Privātuma politika uzņēmumiem

Stājas spēkā 2025. gada 26. novembrī

Personas datu aizsardzība ir īpaši svarīga ESET, spol. s r.o., kuras juridiskā adrese ir Einsteinova 24, 85101 Bratislava, Slovākijas Republika, Uzņēmuma reģistrācijas numurs. 31333532 (“ESET” vai “Mēs”). Mēs vēlamies ievērot pārredzamības prasību, kas noteikta ES Vispārīgajā datu aizsardzības regulā (“GDPR”). Lai sasniegtu šo mērķi, mēs publicējam šo Privātuma politiku tikai ar mērķi informēt Jūs, personu, kas izmanto mūsu pakalpojumus, kas sniegti saskaņā ar mūsu Uzņēmumiem paredzētajiem Noteikumiem (“Jūs”), par to, kā mēs apstrādājam datus, kas attiecas uz identificētām vai identificējamām fiziskām personām (“Datu subjekts”) mūsu pakalpojumu kontekstā, kā definēts tālāk

Šī Privātuma politika attiecas uz visiem ESET produktiem un pakalpojumiem, uz kuriem attiecas mūsu Lietošanas noteikumi uzņēmumiem (“Noteikumi”), un līdz ar to uz visiem ESET produktiem un pakalpojumiem, kas iekļauti mūsu standarta uzņēmējdarbības abonementos (izņemot mazo uzņēmumu abonementus) (“Abonements”), visiem ESET biznesa kontiem un to tīmekļa vietnēm, tostarp ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator un ESET Services Hub ("Konts"), kā arī visiem pakalpojumiem un funkcijām, ko ESET nodrošina, izmantojot Kontu ("Abonements" un "Konts" kopā saukti "Pakalpojumi"). Mūsu Pakalpojumiem ir nepieciešams izmantot mūsu standartizētos ESET produktus, kas var būt lokāli uzstādīti un/vai mākoņdatoti (kopā saukti "Produkts").

Privātuma politika galvenokārt attiecas uz to, kā mēs apstrādājam Datu subjektu personas datus kā datu pārzinis, tomēr, lai sniegtu Jums pilnīgāku informāciju, mēs šeit aprakstām arī datus, kurus mēs apstrādājam datu apstrādātāja lomā sadaļā Personas datu kategorijas. Šādos gadījumos piemērojams mūsu Datu apstrādes līgums.

Mēs varam laiku pa laikam mainīt šo privātuma politiku pēc saviem ieskatiem. Mēs nosūtīsim Jums e-pasta paziņojumu ar saiti uz Privātuma politiku, tiklīdz tajā būs veiktas kādas izmaiņas, vai arī informēsim Jūs par grozīto versiju, izmantojot paziņojumu lietojumprogrammā vai citus elektroniskos līdzekļus. Ja nepiekrītat grozītajai Privātuma politikai vai nevarat to ievērot, jums ir jāpārtrauc ietekmēto Pakalpojumu izmantošana un jāatinstalē ietekmētie Produkti, ja to var izdarīt. Tiks uzskatīts, ka esat piekritis grozītās privātuma politikas noteikumiem, ja pēc tam, kad tā stāsies spēkā, turpināsiet izmantot Pakalpojumus.

Jo īpaši mēs vēlamies Jūs informēt par:

•Personas datu kategorijas, ko mēs apstrādājam

•Personas datu apstrādes tiesiskais pamats,

•Datu kopīgošana un konfidencialitāte,

•Datu drošība,

•Jūsu kā datu subjekta tiesības,

•Mūsu kontaktinformācija.

Personas datu kategorijas, ko mēs apstrādājam

Lai sniegtu savus Pakalpojumus, mums ir jāapstrādā dažādi datu veidi, kas var būt saistīti ar Datu subjektiem. Atkarībā no Jums sniegtajiem konkrētajiem Pakalpojumiem un to tehniskajām konfigurācijām mēs varam darboties kā datu pārzinis noteiktām datu apstrādes darbībām un kā jūsu datu apstrādātājs citiem saskaņā ar VDAR.

Zemāk mēs izklāstām datu kategorijas, kas var attiekties uz Datu subjektiem, ko mēs varam apstrādāt saistībā ar mūsu Pakalpojumiem, ņemot vērā mūsu lomu konkrētajā datu apstrādē. Lūdzu, ņemiet vērā, ka dažas datu kategorijas tiek apstrādātas tikai konkrētajos Pakalpojumos, tāpēc tās var nebūt piemērojamas jūsu konkrētajam gadījumam.

ESET kā pārzinis

Abonementa un norēķinu dati. ESET apkopo un apstrādā jūsu vārdu, e-pasta adresi, informāciju par jūsu Abonementu un aktivizēšanas atslēgas, un, ja Mēs apstrādājam jūsu maksājumu, arī jūsu adresi, uzņēmuma piederību un maksājumu informāciju, lai sniegtu jūsu Abonementā iekļautos Pakalpojumus. Šie dati tiek izmantoti, lai veicinātu Abonementa aktivizēšanu, piegādātu aktivizēšanas atslēgas, nosūtītu atgādinājumus par Abonementa derīguma termiņa beigām un juridisko saziņu, kas saistīta ar jūsu Abonementu, pārbaudītu Abonementa autentiskumu un nosūtītu citus paziņojumus saskaņā ar piemērojamajiem tiesību aktiem. ESET juridiski ir jāglabā norēķinu informācija 10 gadus. Ar Abonementu saistītie dati mūsu Abonementa sistēmā tiks anonimizēti ne vēlāk kā 12 mēnešus pēc jūsu pēdējā Abonementa derīguma termiņa beigām, tomēr šie dati var tikt apstrādāti citā laika periodā un dažādiem mērķiem citās iekšējās sistēmās, kā aprakstīts šajā Privātuma politikā. Tas ietver ar Abonementu saistīto datu apstrādi kopā ar jebkādu juridisko saziņu 3 gadus pēc jūsu pēdējā Abonementa derīguma termiņa beigām, lai izveidotu, īstenotu vai aizstāvētu juridiskas prasības.

Konta reģistrācijas dati. Lai reģistrētu Kontu un ļautu Jums piekļūt saistītajiem Pakalpojumiem, mums var būt jāapstrādā jūsu pilns vārds, uzņēmuma nosaukums, dzīvesvietas valsts, derīga e-pasta adrese, tālruņa numurs, kā arī ar Abonementu saistītā informācija.

Statistiskie dati un telemetrijas dati. Lai uzlabotu mūsu infrastruktūras drošību un uzturētu un uzlabotu mūsu Produktus un Pakalpojumus, telemetrijas informācija, kas attiecas uz mūsu Pakalpojumu izmantošanu, ir jāapstrādā saskaņā ar mūsu likumīgajām interesēm padarīt mūsu Pakalpojumus labākus un drošākus. Tie tiek apstrādāti tikai apkopotā veidā un ietver tādus datus kā, piemēram, datu bāzes veiktspēja, veselības statistika, pārvaldīto klientu skaits, klienta operētājsistēma, sistēmas aparatūra, sistēmas kļūdas, politikas, pieteikumi, uzdevumi, paziņojumi, pārvaldītās iekārtas, noteikšanas statistika, notikumu apstrādes ātrums, noteikumu motora statistika, izslēgšanas utt., kā arī HTTP galvenes.

Tehniskais atbalsts. Tehniskā atbalsta vajadzībām var būt nepieciešami kontaktinformācija, Abonementa informācija un dati, kas sniegti jūsu atbalsta pieprasījumos. Atkarībā no izvēlētā saziņas kanāla mēs varam apkopot jūsu e-pasta adresi, tālruņa numuru, Abonementa informāciju, Produkta informāciju un jūsu atbalsta gadījuma aprakstu. Lai veicinātu mūsu tehnisko atbalstu, var tikt pieprasīta papildu informācija. Visi tehniskā atbalsta vajadzībām apstrādātie dati tiek glabāti 4 gadus.

Mārketinga saziņa. Saskaņā ar attiecīgajiem tiesību aktiem, kas reglamentē tiešo mārketingu, mēs varam izmantot jūsu kontaktinformāciju vai mūsu Produktu saziņas kanālus mūsu Produktu un Pakalpojumu tiešai mārketingam saskaņā ar mūsu likumīgo interesi veicināt mūsu piedāvājumus. Šī izmantošana turpinās līdz brīdim, kad atteiksieties no šāda saziņas, vai līdz brīdim, kad jūsu ar Abonementu saistītie dati tiks anonimizēti 12 mēnešus pēc pēdējā Abonementa derīguma termiņa beigām.

Jūsu atsauksmes. Jūsu atsauksmes, atbildes vai pieprasījumus var iesniegt, izmantojot mūsu tīmekļa veidlapas vai citus saziņas kanālus. Lai sekotu līdzi, mums var būt nepieciešama jūsu kontaktinformācija (piemēram, jūsu e-pasts) vai citi attiecīgi dati atkarībā no jūsu saziņas mērķa un konteksta. Datu glabāšanas periodi atšķiras atkarībā no saziņas veida vai mērķa, un tie tiek pārvaldīti saskaņā ar šo Privātuma politiku.

Konkrētu datu apstrāde no lokāli uzstādītajiem produktiem

•Atjauninājumi un cita statistika no lokāli uzstādītajiem produktiem. Apstrādātie dati ietver informāciju par instalēšanas procesu, ierīces īpašībām, kā arī informāciju par mūsu Produkta darbību un darbību, piemēram, platformu, kurā Produkts ir instalēts, operētājsistēmu, aparatūras specifikācijas, instalēšanas ID, Abonementa ID, IP adresi, MAC adresi un Produkta konfigurācijas iestatījumus. Šie dati tiek apkopoti, lai atjauninātu, uzlabotu, uzturētu, aizsargātu un attīstītu mūsu Produktus, Pakalpojumus un aizmugures infrastruktūru. Tas tiek glabāts un apstrādāts neatkarīgi no identifikācijas datiem, kas nepieciešami norēķinu vai Abonementa ierakstiem, jo tā apstrādei nav nepieciešama mūsu Produktu galalietotāju vai citu Datu subjektu identifikācija. Šo datu glabāšanas periods ir līdz 4 gadiem.

•ESET LiveGrid® reputācijas sistēma mūsu lokāli uzstādītajos pretkaitniekprogrammu produktos. Ar iefiltrēšanās gadījumiem saistītas vienvirziena hash vērtības tiek apstrādātas kā daļa no ESET LiveGrid® reputācijas sistēmas, kas uzlabo mūsu pretkaitniekprogrammu produktus, salīdzinot pārbaudītos failus ar mākonī saglabātiem vēlamiem un nevēlamiem vienumiem. Šajā procesā mūsu Produkta galalietotājs vai citi Datu subjekti netiek identificēti.

•ESET LiveGrid® atgriezeniskās saites sistēma mūsu lokāli uzstādītajos pretkaitniekprogrammu produktos. Aizdomīgi paraugi un metadati no nezināmiem avotiem kā daļa no ESET LiveGrid® atgriezeniskās saites sistēmas, kas ESET sniedz iespēju nekavējoties reaģēt uz jūsu vajadzībām un jaunākajiem apdraudējumiem. Esam atkarīgi no tā, vai Jūs sūtāt mums:

oIefiltrēšanās gadījumus, piemēram, potenciālus vīrusu un citu ļaunprātīgu programmu paraugus un aizdomīgus, problemātiskus, potenciāli nevēlamus vai potenciāli nedrošus objektus, piemēram, izpildāmos failus, epasta ziņojumus, kurus esat norādījis kā mēstules vai ko ir atzīmējis mūsu Produkts;

oInformāciju, kas attiecas uz interneta lietošanu, piemēram, IP adresi un ģeogrāfisko informāciju, IP paketes, URL un Ethernet kadrus;

oAvāriju izmetes failus un ietverto informāciju.

Šā Pakalpojuma ietvaros saņemtie aizdomīgi paraugi, failu nosaukumi, URL vai metadati reizēm var saturēt Datu subjektu personas datus. Mēs īpaši neprasām šādus personas datus, kā arī neplānojam tos vākt. Mūsu vienīgais mērķis, apkopojot un apstrādājot šos paraugus, URL un saistītos metadatus, ir sniegt Jums un citiem klientiem mūsu Pakalpojumus, tostarp uzlabotu aizsardzību pret ļaunprātīgu programmatūru.

Visi dati, kas iegūti un apstrādāti, izmantojot ESET LiveGrid® atgriezeniskās saites sistēmu, ir paredzēti apstrādei, neidentificējot mūsu Produkta galalietotāju vai citus Datu subjektus.

•ESET drošā autentifikācija uzreiz. Lai autentificētu, nodrošinātu un kopumā darbinātu Produkta iespējas, kuras Jūs varat izvēlēties izmantot, mums var būt nepieciešama informācija, piemēram, lietotāja vārds, tālruņa numurs, žetona nosaukums, žetona ID, cita žetona informācija, aktivizācijas URL, Abonementa informācija, tālruņa ID, paziņojuma ID, kā arī platformas informācija.

Lūdzu, ņemiet vērā, ka, ja mūsu Pakalpojumos mēs apstrādājam tāda datu subjekta datus, kurš nav piekritis mūsu Noteikumiem un tāpēc nav noslēdzis līgumu saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu (piemēram, jūsu darbinieks, ģimenes loceklis, cita persona, kuru esat pilnvarojis izmantot Pakalpojumus, vai trešās personas aizdomīgas paraugu vākšanas gadījumā), mēs apstrādājam viņu datus, pamatojoties uz mūsu likumīgo interesi saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Šī apstrāde ļauj mums sniegt Jums Pakalpojumus, kā arī uzturēt to augstu kvalitāti un drošību.

ESET kā apstrādātājs

Šajā sadaļā ir izklāstītas datu kategorijas, kas tiek apstrādātas saistībā ar mūsu Pakalpojumiem, attiecībā uz kuriem Mēs darbojamies kā jūsu datu apstrādātājs. Tas attiecas galvenokārt uz mūsu mākoņdatošanas Produktiem, kam ir nepieciešama datu vākšana un apstrāde par uzraudzītajām klienta iekārtām, kurās izvietoti mūsu lokāli uzstādītie Produkti, kā arī par jūsu tīklu. Jūsu infrastruktūrā veicamās uzraudzības apmērs un precīzi apkopotie dati ir atkarīgi no noteikumiem, izņēmumiem un iestatījumiem, ko pārvaldāt Jūs un jūsu administratori. Tādēļ mēs apstrādāsim šādus datus kā datu apstrādātājs, pamatojoties uz Datu apstrādes līgumu, lai sniegtu jums mūsu Pakalpojumus. Šādi dati kopā ar citiem ar Pakalpojumu saistītajiem žurnāliem ir jāglabā saskaņā ar konkrētā mākoņdatošanas Produkta Žurnālu saglabāšanas politiku, kas ir sīki aprakstīta dokumentācijā.

Mēs mudinām Jūs pārbaudīt un pārskatīt tiesību aktus un juridiskās prasības datu vākšanai un apstrādei savā valstī, izveidojot mūsu mākoņdatošanas produktus. Lai veiktu uzraudzības darbības, Jums var būt jāpaziņo pārvaldīto vai uzraudzīto galapunktu iekārtu galalietotājiem vai jāpieprasa konkrēta atļauja noteiktās jurisdikcijās.

ESET PROTECT

•pārvaldītās galapunkta iekārtas. Lokāli uzstādīto ESET Produktu pārvaldībai ir nepieciešama sēdvietas ID un nosaukums, Produkta nosaukums, Abonementa informācija, aktivizācijas un derīguma termiņa beigu informācija, aparatūras un programmatūras informācija par pārvaldītajām iekārtām, kurās ir instalēts ESET Produkts. Lai atvieglotu pārvaldības un uzraudzības līdzekļu un mūsu Pakalpojumu pārvaldību un uzraudzību, tiek apkopoti un padarīti pieejami pārvaldīto ESET produktu un iekārtu darbību žurnāli. Cita apstrādāta informācija var ietvert informāciju par instalēšanas procesu, tostarp platformu, kurā mūsu Produkts ir instalēts, un informāciju par mūsu Produktu vai pārvaldīto iekārtu darbību un funkcionalitāti, piemēram, aparatūras pirkstu nospiedumu, instalācijas ID, Abonementa ID, IP adresi, MAC adresi, izmantoto e-pasta adresi, mobilo iekārtu GPS koordinātas vai Produkta konfigurācijas iestatījumus.

•Ievainojamības un ielāpu pārvaldība. Ja izvēlaties izmantot ievainojamību novērtēšanas un ielāpu pārvaldības iespējas, tiks apstrādāta papildu informācija. Informācija, kas saistīta ar pārvaldīto iekārtu ievainojamības nosaukumu un identifikatoru, smagumu un ietekmes punktu, tiks apkopota un apstrādāta ievainojamības novērtēšanai. Ielāpu pārvaldības funkcijai ir nepieciešams arī lietotnes nosaukums, versija un pārdevējs, iekārtā trūkstošā ielāpa versija un trūkstošā ielāpa identifikators.

•Mākoņa darba slodzes aizsardzība. Šī funkcija galvenokārt apkopo un apstrādā divu veidu žurnālus.  Azure aktivitātes žurnāli un Microsoft Entra ID, kas var ietvert šādus personas datus no jūsu mākoņa vides: (i) API pieprasījuma izpildītāja IP adrese un (ii) pieprasījuma izpildītāja (vārds, e-pasts) identitāte. Šādi dati no Jūsu mākoņdatošanas vides tiek apstrādāti, lai atklātu un reaģētu uz iespējamu ļaunprātīgu programmatūru vai kaitniekprogrammu, kas darbojas jūsu VM vai plašākā mākoņdatošanas vidē, un rakstītu indikatorus savienotāju un uzdevumu stāvokļa pārskata veidā un/vai publicētu notikumus ESET PROTECT konsolē un/vai OpenXDR.

•ESET attālā piekļuve. Šī beta funkcija, ja tā ir pieejama, ļauj administratoriem attālināti piekļūt pārvaldītajai galapunkta iekārtai, izmantojot ESET PROTECT konsoli. Atkarībā no tīkla iestatīšanas dati no gala punkta tiek vai nu pārsūtīti tieši starp konsoli (administratora pārlūkprogrammu) un gala punktu, vai arī pārsūtīti caur ESET serveriem. Abos gadījumos visa informācija tiek šifrēta no gala līdz galam katrā sesijā. Tas ietver attālo darbvirsmas ekrānu, peles un tastatūras aktivitāti, starpliktuves saturu (tikai sesijas laikā kopēti dati), failu pārsūtīšanu un čata ziņojumus. Kad informācija tiek pārsūtīta caur ESET serveriem, tā netiek ne glabāta, ne atšifrēta. IP adreses un maršrutēšanas informācija tiek apstrādāta, lai apspriestu savienojumu starp gala punktu un konsoli. Ja faili tiek pārsūtīti, tie seko tam pašam šifrētajam ceļam un netiek saglabāti ESET serveros. Audita nolūkos mūsu konsole ieraksta noteiktus metadatus, kas saistīti ar administrēšanas darbībām, piemēram, datumu un laiku, kad sesija sākas un beidzas, un vai fails tika pārsūtīts no gala punkta. Tiks apkopoti arī ar sesiju saistīti papildu metadati, piemēram, pārsūtīto failu failu nosaukumi, IP adreses, mašīnas nosaukumi un lietotāja nosaukumi. Administratora darbības, kas tiek veiktas attālinātā iekārtā, netiek uzraudzītas vai ierakstītas. Turklāt, tiklīdz ESET Remote Access ir pieejama konsoles tērzēšanas funkcija, audita nolūkā var tikt ierakstītas arī administratora un galalietotāja saziņas tērzēšanas transkripcijas.

ESET Inspect

ESET Inspect apkopo un apstrādā datus no uzraudzītajām galapunkta iekārtām un tīkla un nosūta tos mākoņa konsolei. Kā Produkta gala punkta atklāšanas un reaģēšanas (EDR) veids tas ir paredzēts detalizētai uzraudzībai un anomāliju atklāšanai. Uz klientiem, kur tas tiek izvietots, tas apkopo informāciju par darbībām un operētājsistēmas notikumiem, tostarp datus par visiem iekārtā atrastajiem izpildāmajiem moduļiem, zema līmeņa notikumiem, piemēram, procesu izveidi, failu izmaiņām, reģistra izmaiņām, tīkla savienojumiem un visiem konstatētajiem apdraudējumiem (piemēram, kaitniekprogramma, PUA, bloķētas tīmekļa lapas utt.). Lūdzu, ņemiet vērā, ka apstrādātie dati var saturēt privātuma ziņā jutīgu informāciju, piemēram, visu modificēto failu nosaukumus, visu procesu komandu līnijas un visu apmeklēto lapu URL.

ESET Secure autentifikācija

•ESA mākoņa konsole. Mūsu mākoņdatošanas konsole ļauj Jums pārvaldīt un konfigurēt mūsu Pakalpojumus, kā arī darbojas kā mākoņdatošanas serveris, kas apstrādā autentifikācijas pieprasījumus no gala ierīcēm, kurām esat aktivizējis divu faktoru autentifikāciju. Lai nodrošinātu mūsu Pakalpojumu sniegšanu Jums, tur tiek apstrādātas dažādas datu kategorijas, kas ir nepieciešamas mūsu ESET Secure Authentication darbībai, savukārt precīzi apstrādājamie dati ir atkarīgi no autentizācijas metodēm un komponentiem, ko izvēlaties izmantot, kā arī no citām Jūsu izveidotā Pakalpojuma konfigurācijām. Tādēļ mākoņkonsole var apstrādāt datus, kas saistīti ar jūsu galalietotājiem, piemēram, lietotāja vārdus un ID, IP adreses, mobilo tālruņu numurus, e-pasta adreses, organizatoriskās vienības, kā arī datus, kas saistīti ar jūsu organizatorisko struktūru (ja izvēlaties automātiski sinhronizēt savu datu bāzi, kas satur datus par jūsu organizatorisko struktūru, ar mūsu mākoņkonsoli, var būt jāievada jūsu datu bāzes pieteikuminformācija).

•Trešo pušu pakalpojumi un integrācijas. Ja izvēlaties integrēt ESET Secure Authentication ar trešo pušu pakalpojumiem un komponentiem, mēs varam apstrādāt papildu datus, kas nepieciešami mūsu Produkta integrēšanai un darbībai ar šādiem jūsu izvēlētajiem pakalpojumiem un komponentiem, piemēram, nepieciešamos datus no Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector vai RADIUS, datus par jūsu lietotājiem izmantotajiem aparatūras žetoniem (piemēram, cieto žetonu slepenību) un datus, kas Lai nodrošinātu Jums ziņošanas funkcionalitāti, kā arī attiecīgus paziņojumus, ir jāapstrādā dati, kas saistīti ar dažādiem notikumiem jūsu organizācijā (piemēram, kas ir pieteicies, nav pieteicies utt.), kā arī par mūsu Produkta darbību (piemēram, kļūdām).

•Lūdzu, ņemiet vērā, ka atkarībā no komponenta īpašībām, kuru izvēlaties integrēt ar ESET Secure Authentication, mums var būt jāapstrādā arī pirmā faktora informācija, kas tiek izmantota autentifikācijai, parasti galalietotāja paroli, bet tikai lai to pārsūtītu kompetentajai iestādei verifikācijai. Mūsu ESA mākoņkonsolā vai citos ESET serveros netiek saglabātas nekādas ESET Secure Authentication lietoto galalietotāju paroles divu faktoru autentifikācijai.

ESET apdraudējumu izlūkošana

•Izlases analīze. Ja izvēlaties iesniegt paraugu, izmantojot ESET Draudu izlūkošanas portāla parauga iesniegšanas iespēju, tas tiks automātiski apstrādāts mūsu automatizētajās paraugu apstrādes un atklāšanas sistēmās (t.i., Advanced Machine Learning modulis, Multiscan, LiveGrid reputācijas sistēma, Replicators pakalpojums - Sandbox, Sisyfos). Rezultāts saturēs rezultātus, kas saistīti tikai ar parauga uzvedību. Paša parauga saturs netiks ne izmantots, ne iekļauts parauga analīzes rezultātā. Mēs izmantojam parauga apstrādes sistēmas, lai pārbaudītu parauga uzvedību, nodrošinot, ka jūsu dati paliek mūsu kontrolē un tos neapstrādā trešās puses. Paraugi tiek glabāti lokāli 30 dienas, maksimālais glabāšanas laiks ir ierobežots ar laiku, kas nepieciešams, lai Jums nodrošinātu šo funkciju.

•Sākotnējais brīdinājums. Ja nolemjat iestatīt YARA noteikumu, lai izmantotu agrīnās brīdināšanas funkciju, piemēram, meklēšanu, un pievienojat teksta virknes, kas satur personas datus, šie dati tiks izmantoti, lai identificētu attiecīgos gadījumus un tādējādi nodrošinātu Jums mūsu agrīnās brīdināšanas funkciju. Noteikumu varat dzēst jebkurā laikā, izmantojot ESET apdraudējumu izlūkošanas portālu.

ESET AI Advisor. Ja izvēlaties izmantot ESET AI Advisor, jūsu vaicājums kopā ar attiecīgajiem datiem no uzraudzītajām gala ierīcēm un tīkla informāciju, kas apstrādāta mūsu mākoņdatošanas produktā(-os), tiks pārsūtīts uz mūsu ģeneratīvo AI risinājumu, kas darbojas mūsu privātajā mākonī Azure. Ar AI risinājumu tiks koplietoti tikai būtiski dati, kas nepieciešami jūsu vaicājuma risināšanai, un tie tiks apstrādāti tikai pieprasītā Pakalpojuma sniegšanai. ESET pārvalda AI risinājumu, nodrošinot, ka jūsu dati paliek mūsu kontrolē un tos neapstrādā trešās puses. Lūdzu, ņemiet vērā, kā minēts iepriekš, ka apstrādātie dati var saturēt konfidencialitātes sensitīvu informāciju.

Personas datu apstrādes tiesiskais pamats

Ir tikai daži likumīgi datu apstrādes pamatojumi, ko Mēs kā datu pārzinis izmantojam saskaņā ar piemērojamajiem tiesību aktiem, kas attiecas uz personas datu aizsardzību. Personas datu apstrāde uzņēmumā ESET galvenokārt ir nepieciešama, lai ievērotu Lietošanas noteikumus ar Datu subjektu (VDAR 6. panta 1. punkta b) apakšpunkts), kas attiecas uz ESET produktu vai pakalpojumu nodrošināšanu, ja vien nav skaidri norādīts citādi, piemēram:

•Leģitīmo interešu juridiskais pamats (VDAR 6. panta (1) (f) apakšpunkts), kas ļauj mums apstrādāt datus par to, kā jūs izmantojat mūsu Pakalpojumus, un jūsu apmierinātību, lai nodrošinātu jums vislabāko aizsardzību, atbalstu un pieredzi, ko Mēs varam piedāvāt. Pat mārketings var tikt atzīts saskaņā ar piemērojamajiem tiesību aktiem kā leģitīma interese, tāpēc dažiem gadījumiem mēs varam paļauties uz to mārketinga saziņai.

•Piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru Mēs varam pieprasīt no Jums kā Datu subjekta konkrētās situācijās, kad uzskatām šo juridisko pamatu par vispiemērotāko vai ja to pieprasa likums.

•Atbilstība juridiskam pienākumam (VDAR 6. panta 1. punkta c) apakšpunkts), piemēram, elektronisko sakaru, rēķinu izrakstīšanas vai norēķinu likumā paredzētās prasības.

Datu kopīgošana un konfidencialitāte

Mēs nekopīgojam jūsu datus ar trešajām pusēm. Tomēr uzņēmums ESET darbojas visā pasaulē caur meitasuzņēmumiem vai citiem partneriem, kuri ir iekļauti mūsu pārdošanas, Pakalpojumu un atbalsta tīklā. ESET apstrādātā informācija par abonementu, norēķiniem un tehnisko atbalstu var tikt nosūtīta meitasuzņēmumiem vai partneriem, kā arī no tiem var tikt saņemta šāda informācija Noteikumu īstenošanai, piemēram, Pakalpojumu vai atbalsta nodrošināšanai. Turklāt, lai veiktu Profesionālos un drošības pakalpojumus, mēs varam iesaistīt savus uzticamos partnerus kā apakšuzņēmējus, lai veiktu noteiktas šo Pakalpojumu daļas.

ESET dod priekšroku datu apstrādei Eiropas Savienībā (ES). Tomēr atkarībā no jūsu atrašanās vietas (mūsu Produktu un/vai Pakalpojumu izmantošana ārpus ES) un/vai jūsu izvēlētā pakalpojuma var būt nepieciešams pārsūtīt jūsu datus uz valsti ārpus ES. Piemēram, mēs izmantojam trešo pušu pakalpojumus saistībā ar mākoņdatošanu. Šādos gadījumos mēs rūpīgi izvēlamies mūsu pakalpojumu sniedzējus un nodrošinām atbilstošu datu aizsardzības līmeni, izmantojot līgumiskus, kā arī tehniskus un organizatoriskus pasākumus. Atbilstoši VDAR mēs varam pārsūtīt personas datus uz trešajām valstīm tikai ar īpašiem nosacījumiem. Mēs nodrošinām, ka jebkura šāda pārsūtīšana tiek veikta saskaņā ar VDAR stingrajām prasībām, lai aizsargātu to personu tiesības un brīvību, kuru dati tiek pārsūtīti. Pirms datu pārsūtīšanas ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ) mēs novērtējam saņēmējvalsts datu aizsardzības tiesību aktu atbilstību un apsveram iespēju ieviest atbilstošus drošības pasākumus, piemēram:

•Pamatojoties uz Eiropas Komisijas novērtējumiem, mēs izvērtējam, vai saņēmējvalstī ir pietiekams datu aizsardzības līmenis.

•Mēs izmantojam apstiprinātas līguma standartklauzulas, lai līgumiski saistītu abas puses un nodrošinātu, ka saņēmējs apstrādā personas datus atbilstoši VDAR prasībām.

•Mēs paļaujamies uz atzītiem rīcības kodeksiem vai sertifikācijas mehānismiem, kas apliecina atbilstību datu aizsardzības prasībām.

Veicot šos pasākumus, mēs nodrošinām, ka personas datu pārsūtīšana ir droša, pārredzama un atbilst VDAR principiem. Dažām valstīm ārpus ES, piemēram, Apvienotajai Karalistei un Šveicei, ES jau ir noteikusi salīdzināmu datu aizsardzības līmeni. Salīdzināmā datu aizsardzības līmeņa dēļ datu nosūtīšanai uz šīm valstīm nav nepieciešama īpaša atļauja vai nolīgums.

Mēs paļaujamies uz trešo pušu pakalpojumiem un sadarbojamies ar ārējiem apstrādātājiem, lai sniegtu savus Pakalpojumus, kas saistīti ar mākoņdatošanu, norēķiniem utt.

Datu drošība

ESET īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai garantētu drošības līmeni, kas atbilst potenciālajiem riskiem. Šie pasākumi ir detalizēti aprakstīti mūsu Drošības politikā un, ja pieejami, atsevišķās drošības politikās, kas piemērojamas konkrētiem Produktiem, kas atrodamas šī Produkta dokumentācijā. Mēs darām visu iespējamo, lai gādātu par apstrādes sistēmu un Pakalpojumu pastāvīgu konfidencialitāti, integritāti, pieejamību un noturību. Tomēr tāda aizsardzības pārkāpuma gadījumā, kas apdraud jūsu tiesības un brīvību, esam gatavi informēt uzraudzības iestādi, kā arī ietekmētos Datu subjektus.

Datu subjekta tiesības

Katras Datu subjekta tiesības ir svarīgas, un mēs vēlamies informēt Jūs, ka visām Datu subjektiem (no jebkuras ES vai jebkuras ārpussavienības valsts) ir tālāk minētās tiesības, ko garantē ESET. Lai īstenotu Jūsu Datu subjekta tiesības, Jūs varat sazināties ar mums, izmantojot atbalsta veidlapu vai izmantojot tālāk norādīto mūsu kontaktinformāciju. Identifikācijas nolūkos mēs lūdzam Jums tālāk minēto informāciju. Vārds, e-pasta adrese un, ja pieejams, aktivizācijas atslēga vai klienta numurs un uzņēmuma piederība. Lūdzu, atturieties no jebkādu citu personas datu, piemēram, dzimšanas datuma, sūtīšanas. Lai varētu apstrādāt jūsu pieprasījumu, kā arī identifikācijas nolūkos, mēs apstrādāsim jūsu personas datus. Lūdzu, ņemiet vērā, ka saskaņā ar VDAR šī Privātuma politikas sadaļa attiecas tikai uz Datu subjektiem; līdz ar to visas atsauces uz “Jūs” šajā sadaļā attiecas tikai uz Datu subjektiem.

Tiesība atsaukt piekrišanu. Tiesības atsaukt piekrišanu attiecas uz apstrādi, kas balstīta tikai uz piekrišanu. Ja mēs apstrādājam jūsu personas datus, pamatojoties uz jūsu piekrišanu, jums ir tiesības atsaukt piekrišanu jebkurā laikā, nenorādot iemeslus. Jūsu piekrišanas atsaukšana ir efektīva tikai nākotnē un neietekmē pirms atsaukšanas apstrādāto datu likumību.

Tiesības iebilst. Tiesības iebilst pret apstrādi ir piemērojamas, ja apstrāde tiek veikta, pamatojoties uz ESET vai trešās personas likumīgajām interesēm. Ja mēs apstrādājam jūsu personas datus, lai aizsargātu likumīgu interesi, jums ir tiesības jebkurā laikā iebilst pret mūsu norādīto likumīgo interesi un jūsu personas datu apstrādi. Jūsu iebildums ir spēkā tikai nākotnē un neietekmē pirms iebilduma apstrādāto datu likumību. Ja mēs apstrādājam jūsu personas datus tiešā mārketinga nolūkos, jūsu iebildumam nav jānorāda iemesli. Tas attiecas arī uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo mārketingu. Visos citos gadījumos mēs lūdzam Jūs īsumā informēt mūs par savām sūdzībām, kas skar ESET likumīgās intereses apstrādāt jūsu personas datus.

Lūdzu, ņemiet vērā, ka dažos gadījumos, neskatoties uz jūsu piekrišanas atsaukšanu vai jūsu iebildumu apstrādi, mums var būt tiesības apstrādāt jūsu personas datus, pamatojoties uz citu juridisko pamatu, piemēram, līguma izpildei.

Piekļuves tiesības. Jums ir tiesības jebkurā laikā bez maksas saņemt informāciju par saviem ESET apstrādātajiem datiem.

Tiesības uz labošanu. Ja mēs nejauši apstrādājam nepareizus personas datus par Jums, Jums ir tiesības to labot.

Tiesības uz dzēšanu. Jums ir tiesības pieprasīt jūsu personas datu dzēšanu vai apstrādes ierobežošanu. Ja mēs apstrādājam jūsu personas datus, piemēram, ar jūsu piekrišanu, jūs to atsaucat un nav cita tiesiskā pamata, piemēram, līguma, mēs nekavējoties dzēšam jūsu personas datus. Jūsu personas dati arī tiks dzēsti, tiklīdz tie vairs nav nepieciešami tiem nolūkiem, kas tiem norādīti mūsu glabāšanas perioda beigās.

Tiesības uz apstrādes ierobežošanu. Ja mēs izmantojam jūsu personas datus tikai tiešā mārketinga nolūkos un ja esat atsaucis savu piekrišanu vai iebilstat pret ESET pamata likumīgajām interesēm, mēs ierobežosim jūsu personas datu apstrādi tādā apjomā, kādā mēs iekļaujam jūsu kontaktinformāciju mūsu iekšējā melnajā sarakstā, lai izvairītos no nevēlamajiem kontaktiem. Pretējā gadījumā jūsu personas dati tiks dzēsti.

Lūdzu, ņemiet vērā, ka mums var būt jāglabā jūsu dati līdz glabāšanas pienākumu izbeigšanai un likumdevēja vai uzraudzības iestāžu noteiktajiem termiņiem. Saglabāšanas pienākumi un periodi var izrietēt arī no Slovākijas tiesību aktiem. Pēc tam attiecīgie dati tiks rutīnas kārtā dzēsti.

Datu pārnesamības tiesības. Mēs ar prieku sniedzam Jums kā Datu subjektam ESET apstrādātos personas datus xls formātā.

Tiesības iesniegt sūdzību. Kā Datu subjektam Jums ir tiesības jebkurā laikā iesniegt sūdzību uzraudzības iestādei. Uz ESET attiecas Slovākijas tiesību akti, un mums kā Eiropas Savienības daļai ir saistoši datu aizsardzības tiesību akti. Attiecīgā datu uzraudzības iestāde ir Slovākijas Republikas Personas datu aizsardzības birojs, kas atrodas vietnē Námestie 1. Mája 18, 81106 Bratislava, Slovākijas Republika.

Mūsu kontaktinformācija

Ja vēlaties īstenot savas tiesības kā Datu subjekts vai ja Jums ir jautājumi vai bažas, lūdzu, sazinieties ar mums pa tālruni:

ESET, spol. s r.o.
Datu aizsardzības amatpersona
Einsteinova 24
85101 Bratislava
Slovākijas Republika