Proton Business - Privatlivspolitik
Senest ændret: 16. juni 2025
Hos Proton er vi forpligtet til privatliv, sikkerhed og gennemsigtighed i, hvordan vi behandler data. Protons kerneprincipper sikrer ingen aktivitetslogs og ingen sporing til personlig brug. Dog kræver visse funktioner i Proton Business-abonnementer yderligere databehandling af hensyn til sikkerhed, compliance og administrative formål.
Denne side beskriver specifikke databehandlingsaktiviteter, der kun gælder for Proton Business-abonnementer.
Disse yderligere databehandlingsaktiviteter gælder ikke for Free, Plus, Unlimited, Duo, Family, Visionary eller andre privatabonnementer.
1. Aktivitetsbegivenheder
For kunder med Proton Business-abonnementer på tværs af alle produkter (Mail, Drive, VPN og Pass) kan visse konto- og aktivitetsbegivenheder blive behandlet for at øge sikkerheden og det administrative overblik.
Hvad indsamles der?
- Log ind- og log ud-begivenheder
- Multifaktorgodkendelse (2FA)-begivenheder
- SSO (Single Sign-On)-godkendelsesbegivenheder
- Handlinger vedrørende kontogendannelse
- Enheds- og IP-metadata knyttet til kontorelaterede begivenheder
Hvorfor behandles dette?
Disse data hjælper organisationer med at:
- Overvåge loginforsøg for at opdage uautoriseret adgang eller potentiel indtrængen
- Håndhæve interne sikkerhedspolitikker (f.eks. sikring af sikre logins)
- Auditere kontobrug af hensyn til compliance og administrative formål
Disse data bruges aldrig til sporing eller profilering og er kun tilgængelige for autoriserede administratorer af virksomhedskontoen.
2. Begivenheder på dedikerede VPN-servere
Kunder, der bruger Proton VPN Professional eller Proton Business Suite, kan leje og konfigurere dedikerede VPN-servere. Når Gateway-overvågning er aktiveret for organisationen, indsamler Proton begrænsede metadata for at øge sikkerheden og synligheden for den organisation, der administrerer en dedikeret server.
Hvad indsamles der?
Følgende data kan indsamles og gøres tilgængelige for organisationens administrator:
- Tidsstempler for forbindelse og afbrydelse
- Enhedsmetadata, såsom enhedstype og operativsystem
- IP-adresse, der bruges til at forbinde til serveren (bruges udelukkende til at understøtte organisatorisk overvågning og auditering af adgang)
Hvorfor behandles dette?
Disse metadata behandles udelukkende for at understøtte organisationens drifts- og sikkerhedsmæssige behov. Specifikt gør det organisationer i stand til at:
- Overvåge brugen af dedikerede VPN-servere med henblik på korrekt ressourceallokering
- Give it-administratorer værktøjer til synlighed over adgang og auditering
- Opdage usædvanlig aktivitet og styrke den interne sikkerhed
Disse data bruges aldrig til profilering eller annoncering og deles ikke med uautoriserede tredjeparter.
Gateway-overvågning er valgfrit og kan til enhver tid deaktiveres af organisationen.