Politica de confidențialitate pentru afaceri

Data intrării în vigoare: 30 septembrie 2026 | Vedeți o versiune anterioară a Politicii de confidențialitate | Comparați modificările

Protecția datelor cu caracter personal este de o importanță deosebită pentru ESET, spol. s r. o., cu sediul social în Einsteinova 24, 85101 Bratislava, Republica Slovacă, numărul de înregistrare a afacerii: 31333532 („ESET” sau „Noi”). Dorim să respectăm cerința de transparență, așa cum este prescrisă în Regulamentul general al UE privind protecția datelor („GDPR”). Pentru a atinge acest obiectiv, publicăm această Politică de confidențialitate numai în scopul de a vă informa pe Dvs., o persoană care utilizează serviciile noastre în conformitate cu Termenii noștri de utilizare pentru afaceri („Dvs.”), cu privire la modul în care Noi prelucrăm date referitoare la persoane fizice identificate sau identificabile („Persoană vizată”) în contextul serviciilor noastre, așa cum este definit mai jos.

Această Politică de confidențialitate se aplică tuturor Aplicațiilor, Produselor și Serviciilor ESET, astfel cum sunt definite și reglementate de Termenii noștri de utilizare pentru afaceri („Termeni”) sau de prezenta Politică de confidențialitate, și, prin urmare, tuturor Aplicațiilor, Produselor și Serviciilor ESET incluse în abonamentele noastre standard pentru afaceri (cu excepția abonamentelor pentru afaceri mici) („Abonament”), tuturor conturilor de afaceri ESET și site-urilor lor web, inclusiv ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator și ESET Services Hub („Cont”), precum și tuturor serviciilor și funcționalităților furnizate de ESET prin intermediul Contului („Abonament” și „Cont”, denumite colectiv „Servicii”).

Serviciile noastre necesită utilizarea diferitelor tipuri de aplicații software ESET, inclusiv software instalat local, software bazat pe cloud și platforme software și conturi mai complexe, dezvoltate de ESET (denumite colectiv „Aplicație”). Atunci când o aplicație specifică este oferită ca element independent pentru achiziție, aceasta este denumită și „Produs”. Pentru evitarea oricărui dubiu, termenul „Servicii” include Aplicații și Produse.

Termenii scriși cu majusculă care nu sunt definiți în prezenta Politică de confidențialitate vor avea semnificațiile atribuite acestora în Termeni.  De asemenea, utilizăm în prezentul document termeni standard definiți în GDPR, de exemplu, „date cu caracter personal”, „persoană vizată”, „controlor” sau „procesator”, cu sensul care le este atribuit în GDPR.

Pentru anumite Aplicații, Produse sau Servicii, este posibil să creăm o politică de confidențialitate specifică. Dacă o politică de confidențialitate specifică se aplică unei anumite Aplicații, unui anumit Produs sau Serviciu, acea politică de confidențialitate specifică va prevala asupra prezentei Politici de confidențialitate în măsura în care există neconcordanțe.

Această Politică de confidențialitate poate fi pusă la dispoziție în mai multe limbi, pentru comoditate. În cazul oricărei discrepanțe, neconcordanțe sau al oricărui conflict între versiunea în limba engleză și orice versiune tradusă, va prevala versiunea în limba engleză, în măsura permisă de legislația aplicabilă.

Întrucât Politica de confidențialitate se ocupă în principal de modul în care prelucrăm datele cu caracter personal ale persoanelor vizate în calitate de operator de date, pentru a vă oferi informații mai complete, Noi descriem aici și datele pe care le prelucrăm în calitate de operator de date. În astfel de cazuri, Acordul nostru privind prelucrarea datelor se aplică prelucrării respective a datelor cu caracter personal.

Putem modifica această Politică de confidențialitate din când în când, la alegerea noastră. Vă vom trimite o notificare prin e-mail cu o legătură către Politica de confidențialitate astfel modificată sau vă vom notifica cu privire la versiunea modificată printr-o notificare în aplicație sau prin alte mijloace electronice, cum ar fi, în cazul unor actualizări minore, prin simpla publicare a noii versiuni pe site-ul nostru web. Dacă nu sunteți de acord cu Politica de confidențialitate modificată, ar trebui să încetați utilizarea Serviciilor afectate și să dezinstalați Aplicațiile sau Produsele afectate, după caz. Dacă veți continua să utilizați Serviciile după intrarea în vigoare a Politicii de confidențialitate modificate, Noi vom considera că Dvs. ați confirmat-o.

În special, această Politică de confidențialitate conține informații despre:

•Categorii de date personale pe care le prelucrăm

•temeiul juridic pentru prelucrarea datelor cu caracter personal,

•Divulgarea datelor și transferurile către țări terțe,

•securitatea datelor,

•drepturile dvs. în calitate de persoană vizată,

•Informațiile noastre de contact.

Categorii de date personale pe care le prelucrăm

Pentru a furniza Serviciile noastre, trebuie să prelucrăm diferite tipuri de date care se pot referi la Persoanele vizate. În funcție de Serviciile specifice furnizate Dvs. și de configurarea tehnică a acestora, putem acționa în calitate de controlor de date pentru anumite activități de prelucrare a datelor și în calitate de procesator de date pentru alții, în conformitate cu GDPR.

Mai jos, prezentăm categoriile de date care pot fi legate de Persoanele vizate pe care le putem prelucra în legătură cu Serviciile noastre, luând în considerare rolul nostru în prelucrarea specifică a datelor. Rețineți că unele categorii de date sunt prelucrate numai în cadrul anumitor Aplicații, Produse și Servicii și, prin urmare, este posibil să nu se aplice în cazul Dvs. particular.

ESET în calitate de controlor

Gestionarea abonamentelor și facturarea. ESET colectează și procesează numele dvs., adresa de e-mail, informațiile despre Abonamentul dvs. și cheile de activare (sau, dacă reprezentați o companie, informațiile despre Abonamentul și cheile de activare ale companiei pe care o reprezentați). Dacă prelucrăm datele dumneavoastră de plată pentru Abonament, prelucrăm și adresa afacerii dumneavoastră, numele companiei/afacerii și informațiile de plată (sau, dacă reprezentați o companie, numele dumneavoastră, afilierea la companie, adresa companiei și informațiile de plată ale companiei).  Aceste date sunt folosite pentru a facilita activarea Abonamentului, pentru a furniza cheile de activare, pentru a trimite reamintiri despre expirarea Abonamentului și comunicări legale legate de Abonament, pentru a verifica autenticitatea Abonamentului și pentru a trimite alte notificări în conformitate cu legile aplicabile. ESET este obligat prin lege să păstreze informațiile de facturare timp de 10 ani. Datele legate de abonament vor fi anonimizate în sistemul nostru de Abonament în termen de cel mult 12 luni de la expirarea ultimului Abonament, dar aceste date pot fi prelucrate pentru o perioadă diferită de timp și în scopuri diferite în alte sisteme interne, așa cum este descris în această Politică de confidențialitate. Aceasta include prelucrarea datelor legate de Abonament, împreună cu orice comunicare legală, timp de 3 ani după expirarea ultimului Abonament, în scopul stabilirii, exercitării sau apărării revendicărilor legale.

Gestionarea conturilor. Pentru înregistrarea Contului, pentru a vă permite accesul la Serviciile conexe și pentru a vă furniza Serviciile noastre, este posibil să fie necesar să vă prelucrăm numele complet, numele companiei pe care o reprezentați, țara de reședință, adresa de e-mail validă, numărul de telefon, precum și informațiile legate de Abonament.

Furnizarea serviciilor și operațiuni. În scopul funcționării corespunzătoare a Serviciilor noastre, prelucrăm diverse date tehnice și operaționale care sunt generate automat în timpul instalării, configurării și utilizării Serviciilor ESET (inclusiv utilizarea dispozitivelor protejate) („Telemetrie”). Telemetria include date cum ar fi performanța bazei de date, statisticile privind sănătatea, numărul de endpointuri gestionate, Sistemul de operare de pe endpoint, hardware-ul sistemului, erorile de sistem, politicile, conectările, sarcinile, notificările, dispozitivele gestionate, statisticile de detectare, ratele de prelucrare a evenimentelor, statisticile motorului de reguli, excluderile etc., precum și titlurile HTTP. Acolo unde este fezabil din punct de vedere tehnic și adecvat, telemetria poate fi procesată sub formă anonimizată, pseudonimizată sau agregată.

Cercetare. În scopuri de cercetare este posibil ca Noi să prelucrăm Datele de infiltrare (numai acelea care pot conduce potențial la activitate rău intenționată) și Datele de incident (în cazul Datelor de incident, Noi nu utilizăm date de identificare a Clientului, ci doar sectorul de activitate al Clientului) colectate din Serviciile noastre împreună cu Telemetria aferentă (de exemplu, marcajul temporal; numele, tipul și versiunea sistemului de operare; furnizorul și instanța de cloud; informații despre dispozitivul implicat, precum producătorul dispozitivului, modelul dispozitivului). Datele pot include, de asemenea, date provenite din integrări cu terți, dacă sunt conectate, și date de securitate AI, dacă acest lucru este permis. Nu utilizăm identificatori ai Clientului, cu excepția ID-ului de instanță, pe care Noi îl transformăm întotdeauna în cod hash. În general, prelucrăm Datele de cercetare doar în cazul în care vă exprimați acordul. Însă pentru Serviciul MDR prelucrarea în scopuri de cercetare se bazează pe un mecanism de tip renunțare, ceea ce constituie o excepție de la această abordare generală. Datele provenite de la Serviciile MDR sunt utilizate întotdeauna în mod agregat și anonimizat.  Datele de cercetare (de exemplu, telemetria, numele clientului, adresa IP, identificatorul browserului, identificatorul sistemului de operare, cercetarea proprie, informații de la terți despre amenințări) pot fi utilizate și pentru serviciul nostru ESET Threat Intelligence. Datele de cercetare a amenințărilor sunt procesate în prezent în centrele noastre de date din Slovacia și Germania. Această prelucrare se bazează pe interesul nostru legitim de a ne îmbunătăți Serviciile.

Scopul Cercetării noastre este de a oferi Clienților noștri Servicii mai eficiente, mai puternice și de ultimă generație și de a ne permite să răspundem eficient la cele mai recente și mai sofisticate amenințări de securitate cibernetică. Desfășurăm cercetări pentru a îmbunătăți capacitățile de detectare, prevenire și atenuare ale Serviciilor și Aplicațiilor noastre, dezvoltăm noi capabilități de protecție, analizăm evoluția amenințărilor cibernetice și identificăm relațiile dintre familiile de malware și actorii de amenințare.

Optimizarea și îmbunătățirea serviciilor noastre. În scopul optimizării și îmbunătățirii Serviciilor noastre, putem prelucra Telemetria pe baza interesului nostru legitim. Această procesare ne ajută să menținem și să îmbunătățim Serviciile, să optimizăm experiența generală a utilizatorului și să susținem securitatea, eficacitatea, performanța, funcționalitatea, fiabilitatea și asigurarea calității Serviciilor noastre. De asemenea, ne permite să adaptăm Serviciile la cele mai recente standarde din industrie și să obținem informații statistice. Datele utilizate în aceste scopuri sunt agregate, anonimizate și/sau transformate în alt mod, astfel încât să nu poată fi asociate în mod rezonabil cu vreo persoană identificabilă sau cu Dvs.

Asistență tehnică. Detaliile de contact, informațiile despre Abonament și datele furnizate în solicitările de asistență pot fi necesare în scopuri de asistență tehnică. În funcție de canalul de comunicare pe care îl selectați, este posibil să vă colectăm adresa de e-mail, numărul de telefon, afilierea la companie, informațiile despre Abonament, detaliile Aplicației sau Serviciului și o descriere a cazului dvs. de asistență. Este posibil să vi se solicite informații suplimentare pentru a facilita asistența noastră tehnică. Toate datele prelucrate pentru asistență tehnică sunt păstrate timp de 4 ani.

Comunicări de marketing. În conformitate cu legile relevante care reglementează marketingul direct, putem utiliza informațiile de contact sau canalele noastre de comunicare a Aplicațiilor și Serviciilor pentru marketingul direct al Aplicațiilor și Serviciilor noastre, în conformitate cu interesul nostru legitim de a promova ofertele noastre. Această utilizare va continua până când vă dezabonați de la o astfel de comunicare sau până când datele legate de Abonament sunt anonimizate la 12 luni de la expirarea ultimului Abonament.

Feedbackul Dvs. Puteți trimite feedback, răspunsuri sau solicitări prin intermediul formularelor noastre web sau prin alte canale de comunicare. Este posibil să avem nevoie de informațiile dvs. de contact (cum ar fi e-mailul dvs.) sau de alte date relevante, în funcție de scopul și contextul comunicării dvs. Perioadele de păstrare a datelor variază în funcție de natura sau scopul comunicării și sunt gestionate în conformitate cu această Politică de confidențialitate.

Scopuri legale și de conformitate. Identificarea, contactul, datele de facturare și telemetria pot fi, de asemenea, prelucrate în scopul stabilirii, exercitării sau apărării unor pretenții legale, protejării drepturilor și intereselor noastre, aplicării obligațiilor contractuale, prevenirii utilizării abuzive a Serviciilor, asigurării conformității, precum și cooperării cu autoritățile competente, acolo unde acest lucru este impus de legislația aplicabilă.

Conștientizarea securității cibernetice. Datele anonimizate, agregate și statistice din Cercetare pot fi partajate cu organizații de cercetare, alți furnizori de securitate, profesioniști, autorități sau publicul larg prin publicații, postări pe blog sau rețele de socializare, pentru a crește gradul de conștientizare și a preveni riscurile de securitate pe internet și pentru a sprijini cercetarea amenințărilor cibernetice. Aceasta include, de asemenea, utilizarea statisticilor derivate din astfel de date pentru a urmări și a publica rapoarte privind tendințele riscurilor de securitate cibernetică.

Prelucrarea specifică a datelor din aplicațiile de protecție instalate local și bazate pe cloud (toate aplicațiile anti-malware și ECOS)

•Telemetrie. Datele prelucrate includ informații despre procesul de instalare, proprietățile dispozitivului, precum și informații despre operarea și funcționarea Aplicațiilor noastre, cum ar fi platforma pe care este instalată Aplicația, sistemul de operare, specificațiile hardware, ID-urile de instalare, ID-urile de abonament, adresa IP, adresa MAC și setările de configurare a Aplicației. Aceste date sunt colectate în scopul actualizărilor, upgrade-urilor, întreținerii, securității și dezvoltării Aplicațiilor, Serviciilor și infrastructurii noastre backend. Acesta este stocat și prelucrat independent de datele de identificare necesare pentru înregistrări de facturare sau Abonament, deoarece prelucrarea acestuia nu necesită identificarea utilizatorilor finali ai Aplicațiilor noastre sau a altor Persoane vizate. Perioada de păstrare pentru date este de până la 4 ani.

•Sistem bazat pe reputație ESET LiveGrid®. Codurile hash unirecționale legate de infiltrări sunt procesate pentru Sistemul bazat pe reputație ESET LiveGrid®, care îmbunătățește eficiența Aplicațiilor noastre anti-malware prin compararea fișierelor scanate cu o bază de date cu elemente de pe lista albă și lista neagră. Utilizatorii finali ai Aplicațiilor noastre sau alte persoane vizate nu sunt identificați în timpul acestui proces.

•Sistem de feedback ESET LiveGrid®. Mostre suspecte și Telemetrie de oriunde sunt colectate ca parte a sistemului de feedback ESET LiveGrid®, care îi permite companiei ESET să reacționeze prompt la nevoile Dvs. și ne permite să reacționăm la cele mai recente amenințări. Depindem de Dvs. ca să ne trimiteți

oInfiltrări, cum ar fi eventualele mostre de viruși și alte programe de computer rău intenționate și obiecte suspecte, problematice, potențial nedorite sau potențial nesigure, cum ar fi fișiere executabile, URL-uri, pagini web, fragmente/mostre de comunicații de rețea, mesaje de e-mail, atașamente de e-mail și fișiere OneDrive raportate de Dvs. ca fiind spam sau semnalate de Aplicația noastră și de Telemetria aferentă;

oInformații despre utilizarea internetului, cum ar fi adrese IP și informații geografice, pachete IP, URL-uri și cadre ethernet;

oFișiere dump pentru cădere și informațiile conținute.

Astfel de date din Sistemul de feedback ESET LiveGrid® vor constitui „Date de infiltrare” în sensul prezentei Politici de confidențialitate. Mostrele suspecte, numele de fișiere, adresele URL sau Telemetria primite ca parte a acestui Serviciu pot conține ocazional date cu caracter personal ale unor Persoane vizate. Nu urmărim în mod specific să prelucrăm astfel de date cu caracter personal și nici nu intenționăm să le colectăm. Scopul și unicul nostru obiectiv în colectarea, procesarea și cercetarea mostrelor, adreselor URL și a Telemetriei aferente este de a vă oferi dumneavoastră și altor Clienți Servicii mai bune, inclusiv protecția noastră anti-malware îmbunătățită.

Toate Datele de infiltrare sunt destinate a fi gestionate fără identificarea Utilizatorului final al Aplicației noastre sau a oricărei alte Persoane vizate.

Extensia de browser. Extensia de browser trimite date doar către aplicația instalată local. Aceste date sunt procesate în principal local, iar ESET nu are acces la ele, inclusiv la istoricul de căutare al utilizatorului. Dacă datele trimise de Extensia de browser sunt identificate ca fiind rău intenționate de Aplicația instalată local, orice transmitere a acestor date către ESET este reglementată de setările Aplicației. Dacă Sistemul de feedback ESET LiveGrid® este activat, este posibil ca unele mostre să fie trimise către ESET ca Date despre infiltrări; alte date cu caracter personal nu sunt transmise către ESET. Totuși, Noi primim Telemetrie, cum ar fi numărul și tipul anumitor amenințări detectate de Serviciile ESET (de exemplu, numărul de troieni detectați).

Securitatea AI. Dacă Securitatea AI este activată pentru a oferi protecție împotriva activităților rău intenționate care implică LLM-uri și alte instrumente AI, procesarea relevantă se realizează local. ESET nu are acces la activitatea de navigare a utilizatorului sau la conversațiile cu LLM. Totuși, dacă (i) Sistemul de feedback ESET LiveGrid® este activat, (ii) colectarea conversațiilor LLM este permisă și (iii) este detectată activitate rău intenționată, este posibil ca Noi să primim mostre de viruși sau alte coduri dăunătoare pentru Cercetare. Datele pe care Noi le prelucrăm atunci includ tipul de instrument AI utilizat, tipul de detectare (fragment de cod, URL de phishing), detectarea (injectare de prompt, agent troian), obiectul afectat (adresa obiectului afectat în sistemul de operare), promptul rău intenționat, conversația rău intenționată, rezultatul dăunător, aplicația de browser, informațiile despre utilizator (nume de utilizator și adresă de e-mail), originea comunicării (cine comunică cu cine, de exemplu, numele computerului cu numele furnizorului LLM) („Date privind Securitatea AI”).

•ESET Secure Autentication On-Prem. Dacă alegeți să utilizați această Aplicație, Noi este posibil să prelucrăm datele necesare pentru autentificare, furnizare și funcționarea corespunzătoare a funcționalităților specifice pe care Dvs. le activați. În funcție de funcționalitățile și configurația selectate, acestea pot include date precum numele de utilizator, numărul de telefon, numele tokenului, ID-ul tokenului, alte informații legate de token, URL-ul de activare, informații despre Abonament, ID-ul telefonului, ID-ul notificării și informații despre platformă.

Servicii Threat Intelligence.  În cazul în care vă furnizăm Raportul nostru Threat Intelligence și serviciile conexe, Noi efectuăm diligența necesară pentru Client, din cauza caracterului sensibil și confidențial al informațiilor conținute în Raportul Threat Intelligence și în serviciile conexe. Ca parte a acestui proces de diligență necesară, este posibil ca Noi să prelucrăm date precum cine sunt beneficiarii dvs. reali (conducerea sau beneficiarii reali) sau dacă Dvs. ori beneficiarii Dvs. reali vă aflați pe liste de sancțiuni.

Temeiul juridic al datelor cu caracter personal. Utilizăm doar câteva temeiuri juridice în ceea ce privește prelucrarea datelor pe care Noi le folosim în calitate de controlor de date, conform cadrului legislativ aplicabil aferent protejării datelor cu caracter personal. Prelucrarea datelor cu caracter personal de către ESET este necesară în principal pentru îndeplinirea Termenilor cu persoana vizată (Art. 6 (1) (b) GDPR), care se aplică pentru furnizarea Aplicațiilor sau serviciilor ESET, cu excepția cazurilor în care se specifică în mod explicit altminteri, de exemplu:

oTemeiul juridic reprezentat de interesul legitim [articolul 6, alineatul (1), litera (b) din GDPR], care ne permite să prelucrăm date privind modul în care Dvs. folosiți Serviciile noastre și satisfacția acestora, pentru a vă oferi Dvs. cea mai bună protecție, asistență și experiență pe care le putem oferi. Chiar și marketingul poate fi recunoscut de legislația aplicabilă ca fiind un interes legitim, prin urmare, ne putem baza pe acesta pentru comunicări de marketing în unele cazuri. De asemenea, ne bazăm pe interesul legitim în scopul desfășurării de activități de Cercetare; cu toate acestea, facem întotdeauna acest lucru fie cu autorizația dumneavoastră, fie vă permitem să refuzați utilizarea datelor dumneavoastră în scopuri de cercetare.

oConsimțământul [articolul 6, alineatul (1), litera (b) din GDPR], pe care îl putem solicita de la Dvs. ca persoană vizată în situații specifice în care considerăm că acest temei juridic este cel mai potrivit sau dacă este impus de lege.

oConformitatea cu obligațiile legale [articolul 6, alineatul (1), litera (b) din GDPR], de exemplu, stipularea cerințelor pentru comunicarea electronică și păstrarea documentelor pentru facturare și chitanțe.

Rețineți că, dacă, în cadrul Serviciilor noastre, prelucrăm date cu caracter personal ale unei Persoane vizate care nu a acceptat Termenii noștri și, prin urmare, nu a încheiat un contract în temeiul articolului 6 alineatul (1) litera (b) din GDPR (de exemplu, angajatul dvs., un membru al familiei, o altă persoană pe care ați autorizat-o să utilizeze Serviciile sau terțe părți în cazurile de colectare de mostre suspecte), le prelucrăm datele pe baza interesului nostru legitim, conform articolului 6 alineatul (1) litera (f) din GDPR. Această prelucrare ne permite să vă furnizăm Serviciile și să le menținem calitatea și securitatea ridicate.

ESET ca procesator

Această secțiune prezintă categoriile de date prelucrate în legătură cu Serviciile noastre pentru care Noi acționăm în calitate de procesator de date. Acest lucru este valabil în principal pentru Aplicațiile noastre bazate pe cloud, care necesită colectarea și prelucrarea de date privind dispozitivele endpoint monitorizate pe care sunt implementate Aplicațiile noastre instalate local, precum și rețeaua dvs. Amploarea monitorizării care se efectuează în infrastructura dvs. și datele exacte colectate depind de reguli, excluderi, configurații, praguri și setări gestionate de Dvs. și de administratorii dvs. Prelucrăm datele cu caracter personal în calitate de procesator de date pe baza Acordului privind prelucrarea datelor, pentru a vă putea oferi Serviciile noastre. Datele, împreună cu alte jurnale legate de Serviciu, vor fi stocate în conformitate cu Politica de păstrare a jurnalelor a unei anumite Aplicații bazate pe cloud, așa cum este detaliat în documentație.

Vă încurajăm să verificați și să revizuiți legislația și cerințele legale pentru colectarea și prelucrarea datelor în țara dvs., atunci când configurați Aplicațiile noastre bazate pe cloud. Pentru a efectua activități de monitorizare, este posibil să trebuiască să notificați utilizatorii finali ai dispozitivelor endpoint gestionate sau monitorizate sau să solicitați permisiuni specifice în anumite jurisdicții.

ESET PROTECT

•Platforma XDR. XDR Platform colectează și prelucrează date de la dispozitivele endpoint monitorizate și de la rețea și le trimite la consola cloud. Ca o aplicație de tip Detecție și răspuns endpoint (XDR), ea este proiectată pentru monitorizare detaliată și detectare de anomalii.  
 
Când utilizați platforma XDR, ESET PROTECT, Noi prelucrăm date relevante pentru securitate referitoare la evenimente generate de dispozitive, sisteme sau Servicii terțe monitorizate prin intermediul Serviciilor noastre. Acestea pot include indicatori de activitate suspectă, cum ar fi autentificări suspecte sau utilizarea neobișnuită a aplicațiilor; informații despre incidentele de securitate identificate, inclusiv combinații de indicatori și Telemetrie utilizate pentru evaluarea incidentului, cum ar fi gravitatea acestuia; acțiuni întreprinse în legătură cu incidentele, cum ar fi izolarea unui computer de rețea, încheierea unui proces sau deconectarea unui utilizator; și informații despre segmentul Clientului, cum ar fi sectorul de activitate. Împreună cu Telemetria aferentă, aceste date relevante pentru securitate constituie „Date privind incidentele” în sensul prezentei Politici de confidențialitate. Telemetria conexă poate include momentul producerii evenimentelor și identificatorii acestora, caracteristicile evenimentelor și informații despre risc, informații despre cloud și infrastructură, informații despre rețea și endpoint, informații despre dispozitiv, informații despre sistemul de operare, informații despre fișiere și Aplicație, informații despre procese și linia de comandă, informații despre URL-uri și resurse web, precum și informații despre utilizator și cont.

•Dispozitive endpoint gestionate. Pentru administrarea Aplicațiilor ESET instalate local avem nevoie de informații precum ID-ul și numele stației, numele Aplicației, informații despre Abonament, informații despre activare și expirare, informații despre hardware și software pentru dispozitivele administrate cu Aplicațiile ESET instalate. Jurnale referitoare la activitățile Aplicațiilor și dispozitivelor ESET gestionate sunt colectate și disponibile, pentru a ajuta la administrarea și supravegherea funcționalităților și Serviciilor noastre. Alte informații procesate pot include informații referitoare la procesul de instalare, inclusiv platforma pe care este instalată Aplicația noastră și informații despre operațiunile și funcționalitatea Aplicațiilor noastre sau ale dispozitivelor administrate, cum ar fi amprenta hardware, ID-urile de instalare, ID-urile abonamentelor, adresa IP, adresa MAC, adresele de e-mail folosite, coordonatele GPS ale unui dispozitiv mobil sau setările de configurare a Aplicațiilor noastre. De asemenea, este posibil să vă utilizăm informațiile de contact pentru a vă informa pe Dvs. despre o problemă de securitate pe care Noi am identificat-o în mediul dvs.

•Gestionarea vulnerabilităților și corecțiilor. Pentru funcționalitățile Evaluarea vulnerabilității și Gestionarea corecțiilor vor fi procesate mai multe informații. Informațiile legate de numele vulnerabilității și identificatorul, severitatea și scorul impactului pentru dispozitivele gestionate vor fi colectate și procesate pentru funcționalitatea Evaluare a vulnerabilității. Funcționalitatea Gestionare a corecțiilor necesită, de asemenea, numele, versiunea și furnizorul aplicației, versiunea corecției care lipsește de pe dispozitiv și identificatorul corecției lipsă.

•Protecția sarcinii de lucru în cloud. Această funcționalitate colectează și procesează în principal două tipuri de jurnale activități în cloud: (i) jurnale privind operațiile cu resurse (cum ar fi jurnale de activități Azure, evenimente AWS Management, jurnale de activități GCP Admin) și (ii) jurnale legate de identitate (cum ar fi Microsoft Entra ID), care pot include următoarele date cu caracter personal din mediul dvs. cloud: (i) adresa IP a celui care execută solicitarea API și (ii) identitatea utilizatorului care execută solicitarea (nume, e-mail). De asemenea, colectează Telemetrie despre resursele și identitățile din cloud și poate include informații personale din mediul dvs. cloud, cum ar fi numele, adresa de e-mail sau adresa IP. Aceste date din mediul dvs. cloud sunt prelucrate pentru a detecta și a răspunde la potențialele programe malware sau programe malware care rulează în VM-urile dvs. sau în mediul dvs. cloud mai larg și pentru a scrie indicatori sub forma unui raport privind starea conectorilor și a sarcinilor și/sau pentru a publica evenimente în consola ESET PROTECT. În acest scop, creăm instantanee temporare ale discului dumneavoastră și ale altor resurse, cum ar fi mașinile virtuale și firewallurile de rețea. Scanăm aceste instantanee pentru a detecta programe malware și alte amenințări de securitate și pentru a lua măsurile de protecție necesare. Odată ce scanarea relevantă a fost finalizată, ștergem instantaneele temporare și orice date asociate. Nu păstrăm și nu utilizăm aceste instantanee în niciun alt scop.

•Serviciu de acces la distanță. ESET Remote Access, dacă este disponibil, permite administratorilor să acceseze de la distanță un dispozitiv endpoint gestionat, prin intermediul ESET PROTECT. În funcție de configurarea rețelei, datele de la endpoint sunt transmise direct între ESET PROTECT(browserul administratorului) și endpoint sau sunt retransmise prin serverele ESET. În ambele cazuri, toate informațiile sunt criptate end-to-end per sesiune. Aceasta include ecranul de desktop la distanță, activitatea mouse-ului și a tastaturii, conținutul clipboard-ului (numai datele copiate în timpul sesiunii), transferurile de fișiere și mesajele de chat. Atunci când este redirecționat prin intermediul serverelor ESET, informațiile nu sunt stocate și nici decriptate. Adresele IP și informațiile de rutare sunt prelucrate pentru a negocia conexiunea dintre endpoint și ESET PROTECT. Dacă sunt transferate fișiere, acestea urmează aceeași cale criptată și nu sunt păstrate pe serverele ESET. În scopuri de audit, ESET PROTECT înregistrează anumite date de Telemetrie privind acțiunile de administrare, cum ar fi datele și orele la care începe și se termină sesiunea și dacă un fișier a fost transferat de pe endpoint. Vor fi colectate și Telemetrii suplimentare legate de sesiune, cum ar fi numele de fișiere ale fișierelor transmise, adresele IP, numele mașinilor și numele de utilizator. Acțiunile administratorului efectuate pe dispozitivul de la distanță nu sunt nici monitorizate, nici înregistrate în jurnal. În plus, odată ce o funcție de chat pentru ESET PROTECT devine disponibilă pentru ESET Remote Access, transcrierile de chat ale comunicărilor dintre administrator și utilizatorul final pot fi, de asemenea, înregistrate în scopuri de audit. Pe lângă ESET Remote Access, oferim și acces de la distanță la terminalele de pe computere. Dacă este disponibil, în scopuri de securitate, de control al accesului și de audit, monitorizăm accesul la distanță la terminalele de pe computere. Un utilizator autorizat poate folosi terminalul la distanță pentru a vizualiza sau a interacționa în alt mod cu conținutul stocat pe computerul relevant sau accesibil de pe acesta, inclusiv cu fișiere. Înregistrăm informații despre accesul la distanță și despre activitățile efectuate prin terminal, inclusiv identitatea utilizatorului, contul și computerul relevant, data și ora conectării și deconectării, acțiunile efectuate, de exemplu, descărcarea oricăror fișiere prin intermediul terminalului și rezultatul sau rezultatele acelor acțiuni. Aceste înregistrări pot include informații referitoare la computerul sau fișierele accesate ori manipulate în timpul sesiunii la distanță.

•Servicii terțe conectate la Platforma XDR. Acolo unde este activat de Dvs., pot fi prelucrate și date suplimentare provenite de la Serviciile terțe, dacă activați integrări la intrare sau dacă Dvs. activați funcționalități specifice ale Serviciului. Datele pe care este posibil ca Noi să le prelucrăm dacă conectați Servicii terțe la Platforma XDR pot include Date de incidente prelucrate în mod standard de Platforma XDR, conform descrierii de mai sus. Datele pe care Noi le prelucrăm depind întotdeauna de integrarea pe care Dvs. o conectați. De asemenea, putem prelucra date atunci când Vă ajutăm să configurați o anumită integrare pe baza cererii dumneavoastră sau atunci când prelucrăm date în scopul furnizării Serviciilor noastre și al monitorizării acestora, pentru a confirma că integrarea funcționează corect. Rețineți că furnizorul de Servicii terțe relevant acționează ca controlor independent de date sau ca procesator de date, după caz, în conformitate cu GDPR. Nu ne asumăm nicio responsabilitate pentru conformitatea în materie de protecție a datelor sau practicile de securitate ale acestor furnizori de servicii terți.

Integrări la ieșire. În cazurile în care permitem integrări la ieșire și Dvs. ne instruiți să procedăm astfel activându-le, trimitem datele prelucrate prin Aplicația noastră către infrastructura dvs. sau către alte Servicii terțe pe care Dvs. le utilizați. Datele partajate sunt date deja procesate prin Aplicațiile noastre și depind de integrarea specifică: Trimitem datele solicitate de integrare sau, acolo unde este posibil, datele pe care le configurați pentru a fi partajate. Detaliile fiecărei integrări sunt disponibile în documentația Aplicației respective care permite integrarea. Vă rugăm să rețineți că, atunci când utilizați o integrare pentru a transfera datele dumneavoastră către un alt produs, perioadele de păstrare aplicabile produsului destinatar se vor aplica datelor stocate acolo.

ESET Secure Authentication

•Consola ESA Cloud. Consola noastră bazată pe cloud vă permite să gestionați și să configurați Serviciile noastre și funcționează și ca server de autentificare bazat pe cloud, procesând solicitările de autentificare de la dispozitivele endpoint pentru care ați activat autentificarea cu doi factori. Acolo sunt prelucrate diferite categorii de date care sunt necesare pentru funcționarea ESET Secure Authentication, pentru a ne permite să vă furnizăm Dvs. Serviciilor noastre, în timp ce datele exacte care vor fi prelucrate depind de metodele și componentele de autentificare pe care le alegeți să le utilizați și de alte configurații ale Serviciului pe care le efectuați Dvs. Prin urmare, consola cloud poate prelucra date legate de utilizatorii finali, cum ar fi nume de utilizatori și ID-uri, adrese IP, numere de mobil, adrese de e-mail, unități organizaționale, precum și date legate de structura organizațională (dacă Dvs. alegeți sincronizarea automată a bazei de date care conține date despre structura organizațională cu consola noastră cloud, este posibil să fie necesară introducerea credențialelor de conectare pentru baza de date). ESA dispune și de o aplicație mobilă în cadrul căreia Noi prelucrăm date precum numele de utilizator, mediul în care utilizatorul se poate autentifica, URL-ul de activare sau marcajul temporal.

•Servicii și integrări terțe. Dacă alegeți să integrați ESET Secure Authentication cu servicii și componente terțe, este posibil ca Noi să prelucrăm date suplimentare necesare pentru integrarea și funcționarea Serviciilor noastre cu astfel de servicii și componente alese de Dvs., de exemplu, date necesare de la Microsoft Exchange Server, Microsoft Dynamic CRM, Conector pentru Protecția identității sau RADIUS, date despre tokenuri hardware utilizate de utilizatorii dvs. (de exemplu, secret pentru un token hard) și date legate de Abonamentul dvs. Pentru a vă oferi Dvs. funcționalitatea de raportare și notificările relevante, trebuie să fie procesate date legate de diverse evenimente care au loc în organizația dvs. (cum ar fi cine s-a conectat, conectări eșuate etc.), precum și despre funcționarea Serviciului nostru (cum ar fi erorile).

•Rețineți că, în funcție de proprietățile componentei pe care Dvs. alegeți să o integrați cu ESET Secure Authentication, este posibil să fie necesar să prelucrăm și informațiile primului factor utilizate pentru autentificare, de obicei parola utilizatorului final, dar numai pentru a le transmite entității competente pentru verificare. Nu sunt stocate parole pentru utilizatorii finali care folosesc ESET Secure Authentication pentru autentificare cu doi factori în consola noastră ESA Cloud sau pe alți servere ESET.

Serviciile MDR. Dacă utilizați Servicii ESET MDR (ESET MDR și ESET MDR Ultimate), efectuăm monitorizarea, analiza și utilizarea continuă a Datelor de incidente colectate în timpul furnizării Serviciilor, după cum este necesar pentru a spori securitatea mediului dvs., a întări strategiile de securitate cibernetică, a detecta și a contracara activitățile rău intenționate, a identifica vulnerabilitățile și a îmbunătăți continuu măsurile de securitate.  Ca parte a Serviciilor MDR, Noi efectuăm acțiunile necesare pentru a investiga, a confirma, a limita, a remedia sau a atenua în alt mod incidentele de securitate în mediul Clientului. Procesăm Datele de incidente și Telemetria pentru a furniza Servicii MDR. În funcție de setările dvs., este posibil ca Noi să procesăm în scopuri de cercetare astfel de date, împreună cu date de identificare pentru Client.

Serviciu ghidat de integrare MDR. Ca parte a procesului ghidat de integrare, este posibil să prelucrăm date cu caracter personal care sunt afișate pe ecran în timpul unei prezentări a procesului de implementare a Aplicației, prezentate de Client sau de administratorul acestuia, ori furnizate ca parte a unei proceduri rezonabile de verificare.

ESET Threat Intelligence

•Laboratorul de investigații. Dacă alegeți să trimiteți o mostră folosind funcționalitatea de trimitere a mostrei din portalul ESET Threat Intelligence, aceasta va fi prelucrată automat în sistemele noastre automate de prelucrare a mostrelor și de detectare. Rezultatul analizei pus la dispoziția Dvs. va conține rezultate referitoare la comportamentul mostrei.
 
Procesarea diferă în funcție de nivelul selectat – Laborator de investigații sau Laborator de investigații avansat:

oLaboratorul de investigații. Este posibil să păstrăm și să analizăm ulterior mostra trimisă și informațiile aferente, în scopuri de Cercetare. Mostra va fi marcată ca „nu se distribuie” și nici raportul complet de analiză, nici informațiile aferente complete nu vor fi puse la dispoziția altor Clienți. Acest lucru ne poate permite să recunoaștem mostra în căutări ulterioare de IoC sau în căutări de cod hash, fără a dezvălui terților raportul complet sau informațiile conexe.

oLaboratorul de investigații avansat. Procesăm mostra trimisă pentru a oferi analiza solicitată și pentru a șterge fișierul după procesare.

Operăm sisteme de prelucrare a mostrelor utilizate pentru a testa comportamentul mostrelor, asigurându-ne că datele dvs. rămân sub controlul nostru și nu sunt prelucrate de terți. Pentru evitarea oricărui dubiu, Noi nu punem fișierul trimis integral sau raportul de analiză complet la dispoziția altor Clienți doar pentru că ulterior este căutat codul hash al fișierului.

•Avertizare timpurie. Dacă decideți să configurați regula YARA pentru a utiliza funcționalitatea Avertisment timpuriu, de exemplu, căutarea și includeți șiruri de text care conțin date cu caracter personal, aceste date vor fi folosite pentru a identifica cazurile relevante și, prin urmare, pentru a vă oferi funcționalitatea noastră Avertisment timpuriu. Puteți șterge regula în orice moment prin intermediul portalului ESET Threat Intelligence.

ESET LiveAI. Dacă decideți să utilizați ESET LiveAI, interogarea dvs., împreună cu datele relevante de la dispozitivele endpoint monitorizate și informațiile de rețea prelucrate în cadrul Aplicațiilor noastre bazate pe cloud, vor fi transmise soluției noastre generative AI care rulează în cloudul nostru privat din Azure sau, în cazurile mai critice, pe propriul nostru server LLM. Numai datele esențiale necesare pentru a răspunde solicitării dvs. vor fi partajate cu soluția AI și vor fi prelucrate exclusiv pentru a furniza Serviciul solicitat. ESET gestionează soluția AI, asigurându-se că datele dvs. rămân în controlul nostru și nu sunt prelucrate de terți.

ESET LiveGuard Advanced. Dacă activați această funcție, care poate fi disponibilă în Aplicațiile și Serviciile dumneavoastră bazate pe cloud sau instalate local, orice fișier identificat ca suspect de Aplicația noastră va fi trimis către serverele ESET prin Sistemul de feedback ESET LiveGrid® pentru analiză automată. Dacă LiveGuard determină că fișierul este infectat, aplicația noastră va iniția acțiunea de curățare și va șterge fișierul. Dacă fișierul este considerat curat, va fi executat normal. Fișierele analizate vor fi stocate pe perioada pe care o selectați în setările dvs., iar jurnalele aferente analizei vor fi disponibile în consola dvs. ESET PROTECT. Vom procesa în continuare fișierele detectate de LiveGuard ca fiind infectate în calitate de controlor de date, în același mod în care Noi procesăm mostrele suspecte sau malițioase în cadrul Sistemului de feedback ESET LiveGrid® descris mai sus.

ESET Anti-Theft. În cadrul Serviciului ESET Anti-Theft, procesăm date legate de dispozitiv, în special date despre locația în rețea a dispozitivului (latitudine, longitudine, altitudine și ora ultimei conexiuni) și despre configurația dispozitivului. Utilizăm aceste date exclusiv pentru a furniza, a opera și a susține Serviciul, inclusiv pentru a localiza dispozitivul și a lua măsurile de securitate solicitate; în acest demers, Noi nu identificăm utilizatorul dispozitivului. Păstrăm datele pe perioada în care dispozitivul sau serverul este înregistrat în Serviciu și, ulterior, încă 30 de zile după eliminarea acestuia de către Dumneavoastră. Când se utilizează funcția de ștergere a dispozitivului, datele sunt eliminate local de pe dispozitiv de către sistemul de operare și nu se mai transferă alte date de la dispozitiv la server.  Vă rugăm să rețineți că dispozitivele ABM pot fi reînscrise automat în gestionarea dispozitivelor mobile după ștergerea datelor de pe dispozitiv.

Instruirea de conștientizare ESET Cyber Security. Ca parte a acestei instruiri de conștientizare privind securitatea cibernetică, Dvs. puteți utiliza un simulator de phishing exclusiv pentru a vă testa angajații și alți Utilizatori finali autorizați, la nivel intern, în cadrul organizației dvs., inclusiv pentru a le testa reziliența la campanii de phishing. Nicio comunicare nu va fi trimisă terților, inclusiv spam sau alte comunicări ilegale.  

Garanție de la terți. Anumite oferte de abonament pot include sau pot fi comercializate împreună cu o garanție cibernetică, o garanție sau o acoperire similară („Garanție de la Terți”) furnizată exclusiv de o terță parte independentă („Furnizor de Garanție”). În acest scop, Noi vom comunica Furnizorului garanției, care oferă Garanția terță, numele dvs., adresa de e-mail și numele companiei pentru care lucrați. De îndată ce achiziționați orice ofertă care include această Garanție de la terți, sunteți înscris automat în programul de garanție, așa cum este descris în Termenii de utilizare.

Partajarea datelor

Este posibil ca Noi să partajăm datele dvs. cu terți, conform celor menționate în această Politică de confidențialitate; de exemplu, în caz de litigiu, este posibil ca Noi să partajăm datele Dvs. către instanțe, tribunale, autorități de aplicare a legii, autorități de reglementare și alte autorități publice competente atunci când acest lucru este necesar pentru a respecta o obligație legală, pentru a constata, a exercita sau a apăra un drept în instanță ori pentru a ne proteja drepturile și interesele legitime. Acești destinatari prelucrează, în general, datele cu caracter personal în calitate de controloeri independenți, în temeiul legislației aplicabile. Funcționăm la nivel global prin companii afiliate sau prin parteneri, care fac parte din rețeaua noastră de vânzări, servicii și asistență. Aceste companii pot acționa, de asemenea, ca procesatori și subprocesatori ai noștri. Informațiile despre abonament, facturare și asistență tehnică prelucrate de ESET pot fi transferate către și de la afiliați sau parteneri pentru a îndeplini clauzele din Termeni, cum ar fi furnizarea de Servicii sau de asistență. În plus, în scopul efectuării unora dintre Serviciile noastre, cum ar fi Servicii profesionale și Servicii de securitate, este posibil ca Noi să angajăm parteneri de încredere în calitate de subcontractanți pentru a efectua anumite părți ale acestor Servicii. Avem întotdeauna instituite mecanisme de transfer adecvate în cazul în care afiliatul sau partenerul respectiv își are sediul într-o țară terță sau are acces la date cu caracter personal dintr-o țară terță.

Subprocesare

Este posibil ca Noi să apelăm la furnizori de servicii terți, inclusiv afiliați și alți subprocesatori, pentru a prelucra date cu caracter personal în numele nostru și pentru a sprijini furnizarea, operarea, întreținerea și securitatea serviciilor noastre. Acești subprocesatori pot furniza servicii precum găzduire, infrastructură cloud, asistență pentru clienți, stocarea datelor, analiză și alte servicii tehnice sau operaționale.
 
Solicităm subprocesatorilor noștri să prelucreze datele cu caracter personal numai pe baza instrucțiunilor noastre documentate și numai în scopurile pentru care Noi îi contractăm. De asemenea, le solicităm să implementeze măsuri tehnice și organizatorice adecvate pentru a proteja datele cu caracter personal și pentru a respecta cerințele aplicabile privind protecția datelor. Rămânem responsabili pentru activitățile de prelucrare efectuate de subprocesatorii noștri, în măsura impusă de legislația aplicabilă.

O listă actualizată a subprocesatorilor noștri, inclusiv informații despre serviciile pe care le furnizează și locațiile relevante de prelucrare, acolo unde este cazul, este disponibilă pe site-ul nostru web. Este posibil ca Noi să actualizăm această listă din când în când, de exemplu, atunci când Noi numim, înlocuim sau eliminăm un subprocesator.

Transfer către țări terțe.

ESET preferă să-și prelucreze datele în Uniunea Europeană (UE). Cu toate acestea, în funcție de locația dumneavoastră (utilizarea aplicațiilor și/sau a serviciilor noastre în afara UE/SEE) și/sau de serviciul pe care îl alegeți, poate fi necesar să vă transferați datele într-o țară terță din afara UE/SEE. De exemplu, utilizăm servicii terțe legate de cloud computing. În aceste cazuri, selectăm cu atenție furnizorii de servicii și asigurăm un nivel adecvat de protecție a datelor prin măsuri contractuale, precum și tehnice și organizatorice. În conformitate cu GDPR, putem să transferăm date cu caracter personal către țări terțe numai în condiții specifice. Ne asigurăm că orice astfel de transfer este efectuat în conformitate cu cerințele stricte ale GDPR, cu scopul de a proteja drepturile și libertățile persoanelor ale căror date sunt transferate.

Înainte de a transfera orice date în afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE), evaluăm caracterul adecvat al legislației privind protecția datelor din țara destinatară și luăm în considerare implementarea unor măsuri de precauție adecvate. Evaluăm dacă țara destinatară este o țară pentru care Comisia Europeană a emis o decizie prin care se constată că aceasta asigură un nivel adecvat de protecție a datelor cu caracter personal (precum Regatul Unit, Canada (organizații comerciale), Argentina, Brazilia, Japonia, Elveția sau SUA (organizații comerciale participante la Cadrul privind confidențialitatea datelor – Data Privacy Framework)). În caz contrar, ne bazăm pe alte mecanisme de transfer adecvate, cum ar fi clauzele contractuale standard emise de UE, regulile corporatiste obligatorii, codurile de conduită recunoscute sau mecanismele de certificare care demonstrează conformitatea cu cerințele de protecție a datelor.

Luând aceste măsuri, ne asigurăm că transferurile de date cu caracter personal sunt sigure, transparente și în conformitate cu principiile GDPR.

Securitatea datelor

ESET implementează măsuri tehnice și organizaționale adecvate pentru a asigura un nivel de securitate pe măsura riscurilor potențiale. Aceste măsuri sunt detaliate în Politica de securitate și, dacă este disponibilă, în politicile de securitate individuale aplicabile anumitor Aplicații, care pot fi găsite în documentația Aplicațiilor respective.

Drepturile subiectului datelor

Drepturile fiecărei Persoane vizate contează și dorim să vă informăm că toate Persoanele vizate (din orice țară din UE sau din afara UE) au următoarele drepturi garantate la ESET. Pentru a vă exercita drepturile de Persoană vizată, ne puteți contacta prin intermediul formularului de asistență sau folosind detaliile noastre de contact de mai jos. În scopul identificării, vă solicităm următoarele informații: Numele, adresa de e-mail și, dacă este disponibilă, cheia de cheie de activare sau numărul clientului și afilierea companiei. Abțineți-vă să ne trimiteți orice alte date cu caracter personal, cum ar fi data nașterii. Dorim să subliniem faptul că, pentru a putea procesa solicitarea dvs., precum și în scop de identificare, vom prelucra datele dvs. cu caracter personal. Rețineți că, în conformitate cu GDPR, această secțiune a Politicii de confidențialitate se aplică numai persoanelor vizate; prin urmare, toate referirile la „Dvs.” în această secțiune se referă numai la persoanele vizate. Vă rugăm, de asemenea, să rețineți că, dacă sunteți angajat sau altă persoană autorizată a Clientului nostru, trebuie să contactați în primul rând angajatorul dumneavoastră sau persoana care v-a autorizat.

Dreptul de a retrage consimțământul. Dreptul de a retrage consimțământul se aplică în cazul prelucrării numai pe baza consimțământului. Dacă vă prelucrăm datele cu caracter personal pe baza consimțământului, aveți dreptul de a retrage consimțământul în orice moment, fără a oferi motive. Retragerea consimțământului este valabilă numai pentru viitor și nu afectează legalitatea datelor prelucrate înainte de retragere.

Dreptul la opoziție. Dreptul la opoziție față de prelucrare se aplică în cazul prelucrării pe baza interesului legitim al ESET sau al unui terț. Dacă Noi prelucrăm datele dvs. cu caracter personal pentru a proteja un interes legitim, Dvs. aveți dreptul de a vă opune interesului legitim numit de noi și prelucrării datelor dvs. cu caracter personal în orice moment. Opoziția dvs. este valabilă numai pentru viitor și nu afectează legalitatea datelor prelucrate înainte de opoziție. În cazul în care prelucrăm datele dvs. cu caracter personal în scopuri de marketing direct, nu este necesar să vă justificați opoziția. Acest lucru se aplică, de asemenea, profilării, în măsura în care aceasta este legată de un astfel de marketing direct. În toate celelalte cazuri, vă rugăm să ne informați pe scurt cu privire la reclamațiile dvs. cu privire la interesul legitim al ESET de a prelucra datele dvs. cu caracter personal.

Rețineți că, în unele cazuri, în ciuda retragerii consimțământului sau a procesării opoziției dvs., este posibil ca Noi să avem dreptul să prelucrăm în continuare datele dvs. cu caracter personal pe baza unui alt temei juridic, de exemplu, pentru executarea unui contract.

Dreptul de acces. Dvs. aveți dreptul de a obține gratuit informații despre datele dvs. procesate de ESET în orice moment.

Dreptul la rectificare. Dacă prelucrăm din greșeală date cu caracter personal incorecte despre dvs., aveți dreptul de a corecta acest lucru.

Dreptul la ștergere. Dvs. aveți dreptul de a solicita ștergerea sau restricționarea prelucrării datelor dvs. cu caracter personal. Dacă prelucrăm datele dvs. cu caracter personal, de exemplu, cu consimțământul dvs., le retrageți și nu există niciun alt temei juridic, de exemplu, un contract, vi le ștergem imediat. Datele dvs. cu caracter personal vor fi, de asemenea, șterse de îndată ce nu mai sunt necesare pentru scopurile declarate pentru acestea la sfârșitul perioadei de păstrare.

Dreptul la restricționarea prelucrării. Dacă utilizăm datele dvs. cu caracter personal exclusiv în scopul marketingului direct și v-ați revocat consimțământul sau v-ați opus interesului legitim subiacent al ESET, vom restricționa prelucrarea acestor date în măsura în care includem datele dvs. de contact în lista noastră neagră internă pentru a evita contactarea nesolicitată. În caz contrar, datele dvs. cu caracter personal vor fi șterse.

Rețineți că este posibil să ni se solicite să stocăm datele dvs. până la expirarea obligațiilor de păstrare și a perioadelor emise de legiuitor sau de autoritățile de supraveghere. Obligațiile și perioadele de păstrare pot rezulta, de asemenea, din legislația slovacă. Ulterior, datele corespunzătoare vor fi șterse în mod obișnuit.

Dreptul la portabilitatea datelor. Suntem bucuroși să vă oferim, în calitate de persoana vizată, datele cu caracter personal prelucrate de ESET în format .xls.

Dreptul de a depune o plângere. În calitate de persoana vizată, aveți dreptul de a depune o plângere la o autoritate de supraveghere în orice moment. ESET se supune reglementărilor legislației slovace și Noi ne obligăm să respectăm legislația privind protecția datelor impusă de Uniunea Europeană. Autoritatea relevantă de supraveghere în domeniul datelor este Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace, cu sediul la Námestie 1. Mája 18, 81106 Bratislava, Republica Slovacă

Informațiile noastre de contact

Dacă Dvs. doriți să vă exercitați dreptul în calitate de Persoană vizată sau dacă aveți întrebări sau preocupări, trimiteți-ne un mesaj la adresa:

ESET, spol. s r. o.
Responsabil cu protecția datelor
Einsteinova 24
85101 Bratislava
Republica Slovacă