Zásady ochrany osobních údajů pro firmy

Platné od 30. září 2026 | Zobrazit předchozí verzi Zásad ochrany osobních údajů | Porovnat změny

Ochrana osobních údajů je obzvlášť důležitá pro společnost ESET, spol. s r. o., se sídlem na adrese Einsteinova 24, 85101 Bratislava, Slovenská republika, IČO: 31333532 („ESET“ nebo „My“). Snažíme se dodržovat požadavky na transparentnost stanovené Obecným nařízením EU o ochraně osobních údajů („GDPR“). Za tímto účelem zveřejňujeme tyto zásady ochrany osobních údajů, jejichž jediným účelem je informovat vás, osobu využívající naše služby poskytované v souladu s našimi Podmínkami použití pro firmy („Vy“), o tom, jak zpracováváme údaje týkající se identifikovaných nebo identifikovatelných fyzických osob („Subjekt údajů“) v souvislosti s našimi službami, jak jsou popsány níže.

Tyto zásady ochrany osobních údajů se vztahují na všechny aplikace, produkty a služby společnosti ESET, jak jsou definovány a upraveny v našich Podmínkách použití pro firmy („Podmínky“) nebo v těchto zásadách ochrany osobních údajů, a tedy na všechny aplikace, produkty a služby společnosti ESET, které jsou součástí našich standardních firemních předplatných (s výjimkou předplatných pro malé firmy) („Předplatné“), na všechny firemní účty společnosti ESET a jejich webové stránky, včetně ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator a ESET Services HUB („Účet“), jakož i na všechny služby a funkce poskytované společností ESET prostřednictvím účtu („Předplatné“ a „Účet“ společně dále jen „Služby“).

Naše služby vyžadují používání různých typů softwarových aplikací společnosti ESET, včetně lokálně nainstalovaného softwaru, softwaru založeného na cloudu a složitějších softwarových platforem a účtů vyvinutých společností ESET (dále souhrnně jen „Aplikace“). Je-li konkrétní aplikace nabízena k prodeji jako samostatná položka, označuje se také jako „produkt“. Aby se předešlo pochybnostem, pojem „Služby“ zahrnuje Aplikace i Produkty.

Pojmy uvedené s velkým počátečním písmenem, které nejsou v těchto Zásadách ochrany osobních údajů definovány, mají význam, který jim je přisouzen v Podmínkách.  V tomto dokumentu rovněž používáme standardní pojmy definované v GDPR, například „osobní údaje“, „subjekt údajů“, „správce“ nebo „zpracovatel“ ve významu, který jim přisuzuje GDPR.

Pro určité aplikace, produkty nebo služby můžeme vytvořit specifické zásady ochrany osobních údajů. Pokud se na konkrétní Aplikaci, Produkt nebo Službu vztahují zvláštní zásady ochrany osobních údajů, mají tyto zvláštní zásady v rozsahu jakéhokoli rozporu přednost před těmito Zásadami ochrany osobních údajů.

Tyto Zásady ochrany osobních údajů mohou být pro větší pohodlí k dispozici v několika jazycích. V případě jakýchkoli nesrovnalostí, rozporů nebo konfliktů mezi anglickou verzí a jakoukoli přeloženou verzí má přednost anglická verze, a to v rozsahu povoleném platnými právními předpisy.

Tyto zásady ochrany osobních údajů se primárně zabývají tím, jak zpracováváme osobní údaje subjektů údajů v postavení správce údajů, nicméně abychom vám poskytli úplnější informace, popisujeme zde také, jaké údaje zpracováváme v roli zpracovatele údajů. V takových případech se na příslušné zpracování osobních údajů vztahuje naše Smlouva o zpracování údajů.

Tyto zásady ochrany osobních údajů můžeme podle svého vlastního uvážení čas od času upravit. Pošleme vám e-mailové oznámení s odkazem na aktuální znění zásad ochrany osobních údajů nebo vás o jejich upravené verzi budeme informovat oznámením v aplikaci nebo jinými elektronickými prostředky, například v případě menších aktualizací pouhým zveřejněním nové verze na našich webových stránkách. Pokud se změněnými Zásadami ochrany osobních údajů nesouhlasíte, měli byste přestat používat dotčené Služby a případně odinstalovat dotčené Aplikace nebo Produkty. Pokud budete Služby nadále používat i poté, co novelizované Zásady ochrany osobních údajů nabydou účinnosti, budeme mít za to, že jste je vzali na vědomí.

Tyto Zásady ochrany osobních údajů obsahují zejména informace o:

•Kategorie zpracovávaných osobních údajů

•Právní základ pro zpracování osobních údajů

•Zpřístupnění údajů a předávání do třetích zemí,

•Zabezpečení dat

•Vaše práva jako subjektu údajů

•Naše kontaktní informace.

Kategorie zpracovávaných osobních údajů

Aby bylo možné poskytovat naše služby, musíme zpracovávat různé typy údajů, které se mohou vztahovat na subjekty údajů. V závislosti na konkrétních službách, které vám jsou poskytovány, a jejich technické konfiguraci můžeme v souladu s GDPR jednat jako správce údajů pro určité činnosti zpracování údajů a jako zpracovatel vašich údajů pro jiné osoby.

Níže uvádíme kategorie údajů, které se mohou vztahovat na subjekty údajů, které můžeme zpracovávat v souvislosti s našimi službami, s přihlédnutím k naší roli při konkrétním zpracování údajů. Upozorňujeme, že některé kategorie údajů jsou zpracovávány pouze v rámci konkrétních služeb, a proto nemusí být použitelné pro váš konkrétní případ.

ESET jako správce

Správa předplatného a fakturace. Společnost ESET shromažďuje a zpracovává vaše jméno, e-mailovou adresu, informace o vašem předplatném a aktivačních klíčích (nebo, pokud zastupujete společnost, informace o předplatném a aktivačních klíčích společnosti, kterou zastupujete). Pokud zpracováváme vaše platební údaje pro účely předplatného, zpracováváme také vaši obchodní adresu, název společnosti/firmy a platební údaje (nebo pokud zastupujete společnost, vaše jméno, příslušnost ke společnosti, adresu společnosti a platební údaje společnosti).  Tyto údaje se používají k usnadnění aktivace předplatného, doručení aktivačních klíčů, odesílání připomenutí o vypršení platnosti předplatného a právní komunikace související s vaším předplatným, ověření pravosti předplatného a odesílání dalších oznámení v souladu s platnými právními předpisy. Společnost ESET je právně povinna uchovávat informace o fakturaci po dobu 10 let. Data související s předplatným budou v našem systému předplatného anonymizována nejpozději 12 měsíců po uplynutí platnosti vašeho posledního předplatného, tyto údaje však mohou být zpracovávány po jinou dobu a pro různé účely v jiných interních systémech, jak je popsáno v těchto Zásadách ochrany osobních údajů. To zahrnuje zpracování údajů souvisejících s předplatným společně s jakoukoli právní komunikací po dobu 3 let po skončení vašeho posledního předplatného za účelem stanovení, uplatnění nebo obhajoby právních nároků.

Správa účtů. Pro účely registrace účtu, umožnění přístupu k souvisejícím službám a poskytování našich služeb můžeme potřebovat zpracovat vaše celé jméno, název společnosti, kterou zastupujete, zemi bydliště, platnou e-mailovou adresu, telefonní číslo a informace související s předplatným.

Poskytování služeb a provoz. Za účelem řádného fungování našich Služeb zpracováváme různé technické a provozní údaje, které jsou automaticky generovány při instalaci, konfiguraci a používání ESET Services (včetně používání chráněných zařízení) („Telemetrie“). Telemetrie zahrnuje údaje, jako jsou výkon databáze, statistiky stavu, počet spravovaných koncových zařízení, operační systém koncových zařízení, systémový hardware, systémové chyby, zásady, přihlášky, úkoly, oznámení, spravovaná zařízení, statistiky detekcí, míra zpracování událostí, statistiky motorů pravidel, výjimky atd., jakož i hlavičky HTTP. Je-li to technicky proveditelné a vhodné, mohou být telemetrické údaje zpracovávány v anonymizované, pseudonymizované nebo agregované podobě.

Výzkum. Pro výzkumné účely můžeme zpracovávat údaje o infiltracích (pouze ty, které mohou potenciálně vést ke škodlivé činnosti) a údaje o incidentech (u údajů o incidentech nepoužíváme identifikační údaje zákazníka, výhradně pouze odvětví podnikání zákazníka) shromážděné z našich služeb společně se souvisejícími telemetrickými údaji (například časové razítko; název, typ a verze operačního systému; poskytovatel cloudu a instance; informace o dotčeném zařízení, jako je výrobce zařízení, model zařízení). Údaje mohou rovněž zahrnovat údaje z integrací třetích stran, jsou-li připojeny, a údaje o zabezpečení AI, je-li to povoleno. Nepoužíváme identifikátory zákazníků s výjimkou ID instance, které vždy hashujeme. Výzkumné údaje zpracováváme zpravidla pouze v případě, že k tomu udělíte souhlas. U služby MDR je však zpracování pro účely výzkumu založeno na mechanismu „opt-out“, což představuje výjimku z tohoto obecného přístupu. Údaje ze služeb MDR se vždy používají v agregované a anonymizované podobě.  Údaje z výzkumu (například telemetrické údaje, jméno zákazníka, IP adresa, identifikátor prohlížeče, identifikátor operačního systému, vlastní výzkum, informace o hrozbách od třetích stran) mohou být rovněž využity pro naši službu ESET Threat Intelligence. Data z výzkumu hrozeb se v současné době zpracovávají v našich datových centrech na Slovensku a v Německu. Toto zpracování je založeno na našem oprávněném zájmu na zlepšování našich Služeb.

Cílem našeho Výzkumu je poskytovat našim Zákazníkům efektivnější, výkonnější a nejmodernější Služby a umožnit nám účinně reagovat na nejnovější a nejsofistikovanější kybernetické hrozby. Provádíme výzkum s cílem zlepšit schopnosti našich služeb a aplikací v oblasti detekce, prevence a zmírňování dopadů, vyvíjíme nové ochranné funkce, analyzujeme vývoj kyberbezpečnostních hrozeb a identifikujeme souvislosti mezi rodinami škodlivého softwaru a aktéry hrozeb.

Optimalizace a zlepšování našich služeb. Za účelem optimalizace a zlepšování našich Služeb můžeme zpracovávat Telemetrii na základě našeho oprávněného zájmu. Toto zpracování nám pomáhá udržovat a zlepšovat Služby, vylepšovat celkovou uživatelskou zkušenost a podporovat bezpečnost, efektivitu, výkon, funkčnost, spolehlivost a zajištění kvality našich Služeb. Umožňuje nám to také přizpůsobovat Služby nejnovějším oborovým standardům a získávat statistické poznatky. Údaje používané k těmto účelům jsou agregovány, anonymizovány a/nebo jinak upraveny tak, že je nelze rozumně spojit s žádnou identifikovatelnou osobou ani s Vámi.

Technická podpora. Kontaktní údaje, informace o předplatném a údaje uvedené ve vašich požadavcích na podporu mohou být nezbytné pro účely technické podpory. V závislosti na zvoleném komunikačním kanálu můžeme shromažďovat vaši e-mailovou adresu, telefonní číslo, příslušnost ke společnosti, informace o předplatném, podrobnosti o aplikaci nebo službě a popis vašeho případu podpory. Za účelem usnadnění naší technické podpory mohou být vyžadovány další informace. Všechny údaje zpracovávané za účelem poskytování technické podpory jsou uchovávány po dobu 4 let.

Marketingová komunikace. V souladu s příslušnými právními předpisy upravujícími přímý marketing můžeme používat vaše kontaktní informace nebo naše komunikační kanály aplikací a služeb pro přímý marketing našich aplikací a služeb v souladu s naším oprávněným zájmem propagovat naše nabídky. Toto používání bude pokračovat, dokud se z takové komunikace neodhlásíte nebo dokud nebudou vaše údaje související s předplatným anonymizovány, a to 12 měsíců po vypršení platnosti vašeho posledního předplatného.

Vaše zpětná vazba. Vaši zpětnou vazbu, odpovědi nebo požadavky lze odesílat prostřednictvím našich webových formulářů nebo jiných komunikačních kanálů. Pro účely následných opatření můžeme potřebovat vaše kontaktní informace (například vaši e-mailovou adresu) nebo další relevantní údaje v závislosti na účelu a kontextu vaší komunikace. Doby uchovávání údajů se liší v závislosti na povaze nebo účelu komunikace a jsou spravovány v souladu s těmito zásadami ochrany osobních údajů.

Právní a regulatorní požadavky. Identifikační údaje, kontaktní údaje, fakturační údaje a telemetrické údaje mohou být rovněž zpracovávány za účelem vzniku, uplatnění nebo obhajoby právních nároků, ochrany našich práv a zájmů, vymáhání smluvních závazků, předcházení zneužití Služeb, dodržování předpisů, jakož i spolupráce s příslušnými orgány, pokud to vyžadují platné právní předpisy.

Osvěta v oblasti kyberbezpečnosti. Anonymizované, agregované a statistické údaje z výzkumu mohou být sdíleny s výzkumnými organizacemi, dalšími poskytovateli bezpečnostních řešení, odborníky, úřady nebo širokou veřejností prostřednictvím publikací, blogových příspěvků či sociálních médií s cílem zvýšit povědomí o rizicích v oblasti internetové bezpečnosti a přispět k jejich prevenci a podpořit výzkum kybernetických hrozeb. To zahrnuje také využívání statistik odvozených z těchto údajů ke sledování a zveřejňování přehledů o trendech v oblasti kybernetických bezpečnostních rizik.

Zpracování konkrétních údajů z lokálně nainstalovaných a cloudových ochranných aplikací (všechny antimalwarové aplikace a ECOS)

•Telemetrie. Zpracované údaje zahrnují informace o procesu instalace, vlastnostech zařízení, jakož i informace o provozu a fungování našich aplikací, například platformu, na které je aplikace nainstalována, operační systém, specifikace hardwaru, ID instalace, ID předplatného, IP adresu, MAC adresu a nastavení konfigurace aplikace. Tyto údaje jsou shromažďovány za účelem aktualizací, upgradů, údržby, zabezpečení a vývoje našich aplikací, služeb a backendové infrastruktury. Jsou uchovávány a zpracovávány nezávisle na identifikačních údajích potřebných pro fakturaci nebo evidenci předplatného, protože jejich zpracování nevyžaduje identifikaci koncových uživatelů našich aplikací ani jiných subjektů údajů. Doba uchovávání těchto údajů je maximálně 4 roky.

•Reputační systém ESET LiveGrid®. Jednosměrné hodnoty hash, které souvisejí s  infiltracemi, jsou zpracovávány pro účely reputačního systému ESET LiveGrid®, který zlepšuje účinnost našich antimalwarových aplikací tím, že porovnává kontrolované soubory s  databází povolených a blokovaných položek. Během tohoto procesu nejsou identifikováni koncoví uživatelé našich aplikací ani jiné subjekty údajů.

•Systém zpětné vazby ESET LiveGrid®. Podezřelé vzorky a telemetrie z reálného provozu jsou shromažďovány jako součást systému zpětné vazby ESET LiveGrid®, který umožňuje společnosti ESET rychle reagovat na potřeby našich zákazníků a udržet akceschopnost tváří v tvář nejnovějším hrozbám. Jsme závislí na tom, že nám zasíláte:

oInfiltrace, jako jsou potenciální vzorky virů a jiných škodlivých počítačových programů, a podezřelé, problematické, potenciálně nežádoucí nebo potenciálně nebezpečné objekty, jako jsou spustitelné soubory, adresy URL, webové stránky, úryvky/vzorky síťové komunikace, e-mailové zprávy, přílohy e-mailů a soubory OneDrive, které jste nahlásili jako nevyžádané nebo které byly označeny naší aplikací, a související telemetrie;

oÚdaje týkající se používání internetu, jako jsou IP adresa a informace o zeměpisné poloze, IP pakety, adresy URL a ethernetové rámce;

oSoubory výpisu chyb a v nich obsažené informace.

Taková data ze systému zpětné vazby ESET LiveGrid® představují pro účely těchto Zásad ochrany osobních údajů „Údaje o infiltraci“. Podezřelé vzorky, názvy souborů, adresy URL nebo telemetrie obdržené v rámci této služby mohou příležitostně obsahovat osobní údaje subjektů údajů. Takové osobní údaje výslovně nezpracováváme, ani je nezamýšlíme shromažďovat. Naším účelem a jediným cílem při shromažďování, zpracování a zkoumání vzorků, adres URL a souvisejících telemetrických údajů je poskytovat Vám a dalším Zákazníkům lepší Služby, včetně naší vylepšené ochrany antimalware.

Veškeré údaje o infiltraci mají být zpracovávány bez identifikace koncového uživatele naší aplikace či jakýchkoli jiných subjektů údajů.

Rozšíření prohlížeče. Rozšíření prohlížeče odesílá data pouze do lokálně nainstalované aplikace. Tato data jsou zpracovávána převážně lokálně a společnost ESET k nim nemá přístup, včetně historie vyhledávání uživatele. Pokud lokálně nainstalovaná aplikace vyhodnotí data odeslaná rozšířením prohlížeče jako škodlivá, řídí se jakýkoli přenos těchto dat společnosti ESET nastavením dané aplikace. Je-li systém zpětné vazby ESET LiveGrid® zapnutý, mohou být společnosti ESET odesílány vzorky jako data o infiltraci; jiné osobní údaje se společnosti ESET nepředávají. Získáváme však telemetrická data, jako je počet a typ konkrétních hrozeb detekovaných službami ESET Services (například počet detekovaných trojských koní).

Zabezpečení AI. Pokud je funkce Zabezpečení AI zapnutá, aby poskytovala ochranu před škodlivými aktivitami zahrnujícími LLM a další nástroje umělé inteligence, probíhá příslušné zpracování lokálně. Společnost ESET nemá přístup k aktivitě uživatele při procházení webu ani ke konverzacím s LLM. Pokud je však (i) povolen systém zpětné vazby ESET LiveGrid®, (ii) je povoleno shromažďování konverzací s LLM a (iii) je zjištěna škodlivá činnost, můžeme pro účely výzkumu obdržet vzorky virů nebo jiného škodlivého kódu. Údaje, které následně zpracováváme, zahrnují typ použitého nástroje AI, typ detekce (úryvek kódu, phishingová adresa URL), detekci (prompt injection, trojský agent), dotčený objekt (adresa dotčeného objektu v operačním systému), škodlivý prompt, škodlivou konverzaci, škodlivý výstup, aplikaci prohlížeče, informace o uživateli (uživatelské jméno a e‑mail), původ komunikace (kdo s kým komunikuje, například název počítače s názvem poskytovatele LLM) („Údaje o zabezpečení AI“).

•ESET Secure Authentication On-Prem. Pokud se rozhodnete tuto aplikaci používat, můžeme zpracovávat údaje nezbytné k autentizaci, zřizování (provisioningu) a řádnému fungování konkrétních funkcí, které aktivujete. V závislosti na vybraných funkcích a konfiguraci to mohou zahrnovat údaje jako uživatelské jméno, telefonní číslo, název tokenu, ID tokenu, další informace související s tokenem, aktivační URL, informace o předplatném, ID telefonu, ID oznámení a informace o platformě..

Služby threat intelligence (zpravodajství o hrozbách).  V případech, kdy vám poskytujeme naši Zprávu ESET Threat Intelligence a související služby, provádíme hloubkovou prověrku Zákazníka z důvodu citlivosti a důvěrnosti informací obsažených ve Zprávě ESET Threat Intelligence a v souvisejících službách. V rámci této hloubkové prověrky můžeme zpracovávat údaje, jako například kdo jsou vaši skuteční majitelé (vaše vedení nebo skuteční majitelé) nebo zda se vy či vaši skuteční majitelé nacházíte na sankčních seznamech.

Právní základ osobních údajů. Při zpracování dat používáme v roli správce údajů v souladu s příslušným legislativním rámcem v souvislosti s ochranou osobních údajů několik právních základů. Zpracování osobních údajů společností ESET je nezbytné zejména pro plnění podmínek použití se subjektem údajů (dle článku 6 (1) (b) nařízení GDPR), a to za účelem poskytování aplikací nebo služeb ESET, není-li výslovně uvedeno jinak, například:

oOprávněný zájem: Právní základ (dle článku 6 (1) (f) nařízení GDPR), který nám umožňuje zpracovávat údaje o tom, jak využíváte naše služby a jak jste s nimi spokojeni, abychom vám mohli poskytnout nejlepší možnou ochranu, podporu a služby. I marketing může být podle platných právních předpisů považován za oprávněný zájem; v některých případech jej proto můžeme využít jako právní základ pro marketingovou komunikaci. Na oprávněný zájem se spoléháme také pro účely provádění výzkumu; vždy tak však činíme buď s vaším souhlasem, nebo vám umožňujeme odmítnout použití vašich údajů pro výzkumné účely.

oSouhlas (dle článku 6 (1) (a) nařízení GDPR): Můžeme jej od vás jako subjektu údajů vyžadovat v konkrétních situacích, kdy považujeme tento právní základ za nejvhodnější, nebo pokud to vyžaduje zákon.

oSplnění zákonné povinnosti (dle článku 6 (1) (c) nařízení GDPR): Například specifikace požadavků na elektronickou komunikaci nebo uchovávání dokumentů souvisejících s fakturací.

Vezměte prosím na vědomí, že pokud v rámci našich služeb zpracováváme osobní údaje subjektu údajů, který nesouhlasil s našimi podmínkami, a proto nesouhlasil se smlouvou podle článku 6 odst. 1 písm. b) nařízení GDPR (např. váš zaměstnanec, rodinný příslušník, jiná osoba, kterou jste oprávnili používat služby, nebo třetí strana v případě podezřelého sběru vzorků), zpracováváme jejich údaje na základě našeho oprávněného zájmu podle článku Toto zpracování nám umožňuje poskytovat vám služby a udržovat jejich vysokou kvalitu a bezpečnost.

ESET jako zpracovatel

Tento oddíl popisuje kategorie údajů zpracovávaných v souvislosti s našimi službami, pro které jednáme jako zpracovatel vašich údajů. Týká se především našich cloudových aplikací, které vyžadují shromažďování a zpracování údajů týkajících se monitorovaných koncových zařízení, na nichž jsou nasazeny naše lokálně nainstalované aplikace, jakož i údajů o vaší síti. Rozsah monitorování prováděného ve vaší infrastruktuře, stejně jako konkrétní údaje, které jsou shromažďovány, závisí na pravidlech, výjimkách, konfiguracích, prahových hodnotách a nastaveních spravovaných Vámi a vašimi správci. Osobní údaje zpracováváme jako zpracovatel údajů na základě naší smlouvy o zpracování údajů, abychom Vám mohli poskytovat naše služby. Tyto údaje budou spolu s dalšími protokoly souvisejícími se Službou uchovávány v souladu se Zásadami uchovávání protokolů konkrétní cloudové Aplikace, jak je podrobně popsáno v dokumentaci.

Při nastavení našich cloudových aplikací vás vybízíme, abyste si ověřili právní předpisy a právní požadavky na shromažďování a zpracování údajů ve vaší zemi. Můžete být povinni informovat koncové uživatele o spravovaných nebo monitorovaných koncových zařízeních nebo požádat o konkrétní oprávnění v některých jurisdikcích k provádění monitorovacích činností.

ESET PROTECT

•Platforma XDR. XDR Platform shromažďuje a zpracovává data z monitorovaných koncových zařízení a sítě a odesílá je do cloudové konzole. Jedná se o aplikaci typu XDR (detekce incidentů na koncových zařízeních a  reakce na ně), která je určena k podrobnému monitorování a detekci anomálií.  
 
Když používáte platformu XDR, ESET PROTECT, zpracováváme údaje relevantní z hlediska bezpečnosti, které se týkají událostí generovaných zařízeními, systémy nebo službami třetích stran monitorovanými prostřednictvím našich služeb. Může jít o indikátory podezřelé činnosti, jako jsou podezřelá přihlášení nebo neobvyklé používání aplikací; informace o zjištěných bezpečnostních incidentech, včetně kombinací indikátorů a Telemetrie použitých k vyhodnocení incidentu, například jeho závažnosti; opatření přijatá v souvislosti s incidenty, jako je izolace počítače od sítě, ukončení procesu nebo odhlášení uživatele; a informace o segmentu Zákazníka, například o odvětví. Společně se souvisejícími telemetrickými údaji tvoří tato data relevantní z hlediska bezpečnosti „Údaje o incidentech“ pro účely těchto Zásad ochrany osobních údajů. Související Telemetrie může zahrnovat časování a identifikátory událostí, charakteristiky událostí a informace o rizicích, informace o cloudu a infrastruktuře, informace o síti a koncových zařízeních, informace o zařízení, informace o operačním systému, informace o souborech a Aplikacích, informace o procesech a příkazovém řádku, informace o URL a webových zdrojích a informace o uživatelích a účtech.

•Spravované koncová zařízení. Pro účely správy lokálně instalovaných aplikací ESET jsou vyžadovány ID klienta a název, název aplikace, informace o předplatném, informace o aktivaci a vypršení platnosti a informace o hardwaru a softwaru týkající se spravovaného zařízení s nainstalovanými aplikacemi ESET. Kvůli usnadnění správy, dohledu nad funkcemi a poskytování našich služeb jsou shromažďovány a uchovávány záznamy týkající se aktivit spravovaných aplikací ESET a spravovaných zařízení. Dále jsou zpracovávány informace o  procesu instalace, včetně platformy, na které je naše aplikace nainstalována, a údaje o  činnostech a funkčnosti našich aplikací nebo spravovaných zařízení, jako jsou údaje o  hardwaru, ID instalace, ID předplatných, IP adresa, MAC adresa, použité e-mailové adresy, souřadnice GPS mobilního zařízení a nastavení konfigurace našich aplikací. Vaše kontaktní údaje můžeme také použít k tomu, abychom Vás informovali o bezpečnostním problému ve vašem prostředí, který jsme zjistili.

•Správa zranitelností a záplat. Pokud se rozhodnete využívat funkce analýzy zranitelnosti a správy záplat, budou zpracovávány další informace. Pro analýzu zranitelnosti budou shromážděny a zpracovány informace týkající se názvu a identifikátoru zranitelnosti, závažnosti a skóre dopadu pro spravovaná zařízení. Funkce správy záplat vyžaduje také název, verzi a dodavatele aplikace, verzi záplaty chybějící v zařízení a identifikátor chybějící záplaty.

•Ochrana pracovního zatížení v cloudu. Tato funkce shromažďuje a zpracovává především dva typy protokolů aktivity v cloudu: (i) protokoly týkající se operací s prostředky (například Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) a (ii) protokoly týkající se identity (například Microsoft Entra ID), které mohou obsahovat následující osobní údaje z vašeho cloudového prostředí: (i) IP adresu subjektu provádějícího požadavek API a (ii) identitu uživatele, který požadavek provádí (jméno, e-mail). Shromažďuje také telemetrická data o cloudových zdrojích a identitách a může zahrnovat osobní údaje z vašeho cloudového prostředí, jako je jméno, e-mailová adresa nebo IP adresa. Tyto údaje z vašeho cloudového prostředí jsou zpracovávány za účelem detekce a reakce na potenciální škodlivý software nebo škodlivý kód spouštěný ve vašich virtuálních počítačích nebo širším cloudovém prostředí a psaní indikátorů ve formě zprávy, stavu konektorů a úloh a/nebo zveřejnění událostí na ESET PROTECT. Za tímto účelem vytváříme dočasné snímky vašeho disku a dalších prostředků, jako jsou virtuální počítače a síťové firewally. Tyto snímky kontrolujeme, abychom odhalili malware a další bezpečnostní hrozby a přijali nezbytná ochranná opatření. Jakmile je příslušná kontrola dokončena, odstraníme dočasné snímky a veškerá související data. Tyto snímky neuchováváme ani nepoužíváme k žádnému jinému účelu.

•Služba vzdáleného přístupu. ESET Remote Access, pokud je k dispozici, umožňuje správcům vzdálený přístup ke spravovanému koncovému zařízení prostřednictvím ESET PROTECT . V závislosti na nastavení sítě jsou údaje z koncového zařízení přenášeny přímo mezi ESET PROTECT (prohlížečem správce) a koncovým systémem nebo přes servery společnosti ESET. V obou případech jsou všechny informace šifrovány metodou end-to-end pro každou relaci zvlášť. To zahrnuje vzdálenou obrazovku počítače, aktivitu myši a klávesnice, obsah clipboardu (pouze data kopírovaná během relace), přenos souborů a chatovací zprávy. Při předávání prostřednictvím serverů společnosti ESET nejsou informace uloženy ani dešifrovány. Za účelem navázání spojení mezi koncovým zařízením a ESET PROTECT jsou zpracovávány IP adresy a informace o směrování. Pokud dochází k přenosu souborů, jsou přenášeny stejnou šifrovanou cestou a nejsou uchovávány na serverech společnosti ESET. Pro účely auditu zaznamenává ESET PROTECT vybraná telemetrická data související s akcemi správce, například datum a čas zahájení a ukončení relace a to, zda byl z koncového zařízení přenesen soubor. Dále je shromažďována doplňková telemetrie související s relací, jako jsou názvy přenášených souborů, IP adresy, názvy zařízení a uživatelská jména. Akce správce prováděné na vzdáleném zařízení nejsou monitorovány ani zaznamenávány. Jakmile bude pro funkci ESET Remote Access k dispozici funkce chatu ESET PROTECT, mohou být pro účely auditu zaznamenány také přepisy komunikace mezi správcem a koncovým uživatelem. Kromě služby ESET Remote Access poskytujeme také vzdálený přístup k terminálům na počítačích. Je-li to možné, sledujeme z důvodů bezpečnosti, řízení přístupu a auditu vzdálený přístup k terminálům na počítačích. Oprávněný uživatel může vzdálený terminál použít k prohlížení obsahu uloženého v příslušném počítači nebo z něj přístupného, včetně souborů, případně k jiné práci s tímto obsahem. Zaznamenáváme informace o vzdáleném přístupu a činnostech prováděných prostřednictvím terminálu, včetně totožnosti uživatele, příslušného účtu a počítače, data a času připojení a odpojení, provedených akcí, například stažení jakýchkoli souborů prostřednictvím terminálu, a výstupů či výsledků těchto akcí. Tyto záznamy mohou obsahovat informace týkající se počítače nebo souborů, ke kterým bylo během vzdálené relace přistupováno nebo s nimiž bylo manipulováno.

•Služby třetích stran připojené k platformě XDR. Pokud to povolíte, mohou být zpracovávány také další údaje pocházející ze služeb třetích stran, a to v případě, že aktivujete jakoukoli příchozí integraci nebo povolíte konkrétní funkce Služby. Údaje, které můžeme zpracovávat, pokud propojíte služby třetích stran s platformou XDR, mohou zahrnovat údaje o incidentech standardně zpracovávané platformou XDR, jak je popsáno výše. Údaje, které zpracováváme, vždy závisí na integraci, kterou připojíte. . Údaje můžeme zpracovávat také tehdy, když Vám na základě Vaší žádosti pomáháme s konfigurací konkrétní integrace, nebo když údaje zpracováváme za účelem poskytování našich Služeb a jejich monitorování, abychom ověřili, že integrace funguje správně. Upozorňujeme, že příslušný poskytovatel služeb třetí strany vystupuje jako nezávislý správce údajů nebo zpracovatel údajů podle toho, jak se na něj vztahuje GDPR. Nepřebíráme žádnou odpovědnost za dodržování předpisů o ochraně osobních údajů ani za bezpečnostní postupy těchto poskytovatelů služeb třetích stran.

Odchozí integrace. Pokud umožňujeme odchozí integrace a Vy nám k tomu dáte pokyn jejich aktivací, odesíláme údaje zpracované prostřednictvím naší Aplikace do Vaší infrastruktury nebo do jiných Služeb třetích stran, které používáte. Sdílená data jsou data, která již byla zpracována prostřednictvím našich aplikací, a závisí na konkrétní integraci: Odesíláme údaje požadované danou integrací nebo, je-li to možné, údaje, jejichž sdílení nastavíte. Podrobnosti o jednotlivých integracích jsou k dispozici v dokumentaci k příslušné aplikaci, která danou integraci umožňuje. Upozorňujeme, že pokud použijete integraci k přenosu svých údajů do jiného produktu, budou se na údaje tam uložené vztahovat lhůty uchovávání platné pro přijímající produkt.

ESET Secure Authentication

•Cloudová konzole ESA. Pomocí naší cloudové konzole můžete spravovat a konfigurovat naše služby. Funguje také jako cloudový autentizační server, který zpracovává požadavky na ověření z koncových zařízení, u nichž jste povolili dvoufázové ověření. Jsou zde zpracovávány různé kategorie údajů, které jsou nezbytné pro fungování řešení ESET Secure Authentication, aby vám bylo možné poskytovat naše služby, přičemž konkrétní zpracovávané údaje závisí na vámi zvolených metodách a komponentách ověřování a na dalších konfiguracích služby. Cloudová konzole může zpracovávat údaje týkající se vašich koncových uživatelů, jako jsou uživatelská jména a ID, IP adresy, mobilní telefony, e-mailové adresy, organizační jednotky, jakož i údaje související s vaší organizační strukturou (pokud se rozhodnete automaticky synchronizovat svou databázi obsahující údaje o vaší organizační struktuře s naší cloudovou konzolí, může být vyžadováno zadání přihlašovacích údajů k této databázi). ESA má rovněž mobilní aplikaci, v rámci níž zpracováváme údaje, jako je uživatelské jméno, prostředí, do kterého se uživatel může přihlásit, aktivační URL nebo časové razítko.

•Služby a integrace třetích stran. Pokud se rozhodnete integrovat ESET Secure Authentication se službami a komponentami třetích stran, můžeme zpracovávat další údaje nezbytné pro integraci a fungování našich služeb s těmito vámi zvolenými službami a komponentami, například nezbytné údaje ze serveru Microsoft Exchange Server, Microsoft Dynamic CRM, Konektor poskytovatele identity nebo RADIUS, údaje o hardwarových tokenech používaných vašimi uživateli (např. tajný klíč hardwarového tokenu) a údaje související s vaším předplatným. Abychom vám mohli poskytovat funkce hlášení a příslušná oznámení, je nutné zpracovávat údaje týkající se různých událostí ve vaší organizaci (například kdo se přihlásil, neúspěšná přihlášení atd.) a také údaje o fungování našeho produktu (například informace o chybách).

•Vezměte prosím na vědomí, že v závislosti na vlastnostech komponenty, kterou se rozhodnete integrovat s řešením ESET Secure Authentication, může být nezbytné zpracovávat také informace o prvním faktoru používaném k ověření (zpravidla heslo koncového uživatele), a to výhradně za účelem jeho předání oprávněnému subjektu k ověření. Žádná hesla koncových uživatelů, kteří používají ESET Secure Authentication pro dvoufázové ověření, nejsou uložena v naší cloudové konzoli ESA ani na jiných serverech společnosti ESET.

Služby MDR. Pokud používáte služby ESET MDR (ESET MDR a ESET MDR Ultimate), provádíme průběžné monitorování, analýzu a využívání údajů o incidentech shromážděných během poskytování Služeb, a to v rozsahu nezbytném pro zvýšení bezpečnosti vašeho prostředí, posílení strategií kybernetické bezpečnosti, odhalování a potírání škodlivých aktivit, identifikaci zranitelností a neustálé zlepšování bezpečnostních opatření.  V rámci služeb MDR provádíme úkony potřebné k vyšetření, potvrzení, zamezení šíření, vyřešení či jinému zmírnění bezpečnostních incidentů v prostředí zákazníka. Údaje o incidentech a telemetrická data zpracováváme za účelem poskytování služeb MDR. V závislosti na vašem nastavení můžeme tyto údaje spolu s identifikačními údaji Zákazníka zpracovávat rovněž pro účely Výzkumu.

Služba MDR Guided onboarding. V rámci procesu řízeného zaškolení můžeme zpracovávat osobní údaje, které se zobrazují na obrazovce během provedení procesem nasazení Aplikace, jež předvádí Zákazník nebo jeho správce, nebo které jsou poskytnuty v rámci přiměřeného ověřovacího postupu.

ESET Threat Intelligence

•Vyšetřovací laboratoř. Pokud se rozhodnete odeslat vzorek prostřednictvím funkce pro odesílání vzorků na portálu ESET Threat Intelligence, bude automaticky zpracován v rámci našich automatizovaných systémů pro zpracování a detekci vzorku. Výstup analýzy, který Vám bude zpřístupněn, bude obsahovat výsledky týkající se chování vzorku.
 
Zpracování se liší v závislosti na zvolené úrovni – Investigation Lab nebo Investigation Lab advanced:

oVyšetřovací laboratoř. Odeslaný vzorek a související zpravodajské informace si můžeme ponechat a dále analyzovat pro účely Výzkumu. Vzorek bude označen jako „nesdílet“ a ostatním zákazníkům nebude zpřístupněna ani úplná zpráva o analýze, ani úplné související informace. To nám může umožnit rozpoznat daný vzorek při pozdějších vyhledáváních podle IoC nebo hashů, aniž bychom třetím stranám poskytovali úplnou zprávu či související informace.

oPokročilá vyšetřovací laboratoř. Odeslaný vzorek zpracujeme za účelem poskytnutí požadované analýzy a po zpracování soubor smažeme.

Systémy pro zpracování vzorků určené k testování jejich chování provozujeme sami, takže vaše údaje zůstávají pod naší kontrolou a nejsou zpracovávány třetími stranami. Pro vyloučení pochybností: celý odeslaný soubor ani úplnou zprávu z analýzy nezpřístupňujeme ostatním Zákazníkům pouze z toho důvodu, že je později vyhledáván hash daného souboru.

•Včasné varování. Pokud se rozhodnete nastavit pravidlo YARA za účelem využití funkce včasného varování, například pro vyhledávání, a zahrnete do něj textové řetězce obsahující osobní údaje, budou tyto údaje použity k identifikaci relevantních instancí, a tím k poskytování funkce včasného varování. Pravidlo můžete kdykoli odstranit prostřednictvím portálu ESET Threat Intelligence.

ESET LiveAI. Pokud se rozhodnete využít ESET LiveAI, bude váš dotaz spolu s relevantními údaji z monitorovaných koncových zařízení a síťovými informacemi zpracovanými v rámci našich cloudových aplikací předán našemu řešení generativní AI provozovanému v našem privátním cloudu v Azure, případně – jde-li o kritičtější údaje – na našem vlastním serveru LLM. S řešením AI budou sdíleny pouze nezbytné údaje potřebné k vyřešení vašeho dotazu a budou zpracovávány výhradně za účelem poskytnutí požadované služby. Toto řešení AI je spravováno společností ESET, takže vaše údaje zůstávají pod naší kontrolou a nejsou předávány ke zpracování třetím stranám.

ESET LiveGuard Advanced. Pokud povolíte tuto funkci, která může být dostupná ve vašich cloudových nebo lokálně nainstalovaných Aplikacích a Službách, bude každý soubor, který naše Aplikace vyhodnotí jako podezřelý, odeslán prostřednictvím systému zpětné vazby ESET LiveGrid® na servery společnosti ESET k automatizované analýze. Pokud LiveGuard zjistí, že je soubor infikovaný, naše aplikace spustí akci vyčištění a soubor smaže. Pokud je soubor vyhodnocen jako čistý, bude spuštěn normálně. Analyzované soubory budou uloženy po dobu, kterou si zvolíte ve svém nastavení, a protokoly související s analýzou budou k dispozici ve vaší konzoli ESET PROTECT. Soubory, které systém LiveGuard detekoval jako infikované, budeme jako správce údajů dále zpracovávat stejným způsobem, jakým zpracováváme podezřelé nebo škodlivé vzorky v rámci výše popsaného Systému zpětné vazby ESET LiveGrid®.

ESET Anti-Theft. V rámci služby ESET Anti-Theft zpracováváme údaje týkající se zařízení, zejména údaje o síťové poloze zařízení (zeměpisná šířka, zeměpisná délka, nadmořská výška a čas posledního připojení) a o konfiguraci zařízení. Tyto údaje používáme výhradně k poskytování, provozování a podpoře Služby, včetně lokalizace zařízení a přijetí požadovaných bezpečnostních opatření; při tom neidentifikujeme uživatele zařízení. Údaje uchováváme po dobu, po kterou je zařízení nebo server registrován ve Službě, a následně ještě dalších 30 dní po jeho odstranění z Vaší strany. Při použití funkce vymazání zařízení jsou data ze zařízení odstraněna lokálně operačním systémem a ze zařízení se na server nepřenášejí žádná další data.  Upozorňujeme, že zařízení ABM mohou být po vymazání zařízení automaticky znovu zaregistrována do správy mobilních zařízení (Mobile Device Management).

ESET Cyber Security Awareness Training. V rámci tohoto školení zaměřeného na zvyšování povědomí o kyberbezpečnosti smíte simulátor phishingu používat výhradně k internímu testování svých zaměstnanců a dalších oprávněných koncových uživatelů ve vaší organizaci, včetně testování jejich odolnosti vůči phishingovým kampaním. Třetím stranám nesmí být zasílána žádná sdělení, včetně spamu nebo jiných protiprávních sdělení.  

Záruka třetí strany. Některé nabídky předplatného mohou zahrnovat nebo být nabízeny společně s kybernetickou zárukou, garancí či podobným krytím („Záruka třetí strany“), které poskytuje výhradně nezávislá třetí strana („Poskytovatel záruky“). Za tímto účelem sdělíme Poskytovateli záruky, který poskytuje Záruku třetí strany, Vaše jméno, e-mailovou adresu a název společnosti, pro kterou pracujete. Jakmile si zakoupíte jakoukoli nabídku, jejíž součástí je tato záruka třetí strany, budete automaticky zaregistrováni do záručního programu, jak je popsáno v Podmínkách použití.

Sdílení dat

Vaše údaje můžeme sdílet s třetími stranami, jak je uvedeno v těchto Zásadách ochrany osobních údajů, například v případě sporu můžeme Vaše údaje poskytnout soudům, tribunálům, orgánům činným v trestním řízení, regulačním orgánům a dalším příslušným veřejným orgánům, pokud je to nezbytné ke splnění zákonné povinnosti, k uplatnění, výkonu nebo obhajobě právních nároků nebo k ochraně našich práv a oprávněných zájmů. Tito příjemci zpravidla zpracovávají osobní údaje jako nezávislí správci podle platných právních předpisů. Působíme celosvětově a v rámci naší prodejní, servisní a podpůrné sítě využíváme přidružené firmy a partnery. Tyto společnosti mohou rovněž vystupovat jako naši zpracovatelé a subzpracovatelé. Informace o předplatném, fakturaci a technické podpoře, které společnost ESET zpracovává, mohou být přenášeny k přidruženým firmám nebo partnerům a zpět za účelem plnění podmínek, například poskytování služeb nebo podpory. Kromě toho můžeme pro účely poskytování některých našich služeb, jako jsou profesionální a bezpečnostní služby, využívat naše důvěryhodné partnery jako subdodavatele k realizaci určitých částí těchto služeb. Vždy máme zavedeny vhodné mechanismy pro předávání údajů pro případ, že by příslušná přidružená společnost nebo partner sídlil ve třetí zemi nebo měl přístup k osobním údajům ze třetí země.

Subdodavatelské zpracování

Můžeme využívat poskytovatele služeb třetích stran, včetně přidružených společností a dalších subzpracovatelů, k tomu, aby naším jménem zpracovávali osobní údaje a podporovali poskytování, provoz, údržbu a zabezpečení našich služeb. Tito dílčí zpracovatelé mohou poskytovat služby, jako je hosting, cloudová infrastruktura, zákaznická podpora, ukládání dat, analytika a další technické či provozní služby.
 
Od našich subzpracovatelů vyžadujeme, aby osobní údaje zpracovávali pouze na základě našich doložených pokynů a pouze pro účely, pro které je pověřujeme. Rovněž od nich vyžadujeme, aby zavedli vhodná technická a organizační opatření k ochraně osobních údajů a dodržovali platné požadavky na ochranu osobních údajů. Za činnosti zpracování prováděné našimi subzpracovateli neseme i nadále odpovědnost v rozsahu vyžadovaném platnými právními předpisy.

Aktuální seznam našich subzpracovatelů, včetně informací o službách, které poskytují, a případně o příslušných místech zpracování, je k dispozici na našich webových stránkách. Tento seznam můžeme čas od času aktualizovat, například když jmenujeme, nahradíme nebo odstraníme dalšího zpracovatele.

Předávání do třetích zemí.

Společnost ESET upřednostňuje zpracování svých dat v Evropské unii (EU). V  závislosti na vaší poloze (používání našich aplikací a/nebo služeb mimo EU/EHP) a/nebo službě, kterou jste si zvolili, ovšem může být nutné přenést vaše data do třetí země mimo EU/EHP. Služby třetích stran využíváme například ve spojení s cloudovým computingem. V těchto případech si naše poskytovatele služeb pečlivě vybíráme a zajišťujeme příslušnou úroveň ochrany dat prostřednictvím smluvních, ale i technických a organizačních opatření. V souladu se zásadami GDPR můžeme předávat osobní údaje do třetích zemí pouze za stanovených podmínek. Dbáme na to, aby každý takový přenos probíhal v souladu s přísnými požadavky GDPR a aby byla zajištěna práva a svobody osob, jejichž údaje jsou předávány.

Před předáním jakýchkoli údajů mimo Evropskou unii (EU) nebo Evropský hospodářský prostor (EHP) posuzujeme přiměřenost zákonů na ochranu údajů v přijímající zemi a zavádíme vhodná ochranná opatření: Posuzujeme, zda je přijímající země zemí, pro kterou Evropská komise vydala rozhodnutí, že poskytuje odpovídající úroveň ochrany osobních údajů (například Spojené království, Kanada (obchodní organizace), Argentina, Brazílie, Japonsko, Švýcarsko nebo USA (obchodní organizace zapojené do rámce Data Privacy Framework)). Pokud tomu tak není, spoléháme se na jiné vhodné mechanismy předávání, jako jsou standardní smluvní doložky vydané EU, závazná podniková pravidla, uznávané kodexy chování nebo certifikační mechanismy, které prokazují soulad s požadavky na ochranu osobních údajů.

Přijetím těchto opatření zajišťujeme, že předávání osobních údajů je bezpečné, transparentní a v souladu se zásadami GDPR.

Zabezpečení dat

Společnost ESET implementuje příslušná technická a organizační opatření, aby zajistila úroveň bezpečnosti odpovídající potenciálním rizikům. Tato opatření jsou podrobně popsána v naší Bezpečnostní politice, případně v samostatných bezpečnostních politikách platných pro konkrétní aplikace, které naleznete v dokumentaci k příslušným aplikacím.

Práva subjektu údajů

Práva každého subjektu údajů jsou pro nás důležitá a rádi bychom vás informovali, že všem subjektům údajů (z libovolné země v EU i mimo ni) jsou společností ESET zaručena následující práva. Chcete-li uplatnit svá práva subjektu údajů, můžete nás kontaktovat prostřednictvím formuláře podpory nebo pomocí našich kontaktních údajů uvedených níže. Za účelem identifikace po vás budeme požadovat následující údaje: Jméno, e-mailová adresa a – pokud jsou k dispozici – aktivační klíč nebo číslo zákazníka a afilace společnosti. Neposílejte nám prosím žádné jiné osobní údaje, jako je datum narození. Rádi bychom vás upozornili, že v zájmu zpracování vaší žádosti a za účelem identifikace budeme zpracovávat vaše osobní údaje. Vezměte prosím na vědomí, že v souladu s GDPR se tato část zásad ochrany osobních údajů vztahuje pouze na subjekty údajů; a veškeré odkazy na „Vy“ v této části se tedy týkají výhradně subjektů údajů. Vezměte prosím také na vědomí, že pokud jste zaměstnancem nebo jinou oprávněnou osobou našeho Zákazníka, měl(a) byste se obrátit především na svého zaměstnavatele nebo na osobu, která Vás oprávnila.

Právo odvolat souhlas. Právo odvolat souhlas lze uplatnit pouze v případě zpracování založeného výhradně na souhlasu. Pokud zpracováváme vaše osobní údaje na základě vašeho souhlasu, máte právo svůj souhlas kdykoli odvolat i bez uvedení důvodu. Vaše odvolání souhlasu bude platné pouze do budoucna a nebude mít vliv na legálnost údajů zpracovaných před odvoláním.

Právo vznést námitku. Právo vznést námitku proti zpracování lze uplatnit v případě zpracování založeného na oprávněném zájmu společnosti ESET nebo třetí strany. Pokud zpracováváme vaše osobní údaje v zájmu ochrany oprávněného zájmu, máte právo kdykoli vznést námitku vůči námi uvedenému oprávněnému zájmu a vůči zpracování vašich osobních údajů. Vaše námitka bude platná pouze do budoucna a nebude mít vliv na zákonnost údajů zpracovaných před vznesením námitky. Pokud vaše osobní údaje zpracováváme pro účely přímého marketingu, není nutné u námitky uvádět důvody. Platí to rovněž pro profilování, pokud je spojeno s přímým marketingem. Ve všech ostatních případech vás žádáme, abyste nás stručně informovali o svých stížnostech vůči oprávněnému zájmu společnosti ESET na zpracování vašich osobních údajů.

Upozorňujeme, že v některých případech můžeme být i přes odvolání vašeho souhlasu nebo zpracování námitek oprávněni dále zpracovávat vaše osobní údaje na jiném právním základě, například za účelem plnění smlouvy.

Právo na přístup. Máte právo kdykoli bezplatně získat informace o vašich údajích zpracovávaných společností ESET.

Právo na opravu. Pokud si o vás omylem uložíme nesprávné osobní údaje, máte právo na jejich opravu.

Právo na výmaz. Máte právo požádat o výmaz nebo o omezení zpracování vašich osobních údajů. Pokud například zpracováváme vaše osobní údaje s vaším souhlasem a vy tento souhlas odvoláte, přičemž neexistuje žádný jiný právní základ (například smlouva), vymažeme vaše osobní údaje okamžitě. Vaše osobní údaje budou rovněž vymazány, jakmile nebudou dále vyžadovány pro uvedené účely na konci období uchovávání.

Právo na omezení zpracování. Pokud vaše údaje využíváme pouze za účelem přímého marketingu a vy odvoláte svůj souhlas nebo vznesete námitku vůči uvedenému oprávněnému zájmu společnosti ESET, omezíme zpracování vašich osobních údajů do té míry, že vaše kontaktní údaje přidáme na naši interní černou listinu, abychom předešli nevyžádanému kontaktování. V ostatních případech budou vaše osobní údaje vymazány.

Upozorňujeme, že může být potřebné, abychom vaše údaje měly uloženy do konce platnosti povinností na uchovávání a období stanovených legislativou nebo dozorčími úřady. Povinnosti na uchovávání a příslušná období mohou také vyplývat ze zákonů Slovenské republiky. Po uplynutí daných lhůt budou příslušné údaje rutinně vymazány.

Právo na přenositelnost dat. Jako subjektu dat vám rádi poskytneme osobní údaje, které o vás společnost ESET zpracovává, ve formátu .xls.

Právo podat stížnost. Jako subjekt údajů máte právo kdykoli podat stížnost u dozorčího orgánu. Společnost ESET podléhá regulaci zákonů Slovenské republiky a je vázána právními předpisy o ochraně údajů Evropské unie. Příslušným dozorčím orgánem pro ochranu osobních údajů je Úrad na ochranu osobných údajov Slovenskej republiky, který sídlí na adrese Námestie 1. Mája 18, 81106 Bratislava, Slovenská republika.

Naše kontaktní informace

Pokud byste chtěli uplatnit svá práva jako subjekt údajů nebo máte nějakou otázku či obavy, kontaktujte nás adrese:

ESET, spol. s r.o.
Pověřenec pro ochranu osobních údajů
Einsteinova 24
85101 Bratislava
Slovenská republika