Polityka prywatności
Jako administrator danych, firma ESET, spol. s r. o., z siedzibą pod adresem Einsteinova 24, 851 01 Bratislava, Slovak Republic, zarejestrowana w Rejestrze Handlowym prowadzonym przez Sąd Rejonowy dla okręgu Bratislava I, w sekcji Sro pod numerem 3586/B, numer w rejestrze przedsiębiorców: 31333532 („ESET” lub „My”), przykłada szczególną wagę do kwestii ochrony danych osobowych. Chcemy spełnić wymóg przejrzystości znormalizowany prawnie zgodnie z Ogólnym rozporządzeniem o ochronie danych UE („RODO”). W związku z tym publikujemy niniejszą Politykę prywatności wyłącznie w celu przekazania klientowi jako osobie, której dane dotyczą (dalej „Użytkownik końcowy” lub „Ty”), informacji na następujące tematy z obszaru ochrony danych osobowych:
- Podstawa prawna przetwarzania danych osobowych,
- Udostępnianie danych i poufność,
- Bezpieczeństwo danych,
- Prawa osoby, której dane dotyczą,
- Przetwarzanie danych osobowych
- Informacje kontaktowe.
Podstawa prawna przetwarzania danych osobowych
Firma ESET przetwarza dane wyłącznie w oparciu o kilka podstaw prawnych przewidzianych przepisami prawa dotyczącymi ochrony prywatności danych osobowych. Przetwarzanie danych osobowych przez firmę ESET jest niezbędne głównie do realizacji Warunki korzystania („Warunki”) z Użytkownikiem końcowym (art. 6 ust. 1 lit. b ustawy RODO), która obejmuje dostarczanie produktów lub usług firmy ESET, chyba że wyraźnie zaznaczono inaczej, np.:
- Podstawa prawna dotycząca uzasadnionego interesu (art. 6 ust. 1 lit. f ustawy RODO), która umożliwia firmie ESET przetwarzanie danych oraz monitorowanie sposobu korzystania i zadowolenia z Usług przez użytkowników w celu zapewnienia najlepszej możliwej ochrony, wsparcia i doświadczenia. W świetle obowiązujących przepisów prawa działania marketingowe są uznawane za uzasadniony interes, dlatego firma ESET polega na nich w komunikacji marketingowej z klientami.
- Firma ESET może wymagać od Użytkownika zgody w określonych sytuacjach (art. 6 ust. 1 lit. a ustawy RODO), gdy taka podstawa prawna zostanie uznana za najodpowiedniejszą lub jeśli wymaga tego prawo.
- Przestrzeganie obowiązków prawnych (art. 6 ust. 1 lit. c ustawy RODO), np. określenie wymagań dotyczących komunikacji elektronicznej, fakturowania lub dokumentów rozliczeniowych.
Udostępnianie danych i poufność
Nie udostępniamy Twoich danych stronom trzecim. Jednakże ESET jest firmą działającą na całym świecie za pośrednictwem swoich spółek stowarzyszonych oraz partnerów będących częścią sieci sprzedaży, usług i pomocy technicznej. Przetwarzane przez firmę ESET informacje dotyczące licencji, rozliczeń i pomocy technicznej mogą być przesyłane między nami a naszymi partnerami oraz spółkami stowarzyszonymi z tytułu realizacji Umowy Licencyjnej Użytkownika Końcowego, na przykład świadczenia usług lub udzielania pomocy technicznej.
Firma ESET woli przetwarzać swoje dane w Unii Europejskiej (UE). Jednak w zależności od Twojej lokalizacji (w razie korzystania z naszych produktów i/lub usług poza UE) i/lub wybranej usługi może być konieczne przekazanie Twoich danych do kraju spoza UE. Na przykład korzystamy z usług stron trzecich w związku z przetwarzaniem w chmurze. W takich przypadkach starannie dobieramy naszych usługodawców i zapewniamy odpowiedni poziom ochrony danych za pomocą wymogów umownych oraz środków technicznych i organizacyjnych. Z reguły zawieramy standardowe klauzule umowne UE, w razie potrzeby uzupełniając je dodatkowymi przepisami umownymi.
W przypadku niektórych krajów spoza UE, takich jak Wielka Brytania i Szwajcaria, UE określiła już porównywalny poziom ochrony danych. Ze względu na ten porównywalny poziom ochrony danych przekazywanie danych do tych krajów nie wymaga żadnego specjalnego upoważnienia ani zgody.
Polegamy na usługach stron trzecich związanych z przetwarzaniem w chmurze, świadczonych przez dostawców usług w chmurze Microsoft.
Bezpieczeństwo danych
Firma ESET stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu zabezpieczeń odpowiedniego do zagrożeń. Dokładamy wszelkich starań, aby zapewnić nieprzerwaną poufność, integralność, dostępność i odporność systemów oraz usług związanych z przetwarzaniem danych. W przypadku naruszenia ochrony danych zagrażającego prawom i wolnościom Użytkownika końcowego jesteśmy jednak gotowi do powiadomienia o tym fakcie odpowiednich organów nadzorczych oraz osoby, których dane dotyczą.
Prawa osób, których dane dotyczą
Prawa każdego Użytkownika końcowego są ważne i chcemy poinformować, że wszyscy Użytkownicy końcowi (z dowolnego kraju UE oraz spoza UE) mają następujące prawa zagwarantowane przez firmę ESET. Aby skorzystać z praw osoby, której dane dotyczą, możesz skontaktować się z nami za pośrednictwem formularza pomocy technicznej lub poczty elektronicznej, wysyłając wiadomość na adres dpo@eset.sk. W celach identyfikacyjnych prosimy o podanie następujących informacji: Imię i nazwisko, adres e-mail oraz – jeśli jest dostępny – klucz licencyjny lub numer klienta oraz przynależność do firmy. Prosimy o powstrzymanie się od przesyłania nam jakichkolwiek innych danych osobowych, takich jak data urodzenia. Zwracamy uwagę, że aby móc przetworzyć Twoje zapytanie, a także w celach identyfikacyjnych, będziemy przetwarzać Twoje dane osobowe.
Prawo do wycofania zgody. Prawo do wycofania zgody obowiązuje wyłącznie w przypadku przetwarzania na podstawie udzielonej zgody. Jeśli przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, masz prawo wycofać tę zgodę w dowolnym momencie bez podania przyczyn. Wycofanie zgody jest skuteczne tylko na przyszłość i nie wpływa na zgodność z prawem danych przetwarzanych przed jej wycofaniem.
Prawo do wyrażenia sprzeciwu. Prawo do wyrażenia sprzeciwu wobec przetwarzania danych obowiązuje wyłącznie w przypadku przetwarzania na podstawie uzasadnionego interesu firmy ESET lub strony trzeciej. Jeśli przetwarzamy Twoje dane osobowe w celu ochrony uzasadnionego interesu, będąc osobą, której dane dotyczą, masz prawo w dowolnym momencie sprzeciwić się uzasadnionemu interesowi wskazanemu przez nas i przetwarzaniu Twoich danych osobowych. Sprzeciw jest skuteczny tylko na przyszłość i nie wpływa na zgodność z prawem danych przetwarzanych przed jego wyrażeniem. Jeśli przetwarzamy Twoje dane osobowe w celach marketingu bezpośredniego, nie jest konieczne podawanie powodów Twojego sprzeciwu. Dotyczy to również profilowania, o ile jest ono związane z marketingiem bezpośrednim. We wszystkich innych przypadkach prosimy o krótkie poinformowanie nas o powodzie sprzeciwu wobec przetwarzania Twoich danych osobowych zgodnie z uzasadnionym interesem firmy ESET.
Należy pamiętać, że w niektórych przypadkach, pomimo wycofania zgody, jesteśmy uprawnieni do dalszego przetwarzania Danych osobowych na podstawie innej podstawy prawnej, na przykład w celu realizacji umowy.
Prawo do uzyskania dostępu. Jako osoba, której dane dotyczą, masz prawo do bezpłatnego uzyskania w dowolnym momencie informacji o Twoich danych przechowywanych przez firmę ESET.
Prawo do sprostowania. Jeśli nieumyślnie przetwarzamy Twoje nieprawidłowe dane osobowe, masz prawo do ich poprawienia.
Prawo do usunięcia danych i prawo do ograniczenia przetwarzania. Jako osoba, której dane dotyczą, masz prawo do zażądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych. Jeśli przetwarzamy Twoje dane osobowe, na przykład na mocy wyrażonej przez Ciebie zgody, którą następnie wycofujesz, a nie istnieje żadna inna podstawa prawna, taka jak umowa, natychmiast usuwamy Twoje dane osobowe. Twoje dane osobowe zostaną również usunięte z końcem naszego okresu przechowywania, gdy tylko nie będą już potrzebne do określonych dla nich celów.
Jeśli wykorzystujemy Twoje dane osobowe wyłącznie do celów marketingu bezpośredniego i zdecydujesz się odwołać swoją zgodę lub sprzeciwisz się leżącemu u podstaw przetwarzania uzasadnionemu interesowi firmy ESET, ograniczymy przetwarzanie Twoich danych osobowych, umieszczając Twoje dane kontaktowe na naszej wewnętrznej czarnej liście, aby uniknąć niechcianego kontaktu. W innych przypadkach Twoje dane osobowe zostaną usunięte.
Należy pamiętać, że możemy być zobowiązani do przechowywania Twoich danych do czasu wygaśnięcia obowiązków przechowywania i okresów wymaganych przez ustawodawcę lub organy nadzorcze. Obowiązki i okresy przechowywania mogą również wynikać z ustawodawstwa słowackiego. Po ich upłynięciu właściwe dane zostaną rutynowo usunięte.
Prawo do przeniesienia danych. Z przyjemnością przekazujemy Użytkownikowi będącemu osobą, której dane dotyczą, jego dane osobowe przetwarzane przez firmę ESET w formacie xls.
Prawo do wniesienia skargi. Jako osoba, której dane dotyczą, masz prawo do wniesienia w dowolnym momencie skargi do organu nadzorczego. Firma ESET podlega prawu słowackiemu i obowiązują ją przepisy Unii Europejskiej o ochronie danych. Właściwym organem nadzorczym ds. danych jest Urząd Ochrony Danych Osobowych Republiki Słowackiej z siedzibą pod adresem Hraničná 12, 82007 Bratislava 27, Slovak Republic.
Przetwarzanie danych osobowych
Niniejsza Polityka prywatności ma zastosowanie w odniesieniu do pobierania, udostępniania i korzystania z naszej aplikacji ESET Password Manager („Aplikacja”), a także do świadczenia usług związanych z Aplikacją („Usługi”).
Firma ESET może od czasu do czasu modyfikować niniejszą Politykę prywatności według własnego uznania. Wyślemy użytkownikom powiadomienie e-mail z linkiem do zmienionej Polityki prywatności lub powiadomimy o zmienionej wersji bezpośrednio w Aplikacji. Jeśli użytkownik nie wyrazi zgody lub nie może przestrzegać zmienionej Polityki prywatności, powinien przestać korzystać z Aplikacji i Usług i odinstalować je. Jeśli użytkownik nadal będzie korzystać z Aplikacji i Usług po wejściu w życie nowej zmienionej Polityki prywatności, uznaje się, że użytkownik akceptuje tę zmienioną Politykę.
Aplikacje i usługi są dostarczane przez firmę ESET w ramach Warunkom szczególnym, ale niektóre kwestie związane z ich zapewnieniem mogą wymagać szczególnej uwagi. Dlatego chcemy przekazać użytkownikom szczegółowe informacje na temat gromadzenia danych związanych z dostarczaną przez nas Aplikacją oraz Usługami.
Po pierwsze, pragniemy zapewnić, że wszystkie dane, które użytkownik zdecyduje się przechowywać w Aplikacji, takie jak dane logowania (login i hasło) oraz adresy URL powiązanych stron internetowych, numery kart kredytowych, notatki lub dane z formularzy internetowych są przechowywane tylko lokalnie na komputerze, telefonie lub innym wyznaczonym urządzeniu użytkownika oraz chronione i szyfrowane przez hasło główne. Aby możliwe było korzystanie z danych logowania użytkownika lub innych danych przechowywanych w Aplikacji na różnych urządzeniach, synchronizowanie i aktualizowanie ich, dane z Aplikacji są przechowywane w zaszyfrowanej formie na naszych serwerach lub na serwerach naszych usługodawców w celu zapewnienia świadczenia Usługi. Do zaszyfrowanych danych oraz do hasła głównego nie będą mieli dostępu ani firma ESET, ani nasi dostawcy usług. Tylko Użytkownik ma klucz do odszyfrowania takich danych. NALEŻY PAMIĘTAĆ, ŻE W PRZYPADKU ZAPOMNIENIA HASŁA GŁÓWNEGO NIE MA MOŻLIWOŚCI ODZYSKANIA DANYCH.
Po drugie, nie gromadzimy ani nie przechowujemy danych o działaniach użytkownika związanych z przeglądaniem. Nasza Aplikacja NIE gromadzi ani nie wysyła informacji o odwiedzanych przez użytkownika witrynach ani żadnych informacji o historii przeglądania użytkownika do jakiegokolwiek podmiotu. Nasza Aplikacja przechowuje tylko te strony internetowe, które użytkownik zdecyduje się w niej zapisać, oraz te, które są powiązane z danymi logowania zapisanymi w Aplikacji, jednak nie mamy dostępu do takich danych, ponieważ są one szyfrowane za pomocą hasła głównego użytkownika.
Co więcej, abyśmy mogli dostarczać nasze Usługi oraz powiązaną z nimi Aplikację, musimy gromadzić następujące informacje:
- Dane licencyjne i rozliczeniowe. Imię i nazwisko, adres e-mail, klucz licencyjny i (w stosownych przypadkach) adres, przynależność do firmy i dane dotyczące płatności są gromadzone i przetwarzane przez firmę ESET w celu ułatwienia aktywacji licencji, dostarczenia klucza licencyjnego, przypomnień o wygaśnięciu, realizacji wniosków o pomoc techniczną, weryfikacji autentyczności licencji, świadczenia naszych usług oraz dostarczania innych powiadomień, w tym wiadomości marketingowych, zgodnie z obowiązującymi przepisami lub zgodą użytkownika. Firma ESET jest prawnie zobowiązana do przechowywania informacji rozliczeniowych przez okres 10 lat, jednak informacje licencyjne zostaną zanonimizowane nie później niż 12 miesięcy po wygaśnięciu licencji.
- Dane dostarczone przez Ciebie. Dane przekazane firmie ESET za pośrednictwem home.eset.com lub Aplikacji podczas wypełniania formularza aktywacyjnego Usługi, podczas korzystania z naszych Usług, podczas rejestracji oraz podczas przekazywania opinii lub komentarzy, które obejmują głównie imię i nazwisko, adres e-mail i informacje o licencji. Dane te umożliwiają nam aktywację Usług, weryfikację prawa użytkownika do korzystania z nich oraz są niezbędne do ich świadczenia. Ponadto informacje te umożliwiają nam przekazywanie Użytkownikowi informacji na temat korzystania przez niego z Usług, ogłoszeń o usługach, aktualizacji oprogramowania, a także odpowiadanie na prośby użytkownika o pomoc. W oparciu o nasz uzasadniony interes możemy od czasu do czasu kontaktować się z użytkownikiem, przekazując informacje o naszych produktach lub usługach.
- Dane dotyczące użytkowania. Podczas korzystania z Aplikacji gromadzimy również adres IP użytkownika, informacje o korzystaniu przez niego z Aplikacji (takie jak okresowość jej używania, liczba notatek lub innych danych wejściowych przechowywanych w Aplikacji), informacje o urządzeniu i przeglądarce internetowej oraz miniatury stron internetowych zapisanych w Aplikacji, w celu umożliwienia świadczenia naszych Usług, aby zapewnić użytkownikom lepszą funkcjonalność i komfort użytkowania.
- Analityczne pliki cookie. Jeśli podczas procesu instalacji użytkownik zdecyduje się wyrazić zgodę na korzystanie z plików cookie, pliki cookie naszego partnera Exponea zostaną zapisane na urządzeniu użytkownika i pozwolą nam uzyskać wgląd w sposób korzystania przez niego z naszej Aplikacji i Usług, dzięki czemu będziemy mogli je ulepszać i oferować lepsze wrażenia użytkownika.
- Udostępnianie danych przechowywanych w Aplikacji. Jeśli użytkownik zdecyduje się udostępnić swoje hasło znajomemu lub poinformować znajomego o naszej Usłudze, poprosimy go o adres e-mail takiej osoby i automatycznie wyślemy jej powiadomienie do jej Aplikacji lub wiadomość e-mail z zaproszeniem do utworzenia konta. Znajomy może zobaczyć adres e-mail użytkownika w takiej wiadomości wysłanej od nas, aby wiedział, kto ją zainicjował. Adres e-mail znajomego przechowujemy tylko w celu wysłania takiej wiadomości. Znajomy może skontaktować się z nami w każdej chwili, aby poprosić o usunięcie tych informacji z naszej bazy danych.
- Pomoc techniczna. Aby zapewnić możliwość świadczenia pomocy technicznej lub pomocy innego rodzaju, mogą być wymagane dane kontaktowe i informacje dotyczące licencji przesyłane w zgłoszeniach do działu pomocy. W zależności od wybranego przez Użytkownika końcowego sposobu komunikacji możemy gromadzić następujące dane: adres e-mail, numer telefonu, informacje o licencji, szczegółowe informacje o produkcie oraz opis zgłoszenia do pomocy technicznej. W celu podniesienia jakości udzielanej pomocy technicznej możemy poprosić Użytkownika końcowego o dodatkowe informacje. Dane przetwarzane w celu świadczenia pomocy technicznej są przechowywane przez 4 lata.
- Śledzenie błędów. Jeśli zdecydujesz się wyrazić zgodę na przetwarzanie Twoich danych przez narzędzie do śledzenia błędów, niektóre podstawowe dane o Tobie (w tym login i adres IP), Twojej przeglądarce i urządzeniu (np. systemie operacyjnym i jego wersji) oraz dane związane z błędem zostaną do nas wysłane w przypadku wystąpienia błędu podczas korzystania z naszej Aplikacji lub Usług. Dane te pomogą nam rozwiązać wszelkie problemy lub błędy, które możesz napotkać i zgłosić szybciej, aby śledzić błędy występujące w naszych systemach, abyśmy mogli zapobiec ich wystąpieniu u większej liczby użytkowników, a tym samym poprawić ogólną jakość naszej Aplikacji i Usługi. Usuniemy te dane 90 dni po przeprowadzeniu analizy błędów.
Informacje kontaktowe
Jeżeli użytkownik chce skorzystać z prawa przysługującego mu jako osobie, której dane dotyczą, a także w przypadku pytań lub wątpliwości, użytkownik może przesłać do nas wiadomość na adres:
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk