Tietosuojakäytäntö
Henkilötietojen suojaaminen on äärimmäisen tärkeää ESET, spol. s r. o:lle, jonka virallinen kotipaikka on Einsteinova 24, 851 01 Bratislava, Slovak Republic, joka on merkitty Bratislavan I. käräjäoikeuden kaupparekisteriin (osa Sro) 3586/B rekisteröintinumerolla 31333532, ja joka toimii Rekisterinpitäjänä (”ESET” tai ”Me”). Haluamme noudattaa avoimuusvaatimusta sellaisena kuin se on laillisesti standardoitu EU:n yleisen tietosuoja-asetuksen (GDPR) mukaisesti. Tämä Tietosuojakäytäntö on julkaistu tämän periaatteen mukaisesti ja sen ainoa tarkoitus on ilmoittaa asiakkaallemme (”Loppukäyttäjä" tai "sinä") seuraavista asioista:
•Henkilötietojen käsittelyn oikeusperuste
•Tietojen jakaminen ja luottamuksellisuus
•Tietoturva
•Oikeutesi rekisteröitynä
•Henkilötietojesi käsittely
•Yhteystiedot.
Henkilötietojen käsittelyn oikeusperuste
Henkilötietojen käsittelymme tapahtuu vain muutaman henkilötietojen käsittelyä koskevan oikeusperusteen perusteella. ESET käsittelee henkilötietoja pääasiallisesti toimiakseen Loppukäyttäjän kanssa tavalla, jota Käyttöoikeussopimus edellyttää (GDPR-asetuksen 6. artiklan 1. kohdan alakohta b) ESET-tuotteiden tai -palveluiden tarjoamisessa, ellei toisin ole erikseen määrätty, esim. kohdassa
•Oikeutettu etu (GDPR-asetuksen 6. artiklan 1. kohdan alakohta f), jonka mukaan voimme käsitellä tietoja siitä, miten asiakkaamme käyttävät Palvelujamme ja miten tyytyväisiä he ovat, jotta voimme tarjota käyttäjillemme parhaan mahdollisen suojauksen, tuen ja käyttökokemuksen. Sovellettavan lainsäädännön perusteella markkinointi katsotaan myös oikeutetuksi eduksi, mikä on oikeusperuste asiakkaillemme lähettämälle markkinointiviestinnälle.
•Suostumus (GDPR-asetuksen 6. artiklan 1. kohdan alakohta a), jota voimme pyytää sinulta tietyissä tilanteissa, kun pidämme tätä oikeusperustetta sopivimpana tai jos laki sitä edellyttää.
•Lakisääteisen velvoitteen noudattaminen (GDPR-asetuksen 6. artiklan 1. kohdan alakohta c), esimerkiksi sähköisen viestinnän tai laskutus- tai laskutusasiakirjojen säilyttämisen vaatimukset.
Tietojen jakaminen ja luottamuksellisuus
Emme jaa tietojasi kolmansien osapuolten kanssa. Huomaa kuitenkin, että ESET on maailmanlaajuisesti toimiva yritys, jonka toimintaan liittyy tytäryhtiöiden ja kumppanien käyttö osana myynti-, palvelu- ja tukiverkostoja. ESETin käsittelemiä käyttöoikeus- ja laskutustietoja ja teknisiä tukitietoja saatetaan siirtää tytäryhtiöille tai kumppaneille tai niiltä Käyttöoikeussopimuksen ehtojen täyttämiseksi esimerkiksi palvelujen toimittamisen tai tuen osalta.
ESET käsittelee tietoja mieluiten Euroopan unionissa (EU). Sijaintisi mukaan (tuotteidemme ja/tai palveluidemme käyttö EU:n ulkopuolella) ja/tai valitsemastasi palvelusta riippuen saattaa kuitenkin olla tarpeen siirtää tietosi EU:n ulkopuoliseen maahan. Käytämme esimerkiksi kolmannen osapuolen palveluita pilvessä tapahtuvan tietojenkäsittelyn yhteydessä. Näissä tapauksissa valitsemme huolella palveluntarjoajamme ja varmistamme tietosuojan asianmukaisen tason sopimusperusteisilla sekä teknisillä ja organisatorisilla toimenpiteillä. Pääsääntöisesti sovimme tarvittaessa EU:n vakiosopimuslausekkeista ja täydentävistä sopimusmääräyksistä.
Joillekin EU:n ulkopuolisille maille, kuten Yhdistyneelle kuningaskunnalle ja Sveitsille, EU on jo määrittänyt vertailukelpoisen tietosuojan tason. Koska tietosuojan taso on vertailukelpoinen, tietojen siirto näihin maihin ei edellytä mitään erityistä lupaa tai sopimusta.
Tietoturva
ESET toteuttaa asianmukaiset tekniset ja organisaatiotason toimenpiteet, joilla varmistetaan mahdollisten riskien edellyttämä tietoturvataso. Teemme parhaamme varmistaaksemme käsittelyjärjestelmiemme ja -palvelujemme jatkuvan luottamuksellisuuden, eheyden, saatavuuden ja kestävyyden. Jos tietorikkomus kuitenkin vaarantaa oikeuksiasi ja vapauksiasi, olemme valmiina ilmoittamaan siitä valvovalle viranomaiselle sekä rekisteröidyille käyttäjille eli Loppukäyttäjille, joihin asia vaikuttaa.
Rekisteröidyn oikeudet.
Jokaisen Loppukäyttäjän oikeuksilla on merkitystä, ja siksi haluamme tehdä selväksi että kaikilla Loppukäyttäjillä (jotka ovat peräisin mistä tahansa EU-maasta tai EU:n ulkopuolisesta maasta) on seuraavat ESETin takaamat oikeudet. Jos haluat käyttää rekisteröidyn oikeuksia, voit ottaa meihin yhteyttä tukilomakkeella tai sähköpostitse osoitteessa dpo@eset.sk. Tunnistamista varten pyydämme sinulta seuraavia tietoja: Nimi, sähköpostiosoite ja - jos saatavilla - käyttöoikeusavain tai asiakasnumero ja tiedot siitä, miten liityt kyseessä olevaan yritykseen. Älä lähetä meille muita henkilötietoja, kuten syntymäaikaa. Haluamme huomauttaa, että käsittelemme henkilötietojasi, jotta voimme käsitellä pyyntöäsi sekä tunnistaa sinut.
Oikeus peruuttaa suostumus. Oikeus peruuttaa suostumus koskee vain tilanteita, joissa tietojen käsittelyn peruste on suostumuksen antaminen. Jos käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on oikeus peruuttaa suostumus milloin tahansa ilman perusteluja. Suostumuksesi peruuttaminen on voimassa vain tulevaisuudessa eikä vaikuta ennen peruuttamista käsiteltyjen tietojen laillisuuteen.
Oikeus vastustaa tietojenkäsittelyä. Oikeus vastustaa tietojenkäsittelyä koskee tilanteita, joissa tietojen käsittelyn peruste on ESETin tai kolmannen osapuolen oikeutettu etu. Jos käsittelemme henkilötietojasi oikeutetun edun suojaamiseksi, sinulla on rekisteröitynä oikeus milloin tahansa vastustaa nimeämäämme oikeutettua etua ja henkilötietojesi käsittelyä. Vastustus koskee vain tulevaa eikä vaikuta ennen vastustuksen ilmaisua tehdyn tietojenkäsittelyn laillisuuteen. Jos käsittelemme henkilötietojasi suoramarkkinointitarkoituksiin, sinun ei ole tarpeen perustella sitä, miksi vastustat sitä. Tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin. Kaikissa muissa tapauksissa pyydämme sinua ilmoittamaan meille lyhyesti vastalauseistasi, jotka koskevat ESETin oikeutettuun etuun käsitellä henkilötietojasi.
Huomaa, että joissakin tapauksissa, huolimatta suostumuksesi peruuttamisesta, meillä on oikeus käsitellä henkilötietojasi edelleen toisen oikeusperusteen perusteella, esimerkiksi sopimuksen toteuttamiseksi.
Oikeus saada pääsy tietoihin. Rekisteröitynä sinulla on oikeus saada tietoja ESETin tallentamista sinuun liittyvistä tiedoista maksutta milloin tahansa.
Oikeus korjata tietoja. Jos käsittelemme epähuomiossa virheellisiä henkilötietojasi, sinulla on oikeus pyytää niiden korjaamista.
Oikeus poistaa tietoja ja rajoittaa niiden käsittelyä. Rekisteröitynä sinulla on oikeus pyytää henkilökohtaisten tietojesi poistamista tai rajoittamista. Jos käsittelemme henkilötietojasi esimerkiksi antamasi suostumuksen perusteella ja peruutat suostumuksen eikä meillä ole tietojen käsittelylle mitään muuta oikeusperustetta, kuten sopimusta, poistamme henkilötietosi välittömästi. Henkilötietosi poistetaan myös heti, kun niitä ei enää tarvita niihin tarkoituksiin, jotka heille on ilmoitettu säilytysajan päättyessä.
Jos käytämme henkilötietojasi yksinomaan suoramarkkinointiin ja olet peruuttanut suostumuksesi tai vastustanut ESETin oikeutettua etua, rajoitamme henkilötietojesi käsittelyä siltä osin kuin lisäämme yhteystietosi sisäiseen mustaan listallemme, jotta voimme välttää ei-toivotut yhteydenotot. Muussa tapauksessa henkilötietosi poistetaan.
Huomaa, että meitä saatetaan vaatia tallentamaan tietojasi lainsäätäjän tai valvontaviranomaisten myöntämien säilytysvelvoitteiden ja -aikojen päättymiseen asti. Myös Slovakian lainsäädännöstä voidaan seurata säilytysvelvoitteita ja -aikoja. Sen jälkeen vastaavat tiedot poistetaan rutiininomaisesti.
Siirtää tiedot. Tarjoamme sinulle rekisteröitynä ESETin käsittelemät henkilötietosi xls-muodossa.
Oikeus tehdä valitus. Rekisteröitynä sinulla on oikeus tehdä valitus valvovalle viranomaiselle koska vain. ESET noudattaa Slovakian lakeja ja on Euroopan unionin tietosuojalainsäädännön alainen. Asianomainen tietosuojaviranomainen on Slovakian tasavallan tietosuojaviranomainen, osoite Hraničná 12, 82007 Bratislava 27, Slovak Republic.
Henkilötietojesi käsittely
ESETin tarjoamia tuotteessasi käytettäviä palveluita koskevat ehdot, jotka EULA (Käyttöoikeussopimus) sisältää, mutta huomaa, että joihinkin palveluihin voi liittyä lisäehtoja. Haluamme ilmoittaa tietoja palvelujemme toimittamiseen kuuluvasta tietojen keräämisestä. Toimitamme useita palveluita, jotka on kuvattu Käyttöoikeussopimuksessa ja tuotteen dokumentaatio-toiminnoista. Jotta kaikki toimisi, meidän on kerättävä seuraavat tiedot:
Käyttöoikeus- ja laskutusdata. ESET kerää ja käsittelee nimen, sähköpostiosoitteen, käyttöoikeusavaimen ja (tarvittaessa) osoitteen, yrityksen liittymis- ja maksutiedot helpottaakseen käyttöoikeuden aktivointia, käyttöoikeusavainten toimitusta, vanhentumismuistutuksia, tukipyyntöjä, käyttöoikeuden aitouden vahvistamista, palvelumme tarjoamista ja muita ilmoituksia, mukaan lukien markkinointiviestit sovellettavan lainsäädännön tai Suostumuksesi mukaisesti. ESETin on lain mukaan säilytettävä laskutustiedot 10 vuoden ajan, mutta käyttöoikeustiedot anonymisoidaan viimeistään 12 kuukauden kuluttua käyttöoikeuden päättymisestä.
Päivitystiedot ja muut tilastotiedot. Käsitellyt tiedot sisältävät tietoja asennusprosessista ja tietokoneesta, kuten tuotteemme asennusympäristöstä, ja tuotteidemme toiminnoista, kuten käyttöjärjestelmästä, laitteistosta, asennustunnuksista, käyttöoikeustunnuksista, IP-osoitteesta, MAC-osoitteesta ja tuotteen kokoonpanoasetuksista. Näitä käsitellään päivitys- ja versiopäivityspalveluiden tarjoamiseksi ja taustainfrastruktuurin ylläpidon, suojauksen ja parantamisen vuoksi.
Nämä tiedot pidetään erillään käyttöoikeus- ja laskutustarkoituksiin tarvittavista tunnistetiedoista, koska ne eivät edellytä Loppukäyttäjän tunnistamista. Säilytysaika on enintään 4 vuotta.
ESET LiveGrid® -maineentarkistusjärjestelmä. Tunkeutumisiin liittyvät yksisuuntaiset hajautustunnisteet käsitellään ESET LiveGrid® -mainejärjestelmällä, joka parantaa haittaohjelmien suojausratkaisujen tehokkuutta vertaamalla tarkistettuja tiedostoja sallittujen ja estettyjen kohteiden pilvitietokantaan. Loppukäyttäjää ei tunnisteta tämän prosessin aikana.
ESET LiveGrid® -palautejärjestelmä. Epäilyttävien kohteiden näytteet ja metatiedot osana ESET LiveGrid® -palautejärjestelmää, jonka avulla ESET voi reagoida välittömästi loppukäyttäjien tarpeisiin ja pitää uusimmilta uhilta suojautumisen toimivana. Me tarvitsemme sinulta tietoja
•Tunkeutumisista esimerkiksi näytteinä viruksista ja muista haitallisista ohjelmista ja epäilyttävistä, ongelmallisista, mahdollisesti tarpeettomista tai mahdollisesti vaarallisista objekteista, kuten ohjelmatiedostoista ja sähköpostiviesteistä, jotka olet ilmoittanut tai tuotteemme on merkinnyt roskapostiksi
•Internetin käytöstä, kuten IP-osoitteen ja maantieteellisen sijainnin, IP-paketit, URL-osoitteet ja Ethernet-kehykset
•Kaatumistapauksissa laadituista vedostiedostoista ja niiden sisältämistä tiedoista.
Vaikka emme tarkoituksellisesti kerää muita tietoja, niiden satunnaista keruuta voi olla mahdoton estää. Vahingossa (tietämättäsi tai luvattasi) kerätyt tiedot voivat esimerkiksi sisältyä itse haittaohjelmaan tai olla osa tiedostonimiä tai URL-osoitteita. Tarkoituksemme ei ole, että nämä tiedot muodostavat osan järjestelmiämme tai että niitä käsitellään tässä tietosuojakäytännössä ilmoitetulla tavalla.
Kaikki ESET LiveGrid® -palautejärjestelmän kautta hankitut ja käsitellyt tiedot on tarkoitettu käytettäväksi ilman, että Loppukäyttäjää tunnistetaan.
Verkkoon yhdistettyjen laitteiden suojauksen arviointi. Jotta voimme arvioida suojausta, käsittelemme paikallisen verkon nimen ja tietoja paikallisen verkon laitteista, kuten laitteen läsnäolon, tyypin, nimen, IP-osoitteen ja laitteen MAC-osoitteen sekä käyttöoikeustiedot. Tietoihin kuuluvat myös reititinlaitteiden langaton suojaus ja langaton salaus. Loppukäyttäjän tunnistamisen mahdollistavat käyttöoikeustiedot anonymisoidaan viimeistään 12 kuukauden kuluttua käyttöoikeuden päättymisestä.
Tekninen tuki. Tukipyynnöissä olevia yhteystietoja ja käyttöoikeustietoja saatetaan tarvita tuen tarjoamiseen. Saatamme valitsemasi yhteydenottokanavan mukaan kerätä sähköpostiosoitteesi, puhelinnumerosi, käyttöoikeustiedot, tuotetiedot ja tukitapauksesi kuvauksen. Sinulta saatetaan pyytää muita tietoja tukipalvelun toimittamiseksi. Teknistä tukea varten käsiteltyjä tietoja säilytetään 4 vuotta.
Suojaus tietojen väärinkäytöltä. Jos ESET HOME tili on luotu osoitteessa https://home.eset.com ja Loppukäyttäjä on ottanut käyttöön toiminnon, tietokoneen varkaustapauksessa kerätään ja käsitellään seuraavat tiedot: sijaintitiedot, näytönkaappaukset, tietokoneen kokoonpanoa koskevat tiedot sekä tietokoneen kameran tallentamat tiedot. Kerättyjä tietoja säilytetään palvelimillamme tai palveluntarjoajiemme palvelimilla 3 kuukauden ajan.
Password Manager Jos otat Password Manager -toiminnon käyttöön, kirjautumistietoihisi liittyviä tietoja säilytetään salatussa muodossa vain tietokoneessasi tai muussa määrätyssä laitteessa. Jos aktivoit synkronointipalvelun, salatut tiedot tallennetaan palvelimiimme tai palveluntarjoajimme palvelimiin tällaisen palvelun takaamiseksi. ESET ja palveluntarjoajat eivät voi käyttää salattuja tietoja. Vain sinulla on tietojen salauksen purun avain. Tiedot poistetaan, kun poistat toiminnon käytöstä.
ESET LiveGuard. Jos ESET LiveGuard aktivoidaan, toiminnon käyttö edellyttää näytteiden, kuten Loppukäyttäjän ennalta määrittämien ja valitsemien tiedostojen, toimittamista. Etäanalyysiin valitsemasi näytteet ladataan ESET-palveluun, ja analyysin tulos lähetetään takaisin tietokoneellesi. Epäilyttäviä näytteitä käsitellään ESET LiveGrid® -palautejärjestelmän keräämien tietojen mukaisesti.
Asiakaskokemuksen parannusohjelma. Jos valitsit, että Asiakaskokemuksen parannusohjelma aktivoidaan, keräämme ja käytämme tuotteidemme käyttöön liittyviä nimettömiä telemetriatietoja suostumuksesi mukaisesti.
Huomaa, että jos tuotetta tai palvelua käyttävä henkilö ei ole Loppukäyttäjä, joka on ostanut tuotteen tai palvelun ja hyväksynyt Käyttöoikeussopimuksen kanssamme (jos hän on esim. Loppukäyttäjän työntekijä, perheenjäsen tai joku muu henkilö, jolla on Loppukäyttäjän myöntämä lupa käyttää tuotetta tai palvelua Käyttöoikeussopimuksen mukaisesti), tietojen käsittely tehdään ESETin oikeutetun edun nimissä GDPR-asetuksen 6. artiklan 1. kohdan f-alakohdan mukaisesti, jotta Loppukäyttäjän valtuuttama käyttäjä voi käyttää toimittamiamme tuotteita ja palveluita Käyttöoikeussopimuksen mukaisesti.
Yhteystiedot
Jos haluat käyttää jotakin rekisteröidyn käyttäjän oikeutta tai sinulla on kysyttävää, lähetä viesti osoitteeseen:
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk