מדיניות פרטיות

ההגנה על נתונים אישיים היא בעלת חשיבות מיוחדת עבור ESET, spol. s r.o, שמשרדה הרשום ממוקם ב-Einsteinova 24, 851 01 Bratislava, Slovak Republic והרשומה במרשם המסחרי המנוהל על-ידי בית המשפט המחוזי Bratislava I‏, Section Sro‏, מס' רשומה 3586/B, מספר רישום עסקי: 31333532 כבקרית נתונים ("ESET" או "אנחנו"). ברצוננו לציית לדרישה לשקיפות כפי שנקבעה במסגרת התקנה הכללית של האיחוד האירופי להגנה על נתונים ("GDPR"). כדי להשיג מטרה זו, אנו מפרסמים מדיניות פרטיות זו מתוך מטרה יחידה ליידע את הלקוח שלנו ("משתמש קצה" או "אתה") כנושא נתונים אודות הנושאים הבאים בדבר הגנה על נתונים אישיים:

• בסיס משפטי לעיבוד של נתונים אישיים,
• שיתוף וסודיות של נתונים,
• אבטחת נתונים,
• זכויותיך כנושא נתונים,
• עיבוד הנתונים האישיים שלך
• פרטי יצירת קשר.

בסיס משפטי לעיבוד של נתונים אישיים

קיימים רק בסיסים משפטיים מועטים לעיבוד נתונים בהם אנו משתמשים בהתאם למסגרת החקיקה הרלוונטית הקשורה להגנה על נתונים אישיים. העיבוד של נתונים אישיים ב-ESET נחוץ בעיקר למימוש של הסכם רישיון למשתמש קצה הסכם הרישיון למשתמש קצה ("EULA") מול משתמש קצה (סעיף ‎6 (1) (b)‎ ב-GDPR), אשר חל על אספקת מוצרים או שירותים של ESET, אלא אם צוין במפורש אחרת, למשל:

• בסיס משפטי לאינטרס לגיטימי (סעיף ‎6 (1) (f)‎ ב-GDPR), המאפשר לנו לעבד נתונים לגבי האופן שבו הלקוחות שלנו משתמשים בשירותים שלנו ולגבי שביעות רצונם כדי לספק למשתמשים שלנו את ההגנה, התמיכה והניסיון הטובים ביותר שאנו יכולים להציע. אפילו שיווק מוכר על ידי החקיקה החלה כאינטרס לגיטימי, ולכן אנחנו בדרך כלל מסתמכים על כך לשם תקשורת שיווקית עם הלקוחות שלנו.
• הסכמה (סעיף ‎6 (1) (a)‎ ב-GDPR), שאותה אנו עשויים לבקש ממך במצבים ספציפיים כאשר אנו רואים בסיס משפטי זה כבסיס המתאים ביותר או אם נדרש על פי חוק.
• עמידה בהתחייבות משפטית (סעיף ‎6 (1) (c)‎ ב-GDPR), למשל, קביעת דרישות לתקשורת אלקטרונית, שמירת מסמכי חשבוניות או חיוב כספי.

שיתוף וסודיות של נתונים

איננו משתפים את הנתונים שלך עם צדדים שלישיים. עם זאת, ESET היא חברה שפועלת ברחבי העולם דרך חברות מסונפות או שותפים כחלק מרשת המכירות, השירות והתמיכה שלנו. פרטי הרישוי, החיוב הכספי והתמיכה הטכנית המעובדים על-ידי ESET עשויים להיות מועברים אל חברות מסונפות או שותפים או מהם, למטרת מימוש הסכם הרישיון למשתמש קצה, כגון אספקת שירותים או תמיכה.

ESET מעדיפה לעבד את הנתונים שלה באיחוד האירופי (EU). עם זאת, בהתאם למיקום שלך (שימוש במוצרים ו/או בשירותים שלנו מחוץ לאיחוד האירופי) ו/או לשירות שתבחר, ייתכן שיהיה צורך להעביר את הנתונים שלך למדינה מחוץ לאיחוד האירופי. לדוגמה, אנו משתמשים בשירותי צד שלישי בקשר למחשוב ענן. במקרים אלה, אנו בוחרים בקפידה את ספקיות השירות שלנו ומבטיחים רמה מתאימה של הגנה על נתונים באמצעות אמצעים חוזיים, טכניים וארגוניים. ככלל, אנו מסכימים לסעיפים החוזיים הסטנדרטיים של האיחוד האירופי, במידת הצורך, בתוספת תקנות חוזיות משלימות.

במדינות מסוימות מחוץ לאיחוד האירופי, כגון בריטניה ושווייץ, האיחוד האירופי כבר קבע רמה דומה של הגנה על נתונים. בשל הרמה הדומה של הגנה על נתונים, העברת נתונים למדינות אלה אינה מחייבת אישורים או הסכמים מיוחדים כלשהם.

אבטחת נתונים

ESET נוקטת אמצעים טכניים וארגוניים מתאימים כדי להבטיח רמת אבטחה שמתאימה לסיכונים אפשריים. אנו עושים את המרב כדי להבטיח את הסודיות, השלמות, הזמינות והעמידות השוטפות של מערכות ושירותי העיבוד. עם זאת, במקרה של הפרת נתונים הגורמת לסיכון הזכויות והחירויות שלך, אנו מוכנים ליידע את הרשות המפקחת המתאימה וכן את משתמשי הקצה המושפעים מכך כנושאי הנתונים.

זכויות של נושא הנתונים

הזכויות של כל משתמש קצה חשובות וברצוננו ליידע אותך ש-ESET מבטיחה את הזכויות הבאות של כל משתמשי הקצה (מכל מדינה החברה באיחוד האירופי או מכל מדינה אחרת). כדי לממש את זכויותיך כנושא נתונים, באפשרותך ליצור איתנו קשר באמצעות טופס התמיכה או באמצעות דוא"ל בכתובת dpo@eset.sk. נבקש ממך לספק את המידע הבא למטרות זיהוי: שם, כתובת דוא"ל, ואם רלוונטיים, מפתח רישיון או מספר לקוח והשתייכות לחברה. נא הימנע מלשלוח לנו נתונים אישיים אחרים, כגון תאריך הלידה. ברצוננו לציין כי על מנת שנוכל לעבד את בקשתך, וכן למטרות זיהוי, נעבד את הנתונים האישיים שלך.

הזכות לבטל את ההסכמה. הזכות לבטל את ההסכמה חלה רק במקרה של עיבוד נתונים על סמך הסכמה. אם אנו מעבדים את הנתונים האישיים שלך על סמך הסכמתך, עומדת לך הזכות לבטל בכל עת את ההסכמה מבלי לציין סיבות להחלטתך. ביטול הסכמתך יחול רק על עיבוד עתידי של נתונים ולא ישפיע על חוקיות הנתונים שעובדו לפני ביטול ההסכמה.

זכות להתנגד. הזכות להתנגד לעיבוד נתונים חלה במקרה של עיבוד נתונים על סמך האינטרס הלגיטימי של ESET או של צד שלישי. אם אנו מעבדים את הנתונים האישיים לצורך הגנה על אינטרס לגיטימי, עומדת לך הזכות כנושא הנתונים להתנגד בכל עת לאינטרס הלגיטימי שלנו ולעיבוד הנתונים האישיים שלך. התנגדותך תחול רק על עיבוד עתידי של נתונים ולא תשפיע על חוקיות הנתונים שעובדו לפני הבעת ההתנגדות. אם אנו מעבדים את הנתונים האישיים שלך למטרות שיווק ישיר, אינך נדרש לציין סיבות להתנגדותך. דבר זה חל גם על יצירת פרופיל, ככל שהדבר קשור לפעילויות שיווק ישיר כאלה. בכל שאר המקרים, נבקש ממך ליידע אותנו בקצרה לגבי התלונות שלך כנגד האינטרס הלגיטימי של ESET לעיבוד הנתונים האישיים שלך.

לתשומת ליבך: במקרים מסוימים, למרות ביטול הסכמתך, נהיה רשאים להמשיך לעבד את הנתונים האישיים שלך על סמך בסיס משפטי אחר, לדוגמה, לצורך מימוש חוזה.

זכות גישה. כנושא נתונים, עומדת לך הזכות לקבל מידע על הנתונים שלך המאוחסנים על-ידי ESET – בכל עת וללא תשלום.

זכות לתיקון. אם עיבדנו בשוגג נתונים אישיים שגויים אודותיך, עומדת לך הזכות לתקן אותם.

זכות למחיקה וזכות להגבלת העיבוד. כנושא נתונים, עומדת לך הזכות לבקש את המחיקה או ההגבלה של עיבוד הנתונים האישיים שלך. אם אנו מעבדים את הנתונים האישיים שלך, לדוגמה, בהסכמתך, ותחליט לבטל אותה בהיעדר כל בסיס משפטי אחר, לדוגמה, חוזה, נסיר את הנתונים האישיים שלך באופן מיידי. בנוסף, הנתונים האישיים שלך יוסרו מיד כאשר הם לא יידרשו עוד למטרות שצוינו עבורם בסוף תקופת השמירה שלנו.

אם אנו משתמשים בנתונים האישיים שלך למטרה הבלעדית של שיווק ישיר ותבטל את הסכמתך או תתנגד לאינטרס הלגיטימי הבסיסי של ESET, נגביל את עיבוד הנתונים האישיים שלך עד למידה שבה נכלול את פרטי יצירת הקשר שלך ברשימה השחורה הפנימית שלנו כדי להימנע מקשר לא רצוי. אחרת, הנתונים האישיים שלך יוסרו.

לתשומת ליבך: ייתכן שנידרש לאחסן את הנתונים שלך עד לתפוגת ההתחייבויות והתקופות לשמירת נתונים, כפי שנקבעו על-ידי המחוקק או הרשויות המפקחות. ההתחייבויות והתקופות לשמירת נתונים עשויות להיקבע גם בחקיקה הסלובקית. לאחר מכן, הנתונים המתאימים יוסרו באופן שגרתי.

זכות לניידות נתונים. אנו שמחים לספק לך, כנושא נתונים, את הנתונים האישיים שעובדו על-ידי ESET – בתבנית XLS.

זכות להגשת תלונה. כנושא נתונים, עומדת לך הזכות להגיש בכל עת תלונה לרשות מפקחת. ESET כפופה לרגולציה של החוקים הסלובקיים ואנו מחויבים לחקיקה בנושא הגנת נתונים כחלק מהאיחוד האירופי. הרשות המתאימה לפיקוח על נתונים היא המשרד הסלובקי להגנה על נתונים אישיים, שכתובתו Hraničná 12, 82007 Bratislava 27, Slovak Republic.

עיבוד הנתונים האישיים שלך

השירותים המסופקים על-ידי ESET והמיושמים במוצר שלנו מסופקים תחת תנאי EULA, אך חלקם עשויים לדרוש תשומת לב ספציפית. ברצוננו לספק לך פרטים נוספים על איסוף נתונים ביחס לאספקת השירותים שלנו. אנו מספקים שירותים שונים המתוארים בהסכם הרישיון למשתמש קצה ובמוצר תיעוד של, כגון שירות עדכון/שדרוג, d®ESET LiveGri, הגנה מפני שימוש לרעה בנתונים, תמיכה ועוד. כדי לאפשר שירותים אלה, עלינו לאסוף את המידע להלן:

נתוני רישוי וחיוב כספי. השם, כתובת הדוא"ל, מפתח הרישיון (ואם רלוונטיים) הכתובת, ההשתייכות לחברה ונתוני התשלום נאספים ומעובדים על-ידי ESET כדי לסייע בהפעלת הרישיון, מסירת מפתחות הרישיון, שליחת תזכורות לגבי תפוגה, בקשות תמיכה, אימות מקוריות הרישיון, אספקת השירותים שלנו והתראות אחרות לרבות הודעות שיווקיות בהתאם לחקיקה הרלוונטית או להסכמתך. ESET מחויבת לפי חוק לשמור את פרטי החיוב הכספי לתקופה של 10 שנים. עם זאת, פרטי הרישוי יהפכו לאנונימיים לא יאוחר מ-12 חודשים ממועד תפוגת הרישיון.

עדכון ונתונים סטטיסטיים אחרים. המידע המעובד כולל מידע על תהליך ההתקנה והמחשב שלך כולל הפלטפורמה שעליה המוצר שלנו מותקן ומידע על הפעולות והפונקציונליות של המוצרים שלנו, כגון מערכת הפעלה, מידע על חומרה, מזהי התקנה, מזהי רישיון, כתובת IP, כתובת MAC והגדרות התצורה של המוצר, מעובד למטרת אספקת שירותי עדכון ושדרוג ולמטרת תחזוקה, אבטחה ושיפור של התשתית העורפית שלנו.

מידע זה נשמר מלבד פרטי הזיהוי הנדרשים למטרות רישוי וחיוב כספי מאחר והוא אינו מחייב זיהוי של משתמש הקצה. תקופת השמירה היא עד 4 שנים.

מערכת המוניטין של ESET LiveGrid®. קודי Hash חד-כיווניים המשויכים לחדירה מעובדים לצורך פעולתה של מערכת המוניטין של ESET LiveGrid®, המשפרת את יעילות הפתרונות שלנו למניעת תוכנות זדוניות על-ידי השוואת קבצים שנסרקו למסד נתונים בענן הכולל פריטים ברשימות לבנות ופריטים ברשימות שחורות. משתמש הקצה אינו מזוהה במהלך תהליך זה.

מערכת המשוב של ESET LiveGrid®. דגימות חשודות ומטה-נתונים חשודים מרחבי הרשת, כחלק ממערכת המשוב של ESET LiveGrid®‎, המאפשרת ל-ESET להגיב באופן מיידי לצרכים של משתמשי הקצה שלה ולאפשר לה יכולת תגובה לאיומים האחרונים. לכן אנו תלויים בך שתשלח לנו

• מידע על חדירות כגון דגימות אפשריות של וירוסים ותוכנות זדוניות וחשודות אחרות; אובייקטים בעייתיים, אובייקטים העלולים להיות לא רצויים או אובייקטים העלולים להיות לא בטוחים, כגון קובצי הפעלה, הודעות דוא"ל שדווחו על-ידך כדואר זבל או שסומנו על-ידי המוצר שלנו;
• מידע בנוגע לשימוש באינטרנט כגון כתובת IP ומידע גיאוגרפי, מנות IP, כתובות URL ומסגרות Ethernet;
• קובצי dump של קריסה והמידע הכלול בה.

איננו מעוניינים באיסוף הנתונים שלך מעבר להיקף זה, אך לפעמים בלתי אפשרי למנוע זאת. נתונים שנאספו באופן מקרי עשויים להיכלל בתוכנה זדונית עצמה (והם נאספו ללא ידיעתך או אישורך) או כחלק משמות קבצים או כתובות URL ואיננו מתכוונים להשתמש בהם כחלק מהמערכות שלנו או לעבד אותם למטרה המוצהרת במדיניות פרטיות זו.

כל המידע המתקבל והמעובד באמצעות מערכת המשוב של ESET LiveGrid®‎ נועד לשימוש ללא זיהוי של משתמש הקצה.

תכנית לשיפור חוויית הלקוח. אם בחרת להפעיל תכנית לשיפור חוויית הלקוח , פרטי מדידת השימוש האנונימיים הנוגעים לשימוש במוצרים שלנו ייאספו וייעשה בהם שימוש בכפוף להסכמתך.

משלוח דוח סריקה בדוא"ל. אם תבחר לקבל את דוחות הסריקה באמצעות דוא"ל, ייעשה שימוש בכתובת הדוא"ל למטרה זו. תוכל לבטל את המנוי בכל עת.

תמיכה טכנית. פרטי יצירת הקשר והרישוי והנתונים הכלולים בבקשות התמיכה שלך עשויים להידרש לשירות התמיכה. בהתבסס על הערוץ שתבחר ליצירת קשר עמנו, אנו עשויים לאסוף את כתובת הדוא"ל ומספר הטלפון שלך, את פרטי הרישיון, פרטי המוצר והתיאור של מקרה התמיכה. ייתכן שתתבקש לספק לנו פרטים אחרים כדי לאפשר את שירות התמיכה. הנתונים המעובדים לצורך תמיכה טכנית מאוחסנים במשך 4 שנים.

לתשומת ליבך: אם האדם שמשתמש במוצרים ובשירותים שלנו אינו משתמש הקצה שרכש את המוצר או השירות והוא סיים את הסכם הרישיון למשתמש קצה איתנו, (למשל, עובד של משתמש הקצה, בן משפחה או אדם המורשה להשתמש במוצר או בשירות מטעם משתמש הקצה בהתאם להסכם הרישיון למשתמש קצה, עיבוד הנתונים יתבצע על סמך האינטרס הלגיטימי של ESET כמשמעותו בסעיף ‎6 (1) (f)‎ ב-GDPR) כדי לאפשר למשתמש המורשה מטעם משתמש הקצה להשתמש במוצרים ובשירותים המסופקים על-ידינו בהתאם להסכם הרישיון למשתמש קצה.

פרטי יצירת קשר

אם ברצונך ליישם את זכותך כנושא נתונים או שיש לך שאלה או חשש, שלח לנו הודעה לכתובת:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk

˄˅