Polityka prywatności dla firm

Obowiązuje od 30 września 2026 r. | Zobacz poprzednią wersję Polityki prywatności | Porównaj zmiany

Ochrona danych osobowych ma szczególne znaczenie dla firmy ESET, spol. s r. o., z siedzibą pod adresem: Einsteinova 24, 85101 Bratysława, Republika Słowacka, numer w rejestrze przedsiębiorców: 31333532 („ESET” lub „My”). Chcemy spełnić wymóg przejrzystości przewidziany w Ogólnym rozporządzeniu o ochronie danych UE („RODO”). Aby osiągnąć ten cel, publikujemy niniejszą Politykę prywatności wyłącznie z zamiarem poinformowania Ciebie, osoby korzystającej z naszych usług zgodnie z naszymi Warunkami korzystania dla Firm („Ty”), o tym, w jaki sposób przetwarzamy dane dotyczące zidentyfikowanych lub możliwych do zidentyfikowania osób fizycznych („Osoba, której dane dotyczą”) w kontekście naszych usług, jak określono poniżej.

Niniejsza Polityka prywatności ma zastosowanie do wszystkich aplikacji, produktów i usług firmy ESET zdefiniowanych i regulowanych naszymi Warunkami użytkowania dla biznesu („Warunki”) lub niniejszą Polityką prywatności, a zatem do wszystkich aplikacji, produktów i usług firmy ESET zawartych w naszych standardowych subskrypcjach biznesowych (z wyjątkiem subskrypcji dla małych firm) („Subskrypcja”), do wszystkich kont biznesowych firmy ESET i ich stron internetowych, w tym ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator oraz ESET Services HUB („Konto”), a także do wszystkich usług i funkcji zapewnianych przez firmę ESET za pośrednictwem konta („Subskrypcja” i „Konto”, łącznie „Usługi”).

Nasze Usługi wymagają korzystania z różnych rodzajów aplikacji ESET, w tym lokalnie instalowanego oprogramowania, oprogramowania chmurowego oraz bardziej złożonych platform i Kont opracowanych przez ESET (łącznie zwanych „Application”). Gdy konkretna Aplikacja jest oferowana jako samodzielny produkt do zakupu, jest ona również nazywana „Produktem”. Dla uniknięcia wątpliwości, termin „Usługi” obejmuje Aplikacje i Produkty.

Terminy pisane wielką literą, które nie zostały zdefiniowane w niniejszej Polityce Prywatności, mają znaczenie nadane im w Warunkach.  Używamy w niniejszym dokumencie również standardowych terminów zdefiniowanych w RODO, na przykład „dane osobowe”, „osoba, której dane dotyczą”, „administrator” lub „podmiot przetwarzający”, w znaczeniu nadanym im w RODO.

W przypadku niektórych Aplikacji, Produktów lub Usług możemy stworzyć odrębną politykę prywatności. Jeżeli do danej Aplikacji, Produktu lub Usługi ma zastosowanie szczegółowa polityka prywatności, taka szczegółowa polityka prywatności ma pierwszeństwo przed niniejszą Polityką Prywatności w zakresie wszelkich rozbieżności.

Dla wygody niniejsza Polityka Prywatności może być udostępniana w kilku językach. W przypadku jakichkolwiek rozbieżności, niezgodności lub sprzeczności pomiędzy wersją angielską a jakąkolwiek wersją przetłumaczoną, rozstrzygające znaczenie ma wersja angielska, w zakresie dozwolonym przez obowiązujące prawo.

Niniejsza Polityka Prywatności dotyczy przede wszystkim sposobu przetwarzania danych osobowych osób, których dane dotyczą, jako administratora danych, jednakże w celu dostarczenia Ci bardziej kompletnych informacji, opisujemy tutaj również, jakie dane przetwarzamy w roli podmiotu przetwarzającego dane. W takich przypadkach nasza Umowa o przetwarzaniu danych ma zastosowanie do odpowiedniego przetwarzania danych osobowych.

Firma ESET może od czasu do czasu zmieniać niniejszą Politykę prywatności według własnego uznania. Wyślemy użytkownikom powiadomienie e-mail z linkiem do zaktualizowanej Polityki prywatności lub poinformujemy o zmienionej wersji za pośrednictwem powiadomień w aplikacji bądź za pomocą innych środków elektronicznych, np. w przypadku mniejszych aktualizacji poprzez samo opublikowanie nowej wersji na naszej stronie internetowej. Jeśli nie zgadzasz się ze zmienioną Polityką prywatności, powinieneś zaprzestać korzystania z Usług, których dotyczy zmiana, oraz odinstalować odpowiednie Aplikacje lub Produkty, jeśli ma to zastosowanie. Jeśli będziesz nadal korzystać z Usług po wejściu w życie zmienionej Polityki Prywatności, uznamy, że ją akceptujesz.

W szczególności niniejsza Polityka Prywatności zawiera informacje dotyczące:

•Kategorie danych osobowych, które przetwarzamy

•podstawy prawne przetwarzania danych osobowych,

•Ujawnianie danych i przekazywanie ich do państw trzecich,

•Bezpieczeństwo danych,

•Prawa osoby, której dane dotyczą,

•Nasze informacje kontaktowe.

Kategorie danych osobowych, które przetwarzamy

W celu świadczenia naszych usług musimy przetwarzać różne rodzaje danych, które mogą dotyczyć podmiotów danych. W zależności od konkretnych Usług świadczonych Użytkownikowi i ich technicznej konfiguracji, możemy działać jako administrator danych dla niektórych działań związanych z przetwarzaniem danych, a także jako podmiot przetwarzający dane dla innych, zgodnie z RODO.

Poniżej przedstawiamy kategorie danych, które mogą odnosić się do podmiotów danych, które możemy przetwarzać w związku z naszymi usługami, biorąc pod uwagę naszą rolę w konkretnym przetwarzaniu danych. Należy pamiętać, że niektóre kategorie danych są przetwarzane tylko w ramach określonych Aplikacji, Produktów i Usług i dlatego mogą nie mieć zastosowania do konkretnego przypadku.

ESET jako kontroler

Zarządzanie subskrypcjami i rozliczenia. Firma ESET zbiera i przetwarza Twoje imię i nazwisko, adres e-mail, informacje o Twojej subskrypcji i kluczach aktywacji (lub, jeśli reprezentujesz firmę, informacje o subskrypcji i kluczach aktywacji firmy, którą reprezentujesz). Jeśli przetwarzamy Twoje dane płatnicze na potrzeby Subskrypcji, przetwarzamy również Twój adres firmowy, nazwę firmy/przedsiębiorstwa oraz informacje o płatności (lub – jeśli reprezentujesz firmę – Twoje imię i nazwisko, powiązanie z firmą, adres firmy oraz informacje o płatności firmy).  Dane te są wykorzystywane do ułatwiania aktywacji subskrypcji, dostarczania kluczy aktywacyjnych, wysyłania przypomnień o wygaśnięciu subskrypcji i komunikacji prawnej związanej z subskrypcją, weryfikacji autentyczności subskrypcji i wysyłania innych powiadomień zgodnie z obowiązującymi przepisami prawa. ESET jest prawnie zobowiązany do przechowywania informacji o rozliczeniach przez okres 10 lat. Dane związane z subskrypcją będą anonimizowane w naszym systemie subskrypcji nie później niż 12 miesięcy po wygaśnięciu ostatniej subskrypcji, jednak dane te mogą być przetwarzane przez inny okres czasu i w różnych celach w innych wewnętrznych systemach, jak opisano w niniejszej Polityce prywatności. Obejmuje to przetwarzanie danych dotyczących subskrypcji wraz z wszelkimi powiadomieniami prawnymi przez okres 3 lat po wygaśnięciu ostatniej subskrypcji w celu ustanowienia, wykonywania lub obrony roszczeń prawnych.

Zarządzanie kontami. W celu rejestracji Konta, umożliwienia Użytkownikowi dostępu do powiązanych Usług oraz świadczenia Użytkownikowi naszych Usług, może być konieczne przetwarzanie pełnego imienia i nazwiska, nazwy firmy, którą Użytkownik reprezentuje, kraju zamieszkania, ważnego adresu e-mail, numeru telefonu, a także informacji związanych z Subskrypcją.

Świadczenie usług i działania operacyjne. W celu zapewnienia prawidłowego funkcjonowania naszych Usług przetwarzamy różne dane techniczne i operacyjne, które są automatycznie generowane podczas instalacji, konfiguracji i korzystania z Usług ESET (w tym korzystania z chronionych urządzeń) („Telemetria”). Telemetria obejmuje dane takie jak wydajność bazy danych, statystyki zdrowia, liczba zarządzanych punktów końcowych, system operacyjny punktów końcowych, sprzęt systemowy, błędy systemowe, zasady, loginy, zadania, powiadomienia, zarządzane urządzenia, statystyki wykrywania, tempo przetwarzania zdarzeń, statystyki silnika reguł, wykluczenia itp., a także nagłówki HTTP. Tam, gdzie jest to technicznie wykonalne i stosowne, dane telemetryczne mogą być przetwarzane w formie zanonimizowanej, pseudonimizowanej lub zagregowanej.

Badania. Do celów badawczych możemy przetwarzać Dane o Infiltracji (wyłącznie te, które mogą potencjalnie wskazywać na złośliwą aktywność) oraz Dane o Incydentach (w przypadku Danych o Incydentach nie wykorzystujemy danych identyfikacyjnych Klienta, a jedynie sektor działalności Klienta), gromadzone w ramach naszych Usług wraz z powiązaną Telemetrią (na przykład znacznik czasu; nazwa, typ i wersja systemu operacyjnego; dostawca chmury i instancja; informacje o danym urządzeniu, takie jak producent urządzenia, model urządzenia). Dane mogą również obejmować dane z integracji z rozwiązaniami innych firm, jeśli są połączone, oraz Dane Bezpieczeństwa AI, jeśli jest to dozwolone. Nie używamy identyfikatorów Klienta, z wyjątkiem identyfikatora instancji, który zawsze haszujemy. Zasadniczo przetwarzamy dane badawcze wyłącznie wtedy, gdy wyrazisz na to zgodę. W przypadku usługi MDR przetwarzanie na potrzeby badań opiera się jednak na mechanizmie opt-out (rezygnacji), co stanowi wyjątek od tego ogólnego podejścia. Dane pochodzące z usług MDR są zawsze wykorzystywane w postaci zagregowanej i zanonimizowanej.  Dane badawcze (na przykład telemetria, nazwa klienta, adres IP, identyfikator przeglądarki, identyfikator systemu operacyjnego, badania własne, informacje o zagrożeniach pochodzące od stron trzecich) mogą być również wykorzystywane na potrzeby naszej usługi ESET Threat Intelligence. Dane z badań nad zagrożeniami są obecnie przetwarzane w naszych centrach danych na Słowacji i w Niemczech. Przetwarzanie to opiera się na naszym uzasadnionym interesie w ulepszaniu naszych Usług.

Celem naszych Badań jest zapewnienie naszym Klientom skuteczniejszych, wydajniejszych i najnowocześniejszych Usług oraz umożliwienie nam skutecznego reagowania na najnowsze i najbardziej zaawansowane zagrożenia dla cyberbezpieczeństwa. Prowadzimy badania mające na celu poprawę możliwości wykrywania, zapobiegania i ograniczania zagrożeń w ramach naszych usług i aplikacji, rozwijamy nowe możliwości ochrony, analizujemy ewolucję zagrożeń cyberbezpieczeństwa oraz identyfikujemy powiązania między rodzinami złośliwego oprogramowania a podmiotami zagrażającymi.

Optymalizacja i ulepszanie naszych usług. W celu optymalizacji i ulepszania naszych Usług możemy przetwarzać dane telemetryczne na podstawie naszego uzasadnionego interesu. To przetwarzanie pomaga nam utrzymywać i ulepszać Usługi, podnosić ogólną jakość doświadczeń użytkownika oraz wspierać bezpieczeństwo, skuteczność, wydajność, funkcjonalność, niezawodność i zapewnienie jakości naszych Usług. Umożliwia nam to również dostosowywanie Usług do najnowszych standardów branżowych oraz uzyskiwanie wniosków statystycznych. Dane wykorzystywane do tych celów są agregowane, anonimizowane i/lub w inny sposób przekształcane tak, aby nie było racjonalnie możliwe powiązanie ich z jakąkolwiek możliwą do zidentyfikowania osobą ani z Tobą.

Pomoc techniczna. Dane kontaktowe, informacje o subskrypcji i dane podane w prośbach o pomoc techniczną mogą być niezbędne do celów wsparcia technicznego. W zależności od wybranego kanału komunikacji, możemy zbierać Twój adres e-mail, numer telefonu, przynależność do firmy, informacje o subskrypcji, szczegóły aplikacji lub usługi i opis Twojego przypadku pomocy technicznej. Dodatkowe informacje mogą być wymagane w celu ułatwienia naszej pomocy technicznej. Wszystkie dane przetwarzane w celu świadczenia pomocy technicznej są przechowywane przez 4 lata.

Komunikacja marketingowa. Zgodnie z odpowiednimi przepisami prawa regulującymi marketing bezpośredni, możemy wykorzystywać Twoje dane kontaktowe lub nasze kanały komunikacji aplikacji i usług do bezpośredniego marketingu naszych aplikacji i usług, zgodnie z naszym uzasadnionym interesem w promowaniu naszych ofert. Takie wykorzystanie będzie kontynuowane, dopóki nie zrezygnujesz z takiej komunikacji lub dopóki Twoje dane związane z Subskrypcją nie zostaną anonimizowane 12 miesięcy po wygaśnięciu ostatniej Subskrypcji.

Twoje opinie. Twoje opinie, odpowiedzi lub żądania mogą być przesyłane za pośrednictwem naszych formularzy internetowych lub innych kanałów komunikacji. W ramach dalszych działań możemy potrzebować Twoich danych kontaktowych (takich jak Twój adres e-mail) lub innych, istotnych danych, w zależności od celu i kontekstu Twojej komunikacji. Okresy przechowywania danych różnią się w zależności od charakteru lub celu komunikacji i są zarządzane zgodnie z niniejszą Polityką prywatności.

Cele prawne i związane ze zgodnością z przepisami. Identyfikacja, kontakt, dane rozliczeniowe oraz telemetria mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, ochrony naszych praw i interesów, egzekwowania zobowiązań umownych, zapobiegania nadużyciom Usług, zapewnienia zgodności z przepisami, a także współpracy z właściwymi organami, gdy wymaga tego obowiązujące prawo.

Świadomość cyberbezpieczeństwa. Anonimizowane, agregowane i statystyczne dane z badań mogą być udostępniane organizacjom badawczym, innym dostawcom zabezpieczeń, specjalistom, organom władzy lub ogółowi społeczeństwa za pośrednictwem publikacji, wpisów na blogu lub mediów społecznościowych, w celu zwiększenia świadomości i zapobiegania zagrożeniom bezpieczeństwa w internecie oraz wspierania badań nad cyberzagrożeniami. Obejmuje to również wykorzystanie statystyk uzyskanych z takich danych do śledzenia i publikowania raportów na temat trendów w zakresie ryzyka cyberbezpieczeństwa.

Szczególne przetwarzanie danych z lokalnie zainstalowanych i chmurowych Aplikacji ochronnych (wszystkie Aplikacje ochrony przed szkodliwym oprogramowaniem oraz ECOS)

•Telemetria. Przetwarzane dane obejmują informacje o procesie instalacji, właściwościach urządzenia, a także informacje o działaniu i funkcjonowaniu naszych Aplikacji, takie jak platforma, na której jest zainstalowana Aplikacja, system operacyjny, specyfikacje sprzętowe, identyfikatory instalacji, identyfikatory subskrypcji, adres IP, adres MAC i ustawienia konfiguracji Aplikacji. Dane te są gromadzone w celu aktualizacji, modernizacji, konserwacji, bezpieczeństwa oraz rozwoju naszych aplikacji, usług i infrastruktury backend. Są one przechowywane i przetwarzane niezależnie od danych identyfikacyjnych niezbędnych do fakturowania lub rejestracji Subskrypcji, ponieważ ich przetwarzanie nie wymaga identyfikacji użytkowników końcowych naszych aplikacji lub innych Osób, których dane dotyczą. Okres przechowywania tych danych wynosi do 4 lat.

•System reputacji ESET LiveGrid®. Skróty jednokierunkowe związane z infekcjami są przetwarzane na potrzeby systemu reputacji ESET LiveGrid®, który poprawia wydajność naszych Aplikacji do ochrony przed szkodliwym oprogramowaniem, porównując skanowane pliki z bazą danych obiektów z białej i czarnej listy. Użytkownicy końcowi naszych Aplikacji lub inne Osoby, których dane dotyczą, nie są identyfikowani podczas tego procesu.

•System informacji zwrotnych ESET LiveGrid®. Próbki podejrzanego kodu i dane telemetryczne zbiera się w ramach Systemu informacji zwrotnych ESET LiveGrid®, który pozwala produktom ESET reagować natychmiast na potrzeby użytkownika i zapewnić ochronę przed najnowszymi zagrożeniami. Korzystamy następujących danych otrzymanych od użytkowników końcowych

oDane dotyczące infekcji, takie jak próbki potencjalnych wirusów i innych szkodliwych programów komputerowych, a także podejrzane, problematyczne, potencjalnie niepożądane lub potencjalnie niebezpieczne obiekty, takie jak pliki wykonywalne, adresy URL, strony internetowe, fragmenty/próbki komunikacji sieciowej, wiadomości e-mail, załączniki do wiadomości e-mail oraz pliki OneDrive zgłoszone przez Ciebie jako spam lub oznaczone przez naszą Aplikację, oraz powiązana Telemetria;

oInformacje dotyczące korzystania z Internetu, takie jak adres IP, informacje geograficzne, pakiety IP, adresy URL i ramki sieci Ethernet;

oPliki zrzutu awaryjnego i informacje w nich zawarte.

Takie dane z Systemu informacji zwrotnych ESET LiveGrid® stanowią „Dane o infiltracji” na potrzeby niniejszej Polityki prywatności. Podejrzane próbki, nazwy plików, adresy URL lub Telemetria otrzymane w ramach niniejszej Usługi mogą od czasu do czasu zawierać dane osobowe osób, których dane dotyczą. Nie dążymy w szczególności do przetwarzania takich danych osobowych, ani nie zamierzamy ich gromadzić. Naszym celem i jedynym zamiarem przy gromadzeniu, przetwarzaniu i badaniu próbek, adresów URL oraz powiązanej Telemetrii jest zapewnienie Tobie i innym Klientom lepszych Usług, w tym naszej ulepszonej ochrony przed szkodliwym oprogramowaniem.

Wszystkie Dane o Infiltracji mają być przetwarzane bez identyfikowania Użytkownika Końcowego naszej Aplikacji ani innych Osób, których dane dotyczą.

Rozszerzenie przeglądarki. Rozszerzenie przeglądarki wysyła dane wyłącznie do lokalnie zainstalowanej aplikacji. Dane te są przetwarzane głównie lokalnie, a firma ESET nie ma do nich dostępu, w tym do historii wyszukiwania użytkownika. Jeśli dane wysłane przez rozszerzenie przeglądarki zostaną zidentyfikowane jako złośliwe przez lokalnie zainstalowaną aplikację, wszelkie przesyłanie tych danych do firmy ESET podlega ustawieniom aplikacji. Jeśli system przekazywania opinii ESET LiveGrid® jest włączony, próbki mogą być przesyłane do firmy ESET jako Dane o infiltracji; inne dane osobowe nie są przesyłane do firmy ESET. Otrzymujemy jednak dane telemetryczne, takie jak liczba i rodzaj poszczególnych zagrożeń wykrytych przez usługi ESET (na przykład liczba wykrytych trojanów).

Bezpieczeństwo AI. Jeśli funkcja Bezpieczeństwo AI jest włączona w celu zapewnienia ochrony przed złośliwymi działaniami z wykorzystaniem modeli LLM i innych narzędzi AI, odpowiednie przetwarzanie odbywa się lokalnie. Firma ESET nie ma dostępu do aktywności przeglądania użytkownika ani do jego rozmów z modelami LLM. Jeśli jednak (i) system informacji zwrotnej ESET LiveGrid® jest włączony, (ii) zbieranie rozmów z modelem LLM jest dozwolone oraz (iii) wykryta zostanie złośliwa aktywność, możemy otrzymywać próbki wirusów lub innego szkodliwego kodu do celów Badań. Przetwarzane przez Nas dane obejmują rodzaj użytego narzędzia AI, typ wykrycia (fragment kodu, phishingowy adres URL), wykrycie (prompt injection, agent trojański), obiekt, którego dotyczy zagrożenie (adres obiektu, którego dotyczy zagrożenie, w systemie operacyjnym), złośliwy prompt, złośliwą konwersację, szkodliwe dane wyjściowe, aplikację przeglądarki, informacje o użytkowniku (nazwa użytkownika i adres e-mail), źródło komunikacji (kto komunikuje się z kim, na przykład nazwa komputera z nazwą dostawcy LLM) („Dane dotyczące bezpieczeństwa AI”).

•ESET Secure Authentication On-Prem. Jeśli zdecydujesz się korzystać z tej Aplikacji, możemy przetwarzać dane niezbędne do uwierzytelniania, udostępniania zasobów oraz prawidłowego działania poszczególnych funkcji, które włączysz. W zależności od wybranych funkcji i konfiguracji może to obejmować dane takie jak nazwa użytkownika, numer telefonu, nazwa tokena, identyfikator tokena, inne informacje związane z tokenem, adres URL aktywacji, informacje o subskrypcji, identyfikator telefonu, identyfikator powiadomienia oraz informacje o platformie..

Usługi Threat Intelligence.  W przypadku gdy udostępniamy Państwu nasz Raport ESET Threat Intelligence oraz powiązane usługi, przeprowadzamy proces należytej staranności wobec Klienta ze względu na wrażliwy i poufny charakter informacji zawartych w Raporcie ESET Threat Intelligence i powiązanych usługach. W ramach tego due diligence możemy przetwarzać dane, takie jak informacje o tym, kim są Twoi beneficjenci rzeczywiści (Twój zarząd lub beneficjenci rzeczywiści) lub czy Ty albo Twoi beneficjenci rzeczywiści figurujecie na listach sankcyjnych.

Podstawa prawna danych osobowych. Firma ESET przetwarza dane jako administrator danych wyłącznie na podstawie kilku podstaw prawnych przewidzianych przepisami prawa dotyczącymi ochrony prywatności danych osobowych. Przetwarzanie danych osobowych przez firmę ESET jest niezbędne głównie do realizacji Warunków zawartych z Osobą, której dane dotyczą (art. 6 ust. 1 lit. b) RODO), które mają zastosowanie do dostarczania Aplikacji lub Usług firmy ESET, chyba że wyraźnie określono inaczej, np.:

oPodstawa prawna dotycząca uzasadnionego interesu (art. 6 ust. 1 lit. f ustawy RODO), która umożliwia firmie ESET przetwarzanie danych oraz monitorowanie sposobu korzystania i zadowolenia z Usług przez użytkownika w celu zapewnienia najlepszej możliwej ochrony, wsparcia i doświadczenia. Nawet marketing może być uznany przez obowiązujące prawo za uzasadniony interes, dlatego w niektórych przypadkach możemy polegać na nim w ramach komunikacji marketingowej. Opieramy się również na uzasadnionym interesie w celu prowadzenia Badań; zawsze jednak czynimy to albo za Twoim upoważnieniem, albo umożliwiamy Ci rezygnację z wykorzystywania Twoich danych do celów badawczych.

oFirma ESET może wymagać od Użytkownika jako Osoby, której danej dotyczą, zgody w określonych sytuacjach (art. 6 ust. 1 lit. a ustawy RODO), gdy taka podstawa prawna zostanie uznana za najodpowiedniejszą lub jeśli wymaga tego prawo.

oPrzestrzeganie obowiązków prawnych (art. 6 ust. 1 lit. c ustawy RODO), np. określenie wymagań dotyczących komunikacji elektronicznej, fakturowania lub dokumentów rozliczeniowych.

Należy pamiętać, że jeżeli w ramach naszych Usług przetwarzamy dane osobowe osoby, której dane dotyczą, która nie zaakceptowała naszych Warunków i dlatego nie zawarła umowy na podstawie art. 6 ust. 1 lit. b) RODO (np. pracownik, członek rodziny, inna osoba, której upoważniono do korzystania z Usług, lub osoby trzecie w przypadku podejrzanego pobierania próbek), przetwarzamy ich dane na podstawie naszego uzasadnionego interesu na podstawie art. 6 ust. 1 lit. f) RODO To przetwarzanie pozwala nam świadczyć Państwu Usługi, a także utrzymywać ich wysoką jakość i bezpieczeństwo.

Firma ESET jako podmiot przetwarzający dane

W niniejszej sekcji przedstawiono kategorie danych przetwarzanych w związku z naszymi Usługami, w odniesieniu do których działamy jako podmiot przetwarzający dane. Dotyczy to głównie naszych Aplikacji opartych na chmurze, które wymagają gromadzenia i przetwarzania danych dotyczących monitorowanych urządzeń końcowych, na których wdrażane są nasze lokalnie zainstalowane Aplikacje, a także sieci użytkownika. Zakres monitorowania realizowanego w infrastrukturze Użytkownika, a także dokładne gromadzone dane zależą od reguł, wykluczeń, konfiguracji, progów i ustawień zarządzanych przez Użytkownika i jego administratorów. Przetwarzamy dane osobowe jako podmiot przetwarzający na podstawie naszej Umowy o przetwarzaniu danych w celu świadczenia Użytkownikowi naszych Usług. Dane, wraz z innymi dziennikami związanymi z Usługą, będą przechowywane zgodnie z Polityką przechowywania dzienników dla określonej Aplikacji w chmurze, w sposób wyszczególniony w dokumentacji.

Zachęcamy Cię do sprawdzenia i przeglądu przepisów prawnych i wymogów prawnych dotyczących gromadzenia i przetwarzania danych w Twoim kraju podczas konfigurowania naszych aplikacji w chmurze. Użytkownik może być zobowiązany do powiadomienia użytkowników końcowych o zarządzanych lub monitorowanych urządzeniach końcowych lub do uzyskania określonych zezwoleń w niektórych jurysdykcjach na prowadzenie działań monitorujących.

ESET PROTECT

•Platforma XDR. Platforma XDR zbiera i przetwarza dane z monitorowanych urządzeń końcowych i sieci i wysyła je do konsoli w chmurze. Jako typ aplikacji do wykrywania i reagowania na punkty końcowe (XDR) została zaprojektowana do szczegółowego monitorowania i wykrywania anomalii.  
 
Gdy korzystasz z platformy XDR, ESET PROTECT, przetwarzamy dane istotne dla bezpieczeństwa dotyczące zdarzeń generowanych przez urządzenia, systemy lub Usługi Stron Trzecich monitorowane za pośrednictwem naszych Usług. Może to obejmować wskaźniki podejrzanej aktywności, takie jak podejrzane logowania lub nietypowe korzystanie z aplikacji; informacje o zidentyfikowanych incydentach bezpieczeństwa, w tym kombinacje wskaźników i Telemetrii wykorzystywane do oceny incydentu, takie jak jego waga; działania podjęte w związku z incydentami, takie jak odizolowanie komputera od sieci, zakończenie procesu lub wylogowanie użytkownika; a także informacje o segmencie Klienta, takie jak branża. Wraz z powiązaną Telemetrią te dane istotne dla bezpieczeństwa stanowią „Dane o Incydentach” na potrzeby niniejszej Polityki Prywatności. Powiązana telemetria może obejmować czas i identyfikatory zdarzeń, charakterystykę zdarzeń i informacje o ryzyku, informacje o chmurze i infrastrukturze, informacje o sieci i punktach końcowych, informacje o urządzeniu, informacje o systemie operacyjnym, informacje o plikach i aplikacjach, informacje o procesach i wierszu poleceń, informacje o adresach URL i zasobach internetowych oraz informacje o użytkownikach i kontach.

•Zarządzane urządzenia końcowe. Proces zarządzania aplikacjami ESET instalowanymi lokalnie wymaga identyfikatora i nazwy stanowiska, nazwy Aplikacji, danych dotyczących Subskrypcji, informacji o aktywacji i wygaśnięciu Subskrypcji, a także danych o sprzęcie i oprogramowaniu związanym z zarządzanymi urządzeniami z zainstalowanymi Aplikacjami ESET. Dzienniki dotyczące działań zarządzanych aplikacji firmy ESET oraz urządzeń są gromadzone w celu umożliwienia zarządzania funkcjami oraz naszymi Usługami i nadzorowania. Pozostałe przetwarzane informacje mogą obejmować informacje dotyczące procesu instalacji, w tym platformy, na której została zainstalowana nasza Aplikacja, a także informacje o działaniu i funkcjonalności naszych Aplikacji lub zarządzanych urządzeń, w tym o sprzętowym odcisku palca, identyfikatorach instalacji, identyfikatorach Subskrypcji, adresie IP, adresie MAC, adresie e-mail, koordynatach GPS w przypadku urządzeń mobilnych oraz ustawieniach konfiguracyjnych naszych Aplikacji. Możemy również wykorzystać Twoje dane kontaktowe, aby poinformować Cię o zidentyfikowanym przez Nas problemie bezpieczeństwa w Twoim środowisku.

•Zarządzanie lukami w zabezpieczeniach i poprawkami Jeśli zdecydujesz się na korzystanie z Oceny luk w zabezpieczeniach i Zarządzania poprawkami, przetwarzane będą dodatkowe informacje. Informacje takie jak nazwa i identyfikator luki w zabezpieczeniach, stopień zagrożenia i ocena wpływu dla zarządzanych urządzeń będą gromadzone i przetwarzane w celu oceny luk w zabezpieczeniach. Funkcja zarządzania poprawkami także wymaga nazwy aplikacji, jej wersji i dostawcy, wersji poprawki brakującej na urządzeniu oraz identyfikatora brakującej poprawki.

•Ochrona pracy w chmurze. Ta funkcja zbiera i przetwarza przede wszystkim dwa typy dzienników aktywności w chmurze: (i) logi dotyczące operacji na zasobach (takie jak Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) oraz (ii) logi związane z tożsamością (takie jak Microsoft Entra ID), które mogą zawierać następujące dane osobowe z Twojego środowiska chmurowego: (i) adres IP podmiotu wykonującego żądanie API oraz (ii) tożsamość użytkownika wykonującego żądanie (imię i nazwisko, adres e-mail). Zbiera również dane telemetryczne dotyczące zasobów i tożsamości w chmurze, które mogą obejmować dane osobowe z Twojego środowiska chmurowego, takie jak imię i nazwisko, adres e-mail lub adres IP. Takie dane z Twojego środowiska w chmurze są przetwarzane w celu wykrywania i reagowania na potencjalne złośliwe oprogramowanie lub złośliwe oprogramowanie działające w Twoich maszynach maszynowych lub w szerszym środowisku w chmurze oraz do pisania wskaźników w postaci raportu stanu złączy i zadań i/lub publikowania zdarzeń na konsoli ESET PROTECT. W tym celu tworzymy tymczasowe migawki Twojego dysku oraz innych zasobów, takich jak maszyny wirtualne i zapory sieciowe. Skanujemy te migawki, aby wykryć złośliwe oprogramowanie i inne zagrożenia bezpieczeństwa oraz podjąć niezbędne działania ochronne. Po zakończeniu odpowiedniego skanowania usuwamy tymczasowe migawki oraz wszelkie powiązane z nimi dane. Nie przechowujemy ani nie wykorzystujemy tych migawek do żadnych innych celów.

•Usługa zdalnego dostępu. ESET Remote Access, jeśli jest dostępny, umożliwia administratorom zdalny dostęp do zarządzanego urządzenia punktu końcowego za pośrednictwem ESET PROTECT . W zależności od konfiguracji sieci, dane z punktu końcowego są przesyłane bezpośrednio między ESET PROTECT (przeglądarką administratora) a punktem końcowym lub przesyłane za pośrednictwem serwerów ESET. W obu przypadkach wszystkie informacje są szyfrowane od końca do końca na zasadzie sesji. Obejmuje to ekran pulpitu zdalnego, aktywność myszy i klawiatury, zawartość schowka (tylko dane skopiowane podczas sesji), transfery plików i wiadomości z czatu. Podczas przekazywania danych za pośrednictwem serwerów ESET, informacje nie są przechowywane ani odszyfrowywane. Adresy IP i informacje o routingu są przetwarzane w celu negocjowania połączenia między punktem końcowym a ESET PROTECT. Jeśli pliki są przesyłane, podążają tą samą zaszyfrowaną ścieżką i nie są przechowywane na serwerach ESET. Do celów audytu ESET PROTECT rejestruje pewne dane telemetryczne związane z działaniami administracyjnymi, takie jak daty i godziny rozpoczęcia i zakończenia sesji oraz czy plik został przeniesiony z punktu końcowego. Będą również gromadzone dodatkowa Telemetria związane z sesją, takie jak nazwy plików przesyłanych plików, adresy IP, nazwy maszyn i nazwy użytkowników. Działania administratora wykonane na zdalnym urządzeniu nie są monitorowane ani rejestrowane. Ponadto, gdy funkcja czatu ESET PROTECT staje się dostępna dla programu ESET Remote Access, transkrypcje czatu komunikacji między administratorem a użytkownikiem końcowym mogą być również rejestrowane do celów audytu. Oprócz ESET Remote Access zapewniamy również zdalny dostęp do terminali na komputerach. O ile jest to dostępne, w celach bezpieczeństwa, kontroli dostępu i audytu monitorujemy zdalny dostęp do terminali na komputerach. Upoważniony użytkownik może korzystać ze zdalnego terminala w celu przeglądania treści, w tym plików, przechowywanych na danym komputerze lub dostępnych z tego komputera, bądź w celu innego rodzaju interakcji z nimi. Rejestrujemy informacje o zdalnym dostępie i czynnościach wykonywanych za pośrednictwem terminala, w tym tożsamość użytkownika, odpowiednie konto i komputer, datę i godzinę połączenia oraz rozłączenia, wykonane czynności, na przykład pobranie jakichkolwiek plików przez terminal, a także dane wyjściowe lub wyniki tych czynności. Te zapisy mogą zawierać informacje dotyczące komputera lub plików, do których uzyskano dostęp lub które były przetwarzane podczas sesji zdalnej.

•Usługi firm trzecich połączone z platformą XDR. W zakresie, w jakim zostanie to przez Ciebie włączone, przetwarzane mogą być również dodatkowe dane pochodzące z Usług Podmiotów Trzecich, jeżeli aktywujesz jakiekolwiek integracje przychodzące lub włączysz określone funkcjonalności Usługi. Dane, które możemy przetwarzać, jeśli połączysz Usługi Podmiotów Zewnętrznych z Platformą XDR, mogą obejmować Dane o Incydentach standardowo przetwarzane przez Platformę XDR, zgodnie z powyższym opisem. Dane, które przetwarzamy, zawsze zależą od integracji, którą podłączasz. . Możemy również przetwarzać dane, gdy pomagamy Ci skonfigurować określoną integrację na Twoje żądanie lub gdy przetwarzamy dane w celu świadczenia naszych Usług oraz ich monitorowania, aby potwierdzić, że integracja działa prawidłowo. Prosimy pamiętać, że dostawca odpowiedniej Usługi Podmiotu Trzeciego działa jako niezależny administrator danych lub podmiot przetwarzający dane, stosownie do przypadku, zgodnie z RODO. Nie ponosimy żadnej odpowiedzialności za zgodność z przepisami dotyczącymi ochrony danych ani za praktyki bezpieczeństwa takich zewnętrznych dostawców usług.

Integracje wychodzące. W przypadku gdy zezwalamy na integracje wychodzące, a Ty polecasz nam to poprzez ich aktywację, przesyłamy dane przetwarzane za pośrednictwem naszej Aplikacji do Twojej infrastruktury lub innych Usług Podmiotów Zewnętrznych, z których korzystasz. Udostępniane dane to dane już przetworzone przez nasze Aplikacje i zależą one od konkretnej integracji: Przesyłamy dane wymagane przez integrację lub, jeśli to możliwe, dane, które skonfigurujesz do udostępniania. Szczegóły każdej integracji są dostępne w dokumentacji odpowiedniej Aplikacji umożliwiającej tę integrację. Należy pamiętać, że gdy korzystasz z integracji w celu przeniesienia swoich danych do innego produktu, do danych przechowywanych w tym produkcie będą miały zastosowanie okresy przechowywania obowiązujące dla produktu odbierającego.

ESET Secure Authentication

•Konsola ESA w chmurze. Nasza konsola w chmurze umożliwia zarządzanie i konfigurowanie naszych Usług, a także działa jako serwer uwierzytelniania w chmurze, przetwarzający żądania uwierzytelniania z urządzeń końcowych, dla których włączyłeś uwierzytelnianie dwustopniowe. Przetwarzane są tam różne kategorie danych, które są niezbędne do funkcjonowania naszej bezpiecznej uwierzytelniania ESET, aby umożliwić Państwu świadczenie naszych Usług, podczas gdy dokładne dane, które mają być przetwarzane, zależą od metod uwierzytelniania i komponentów, które zdecydujesz się użyć, oraz innych konfiguracji Usługi, którą tworzysz. Konsola w chmurze może zatem przetwarzać dane związane z użytkownikami końcowymi, takie jak nazwy użytkowników i identyfikatory, adresy IP, numery telefonów komórkowych, adresy e-mail, jednostki organizacyjne, a także dane związane z strukturą organizacyjną (jeśli zdecydujesz się na automatyczne synchronizowanie bazy danych zawierającej dane na temat struktury organizacyjnej z naszą konsolą w chmurze, może być konieczne wprowadzenie danych logowania do bazy danych). ESA posiada także aplikację mobilną, w ramach której przetwarzamy dane takie jak nazwa użytkownika, środowisko, do którego użytkownik może się logować, adres URL aktywacyjny lub znacznik czasu.

• Usługi i integracje stron trzecich. Jeśli zdecydujesz się zintegrować oprogramowanie ESET Secure Authentication z usługami i komponentami stron trzecich, możemy przetwarzać dodatkowe dane niezbędne do integracji i funkcjonowania naszych Usług z tymi usługami i komponentami według Twojego wyboru, np. niezbędne dane z serwera Microsoft Exchange Server, Microsoft Dynamic CRM, złącza dostawcy tożsamości lub RADIUS, dane na temat tokenów sprzętowych używanych przez Twoich użytkowników (np. tajemniczych tokenów sprzętowych) i dane związane z Twoją Subskrypcją. Aby zapewnić Państwu funkcjonalność raportowania, a także odpowiednie powiadomienia, muszą być przetwarzane dane dotyczące różnych zdarzeń zachodzących w Państwa organizacji (takich jak logowanie, nieudane logowania itp.), a także dotyczące funkcjonowania naszej Usługi (takich jak błędy).

•Należy pamiętać, że w zależności od właściwości komponentu, który zdecydujesz się zintegrować z systemem ESET Secure Authentication, może być konieczne przetwarzanie również informacji pierwszego czynnika wykorzystywanych do uwierzytelniania, zwykle hasła użytkownika końcowego, ale tylko w celu przekazania go właściwemu podmiotowi do weryfikacji. Hasła użytkowników końcowych korzystających z systemu ESET Secure Authentication do uwierzytelniania dwutorowego nie są przechowywane w naszej konsoli w chmurze ESA ani na innych serwerach ESET.

Usługi MDR. Jeśli korzystasz z usług ESET MDR (ESET MDR i ESET MDR Ultimate), prowadzimy ciągłe monitorowanie, analizę i wykorzystanie Danych o Incydentach zebranych podczas świadczenia Usług, w zakresie niezbędnym do zwiększenia bezpieczeństwa Twojego środowiska, wzmocnienia strategii cyberbezpieczeństwa, wykrywania i przeciwdziałania złośliwym działaniom, identyfikowania luk w zabezpieczeniach oraz ciągłego ulepszania środków bezpieczeństwa.  W ramach Usług MDR wykonujemy działania niezbędne do zbadania, potwierdzenia, powstrzymania, naprawienia lub innego ograniczenia skutków incydentów bezpieczeństwa w środowisku Klienta. Przetwarzamy Dane o Incydentach i Telemetrię w celu świadczenia Usług MDR. W zależności od Twoich ustawień możemy również przetwarzać takie dane, wraz z danymi identyfikacyjnymi Klienta, do celów Badawczych.

Usługa wdrożenia z przewodnikiem MDR. W ramach prowadzonego procesu wdrożenia (onboardingu) możemy przetwarzać dane osobowe wyświetlane na ekranie podczas prezentacji procesu wdrażania Aplikacji, pokazywane przez Klienta lub jego administratora, albo przekazywane w ramach uzasadnionej procedury weryfikacji.

ESET Threat Intelligence

•Laboratorium śledcze. Jeśli zdecydujesz się przesłać próbkę za pośrednictwem funkcji przesyłania próbek w portalu ESET Threat Intelligence, zostanie ona automatycznie przetworzona w naszych zautomatyzowanych systemach przetwarzania i wykrywania próbek. Udostępnione Ci dane wyjściowe analizy będą zawierać wyniki dotyczące zachowania próbki.
 
Przetwarzanie przebiega inaczej w zależności od wybranego poziomu – Investigation Lab lub Investigation Lab advanced:

oLaboratorium śledcze. Możemy zachowywać i dalej analizować przesłaną próbkę oraz powiązane dane wywiadowcze na potrzeby Badań. Próbka zostanie oznaczona jako „nie udostępniać”, a ani pełny raport z analizy, ani pełne powiązane informacje nie zostaną udostępnione innym Klientom. Może to pozwolić nam rozpoznać próbkę w późniejszych wyszukiwaniach IoC lub skrótów (hash) bez ujawniania pełnego raportu lub powiązanych informacji stronom trzecim.

oZaawansowane laboratorium śledcze. Przetwarzamy przesłaną próbkę w celu wykonania żądanej analizy, a po zakończeniu przetwarzania usuwamy plik.

Prowadzimy systemy przetwarzania próbek wykorzystywane do testowania zachowania próbek, zapewniając, że Twoje dane pozostają pod naszą kontrolą i nie są przetwarzane przez strony trzecie. W celu uniknięcia wątpliwości, nie udostępniamy innym Klientom pełnego przesłanego pliku ani pełnego raportu z analizy wyłącznie z tego powodu, że hash pliku zostanie później wyszukany.

•Wczesne ostrzeżenie. Jeśli zdecydujesz się na ustawienie reguły YARA w celu korzystania z funkcji Wczesnego ostrzeżenia, na przykład wyszukiwania, i włączysz ciągi tekstowe zawierające dane osobowe, dane te zostaną wykorzystane do identyfikacji odpowiednich instancji, a tym samym do zapewnienia Ci naszej funkcji Wczesnego ostrzeżenia. Regułę można usunąć w dowolnym momencie za pośrednictwem portalu ESET Threat Intelligence.

ESET LiveAI. Jeśli zdecydujesz się na korzystanie z ESET LiveAI, Twoje zapytanie, wraz z odpowiednimi danymi z monitorowanych urządzeń punktów końcowych i informacjami sieciowymi przetwarzanymi w ramach naszej(-ych) Aplikacji opartej(-ych) na chmurze, zostanie przesłane do naszego rozwiązania generatywnej AI działającego w naszej prywatnej chmurze w usłudze Azure lub, w przypadkach o bardziej krytycznym charakterze, na naszym własnym serwerze LLM. Tylko dane niezbędne do rozpatrzenia zapytania zostaną udostępnione rozwiązaniu AI i będą przetwarzane wyłącznie w celu dostarczenia żądanej Usługi. ESET zarządza rozwiązaniem AI, zapewniając, że Twoje dane pozostają pod naszą kontrolą i nie są przetwarzane przez osoby trzecie.

ESET LiveGuard Advanced. Jeśli włączysz tę funkcję, która może być dostępna w chmurowych lub zainstalowanych lokalnie Aplikacjach i Usługach, każdy plik uznany przez naszą Aplikację za podejrzany zostanie wysłany do serwerów ESET za pośrednictwem Systemu informacji zwrotnych ESET LiveGrid® w celu przeprowadzenia automatycznej analizy. Jeśli LiveGuard stwierdzi, że plik jest zainfekowany, nasza Aplikacja zainicjuje akcję leczenia i usunie plik. Jeśli plik zostanie uznany za czysty, zostanie uruchomiony normalnie. Przeanalizowane pliki będą przechowywane przez okres wybrany przez Ciebie w ustawieniach, a dzienniki związane z analizą będą dostępne w Twojej konsoli ESET PROTECT. Pliki wykryte przez LiveGuard jako zainfekowane będziemy dalej przetwarzać jako administrator danych, w taki sam sposób, w jaki przetwarzamy podejrzane lub złośliwe próbki w ramach opisanego powyżej systemu informacji zwrotnych ESET LiveGrid®.

ESET Anti-theft. W ramach usługi ESET Anti-Theft przetwarzamy dane związane z urządzeniem, w szczególności dane dotyczące lokalizacji sieciowej urządzenia (szerokość geograficzną, długość geograficzną, wysokość oraz czas ostatniego połączenia) oraz konfigurację urządzenia. Wykorzystujemy te dane wyłącznie w celu świadczenia, obsługi i wsparcia Usługi, w tym lokalizowania urządzenia oraz podejmowania żądanych środków bezpieczeństwa; czyniąc to, nie identyfikujemy użytkownika urządzenia. Przechowujemy dane przez okres, w którym urządzenie lub serwer jest zarejestrowany w Usłudze, a następnie przez dodatkowe 30 dni po jego usunięciu przez Ciebie. Po użyciu funkcji wymazywania urządzenia dane są usuwane z urządzenia lokalnie przez system operacyjny i żadne dalsze dane nie są przesyłane z urządzenia na serwer.  Należy pamiętać, że urządzenia ABM mogą zostać automatycznie ponownie zarejestrowane w systemie zarządzania urządzeniami mobilnymi (MDM) po wymazaniu urządzenia.

Szkolenie ESET Cyber Security w zakresie świadomości bezpieczeństwa. W ramach niniejszego szkolenia z zakresu świadomości cyberbezpieczeństwa możesz korzystać z symulatora phishingu wyłącznie w celu testowania swoich pracowników i innych upoważnionych Użytkowników Końcowych wewnątrz Twojej organizacji, w tym testowania ich odporności na kampanie phishingowe. Nie wolno przesyłać stronom trzecim żadnych wiadomości, w tym spamu ani innych niezgodnych z prawem komunikatów.  

Gwarancja strony trzeciej. Niektóre oferty subskrypcyjne mogą obejmować lub być sprzedawane razem z gwarancją cybernetyczną, rękojmią lub podobnym ubezpieczeniem („Gwarancja Strony Trzeciej”) zapewnianym wyłącznie przez niezależną stronę trzecią („Dostawca Gwarancji”). W tym celu przekażemy Dostawcy Gwarancji, który udziela Gwarancji Strony Trzeciej, Twoje imię i nazwisko, adres e-mail oraz nazwę firmy, dla której pracujesz. Z chwilą zakupu dowolnej oferty obejmującej niniejszą Gwarancję Strony Trzeciej zostajesz automatycznie zapisany do programu gwarancyjnego opisanego w Warunkach korzystania.

Udostępnianie danych

Możemy udostępniać Twoje dane stronom trzecim, zgodnie z niniejszą Polityką Prywatności, na przykład w przypadku sporu możemy przekazać Twoje dane sądom, trybunałom, organom ścigania, organom regulacyjnym oraz innym właściwym organom publicznym, jeżeli jest to niezbędne do wypełnienia obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń prawnych albo ochrony naszych praw i prawnie uzasadnionych interesów. Odbiorcy ci co do zasady przetwarzają dane osobowe jako niezależni administratorzy w rozumieniu obowiązujących przepisów prawa. Działamy na całym świecie za pośrednictwem spółek stowarzyszonych oraz partnerów będących częścią naszej sieci sprzedaży, usług i pomocy technicznej. Firmy te mogą również działać jako nasze podmioty przetwarzające oraz dalsze podmioty przetwarzające (podprocesorzy). Przetwarzane przez firmę ESET informacje dotyczące Subskrypcji, rozliczeń i pomocy technicznej mogą być przesyłane między nami a naszymi partnerami oraz spółkami stowarzyszonymi z tytułu realizacji Warunków, na przykład świadczenia Usług lub udzielania pomocy technicznej. Ponadto, w celu świadczenia niektórych naszych Usług, takich jak Usługi Profesjonalne i Bezpieczeństwa, możemy zaangażować naszych zaufanych partnerów jako podwykonawców do świadczenia niektórych części tych Usług. Zawsze stosujemy odpowiednie mechanizmy przekazywania danych, jeżeli dany podmiot powiązany lub partner ma siedzibę w państwie trzecim lub ma dostęp do danych osobowych z państwa trzeciego.

Podprzetwarzanie

Możemy angażować zewnętrznych dostawców usług, w tym podmioty powiązane i innych podprocesorów, do przetwarzania danych osobowych w naszym imieniu oraz do wspierania świadczenia, działania, utrzymania i bezpieczeństwa naszych usług. Ci podprocesorzy mogą świadczyć usługi takie jak hosting, infrastruktura chmurowa, obsługa klienta, przechowywanie danych, analityka oraz inne usługi techniczne lub operacyjne.
 
Wymagamy od naszych podprocesorów, aby przetwarzali dane osobowe wyłącznie na podstawie naszych udokumentowanych instrukcji i wyłącznie w celach, w jakich ich angażujemy. Wymagamy również od nich wdrożenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych oraz przestrzegania obowiązujących wymogów w zakresie ochrony danych. Pozostajemy odpowiedzialni za czynności przetwarzania wykonywane przez naszych podprzetwarzających w zakresie wymaganym przez obowiązujące prawo.

Aktualna lista naszych podprocesorów, zawierająca informacje o świadczonych przez nich usługach oraz, w stosownych przypadkach, o odpowiednich lokalizacjach przetwarzania, jest dostępna na naszej stronie internetowej. Możemy od czasu do czasu aktualizować tę listę, na przykład gdy wyznaczamy, zastępujemy lub usuwamy podprocesora.

Przekazywanie do państw trzecich.

Firma ESET woli przetwarzać swoje dane w Unii Europejskiej (UE). Jednak w zależności od Twojej lokalizacji (w razie korzystania z naszych aplikacji i/lub usług poza UE/EOG) i/lub wybranej usługi może być konieczne przekazanie Twoich danych do kraju trzeciego spoza UE/EOG. Na przykład korzystamy z usług stron trzecich w związku z przetwarzaniem w chmurze. W takich przypadkach starannie dobieramy naszych usługodawców i zapewniamy odpowiedni poziom ochrony danych za pomocą wymogów umownych oraz środków technicznych i organizacyjnych. Zgodnie z RODO możemy przekazywać dane osobowe do państw trzecich tylko pod określonymi warunkami. Dbamy o to, by każde takie przekazywanie odbywało się zgodnie z rygorystycznymi wymogami RODO, mającymi na celu ochronę praw i wolności osób, których dane są przekazywane.

Przed przekazaniem jakichkolwiek danych poza Unię Europejską (UE) lub Europejski Obszar Gospodarczy (EOG) oceniamy adekwatność przepisów o ochronie danych w kraju odbiorcy i rozważamy wdrożenie odpowiednich zabezpieczeń. Oceniamy, czy państwo odbiorcy jest krajem, w odniesieniu do którego Komisja Europejska wydała decyzję stwierdzającą, że zapewnia on odpowiedni stopień ochrony danych osobowych (np. Wielka Brytania, Kanada (organizacje komercyjne), Argentyna, Brazylia, Japonia, Szwajcaria lub USA (organizacje komercyjne uczestniczące w programie Data Privacy Framework)). Jeśli nie, opieramy się na innych odpowiednich mechanizmach przekazywania danych, takich jak standardowe klauzule umowne wydane przez UE, wiążące reguły korporacyjne, uznane kodeksy postępowania lub mechanizmy certyfikacji potwierdzające zgodność z wymogami ochrony danych.

Podejmując te środki, gwarantujemy, że przekazywanie danych osobowych jest bezpieczne, przejrzyste i zgodne z zasadami RODO.

Bezpieczeństwo danych

Firma ESET stosuje odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu zabezpieczeń odpowiedniego do zagrożeń. Środki te są szczegółowo opisane w naszej Polityce bezpieczeństwa oraz, o ile są dostępne, w poszczególnych zasadach bezpieczeństwa mających zastosowanie do określonych Aplikacji, które można znaleźć w dokumentacji odpowiednich Aplikacji.

Prawa osób, których dane dotyczą

Prawa każdej Osoby, które dane dotyczą, są ważne i chcemy poinformować, że wszystkie Osoby, których dane dotyczą (z dowolnego kraju UE oraz spoza UE) mają następujące prawa zagwarantowane przez firmę ESET. Aby skorzystać z praw osoby, której dane dotyczą, możesz skontaktować się z nami za pośrednictwem formularza pomocy technicznej lub korzystając z naszych danych kontaktowych poniżej. W celach identyfikacyjnych prosimy o podanie następujących informacji: Imię i nazwisko, adres e-mail oraz – jeśli jest dostępny – klucz aktywacji lub numer klienta oraz przynależność do firmy. Prosimy o powstrzymanie się od przesyłania nam jakichkolwiek innych danych osobowych, takich jak data urodzenia. Zwracamy uwagę, że aby móc przetworzyć Twoje zapytanie, a także w celach identyfikacyjnych, będziemy przetwarzać Twoje dane osobowe. Należy pamiętać, że zgodnie z rozporządzeniem RODO niniejsza sekcja Polityki prywatności ma zastosowanie tylko do Osób, których dane dotyczą; w związku z tym wszystkie odniesienia do „Ciebie” w niniejszej sekcji dotyczą wyłącznie Osób, których dane dotyczą. Prosimy również pamiętać, że jeśli jesteś pracownikiem lub inną osobą upoważnioną naszego Klienta, powinieneś w pierwszej kolejności skontaktować się ze swoim pracodawcą lub osobą, która Cię upoważniła.

Prawo do wycofania zgody. Prawo do wycofania zgody obowiązuje wyłącznie w przypadku przetwarzania na podstawie udzielonej zgody. Jeśli przetwarzamy Twoje dane osobowe na podstawie Twojej zgody, masz prawo wycofać tę zgodę w dowolnym momencie bez podania przyczyn. Wycofanie zgody jest skuteczne tylko na przyszłość i nie wpływa na zgodność z prawem danych przetwarzanych przed jej wycofaniem.

Prawo do wyrażenia sprzeciwu. Prawo do wyrażenia sprzeciwu wobec przetwarzania danych obowiązuje wyłącznie w przypadku przetwarzania na podstawie uzasadnionego interesu firmy ESET lub strony trzeciej. Jeśli przetwarzamy Twoje dane osobowe w celu ochrony uzasadnionego interesu, masz prawo w dowolnym momencie sprzeciwić się uzasadnionemu interesowi wskazanemu przez nas i przetwarzaniu Twoich danych osobowych. Sprzeciw jest skuteczny tylko na przyszłość i nie wpływa na zgodność z prawem danych przetwarzanych przed jego wyrażeniem. Jeśli przetwarzamy Twoje dane osobowe w celach marketingu bezpośredniego, nie jest konieczne podawanie powodów Twojego sprzeciwu. Dotyczy to również profilowania, o ile jest ono związane z marketingiem bezpośrednim. We wszystkich innych przypadkach prosimy o krótkie poinformowanie nas o powodzie sprzeciwu wobec przetwarzania Twoich danych osobowych zgodnie z uzasadnionym interesem firmy ESET.

Należy pamiętać, że w niektórych przypadkach, pomimo wycofania zgody lub zgłoszenia sprzeciwu wobec przetwarzania danych, możemy być uprawnieni do przetwarzania Danych osobowych na podstawie innej podstawy prawnej, na przykład w celu realizacji umowy.

Prawo do uzyskania dostępu. Masz prawo do bezpłatnego uzyskania w dowolnym momencie informacji o Twoich danych przetwarzanych przez firmę ESET.

Prawo do sprostowania. Jeśli nieumyślnie przetwarzamy Twoje nieprawidłowe dane osobowe, masz prawo do ich poprawienia.

Prawo do usunięcia danych. Masz prawo do zażądania usunięcia lub ograniczenia przetwarzania swoich danych osobowych. Jeśli przetwarzamy Twoje dane osobowe, na przykład na mocy wyrażonej przez Ciebie zgody, którą następnie wycofujesz, a nie istnieje żadna inna podstawa prawna, taka jak umowa, natychmiast usuwamy Twoje dane osobowe. Twoje dane osobowe zostaną również usunięte z końcem naszego okresu przechowywania, gdy tylko nie będą już potrzebne do określonych dla nich celów.

Prawo do ograniczenia przetwarzania. Jeśli wykorzystujemy Twoje dane osobowe wyłącznie do celów marketingu bezpośredniego i zdecydujesz się odwołać swoją zgodę lub sprzeciwisz się leżącemu u podstaw przetwarzania uzasadnionemu interesowi firmy ESET, ograniczymy przetwarzanie Twoich danych osobowych, umieszczając Twoje dane kontaktowe na naszej wewnętrznej czarnej liście, aby uniknąć niechcianego kontaktu. W innych przypadkach Twoje dane osobowe zostaną usunięte.

Należy pamiętać, że możemy być zobowiązani do przechowywania Twoich danych do czasu wygaśnięcia obowiązków przechowywania i okresów wymaganych przez ustawodawcę lub organy nadzorcze. Obowiązki i okresy przechowywania mogą również wynikać z ustawodawstwa słowackiego. Po ich upłynięciu właściwe dane zostaną rutynowo usunięte.

Prawo do przeniesienia danych. Z przyjemnością przekazujemy Użytkownikowi będącemu osobą, której dane dotyczą, jego dane osobowe przetwarzane przez firmę ESET w formacie .xls.

Prawo do wniesienia skargi. Jako osoba, której dane dotyczą, masz prawo do wniesienia w dowolnym momencie skargi do organu nadzorczego. Firma ESET podlega prawu słowackiemu i obowiązują ją przepisy Unii Europejskiej o ochronie danych. Właściwym organem nadzorczym ds. danych jest Urząd Ochrony Danych Osobowych Republiki Słowackiej z siedzibą pod adresem Námestie 1. Maja 18, 81106 Bratislava, Republika Słowacka.

Nasze informacje kontaktowe

Jeżeli użytkownik chce skorzystać z prawa przysługującego mu jako Osobie, której dane dotyczą, a także w przypadku pytań lub wątpliwości, prosimy o kontakt pod adresem:

ESET, spol. s r. o.
Inspektor Ochrony Danych
Einsteinova 24
85101 Bratysława
Republika Słowacka