Sekretesspolicy

Gäller från den 17 september 2024 | Se en tidigare version av sekretesspolicyn | Jämför ändringar

Skydd av personuppgifter är av särskild betydelse för ESET, spol. s r. o., med huvudkontor på Einsteinova 24, 851 01 Bratislava, Slovak Republic, organisationsnummer: 31333532 som personuppgiftsansvariga (”ESET” eller ”Vi”). Vi vill uppfylla transparenskravet så som det är juridiskt standardiserat enligt EU:s allmänna dataskyddsförordning (”GDPR”). Vi publicerar därför den här sekretesspolicyn i enda syfte att informera våra kunder (”Slutanvändaren” eller ”Du”) som registrerade om följande ämnen gällande skydd av personuppgifter:

Rättslig grund för behandling av personuppgifter,
Datadelning och konfidentialitet,
Datasäkerhet,
Dina rättigheter som registrerad,
Behandling av dina personuppgifter,
Kontaktinformation.

Denna sekretesspolicy gäller för vårt standardiserade abonnemangserbjudande (”erbjudande”), ditt ESET HOME-konto (”konto”) samt vid tillhandahållande och användning av webbplatsen home.eset.com, ESET HOME-programmet samt tjänster och funktioner som tillhandahålls av ESET via kontot (gemensamt kallade ”tjänster”). Om detta dokument hänvisar till en tjänstespecifik sekretesspolicy har dess ordalydelse företräde i händelse av motstridigheter.

Vi kan då och då ändra denna sekretesspolicy efter eget gottfinnande. Vi skickar ett e-postmeddelande med en länk till sekretesspolicyn i dess ändrade lydelse eller också meddelar vi dig om den ändrade versionen direkt i appen eller på annat elektroniskt sätt. Om du inte samtycker till eller inte kan följa sekretesspolicyn i dess ändrade lydelse ska du sluta använda kontot och tjänsterna samt avinstallera dem (i förekommande fall). Du anses ha godkänt sekretesspolicyn i dess ändrade lydelse om Du fortsätter att använda Programmet eller Tjänsterna efter att den har fått giltighet.

Våra tjänster är enbart avsedda för vuxna. Om du är mindre än arton (18) år gammal får du bara skapa och använda kontot eller de relaterade tjänsterna med tillstånd från förälder eller vårdnadshavare.

Kontaktinformation

Om Du vill utöva någon av dina rättigheter som registrerad person eller om Du har en fråga kan du kontakta oss på:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk

Behandling av dina personuppgifter

Kontot och tjänsterna tillhandahålls av ESET i enlighet med Användningsvillkoren (”villkoren”) och, i förekommande fall, även enligt Licensavtal för slutanvändare (”EULA”) för ESET-produkt associerad med relevant service (”produkt”) och ESET HOME-program, men vissa av dem kan kräva särskild uppmärksamhet. Vi vill ge dig mer information om datainsamling och databehandling i samband med ditt konto och tillhandahållandet av våra tjänster. För att få dem alla att fungera, för att uppfylla villkoren och EULA enligt artikel 6 (1) (b) i GDPR, måste vi samla in eller ha tillgång till följande information:

Ditt fullständiga namn, ditt land, en giltig e-postadress och dina inloggningsuppgifter krävs för att registrera och använda kontot, för att vi ska kunna tillhandahålla tjänster och för att etablera och utöva våra rättsliga anspråk samt när vi måste försvara dessa. Dessutom kommer vi att få viss grundläggande teknisk information om enheter och program som du använder för att logga in på ditt konto.

- För att hjälpa dig att skydda ditt konto samlar vi in fingeravtrycket i webbläsaren och IP-adressen varje gång du loggar in på kontot. I händelse av ett okänt fingeravtryck i webbläsaren eller en okänd IP-adress skickar vi dig ett e-postmeddelande för att informera dig om ett potentiellt misstänkt försök att logga in på kontot.
- Du kan välja att använda autentisering från tredje part som tillhandahålls av Apple eller Google för att registrera och/eller logga in på kontot. Vi behandlar i så fall din e-postadress (som sådan tredje part förser oss med) och vilket land du befinner dig i under registreringsprocessen och för de andra syften som anges ovan.

ESET HOME kräver information om hanterade enheter och produktlicenser för att du ska få tillgång till hanteringsfunktionaliteterna. Mer specifikt kommer vi att behandla information som rör dina produktlicenser, såsom data om vilken typ av produktlicens du äger (dvs. om det är en kostnadsfri licens, testlicens eller avgiftsbelagd licens), licensens giltighet, aktiveringsstatus och licensidentifiering. Vi behandlar data om enhetens namn och typ, dess operativsystem, säkerhetsstatus, aktiverade produkter och data som möjliggör enhetsidentifiering för enheter som kopplas till ditt konto. För enheter där dina produktlicenser används, men där enheterna inte har kopplats till ditt konto (eller har delats till en annan person och kopplats till dennas konto) behandlar vi endast begränsad information, såsom enhetens namn och typ, modell och datum för produktaktiveringen.

- Om du äger en produktlicens och du väljer att dela den med en vän eller familjemedlem kan du göra det genom vår delningsfunktion som finns tillgänglig från ditt konto, där du kan ange personens e-postadress. Vi behandlar endast sådana e-postadresser för att möjliggöra användning av aktuell produkt eller tjänst samt för att skicka en inbjudan i samband med denna. Det kan hända att din vän ser din e-postadress i ett sådant meddelande från oss så att han/hon vet vem som initierade det. Din vän kan när som helst kontakta oss för att begära att vi tar bort hans/hennes uppgifter från vår databas. Du kan avbryta delningen av din licens när som helst.
- Om du inte äger en produktlicens, utan någon har delat sin produktlicens med dig, visas den e-postadress som du anger under kontoregistreringen för produktlicensens ägare. Du får dock endast tillgång till fullständig information om enheter som kopplas till ditt konto. Licensens ägare kommer endast att kunna visa begränsad information om din enhet enligt beskrivningen ovan.

Licensierings- och faktureringsuppgifter. Namn, e-postadress, aktiveringsnyckel och (i förekommande fall) adress, företagstillhörighet och betalningsuppgifter samlas in och behandlas av ESET för att möjliggöra aktivering av licenser, leverans av licensnycklar, påminnelser om utgångsdatum, supportbegäranden, verifiering av licensers äkthet, tillhandahållande av vår tjänst samt andra meddelanden inklusive marknadsföringsmeddelanden i enlighet med tillämplig lagstiftning eller ditt samtycke. ESET är enligt lag skyldigt att behålla faktureringsinformationen under en period på 10 år. Licensinformation som anonymiseras dock inom 12 månader efter licensens utgång.
Uppdateringar och annan statistik. Den behandlade informationen omfattar information gällande installationsprocess och din dator, inklusive på vilken plattform vår produkt installeras och information om våra produkters åtgärder och funktionalitet. Till exempel operativsystem, maskinvaruinformation, installations-ID, licens-ID, IP-adress, MAC-adress och konfigurationsinställningar för produkten behandlas i syfte att tillhandahålla uppdaterings- och uppgraderingstjänster och för underhåll, säkerhet och förbättring av vår infrastruktur på serversidan (backend).
ESET LiveGrid®-ryktessystemet. Detta system förbättrar vårt skydd mot skadlig kod genom att jämföra hashar av filer som genomsöks mot en moln-baserad databas med säkra och farliga filer. För detta använder vi envägs-hashar relaterade till potentiella hot vilket säkerställer att vi aldrig identifierar dig i processen.
ESET LiveGrid®-feedbacksystemet. För att ligga steget före nya hot förlitar vi oss på detta system. Genom att samla in misstänkta prover och metadata kan vi snabbt reagera på nya risker. Med din hjälp kan vi samla in:

- Prover på potentiell skadlig kod eller andra tvivelaktiga filer;
- Information om webbanvändning som IP-adresser, webbadresser och nätverksdata;
- Information från kraschrapporter och dumpar.

Även om vi bara strävar efter att samla in nödvändiga data slinker ibland oavsiktlig information igenom som till exempel data i skadlig kod eller inbäddade i filnamn och webbadresser. Du kan vara säker på att vi inte använder dessa oavsiktliga uppgifter inom våra huvudsystem eller för några ändamål som nämns i denna policy.

Alla uppgifter vi får via ESET LiveGrid® feedbacksystemet behandlas alltid utan att identifiera dig, vilket säkerställer att din identitet säker och privat. Inom en (1) månad kommer vi att ta bort alla e-postmeddelanden som rapporterats av dig som spam eller som har flaggats av vår tjänst.

ESET Parental Control har funktioner som du kan använda för att styra åtkomsten för hanterade användare (såsom dina barn) till vissa grupper av webbsidor och/eller mobilappar, tillämpa tidshanteringsregler på hanterade enheter och se var enheten befinner sig. För att möjliggöra dessa funktioner och beroende på exakt hur du ställer in reglerna för hanterade användare kommer ESET Parental Control att skicka information till ESET. Informationen kan omfatta, men begränsas inte till, information om vilka webbplatser som har besökts, fysiska platser, mobilappar och information om enheter, inklusive information om användning av och funktioner i ESET Parental Control. Informationen kan innehålla data om dig eller andra hanterade användare (du kan specificera hanterade användare enligt namn, ålder eller bild om du vill) eller information om enheten som styrs, såsom operativsystem och installerade program. Data som samlas in via ESET Parental Control behandlas endast i syfte att tillhandahålla tjänsten till dig och kommer att raderas sextio (60) till nittio (90) dagar efter insamlingen.
ESET Anti-Theft bidrar till att förhindra förlust eller missbruk av viktiga data i direkt samband med förlust eller stöld av en dator eller annan enhet där det installerats. Denna funktion är avstängd i standardinställningarna för relevanta produkter. Om du väljer att aktivera denna funktion samlas data in om enheten som saknas och skickas till ESET. Informationen kan, beroende på exakt hur du har ställt in tjänsten, omfatta data som rör enhetens nätverksplats, innehåll som visas på skärmen, enhetskonfiguration och data som spelas in av en ansluten kamera. Data som samlas in via ESET Anti-Theft behandlas endast i syfte att tillhandahålla dig tjänsten och raderas ett (1) år efter insamlingen.
Med ESET Password Manager kan du lagra lösenord, kreditkortsnummer eller annan data som du väljer i det lokalt installerade programmet samt synkronisera och använda dem mellan dina enheter. Data som du väljer att spara i programmet lagras endast lokalt på dina enheter och skyddas och krypteras med ett huvudlösenordet. För att sådana data ska kunna användas mellan dina enheter lagras de även på våra servrar eller på servrar hos våra tjänsteleverantörer, men endast i krypterad form så att bara du kan komma åt dem. Varken ESET eller våra tjänsteleverantörer har tillgång till dina krypterade data eller lagrar ditt huvudlösenord. Endast du har nyckeln för att dekryptera data. Du kan aktivera den här tjänsten via ditt konto genom att ange din e-postadress eller e-postadressen för en vän som du vill ska kunna använda tjänsten med din produktlicens. Du kan läsa mer om behandlingen av personuppgifter i ESET Password Manager i en särskild sekretesspolicy.
Identitetsskydd gör det möjligt för dig att lagra personuppgifter som namn, adress, e-postadress och få dessa verifierade gentemot tredjepartsdatabaser och källor med stulen information, inklusive men inte begränsat till databaserna med den läckta datan. Vi kommer inte att använda dina uppgifter för något annat ändamål än att tillhandahålla tjänsten avseende övervakning och kontroll av läckt information, och vi lagrar inte dina uppgifter längre än nödvändigt för att tillhandahålla tjänsten.
VPN tillämpar inte lagring för loggarna.
Kontaktinformation och data kan krävas i dina supportförfrågningar för att vi ska kunna ge dig support vid behov. Beroende på vilken kanal du använder för att kontakta oss kan vi samla in e-postadress, telefonnummer, produktlicensinformation, produktuppgifter och beskrivning av ditt supportärende. Du kan bli ombedd att förse oss med annan information för att underlätta supporten och göra det möjligt för oss att åtgärda ett problem som du stött på.
Vi använder Googles API för skanning av streckkoder för att möjliggöra programmets funktion för att läsa QR-koder. Bilden som tas behandlas endast på din enhet. Googles API kan dock skicka viss teknisk information till Google relaterad till användning och prestanda för API som behövs för att underhålla, felkorrigera och förbättra API för användningsanalys- och diagnostiksyften. Du kan läsa mer om den här behandlingen och data som samlas in i sekretessinformationen om Googles API.

Dessutom kan vi behandla data som inhämtats vid tillhandahållandet av våra tjänster för ytterligare syften:

Vi kan använda dina kontaktuppgifter eller ditt konto för att kommunicera med dig i samband med produkter eller tjänster som du använder, till exempel tillhandahålla dig tjänsterelaterade rapporter och meddelanden, ta reda på mer om dina behov och hur nöjd du är med våra tjänster, men även för marknadsföring av liknande produkter och tjänster från oss som liknar dem du redan använder, såvida inte du väljer bort sådan marknadsföringskommunikation.
Vi kan behandla vissa statistiska data i samlad form som avser användningen av våra tjänster för att förbättra dem och deras användbarhet, analysera deras prestanda och åtgärda eventuella fel som uppstår.
Baserat på ditt samtycke till detta kan vi samla in och behandla teknisk data relaterad till programkraschar (till exempel enhetsinformation, installationsidentifierare, kraschspår, krasch-minidump) för att få insikter i krascher, lära sig om deras orsaker och säkerställa att programmet fungerar som det ska. Google samlar in och analyserar denna data åt oss. Du kan läsa mer om den här behandlingen och data som samlas in i relevant Google-sekretesspolicy.

Om du väljer att aktivera Program för en bättre kundupplevelsekommer den anonyma telemetriinformationen relaterad till användningen av våra produkter att samlas in och användas, baserat på ditt samtycke i enlighet med artikel 6 (1) (a) i GDPR.

Vi ägnar oss inte åt några automatiserade beslutsprocesser eller profileringsaktiviteter som har rättsliga följder eller som väsentligt påverkar individer.

Cookies

För att vår webbplats och våra tjänster ska fungera korrekt kan vi lagra vissa cookies i din webbläsare, antingen när du besöker vår webbplats, när du loggar in på ditt konto eller när du använder en viss tjänst. Som standard använder vi endast cookies som är absolut nödvändiga för funktioner på vår webbplats och för tjänster som du begär från oss. Vi ber om ditt samtycke för att använda andra cookies än sådana som är absolut nödvändiga. Mer information om behandlingen av cookies hittar du i vår cookiepolicy.

Rättslig grund för behandling av personuppgifter

Det finns endast ett fåtal rättsliga grunder för databehandling som vi använder enligt tillämpligt juridiskt ramverk gällande skyddet av personuppgifter. Behandlingen av personuppgifter hos ESET är huvudsakligen nödvändig för att fullgöra licensavtalet för slutanvändare och/eller användningsvillkoren med slutanvändaren (artikel 6 (1) (b) i GDPR), som är tillämpligt för tillhandahållandet av ESET:s produkter eller tjänster, om inte annat uttryckligen anges, t.ex.:

Berättigat intresse (art. 6 (1) (f) GDPR) – möjliggör behandling av data om hur våra kunder använder våra tjänster och hur nöjda de är, i syfte att ge våra användare bästa möjliga skydd, support och upplevelse som vi kan erbjuda. Även marknadsföring erkänns av den tillämpliga lagstiftningen som ett berättigat intresse, vilket vi förlitar oss på vid marknadsföringskommunikation med våra kunder.
Samtycke (art. 6 (1) (a) GDPR) – vilket vi kan begära från dig i specifika situationer när vi anser att denna rättsliga grund är den mest lämpliga eller om det krävs enligt lag.
Efterlevnad av lagens krav (art. 6 (1) (c) GDPR) – till exempel föreskrifter för elektronisk kommunikation och lagring av faktureringsdokument.

Datadelning och konfidentialitet

Vi delar inte din data med tredje part. ESET är dock ett företag med global verksamhet via dotterbolag eller partner som ingår i vårt försäljnings-, service- och supportnätverk. Information gällande licensiering, fakturering och teknisk support som behandlas av ESET kan överföras till och från dotterbolag eller partner för uppfyllande av licensavtalet för slutanvändare, till exempel tillhandahållande av tjänster eller support.

ESET behandlar helst sin data inom europeiska unionen (EU). Beroende på din plats (användning av våra produkter och/eller tjänster utanför EU) och/eller den tjänst du väljer kan det dock vara nödvändigt att överföra din data till ett land utanför EU. Vi använder till exempel tredjepartstjänster i samband med molnbaserad databehandling. I dessa fall väljer vi noggrant ut våra tjänsteleverantörer och säkerställer en lämplig nivå av dataskydd genom avtalsenliga såväl som tekniska och organisatoriska åtgärder. I enlighet med GDPR får vi endast överföra personuppgifter till tredje land under särskilda förhållanden. Vi ser till att all sådan överföring utförs i enlighet med GDPR:s strikta krav, som syftar till att skydda rättigheterna och friheterna för de personer vars uppgifter överförs. Innan vi överför några uppgifter utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES) bedömer vi om mottagarlandets dataskyddslagar är tillräckliga och överväger att införa lämpliga skyddsåtgärder, till exempel:

Vi utvärderar om mottagarlandet har en adekvat nivå av dataskydd, baserat på EU-kommissionens bedömningar.
Vi använder godkända standardavtalsklausuler för att avtalsmässigt binda båda parter och säkerställa att mottagaren behandlar personuppgifter i enlighet med GDPR-kraven.
Vi förlitar oss på erkända uppförandekoder eller certifieringsmekanismer som påvisar överensstämmelse med kraven på dataskydd.

Genom att vidta dessa åtgärder säkerställer vi att överföringar av personuppgifter är säkra, transparenta och i enlighet med GDPR-principerna. För vissa länder utanför EU, såsom Förenade kungariket och Schweiz, har EU redan fastställt en jämförbar nivå av uppgiftsskydd. På grund av den jämförbara dataskyddsnivån kräver överföringen av data till dessa länder inget särskilt tillstånd eller avtal.

Vi förlitar oss på tjänster från tredje part och samarbetar med externa processorer för att tillhandahålla våra tjänster relaterade till molntjänster, fakturering osv.

Datasäkerhet

ESET vidtar lämpliga tekniska och organisatoriska åtgärder för att hålla en hög säkerhetsnivå som är lämplig i förhållande till potentiella risker. Vi gör vårt bästa för att säkerställa löpande sekretess, integritet, tillgänglighet och motståndskraft hos behandlingssystem och -tjänster. I händelse av ett dataintrång som innebär en risk för dina rättigheter och friheter är Vi dock redo att meddela såväl relevant tillsynsmyndighet som berörda Slutanvändare som registrerade personer.

Registrerade personers rättigheter

Varje slutanvändares rättigheter är viktiga och Vi vill informera dig om att alla Slutanvändare (från något EU-land eller något land utanför EU) har följande rättigheter garanterade hos ESET. För att utöva dina rättigheter som registrerad kan du kontakta oss via vårt supportformulär eller via e-post på dpo@eset.sk. För identifieringsändamål ber vi dig om följande information: Namn, e-postadress och – om sådan är tillgänglig – licensnyckel eller kundnummer och företagstillhörighet. Skicka oss inte några andra personuppgifter, till exempel födelsedatum. Vi vill påpeka att för att kunna behandla din begäran, såväl som för identifieringsändamål, kommer vi att behandla dina personuppgifter.

Rätt att återkalla samtycket. Rätt att återkalla samtycket är tillämpligt vid behandling som endast baseras på samtycke. Om Vi behandlar dina personuppgifter på grundval av ditt samtycke har du rätt att återkalla samtycket när som helst utan att ange några skäl. Återkallandet av ditt samtycke gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före återkallandet.

Rätt att göra invändningar. Rätt att invända mot behandlingen är tillämpligt vid behandling som baseras på ESET:s eller tredje parts berättigade intresse. Om Vi behandlar dina personuppgifter för att skydda ett berättigat intresse har Du som registrerad rätt att när som helst invända mot det berättigade intresse vi har angett och behandlingen av dina personuppgifter. Invändningen gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före invändningen. Om vi behandlar dina personuppgifter i direktmarknadsföringssyfte är det inte nödvändigt att ange skäl till din invändning. Detta gäller även profilering, i den mån denna är kopplat till sådan direktmarknadsföring. I alla andra fall ber vi dig att kort informera oss om dina invändningar mot ESET:s berättigade intresse att behandla dina personuppgifter.

Observera att vi i vissa fall, trots att du har återkallat ditt samtycke eller att din invändning behandlas, har rätt att fortsätta behandla dina personuppgifter på annan rättslig grund, till exempel för att utföra ett avtal.

Rätt till åtkomst. Som registrerad har du rätt att när som helst och utan kostnad få information om din data som lagras av ESET.

Rätt till rättelse. Om vi oavsiktligt behandlar felaktiga personuppgifter om dig har du rätt att få detta korrigerat.

Rätt till radering. Som registrerad har du rätt att begära radering eller begränsningar för hur dina personuppgifter behandlas. Om vi exempelvis behandlar dina personuppgifter med ditt samtycke, och du återkallar detta och det inte finns någon annan rättslig grund, exempelvis ett avtal, så raderar Vi omedelbart dina personuppgifter. Dina personuppgifter raderas även så snart de inte längre behövs för de angivna ändamålen i slutet av vår lagringsperiod.

Rätt till begränsning av behandling. Om vi använder dina personuppgifter enbart i direktmarknadsföringssyfte och du har återkallat ditt samtycke eller invänt mot ESET:s underliggande berättigade intresse, så begränsar vi behandlingen av dina personuppgifter till att vi inkluderar dina kontaktuppgifter i vår interna svartlista för att undvika oönskad kontakt. Annars kommer dina personuppgifter att raderas.

Observera att vi kan vara skyldiga att lagra dina uppgifter tills lagringsskyldigheten och de lagringsperioder som bestämts av lagstiftare eller tillsynsmyndigheter löper ut. Lagringsskyldigheter och lagringsperioder kan även bestämmas av den slovakiska lagstiftningen. Därefter raderas motsvarande data rutinmässigt.

Rätt till uppgiftsportabilitet. Vi förser gärna dig som registrerad med de personuppgifter som ESET behandlar i xls-format.

Rätt att göra en anmälan. Som registrerad person har Du rätt att göra en anmälan hos en tillsynsmyndighet när som helst. ESET lyder under slovakisk lagstiftning och som medlem av Europeiska unionen är Vi bundna av dataskyddslagstiftningen. Den relevanta datatillsynsmyndigheten är Slovakiens byrå för skydd för personuppgifter, som är belägen på Hraničná 12, 82007 Bratislava 27, Slovak Republic.

˄˅