Politika privatnosti za preduzeća

Važi od 30. septembra 2026. | Pogledajte prethodnu verziju Politike privatnosti | Uporedite promene

Zaštita ličnih podataka je posebno važna za ESET, spol. s r o., sa registriranim sedištem na adresi Einsteinova 24, 85101 Bratislava, Slovačka, Broj poslovne registracije: 31333532 („ESET“ ili „Mi“). Želimo da se pridržavamo zahteva za transparentnošću kako je propisano Opštim uredbom EU o zaštiti podataka („GDPR“). Da bismo postigli ovaj cilj, objavljujemo ovu Politiku privatnosti isključivo kako bismo obavestili vas, osobu koja koristi naše usluge u skladu sa našim Uslovima korišćenja za preduzeća („vi“), o tome kako obrađujemo podatke koji se odnose na identifikovana fizička lica ili fizička lica koja se mogu identifikovati („Subjekat podataka“) u kontekstu naših usluga kako je definisano ispod.

Ova Politika privatnosti važi za sve ESET aplikacije, proizvode i usluge definisane i uređene našim Uslovima korišćenja za preduzeća („Uslovi“) ili ovom Politikom privatnosti i stoga za sve ESET aplikacije, proizvode i usluge uključene u naše standardne poslovne pretplate (osim za pretplate za mala preduzeća) („Pretplata“), za sve ESET poslovne naloge i njihove veb-sajtove, uključujući ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator i ESET Services HUB („Nalog“), kao i za sve usluge i funkcije koje ESET pruža putem Naloga („Pretplata“ i „Nalog“ zajedno „Usluge“).

Naše usluge zahtevaju upotrebu različitih vrsta softverskih aplikacija kompanije ESET, uključujući lokalno instalirani softver, softver zasnovan na oblaku i složenije softverske platforme i naloge koje je razvio ESET (zajedno kao „Aplikacija“). Kada se određena aplikacija nudi kao samostalna stavka za kupovinu, ona se naziva i „Proizvod“. Radi otklanjanja svake sumnje, pojam „Usluge“ obuhvata aplikacije i aplikacije.

Pojmovi napisani velikim početnim slovom koji nisu definisani u ovoj Politici privatnosti imaju značenja koja su im data u Uslovima.  U ovom dokumentu takođe koristimo standardne termine definisane u GDPR-u, na primer, „lični podaci“, „subjekat podataka“, „rukovalac“ ili „obrađivač“, u značenju koje im je dato u GDPR-u.

Za određene aplikacije, proizvode ili usluge možemo kreirati posebnu politiku privatnosti. Ako se na određenu Aplikaciju, Proizvod ili Uslugu primenjuje posebna politika privatnosti, ta posebna politika privatnosti ima prednost nad ovom Politikom privatnosti u meri u kojoj postoji bilo kakva neusklađenost.

Ova Politika privatnosti može biti dostupna na više jezika radi praktičnosti. U slučaju bilo kakvog neslaganja, nedoslednosti ili sukoba između verzije na engleskom jeziku i bilo koje prevedene verzije, merodavna je verzija na engleskom jeziku, u meri u kojoj je to dozvoljeno važećim zakonom.

Politika privatnosti se uglavnom odnosi na način na koji obrađujemo lične podatke subjekata podataka kao rukovalca podacima, međutim, kako bismo vam pružili potpune informacije, ovde opisujemo i koje podatke obrađujemo u ulozi obrađivača podataka. U takvim slučajevima, naš Ugovor o obradi podataka primenjuje se na odgovarajuću obradu ličnih podataka.

Možemo povremeno da modifikujemo ovu Politiku privatnosti po sopstvenom nahođenju. Poslaćemo vam obaveštenje e-poštom sa vezom do izmenjene Politike privatnosti ili ćemo vas obavestiti o izmenjenoj verziji putem obaveštenja u aplikaciji ili na drugi način u elektronskom obliku, kao što je, u slučaju manjih ažuriranja, isključivo objavljivanje nove verzije na našem veb-sajtu. Ako se ne slažete sa izmenjenom Politikom privatnosti, trebalo bi da prestanete da koristite Usluge na koje se to odnosi i da deinstalirate Aplikacije ili Proizvode na koje se to odnosi, ako je primenljivo. Ako nastavite da koristite Usluge nakon što izmenjena Politika privatnosti stupi na snagu, smatraćemo da ste je prihvatili.

Konkretno, ova Politika privatnosti sadrži informacije o:

•Kategorije ličnih podataka koje obrađujemo

•Pravni osnov obrade ličnih podataka

•Otkrivanje podataka i prenos u treće zemlje,

•Bezbednost podataka

•Vaša prava kao subjekta podataka

•Naše kontakt informacije.

Kategorije ličnih podataka koje obrađujemo

Da bismo pružali naše Usluge, moramo da obrađujemo različite vrste podataka koji mogu da se odnose na subjekte podataka. U zavisnosti od specifičnih Usluga koje vam pružamo i njihove tehničke konfiguracije, možemo da delujemo kao rukovalac podacima za određene aktivnosti obrade podataka i kao vaš obrađivač podataka za druge, u skladu sa uredbom GDPR.

U nastavku opisujemo kategorije podataka koji mogu da se odnose na subjekte podataka i koje možemo da obrađujemo u vezi sa našim Uslugama, uzimajući u obzir našu ulogu u specifičnoj obradi podataka. Imajte u vidu da se neke kategorije podataka obrađuju samo u okviru određenih Usluga i stoga možda neće važiti u vašem konkretnom slučaju.

ESET kao kontrolor

Upravljanje pretplatom i naplata. ESET prikuplja i obrađuje vaše ime, adresu e-pošte, informacije o vašoj pretplati i šiframa za aktivaciju (ili, ako zastupate kompaniju, informacije o pretplati i šiframa za aktivaciju kompanije koju zastupate). Ako obrađujemo vaše podatke o plaćanju za pretplatu, obrađujemo i vašu poslovnu adresu, naziv kompanije/preduzeća i podatke o plaćanju (ili ako predstavljate kompaniju, vaše ime, pripadnost kompaniji, adresu kompanije i podatke o plaćanju kompanije).  Ovi podaci se koriste za olakšavanje aktivacije Pretplate, dostavljanje aktivacionih ključeva, slanje podsetnika o isteku Pretplate i pravne komunikacije u vezi sa vašom Pretplatom, proveru autentičnosti Pretplate i slanje drugih obaveštenja u skladu sa važećim zakonima. ESET je zakonski obavezan da čuva informacije o fakturisanju 10 godina. Podaci koji se odnose na pretplatu će biti anonimni u našem sistemu Pretplate najkasnije 12 meseci nakon isteka vaše poslednje Pretplate, međutim, ti podaci mogu da se obrađuju tokom različitog vremenskog perioda i u različite svrhe u drugim internim sistemima, kako je opisano u ovoj Politici privatnosti. To uključuje obradu podataka povezanih sa Pretplatom zajedno sa svim pravnim komunikacijama tokom 3 godine nakon isteka vaše poslednje Pretplate u svrhu uspostavljanja, ostvarivanja ili odbrane pravnih zahteva.

Upravljanje nalozima. Za registraciju Naloga, da biste mogli da pristupite povezanim Uslugama i da bismo Vam pružili naše Usluge, možda ćemo morati da obrađujemo vaše puno ime, ime kompanije koju predstavljate, zemlju prebivališta, važeću e-adresu, broj telefona, kao i informacije povezane sa Pretplatom.

Pružanje usluga i poslovanje. U svrhu pravilnog funkcionisanja naših Usluga, obrađujemo različite tehničke i operativne podatke koji se automatski generišu tokom instalacije, konfiguracije i korišćenja ESET usluga (uključujući korišćenje zaštićenih uređaja) („Telemetrija“). Telemetrija uključuje podatke kao što su performanse baze podataka, statistika ispravnosti, broj upravljanih krajnjih tačaka, operativni sistem krajnjih tačaka, hardver sistema, greške sistema, politike, prijave, zadaci, obaveštenja, upravljani uređaji, statistika otkrivenih stavki, stope obrade događaja, statistika mašine za pravila, izuzeci itd, kao i HTTP zaglavlja. Tamo gde je tehnički izvodljivo i prikladno, telemetrija se može obrađivati u anonimizovanom, pseudonimizovanom ili agregiranom obliku.

Istraživanje. U istraživačke svrhe možemo obrađivati Podatke o infiltraciji (samo one koji potencijalno mogu dovesti do zlonamerne aktivnosti) i Podatke o incidentima (kod Podataka o incidentima ne koristimo identifikacione podatke Kupca, već isključivo poslovni sektor Kupca) prikupljene iz naših Usluga zajedno sa povezanom Telemetrijom (na primer, vremenska oznaka; naziv, tip i verzija operativnog sistema; dobavljač usluga u oblaku i instanca; informacije o uređaju koji je u pitanju, kao što su proizvođač uređaja, model uređaja). Podaci takođe mogu da obuhvate podatke iz integracija sa trećim stranama ako su povezane, kao i podatke o bezbednosti AI sistema ako je to dozvoljeno. Ne koristimo identifikatore Korisnika osim ID-a instance, koji uvek heširamo. Podatke istraživanja po pravilu obrađujemo samo ako date izričitu saglasnost. Za MDR uslugu, međutim, obrada u istraživačke svrhe zasniva se na mehanizmu isključivanja (opt-out), što predstavlja izuzetak od ovog opšteg pristupa. Podaci iz MDR usluga uvek se koriste na agregiran i anonimizovan način.  Podaci istraživanja (na primer, Telemetrija, Ime klijenta, IP adresa, identifikator veb pregledača, identifikator operativnog sistema, sopstveno Istraživanje, informacije trećih strana o pretnjama) takođe se mogu koristiti za našu uslugu ESET Threat Intelligence. Podaci iz istraživanja pretnji trenutno se obrađuju u našim data centrima u Slovačkoj i Nemačkoj. Ova obrada se zasniva na našem legitimnom interesu za poboljšanje naših Usluga.

Cilj našeg Istraživanja jeste da našim Korisnicima pruži efikasnije, moćnije i najsavremenije Usluge, kao i da nam omogući da delotvorno odgovorimo na najnovije i najsofisticiranije pretnje po sajber bezbednost. Sprovodimo istraživanje kako bismo poboljšali mogućnosti otkrivanja, prevencije i ublažavanja naših usluga i aplikacija, razvijali nove mogućnosti zaštite, analizirali evoluciju pretnji po sajber bezbednost i identifikovali odnose između porodica zlonamernog softvera i aktera pretnji.

Optimizacija i unapređenje naših usluga. U svrhu optimizacije i poboljšanja naših Usluga, možemo da obrađujemo Telemetriju na osnovu našeg legitimnog interesa. Ova obrada nam pomaže da održavamo i unapređujemo Usluge, poboljšamo ukupno korisničko iskustvo i podržimo bezbednost, efikasnost, performanse, funkcionalnost, pouzdanost i osiguranje kvaliteta naših Usluga. Takođe nam omogućava da prilagodimo Usluge najnovijim standardima u industriji i da izvedemo statističke uvide. Podaci koji se koriste u ove svrhe su agregirani, anonimizovani i/ili na drugi način učinjeni takvim da se ne mogu razumno povezati sa bilo kojim pojedincem koji se može identifikovati niti sa Vama.

Tehnička podrška. Kontakt detalji, informacije o pretplati i podaci navedeni u vašim zahtevima za podršku mogu biti neophodni u svrhe tehničke podrške. U zavisnosti od kanala komunikacije koji izaberete, možemo da prikupimo vašu e-adresu, broj telefona, pripadnost kompaniji, informacije o pretplati, detalje o aplikaciji ili usluzi i opis slučaja podrške. Dodatne informacije mogu da se zatraže kako bi se olakšala naša tehnička podrška. Svi podaci obrađeni za tehničku podršku zadržavaju se 4 godine.

Marketinška komunikacija U skladu sa relevantnim zakonima koji regulišu direktni marketing, možemo da koristimo vaše kontakt informacije ili naše kanale za komunikaciju sa aplikacijama i uslugama za direktni marketing naših aplikacija i usluga, u skladu sa našim legitimnim interesom da promoviramo naše ponude. Ova upotreba će se nastaviti sve dok se ne odjavite od takve komunikacije ili dok se vaši podaci povezani sa Pretplatom ne anonimiziraju 12 meseci nakon isteka vaše poslednje Pretplate.

Vaša povratna informacija Vaša povratna informacija, odgovori ili zahtevi mogu se slati putem naših veb-obrazaca ili drugih kanala komunikacije. Za praćenje, možda ćemo trebati vaše kontakt informacije (kao što je vaša e-pošta) ili druge relevantne podatke, u zavisnosti od svrhe i konteksta vaše komunikacije. Periodi zadržavanja podataka se razlikuju u zavisnosti od prirode ili svrhe komunikacije i upravljaju se u skladu sa ovom Politikom privatnosti.

Pravne i svrhe usklađenosti. Podaci za identifikaciju, kontakt, naplatu i telemetrija takođe se mogu obrađivati u svrhu uspostavljanja, ostvarivanja ili odbrane pravnih zahteva, zaštite naših prava i interesa, sprovođenja ugovornih obaveza, sprečavanja zloupotrebe Usluga, usklađenosti, kao i saradnje sa nadležnim organima kada to zahteva važeći zakon.

Svest o kibernetičkoj bezbednosti. Anonimizovani, agregirani i statistički podaci iz istraživanja mogu se deliti sa istraživačkim organizacijama, drugim dobavljačima bezbednosti, stručnjacima, vlastima ili širom javnošću putem publikacija, blog postova ili društvenih mreža radi povećanja svesti i prevencije rizika od bezbednosti na internetu i radi podrške istraživanju sajber pretnji. Ovo takođe obuhvata upotrebu statistike izvedene iz takvih podataka radi praćenja i objavljivanja izveštaja o trendovima rizika u oblasti sajber bezbednosti.

Specifična obrada podataka iz lokalno instaliranih i na oblaku zasnovanih aplikacija za zaštitu (sve antimalver aplikacije i ECOS)

•Telemetrija. Obrađivani podaci uključuju informacije o procesu instalacije, svojstvima uređaja, kao i informacije o radu i funkcionisanju naših Aplikacija, kao što su platforma na kojoj je Aplikacija instalirana, operativni sistem, specifikacije hardvera, ID-ovi za instalaciju, ID-ovi pretplate, IP adresa, MAC adresa i podešavanja konfiguracije Aplikacije. Ovi podaci se prikupljaju u svrhe ažuriranja, nadogradnje, održavanja, bezbednosti i razvoja naših Aplikacija i Usluga i backend infrastrukture. Sačuvava se i obrađuje nezavisno od podataka o identifikaciji neophodnih za fakturiranje ili evidenciju Pretplate, jer njegova obrada ne zahteva identifikaciju Krajnjih korisnika naših Aplikacija ili drugih subjekata podataka. Period zadržavanja za ove podatke je do 4 godine.

•Sistem reputacije ESET LiveGrid®. Jednostrane heš oznake u vezi sa infiltracijama obrađuju se u svrhu Sistema reputacije ESET LiveGrid®, što poboljšava učinak naših antimalver Aplikacija tako što poredi skenirane datoteke sa bazom podataka koja sadrži bele i crne liste stavki. Krajnji korisnici naših Aplikacija ili drugi Subjekti podataka ne identifikuju se tokom ovog postupka.

•Sistem za povratne informacije ESET LiveGrid®. Sumnjivi uzorci i telemetrija prikupljaju se u okviru Sistema za povratne informacije ESET LiveGrid® što omogućava kompaniji ESET da odmah reaguje na vaše potrebe i odgovara na najnovije pretnje. Oslanjamo se na to da ćete nam slati

oinfiltracije kao što su potencijalni uzorci virusa i drugih zlonamernih računarskih programa i sumnjive, problematične, potencijalno neželjene ili potencijalno nebezbedne objekte kao što su izvršne datoteke, URL adrese, veb stranice, isečci/uzorci mrežne komunikacije, poruke e-pošte, prilozi e-pošte i OneDrive datoteke koje ste prijavili kao bezvredne ili koje je naša aplikacija označila, kao i povezana telemetrija;

oInformacije o korišćenju interneta, kao što su IP adresa i geografske informacije, IP paketi, URL adrese i eternet okviri;

oDatoteke sa ispisom sadržaja i informacije koje one sadrže.

Takvi podaci iz sistema za povratne informacije ESET LiveGrid® predstavljaju „Podatke o infiltraciji“ za potrebe ove Politike privatnosti. Sumnjivi uzorci, imena datoteka, URL adrese ili telemetrija dobijeni kao deo ove Usluge mogu povremeno da sadrže lične podatke subjekata podataka. Ne tražimo posebno da obrađujemo takve lične podatke niti nameravamo da ih prikupljamo. Naša svrha i jedini cilj prilikom prikupljanja, obrade i istraživanja uzoraka, URL adresa i povezane Telemetrije jeste da Vama i drugim Klijentima pružimo bolje Usluge, uključujući našu unapređenu antimalver zaštitu.

Namera je da se svim Podacima o infiltraciji rukuje bez identifikovanja Krajnjeg korisnika naše Aplikacije ili bilo kojih drugih Subjekata podataka.

Proširenje za veb pregledač. Proširenje veb pregledača šalje podatke samo lokalno instaliranoj aplikaciji. Ovi podaci se obrađuju prvenstveno lokalno i ESET nema pristup njima, uključujući istoriju pretrage korisnika. Ako lokalno instalirana aplikacija identifikuje podatke koje šalje proširenje za veb pregledač kao zlonamerne, svaki prenos tih podataka kompaniji ESET uređen je podešavanjima aplikacije. Ako je sistem za povratne informacije ESET LiveGrid® omogućen, uzorci se mogu poslati ESET-u kao podaci o infiltraciji; drugi lični podaci se ne prenose ESET-u. Međutim, primamo telemetriju kao što je broj i vrsta određenih pretnji koje su otkrile ESET usluge (na primer, broj otkrivenih trojanaca).

Bezbednost AI sistema. Ako je Bezbednost AI sistema omogućena da pruži zaštitu od zlonamernih aktivnosti koje uključuju LLM-ove i druge AI alate, relevantna obrada se obavlja lokalno. ESET nema pristup aktivnostima pregledanja korisnika niti razgovorima sa LLM-om. Međutim, ako je (i) omogućen sistem povratnih informacija ESET LiveGrid®, (ii) dozvoljeno prikupljanje LLM razgovora i (iii) otkrivena zlonamerna aktivnost, Mi možemo primiti uzorke virusa ili drugog štetnog koda za Istraživanje. Podaci koje zatim obrađujemo obuhvataju vrstu korišćenog AI alata, tip otkrivene stavke (isečak koda, phishing URL), otkrivenu stavku (ubacivanje upita, trojanski agent), pogođeni objekat (adresa pogođenog objekta u okviru operativnog sistema), zlonamerni upit, zlonamerni razgovor, štetni izlazni sadržaj, aplikaciju veb pregledača, podatke o korisniku (korisničko ime i e-adresa), poreklo komunikacije (ko sa kim komunicira, na primer, naziv računara sa nazivom LLM provajdera) („Podaci o bezbednosti AI sistema“).

•ESET Secure Authentication On-Prem. Ako odlučite da koristite ovu aplikaciju, možemo da obrađujemo podatke neophodne za autentifikaciju, dodeljivanje resursa i pravilno funkcionisanje određenih funkcija koje omogućite. U zavisnosti od izabranih funkcija i konfiguracije, ovo može obuhvatati podatke kao što su korisničko ime, broj telefona, naziv tokena, ID tokena, druge informacije povezane sa tokenom, URL za aktivaciju, informacije o pretplati, ID telefona, ID obaveštenja i informacije o platformi.

Usluge obaveštajnih podataka o pretnjama.  U slučajevima kada Vam pružamo naš ESET Threat Intelligence izveštaj i srodne usluge, sprovodimo dubinsku proveru Korisnika zbog osetljivosti i poverljivosti informacija sadržanih u ESET Threat Intelligence izveštaju i srodnim uslugama. Kao deo ove dubinske provere, možemo obrađivati podatke kao što su podaci o tome ko su vaši stvarni vlasnici (vaša uprava ili stvarni vlasnici) ili da li se Vi ili vaši stvarni vlasnici nalazite na listama sankcija.

Pravni osnov ličnih podataka. Postoji samo nekoliko pravnih osnova za obradu podataka koje koristimo kao kontrolor podataka u skladu sa važećim zakonskim okvirom u vezi sa zaštitom ličnih podataka. Obrada ličnih podataka koju vrši ESET najvećim delom je neophodna za realizaciju Uslova korišćenja sa Subjektom podataka (član 6 (1) (b) uredbe GDPR), koji važe za pružanje ESET Aplikacija ili Usluga, osim ako nije izričito drugačije navedeno, na primer:

oPravna osnova legitimnih interesa (član 6 (1) (f) uredbe GDPR) koja nam omogućava da obrađujemo podatke o tome kako koristite naše Usluge i koliko ste zadovoljni kako bismo vam pružali najbolju moguću zaštitu, podršku i iskustvo. Čak i marketing može da se prizna kao legitimni interes prema važećem zakonu, stoga se u nekim slučajevima možemo osloniti na njega za marketinšku komunikaciju. Takođe se oslanjamo na legitimni interes u svrhu sprovođenja Istraživanja; međutim, to uvek činimo ili uz vaše odobrenje ili Vam omogućavamo da odbijete korišćenje vaših podataka u istraživačke svrhe.

oPristanak (član 6 (1) (a) uredbe GDPR) koji možemo da zatražimo od vas kao Subjekta podataka u određenim situacijama, ako smatramo da je ovaj pravni osnov najprikladniji ili ako to zahteva zakon.

oUsklađenost sa zakonskim obavezama (čl. 6 (1) (c) uredbe GDPR), npr. navođenje zahteva za elektronsku komunikaciju, zadržavanje faktura ili dokumenata za fakturisanje.

Imajte u vidu da ako u okviru naših Usluga obrađujemo lične podatke subjekta podataka koji nije prihvatio naše Uslove i stoga nije sklopio ugovor u skladu sa članom 6 (1) b) uredbe GDPR (na primer, vaš zaposlenik, član porodice, drugo lice koje ste ovlastili da koristi Usluge ili treće strane u slučajevima sumnjivog prikupljanja uzorka), obrađujemo njihove podatke na osnovu našeg legitimnog interesa u skladu sa članom 6 (1) f) uredbe GDPR. Ova obrada nam omogućava da vam pružamo Usluge, kao i da održavamo njihov visok kvalitet i bezbednost.

ESET kao obrađivač

Ovaj odeljak opisuje kategorije podataka koje se obrađuju u vezi sa našim Uslugama za koje djelujemo kao vaš obrađivač podataka. Važi prvenstveno za naše Aplikacije zasnovane na tehnologiji oblaka koje zahtevaju prikupljanje i obradu podataka o nadgledanim uređajima krajnjih tačaka na kojima su primenjene naše lokalno instalirane Aplikacije, kao i o vašoj mreži. Obim praćenja koji se vrši u vašoj infrastrukturi, kao i tačni podaci koji se prikupljaju, zavisi od pravila, izuzetaka, konfiguracija, pragova i podešavanja kojima upravljate vi i vaši administratori. Lične podatke obrađujemo kao obrađivač podataka na osnovu našeg Ugovora o obradi podataka kako bismo mogli da Vam pružamo svoje Usluge. Podaci, zajedno sa drugim evidencijama povezanim sa Uslugom, čuvaju se u skladu sa Smernicama za zadržavanje evidencije konkretne Aplikacije zasnovane na tehnologiji oblaka, kako je detaljno opisano u dokumentaciji.

Podstičemo vas da proverite i pregledate zakonske i pravne zahteve za prikupljanje i obradu podataka u svojoj zemlji dok podešavate naše Aplikacije zasnovane na tehnologiji oblaka. Možda ćete morati da obavestite krajnje korisnike o upravljanim ili nadgledanim uređajima krajnjih tačaka ili da zatražite posebnu dozvolu u određenim jurisdikcijama za obavljanje aktivnosti nadgledanja.

ESET PROTECT

•XDR platforma. XDR Platform prikuplja i obrađuje podatke sa nadgledanih uređaja krajnjih tačaka i mreže i šalje ih na konzolu u oblaku. Kao tip Aplikacije koji služi za otkrivanje na krajnjoj tački i reagovanje (XDR), napravljen je za detaljno praćenje i otkrivanje anomalija.  
 
Kada koristite XDR platformu, ESET PROTECT, obrađujemo podatke relevantne za bezbednost koji se odnose na događaje koje generišu uređaji, sistemi ili Usluge trećih strana koji se nadgledaju putem naših Usluga. Ovo može obuhvatiti indikatore sumnjivih aktivnosti, kao što su sumnjive prijave ili neuobičajena upotreba aplikacija; informacije o identifikovanim bezbednosnim incidentima, uključujući kombinacije indikatora i Telemetrije koji se koriste za procenu incidenta, kao što je njegova ozbiljnost; radnje preduzete u vezi sa incidentima, kao što su izolovanje računara sa mreže, prekidanje procesa ili odjavljivanje korisnika; kao i informacije o segmentu Klijenta, kao što je delatnost. Zajedno sa povezanom telemetrijom, ovi podaci relevantni za bezbednost predstavljaju „Podatke o incidentima“ za potrebe ove Politike privatnosti. Povezana telemetrija može uključivati vreme događaja i identifikatore, karakteristike događaja i informacije o riziku, informacije o oblaku i infrastrukturi, informacije o mreži i krajnjim tačkama, informacije o uređaju, informacije o operativnom sistemu, informacije o datotekama i Aplikacijama, informacije o procesima i komandnoj liniji, informacije o URL adresama i veb resursima, kao i informacije o korisniku i nalogu.

•Upravljane uređaje krajnjih tačaka. Upravljanje lokalno instaliranim ESET aplikacijama zahteva ID sedišta i naziv, naziv Aplikacije, informacije o Pretplati, informacije o aktivaciji i isteku, informacije o hardveru i softveru u vezi sa upravljanim uređajima sa instaliranim ESET aplikacijama. Logovi koji se odnose na aktivnosti upravljanih ESET aplikacija i uređaja prikupljaju se i dostupni su kako bi se olakšalo upravljanje i nadgledanje funkcijama i našim Uslugama. Druge obrađene informacije mogu da obuhvataju informacije u vezi sa procesom instalacije, uključujući platformu na kojoj je instalirana naša Aplikacija i informacije o radu i funkcionalnosti naših Aplikacija ili upravljanih uređaja, kao što su otisak prsta hardvera, ID-ovi za instalaciju, ID-ovi pretplate, IP adresa, MAC adresa, korišćene e-adrese, GPS koordinate mobilnog uređaja ili podešavanja konfiguracije naših Aplikacija. Takođe možemo da koristimo vaše kontakt podatke da bismo Vas obavestili o bezbednosnom problemu koji smo identifikovali u vašem okruženju.

•Upravljanje ranjivostima i zakrpama Ako odlučite da koristite funkcije procene ranjivosti i upravljanja patch-ima, obrađuju se dodatne informacije. Informacije u vezi sa imenom i identifikatorom ranjivosti, ozbiljnosti i rezultatom uticaja za upravljane uređaje prikupljaju se i obrađuju za procenu ranjivosti. Funkcija Upravljanja patch-om takođe zahteva naziv aplikacije, verziju i dobavljača, verziju patch-a koja nedostaje na uređaju i identifikator nedostajućeg patch-a.

•Zaštita radnog opterećenja u oblaku. Ova funkcija prikuplja i obrađuje prvenstveno dve vrste evidencija aktivnosti u oblaku: (i) evidencije koje se odnose na operacije nad resursima (kao što su Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) i (ii) evidencije povezane sa identitetom (kao što je Microsoft Entra ID), koje mogu uključivati sledeće lične podatke iz vašeg okruženja u oblaku: (i) IP adresu izvršioca API zahteva i (ii) identitet korisnika koji izvršava zahtev (ime, e-adresa). Takođe prikuplja telemetriju o resursima i identitetima u oblaku i može uključivati lične podatke iz vašeg okruženja u oblaku, kao što su ime, adresa e-pošte ili IP adresa. Takvi podaci iz vašeg okruženja u oblaku obrađuju se kako bi se otkrili potencijalni zlonamerni softver ili malver koji radi u vašim VM-ovima ili širem okruženju u oblaku i kako bi se napisali pokazatelji u obliku izveštaja o statusu povezivača i zadataka i/ili objavili događaji na ESET PROTECT konzoli. U tu svrhu kreiramo privremene snimke vašeg diska i drugih resursa, kao što su virtuelne mašine i mrežni zaštitni zidovi. Skeniramo ove snimke kako bismo otkrili zlonamerni softver i druge bezbednosne pretnje i preduzeli neophodne zaštitne mere. Nakon što se relevantno skeniranje završi, brišemo privremene snimke stanja i sve povezane podatke. Ove snimke ne zadržavamo niti koristimo u bilo koju drugu svrhu.

•Usluga daljinskog pristupa. ESET Remote Access, ako je dostupan, omogućava administratorima da daljinski pristupe upravljanom uređaju krajnje tačke putem ESET PROTECT . U zavisnosti od podešavanja mreže, podaci sa krajnje tačke prenose se direktno između ESET PROTECT (pregledača administratora) i krajnje tačke ili se prenose putem ESET servera. U oba slučaja sve informacije se šifruju od kraja do kraja na osnovu svake sesije. To uključuje ekrane daljinskog računara, aktivnost miša i tastature, sadržaj ostave (samo podaci kopirani tokom sesije), prenose datoteka i poruke u okviru ćaskanja. Kada se prenosi putem ESET servera, informacije se ne čuvaju niti se dešifruju. IP adrese i informacije o usmeravanju obrađuju se radi pregovaranja o povezivanju između krajnje tačke i ESET PROTECT. Ako se datoteke prenose, one idu istim šifrovanim putem i ne zadržavaju se na ESET serverima. U svrhe revizije, ESET PROTECT beleži određene telemetrijske podatke koji se odnose na radnje administracije, kao što su datumi i vremena kada sesija počinje i završava i da li je datoteka preneta sa krajnje tačke. Prikupljaju se i dodatni telemetrijski podatci povezani sa sesijom, kao što su imena prenesenih datoteka, IP adrese, imena mašina i korisnička imena. Radnje administratora izvršene na daljinskom uređaju se ne nadgledaju niti se beleže. Pored toga, kada funkcija razgovora za ESET PROTECT postane dostupna za ESET Remote Access, transkripcije razgovora komunikacije između administratora i krajnjeg korisnika mogu takođe da se beleže u svrhe revizije. Pored funkcije ESET Remote Access, obezbeđujemo i daljinski pristup terminalima na računarima. Ako je dostupno, radi bezbednosti, kontrole pristupa i revizije, pratimo daljinski pristup terminalima na računarima. Ovlašćeni korisnik može koristiti udaljeni terminal za pregled sadržaja koji je smešten na odgovarajućem računaru ili je sa njega dostupan, uključujući datoteke, ili za drugačiju interakciju sa tim sadržajem. Beležimo informacije o daljinskom pristupu i aktivnostima koje se obavljaju preko terminala, uključujući identitet korisnika, relevantni nalog i računar, datum i vreme povezivanja i prekida veze, izvršene radnje, na primer, preuzimanje bilo kojih datoteka putem terminala i izlazne podatke ili rezultate tih radnji. Ovi zapisi mogu uključivati informacije koje se odnose na računar ili datoteke kojima se pristupalo ili kojima se rukovalo tokom udaljene sesije.

•Usluge trećih strana povezane sa XDR platformom. Tamo gde Vi to omogućite, dodatni podaci koji potiču iz Usluga trećih strana takođe mogu biti obrađeni ako aktivirate bilo koje dolazne integracije ili omogućite određene funkcionalnosti Usluge. Podaci koje možemo obrađivati ako povežete usluge trećih strana sa XDR platformom mogu obuhvatati podatke o incidentima koje XDR platforma standardno obrađuje, kako je gore opisano. Podaci koje obrađujemo uvek zavise od integracije koju povežete. Takođe možemo obrađivati podatke kada Vam pomažemo da konfigurišete određenu integraciju na osnovu Vašeg zahteva ili kada obrađujemo podatke u svrhu pružanja naših Usluga i njihovog praćenja radi potvrde da integracija ispravno funkcioniše. Imajte na umu da relevantni pružalac usluga treće strane deluje kao nezavisni rukovalac podacima ili obrađivač podataka, zavisno od slučaja, u skladu sa GDPR-om. Ne preuzimamo nikakvu odgovornost za usklađenost sa zaštitom podataka ili bezbednosne prakse takvih pružalaca usluga trećih strana.

Odlazne integracije. Tamo gde dozvoljavamo odlazne integracije i gde nam Vi naložite da to učinimo njihovom aktivacijom, podatke obrađene putem naše Aplikacije šaljemo vašoj infrastrukturi ili drugim Uslugama trećih strana koje koristite. Podaci koji se dele su podaci koji su već obrađeni putem naših aplikacija i zavise od konkretne integracije: Šaljemo podatke koje integracija zahteva ili, gde je to moguće, podatke koje Vi konfigurišete za deljenje. Detalji svake integracije dostupni su u dokumentaciji za odgovarajuću aplikaciju koja omogućava integraciju. Imajte na umu da kada koristite integraciju za prenos svojih podataka u drugi proizvod, na podatke koji se tamo čuvaju primenjivaće se periodi zadržavanja koji važe za proizvod koji ih prima.

ESET Secure Authentication

•ESA Cloud konzola. Naša konzola zasnovana na tehnologiji oblaka vam omogućava da upravljate i konfigurirate naše Usluge, a takođe funkcioniše kao server za autentifikaciju zasnovan na tehnologiji oblaka koji obrađuje zahteve za autentifikaciju sa uređaja krajnje tačke za koje ste omogućili autentifikaciju sa dva faktora. Tamo se obrađuju različite kategorije podataka koji su neophodni za funkcionisanje naše ESET Secure Authentication usluge kako bi se omogućilo pružanje naših Usluga vama, dok tačni podaci koji se obrađuju zavise od metoda i komponenti autentifikacije koje odlučite da koristite i drugih konfiguracija Usluge koju kreirate. Zbog toga konzola u oblaku može da obrađuje podatke koji se odnose na vaše krajnje korisnike, kao što su korisnička imena i ID-ovi, IP adrese, brojevi mobilnih telefona, e-adrese, organizacione jedinice, kao i podatke koji se odnose na vašu organizacionu strukturu (ako izaberete automatsko sinhronizovanje svoje baze podataka koja sadrži podatke o vašoj organizacionoj strukturi sa našom konzolom u oblaku, možda će biti potrebno da se unesu vaši podaci za prijavljivanje za bazu podataka). ESA takođe ima mobilnu aplikaciju u okviru koje obrađujemo podatke kao što su korisničko ime, okruženje u koje korisnik može da se prijavi, URL za aktivaciju ili vremenska oznaka.

•Usluge i integracije trećih strana. Ako odlučite da integrišete ESET Secure Authentication sa uslugama i komponentama trećih strana, možemo obrađivati dodatne podatke neophodne za integraciju i funkcionisanje naših Usluga sa takvim uslugama i komponentama koje izaberete, npr. potrebne podatke iz sistema Microsoft Exchange Server, Microsoft Dynamics CRM, Konektora dobavljača identiteta ili RADIUS, podatke o hardverskim tokenima koje koriste vaši korisnici (npr. tajni ključ hardverskog tokena) i podatke povezane sa vašom Pretplatom. Da bismo Vam pružili funkciju izveštavanja, kao i relevantna obaveštenja, potrebno je da se obrađuju podaci koji se odnose na različite događaje koji se dešavaju u vašoj organizaciji (kao što su ko se prijavio, neuspela prijavljivanja itd.), kao i podaci o funkcionisanju naše Usluge (kao što su greške).

•Imajte u vidu da, u zavisnosti od svojstava komponente koju odlučite da integrirate sa ESET Secure Authentication, možda ćemo morati da obrađujemo i informacije prvog faktora koje se koriste za autentifikaciju, obično lozinku krajnjeg korisnika, ali samo da ih prosledimo nadležnom subjektu radi verifikacije. Lozinke krajnjih korisnika koji koriste ESET Secure Authentication za dvostruku proveru identiteta ne čuvaju se u našoj ESA konzoli u oblaku niti na drugim ESET serverima.

MDR usluge. Ako koristite ESET MDR usluge (ESET MDR i ESET MDR Ultimate), sprovodimo kontinuirano praćenje, analizu i korišćenje Podataka o incidentima prikupljenih tokom pružanja Usluga, u meri u kojoj je to neophodno da bismo poboljšali bezbednost vašeg okruženja, ojačali strategije sajber bezbednosti, otkrivali i suzbijali zlonamerne aktivnosti, identifikovali ranjivosti i kontinuirano unapređivali bezbednosne mere.  Kao deo MDR usluga Mi vršimo radnje neophodne za istragu, potvrđivanje, obuzdavanje, rešavanje ili na drugi način ublažavanje bezbednosnih incidenata u okruženju Korisnika. Obrađujemo Podatke o incidentima i Telemetriju radi pružanja MDR usluga. U zavisnosti od vaših podešavanja, takođe možemo da obrađujemo takve podatke, zajedno sa podacima za identifikaciju Korisnika, u svrhe Istraživanja.

MDR usluga vođenog uvođenja. Kao deo vođenog procesa uvođenja, možemo obrađivati lične podatke koji se prikazuju na ekranu tokom detaljnog prikaza procesa implementacije Aplikacije, a koje prikazuje Kupac ili njegov administrator, ili koji se dostavljaju kao deo razumnog postupka verifikacije.

ESET Threat Intelligence

•Istražna laboratorija. Ako odlučite da pošaljete uzorak putem funkcije podnošenja uzorka na ESET portalu za obaveštenje o pretnjama, on će se automatski obrađivati u okviru naših automatizovanih sistema obrade uzorka i detekcije. Rezultati analize koji su Vam stavljeni na raspolaganje sadržaće rezultate koji se odnose na ponašanje uzorka.
 
Obrada se razlikuje u zavisnosti od izabranog nivoa – Investigation Lab ili Investigation Lab advanced:

oIstražna laboratorija. Možemo zadržati i dodatno analizirati dostavljeni uzorak i povezane obaveštajne podatke u svrhu istraživanja. Uzorak će biti označen kao „ne deliti“, a drugim klijentima neće biti dostupni ni kompletan izveštaj o analizi ni potpune povezane informacije. Ovo nam može omogućiti da prepoznamo uzorak u kasnijim pretragama IoC-a ili heš vrednosti bez otkrivanja celog izveštaja ili povezanih informacija trećim stranama.

oNapredna istražna laboratorija. Obrađujemo dostavljeni uzorak kako bismo pružili traženu analizu i brišemo datoteku nakon obrade.

Upravljamo sistemima za obradu uzoraka koji se koriste za testiranje ponašanja uzorka, čime se osigurava da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju. Radi izbegavanja sumnje, ne činimo kompletnu dostavljenu datoteku niti kompletan izveštaj o analizi dostupnim drugim Klijentima samo zato što se heš datoteke naknadno pretražuje.

•Rano upozorenje Ako odlučite da postavite YARA pravilo kako biste koristili funkciju Rano obaveštenje, na primer, za pretragu, i uključite tekstovne nizove koji sadrže lične podatke, ti podaci će se koristiti za identifikaciju relevantnih slučajeva i tako vam pružiti našu funkciju Rano obaveštenje. Pravilo možete da izbrišete u bilo kom trenutku putem ESET portala za obaveštenje o pretnjama.

ESET LiveAI. Ako odlučite da koristite ESET LiveAI, vaš upit, zajedno sa relevantnim podacima sa nadgledanih uređaja sa krajnjim tačkama i mrežnim informacijama obrađenim u okviru naše Aplikacije ili Aplikacija zasnovanih na tehnologiji oblaka, prenosiće se na naše generativno AI rešenje koje radi na našem privatnom oblaku u Azuru ili, kada je kritičnije, na našem sopstvenom LLM serveru. Samo osnovni podaci neophodni za odgovor na vaš upit će se deliti sa AI rešenjem i obrađuju se isključivo radi pružanja zahtevanih Usluga. ESET upravlja AI rešenjem kako bi obezbedio da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju.

ESET LiveGuard Advanced. Ako omogućite ovu funkciju, koja može biti dostupna u vašim aplikacijama i uslugama zasnovanim na oblaku ili lokalno instaliranim, svaka datoteka koju naša Aplikacija identifikuje kao sumnjivu biće poslata na ESET servere preko sistema za povratne informacije ESET LiveGrid® radi automatizovane analize. Ako LiveGuard utvrdi da je datoteka zaražena, naša aplikacija će pokrenuti radnju čišćenja i izbrisati datoteku. Ako se datoteka smatra čistom, biće izvršena normalno. Analizirane datoteke biće sačuvane tokom perioda koji izaberete u svojim podešavanjima, a dnevnici koji se odnose na analizu biće dostupni u vašoj ESET PROTECT konzoli. Datoteke koje LiveGuard otkrije kao zaražene dalje ćemo obrađivati u svojstvu rukovaoca podacima, na isti način na koji obrađujemo sumnjive ili zlonamerne uzorke u okviru gore opisanog Sistema za povratne informacije ESET LiveGrid®.

ESET Anti-Theft. U okviru usluge ESET Anti-Theft obrađujemo podatke koji se odnose na uređaj, naročito podatke o mrežnoj lokaciji uređaja (geografska širina, geografska dužina, nadmorska visina i vreme poslednjeg povezivanja) i o konfiguraciji uređaja. Ove podatke koristimo isključivo za pružanje, rad i podršku Usluge, uključujući lociranje uređaja i preduzimanje zatraženih bezbednosnih mera; pri tome ne identifikujemo korisnika uređaja. Podatke čuvamo tokom perioda u kojem je uređaj ili server registrovan u Usluzi, a zatim još dodatnih 30 dana nakon što ga Vi uklonite. Kada se koristi funkcija brisanja uređaja, operativni sistem lokalno uklanja podatke sa uređaja i nikakvi dodatni podaci se ne prenose sa uređaja na server.  Imajte na umu da ABM uređaji mogu automatski ponovo da se upišu u Upravljanje mobilnim uređajima nakon brisanja uređaja.

ESET Cyber Security obuka o svesti o bezbednosti. Kao deo ove obuke za podizanje svesti o sajber bezbednosti, Vi možete koristiti simulator phishing napada isključivo za testiranje svojih zaposlenih i drugih ovlašćenih Krajnjih korisnika interno u okviru vaše organizacije, uključujući testiranje njihove otpornosti na phishing kampanje. Nikakva komunikacija se neće slati trećim stranama, uključujući neželjenu poštu (spam) ili drugu nezakonitu komunikaciju.  

Garancija treće strane. Određene ponude pretplate mogu uključivati ili biti plasirane zajedno sa sajber garancijom, jemstvom ili sličnim pokrićem („Garancija treće strane“) koje pruža isključivo nezavisna treća strana („Davalac garancije“). U tu svrhu ćemo pružaocu garancije, koji obezbeđuje garanciju treće strane, saopštiti vaše ime, adresu e-pošte i naziv kompanije za koju radite. Čim kupite bilo koju ponudu koja uključuje ovu garanciju treće strane, automatski se upisujete u program garancije kako je opisano u Uslovima korišćenja.

Deljenje podataka

Vaše podatke možemo deliti sa trećim stranama kako je navedeno u ovoj Politici privatnosti; na primer, u slučaju spora možemo podeliti Vaše podatke sa sudovima, tribunalima, organima za sprovođenje zakona, regulatornim telima i drugim nadležnim javnim organima kada je to neophodno radi ispunjavanja zakonske obaveze, utvrđivanja, ostvarivanja ili odbrane pravnih zahteva ili zaštite naših prava i legitimnih interesa. Ovi primaoci uglavnom obrađuju lične podatke kao nezavisni rukovaoci u skladu sa važećim zakonom. Poslujemo globalno preko povezanih kompanija ili partnera u okviru naše mreže za prodaju, usluge i podršku. Ove kompanije takođe mogu delovati kao naši obrađivači i podobrađivači podataka. Informacije o Pretplati, naplati i tehničkoj podršci koje obrađuje kompanija ESET mogu da se prenose između podružnica ili partnera u svrhu ispunjavanja Uslova, kao što je pružanje Usluga ili podrške. Pored toga, u svrhe pružanja nekih od naših Usluga, kao što su Profesionalne i bezbednosne Usluge, možemo da angažujemo svoje pouzdane partnere kao podizvođače za pružanje određenih delova ovih Usluga. Uvek imamo uspostavljene odgovarajuće mehanizme prenosa u slučaju da dotična povezana kompanija ili partner ima sedište u trećoj zemlji ili pristupa ličnim podacima iz treće zemlje.

Podobrada

Možemo angažovati pružaoce usluga koji su treća lica, uključujući povezana društva i druge podobrađivače, radi obrade ličnih podataka u naše ime i radi podrške pružanju, radu, održavanju i bezbednosti naših usluga. Ovi podobrađivači mogu pružati usluge kao što su hosting, infrastruktura u oblaku, korisnička podrška, skladištenje podataka, analitika i druge tehničke ili operativne usluge.
 
Zahtevamo od naših podobrađivača da obrađuju lične podatke isključivo na osnovu naših dokumentovanih uputstava i samo u svrhe za koje ih angažujemo. Takođe zahtevamo od njih da sprovedu odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka i da poštuju važeće zahteve u pogledu zaštite podataka. Ostajemo odgovorni za aktivnosti obrade koje sprovode naši podobrađivači u meri u kojoj to zahteva važeći zakon.

Trenutna lista naših podobrađivača, uključujući informacije o uslugama koje pružaju i relevantnim lokacijama obrade gde je primenljivo, dostupna je na našem veb sajtu. Ovu listu možemo povremeno ažurirati, na primer, kada imenujemo, zamenimo ili uklonimo podobrađivača.

Prenos u treće zemlje.

Kompaniji ESET više odgovora da obrađuje svoje podatke u Evropskoj uniji (EU). Međutim, u zavisnosti od vaše lokacije (upotreba naših aplikacija i/ili usluge van EU/EEP) i/ili usluge koju izaberete, možda će biti potreban prenos vaših podataka u treću zemlju van EU/EEP. Na primer, mi koristimo usluge trećih strana u vezi sa računarstvom u cloud-u. U ovim slučajevima pažljivo biramo naše dobavljače usluga i obezbeđujemo odgovarajući nivo zaštite podataka putem ugovornih, tehničkih i organizacionih mera. U skladu sa uredbom GDPR, možemo da prenesemo podatke o ličnosti u treće zemlje samo pod određenim uslovima. Obezbeđujemo da se svaki takav prenos sprovodi u skladu sa strogim zahtevima uredbe GDPR, sa ciljem zaštite prava i sloboda lica čiji se podaci prenose.

Pre prenosa bilo kakvih podataka van Evropske unije (EU) ili Evropskog ekonomskog prostora (EEP) procenjujemo adekvatnost zakona o zaštiti podataka u zemlji primaocu i razmatramo primenu odgovarajućih zaštitnih mera. Procenjujemo da li je zemlja primalac zemlja za koju je Evropska komisija donela odluku da pruža adekvatan nivo zaštite ličnih podataka (kao što su Ujedinjeno Kraljevstvo, Kanada (komercijalne organizacije), Argentina, Brazil, Japan, Švajcarska ili SAD (komercijalne organizacije koje učestvuju u Okviru za privatnost podataka)). Ako ne, Mi se oslanjamo na druge odgovarajuće mehanizme prenosa, kao što su standardne ugovorne odredbe koje je izdala EU, obavezujuća korporativna pravila, priznati kodeksi ponašanja ili mehanizmi sertifikacije koji dokazuju usklađenost sa zahtevima za zaštitu podataka.

Preduzimanjem ovih mera, obezbeđujemo da su prenosi podataka o ličnosti bezbedni, transparentni i u skladu sa principima uredbe GDPR.

Bezbednost podataka

ESET primenjuje odgovarajuće tehničke i organizacione mere kako bi osigurao nivo bezbednosti koji je prikladan za potencijalne rizike. Te mere su detaljno opisane u našoj Politici bezbednosti i, gde je dostupno, u pojedinačnim bezbednosnim politikama koje se primenjuju na određene Aplikacije, koje možete pronaći u dokumentaciji odgovarajućih Aplikacija.

Prava subjekta podataka

Prava svakog subjekta podataka važe i želimo da vas obavestimo da svi subjekti podataka (iz bilo koje zemlje EU ili zemlje izvan EU) imaju sledeća prava koja ESET garantuje. Da biste ostvarili prava subjekta podataka, možete da nam se obratite putem obrazca za podršku ili pomoću naših kontakt detalja u nastavku. U svrhe identifikacije, tražimo sledeće informacije: Naziv, e-adresa i – ako je dostupno – aktivacioni ključ ili broj klijenta i povezanost kompanije. Molimo vas da ne šaljete nam druge lične podatke, kao što je datum rođenja. Želimo da istaknemo da ćemo, kako bismo mogli da obrađujemo vaš zahtev, kao i u svrhe identifikacije, obrađivati vaše lične podatke. Imajte u vidu da u skladu sa uredbom GDPR ovaj odeljak Politike privatnosti važi samo za subjekte podataka; stoga se sva upućivanja na „vi“ u ovom odeljku odnose samo na subjekte podataka. Takođe imajte na umu da, ako ste zaposleni ili drugo ovlašćeno lice našeg Kupca, prvenstveno treba da se obratite svom poslodavcu ili osobi koja Vas je ovlastila.

Pravo da povučete saglasnost. Pravo na povlačenje saglasnosti važi u slučaju obrade zasnovane samo na saglasnosti. Ako obrađujemo vaše lične podatke na osnovu vaše saglasnosti, imate pravo da povučete saglasnost u bilo kom trenutku bez davanja razloga. Povlačenje vaše saglasnosti važi samo za budućnost i ne utiče na zakonitost podataka obrađenih pre povlačenja.

Pravo na prigovor. Pravo na prigovor obradi važi u slučaju obrade zasnovane na legitimnom interesu kompanije ESET ili treće strane. Ako obrađujemo vaše lične podatke radi zaštite legitimnog interesa, imate pravo da se u bilo kom trenutku usprotivite legitimnom interesu koji smo naveli i obradi vaših ličnih podataka. Vaš prigovor važi samo za budućnost i ne utiče na zakonitost podataka obrađenih pre prigovora. Ako obrađujemo vaše lične podatke u svrhe direktnog marketinga, nije potrebno navesti razloge za vaš prigovor. To važi i za profiliranje, u meri u kojoj je povezano sa takvim direktnim marketingom. U svim drugim slučajevima, molimo vas da nas kratko obavestite o svojim žalbama na legitimni interes kompanije ESET da obrađuje vaše lične podatke.

Imajte u vidu da u nekim slučajevima, uprkos povlačenju vaše saglasnosti ili obrađivanju vašeg prigovora, možda imamo pravo da obrađujemo vaše lične podatke na osnovu drugog pravnog osnova, na primer radi izvršenja ugovora.

Pravo na pristup. Imate pravo da dobijete informacije o svojim podacima koje ESET obrađuje besplatno u bilo kom trenutku.

Pravo na ispravljanje. Ako nenamerno obrađujemo pogrešne lične podatke o vama, imate pravo da ih ispravite.

Pravo na brisanje. Imate pravo da zatražite brisanje ili ograničenje obrade vaših ličnih podataka. Ako obrađujemo vaše lične podatke, na primer, uz vašu saglasnost, a vi je povučete i nema drugog pravnog osnova, na primer, ugovora, odmah ćemo izbrisati vaše lične podatke. Vaši lični podaci će takođe biti izbrisani čim više nisu neophodni za svrhe navedene za njih na kraju našeg perioda zadržavanja.

Pravo na ograničenje obrade. Ako koristimo vaše lične podatke isključivo u svrhe direktnog marketinga, a vi povučete saglasnost ili uložite prigovor na osnovni opravdani interes kompanije ESET, ograničićemo obradu vaših ličnih podataka tako što ćemo uključiti vaše kontakt podatke na našu internu crnu listu kako bismo izbegli neželjeno kontaktiranje. U suprotnom, vaši lični podaci će biti izbrisani.

Imajte u vidu da ćemo možda morati da čuvamo vaše podatke do isteka obaveza zadržavanja i perioda koje je izdao zakonodavac ili nadležni organ. Obaveze zadržavanja i periodi zadržavanja mogu takođe da proizlaze iz slovačkog zakonodavstva. Nakon toga, odgovarajući podaci će se rutinski izbrisati.

Pravo na prenosivost podataka. Drago nam je da vam kao subjektu podataka pružimo lične podatke koje obrađuje kompanija ESET u formatu xls.

Pravo na podnošenje žalbe. Kao Subjekt podataka, imate pravo da u bilo kom trenutku podnesete žalbu nadzornom organu. ESET regulišu zakoni Slovačke i kao deo Evropske unije obavezni smo da se pridržavamo zakona o zaštiti podataka. Relevantno nadležno telo za podatke je Uprava za zaštitu ličnih podataka Slovačke Republike sa sedištem u Námestie 1. Mája 18, 81106 Bratislava, Slovačka.

Naše kontakt informacije

Ako želite da ostvarite svoje pravo kao Subjekt podataka ili imate pitanje ili zabrinutost, kontaktirajte nas na:

ESET, spol. s r.o.
Dužnosnik za zaštitu podataka
Einsteinova 24
85101 Bratislava
Slovačka