Personvernerklæring for virksomheter

Gjelder fra 30. september 2026 | Se en tidligere versjon av Personvernerklæringen | Sammenligne endringer

Beskyttelse av personopplysninger er av særlig betydning for ESET, spol. s r. o., med registrert kontoradresse Einsteinova 24, 85101 Bratislava, Slovakia, med organisasjonsnummer: 31333532 ("ESET" eller "vi"). Vi ønsker å overholde åpenhetskravet som er foreskrevet i EUs personvernforordning («GDPR»). For å oppnå dette publiserer vi denne personvernerklæringen med det ene formål å informere deg, en person som bruker våre tjenester i samsvar med våre brukervilkår for bedrifter («du»), om hvordan vi behandler data relatert til identifiserte eller identifiserbare fysiske personer («den registrerte») i sammenheng med våre tjenester som definert nedenfor.

Denne personvernerklæringen gjelder for alle ESET-programmer, -produkter og -tjenester slik de er definert i og regulert av våre brukervilkår for bedrifter («vilkår») eller denne personvernerklæringen, og dermed for alle ESET-programmer, -produkter og -tjenester som er inkludert i våre standard bedriftsabonnementer (unntatt abonnementer for små bedrifter) («abonnement»), for alle ESET-bedriftskontoer og deres nettsteder, inkludert ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator og ESET Services Hub («konto»), samt for alle tjenester og funksjoner levert av ESET via kontoen («abonnement» og «konto» samlet kalt «tjenester»).

Våre tjenester krever bruk av ulike typer ESET-programvareapplikasjoner, inkludert lokalt installert programvare, skybasert programvare og mer komplekse programvareplattformer og kontoer utviklet av ESET (samlet kalt «Applikasjon»). Når et spesifikt program tilbys som et frittstående element for kjøp, omtales det også som et «produkt». For å unngå tvil inkluderer begrepet «Tjenester» programmer og produkter.

Begreper med stor forbokstav som ikke er definert i denne personvernerklæringen, skal ha den betydningen som er angitt i Vilkårene.  Vi bruker også her standardbegreper som er definert i GDPR, for eksempel «personopplysninger», «den registrerte», «behandlingsansvarlig» eller «databehandler», med den betydningen de er gitt i GDPR.

For visse programmer, produkter eller tjenester kan vi opprette en egen personvernerklæring. Hvis en spesifikk personvernerklæring gjelder for et bestemt program, et bestemt produkt eller en bestemt tjeneste, skal den spesifikke personvernerklæringen ha forrang foran denne personvernerklæringen i den grad det foreligger motstrid.

Denne personvernerklæringen kan gjøres tilgjengelig på flere språk for enkelhets skyld. Ved eventuelle avvik, uoverensstemmelser eller motstrid mellom den engelske versjonen og en oversatt versjon, skal den engelske versjonen ha forrang, i den utstrekning gjeldende lov tillater det.

Personvernerklæringen er hovedsakelig opptatt av hvordan vi behandler personopplysninger om registrerte som behandlingsansvarlig, men for å gi deg mer fullstendig informasjon, beskriver vi også her hvilke opplysninger vi behandler i en rolle som databehandler. I slike tilfeller gjelder vår Avtale om databehandling for den respektive behandlingen av personopplysninger.

Vi kan endre retningslinjene for personvern fra tid til annen etter eget skjønn. Vi sender deg en varsling via e-post med en lenke til den endrede personvernerklæringen, eller vi varsler deg om den oppdaterte utgaven via varsling i appen eller ved bruk av andre elektroniske midler, som for eksempel ved mindre oppdateringer, der vi kun publiserer den nye versjonen på nettstedet vårt. Hvis Du ikke er enig i den endrede personvernerklæringen, bør Du slutte å bruke de berørte Tjenestene og avinstallere de berørte Programmene eller Produktene der dette er aktuelt. Hvis Du fortsetter å bruke Tjenestene etter at den endrede Personvernerklæringen har trådt i kraft, anser Vi at Du har godtatt den.

Denne personvernerklæringen inneholder spesielt informasjon om:

•Kategorier av personopplysninger vi behandler

•Rettslig grunnlag for behandling av personopplysninger,

•Utlevering av data og overføringer til tredjeland,

•Datasikkerhet,

•Dine rettigheter som registrert,

•Kontaktopplysningene våre.

Kategorier av personopplysninger vi behandler

For å yte tjenestene våre må vi behandle ulike typer data som kan relateres til registrerte. Avhengig av de spesifikke tjenestene som ytes til deg og deres tekniske konfigurasjon, kan vi opptre som behandlingsansvarlig for visse databehandlingsaktiviteter og som din databehandler for andre, i samsvar med GDPR.

Nedenfor beskriver vi kategoriene av data som kan relateres til registrerte som vi kan behandle i forbindelse med våre tjenester, med tanke på vår rolle i den spesifikke databehandlingen. Vær oppmerksom på at enkelte kategorier av data bare behandles innenfor spesifikke programmer, produkter og tjenester, og derfor kanskje ikke gjelder for ditt spesifikke tilfelle.

ESET som behandlingsansvarlig

Abonnementsadministrasjon og fakturering. ESET samler inn og behandler navnet ditt, e-postadressen din, informasjon om Abonnementet ditt og aktiveringsnøklene dine (eller, hvis du representerer et selskap, informasjonen om Abonnementet og aktiveringsnøklene til selskapet du representerer). Hvis vi behandler betalingsopplysningene dine for abonnementet, behandler vi også forretningsadressen din, firma-/bedriftsnavn og betalingsinformasjon (eller hvis du representerer et selskap, navnet ditt, selskapstilknytning, selskapets adresse og selskapets betalingsinformasjon).  Disse opplysningene brukes til å lette abonnementsaktivering, levere aktiveringsnøkler, sende påminnelser om abonnementsutløp og juridisk kommunikasjon relatert til abonnementet ditt, verifisere abonnementsautentisitet og sende andre varsler i samsvar med gjeldende lover. ESET er juridisk pålagt å oppbevare faktureringsinformasjon i 10 år. Abonnementrelaterte data vil bli anonymisert i abonnementssystemet vårt senest 12 måneder etter at det siste abonnementet ditt utløper, men disse dataene kan behandles i en annen tidsperiode og for forskjellige formål i andre interne systemer, som beskrevet i denne personvernerklæringen. Dette inkluderer behandling av abonnementsrelaterte data sammen med juridisk kommunikasjon i 3 år etter utløpet av ditt siste abonnement med det formål å etablere, utøve eller forsvare rettslige krav.

Kontoadministrasjon. For kontoregistrering, for å gi deg tilgang til relaterte tjenester og for å levere våre tjenester til deg, må vi kanskje behandle ditt fulle navn, navnet på selskapet du representerer, bostedsland, gyldig e-postadresse, telefonnummer og abonnementsrelaterte opplysninger.

Tjenestelevering og drift. For at våre tjenester skal fungere korrekt, behandler Vi ulike tekniske og driftsmessige data som genereres automatisk under installasjon, konfigurasjon og bruk av ESET-tjenester (inkludert bruk av beskyttede enheter) («Telemetri»). Telemetri inkluderer data som databasens ytelse, helsestatistikk, antall administrerte endepunkter, endepunktoperativsystem, systemmaskinvare, systemfeil, retningslinjer, pålogginger, oppgaver, varsler, administrerte enheter, deteksjonsstatistikk, hendelsesprosesseringshastighet, regelmotorstatistikk, utelukkelser osv. samt HTTP-overskrifter. Der det er teknisk mulig og hensiktsmessig, kan telemetri behandles i anonymisert, pseudonymisert eller aggregert form.

Forskning. For forskningsformål kan Vi behandle Infiltrasjonsdata (kun de som potensielt kan føre til ondsinnet aktivitet) og Hendelsesdata (når det gjelder Hendelsesdata bruker Vi ikke Kundens identifikasjonsdata, kun Kundens forretningssektor) som er samlet inn fra Tjenestene våre, sammen med tilhørende Telemetri (for eksempel tidsstempel; operativsystemets navn, type og versjon; skyleverandør og instans; informasjon om den aktuelle enheten, slik som enhetsprodusent og enhetsmodell). Dataene kan også inkludere data fra tredjepartsintegrasjoner hvis de er tilkoblet, og KI-sikkerhetsdata hvis det er tillatt. Vi bruker ikke Kundeidentifikatorer bortsett fra instans-ID, som Vi alltid hasher. Vi behandler vanligvis forskningsdata kun der du samtykker. For MDR-tjenesten er imidlertid forskningsbehandlingen basert på en opt-out-mekanisme, som er et unntak fra denne generelle tilnærmingen. Dataene fra MDR Services brukes alltid på en aggregert og anonymisert måte.  Forskningsdata (for eksempel Telemetri, Kundenavn, IP-adresse, nettleseridentifikator, operativsystemidentifikator, egen Forskning, tredjepartsinformasjon om trusler) kan også brukes til vår ESET Threat Intelligence-tjeneste. Trusselforskningsdata behandles for øyeblikket i våre datasentre i Slovakia og Tyskland. Denne behandlingen er basert på vår berettigede interesse i å forbedre våre Tjenester.

Målet med vår forskning er å gi våre kunder mer effektive, kraftfulle og moderne tjenester, og å sette oss i stand til å reagere effektivt på de nyeste og mest avanserte cybersikkerhetstruslene. Vi gjennomfører forskning for å forbedre deteksjons-, forebyggings- og avbøtingskapasitetene til tjenestene og programmene våre, utvikle nye beskyttelseskapasiteter, analysere utviklingen av cybersikkerhetstrusler og identifisere sammenhenger mellom skadevarefamilier og trusselaktører.

Optimalisering og forbedring av våre tjenester. For å optimalisere og forbedre våre Tjenester kan Vi behandle Telemetri basert på vår berettigede interesse. Denne behandlingen hjelper oss med å vedlikeholde og forbedre tjenestene, forbedre den totale brukeropplevelsen og støtte sikkerheten, effektiviteten, ytelsen, funksjonaliteten, påliteligheten og kvalitetssikringen i våre tjenester. Det gjør oss også i stand til å tilpasse tjenestene til de nyeste bransjestandardene og utlede statistisk innsikt. Dataene som brukes til disse formålene, er aggregert, anonymisert og/eller på annen måte gjort slik at de ikke med rimelighet kan knyttes til noen identifiserbar person eller til Deg.

Teknisk støtte. Kontaktinformasjon, abonnementsinformasjon og data som oppgis i støtteforespørslene dine, kan være nødvendige for teknisk støtte. Avhengig av hvilken kommunikasjonskanal du velger, kan vi samle inn e-postadressen din, telefonnummeret ditt, selskapstilknytning, abonnementsinformasjon, program- eller tjenestedetaljer og en beskrivelse av støttesaken din. Ytterligere informasjon kan bli forespurt for å lette vår tekniske støtte. Alle opplysninger som behandles for teknisk støtte oppbevares i 4 år.

Markedsføringskommunikasjon. I samsvar med relevante lover som regulerer direkte markedsføring, kan vi bruke kontaktinformasjonen din eller våre kommunikasjonskanaler for programmer og tjenester for direkte markedsføring av våre programmer og tjenester, i samsvar med vår legitime interesse for å markedsføre våre tilbud. Denne bruken vil fortsette til du avslutter abonnementet fra slik kommunikasjon, eller til abonnementsrelaterte data blir anonymisert 12 måneder etter utløpet av ditt siste abonnement.

Din tilbakemelding. Din tilbakemelding, svar eller forespørsler kan sendes inn gjennom våre nettskjemaer eller andre kommunikasjonskanaler. For å følge opp kan vi trenge kontaktinformasjonen din (som e-postadressen din) eller andre relevante data, avhengig av formålet og konteksten til kommunikasjonen din. Oppbevaringsperioder varierer avhengig av arten eller formålet med kommunikasjonen og administreres i samsvar med denne personvernerklæringen.

Juridiske og compliance-formål. Identifikasjon, kontakt, faktureringsdata og telemetri kan også behandles for formål knyttet til etablering, utøvelse eller forsvar av juridiske krav, beskyttelse av våre rettigheter og interesser, håndheving av kontraktsforpliktelser, forebygging av misbruk av tjenestene, etterlevelse av regelverk, samt samarbeid med kompetente myndigheter der gjeldende lov krever det.

Cybersikkerhetsbevissthet. Anonymiserte, aggregerte og statistiske data fra Research kan deles med forskningsorganisasjoner, andre sikkerhetsleverandører, fagfolk, myndigheter eller allmennheten via publikasjoner, blogginnlegg eller sosiale medier for å øke bevisstheten om og forebyggingen av risikoer knyttet til internettsikkerhet, og for å støtte forskning på cybertrusler. Dette omfatter også bruk av statistikk utledet fra slike data for å spore og publisere rapporter om trender innen cybersikkerhetsrisiko.

Spesifikk databehandling fra lokalt installerte og skybaserte beskyttelsesprogrammer (alle programmer for beskyttelse mot skadelig programvare og ECOS)

•Telemetri. De behandlede opplysningene omfatter informasjon om installasjonsprosessen, enhetens egenskaper, samt informasjon om drift og funksjon av programmene våre, for eksempel plattformen der programmet er installert, operativsystem, maskinvarespesifikasjoner, installasjons-ID-er, abonnement-ID-er, IP-adresse, MAC-adresse og programkonfigurasjonsinnstillinger. Disse opplysningene samles inn for oppdateringer, oppgraderinger, vedlikehold, sikkerhet og utvikling av våre programmer, tjenester og backend-infrastruktur. Den lagres og behandles uavhengig av identifikasjonsdata som er nødvendige for fakturering eller abonnementsopptegnelser, da behandlingen ikke krever identifisering av sluttbrukere av våre programmer eller andre registrerte. Oppbevaringsperioden for disse opplysningene er opptil 4 år.

•ESET LiveGrid® omdømmesystem. Enveis-hasher tilknyttet infiltreringer blir behandlet med formål for ESET LiveGrid® omdømmesystemet, som forbedrer effektiviteten til programmene våre for beskyttelse mot skadelig programvare ved å sammenligne skannede filer mot en database med hvite- og svartelistede elementer. Sluttbrukerne av våre programmer eller andre registrerte identifiseres ikke under denne prosessen.

•Tilbakemeldingssystemet ESET LiveGrid®. Mistenkelige prøver og telemetri fra «det ville» samles inn som en del av Tilbakemeldingssystemet ESET LiveGrid®, som gjør det mulig for ESET å reagere raskt på dine behov og holde oss i stand til å være lydhøre for de nyeste truslene. Vi er avhengige av at du sender oss:

oInfiltreringer, som potensielle prøver av virus og andre ondsinnede dataprogrammer; mistenkelige, problematiske, potensielt uønskede eller potensielt usikre objekter, som kjørbare filer, URL-er, nettsider, utdrag/prøver av nettverkskommunikasjon, e-postmeldinger, e-postvedlegg og OneDrive-filer Du har rapportert som spam eller som er flagget av programmet vårt, og tilhørende telemetri.

oInformasjon som gjelder bruk av internett, som IP-adresse og geografiske opplysninger, IP-pakker, URL-er og ethernet-frames.

oKrasjdumpfiler og informasjonen i disse.

Slike data fra Tilbakemeldingssystemet ESET LiveGrid® skal utgjøre «infiltrasjonsdata» i henhold til denne personvernerklæringen. Mistenkelige prøver, filnavn, URL-er eller telemetri som mottas som del av denne tjenesten, kan av og til inneholde personopplysninger om de registrerte. Vi søker ikke spesifikt å behandle slike personopplysninger, og vi har heller ikke til hensikt å samle dem inn. Vårt formål og eneste mål med å samle inn, behandle og undersøke prøvene, URL-ene og tilknyttet Telemetri er å gi Deg og andre Kunder bedre Tjenester, inkludert vår forbedrede beskyttelse mot skadelig programvare.

Alle Infiltrasjonsdata er ment å håndteres uten å identifisere Sluttbrukeren av programmet vårt eller andre av de registrerte.

Nettleserutvidelse. Nettleserutvidelsen sender kun data til det lokalt installerte programmet. Disse dataene behandles hovedsakelig lokalt, og ESET har ikke tilgang til dem, inkludert brukerens søkehistorikk. Hvis data som sendes av nettleserutvidelsen, identifiseres som skadelige av det lokalt installerte programmet, styres all overføring av disse dataene til ESET av programmets innstillinger. Hvis ESET LiveGrid®-tilbakemeldingssystemet er aktivert, kan prøver sendes til ESET som infiltrasjonsdata. Andre personopplysninger overføres ikke til ESET. Vi mottar imidlertid telemetri, for eksempel antall og type av bestemte trusler som oppdages av ESET-tjenester (for eksempel antall oppdagede trojanere).

KI-sikkerhet. Hvis KI-sikkerhet er aktivert for å gi beskyttelse mot ondsinnede aktiviteter som involverer LLM-er og andre AI-verktøy, utføres den relevante behandlingen lokalt. ESET har ikke tilgang til brukerens nettleseraktivitet eller LLM-samtaler. Men hvis (i) ESET LiveGrid®-tilbakemeldingssystemet er aktivert, (ii) innsamling av LLM-samtaler er tillatt, og (iii) ondsinnet aktivitet oppdages, kan vi motta prøver av virus eller annen skadelig kode til forskning. Dataene Vi deretter behandler, omfatter type AI-verktøy som brukes, deteksjonstype (kodesnutt, phishing-URL), deteksjon (prompt injection, trojanagent), berørt objekt (adressen til det berørte objektet i operativsystemet), ondsinnet ledetekst, ondsinnet samtale, skadelig utdata, nettleserprogram, brukerinformasjon (brukernavn og e-post), kommunikasjonsopprinnelse (hvem som kommuniserer med hvem, for eksempel datamaskinnavn med navn på LLM-leverandør) («KI-sikkerhetsdata»).

•Lokal ESET Secure Authentication. Hvis du velger å bruke dette programmet, kan vi behandle data som er nødvendige for autentisering, klargjøring og korrekt funksjon av de spesifikke funksjonene du aktiverer. Avhengig av de valgte funksjonene og konfigurasjonen kan dette inkludere data som brukernavn, telefonnummer, symbolnavn, symbol-ID, annen symbolrelatert informasjon, aktiverings-URL, abonnementsinformasjon, telefon-ID, varslings-ID og plattforminformasjon..

Trusseletterretningstjenester.  Der vi leverer vår ESET Threat Intelligence-rapport og tilknyttede tjenester til Deg, gjennomfører vi kundekontroll (due diligence) på grunn av sensitiviteten og konfidensialiteten til informasjonen som inngår i ESET Threat Intelligence-rapporten og tilknyttede tjenester. Som en del av denne due diligence-prosessen kan Vi behandle data som hvem dine reelle eiere er (din ledelse eller dine reelle eiere) eller om Du eller dine reelle eiere står på sanksjonslister.

Rettslig grunnlag for personopplysninger. Det finnes noen få rettslige grunnlag for behandling av data i henhold til gjeldende lovverk som regulerer vern av personopplysninger som vi bruker som behandlingsansvarlig. ESETs behandling av personopplysninger er hovedsakelig nødvendig for å oppfylle vilkårene med den registrerte (art. 6 (1) (b) GDPR), som gjelder for levering av ESET-programmer eller -tjenester, med mindre annet er uttrykkelig angitt, for eksempel:

oLegitimt grunnlag og legitim interesse (art. 6 (1) (f) i GDPR), som gjør det mulig for oss å behandle opplysninger om hvordan du bruker tjenestene våre og din tilfredshet for å gi deg den beste beskyttelsen, støtten og opplevelsen vi kan tilby. Selv markedsføring kan bli anerkjent av gjeldende lovgivning som en legitim interesse, derfor kan vi stole på det for markedsføringskommunikasjon i noen tilfeller. Vi baserer Oss også på berettiget interesse når det gjelder å utføre Forskning; Vi gjør imidlertid alltid dette enten med din tillatelse, eller så gir Vi Deg mulighet til å reservere deg mot bruk av dine data til forskningsformål.

oSamtykke (art. 6 (1) (a) i GDPR), som vi kan be av deg som registrert i spesielle situasjoner hvor vi anser dette juridiske grunnlaget som best egnet eller i tilfeller hvor det er påkrevd av loven.

oSamsvar med en juridisk forpliktelse (art. 6 (1) (c) GDPR), f.eks. bestemte krav for elektronisk kommunikasjon, oppbevaring for fakturering og betalingsdokumenter.

Vær oppmerksom på at hvis vi i våre tjenester behandler personopplysninger om en registrert som ikke har akseptert våre vilkår og derfor ikke har inngått en kontrakt i henhold til artikkel 6 (1) b) i GDPR (for eksempel din ansatt, et familiemedlem, en annen person du har autorisert til å bruke tjenestene, eller tredjeparter i tilfeller av innsamling av mistenkelige prøver), behandler vi deres data basert på vår legitime interesse i henhold til artikkel 6 (1) f) i GDPR. Denne behandlingen gjør det mulig for oss å yte tjenestene til deg og å opprettholde deres høye kvalitet og sikkerhet.

ESET som databehandler

Denne seksjonen beskriver kategoriene av data som behandles i forbindelse med våre tjenester som vi opptrer som din databehandler for. Det gjelder hovedsakelig våre skybaserte programmer, som krever innhenting og behandling av opplysninger om overvåkede endepunktenheter som våre lokalt installerte programmer er distribuert på, samt nettverket ditt. Omfanget av overvåkingen som utføres på infrastrukturen din, og nøyaktig hvilke data som samles inn, avhenger av regler, unntak, konfigurasjoner, terskelverdier og innstillinger som administreres av deg og dine administratorer. Vi behandler personopplysninger som databehandler basert på vår avtale om databehandling for å kunne tilby Deg tjenestene våre. Dataene, i tillegg til andre tjenesterelaterte logger, skal lagres i samsvar med retningslinjene for oppbevaring av logger for et spesifikt skybasert program, som beskrevet i dokumentasjonen.

Vi oppfordrer deg til å sjekke og gjennomgå lovgivningen og lovkravene for innsamling og behandling av data i ditt land mens du installerer våre skybaserte programmer. Du kan bli pålagt å varsle sluttbrukere om administrerte eller overvåkede endepunktenheter, eller be om spesifikk tillatelse i visse jurisdiksjoner for å utføre overvåkingsaktiviteter.

ESET PROTECT

•XDR-plattformen. XDR Platform samler inn og behandler data fra overvåkede endepunktenheter og nettverket og sender dem til skykonsollen. Som et program av typen Endpoint Detection and Response (XDR) er det designet for detaljert overvåking og oppdagelse av uregelmessigheter.  
 
Når Du bruker XDR-plattformen, ESET PROTECT, behandler Vi sikkerhetsrelevante data knyttet til hendelser generert av enheter, systemer eller Tredjepartstjenester som overvåkes gjennom våre Tjenester. Dette kan omfatte indikatorer på mistenkelig aktivitet, for eksempel mistenkelige innlogginger eller uvanlig bruk av programmer; informasjon om identifiserte sikkerhetshendelser, inkludert kombinasjoner av indikatorer og Telemetri som brukes til å vurdere hendelsen, for eksempel alvorlighetsgraden; tiltak som iverksettes i forbindelse med hendelser, for eksempel å isolere en datamaskin fra nettverket, avslutte en prosess eller logge ut en bruker; og informasjon om Kundens segment, for eksempel bransje. Sammen med tilhørende telemetri utgjør disse sikkerhetsrelevante dataene «hendelsesdata» i henhold til denne personvernerklæringen. Relatert telemetri kan inkludere hendelsestidspunkt og identifikatorer, hendelsesegenskaper og risikoinformasjon, sky- og infrastrukturinformasjon, nettverks- og endepunktsinformasjon, enhetsinformasjon, operativsysteminformasjon, fil- og programinformasjon, prosess- og kommandolinjeinformasjon, URL- og webressursinformasjon, samt bruker- og kontoinformasjon.

•Administrerte endepunktsenheter. Administrering av ESETs lokalt installerte programmer krever sete-ID og navn, programnavn, abonnementsinformasjon, aktiverings- og utløpsinformasjon, maskinvare- og programvareinformasjon om administrerte enheter med ESET-programmer installert. Logger knyttet til aktiviteter i forvaltede ESET-programmer og -enheter samles inn og gjøres tilgjengelige for å gjøre det enklere å administrere og overvåke funksjoner og våre tjenester. Andre behandlede opplysninger kan omfatte informasjon relatert til installasjonsprosessen, inkludert plattformen som programmet vårt er installert på, og informasjon om drift og funksjonalitet av våre programmer eller administrerte enheter, som maskinvarefingeravtrykk, installasjons-ID-er, abonnement-ID-er, IP-adresse, MAC-adresse, brukte e-postadresser, GPS-koordinater for en mobil enhet eller konfigurasjonsinnstillinger for våre programmer. Vi kan også bruke kontaktinformasjonen din til å informere Deg om et sikkerhetsproblem i miljøet ditt som Vi har identifisert.

•Administrering av sårbarheter og oppdateringer. Hvis du velger å bruke funksjonene for sårbarhetsvurdering og patch management, vil mer informasjon bli behandlet. Informasjonen knyttet til sårbarhetens navn og identifikator, alvorlighetsgrad og virkningsgrad for administrerte enheter vil bli samlet inn og behandlet for sårbarhetsvurderingen. Patch Management-funksjonen krever også applikasjonens navn, versjon og leverandør, versjonen av den manglende oppdateringen på enheten og identifikatoren for den manglende oppdateringen.

•Beskyttelse av skybasert arbeidsbelastning. Denne funksjonen samler inn og behandler hovedsakelig to typer skyaktivitetslogger: (i) logger knyttet til ressursoperasjoner (som Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) og (ii) identitetsrelaterte logger (som Microsoft Entra ID), som kan inneholde følgende personopplysninger fra ditt skymiljø: (i) IP-adressen til den som utfører API-forespørselen og (ii) identiteten til brukeren som utfører forespørselen (navn, e-post). Den samler også inn telemetri om skyressurser og identiteter, og kan inkludere personopplysninger fra skymiljøet ditt, som navn, e-postadresse eller IP-adresse. Slike data fra skymiljøet ditt behandles for å oppdage og svare på potensiell skadelig programvare eller skadelig programvare som kjører i VM-ene dine eller det bredere skymiljøet ditt, og for å skrive indikatorer i form av en rapport om status for tilkoblere og oppgaver og/eller for å publisere hendelser til ESET PROTECT-konsollen. For dette formålet lager vi midlertidige øyeblikksbilder av disken din og andre ressurser, som virtuelle maskiner og nettverksbrannmurer. Vi skanner disse øyeblikksbildene for å oppdage skadelig programvare og andre sikkerhetstrusler og for å iverksette nødvendige beskyttelsestiltak. Når den relevante skanningen er fullført, sletter vi de midlertidige øyeblikksbildene og eventuelle tilknyttede data. Vi beholder eller bruker ikke disse øyeblikksbildene til noe annet formål.

•Ekstern tilgangstjeneste. ESET Remote Access, hvis tilgjengelig, lar administratorer få ekstern tilgang til en administrert endepunktenhet via ESET PROTECT . Avhengig av nettverksoppsettet overføres data fra endepunktet enten direkte mellom ESET PROTECT (administratorens nettleser) og endepunktet, eller videresendes gjennom ESETs servere. I begge tilfeller krypteres all informasjon fra ende til ende per økt. Dette inkluderer skjermen på det eksterne skrivebordet, mus- og tastaturaktivitet, clipboard-innhold (kun data som kopieres under økten), filoverføringer og chat-meldinger. Når informasjonen videresendes gjennom ESET-servere, lagres den verken eller dekrypteres. IP-adresser og ruteinformasjon behandles for å forhandle om tilkoblingen mellom endepunktet og ESET PROTECT. Hvis filer overføres, følger de samme krypterte banen og oppbevares ikke på ESETs servere. For revisjonsformål registrerer ESET PROTECT viss telemetri relatert til administrative handlinger, for eksempel datoer og klokkeslett når økten starter og avsluttes, og om en fil ble overført fra endepunktet. Ytterligere telemetri knyttet til økten vil også bli samlet inn, for eksempel filnavnene til de overførte filene, IP-adresser, maskinnavn og brukernavn. Administratorens handlinger utført på en ekstern enhet overvåkes ikke eller logges. I tillegg, når ESET PROTECT-chatfunksjonen blir tilgjengelig for ESET Remote Access, kan chat-transskripsjoner av kommunikasjon mellom administratoren og sluttbrukeren også bli logget for revisjonsformål. I tillegg til ESET Remote Access tilbyr vi også fjerntilgang til terminaler på datamaskiner. Hvis tilgjengelig, overvåker vi ekstern tilgang til terminaler på datamaskiner av hensyn til sikkerhet, tilgangskontroll og revisjon. En autorisert bruker kan bruke den eksterne terminalen til å vise eller på annen måte samhandle med innhold som er lagret på eller tilgjengelig fra den aktuelle datamaskinen, inkludert filer. Vi registrerer informasjon om den eksterne tilgangen og aktivitetene som utføres via terminalen, inkludert brukerens identitet, den aktuelle kontoen og datamaskinen, dato og klokkeslett for tilkobling og frakobling, handlingene som utføres, for eksempel nedlasting av filer via terminalen, og utdataene eller resultatene av disse handlingene. Disse postene kan inneholde informasjon knyttet til datamaskinen eller filene som ble åpnet eller behandlet under den eksterne økten.

•Tredjepartstjenester koblet til XDR-plattformen. Der du har aktivert det, kan ytterligere data som stammer fra Tredjepartstjenester også bli behandlet dersom du aktiverer innkommende integrasjoner eller aktiverer bestemte funksjoner i Tjenesten. Dataene vi kan behandle hvis du kobler tredjepartstjenester til XDR-plattformen, kan omfatte hendelsesdata som standardmessig behandles av XDR-plattformen, slik som beskrevet ovenfor. Dataene Vi behandler avhenger alltid av integrasjonen Du kobler til. . Vi kan også behandle data når Vi hjelper Deg med å konfigurere en bestemt integrasjon basert på din forespørsel, eller når Vi behandler data med det formål å levere våre Tjenester og overvåke dem for å bekrefte at integrasjonen fungerer som den skal. Vær oppmerksom på at den relevante tredjepartstjenesteleverandøren fungerer som uavhengig behandlingsansvarlig eller databehandler, alt etter hva som er gjeldende i henhold til GDPR. Vi påtar oss ikke noe ansvar for etterlevelse av databeskyttelse eller sikkerhetspraksis hos slike tredjepartstjenesteleverandører.

Utgående integrasjoner. Der vi tillater utgående integrasjoner og du instruerer oss om å gjøre det ved å aktivere dem, sender vi data som er behandlet gjennom vårt program, til din infrastruktur eller andre tredjepartstjenester du bruker. Dataene som deles, er data som allerede er behandlet gjennom våre programmer, og avhenger av den aktuelle integrasjonen: Vi sender dataene som integrasjonen ber om, eller, der det er mulig, dataene Du konfigurerer til å bli delt. Detaljer om hver integrasjon finnes i dokumentasjonen for det respektive programmet som tillater integrasjonen. Vær oppmerksom på at når du bruker en integrasjon til å overføre dataene dine til et annet produkt, vil oppbevaringsperiodene som gjelder for det mottakende produktet, gjelde for dataene som lagres der.

ESET Secure Authentication

•ESA Cloud Console. Vår skybaserte konsoll lar deg administrere og konfigurere tjenestene våre, og den fungerer også som en skybasert autentiseringsserver som behandler autentiseringsforespørsler fra endepunktenheter som du har aktivert tofaktorautentisering for. Ulike kategorier av data som er nødvendige for driften av vår ESET Secure Authentication, behandles der for å gjøre det mulig å yte våre tjenester til deg, mens de nøyaktige opplysningene som skal behandles, avhenger av autentiseringsmetodene og komponentene du velger å bruke, og andre konfigurasjoner av tjenesten du lager. Skykonsollen kan derfor behandle data relatert til sluttbrukerne dine, for eksempel brukernavn og ID-er, IP-adresser, mobilnumre, e-postadresser, organisatoriske enheter, samt data relatert til organisatorisk struktur (hvis du velger automatisk synkronisering av databasen din som inneholder data på organisatorisk struktur, med vår skykonsoll, kan det være nødvendig å skrive inn påloggingsopplysningene dine for databasen). ESA har også et mobilprogram der Vi behandler data som brukernavn, miljøet brukeren kan logge inn i, aktiverings-URL eller tidsstempel.

•Tredjepartstjenester og integrasjoner. Hvis du velger å integrere ESET Secure Authentication med tredjepartstjenester og komponenter, kan vi behandle ytterligere data som er nødvendige for integrering og drift av tjenestene våre med slike tjenester og komponenter etter ditt valg, for eksempel nødvendige data fra Microsoft Exchange Server, Microsoft Dynamic CRM, identitetsleverandørkobling eller RADIUS, data om maskinvaresymboler som brukes av brukerne dine (f.eks. hemmelighet for maskinvaresymbol) og data relatert til abonnementet ditt. For å gi deg rapporteringsfunksjonalitet og relevante varsler må data relatert til ulike hendelser som skjer i organisasjonen din (som hvem som logget inn, mislykkede pålogginger osv.) og om tjenestens funksjon (som feil) behandles.

•Vær oppmerksom på at avhengig av egenskapene til komponenten du velger å integrere med ESET Secure Authentication, kan det hende vi må behandle førstefaktorinformasjon som brukes til autentisering, vanligvis sluttbrukerens passord, men bare for å sende den til den kompetente enheten for verifisering. Passord for sluttbrukere som bruker ESET Secure Authentication for tofaktorautentisering, lagres ikke i vår ESA-skykonsoll eller andre ESET-servere.

MDR-tjenester. Hvis Du bruker ESET MDR-tjenester (ESET MDR og ESET MDR Ultimate), utfører Vi kontinuerlig overvåking, analyse og bruk av hendelsesdata som samles inn under leveringen av Tjenestene, i den grad det er nødvendig for å forbedre sikkerheten i ditt miljø, styrke cybersikkerhetsstrategier, oppdage og motvirke ondsinnet aktivitet, identifisere sårbarheter og kontinuerlig forbedre sikkerhetstiltakene.  Som en del av MDR-tjenestene utfører Vi de handlingene som er nødvendige for å undersøke, bekrefte, begrense, avhjelpe eller på annen måte redusere sikkerhetshendelser i Kundens miljø. Vi behandler hendelsesdata og telemetri for å levere MDR-tjenestene. Avhengig av dine innstillinger kan vi også behandle slike data, sammen med kundeidentifikasjonsdata, til forskningsformål.

MDR Veiledet onboarding-tjeneste. Som en del av den veiledede onboarding-prosessen kan Vi behandle personopplysninger som vises på skjermen under en gjennomgang av prosessen for distribusjon av Programmet, som vises av Kunden eller dennes administrator, eller som oppgis som del av en rimelig verifiseringsprosedyre.

ESET Threat Intelligence

•Etterforskningslab. Hvis du velger å sende inn en prøve via funksjonen for innsending av prøve i ESETs trusselinformasjonsportal, vil den bli behandlet automatisk i våre automatiserte prøvebehandling- og deteksjonssystemer. Analyseresultatet som gjøres tilgjengelig for Deg, vil inneholde resultater knyttet til prøvens atferd.
 
Behandlingen varierer avhengig av hvilket nivå som er valgt – Investigation Lab eller Investigation Lab advanced:

oEtterforskningslab. Vi kan oppbevare og analysere den innsendte prøven og tilhørende etterretning ytterligere for Forskning. Prøven vil bli merket som «ikke del», og verken den fullstendige analyserapporten eller den fullstendige tilhørende informasjonen vil bli gjort tilgjengelig for andre kunder. Dette kan gjøre det mulig for oss å gjenkjenne prøven i senere IoC- eller hash-søk uten å utlevere hele rapporten eller relatert informasjon til tredjeparter.

oAvansert etterforskningslab. Vi behandler den innsendte prøven for å levere den forespurte analysen, og sletter filen etter behandlingen.

Vi drifter prøvebehandlingssystemene som brukes til å teste prøveatferd, og sørger for at dine opplysninger forblir under vår kontroll og ikke behandles av tredjeparter. For å unngå tvil: Vi gjør ikke hele den innsendte filen eller hele analyserapporten tilgjengelig for andre kunder utelukkende fordi det senere søkes på filhashen.

•Varsling tidlig. Hvis du bestemmer deg for å sette opp YARA-regelen for å bruke funksjonen for tidlig varsel, for eksempel søk, og du inkluderer tekststrenger som inneholder personopplysninger, vil disse opplysningene bli brukt til å identifisere de relevante tilfellene og dermed gi deg vår funksjon for tidlig varsel. Du kan slette regelen når som helst via ESET Threat Intelligence-portalen.

ESET LiveAI. Hvis du bestemmer deg for å bruke ESET AI Advisor, vil spørringen din, sammen med relevante data fra overvåkede endepunktenheter og nettverksinformasjon som behandles i våre skybaserte programmer, bli overført til vår generative AI-løsning som kjører på vår private sky i Azure. Bare de vesentlige opplysningene som kreves for å behandle spørsmålet ditt, vil bli delt med AI-løsningen, og de vil bli behandlet utelukkende for å levere den forespurte tjenesten. ESET administrerer AI-løsningen, og sikrer at opplysningene dine forblir under vår kontroll og ikke behandles av tredjeparter.

ESET LiveGuard Advanced. Hvis Du aktiverer denne funksjonen, som kan være tilgjengelig i dine skybaserte eller lokalt installerte Programmer og Tjenester, vil enhver fil som vårt Program identifiserer som mistenkelig, bli sendt til ESET-servere via Tilbakemeldingssystemet ESET LiveGrid® for automatisert analyse. Hvis LiveGuard fastslår at filen er infisert, vil programmet vårt starte rensehandlingen og slette filen. Hvis filen anses som ren, vil den bli kjørt som normalt. Analyserte filer lagres i den perioden du velger i innstillingene dine, og logger knyttet til analysen vil være tilgjengelige i ESET PROTECT-konsollen din. Vi vil videre behandle filer som LiveGuard oppdager som infiserte, som behandlingsansvarlig, på samme måte som Vi behandler mistenkelige eller skadelige prøver i Tilbakemeldingssystemet ESET LiveGrid® som er beskrevet ovenfor.

ESET Anti-Theft. Innenfor ESET Anti-Theft Service behandler vi data relatert til enheten, særlig data om enhetens nettverksposisjon (breddegrad, lengdegrad, høyde over havet og tidspunktet for siste tilkobling) og enhetens konfigurasjon. Vi bruker disse dataene utelukkende til å levere, drive og støtte tjenesten, inkludert å lokalisere enheten og iverksette de forespurte sikkerhetstiltakene; i den forbindelse identifiserer vi ikke brukeren av enheten. Vi beholder dataene i den perioden enheten eller serveren er registrert i tjenesten, og deretter i ytterligere 30 dager etter at du har fjernet den. Når funksjonen for enhetssletting brukes, fjernes dataene lokalt fra enheten av operativsystemet, og ingen ytterligere data overføres fra enheten til serveren.  Vær oppmerksom på at ABM-enheter kan registreres automatisk på nytt i administrasjon av mobilenheter etter at enheten er slettet.

ESET Cyber Security Awareness Training. Som en del av denne opplæringen i cybersikkerhetsbevissthet kan Du bruke en phishing-simulator utelukkende til å teste dine ansatte og andre autoriserte Sluttbrukere internt i organisasjonen din, inkludert testing av deres motstandsdyktighet mot phishing-kampanjer. Ingen kommunikasjon skal sendes til tredjeparter, inkludert spam eller annen ulovlig kommunikasjon.  

Tredjepartsgaranti. Visse abonnementstilbud kan inkludere, eller markedsføres sammen med, en cybergaranti, garanti eller lignende dekning («Tredjepartsgaranti») som utelukkende tilbys av en uavhengig tredjepart («Garantileverandør»). For dette formålet vil Vi formidle til Garantileverandøren, som leverer Tredjepartsgarantien, ditt navn, e-postadresse og navnet på selskapet Du arbeider for. Så snart du kjøper et tilbud som inkluderer denne tredjepartsgarantien, blir du automatisk påmeldt garantiprogrammet slik det er beskrevet i brukervilkårene.

Datadeling

Vi kan dele dine data med tredjeparter som nevnt i denne personvernerklæringen, for eksempel ved en tvist. Vi kan dele dine data med domstoler, nemnder, rettshåndhevende myndigheter, tilsynsmyndigheter og andre kompetente offentlige myndigheter der dette er nødvendig for å oppfylle en juridisk forpliktelse, fastsette, gjøre gjeldende eller forsvare rettskrav eller beskytte våre rettigheter og legitime interesser. Disse mottakerne behandler vanligvis personopplysninger som selvstendige behandlingsansvarlige etter gjeldende rett. Vi opererer globalt gjennom tilknyttede selskaper eller partnere som en del av vårt salgs-, service- og støttenettverk. Disse selskapene kan også fungere som våre databehandlere og underdatabehandlere. Abonnements-, fakturerings- og teknisk støtteinformasjon behandlet av ESET kan bli overført til og fra tilknyttede selskaper eller partnere for å oppfylle vilkårene, for eksempel for å levere tjenester eller støtte. I tillegg kan vi, med det formål å utføre noen av våre tjenester, slik som profesjonelle tjenester og sikkerhetstjenester, engasjere våre pålitelige partnere som underleverandører for å utføre visse deler av disse tjenestene. Vi har alltid egnede overføringsmekanismer på plass dersom det aktuelle tilknyttede selskapet eller den aktuelle partneren er hjemmehørende i et tredjeland eller har tilgang til personopplysninger fra et tredjeland.

Underbehandling

Vi kan benytte tredjeparts tjenesteleverandører, inkludert tilknyttede selskaper og andre underleverandører (underdatabehandlere), til å behandle personopplysninger på våre vegne og til å støtte levering, drift, vedlikehold og sikkerhet av våre tjenester. Disse underdatabehandlerne kan levere tjenester som hosting, skyinfrastruktur, kundestøtte, datalagring, analyse og andre tekniske eller operasjonelle tjenester.
 
Vi krever at våre underdatabehandlere kun behandler personopplysninger i henhold til våre dokumenterte instrukser og kun for de formålene Vi engasjerer dem til. Vi krever også at de iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger og overholder gjeldende krav til databeskyttelse. Vi er fortsatt ansvarlige for behandlingsaktivitetene som utføres av våre underdatabehandlere, i den grad gjeldende lovgivning krever det.

En oppdatert liste over våre underdatabehandlere, inkludert informasjon om tjenestene de leverer og relevante behandlingssteder der det er aktuelt, er tilgjengelig på nettstedet vårt. Vi kan oppdatere denne listen fra tid til annen, for eksempel når Vi utnevner, erstatter eller fjerner en underdatabehandler.

Overføring til tredjeland.

ESET foretrekker å behandle sine data i EU. Avhengig av hvor du befinner deg (bruk av våre programmer og/eller tjenester utenfor EU/EØS) og/eller tjenesten du velger, kan det imidlertid være nødvendig å overføre dataene dine til et tredjeland utenfor EU/EØS. Vi bruker for eksempel tredjepartstjenester i forbindelse med databehandling i skyen. I disse tilfellene velger vi nøye ut tjenesteleverandørene våre og sikrer et passende nivå av databeskyttelse gjennom kontraktsmessige så vel som tekniske og organisatoriske tiltak. I samsvar med GDPR kan vi kun overføre personopplysninger til tredjeland under spesifikke betingelser. Vi sørger for at slik overføring utføres i samsvar med GDPRs strenge krav, med sikte på å ivareta rettighetene og friheten til enkeltpersonene vi overfører data for.

Før vi overfører data utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS), vurderer vi tilstrekkeligheten av mottakerlandets databeskyttelseslover og vurderer å implementere passende sikkerhetstiltak, for eksempel: Vi vurderer om mottakerlandet er et land som Europakommisjonen har truffet en beslutning om at gir et tilstrekkelig nivå av beskyttelse av personopplysninger (slik som Storbritannia, Canada (kommersielle organisasjoner), Argentina, Brasil, Japan, Sveits eller USA (kommersielle organisasjoner som deltar i Data Privacy Framework)). Hvis ikke, benytter Vi andre egnede overføringsmekanismer, som standard kontraktsklausuler utstedt av EU, bindende virksomhetsregler, anerkjente atferdsnormer eller sertifiseringsmekanismer som dokumenterer etterlevelse av kravene til personvern.

Ved å iverksette disse tiltakene sikrer vi at overføringer av personopplysninger er sikre, transparente og i samsvar med GDPRs prinsipper.

Datasikkerhet

ESET implementerer nødvendige tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som samsvarer med potensielle risikoer. Disse tiltakene er detaljert beskrevet i vår Sikkerhetspolicy og, der det er tilgjengelig, i individuelle sikkerhetspolicyer som gjelder for spesifikke programmer, som finnes i dokumentasjonen til de respektive programmene.

Den registrertes rettigheter

Rettighetene til alle registrerte er viktige, og vi vil informere deg om at alle registrerte (fra alle EU-land eller ikke-EU-land) har følgende rettigheter garantert av ESET. For å utøve den registrertes rettigheter kan du kontakte oss via supportskjema eller ved å bruke kontaktinformasjonen vår nedenfor. Til identifikasjon ber vi deg om følgende informasjon: Navn, e-postadresse og, hvis tilgjengelig, aktiveringsnøkkel eller kundenummer og firmatilknytning. Ikke send oss andre personopplysninger, for eksempel fødselsdato. Vi vil påpeke at for å kunne behandle forespørselen din samt identifikasjon, vil vi behandle personopplysningene dine. Vær oppmerksom på at denne seksjonen av personvernerklæringen i samsvar med GDPR bare gjelder for registrerte, og derfor gjelder alle henvisninger til "du" i denne seksjonen bare for registrerte. Vennligst merk også at hvis Du er ansatt eller annen autorisert person hos vår Kunde, skal Du primært kontakte din arbeidsgiver eller personen som autoriserte Deg.

Rett til å trekke tilbake samtykket. Rett til å trekke tilbake samtykket gjelder kun ved behandling basert på samtykke. Hvis vi behandler personopplysningene dine på grunnlag av ditt samtykke, har du rett til å trekke tilbake samtykket når som helst uten å oppgi årsak. Tilbaketrekking av samtykket ditt gjelder bare for fremtiden og påvirker ikke lovligheten av opplysningene som behandles før tilbaketrekkingen.

Rett til innvending. Rett til innvending mot behandlingen gjelder ved behandling basert på den legitime interessen til ESET eller tredjeparten. Hvis vi behandler personopplysningene dine for å beskytte en legitim interesse, har du når som helst rett til å protestere mot den legitime interessen vi har oppgitt og behandlingen av personopplysningene dine. Innvendingen gjelder bare for fremtiden og påvirker ikke lovligheten av opplysningene som behandles før innvendingen. Hvis vi behandler personopplysningene dine for direkte markedsføringsformål, er det ikke nødvendig å begrunne innvendingen. Dette gjelder også profilering, i den grad den er knyttet til slik direkte markedsføring. I alle andre tilfeller ber vi deg om å informere oss kort om innvendingene mot den legitime interessen ESET har av å behandle personopplysningene dine.

Vær oppmerksom på at i noen tilfeller, til tross for at du trekker tilbake samtykket ditt eller innsigelsen din, kan vi ha rett til å behandle personopplysningene dine på grunnlag av en annen legitim grunn, for eksempel for oppfyllelse av en kontrakt.

Innsynsrett. Du har når som helst og uten kostnad rett til å få informasjon om opplysningene dine som er behandlet av ESET.

Rett til retting. Hvis vi ved et uhell behandler uriktige personopplysninger om deg, har du rett til å få dette korrigert.

Rett til sletting. Du har rett til å be om sletting eller begrensning av behandlingen av dine personopplysninger. Hvis vi for eksempel behandler personopplysningene dine med ditt samtykke, du trekker det tilbake, og det ikke er noe annet juridisk grunnlag, for eksempel en kontrakt, sletter vi personopplysningene dine umiddelbart. Personopplysningene dine vil også bli slettet, så snart de ikke lenger er nødvendige for formålene som er angitt for dem, på slutten av oppbevaringsperioden.

Rett til begrensning av behandling. Hvis vi bruker personopplysningene dine utelukkende for direkte markedsføring, og du har tilbakekalt samtykket ditt eller protestert mot den underliggende legitime interessen til ESET, vil vi begrense behandlingen av personopplysningene dine i den grad at vi inkluderer kontaktopplysningene dine i vår interne svarteliste for å unngå uoppfordret kontakt. Ellers vil personopplysningene dine bli slettet.

Vær oppmerksom på at vi kan bli pålagt å lagre opplysningene dine frem til utløpet av oppbevaringsforpliktelsene og periodene utstedt av lovgiveren eller tilsynsmyndighetene. Oppbevaringsforpliktelser og perioder kan også skyldes den slovakiske lovgivningen. Deretter blir de tilsvarende dataene rutinemessig slettet.

Rett til dataportabilitet. Vi gir deg som registrert gjerne personopplysningene som behandles av ESET i .xls-format.

Rett til å fremsette en klage. Som registrert har du når som helst rett til å sende inn en klage til en tilsynsmyndighet. ESET er underlagt slovakisk lov, og Vi er bundet av lover om databeskyttelse som del av Europaunionen. Den relevante tilsynsmyndigheten for data er Kontoret for beskyttelse av personopplysninger i Den slovakiske republikk, som ligger på Námestie 1. Mája 18, 81106 Bratislava, Slovakia.

Kontaktopplysningene våre

Hvis du ønsker å utøve rettighetene dine som registrert, eller du har et spørsmål eller en bekymring, kan du kontakte oss på:

ESET, spol. s r. o.
Databeskyttelsesansvarlig
Einsteinova 24
85101 Bratislava
Slovakia