隐私策略

自 2024 年 7 月 31 日起生效

保护个人数据对作为数据控制者的 ESET, spol. s r. o.（注册办公室位于 Einsteinova 24, 851 01 Bratislava, Slovak Republic，业务识别号：31333532，以下简称“ESET”或“我们”）而言尤为重要。我们希望遵守依据《欧盟一般数据保护条例》（“GDPR”）作为法律上所规定的透明度要求。为了达到上述目的，我们发布此隐私政策，唯一目的是告知我们的客户（即作为数据主体的“最终用户”或“您”）有关以下个人数据保护主题的信息：

• 个人数据处理的法律依据、
• 数据共享和机密性、
• 数据安全性、
• 作为数据主体的权利、
• 个人数据的处理，
• 联系人信息。

个人数据的处理

由 ESET 提供并在我们基于 Web 的产品中实现的服务都是根据使用条款（“ToU”）进行提供，但其中一些服务可能需要特别关注。我们希望为您提供与产品和服务提供有关的数据处理的更多详细信息。我们提供条款和产品文档中所述的各种服务。为了正常运行，我们需要收集以下信息：

• 帐户的注册和使用以及提供和维护 ToU 下的服务需要用户提供完整姓名、公司名称、国家/地区、有效电子邮件地址、电话号码、许可数据和统计数据。

• 您的支持请求中包含的联系信息和数据可能用于支持服务。根据您选择与我们联系的渠道，我们可能会收集您的电子邮件地址、电话号码、许可证信息、产品详细信息和支持案例描述。为了便于提供支持服务，可能会要求您提供给我们其他信息，如生成的日志文件。

• 您可以通过 Web 表单提供客户反馈，出于跟进目的，可能会请求获取您的电子邮件地址以及许可信息和托管设备的数量。

可能需要提供更多数据，才能访问根据特定隐私政策的特定条款所提供的其他服务。在服务激活过程中，将通知最终用户有关的特定数据收集和所有条款。

数据共享和机密性

我们不会与第三方共享您的数据。但是，ESET 是一家通过附属公司或合作伙伴（作为我们销售、服务和支持网络的一部分）在全球运营的公司。出于履行最终用户许可协议的目的（例如，提供服务或支持），ESET 所处理的许可、计费和技术支持信息可能会在附属公司或合作伙伴之间传输。

ESET 更愿意在欧盟 (EU) 内处理其数据。但是，根据您所在的位置（在欧盟以外使用我们的产品和/或服务）和/或您选择的服务，可能需要将您的数据传输到欧盟以外的国家/地区。例如，我们使用与云计算相关的第三方服务。在这些情况下，我们会仔细选择服务提供商，并确保通过合同以及技术和组织措施提供相应级别的数据保护。通常，我们同意欧盟标准合同条款，并在必要时提供补充合同规定。

对于欧盟以外的一些国家/地区（例如，英国和瑞士），欧盟已确定提供同等级别的数据保护。由于提供同等级别的数据保护，因此向这些国家/地区传输数据不需要任何特殊授权或协议。

我们依赖第三方服务并与外部处理者合作，来提供与云计算、计费等相关的服务。

数据主体的权利

每个最终用户的权利都很重要，我们想告诉您， ESET 保证所有最终用户（来自任何欧盟或任何非欧盟国家/地区）都享有以下权利。要行使您数据主体的权利，可以通过支持表单或发送电子邮件至 dpo@eset.sk 与我们联系。出于识别目的，我们会要求您提供以下信息：姓名、电子邮件地址以及（如果有）许可证密钥或客户编号和所在公司。请勿向我们发送任何其他个人数据，例如出生日期。我们想指出的是，为了能够处理您的请求以及出于识别目的，我们将处理您的个人数据。

撤消同意的权利。撤消同意的权利仅适用于基于同意进行处理的情况。如果我们根据您的同意处理您的个人数据，则您有权随时撤消同意，而无需给出理由。撤消您的同意仅对将来处理有效，并不影响撤消之前所处理数据的合法性。

反对权。反对处理的权利适用于基于 ESET 或第三方合法权益的处理。如果我们处理您的个人数据是为了保护合法权益，则您作为数据主体有权随时反对我们指明的合法权益和对您个人数据的处理。您的反对仅对将来处理有效，并不影响反对之前所处理数据的合法性。如果我们出于直接营销目的处理您的个人数据，则无需给出您的反对理由。这也适用于资料收集，因为它与此类直接营销有关。在所有其他情况下，我们要求您简要告知我们针对 ESET 处理您个人数据的合法权益提出的投诉。

请注意，在某些情况下，尽管您撤消了同意或反对处理，但我们有权根据其他法律依据进一步处理您的个人数据（例如，为了履行合同）。

访问权。您作为数据主体，有权随时免费获取有关 ESET 存储您数据的信息。

纠正权。如果我们无意中处理了有关您的错误个人数据，您有权更正该数据。

删除权。您作为数据主体，有权要求删除或限制处理您的个人数据。如果我们处理您的个人数据（例如，在您同意的情况下），而您撤消同意并且没有其他法律依据（例如，合同），则我们会立即删除您的个人数据。一旦您的个人数据在我们的保留期结束时不再需要用于所述目的，它们也将被删除。

限制处理权。如果我们将您的个人数据用于直接营销的唯一目的，而您已撤消同意或反对 ESET 的潜在合法权益，则我们将限制对您个人数据的处理，以便将您的联系方式数据包括在我们的内部黑名单中，从而避免主动联系。否则，将删除您的个人数据。

请注意，我们可能需要存储您的数据，直到立法者或监管机构发布的保留义务和期限到期。保留义务和期限也可能源于斯洛伐克法律。其后，将例行删除相应的数据。

数据迁移。我们很乐意以数据主体的身份向您提供 ESET 处理的 xls 格式的个人数据。

提出投诉的权利。您作为数据主体，有权随时向监管机构提出投诉。ESET 遵守斯洛伐克法律的规定，并且我们受欧盟的数据保护法的约束。相关数据监管机构是斯洛伐克共和国个人数据保护办公室，具体地址为 Hraničná 12, 82007 Bratislava 27, Slovak Republic。

我们确信：出于我们向我们的客户提供服务和产品的合法权益，我们处理的每一条信息都是有价值和有必要的。

联系人信息

如果您希望行使作为数据主体的权利或有疑问，请发送邮件至：

ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk