Informativa sulla privacy per le imprese

Data di decorrenza: 30 settembre 2026 | Consulta una versione precedente dell’Informativa sulla privacy | Confronta le modifiche

La protezione dei dati personali rappresenta un aspetto particolarmente importante per ESET, spol. s r. o., società con sede legale presso Einsteinova 24, 85101 Bratislava, Repubblica Slovacca e numero di identificazione commerciale 31333532 (qui nel prosieguo denominata “ESET” o “Società”). ESET desidera attenersi ai requisiti in materia di trasparenza sanciti dal Regolamento generale sulla protezione dei dati dell’UE (qui nel prosieguo denominato “GDPR”). Ai fini della realizzazione di tale obiettivo, ESET pubblica la presente Informativa sulla privacy allo scopo esclusivo di informare l’Utente, una persona che utilizza i servizi forniti ai sensi dei Termini di utilizzo per le aziende (“Utente”), sulle modalità di elaborazione dei dati relativi a persone fisiche identificate o identificabili (“Soggetto dei dati”) nell’ambito dei propri servizi, come definito di seguito.

La presente Informativa sulla privacy si applica a tutte le Applicazioni, i Prodotti e i Servizi ESET come definiti e regolamentati dai Termini di utilizzo per le aziende (qui nel prosieguo denominati “Termini”) o dalla presente Informativa sulla privacy e pertanto a tutte le Applicazioni, i Prodotti e i Servizi ESET inclusi negli abbonamenti aziendali standard (fatta eccezione per gli abbonamenti destinati alle piccole imprese) (qui nel prosieguo denominati “Abbonamenti”), a tutti gli account ESET aziendali e i relativi siti web, compresi ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator e ESET Services HUB (qui nel prosieguo denominati “Account”), nonché a tutti i servizi e le funzioni fornite da ESET tramite l’Account (qui nel prosieguo denominati “Abbonamento” e “Account” e collettivamente “Servizi”).

I Servizi ESET richiedono l'utilizzo di vari tipi di applicazioni software ESET, tra cui software installato localmente, software basato su cloud e piattaforme software e Account più complessi sviluppati da ESET (collettivamente denominati “Applicazione”). Laddove una specifica Applicazione sia offerta come articolo autonomo per l'acquisto, è anche indicata come “Prodotto”. A scanso di equivoci, il termine “Servizi” include Applicazioni e Prodotti.

I termini in maiuscolo non definiti nella presente Informativa sulla privacy avranno il significato loro attribuito nei Termini.  Nel presente documento utilizziamo inoltre i termini standard definiti nel GDPR, ad esempio “dati personali”, “interessato”, “titolare del trattamento” o “responsabile del trattamento”, nel significato loro attribuito dal GDPR.

Per determinate Applicazioni, Prodotti o Servizi, potremmo creare un'informativa sulla privacy specifica. Qualora a una specifica Applicazione, Prodotto o Servizio si applichi un'informativa sulla privacy specifica, tale informativa specifica prevarrà sulla presente Informativa sulla privacy limitatamente alle eventuali incongruenze.

La presente Informativa sulla privacy può essere resa disponibile in diverse lingue per comodità. In caso di discrepanza, incongruenza o conflitto tra la versione in lingua inglese e qualsiasi versione tradotta, prevarrà la versione in lingua inglese, nella misura consentita dalla legge applicabile.

In quanto l’Informativa sulla privacy riguarda principalmente il trattamento dei dati personali degli interessati in qualità di titolare del trattamento dei dati, per fornire informazioni più complete all’Utente, la Società descrive anche i dati trattati nell’ambito di un ruolo di responsabile del trattamento dei dati. In tali casi, il nostro Accordo sul trattamento dei dati si applica al rispettivo trattamento dei dati personali.

ESET ha facoltà di modificare di volta in volta la presente Informativa sulla privacy a sua esclusiva discrezione. All’Utente verrà inviata una notifica tramite e-mail contenente un collegamento all’Informativa sulla privacy modificata oppure verrà informato sulla versione modificata attraverso una notifica in-app o tramite altri mezzi elettronici, come ad esempio, in caso di aggiornamenti di minore entità, la semplice pubblicazione della nuova versione sul nostro sito web. Se non sei d'accordo con l'Informativa sulla privacy modificata, dovrai cessare di utilizzare i Servizi interessati e disinstallare le Applicazioni o i Prodotti interessati, ove applicabile. Se l'Utente continua a utilizzare i Servizi dopo l'entrata in vigore dell'Informativa sulla privacy modificata, riterremo che l'Utente ne abbia preso atto.

In particolare, la presente Informativa sulla privacy contiene informazioni su:

•Categorie di dati personali trattati,

•Base legale del trattamento dei dati personali,

•Divulgazione dei dati e trasferimenti verso paesi terzi,

•Protezione dei dati,

•Diritti dell’Utente finale in qualità di soggetto interessato,

•Informazioni di contatto di ESET.

Categorie di dati personali trattati

Ai fini della fornitura dei Servizi, ESET è tenuta a elaborare vari tipi di dati che potrebbero essere correlati agli interessati. In base ai Servizi specifici forniti all’Utente e alla relativa configurazione tecnica, ESET potrebbe agire in qualità di titolare del trattamento dei dati per determinate attività di trattamento dei dati e in qualità di responsabile del trattamento dei dati dell’Utente per altri, in conformità del GDPR.

Di seguito sono descritte le categorie di dati che potrebbero essere correlati agli interessati e che ESET potrebbe elaborare in relazione ai propri Servizi, tenendo conto del ruolo della Società nel trattamento specifico dei dati. Si prega di notare che alcune categorie di dati vengono elaborate esclusivamente all’interno di Applicazioni, Prodotti e Servizi specifici e pertanto potrebbero non essere applicabili al caso specifico dell’Utente.

ESET in qualità di Titolare del trattamento dei dati

Gestione degli abbonamenti e fatturazione. ESET raccoglie ed elabora il nome, l'indirizzo e-mail e le informazioni relative all'abbonamento e alle chiavi di attivazione dell'utente (o, se l'utente rappresenta un'azienda, le informazioni relative all'abbonamento e alle chiavi di attivazione dell'azienda che rappresenta). Se trattiamo i dati di pagamento dell'utente per l'Abbonamento, trattiamo anche l'indirizzo aziendale, la ragione sociale e le informazioni di pagamento dell'utente (oppure, se l'utente rappresenta un'azienda, il suo nome, l'affiliazione aziendale, l'indirizzo dell'azienda e le informazioni di pagamento dell'azienda).  Questi dati vengono utilizzati per facilitare l’attivazione dell’Abbonamento, l’invio delle chiavi di attivazione, l’invio di promemoria sulla scadenza dell’Abbonamento e le comunicazioni legali correlate all’Abbonamento, la verifica dell’autenticità dell’Abbonamento e l’invio di altre notifiche in conformità delle leggi applicabili. ESET è legalmente tenuta a conservare le informazioni di fatturazione per 10 anni. I dati correlati all’abbonamento saranno anonimizzati nel sistema dell’Abbonamento entro 12 mesi dalla scadenza dell’ultimo Abbonamento, tuttavia, questi dati potrebbero essere elaborati per un periodo di tempo diverso e per scopi diversi in altri sistemi interni, come descritto nella presente Informativa sulla privacy. Ciò include il trattamento dei dati correlati all’Abbonamento, insieme a eventuali comunicazioni legali, per un periodo di 3 anni dalla scadenza dell’ultima Abbonamento allo scopo di stabilire, esercitare o difendere reclami legali.

Gestione degli account. Ai fini della registrazione dell’Account, per consentire all’Utente di accedere ai Servizi correlati e per fornire i Servizi, potrebbe essere necessario elaborare il nome completo dell’Utente, il nome della società, il paese di residenza, un indirizzo e-mail valido, un numero di telefono, nonché informazioni correlate all’abbonamento.

Erogazione e gestione operativa del servizio. Ai fini del corretto funzionamento dei nostri Servizi, trattiamo diversi dati tecnici e operativi generati automaticamente durante l'installazione, la configurazione e l'utilizzo dei Servizi ESET (compreso l'utilizzo dei dispositivi protetti) (“Telemetria”). La telemetria include dati quali le prestazioni del database, le statistiche sulla salute, il numero di endpoint gestiti, il sistema operativo endpoint, l’hardware del sistema, gli errori del sistema, le policy, i rapporti di accesso, le attività, le notifiche, i dispositivi gestiti, le statistiche dei rilevamenti, le velocità di elaborazione degli eventi, le statistiche del motore delle regole, le esclusioni, ecc., nonché i titoli HTTP. Ove tecnicamente fattibile e appropriato, la telemetria può essere elaborata in forma anonimizzata, pseudonimizzata o aggregata.

Ricerca. Per finalità di ricerca Noi possiamo trattare i Dati di infiltrazione (solo quelli che possono potenzialmente indicare un'attività dannosa) e i Dati sugli incidenti (per i Dati sugli incidenti Non utilizziamo i dati identificativi del Cliente, ma esclusivamente il settore di attività del Cliente) raccolti dai nostri Servizi insieme alla relativa Telemetria (ad esempio, marca temporale; nome, tipo e versione del sistema operativo; provider cloud e istanza; informazioni sul dispositivo coinvolto, quali produttore e modello del dispositivo). I dati possono includere anche dati provenienti da integrazioni di terze parti, se collegate, e Dati di Sicurezza IA, se consentito. Non utilizziamo identificativi del Cliente ad eccezione dell'ID istanza, di cui eseguiamo sempre l'hash. In genere trattiamo i dati di Ricerca solo se l'utente presta il proprio consenso. Per il servizio MDR, tuttavia, il trattamento a fini di ricerca si basa su un meccanismo di opt-out, che costituisce un'eccezione a questo approccio generale. I dati provenienti dai Servizi MDR vengono sempre utilizzati in forma aggregata e anonimizzata.  I dati di Ricerca (ad esempio, Telemetria, nome del Cliente, indirizzo IP, identificatore del browser, identificatore del sistema operativo, Ricerca propria, informazioni di terze parti sulle minacce) possono essere utilizzati anche per il nostro servizio ESET Threat Intelligence. I dati di ricerca sulle minacce sono attualmente elaborati nei nostri data center in Slovacchia e Germania. Questo trattamento si basa sul nostro legittimo interesse a migliorare i nostri Servizi.

L'obiettivo della nostra Ricerca è fornire ai nostri Clienti Servizi più efficaci, potenti e all'avanguardia e consentirci di rispondere efficacemente alle minacce alla sicurezza informatica più recenti e sofisticate. Conduciamo ricerche per migliorare le capacità di rilevamento, prevenzione e mitigazione dei nostri Servizi e Applicazioni, sviluppare nuove capacità di protezione, analizzare l'evoluzione delle minacce informatiche e identificare le relazioni tra famiglie di malware e attori delle minacce.

Ottimizzazione e miglioramento dei nostri Servizi. Ai fini dell'ottimizzazione e del miglioramento dei nostri Servizi, Noi possiamo trattare la Telemetria sulla base del nostro legittimo interesse. Questo trattamento ci aiuta a mantenere e migliorare i Servizi, a ottimizzare l'esperienza complessiva dell'utente e a garantire sicurezza, efficacia, prestazioni, funzionalità, affidabilità e controllo della qualità dei nostri Servizi. Ci consente inoltre di adattare i Servizi ai più recenti standard del settore e di ricavare informazioni statistiche. I dati utilizzati per questi scopi sono aggregati, anonimizzati e/o altrimenti resi non ragionevolmente associabili a qualsiasi individuo identificabile o all'Utente.

Supporto tecnico. I dati di contatto, le informazioni sull’abbonamento e i dati forniti nelle richieste di supporto tecnico potrebbero essere necessari ai fini dell’assistenza tecnica. In base al canale di comunicazione scelto dall’Utente, ESET potrebbe raccogliere l’indirizzo e-mail, il numero di telefono, l’affiliazione dell’azienda, le informazioni sull’abbonamento, i dettagli dell’Applicazione o del Servizio e una descrizione del caso di assistenza. Ai fini della fornitura del supporto tecnico, potrebbero essere richieste ulteriori informazioni. Tutti i dati elaborati ai fini del supporto tecnico vengono archiviati per una durata di 4 anni.

Comunicazioni di marketing. In base alle leggi vigenti in materia di marketing diretto, ESET potrebbe utilizzare le informazioni di contatto dell’Utente o i canali di comunicazione delle proprie Applicazioni e dei propri Servizi ai fini della commercializzazione diretta delle proprie Applicazioni e dei propri Servizi, in base al legittimo interesse della Società nella promozione delle proprie offerte. Tale utilizzo continuerà fino a quando l’Utente non deciderà di sospendere la ricezione di tali comunicazioni o fino a quando i dati correlati all’Abbonamento non saranno resi anonimi 12 mesi dopo la scadenza dell’ultimo Abbonamento.

Feedback dell’Utente. L’Utente può inviare feedback, risposte o richieste tramite i moduli web o altri canali di comunicazione. Ai fini del follow-up, ESET potrebbe richiedere informazioni di contatto dell’Utente (come l’e-mail) o altri dati pertinenti, a seconda della finalità e del contesto della comunicazione. I periodi di conservazione dei dati variano in base alla natura o allo scopo della comunicazione e vengono gestiti nel rispetto della presente Informativa sulla privacy.

Finalità legali e di conformità. I dati di identificazione, contatto, fatturazione e Telemetria possono essere trattati anche ai fini dell'istituzione, dell'esercizio o della difesa di pretese legali, della protezione dei nostri diritti e interessi, dell'adempimento degli obblighi contrattuali, della prevenzione dell'uso improprio dei Servizi, della conformità, nonché della cooperazione con le autorità competenti ove richiesto dalla legge applicabile.

Consapevolezza della sicurezza informatica. I dati anonimizzati, aggregati e statistici della Ricerca possono essere condivisi con organizzazioni di ricerca, altri fornitori di sicurezza, professionisti, autorità o il pubblico in generale tramite pubblicazioni, post di blog o social media per migliorare la consapevolezza e la prevenzione dei rischi per la sicurezza di Internet e per supportare la ricerca sulle minacce informatiche. Ciò include anche l’uso di dati statistici ricavati da tali dati ai fini del monitoraggio e della pubblicazione di report sulle tendenze dei rischi per la sicurezza informatica.

Trattamento specifico dei dati provenienti da applicazioni di protezione installate localmente e basate su cloud (tutte le applicazioni anti-malware ed ECOS)

•Telemetria. I dati elaborati includono informazioni sul processo di installazione, sulle proprietà dei dispositivi, nonché sull’operatività e sul funzionamento delle Applicazioni, come la piattaforma su cui è installata l’Applicazione, il sistema operativo, le specifiche hardware, gli ID di installazione, gli ID degli abbonamenti, gli indirizzi IP, gli indirizzi MAC e le impostazioni di configurazione dell'Applicazione. Questi dati vengono raccolti ai fini degli aggiornamenti, degli upgrade, della manutenzione, della protezione e dello sviluppo delle nostre Applicazioni e Servizi e dell’infrastruttura back-end. Vengono archiviati e elaborati indipendentemente dai dati di identificazione necessari ai fini della fatturazione o dei registri dell’Abbonamento, poiché il trattamento non richiede l’identificazione degli Utenti finali delle Applicazioni ESET o di altri soggetti interessati. Il periodo massimo di conservazione di questi dati è 4 anni.

•Sistema di reputazione ESET LiveGrid®. Hash unidirezionali correlati alle infiltrazioni vengono processati ai fini delle attività del Sistema di reputazione ESET LiveGrid® che garantisce un miglioramento dell’efficienza delle Applicazioni anti-malware attraverso un confronto tra i file controllati e un database di oggetti inseriti nell’elenco di elementi consentiti (whitelist) e nell’elenco di elementi non consentiti (blacklist). Durante questo processo, gli Utenti finali delle Applicazioni ESET o altri soggetti interessati non vengono identificati.

•Sistema di feedback ESET LiveGrid®. I campioni sospetti e i dati di Telemetria “from the wild” vengono raccolti nell’ambito del Sistema di feedback ESET LiveGrid® che consente a ESET di fornire una risposta tempestiva alle richieste degli Utenti e alle minacce più recenti. Le attività della Società dipendono strettamente dall’invio, da parte degli Utenti finali, di

oinfiltrazioni, quali campioni potenziali di virus e altri programmi informatici dannosi e oggetti sospetti, problematici, potenzialmente indesiderati o potenzialmente pericolosi, come file eseguibili, URL, pagine web, frammenti/campioni di comunicazione di rete, messaggi e-mail, allegati e-mail e file OneDrive segnalati dall’Utente finale come spam o contrassegnati dall’Applicazione e relativa Telemetria;

oInformazioni relative all'uso di Internet, tra cui indirizzi IP e dati geografici, pacchetti IP, URL e frame Ethernet;

oFile di arresti anomali e le informazioni in essi contenute.

Tali dati provenienti dal sistema di feedback ESET LiveGrid® costituiscono “Dati sulle infiltrazioni” ai fini della presente Informativa sulla privacy. I campioni sospetti, i nomi dei file, gli URL o i dati di Telemetria ricevuti nell’ambito del presente Servizio potrebbero occasionalmente contenere dati personali degli interessati. ESET non cerca specificamente di trattare tali dati personali né intende raccoglierli. Lo scopo e l'unico obiettivo della raccolta, dell'elaborazione e dell'analisi dei campioni, degli URL e della relativa Telemetria è fornire a Te e agli altri Clienti Servizi migliori, inclusa la nostra protezione anti-malware avanzata.

Tutti i Dati di infiltrazione sono destinati a essere trattati senza identificare l'Utente finale della nostra Applicazione o qualsiasi altro Interessato.

Estensione del browser. L'estensione del browser invia dati solo all'applicazione installata localmente. Questi dati vengono elaborati principalmente in locale ed ESET non vi ha accesso, inclusa la cronologia delle ricerche dell'utente. Se i dati inviati dall'estensione del browser vengono identificati come dannosi dall'applicazione installata localmente, qualsiasi trasmissione di tali dati a ESET è regolata dalle impostazioni dell'applicazione. Se il sistema di feedback ESET LiveGrid® è attivato, i campioni possono essere inviati a ESET come dati di infiltrazione; altri dati personali non vengono trasmessi a ESET. Tuttavia, riceviamo dati di Telemetria quali il numero e il tipo di minacce specifiche rilevate dai Servizi ESET (ad esempio, il numero di trojan rilevati).

Sicurezza IA. Se Sicurezza IA è abilitata per fornire protezione contro attività dannose che coinvolgono LLM e altri strumenti di AI, la relativa elaborazione viene eseguita localmente. ESET non ha accesso all'attività di navigazione dell'utente né alle conversazioni con l'LLM. Tuttavia, se (i) il sistema di feedback ESET LiveGrid® è abilitato, (ii) la raccolta delle conversazioni LLM è consentita e (iii) viene rilevata un'attività dannosa, potremmo ricevere campioni di virus o di altro codice dannoso a scopo di Ricerca. I dati che elaboriamo includono il tipo di strumento di IA utilizzato, il tipo di rilevamento (frammento di codice, URL di phishing), il rilevamento (prompt injection, agente trojan), l'oggetto interessato (indirizzo dell'oggetto interessato all'interno del sistema operativo), il prompt dannoso, la conversazione dannosa, l'output dannoso, l'applicazione browser, le informazioni sull'utente (nome utente ed e-mail), l'origine della comunicazione (chi comunica con chi, ad esempio il nome del computer con il nome del fornitore di LLM) (“Dati di Sicurezza IA”).

•ESET Secure Autentication On-Prem. Se scegli di utilizzare questa Applicazione, potremmo trattare i dati necessari per l'autenticazione, il provisioning e il corretto funzionamento delle specifiche funzionalità che attivi. A seconda delle funzionalità e della configurazione selezionate, ciò può includere dati quali nome utente, numero di telefono, nome del token, ID del token, altre informazioni relative al token, URL di attivazione, informazioni sull'Abbonamento, ID del telefono, ID della notifica e informazioni sulla piattaforma..

Servizi di Threat Intelligence.  Laddove forniamo all'utente il nostro ESET Threat Intelligence Report e i servizi correlati, effettuiamo una due diligence sul Cliente in ragione della sensibilità e della riservatezza delle informazioni contenute nell'ESET Threat Intelligence Report e nei servizi correlati. Nell'ambito di tale due diligence, potremmo trattare dati quali l'identità dei Suoi titolari effettivi (il Suo organo di gestione o i Suoi titolari effettivi) oppure l'eventuale presenza Sua o dei Suoi titolari effettivi in liste di sanzioni.

Base legale dei dati personali. Il trattamento dei dati eseguito da ESET in qualità di titolare del trattamento dei dati ai sensi della normativa applicabile in materia di protezione dei dati personali si fonda su specifiche basi legali. Il trattamento dei dati personali da parte di ESET è necessario principalmente ai fini dell’esecuzione dei Termini con il Soggetto interessato (Art. 6 (1) (b) GDPR), che trova applicazione nell’ambito della fornitura delle Applicazioni o dei Servizi di ESET, se non diversamente specificato, ad esempio:

oBase legale del legittimo interesse (Art. 6 (1) (f) GDPR), che consente alla Società di elaborare i dati in base alle modalità di utilizzo dei Servizi aziendali da parte dell’Utente e alla relativa soddisfazione allo scopo di offrire un livello di protezione, supporto ed esperienza ottimale. Anche il marketing potrebbe essere riconosciuto dalla legislazione applicabile come interesse legittimo, pertanto, ESET potrebbe fare affidamento su di esso per le comunicazioni di marketing in alcuni casi. Ci basiamo sull'interesse legittimo anche ai fini dello svolgimento di Ricerche; tuttavia, lo facciamo sempre previa tua autorizzazione, oppure Ti consentiamo di rinunciare all'utilizzo dei tuoi dati per scopi di ricerca.

oConsenso (Art. 6 (1) (a) GDPR), che potrebbe essere richiesto da ESET all’Utente in qualità di Soggetto interessato in situazioni specifiche qualora ritenga che tale base legale sia la più idonea o qualora richiesto per legge.

oConformità agli obblighi legali (Art. 6 (1) (c) GDPR), ad esempio definizione di requisiti per le comunicazioni elettroniche, conservazione per scopi di fatturazione o documenti di fatturazione.

Si prega di notare che, nell’ambito dell’erogazione dei propri Servizi, ESET elabora i dati personali di un Soggetto interessato che non ha accettato i Termini e non ha pertanto stipulato un contratto ai sensi dell’Art. 6 (1) b) del GDPR (ad es. dipendenti, famigliari, altre persone autorizzate dall’Utente a utilizzare i Servizi o terze parti in caso di raccolta di campioni sospetti), in base al legittimo interesse ai sensi dell’Art. 6 (1) f) del GDPR. Tale trattamento consente alla Società di fornire i Servizi all’Utente, nonché di mantenere una qualità e una protezione elevate.

ESET come Responsabile del trattamento

La presente sezione descrive le categorie di dati trattati in relazione ai Servizi aziendali per i quali ESET agisce in qualità di responsabile del trattamento dei dati. Trova applicazione principalmente nel caso delle Applicazioni basate su cloud che richiedono la raccolta e l’elaborazione dei dati relativi ai dispositivi endpoint monitorati su cui sono distribuite le Applicazioni ESET installate localmente, nonché alla rete dell’Utente. L’entità del monitoraggio eseguito nell’infrastruttura, nonché i dati esatti raccolti, dipendono dalle regole, dalle esclusioni, dalle configurazioni, dalle soglie e dalle impostazioni gestite dall’Utente e dai relativi amministratori. ESET tratta i dati personali in qualità di responsabile del trattamento dei dati ai sensi dell’Accordo sul trattamento dei dati e ai fini della fornitura dei propri Servizi. I dati, insieme ad altri rapporti correlati al Servizio, saranno archiviati in conformità della Politica di conservazione dei rapporti di una specifica Applicazione basata su cloud, come illustrato nel dettaglio nella documentazione.

Durante la configurazione delle Applicazioni ESET basate su cloud, l’Utente è invitato a verificare e rivedere le disposizioni legislative e i requisiti legali in materia di raccolta e trattamento dei dati nel proprio paese. L’Utente potrebbe essere tenuto a informare gli Utenti finali dei dispositivi endpoint gestiti o monitorati o a richiedere autorizzazioni specifiche in base a determinate giurisdizioni per l’esecuzione di attività di monitoraggio.

ESET PROTECT

•Piattaforma XDR. XDR Platform raccoglie e elabora i dati dai dispositivi endpoint monitorati e dalla rete e li invia alla console cloud. Essendo concepita ai fini del rilevamento degli endpoint e della risposta (XDR), questa applicazione consente di eseguire un monitoraggio e un rilevamento approfonditi delle anomalie.  
 
Quando utilizzi la piattaforma XDR, ESET PROTECT, trattiamo dati rilevanti per la sicurezza relativi a eventi generati da dispositivi, sistemi o Servizi di Terze Parti monitorati tramite i nostri Servizi. Ciò può includere indicatori di attività sospette, come accessi sospetti o un uso insolito delle applicazioni; informazioni sugli incidenti di sicurezza identificati, comprese le combinazioni di indicatori e Telemetria utilizzate per valutare l'incidente, quali la sua gravità; azioni intraprese in relazione agli incidenti, come l'isolamento di un computer dalla rete, la terminazione di un processo o la disconnessione di un utente; e informazioni sul segmento del Cliente, come il settore di attività. Insieme alla relativa Telemetria, questi dati rilevanti per la sicurezza costituiscono “Dati sugli incidenti” ai fini della presente Informativa sulla privacy. La telemetria correlata può includere tempistiche e identificatori degli eventi, caratteristiche degli eventi e informazioni sui rischi, informazioni sul cloud e sull'infrastruttura, informazioni sulla rete e sugli endpoint, informazioni sul dispositivo, informazioni sul sistema operativo, informazioni su file e Applicazioni, informazioni su processi e riga di comando, informazioni su URL e risorse web e informazioni su utenti e account.

•Dispositivi endpoint gestiti. La gestione delle Applicazioni ESET installate localmente richiede le seguenti informazioni: ID e nome della postazione, nome dell’Applicazione, informazioni sull’Abbonamento, informazioni sull’attivazione e la scadenza, informazioni sui dispositivi hardware e sui software relativi ai dispositivi gestiti con le Applicazioni ESET installate. I rapporti relativi alle attività delle Applicazioni ESET e dei dispositivi gestiti vengono raccolti e messi a disposizione dell’Utente allo scopo di facilitare la gestione e il controllo delle funzioni e dei Servizi erogati dalla Società. Altre informazioni elaborate potrebbero includere dati relativi al processo di installazione, comprese le informazioni relative alla piattaforma di installazione delle Applicazioni e le informazioni sulle operazioni e le funzionalità delle stesse o dei dispositivi gestiti, come le impronte digitali dei dispositivi hardware, gli ID di installazione, gli ID degli abbonamenti, gli indirizzi IP, gli indirizzi MAC, gli indirizzi e-mail utilizzati, le coordinate GPS dei dispositivi mobili o le impostazioni di configurazione delle Applicazioni. Potremmo inoltre utilizzare le tue informazioni di contatto per informarti di un problema di sicurezza da noi identificato nel tuo ambiente.

•Gestione delle vulnerabilità e delle patch. Qualora l’Utente scelga di utilizzare le funzioni “Valutazione delle vulnerabilità” e “Gestione delle patch”, saranno elaborate ulteriori informazioni. Le informazioni relative al nome e all’identificatore della vulnerabilità, alla gravità e al punteggio di impatto per i dispositivi gestiti saranno raccolte ed elaborate ai fini della Valutazione delle vulnerabilità. La funzione “Gestione patch” richiede anche il nome, la versione e il fornitore dell’applicazione, la versione della patch mancante sul dispositivo e l’identificatore della patch mancante.

•Protezione del carico di lavoro cloud. Questa funzionalità raccoglie ed elabora principalmente due tipi di Rapporti attività cloud: (i) log relativi alle operazioni sulle risorse (come Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) e (ii) log relativi all'identità (come Microsoft Entra ID), che possono includere i seguenti dati personali provenienti dal suo ambiente cloud: (i) l'indirizzo IP dell'esecutore della richiesta API e (ii) l'identità dell'utente che esegue la richiesta (nome, e-mail). Raccoglie inoltre dati di Telemetria sulle risorse e sulle identità cloud e può includere informazioni personali provenienti dall'ambiente cloud, come nome, indirizzo e-mail o indirizzo IP. Tali dati provenienti dall’ambiente cloud dell’Utente vengono elaborati allo scopo di rilevare e rispondere a potenziali software dannosi o malware in esecuzione nelle macchine virtuali dell’Utente o nell’ambiente cloud più ampio e di scrivere indicatori sotto forma di report di stato dei connettori e delle attività e/o di pubblicare eventi a ESET PROTECT. A tal fine, creiamo snapshot temporanei del tuo disco e di altre risorse, come macchine virtuali e firewall di rete. Controlliamo queste istantanee per rilevare malware e altre minacce alla sicurezza e per adottare le misure di protezione necessarie. Una volta completato il controllo pertinente, Noi eliminiamo le istantanee temporanee e tutti i dati associati. Non conserviamo né utilizziamo queste istantanee per altri scopi.

•Servizio di accesso remoto. ESET Remote Access, se disponibile, consente agli amministratori di accedere da remoto a un dispositivo endpoint gestito tramite ESET PROTECT. A seconda della configurazione della rete, i dati provenienti dall’endpoint vengono trasmessi direttamente tra ESET PROTECT (browser dell’amministratore) e l’endpoint o trasmessi tramite i server di ESET. In entrambi i casi, tutte le informazioni verranno sottoposte a crittografia end-to-end per ciascuna sessione. Ciò include lo schermo del desktop remoto, l’attività del mouse e della tastiera, i contenuti dei clipboard (solo dati copiati durante la sessione), i trasferimenti di file e i messaggi di chat. In caso di trasferimento tramite i server di ESET, le informazioni non vengono archiviate né decrittografate. Gli indirizzi IP e le informazioni di routing vengono elaborati ai fini della negoziazione della connessione tra l’endpoint e ESET PROTECT. Se i file vengono trasferiti, seguono lo stesso percorso crittografato e non vengono conservati sui server di ESET. Ai fini dell'audit, ESET PROTECT registra determinati dati di Telemetria correlati alle azioni di amministrazione, come le date e gli orari in cui la sessione inizia e termina e se un file è stato trasferito dall'endpoint. Verranno anche raccolti ulteriori dati di Telemetria correlati alla sessione, come i nomi dei file trasmessi, gli indirizzi IP, i nomi delle macchine e i nomi degli utenti. Le azioni dell’amministratore eseguite su un dispositivo remoto non vengono monitorate né registrate. Inoltre, una volta che una funzione di chat ESET PROTECT diventa disponibile per ESET Remote Access, potrebbero anche essere registrate transcrizioni delle comunicazioni tra l’amministratore e l’Utente finale per scopi di audit. Oltre a ESET Remote Access, offriamo anche l'accesso remoto ai terminali sui computer. Se disponibile, per finalità di sicurezza, controllo degli accessi e audit, monitoriamo l'accesso remoto ai terminali sui computer. Un utente autorizzato può utilizzare il terminale remoto per visualizzare i contenuti archiviati sul computer in questione o accessibili da esso, inclusi i file, o per interagire con essi in altro modo. Registriamo informazioni sull'accesso remoto e sulle attività svolte tramite il terminale, inclusi l'identità dell'utente, l'account e il computer interessati, la data e l'ora di connessione e disconnessione, le azioni eseguite, ad esempio il download di eventuali file tramite il terminale, e l'output o i risultati di tali azioni. Questi record possono includere informazioni relative al computer o ai file a cui si è avuto accesso o che sono stati gestiti durante la sessione remota.

•Servizi di terze parti collegati alla piattaforma XDR. Laddove abilitato dall'Utente, possono essere trattati anche dati aggiuntivi provenienti da Servizi di Terze Parti qualora l'Utente attivi integrazioni in entrata o abiliti funzionalità specifiche del Servizio. I dati che potremmo elaborare se l'Utente collega Servizi di terze parti alla Piattaforma XDR possono includere i Dati sugli incidenti normalmente elaborati dalla Piattaforma XDR come descritto sopra. I dati che trattiamo dipendono sempre dall'integrazione che colleghi. . Possiamo trattare i dati anche quando ti aiutiamo a configurare una particolare integrazione in base alla tua richiesta o quando trattiamo i dati allo scopo di fornire i nostri Servizi e il relativo monitoraggio, per verificare che l'integrazione funzioni correttamente. Si precisa che il relativo fornitore del Servizio di Terze Parti agisce in qualità di titolare autonomo del trattamento o di responsabile del trattamento, a seconda dei casi, ai sensi del GDPR. Non ci assumiamo alcuna responsabilità per la conformità alla protezione dei dati o per le pratiche di sicurezza di tali fornitori di servizi di terze parti.

Integrazioni in uscita. Laddove Noi consentiamo integrazioni in uscita e l'Utente ci incarichi di procedere in tal senso attivandole, inviamo i dati elaborati tramite la nostra Applicazione all'infrastruttura dell'Utente o ad altri Servizi di terze parti utilizzati dall'Utente. I dati condivisi sono dati già elaborati tramite le nostre Applicazioni e dipendono dalla specifica integrazione: Inviamo i dati richiesti dall'integrazione o, ove possibile, i dati che Lei configura per essere condivisi. I dettagli di ciascuna integrazione sono disponibili nella documentazione della rispettiva Applicazione che consente l'integrazione. Si prega di notare che, quando l'utente utilizza un'integrazione per trasferire i propri dati a un altro prodotto, ai dati ivi memorizzati si applicheranno i periodi di conservazione previsti per il prodotto ricevente.

ESET Secure Authentication

•ESA Cloud Console. La console basata su cloud consente all’Utente di gestire e configurare i Servizi ESET e funziona anche come server di autenticazione basato su cloud che elabora le richieste di autenticazione da dispositivi endpoint per i quali l’Utente ha abilitato l’autenticazione a due fattori. Diverse categorie di dati necessari ai fini del funzionamento di ESET Secure Authentication vengono elaborati per consentire la fornitura dei Servizi all’Utente, mentre i dati esatti da elaborare dipendono dai metodi di autenticazione e dai componenti che l’Utente sceglie di utilizzare nonché da altre configurazioni del Servizio creato dall’Utente. Pertanto, la console cloud potrebbe elaborare dati correlati agli Utenti finali, come nomi degli utenti e ID, indirizzi IP, numeri mobili, indirizzi e-mail, unità organizzative, nonché dati correlati alla struttura organizzativa dell’Utente (se l’Utente sceglie di sincronizzare automaticamente il proprio database contenente dati sulla struttura organizzativa con la console cloud, potrebbero essere necessarie le credenziali di accesso per il database). ESA dispone inoltre di un'applicazione mobile all'interno della quale trattiamo dati quali nome utente, ambiente a cui l'utente può accedere, URL di attivazione o timestamp.

•Servizi e integrazioni di terze parti. Se l’Utente sceglie di integrare ESET Secure Authentication con servizi e componenti di terze parti, ESET potrebbe elaborare ulteriori dati necessari ai fini dell’integrazione e del funzionamento del proprio Servizi con tali servizi e componenti di sua scelta, ad esempio dati necessari provenienti da Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector o RADIUS, dati sui token hardware utilizzati dagli utenti dell’Utente (ad esempio, segreto dei token rigidi) e dati correlati all’Abbonamento Ai fini della fornitura della funzionalità di reporting, nonché delle notifiche pertinenti, è necessario elaborare i dati correlati ai vari eventi che si verificano nell’organizzazione (ad esempio, chi ha effettuato l’accesso, non è riuscito a effettuare l’accesso, ecc.), nonché il funzionamento del Servizio (ad esempio, errori).

•Tenere presente che, a seconda delle proprietà del componente che l’Utente sceglie di integrare con ESET Secure Authentication, potrebbe essere necessario elaborare anche le informazioni del primo fattore utilizzate per l’autenticazione, di solito la password dell’utente finale, ma solo per trasmetterle all’entità competente ai fini della verifica. Nessuna password degli Utenti finali che utilizzano ESET Secure Authentication per l’autenticazione a due fattori viene memorizzata nella console cloud ESA o su altri server di ESET.

Servizi MDR. In caso di utilizzo dei Servizi ESET MDR (ESET MDR ed ESET MDR Ultimate), Noi effettuiamo il monitoraggio, l'analisi e l'utilizzo continui dei Dati sugli incidenti raccolti durante la fornitura dei Servizi, nella misura necessaria per migliorare la sicurezza del proprio ambiente, rafforzare le strategie di sicurezza informatica, rilevare e contrastare attività dannose, identificare le vulnerabilità e migliorare continuamente le misure di sicurezza.  Nell'ambito dei Servizi MDR, Noi eseguiamo le azioni necessarie per indagare, confermare, contenere, correggere o altrimenti mitigare gli incidenti di sicurezza all'interno dell'ambiente del Cliente. Elaboriamo i Dati sugli Incidenti e la Telemetria per fornire i Servizi MDR. A seconda delle Sue impostazioni, potremmo anche trattare tali dati, insieme ai dati identificativi del Cliente, per finalità di Ricerca.

Servizio MDR Guided onboarding. Nell'ambito del processo di onboarding guidato, potremmo trattare dati personali visualizzati sullo schermo durante una presentazione dettagliata del processo di distribuzione dell'Applicazione, mostrati dal Cliente o dal suo amministratore, oppure forniti nell'ambito di una ragionevole procedura di verifica.

ESET Threat Intelligence

•Laboratorio di indagine. Se l’Utente sceglie di inviare un campione tramite la funzione di invio del campione nel portale ESET Threat Intelligence, tale campione verrà elaborato automaticamente all’interno dei sistemi automatizzati di trattamento e rilevamento del campione. L'output dell'analisi messo a Sua disposizione conterrà i risultati relativi al comportamento del campione.
 
L'elaborazione varia a seconda del livello selezionato - Investigation Lab o Investigation Lab advanced:

oLaboratorio di indagine. Potremmo conservare e analizzare ulteriormente il campione inviato e la relativa intelligence per la Ricerca. Il campione sarà contrassegnato come “non condividere” e né il report di analisi completo né le relative informazioni complete saranno resi disponibili ad altri Clienti. Ciò potrebbe consentirci di riconoscere il campione in successive ricerche di IoC o di hash senza divulgare a terze parti il rapporto completo o le informazioni correlate.

oLaboratorio di indagine avanzato. Elaboriamo il campione inviato per fornire l'analisi richiesta ed eliminiamo il file al termine dell'elaborazione.

ESET gestisce i sistemi di trattamento del campione utilizzati per testare il comportamento del campione, garantendo che i dati dell’Utente rimangano sotto il proprio controllo e non siano elaborati da terze parti. A scanso di equivoci, non rendiamo disponibile ad altri Clienti il file inviato completo o il rapporto di analisi completo solo perché successivamente viene effettuata una ricerca sull'hash del file.

•Avviso precoce. Se l’Utente decide di impostare la regola YARA per utilizzare la funzione Avviso precoce, ad esempio la ricerca e include stringhe di testo che contengono dati personali, questi dati saranno utilizzati per identificare le istanze pertinenti e, pertanto, fornire all’Utente la funzione Avviso precoce. È possibile rimuovere la regola in qualsiasi momento tramite il portale ESET Threat Intelligence.

ESET LiveAI. Se l’Utente decide di utilizzare ESET LiveAI, la richiesta di informazioni, insieme ai dati pertinenti provenienti dai dispositivi endpoint monitorati e alle informazioni di rete elaborate all’interno delle Applicazioni basate su cloud, verrà trasmessa alla soluzione di AI generativa in esecuzione sul cloud privato in Azure o, laddove più critico, sul nostro server LLM. Solo i dati essenziali necessari per rispondere alla richiesta saranno condivisi con la soluzione AI e saranno elaborati esclusivamente ai fini dell’erogazione del Servizio richiesto. ESET gestisce la soluzione AI, garantendo che i dati dell’Utente rimangano sotto il proprio controllo e non siano elaborati da terze parti.

ESET LiveGuard Advanced. Se l'Utente attiva questa funzione, che potrebbe essere disponibile nelle Applicazioni e nei Servizi basati sul cloud o installati localmente, qualsiasi file identificato come sospetto dalla nostra Applicazione verrà inviato ai server ESET tramite il Sistema di feedback ESET LiveGrid® per l'analisi automatizzata. Se LiveGuard determina che il file è infetto, la nostra applicazione avvia l'azione di pulizia ed elimina il file. Se il file viene considerato pulito, verrà eseguito normalmente. I file analizzati verranno conservati per il periodo selezionato nelle impostazioni e i registri relativi all'analisi saranno disponibili nella console ESET PROTECT. Tratteremo inoltre i file rilevati da LiveGuard come infetti in qualità di titolare del trattamento, con le stesse modalità con cui trattiamo i campioni sospetti o dannosi all'interno del sistema di feedback ESET LiveGrid® descritto sopra.

ESET Anti-Furto. Nell'ambito del servizio ESET Anti-Furto, trattiamo i dati relativi al dispositivo, in particolare i dati relativi alla posizione di rete del dispositivo (latitudine, longitudine, altitudine e ora dell'ultima connessione) e alla configurazione del dispositivo. Utilizziamo questi dati esclusivamente per fornire, gestire e supportare il Servizio, inclusa la localizzazione del dispositivo e l'adozione delle misure di sicurezza richieste; nel farlo, non identifichiamo l'utente del dispositivo. Conserviamo i dati per il periodo durante il quale il dispositivo o il server è registrato al Servizio e successivamente per ulteriori 30 giorni dopo la sua rimozione da parte dell'Utente. Quando si utilizza la funzione di cancellazione del dispositivo, i dati vengono rimossi localmente dal dispositivo a opera del sistema operativo e non viene trasferito alcun ulteriore dato dal dispositivo al server.  Si noti che i dispositivi ABM possono essere registrati nuovamente in modo automatico nella gestione dispositivi mobili in seguito alla cancellazione del dispositivo.

ESET Cyber Security Awareness Training. Nell'ambito di questo corso di formazione sulla consapevolezza in materia di sicurezza informatica, L'utente può utilizzare un simulatore di phishing esclusivamente per testare i propri dipendenti e altri Utenti Finali autorizzati all'interno della propria organizzazione, compresa la verifica della loro resilienza alle campagne di phishing. Non deve essere inviata alcuna comunicazione a terze parti, incluse comunicazioni di spam o altre comunicazioni illecite.  

Garanzia di terze parti. Alcune offerte di Abbonamento possono includere, o essere commercializzate insieme a, una garanzia informatica, una garanzia o una copertura simile («Garanzia di terze parti») fornita esclusivamente da una terza parte indipendente («Fornitore della garanzia»). A tale scopo, comunicheremo al Fornitore della Garanzia, che fornisce la Garanzia di Terze Parti, il Suo nome, l'indirizzo e-mail e il nome dell'azienda per cui Lei lavora. Non appena acquisti un'offerta che include questa Garanzia di terze parti, verrai automaticamente iscritto al programma di garanzia come descritto nei Termini di utilizzo.

Condivisione dei dati

Potremmo condividere i tuoi dati con terze parti come indicato nella presente Informativa sulla privacy; ad esempio, in caso di controversia, potremmo condividere i tuoi dati con corti, tribunali, autorità preposte all'applicazione della legge, autorità di regolamentazione e altre autorità pubbliche competenti, laddove ciò sia necessario per adempiere a un obbligo legale, accertare, esercitare o difendere diritti in sede giudiziaria o tutelare i nostri diritti e interessi legittimi. Tali destinatari generalmente trattano i dati personali in qualità di titolari del trattamento autonomi ai sensi della legge applicabile. Operiamo in tutto il mondo tramite società affiliate o partner che fanno parte della rete di distribuzione, assistenza e supporto. Queste società possono anche agire in qualità di nostri responsabili e sub-responsabili del trattamento. Le informazioni relative ad abbonamenti, fatturazione e supporto tecnico elaborate da ESET potrebbero essere trasmesse da e verso società affiliate o partner ai fini dell’attuazione dei principi sanciti dai Termini, tra cui l’erogazione di Servizi o assistenza. Inoltre, ai fini dell’erogazione dei Servizi professionali e di protezione, ESET potrebbe impegnare i propri partner di fiducia in qualità di subappaltatori per l’esecuzione di determinate parti dei Servizi. Disponiamo sempre di meccanismi di trasferimento adeguati qualora la rispettiva consociata o il rispettivo partner abbia sede in un paese terzo o abbia accesso a dati personali da un paese terzo.

Sotto-elaborazione

Possiamo avvalerci di fornitori di servizi terzi, tra cui società affiliate e altri sub-responsabili del trattamento, per trattare i dati personali per nostro conto e per supportare la fornitura, il funzionamento, la manutenzione e la sicurezza dei nostri servizi. Questi sub-responsabili del trattamento possono fornire servizi quali hosting, infrastruttura cloud, assistenza clienti, archiviazione dei dati, analisi e altri servizi tecnici o operativi.
 
Richiediamo ai nostri sub-responsabili del trattamento di trattare i dati personali esclusivamente sulla base delle nostre istruzioni documentate e unicamente per le finalità per le quali li incarichiamo. Richiediamo inoltre loro di attuare misure tecniche e organizzative adeguate per proteggere i dati personali e di rispettare i requisiti applicabili in materia di protezione dei dati. Restiamo responsabili delle attività di trattamento effettuate dai nostri sub-responsabili del trattamento nella misura richiesta dalla legge applicabile.

Un elenco aggiornato dei nostri sub-responsabili del trattamento, comprensivo di informazioni sui servizi da essi forniti e sui relativi luoghi di trattamento, ove applicabile, è disponibile sul nostro sito web. Potremmo aggiornare periodicamente il presente elenco, ad esempio quando nominiamo, sostituiamo o rimuoviamo un sub-responsabile del trattamento.

Trasferimento verso Paesi terzi.

ESET preferisce elaborare i propri dati all’interno dell’Unione europea (UE). Tuttavia, in base alla posizione dell’Utente (utilizzo delle Applicazioni e/o dei Servizi della Società al di fuori dell’UE/SEE) e/o del Servizio scelto dall’Utente, potrebbe essere necessario trasferire i dati dell’Utente in un paese terzo al di fuori dell’UE/SEE. Ad esempio, in relazione al cloud computing, la Società utilizza servizi di terze parti. In questi casi, la Società seleziona attentamente i fornitori di servizi e garantisce un livello adeguato di protezione dei dati attraverso misure contrattuali, tecniche e organizzative. In base a quanto previsto nel GDPR, la Società ha facoltà di trasferire i dati personali a paesi terzi solo a determinate condizioni. La Società si accerta che tale trasferimento venga effettuato in conformità dei rigorosi requisiti del GDPR, con l’obiettivo di salvaguardare i diritti e le libertà delle persone i cui dati vengono trasferiti.

Prima di trasferire dati al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), la Società provvede alla valutazione dell’adeguatezza delle leggi sulla protezione dei dati del paese destinatario e prende in considerazione l’implementazione di garanzie adeguate. Valutiamo se il paese destinatario è un paese per il quale la Commissione Europea ha adottato una decisione che attesta che esso garantisce un livello adeguato di protezione dei dati personali (come Regno Unito, Canada (organizzazioni commerciali), Argentina, Brasile, Giappone, Svizzera o Stati Uniti (organizzazioni commerciali che aderiscono al Data Privacy Framework)). In caso contrario, Noi ci affidiamo ad altri meccanismi di trasferimento appropriati, quali le clausole contrattuali standard emanate dall'UE, le norme vincolanti d'impresa, i codici di condotta riconosciuti o i meccanismi di certificazione che dimostrano la conformità ai requisiti in materia di protezione dei dati.

Attraverso l’adozione di tali misure, la Società garantisce che i trasferimenti dei dati personali siano sicuri, trasparenti e conformi ai principi del GDPR.

Protezione dei dati

ESET mette in atto misure tecniche e organizzative atte a garantire un livello di sicurezza finalizzato a contrastare efficacemente potenziali rischi. Tali misure sono descritte in dettaglio nella Politica di protezione e, ove disponibili, nei singoli criteri di protezione applicabili ad Applicazioni specifiche, che possono essere trovati nella documentazione delle rispettive Applicazioni.

Diritti dei soggetti titolari dei dati

Data la centralità dei diritti di ogni Soggetto interessato, la Società desidera informare l’Utente che tutti i Soggetti interessati (provenienti da Paesi UE o extra-UE) hanno i seguenti diritti garantiti da ESET. Ai fini dell’esercizio dei diritti del Titolare dei dati, l’Utente può contattare ESET tramite il modulo supporto o utilizzando i dati di contatto forniti di seguito. Ai fini dell’identificazione, l’Utente dovrà fornire le seguenti informazioni: Nome, indirizzo e-mail e, se disponibile, chiave di attivazione o numero Cliente e affiliazione aziendale. Non inviare altri dati personali, tra cui la data di nascita. Tenere presente che, per poter elaborare la richiesta dell’Utente, oltre che per scopi di identificazione, la Società provvederà al trattamento dei dati personali dello stesso. Si prega di notare che, in linea con il GDPR, la presente sezione dell’Informativa sulla privacy è applicabile esclusivamente agli interessati e, di conseguenza, tutti i riferimenti a “Utente” in questa sezione riguardano esclusivamente gli interessati. Si prega inoltre di notare che, se l'Utente è un dipendente o un'altra persona autorizzata del nostro Cliente, dovrà rivolgersi in via prioritaria al proprio datore di lavoro o alla persona che L'ha autorizzato.

Diritto di revoca del consenso. Il diritto di revoca del consenso è valido in caso di un’elaborazione basata solo sul consenso. Nel caso in cui la Società elabori i dati personali dell’Utente in base al consenso, quest’ultimo ha facoltà di recedere dal consenso in qualsiasi momento senza fornire la motivazione. La revoca del consenso dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati in precedenza.

Diritto di opposizione. Il diritto di opporsi all’elaborazione è valido in caso di trattamento basato sul legittimo interesse di ESET o di terze parti. Nel caso in cui la Società elabori i dati personali dell’Utente allo scopo di tutelare un interesse legittimo, l’Utente ha il diritto di opporsi in qualsiasi momento all’interesse legittimo invocato dalla Società e all’elaborazione dei propri dati personali. Il diritto di opposizione dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati prima dell’opposizione. Nel caso in cui la Società elabori i dati personali dell’Utente per finalità di marketing diretto, non è necessario fornire le motivazioni dell’opposizione. Ciò vale anche per la profilazione, nella misura in cui è collegata a tali attività di marketing diretto. In tutti gli altri casi, la Società richiede all’Utente di informarla brevemente in relazione ai propri reclami contro l’interesse legittimo di ESET a elaborare i suoi dati personali.

Si prega di tenere presente che, in alcuni casi, nonostante la revoca del consenso o l’opposizione al trattamento dei dati da parte dell’Utente, la Società ha facoltà di elaborare i suoi dati personali sulla base di altri requisiti legali, ad esempio, ai fini dell’esecuzione di un contratto.

Diritto di accesso. L’Utente ha diritto a ottenere in qualsiasi momento e gratuitamente da ESET informazioni sui propri dati elaborati.

Diritto di rettifica. In caso di trattamento non intenzionale di dati personali non corretti sull’Utente, quest’ultimo ha il diritto di correggere il problema.

Diritto di cancellazione. L’Utente ha il diritto di richiedere la cancellazione o la limitazione dell’elaborazione dei propri dati personali. Se la Società elabora i dati personali dell’Utente (ad esempio, con il suo consenso) quest’ultimo ha il diritto di recedere e, se non sussistono altre basi legali (ad esempio, un contratto), i dati personali vengono rimossi immediatamente. I dati personali dell’Utente verranno rimossi anche nel momento in cui non saranno più richiesti per gli scopi indicati al termine del periodo di conservazione.

Diritto di limitazione del trattamento. Se la Società utilizza i dati personali dell’Utente al solo scopo di eseguire attività di marketing diretto e l’Utente ha revocato il proprio consenso o si è opposto all’interesse legittimo sottostante di ESET, la Società limiterà l’elaborazione dei suoi dati personali nella misura in cui i dati di contatto dell’Utente sono inclusi nella blacklist interna al fine di evitare contatti indesiderati. In caso contrario, i dati personali dell’Utente verranno rimossi.

Tenere presente che la Società potrebbe richiedere la memorizzazione dei dati dell’Utente fino alla scadenza degli obblighi di conservazione e dei periodi stabiliti dal legislatore o dalle autorità di supervisione. Gli obblighi e i periodi di conservazione potrebbero anche essere stabiliti dalla legislazione della Repubblica Slovacca. Successivamente, i dati corrispondenti verranno sistematicamente rimossi.

Diritto di portabilità dei dati. ESET è lieta di fornire all’Utente, in quanto soggetto interessato, i dati personali elaborati in formato .xls.

Diritto di presentazione di un reclamo. In qualità di soggetto interessato, l’Utente ha facoltà di presentare un reclamo in qualsiasi momento dinanzi a un’autorità di supervisione. ESET è subordinata alla normativa delle leggi vigenti in Slovacchia e come membro dell’Unione Europea è vincolata alla legislazione inerente la protezione dei dati. L’autorità responsabile della supervisione dei dati competente è l’Office for Personal Data Protection della Repubblica Slovacca, con sede al seguente indirizzo: Námestie 1. Mája 18, 81106 Bratislava, Slovak Republic.

Informazioni di contatto di ESET

Qualora desideri esercitare i propri diritti di Soggetto interessato o in caso di domande o dubbi, l’Utente potrà inviare un messaggio ai seguenti recapiti:

ESET, spol. s r. o.
Responsabile della protezione dei dati
Einsteinova 24
85101 Bratislava
Repubblica Slovacca