Πολιτική απορρήτου για επιχειρήσεις

Ισχύει από 30 Σεπτεμβρίου 2026 | Δείτε μια προηγούμενη έκδοση της Πολιτικής απορρήτου | Σύγκριση αλλαγών

Η προστασία των δεδομένων προσωπικού χαρακτήρα έχει ιδιαίτερη σημασία για την ESET, spol. s r.o., με έδρα στη διεύθυνση Einsteinova 24, 85101 Bratislava, Δημοκρατία της Σλοβακίας 31333532 («ESET» ή «Εμείς»). Η εταιρεία επιθυμεί να συμμορφωθεί με την απαίτηση διαφάνειας, όπως ορίζεται στον Γενικό Κανονισμό για την Προστασία Δεδομένων της ΕΕ («GDPR»). Για την επίτευξη αυτού του στόχου, η εταιρεία δημοσιεύει την παρούσα Πολιτική απορρήτου με αποκλειστικό σκοπό την ενημέρωση του χρήστη, ενός ατόμου που χρησιμοποιεί τις υπηρεσίες της εταιρείας σύμφωνα με τους Όρους χρήσης για επιχειρήσεις («Ο χρήστης»), σχετικά με τον τρόπο με τον οποίο η εταιρεία επεξεργάζεται δεδομένα που σχετίζονται με ταυτοποιημένα ή ταυτοποιήσιμα φυσικά πρόσωπα («Υποκείμενο των δεδομένων») στο πλαίσιο των υπηρεσιών της εταιρείας, όπως ορίζονται παρακάτω.

Η παρούσα Πολιτική απορρήτου ισχύει για όλες τις Εφαρμογές, τα Προϊόντα και τις Υπηρεσίες της ESET, όπως ορίζονται και ρυθμίζονται από τους Όρους χρήσης για επιχειρήσεις («Όροι») ή την παρούσα Πολιτική απορρήτου, και συνεπώς για όλες τις Εφαρμογές, τα Προϊόντα και τις Υπηρεσίες της ESET που περιλαμβάνονται στις τυπικές επιχειρηματικές συνδρομές (εκτός από τις συνδρομές για μικρές επιχειρήσεις) («Συνδρομή»), για όλους τους επιχειρηματικούς λογαριασμούς της ESET και τους ιστότοπούς τους, συμπεριλαμβανομένων των ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator και ESET Services HUB («Λογαριασμός»), καθώς και για όλες τις υπηρεσίες και τις δυνατότητες που παρέχονται από την ESET μέσω του Λογαριασμού («Συνδρομή» και «Λογαριασμός», συλλογικά «Υπηρεσίες»).

Οι Υπηρεσίες μας απαιτούν τη χρήση διαφόρων τύπων εφαρμογών λογισμικού ESET, συμπεριλαμβανομένου του τοπικά εγκατεστημένου λογισμικού, του λογισμικού που βασίζεται στο cloud και πιο σύνθετων πλατφορμών λογισμικού και Λογαριασμών που έχουν αναπτυχθεί από την ESET (συλλογικά ως «Εφαρμογή»). Όπου μια συγκεκριμένη Εφαρμογή προσφέρεται ως αυτόνομο στοιχείο για αγορά, αναφέρεται επίσης ως «Προϊόν». Προς αποφυγή αμφιβολιών, ο όρος «Υπηρεσίες» περιλαμβάνει Εφαρμογές και Προϊόντα.

Οι όροι που αναγράφονται με κεφαλαία και δεν ορίζονται στην παρούσα Πολιτική Απορρήτου θα έχουν την έννοια που τους αποδίδεται στους Όρους.  Χρησιμοποιούμε επίσης στο παρόν τυποποιημένους όρους που ορίζονται στον ΓΚΠΔ, για παράδειγμα, «δεδομένα προσωπικού χαρακτήρα», «υποκείμενο των δεδομένων», «υπεύθυνος επεξεργασίας» ή «εκτελών την επεξεργασία» με την έννοια που τους αποδίδεται στον ΓΚΠΔ.

Για ορισμένες Εφαρμογές, Προϊόντα ή Υπηρεσίες, ενδέχεται να δημιουργήσουμε μια ειδική πολιτική απορρήτου. Εάν μια συγκεκριμένη πολιτική απορρήτου ισχύει για μια συγκεκριμένη Εφαρμογή, Προϊόν ή Υπηρεσία, η εν λόγω συγκεκριμένη πολιτική απορρήτου υπερισχύει της παρούσας Πολιτικής Απορρήτου στον βαθμό που υπάρχει οποιαδήποτε ασυμφωνία.

Η παρούσα Πολιτική Απορρήτου ενδέχεται να διατίθεται σε διάφορες γλώσσες για λόγους διευκόλυνσης. Σε περίπτωση οποιασδήποτε απόκλισης, ασυνέπειας ή σύγκρουσης μεταξύ της αγγλικής έκδοσης και οποιασδήποτε μεταφρασμένης έκδοσης, υπερισχύει η αγγλική έκδοση, στον βαθμό που επιτρέπεται από την ισχύουσα νομοθεσία.

Ωστόσο, η Πολιτική απορρήτου, καθώς ασχολείται κυρίως με τον τρόπο με τον οποίο η εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων ως υπεύθυνος επεξεργασίας δεδομένων, περιγράφει εδώ και τα δεδομένα που επεξεργάζεται η εταιρεία σε ρόλο εκτελούντος την επεξεργασία δεδομένων. Σε αυτές τις περιπτώσεις, η Συμφωνία επεξεργασίας δεδομένων μας ισχύει για την αντίστοιχη επεξεργασία των δεδομένων προσωπικού χαρακτήρα.

Η εταιρεία μπορεί να τροποποιεί την παρούσα Πολιτική απορρήτου κατά καιρούς κατά την απόλυτη διακριτική της ευχέρεια. Η εταιρεία θα αποστείλει στο χρήστη ειδοποίηση μέσω email με έναν σύνδεσμο για την Πολιτική απορρήτου όπως τροποποιήθηκε ή θα ενημερώσει το χρήστη σχετικά με την τροποποιημένη έκδοση μέσω ειδοποίησης εντός εφαρμογής ή με άλλα ηλεκτρονικά μέσα, όπως, σε περίπτωση μικρότερων ενημερώσεων, με απλή δημοσίευση της νέας έκδοσης στον ιστότοπό μας. Εάν δεν συμφωνείτε με την τροποποιημένη Πολιτική Απορρήτου, θα πρέπει να παύσετε να χρησιμοποιείτε τις επηρεαζόμενες Υπηρεσίες και να απεγκαταστήσετε τις επηρεαζόμενες Εφαρμογές ή τα Προϊόντα, κατά περίπτωση. Εάν συνεχίσετε να χρησιμοποιείτε τις Υπηρεσίες μετά την έναρξη ισχύος της τροποποιημένης Πολιτικής Απορρήτου, θα θεωρήσουμε ότι την έχετε αποδεχθεί.

Ειδικότερα, η παρούσα Πολιτική Απορρήτου περιέχει πληροφορίες σχετικά με:

•Κατηγορίες Δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται η εταιρεία

•Νομικό έρεισμα για την επεξεργασία δεδομένων προσωπικού χαρακτήρα

•Γνωστοποίηση Δεδομένων και Διαβιβάσεις σε Τρίτες Χώρες,

•Ασφάλεια δεδομένων

•Τα δικαιώματα του χρήστη ως υποκειμένου των δεδομένων

•Πληροφορίες επικοινωνίας.

Κατηγορίες Δεδομένων προσωπικού χαρακτήρα που επεξεργάζεται η εταιρεία

Για την παροχή των υπηρεσιών, η εταιρεία πρέπει να επεξεργαστεί διάφορους τύπους δεδομένων που ενδέχεται να σχετίζονται με υποκείμενα των δεδομένων. Ανάλογα με τις συγκεκριμένες Υπηρεσίες που παρέχονται στον χρήστη και την τεχνική τους διαμόρφωση, η εταιρεία ενδέχεται να ενεργήσει ως υπεύθυνος επεξεργασίας δεδομένων για ορισμένες δραστηριότητες επεξεργασίας δεδομένων και ως εκτελών την επεξεργασία δεδομένων του χρήστη για άλλους, σύμφωνα με τον ΓΚΠΔ.

Παρακάτω, η εταιρεία περιγράφει τις κατηγορίες δεδομένων που ενδέχεται να σχετίζονται με υποκείμενα των δεδομένων, τις οποίες μπορεί να επεξεργαστεί η εταιρεία σε σχέση με τις Υπηρεσίες της, λαμβάνοντας υπόψη τον ρόλο της εταιρείας στην συγκεκριμένη επεξεργασία δεδομένων. Ο χρήστης θα πρέπει να λάβει υπόψη ότι ορισμένες κατηγορίες δεδομένων υποβάλλονται σε επεξεργασία μόνο εντός συγκεκριμένων Εφαρμογών, Προϊόντων και Υπηρεσιών και, ως εκ τούτου, ενδέχεται να μην ισχύουν για την συγκεκριμένη περίπτωση του χρήστη.

Η ESET ως Υπεύθυνος επεξεργασίας

Διαχείριση συνδρομών και χρέωση. Η ESET συλλέγει και επεξεργάζεται το όνομά σας, τη διεύθυνση email σας, πληροφορίες σχετικά με τη Συνδρομή σας και τα κλειδιά ενεργοποίησης (ή, εάν εκπροσωπείτε μια εταιρεία, τις πληροφορίες σχετικά με τη Συνδρομή και τα κλειδιά ενεργοποίησης της εταιρείας που εκπροσωπείτε). Εάν επεξεργαζόμαστε τα δεδομένα πληρωμής σας για τη Συνδρομή, επεξεργαζόμαστε επίσης τη διεύθυνση της επιχείρησής σας, την επωνυμία της εταιρείας/επιχείρησης και τα στοιχεία πληρωμής (ή, εάν εκπροσωπείτε μια εταιρεία, το όνομά σας, την εταιρεία με την οποία συνδέεστε, τη διεύθυνση της εταιρείας και τα στοιχεία πληρωμής της εταιρείας).  Αυτά τα δεδομένα χρησιμοποιούνται για τη διευκόλυνση της ενεργοποίησης της συνδρομής, την παράδοση των κλειδιών ενεργοποίησης, την αποστολή υπενθυμίσεων σχετικά με τη λήξη της συνδρομής και της νομικής επικοινωνίας που σχετίζεται με τη συνδρομή του χρήστη, τον έλεγχο της γνησιότητας της συνδρομής και την αποστολή άλλων ειδοποιήσεων σύμφωνα με την ισχύουσα νομοθεσία. Η ESET υποχρεούται νομικά να διατηρεί τις πληροφορίες χρέωσης για 10 έτη. Τα δεδομένα που σχετίζονται με τη συνδρομή θα ανωνυμοποιούνται στο σύστημα συνδρομής της εταιρείας το αργότερο 12 μήνες μετά τη λήξη της τελευταίας συνδρομής του χρήστη, ωστόσο, αυτά τα δεδομένα ενδέχεται να υποβάλλονται σε επεξεργασία για διαφορετικό χρονικό διάστημα και για διαφορετικούς σκοπούς σε άλλα εσωτερικά συστήματα, όπως περιγράφεται στην παρούσα Πολιτική απορρήτου. Αυτό περιλαμβάνει την επεξεργασία δεδομένων που σχετίζονται με τη συνδρομή μαζί με οποιαδήποτε νομική επικοινωνία για 3 έτη μετά τη λήξη της τελευταίας συνδρομής του χρήστη για σκοπούς καθιέρωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων.

Διαχείριση λογαριασμών. Για την εγγραφή λογαριασμού, για να μπορέσει ο χρήστης να αποκτήσει πρόσβαση σε σχετικές υπηρεσίες και για να παρέχουμε στον χρήστη τις υπηρεσίες μας, η εταιρεία ενδέχεται να χρειαστεί να επεξεργαστεί το πλήρες όνομα, την επωνυμία της εταιρείας που εκπροσωπεί ο χρήστης, τη χώρα διαμονής, μια έγκυρη διεύθυνση email, έναν αριθμό τηλεφώνου, καθώς και πληροφορίες που σχετίζονται με τη συνδρομή.

Παροχή Υπηρεσιών και Λειτουργίες. Για τον σκοπό της ορθής λειτουργίας των Υπηρεσιών μας, επεξεργαζόμαστε διάφορα τεχνικά και λειτουργικά δεδομένα που δημιουργούνται αυτόματα κατά την εγκατάσταση, τη διαμόρφωση και τη χρήση των Υπηρεσιών ESET (συμπεριλαμβανομένης της χρήσης προστατευμένων συσκευών) («Τηλεμετρία»). Η τηλεμετρία περιλαμβάνει δεδομένα όπως τις επιδόσεις της βάσης δεδομένων, στατιστικά στοιχεία για την υγεία της, τον αριθμό διαχειριζόμενων τερματικών, το λειτουργικό σύστημα των τερματικών, το υλικό συστήματος, τα σφάλματα συστήματος, τις πολιτικές, τις συνδέσεις, τις εργασίες, τις ειδοποιήσεις, τις διαχειριζόμενες συσκευές, τα στατιστικά στοιχεία ανιχνεύσεων, τα ποσοστά επεξεργασίας συμβάντων, τα στατιστικά στοιχεία του μηχανισμού κανόνων, τις εξαιρέσεις, κ.λπ., καθώς και τις κεφαλίδες HTTP. Όπου είναι τεχνικά εφικτό και κατάλληλο, η Τηλεμετρία μπορεί να υποβληθεί σε επεξεργασία σε ανωνυμοποιημένη, ψευδωνυμοποιημένη ή συγκεντρωτική μορφή.

Έρευνα. Για ερευνητικούς σκοπούς, ενδέχεται να επεξεργαζόμαστε Δεδομένα Διείσδυσης (μόνο εκείνα που ενδέχεται να οδηγήσουν σε κακόβουλη δραστηριότητα) και Δεδομένα Συμβάντων (στα Δεδομένα Συμβάντων δεν χρησιμοποιούμε δεδομένα ταυτοποίησης του Πελάτη, παρά μόνο τον επιχειρηματικό τομέα του Πελάτη) που συλλέγονται από τις Υπηρεσίες μας, μαζί με τη σχετική Τηλεμετρία (για παράδειγμα, χρονική σήμανση· όνομα, τύπος και έκδοση λειτουργικού συστήματος· πάροχος cloud και στιγμιότυπο· πληροφορίες σχετικά με την εμπλεκόμενη συσκευή, όπως κατασκευαστής συσκευής, μοντέλο συσκευής). Τα δεδομένα ενδέχεται επίσης να περιλαμβάνουν δεδομένα από ενσωματώσεις τρίτων, εάν είναι συνδεδεμένες, και Δεδομένα Ασφάλειας τεχνητής νοημοσύνης, εάν επιτρέπεται. Δεν χρησιμοποιούμε αναγνωριστικά Πελάτη, με εξαίρεση το αναγνωριστικό στιγμιότυπου (instance ID), το οποίο πάντα κατακερματίζουμε. Γενικά, επεξεργαζόμαστε δεδομένα Έρευνας μόνο εφόσον δηλώσετε τη ρητή συγκατάθεσή σας (opt in). Για την Υπηρεσία MDR, ωστόσο, η επεξεργασία για ερευνητικούς σκοπούς βασίζεται σε μηχανισμό εξαίρεσης (opt-out), γεγονός που αποτελεί εξαίρεση από τη γενική αυτή προσέγγιση. Τα δεδομένα από τις Υπηρεσίες MDR χρησιμοποιούνται πάντα με συγκεντρωτικό και ανωνυμοποιημένο τρόπο.  Τα δεδομένα έρευνας (για παράδειγμα, τηλεμετρία, όνομα πελάτη, διεύθυνση IP, αναγνωριστικό προγράμματος περιήγησης, αναγνωριστικό λειτουργικού συστήματος, ίδια έρευνα, πληροφορίες τρίτων σχετικά με απειλές) ενδέχεται επίσης να χρησιμοποιηθούν για την υπηρεσία ESET Threat Intelligence Service. Τα δεδομένα Έρευνας Απειλών υποβάλλονται επί του παρόντος σε επεξεργασία στα κέντρα δεδομένων μας στη Σλοβακία και τη Γερμανία. Αυτή η επεξεργασία βασίζεται στο έννομο συμφέρον μας για τη βελτίωση των Υπηρεσιών μας.

Στόχος της Έρευνάς μας είναι να παρέχει στους Πελάτες μας πιο αποτελεσματικές, ισχυρές και υπερσύγχρονες Υπηρεσίες και να μας επιτρέπει να ανταποκρινόμαστε αποτελεσματικά στις πιο πρόσφατες και πιο εξελιγμένες απειλές κυβερνοασφάλειας. Διεξάγουμε Έρευνα για να βελτιώσουμε τις δυνατότητες ανίχνευσης, πρόληψης και μετριασμού των Υπηρεσιών και των Εφαρμογών μας, να αναπτύξουμε νέες δυνατότητες προστασίας, να αναλύσουμε την εξέλιξη των απειλών κυβερνοασφάλειας και να εντοπίσουμε σχέσεις μεταξύ οικογενειών κακόβουλου λογισμικού και παραγόντων απειλών.

Βελτιστοποίηση και Βελτίωση των Υπηρεσιών μας. Για τους σκοπούς της βελτιστοποίησης και της βελτίωσης των Υπηρεσιών μας, ενδέχεται να επεξεργαστούμε Δεδομένα Τηλεμετρίας βάσει του έννομου συμφέροντός μας. Αυτή η επεξεργασία μάς βοηθά να διατηρούμε και να βελτιώνουμε τις Υπηρεσίες, να ενισχύουμε τη συνολική εμπειρία του χρήστη και να υποστηρίζουμε την ασφάλεια, την αποτελεσματικότητα, την απόδοση, τη λειτουργικότητα, την αξιοπιστία και τη διασφάλιση ποιότητας των Υπηρεσιών μας. Μας δίνει επίσης τη δυνατότητα να προσαρμόζουμε τις Υπηρεσίες στα πιο πρόσφατα πρότυπα του κλάδου και να αντλούμε στατιστικά συμπεράσματα. Τα δεδομένα που χρησιμοποιούνται για τους σκοπούς αυτούς είναι συγκεντρωτικά, ανωνυμοποιημένα ή/και έχουν με άλλον τρόπο καταστεί τέτοια ώστε να μην μπορούν ευλόγως να συσχετιστούν με οποιοδήποτε ταυτοποιήσιμο άτομο ή με Εσάς.

Τεχνική υποστήριξη. Τα στοιχεία επικοινωνίας, τα στοιχεία συνδρομής και τα δεδομένα που παρέχονται στα αιτήματα υποστήριξης του χρήστη ενδέχεται να είναι απαραίτητα για σκοπούς τεχνικής υποστήριξης. Ανάλογα με το κανάλι επικοινωνίας που επιλέγει ο χρήστης, η εταιρεία ενδέχεται να συλλέξει τη διεύθυνση email, τον αριθμό τηλεφώνου, την εταιρική σχέση, τις πληροφορίες συνδρομής, τα στοιχεία της Εφαρμογής ή της Υπηρεσίας και μια περιγραφή της περίπτωσης υποστήριξης του χρήστη. Ενδέχεται να ζητηθούν πρόσθετες πληροφορίες για να διευκολυνθεί η τεχνική υποστήριξη της εταιρείας. Όλα τα δεδομένα που υποβάλλονται σε επεξεργασία για τεχνική υποστήριξη διατηρούνται για 4 χρόνια.

Επικοινωνίες εμπορικής προώθησης Σύμφωνα με τη σχετική νομοθεσία που διέπει την άμεση εμπορική προώθηση, η εταιρεία ενδέχεται να χρησιμοποιήσει τα στοιχεία επικοινωνίας του χρήστη ή τα κανάλια επικοινωνίας εφαρμογών και υπηρεσιών για την άμεση προώθηση των εφαρμογών και των υπηρεσιών της, σύμφωνα με το έννομο συμφέρον της εταιρείας για την προώθηση των προσφορών της. Αυτή η χρήση θα συνεχιστεί μέχρι ο χρήστης να καταργήσει τη συνδρομή από την εν λόγω επικοινωνία ή μέχρι να ανωνυμοποιηθούν τα δεδομένα που σχετίζονται με τη συνδρομή 12 μήνες μετά τη λήξη της τελευταίας συνδρομής του.

Τα σχόλια του χρήστη Τα σχόλια, οι απαντήσεις ή τα αιτήματα του χρήστη μπορούν να υποβληθούν μέσω των διαδικτυακών φορμών της εταιρείας ή άλλων διαύλων επικοινωνίας. Για την παρακολούθηση, η εταιρεία ενδέχεται να χρειαστεί τα στοιχεία επικοινωνίας του χρήστη (όπως το email του χρήστη) ή άλλα σχετικά δεδομένα, ανάλογα με τον σκοπό και το πλαίσιο της επικοινωνίας του. Οι περίοδοι διατήρησης δεδομένων ποικίλλουν ανάλογα με τη φύση ή το σκοπό της επικοινωνίας και διαχειρίζονται σύμφωνα με την παρούσα Πολιτική απορρήτου.

Νομικοί σκοποί & σκοποί συμμόρφωσης. Τα δεδομένα ταυτοποίησης, επικοινωνίας, χρέωσης και τηλεμετρίας μπορούν επίσης να υποβληθούν σε επεξεργασία για σκοπούς θεμελίωσης, άσκησης ή υπεράσπισης νομικών αξιώσεων, προστασίας των δικαιωμάτων και συμφερόντων μας, επιβολής συμβατικών υποχρεώσεων, αποτροπής κατάχρησης των Υπηρεσιών, συμμόρφωσης, καθώς και συνεργασίας με αρμόδιες αρχές όπου απαιτείται από την ισχύουσα νομοθεσία.

Ευαισθητοποίηση για την ασφάλεια στον κυβερνοχώρο. Ανώνυμα, συγκεντρωτικά και στατιστικά δεδομένα από την Έρευνα ενδέχεται να κοινοποιηθούν σε ερευνητικούς οργανισμούς, άλλους προμηθευτές ασφάλειας, επαγγελματίες, αρχές ή στο ευρύ κοινό μέσω δημοσιεύσεων, αναρτήσεων ιστολογίου ή μέσων κοινωνικής δικτύωσης για την ενίσχυση της ευαισθητοποίησης και την πρόληψη των κινδύνων για την ασφάλεια στο διαδίκτυο και για την υποστήριξη της έρευνας σχετικά με τις απειλές στον κυβερνοχώρο. Αυτό περιλαμβάνει επίσης τη χρήση στατιστικών στοιχείων που προκύπτουν από τα εν λόγω δεδομένα για την παρακολούθηση και τη δημοσίευση εκθέσεων σχετικά με τις τάσεις των κινδύνων κυβερνοασφάλειας.

Ειδική επεξεργασία δεδομένων από τοπικά εγκατεστημένες εφαρμογές προστασίας και εφαρμογές προστασίας που βασίζονται στο cloud (όλες οι εφαρμογές κατά του κακόβουλου λογισμικού και το ECOS)

•Τηλεμετρία. Τα δεδομένα που υποβάλλονται σε επεξεργασία περιλαμβάνουν πληροφορίες σχετικά με τη διαδικασία εγκατάστασης, τις ιδιότητες της συσκευής, καθώς και πληροφορίες σχετικά με τη λειτουργία και τη λειτουργία των Εφαρμογών της εταιρείας, όπως η πλατφόρμα στην οποία εγκαθίσταται η Εφαρμογή, το λειτουργικό σύστημα, τις προδιαγραφές υλικού, τα αναγνωριστικά εγκατάστασης, τα αναγνωριστικά συνδρομής, τη διεύθυνση IP, τη διεύθυνση MAC και τις ρυθμίσεις διαμόρφωσης της εφαρμογής. Αυτά τα δεδομένα συλλέγονται για τους σκοπούς των ενημερώσεων, των αναβαθμίσεων, της συντήρησης, της ασφάλειας και της ανάπτυξης των εφαρμογών, των υπηρεσιών και της υποδομής παρασκηνίου. Τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία ανεξάρτητα από τα δεδομένα ταυτοποίησης που είναι απαραίτητα για την τιμολόγηση ή τα αρχεία συνδρομής, καθώς για την επεξεργασία τους δεν απαιτείται η ταυτοποίηση τελικών χρηστών των Εφαρμογών της εταιρείας ή άλλων υποκειμένων των δεδομένων. Η περίοδος διατήρησης για αυτά τα δεδομένα ανέρχεται σε έως 4 έτη.

•Σύστημα φήμης ESET LiveGrid®. Οι κατακερματισμοί μονής κατεύθυνσης που σχετίζονται με εισβολές υποβάλλονται σε επεξεργασία για τους σκοπούς του Συστήματος Φήμης ESET LiveGrid®, το οποίο βελτιώνει την αποτελεσματικότητα των εφαρμογών μας κατά του κακόβουλου λογισμικού, συγκρίνοντας σαρωμένα αρχεία με μια βάση δεδομένων με λίστα μη αποκλεισμένων και λίστα αποκλεισμένων στοιχείων. Οι Τελικοί Χρήστες των Εφαρμογών μας ή άλλα Υποκείμενα Δεδομένων δεν ταυτοποιούνται κατά τη διάρκεια αυτής της διαδικασίας.

•Σύστημα ανατροφοδότησης ESET LiveGrid®. Συλλέγονται ύποπτα δείγματα και μεταδεδομένα από το πεδίο ως μέρος του Συστήματος ανατροφοδότησης ESET LiveGrid®, το οποίο επιτρέπει στην ESET να αντιδρά αμέσως στις ανάγκες του χρήστη και ενημερώνει την εταιρεία για τις πιο πρόσφατες απειλές. Η εταιρεία στηρίζεται στους χρήστες για την αποστολή

oΕισβολών, όπως δυνητικά δείγματα ιών και άλλων κακόβουλων προγραμμάτων υπολογιστή και ύποπτων, προβληματικών, ενδεχομένως ανεπιθύμητων ή ενδεχομένως μη ασφαλών αντικειμένων, όπως εκτελέσιμα αρχεία, διευθύνσεις URL, ιστοσελίδες, αποσπάσματα/δείγματα μηνυμάτων email επικοινωνίας δικτύου, συνημμένα email και αρχεία OneDrive που αναφέρονται από εσάς ως ανεπιθύμητα ή επισημαίνονται από την Εφαρμογή μας και τη σχετική Τηλεμετρία·

oΠληροφορίες που αφορούν τη χρήση του Internet, όπως η διεύθυνση IP και γεωγραφικές πληροφορίες, τα πακέτα IP, οι διευθύνσεις URL και τα πλαίσια ethernet,

oΑρχεία ένδειξης σφαλμάτων διακοπής λειτουργίας και πληροφορίες που περιέχονται εκεί.

Τα εν λόγω δεδομένα από το Σύστημα ανατροφοδότησης ESET LiveGrid® θα αποτελούν «Δεδομένα διείσδυσης» για τους σκοπούς της παρούσας Πολιτικής απορρήτου. Τα ύποπτα δείγματα, τα ονόματα αρχείων, οι διευθύνσεις URL ή η Τηλεμετρία που λαμβάνονται ως μέρος αυτής της Υπηρεσίας ενδέχεται περιστασιακά να περιέχουν δεδομένα προσωπικού χαρακτήρα των υποκειμένων των δεδομένων. Η εταιρεία δεν επιδιώκει συγκεκριμένα την επεξεργασία τέτοιων δεδομένων προσωπικού χαρακτήρα ούτε προτίθεται να τα συλλέξει. Ο σκοπός και ο μοναδικός μας στόχος κατά τη συλλογή, την επεξεργασία και τη διερεύνηση των δειγμάτων, των διευθύνσεων URL και της σχετικής Τηλεμετρίας είναι να παρέχουμε σε Εσάς και σε άλλους Πελάτες καλύτερες Υπηρεσίες, συμπεριλαμβανομένης της ενισχυμένης προστασίας μας κατά του κακόβουλου λογισμικού.

Όλα τα Δεδομένα Διείσδυσης προορίζονται να υποβάλλονται σε επεξεργασία χωρίς την ταυτοποίηση του Τελικού Χρήστη της Εφαρμογής μας ή οποιωνδήποτε άλλων Υποκειμένων των Δεδομένων.

Επέκταση προγράμματος περιήγησης. Η Επέκταση Προγράμματος Περιήγησης στέλνει δεδομένα μόνο στην τοπικά εγκατεστημένη Εφαρμογή. Αυτά τα δεδομένα υποβάλλονται σε επεξεργασία κυρίως τοπικά και η ESET δεν έχει πρόσβαση σε αυτά, συμπεριλαμβανομένου του ιστορικού αναζήτησης του χρήστη. Εάν τα δεδομένα που αποστέλλονται από την Επέκταση προγράμματος περιήγησης αναγνωριστούν ως κακόβουλα από την τοπικά εγκατεστημένη Εφαρμογή, οποιαδήποτε μετάδοση αυτών των δεδομένων στην ESET διέπεται από τις ρυθμίσεις της Εφαρμογής. Εάν είναι ενεργοποιημένο το Σύστημα σχολίων ESET LiveGrid®, ενδέχεται να αποστέλλονται δείγματα στην ESET ως Δεδομένα εισβολής. Άλλα δεδομένα προσωπικού χαρακτήρα δεν διαβιβάζονται στην ESET. Ωστόσο, λαμβάνουμε Τηλεμετρία, όπως τον αριθμό και τον τύπο συγκεκριμένων απειλών που εντοπίζονται από τις Υπηρεσίες ESET (για παράδειγμα, τον αριθμό των δούρειων ίππων που εντοπίστηκαν).

Ασφάλεια τεχνητής νοημοσύνης. Εάν η Ασφάλεια τεχνητής νοημοσύνης είναι ενεργοποιημένη για την παροχή προστασίας από κακόβουλες δραστηριότητες που αφορούν LLM και άλλα εργαλεία AI, η σχετική επεξεργασία πραγματοποιείται τοπικά. Η ESET δεν έχει πρόσβαση στη δραστηριότητα περιήγησης του χρήστη ή στις συνομιλίες LLM. Ωστόσο, εάν (i) είναι ενεργοποιημένο το Σύστημα Ανατροφοδότησης ESET LiveGrid®, (ii) επιτρέπεται η συλλογή συνομιλιών LLM και (iii) εντοπιστεί κακόβουλη δραστηριότητα, ενδέχεται να λάβουμε δείγματα ιών ή άλλου επιβλαβούς κώδικα για Έρευνα. Τα δεδομένα που επεξεργαζόμαστε στη συνέχεια περιλαμβάνουν τον τύπο του εργαλείου τεχνητής νοημοσύνης που χρησιμοποιείται, τον τύπο ανίχνευσης (απόσπασμα κώδικα, διεύθυνση URL ηλεκτρονικού «ψαρέματος»), την ανίχνευση (ένεση προτροπής, φορέας trojan), το επηρεαζόμενο αντικείμενο (διεύθυνση του επηρεαζόμενου αντικειμένου εντός του λειτουργικού συστήματος), κακόβουλη προτροπή, κακόβουλη συνομιλία, επιβλαβές αποτέλεσμα, εφαρμογή προγράμματος περιήγησης, πληροφορίες χρήστη (όνομα χρήστη και διεύθυνση email), προέλευση επικοινωνίας (ποιος επικοινωνεί με ποιον, για παράδειγμα, όνομα υπολογιστή με όνομα παρόχου LLM) («Δεδομένα Ασφάλειας τεχνητής νοημοσύνης»).

•ESET Secure Authentication On-Prem. Εάν επιλέξετε να χρησιμοποιήσετε αυτήν την Εφαρμογή, ενδέχεται να επεξεργαστούμε δεδομένα που είναι απαραίτητα για τον έλεγχο ταυτότητας, την παροχή και την ορθή λειτουργία των συγκεκριμένων λειτουργιών που ενεργοποιείτε. Ανάλογα με τις επιλεγμένες λειτουργίες και τη διαμόρφωση, αυτό μπορεί να περιλαμβάνει δεδομένα όπως όνομα χρήστη, αριθμό τηλεφώνου, όνομα συμβόλου, αναγνωριστικό συμβόλου, άλλες πληροφορίες σχετικές με το σύμβολο, διεύθυνση URL ενεργοποίησης, πληροφορίες συνδρομής, αναγνωριστικό τηλεφώνου, αναγνωριστικό ειδοποίησης και πληροφορίες πλατφόρμας..

Υπηρεσίες Πληροφοριών Απειλών.  Όταν Σας παρέχουμε την Αναφορά ESET Threat Intelligence και τις σχετικές υπηρεσίες, διενεργούμε δέουσα επιμέλεια ως προς τον Πελάτη λόγω της ευαισθησίας και της εμπιστευτικότητας των πληροφοριών που περιέχονται στην Αναφορά ESET Threat Intelligence και στις σχετικές υπηρεσίες. Στο πλαίσιο αυτού του ελέγχου δέουσας επιμέλειας, ενδέχεται να επεξεργαστούμε δεδομένα όπως το ποιοι είναι οι πραγματικοί δικαιούχοι σας (η διοίκησή σας ή οι πραγματικοί δικαιούχοι σας) ή το εάν Εσείς ή οι πραγματικοί δικαιούχοι σας περιλαμβάνεστε σε λίστες κυρώσεων.

Νομικό έρεισμα για τα δεδομένα προσωπικού χαρακτήρα. Υπάρχουν μόνο λίγα νομικά ερείσματα για την επεξεργασία δεδομένων, τα οποία χρησιμοποιούνται από την εταιρεία ως υπεύθυνο επεξεργασίας σύμφωνα με το σχετικό νομοθετικό πλαίσιο που αφορά την προστασία των δεδομένων προσωπικού χαρακτήρα. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από την ESET είναι απαραίτητη κυρίως για τη εκτέλεση των Όρων με το Υποκείμενο των δεδομένων (άρθρο 6, παράγραφος 1, στοιχείο β του ΓΚΠΔ), οι οποίοι ισχύουν για την παροχή εφαρμογών ή υπηρεσιών της ESET, εκτός εάν αναφέρεται ρητά κάτι άλλο, π.χ.:

oΤο νομικό έρεισμα του έννομου συμφέροντος (Άρθρο 6, παρ. 1, στοιχείο (στ), του ΓΚΠΔ) επιτρέπει στην εταιρεία να επεξεργάζεται δεδομένα που σχετίζονται με τον τρόπο με τον οποίο ο χρήστης χρησιμοποιεί τις Υπηρεσίες και την ικανοποίησή του, ώστε να του παρέχεται η καλύτερη προστασία, υποστήριξη και εμπειρία που μπορεί να προσφέρει η εταιρεία. Ακόμη και η εμπορική προώθηση ενδέχεται να αναγνωριστεί από την ισχύουσα νομοθεσία ως έννομο συμφέρον, επομένως η εταιρεία ενδέχεται να στηριχθεί σε αυτήν για επικοινωνίες εμπορικής προώθησης σε ορισμένες περιπτώσεις. Βασιζόμαστε επίσης στο έννομο συμφέρον για τους σκοπούς της διεξαγωγής Έρευνας· ωστόσο, το πράττουμε πάντα είτε με τη δική σας εξουσιοδότηση είτε σας επιτρέπουμε να εξαιρεθείτε από τη χρήση των δεδομένων σας για ερευνητικούς σκοπούς.

oΣυγκατάθεση (Άρθρο 6, παρ. 1, στοιχείο α, του ΓΚΠΔ), την οποία ενδέχεται να ζητήσει η εταιρεία από τον χρήστη ως υποκείμενο των δεδομένων σε ειδικές περιπτώσεις, εάν θεωρεί η εταιρεία ότι αυτό το νομικό έρεισμα είναι το καταλληλότερο ή εάν απαιτείται από τον νόμο.

oΣυμμόρφωση με μια νομική υποχρέωση (Άρθρο 6, παρ. 1, στοιχείο γ, του ΓΚΠΔ), π.χ. καθορισμός απαιτήσεων για ηλεκτρονική επικοινωνία, διατήρηση για παραστατικά τιμολόγησης ή χρέωσης.

Σημειώνεται ότι εάν, στο πλαίσιο των υπηρεσιών της εταιρείας, η εταιρεία επεξεργαστεί δεδομένα προσωπικού χαρακτήρα ενός υποκειμένου των δεδομένων που δεν έχει αποδεχθεί τους όρους της εταιρείας και ως εκ τούτου δεν έχει συνάψει σύμβαση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (για παράδειγμα, ο υπάλληλος του χρήστη, ένα μέλος της οικογένειάς του, άλλο πρόσωπο που έχει εξουσιοδοτηθεί από τον χρήστη να χρησιμοποιεί τις υπηρεσίες ή τρίτοι σε περιπτώσεις ύποπτης συλλογής δειγμάτων), η εταιρεία θα επεξεργαστεί τα δεδομένα τους με βάση το έννομο συμφέρον της δυνάμει του άρθρου 6, παράγραφος 1, στοιχείο (στ) του ΓΚΠΔ. Αυτή η επεξεργασία επιτρέπει στην εταιρεία να παρέχει στους χρήστες τις Υπηρεσίες, καθώς και να διατηρεί υψηλή ποιότητα και ασφάλεια.

Η ESET ως Εκτελών την επεξεργασία

Αυτή η ενότητα περιγράφει τις κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία σε σχέση με τις Υπηρεσίες της εταιρείας, για τις οποίες η εταιρεία ενεργεί ως εκτελών την επεξεργασία δεδομένων του χρήστη. Εφαρμόζεται κυρίως στις εφαρμογές της εταιρείας που βασίζονται στο cloud, οι οποίες απαιτούν τη συλλογή και επεξεργασία δεδομένων σχετικά με τις τερματικές συσκευές που παρακολουθούνται στις οποίες αναπτύσσονται οι τοπικά εγκατεστημένες εφαρμογές της εταιρείας, καθώς και στο δίκτυο του χρήστη. Ο βαθμός παρακολούθησης που εκτελείται στην υποδομή του χρήστη, καθώς και τα ακριβή δεδομένα που συλλέγονται, εξαρτώνται από κανόνες, εξαιρέσεις, διαμορφώσεις, όρια και ρυθμίσεις που διαχειρίζεται ο χρήστης και οι διαχειριστές του. Επεξεργαζόμαστε δεδομένα προσωπικού χαρακτήρα ως εκτελών την επεξεργασία δεδομένων βάσει της Συμφωνίας επεξεργασίας δεδομένων μας, ώστε να μπορούμε να Σας παρέχουμε τις Υπηρεσίες μας. Τα δεδομένα, μαζί με άλλα αρχεία καταγραφής που σχετίζονται με τις υπηρεσίες, θα αποθηκεύονται σύμφωνα με την Πολιτική διατήρησης αρχείων καταγραφής μιας συγκεκριμένης εφαρμογής που βασίζεται στο cloud, όπως περιγράφεται λεπτομερώς στην τεκμηρίωση.

Η εταιρεία ενθαρρύνει τον χρήστη να ελέγχει και να αναθεωρεί τη νομοθεσία και τις νομικές απαιτήσεις για τη συλλογή και επεξεργασία δεδομένων στη χώρα του κατά την εγκατάσταση των εφαρμογών της εταιρείας που βασίζονται στο cloud. Ενδέχεται να απαιτηθεί από τον χρήστη να ειδοποιήσει τους τελικούς χρήστες για διαχειριζόμενες ή παρακολουθούμενες τερματικές συσκευές ή να ζητήσει ειδική άδεια σε ορισμένες δικαιοδοσίες για την εκτέλεση δραστηριοτήτων παρακολούθησης.

ESET PROTECT

•Πλατφόρμα XDR. Η πλατφόρμα XDR συλλέγει και επεξεργάζεται δεδομένα από παρακολουθούμενες τερματικές συσκευές και από το δίκτυο και τα αποστέλλει στην κονσόλα cloud. Ως τύπος εφαρμογής Ανίχνευσης και απόκρισης τερματικού (XDR), έχει σχεδιαστεί για λεπτομερή παρακολούθηση και ανίχνευση ανωμαλιών.  
 
Όταν Εσείς χρησιμοποιείτε την πλατφόρμα XDR, ESET PROTECT, Εμείς επεξεργαζόμαστε δεδομένα σχετικά με την ασφάλεια που αφορούν συμβάντα τα οποία δημιουργούνται από συσκευές, συστήματα ή Υπηρεσίες Τρίτων που παρακολουθούνται μέσω των Υπηρεσιών μας. Αυτό μπορεί να περιλαμβάνει δείκτες ύποπτης δραστηριότητας, όπως ύποπτες συνδέσεις ή ασυνήθιστη χρήση εφαρμογών· πληροφορίες σχετικά με εντοπισμένα συμβάντα ασφάλειας, συμπεριλαμβανομένων συνδυασμών δεικτών και Τηλεμετρίας που χρησιμοποιούνται για την αξιολόγηση του συμβάντος, όπως η σοβαρότητά του· ενέργειες που λαμβάνονται σε σχέση με τα συμβάντα, όπως η απομόνωση ενός υπολογιστή από το δίκτυο, ο τερματισμός μιας διεργασίας ή η αποσύνδεση ενός χρήστη· και πληροφορίες σχετικά με το τμήμα στο οποίο ανήκει ο Πελάτης, όπως ο κλάδος δραστηριότητας. Μαζί με τη σχετική τηλεμετρία, αυτά τα δεδομένα που σχετίζονται με την ασφάλεια αποτελούν «Δεδομένα Συμβάντων» για τους σκοπούς της παρούσας Πολιτικής Απορρήτου. Η σχετική τηλεμετρία ενδέχεται να περιλαμβάνει χρονισμό και αναγνωριστικά συμβάντων, χαρακτηριστικά συμβάντων και πληροφορίες κινδύνου, πληροφορίες cloud και υποδομής, πληροφορίες δικτύου και τερματικού, πληροφορίες συσκευής, πληροφορίες λειτουργικού συστήματος, πληροφορίες αρχείων και εφαρμογών, πληροφορίες διεργασιών και γραμμής εντολών, πληροφορίες URL και πόρων web, καθώς και πληροφορίες χρήστη και λογαριασμού.

•Διαχειριζόμενες τερματικές συσκευές. Η διαχείριση των τοπικά εγκατεστημένων εφαρμογών της ESET απαιτεί το αναγνωριστικό και το όνομα θέσης, το όνομα εφαρμογής, τα στοιχεία συνδρομής, τα στοιχεία ενεργοποίησης και λήξης, τις πληροφορίες για το υλικό και το λογισμικό που αφορούν τις διαχειριζόμενες συσκευές στις οποίες έχουν εγκατασταθεί οι εφαρμογές ESET. Τα αρχεία καταγραφής που αφορούν δραστηριότητες των διαχειριζόμενων εφαρμογών της ESET και των συσκευών συλλέγονται και είναι διαθέσιμα για να διευκολύνεται η διαχείριση και η εποπτεία των δυνατοτήτων και των υπηρεσιών της εταιρείας. Άλλες πληροφορίες που υποβάλλονται σε επεξεργασία μπορεί να αφορούν τη διαδικασία εγκατάστασης, συμπεριλαμβανομένης της πλατφόρμας στην οποία εγκαθίσταται η εφαρμογή της εταιρείας και πληροφορίες για τις λειτουργίες και τη λειτουργικότητα των εφαρμογών της εταιρείας ή των διαχειριζόμενων συσκευών, όπως το δακτυλικό αποτύπωμα του υλικού, τα αναγνωριστικά εγκατάστασης, τα αναγνωριστικά συνδρομής, τη διεύθυνση IP, τη διεύθυνση MAC, τις διευθύνσεις email που χρησιμοποιούνται, τις συντεταγμένες GPS μιας κινητής συσκευής ή τις ρυθμίσεις παραμέτρων των εφαρμογών της εταιρείας. Ενδέχεται επίσης να χρησιμοποιήσουμε τα στοιχεία επικοινωνίας σας για να Σας ενημερώσουμε σχετικά με κάποιο ζήτημα ασφάλειας που εντοπίσαμε στο περιβάλλον σας.

•Διαχείριση τρωτών σημείων και ενημερώσεων κώδικα Εάν ο χρήστης επιλέξει να χρησιμοποιήσει τις δυνατότητες Αξιολόγησης τρωτού σημείου και Διαχείρισης ενημερώσεων κώδικα, θα υποβληθούν σε επεξεργασία περισσότερες πληροφορίες. Οι πληροφορίες που σχετίζονται με το όνομα και το αναγνωριστικό ευπάθειας, τη σοβαρότητα και τη βαθμολογία επιπτώσεων για διαχειριζόμενες συσκευές θα συλλέγονται και θα υποβάλλονται σε επεξεργασία για την Αξιολόγηση ευπάθειας. Η δυνατότητα διαχείρισης ενημερώσεων κώδικα απαιτεί επίσης το όνομα, την έκδοση και τον προμηθευτή της εφαρμογής, την έκδοση της ενημερωμένης έκδοσης κώδικα που λείπει από τη συσκευή και το αναγνωριστικό της ενημερωμένης έκδοσης κώδικα που λείπει.

•Προστασία φόρτου εργασίας στο cloud Αυτή η δυνατότητα συλλέγει και επεξεργάζεται κυρίως δύο τύπους αρχείων καταγραφής δραστηριότητας cloud: (i) αρχεία καταγραφής που σχετίζονται με λειτουργίες πόρων (όπως τα Azure Activity Logs, τα AWS Management Events, τα GCP Admin Activity Logs) και (ii) αρχεία καταγραφής που σχετίζονται με ταυτότητες (όπως το Microsoft Entra ID), τα οποία ενδέχεται να περιλαμβάνουν τα ακόλουθα δεδομένα προσωπικού χαρακτήρα από το περιβάλλον cloud σας: (i) τη διεύθυνση IP του εκτελεστή του αιτήματος API και (ii) την ταυτότητα του χρήστη που εκτελεί το αίτημα (όνομα, email). Συλλέγει επίσης τηλεμετρικά δεδομένα σχετικά με πόρους και ταυτότητες cloud και ενδέχεται να περιλαμβάνει προσωπικές πληροφορίες από το περιβάλλον cloud σας, όπως όνομα, διεύθυνση email ή διεύθυνση IP. Αυτά τα δεδομένα από το περιβάλλον cloud του χρήστη υποβάλλονται σε επεξεργασία για τον εντοπισμό και την ανταπόκριση σε δυνητικά κακόβουλο λογισμικό ή κακόβουλο λογισμικό που εκτελείται στα VM ή στο ευρύτερο περιβάλλον cloud του χρήστη και για τη σύνταξη δεικτών με τη μορφή αναφοράς για την κατάσταση των συνδέσμων και των εργασιών ή/και για τη δημοσίευση συμβάντων στην κονσόλα ESET PROTECT. Για τον σκοπό αυτό, δημιουργούμε προσωρινά στιγμιότυπα του δίσκου σας και άλλων πόρων, όπως εικονικοί υπολογιστές και τείχη προστασίας δικτύου. Πραγματοποιούμε σάρωση σε αυτά τα στιγμιότυπα για να εντοπίσουμε κακόβουλο λογισμικό και άλλες απειλές ασφαλείας και να λάβουμε τα απαραίτητα μέτρα προστασίας. Μόλις ολοκληρωθεί η σχετική σάρωση, διαγράφουμε τα προσωρινά στιγμιότυπα και τυχόν σχετικά δεδομένα. Δεν διατηρούμε ούτε χρησιμοποιούμε αυτά τα στιγμιότυπα για οποιονδήποτε άλλο σκοπό.

•Υπηρεσία απομακρυσμένης πρόσβασης. Το ESET Remote Access, εάν είναι διαθέσιμο, επιτρέπει στους διαχειριστές να αποκτούν απομακρυσμένη πρόσβαση σε μια διαχειριζόμενη τερματική συσκευή μέσω του ESET PROTECT . Ανάλογα με τη ρύθμιση δικτύου, τα δεδομένα από το τερματικό σημείο είτε διαβιβάζονται απευθείας μεταξύ της ESET PROTECT (browser του διαχειριστή) και του τερματικού σημείου είτε μεταδίδονται μέσω των διακομιστών της ESET. Και στις δύο περιπτώσεις, όλες οι πληροφορίες κρυπτογραφούνται από άκρο σε άκρο σε βάση περιόδου λειτουργίας. Αυτό περιλαμβάνει την απομακρυσμένη οθόνη υπολογιστή, τη δραστηριότητα του ποντικιού και του πληκτρολογίου, το περιεχόμενο του πρόχειρου (μόνο τα δεδομένα που αντιγράφονται κατά τη διάρκεια της περιόδου λειτουργίας), τις μεταφορές αρχείων και τα μηνύματα συνομιλίας. Όταν μεταδίδονται μέσω διακομιστών της ESET, οι πληροφορίες δεν αποθηκεύονται ούτε αποκρυπτογραφούνται. Οι διευθύνσεις IP και οι πληροφορίες δρομολόγησης υποβάλλονται σε επεξεργασία για τη διαπραγμάτευση της σύνδεσης μεταξύ του τερματικού σημείου και της ESET PROTECT. Εάν τα αρχεία μεταφερθούν, ακολουθούν την ίδια κρυπτογραφημένη διαδρομή και δεν διατηρούνται στους διακομιστές της ESET. Για σκοπούς ελέγχου, το ESET PROTECT καταγράφει ορισμένα δεδομένα τηλεμετρίας που σχετίζονται με ενέργειες διαχείρισης, όπως οι ημερομηνίες και οι ώρες κατά τις οποίες αρχίζει και τελειώνει η περίοδος λειτουργίας και εάν κάποιο αρχείο διαβιβάστηκε από το τερματικό. Επίσης, θα συλλέγεται πρόσθετη Τηλεμετρία που σχετίζεται με την περίοδο λειτουργίας, όπως ονόματα αρχείων των διαβιβαζόμενων αρχείων, διευθύνσεις IP, ονόματα υπολογιστών και ονόματα χρηστών. Οι ενέργειες του διαχειριστή που εκτελούνται σε απομακρυσμένη συσκευή δεν παρακολουθούνται ούτε καταγράφονται. Επιπλέον, όταν η δυνατότητα συνομιλίας του ESET PROTECT καταστεί διαθέσιμη για το ESET Remote Access, ενδέχεται να καταγράφονται για σκοπούς ελέγχου και αντίγραφα συνομιλιών των επικοινωνιών μεταξύ του διαχειριστή και του Τελικού Χρήστη. Εκτός από το ESET Remote Access, παρέχουμε επίσης απομακρυσμένη πρόσβαση σε τερματικά σε υπολογιστές. Εάν είναι διαθέσιμη, για λόγους ασφάλειας, ελέγχου πρόσβασης και επιθεώρησης, παρακολουθούμε την απομακρυσμένη πρόσβαση σε τερματικά υπολογιστών. Ένας εξουσιοδοτημένος χρήστης μπορεί να χρησιμοποιήσει το απομακρυσμένο τερματικό για να προβάλει ή να αλληλεπιδράσει με άλλον τρόπο με περιεχόμενο που είναι αποθηκευμένο στον σχετικό υπολογιστή ή προσβάσιμο από αυτόν, συμπεριλαμβανομένων των αρχείων. Καταγράφουμε πληροφορίες σχετικά με την απομακρυσμένη πρόσβαση και τις δραστηριότητες που εκτελούνται μέσω του τερματικού, συμπεριλαμβανομένων της ταυτότητας του χρήστη, του σχετικού λογαριασμού και υπολογιστή, της ημερομηνίας και της ώρας σύνδεσης και αποσύνδεσης, των ενεργειών που εκτελέστηκαν, για παράδειγμα, της λήψης τυχόν αρχείων μέσω του τερματικού, καθώς και της εξόδου ή των αποτελεσμάτων των ενεργειών αυτών. Αυτές οι εγγραφές ενδέχεται να περιλαμβάνουν πληροφορίες σχετικά με τον υπολογιστή ή τα αρχεία στα οποία αποκτήθηκε πρόσβαση ή τα οποία υποβλήθηκαν σε χειρισμό κατά τη διάρκεια της απομακρυσμένης συνεδρίας.

•Υπηρεσίες τρίτων συνδεδεμένες με την πλατφόρμα XDR. Όπου ενεργοποιείται από Εσάς, ενδέχεται επίσης να υποβάλλονται σε επεξεργασία πρόσθετα δεδομένα που προέρχονται από Υπηρεσίες Τρίτων, εάν ενεργοποιήσετε οποιεσδήποτε εισερχόμενες ενσωματώσεις ή ενεργοποιήσετε συγκεκριμένες λειτουργίες της Υπηρεσίας. Τα δεδομένα που ενδέχεται να επεξεργαστούμε εάν συνδέσετε Υπηρεσίες Τρίτων με την Πλατφόρμα XDR ενδέχεται να περιλαμβάνουν Δεδομένα Συμβάντων που υποβάλλονται σε τυπική επεξεργασία από την Πλατφόρμα XDR, όπως περιγράφεται παραπάνω. Τα δεδομένα που επεξεργαζόμαστε εξαρτώνται πάντα από την ενσωμάτωση που συνδέετε. . Ενδέχεται επίσης να επεξεργαζόμαστε δεδομένα όταν Σας βοηθάμε να διαμορφώσετε μια συγκεκριμένη ενοποίηση κατόπιν αιτήματός σας ή όταν επεξεργαζόμαστε δεδομένα για τους σκοπούς της παροχής των Υπηρεσιών μας και της παρακολούθησής τους, προκειμένου να επιβεβαιώσουμε ότι η ενοποίηση λειτουργεί σωστά. Λάβετε υπόψη ότι ο σχετικός πάροχος Υπηρεσιών Τρίτων Μερών ενεργεί ως ανεξάρτητος υπεύθυνος επεξεργασίας δεδομένων ή ως εκτελών την επεξεργασία δεδομένων, κατά περίπτωση, σύμφωνα με τον GDPR. Δεν αναλαμβάνουμε καμία ευθύνη για τη συμμόρφωση με την προστασία δεδομένων ή τις πρακτικές ασφαλείας αυτών των τρίτων παρόχων υπηρεσιών.

Εξερχόμενες ενσωματώσεις. Όπου επιτρέπουμε εξερχόμενες ενσωματώσεις και μας δίνετε εντολή να το πράξουμε μέσω της ενεργοποίησής τους, αποστέλλουμε δεδομένα που υποβάλλονται σε επεξεργασία μέσω της Εφαρμογής μας στην υποδομή σας ή σε άλλες Υπηρεσίες Τρίτων που χρησιμοποιείτε. Τα δεδομένα που κοινοποιούνται είναι δεδομένα που έχουν ήδη υποβληθεί σε επεξεργασία μέσω των Εφαρμογών μας και εξαρτώνται από τη συγκεκριμένη ενσωμάτωση: Αποστέλλουμε τα δεδομένα που ζητούνται από την ενσωμάτωση ή, όπου είναι δυνατόν, τα δεδομένα που ρυθμίζετε ώστε να είναι κοινόχρηστα. Λεπτομέρειες για κάθε ενσωμάτωση είναι διαθέσιμες στην τεκμηρίωση της αντίστοιχης Εφαρμογής που επιτρέπει την ενσωμάτωση. Λάβετε υπόψη ότι όταν χρησιμοποιείτε μια ενσωμάτωση για τη μεταφορά των δεδομένων σας σε άλλο προϊόν, οι περίοδοι διατήρησης που ισχύουν για το προϊόν αποδέκτη θα εφαρμόζονται στα δεδομένα που αποθηκεύονται εκεί.

ESET Secure Authentication

•Κονσόλα ESA Cloud. Η κονσόλα της εταιρείας που βασίζεται στο cloud επιτρέπει στον χρήστη να διαχειρίζεται και να ρυθμίζει τις Υπηρεσίες της, ενώ λειτουργεί και ως διακομιστής ελέγχου ταυτότητας που βασίζεται στο cloud, επεξεργάζεται αιτήματα ελέγχου ταυτότητας από τερματικές συσκευές για τις οποίες ο χρήστης έχει ενεργοποιήσει τον έλεγχο ταυτότητας δύο παραγόντων. Εκεί υποβάλλονται σε επεξεργασία διάφορες κατηγορίες δεδομένων που είναι απαραίτητες για τη λειτουργία του ESET Secure Authentication, ώστε να είναι δυνατή η παροχή των υπηρεσιών της εταιρείας στον χρήστη, ενώ τα ακριβή δεδομένα που πρόκειται να υποβληθούν σε επεξεργασία εξαρτώνται από τις μεθόδους ελέγχου ταυτότητας και τα στοιχεία που επιλέγει να χρησιμοποιήσει ο χρήστης, καθώς και άλλες ρυθμίσεις παραμέτρων της Υπηρεσίας που πραγματοποιεί ο χρήστης. Ως εκ τούτου, η κονσόλα του cloud ενδέχεται να επεξεργαστεί δεδομένα που σχετίζονται με τους τελικούς χρήστες του χρήστη, όπως ονόματα χρηστών και αναγνωριστικά, διευθύνσεις IP, αριθμοί κινητών τηλεφώνων, διευθύνσεις email, οργανωτικές μονάδες, καθώς και δεδομένα που σχετίζονται με την οργανωτική δομή του χρήστη (αν ο χρήστης επιλέξει τον αυτόματο συγχρονισμό της βάσης δεδομένων που περιέχει δεδομένα σχετικά με την οργανωτική δομή στην κονσόλα του cloud της εταιρείας, ενδέχεται να πρέπει να εισαχθούν τα διαπιστευτήρια σύνδεσης του χρήστη για τη βάση δεδομένων). Η ESA διαθέτει επίσης μια εφαρμογή για κινητά, στο πλαίσιο της οποίας επεξεργαζόμαστε δεδομένα όπως το όνομα χρήστη, το περιβάλλον στο οποίο μπορεί να συνδεθεί ο χρήστης, τη διεύθυνση URL ενεργοποίησης ή τη χρονική σήμανση.

•Υπηρεσίες και Ενοποιήσεις τρίτων. Εάν ο χρήστης επιλέξει να ενσωματώσει την ESET Secure Authentication με υπηρεσίες και εξαρτήματα τρίτων, η εταιρεία ενδέχεται να επεξεργαστεί πρόσθετα δεδομένα που είναι απαραίτητα για την ενσωμάτωση και λειτουργία των Υπηρεσιών της με τις υπηρεσίες και εξαρτήματα της επιλογής του, π.χ. τα απαραίτητα δεδομένα από τον διακομιστή Microsoft Exchange, το Microsoft Dynamic CRM, τη Σύνδεση προστασίας ταυτότητας ή το RADIUS, δεδομένα σχετικά με τα σύμβολα υλικού που χρησιμοποιούνται από τους χρήστες του (π.χ. μυστικό κλειδί σκληρού συμβόλου) και δεδομένα σχετικά με τη Συνδρομή του. Για να παρέχεται σε Εσάς η λειτουργικότητα αναφοράς, καθώς και σχετικές ειδοποιήσεις, πρέπει να υποβάλλονται σε επεξεργασία δεδομένα που σχετίζονται με διάφορα συμβάντα που συμβαίνουν στον οργανισμό σας (όπως ποιος έχει συνδεθεί, αποτυχημένες συνδέσεις κ.λπ.), καθώς και σχετικά με τη λειτουργία της Υπηρεσίας μας (όπως σφάλματα).

•Ο χρήστης θα πρέπει να σημειώσει ότι, ανάλογα με τις ιδιότητες του στοιχείου που επιλέγει να ενσωματώσει στην ESET Secure Authentication, ενδέχεται να χρειαστεί να επεξεργαστεί και τις πληροφορίες πρώτου παράγοντα που χρησιμοποιούνται για τον έλεγχο ταυτότητας, συνήθως τον κωδικό πρόσβασης του τελικού χρήστη, αλλά μόνο για τη διαβίβασή τους στην αρμόδια οντότητα για επαλήθευση. Δεν αποθηκεύονται κωδικοί πρόσβασης τελικών χρηστών που χρησιμοποιούν την ESET Secure Authentication για τον έλεγχο ταυτότητας δύο παραγόντων στην κονσόλα cloud της ESA ή σε άλλους διακομιστές της ESET.

Υπηρεσίες MDR. Εάν χρησιμοποιείτε τις Υπηρεσίες ESET MDR (ESET MDR και ESET MDR Ultimate), διεξάγουμε συνεχή παρακολούθηση, ανάλυση και αξιοποίηση των Δεδομένων συμβάντων που συλλέγονται κατά την παροχή των Υπηρεσιών, όπως απαιτείται για τη βελτίωση της ασφάλειας του περιβάλλοντός σας, την ενίσχυση των στρατηγικών κυβερνοασφάλειας, τον εντοπισμό και την αντιμετώπιση κακόβουλων δραστηριοτήτων, τον εντοπισμό ευπαθειών και τη συνεχή βελτίωση των μέτρων ασφαλείας.  Ως μέρος των Υπηρεσιών MDR, Εκτελούμε τις ενέργειες που απαιτούνται για τη διερεύνηση, την επιβεβαίωση, τον περιορισμό, την αποκατάσταση ή τον με άλλον τρόπο μετριασμό συμβάντων ασφαλείας εντός του περιβάλλοντος του Πελάτη. Επεξεργαζόμαστε Δεδομένα Συμβάντων και Τηλεμετρία για την παροχή των Υπηρεσιών MDR. Ανάλογα με τις ρυθμίσεις σας, ενδέχεται επίσης να επεξεργαστούμε τα δεδομένα αυτά, μαζί με τα δεδομένα ταυτοποίησης του Πελάτη, για σκοπούς Έρευνας.

Υπηρεσία καθοδηγούμενης ένταξης MDR. Στο πλαίσιο της καθοδηγούμενης διαδικασίας ενσωμάτωσης, ενδέχεται να επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα που εμφανίζονται στην οθόνη κατά τη διάρκεια μιας αναλυτικής παρουσίασης της διαδικασίας ανάπτυξης της Εφαρμογής, τα οποία προβάλλονται από τον Πελάτη ή τον διαχειριστή του ή παρέχονται στο πλαίσιο μιας εύλογης διαδικασίας επαλήθευσης.

ESET Threat Intelligence

•Εργαστήριο Έρευνας. Εάν ο χρήστης επιλέξει να υποβάλει ένα δείγμα μέσω της δυνατότητας υποβολής δείγματος στην πύλη ESET Threat Intelligence, θα υποβληθεί αυτόματα σε επεξεργασία μέσω των αυτοματοποιημένων συστημάτων επεξεργασίας και ανίχνευσης δειγμάτων της ESET. Το αποτέλεσμα της ανάλυσης που διατίθεται σε Εσάς θα περιέχει αποτελέσματα που σχετίζονται με τη συμπεριφορά του δείγματος.
 
Η επεξεργασία διαφέρει ανάλογα με το επιλεγμένο επίπεδο – Investigation Lab ή Investigation Lab advanced:

oΕργαστήριο Έρευνας. Ενδέχεται να διατηρήσουμε και να αναλύσουμε περαιτέρω το υποβληθέν δείγμα και τις σχετικές πληροφορίες για σκοπούς Έρευνας. Το δείγμα θα επισημανθεί ως «να μην κοινοποιηθεί» και ούτε η πλήρης αναφορά ανάλυσης ούτε οι πλήρεις σχετικές πληροφορίες θα διατεθούν σε άλλους Πελάτες. Αυτό μπορεί να μας επιτρέψει να αναγνωρίσουμε το δείγμα σε μεταγενέστερες αναζητήσεις IoC ή hash χωρίς να αποκαλύψουμε την πλήρη αναφορά ή σχετικές πληροφορίες σε τρίτους.

oΕργαστήριο Διερεύνησης για Προχωρημένους. Επεξεργαζόμαστε το υποβληθέν δείγμα για να παρέχουμε τη ζητούμενη ανάλυση και διαγράφουμε το αρχείο μετά την επεξεργασία.

Η εταιρεία διαχειρίζεται τα συστήματα επεξεργασίας δειγμάτων που χρησιμοποιούνται για τη δοκιμή της συμπεριφοράς του δείγματος, διασφαλίζοντας ότι τα δεδομένα του χρήστη παραμένουν υπό τον έλεγχό της και δεν υποβάλλονται σε επεξεργασία από τρίτους. Προς αποφυγή αμφιβολιών, δεν καθιστούμε το πλήρες υποβληθέν αρχείο ή την πλήρη αναφορά ανάλυσης διαθέσιμα σε άλλους Πελάτες αποκλειστικά και μόνο επειδή γίνεται αργότερα αναζήτηση του κατακερματισμού (hash) του αρχείου.

•Έγκαιρη προειδοποίηση. Εάν ο χρήστης αποφασίσει να ρυθμίσει τον κανόνα YARA για να χρησιμοποιήσει τη δυνατότητα έγκαιρης προειδοποίησης, π.χ., για αναζήτηση, και συμπεριλάβει συμβολοσειρές κειμένου που περιέχουν δεδομένα προσωπικού χαρακτήρα, αυτά τα δεδομένα θα χρησιμοποιηθούν για τον προσδιορισμό των σχετικών εμφανίσεων και, κατά συνέπεια, για την παροχή της δυνατότητας έγκαιρης προειδοποίησης στον χρήστη. Ο χρήστης μπορεί να καταργήσει τον κανόνα ανά πάσα στιγμή μέσω της πύλης ESET Threat Intelligence.

ESET LiveAI. Εάν ο χρήστης αποφασίσει να χρησιμοποιήσει το ESET LiveAI, το ερώτημα του χρήστη, καθώς και τα σχετικά δεδομένα από παρακολουθούμενες τερματικές συσκευές και οι πληροφορίες δικτύου που υποβάλλονται σε επεξεργασία εντός των εφαρμογών της εταιρείας που βασίζονται στο cloud, θα διαβιβάζονται στη λύση γενετικής τεχνητής νοημοσύνης της εταιρείας που εκτελείται στο ιδιωτικό της cloud στο Azure ή, όπου είναι πιο κρίσιμο, στον δικό της διακομιστή LLM. Μόνο τα απαραίτητα δεδομένα που απαιτούνται για την αντιμετώπιση του ερωτήματος του χρήστη θα κοινοποιούνται με την λύση AI και θα υποβάλλονται σε επεξεργασία αποκλειστικά για την παροχή της υπηρεσίας που ζητήθηκε. Η ESET διαχειρίζεται την λύση τεχνητής νοημοσύνης, διασφαλίζοντας ότι τα δεδομένα του χρήστη παραμένουν υπό τον έλεγχό της και δεν υποβάλλονται σε επεξεργασία από τρίτους.

ESET LiveGuard Advanced. Εάν ενεργοποιήσετε αυτήν τη δυνατότητα, η οποία ενδέχεται να είναι διαθέσιμη στις Εφαρμογές και Υπηρεσίες σας που βασίζονται στο cloud ή είναι εγκατεστημένες τοπικά, κάθε αρχείο που αναγνωρίζεται ως ύποπτο από την Εφαρμογή μας θα αποστέλλεται στους διακομιστές της ESET μέσω του Συστήματος ανατροφοδότησης ESET LiveGrid® για αυτοματοποιημένη ανάλυση. Εάν το LiveGuard διαπιστώσει ότι το αρχείο έχει μολυνθεί, η Εφαρμογή μας θα ξεκινήσει την ενέργεια καθαρισμού και θα διαγράψει το αρχείο. Εάν το αρχείο κριθεί καθαρό, θα εκτελεστεί κανονικά. Τα αρχεία που αναλύονται θα αποθηκεύονται για την περίοδο που επιλέγετε εσείς στις ρυθμίσεις σας και τα αρχεία καταγραφής που σχετίζονται με την ανάλυση θα είναι διαθέσιμα στην κονσόλα ESET PROTECT σας. Θα επεξεργαζόμαστε περαιτέρω τα αρχεία που εντοπίζονται από το LiveGuard ως μολυσμένα υπό την ιδιότητά μας ως υπεύθυνος επεξεργασίας δεδομένων, με τον ίδιο τρόπο που επεξεργαζόμαστε ύποπτα ή κακόβουλα δείγματα εντός του Συστήματος ανατροφοδότησης ESET LiveGrid® που περιγράφεται παραπάνω.

ESET Anti-theft. Στο πλαίσιο της Υπηρεσίας ESET Anti-Theft, επεξεργαζόμαστε δεδομένα που σχετίζονται με τη συσκευή, ιδίως δεδομένα σχετικά με την τοποθεσία δικτύου της συσκευής (γεωγραφικό πλάτος, γεωγραφικό μήκος, υψόμετρο και ώρα της τελευταίας σύνδεσης) και τη διαμόρφωση της συσκευής. Χρησιμοποιούμε αυτά τα δεδομένα αποκλειστικά για την παροχή, τη λειτουργία και την υποστήριξη της Υπηρεσίας, συμπεριλαμβανομένου του εντοπισμού της συσκευής και της λήψης των αιτούμενων μέτρων ασφαλείας· κατά την ενέργεια αυτή, δεν ταυτοποιούμε τον χρήστη της συσκευής. Διατηρούμε τα δεδομένα για την περίοδο κατά την οποία η συσκευή ή ο διακομιστής είναι εγγεγραμμένος στην Υπηρεσία και, στη συνέχεια, για επιπλέον 30 ημέρες μετά την αφαίρεσή του από Εσάς. Όταν χρησιμοποιείται η λειτουργία διαγραφής συσκευής, τα δεδομένα αφαιρούνται από τη συσκευή τοπικά από το λειτουργικό σύστημα και δεν μεταφέρονται άλλα δεδομένα από τη συσκευή στον διακομιστή.  Λάβετε υπόψη ότι οι συσκευές ABM μπορούν να εγγραφούν ξανά αυτόματα στη Διαχείριση Κινητών Συσκευών (Mobile Device Management) μετά από διαγραφή δεδομένων της συσκευής.

ESET Cyber Security Awareness Training. Στο πλαίσιο αυτής της εκπαίδευσης ευαισθητοποίησης σε θέματα κυβερνοασφάλειας, μπορείτε να χρησιμοποιείτε έναν προσομοιωτή ηλεκτρονικού «ψαρέματος» (phishing) αποκλειστικά για τον έλεγχο των υπαλλήλων σας και άλλων εξουσιοδοτημένων Τελικών Χρηστών εσωτερικά στον οργανισμό σας, συμπεριλαμβανομένου του ελέγχου της ανθεκτικότητάς τους σε εκστρατείες ηλεκτρονικού «ψαρέματος». Καμία επικοινωνία δεν πρέπει να αποστέλλεται σε τρίτους, συμπεριλαμβανομένων ανεπιθύμητων μηνυμάτων (spam) ή άλλης παράνομης επικοινωνίας.  

Εγγύηση τρίτων. Ορισμένες προσφορές Συνδρομής ενδέχεται να περιλαμβάνουν ή να διατίθενται στην αγορά μαζί με εγγύηση κυβερνοασφάλειας, εγγύηση ή παρόμοια κάλυψη («Εγγύηση Τρίτου») που παρέχεται αποκλειστικά από ανεξάρτητο τρίτο μέρος («Πάροχος Εγγύησης»). Για τον σκοπό αυτό, θα γνωστοποιήσουμε στον Πάροχο Εγγύησης, ο οποίος παρέχει την Εγγύηση Τρίτου Μέρους, το όνομά σας, τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και την επωνυμία της εταιρείας για την οποία εργάζεστε. Μόλις αγοράσετε οποιαδήποτε προσφορά που περιλαμβάνει αυτήν την Εγγύηση Τρίτου Μέρους, εγγράφεστε αυτόματα στο πρόγραμμα εγγύησης όπως περιγράφεται στους Όρους Χρήσης.

Κοινή χρήση δεδομένων

Ενδέχεται να κοινοποιήσουμε τα δεδομένα σας σε τρίτους, όπως αναφέρεται στην παρούσα Πολιτική Απορρήτου· για παράδειγμα, σε περίπτωση διαφοράς, ενδέχεται να κοινοποιήσουμε τα Δεδομένα σας σε δικαστήρια, δικαιοδοτικά όργανα, αρχές επιβολής του νόμου, ρυθμιστικές αρχές και άλλες αρμόδιες δημόσιες αρχές, όπου αυτό είναι απαραίτητο για τη συμμόρφωση με νομική υποχρέωση, τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή την προστασία των δικαιωμάτων και των έννομων συμφερόντων μας. Οι εν λόγω αποδέκτες επεξεργάζονται γενικά τα δεδομένα προσωπικού χαρακτήρα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας βάσει της ισχύουσας νομοθεσίας. Δραστηριοποιούμαστε σε όλο τον κόσμο μέσω θυγατρικών εταιρειών ή συνεργατών, ως μέρος του δικτύου πωλήσεων, σέρβις και υποστήριξης. Οι εταιρείες αυτές ενδέχεται επίσης να ενεργούν ως εκτελούντες την επεξεργασία και υπεκτελούντες την επεξεργασία για λογαριασμό μας. Οι πληροφορίες συνδρομής, χρέωσης και τεχνικής υποστήριξης που επεξεργάζεται η ESET ενδέχεται να μεταφερθούν σε και από θυγατρικές ή τους συνεργάτες της για τον σκοπό εκπλήρωσης των Όρων, όπως η παροχή υπηρεσιών ή υποστήριξης. Επιπλέον, για τον σκοπό της εκτέλεσης ορισμένων από τις Υπηρεσίες μας, όπως οι επαγγελματικές υπηρεσίες και οι υπηρεσίες ασφάλειας, ενδέχεται να προσλάβουμε συνεργάτες εμπιστοσύνης ως υπεργολάβους για την εκτέλεση ορισμένων τμημάτων αυτών των Υπηρεσιών. Διαθέτουμε πάντα κατάλληλους μηχανισμούς διαβίβασης, σε περίπτωση που η εκάστοτε συνδεδεμένη εταιρεία ή ο εκάστοτε συνεργάτης εδρεύει σε τρίτη χώρα ή έχει πρόσβαση σε δεδομένα προσωπικού χαρακτήρα από τρίτη χώρα.

Υπεργολαβική επεξεργασία

Ενδέχεται να αναθέσουμε σε τρίτους παρόχους υπηρεσιών, συμπεριλαμβανομένων συνδεδεμένων εταιρειών και άλλων υπεκτελούντων την επεξεργασία, να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό μας και να υποστηρίζουν την παροχή, τη λειτουργία, τη συντήρηση και την ασφάλεια των υπηρεσιών μας. Αυτοί οι υπεργολάβοι επεξεργασίας ενδέχεται να παρέχουν υπηρεσίες όπως φιλοξενία, υποδομή cloud, υποστήριξη πελατών, αποθήκευση δεδομένων, αναλυτικά στοιχεία και άλλες τεχνικές ή λειτουργικές υπηρεσίες.
 
Απαιτούμε από τους υπεργολάβους επεξεργασίας μας να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα μόνο βάσει των τεκμηριωμένων οδηγιών μας και μόνο για τους σκοπούς για τους οποίους τους αναθέτουμε την επεξεργασία. Απαιτούμε επίσης από αυτούς να εφαρμόζουν κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων προσωπικού χαρακτήρα και να συμμορφώνονται με τις ισχύουσες απαιτήσεις προστασίας δεδομένων. Παραμένουμε υπεύθυνοι για τις δραστηριότητες επεξεργασίας που εκτελούνται από τους υπεργολάβους επεξεργασίας μας, στο βαθμό που απαιτείται από την ισχύουσα νομοθεσία.

Ένας ενημερωμένος κατάλογος των υπεργολάβων επεξεργασίας μας, ο οποίος περιλαμβάνει πληροφορίες σχετικά με τις υπηρεσίες που παρέχουν και τις σχετικές τοποθεσίες επεξεργασίας, όπου ισχύει, είναι διαθέσιμος στον ιστότοπό μας. Ενδέχεται να ενημερώνουμε αυτήν τη λίστα κατά καιρούς, για παράδειγμα, όταν διορίζουμε, αντικαθιστούμε ή αφαιρούμε έναν υπεργολάβο επεξεργασίας.

Διαβίβαση σε τρίτες χώρες.

Η ESET προτιμά να επεξεργάζεται τα δεδομένα της στην Ευρωπαϊκή Ένωση (ΕΕ). Ωστόσο, ανάλογα με την τοποθεσία του χρήστη (χρήση των εφαρμογών ή/και των υπηρεσιών της εταιρείας εκτός της ΕΕ/του ΕΟΧ) ή/και την υπηρεσία που επιλέγει, ενδέχεται να απαιτηθεί η μεταφορά των δεδομένων του χρήστη σε τρίτη χώρα εκτός της ΕΕ/του ΕΟΧ. Για παράδειγμα, η εταιρεία χρησιμοποιεί υπηρεσίες τρίτων σε σχέση με το υπολογιστικό cloud. Σε αυτές τις περιπτώσεις, η εταιρεία επιλέγει προσεκτικά τους παρόχους υπηρεσιών και διασφαλίζει ένα κατάλληλο επίπεδο προστασίας δεδομένων μέσω συμβατικών, καθώς και τεχνικών και οργανωτικών μέτρων. Σύμφωνα με τον ΓΚΠΔ, η εταιρεία μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα σε τρίτες χώρες μόνο υπό συγκεκριμένες προϋποθέσεις. Η εταιρεία διασφαλίζει ότι οποιαδήποτε τέτοια διαβίβαση πραγματοποιείται σύμφωνα με τις αυστηρές απαιτήσεις του ΓΚΠΔ, με στόχο τη διασφάλιση των δικαιωμάτων και των ελευθεριών των ατόμων των οποίων τα δεδομένα διαβιβάζονται.

Πριν από τη διαβίβαση οποιωνδήποτε δεδομένων εκτός της Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), η εταιρεία αξιολογεί την επάρκεια της νομοθεσίας περί προστασίας δεδομένων της χώρας παραλαβής και εξετάζει την εφαρμογή κατάλληλων διασφαλίσεων. Αξιολογούμε εάν η χώρα παραλήπτρια είναι χώρα για την οποία η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση ότι παρέχει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα (όπως το Ηνωμένο Βασίλειο, ο Καναδάς (εμπορικοί οργανισμοί), η Αργεντινή, η Βραζιλία, η Ιαπωνία, η Ελβετία ή οι ΗΠΑ (εμπορικοί οργανισμοί που συμμετέχουν στο Πλαίσιο Προστασίας Δεδομένων – Data Privacy Framework)). Εάν όχι, βασιζόμαστε σε άλλους κατάλληλους μηχανισμούς διαβίβασης, όπως Τυποποιημένες Συμβατικές Ρήτρες που εκδίδονται από την ΕΕ, δεσμευτικούς εταιρικούς κανόνες, αναγνωρισμένους κώδικες δεοντολογίας ή μηχανισμούς πιστοποίησης που αποδεικνύουν τη συμμόρφωση με τις απαιτήσεις προστασίας δεδομένων.

Με αυτά τα μέτρα, η εταιρεία διασφαλίζει ότι οι διαβιβάσεις δεδομένων προσωπικού χαρακτήρα είναι ασφαλείς, διαφανείς και σύμφωνες με τις αρχές του ΓΚΠΔ.

Ασφάλεια δεδομένων

Η ESET υλοποιεί κατάλληλα τεχνικά και οργανωτικά μέτρα για να διασφαλίζει ένα επίπεδο ασφάλειας που αντιστοιχεί στους ενδεχόμενους κινδύνους. Αυτά τα μέτρα περιγράφονται λεπτομερώς στην Πολιτική ασφαλείας της εταιρείας και, όπου είναι διαθέσιμες, στις μεμονωμένες πολιτικές ασφάλειας που εφαρμόζονται για συγκεκριμένες Εφαρμογές, και βρίσκονται στην τεκμηρίωση των αντίστοιχων Εφαρμογών.

Δικαιώματα του υποκειμένου των δεδομένων

Τα δικαιώματα κάθε υποκειμένου των δεδομένων είναι σημαντικά και η εταιρεία θα ήθελε να ενημερώσει τον χρήστη ότι όλα τα υποκείμενα των δεδομένων (από οποιαδήποτε χώρα της ΕΕ ή χώρα εκτός ΕΕ) έχουν τα ακόλουθα δικαιώματα που εγγυάται η ESET. Για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων, ο χρήστης μπορεί να επικοινωνήσει με την εταιρεία μέσω της φόρμας υποστήριξης ή χρησιμοποιώντας τα στοιχεία επικοινωνίας της εταιρείας παρακάτω. Για σκοπούς ταυτοποίησης, η εταιρεία ζητάει από τον χρήστη τις ακόλουθες πληροφορίες: Όνομα, διεύθυνση email και, εάν είναι διαθέσιμο, κλειδί ενεργοποίησης ή αριθμός πελάτη και συγγένεια εταιρείας. Ο χρήστης θα πρέπει να απέχει από την αποστολή οποιωνδήποτε άλλων δεδομένων προσωπικού χαρακτήρα, όπως η ημερομηνία γέννησής του. Η εταιρεία επισημαίνει ότι για να είναι σε θέση να επεξεργαστεί το αίτημα του χρήστη, καθώς και για σκοπούς ταυτοποίησης, θα επεξεργαστεί τα δεδομένα προσωπικού χαρακτήρα του χρήστη. Σημειώνεται ότι, σύμφωνα με τον ΓΚΠΔ, η παρούσα ενότητα της Πολιτικής απορρήτου ισχύει μόνο για τα υποκείμενα των δεδομένων. Συνεπώς, όλες οι αναφορές στον «χρήστη» στην παρούσα ενότητα αφορούν μόνο τα υποκείμενα των δεδομένων. Λάβετε επίσης υπόψη ότι εάν είστε υπάλληλος ή άλλο εξουσιοδοτημένο πρόσωπο του Πελάτη μας, θα πρέπει να απευθυνθείτε κατά κύριο λόγο στον εργοδότη σας ή στο πρόσωπο που Σας εξουσιοδότησε.

Δικαίωμα ανάκλησης της συγκατάθεσης Το δικαίωμα ανάκλησης της συγκατάθεσης ισχύει σε περίπτωση επεξεργασίας που βασίζεται αποκλειστικά στη συγκατάθεση. Εάν η εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του χρήστη με βάση τη συγκατάθεσή του, ο χρήστης έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή χωρίς να δώσει λόγο. Η ανάκληση της συγκατάθεσης του χρήστη ισχύει μόνο για το μέλλον και δεν επηρεάζει τη νομιμότητα των δεδομένων που υποβλήθηκαν σε επεξεργασία πριν από την ανάκληση.

Δικαίωμα ένστασης. Το δικαίωμα αντίρρησης στην επεξεργασία ισχύει σε περίπτωση επεξεργασίας που βασίζεται στο έννομο συμφέρον της ESET ή τρίτου. Εάν η εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του χρήστη για να προστατέψει κάποιο έννομο συμφέρον, ο χρήστης έχει το δικαίωμα να υποβάλει ένσταση ανά πάσα στιγμή στο έννομο συμφέρον που αναφέρει η εταιρεία και στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τον αφορούν. Η ένσταση του χρήστη ισχύει μόνο για το μέλλον και δεν επηρεάζει τη νομιμότητα των δεδομένων που υποβλήθηκαν σε επεξεργασία πριν από την ένσταση. Εάν η εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του χρήστη για σκοπούς άμεσης εμπορικής προώθησης, ο χρήστης δεν είναι απαραίτητο να παράσχει αιτιολογία για την ένστασή του. Αυτό ισχύει και για τη δημιουργία προφίλ, στο βαθμό που συνδέεται με την εν λόγω άμεση εμπορική προώθηση. Σε όλες τις άλλες περιπτώσεις, η εταιρεία ζητεί από τον χρήστη να ενημερώσει εν συντομία την εταιρεία σχετικά με τις καταγγελίες του έναντι του έννομου συμφέροντος της ESET για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα.

Σημειώνεται ότι σε ορισμένες περιπτώσεις, παρά την ανάκληση της συγκατάθεσης του χρήστη ή την επεξεργασία της αντίρρησης, η εταιρεία ενδέχεται να δικαιούται να επεξεργαστεί τα δεδομένα προσωπικού χαρακτήρα του χρήστη με βάση άλλη νομική βάση, για παράδειγμα, για την εκτέλεση σύμβασης.

Δικαίωμα πρόσβασης Ο χρήστης έχει το δικαίωμα να λαμβάνει πληροφορίες σχετικά με τα δεδομένα του που υποβάλλονται σε επεξεργασία από την ESET δωρεάν ανά πάσα στιγμή.

Δικαίωμα διόρθωσης. Εάν η εταιρεία επεξεργαστεί ακούσια εσφαλμένα δεδομένα προσωπικού χαρακτήρα σχετικά με τον χρήστη, ο χρήστης έχει το δικαίωμα να ζητήσει τη διόρθωσή τους.

Δικαίωμα διαγραφής Ο χρήστης έχει το δικαίωμα να ζητήσει τη διαγραφή ή τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα. Εάν η εταιρεία επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα του χρήστη, π.χ., με τη συγκατάθεσή του, και ο χρήστης αποσύρει τη συγκατάθεσή του και δεν υπάρχει άλλο νομικό έρεισμα, π.χ., σύμβαση, η εταιρεία θα καταργήσει αμέσως τα δεδομένα προσωπικού χαρακτήρα του χρήστη. Τα δεδομένα προσωπικού χαρακτήρα του χρήστη θα καταργηθούν επίσης όταν δεν θα απαιτούνται πλέον για τους σκοπούς που αναφέρονται για αυτά στο τέλος της περιόδου διατήρησης.

Δικαίωμα περιορισμού της επεξεργασίας Εάν η εταιρεία χρησιμοποιεί τα δεδομένα προσωπικού χαρακτήρα για τον αποκλειστικό σκοπό της άμεσης εμπορικής προώθησης και ο χρήστης έχει ανακαλέσει τη συγκατάθεσή του ή έχει υποβάλει ένσταση στο υποκείμενο έννομο συμφέρον της ESET, η εταιρεία θα περιορίσει την επεξεργασία των δεδομένων προσωπικού χαρακτήρα του χρήστη στον βαθμό που θα συμπεριλάβει τα δεδομένα επικοινωνίας του χρήστη στη εσωτερική λίστα αποκλεισμένων χρηστών, ώστε να αποφεύγεται η ανεπιθύμητη επικοινωνία. Διαφορετικά, τα δεδομένα προσωπικού χαρακτήρα του χρήστη θα διαγραφούν.

Σημειώνεται ότι ενδέχεται να απαιτηθεί από την εταιρεία να αποθηκεύσει τα δεδομένα του χρήστη μέχρι τη λήξη των υποχρεώσεων διατήρησης και των χρονικών περιόδων που έχουν εκδοθεί από τον νομοθέτη ή τις εποπτικές αρχές. Οι υποχρεώσεις διατήρησης και οι περίοδοι διατήρησης ενδέχεται επίσης να προκύπτουν από τη νομοθεσία της Σλοβακίας. Μετά από αυτό, τα αντίστοιχα δεδομένα θα καταργούνται σε τακτική βάση.

Δικαίωμα στη φορητότητα των δεδομένων Η εταιρεία μπορεί να παράσχει στον χρήστη, ως υποκείμενο των δεδομένων, τα δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία από την ESET σε μορφή xls.

Δικαίωμα υποβολής καταγγελίας Ως υποκείμενο των δεδομένων, ο χρήστης έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή ανά πάσα στιγμή. Η ESET υπόκειται στη ρύθμιση της νομοθεσίας της Σλοβακίας και δεσμεύεται από τη νομοθεσία περί προστασίας δεδομένων ως μέρος της Ευρωπαϊκής Ένωσης. Η σχετική εποπτική αρχή δεδομένων είναι η Υπηρεσία Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Δημοκρατίας της Σλοβακίας, που βρίσκεται στη διεύθυνση Námestie 1. Mája 18, 81106 Bratislava, Slovak Republic.

Πληροφορίες επικοινωνίας

Εάν ο χρήστης επιθυμεί να ασκήσει το δικαίωμά του ως υποκείμενο των δεδομένων ή έχει ερωτήσεις ή ανησυχίες, θα πρέπει να επικοινωνήσει με την εταιρεία στη διεύθυνση:

ESET, spol. s r.o.
Υπεύθυνος προστασίας δεδομένων
Einsteinova 24
85101 Bratislava
Slovak Republic