Informativa sulla privacy per le imprese

Data di decorrenza: 30 settembre 2026 | Consulta una versione precedente dell’Informativa sulla privacy | Confronta le modifiche

La protezione dei dati personali rappresenta un aspetto particolarmente importante per ESET, spol. s r. o., società con sede legale presso Einsteinova 24, 85101 Bratislava, Repubblica Slovacca e numero di identificazione commerciale 31333532 (qui nel prosieguo denominata “ESET” o “Società”). ESET desidera attenersi ai requisiti in materia di trasparenza sanciti dal Regolamento generale sulla protezione dei dati dell’UE (qui nel prosieguo denominato “GDPR”). Ai fini della realizzazione di tale obiettivo, ESET pubblica la presente Informativa sulla privacy allo scopo esclusivo di informare l’Utente, una persona che utilizza i servizi forniti ai sensi dei Termini di utilizzo per le aziende (“Utente”), sulle modalità di elaborazione dei dati relativi a persone fisiche identificate o identificabili (“Soggetto dei dati”) nell’ambito dei propri servizi, come definito di seguito.

La presente Informativa sulla privacy si applica a tutte le Applicazioni, i Prodotti e i Servizi ESET come definiti e regolamentati dai Termini di utilizzo per le aziende (qui nel prosieguo denominati “Termini”) o dalla presente Informativa sulla privacy e pertanto a tutte le Applicazioni, i Prodotti e i Servizi ESET inclusi negli abbonamenti aziendali standard (fatta eccezione per gli abbonamenti destinati alle piccole imprese) (qui nel prosieguo denominati “Abbonamenti”), a tutti gli account ESET aziendali e i relativi siti web, compresi ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator e ESET Services HUB (qui nel prosieguo denominati “Account”), nonché a tutti i servizi e le funzioni fornite da ESET tramite l’Account (qui nel prosieguo denominati “Abbonamento” e “Account” e collettivamente “Servizi”).

I Servizi ESET richiedono l'utilizzo di vari tipi di applicazioni software ESET, tra cui software installato localmente, software basato su cloud e piattaforme software e Account più complessi sviluppati da ESET (collettivamente denominati “Applicazione”). Laddove una specifica Applicazione sia offerta come articolo autonomo per l'acquisto, è anche indicata come “Prodotto”. A scanso di equivoci, il termine “Servizi” include Applicazioni e Prodotti.

I termini in maiuscolo non definiti nella presente Informativa sulla privacy avranno il significato loro attribuito nei Termini.  Nel presente documento vengono utilizzati anche i termini standard definiti nel GDPR, ad esempio “dati personali”, “interessato”, “titolare del trattamento dei dati” o “responsabile del trattamento” nel significato a essi attribuito dal GDPR.

Per determinate Applicazioni, Prodotti o Servizi, ESET potrebbe creare una specifica informativa sulla privacy. Qualora una specifica informativa sulla privacy si applichi a una particolare Applicazione, Prodotto o Servizio, tale informativa specifica prevarrà sulla presente Informativa sulla Privacy in caso di incongruenza.

La presente Informativa sulla Privacy può essere messa a disposizione in diverse lingue per motivi di praticità. In caso di discrepanza, incongruenza o conflitto tra la versione inglese e una versione tradotta, la versione in lingua inglese prevarrà, per quanto consentito dalla legge applicabile.

In quanto l’Informativa sulla privacy riguarda principalmente il trattamento dei dati personali degli interessati in qualità di titolare del trattamento dei dati, per fornire informazioni più complete all’Utente, la Società descrive anche i dati trattati nell’ambito di un ruolo di responsabile del trattamento dei dati. In tali casi, l’Accordo sul trattamento dei dati si applica al rispettivo trattamento dei dati personali.

ESET ha facoltà di modificare di volta in volta la presente Informativa sulla privacy a sua esclusiva discrezione. Verrà inviata una notifica tramite e-mail contenente un collegamento all’Informativa sulla Privacy modificata, oppure la versione modificata verrà comunicata tramite notifica in-app o con altri mezzi elettronici; in caso di aggiornamenti minori, si provvederà unicamente a pubblicare la nuova versione sul sito web dell’azienda. Qualora non vi sia adesione all’Informativa sulla Privacy modificata, occorrerà cessare l’utilizzo dei Servizi interessati e, se applicabile, disinstallare le Applicazioni o i Prodotti interessati. Se si continua a utilizzare i Servizi dopo l’entrata in vigore dell’Informativa sulla Privacy modificata, si riterrà che l’Utente ne abbia preso atto.

In particolare, la presente Informativa sulla Privacy contiene informazioni relative a:

•Categorie di dati personali trattati,

•Base legale del trattamento dei dati personali,

•Comunicazione dei dati e trasferimenti verso Paesi terzi,

•Protezione dei dati,

•Diritti dell’Utente finale in qualità di soggetto interessato,

•Informazioni di contatto di ESET.

Categorie di dati personali trattati

Ai fini della fornitura dei Servizi, ESET è tenuta a elaborare vari tipi di dati che potrebbero essere correlati agli interessati. In base ai Servizi specifici forniti all’Utente e alla relativa configurazione tecnica, ESET potrebbe agire in qualità di titolare del trattamento dei dati per determinate attività di trattamento dei dati e in qualità di responsabile del trattamento dei dati dell’Utente per altri, in conformità del GDPR.

Di seguito sono descritte le categorie di dati che potrebbero essere correlati agli interessati e che ESET potrebbe elaborare in relazione ai propri Servizi, tenendo conto del ruolo della Società nel trattamento specifico dei dati. Si prega di notare che alcune categorie di dati vengono elaborate esclusivamente all’interno di Applicazioni, Prodotti e Servizi specifici e pertanto potrebbero non essere applicabili al caso specifico dell’Utente.

ESET in qualità di Titolare del trattamento dei dati

Gestione dell’abbonamento e fatturazione. ESET raccoglie e tratta il nome, l’indirizzo e-mail, le informazioni relative all’Abbonamento e alle chiavi di attivazione (o, nel caso in cui si rappresenti una società, le informazioni relative all’Abbonamento e alle chiavi di attivazione della società rappresentata). Qualora venissero trattati i dati di pagamento per l’Abbonamento, verranno trattati anche l’indirizzo commerciale, la ragione sociale/denominazione sociale e le informazioni di pagamento (o, nel caso in cui si rappresenti una società, il nome, l’affiliazione aziendale, l’indirizzo della società e le informazioni di pagamento della società).  Questi dati vengono utilizzati per facilitare l’attivazione dell’Abbonamento, l’invio delle chiavi di attivazione, l’invio di promemoria sulla scadenza dell’Abbonamento e le comunicazioni legali correlate all’Abbonamento, la verifica dell’autenticità dell’Abbonamento e l’invio di altre notifiche in conformità delle leggi applicabili. ESET è legalmente tenuta a conservare le informazioni di fatturazione per 10 anni. I dati correlati all’abbonamento saranno anonimizzati nel sistema dell’Abbonamento entro 12 mesi dalla scadenza dell’ultimo Abbonamento, tuttavia, questi dati potrebbero essere elaborati per un periodo di tempo diverso e per scopi diversi in altri sistemi interni, come descritto nella presente Informativa sulla privacy. Ciò include il trattamento dei dati correlati all’Abbonamento, insieme a eventuali comunicazioni legali, per un periodo di 3 anni dalla scadenza dell’ultima Abbonamento allo scopo di stabilire, esercitare o difendere reclami legali.

Gestione dell’account. Ai fini della registrazione dell’Account, per consentire all’Utente di accedere ai Servizi correlati e per fornire i Servizi, potrebbe essere necessario elaborare il nome completo dell’Utente, il nome della società, il paese di residenza, un indirizzo e-mail valido, un numero di telefono, nonché informazioni correlate all’abbonamento.

Fornitura dei servizi e operatività. Al fine del corretto funzionamento dei Servizi, vengono trattati diversi dati tecnici e operativi generati automaticamente durante l’installazione, la configurazione e l’uso dei Servizi ESET (incluso l’uso dei dispositivi protetti) (“Telemetria”). La telemetria include dati quali le prestazioni del database, le statistiche sulla salute, il numero di endpoint gestiti, il sistema operativo endpoint, l’hardware del sistema, gli errori del sistema, le policy, i rapporti di accesso, le attività, le notifiche, i dispositivi gestiti, le statistiche dei rilevamenti, le velocità di elaborazione degli eventi, le statistiche del motore delle regole, le esclusioni, ecc., nonché i titoli HTTP. Ove tecnicamente fattibile e appropriato, la telemetria può essere elaborata in forma anonimizzata, pseudonimizzata o aggregata.

Ricerca. Per finalità di ricerca, potrebbero essere trattati i Dati di infiltrazione (solo quelli che possono potenzialmente portare ad attività dannose) e i Dati di incidente (per i Dati di incidente non vengono utilizzati dati identificativi del Cliente, bensì esclusivamente il settore di attività del Cliente) raccolti dai Servizi aziendali unitamente alla relativa Telemetria (ad esempio, timestamp; nome, tipo e versione del sistema operativo; cloud provider e istanza; informazioni sul dispositivo coinvolto, quali produttore del dispositivo, modello del dispositivo). I dati possono includere anche informazioni derivanti da integrazioni di terze parti, se connesse, e Dati di Sicurezza IA, se consentito. Non vengono utilizzati identificativi del Cliente, a eccezione dell’ID dell’istanza, di cui viene sempre effettuato l’hashing. In genere, i dati di Ricerca vengono trattati solo laddove sia stato espresso un consenso esplicito. Per il Servizio ESET MDR, tuttavia, il trattamento a fini di ricerca si basa su un meccanismo di esclusione, che costituisce un’eccezione a questo approccio generale. I dati derivanti dai Servizi ESET MDR sono sempre utilizzati in modo aggregato e anonimizzato.  I dati di ricerca (ad esempio, Telemetria, nome del Cliente, indirizzo IP, identificatore del browser, identificatore del sistema operativo, Ricerca propria, informazioni di terze parti sulle minacce) possono essere utilizzati anche per il Servizio ESET Threat Intelligence. I dati della Ricerca sulle minacce sono attualmente trattati nei data center aziendali in Slovacchia e in Germania. Tale trattamento si basa sul legittimo interesse dell’azienda a migliorare i propri Servizi.

Lo scopo della Ricerca è fornire ai Clienti Servizi più efficaci, performanti e all’avanguardia, e avere la possibilità di rispondere efficacemente alle minacce informatiche più recenti e sofisticate. Conduciamo ricerche per migliorare le capacità di rilevamento, prevenzione e mitigazione dei nostri Servizi e Applicazioni, sviluppare nuove capacità di protezione, analizzare l'evoluzione delle minacce informatiche e identificare le relazioni tra famiglie di malware e attori delle minacce.

Ottimizzazione e miglioramento dei Servizi. Ai fini dell’ottimizzazione e del miglioramento dei Servizi, potrebbe essere trattata la Telemetria sulla base del legittimo interesse dell’azienda. Questo trattamento aiuta l’azienda a mantenere e migliorare i Servizi, a potenziare l’esperienza d’uso complessiva e a supportare la sicurezza, l’efficacia, le prestazioni, la funzionalità, l’affidabilità e la garanzia di qualità dei propri Servizi. Consente inoltre di adeguare i Servizi ai più recenti standard di settore e di ricavare analisi statistiche. I dati utilizzati per tali finalità sono aggregati, anonimizzati e/o altrimenti resi non ragionevolmente associabili a nessun individuo identificabile o all’Utente.

Supporto tecnico. I dati di contatto, le informazioni sull’abbonamento e i dati forniti nelle richieste di supporto tecnico potrebbero essere necessari ai fini dell’assistenza tecnica. In base al canale di comunicazione scelto dall’Utente, ESET potrebbe raccogliere l’indirizzo e-mail, il numero di telefono, l’affiliazione dell’azienda, le informazioni sull’abbonamento, i dettagli dell’Applicazione o del Servizio e una descrizione del caso di assistenza. Ai fini della fornitura del supporto tecnico, potrebbero essere richieste ulteriori informazioni. Tutti i dati elaborati ai fini del supporto tecnico vengono archiviati per una durata di 4 anni.

Comunicazioni di marketing. In base alle leggi vigenti in materia di marketing diretto, ESET potrebbe utilizzare le informazioni di contatto dell’Utente o i canali di comunicazione delle proprie Applicazioni e dei propri Servizi ai fini della commercializzazione diretta delle proprie Applicazioni e dei propri Servizi, in base al legittimo interesse della Società nella promozione delle proprie offerte. Tale utilizzo continuerà fino a quando l’Utente non deciderà di sospendere la ricezione di tali comunicazioni o fino a quando i dati correlati all’Abbonamento non saranno resi anonimi 12 mesi dopo la scadenza dell’ultimo Abbonamento.

Feedback dell’Utente. L’Utente può inviare feedback, risposte o richieste tramite i moduli web o altri canali di comunicazione. Ai fini del follow-up, ESET potrebbe richiedere informazioni di contatto dell’Utente (come l’e-mail) o altri dati pertinenti, a seconda della finalità e del contesto della comunicazione. I periodi di conservazione dei dati variano in base alla natura o allo scopo della comunicazione e vengono gestiti nel rispetto della presente Informativa sulla privacy.

Finalità legali e di conformità. I dati di identificazione, contatto, fatturazione e Telemetria possono essere trattati anche ai fini dell'istituzione, dell'esercizio o della difesa di pretese legali, della protezione dei nostri diritti e interessi, dell'adempimento degli obblighi contrattuali, della prevenzione dell'uso improprio dei Servizi, della conformità, nonché della cooperazione con le autorità competenti ove richiesto dalla legge applicabile.

Consapevolezza della sicurezza informatica. I dati anonimizzati, aggregati e statistici della Ricerca possono essere condivisi con organizzazioni di ricerca, altri fornitori di sicurezza, professionisti, autorità o il pubblico in generale tramite pubblicazioni, post di blog o social media per migliorare la consapevolezza e la prevenzione dei rischi per la sicurezza di Internet e per supportare la ricerca sulle minacce informatiche. Ciò include anche l’uso di dati statistici ricavati da tali dati ai fini del monitoraggio e della pubblicazione di report sulle tendenze dei rischi per la sicurezza informatica.

Trattamento specifico dei dati da applicazioni di protezione installate localmente e basate sul cloud (tutte le applicazioni anti-malware e ECOS)

•Telemetria. I dati elaborati includono informazioni sul processo di installazione, sulle proprietà dei dispositivi, nonché sull’operatività e sul funzionamento delle Applicazioni, come la piattaforma su cui è installata l’Applicazione, il sistema operativo, le specifiche hardware, gli ID di installazione, gli ID degli abbonamenti, gli indirizzi IP, gli indirizzi MAC e le impostazioni di configurazione dell'Applicazione. Questi dati vengono raccolti ai fini degli aggiornamenti, degli upgrade, della manutenzione, della protezione e dello sviluppo delle nostre Applicazioni e Servizi e dell’infrastruttura back-end. Vengono archiviati e elaborati indipendentemente dai dati di identificazione necessari ai fini della fatturazione o dei registri dell’Abbonamento, poiché il trattamento non richiede l’identificazione degli Utenti finali delle Applicazioni ESET o di altri soggetti interessati. Il periodo massimo di conservazione di questi dati è 4 anni.

•Sistema di reputazione ESET LiveGrid®. Hash unidirezionali correlati alle infiltrazioni vengono processati ai fini delle attività del Sistema di reputazione ESET LiveGrid® che garantisce un miglioramento dell’efficienza delle Applicazioni anti-malware attraverso un confronto tra i file controllati e un database di oggetti inseriti nell’elenco di elementi consentiti (whitelist) e nell’elenco di elementi non consentiti (blacklist). Durante questo processo, gli Utenti finali delle Applicazioni ESET o altri soggetti interessati non vengono identificati.

•Sistema di feedback ESET LiveGrid®. I campioni sospetti e i dati di Telemetria “from the wild” vengono raccolti nell’ambito del Sistema di feedback ESET LiveGrid® che consente a ESET di fornire una risposta tempestiva alle richieste degli Utenti e alle minacce più recenti. Le attività della Società dipendono strettamente dall’invio, da parte degli Utenti finali, di

oinfiltrazioni, quali campioni potenziali di virus e altri programmi informatici dannosi e oggetti sospetti, problematici, potenzialmente indesiderati o potenzialmente pericolosi, come file eseguibili, URL, pagine web, frammenti/campioni di comunicazione di rete, messaggi e-mail, allegati e-mail e file OneDrive segnalati dall’Utente finale come spam o contrassegnati dall’Applicazione e relativa Telemetria;

oInformazioni relative all'uso di Internet, tra cui indirizzi IP e dati geografici, pacchetti IP, URL e frame Ethernet;

oFile di arresti anomali e le informazioni in essi contenute.

Tali dati provenienti dal sistema di feedback ESET LiveGrid® costituiranno “Dati di infiltrazione” ai fini della presente Informativa sulla Privacy. I campioni sospetti, i nomi dei file, gli URL o i dati di Telemetria ricevuti nell’ambito del presente Servizio potrebbero occasionalmente contenere dati personali degli interessati. ESET non cerca specificamente di trattare tali dati personali né intende raccoglierli. La raccolta, il trattamento e l’analisi dei campioni, degli URL e della relativa telemetria sono effettuati al solo ed esclusivo fine di garantire all’Utente e ada altri Clienti la fornitura di servizi ottimizzati, ivi inclusa una protezione anti-malware avanzata.

Tutti i Dati di infiltrazione sono trattati senza identificare l’Utente Finale dell’Applicazione o altri Interessati.

Estensione del browser. L’Estensione del browser invia i dati esclusivamente all’Applicazione installata in locale. Tali dati sono elaborati principalmente a livello locale e ESET non vi ha accesso, incluso l’identificativo della cronologia di navigazione dell’utente. Qualora i dati inviati dall’Estensione del browser siano identificati come dannosi dall’Applicazione installata in locale, l’eventuale trasmissione di tali dati a ESET è regolata dalle impostazioni dell’Applicazione stessa. Qualora il Sistema di feedback ESET LiveGrid® sia abilitato, i campioni potrebbero essere inviati a ESET come Dati di infiltrazione; altri dati personali non verranno trasmessi a ESET. Vengono tuttavia ricevuti i dati di Telemetria, quali il numero e la tipologia di specifiche minacce rilevate dai Servizi ESET (ad esempio, il numero di trojan rilevati).

Sicurezza IA. Qualora la funzione Sicurezza IA sia abilitata per fornire protezione contro attività dannose che coinvolgono modelli linguistici di grandi dimensioni (LLM) e altri strumenti di intelligenza artificiale, il relativo trattamento viene eseguito localmente. ESET non ha accesso all’attività di navigazione dell’utente o alle conversazioni con i modelli LLM. Tuttavia, qualora (i) il Sistema di feedback ESET LiveGrid® sia abilitato, (ii) sia consentita la raccolta delle conversazioni LLM e (iii) venga rilevata un’attività dannosa, ESET potrebbe ricevere campioni di virus o di altro codice nocivo a fini di Ricerca. I dati oggetto di successivo trattamento comprendono: tipologia di strumento IA utilizzato, tipo di rilevamento (frammento di codice, URL di phishing), rilevamento (prompt injection, agente trojan), oggetto interessato (indirizzo dell’oggetto interessato all’interno del sistema operativo), prompt dannoso, conversazione dannosa, output nocivo, applicazione browser, informazioni sull’utente (nome utente e e-mail), origine della comunicazione (soggetti tra cui intercorre la comunicazione, ad esempio il nome del computer e il nome del fornitore del servizio LLM) (“Dati di Sicurezza IA”).

•ESET Secure Autentication On-Prem. In caso di utilizzo della presente Applicazione, potranno essere trattati i dati necessari per l’autenticazione, l’erogazione e il corretto funzionamento delle specifiche funzioni abilitate. A seconda delle funzioni selezionate e della configurazione, tali dati possono includere: nome utente, numero di telefono, nome del token, ID del token, altre informazioni relative al token, URL di attivazione, informazioni sull’Abbonamento, ID del telefono, ID della notifica e informazioni sulla piattaforma.

Servizi di Threat Intelligence.  Laddove vengano forniti i Report di ESET Threat Intelligence e i servizi connessi, viene effettuato un controllo di adeguata verifica della clientela, in ragione della natura sensibile e riservata delle informazioni contenute nei Report di ESET Threat Intelligence e nei servizi connessi. Nell’ambito di tale verifica, potrebbero essere trattati dati relativi ai titolari effettivi (esponenti aziendali o titolari effettivi) o verificare se l’Utente o i relativi titolari effettivi siano stati inclusi in elenchi di sanzioni.

Base legale dei Dati personali. Il trattamento dei dati eseguito da ESET in qualità di titolare del trattamento dei dati ai sensi della normativa applicabile in materia di protezione dei dati personali si fonda su specifiche basi legali. Il trattamento dei dati personali da parte di ESET è necessario principalmente ai fini dell’esecuzione dei Termini con il Soggetto interessato (Art. 6 (1) (b) GDPR), che trova applicazione nell’ambito della fornitura delle Applicazioni o dei Servizi di ESET, se non diversamente specificato, ad esempio:

oBase legale del legittimo interesse (Art. 6 (1) (f) GDPR), che consente alla Società di elaborare i dati in base alle modalità di utilizzo dei Servizi aziendali da parte dell’Utente e alla relativa soddisfazione allo scopo di offrire un livello di protezione, supporto ed esperienza ottimale. Anche il marketing potrebbe essere riconosciuto dalla legislazione applicabile come interesse legittimo, pertanto, ESET potrebbe fare affidamento su di esso per le comunicazioni di marketing in alcuni casi. ESET si avvale del legittimo interesse anche per finalità di conduzione della Ricerca; tuttavia, ciò avviene sempre previa autorizzazione da parte dell’Utente oppure consentendo all’Utente di escludere l’utilizzo dei propri dati per scopi di ricerca.

oConsenso (Art. 6 (1) (a) GDPR), che potrebbe essere richiesto da ESET all’Utente in qualità di Soggetto interessato in situazioni specifiche qualora ritenga che tale base legale sia la più idonea o qualora richiesto per legge.

oConformità agli obblighi legali (Art. 6 (1) (c) GDPR), ad esempio definizione di requisiti per le comunicazioni elettroniche, conservazione per scopi di fatturazione o documenti di fatturazione.

Si prega di notare che, nell’ambito dell’erogazione dei propri Servizi, ESET elabora i dati personali di un Soggetto interessato che non ha accettato i Termini e non ha pertanto stipulato un contratto ai sensi dell’Art. 6 (1) b) del GDPR (ad es. dipendenti, famigliari, altre persone autorizzate dall’Utente a utilizzare i Servizi o terze parti in caso di raccolta di campioni sospetti), in base al legittimo interesse ai sensi dell’Art. 6 (1) f) del GDPR. Tale trattamento consente alla Società di fornire i Servizi all’Utente, nonché di mantenere una qualità e una protezione elevate.

ESET come Responsabile del trattamento

La presente sezione descrive le categorie di dati trattati in relazione ai Servizi aziendali per i quali ESET agisce in qualità di responsabile del trattamento dei dati. Trova applicazione principalmente nel caso delle Applicazioni basate su cloud che richiedono la raccolta e l’elaborazione dei dati relativi ai dispositivi endpoint monitorati su cui sono distribuite le Applicazioni ESET installate localmente, nonché alla rete dell’Utente. L’entità del monitoraggio eseguito nell’infrastruttura, nonché i dati esatti raccolti, dipendono dalle regole, dalle esclusioni, dalle configurazioni, dalle soglie e dalle impostazioni gestite dall’Utente e dai relativi amministratori. ESET tratta i dati personali in qualità di responsabile del trattamento dei dati ai sensi dell’Accordo sul trattamento dei dati e ai fini della fornitura dei propri Servizi. I dati, insieme ad altri rapporti correlati al Servizio, saranno archiviati in conformità della Politica di conservazione dei rapporti di una specifica Applicazione basata su cloud, come illustrato nel dettaglio nella documentazione.

Durante la configurazione delle Applicazioni ESET basate su cloud, l’Utente è invitato a verificare e rivedere le disposizioni legislative e i requisiti legali in materia di raccolta e trattamento dei dati nel proprio paese. L’Utente potrebbe essere tenuto a informare gli Utenti finali dei dispositivi endpoint gestiti o monitorati o a richiedere autorizzazioni specifiche in base a determinate giurisdizioni per l’esecuzione di attività di monitoraggio.

ESET PROTECT

•Piattaforma XDR. La Piattaforma XDR raccoglie e tratta i dati provenienti dai dispositivi endpoint monitorati e dalla rete, inviandoli alla console cloud. Essendo concepita ai fini del rilevamento degli endpoint e della risposta (XDR), questa applicazione consente di eseguire un monitoraggio e un rilevamento approfonditi delle anomalie.  
 
Quando si utilizza la Piattaforma XDR, ESET PROTECT, vengono trattati dati rilevanti ai fini della sicurezza relativi a eventi generati da dispositivi, sistemi o Servizi di terze parti monitorati tramite i Servizi aziendali. Ciò può includere indicatori di attività sospette, quali accessi sospetti o uso insolito di applicazioni; informazioni su incidenti di sicurezza identificati, comprese combinazioni di indicatori e dati di Telemetria utilizzate per valutare l’incidente (ad es. il livello di gravità); azioni intraprese in relazione agli incidenti, come l’isolamento di un computer dalla rete, l’interruzione di un processo o la disconnessione di un utente; e informazioni sul segmento di clientela, come il settore industriale. Insieme alla relativa Telemetria, questi dati rilevanti per la sicurezza costituiscono i “Dati di incidente” ai fini della presente Informativa sulla Privacy. I dati di Telemetria correlati possono includere i tempi e gli identificatori degli eventi, le caratteristiche degli eventi e le informazioni sui rischi, le informazioni sul cloud e sulle infrastrutture, le informazioni sulla rete e sugli endpoint, le informazioni sui dispositivi, le informazioni sul sistema operativo, le informazioni sui file e sulle Applicazioni, le informazioni sui processi e sulla riga di comando, le informazioni sull’URL e sulle risorse web, nonché le informazioni sull’utente e sull’account.

•Dispositivi endpoint gestiti. La gestione delle Applicazioni ESET installate localmente richiede le seguenti informazioni: ID e nome della postazione, nome dell’Applicazione, informazioni sull’Abbonamento, informazioni sull’attivazione e la scadenza, informazioni sui dispositivi hardware e sui software relativi ai dispositivi gestiti con le Applicazioni ESET installate. I rapporti relativi alle attività delle Applicazioni ESET e dei dispositivi gestiti vengono raccolti e messi a disposizione dell’Utente allo scopo di facilitare la gestione e il controllo delle funzioni e dei Servizi erogati dalla Società. Altre informazioni elaborate potrebbero includere dati relativi al processo di installazione, comprese le informazioni relative alla piattaforma di installazione delle Applicazioni e le informazioni sulle operazioni e le funzionalità delle stesse o dei dispositivi gestiti, come le impronte digitali dei dispositivi hardware, gli ID di installazione, gli ID degli abbonamenti, gli indirizzi IP, gli indirizzi MAC, gli indirizzi e-mail utilizzati, le coordinate GPS dei dispositivi mobili o le impostazioni di configurazione delle Applicazioni. I dati di contatto dell’Utente possono essere utilizzati anche per informarlo in merito a un problema di sicurezza identificato nel suo ambiente.

•Gestione delle vulnerabilità e delle patch. Qualora l’Utente scelga di utilizzare le funzioni “Valutazione delle vulnerabilità” e “Gestione delle patch”, saranno elaborate ulteriori informazioni. Le informazioni relative al nome e all’identificatore della vulnerabilità, alla gravità e al punteggio di impatto per i dispositivi gestiti saranno raccolte ed elaborate ai fini della Valutazione delle vulnerabilità. La funzione “Gestione patch” richiede anche il nome, la versione e il fornitore dell’applicazione, la versione della patch mancante sul dispositivo e l’identificatore della patch mancante.

•Protezione del carico di lavoro cloud. Questa funzione raccoglie e tratta principalmente due tipi di rapporti attività cloud: (i) rapporti relativi alle operazioni sulle risorse (come Rapporti attività Azure, Eventi di gestione AWS, Rapporti attività GCP Admin) e (ii) rapporti relativi all’identità (come Microsoft Entra ID), che possono includere i seguenti dati personali provenienti dall’ambiente cloud dell’Utente: (i) l’indirizzo IP del soggetto che esegue la richiesta API e (ii) l’identità dell’utente che esegue la richiesta (nome, e-mail). Raccoglie inoltre i dati di Telemetria sulle risorse cloud e sulle identità e può includere informazioni personali provenienti dall’ambiente cloud dell’Utente, come il nome, l’indirizzo e-mail o l’indirizzo IP. Tali dati provenienti dall’ambiente cloud dell’Utente vengono elaborati allo scopo di rilevare e rispondere a potenziali software dannosi o malware in esecuzione nelle macchine virtuali dell’Utente o nell’ambiente cloud più ampio e di scrivere indicatori sotto forma di report di stato dei connettori e delle attività e/o di pubblicare eventi a ESET PROTECT. A tale scopo, vengono creati snapshot temporanei del disco e di altre risorse, quali macchine virtuali e firewall di rete. Tali snapshot vengono controllati ai fini del rilevamento di malware e altre minacce alla sicurezza e per intraprendere le necessarie azioni di protezione. Una volta completato il controllo, si provvede alla cancellazione degli snapshot temporanei e di qualsiasi dato associato. Tali snapshot non vengono conservati né utilizzati per nessun altro scopo.

•Servizio di accesso remoto. ESET Remote Access, se disponibile, consente agli amministratori di accedere da remoto a un dispositivo endpoint gestito tramite ESET PROTECT. A seconda della configurazione della rete, i dati provenienti dall’endpoint vengono trasmessi direttamente tra ESET PROTECT (browser dell’amministratore) e l’endpoint o trasmessi tramite i server di ESET. In entrambi i casi, tutte le informazioni verranno sottoposte a crittografia end-to-end per ciascuna sessione. Ciò include lo schermo del desktop remoto, l’attività del mouse e della tastiera, i contenuti dei clipboard (solo dati copiati durante la sessione), i trasferimenti di file e i messaggi di chat. In caso di trasferimento tramite i server di ESET, le informazioni non vengono archiviate né decrittografate. Gli indirizzi IP e le informazioni di routing vengono elaborati ai fini della negoziazione della connessione tra l’endpoint e ESET PROTECT. Se i file vengono trasferiti, seguono lo stesso percorso crittografato e non vengono conservati sui server di ESET. A fini di audit, ESET PROTECT registra determinati dati di Telemetria relative alle azioni dell’amministratore, come le date e gli orari di inizio e fine della sessione e l’eventuale trasferimento di un file dall’endpoint. Verranno anche raccolti ulteriori dati di Telemetria correlati alla sessione, come i nomi dei file trasmessi, gli indirizzi IP, i nomi delle macchine e i nomi degli utenti. Le azioni dell’amministratore eseguite su un dispositivo remoto non vengono monitorate né registrate. Inoltre, una volta che una funzione di chat ESET PROTECT diventa disponibile per ESET Remote Access, potrebbero anche essere registrate transcrizioni delle comunicazioni tra l’amministratore e l’Utente finale per scopi di audit. Oltre a ESET Remote Access, viene fornito anche l’accesso remoto ai terminali dei computer. Laddove disponibile, per finalità di sicurezza, controllo degli accessi e audit, l’accesso remoto ai terminali dei computer viene monitorato. Un utente autorizzato può utilizzare il terminale remoto per visualizzare o interagire in altro modo con i contenuti memorizzati o accessibili dal computer in questione, inclusi i file. Vengono registrate informazioni sull’accesso remoto e sulle attività eseguite tramite il terminale, tra cui l’identità dell’utente, l’account e il computer interessati, la data e l’ora di connessione e disconnessione, le azioni eseguite (ad esempio, il download di file tramite il terminale) e l’output o i risultati di tali azioni. Questi record possono includere informazioni relative al computer o ai file a cui si è effettuato l’accesso o che sono stati gestiti durante la sessione remota.

•Servizi di terze parti connessi alla Piattaforma XDR. Laddove abilitato dall’Utente, possono essere trattati ulteriori dati originati da Servizi di terze Parti qualora vengano attivate integrazioni in entrata o abilitate specifiche funzioni del Servizio. I dati che potrebbero essere trattati in caso di connessione di Servizi di terze parti alla Piattaforma XDR possono includere i Dati di Incidente normalmente trattati dalla Piattaforma XDR come sopra descritto. I dati trattati dipendono sempre dall’integrazione che viene connessa. I dati possono essere trattati anche durante il supporto offerto all’Utente durante la configurazione di una specifica integrazione in base alla sua richiesta, oppure qualora i dati vengano trattati al fine di fornire i Servizi aziendali e il relativo monitoraggio per confermare che l’integrazione funzioni correttamente. Si prega di notare che il fornitore del Servizio di terze parti interessato agisce in qualità di titolare del trattamento o di responsabile del trattamento autonomo, a seconda dei casi, ai sensi del GDPR. Non ci assumiamo alcuna responsabilità per la conformità alla protezione dei dati o per le pratiche di sicurezza di tali fornitori di servizi di terze parti.

Integrazioni in uscita. Laddove siano consentite integrazioni in uscita e l’Utente fornisca istruzioni in tal senso tramite la loro attivazione, i dati trattati attraverso l’Applicazione vengono inviati all’infrastruttura dell’Utente o ad altri Servizi di terze parti da questo utilizzati. I dati condivisi sono dati già trattati tramite le Applicazioni aziendali e dipendono dalla specifica integrazione: Vengono inviati i dati richiesti dall’integrazione o, ove possibile, i dati per la cui l’Utente ha configurato la condivisione. I dettagli di ciascuna integrazione sono disponibili nella documentazione della rispettiva Applicazione che consente l’integrazione stessa. Si prega di notare che quando si utilizza un’integrazione per trasferire i propri dati a un altro prodotto, ai dati ivi memorizzati si applicheranno i periodi di conservazione applicabili al prodotto ricevente.

ESET Secure Authentication

•ESA Cloud Console. La console basata su cloud consente all’Utente di gestire e configurare i Servizi ESET e funziona anche come server di autenticazione basato su cloud che elabora le richieste di autenticazione da dispositivi endpoint per i quali l’Utente ha abilitato l’autenticazione a due fattori. Diverse categorie di dati necessari ai fini del funzionamento di ESET Secure Authentication vengono elaborati per consentire la fornitura dei Servizi all’Utente, mentre i dati esatti da elaborare dipendono dai metodi di autenticazione e dai componenti che l’Utente sceglie di utilizzare nonché da altre configurazioni del Servizio creato dall’Utente. Pertanto, la console cloud potrebbe elaborare dati correlati agli Utenti finali, come nomi degli utenti e ID, indirizzi IP, numeri mobili, indirizzi e-mail, unità organizzative, nonché dati correlati alla struttura organizzativa dell’Utente (se l’Utente sceglie di sincronizzare automaticamente il proprio database contenente dati sulla struttura organizzativa con la console cloud, potrebbero essere necessarie le credenziali di accesso per il database). ESA dispone inoltre di un’applicazione mobile all’interno della quale vengono trattati dati quali il nome utente, l’ambiente a cui l’utente può accedere, l’URL di attivazione o il timestamp.

•Servizi e integrazioni di terze parti. Se l’Utente sceglie di integrare ESET Secure Authentication con servizi e componenti di terze parti, ESET potrebbe elaborare ulteriori dati necessari ai fini dell’integrazione e del funzionamento del proprio Servizi con tali servizi e componenti di sua scelta, ad esempio dati necessari provenienti da Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector o RADIUS, dati sui token hardware utilizzati dagli utenti dell’Utente (ad esempio, segreto dei token rigidi) e dati correlati all’Abbonamento Ai fini della fornitura della funzionalità di reporting, nonché delle notifiche pertinenti, è necessario elaborare i dati correlati ai vari eventi che si verificano nell’organizzazione (ad esempio, chi ha effettuato l’accesso, non è riuscito a effettuare l’accesso, ecc.), nonché il funzionamento del Servizio (ad esempio, errori).

•Tenere presente che, a seconda delle proprietà del componente che l’Utente sceglie di integrare con ESET Secure Authentication, potrebbe essere necessario elaborare anche le informazioni del primo fattore utilizzate per l’autenticazione, di solito la password dell’utente finale, ma solo per trasmetterle all’entità competente ai fini della verifica. Nessuna password degli Utenti finali che utilizzano ESET Secure Authentication per l’autenticazione a due fattori viene memorizzata nella console cloud ESA o su altri server di ESET.

Servizi ESET MDR. In caso di utilizzo dei Servizi ESET MDR (ESET MDR e ESET MDR Ultimate), vengono condotti il monitoraggio continuo, l’analisi e l’utilizzo dei Dati di incidente raccolti durante la fornitura dei Servizi, nella misura necessaria a potenziare la sicurezza dell’ambiente dell’Utente, rafforzare le strategie di sicurezza informatica, rilevare e contrastare le attività dannose, identificare le vulnerabilità e migliorare continuamente le misure di sicurezza.  Nell’ambito dei Servizi ESET MDR, vengono eseguite le azioni richieste per investigare, confermare, contenere, correggere o mitigare in altro modo gli incidenti di sicurezza all’interno dell’ambiente del Cliente. I Dati di incidente e la Telemetria vengono trattati ai fini della fornitura dei Servizi ESET MDR. A seconda delle impostazioni selezionate, tali dati potrebbero essere trattati, unitamente ai dati identificativi del Cliente, anche per finalità di Ricerca.

Servizio di onboarding guidato ESET MDR. Nell’ambito del processo di onboarding guidato, possono essere trattati i dati personali visualizzati sullo schermo durante la procedura guidata di distribuzione dell’Applicazione, mostrati dal Cliente o dal suo amministratore, oppure forniti nell’ambito di una ragionevole procedura di verifica.

ESET Threat Intelligence

•Laboratorio di analisi. Se l’Utente sceglie di inviare un campione tramite la funzione di invio del campione nel portale ESET Threat Intelligence, tale campione verrà elaborato automaticamente all’interno dei sistemi automatizzati di trattamento e rilevamento del campione. I risultati dell’analisi messi a disposizione dell’Utente conterranno esiti relativi al comportamento del campione.
 
Il trattamento differisce a seconda del livello selezionato (Laboratorio di analisi o Laboratorio di analisi avanzato):

oLaboratorio di analisi. Il campione inviato e le relative informazioni di intelligence possono essere conservati e ulteriormente analizzati a fini di Ricerca. Il campione verrà contrassegnato come “non condividere” e né il report di analisi completo né le informazioni correlate complete saranno messi a disposizione di altri Clienti. Ciò consente di riconoscere il campione in successive ricerche di Indicatori di compromissione (IoC) o di hash senza divulgare il report completo o le informazioni correlate a terzi.

oLaboratorio di analisi avanzato. Il campione inviato viene trattato per fornire l’analisi richiesta e il file viene cancellato dopo il trattamento.

ESET gestisce i sistemi di trattamento del campione utilizzati per testare il comportamento del campione, garantendo che i dati dell’Utente rimangano sotto il proprio controllo e non siano elaborati da terze parti. A fini di chiarezza, il file completo inviato o il report di analisi completo non vengono messi a disposizione di altri Clienti per il solo fatto che l’hash del file venga cercato successivamente.

•Avviso precoce. Se l’Utente decide di impostare la regola YARA per utilizzare la funzione Avviso precoce, ad esempio la ricerca e include stringhe di testo che contengono dati personali, questi dati saranno utilizzati per identificare le istanze pertinenti e, pertanto, fornire all’Utente la funzione Avviso precoce. È possibile rimuovere la regola in qualsiasi momento tramite il portale ESET Threat Intelligence.

ESET LiveAI. Se l’Utente decide di utilizzare ESET LiveAI, la richiesta di informazioni, insieme ai dati pertinenti provenienti dai dispositivi endpoint monitorati e alle informazioni di rete elaborate all’interno delle Applicazioni basate su cloud, verrà trasmessa alla soluzione di AI generativa in esecuzione sul cloud privato in Azure o, laddove più critico, sul nostro server LLM. Solo i dati essenziali necessari per rispondere alla richiesta saranno condivisi con la soluzione AI e saranno elaborati esclusivamente ai fini dell’erogazione del Servizio richiesto. ESET gestisce la soluzione AI, garantendo che i dati dell’Utente rimangano sotto il proprio controllo e non siano elaborati da terze parti.

ESET LiveGuard Advanced. Se si abilita questa funzione, che potrebbe essere disponibile nelle Applicazioni e nei Servizi basati su cloud o installati localmente, qualsiasi file identificato come sospetto dall’Applicazione verrà inviato ai server ESET tramite il sistema di feedback ESET LiveGrid® per l’analisi automatizzata. Qualora LiveGuard determini che il file è infetto, l’Applicazione avvierà l’azione di pulizia e rimuoverà il file. Se il file viene ritenuto pulito, verrà eseguito normalmente. I file analizzati saranno conservati per il periodo selezionato nelle impostazioni dell’Utente, e i rapporti relativi all’analisi saranno disponibili nella console ESET PROTECT. I file rilevati da LiveGuard come infetti saranno ulteriormente trattati in qualità di titolare del trattamento, con le stesse modalità di trattamento dei campioni sospetti o dannosi all’interno del sistema di feedback ESET LiveGrid® sopra descritto.

ESET Anti-Theft. All’interno del Servizio ESET Anti-Theft, vengono trattati i dati relativi al dispositivo, in particolare i dati sulla posizione di rete dello stesso (latitudine, longitudine, altitudine e ora dell’ultima connessione) e la configurazione del dispositivo. Tali dati vengono utilizzati esclusivamente per fornire, gestire e supportare il Servizio, compresa la localizzazione del dispositivo e l’adozione delle misure di sicurezza richieste; in tale ambito, non viene identificato l’utente del dispositivo. I dati vengono conservati per il periodo in cui il dispositivo o il server risulta registrato al Servizio, e successivamente per un ulteriore periodo di 30 giorni dopo la rimozione da parte dell’Utente. Quando viene utilizzata la funzione di cancellazione dei dati del dispositivo, questi vengono rimossi dal dispositivo localmente dal sistema operativo e nessun ulteriore dato viene trasferito dal dispositivo al server.  Si prega di notare che i dispositivi ABM possono essere automaticamente registrati nuovamente al sistema di gestione dispositivi mobili a seguito della cancellazione del dispositivo.

ESET Cyber Security Awareness Training. Nell’ambito di questa formazione sulla consapevolezza della sicurezza informatica, è consentito l’utilizzo di un simulatore di phishing al solo fine di testare internamente i propri dipendenti e altri Utenti finali autorizzati all’interno dell’organizzazione, incluso il test della loro resilienza alle campagne di phishing. Non dovrà essere inviata alcuna comunicazione a terzi, incluse comunicazioni di spam o altre comunicazioni illecite.  

Garanzia di terze parti. Alcune offerte di Abbonamento possono includere, o essere commercializzate insieme a, una garanzia informatica, una garanzia o una copertura simile («Garanzia di terze parti») fornita esclusivamente da una terza parte indipendente («Fornitore della garanzia»). A tale scopo, verranno comunicati al Fornitore della garanzia, che eroga la Garanzia di terze parti, il nome, l’indirizzo e-mail e il nome della società per cui si lavora. Non appena si acquista un’offerta che include tale Garanzia di terze parti, viene effettuata automaticamente la registrazione al programma di garanzia, come descritto nei Termini di utilizzo.

Condivisione dei dati

I dati potranno essere condivisi con terze parti secondo quanto menzionato nella presente Informativa sulla Privacy; ad esempio, in caso di controversia, i dati potranno essere condivisi con corti, tribunali, autorità giudiziarie o di polizia, organi di regolamentazione e altre autorità pubbliche competenti, laddove ciò sia necessario per adempiere a un obbligo di legge, accertare, esercitare o difendere un diritto in sede giudiziaria o proteggere i diritti e legittimi interessi dell’azienda. Tali destinatari trattano generalmente i dati personali in qualità di titolari autonomi del trattamento ai sensi della legge applicabile. ESET opera a livello globale attraverso società collegate o partner come parte della propria rete di vendita, assistenza e supporto. Tali società possono agire anche in qualità di responsabili e subresponsabili del trattamento. Le informazioni relative ad abbonamenti, fatturazione e supporto tecnico elaborate da ESET potrebbero essere trasmesse da e verso società affiliate o partner ai fini dell’attuazione dei principi sanciti dai Termini, tra cui l’erogazione di Servizi o assistenza. Inoltre, ai fini dell’esecuzione di alcuni Servizi, quali i Servizi professionali e i Servizi di sicurezza, ESET potrebbe avvalersi di partner di fiducia in qualità di subappaltatori per l’esecuzione di determinate parti di tali Servizi. Vengono sempre predisposti meccanismi di trasferimento adeguati qualora la rispettiva affiliata o il partner abbiano sede in un Paese terzo o abbiano accesso ai dati personali da un Paese terzo.

Subtrattamento

ESET si può avvalere di fornitori di servizi terzi, incluse società collegate e altri subresponsabili, per trattare i dati personali per proprio conto e per supportare la fornitura, la gestione, la manutenzione e la sicurezza dei propri servizi. Tali subresponsabili possono fornire servizi quali hosting, infrastruttura cloud, assistenza clienti, archiviazione dei dati, analisi e altri servizi tecnici o operativi.
 
Ai subresponsabili viene richiesto di trattare i dati personali esclusivamente sulla base delle istruzioni documentate di ESET e solo per le finalità per le quali sono stati ingaggiati. Viene inoltre richiesto loro di implementare misure tecniche e organizzative adeguate per proteggere i dati personali e per conformarsi ai requisiti applicabili in materia di protezione dei dati. ESET resta responsabile delle attività di trattamento eseguite dai propri subresponsabili nella misura richiesta dalla legge applicabile.

Un elenco aggiornato dei subresponsabili, incluse le informazioni sui servizi forniti e le rispettive sedi del trattamento, ove applicabile, è disponibile sul nostro sito web. Tale elenco potrà essere aggiornato di tanto in tanto, ad esempio in caso di nomina, sostituzione o rimozione di un subresponsabile.

Trasferimento verso Paesi terzi.

ESET preferisce elaborare i propri dati all’interno dell’Unione europea (UE). Tuttavia, in base alla posizione dell’Utente (utilizzo delle Applicazioni e/o dei Servizi della Società al di fuori dell’UE/SEE) e/o del Servizio scelto dall’Utente, potrebbe essere necessario trasferire i dati dell’Utente in un paese terzo al di fuori dell’UE/SEE. Ad esempio, in relazione al cloud computing, la Società utilizza servizi di terze parti. In questi casi, la Società seleziona attentamente i fornitori di servizi e garantisce un livello adeguato di protezione dei dati attraverso misure contrattuali, tecniche e organizzative. In base a quanto previsto nel GDPR, la Società ha facoltà di trasferire i dati personali a paesi terzi solo a determinate condizioni. La Società si accerta che tale trasferimento venga effettuato in conformità dei rigorosi requisiti del GDPR, con l’obiettivo di salvaguardare i diritti e le libertà delle persone i cui dati vengono trasferiti.

Prima di trasferire dati al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE), la Società provvede alla valutazione dell’adeguatezza delle leggi sulla protezione dei dati del paese destinatario e prende in considerazione l’implementazione di garanzie adeguate. ESET valuta se il Paese ricevente sia un Paese per il quale la Commissione europea ha emesso una decisione di adeguatezza in merito al livello di protezione dei dati personali fornito (come il Regno Unito, il Canada (organizzazioni commerciali), l’Argentina, il Brasile, il Giappone, la Svizzera o gli Stati Uniti (organizzazioni commerciali aderenti al Data Privacy Framework)). In caso contrario, ESET si affida ad altri meccanismi di trasferimento adeguati, quali le Clausole contrattuali standard emesse dall’UE, norme vincolanti d’impresa, codici di condotta riconosciuti o meccanismi di certificazione che dimostrino la conformità ai requisiti di protezione dei dati.

Attraverso l’adozione di tali misure, la Società garantisce che i trasferimenti dei dati personali siano sicuri, trasparenti e conformi ai principi del GDPR.

Protezione dei dati

ESET mette in atto misure tecniche e organizzative atte a garantire un livello di sicurezza finalizzato a contrastare efficacemente potenziali rischi. Tali misure sono descritte in dettaglio nella Politica di protezione e, ove disponibili, nei singoli criteri di protezione applicabili ad Applicazioni specifiche, che possono essere trovati nella documentazione delle rispettive Applicazioni.

Diritti dei soggetti titolari dei dati

Data la centralità dei diritti di ogni Soggetto interessato, la Società desidera informare l’Utente che tutti i Soggetti interessati (provenienti da Paesi UE o extra-UE) hanno i seguenti diritti garantiti da ESET. Ai fini dell’esercizio dei diritti del Titolare dei dati, l’Utente può contattare ESET tramite il modulo supporto o utilizzando i dati di contatto forniti di seguito. Ai fini dell’identificazione, l’Utente dovrà fornire le seguenti informazioni: Nome, indirizzo e-mail e, se disponibile, chiave di attivazione o numero Cliente e affiliazione aziendale. Non inviare altri dati personali, tra cui la data di nascita. Tenere presente che, per poter elaborare la richiesta dell’Utente, oltre che per scopi di identificazione, la Società provvederà al trattamento dei dati personali dello stesso. Si prega di notare che, in linea con il GDPR, la presente sezione dell’Informativa sulla privacy è applicabile esclusivamente agli interessati e, di conseguenza, tutti i riferimenti a “Utente” in questa sezione riguardano esclusivamente gli interessati. Si prega inoltre di notare che, nel caso in cui si operi in qualità di dipendente o altra persona autorizzata del Cliente, occorrerà contattare in via principale il proprio datore di lavoro o il soggetto che ha concesso l’autorizzazione.

Diritto di revoca del consenso. Il diritto di revoca del consenso è valido in caso di un’elaborazione basata solo sul consenso. Nel caso in cui la Società elabori i dati personali dell’Utente in base al consenso, quest’ultimo ha facoltà di recedere dal consenso in qualsiasi momento senza fornire la motivazione. La revoca del consenso dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati in precedenza.

Diritto di opposizione. Il diritto di opporsi all’elaborazione è valido in caso di trattamento basato sul legittimo interesse di ESET o di terze parti. Nel caso in cui la Società elabori i dati personali dell’Utente allo scopo di tutelare un interesse legittimo, l’Utente ha il diritto di opporsi in qualsiasi momento all’interesse legittimo invocato dalla Società e all’elaborazione dei propri dati personali. Il diritto di opposizione dell’Utente ha effetto futuro e non incide sulla legalità dei dati elaborati prima dell’opposizione. Nel caso in cui la Società elabori i dati personali dell’Utente per finalità di marketing diretto, non è necessario fornire le motivazioni dell’opposizione. Ciò vale anche per la profilazione, nella misura in cui è collegata a tali attività di marketing diretto. In tutti gli altri casi, la Società richiede all’Utente di informarla brevemente in relazione ai propri reclami contro l’interesse legittimo di ESET a elaborare i suoi dati personali.

Si prega di tenere presente che, in alcuni casi, nonostante la revoca del consenso o l’opposizione al trattamento dei dati da parte dell’Utente, la Società ha facoltà di elaborare i suoi dati personali sulla base di altri requisiti legali, ad esempio, ai fini dell’esecuzione di un contratto.

Diritto di accesso. L’Utente ha diritto a ottenere in qualsiasi momento e gratuitamente da ESET informazioni sui propri dati elaborati.

Diritto di rettifica. In caso di trattamento non intenzionale di dati personali non corretti sull’Utente, quest’ultimo ha il diritto di correggere il problema.

Diritto di cancellazione. L’Utente ha il diritto di richiedere la cancellazione o la limitazione dell’elaborazione dei propri dati personali. Se la Società elabora i dati personali dell’Utente (ad esempio, con il suo consenso) quest’ultimo ha il diritto di recedere e, se non sussistono altre basi legali (ad esempio, un contratto), i dati personali vengono rimossi immediatamente. I dati personali dell’Utente verranno rimossi anche nel momento in cui non saranno più richiesti per gli scopi indicati al termine del periodo di conservazione.

Diritto di limitazione del trattamento. Se la Società utilizza i dati personali dell’Utente al solo scopo di eseguire attività di marketing diretto e l’Utente ha revocato il proprio consenso o si è opposto all’interesse legittimo sottostante di ESET, la Società limiterà l’elaborazione dei suoi dati personali nella misura in cui i dati di contatto dell’Utente sono inclusi nella blacklist interna al fine di evitare contatti indesiderati. In caso contrario, i dati personali dell’Utente verranno rimossi.

Tenere presente che la Società potrebbe richiedere la memorizzazione dei dati dell’Utente fino alla scadenza degli obblighi di conservazione e dei periodi stabiliti dal legislatore o dalle autorità di supervisione. Gli obblighi e i periodi di conservazione potrebbero anche essere stabiliti dalla legislazione della Repubblica Slovacca. Successivamente, i dati corrispondenti verranno sistematicamente rimossi.

Diritto di portabilità dei dati. ESET è lieta di fornire all’Utente, in quanto soggetto interessato, i dati personali elaborati in formato .xls.

Diritto di presentazione di un reclamo. In qualità di soggetto interessato, l’Utente ha facoltà di presentare un reclamo in qualsiasi momento dinanzi a un’autorità di supervisione. ESET è subordinata alla normativa delle leggi vigenti in Slovacchia e come membro dell’Unione Europea è vincolata alla legislazione inerente la protezione dei dati. L’autorità responsabile della supervisione dei dati competente è l’Office for Personal Data Protection della Repubblica Slovacca, con sede al seguente indirizzo: Námestie 1. Mája 18, 81106 Bratislava, Slovak Republic.

Informazioni di contatto di ESET

Qualora desideri esercitare i propri diritti di Soggetto interessato o in caso di domande o dubbi, l’Utente potrà inviare un messaggio ai seguenti recapiti:

ESET, spol. s r. o.
Responsabile della protezione dei dati
Einsteinova 24
85101 Bratislava
Repubblica Slovacca