Правила за поверителност за бизнеса

В сила от 30 септември 2026 г. | Вижте предишна версия на Правилата за поверителност | Сравнение на промените

Защитата на личните данни е от особено значение за ESET, spol. s r. o., със седалище и адрес на управление Einsteinova 24, 85101 Bratislava, Република Словакия, регистрационен номер на дружеството: 31333532 („ESET“ или „Ние“). Искаме да спазваме изискването за прозрачност, както се изисква съгласно Общия регламент за защита на данните („ОРЗД“) на ЕС. За да постигнем тази цел, ние публикуваме настоящите Правила за поверителност единствено с цел да Ви информираме, лице, използващо нашите услуги, предоставени в съответствие с нашите Условия за бизнес използване („Вие“), за това как обработваме данни, свързани с идентифицирани или идентифицируеми физически лица („Субект на данни“), в контекста на нашите услуги, както е определено по-до

Настоящите Правила за поверителност се прилагат за всички приложения, продукти и услуги на ESET, както са дефинирани и регулирани от нашите Условия на използване за бизнес („Условия“) или настоящите Правила за поверителност, и следователно за всички приложения, продукти и услуги на ESET, включени в нашите стандартни бизнес абонаменти (с изключение на абонаменти за малкия бизнес) („Абонамент“), за всички бизнес акаунти на ESET и техните уеб сайтове, включително ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator и ESET Services Hub („Акаунт“), както и за всички услуги и функции, осигурявани от ESET чрез Акаунта („Абонамент“ и „Акаунт“, наричани заедно „Услуги“).

Нашите услуги изискват използването на различни видове софтуерни приложения на ESET, включително локално инсталиран софтуер, базиран на облак софтуер и по-сложни софтуерни платформи и акаунти, разработени от ESET (колективно като „Приложение“). Когато конкретно Приложение се предлага като самостоятелен артикул за покупка, то се нарича и „Продукт“. За избягване на всякакво съмнение, терминът „Услуги“ включва Приложения и Продукти.

Термините, изписани с главна буква, които не са дефинирани в тези Правила за поверителност, имат значенията, дадени им в Условията.  В настоящия документ използваме и стандартни термини, дефинирани в GDPR, например „лични данни“, „субект на данни“, „администратор“ или „обработващ лични данни“, със значението, което им е дадено в GDPR.

За определени приложения, продукти или услуги можем да създадем специални правила за поверителност. Ако за конкретно Приложение, Продукт или Услуга се прилагат специални правила за поверителност, тези специални правила за поверителност имат предимство пред настоящите Правила за поверителност до степента на всяко несъответствие.

За удобство тези Правила за поверителност може да бъдат предоставени на няколко езика. В случай на каквото и да е разминаване, несъответствие или противоречие между английската версия и която и да е преведена версия, английската версия има предимство, доколкото това е позволено от приложимото право.

Тъй като Правилата за поверителност се отнасят главно за това как обработваме лични данни на субекти на данни като администратор на данни, за да Ви предоставим по-пълна информация, ние също така описваме тук кои данни обработваме в ролята на обработващ данни. В такива случаи нашето Споразумение за защита на данните се прилага за съответната обработка на лични данни.

Ние имаме право да променяме периодично настоящите Правила за поверителност по своя преценка. Ще Ви изпращаме имейл известие с връзка към изменените Правила за поверителност или ще Ви уведомяваме за променената версия чрез известие в приложението или чрез други електронни средства, като например при по-малки актуализации – само чрез публикуване на новата версия на нашия уебсайт. Ако не сте съгласни с изменените Правила за поверителност, трябва да прекратите използването на засегнатите Услуги и да деинсталирате засегнатите Приложения или Продукти, ако е приложимо. Ако продължите да използвате Услугите след влизането в сила на изменените Правила за поверителност, ще считаме, че сте се запознали с тях и сте ги приели.

По-специално, тези Правила за поверителност съдържат информация за:

•Категории лични данни, които обработваме

•Правно основание за обработването на лични данни,

•Разкриване на данни и предаване към трети държави,

•Защита на данните,

•Вашите права като субект на данни,

•Информация за връзка с нас.

Категории лични данни, които обработваме

За да предоставяме нашите Услуги, трябва да обработваме различни видове данни, които може да са свързани с Субекти на данни. В зависимост от конкретните Услуги, предоставени на Вас, и тяхната техническа конфигурация, Ние може да действаме като администратор на данни за определени дейности по обработване на данни и като Вашият обработващ лични данни за други в съответствие с ОРЗД.

По-долу излагаме категориите данни, които могат да се отнасят до Субекти на данни, които можем да обработваме във връзка с нашите Услуги, като вземем предвид нашата роля в конкретната обработка на данни. Имайте предвид, че някои категории данни се обработват само в рамките на определени Приложения, Продукти и Услуги и следователно може да не са приложими за Вашия конкретен случай.

ESET като Администратор

Управление на абонаменти и фактуриране. ESET събира и обработва вашето име, имейл адрес, информация за вашия абонамент и ключовете за активиране (или, ако представлявате компания, информацията за абонамента и ключовете за активиране на компанията, която представлявате). Ако обработваме вашите платежни данни за Абонамента, обработваме също вашия служебен адрес, име на компанията/фирмата и информация за плащане (или ако представлявате компания, вашето име, фирмената принадлежност, адреса на компанията и информацията за плащане на компанията).  Тези данни се използват за улесняване на активирането на Абонамента, доставяне на ключове за активиране, изпращане на напомняния за изтичането на Абонамента и правна комуникация, свързани с Абонамента, проверка на автентичността на Абонамента и изпращане на други известия в съответствие с приложимите закони. По закон ESET се задължава да съхранява информация за фактуриране в продължение на 10 години. Данните, свързани с абонамента, ще бъдат анонимизирани в нашата система за Абонамент не по-късно от 12 месеца след изтичането на последния Абонамент, но тези данни може да бъдат обработвани за различен период от време и за различни цели в други вътрешни системи, както е описано в настоящите Правила за поверителност. Това включва обработването на данни, свързани с Абонамента, заедно с всяко правно съобщение в продължение на 3 години след изтичането на последния Абонамент, с цел установяване, упражняване или защита на правни претенции.

Управление на акаунти. За регистрация на Акаунт, за да Ви предоставим достъп до свързани Услуги и за да Ви предоставяме нашите Услуги, може да се наложи да обработим Вашето пълно име, името на фирмата, която представлявате, държава на пребиваване, валиден имейл адрес, телефонен номер, както и информация, свързана с Абонамента.

Предоставяне на услуги и операции. За целите на правилното функциониране на нашите Услуги, Ние обработваме различни технически и оперативни данни, които се генерират автоматично по време на инсталирането, конфигурирането и използването на Услугите на ESET (включително използването на защитени устройства) („Телеметрия“). Телеметрията включва данни, като например производителност на база данни, статистика за здравето, брой управлявани endpoint, Операционна система на endpoint, системен хардуер, системни грешки, правила, влизания, задачи, известия, управлявани устройства, статистика за откриване, скорост на обработване на събития, статистика за двигателя на правилата, изключения и т.н., както и заглавия на HTTP. Където е технически осъществимо и подходящо, телеметрията може да се обработва в анонимизирана, псевдонимизирана или агрегирана форма.

Проучване. За изследователски цели можем да обработваме Данни за инфилтрация (само такива, които потенциално могат да доведат до злонамерена дейност) и Данни за инциденти (при Данните за инциденти не използваме данни за идентификация на Клиента, а единствено бизнес сектора на Клиента), събрани от нашите Услуги, заедно със свързаната Телеметрия (например времеви маркер; име, тип и версия на операционната система; облачен доставчик и инстанция; информация за съответното устройство, като производител на устройството, модел на устройството). Данните могат да включват и данни от интеграции с трети страни, ако са свързани, както и данни за Защита на ИИ, ако е разрешено. Не използваме идентификатори на Клиента, с изключение на ID на инстанцията, който винаги хешираме. Обикновено обработваме данни за изследвания само когато сте дали изричното си съгласие. За услугата MDR обаче обработката за научноизследователски цели се основава на механизъм за отказ (opt-out), което представлява изключение от този общ подход. Данните от MDR Services винаги се използват по агрегиран и анонимизиран начин.  Изследователски данни (например телеметрия, име на клиента, IP адрес, идентификатор на браузъра, идентификатор на операционната система, собствени изследвания, информация от трети страни относно заплахи) могат да се използват и за нашата услуга ESET Threat Intelligence. Данните от изследването на заплахите в момента се обработват в нашите центрове за данни в Словакия и Германия. Тази обработка се основава на нашия легитимен интерес да подобряваме нашите Услуги.

Целта на нашето Изследване е да предостави на нашите Клиенти по-ефективни, мощни и съвременни Услуги и да ни позволи да реагираме ефективно на най-новите и най-усъвършенствани заплахи за киберсигурността. Провеждаме изследвания за подобряване на възможностите за откриване, превенция и намаляване на риска на нашите услуги и приложения, разработваме нови възможности за защита, анализираме еволюцията на заплахите за киберсигурността и идентифицираме връзки между семейства зловреден софтуер и участници в заплахи.

Оптимизация и подобряване на нашите услуги. За целите на оптимизиране и подобряване на нашите Услуги, ние можем да обработваме Телеметрия въз основа на нашия легитимен интерес. Тази обработка ни помага да поддържаме и усъвършенстваме Услугите, да подобряваме цялостното потребителско изживяване и да подпомагаме сигурността, ефективността, производителността, функционалността, надеждността и осигуряването на качеството на нашите Услуги. Тя също така ни позволява да адаптираме Услугите към най-новите стандарти в бранша и да извличаме статистически изводи. Данните, използвани за тези цели, са агрегирани, анонимизирани и/или обработени по друг начин, така че да не могат в разумна степен да бъдат свързани с което и да е идентифицируемо лице или с Вас.

Техническа поддръжка. Подробна информация за връзка, информация за Абонамент и данни, предоставени във Вашите заявки за поддръжка, може да са необходими за целите на техническата поддръжка. В зависимост от избрания от Вас канал за комуникация можем да събираме Вашия имейл адрес, телефонен номер, фирмена принадлежност, информация за Абонамента, подробни данни за Приложението или Услугата и описание на Вашия случай на поддръжка. Може да бъде поискана допълнителна информация, за да улесним нашата техническа поддръжка. Всички данни, обработени за техническа поддръжка, се запазват в продължение на 4 години.

Маркетингова комуникация. В съответствие с приложимите закони, регулиращи директния маркетинг, можем да използваме Вашата информация за контакт или нашите канали за комуникация с Приложенията и Услугите за директен маркетинг на нашите Приложения и Услуги в съответствие с нашия законен интерес да популяризираме нашите предложения. Това използване ще продължи, докато не се отпишете от такава комуникация или докато данните, свързани с Абонамента, не бъдат анонимизирани 12 месеца след изтичането на последния Ви Абонамент.

Вашата обратна връзка. Вашата обратна връзка, отговори или заявки могат да бъдат изпращани чрез нашите уеб формуляри или други канали за комуникация. За да предприемем последващи действия, може да се нуждаем от Вашата информация за връзка (като например Вашата имейл адрес) или други съответни данни, в зависимост от целта и контекста на Вашата комуникация. Периодите на съхранение на данни варират в зависимост от естеството или целта на съобщението и се управляват в съответствие с настоящите Правила за поверителност.

Правни цели & цели за съответствие. Идентификацията, контактните и данните за фактуриране и телеметрията могат да се обработват и с цел установяване, упражняване или защита на правни претенции, защита на нашите права и интереси, изпълнение на договорни задължения, предотвратяване на злоупотреба с Услугите, спазване на изискванията, както и сътрудничество с компетентни органи, когато това се изисква от приложимото законодателство.

Осведоменост за киберсигурността. Анонимизирани, обобщени и статистически данни от Research могат да бъдат споделяни с изследователски организации, други доставчици на решения за сигурност, специалисти, органи или широката общественост чрез публикации, блог публикации или социални мрежи с цел повишаване на осведомеността и предотвратяване на рисковете за интернет сигурността, както и за подпомагане на изследванията на киберзаплахите. Това включва и използването на статистически данни, извлечени от такива данни, за проследяване и публикуване на доклади относно тенденциите в рисковете за киберсигурността.

Специфична обработка на данни от локално инсталирани и базирани в облака защитни приложения (всички приложения за защита срещу злонамерен софтуер и ECOS)

•Телеметрия. Обработените данни включват информация за процеса на инсталиране, свойствата на устройството, както и информация за работата и функционирането на нашите Приложения, като например платформата, на която е инсталирано Приложението, операционната система, спецификациите на хардуера, идентификатори за инсталиране, идентификатори на Абонамент, IP адрес, MAC адрес и настройки за конфигурация на Приложението. Тези данни се събират с цел актуализации, надстройки, поддръжка, защита и разработване на нашите Приложения и Услуги, както и на бекенд инфраструктурата. Тя се съхранява и обработва независимо от идентификационните данни, необходими за фактуриране или записване на Абонамент, тъй като нейната обработка не изисква идентификация на Крайните потребители на нашите Приложения или други Субекти на данни. Срокът на съхранение за тези данни е до 4 години.

•ESET LiveGrid® репутационна база данни. Еднопосочни хешове, свързани с проникванията, като част от ESET LiveGrid® репутационна база данни, която подобрява ефективността на нашите Приложения за защита срещу злонамерен софтуер чрез сравняване на сканираните файлове с база данни от разрешени и забранени елементи в облака. Крайният потребител на нашия Приложения или други Субекти на данни не са идентифицирани по време на този процес.

•ESET LiveGrid® система за обмен на информация за потенциални заплахи. Подозрителни примери и Телеметрия от практиката като част от ESET LiveGrid® система за обмен на информация за потенциални заплахи, която позволява на ESET да реагира незабавно на Вашите нужди и ни държи отговорни за подсигуряване на действия срещу най-новите заплахи. Ние сме зависими от Вас по отношение на това да ни изпращате:

oПрониквания, като потенциални примери за вируси и други злонамерени компютърни програми и съмнителни, проблемни, потенциално нежелани или потенциално небезопасни обекти, като изпълними файлове, URL адреси, уеб страници, откъси/примери от мрежова комуникация, имейл съобщения, прикачени файлове към имейли и файлове в OneDrive, докладвани от Вас като спам или маркирани с флаг от нашето Приложение, както и свързаната Телеметрия;

oИнформация относно използването на интернет, като IP адрес и географска информация, IP пакети, URL адреси и ethernet рамки;

oФайлове на аварийни копия при срив и съдържащата се информация.

Такива данни от ESET LiveGrid® системата за обмен на информация за потенциални заплахи представляват „Данни за инфилтрация“ за целите на тези правила за поверителност. Подозрителните примери, имена на файлове, URL адреси или Телеметрия, получени като част от настоящата Услуга, понякога могат да съдържат лични данни на Субекти на данни. Ние не търсим конкретно да обработваме такива лични данни, нито възнамеряваме да ги събираме. Нашата цел и единственото ни намерение при събирането, обработването и проучването на примерите, URL адресите и свързаната Телеметрия е да предоставим на Вас и на другите Клиенти по-добри Услуги, включително нашата усъвършенствана защита срещу злонамерен софтуер.

Всички данни за проникване са предназначени да бъдат обработвани без идентифициране на крайния потребител на нашето приложение или на други субекти на данни.

Разширение за браузър. Разширението за браузър изпраща данни само към локално инсталираното приложение. Тези данни се обработват основно локално и ESET няма достъп до тях, включително до историята на търсенията на потребителя. Ако данните, изпратени от разширението за браузър, бъдат идентифицирани като злонамерени от локално инсталираното приложение, всяко предаване на тези данни към ESET се управлява от настройките на приложението. Ако системата за обратна връзка ESET LiveGrid® е активирана, към ESET може да бъдат изпращани примери като данни за прониквания; други лични данни не се предават на ESET. Въпреки това Ние получаваме Телеметрия, като например броя и типа на конкретни заплахи, открити от Услугите на ESET (например броя на откритите троянски коне).

Защита на ИИ. Ако Защитата на ИИ е активирана, за да осигурява защита срещу злонамерени дейности, свързани с LLM и други AI инструменти, съответната обработка се извършва локално. ESET няма достъп до активността на потребителя при сърфиране, нито до разговорите с LLM. Въпреки това, ако (i) системата ESET LiveGrid® Feedback System е активирана, (ii) събирането на LLM разговори е разрешено и (iii) бъде открита злонамерена дейност, Ние може да получим примери от вируси или друг вреден код за целите на Изследването. Данните, които след това обработваме, включват вида на използвания AI инструмент, тип на откриването (фрагмент от код, фишинг URL адрес), откриване (инжектиране на промпт, троянски агент), засегнат обект (адрес на засегнатия обект в операционната система), злонамерен промпт, злонамерен разговор, вреден изходен резултат, браузърно приложение, информация за потребителя (потребителско име и имейл), произход на комуникацията (кой с кого комуникира, например име на компютър с име на доставчик на LLM) („Данни за защита на ИИ“).

•ESET Secure Autentication On-Prem. Ако изберете да използвате това приложение, можем да обработваме данни, необходими за удостоверяване, осигуряване и правилното функциониране на конкретните функции, които активирате. В зависимост от избраните функции и конфигурация това може да включва данни като потребителско име, телефонен номер, име на маркер, идентификатор на маркер, друга информация, свързана с маркера, URL адрес за активиране, информация за Абонамент, идентификатор на телефон, идентификатор на известие и информация за платформата..

Услуги за разузнаване на заплахи.  Когато Ви предоставяме нашия Доклад ESET Threat Intelligence и свързаните с него услуги, Ние извършваме комплексна проверка на Клиента поради чувствителния и поверителен характер на информацията, съдържаща се в Доклада ESET Threat Intelligence и свързаните с него услуги. Като част от тази комплексна проверка можем да обработваме данни като това кои са вашите действителни собственици (вашето ръководство или действителни собственици) или дали Вие или вашите действителни собственици фигурирате в списъци със санкции.

Правно основание за личните данни. Има само няколко правни основания за обработване на данни, които използваме като Администратор на данни съгласно приложимата законодателна рамка, свързана със защитата на личните данни. Обработването на лични данни от ESET е необходимо главно за изпълнението на Условията със Субекта на данни (чл. 6, (1) (б) от ОРЗД), което е приложимо за предоставянето на Приложения или Услуги на ESET, освен ако изрично не е посочено друго, напр.:

oПравно основание за легитимни интереси (чл. 6 (1) (е) от ОРЗД), което ни позволява да обработваме данни за това как Вие използвате нашите Услуги и за Вашата удовлетвореност, за да Ви предоставяме най-добрата защита, поддръжка и изживяване, които можем да предложим. Дори маркетингът може да бъде признат от приложимото законодателство като легитимен интерес, поради което можем да разчитаме на него за маркетингови съобщения в някои случаи. Ние също така разчитаме на легитимен интерес за целите на провеждането на Изследвания; въпреки това винаги го правим или с Вашето разрешение, или Ви позволяваме да се откажете от използването на Вашите данни за изследователски цели.

oСъгласие (чл. 6 (1) (а) от ОРЗД), което ние можем да поискаме от Вас като Субект на данни в конкретни ситуации, когато считаме това правно основание за най-подходящото или ако това се изисква от закона.

oСпазване на правните задължения (чл. 6 (1) (в) от ОРЗД), напр. предвидените изисквания за електронна комуникация, съхранение на документи за фактуриране или плащане.

Имайте предвид, че ако в рамките на нашите Услуги обработваме данни на субект на данни, който не е приел нашите Условия и следователно не е сключил договор съгласно член 6, параграф 1, буква б) от ОРЗД (напр. Вашият служител, член на семейството Ви, друго лице, което сте упълномощили да използвате Услугите, или трети лица в случай на съмнително събиране на проби), ние обработваме техните данни въз основа на нашия легитимен интерес съгласно член 6, параграф 1, Това обработване ни дава възможност да Ви предоставяме Услугите, както и да поддържаме тяхното високо качество и защита.

ESET като Обработващ лични данни

Този раздел описва категориите данни, обработвани във връзка с нашите Услуги, за които Ние действаме като Вашият обработващ лични данни. Отнася се основно до нашите базирани в облака приложения, които изискват събиране и обработване на данни за наблюдавани endpoint устройства, на които са разположени нашите локално инсталирани приложения, както и Вашата мрежа. Степента на наблюдение, която се извършва във Вашата инфраструктура, както и точните данни, които се събират, зависят от правилата, изключенията, конфигурациите, праговете и настройките, управлявани от Вас и Вашите администратори. Ние обработваме лични данни като обработващ лични данни въз основа на нашето Споразумение за защита на данните, за да можем да Ви предоставим нашите Услуги. Данните, заедно с други регистрационни файлове, свързани с Услугата, се съхраняват в съответствие с Правилата за съхранение на регистрационни файлове за конкретното базирано в облака Приложение, както е описано подробно в документацията.

Ние Ви насърчаваме да проверите и прегледате законодателните и правните изисквания за събиране и обработване на данни във Вашата държава, докато създавате нашите базирани в облака Приложения. Може да се изисква от Вас да уведомите крайните потребители на управлявани или наблюдавани крайни устройства или да поискате конкретно разрешение в определени юрисдикции за извършване на дейности по наблюдение.

ESET PROTECT

•XDR платформа. XDR Platform събира и обработва данни от наблюдаваните endpoint устройства и мрежата и ги изпраща в облачната конзола. Като тип Приложение за откриване и реагиране на крайни точки (XDR) той е предназначен за подробно наблюдение и откриване на аномалии.  
 
Когато използвате XDR платформата, ESET PROTECT, ние обработваме данни от значение за сигурността, отнасящи се до събития, генерирани от устройства, системи или Услуги на трети страни, наблюдавани чрез нашите Услуги. Това може да включва индикатори за подозрителна активност, като подозрителни входове в системата или необичайно използване на приложения; информация за идентифицирани инциденти със сигурността, включително комбинации от индикатори и Телеметрия, използвани за оценка на инцидента, като например неговата степен на сериозност; действия, предприети във връзка с инциденти, като изолиране на компютър от мрежата, прекратяване на процес или отписване на потребител; и информация за сегмента на Клиента, като например отрасъл. Заедно със свързаната телеметрия тези данни, свързани със сигурността, представляват „Данни за инциденти“ за целите на настоящите Правила за поверителност. Свързаната телеметрия може да включва време на събитията и идентификатори, характеристики на събитията и информация за риска, информация за облака и инфраструктурата, информация за мрежата и endpoint, информация за устройството, информация за операционната система, информация за файлове и Приложението, информация за процеси и команден ред, информация за URL адреси и уеб ресурси, както и информация за потребители и акаунти.

•Управлявани устройства с крайни точки. Управлението на локално инсталирани Приложения на ESET изисква идентификатор на седалището и име, име на Приложението, информация за Абонамента, информация за активиране и изтичане, информация за хардуера и софтуера относно управлявани устройства с инсталирани Приложения на ESET. Събират се и се предоставят дневници за дейностите на управлявани Приложения и устройства на ESET, за да се улеснят управлението и надзорът на функциите и нашите Услуги. Друга обработвана информация може да включва информация относно процеса на инсталиране, включително платформата, на която е инсталирано нашето Приложение, и информация за операциите и функционалността на нашите Приложения или управлявани устройства, като например пръстов отпечатък на хардуера, идентификатори за инсталиране, идентификатори на Абонамент, IP адрес, MAC адрес, използвани имейл адреси, GPS координати на мобилно устройство или настройки за конфигурация на нашите Приложения. Можем също да използваме вашата информация за контакт, за да Ви информираме за проблем със сигурността във вашата среда, който сме установили.

•Управление на корекции и уязвимости. Ако изберете да използвате функциите за оценка на уязвимостите и управление на папките, ще бъде обработена повече информация. Информацията, свързана с името и идентификатора на уязвимостта, тежестта и оценката на въздействието на управляваните устройства, ще бъде събирана и обработвана за Оценката на уязвимостта. Функцията Patch Management изисква също името на приложението, версията и доставчика, версията на липсващия патч на устройството и идентификатора на липсващия патч.

•Защита на работните натоварвания в облака. Тази функция събира и обработва основно два вида регистри на дейността в облака: (i) регистри, свързани с операции с ресурси (като Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs), и (ii) регистри, свързани с идентичността (като Microsoft Entra ID), които могат да включват следните лични данни от вашата облачна среда: (i) IP адреса на изпълнителя на API заявката и (ii) самоличността на потребителя, който изпълнява заявката (име, имейл). Той също така събира телеметрия за облачните ресурси и идентичности и може да включва лична информация от вашата облачна среда, като име, имейл адрес или IP адрес. Тези данни от Вашата среда в облака се обработват, за да се открие и отговори на потенциален злонамерен софтуер или злонамерен софтуер, работещ във Вашите виртуални машини или по-широката Ви среда в облака, и да се напишат индикатори под формата на доклад, състояние на свързвачите и задачите и/или да се публикуват събития в ESET PROTECT. За тази цел създаваме временни моментни снимки на вашия диск и други ресурси, като виртуални машини и мрежови защитни стени. Сканираме тези моментни снимки, за да откриваме зловреден софтуер и други заплахи за сигурността и да предприемем необходимите защитни мерки. След като съответното сканиране приключи, ние изтриваме временните снимки на състоянието и всички свързани с тях данни. Ние не запазваме и не използваме тези моментни снимки за никаква друга цел.

•Услуга за отдалечен достъп. ESET Remote Access, ако е наличен, дава възможност на администраторите да имат отдалечен достъп до управлявано endpoint устройство чрез ESET PROTECT . В зависимост от настройката на мрежата данните от endpoint се прехвърлят директно между ESET PROTECT (браузъра на администратора) и endpoint или се препращат чрез сървърите на ESET. И в двата случая цялата информация е шифрована от край до край на базата на сесия. Това включва отдалечения екран на работния плот, активност на мишката и клавиатурата, съдържание на клипборда (само данни, копирани по време на сесията), прехвърляния на файлове и съобщения за чат. Когато се препраща чрез сървъри на ESET, информацията не се съхранява, нито дешифрира. IP адресите и информацията за маршрутизацията се обработват, за да се договори връзката между endpoint и ESET PROTECT. Ако файловете се прехвърлят, те следват същия шифрован път и не се съхраняват на сървърите на ESET. За целите на одита ESET PROTECT записва определена телеметрия, свързана с административни действия, като например датите и часовете, когато сесията започва и свършва, и дали е прехвърлен файл от endpoint. Ще бъде събирана и допълнителна телеметрия, свързана със сесията, като например имената на предаваните файлове, IP адресите, имената на машините и потребителските имена. Действията на Администратора, извършени на отдалечено устройство, не се наблюдават и не се записват. Освен това, след като функцията за чат на ESET PROTECT стане налична за ESET Remote Access, транскриптите на чата на комуникациите между администратора и крайния потребител също могат да бъдат регистрирани за целите на одита. Освен ESET Remote Access, ние предоставяме и отдалечен достъп до терминали на компютри. Ако е налично, с цел сигурност, контрол на достъпа и одит, ние наблюдаваме отдалечения достъп до терминали на компютрите. Упълномощен потребител може да използва отдалечения терминал, за да преглежда или взаимодейства по друг начин със съдържание, съхранявано на съответния компютър или достъпно от него, включително файлове. Записваме информация за отдалечения достъп и за дейностите, извършвани през терминала, включително самоличността на потребителя, съответния акаунт и компютър, датата и часа на свързване и прекъсване на връзката, извършените действия, например изтеглянето на каквито и да е файлове през терминала, както и изходните данни или резултатите от тези действия. Тези записи могат да включват информация, свързана с компютъра или файловете, до които е осъществен достъп или които са обработвани по време на отдалечената сесия.

•Услуги на трети страни, свързани с платформата XDR. Когато това е разрешено от Вас, могат да бъдат обработвани и допълнителни данни, произхождащи от Услуги на трети страни, ако активирате входящи интеграции или включите определени функционалности на Услугата. Данните, които можем да обработваме, ако свържете Услуги на трети страни към XDR платформата, могат да включват Данни за инциденти, обработвани стандартно от XDR платформата, както е описано по-горе. Данните, които обработваме, винаги зависят от интеграцията, която свързвате. . Можем също да обработваме данни, когато Ви помагаме да конфигурирате определена интеграция по Ваша заявка или когато обработваме данни с цел предоставяне на нашите Услуги и тяхното наблюдение, за да потвърдим, че интеграцията работи правилно. Моля, имайте предвид, че съответният доставчик на Услуги на трети страни действа като независим администратор на данни или обработващ данни, според приложимото съгласно GDPR. Не поемаме никаква отговорност за спазването на изискванията за защита на данните или практиките за сигурност на такива доставчици на услуги от трети страни.

Изходящи интеграции. Когато разрешаваме изходящи интеграции и Вие ни инструктирате да направим това чрез тяхното активиране, ние изпращаме данни, обработени чрез нашето Приложение, към Вашата инфраструктура или други Услуги на трети страни, които използвате. Споделяните данни са данни, които вече са обработени чрез нашите приложения, и зависят от конкретната интеграция: Изпращаме данните, поискани от интеграцията, или, където е възможно, данните, които сте конфигурирали да бъдат споделяни. Подробности за всяка интеграция са налични в документацията за съответното приложение, което позволява интеграцията. Моля, имайте предвид, че когато използвате интеграция за прехвърляне на Вашите данни към друг продукт, периодите на съхранение, приложими за получаващия продукт, ще се прилагат за данните, съхранявани там.

ESET Secure Authentication

•ESA Cloud Console. Нашата базирана в облака конзола Ви дава възможност да управлявате и конфигурирате нашите Услуги и също така функционира като сървър за удостоверяване в облака, обработващ заявки за удостоверяване от крайни устройства, за които сте разрешили удостоверяването с два фактора. Различни категории данни, които са необходими за функционирането на нашата ESET Secure Authentication, се обработват там, за да могат да Ви бъдат предоставени нашите Услуги, докато точните данни, които ще бъдат обработвани, зависят от методите и компонентите за удостоверяване, които изберете да използвате, и други конфигурации на Услугата, която създавате. Поради това облачната конзола може да обработва данни, свързани с Вашите крайни потребители, като например потребителски имена и идентификатори, IP адреси, мобилни номера, имейл адреси, организационни единици, както и данни, свързани с Вашата организационна структура (ако изберете автоматично синхронизиране на Вашата база данни, съдържаща данни за Вашата организационна структура, с нашата облачна конзола, може да се наложи да въведете Вашите идентификационни данни за влизане в базата данни). ESA разполага и с мобилно приложение, в рамките на което обработваме данни като потребителско име, среда, в която потребителят може да влезе, URL адрес за активиране или времеви печат.

•Услуги и интеграции на трети страни. Ако изберете да интегрирате ESET Secure Authentication с услуги и компоненти от трета страна, може да обработваме допълнителни данни, необходими за интегрирането и функционирането на нашите Услуги с тези услуги и компоненти по ваш избор, напр. необходими данни от Microsoft Exchange Server, Microsoft Dynamic CRM, Конектор на доставчик на самоличност или RADIUS, данни за хардуерни маркери, използвани от Вашите потребители (напр. тайна за твърди маркери) и данни, свързани с Вашия абонамент. За да Ви предоставим функционалността за отчитане, както и съответните известия, трябва да бъдат обработвани данни, свързани с различни събития, които се случват във Вашата организация (като например кой е влязъл, неуспешни влизания и т.н.), както и за функционирането на нашата Услуга (като грешки).

•Имайте предвид, че в зависимост от свойствата на компонента, който изберете да интегрирате с ESET Secure Authentication, може да се наложи да обработваме и информация от първи фактор, използвана за удостоверяване, обикновено паролата на крайния потребител, но само за да я препратим на компетентния орган за проверка. Никакви пароли на крайни потребители, които използват ESET Secure Authentication за двуфакторно удостоверяване, не се съхраняват в нашата ESA облачна конзола или на други сървъри на ESET.

Услуги на MDR. Ако използвате услугите ESET MDR (ESET MDR и ESET MDR Ultimate), ние извършваме непрекъснат мониторинг, анализ и използване на Данните за инциденти, събрани по време на предоставянето на Услугите, доколкото е необходимо за повишаване на сигурността на вашата среда, укрепване на стратегиите за киберсигурност, откриване и противодействие на злонамерени дейности, идентифициране на уязвимости и непрекъснато подобряване на мерките за сигурност.  Като част от MDR услугите извършваме действията, необходими да разследваме, потвърдим, ограничим, отстраним проблеми или по друг начин да смекчим инцидентите със сигурността в средата на Клиента. Обработваме данните за инциденти и телеметрията, за да предоставяме MDR услугите. В зависимост от вашите настройки, ние може също да обработваме такива данни, заедно с идентификационни данни на клиента, за изследователски цели.

Услуга за ръководено въвеждане на MDR. Като част от процеса на ръководено въвеждане ние можем да обработваме лични данни, които се показват на екрана по време на демонстрация на процеса на deployment на Приложението, показани от Клиента или неговия администратор, или предоставени като част от разумна процедура за проверка.

ESET Threat Intelligence

•Лаборатория за разследване. Ако изберете да подадете извадка чрез функцията за подаване на извадка в портала за разузнаване за заплахи на ESET, тя ще бъде автоматично обработвана в нашите автоматизирани системи за обработка и откриване на извадки. Изходните данни от анализа, предоставени на Вас, ще съдържат резултати, свързани с поведението на образеца.
 
Обработката се различава в зависимост от избраното ниво – Investigation Lab или Investigation Lab advanced:

oЛаборатория за разследване. Можем да запазим и допълнително да анализираме подадения пример и свързаната с него разузнавателна информация с цел Проучване. Примерът ще бъде маркиран като „да не се споделя“ и нито пълният аналитичен доклад, нито пълната свързана информация ще бъдат предоставяни на други клиенти. Това може да ни позволи да разпознаем примера при по-късни търсения по IoC или хеш, без да разкриваме пълния доклад или свързаната с него информация на трети страни.

oЛаборатория за разследване – за напреднали. Обработваме подадения пример, за да предоставим поискания анализ, и изтриваме файла след обработката.

Ние управляваме системите за обработка на примери, използвани за тестване на поведението на примера, като гарантираме, че Вашите данни остават под наш контрол и не се обработват от трети страни. За избягване на съмнение, ние не предоставяме на други Клиенти достъп до целия подаден файл или до пълния аналитичен доклад единствено поради това, че впоследствие е търсен хешът на файла.

•Рано предупреждение. Ако решите да зададете правилото на YARA, за да използвате функцията за ранно предупреждение, например търсене, и включите текстови нишки, съдържащи лични данни, тези данни ще бъдат използвани, за да се идентифицират съответните случаи и следователно да Ви предоставим нашата функция за ранно предупреждение. Може да изтриете правилото по всяко време чрез портала за разузнаване за заплахи на ESET.

ESET LiveAI. Ако решите да използвате ESET LiveAI, Вашата заявка, заедно със съответните данни от наблюдавани endpoint устройства и мрежовата информация, обработвана в рамките на нашето(ите) базирано(и) в облака Приложение(я), ще бъде предадена на нашето генеративно решение за AI, работещо в нашия частен облак в Azure или, където е по-критично, на нашия собствен LLM сървър. Само съществените данни, необходими за справяне с заявката Ви, ще бъдат споделяни с решението за ИИ и ще бъдат обработвани изключително за предоставяне на заявената Услуга. ESET управлява решението за AI, като гарантира, че Вашите данни остават под наш контрол и не се обработват от трети страни.

ESET LiveGuard Advanced. Ако активирате тази функция, която може да е налична във вашите базирани в облака или локално инсталирани приложения и услуги, всеки файл, идентифициран като подозрителен от нашето приложение, ще бъде изпращан до сървърите на ESET чрез ESET LiveGrid® системата за обмен на информация за потенциални заплахи за автоматизиран анализ. Ако LiveGuard установи, че файлът е заразен, нашето приложение ще започне действие по почистване и ще изтрие файла. Ако файлът бъде преценен като чист, той ще бъде изпълнен нормално. Анализираните файлове ще се съхраняват за периода, който изберете в настройките си, а логовете, свързани с анализа, ще бъдат достъпни във вашата конзола ESET PROTECT. Ще обработваме допълнително файловете, открити от LiveGuard като заразени, в качеството си на администратор на данни, по същия начин, по който обработваме подозрителни или зловредни примери в рамките на описаната по-горе ESET LiveGrid® система за обмен на информация за потенциални заплахи.

ESET Anti-Theft. В рамките на услугата ESET Anti-Theft обработваме данни, свързани с устройството, по-специално данни за мрежовото местоположение на устройството (географска ширина, дължина, надморска височина и време на последната връзка) и конфигурацията на устройството. Използваме тези данни изключително за предоставяне, функциониране и поддръжка на Услугата, включително локализиране на устройството и предприемане на заявените мерки за сигурност; при това Ние не идентифицираме потребителя на устройството. Съхраняваме данните за периода, през който устройството или сървърът е регистриран в Услугата, и впоследствие за допълнителни 30 дни след премахването му от Вас. Когато се използва функцията за изтриване на данните от устройството, данните се премахват от устройството локално от операционната система и не се прехвърлят допълнителни данни от устройството към сървъра.  Моля, имайте предвид, че ABM устройствата могат да бъдат автоматично регистрирани отново в управлението на мобилни устройства след изтриване на данните от устройството.

ESET Cyber Security Awareness Training. Като част от това обучение за осведоменост относно киберсигурността Вие можете да използвате симулатор на фишинг единствено за да тествате Вашите служители и други оторизирани Крайни потребители вътрешно във Вашата организация, включително да проверявате тяхната устойчивост на фишинг кампании. Не трябва да се изпраща никаква комуникация до трети страни, включително спам или друга незаконна комуникация.  

Гаранция от трета страна. Определени абонаментни предложения могат да включват или да се предлагат заедно с киберзащита, гаранция или подобно покритие („Гаранция от трета страна“), предоставена единствено от независима трета страна („Гаранционен доставчик“). За тази цел ще съобщим на Доставчика на гаранцията, който предоставя Гаранцията от трета страна, вашето име, имейл адрес и името на компанията, за която Вие работите. Веднага щом закупите каквото и да е предложение, което включва тази Гаранция от трета страна, вие автоматично се включвате в гаранционната програма, както е описано в Условията на използване.

Споделяне на данни

Можем да споделяме вашите данни с трети страни, както е посочено в настоящите Правила за поверителност, например в случай на спор можем да споделим Вашите данни със съдилища, трибунали, правоохранителни органи, регулатори и други компетентни публични органи, когато това е необходимо за спазване на законово задължение, за предявяване, упражняване или защита на правни претенции или за защита на нашите права и законни интереси. Тези получатели обикновено обработват лични данни като независими администратори съгласно приложимото право. Ние работим на глобално ниво чрез свързани юридически лица или партньори като част от нашата мрежа за продажби, Услуги и поддръжка. Тези компании могат също да действат като наши обработващи лица и подобработващи лица. Информацията за абонамент, фактуриране и техническа поддръжка, обработвана от ESET, може да се прехвърля към или от свързани юридически лица или партньори за целите на изпълнението на Условията, като например предоставянето на Услуги и поддръжка. Освен това с цел извършване на някои от нашите Услуги, като например Професионални услуги и Услуги за защита, Ние можем да ангажираме нашите доверени партньори като подизпълнители да изпълняват определени части от тези Услуги. Винаги разполагаме с подходящи механизми за трансфер, в случай че съответното свързано дружество или партньор е със седалище в трета държава или има достъп до лични данни от трета държава.

Подизпълнение при обработването

Можем да ангажираме външни доставчици на услуги, включително свързани дружества и други подизпълнители по обработването, които да обработват лични данни от наше име и да подпомагат предоставянето, функционирането, поддръжката и сигурността на нашите услуги. Тези подпроцесори могат да предоставят услуги като хостинг, облачна инфраструктура, клиентска поддръжка, съхранение на данни, анализи и други технически или оперативни услуги.
 
Изискваме от нашите подподизпълнители да обработват лични данни само по нашите документирани инструкции и само за целите, за които сме ги ангажирали. Също така изискваме от тях да прилагат подходящи технически и организационни мерки за защита на личните данни и да спазват приложимите изисквания за защита на данните. Ние оставаме отговорни за дейностите по обработване, извършвани от нашите подобработващи лица, до степента, изисквана от приложимото право.

Актуален списък на нашите подпроцесори, включително информация за услугите, които предоставят, и съответните места на обработване, където е приложимо, е достъпен на нашия уебсайт. Можем да актуализираме този списък от време на време, например когато назначаваме, заменяме или премахваме подизпълнител, обработващ лични данни.

Предаване към трети държави.

ESET предпочита да обработва данните си в Европейския съюз (ЕС). Въпреки това, в зависимост от Вашето местоположение (използване на нашите Приложения и/или Услуги извън ЕС/ЕИП) и/или Услугата, която изберете, може да е необходимо да прехвърляме данните Ви в трета държава извън ЕС/ЕИП. Например използваме услуги на трети страни във връзка с изчисления в облака. В тези случаи внимателно подбираме нашите доставчици на услуги и гарантираме подходящо ниво на защита на данните чрез договорни, както и технически и организационни мерки. В съответствие с ОРЗД може да прехвърляме лични данни към трети държави само при определени условия. Ние гарантираме, че всяко едно такова прехвърляне се извършва в съответствие със строгите изисквания на ОРЗД, целящи да защитят правата и свободите на физическите лица, чиито данни се прехвърлят.

Преди да прехвърлим данни извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП), ние оценяваме пригодността на законите за защита на данните на държавата получател и обмисляме прилагането на подходящи предпазни мерки. Ние преценяваме дали получаващата държава е държава, за която Европейската комисия е издала решение, че осигурява адекватно ниво на защита на личните данни (като Обединеното кралство, Канада (търговски организации), Аржентина, Бразилия, Япония, Швейцария или САЩ (търговски организации, участващи в Рамката за защита на данните (Data Privacy Framework))). Ако не, разчитаме на други подходящи механизми за трансфер, като например стандартни договорни клаузи, издадени от ЕС, задължителни фирмени правила, признати кодекси за поведение или механизми за сертифициране, които доказват съответствие с изискванията за защита на данните.

С предприемането на тези мерки ние гарантираме, че прехвърлянето на лични данни е сигурно, прозрачно и в съответствие с принципите на ОРЗД.

Защита на данните

ESET внедрява подходящи технически и организационни мерки, за да осигури ниво на защита, което съответства на потенциалните рискове. Тези мерки са подробно описани в нашите Правила за защита и, когато са налични, в отделните правила за защита, приложими за конкретни Приложения, които могат да бъдат намерени в документацията на съответните Приложения.

Права на субектите на данни

Правата на всеки Субект на данни имат значение и бихме искали да Ви информираме, че всички Субекти на данни (от държава във или извън ЕС) имат следните права, гарантирани от ESET. За да упражните правата на Вашия субект на данни, можете да се свържете с нас чрез формуляра за поддръжка *** или като използвате подробните ни данни за връзка по-долу. За целите на идентификацията Ви молим за следната информация: Име, имейл адрес и – ако е наличен – ключ за активиране или клиентски номер и фирмена принадлежност. Въздържайте се от изпращане на други лични данни, като например датата на раждане. Бихме искали да отбележим, че за да обработим Вашата заявка, както и за целите на идентификацията, ще обработим Вашите лични данни. Имайте предвид, че в съответствие с ОРЗД този раздел от Правилата за поверителност е приложим само за Субекти на данни; съответно всички препратки към „Вие“ в този раздел се отнасят само за Субекти на данни. Моля, имайте предвид също, че ако сте служител или друго упълномощено лице на наш Клиент, следва да се обърнете основно към Вашия работодател или към лицето, което Ви е упълномощило.

Право на оттегляне на съгласието. Правото на оттегляне на съгласието е приложимо в случай на обработване само въз основа на съгласие. Ако обработваме Вашите лични данни въз основа на Вашето съгласие, имате право да оттеглите съгласието по всяко време, без да посочвате причини. Оттеглянето на Вашето съгласие е ефективно само за бъдещето и не засяга законността на данните, обработени преди оттеглянето.

Право на възражение. Правото на възражение срещу обработването е приложимо в случай на обработка въз основа на законния интерес на ESET или трета страна. Ако обработваме Вашите лични данни, за да защитим законен интерес, Вие имате право да възразите срещу законния интерес, посочен от нас, и обработването на Вашите лични данни по всяко време. Възражението е ефективно само за бъдещето и не засяга законността на данните, обработени преди възражението. Ако обработваме личните Ви данни за целите на директния маркетинг, не е необходимо да посочвате причини за възражението си. Това важи и за профилирането, доколкото е свързано с такъв директен маркетинг. Във всички останали случаи Ви молим да ни информирате накратко за Вашите оплаквания срещу законния интерес на ESET да обработва Вашите лични данни.

Имайте предвид, че в някои случаи, въпреки оттеглянето на съгласието Ви или възражението Ви срещу обработването, може да имаме право допълнително да обработваме Вашите лични данни въз основа на друго правно основание, например за изпълнението на договор.

Право на достъп. Имате право да получите информация за Вашите данни, обработвани от ESET, безплатно и по всяко време.

Право на корекция. Ако неволно обработваме неточни лични данни за Вас, имате право да бъдат коригирани.

Право на изтриване. Имате правото да поискате изтриване или ограничаване на обработването на Вашите лични данни. Ако обработваме Вашите лични данни, например с Ваше съгласие, го оттегляте и ако няма друго правно основание, като например договор, ние премахваме Вашите лични данни незабавно. Вашите лични данни също ще бъдат премахнати веднага след като вече не се изискват за целите, посочени за тях в края на нашия период на съхранение.

Право на ограничаване на обработването. Ако използваме Вашите лични данни единствено с цел директен маркетинг и сте отменили Вашето съгласие или сте възразили срещу основния законен интерес на ESET, ние ще ограничим обработването на Вашите лични данни до степен, в която включваме Вашите данни за контакт във вътрешния ни списък със забранени адреси, за да избегнем нежелан контакт. В противен случай личните Ви данни ще бъдат премахнати.

Обърнете внимание, че от нас може да се изиска да съхраняваме Вашите данни до изтичането на задълженията и периодите за съхраняване, издадени от законодателя или надзорните органи. Задълженията и периодите за съхраняване могат да произтичат и от словашкото законодателство. След това съответните данни ще бъдат рутинно премахнати.

Правото на преносимост на данните. Радваме се, че можем да Ви предоставяме – в качеството Ви на Субект на данни – личните данни, обработвани от ESET във формат .xls.

Право на подаване на жалба. Като Субект на данни Вие имате правото да подадете жалба до надзорен орган по всяко време. ESET се регулира от разпоредбите на словашките закони и ние сме обвързани със законите за защита на данните като част от Европейския съюз. Съответният надзорен орган за данните е Службата за защита на личните данни на Република Словакия, намираща се на адрес Námestie 1. Mája 18, 81106 Bratislava, Словашката република.

Информация за връзка с нас

Ако желаете да упражните Вашето право като Субект на данни или имате въпрос или опасение, свържете се с нас на:

ESET, spol. s r. o.
Служител по защита на данните
Айнщайнова 24
85101 Братислава
Словашката република