Sekretesspolicy

Skyddet av personuppgifter är synnerligen viktigt för ESET, spol. s r. o., med adress Einsteinova 24, 851 01 Bratislava, Slovak Republic, som registrerats i handelsregistret hos regiondomstolen Bratislava I, avdelning Sro, diarienummer 3586/B, organisationsnummer: 31333532 som registeransvarig (”ESET” eller ”Vi”). Vi vill uppfylla transparenskravet så som det är juridiskt standardiserat enligt EU:s allmänna dataskyddsförordning (”GDPR”). Vi publicerar därför den här sekretesspolicyn i enda syfte att informera våra kunder (”Slutanvändaren” eller ”Du”) som registrerade om följande ämnen gällande skydd av personuppgifter:

•Rättslig grund för behandling av personuppgifter,

•Datadelning och konfidentialitet,

•Datasäkerhet,

•Dina rättigheter som registrerad,

•Behandling av dina personuppgifter

•Kontaktinformation.

Rättslig grund för behandling av personuppgifter

Det finns endast ett fåtal rättsliga grunder för databehandling som vi använder enligt tillämpligt juridiskt ramverk gällande skyddet av personuppgifter. Behandlingen av personuppgifter på ESET är främst nödvändig för utförandet av Slutanvändaravtalet (”Licensavtalet för slutanvändare”) med Slutanvändaren (art. 6 (1) (b) GDPR), som är tillämpligt för tillhandahållande av ESET:s produkter eller tjänster, om inte annat uttryckligen anges, till exempel:

•Berättigat intresse (art. 6 (1) (f) GDPR) – möjliggör behandling av data om hur våra kunder använder våra tjänster och hur nöjda de är, i syfte att ge våra användare bästa möjliga skydd, support och upplevelse som vi kan erbjuda. Även marknadsföring erkänns av den tillämpliga lagstiftningen som ett berättigat intresse, vilket vi förlitar oss på vid marknadsföringskommunikation med våra kunder.

•Samtycke (art. 6 (1) (a) GDPR) – vilket vi kan begära från dig i specifika situationer när vi anser att denna rättsliga grund är den mest lämpliga eller om det krävs enligt lag.

•Efterlevnad av lagens krav (art. 6 (1) (c) GDPR) – till exempel föreskrifter för elektronisk kommunikation och lagring av faktureringsdokument.

Datadelning och konfidentialitet

Vi delar inte din data med tredje part. ESET är dock ett företag med global verksamhet via dotterbolag eller partner som ingår i vårt försäljnings-, service- och supportnätverk. Information gällande licensiering, fakturering och teknisk support som behandlas av ESET kan överföras till och från dotterbolag eller partner för uppfyllande av licensavtalet för slutanvändare, till exempel tillhandahållande av tjänster eller support.

ESET behandlar helst sin data inom europeiska unionen (EU). Beroende på din plats (användning av våra produkter och/eller tjänster utanför EU) och/eller den tjänst du väljer kan det dock vara nödvändigt att överföra din data till ett land utanför EU. Vi använder till exempel tredjepartstjänster i samband med molnbaserad databehandling. I dessa fall väljer vi noggrant ut våra tjänsteleverantörer och säkerställer en lämplig nivå av dataskydd genom avtalsenliga såväl som tekniska och organisatoriska åtgärder. Vi avtalar i regel om EU:s standardavtalsklausuler, om nödvändigt med kompletterande avtalsbestämmelser.

För vissa länder utanför EU, såsom Förenade kungariket och Schweiz, har EU redan fastställt en jämförbar nivå av uppgiftsskydd. På grund av den jämförbara dataskyddsnivån kräver överföringen av data till dessa länder inget särskilt tillstånd eller avtal.

Datasäkerhet

ESET vidtar lämpliga tekniska och organisatoriska åtgärder för att hålla en hög säkerhetsnivå som är lämplig i förhållande till potentiella risker. Vi gör vårt bästa för att säkerställa löpande sekretess, integritet, tillgänglighet och motståndskraft hos behandlingssystem och -tjänster. I händelse av ett dataintrång som innebär en risk för dina rättigheter och friheter är Vi dock redo att meddela såväl relevant tillsynsmyndighet som berörda Slutanvändare som registrerade personer.

Registrerade personers rättigheter

Varje slutanvändares rättigheter är viktiga och Vi vill informera dig om att alla Slutanvändare (från något EU-land eller något land utanför EU) har följande rättigheter garanterade hos ESET. För att utöva dina rättigheter som registrerad kan du kontakta oss via vårt supportformulär eller via e-post på dpo@eset.sk. För identifieringsändamål ber vi dig om följande information: Namn, e-postadress och – om sådan är tillgänglig – licensnyckel eller kundnummer och företagstillhörighet. Skicka oss inte några andra personuppgifter, till exempel födelsedatum. Vi vill påpeka att för att kunna behandla din begäran, såväl som för identifieringsändamål, kommer vi att behandla dina personuppgifter.

Rätt att återkalla samtycket. Rätt att återkalla samtycket är tillämpligt vid behandling som endast baseras på samtycke. Om Vi behandlar dina personuppgifter på grundval av ditt samtycke har du rätt att återkalla samtycket när som helst utan att ange några skäl. Återkallandet av ditt samtycke gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före återkallandet.

Rätt att göra invändningar. Rätt att invända mot behandlingen är tillämpligt vid behandling som baseras på ESET:s eller tredje parts berättigade intresse. Om Vi behandlar dina personuppgifter för att skydda ett berättigat intresse har Du som registrerad rätt att när som helst invända mot det berättigade intresse vi har angett och behandlingen av dina personuppgifter. Invändningen gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före invändningen. Om vi behandlar dina personuppgifter i direktmarknadsföringssyfte är det inte nödvändigt att ange skäl till din invändning. Detta gäller även profilering, i den mån denna är kopplat till sådan direktmarknadsföring. I alla andra fall ber vi dig att kort informera oss om dina invändningar mot ESET:s berättigade intresse att behandla dina personuppgifter.

Observera att vi i vissa fall, trots att du har återkallat ditt samtycke, har rätt att fortsätta behandla dina personuppgifter på annan rättslig grund, till exempel för att utföra ett avtal.

Rätt till åtkomst. Som registrerad har du rätt att när som helst och utan kostnad få information om din data som lagras av ESET.

Rätt till rättelse. Om vi oavsiktligt behandlar felaktiga personuppgifter om dig har du rätt att få detta korrigerat.

Rätt till radering och rätt till begränsning av behandlingen. Som registrerad har du rätt att begära radering eller begränsningar för hur dina personuppgifter behandlas. Om vi exempelvis behandlar dina personuppgifter med ditt samtycke, och du återkallar detta och det inte finns någon annan rättslig grund, exempelvis ett avtal, så raderar Vi omedelbart dina personuppgifter. Dina personuppgifter raderas även så snart de inte längre behövs för de angivna ändamålen i slutet av vår lagringsperiod.

Om vi använder dina personuppgifter enbart i direktmarknadsföringssyfte och du har återkallat ditt samtycke eller invänt mot ESET:s underliggande berättigade intresse, så begränsar vi behandlingen av dina personuppgifter till att vi inkluderar dina kontaktuppgifter i vår interna svartlista för att undvika oönskad kontakt. Annars kommer dina personuppgifter att raderas.

Observera att vi kan vara skyldiga att lagra dina uppgifter tills lagringsskyldigheten och de lagringsperioder som bestämts av lagstiftare eller tillsynsmyndigheter löper ut. Lagringsskyldigheter och lagringsperioder kan även bestämmas av den slovakiska lagstiftningen. Därefter raderas motsvarande data rutinmässigt.

Rätt till uppgiftsportabilitet. Vi förser gärna dig som registrerad med de personuppgifter som ESET behandlar i xls-format.

Rätt att göra en anmälan. Som registrerad person har Du rätt att göra en anmälan hos en tillsynsmyndighet när som helst. ESET lyder under slovakisk lagstiftning och som medlem av Europeiska unionen är Vi bundna av dataskyddslagstiftningen. Den relevanta datatillsynsmyndigheten är Slovakiens byrå för skydd för personuppgifter, som är belägen på Hraničná 12, 82007 Bratislava 27, Slovak Republic.

Behandling av dina personuppgifter

Tjänster från ESET implementerade i vår produkt tillhandahålls enligt villkoren i EULA, men vissa av dem kan kräva särskild uppmärksamhet. Vi vill ge Dig mer information om datainsamling i samband med tillhandahållandet av våra tjänster. Vi tillhandahåller olika tjänster som beskrivs i Licensavtalet för slutanvändare och produktens dokumentation. För att allt ska fungera samlar Vi in följande information:

Licensierings- och faktureringsuppgifter. Namn, e-postadress, licensnyckel och (i förekommande fall) adress, företagstillhörighet och betalningsuppgifter samlas in och behandlas av ESET för att möjliggöra aktivering av licenser, leverans av licensnycklar, påminnelser om utgångsdatum, supportbegäranden, verifiering av licensers äkthet, tillhandahållande av vår tjänst samt andra meddelanden inklusive marknadsföringsmeddelanden i enlighet med tillämplig lagstiftning eller Ditt samtycke. ESET är juridiskt skyldigt att behålla faktureringsinformationen i tio år, men licensinformationen anonymiseras inom 12 månader efter licensens utgång.

Uppdateringar och annan statistik. Den behandlade informationen omfattar information gällande installationsprocess och din dator, inklusive på vilken plattform vår produkt installeras och information om våra produkters åtgärder och funktionalitet. Till exempel operativsystem, maskinvaruinformation, installations-ID, licens-ID, IP-adress, MAC-adress och konfigurationsinställningar för produkten behandlas i syfte att tillhandahålla uppdaterings- och uppgraderingstjänster och för underhåll, säkerhet och förbättring av vår infrastruktur på serversidan (backend).

Denna information hålls åtskild från den identifieringsinformation som krävs för licensierings- och faktureringsändamål eftersom den inte kräver identifiering av Slutanvändare. Lagringsperioden är upp till 4 år.

ESET LiveGrid®-ryktessystemet. Enkelriktade hashvärden relaterade till infiltreringar behandlas för ESET LiveGrid®-ryktessystemet, vilket förbättrar effektiviteten hos våra lösningar mot skadlig kod genom att genomsökta filer jämförs mot en databas med vitlistade och svartlistade objekt i molnet. Slutanvändaren identifieras inte under den här processen.

ESET LiveGrid®-feedbacksystemet. Misstänkta exempel och metadata insamlade från användare som en del av ESET LiveGrid®-feedbacksystemet, vilket gör det möjligt för ESET att omedelbart reagera på våra slutanvändares behov och vara redo att agera mot de senaste hoten. Vi är beroende av att Du skickar oss

•Infiltreringar som till exempel potentiella exempel på virus och andra skadliga program samt misstänkta, problematiska, potentiellt oönskade och potentiellt osäkra objekt som till exempel körbara filer, e-postmeddelanden Du har anmält som skräppost eller som har flaggats av vår produkt;

•Information om användningen av internet som till exempel IP-adress och geografisk information, IP-paket, webbadresser och Ethernet-ramar;

•Kraschdumpfiler och innehåll.

Vi strävar efter att inte samla in data från dig utanför den här omfattningen, men ibland är detta oundvikligt. Oavsiktligt insamlad data kan vara inkluderad i själva den skadliga programvaran (insamlad utan din vetskap eller ditt medgivande) eller ingå i filnamn eller webbadresser, och Vi avser inte att göra denna till en del av våra system eller behandla den i det syfte som beskrivs i den här Sekretesspolicyn.

All information som erhålls och behandlas via ESET LiveGrid®-feedbacksystemet är avsedd att användas utan identifiering av Slutanvändare.

Bedömning av nätverksanslutna enheters säkerhet. För att tillhandahålla funktionen för säkerhetsbedömning behandlar Vi det lokala nätverksnamnet och information om enheter i det lokala nätverket, till exempel enheternas närvaro, typ, namn, IP-adress och MAC-adress i det lokala nätverket i samband med licensinformation. Informationen inkluderar även typ av trådlös säkerhet och typ av trådlös kryptering för routerenheter. Licensinformation som identifierar Slutanvändaren anonymiseras inom 12 månader efter licensens utgång.

Teknisk support. Kontakt- och licensieringsinformation och data i dina supportfrågor kan krävas för att kunna ge dig support. Baserat på vilken kanal Du kontaktar oss genom kan Vi samla in din e-postadress, telefonnummer, licensinformation, produktuppgifter och beskrivning av ditt supportärende. Du kan bli ombedd att förse oss med annan information för att underlätta supporten. Den data som behandlas för teknisk support lagras i 4 år.

Skydd mot missbruk av data. Om ESET HOME-kontot på https://home.eset.com skapas och funktionen aktiveras av Slutanvändaren i samband med stöld av en dator, så samlas följande information in och behandlas: platsdata, skärmdumpar, data om konfigurationen av datorn samt data som registrerats av datorns kamera. Insamlad data lagras på våra servrar eller på våra tjänsteleverantörers servrar i 3 månader.

Password Manager. Om du väljer att aktivera funktionen för Password Manager, så lagras data relaterad till dina inloggningsuppgifter i krypterad form och endast på din dator eller annan utsedd enhet. Om du aktiverar synkroniseringstjänsten lagras krypterad data på våra servrar eller på våra tjänsteleverantörers servrar för att säkerställa tjänsten. Varken ESET eller tjänsteleverantören har tillgång till krypterad data. Endast du har nyckeln för att dekryptera data. Data tas bort när funktionen inaktiveras.

ESET LiveGuard. Om du väljer att aktivera ESET LiveGuard-funktionen måste inskickande av prover som till exempel filer fördefinieras och väljas av Slutanvändaren. De prover du väljer för fjärranalysen överförs till ESET-tjänsten och analysresultatet skickas tillbaka till datorn. Alla misstänkta prover behandlas så som information som samlas in av ESET LiveGrid®-feedbacksystemet.

Program för en bättre kundupplevelse. Om du väljer att aktivera Program för en bättre kundupplevelse kommer den anonyma telemetriinformationen relaterad till användningen av våra produkter att samlas in och användas, baserat på ditt samtycke.

Observera att om den person som använder våra produkter och tjänster inte är Slutanvändaren som har köpt produkten eller tjänsten och ingått Licensavtalet för slutanvändare med oss (till exempel en anställd hos Slutanvändaren, en familjemedlem eller en person som på annat sätt har tillåtelse av Slutanvändaren att använda produkten eller tjänsten i enlighet med Licensavtalet för slutanvändare), så sker behandlingen av uppgifterna inom ESET:s berättigade intresse så som avses i art. 6 (1) f) GDPR, för att göra det möjligt för Slutanvändaren att använda de produkter och tjänster som tillhandahålls av Oss i enlighet med Licensavtalet för slutanvändare.

Kontaktinformation

Om Du vill utöva någon av dina rättigheter som registrerad person eller om Du har en fråga kan du kontakta oss på:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk

˄˅