מדיניות פרטיות לעסקים

אפקטיבי החל מה 30 בספטמבר 2026 | עיין בגרסה קודמת של מדיניות הפרטיות | השווה שינויים

להגנה על נתונים אישיים יש חשיבות מיוחדת עבור ESET, spol. s r. o.‎. המשרד הרשום נמצא בכתובת Einsteinova 24, 85101 Bratislava, Slovak Republic, מספר רישום עסק: 31333532 ("ESET" או "אנחנו"). ברצוננו לפעול בהתאם לדרישה לשקיפות כפי שנקבעה במסגרת התקנה הכללית של האיחוד האירופי להגנה על נתונים ("GDPR"). כדי להשיג מטרה זו, אנו מפרסמים את מדיניות הפרטיות במטרה שהיא תהיה מקור המידע בשבילך, מי שמשתמש בשירותים שלנו בהתאם לתנאי השימוש שלנו לעסקים ("אתה"), על האופן שבו אנו מעבדים נתונים הקשורים לאנשים מזוהים או שניתנים לזיהוי ("נושא הנתונים") בהקשר של השירותים שלנו כפי שמוגדר להלן.

מדיניות פרטיות זו חלה על כל האפליקציות, המוצרים והשירותים של ESET כפי שהם מוגדרים ומוסדרים על ידי תנאי השימוש שלנו לעסקים ("תנאים") או על ידי מדיניות פרטיות זו, ולכן על כל האפליקציות, המוצרים והשירותים של ESET הכלולים במינויים העסקיים הרגילים שלנו (למעט מינויים עסקיים קטנים) ("מינוי"), על כל חשבונות ESET העסקיים והאתרים שלהם, כולל ESET PROTECT Hub, ‏ESET Business Account, ‏ESET MSP Administrator ו-ESET Services Hub ("חשבון") וגם על כל השירותים והתכונות שמסופקים על ידי ESET דרך החשבון ("מינוי" ו"חשבון" שנקראים ביחד "שירותים").

השירותים שלנו דורשים שימוש בסוגים שונים של אפליקציות תוכנה של ESET, כולל תוכנות מותקנות מקומית, תוכנות מבוססות ענן ופלטפורמות תוכנה מורכבות יותר וחשבונות שפותחו על ידי ESET (ביחד כ"אפליקציה"). כאשר אפליקציה ספציפית מוצעת כפריט עצמאי לרכישה, היא מכונה גם "מוצר". למען הסר ספק, המונח "שירותים" כולל אפליקציות ומוצרים.

למונחים באותיות רישיות שאינם מוגדרים במדיניות פרטיות זו תהיה המשמעות שניתנה להם בתנאים.  אנו משתמשים כאן גם במונחים סטנדרטיים המוגדרים ב-GDPR, לדוגמה, "נתונים אישיים", "נושא נתונים", "בקר" או "מעבד", במשמעות שניתנה להם ב-GDPR.

עבור אפליקציות, מוצרים או שירותים מסוימים, אנו עשויים ליצור מדיניות פרטיות ספציפית. אם מדיניות פרטיות ספציפית חלה על אפליקציה, מוצר או שירות מסוימים, מדיניות פרטיות ספציפית זו תגבר על מדיניות פרטיות זו ככל שקיימת אי-התאמה ביניהן.

מדיניות פרטיות זו עשויה להיות זמינה במספר שפות מטעמי נוחות. במקרה של אי-התאמה, חוסר עקביות או סתירה בין הגרסה האנגלית לבין כל גרסה מתורגמת, תגבר הגרסה האנגלית, במידה המותרת על פי הדין החל.

מדיניות הפרטיות מתייחסת בעיקר לאופן שבו אנו מעבדים נתונים אישיים של נושאי נתונים כבקרית נתונים; עם זאת, כדי לספק לך מידע מלא יותר, אנו מתארים כאן גם אילו נתונים אנו מעבדים בתפקיד מעבד נתונים. במקרים כאלה, הסכם עיבוד הנתונים שלנו חל על עיבוד הנתונים האישיים הרלוונטי.

אנו עשויים לשנות מדיניות פרטיות זו מעת לעת לפי שיקול דעתנו הבלעדי. אנו נשלח לך התראת דוא"ל עם קישור למדיניות הפרטיות כפי שתוקנה, או נודיע לך על הגירסה המתוקנת ישירות באמצעות התראת אפליקציה או באמצעים אלקטרוניים אחרים, כגון במקרה של עדכונים קטנים יותר, על ידי פרסום הגירסה החדשה באתר האינטרנט שלנו בלבד. אם אינך מסכים למדיניות הפרטיות המתוקנת, עליך להפסיק להשתמש בשירותים המושפעים ולהסיר את התקנת האפליקציות או המוצרים המושפעים, אם רלוונטי. אם תמשיך להשתמש בשירותים לאחר שמדיניות הפרטיות המתוקנת תיכנס לתוקף, נראה אותך כמי שאישר אותה.

בפרט, מדיניות פרטיות זו מכילה מידע אודות:

•קטגוריות של מידע אישי שאנו מעבדים

•בסיס משפטי לעיבוד נתונים אישיים,

•גילוי נתונים והעברות למדינות שלישיות,

•אבטחת נתונים,

•זכויותיך כנושא נתונים,

•הפרטים שלנו ליצירת קשר.

קטגוריות של מידע אישי שאנו מעבדים

כדי לספק את השירותים שלנו, עלינו לעבד סוגים שונים של נתונים שעשויים להיות קשורים לנושאי נתונים. בהתאם לשירותים הספציפיים המסופקים לך והתאמה הטכנית שלהם, אנו עשויים לפעול כמעבד נתונים לפעילויות עיבוד נתונים מסוימות וכמעבד הנתונים שלך לאחרים, בהתאם ל-GDPR.

להלן, אנו מציינים את הקטגוריות של נתונים שעשויות להיות קשורות לנושאי נתונים ואנחנו עשויים לעבד אותם בקשר לשירותים שלנו, תוך התחשבות בתפקיד שלנו בעיבוד נתונים ספציפי. שים לב כי קטגוריות מסוימות של נתונים מעובדות רק בתוך אפליקציות, מוצרים ושירותים ספציפיים ולכן ייתכן והן לא יחולו על המקרה הפרטי שלך.

ESET כבעל בקרה

ניהול מינויים וחיוב. ESET אוספת ומעבדת את שמך, כתובת הדוא"ל שלך, מידע על המינוי שלך ועל מפתחות ההפעלה שלך (או אם אתה מייצג חברה, המידע על המינוי ומפתחות ההפעלה של החברה שאתה מייצג). אם אנו מעבדים את נתוני התשלום שלך עבור המינוי, אנו מעבדים גם את כתובת העסק שלך, את שם החברה/העסק ואת פרטי התשלום (או, אם אתה מייצג חברה, את שמך, את השתייכותך לחברה, את כתובת החברה ואת פרטי התשלום של החברה).  נתונים אלה משמשים כדי להקל על הפעלת המינוי, לספק מפתחות הפעלה, לשלוח תזכורות על תום המינוי והתקשורת המשפטית הקשורה למינוי שלך, לאמת את אותנטיות המינוי ולשלוח הודעות אחרות בהתאם לחוקים החלים. ESET נדרשת על פי חוק לשמור את פרטי החיוב למשך 10 שנים. הנתונים הקשורים למינוי יהפכו לאנונימיים במערכת המינויים שלנו לא יאוחר מ-12 חודשים לאחר סיום המינוי האחרון שלך. עם זאת, הנתונים עשויים להיות מעובדים לתקופה שונה ולמטרות שונות במערכות פנימיות אחרות, כפי שמתואר במדיניות הפרטיות. זה כולל עיבוד של נתונים הקשורים למינוי יחד עם כל תקשורת משפטית במשך 3 שנים לאחר תום המינוי האחרון שלך, לצורך יצירה וביצוע של תביעות משפטיות או הגנה על תביעות משפטיות.

ניהול חשבונות. לצורך רישום החשבון, כדי לאפשר לך גישה לשירותים הקשורים וכדי לספק לך את השירותים שלנו, ייתכן שנצטרך לעבד את שמך המלא, שם החברה שאתה מייצג, מדינת המגורים, כתובת דוא"ל תקפה, מספר טלפון וכן מידע הקשור למינוי.

אספקת שירותים ותפעול. לצורך תפקודם התקין של השירותים שלנו, אנו מעבדים נתונים טכניים ותפעוליים שונים הנוצרים באופן אוטומטי במהלך ההתקנה, ההגדרה והשימוש ב-ESET Services (לרבות שימוש במכשירים מוגנים) ("טלמטריה"). הטלמטריה כוללת נתונים כגון ביצועי מסד נתונים, סטטיסטיקות בריאות, מספר נקודות קצה מנוהלות, מערכת הפעלה של נקודות קצה, חומרת המערכת, שגיאות מערכת, מדיניות, כניסות, משימות, התראות, מכשירים מנוהלים, סטטיסטיקות איתורים, שיעורי עיבוד אירועים, סטטיסטיקות מנוע חוקים, חריגים וכו', כמו גם כותרות HTTP. כאשר הדבר אפשרי מבחינה טכנית ומתאים, ניתן לעבד את נתוני הטלמטריה בצורה אנונימית, בפסאודואנונימיות או בצורה מצטברת.

מחקר. למטרות מחקר אנו עשויים לעבד נתוני הסתננות (רק אלה שעשויים להוביל לפעילות זדונית) ונתוני תקריות (בנוגע לנתוני תקריות, איננו משתמשים בנתוני זיהוי של הלקוח, אלא אך ורק במגזר העסקי של הלקוח) שנאספו מהשירותים שלנו, יחד עם נתוני טלמטריה קשורים (לדוגמה, חותמת זמן; שם מערכת ההפעלה, סוגה וגרסתה; ספק הענן והמופע; מידע על המכשיר המעורב, כגון יצרן המכשיר ודגם המכשיר). הנתונים עשויים לכלול גם נתונים משילובים של צד שלישי, אם הם מחוברים, ונתוני אבטחת AI, אם הדבר מותר. אנו לא משתמשים במזהי לקוח, למעט מזהה מופע (instance ID), שעליו אנו תמיד מבצעים גיבוב (hash). ככלל, אנו מעבדים נתוני מחקר רק במקרים שבהם בחרת להצטרף. עם זאת, עבור שירות MDR, העיבוד לצורכי מחקר מבוסס על מנגנון ביטול הסכמה (opt-out), המהווה חריג לגישה הכללית הזו. הנתונים משירותי MDR משמשים תמיד באופן מצטבר ואנונימי.  נתוני מחקר (לדוגמה, טלמטריה, שם לקוח, כתובת IP, מזהה דפדפן, מזהה מערכת הפעלה, מחקר עצמי, מידע של צד שלישי אודות איומים) עשויים לשמש גם עבור שירות ESET Threat Intelligence שלנו. נתוני מחקר האיומים מעובדים כיום במרכזי הנתונים שלנו בסלובקיה ובגרמניה. עיבוד זה מבוסס על האינטרס הלגיטימי שלנו בשיפור השירותים שלנו.

מטרת המחקר שלנו היא לספק ללקוחותינו שירותים יעילים, עוצמתיים ומתקדמים יותר ולאפשר לנו להגיב ביעילות לאיומי אבטחת הסייבר העדכניים והמתוחכמים ביותר. אנו עורכים מחקר כדי לשפר את יכולות האיתור, המניעה וההפחתה של השירותים והאפליקציות שלנו, לפתח יכולות הגנה חדשות, לנתח את התפתחות איומי אבטחת הסייבר ולזהות קשרים בין משפחות תוכנות זדוניות לבין גורמי איומים.

אופטימיזציה ושיפור של השירותים שלנו. לצורכי אופטימיזציה ושיפור השירותים שלנו, אנו עשויים לעבד נתוני טלמטריה בהתבסס על האינטרס הלגיטימי שלנו. עיבוד זה מסייע לנו לתחזק ולשפר את השירותים, לשדרג את חוויית המשתמש הכוללת ולתמוך באבטחה, באפקטיביות, בביצועים, בפונקציונליות, באמינות ובהבטחת האיכות של השירותים שלנו. כמו כן, הדבר מאפשר לנו להתאים את השירותים לתקני התעשייה העדכניים ביותר ולהפיק תובנות סטטיסטיות. הנתונים המשמשים למטרות אלה עוברים צבירה, אנונימיזציה ו/או עיבוד אחר ההופך אותם לבלתי ניתנים באופן סביר לשיוך לאדם מזוהה כלשהו או אליך.

תמיכה טכנית. פרטי הקשר, פרטי המינוי והמידע המסופקים בבקשות התמיכה שלך עשויים להיות נחוצים למטרות תמיכה טכנית. בהתאם לערוץ התקשורת שתבחר, אנו עשויים לאסוף את כתובת הדוא"ל, מספר הטלפון, השתייכות לחברה, פרטי המינוי, פרטי האפליקציה או השירות ותיאור מקרה התמיכה שלך. ייתכן ויהיה צורך במידע נוסף כדי לעזור לתמיכה הטכנית שלנו. כל הנתונים המעובדים לצורך תמיכה טכנית מאוחסנים במשך 4 שנים.

הודעות שיווקיות. בהתאם לחוקים הרלוונטיים המסדירים שיווק ישיר, אנו עשויים להשתמש בפרטי הקשר שלך או בערוצי התקשורת של האפליקציה והשירות שלנו למטרות שיווק ישיר של האפליקציות והשירותים שלנו, בהתאם לאינטרס הלגיטימי שלנו לקדם את ההצעות שלנו. השימוש יימשך עד שתבטל את אפשרות קבלת ההודעות האלו, או עד שהנתונים הקשורים למינוי שלך יהפכו לאנונימיים 12 חודשים לאחר סיום המינוי האחרון שלך.

המשוב שלך. ניתן לשלוח את המשוב, התשובות או הבקשות שלך באמצעות טפסים האינטרנט שלנו או ערוצים תקשורת אחרים. לצורך מעקב, ייתכן ונצטרך את פרטי הקשר שלך (כגון הדוא"ל שלך) או נתונים רלוונטיים אחרים, בהתאם למטרה והקשר של התקשורת שלך. תקופות השמירה על נתונים משתנות בהתאם לאופי או למטרה של ההודעה והן מנוהלות בהתאם למדיניות פרטיות זו.

מטרות משפטיות ועמידה בדרישות רגולטוריות. נתוני זיהוי, יצירת קשר, חיוב וטלמטריה עשויים גם להיות מעובדים למטרות ייסוד, מימוש או הגנה על תביעות משפטיות, הגנה על זכויותינו ואינטרסים שלנו, אכיפת התחייבויות חוזיות, מניעת שימוש לרעה בשירותים, ציות לדרישות רגולטוריות, וכן שיתוף פעולה עם רשויות מוסמכות במידת הנדרש על פי הדין החל.

מודעות לאבטחת סייבר. נתונים אנונימיים, מצטברים וסטטיסטיים ממחקר עשויים להיות משותפים עם ארגוני מחקר, ספקי אבטחה אחרים, אנשי מקצוע, רשויות או הציבור הרחב באמצעות פרסומים, פוסטים בבלוגים או מדיה חברתית, במטרה להגביר את המודעות ולסייע במניעת סיכוני אבטחת אינטרנט ולתמוך במחקר של איומי סייבר. זה כולל גם שימוש בנתונים סטטיסטיים הנגזרים מנתונים אלה כדי לעקוב אחר מגמות של סיכוני אבטחת סייבר ולפרסם עליהן דוחות.

עיבוד נתונים ספציפי מאפליקציות הגנה המותקנות באופן מקומי ומאפליקציות הגנה מבוססות ענן (כל אפליקציות מניעת תוכנות זדוניות ו-ECOS)

•טלמטריה. הנתונים המעובדים כוללים מידע על תהליך ההתקנה, תכונות המכשיר, ומידע על ההפעלה והתפקוד של האפליקציות שלנו, למשל הפלטפורמה שבה האפליקציה מותקנת, מערכת הפעלה, מפרטי חומרה, מזהי התקנה, מזהי מינוי, כתובת IP, כתובת MAC והגדרות של תצורת האפליקציה. הנתונים נאספים למטרות עדכונים, שדרוגים, תחזוקה, אבטחה ופיתוח האפליקציות, השירותים והתשתית שלנו. המידע מאוחסן ומעובד ללא קשר לנתוני זיהוי הדרושים לחיוב או לרישום מינוי, שכן עיבוד המידע אינו דורש זיהוי של משתמשי הקצה של האפליקציות שלנו או נושאי נתונים אחרים. תקופת השמירה על המידע היא עד 4 שנים.

•מערכת המוניטין של ESET LiveGrid®‎. קודי Hash חד-כיווניים המשויכים לחדירה מעובדים לצורך פעולתה של מערכת המוניטין של ESET LiveGrid®‎, מה שמשפר את יעילות האפליקציות שלנו ומונע תוכנות זדוניות על-ידי השוואת קבצים שנסרקו למסד נתונים הכולל פריטים ברשימות לבנות ופריטים ברשימות שחורות. אין זיהוי של משתמשי הקצה של האפליקציות שלנו או נושאי נתונים אחרים בתהליך זה.

•מערכת המשוב של ESET LiveGrid®‎. דגימות חשודות וטלמטריה מהרשת נאספות כחלק ממערכת המשוב של ESET LiveGrid®‎, המאפשרת ל-ESET להגיב באופן מיידי לצרכים שלך ולאפשר לנו להגיב לאיומים האחרונים. אנו תלויים בך שתשלח לנו:

oמידע על חדירות כגון דגימות אפשריות של וירוסים ותוכנות מחשב זדוניות אחרות ואובייקטים חשודים, בעייתיים, אובייקטים שעלולים להיות לא רצויים או לא בטוחים, כגון קובצי הפעלה, כתובות URL, דפי אינטרנט, קטעים/דגימות של תקשורת רשת, הודעות דוא"ל, קבצים מצורפים לדוא"ל וקובצי OneDrive שדיווחת עליהם כדואר זבל או שסומנו על-ידי האפליקציה שלנו והטלמטריה הקשורה אליה;

oמידע בנוגע לשימוש באינטרנט כמו כתובת IP ומידע גיאוגרפי, מנות IP, כתובות URL ומסגרות Ethernet;

oקובצי dump של קריסה והמידע הכלול בה.

נתונים אלה ממערכת המשוב של ESET LiveGrid®‎ יהוו "נתוני הסתננות" לצורכי מדיניות פרטיות זו. דגימות חשודות, שמות קבצים, כתובות URL או טלמטריה שהתקבלו כחלק מהשירות הזה עשויים לפעמים להכיל נתונים אישיים של נושאי נתונים. איננו מבקשים באופן ספציפי לעבד נתונים אישיים כאלה, וגם איננו מתכוונים לאסוף אותם. מטרתנו ויעדנו הבלעדי באיסוף, עיבוד וחקירה של הדגימות, כתובות ה-URL והטלמטריה הקשורה אליהן הם לספק לך וללקוחות אחרים שירותים טובים יותר, לרבות הגנת מניעת תוכנות זדוניות המשופרת שלנו.

כל נתוני החדירה נועדו להיות מטופלים מבלי לזהות את משתמש הקצה של האפליקציה שלנו או כל נושא נתונים אחר.

תוסף דפדפן. הרחבת הדפדפן שולחת נתונים רק לאפליקציה המותקנת באופן מקומי. נתונים אלה מעובדים בעיקר באופן מקומי, ול-ESET אין גישה אליהם, כולל היסטוריית החיפושים של המשתמש. אם נתונים שנשלחו על ידי תוסף הדפדפן מזוהים כזדוניים על ידי האפליקציה המותקנת מקומית, כל העברה של נתונים אלה אל ESET כפופה להגדרות האפליקציה. אם מערכת המשוב של ESET LiveGrid® מופעלת, ייתכן שדגימות יישלחו ל-ESET כנתוני חדירה; נתונים אישיים אחרים אינם מועברים ל-ESET. עם זאת, אנו מקבלים טלמטריה כגון מספר וסוג האיומים הספציפיים שזוהו על ידי ESET Services (לדוגמה, מספר הסוסים הטרויאניים שזוהו).

אבטחת AI. אם אבטחת AI מופעלת כדי לספק הגנה מפני פעילויות זדוניות הכרוכות ב-LLM ובכלי AI אחרים, העיבוד הרלוונטי מתבצע באופן מקומי. ל-ESET אין גישה לפעילות הגלישה של המשתמש או לשיחות עם מודל שפה גדול (LLM). עם זאת, אם (i) מערכת המשוב ESET LiveGrid® מופעלת, (ii) איסוף שיחות LLM מותר, וכן (iii) מזוהה פעילות זדונית, אנו עשויים לקבל דגימות של וירוסים או קוד מזיק אחר לצורך מחקר. הנתונים שאנו מעבדים לאחר מכן כוללים את סוג כלי ה-AI שנעשה בו שימוש, סוג האיתור (קטע קוד, כתובת URL של דיוג), האיתור (הזרקת פרומפט, Agent טרויאני), האובייקט המושפע (כתובת האובייקט המושפע בתוך מערכת ההפעלה), פרומפט זדוני, שיחה זדונית, פלט מזיק, אפליקציית הדפדפן, פרטי משתמש (שם משתמש ודוא"ל), מקור התקשורת (מי מתקשר עם מי, לדוגמה, שם המחשב עם שם ספק ה-LLM) ("נתוני אבטחת AI").

•ESET Secure Authentication מקומי. אם תבחר להשתמש באפליקציה זו, אנו עשויים לעבד נתונים הדרושים לאימות, להקצאה ולתפקוד התקין של התכונות הספציפיות שתפעיל. בהתאם לתכונות ולתצורה שנבחרו, הדבר עשוי לכלול נתונים כגון שם משתמש, מספר טלפון, שם אסימון, מזהה אסימון, מידע אחר הקשור לאסימון, כתובת URL להפעלה, פרטי מינוי, מזהה טלפון, מזהה התראת ומידע על הפלטפורמה..

שירותי מודיעין איומים.  במקרים שבהם אנו מספקים לך את דוח ESET Threat Intelligence שלנו ושירותים נלווים, אנו מבצעים בדיקת נאותות של הלקוח בשל הרגישות והסודיות של המידע הכלול בדוח ESET Threat Intelligence ובשירותים הנלווים. כחלק מבדיקת הנאותות הזו, אנו עשויים לעבד נתונים כגון מיהם הבעלים המוטבים שלך (ההנהלה שלך או הבעלים המוטבים) או האם אתה או הבעלים המוטבים שלך מופיעים ברשימות סנקציות.

בסיס משפטי של נתונים אישיים. יש רק כמה בסיסים משפטיים לעיבוד נתונים שאנו משתמשים בהם בתור בקרית נתונים בהתאם למסגרת המשפטית הרלוונטית הקשורה להגנה על נתונים אישיים. עיבוד נתונים אישיים ב-ESET נחוץ בעיקר למימוש התנאים מול נושא הנתונים (סעיף ‎6 (1) (b)‎ לתקנות ה-GDPR), החלים על אספקת האפליקציות או השירותים של ESET, אלא אם צוין אחרת במפורש, לדוגמה:

oבסיס משפטי לאינטרס לגיטימי (סעיף ‎6 (1) (f)‎ ב-GDPR), המאפשר לנו לעבד נתונים לגבי האופן שבו אתה משתמש בשירותים שלנו ולגבי שביעות הרצון שלך כדי לספק לך את ההגנה, התמיכה והניסיון הטובים ביותר שאנו יכולים להציע. אפילו שיווק עשוי להיות מוכר על ידי החקיקה הרלוונטית כאינטרס לגיטימי, ולכן אנו עשויים לסמוך עליו לצורך תקשורת שיווקית במקרים מסוימים. אנו מסתמכים גם על אינטרס לגיטימי לצורך ביצוע מחקר; עם זאת, אנו תמיד עושים זאת או באישורך, או שאנו מאפשרים לך לבחור שלא לאפשר את השימוש בנתונים שלך למטרות מחקר.

oהסכמה (סעיף ‎6 (1) (a)‎ ב-GDPR), שאנו עשויים לבקש ממך בתוך נושא הנתונים במצבים ספציפיים כאשר אנו רואים בסיס משפטי זה כבסיס המתאים ביותר או אם נדרש על פי חוק.

oעמידה בהתחייבות משפטית (סעיף ‎6 (1) (c)‎ ב-GDPR), למשל, קביעת דרישות לתקשורת אלקטרונית, שמירת חשבוניות או מסמכים של חיוב כספי.

שים לב שאם, במסגרת השירותים שלנו, אנו מעבדים נתונים אישיים של נושא נתונים שלא קיבל את התנאים שלנו ולכן לא נחתם חוזה על פי סעיף 6 (1) ב) של ה-GDPR (לדוגמה, עובד שלך, חבר משפחה, אדם אחר שנתת לו הרשאה להשתמש בשירותים, או צדדים שלישיים במקרים של איסוף דגימות חשודות), אנו מעבדים את הנתונים שלהם לפי האינטרס הלגיטימי שלנו על פי סעיף 6 (1) f) של ה-GDPR. עיבוד זה מאפשר לנו לספק לך את השירותים, כמו גם לשמור על האיכות והאבטחה הגבוהים שלהם.

ESET כמעבד

סעיף זה מציג את הקטגוריות של נתונים שעובדו בקשר לשירותים שלנו שעבורם אנו פועלים כמעבד הנתונים שלך. חלק מהאפליקציות שלנו שמבוססות על הענן דורשות איסוף ועיבוד של מידע שקשור לניטור מכשירים בנקודת הקצה שבהם נפרסו אפליקציות שלנו שמותקנות באופן מקומי, וגם ברשת שלך. היקף הניטור אשר מבוצע בתשתית שלך, כמו גם המידע המדויק אשר נאסף, תלויים בכללים, החרגות, תצורות, ערכי סף והגדרות המנוהלים על ידיך ועל ידי מנהלי המערכת. אנו מעבדים נתונים אישיים בתור מעבד נתונים לפי הסכם עיבוד הנתונים שלנו, כדי לספק לך את השירותים שלנו. הנתונים, יחד עם רישומי יומן אחרים הקשורים לשירות, יאוחסנו בהתאמה למדיניות שמירת היומנים של אפליקציה מבוססת ענן מסוימת, כמפורט במסמכים.

באפשרותך לבדוק את החוקים והדרישות המשפטיות לאיסוף ועיבוד נתונים במדינה שלך תוך הגדרת האפליקציות שלנו המבוססות על הענן. ייתכן שתתבקש להודיע למשתמשי קצה של מכשירי נקודות קצה מנוהלים או לא מנוהלים או לבקש אישור ספציפי בהתאם לתחומי שיפוט מסוימים, כדי לבצע פעילויות ניטור.

ESET PROTECT

•פלטפורמת XDR. XDR Platform אוסף ומעבד נתונים ממכשירי נקודות קצה מנוהלים ומהרשת, ושולח אותם לקונסולה בענן. בתור סוג אפליקציה של זיהוי ותגובה לאיומים בנקודות קצה (XDR), הוא מיועד למעקב מפורט וזיהוי אנומליות.  
 
כאשר אתה משתמש בפלטפורמת ה-XDR‏, ESET PROTECT, אנו מעבדים נתונים רלוונטיים לאבטחה הנוגעים לאירועים שנוצרים על ידי מכשירים, מערכות או שירותי צד שלישי המנוטרים באמצעות השירותים שלנו. זה עשוי לכלול אינדיקטורים לפעילות חשודה, כגון כניסות חשודות או שימוש חריג באפליקציות; מידע על תקריות אבטחה שזוהו, לרבות שילובים של אינדיקטורים וטלמטריה המשמשים להערכת התקרית, כגון חומרתה; פעולות שננקטו בקשר לתקריות, כגון בידוד מחשב מהרשת, סיום תהליך או ניתוק משתמש; ומידע על פלח הלקוחות, כגון התעשייה. יחד עם טלמטריה קשורה, נתונים אלה הרלוונטיים לאבטחה מהווים "נתוני תקרית" לצורכי מדיניות פרטיות זו. טלמטריה קשורה עשויה לכלול תזמון ומזהים של אירועים, מאפייני אירועים ומידע על סיכונים, מידע על ענן ותשתית, מידע על רשת ונקודות קצה, מידע על מכשירים, מידע על מערכת ההפעלה, מידע על קבצים ואפליקציות, מידע על תהליכים ושורת פקודה, מידע על כתובות URL ומשאבי אינטרנט, ומידע על משתמשים וחשבונות.

•מכשירים מנוהלים של נקודות קצה. ניהול אפליקציות ESET שמותקנות באופן מקומי דורש את מזהה העמדה ואת שם העמדה, שם האפליקציה, פרטי המינוי, מידע על הפעלה וסיום ההפעלה, מידע על חומרה ותוכנה בנוגע למכשירים מנוהלים עם אפליקציות ESET מותקנות. יומנים הנוגעים לפעילויות של אפליקציות ESET ומכשירים מנוהלים נאספים וזמינים כדי להקל על תכונות הניהול והפיקוח ועל השירותים שלנו. מידע אחר מעובד עשוי לכלול מידע הנוגע לתהליך ההתקנה, לרבות הפלטפורמה שבה האפליקציה שלנו מותקנת ומידע על הפעולות והפונקציונליות של האפליקציות שלנו או המכשירים המנוהלים שלנו, כגון טביעת אצבע חומרה, מזהי התקנה, מזהי מינוי, כתובת IP, כתובת MAC, כתובות דוא"ל המשמשות, קואורדינטות GPS של מכשיר נייד או הגדרות התצורה של האפליקציות שלנו. אנו עשויים גם להשתמש בפרטי הקשר שלך כדי ליידע אותך על בעיית אבטחה שזיהינו בסביבתך.

•ניהול פגיעות ותיקונים. אם תבחר להשתמש בפונקציות של הערכת נקודות חולשה וניהול תיקונים, יבוצע עיבוד של מידע נוסף. המידע הקשור לשם והזיהוי של הפגיעה, חומרת ההשפעה וערך ההשפעה של מכשירים מנוהלים ייאסף וייעובד לצורך הערכת הפגיעות. התכונה של ניהול תיקונים דורשת גם את שם האפליקציה, הגרסה והספק, הגרסה של התיקון החסר במכשיר והמזהה של התיקון החסר.

•הגנה על עומסי העבודה בענן. תכונה זו אוספת ומעבדת בעיקר שני סוגים של יומני פעילות בענן: (i) יומנים הקשורים לפעולות במשאבים (כגון יומני פעילות של Azure, אירועי ניהול של AWS, יומני פעילות ניהול של GCP) ו-(ii) יומנים הקשורים לזהות (כגון Microsoft Entra ID), שעשויים לכלול את הנתונים האישיים הבאים מסביבת הענן שלך: (i) כתובת ה-IP של מבצע בקשת ה-API ו-(ii) זהות המשתמש שמבצע את הבקשה (שם, דוא"ל). הוא גם אוסף טלמטריה לגבי משאבי ענן וזהויות ועשוי לכלול מידע אישי מסביבת הענן שלך, כגון שם, כתובת דוא"ל או כתובת IP. נתונים אלה מסביבת הענן שלך מעובדים כדי לזהות תוכנות זדוניות פוטנציאליות שפועלות במחשבים הווירטואליים שלך או בסביבת הענן הרחבה יותר שלך ולהגיב לאיומים אלו, ולכתוב אינדיקטורים בצורה של דוח, מצב של מחברים ומשימות, ו/או לפרסם אירועים ל-ESET PROTECT. לשם כך, אנו יוצרים תמונות מצב זמניות של הדיסק שלך ושל משאבים אחרים, כגון מחשבים וירטואליים וחומות אש של הרשת. אנו סורקים תמונות מצב אלה כדי לזהות תוכנות זדוניות ואיומי אבטחה אחרים ולנקוט את פעולות ההגנה הנדרשות. לאחר השלמת הסריקה הרלוונטית, אנו מוחקים את צילומי המצב הזמניים ואת כל הנתונים הקשורים אליהם. איננו שומרים תמונות מצב אלה ואיננו משתמשים בהן לכל מטרה אחרת.

•שירות גישה מרחוק. ESET Remote Access, אם זמין, מאפשר למנהלים לגשת מרחוק למכשיר נקודת קצה מנוהל באמצעות ESET PROTECT . בהתאם להגדרת הרשת, נתונים מנקודת הקצה מועברים ישירות בין ESET PROTECT (דפדפן המנהל) לבין נקודת הקצה, או מועברים דרך שרתים של ESET. בשני המקרים, כל המידע מוצפן מקצה לקצה על בסיס הפעלה. בכך נכללים המסך של שולחן עבודה מרחוק, פעילות העכבר והמקלדת, תוכן הלוח (רק נתונים שהועתקו במהלך ההפעלה), העברות קבצים והודעות צ'אט. במהלך המעבר דרך שרתים של ESET, המידע אינו מאוחסן ואינו מפוענח. כתובות ה-IP ומידע הנתיב מעובדים כדי לנהל משא ומתן על החיבור בין נקודת הקצה לבין ESET PROTECT. אם קבצים מועברים, הם עוקבים אחר אותה דרך מוצפנת ואינם מאוחסנים בשרתים של ESET. למטרות ביקורת, ESET PROTECT רושמת טלמטריה מסוימת הקשורה לפעולות הניהול, כגון התאריכים והשעות שבהם ההפעלה מתחילה ומסתיימת, והאם קובץ הועבר מנקודת הקצה. טלמטריה נוספת הקשורה להפעלה תיאסף גם היא, כגון שמות הקבצים של הקבצים המועברים, כתובות IP, שמות המכונות ושמות המשתמשים. הפעולות של המנהל המבוצעות במכשיר מרחוק אינן מנוטרות או מאוחסנות. יתר על כן, ברגע שתכונת הצ'אט של ESET PROTECT תהיה זמינה ל-ESET Remote Access, ייתכן שתמלילי צ'אט של התקשורת בין המנהל למשתמש הקצה יירשמו גם למטרות בדיקה. מלבד ESET Remote Access, אנו מספקים גם גישה מרחוק למסופים במחשבים. אם זמין, למטרות אבטחה, בקרת גישה וביקורת, אנו מנטרים גישה מרחוק למסופים במחשבים. משתמש מורשה רשאי להשתמש במסוף המרוחק כדי להציג תוכן המאוחסן במחשב הרלוונטי או הנגיש ממנו, לרבות קבצים, או כדי לבצע בו פעולות אחרות. אנו מתעדים מידע אודות הגישה מרחוק והפעילויות שבוצעו באמצעות הטרמינל, לרבות זהות המשתמש, החשבון והמחשב הרלוונטיים, התאריך והשעה של ההתחברות והניתוק, הפעולות שבוצעו, לדוגמה, הורדת קבצים כלשהם דרך הטרמינל, והפלט או התוצאות של פעולות אלה. רשומות אלה עשויות לכלול מידע הנוגע למחשב או לקבצים שאליהם ניגשו או שטופלו במהלך ההפעלה המרוחקת.

•שירותי צד שלישי המחוברים לפלטפורמת XDR. ככל שהדבר מופעל על ידך, עשויים להיות מעובדים גם נתונים נוספים שמקורם בשירותי צד שלישי, אם תפעיל שילובים נכנסים כלשהם או תאפשר פונקציונליות מסוימת של השירות. הנתונים שאנו עשויים לעבד אם תחבר שירותי צד שלישי לפלטפורמת XDR עשויים לכלול נתוני תקריות המעובדים באופן סטנדרטי על ידי פלטפורמת XDR כמתואר לעיל. הנתונים שאנו מעבדים תלויים תמיד באינטגרציה שאתה מחבר. . אנו עשויים לעבד נתונים גם כאשר אנו מסייעים לך להגדיר אינטגרציה מסוימת בהתאם לבקשתך, או כאשר אנו מעבדים נתונים לצורכי אספקת השירותים שלנו וניטורם, כדי לוודא שהאינטגרציה פועלת כראוי. שים לב כי ספק שירות הצד השלישי הרלוונטי פועל כבקר נתונים עצמאי או כמעבד נתונים, לפי העניין, בהתאם לתקנת GDPR. איננו נושאים בכל אחריות לעמידה בדרישות הגנת הנתונים או לנוהלי האבטחה של ספקי שירותי צד שלישי אלה.

אינטגרציות יוצאות. כאשר אנו מאפשרים אינטגרציות יוצאות ואתה מורה לנו לעשות זאת באמצעות הפעלתן, אנו שולחים נתונים המעובדים דרך האפליקציה שלנו לתשתית שלך או לשירותי צד שלישי אחרים שבהם אתה משתמש. הנתונים המשותפים הם נתונים שכבר עברו עיבוד באמצעות האפליקציות שלנו, והם תלויים באינטגרציה הספציפית: אנו שולחים את הנתונים המבוקשים על ידי האינטגרציה או, במידת האפשר, את הנתונים שאתה מגדיר לשיתוף. פרטים על כל אינטגרציה זמינים בתיעוד של האפליקציה הרלוונטית המאפשרת את האינטגרציה. יש לשים לב כי כאשר אתה משתמש באינטגרציה להעברת הנתונים שלך למוצר אחר, תקופות השמירה החלות על המוצר המקבל יחולו על הנתונים המאוחסנים בו.

אימות ESET Secure

•קונסולת ענן של ESA. הקונסולה שלנו, המבוססת על ענן, מאפשרת לך לנהל ולהגדיר את השירותים שלנו, והיא פועלת גם כשרת אימות המבוסס על ענן, כשהיא מעבדת בקשות אימות ממכשירי נקודות קצה שעבורם הפעלת אימות דו-שלבי. קטגוריות שונות של נתונים הדרושות לתפקוד אימות ה-ESET Secure שלנו מעובדות שם כדי לאפשר את אספקת השירותים שלנו עבורך, בעוד שהנתונים המדויקים המעובדים תלויים בשיטות האימות והרכיבים שבהם תבחר להשתמש ובהגדרות אחרות של השירות שתבנה. קונסולת הענן עשויה לעבד נתונים שקשורים למשתמשי הקצה, כגון שמות משתמשים ומזהים שלהם, כתובות IP, מספרי טלפונים ניידים, כתובות דוא"ל, יחידות ארגוניות וכן נתונים הקשורים למבנה הארגוני (אם תבחר סנכרון אוטומטי של מסד הנתונים המכיל נתונים לגבי המבנה הארגוני עם קונסולת הענן שלנו, ייתכן שיהיה צורך להזין את אישורי ההתחברות שלך למסד הנתונים). ל-ESA יש גם אפליקציה לנייד, שבמסגרתה אנו מעבדים נתונים כגון שם משתמש, הסביבה שאליה המשתמש יכול להתחבר, כתובת URL להפעלה או חותמת זמן.

•שירותי צד שלישי ושילוב. אם תבחר לשלב את ESET Secure Authentication עם שירותים ורכיבים של צד שלישי, אנו עשויים לעבד נתונים נוספים הדרושים לצורך אינטגרציה והפעלה של השירותים שלנו עם שירותים ורכיבים שתבחר, לדוגמה, נתונים שדרושים מ-Microsoft Exchange Server‏, Microsoft Dynamic CRM, 'מחבר לספק זהויות' או RADIUS, נתונים על אסימוני חומרה שבשימוש על ידי המשתמשים שלך (כמו סוד אסימון קשיח) ונתונים שקשורים למינוי שלך. כדי לספק לך את הפונקציונליות של דיווחים וכן התראות רלוונטיות, יש לעבד נתונים הקשורים לאירועים שונים המתרחשים בארגון שלך (כגון מי נכנס, ניסיונות כניסה נכשלים וכו'), וכן לגבי תפקוד השירות שלנו (כגון שגיאות).

•שים לב כי בהתאם לתכונות של הרכיב שבחרת לשלב עם אימות ESET Secure, ייתכן ונצטרך לעבד גם מידע גורם ראשון המשמש לאימות, בדרך כלל הסיסמה של משתמש הקצה, אך רק כדי להעביר אותו לישות המוסמכת לאימות. סיסמאות של משתמשי קצה המשתמשים ב-ESET Secure Authentication למטרות אימות משני גורמים אינן מאוחסנות בקונסולה הענן של ESA שלנו או בשרתים אחרים של ESET.

שירותי MDR‏. אם אתה משתמש בשירותי ESET MDR (ESET MDR ו-ESET MDR Ultimate), אנו מבצעים ניטור, ניתוח ושימוש רציפים בנתוני התקריות שנאספו במהלך אספקת השירותים, ככל הנדרש כדי לשפר את האבטחה של הסביבה שלך, לחזק אסטרטגיות אבטחת סייבר, לזהות פעילויות זדוניות ולסכל אותן, לאתר פגיעויות ולשפר באופן רציף את אמצעי האבטחה.  כחלק משירותי MDR אנו מבצעים פעולות הנדרשות כדי לחקור, לאשר, לבלום, לתקן או למתן בדרך אחרת תקריות אבטחה בסביבת הלקוח. אנו מעבדים נתוני תקריות וטלמטריה כדי לספק את שירותי ה-MDR. בהתאם להגדרות שלך, אנו עשויים לעבד נתונים אלה גם, יחד עם נתוני זיהוי הלקוח, למטרות מחקר.

שירות הצטרפות מודרכת של MDR. כחלק מתהליך הקליטה המודרך, אנו עשויים לעבד נתונים אישיים המוצגים על המסך במהלך סקירה מודרכת של תהליך פריסת התקנה של האפליקציה, המוצגים על ידי הלקוח או מנהל המערכת מטעמו, או המסופקים כחלק מהליך אימות סביר.

ESET Threat Intelligence

•מעבדת חקירה. אם תבחר להגיש דגימה באמצעות פונקציית שליחת דוגמאות בפורטל של ESET Threat Intelligence, היא תעובד באופן אוטומטי במערכות שלנו לעיבוד וזיהוי דגימות באופן אוטומטי. פלט הניתוח שיועמד לרשותך יכיל תוצאות הקשורות להתנהגות הדגימה.
 
העיבוד משתנה בהתאם לרמה שנבחרה - מעבדת חקירה או מעבדת חקירה מתקדמת:

oמעבדת חקירה. אנו עשויים לשמור את הדגימה שהוגשה ואת המודיעין הקשור אליה ולנתחם בהמשך לצורכי מחקר. הדגימה תסומן כ"אל תשתף", ודוח הניתוח המלא והמידע המלא הקשור אליו לא יועמדו לרשות לקוחות אחרים. הדבר עשוי לאפשר לנו לזהות את הדגימה בחיפושי IoC או hash מאוחרים יותר, מבלי לחשוף את הדוח המלא או מידע קשור לצדדים שלישיים.

oמעבדת חקירה מתקדמת. אנו מעבדים את הדגימה שנשלחה כדי לספק את הניתוח המבוקש, ומוחקים את הקובץ לאחר העיבוד.

אנו מפעילים את מערכות עיבוד הדגימות המשמשות לבדיקת התנהגות הדגימה, ומבטיחים כי הנתונים שלך נשארים בשליטתנו ואינם מעובדים על ידי צדדים שלישיים. למען הסר ספק, איננו מעמידים את הקובץ המלא שהוגש או את דוח הניתוח המלא לרשות לקוחות אחרים רק משום שבוצע לאחר מכן חיפוש של ה-hash של הקובץ.

•הזהרה מוקדמת. אם תחליט להגדיר את הכלל של YARA כדי להשתמש בתכונה אזהרה מוקדמת, לדוגמה, חיפוש, ואתה כולל זריקות טקסט המכילות נתונים אישיים, נתונים אלו ישמשו לזיהוי המקרים הרלוונטיים וכך לספק לך את תכונת אזהרה מוקדמת שלנו. באפשרותך למחוק את הכלל בכל עת דרך פורטל אינטליגנציה איומים של ESET.

ESET LiveAI. אם תבחר להשתמש ב-ESET LiveAI, השאילתה שלך, יחד עם הנתונים הרלוונטיים ממכשירי נקודת קצה מנוטרים ומידע הרשת המעובד בתוך היישום או היישומים המבוססים על הענן שלנו, יועברו לפתרון ה-AI הגנרטיבי שלנו המופעל על הענן הפרטי שלנו ב-Azure או, במקרים קריטיים יותר, על שרת ה-LLM שבבעלותנו. רק הנתונים החיוניים הנדרשים כדי לפתור את השאילתה יישתפו עם הפתרון של AI, והם יעובדו באופן בלעדי כדי לספק את השירות המבוקש. חברת ESET מנהלת את פתרון ה-AI ומבטיחה שהנתונים שלך נשארים בשליטתנו ואינם מעובדים על ידי צדדים שלישיים.

ESET LiveGuard Advanced. אם תפעיל תכונה זו, שעשויה להיות זמינה באפליקציות ובשירותים מבוססי הענן או המותקנים באופן מקומי שלך, כל קובץ שיזוהה כחשוד על ידי האפליקציה שלנו יישלח לשרתי ESET באמצעות מערכת המשוב של ESET LiveGrid®‎ לצורך ניתוח אוטומטי. אם LiveGuard יקבע שהקובץ נגוע, האפליקציה שלנו תפעיל את פעולת הניקוי ותמחק את הקובץ. אם הקובץ נחשב נקי, הוא יורץ כרגיל. קבצים מנותחים יאוחסנו למשך התקופה שתבחר בהגדרות שלך, ויומנים הקשורים לניתוח יהיו זמינים במסוף ESET PROTECT שלך. אנו נבצע עיבוד נוסף של קבצים שזוהו על ידי LiveGuard כנגועים, בתפקידנו כבקר נתונים, באותו אופן שבו אנו מעבדים דגימות חשודות או זדוניות במסגרת מערכת המשוב של ESET LiveGrid®‎ המתוארת לעיל.

ESET מערכת נגד גניבה. במסגרת שירות ESET Anti-Theft (מערכת נגד גניבה), אנו מעבדים נתונים הקשורים למכשיר, ובפרט נתונים על מיקום הרשת של המכשיר (קו רוחב, קו אורך, גובה ומועד החיבור האחרון) ועל תצורת המכשיר. אנו משתמשים בנתונים אלה אך ורק כדי לספק את השירות, להפעיל אותו ולתמוך בו, לרבות איתור המכשיר ונקיטת אמצעי האבטחה המבוקשים; תוך כדי כך, איננו מזהים את המשתמש במכשיר. אנו שומרים את הנתונים למשך התקופה שבה המכשיר או השרת רשומים בשירות, ולאחר מכן למשך 30 ימים נוספים לאחר הסרתם על ידך. כאשר נעשה שימוש בפונקציית מחיקת המכשיר, הנתונים מוסרים מהמכשיר באופן מקומי על ידי מערכת ההפעלה, ולא מועברים נתונים נוספים מהמכשיר לשרת.  שים לב שניתן לרשום מחדש התקני ABM באופן אוטומטי במערכת ניהול מכשירים ניידים (MDM) לאחר מחיקת ההתקן.

הדרכת מודעות ESET Cyber Security. כחלק מהכשרה זו למודעות לאבטחת סייבר, אתה רשאי להשתמש בסימולטור דיוג אך ורק לצורך בדיקת העובדים שלך ומשתמשי קצה מורשים אחרים באופן פנימי בארגון שלך, לרבות בדיקת עמידותם בפני קמפייני דיוג. לא תישלח כל תקשורת לצדדים שלישיים, לרבות דואר זבל או תקשורת בלתי חוקית אחרת.  

אחריות של צד שלישי. הצעות מינוי מסוימות עשויות לכלול, או להיות משווקות יחד עם, אחריות סייבר, ערבות או כיסוי דומה ("אחריות צד שלישי") המסופקת אך ורק על ידי צד שלישי עצמאי ("ספק אחריות"). למטרה זו, אנו נמסור לספק האחריות, המספק את אחריות הצד השלישי, את שמך, את כתובת הדוא"ל שלך ואת שם החברה שבה אתה עובד. מיד עם רכישת כל הצעה הכוללת אחריות צד שלישי זו, אתה נרשם באופן אוטומטי לתוכנית האחריות כמתואר בתנאי השימוש.

שיתוף נתונים

אנו עשויים לשתף את הנתונים שלך עם צדדים שלישיים כמפורט במדיניות פרטיות זו, כגון במקרה של מחלוקת, אנו עשויים למסור את הנתונים שלך לבתי משפט, לערכאות שיפוטיות, לרשויות אכיפת החוק, לרגולטורים ולרשויות ציבוריות מוסמכות אחרות, כאשר הדבר נדרש לצורך עמידה בחובה חוקית, ביסוס, מימוש או הגנה על תביעות משפטיות, או הגנה על זכויותינו ועל האינטרסים הלגיטימיים שלנו. נמענים אלה מעבדים בדרך כלל נתונים אישיים כבקרים עצמאיים בהתאם לדין החל. אנו פועלים ברחבי העולם דרך חברות מסונפות או שותפים כחלק מרשת המכירות, השירות והתמיכה שלנו. חברות אלה עשויות לפעול גם כמעבדים וכמעבדי משנה שלנו. פרטי הרישוי, החיוב הכספי והתמיכה הטכנית המעובדים על-ידי ESET עשויים להיות מועברים אל חברות מסונפות או שותפים או על ידם, לצורך מימוש התנאים, כגון אספקת שירותים או תמיכה. יתר על כן, למטרה של ביצוע חלק מהשירותים שלנו, כגון שירותים מקצועיים ושירותי אבטחה, אנו עשויים לערב את השותפים האמינים שלנו כקבלני משנה כדי לבצע חלקים מסוימים של שירותים אלו. תמיד קיימים אצלנו מנגנוני העברה מתאימים, במקרה שהחברה הקשורה או השותף הרלוונטיים ממוקמים במדינה שלישית או שיש להם גישה לנתונים אישיים ממדינה שלישית.

עיבוד משנה

אנו עשויים להיעזר בספקי שירות של צד שלישי, לרבות חברות קשורות ומעבדי משנה אחרים, לצורך עיבוד נתונים אישיים מטעמנו ולצורך תמיכה באספקה, בתפעול, בתחזוקה ובאבטחה של השירותים שלנו. מעבדי משנה אלה עשויים לספק שירותים כגון אירוח, תשתית ענן, תמיכה בלקוחות, אחסון נתונים, אנליטיקה ושירותים טכניים או תפעוליים אחרים.
 
אנו דורשים ממעבדי המשנה שלנו לעבד נתונים אישיים אך ורק בהתאם להוראותינו המתועדות ורק למטרות שלשמן אנו מתקשרים עימם. כמו כן, אנו דורשים מהם ליישם אמצעים טכניים וארגוניים מתאימים להגנה על נתונים אישיים ולעמוד בדרישות הגנת המידע החלות. אנו נותרים אחראים לפעילויות העיבוד המבוצעות על ידי מעבדי המשנה שלנו במידה הנדרשת על פי הדין החל.

רשימה עדכנית של מעבדי המשנה שלנו, הכוללת מידע על השירותים שהם מספקים ועל מיקומי העיבוד הרלוונטיים במקרים שבהם הדבר ישים, זמינה באתר האינטרנט שלנו. אנו עשויים לעדכן רשימה זו מעת לעת, לדוגמה, כאשר אנו ממנים, מחליפים או מסירים מעבד משנה.

העברה למדינות שלישיות.

ESET מעדיפה לעבד את הנתונים שלה באיחוד האירופי (EU). עם זאת, בהתאם למיקום שלך (שימוש באפליקציות ו/או בשירותים שלנו מחוץ לאיחוד האירופי/האזור הכלכלי האירופי) ו/או לשירות שתבחר, ייתכן שיהיה צורך להעביר את הנתונים שלך למדינה שלישית מחוץ לאיחוד האירופי/לאזור הכלכלי האירופי. לדוגמה, אנו משתמשים בשירותי צד שלישי בקשר למחשוב ענן. במקרים אלה, אנו בוחרים בקפידה את ספקיות השירות שלנו ומבטיחים רמה מתאימה של הגנה על נתונים באמצעות אמצעים חוזיים, טכניים וארגוניים. בהתאם לתקנות ה-GDPR, נהיה עשויים להעביר נתונים אישיים למדינות שלישיות במצבים מסוימים בלבד. אנו מבטיחים שכל העברה כזו תתבצע בהתאם לדרישות המחמירות של תקנות ה-GDPR, במטרה להגן על הזכויות והחירויות של האנשים שהנתונים שלהם מועברים.

לפני העברת נתונים מחוץ לאיחוד האירופי (EU) או לאזור הכלכלי האירופי (EEA), אנו מעריכים את נאותות חוקי הגנת הנתונים במדינת היעד ושוקלים אם יש צורך ליישם אמצעי הגנה מתאימים. אנו בוחנים האם המדינה המקבלת היא מדינה שלגביה קיבלה הנציבות האירופית החלטה כי היא מספקת רמה נאותה של הגנה על נתונים אישיים (כגון בריטניה, קנדה (ארגונים מסחריים), ארגנטינה, ברזיל, יפן, שווייץ או ארה"ב (ארגונים מסחריים המשתתפים במסגרת פרטיות הנתונים - Data Privacy Framework)). אם לא, אנו מסתמכים על מנגנוני העברה מתאימים אחרים, כגון סעיפים חוזיים סטנדרטיים שהוצאו על ידי האיחוד האירופי, כללים ארגוניים מחייבים, קודי התנהגות מוכרים או מנגנוני הסמכה המעידים על עמידה בדרישות הגנת המידע.

אנו נוקטים באמצעים אלה כדי להבטיח כי ההעברות של נתונים אישיים יהיו מאובטחות, שקופות ובהתאם לעקרונות ה-GDPR.

אבטחת נתונים

חברת ESET נוקטת אמצעים טכניים וארגוניים מתאימים כדי לוודא שרמת האבטחה מתאימה לסיכונים אפשריים. אמצעים אלו מפורטים במדיניות האבטחה שלנו, ובמידה והן זמינות, במדיניות האבטחה הפרטניות החלות על אפליקציות ספציפיות, אשר ניתן למצוא בתיעוד של האפליקציות הרלוונטיות.

זכויות של נושא הנתונים

הזכויות של כל נושא נתונים חשובות לנו, וחשוב לנו שתדע ש-ESET מבטיחה את הזכויות הבאות של כל משתמשי הקצה (מכל מדינה החברה באיחוד האירופי וגם מדינות שאינן חברות באיחוד האירופי). כדי לממש את הזכויות שלך בתור נושא הנתונים, באפשרותך ליצור איתנו קשר באמצעות טופס התמיכה או באמצעות פרטי הקשר שלנו להלן. לצורך זיהוי, נבקש ממך לספק את המידע הבא: שם, כתובת דוא"ל, ואם זה רלוונטי, מפתח הפעלה או מספר לקוח והשתייכות לחברה. נא הימנע מלשלוח לנו נתונים אישיים אחרים, כגון תאריך הלידה. ברצוננו לציין כי על מנת שנוכל לעבד את בקשתך, וכן למטרות זיהוי, נעבד את הנתונים האישיים שלך. שים לב כי בהתאם ל-GDPR, סעיף זה במדיניות הפרטיות חל רק על נושאי נתונים; לפיכך, כל התייחסות "אתה" בסעיף זה חלה רק על נושאי נתונים. כמו כן, שים לב כי אם אתה עובד או אדם מורשה אחר של הלקוח שלנו, עליך לפנות בראש ובראשונה למעסיק שלך או לאדם שהסמיך אותך.

הזכות לבטל את ההסכמה. הזכות לבטל את ההסכמה חלה רק במקרה של עיבוד נתונים על סמך הסכמה. אם אנו מעבדים את הנתונים האישיים שלך על סמך הסכמתך, יש לך זכות לבטל בכל עת את ההסכמה בלי לציין את הסיבות להחלטתך. ביטול הסכמתך יחול רק על עיבוד עתידי של נתונים ולא ישפיע על חוקיות הנתונים שעובדו לפני ביטול ההסכמה.

זכות להתנגד. הזכות להתנגד לעיבוד נתונים חלה במקרה של עיבוד נתונים על סמך האינטרס הלגיטימי של ESET או של צד שלישי. אם אנו מעבדים את הנתונים האישיים לצורך הגנה על אינטרס לגיטימי, בכל עת יש לך זכות כנושא הנתונים להתנגד לאינטרס הלגיטימי שלנו ולעיבוד הנתונים האישיים שלך. התנגדותך תחול רק על עיבוד עתידי של נתונים ולא תשפיע על חוקיות הנתונים שעובדו לפני הבעת ההתנגדות. אם אנו מעבדים את הנתונים האישיים שלך למטרות שיווק ישיר, אינך נדרש לציין סיבות להתנגדותך. דבר זה חל גם על יצירת פרופיל, ככל שהדבר קשור לפעילויות שיווק ישיר כאלה. בכל שאר המקרים, נבקש ממך לשלוח לנו מיד הודעה לגבי התלונות שלך כנגד האינטרס הלגיטימי של ESET לעיבוד הנתונים האישיים שלך.

לתשומת ליבך: במקרים מסוימים, למרות ביטול הסכמתך או עיבוד הבעת ההתנגדות שלך, ייתכן שנהיה רשאים להמשיך לעבד את הנתונים האישיים שלך על סמך בסיס משפטי אחר, למשל לצורך מימוש חוזה.

זכות גישה. כנושא נתונים, יש לך זכות לקבל מידע על הנתונים שלך שמעובדים על-ידי ESET, בכל עת וללא תשלום.

זכות לתיקון. אם עיבדנו בשוגג נתונים אישיים שלך שאינם נכונים, יש לך הזכות לתקן אותם.

זכות למחיקה. כנושא נתונים, יש לך זכות לבקש מחיקה או הגבלה של עיבוד הנתונים האישיים שלך. אם אנו מעבדים את הנתונים האישיים שלך, לדוגמה, בהסכמתך, ותחליט לבטל אותה בהיעדר כל בסיס משפטי אחר, לדוגמה, חוזה, נסיר את הנתונים האישיים שלך באופן מיידי. בנוסף, הנתונים האישיים שלך יוסרו מיד כאשר הם לא יידרשו עוד למטרות שצוינו עבורם בסוף תקופת השמירה שלנו.

הזכות להגבלת העיבוד. אם אנו משתמשים בנתונים האישיים שלך למטרה הבלעדית של שיווק ישיר ותבטל את הסכמתך או תתנגד לאינטרס הלגיטימי הבסיסי של ESET, נגביל את עיבוד הנתונים האישיים שלך במידה שבה נכלול את פרטי יצירת הקשר שלך ברשימה השחורה הפנימית שלנו כדי להימנע מקשר לא רצוי. אחרת, הנתונים האישיים שלך יוסרו.

לתשומת ליבך: ייתכן שנידרש לאחסן את הנתונים שלך עד לתפוגת ההתחייבויות והתקופות לשמירת נתונים, כפי שנקבעו על-ידי המחוקק או הרשויות המפקחות. ההתחייבויות והתקופות לשמירת נתונים עשויות להיקבע גם בחקיקה הסלובקית. לאחר מכן, הנתונים המתאימים יוסרו באופן שגרתי.

זכות לניידות נתונים. אנו שמחים לספק לך, כנושא נתונים, את הנתונים האישיים שעובדו על-ידי ESETבתבנית XLS.

זכות להגשת תלונה. כנושא נתונים, יש לך זכות להגיש בכל עת תלונה לרשות מפקחת. ESET כפופה לרגולציה של החוקים הסלובקיים ואנו מחויבים לחקיקה בנושא הגנת נתונים כחלק מהאיחוד האירופי. הרשות המתאימה לפיקוח על נתונים היא המשרד הסלובקי להגנה על נתונים אישיים, שנמצא ב-Námestie 1. Mája 18, 81106 Bratislava, הרפובליקה הסלובקית.

הפרטים שלנו ליצירת קשר

אם ברצונך ליישם את זכותך כנושא נתונים או שיש לך שאלה או חשש כלשהו, שלח לנו הודעה לכתובת:

ESET, spol. s r.o
קצין הגנת נתונים
Einsteinova 24
85101 Bratislava
Slovak Republic