Политика конфиденц.

Вступает в силу 19 июля 2023 года | См. предыдущую версию Политики конфиденциальности | Сравнить изменения

Компания ESET, spol. s r. o., зарегистрированная по адресу Einsteinova 24, 851 01 Bratislava, Slovak Republic, внесенная в реестр юридических лиц окружного суда I в Братиславе, раздел Sro, запись 3586/B, регистрационный номер предприятия 31333532, как контролер данных (далее — «ESET» или «Мы») уделяет особое внимание защите персональных данных. Мы стремимся соблюдать требования к прозрачности, устанавливаемые Общим регламентом ЕС по защите данных (GDPR). Поэтому Мы публикуем эту Политику конфиденциальности, исключительно чтобы уведомить клиента, который является субъектом данных (далее — «Конечный пользователь» или «Вы»), о следующих аспектах защиты персональных данных:

Правовые основания для обработки персональных данных.
Передача данных третьим лицам и конфиденциальность.
Защита данных.
Ваши права как субъекта данных.
Обработка персональных данных.
Контактная информация.

Правовые основания для обработки персональных данных

У нас есть лишь несколько правовых оснований для обработки данных, которые Мы используем в соответствии с законодательными требованиями, предусмотренными защитой личных данных. ESET обрабатывает персональные данные главным образом для того, чтобы выполнить Условия использования («Условия») при взаимодействии с Конечным пользователем (статья 6 (1) (b) GDPR), которые применяются в случае предоставления продуктов и услуг ESET, если прямо не указанно иное, например:

Законные интересы — это правовое основание (статья 6 (1) (f) GDPR) для обработки данных о том, как наши клиенты используют наши Службы и насколько они ими удовлетворены. Это позволяет нам постоянно повышать уровень безопасности и поддержки для наших пользователей и улучшать предоставляемые продукты и услуги. В применимом законодательстве даже реклама признается законным интересом, поэтому, как правило, Мы руководствуемся этим при осуществлении маркетинговой коммуникации с клиентами.
Согласие (статья 6 (1) (a) GDPR), которое Мы можем запросить у Вас в особых ситуациях, когда Мы считаем это правовое основание наиболее подходящим или если это необходимо по закону.
Соблюдение правовых обязательств (статья 6 (1) (c) GDPR), например требований в отношении электронной переписки и хранения документов, связанных с выставлением счетов или накладных.

Передача данных третьим лицам и конфиденциальность

Мы не передаем Ваши данные третьим лицам. Однако ESET — это компания, ведущая деятельность в глобальных масштабах через сеть распространения, обслуживания и поддержки, которая состоит из аффилированных компаний и партнеров. В целях выполнения Лицензионного соглашения, например для предоставления услуг или поддержки, Мы можем обмениваться с аффилированными компаниями и партнерами информацией о лицензиях, оплате и технической поддержке, которую обрабатывает компания ESET.

Компания ESET обрабатывает данные преимущественно в странах Европейского Союза (ЕС). Однако в зависимости от Вашего местонахождения (при использовании наших продуктов и/или служб за пределами ЕС) и/или выбранной Вами службы нам может понадобиться передать Ваши данные в страну за пределами ЕС. Например, мы используем сторонние службы облачных вычислений. В таких случаях мы тщательно выбираем поставщиков таких служб и обеспечиваем надлежащий уровень защиты данных с помощью договорных, а также технических и организационных мер. Как правило, мы применяем стандартные договорные условия, действующие в ЕС. При необходимости они могут дополняться другими условиями.

В некоторых странах за пределами ЕС, таких как Великобритания и Швейцария, сопоставимый уровень защиты данных уже определен законодательством ЕС. В связи с этим передача данных в эти страны не требует специального разрешения или соглашения.

Мы полагаемся на сторонние службы, связанные с облачными вычислениями, которые предоставляет корпорация Microsoft как поставщик облачных услуг.

Защита данных

ESET проводит соответствующие технические и организационные мероприятия, чтобы гарантировать уровень безопасности согласно возможным рискам. Мы прилагаем все усилия, чтобы обеспечить непрерывную конфиденциальность, целостность, доступность и надежность обрабатывающих служб и систем. Однако если произойдет утечка данных, которая будет угрожать Вашим правам и свободам, мы готовы уведомить об этом надзорные органы, а также затронутых Конечных пользователей как субъектов данных.

Права субъекта данных

Права каждого Конечного пользователя важны, поэтому Мы хотели бы рассказать Вам о правах, которые ESET гарантирует всем Конечным пользователям независимо от того, находятся ли они в странах ЕС или нет. Эти права описаны ниже. Чтобы воспользоваться своими правами субъекта данных, Вы можете обратиться к нам через форму для связи со службой поддержки или по адресу электронной почты dpo@eset.sk. В целях идентификации просим Вас предоставить следующую информацию: имя, адрес электронной почты и лицензионный ключ (если есть) или номер клиента и название компании. Не отправляйте другие персональные данные, такие как дата рождения. Чтобы рассмотреть Ваше обращение, а также в целях идентификации Мы обработаем Ваши персональные данные.

Право отозвать согласие. Право отозвать согласие действует только в том случае, если данные обрабатываются исключительно по согласию. Если Мы обрабатываем Ваши персональные данные на основании Вашего согласия, Вы имеете право в любое время отозвать его без указания причин. Отзыв согласия касается только обработки данных в будущем и не влияет на законность их обработки, выполнявшейся до этого.

Право на возражение. Право возразить против обработки данных действует в том случае, если данные обрабатываются на основании законного интереса ESET или третьей стороны. Если Мы обрабатываем Ваши персональные данные в своих законных интересах, Вы как субъект данных можете в любое время возразить против этого. Ваше возражение касается только обработки данных в будущем и не влияет на законность их обработки, выполнявшейся до этого. Если Мы обрабатываем Ваши персональные данные в целях прямого маркетинга, Вам не нужно указывать причину возражения. Это также относится к составлению профиля в той мере, насколько это связано с прямым маркетингом. Во всех остальных случаях Мы просим Вас кратко описать, почему Вы возражаете против законных интересов компании ESET обрабатывать Ваши персональные данные.

Обратите внимание, что в некоторых случаях, несмотря на Ваш отзыв согласия, Мы можем продолжить обрабатывать Ваши персональные данные на другом правовом основании, например для выполнения договора.

Право доступа. Как субъект данных Вы имеете право в любое время бесплатно получить информацию о своих данных, которые хранятся в ESET.

Право на исправление. Если Мы непреднамеренно обрабатываем неверные персональные данные о Вас, Вы имеете право требовать их исправления.

Право на удаление и право на ограничение обработки. Как субъект данных Вы имеете право требовать удаления или ограничения обработки Ваших персональных данных. Если персональные данные обрабатываются с Вашего согласия, вы можете отозвать его и, если нет иных правовых оснований для обработки данных, например в целях выполнения договора, Мы немедленно их удалим. Ваши персональные данные также будут удалены по окончании нашего периода хранения, если они больше не требуются для указанных в их отношении целей.

Если Мы используем Ваши персональные данные исключительно в целях прямого маркетинга, а Вы отозвали свое согласие или выдвинули возражение против законных интересов ESET на сбор таких данных, Мы ограничим их обработку следующим образом: Ваши контактные данные будут внесены в наш внутренний черный список, чтобы не допускать нежелательных контактов. В противном случае Ваши персональные данные будут удалены.

Обратите внимание, что по закону или предписанию надзорного органа от нас может требоваться хранить персональные данные в течение определенного периода. Обязательства по хранению и периоды хранения могут также регулироваться законодательством Словакии. По окончании такого периода персональные данные удаляются.

Запросить переносимость данных. Как субъект данных Вы можете получить персональные данные, которые обрабатывает ESET, в файле формата XLS.

Право на подачу жалобы. Как субъект данных Вы имеете право в любое время подать жалобу в надзорный орган. ESET действует согласно словацким законам и законам о защите данных ЕС. Надзорным органом является Офис по защите персональных данных Словацкой Республики, расположенный по адресу Hraničná 12, 82007 Bratislava 27, Slovak Republic.

Обработка персональных данных

Службы ESET, встроенные в наши веб-продукты, предоставляются согласно условиям использования (далее — «Условия использования»), однако некоторые из них заслуживают особого внимания. Мы хотим рассказать Вам подробнее об обработке данных, связанных с предоставлением наших продуктов и служб. Мы предоставляем различные услуги, описанные в следующих документах: Условия и документация. Чтобы все это работало, нам необходимо собирать следующую информацию.

Для управления продуктами безопасности ESET требуется идентификатор и имя рабочего места, название продукта, сведения о лицензии, информация об активации и окончании срока действия, сведения об оборудовании и программном обеспечении, касающиеся управляемых устройств, на которых установлен продукт безопасности ESET. Ведутся журналы действий продуктов и устройств, управляемых с помощью ESET Security. Эти журналы доступны для упрощения управления и контроля, которые осуществляются в отношении компонентов и служб.
Другая обрабатываемая информация может включать в себя сведения о процессе установки, в том числе данные о платформе, на которой устанавливается наш продукт, и сведения об операциях и функциях наших продуктов или управляемых устройств, например уникальный код оборудования, установочные идентификаторы, идентификаторы лицензий, IP- и MAC-адреса, используемые адреса электронной почты, GPS-координаты мобильного устройства или параметры конфигурации продукта.
В целях обеспечения безопасности инфраструктуры и формирования отчетов требуется обработка данных телеметрии, в том числе сведений о количестве пользователей, политиках, именах для входа, задачах, уведомлениях, управляемых устройствах, угрозах, заголовках HTTP и т. д.
Сведения о лицензиях, например идентификаторы лицензий, и личные данные, например имя, фамилия, адрес, электронная почта, необходимые для выставления счетов, проверки подлинности лицензий и предоставления наших услуг.
Для обслуживания и предоставления поддержки может потребоваться контактная информация и данные, указанные в Ваших запросах на поддержку. Исходя из выбранного способа общения, Мы можем фиксировать Ваш электронный адрес, номер телефона, информацию о лицензии, сведения о программах и описание Вашего инцидента. Чтобы ускорить предоставление поддержки, Мы можем запросить у Вас и другие сведения, например созданные файлы журналов.
Для функций оценки уязвимости и управления исправлениями обрабатывается дополнительная информация. В случае оценки уязвимости собирается и обрабатывается информация, связанная с именем и идентификатором уязвимости, серьезностью и оценкой влияния для управляемых устройств. Для функции управления исправлениями также требуются имя, версия и производитель приложения, версия исправления, отсутствующего на устройстве, а также идентификатор отсутствующего исправления.
После завершения сеанса данные об использовании наших услуг будут полностью анонимными. Никакая информация, способствующая личной идентификации, не хранится после завершения сеанса.
Вы можете отправлять отзывы с помощью интернет-формы. Для дальнейшего общения могут запрашиваться такие сведения, как ваш адрес электронной почты и информация о лицензии и количестве управляемых устройств.

Обратите внимание, что если лицо, использующее наши продукты и услуги, не является Конечным пользователем, который приобрел продукт или услугу и подписал Условия с Нами (например, это сотрудник Конечного пользователя, член его семьи или лицо, которое иным способом получило право использовать продукт или услугу от Конечного пользователя в соответствии с Условиями), то обработка данных осуществляется в законных интересах ESET в соответствии со статьей 6 (1) (f) регламента GDPR в целях того, чтобы пользователь, уполномоченный Конечным пользователем, мог использовать продукты и услуги, предоставляемые Нами, в соответствии с Условиями.

Контактная информация

Если Вы хотите воспользоваться своими правами субъекта данных или у Вас возникнет вопрос или проблема, отправьте нам письмо по адресу:

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk