloggning för ditt konto sparas loggen över dina IP-adresser för inloggning så länge funktionen är aktiverad. Denna funktion är inaktiverad som standard, och alla poster tas bort när funktionen inaktiveras. Den rättsliga grunden för denna behandling är samtycke, och du kan när som helst välja att aktivera eller inaktivera behandlingen i säkerhetspanelen för ditt konto.

Observera att Proton VPN omfattas av en annan policy. Gå till protonvpn.com/privacy-policy(nytt fönster) för ytterligare detaljer.

2.8 Betalningsinformation: Vi förlitar oss på tredje part för att behandla kreditkorts-, PayPal- och Bitcoin-transaktioner och måste därför dela betalningsinformation med dem. Anonyma kontant- eller Bitcoin-betalningar och donationer accepteras. Den lagliga grunden för denna behandling är att den är nödvändig för att fullgöra avtalet om att tillhandahålla tjänsterna.

2.9 Nativa applikationer: När du använder våra nativa applikationer kan vi (eller leverantörerna av mobilappsplattformen) samla in viss information. Vi kan använda mjukvara för mobilanalys (t.ex. appstatistik och kraschrapportering från fabric.io, appstatistik från Play-butiken, appstatistik från App Store eller egenvärdad kraschrapportering från Sentry) för att skicka kraschinformation till våra utvecklare för att snabbt åtgärda fel. Vissa plattformar, såsom Googles Play Store eller Apples App Store, kan också samla in aggregerad, anonym statistik, som kan regleras av deras respektive integritetspolicyer och användarvillkor. Sådan statistik kan inkludera de vanligast använda enheterna och operativsystemen (t.ex. procentandel Android 6.x vs. Android 7.x), totalt antal installationer och avinstallationer, samt det totala antalet aktiva användare.

Våra applikationer har inte åtkomst till eller spårar någon platsbaserad information från din enhet.

2.10 Import Assistant med ”Logga in med Google”: När du använder vårt Import Assistant-verktyg för att importera dina data från Google och autentiserar med alternativet ”Logga in med Google”, kommer vår Import Assistants behandling av information från Googles API:er att ske i enlighet med Google API Services User Data Policy, inklusive kraven för begränsad användning.

2.11 Import Assistant med en kombination av användarnamn och lösenord: När du använder vårt Import Assistant-verktyg för att importera din e-post från en annan tjänsteleverantör, lagras inloggningsuppgifterna för det e-postkonto som importen utförs från av oss under den begränsade tid som importen pågår. När importen har utförts tas dessa inloggningsuppgifter bort helt från våra system.

3. Datalagring

Alla servrar som används i samband med tillhandahållandet av tjänsterna ägs och drivs helt av företaget eller dess dotterbolag. Endast anställda på företaget har fysisk eller annan åtkomst till servrarna. Data lagras alltid i krypterat format på våra servrar. Offline-säkerhetskopior, som kan lagras periodiskt, är också krypterade. Vi har inte möjlighet att få åtkomst till något krypterat användarinnehåll på varken produktionsservrarna eller i säkerhetskopiorna.

4. Tredjepartsnätverk 

Protons teknik för alternativ routning gör det möjligt för Protons tjänster att kringgå många censurblockeringar, men när detta sker kan din nätverkstrafik passera genom tredjepartsnätverk som vi inte kontrollerar. Detta kan göra det möjligt för en tredje part att registrera din IP-adress eller se att du använder Proton-appar (samma information som din internetleverantör kan se). Dessa tredje parter kan inte se dina faktiska data, som förblir krypterade. Som standard används inte alternativ routning för Proton-appar, såvida de inte upptäcker att censuråtgärder är aktiva på ditt nätverk. Alternativ routning kan också inaktiveras i inställningspanelen i våra mobil- och skrivbordsapplikationer. Om du gör det kan det dock leda till att du inte kan få åtkomst till ditt konto från ett nätverk som censurerar Proton. Lär dig mer

5. Datadelbiträden 

För att tillhandahålla tjänsterna förlitar vi oss på olika datadelbiträden som behandlar olika kategorier av data. Personuppgiftsbiträden lagrar aldrig data utanför ramen för deras specifika syfte. I synnerhet lagrar de inte data i samband med den allmänna dagliga användningen av ditt konto och dina tjänster, som uteslutande behandlas av företaget. Delbiträden är följande:

5.1 Proton Groups underbiträden 

ProtonLabs DOOEL Skopje

  • Syfte: Behandla uppgifter i samband med kundsupportärenden eller annan direktkommunikation med företaget (avsnitt 2.4)
  • Plats för databehandling: Makedonien

ProtonLabs Taiwan Co., Ltd

  • Syfte: Behandla uppgifter i samband med kundsupportärenden eller annan direktkommunikation med företaget (avsnitt 2.4)
  • Plats för databehandling: Taiwan (R.O.C.)

5.2 Tredjepartsunderbiträden

Zendesk, Inc.

  • Syfte: Tillhandahålla tjänster i samband med behandling av kundsupportuppgifter (avsnitt 2.4)
  • Plats för databehandling: USA

Stripe, Inc.

  • Syfte: Tillhandahålla tjänster i samband med behandling av betalningsuppgifter (avsnitt 2.6)
  • Plats för databehandling: USA

PayPal-koncernen

  • Syfte: Tillhandahålla tjänster i samband med behandling av betalningsuppgifter (avsnitt 2.6)
  • Plats för databehandling: USA, Singapore

6. Utlämnande av uppgifter

Vi kommer endast att lämna ut de begränsade användaruppgifter vi innehar om vi är juridiskt skyldiga att göra det genom en bindande begäran från de behöriga schweiziska myndigheterna. Vi kan efterkomma elektroniskt levererade meddelanden endast när de levereras i full överensstämmelse med kraven i schweizisk lag. Protons allmänna policy är att bestrida begäranden närhelst det är möjligt och där det finns tvivel om begärans giltighet eller om det finns ett allmänintresse av att göra det. I sådana situationer kommer vi inte att efterkomma begäran förrän alla juridiska eller andra rättsmedel har uttömts. Enligt schweizisk lag måste föremålen för rättsliga förfaranden meddelas om sådana förfaranden, även om ett sådant meddelande måste komma från myndigheterna och inte från företaget. Under inga omständigheter kan Proton avkryptera krypterat meddelandeinnehåll och lämna ut avkrypterade kopior. Aggregerad statistik om databegäranden från behöriga schweiziska myndigheter finns i vår transparensrapport.

7. Rätt till tillgång, rättelse, radering, portabilitet och rätt att lämna in klagomål

Via ditt kontogränssnitt kan du direkt få åtkomst till, redigera, ta bort eller exportera personuppgifter som behandlas av företaget när du använder tjänsterna.

Om ditt konto har stängts av på grund av en överträdelse av våra användarvillkor, och du vill utöva de rättigheter som är relaterade till dina personuppgifter, kan du skicka en begäran till vårt supportteam.

Om dina rättigheter kränks har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

8. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att regelbundet granska och ändra denna policy från tid till annan och kommer att meddela användare som har aktiverat aviseringsinställningar om ändringar i vår integritetspolicy. Fortsatt användning av tjänsterna kommer att anses utgöra ett godkännande av sådana ändringar.


I händelse av avvikelse mellan den engelska versionen av dessa Villkor och någon översatt version, ska den engelska versionen ha företräde.