Pravila privatnosti za tvrtku

Na snazi od 30. rujna 2026. | Prikaz prethodne verzije Pravila privatnosti | Usporedba promjena

Zaštita osobnih podataka posebno je važna za ESET, spol. s r. o., čija je registrirana adresa Einsteinova 24, 85101 Bratislava, Slovačka Republika, matični broj tvrtke: 31333532 („ESET“ ili „Mi“). Želimo se pridržavati zahtjeva za transparentnošću koji je propisan Općom uredbom EU-a o zaštiti podataka („GDPR“). Da bismo postigli taj cilj, objavljujemo ova Pravila privatnosti isključivo u svrhu obavješćivanja vas, osobe koja upotrebljava naše usluge koje se pružaju u skladu s našim Uvjetima korištenja za poduzeća („Vi”), o tome kako obrađujemo podatke koji se odnose na identificirane ili identificabilne fizičke osobe („ispitanik“) u kontekstu naših usluga kako je definirano u nastavku.

Ova Pravila privatnosti primjenjuju se na sve ESET-ove aplikacije, proizvode i usluge kako su definirani i uređeni našim Uvjetima korištenja za tvrtke („Uvjeti“) ili ovim Pravilima privatnosti, i time na sve ESET-ove aplikacije, proizvode i usluge uključene u standardne poslovne pretplate (osim pretplata za mala poduzeća) („Subscription“), na sve ESET Business račune i njihove web-stranice, uključujući ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator i ESET Services HUB („Account“), kao i na sve usluge i funkcije koje ESET nudi putem računa („Pretplata“ i „Račun“, zajedničkim nazivom „Usluge“).

Naše usluge zahtijevaju upotrebu različitih vrsta ESET-ovih softverskih aplikacija, uključujući lokalno instalirani softver, softver temeljen na cloudu i složenije softverske platforme i račune koje razvija ESET (zajednički kao „aplikacija“). Ako se određena Aplikacija nudi kao samostalna stavka za kupnju, ona se također naziva „Program“. Da bi se izbjegle sumnje, pojam „usluge“ definiran u ovim Uvjetima obuhvaća aplikacije i programe.

Pojmovi napisani velikim početnim slovom koji nisu definirani u ovim Pravilima privatnosti imaju značenja koja su im dana u Uvjetima.  U ovom dokumentu koristimo i standardne pojmove definirane u GDPR-u, primjerice „osobni podaci“, „ispitanik“, „voditelj obrade“ ili „izvršitelj obrade“, u značenju koje im je dano u GDPR-u.

Za određene Aplikacije, Proizvode ili Usluge možemo izraditi zasebna pravila privatnosti. Ako se na određenu Aplikaciju, Proizvod ili Uslugu primjenjuju posebna pravila privatnosti, ta posebna pravila privatnosti imaju prednost pred ovim Pravilima privatnosti u mjeri u kojoj postoji bilo kakva nedosljednost.

Ova Pravila privatnosti mogu biti dostupna na više jezika radi praktičnosti. U slučaju bilo kakvog odstupanja, nedosljednosti ili proturječnosti između engleske verzije i bilo koje prevedene verzije, mjerodavna je engleska verzija, u mjeri u kojoj to dopušta mjerodavno pravo.

Pravila privatnosti uglavnom se odnose na to kako obrađujemo osobne podatke ispitanika u ulozi voditelja obrade podataka; međutim, kako bismo vam pružili potpunije informacije, ovdje opisujemo i koje podatke obrađujemo u ulozi izvršitelja obrade podataka. U takvim se slučajevima na odgovarajuću obradu osobnih podataka primjenjuje naš Ugovor o obradi podataka.

Povremeno možemo mijenjati ova Pravila privatnosti prema vlastitom nahođenju. Poslat ćemo vam obavijest putem e-pošte s linkom na izmijenjena Pravila privatnosti ili ćemo vas obavijestiti o izmijenjenoj verziji putem obavijesti u aplikaciji ili drugim elektroničkim putem, primjerice u slučaju manjih ažuriranja isključivo objavom nove verzije na našoj web-stranici. Ako se ne slažete s izmijenjenim Pravilima privatnosti, trebali biste prestati koristiti obuhvaćene Usluge i deinstalirati obuhvaćene Aplikacije ili Proizvode, ako je primjenjivo. Ako nastavite koristiti Usluge nakon što izmijenjena Pravila privatnosti stupe na snagu, smatrat ćemo da ste ih prihvatili.

Konkretno, ova pravila privatnosti sadrže informacije o:

•Kategorije osobnih podataka koje obrađujemo

•Pravna osnova za obradu osobnih podataka,

•Otkrivanje podataka i prijenosi u treće zemlje,

•Sigurnost podataka,

•Vaša prava kao ispitanika,

•Naši podaci za kontakt.

Kategorije osobnih podataka koje obrađujemo

Da bismo pružali svoje usluge, moramo obrađivati različite vrste podataka koji se mogu odnositi na ispitanike. Ovisno o određenim uslugama koje vam se pružaju i njihovoj tehničkoj konfiguraciji, možemo djelovati kao voditelj obrade podataka za određene aktivnosti obrade podataka, a kao vaš izvršitelj obrade podataka za druge, u skladu s GDPR-om.

U nastavku opisujemo kategorije podataka koji se mogu odnositi na ispitanike koje možemo obrađivati u vezi s našim uslugama, uzimajući u obzir našu ulogu u određenoj obradi podataka. Imajte na umu da se neke kategorije podataka obrađuju samo unutar određenih usluga i stoga se možda neće primjenjivati na vaš pojedinačni slučaj.

ESET kao voditelj obrade

Upravljanje pretplatama i naplata. ESET prikuplja i obrađuje vaše ime, adresu e-pošte, podatke o vašoj pretplati i aktivacijskim ključevima (ili, ako zastupate tvrtku, podatke o pretplati i aktivacijskim ključevima tvrtke koju zastupate). Ako obrađujemo vaše podatke o plaćanju za Pretplatu, obrađujemo i vašu poslovnu adresu, naziv tvrtke/poslovnog subjekta i podatke o plaćanju (ili, ako zastupate tvrtku, vaše ime, pripadnost tvrtki, adresu tvrtke i podatke o plaćanju tvrtke).  Ovi podaci upotrebljavaju se za olakšavanje aktivacije pretplate, dostavljanje aktivacijskih ključeva, slanje podsjetnika o isteku pretplate i pravne komunikacije povezane s vašom pretplatom, provjeru autentičnosti pretplate i slanje drugih obavijesti u skladu s primjenjivim zakonima. ESET je zakonski obvezan čuvati informacije o naplati 10 godina. Podaci povezani s pretplatom anonimizirat će se u našem sustavu pretplate najkasnije 12 mjeseci nakon isteka vaše posljednje pretplate, međutim ti se podaci mogu obrađivati za drugačije razdoblje i u različite svrhe u drugim internim sustavima, kako je opisano u ovim Pravilima privatnosti. To uključuje obradu podataka povezanih s pretplatom zajedno s bilo kojom pravnom komunikacijom tijekom 3 godine nakon isteka vaše posljednje pretplate u svrhu utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva.

Upravljanje računima. Za registraciju računa, kako bismo vam omogućili pristup povezanim uslugama i kako bismo vam pružili naše usluge, možda ćemo morati obrađivati vaše puno ime, naziv tvrtke koju zastupate, zemlju prebivališta, važeću adresu e-pošte, telefonski broj, kao i podatke koji se odnose na pretplatu.

Pružanje usluga i poslovanje. U svrhu pravilnog funkcioniranja naših Usluga obrađujemo razne tehničke i operativne podatke koji se automatski generiraju tijekom instalacije, konfiguracije i upotrebe ESET-ovih usluga (uključujući upotrebu zaštićenih uređaja) („Telemetrija“). Telemetrija uključuje podatke kao što su performanse baze podataka, statistike o zdravlju, broj upravljanih krajnjih točaka, operativni sustav krajnjih točaka, sistemski hardver, sistemske pogreške, pravila, prijave, zadatke, obavijesti, upravljane uređaje, statistiku detekcija, stopu obrade događaja, statistiku pravila, isključenja itd., kao i HTTP zaglavlja. Kad je to tehnički izvedivo i primjereno, Telemetrija se može obrađivati u anonimiziranom, pseudonimiziranom ili agregiranom obliku.

Istraživanje U istraživačke svrhe možemo obrađivati Podatke o infiltraciji (samo one koji potencijalno mogu upućivati na zlonamjernu aktivnost) i Podatke o incidentima (kod Podataka o incidentima ne upotrebljavamo podatke za identifikaciju Korisnika, već isključivo poslovni sektor Korisnika) prikupljene putem naših Usluga zajedno s povezanom Telemetrijom (primjerice, vremenska oznaka; naziv, vrsta i verzija operativnog sustava; pružatelj usluga u oblaku i instanca; informacije o uključenom uređaju, poput proizvođača uređaja i modela uređaja). Podaci mogu uključivati i podatke iz integracija trećih strana ako su povezane te podatke o AI sigurnosti (AI Security Data) ako je to dopušteno. Ne koristimo identifikatore Kupca osim ID-a instance, koji uvijek hashiramo. Podatke za istraživanje općenito obrađujemo samo ako na to pristanete. Za uslugu MDR, međutim, obrada u svrhu istraživanja temelji se na mehanizmu isključenja (opt-out), što predstavlja iznimku od tog općeg pristupa. Podaci iz usluga MDR uvijek se koriste na agregiran i anonimiziran način.  Podaci istraživanja (na primjer telemetrija, ime kupca, IP adresa, identifikator preglednika, identifikator operativnog sustava, vlastito istraživanje, informacije trećih strana o prijetnjama) mogu se upotrebljavati i za našu uslugu ESET Threat Intelligence. Podaci istraživanja prijetnji trenutačno se obrađuju u našim podatkovnim centrima u Slovačkoj i Njemačkoj. Ova obrada temelji se na našem legitimnom interesu za poboljšanje naših Usluga.

Cilj našeg istraživanja jest pružiti našim korisnicima učinkovitije, snažnije i najsuvremenije usluge te nam omogućiti da učinkovito odgovorimo na najnovije i najsofisticiranije prijetnje kibernetičkoj sigurnosti. Provodimo istraživanja kako bismo poboljšali sposobnosti detekcije, prevencije i ublažavanja rizika u našim uslugama i aplikacijama, razvili nove mogućnosti zaštite, analizirali razvoj prijetnji kibernetičkoj sigurnosti te identificirali odnose između obitelji zlonamjernih programa i aktera prijetnji.

Optimizacija i poboljšanje naših usluga. U svrhu optimizacije i poboljšanja naših Usluga možemo obrađivati Telemetriju na temelju našeg legitimnog interesa. Ova nam obrada pomaže održavati i poboljšavati Usluge, unaprijediti cjelokupno korisničko iskustvo te podržati sigurnost, djelotvornost, performanse, funkcionalnost, pouzdanost i osiguranje kvalitete naših Usluga. Također nam omogućuje prilagodbu Usluga najnovijim industrijskim standardima i dobivanje statističkih uvida. Podaci koji se upotrebljavaju u te svrhe agregirani su, anonimizirani i/ili na drugi način učinjeni takvima da ih nije razumno moguće povezati s bilo kojom odredivom osobom ili s Vama.

Tehnička podrška. Podaci za kontakt, informacije o pretplati i podaci navedeni u vašim zahtjevima za podršku mogu biti potrebni u svrhu tehničke podrške. Ovisno o komunikacijskom kanalu koji odaberete, možemo prikupljati vašu adresu e-pošte, telefonski broj, pripadnost tvrtki, informacije o pretplati, pojedinosti o aplikaciji ili usluzi i opis vašeg slučaja za podršku. Dodatne informacije mogu se zatražiti kako bi se olakšala naša tehnička podrška. Svi podaci koji se obrađuju za tehničku podršku čuvaju se 4 godine.

Marketinške poruke. U skladu s relevantnim zakonima koji se odnose na izravni marketing, možemo koristiti vaše kontaktne podatke ili naše komunikacijske kanale aplikacija i usluga za izravni marketing naših aplikacija i usluga, u skladu s našim legitimnim interesom za promicanje naših ponuda. Ova upotreba nastavit će se sve dok se ne odjavite od takvih poruka ili dok se vaši podaci povezani s pretplatom ne anonimiziraju 12 mjeseci nakon isteka vaše posljednje pretplate.

Vaše povratne informacije. Vaše povratne informacije, odgovori ili zahtjevi mogu se poslati putem naših web obrazaca ili drugih komunikacijskih kanala. Za praćenje možemo trebati vaše podatke za kontakt (npr. vašu e-poštu) ili druge relevantne podatke, ovisno o svrsi i kontekstu vaše komunikacije. Razdoblja zadržavanja podataka variraju ovisno o prirodi ili svrsi komunikacije i upravljaju se u skladu s ovim Pravilima privatnosti.

Svrha zakonske usklađenosti Identifikacija, kontakt, podaci o naplati i telemetrija također se mogu obrađivati u svrhu utvrđivanja, ostvarivanja ili obrane pravnih zahtjeva, zaštite naših prava i interesa, izvršavanja ugovornih obveza, sprečavanja zlouporabe usluga, usklađenosti, kao i suradnje s nadležnim tijelima ako to zahtijeva primjenjivi zakon.

Svijest o kibernetičkoj sigurnosti Anonimizirani, agregirani i statistički podaci iz Istraživanja mogu se dijeliti s istraživačkim organizacijama, drugim dobavljačima sigurnosnih rješenja, stručnjacima, nadležnim tijelima ili širom javnošću putem publikacija, objava na blogu ili društvenih mreža radi podizanja svijesti o rizicima internetske sigurnosti i njihove prevencije te radi podrške istraživanju kibernetičkih prijetnji. To također uključuje korištenje statistike dobivene iz takvih podataka za praćenje i objavljivanje izvješća o trendovima rizika kibernetičke sigurnosti.

Specifična obrada podataka iz lokalno instaliranih i zaštitnih aplikacija u oblaku (sve aplikacije za zaštitu od zlonamjernih programa i ECOS)

•Telemetrija. Podaci koji se obrađuju uključuju informacije o procesu instalacije, svojstvima uređaja, kao i informacije o radu i funkcioniranju naših aplikacija, kao što su platforma na kojoj je aplikacija instalirana, operativni sustav, specifikacije hardvera, ID-ovi za instalaciju, ID-ovi pretplate, IP adresa, MAC adresa i postavke konfiguracije aplikacije. Ti se podaci prikupljaju u svrhu ažuriranja, nadogradnje, održavanja, sigurnosti i razvoja naših aplikacija, usluga i infrastrukture pozadinskog servisa. Spremaju se i obrađuju neovisno o identifikacijskim podacima potrebnim za naplatu ili evidenciju pretplate jer za obradu nije potrebna identifikacija krajnjih korisnika naših aplikacija ili drugih ispitanika. Razdoblje zadržavanja podataka traje do 4 godine.

•Reputacijski sustav ESET LiveGrid®. Jednostrani hashevi povezani s infiltracijama obrađuju se u svrhu Reputacijskog sustava ESET LiveGrid® koji poboljšava učinkovitost naših aplikacija za zaštitu od zlonamjernih programa usporedbom skeniranih datoteka i baze podataka pouzdanih i nepoželjnih stavki. Krajnji korisnici naših aplikacija ili drugi ispitanici ne identificiraju se tijekom ovog postupka.

•Sustav za povratne informacije programa ESET LiveGrid®. Sumnjivi uzorci i Telemetrija iz divljine prikupljaju se kao dio sustava za povratne informacije programa ESET LiveGrid® koji omogućuje tvrtki ESET da odmah reagira na vaše potrebe i da održi našu sposobnost reagiranja na najnovije prijetnje. Ovisimo o tome da nam šaljete

oinfiltracije kao što su potencijalni uzorci virusa i drugih zlonamjernih računalnih programa i sumnjive, problematične, potencijalno neželjene ili potencijalno nesigurne objekte kao što su izvršne datoteke, URL-ovi, web-stranice, isječci/uzorci mrežne komunikacije, poruke e-pošte, privici e-pošte i datoteke servisa OneDrive koje ste prijavili kao spam ili koje je kao takve označila naša aplikacija i povezana telemetrija;

oInformacije o upotrebi interneta kao što su IP adresa i geografske informacije, IP paketi, URL-ovi i ethernet okviri;

oDatoteke sa stanjem nakon pada sustava i informacije u njima.

Takvi podaci iz Sustava za povratne informacije programa ESET LiveGrid® smatraju se „Podacima o infiltraciji“ za potrebe ovih pravila privatnosti. Sumnjivi uzorci, nazivi datoteka, URL-ovi ili Telemetrija primljeni kao dio ove usluge mogu povremeno sadržavati osobne podatke ispitanika. Takve osobne podatke ne nastojimo izričito obrađivati niti ih namjeravamo prikupljati. Naša svrha i jedini cilj prikupljanja, obrade i istraživanja uzoraka, URL-ova i povezane Telemetrije jest pružiti Vama i drugim Korisnicima bolje Usluge, uključujući našu poboljšanu zaštitu od zlonamjernih programa.

Predviđeno je da se sa svim podacima o infiltraciji postupa bez identificiranja krajnjeg korisnika naše aplikacije ili bilo kojih drugih ispitanika.

Proširenje preglednika. Proširenje preglednika šalje podatke samo lokalno instaliranoj aplikaciji. Ti se podaci obrađuju prvenstveno lokalno i ESET im nema pristup, uključujući povijest pretraživanja korisnika. Ako lokalno instalirana Aplikacija podatke koje šalje Proširenje preglednika identificira kao zlonamjerne, svaki prijenos tih podataka ESET-u uređen je postavkama Aplikacije. Ako je omogućen sustav povratnih informacija ESET LiveGrid®, uzorci se mogu poslati ESET-u kao Podaci o infiltraciji; ostali osobni podaci ne prenose se ESET-u. Međutim, primamo telemetriju poput broja i vrste pojedinih prijetnji koje detektiraju ESET-ove usluge (na primjer, broj detektiranih trojanaca).

AI sigurnost. Ako je AI sigurnost omogućena radi zaštite od zlonamjernih aktivnosti koje uključuju LLM-ove i druge AI alate, relevantna se obrada izvodi lokalno. ESET nema pristup korisnikovoj aktivnosti pregledavanja niti razgovorima s LLM-om. Međutim, ako je (i) omogućen sustav ESET LiveGrid® Feedback System, (ii) dopušteno prikupljanje LLM razgovora i (iii) otkrivena zlonamjerna aktivnost, možemo primiti uzorke virusa ili drugog štetnog koda za Istraživanje. Podaci koje potom obrađujemo uključuju vrstu korištenog AI alata, vrstu detekcije (isječak koda, phishing URL), detekciju (injekcija prompta, trojanski agent), pogođeni objekt (adresa pogođenog objekta unutar OS-a), zlonamjerni prompt, zlonamjerni razgovor, štetni izlazni sadržaj, aplikaciju preglednika, podatke o korisniku (korisničko ime i e-adresa), izvor komunikacije (tko s kim komunicira, na primjer, naziv računala s nazivom pružatelja LLM-a) („AI sigurnosni podaci“).

•Lokalna ESET-ova sigurnosna autorizacija. Ako odlučite koristiti ovu Aplikaciju, možemo obrađivati podatke potrebne za autentifikaciju, provisioning i ispravno funkcioniranje pojedinih značajki koje omogućite. Ovisno o odabranim značajkama i konfiguraciji, to može uključivati podatke kao što su korisničko ime, telefonski broj, naziv tokena, ID tokena, druge informacije povezane s tokenom, URL za aktivaciju, informacije o pretplati, ID telefona, ID obavijesti i informacije o platformi..

Usluge obavještajnih podataka o prijetnjama.  Kada vam pružamo naše Izvješće ESET Threat Intelligence i povezane usluge, provodimo dubinsku analizu Korisnika zbog osjetljivosti i povjerljivosti informacija sadržanih u Izvješću ESET Threat Intelligence i povezanim uslugama. Kao dio ove dubinske analize možemo obrađivati podatke kao što su tko su vaši stvarni vlasnici (vaša uprava ili stvarni vlasnici) ili nalazite li se Vi ili vaši stvarni vlasnici na popisima sankcija.

Pravna osnova osobnih podataka. Samo je nekoliko pravnih osnova za obradu podataka koje, kao voditelji obrade, upotrebljavamo u skladu s primjenjivim zakonodavnim okvirom koji se odnosi na zaštitu osobnih podataka. Obrada osobnih podataka u ESET-u je uglavnom nužna za izvršenje Uvjeta korištenja s ispitanikom (članak 6. stavak 1. točka (b) GDPR-a), koji se primjenjuju na pružanje ESET-ovih aplikacija ili usluga, osim ako nije izričito navedeno drukčije, na primjer:

oPravnom osnovom legitimnog interesa (članak 6. stavak 1. točka (f) OUZP-a) koja nam omogućuje da obrađujemo podatke o tome kako upotrebljavate naše usluge i podatke o vašem zadovoljstvu da bismo pružili najbolju moguću zaštitu, podršku i iskustvo koje možemo ponuditi. Čak i marketing može biti priznat primjenjivim zakonima kao legitimni interes, stoga se u nekim slučajevima možemo osloniti na njega za marketinšku komunikaciju. Također se oslanjamo na legitimni interes u svrhu provođenja Istraživanja; međutim, to uvijek činimo ili uz Vaše odobrenje ili Vam omogućujemo da odustanete od korištenja Vaših podataka u istraživačke svrhe.

oPrivolom (članak 6. stavak 1. točka (a) OUZP-a) koju možemo zatražiti od vas, kao ispitanika, u određenim situacijama kada tu pravnu osnovu smatramo najprikladnijom ili kada je propisana zakonom.

oUsklađenošću s pravnom obvezom (članak 6. stavak 1. točka (c) OUZP-a), npr. propisanim zahtjevima za elektroničku komunikaciju, zadržavanje za fakturiranje ili dokumentaciju za naplatu.

Imajte na umu da ako u okviru naših usluga obrađujemo osobne podatke ispitanika koji nije pristao na naše Uvjete i stoga nije sklopio ugovor u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a (na primjer, vaš zaposlenik, član obitelji, druga osoba koju ste ovlastili za upotrebu usluga ili treće strane u slučajevima sumnjivog prikupljanja uzoraka), obrađujemo njihove podatke na temelju našeg legitimnog interesa u skladu s člankom 6. stavkom 1. točkom (f) GDPR-a. Ova obrada omogućuje nam da vam pružamo usluge te da održavamo njihovu visoku kvalitetu i sigurnost.

ESET kao izvršitelj obrade

Ovaj odjeljak opisuje kategorije podataka koji se obrađuju u vezi s našim uslugama za koje djelujemo kao vaš izvršitelj obrade podataka. Uglavnom se odnosi na naše aplikacije temeljene na cloudu, koje zahtijevaju prikupljanje i obradu podataka koji se odnose na nadzirane krajnje točke na kojima su implementirane naše lokalno instalirane aplikacije, kao i vašu mrežu. Opseg nadzora koji se provodi u vašoj infrastrukturi, kao i točni podaci koji se prikupljaju, ovise o pravilima, izuzećima, konfiguracijama, pragovima i postavkama kojima upravljate vi i vaši administratori. Osobne podatke obrađujemo kao izvršitelj obrade podataka na temelju našeg Ugovora o obradi podataka kako bismo Vam mogli pružati naše usluge. Podaci, zajedno s drugim zapisnicima povezanima s Uslugom, pohranjuju se u skladu s Pravilima zadržavanja zapisnika određene aplikacije temeljene na cloudu, kako je detaljno opisano u dokumentaciji.

Potičemo vas da provjerite i pregledate zakonske i zakonske zahtjeve za prikupljanje i obradu podataka u svojoj zemlji prilikom postavljanja naših aplikacija temeljenih na cloudu. Možda ćete morati obavijestiti krajnje korisnike o upravljanim ili praćenim krajnjim računalima ili zatražiti posebno dopuštenje u određenim nadležnostima za obavljanje aktivnosti praćenja.

ESET PROTECT

•XDR platforma. XDR Platform prikuplja i obrađuje podatke s nadziranih uređaja krajnjih točaka i mreže te ih šalje na konzolu u cloudu. Kao vrsta aplikacije za prepoznavanje krajnjih točaka i odgovor (XDR), dizajnirana je za detaljno praćenje i otkrivanje neuobičajenih stvari.  
 
Kada upotrebljavate XDR platformu ESET PROTECT, obrađujemo sigurnosno relevantne podatke koji se odnose na događaje generirane uređajima, sustavima ili Uslugama trećih strana koji se nadziru putem naših Usluga. To može uključivati indikatore sumnjivih aktivnosti, kao što su sumnjive prijave ili neuobičajena upotreba aplikacija; informacije o utvrđenim sigurnosnim incidentima, uključujući kombinacije indikatora i Telemetrije korištene za procjenu incidenta, kao što je njegova ozbiljnost; radnje poduzete u vezi s incidentima, kao što su izolacija računala s mreže, okončanje procesa ili odjava korisnika; te informacije o segmentu Kupca, kao što je djelatnost. Zajedno s povezanom telemetrijom, ti sigurnosno relevantni podaci čine „Podatke o incidentima“ za potrebe ovih Pravila privatnosti. Povezana telemetrija može uključivati vrijeme i identifikatore događaja, karakteristike događaja i informacije o riziku, informacije o oblaku i infrastrukturi, informacije o mreži i krajnjim točkama, informacije o uređaju, informacije o operativnom sustavu, informacije o datotekama i aplikacijama, informacije o procesima i naredbenom retku, informacije o URL-ovima i web resursima te informacije o korisnicima i računima.

•Uređaji upravljanih krajnjih točaka Za upravljanje ESET-ovim lokalno instaliranim aplikacijama potrebni su ID i naziv mjesta, naziv aplikacije, podaci o pretplati, podaci o aktivaciji i isteku te podaci o hardveru i softveru koji se odnose na upravljane uređaje s instaliranim ESET-ovim aplikacijama. Dnevnici koji se odnose na aktivnosti upravljanih ESET-ovih aplikacija i uređaja prikupljaju se i dostupni su kako bi olakšali upravljanje funkcijama i uslugama te njihov nadzor. Drugi obrađeni podaci mogu uključivati informacije o procesu instalacije, uključujući platformu na kojoj je instalirana naša aplikacija te informacije o radnjama i funkcijama naših aplikacija ili upravljanih uređaja, kao što su otisak prsta hardvera, ID-evi instalacije, ID-evi pretplate, IP adresa, MAC adresa, korištene adrese e-pošte, GPS koordinate mobilnog uređaja ili konfiguracijske postavke naših aplikacija. Također možemo koristiti Vaše kontaktne podatke kako bismo Vas obavijestili o sigurnosnom problemu koji smo utvrdili u Vašem okruženju.

•Upravljanje ranjivostima i zakrpama Više informacija će se obraditi ako odlučite koristiti procjenu ranjivosti i upravljanje zakrpama. Informacije povezane s imenom i identifikatorom ranjivosti, ozbiljnosti i ocjenom učinka za upravljane uređaje će se prikupljati i obrađivati za procjenu ranjivosti. Značajka upravljanje zakrpama zahtijeva još i naziv aplikacije, verziju i dobavljača, verziju zakrpe koja nedostaje na uređaju i identifikator zakrpe koja nedostaje.

•Zaštita radnog opterećenja u cloudu Ova značajka prikuplja i obrađuje prvenstveno dvije vrste dnevnika aktivnosti u oblaku: (i) dnevnike povezane s operacijama nad resursima (kao što su Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) i (ii) dnevnike povezane s identitetom (kao što je Microsoft Entra ID), koji mogu uključivati sljedeće osobne podatke iz vašeg okruženja u oblaku: (i) IP adresu izvršitelja API zahtjeva i (ii) identitet korisnika koji izvršava zahtjev (ime, e-mail). Također prikuplja Telemetriju o resursima i identitetima u oblaku te može uključivati osobne podatke iz vašeg okruženja u oblaku, poput imena, adrese e-pošte ili IP adrese. Ti se podaci iz vašeg okruženja u cloudu obrađuju za otkrivanje i odgovaranje na potencijalni zlonamjerni softver ili zlonamjerni softver koji se pokreće u vašim virtualnim računalima ili širem okruženju u cloudu te za pisanje indikatora u obliku izvješća, statusa konektora i zadataka i/ili za objavljivanje događaja u ESET PROTECT. U tu svrhu izrađujemo privremene snimke vašeg diska i drugih resursa, poput virtualnih računala i mrežnih firewallova. Skeniramo te snimke kako bismo otkrili zlonamjerni softver i druge sigurnosne prijetnje te poduzeli potrebne zaštitne mjere. Nakon dovršetka relevantnog skeniranja brišemo privremene snimke i sve povezane podatke. Te snimke ne zadržavamo niti ih koristimo u bilo koju drugu svrhu.

•Usluga daljinskog pristupa. ESET Remote Access, ako je dostupan, omogućuje administratorima daljinski pristup upravljanom uređaju krajnje točke putem ESET PROTECT . Ovisno o postavci mreže, podaci iz krajnje točke prenose se izravno između rješenja ESET PROTECT (administratorovog preglednika) i krajnje točke ili se prenose putem ESET-ovih servera. U oba slučaja sve se informacije šifriraju od kraja do kraja na temelju sesije. To uključuje daljinski zaslon stolnog računala, aktivnost miša i tipkovnice, sadržaj međuspremnika (samo podaci kopirani tijekom sesije), prijenose datoteka i poruke iz čavrljanja. Kada se prenose putem ESET-ovih servera, informacije se ne pohranjuju niti dešifriraju. IP adrese i informacije o usmjeravanju obrađuju se kako bi se pregovaralo o vezi između krajnje točke i rješenja ESET PROTECT. Ako se datoteke prenose, slijede isti šifrirani put i ne pohranjuju se na ESET-ovim serverima. U svrhe revizije ESET PROTECT bilježi određenu telemetriju koja se odnosi na administrativne radnje, kao što su datumi i vremena početka i završetka sesije te je li datoteka prenesena s krajnje točke. Prikupljat će se i dodatna telemetrija povezana sa sesijom, kao što su nazivi prenesenih datoteka, IP adrese, nazivi strojeva i korisnička imena. Radnje administratora izvršene na udaljenom uređaju ne prate se niti bilježe. Nadalje, kada funkcija razgovora u aplikaciji ESET PROTECT postane dostupna za ESET Remote Access, transkripcije razgovora između administratora i krajnjeg korisnika također se mogu zabilježiti u svrhu provjere. Osim ESET Remote Accessa, pružamo i daljinski pristup terminalima na računalima. Ako je dostupno, radi sigurnosti, kontrole pristupa i revizije, pratimo daljinski pristup terminalima na računalima. Ovlašteni korisnik može upotrijebiti udaljeni terminal za pregledavanje sadržaja pohranjenog na relevantnom računalu ili dostupnog s njega, uključujući datoteke, ili za drugi oblik interakcije s tim sadržajem. Bilježimo informacije o daljinskom pristupu i aktivnostima provedenima putem terminala, uključujući identitet korisnika, relevantni račun i računalo, datum i vrijeme povezivanja i prekida veze, izvršene radnje, primjerice preuzimanje bilo kojih datoteka putem terminala te izlazne podatke ili rezultate tih radnji. Ti zapisi mogu sadržavati podatke o računalu ili datotekama kojima se pristupilo ili kojima se rukovalo tijekom udaljene sesije.

•Usluge trećih strana povezane s XDR platformom. Ako to omogućite, mogu se obrađivati i dodatni podaci koji potječu iz Usluga trećih strana, ako aktivirate bilo koju dolaznu integraciju ili omogućite određene funkcionalnosti Usluge. Podaci koje možemo obrađivati ako povežete Usluge trećih strana s XDR platformom mogu uključivati Podatke o incidentima koje XDR platforma standardno obrađuje, kako je gore opisano. Podaci koje obrađujemo uvijek ovise o integraciji koju povežete. . Također možemo obrađivati podatke kada Vam pomažemo konfigurirati određenu integraciju na temelju vašeg zahtjeva ili kada obrađujemo podatke u svrhu pružanja naših Usluga i njihova praćenja kako bismo potvrdili da integracija ispravno funkcionira. Napominjemo da relevantni pružatelj usluga treće strane djeluje kao neovisni voditelj obrade podataka ili izvršitelj obrade podataka, ovisno o slučaju, u skladu s GDPR-om. Ne preuzimamo nikakvu odgovornost za usklađenost s zaštitom podataka ili sigurnosnim praksama takvih pružatelja usluga trećih strana.

Odlazne integracije. Kada dopuštamo odlazne integracije i Vi nam to naložite njihovom aktivacijom, podatke obrađene putem naše Aplikacije šaljemo vašoj infrastrukturi ili drugim Uslugama trećih strana koje koristite. Podaci koji se dijele podaci su koji su već obrađeni putem naših aplikacija i ovise o konkretnoj integraciji: Šaljemo podatke koje zatraži integracija ili, gdje je to moguće, podatke koje Vi konfigurirate za dijeljenje. Pojedinosti o svakoj integraciji dostupne su u dokumentaciji za odgovarajuću aplikaciju koja omogućuje integraciju. Imajte na umu da se, kada upotrebljavate integraciju za prijenos svojih podataka u drugi proizvod, na ondje pohranjene podatke primjenjuju razdoblja zadržavanja koja vrijede za proizvod primatelj.

ESET Secure Authentication

•ESA-ina konzola u cloudu. Naša konzola temeljena na cloudu omogućuje vam upravljanje i konfiguraciju naših usluga, a djeluje i kao server za provjeru autentičnosti temeljen na cloudu, obrađujući zahtjeve za provjeru autentičnosti sa krajnjih uređaja za koje ste omogućili dvostruku provjeru autentičnosti. Tamo se obrađuju različite kategorije podataka potrebnih za funkcioniranje naše ESET Secure Authentication kako bi se omogućilo pružanje naših usluga vama, dok točni podaci koji se obrađuju ovise o metodama i komponentama za autentifikaciju koje odaberete i drugim konfiguracijama usluge koju napravite. Konzola u cloudu stoga može obrađivati podatke koji se odnose na vaše krajnje korisnike, kao što su korisnička imena i ID-ovi, IP adrese, mobilni brojevi, adrese e-pošte, organizacijske jedinice, kao i podatke koji se odnose na vašu organizacijsku strukturu (ako odaberete automatsku sinhronizaciju svoje baze podataka koja sadrži podatke o vašoj organizacijskoj strukturi s našom cloud konzolom, možda će biti potrebno unijeti vaše korisničke podatke za prijavu u bazu podataka). ESA također ima mobilnu aplikaciju unutar koje obrađujemo podatke poput korisničkog imena, okruženja u koje se korisnik može prijaviti, URL-a za aktivaciju ili vremenske oznake.

•Usluge i integracije trećih strana Ako odlučite integrirati ESET Secure Authentication s uslugama i komponentama trećih strana, možemo obrađivati dodatne podatke potrebne za integraciju i funkcioniranje naših Usluga s takvim uslugama i komponentama po vašem izboru, npr. potrebne podatke iz Microsoft Exchange Servera, Microsoft Dynamic CRM-a, poveznika dobavljača identiteta ili RADIUS-a, podatke o hardverskim tokenima koje upotrebljavaju vaši korisnici (npr. tajna hard tokena) i podatke povezane s vašom Pretplatom. Kako bismo Vam pružili funkciju izvješćivanja, kao i relevantne obavijesti, potrebno je obraditi podatke koji se odnose na različite događaje koji se događaju u Vašoj organizaciji (kao što su tko se prijavio, neuspjele prijave itd.), kao i na funkcioniranje naše Usluge (kao što su pogreške).

•Imajte na umu da, ovisno o svojstvima komponente koju odlučite integrirati u ESET Secure Authentication, možda ćemo morati obrađivati i informacije prvog faktora koje se upotrebljavaju za provjeru autentičnosti, obično lozinku krajnjeg korisnika, ali samo da ih proslijedi nadležnom tijelu za provjeru. Lozinke krajnjih korisnika koji upotrebljavaju ESET Secure Authentication za dvostruku autentikaciju ne pohranjuju se ni u našoj ESA-inoj konzoli u cloudu ni na drugim ESET-ovim serverima.

MDR usluge. Ako koristite usluge ESET MDR Services (ESET MDR i ESET MDR Ultimate), kontinuirano provodimo nadzor, analizu i upotrebu Podataka o incidentima prikupljenih tijekom pružanja Usluga, prema potrebi radi poboljšanja sigurnosti vašeg okruženja, jačanja strategija kibernetičke sigurnosti, otkrivanja i suzbijanja zlonamjernih aktivnosti, prepoznavanja ranjivosti i kontinuiranog unapređenja sigurnosnih mjera.  U sklopu MDR usluga provodimo radnje potrebne za istraživanje, potvrđivanje, obuzdavanje, ispravljanje ili drugačije ublažavanje sigurnosnih incidenata unutar okruženja Korisnika. Obrađujemo Podatke o incidentima i Telemetriju kako bismo pružali MDR usluge. Ovisno o vašim postavkama, takve podatke možemo obrađivati i zajedno s podacima za identifikaciju Korisnika, u svrhe Istraživanja.

Usluga vođenog uvođenja za MDR. U sklopu vođenog postupka uvođenja možemo obrađivati osobne podatke koji se prikazuju na zaslonu tijekom prikaza postupka instalacije Aplikacije, a koje prikazuje Kupac ili njegov administrator, ili koji se dostavljaju u sklopu razumnog postupka provjere.

ESET-ova inteligencija o prijetnjama

•Istražni laboratorij. Ako odlučite poslati uzorak pomoću funkcije podnošenja uzorka na ESET-ovom portalu za inteligenciju o prijetnjama, automatski će se obrađivati u našim automatiziranim sustavima za obradu uzorka i otkrivanje. Izlazni podaci analize koji su Vam stavljeni na raspolaganje sadržavat će rezultate povezane s ponašanjem uzorka.
 
Obrada se razlikuje ovisno o odabranoj razini – Investigation Lab ili Investigation Lab advanced:

oIstražni laboratorij. Možemo zadržati i dodatno analizirati dostavljeni uzorak i povezane obavještajne podatke u svrhu Istraživanja. Uzorak će biti označen kao „ne dijeliti“, a ni cjelovito izvješće o analizi ni cjelovite povezane informacije neće biti dostupni drugim Klijentima. To nam može omogućiti prepoznavanje uzorka u kasnijim pretraživanjima IoC-a ili hash vrijednosti bez otkrivanja cjelovitog izvješća ili povezanih informacija trećim stranama.

oNapredni istražni laboratorij. Obrađujemo dostavljeni uzorak kako bismo pružili traženu analizu i brišemo datoteku nakon obrade.

Operiramo sustavima za obradu uzoraka koji se upotrebljavaju za testiranje ponašanja uzorka, osiguravajući da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju. Radi izbjegavanja dvojbi, Mi ne stavljamo cjelovitu predanu datoteku ni cjelovito izvješće o analizi na raspolaganje drugim Korisnicima samo zato što se hash datoteke naknadno pretražuje.

•Rano upozorenje Ako odlučite postaviti pravilo YARA-e kako biste koristili funkciju ranog upozorenja, na primjer pretraživanje, a uključite tekstovne nizove koji sadrže osobne podatke, ti se podaci upotrebljavaju za identifikaciju relevantnih slučajeva i stoga vam pružaju našu funkciju ranog upozorenja. Pravilo možete izbrisati u bilo kojem trenutku putem ESET-ovog portala za inteligenciju o prijetnjama.

ESET LiveAI Ako odlučite upotrebljavati ESET LiveAI, vaš će se upit, zajedno s relevantnim podacima sa monitoriranih krajnjih uređaja i mrežnih podataka obrađenih u našim aplikacijama temeljenima na cloudu, prenijeti na naše generativno AI rješenje koje radi na našem privatnom cloudu u Azure-u ili, gdje je kritičnije, na našem vlastitom LLM poslužitelju. Samo bitni podaci potrebni za rješavanje vašeg upita dijelit će se s AI rješenjem i obrađivat će se isključivo za pružanje zatražene usluge. ESET upravlja AI rješenjem, osiguravajući da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju.

ESET LiveGuard Advanced. Ako omogućite ovu značajku, koja može biti dostupna u vašim aplikacijama i uslugama koje se temelje na oblaku ili su lokalno instalirane, svaka datoteka koju naša aplikacija prepozna kao sumnjivu bit će poslana na ESET-ove poslužitelje putem sustava Sustav za povratne informacije programa ESET LiveGrid® radi automatizirane analize. Ako LiveGuard utvrdi da je datoteka zaražena, naša aplikacija pokrenut će radnju čišćenja i izbrisati datoteku. Ako se datoteka smatra čistom, izvršit će se uobičajeno. Analizirane datoteke bit će pohranjene tijekom razdoblja koje odaberete u svojim postavkama, a zapisnici povezani s analizom bit će dostupni u vašoj konzoli ESET PROTECT. Datoteke koje LiveGuard prepozna kao zaražene dalje ćemo obrađivati u svojstvu voditelja obrade podataka, na isti način na koji Mi obrađujemo sumnjive ili zlonamjerne uzorke u okviru gore opisanog Sustava za povratne informacije programa ESET LiveGrid®.

ESET Anti-Theft. U okviru usluge ESET Anti-Theft obrađujemo podatke povezane s uređajem, posebice podatke o mrežnoj lokaciji uređaja (zemljopisna širina, zemljopisna dužina, nadmorska visina i vrijeme posljednjeg povezivanja) te o konfiguraciji uređaja. Koristimo te podatke isključivo za pružanje, upravljanje i podršku Usluzi, uključujući lociranje uređaja i poduzimanje zatraženih sigurnosnih mjera; pri tome Mi ne identificiramo korisnika uređaja. Podatke zadržavamo tijekom razdoblja u kojem je uređaj ili poslužitelj registriran u Usluzi, a nakon toga još dodatnih 30 dana nakon što ga Vi uklonite. Kada se koristi funkcija brisanja uređaja, operacijski sustav lokalno uklanja podatke s uređaja i nikakvi se daljnji podaci ne prenose s uređaja na poslužitelj.  Napominjemo da se ABM uređaji mogu automatski ponovno registrirati u sustav za upravljanje mobilnim uređajima (MDM) nakon brisanja podataka s uređaja.

ESET Cyber Security Awareness Training. Kao dio ove obuke o podizanju svijesti o kibernetičkoj sigurnosti, phishing simulator smijete koristiti isključivo za interno testiranje svojih zaposlenika i drugih ovlaštenih Krajnjih korisnika unutar vaše organizacije, uključujući testiranje njihove otpornosti na phishing kampanje. Trećim stranama ne smije se slati nikakva komunikacija, uključujući neželjenu poštu (spam) ili drugu nezakonitu komunikaciju.  

Garancija treće strane Određene ponude pretplate mogu uključivati ili se trguju zajedno s kibernetičkim jamstvom, jamstvom ili sličnim pokrićem („Garancija treće strane“) koje pruža isključivo neovisna treća strana („Pružatelj jamstava“). U tu svrhu priopćit ćemo pružatelju jamstva, koji pruža jamstvo treće strane, Vaše ime, adresu e-pošte i naziv tvrtke za koju radite. Čim kupite bilo koju ponudu koja uključuje ovo Jamstvo treće strane, automatski ste uključeni u program jamstva kako je opisano u Uvjetima korištenja.

Dijeljenje podataka

Možemo dijeliti vaše podatke s trećim stranama kako je navedeno u ovim Pravilima privatnosti, primjerice u slučaju spora možemo dijeliti Vaše podatke sa sudovima, tribunalima, tijelima za provedbu zakona, regulatornim tijelima i drugim nadležnim javnim tijelima kada je to nužno radi ispunjavanja zakonske obveze, postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili zaštite naših prava i legitimnih interesa. Ti primatelji općenito obrađuju osobne podatke kao neovisni voditelji obrade u skladu s mjerodavnim pravom. Djelujemo diljem svijeta putem povezanih tvrtki ili partnera kao dio svoje mreže za prodaju, usluge i podršku. Te tvrtke također mogu djelovati kao naši izvršitelji obrade i podizvršitelji obrade. Informacije o pretplatama, naplati i tehničkoj podršci koje ESET obrađuje mogu se prenijeti povezanim subjektima ili preuzeti od njih radi provedbe Uvjeta, uključujući npr. pružanje usluga ili podrške. Nadalje, u svrhu obavljanja nekih od naših usluga, poput profesionalnih i sigurnosnih usluga, možemo angažirati svoje pouzdane partnere kao podizvođače za provedbu određenih dijelova tih usluga. Uvijek imamo uspostavljene odgovarajuće mehanizme prijenosa u slučaju da dotično povezano društvo ili partner ima sjedište u trećoj zemlji ili ima pristup osobnim podacima iz treće zemlje.

Podugovaranje obrade

Možemo angažirati pružatelje usluga trećih strana, uključujući povezana društva i druge podizvršitelje obrade, radi obrade osobnih podataka u naše ime te radi podrške pružanju, radu, održavanju i sigurnosti naših usluga. Ti podizvršitelji obrade mogu pružati usluge kao što su hosting, infrastruktura u oblaku, korisnička podrška, pohrana podataka, analitika i druge tehničke ili operativne usluge.
 
Od naših podizvršitelja obrade zahtijevamo da osobne podatke obrađuju isključivo prema našim dokumentiranim uputama i isključivo u svrhe za koje ih angažiramo. Također od njih zahtijevamo da provedu odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka te da postupaju u skladu s primjenjivim zahtjevima za zaštitu podataka. Ostajemo odgovorni za aktivnosti obrade koje provode naši podizvršitelji obrade u mjeri u kojoj to zahtijeva mjerodavno pravo.

Trenutačni popis naših podobrađivača, uključujući informacije o uslugama koje pružaju i relevantnim lokacijama obrade gdje je to primjenjivo, dostupan je na našoj web-stranici. Ovaj popis možemo povremeno ažurirati, primjerice kada imenujemo, zamijenimo ili uklonimo podizvršitelja obrade.

Prijenos u treće zemlje.

ESET daje prednost obradi svojih podataka u Europskoj uniji (EU). Međutim, ovisno o vašoj lokaciji (upotreba naših aplikacija i/ili usluga izvan EU-a/EGP-a) i/ili usluzi koju odaberete, možda će biti potrebno prenijeti vaše podatke u treću zemlju izvan EU-a/EGP-a. Na primjer, koristimo usluge trećih strana u vezi s računalstvom u cloudu. U tim slučajevima pažljivo odabiremo davatelje usluga i osiguravamo odgovarajuću razinu zaštite podataka putem ugovornih, tehničkih i organizacijskih mjera. U skladu s GDPR-om osobne podatke možemo prenositi u treće zemlje samo pod određenim uvjetima. Osiguravamo da se svaki takav prijenos provodi u skladu sa strogim zahtjevima GDPR-a, s ciljem zaštite prava i sloboda pojedinaca čiji se podaci prenose.

Prije prijenosa bilo kakvih podataka izvan Europske unije (EU) ili Europskog gospodarskog prostora (EGP) procjenjujemo primjerenost zakona o zaštiti podataka zemlje primateljice i razmatramo provedbu odgovarajućih zaštitnih mjera. Procjenjujemo je li zemlja primateljica zemlja za koju je Europska komisija donijela odluku da pruža odgovarajuću razinu zaštite osobnih podataka (kao što su Ujedinjena Kraljevina, Kanada (komercijalne organizacije), Argentina, Brazil, Japan, Švicarska ili SAD (komercijalne organizacije koje sudjeluju u Okviru za zaštitu podataka o privatnosti)). Ako ne, oslanjamo se na druge odgovarajuće mehanizme prijenosa, poput standardnih ugovornih odredbi koje izdaje EU, obvezujućih korporativnih pravila, priznatih kodeksa ponašanja ili mehanizama certificiranja koji dokazuju usklađenost sa zahtjevima zaštite podataka.

Poduzimanjem tih mjera osiguravamo da su prijenosi osobnih podataka sigurni, transparentni i u skladu s načelima GDPR-a.

Sigurnost podataka

ESET provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao odgovarajuću razinu sigurnosti za potencijalne opasnosti. Te su mjere detaljno opisane u našim Sigurnosnim pravilima i, ako su dostupne, u pojedinačnim sigurnosnim pravilima koja se primjenjuju na određene aplikacije, koja se mogu naći u dokumentaciji odgovarajućih aplikacija.

Prava ispitanika

Prava svih ispitanika su važna i želim vas obavijestiti da sve ispitanike (iz bilo koje EU ili bilo koje zemlje izvan EU-a) ESET jamči sljedeća prava. Da biste ostvarili prava svoje ispitanike, možete nas kontaktirati putem obrazca za podršku ili pomoću naših kontakt podataka u nastavku. U svrhe identifikacije tražimo od vas sljedeće informacije: Ime, adresa e-pošte i, ako je dostupno, aktivacijski ključ ili broj korisnika i pripadnost tvrtki. Molimo da nam ne šaljete druge osobne podatke, kao što je datum rođenja. Želimo napomenuti da ćemo, kako bismo mogli obrađivati vaš zahtjev, kao i u svrhe identifikacije, obrađivati vaše osobne podatke. Imajte na umu da se u skladu s GDPR-om ovaj odjeljak Pravila privatnosti primjenjuje samo na ispitanike; stoga se sva upućivanja na „vi“ u ovom odjeljku odnose samo na ispitanike. Također imajte na umu da se, ako ste zaposlenik ili druga ovlaštena osoba našeg Klijenta, prvenstveno trebate obratiti svom poslodavcu ili osobi koja Vas je ovlastila.

pravo na povlačenje pristanka Pravo na povlačenje pristanka primjenjuje se u slučaju obrade koja se temelji samo na pristanku. Ako obrađujemo vaše osobne podatke na temelju vašeg pristanka, imate pravo povući privolu u bilo kojem trenutku bez navode razloga. Povlačenje vašeg pristanka vrijedi samo za budućnost i ne utječe na zakonitost podataka obrađenih prije povlačenja.

Pravo na predmet Pravo na prigovor na obradu primjenjuje se u slučaju obrade koja se temelji na legitimnom interesu tvrtke ESET ili treće strane. Ako obrađujemo vaše osobne podatke radi zaštite legitimnog interesa, imate pravo na prigovor na legitimni interes koji smo naveli i na obradu vaših osobnih podataka u bilo kojem trenutku. Vaš prigovor vrijedi samo za budućnost i ne utječe na zakonitost podataka obrađenih prije prigovora. Ako obrađujemo vaše osobne podatke u svrhe izravnog marketinga, nije potrebno navesti razloge za vaš prigovor. To se također primjenjuje na profiliranje u mjeri u kojoj je povezano s takvim izravnim marketingom. U svim ostalim slučajevima molimo vas da nas kratko obavijestite o svojim pritužbama protiv legitimnog interesa tvrtke ESET za obradu vaših osobnih podataka.

Imajte na umu da u nekim slučajevima, unatoč povlačenju vašeg pristanka ili obradi vašeg prigovora, možemo imati pravo obrađivati vaše osobne podatke na temelju druge pravne osnove, na primjer, za izvršenje ugovora.

Pravo na pristup Imate pravo na besplatno dobivanje informacija o vašim podacima koje ESET obrađuje u bilo kojem trenutku.

Pravo na ispravku Ako nenamjerno obrađujemo netočne osobne podatke o vama, imate pravo na njihovu ispravku.

Pravo na brisanje Imate pravo zatražiti brisanje ili ograničavanje obrade svojih osobnih podataka. Ako obrađujemo vaše osobne podatke, na primjer, uz vaš pristanak, povučete ga i nema druge pravne osnove, na primjer ugovora, odmah ćemo izbrisati vaše osobne podatke. Vaši će se osobni podaci također izbrisati čim više nisu potrebni za svrhe navedene za njih na kraju našeg razdoblja zadržavanja.

pravo na ograničenje obrade Ako vaše osobne podatke upotrebljavamo isključivo u svrhu izravnog marketinga, a povukli ste svoj pristanak ili se usprotivili temeljnom legitimnom interesu tvrtke ESET, ograničit ćemo obradu vaših osobnih podataka u mjeri u kojoj uključujemo vaše kontaktne podatke na našu internu crnu listu kako bismo izbjegli neželjeni kontakt. Inače će se vaši osobni podaci izbrisati.

Imajte na umu da možemo biti dužni pohranjivati vaše podatke do isteka obveza čuvanja i razdoblja koje su izdale zakonodavac ili nadzorna tijela. Obveze i razdoblja zadržavanja mogu također proizlaziti iz slovačkog zakonodavstva. Nakon toga će se odgovarajući podaci rutinski izbrisati.

Pravo na prenosivost podataka Drago nam je da vam kao ispitaniku pružamo osobne podatke koje ESET obrađuje u formatu xls.

Pravo na podnošenje pritužbe Kao ispitanik imate pravo u bilo kojem trenutku podnijeti pritužbu nadzornom tijelu. ESET podliježe zakonima Slovačke i obvezuju nas zakoni o zaštiti podataka kao dio Europske unije. Odgovarajuće nadzorno tijelo za podatke je Ured za zaštitu osobnih podataka Slovačke Republike, koji se nalazi na adresi Námestie 1. Maja 18, 81106 Bratislava, Slovačka Republika.

Naši podaci za kontakt

Ako želite ostvariti svoje pravo kao ispitanik ili imate pitanje ili zabrinutost, kontaktirajte nas na:

ESET, spol. s r.o.
Službenik za zaštitu podataka
Einsteinova 24
85101 Bratislava
Slovačka Republika