Informativa sulla privacy

La protezione dei dati personali rappresenta un aspetto particolarmente importante per ESET, spol. s r. o., società con sede legale presso Einsteinova 24, 851 01 Bratislava, Slovak Republic e numero di identificazione commerciale 31333532, in qualità di Titolare del trattamento dei dati (di seguito denominata “ESET” o “la Società”). ESET desidera attenersi ai requisiti in materia di trasparenza legalmente standardizzati ai sensi del Regolamento generale sulla protezione dei dati dell’UE (“GDPR”). Per raggiungere tale obiettivo, la Società pubblica la presente Informativa sulla privacy al solo scopo di informare il cliente (“Utente finale” o “Utente”) in qualità di soggetto interessato relativamente agli argomenti in materia di protezione dei dati personali:

Base legale dell’elaborazione dei dati personali,
Condivisione e riservatezza dei dati,
Protezione dei dati,
Diritti dell’Utente finale in qualità di soggetto interessato,
Elaborazione dei dati personali dell’Utente
Informazioni di contatto.

Base legale dell’elaborazione dei dati personali

Il trattamento dei dati in base alla normativa applicabile in materia di protezione dati personali da parte di ESET si fonda su poche basi legali. L’elaborazione dei dati personali in ESET è necessaria principalmente ai fini dell’esecuzione dei termini dell’ Accordo di licenza per l'utente finale (“EULA”) con l’Utente finale (Art. 6 (1) (b) GDPR), applicabile nell’ambito della fornitura di prodotti o servizi ESET, salvo diversamente specificato in modo esplicito, p. es.:

Base legale dell’interesse legittimo (Art. 6 (1) (f) GDPR), che consente alla Società di eseguire il trattamento dei dati in base alle modalità di utilizzo dei Servizi aziendali da parte dei clienti e sulla relativa soddisfazione allo scopo di offrire agli Utenti protezione, supporto ed esperienza ottimali. Anche il marketing è riconosciuto dalla legislazione applicabile come interesse legittimo. Pertanto, ESET utilizza questo strumento nelle comunicazioni di marketing con i propri clienti.
Consenso (Art. 6 (1) (a) GDPR), che viene richiesto all’Utente in situazioni specifiche qualora ritenga che tale base legale sia la più idonea o se richiesto per legge.
Conformità agli obblighi legali (Art. 6 (1) (c) GDPR), ad esempio definizione di requisiti per le comunicazioni elettroniche, conservazione per scopi di fatturazione o documenti di fatturazione.

Condivisione e riservatezza dei dati

La Società non condivide i dati dell’Utente con terze parti. Tuttavia, ESET è un’azienda che opera in tutto il mondo tramite società affiliate o partner che fanno parte della rete di distribuzione, assistenza e supporto. Le informazioni relative alla gestione delle licenze, alla fatturazione e al supporto tecnico elaborate da ESET potrebbero essere trasferite da e verso le società affiliate o i partner ai fini dell’esecuzione dei termini dell’Accordo di licenza per l’utente finale, tra cui l’erogazione dei servizi o l’assistenza.

ESET preferisce elaborare i propri dati all’interno dell’Unione europea (UE). Tuttavia, in base alla posizione dell’Utente (utilizzo dei prodotti e/o servizi della Società al di fuori dell’UE) e/o del servizio scelto dall’Utente, potrebbe essere necessario trasferire i dati dell’Utente in un paese al di fuori dell’UE. Ad esempio, in relazione al cloud computing, la Società utilizza servizi di terze parti. In questi casi, la Società seleziona attentamente i fornitori di servizi e garantisce un livello adeguato di protezione dei dati attraverso misure contrattuali, tecniche e organizzative. Di norma, se necessario, la Società conviene sulle clausole contrattuali tipo dell’UE con le normative contrattuali supplementari.

Per alcuni paesi al di fuori dell’UE, tra cui il Regno Unito e la Svizzera, l’UE ha già stabilito un livello comparabile di protezione dei dati. Grazie al sistema del livello comparabile di protezione dei dati, il trasferimento dei dati verso questi paesi non richiede particolari autorizzazioni o accordi.

Protezione dei dati

ESET implementa appropriate misure tecniche e organizzative per garantire un livello di sicurezza appropriato da potenziali rischi. ESET si impegna per garantire la costante riservatezza, integrità, disponibilità e resilienza dei sistemi di elaborazione e dei servizi. Tuttavia, in caso di violazione dei dati che comporti un rischio per i diritti e le libertà dell’Utente, ESET è pronta a informare l’ente di supervisione competente, oltre che gli Utenti finali in qualità di soggetti interessati.

Diritti dei soggetti titolari dei dati

Data la centralità dei diritti di ogni Utente finale, la Società desidera informare l’Utente che tutti gli Utenti finali (provenienti da qualsiasi paese UE o extra-UE) hanno i seguenti diritti garantiti in ESET. Per esercitare i diritti del soggetto interessato, l’Utente può contattare la Società tramite il modulo di supporto o tramite e-mail all’indirizzo dpo@eset.sk. Ai fini dell’identificazione, l’Utente dovrà fornire le seguenti informazioni: Nome, indirizzo e-mail e, se disponibile, chiave di licenza o numero cliente e affiliazione aziendale. Non inviare altri dati personali, tra cui la data di nascita. Tenere presente che, per poter elaborare la richiesta dell’Utente, oltre che per scopi di identificazione, la Società provvederà al trattamento dei dati personali dello stesso.

Diritto di revoca del consenso. Il diritto di revoca del consenso è valido in caso di un’elaborazione basata solo sul consenso. Nel caso in cui la Società elabori i dati personali dell’Utente in base al consenso, quest’ultimo ha facoltà di recedere dal consenso in qualsiasi momento senza fornire la motivazione. La revoca del consenso dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati in precedenza.

Diritto di opposizione. Il diritto di opporsi all’elaborazione è valido in caso di trattamento basato sul legittimo interesse di ESET o di terze parti. Nel caso in cui la Società elabori i dati personali dell’Utente al fine di tutelare un interesse legittimo, in quanto soggetto interessato, l’Utente ha il diritto di opporsi in qualsiasi momento all’interesse legittimo invocato dalla Società e all’elaborazione dei propri dati personali. Il diritto di opposizione dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati prima dell’opposizione. Nel caso in cui la Società elabori i dati personali dell’Utente per finalità di marketing diretto, non è necessario fornire le motivazioni dell’opposizione. Ciò vale anche per la profilazione, nella misura in cui è collegata a tali attività di marketing diretto. In tutti gli altri casi, la Società richiede all’Utente di informarla brevemente in relazione ai propri reclami contro l’interesse legittimo di ESET a elaborare i suoi dati personali.

Tenere presente che, in alcuni casi, nonostante la revoca del consenso da parte dell’Utente, la Società ha facoltà di elaborare ulteriormente i suoi dati personali sulla base di altri requisiti legali, ad esempio ai fini dell’esecuzione di un contratto.

Diritto di accesso. In quanto soggetto interessato, l’Utente ha diritto a ottenere in qualsiasi momento e gratuitamente da ESET informazioni sui propri dati memorizzati.

Diritto di rettifica. In caso di trattamento non intenzionale di dati personali non corretti sull’Utente, quest’ultimo ha il diritto di correggere il problema.

Diritto di cancellazione e diritto di limitazione dell’elaborazione. In qualità di soggetto interessato, l’Utente ha il diritto di richiedere la cancellazione o la limitazione dell’elaborazione dei propri dati personali. Se la Società elabora i dati personali dell’Utente (ad esempio, con il suo consenso) quest’ultimo ha il diritto di recedere e, se non sussistono altre basi legali (ad esempio, un contratto), i dati personali vengono rimossi immediatamente. I dati personali dell’Utente verranno rimossi anche nel momento in cui non saranno più richiesti per gli scopi indicati al termine del periodo di conservazione.

Se la Società utilizza i dati personali dell’Utente al solo scopo di eseguire attività di marketing diretto e l’Utente ha revocato il proprio consenso o si è opposto all’interesse legittimo sottostante di ESET, la Società limiterà l’elaborazione dei suoi dati personali nella misura in cui i dati di contatto dell’Utente sono inclusi nella blacklist interna al fine di evitare contatti indesiderati. In caso contrario, i dati personali dell’Utente verranno rimossi.

Tenere presente che la Società potrebbe richiedere la memorizzazione dei dati dell’Utente fino alla scadenza degli obblighi di conservazione e dei periodi stabiliti dal legislatore o dalle autorità di supervisione. Gli obblighi e i periodi di conservazione potrebbero anche essere stabiliti dalla legislazione della Repubblica Slovacca. Successivamente, i dati corrispondenti verranno sistematicamente rimossi.

Diritto di portabilità dei dati. ESET è lieta di fornire all’Utente, in quanto soggetto interessato, i dati personali elaborati in formato xls.

Diritto di presentazione di un reclamo. In qualità di soggetto interessato, l’Utente ha facoltà di presentare un reclamo in qualsiasi momento dinanzi a un’autorità di supervisione. ESET è subordinata alla normativa delle leggi vigenti in Slovacchia e come membro dell’Unione Europea è vincolata alla legislazione inerente la protezione dei dati. L’autorità responsabile della supervisione dei dati competente è l’Office for Personal Data Protection della Repubblica Slovacca, con sede al seguente indirizzo: Hraničná 12, 82007 Bratislava 27, Slovak Republic.

Elaborazione dei dati personali dell’Utente

I servizi offerti da ESET integrati nei relativi prodotti sono forniti ai sensi dell’ EULA. Tuttavia, alcuni di essi potrebbero richiedere un’attenzione particolare. Con la presente la Società desidera fornire all’Utente ulteriori informazioni relative alla raccolta dei dati relativamente alla fornitura dei propri servizi. La Società offre vari servizi descritti nell’Accordo di licenza per l’utente finale e nella documentazione. Per garantire un funzionamento corretto delle varie applicazioni, la Società richiede all’Utente di fornire le informazioni di seguito indicate:

Gestione delle licenze e dati di fatturazione. Il nome, l’indirizzo e-mail, la chiave di licenza e (se applicabile) l’indirizzo, l’affiliazione dell’azienda e i dati di pagamento vengono raccolti ed elaborati da ESET al fine di facilitare l’attivazione della licenza, l’invio della chiave di licenza, i promemoria sulla scadenza, le richieste di assistenza, la verifica dell’autenticità della licenza, l’offerta del servizio e di altre notifiche, compresi messaggi di marketing in linea con la legislazione applicabile o il consenso dell’Utente. ESET è legalmente obbligata a conservare le informazioni di fatturazione per un periodo di 10 anni. Tuttavia, le informazioni sulla gestione delle licenze saranno rese anonime entro 12 mesi dalla scadenza della licenza.

Aggiornamento e altre statistiche. Le informazioni elaborate includono dati relativi al processo di installazione e al computer dell’Utente, compresa la piattaforma su cui è installato il prodotto e informazioni sulle operazioni e le funzionalità dei prodotti, tra cui sistema operativo, informazioni sui dispositivi hardware, ID di installazione, ID delle licenze, indirizzi IP, indirizzi MAC, impostazioni di configurazione del prodotto. Il loro trattamento viene eseguito allo scopo di fornire servizi di aggiornamento e di upgrade e di effettuare la manutenzione e garantire la sicurezza e il miglioramento dell’infrastruttura di backend.

Tali informazioni vengono tenute separate dalle informazioni di identificazione richieste ai fini della gestione delle licenze e della fatturazione, in quanto non richiedono l’identificazione dell’Utente finale. Il periodo di conservazione è fino a 4 anni.

Sistema di reputazione ESET LiveGrid®. Hash unidirezionali correlati alle infiltrazioni vengono processati per il sistema di reputazione ESET LiveGrid® che garantisce un potenziamento delle prestazioni delle soluzioni anti-malware proposte eseguendo un confronto tra i file controllati e un database di oggetti inseriti nelle whitelist o nelle blacklist nel cloud. Durante questo processo, l’Utente finale non viene identificato.

Sistema di feedback ESET LiveGrid®. I campioni sospetti e i metadati “from the wild” prodotti da ESET LiveGrid® Feedback System che consente a ESET di fornire una risposta tempestiva alle esigenze degli Utenti finali e alle minacce più recenti. Le attività della Società dipendono strettamente dall’invio, da parte degli Utenti finali, di

Infiltrazioni, quali campioni potenziali di virus e altri programmi dannosi e sospetti; oggetti problematici, potenzialmente indesiderati o pericolosi, come file eseguibili, messaggi di posta elettronica segnalati dagli Utenti finali come spam o contrassegnati dal prodotto;
Informazioni relative all'uso di Internet, tra cui indirizzi IP e dati geografici, pacchetti IP, URL e frame Ethernet;
File di arresti anomali e le informazioni in essi contenute.

La Società non raccoglie dati degli Utenti che non rientrano nelle finalità ivi specificate, sebbene talvolta tale operazione risulti inevitabile. Accidentalmente i dati raccolti potrebbero essere inclusi negli stessi malware (a insaputa di ESET e senza la sua previa autorizzazione) o all’interno di nomi di file o URL ed ESET non desidera che diventino parte dei propri sistemi o che siano elaborati per le finalità di cui alla presente Informativa sulla privacy.

Tutte le informazioni ottenute ed elaborate attraverso il sistema di feedback ESET LiveGrid® sono concepite per essere utilizzate senza l’identificazione dell’Utente finale.

Valutazione della sicurezza dei dispositivi connessi alla rete. Allo scopo di fornire la funzione di valutazione della protezione, la Società elabora il nome della rete locale e le informazioni sui dispositivi in tale rete quali presenza, tipo, nome, indirizzo IP e indirizzo MAC del dispositivo nella rete locale correlate ai dati sulla licenza. Le informazioni comprendono anche il tipo di sicurezza e di crittografia wireless per i dispositivi router. Le informazioni sulla gestione delle licenze che identificano l’Utente finale saranno rese anonime entro 12 mesi dalla scadenza della licenza.

Supporto tecnico. Le informazioni di contatto e relative alla gestione delle licenze e i dati contenuti nelle richieste di assistenza potrebbero essere necessari ai fini dell’offerta dei servizi di assistenza. In base al canale scelto dall’Utente finale per contattare ESET, quest’ultima potrebbe raccogliere l’indirizzo e-mail, il numero di telefono, informazioni sulle licenze, dettagli sui prodotti e descrizione della richiesta di assistenza. All’Utente finale potrebbe essere chiesto di fornire altre informazioni per facilitare il servizio di assistenza. I dati elaborati per il supporto tecnico vengono archiviati per 4 anni.

Protezione da uso illegittimo dei dati. In caso di creazione dell’account ESET HOME da parte dell’Utente finale all’indirizzo https://home.eset.com e di contrassegno del dispositivo in uso come mancante tramite la funzione Anti-Furto, saranno raccolte ed elaborate le seguenti informazioni: dati relativi alla posizione, screenshot, dati sulla configurazione di un computer e dati registrati dalla telecamera di un computer. I dati raccolti vengono archiviati sui server della Società o sui server dei fornitori di servizi con un periodo di conservazione di 3 mesi.

Analisi dell’utilizzo e degli arresti anomali. In base al consenso esplicito fornito dall’Utente finale, la Società raccoglierà e analizzerà i dati relativi all’utilizzo dei propri prodotti al fine di testarne le prestazioni e di ottimizzarne l’utilizzo da parte degli utenti. I dati raccolti possono includere varie azioni degli utenti ed eventi che si verificano nel prodotto (ad esempio, avvio dell’app, aggiornamento dell’app, durata della sessione, acquisto in-app), informazioni su un dispositivo utilizzato, piattaforma o sistema operativo, nonché dati correlati all’età, al sesso, alla posizione e agli interessi, che potrebbero essere associati a vari identificatori (ad esempio, ID di installazione). La Società provvederà inoltre a elaborare dati tecnici correlati agli arresti anomali dell’applicazione (come informazioni sul dispositivo, identificatori dell’installazione, tracce di arresti anomali, minidump di arresti anomali) allo scopo di ottenere informazioni sugli arresti anomali, conoscerne le cause e garantire la piena operatività del prodotto. Ai fini della raccolta e dell’analisi di tali dati, la Società utilizza il Programma di miglioramento dell’esperienza degli utenti (dove vengono elaborati solo i dati telemetrici anonimi) e i servizi di Google per ottenere informazioni più approfondite. Per ulteriori informazioni sull’elaborazione dei dati da parte di Google, fare riferimento all’Informativa sulla privacy di Google.

Elaborazione per scopi di marketing. In caso di concessione del consenso per scopi di marketing da parte dell’Utente finale, la Società e i relativi partner commerciali utilizzeranno i dati sull’uso del prodotto allo scopo di valutare le prestazioni delle attività di marketing online, comprendere al meglio gli interessi degli utenti e mostrare all’Utente finale annunci pubblicitari online più rilevanti. I dati raccolti possono includere varie azioni degli utenti ed eventi che si verificano nel prodotto (ad esempio, avvio dell’app, aggiornamento dell’app, durata della sessione, acquisto in-app), informazioni su un dispositivo utilizzato, piattaforma o sistema operativo, nonché dati correlati all’età, al sesso, alla posizione e agli interessi, che potrebbero essere associati a vari identificatori (ad esempio, ID di installazione, mobili e ID). La Società utilizza Google per raccogliere e analizzare tali dati per le proprie attività. Per ulteriori informazioni sull’elaborazione dei dati da parte di Google, fare riferimento all’Informativa sulla privacy di Google.

Si tenga presente che se la persona che utilizza i prodotti e i servizi della Società non è l’Utente finale che ha acquistato il prodotto o il servizio e ha stipulato l’Accordo di licenza per l’utente finale con essa (ad esempio, un dipendente dell’Utente finale, un familiare o una persona altrimenti autorizzata a utilizzare il prodotto o il servizio dall’Utente finale in conformità dell’Accordo di licenza per l’utente finale), l’elaborazione dei dati viene eseguita nell’interesse legittimo di ESET in base al significato specificato nell’Art. 6 (1) f) GDPR per consentire all’utente autorizzato dall’Utente finale di utilizzare i prodotti e i servizi forniti dalla Società nel rispetto dei termini dell’Accordo di licenza per l’utente finale.

Informazioni di contatto

Qualora desideri esercitare i propri diritti in qualità di soggetto titolare dei dati o in caso di domande o dubbi, l'Utente potrà inviare un messaggio ai seguenti recapiti:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk