Політика конфіденційності для бізнесу

Набуває чинності з 30 квітня 2026 року | Переглянути попередню версію Політики конфіденційності | Порівняти зміни

Захист персональних даних має особливо важливе значення для компанії ESET, spol. s r. o. (юридична адреса: Einsteinova 24, 85101 Bratislava, Slovak Republic (Словацька Республіка), реєстраційний номер: 31333532 («ESET» або «Ми»). Ми прагнемо забезпечувати відповідність вимогам до прозорості, установленими в Загальному регламенті ЄС щодо захисту даних (далі — GDPR). Із зазначеною метою Ми публікуємо цю Політику конфіденційності. Її виключне призначення — проінформувати Вас, особу, яка використовує послуги ESET відповідно до Умов використання для компаній (далі — Ви), про те, як Ми опрацьовуємо дані, які прямо або опосередковано ідентифікують фізичних осіб (далі — Суб’єкт даних) у межах надання послуг ESET, як визначено нижче.

Ця Політика конфіденційності застосовується до всіх Програм, Продуктів і Служб ESET, визначених і регульованих Умовами використання для компаній (далі — Умови) або цією Політикою конфіденційності, а отже до всіх Програм, Продуктів і Служб ESET, включених до стандартних корпоративних передплат ESET (за винятком передплат для малого бізнесу) (далі — Передплата), до всіх облікових записів ESET для бізнесу й пов’язаних вебсайтів, зокрема ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator й ESET Services HUB (далі — Обліковий запис), а також до всіх служб і функцій, які надає компанія ESET через Обліковий запис (далі — Передплата й Обліковий запис; разом — Послуги/Служби).

Наші Послуги потребують використання різних типів програм ESET, зокрема локально встановленого програмного забезпечення, хмарного програмного забезпечення, а також складніших програмних платформ та облікових записів, розроблених ESET (разом — «Програма»). Якщо конкретна Програма пропонується як окремий товар для придбання, вона також іменується «Продуктом». Щоб уникнути непорозумінь, термін "Послуги" включає Програми та Продукти.

Терміни, написані з великої літери, які не визначені в цій Політиці конфіденційності, мають значення, надані їм в Умовах.  У цьому документі ми також використовуємо стандартні терміни, визначені в GDPR, наприклад, "персональні дані", "суб'єкт даних", "контролер" або "оператор" у значенні, наданому їм у GDPR.

Для певних Програм, Продуктів або Послуг Ми можемо створити окрему політику конфіденційності. Якщо до певної Програми, Продукту або Послуги застосовується окрема політика конфіденційності, така окрема політика конфіденційності має переважну силу над цією Політикою конфіденційності в межах будь-яких розбіжностей.

Для зручності ця Політика конфіденційності може бути доступна кількома мовами. У разі будь-яких розбіжностей, невідповідностей або суперечностей між англомовною версією та будь-якою перекладеною версією переважну силу має англомовна версія в межах, дозволених чинним законодавством.

Політика конфіденційності в основному стосується того, як Ми обробляємо персональні дані суб’єктів даних як контролера даних, однак для того, щоб надати Вам більш повну інформацію, тут також описано, які дані Ми обробляємо в ролі оператора даних. У таких випадках наша Угода про обробку даних застосовується до відповідної обробки персональних даних.

Ми можемо час від часу вносити зміни в цю політику конфіденційності на власний розсуд. Ми надішлемо Вам сповіщення електронною поштою з посиланням на оновлену політику конфіденційності або повідомимо Вас про змінену версію за допомогою сповіщень у програмі чи іншими електронними засобами, наприклад, у разі незначних оновлень — шляхом простої публікації нової версії на нашому вебсайті. Якщо Ви не згодні зі зміненою Політикою конфіденційності, Вам слід припинити використання відповідних Послуг і видалити відповідні Програми або Продукти, якщо це застосовно. Якщо Ви продовжите користуватися Послугами після набуття чинності зміненою Політикою конфіденційності, Ми вважатимемо, що Ви ознайомилися з нею та прийняли її.

Зокрема, ця Політика конфіденційності містить інформацію про:

•Категорії персональних даних, які ми обробляємо

•Правові основи для обробки персональних даних.

•Розкриття даних та їх передача до третіх країн,

•Безпека даних.

•Права суб’єкта даних.

•Наша контактна інформація.

Категорії персональних даних, які ми обробляємо

Щоб надавати Послуги ESET, нам потрібно обробляти різні типи даних, які можуть стосуватися суб’єктів даних. Залежно від конкретних Послуг, що надаються Вам, і їх технічної конфігурації Ми можемо діяти як контролер даних для певних операцій з обробки даних, а також як обробник даних для інших осіб відповідно до GDPR.

Нижче наведено категорії даних, які можуть стосуватися суб’єктів даних, і які Ми можемо обробляти у зв’язку зі Службами ESET, враховуючи нашу роль у конкретній обробці даних. Зверніть увагу, що деякі категорії даних обробляються лише у межах певних Послуг і, отже, можуть не застосовуватися до Вашого конкретного випадку.

ESET як Контролер

Керування передплатами та виставлення рахунків. ESET збирає та обробляє ваше ім'я, адресу електронної пошти, інформацію про вашу передплату й ключі активації (або, якщо ви представляєте компанію, інформацію про передплату та ключі активації компанії, яку ви представляєте). Якщо ми обробляємо ваші платіжні дані для Передплати, ми також обробляємо вашу робочу адресу, назву компанії/підприємства та платіжну інформацію (або, якщо ви представляєте компанію, ваше ім'я, належність до компанії, адресу компанії та платіжну інформацію компанії).  Ці дані використовуються для полегшення активації Передплати, надання ключів активації, надсилання нагадувань про закінчення дії Передплати й юридичних повідомлень, пов’язаних із Вашою Передплатою, перевірки автентичності Передплати й надсилання інших сповіщень відповідно до чинного законодавства. За законом компанія ESET зобов’язана зберігати інформацію про розрахунки протягом 10 років. Дані, пов’язані з передплатою, будуть анонімнізовані в нашій системі Передплати не пізніше ніж через 12 місяців після закінчення терміну дії Вашої останньої Передплати, однак ці дані можуть оброблятися протягом різного періоду часу та для різних цілей в інших внутрішніх системах, як описано в цій Політиці конфіденційності. Це включає обробку даних, пов’язаних з Передплатою, разом із будь-яким юридичним повідомленням протягом 3 років після закінчення терміну дії Вашої останньої Передплати для встановлення, здійснення або захисту юридичних претензій.

Керування обліковими записами. Для реєстрації Облікового запису, надання Вам доступу до пов'язаних Послуг та надання Вам наших Послуг нам може знадобитися обробляти Ваше повне ім'я, назву компанії, яку Ви представляєте, країну проживання, дійсну адресу електронної пошти, номер телефону, а також інформацію, пов'язану з Передплатою.

Надання та функціонування Послуг. З метою належного функціонування наших Сервісів Ми обробляємо різні технічні та експлуатаційні дані, які автоматично генеруються під час встановлення, налаштування та використання послуг ESET (включно з використанням захищених пристроїв) ("Телеметрія"). Телеметрія містить такі дані: продуктивність бази даних, статистика справності, кількість керованих робочих станцій, операційна система робочих станцій, апаратне забезпечення системи, помилки системи, політики, входи, завдання, сповіщення, керовані пристрої, статистика виявлених об'єктів, частота обробки подій, статистика системи обробки за правилами, виключення тощо, а також заголовки HTTP. Там, де це технічно можливо та доцільно, телеметрія може оброблятися в анонімізованій, псевдонімізованій або агрегованій формі.

Дослідження. У дослідницьких цілях Ми можемо обробляти Дані про проникнення (лише ті, які потенційно можуть призвести до зловмисної діяльності) та Дані про інциденти (у Даних про інциденти Ми не використовуємо ідентифікаційні дані Клієнта, а лише галузь діяльності Клієнта), зібрані з наших Сервісів, разом із відповідною Телеметрією (наприклад, позначка часу; назва, тип і версія ОС; хмарний провайдер і екземпляр; інформація про відповідний пристрій, як-от виробник пристрою, модель пристрою). Ці дані також можуть містити дані зі сторонніх інтеграцій, якщо їх підключено, та Дані безпеки систем ШІ, якщо це дозволено. Ми не використовуємо ідентифікатори Клієнта, за винятком ідентифікатора екземпляра (instance ID), який Ми завжди хешуємо. Зазвичай ми обробляємо дослідницькі дані лише в тих випадках, коли ви надали згоду. Проте для Сервісу MDR обробка даних у дослідницьких цілях ґрунтується на механізмі відмови (opt-out), що є винятком із цього загального підходу. Дані від Сервісів MDR завжди використовуються в узагальненому та анонімізованому вигляді.  Дані досліджень (наприклад, телеметрія, ім'я клієнта, IP-адреса, ідентифікатор браузера, ідентифікатор операційної системи, власні дослідження, інформація третіх сторін про загрози) також можуть використовуватися для нашої служби ESET Threat Intelligence. Наразі дані дослідження загроз обробляються в наших центрах обробки даних у Словаччині та Німеччині. Ця обробка ґрунтується на нашому законному інтересі в покращенні наших Послуг.

Мета наших Досліджень — надати нашим Клієнтам ефективніші, потужніші та найсучасніші Послуги, а також дати нам змогу ефективно реагувати на найновіші та найскладніші загрози кібербезпеці. Ми проводимо Дослідження, щоб удосконалювати можливості наших Послуг і Програм із виявлення загроз, запобігання їм та мінімізації їхніх наслідків, розробляти нові засоби захисту, аналізувати еволюцію загроз кібербезпеці та виявляти зв'язки між сімействами шкідливих програм і суб'єктами загроз.

Оптимізація та вдосконалення наших Послуг. З метою оптимізації та вдосконалення наших Послуг Ми можемо обробляти Телеметрію на підставі нашого законного інтересу. Ця обробка допомагає нам підтримувати та вдосконалювати Сервіси, покращувати загальний користувацький досвід, а також забезпечувати безпеку, ефективність, продуктивність, функціональність, надійність і контроль якості наших Сервісів. Це також дає нам змогу адаптувати Послуги до найновіших галузевих стандартів і отримувати статистичні висновки. Дані, що використовуються для цих цілей, є агрегованими, анонімізованими та/або іншим чином наведеними у такий вигляд, у якому їх неможливо обґрунтовано пов'язати з будь-якою особою, яку можна ідентифікувати, або з Вами.

Технічна підтримка. Контактна інформація, інформація про Передплату та дані, надані у запитах на підтримку, можуть знадобитися для цілей технічної підтримки. Залежно від вибраного Вами каналу зв’язку Ми можемо збирати Вашу електронну адресу, номер телефону, приналежність до компанії, інформацію про Передплату, інформацію про Програму або Послугу та опис Вашого випадку підтримки. Крім того, ми можемо запитувати в користувачів додаткову інформацію, щоб надавати їм технічну підтримку. Усі дані, що опрацьовються з метою надання технічної підтримки, зберігаються протягом 4 років.

Маркетингові повідомлення. Відповідно до відповідних законів, що регулюють прямий маркетинг, Ми можемо використовувати Ваші контактні дані або канали комунікації з Програмами та Послугами для прямого маркетингу наших Програм і Послуг, відповідно до нашого законного інтересу до просування наших пропозицій. Це використання продовжуватиметься, доки Ви не скасуєте передплату на такі повідомлення або поки Ваші дані, пов’язані з Передплатою, не стануть анонімними через 12 місяців після закінчення терміну дії Вашої останньої Передплати.

Ваші відгуки. Відгуки, відповіді або запити можна надсилати через веб-форми або інші канали комунікації. Для подальшого дослідження нам може знадобитися Ваша контактна інформація (наприклад, електронна пошта) або інші відповідні дані, залежно від мети й контексту Вашої комунікації. Періоди зберігання даних варіюються залежно від характеру або мети комунікації й керуються відповідно до цієї Політики конфіденційності.

Юридичні цілі й забезпечення відповідності нормативним вимогам. Ідентифікаційні, контактні, платіжні дані та телеметрія також можуть оброблятися з метою встановлення, здійснення або захисту правових претензій, захисту наших прав та інтересів, забезпечення виконання договірних зобов'язань, запобігання неправомірному використанню Послуг, дотримання нормативних вимог, а також співпраці з компетентними органами, якщо цього вимагає чинне законодавство.

Обізнаність у сфері кібербезпеки. Анонімізовані, агреговані та статистичні дані з Досліджень можуть бути передані дослідницьким організаціям, іншим постачальникам засобів безпеки, фахівцям, органам влади або широкій громадськості через публікації, дописи в блогах або соціальні мережі з метою підвищення обізнаності та запобігання ризикам інтернет-безпеки, а також для підтримки досліджень кіберзагроз. Це також включає використання статистики, отриманої на основі таких даних, для відстеження тенденцій в області ризиків для кібербезпеки й публікації звітів про них.

Специфічна обробка даних із локально встановлених і хмарних програм захисту (усі програми захисту від шкідливого програмного забезпечення та ECOS)

•Телеметрія. Оброблені дані включають інформацію про процес інсталяції, властивості пристрою, а також інформацію про роботу й функціонування наших Програм, наприклад платформу, на якій інстальовано Програму, операційну систему, специфікації обладнання, ідентифікатори інсталяції, ідентифікатори передплати, IP-адреси, MAC-адреси та параметри конфігурації Програми. Ці дані збираються з метою оновлення, оновлення, обслуговування, безпеки й розвитку наших Програм, Послуг і сервісної інфраструктури. Вони зберігаються й обробляються незалежно від ідентифікаційних даних, необхідних для виставлення рахунків або записів передплати, оскільки для їх обробки не потрібно ідентифікувати кінцевих користувачів наших Програм або інших суб’єктів даних. Період зберігання таких даних: до 4 років.

•Система репутації ESET LiveGrid® (рекомендується). Односторонні хеші, пов’язані із загрозами, опрацьовуються для забезпечення роботи системи репутації ESET LiveGrid®, яка підвищує ефективність наших Програм для захисту від шкідливого ПЗ, зіставляючи скановані файли з базою даних об’єктів в білому й чорному списках. Цей процес не передбачає ідентифікацію кінцевих користувачів наших Програм або інших Суб’єктів даних.

•Система зворотного зв’язку ESET LiveGrid®. Завдяки системі зворотного зв’язку ESET LiveGrid®, що збирає підозрілі зразки й Телеметрія, ми можемо оперативно відповідати на Ваші запити й своєчасно реагувати на нові загрози. Якість роботи наших продуктів залежить від такої інформації, яку ми отримуємо від Вас:

oзагрози, зокрема потенційні зразки вірусів і інших шкідливих комп’ютерних програм; підозрілі, проблемні, потенційно небажані або потенційно небезпечні об’єкти, зокрема виконувані файли, URL-адреси, веб-сторінки, фрагменти/зразки мережевих комунікацій, повідомлення електронної пошти, вкладення електронної пошти та файли OneDrive, позначені Вами як спам або виявлені нашою Програмою, а також пов’язана з ними телеметрія;

oІнформація щодо використання Інтернету, зокрема IP-адреса й географічні дані, IP-пакети, URL-адреси й кадри Ethernet;

oФайли аварійного дампа з пов’язаною інформацією.

Для цілей цієї Політики конфіденційності такі дані із системи зворотного зв'язку ESET LiveGrid® становлять "Дані про проникнення". Підозрілі зразки, назви файлів, URL-адреси або Телеметрія, отримані в рамках цієї Послуги, іноді можуть містити персональні дані суб’єктів даних. Ми не прагнемо цілеспрямовано обробляти такі персональні дані й не маємо наміру збирати їх. Наше призначення та єдина мета під час збирання, обробки й дослідження зразків, URL-адрес і пов'язаної Телеметрії — надавати Вам та іншим Клієнтам кращі Послуги, зокрема наш посилений захист від шкідливого програмного забезпечення.

Усі Дані про проникнення призначені для обробки без ідентифікації Кінцевого користувача нашої Програми або будь-яких інших Суб’єктів даних.

Розширення для браузера. Розширення браузера надсилає дані лише локально встановленій Програмі. Ці дані обробляються переважно локально, і ESET не має до них доступу, зокрема до історії пошуку користувача. Якщо дані, надіслані Розширенням браузера, визначаються локально інстальованою Програмою як шкідливі, будь-яка передача цих даних до ESET регулюється параметрами Програми. Якщо ввімкнуто систему зворотного зв’язку ESET LiveGrid®, зразки можуть надсилатися в ESET як Дані про проникнення; інші персональні дані в ESET не передаються. Однак ми отримуємо Телеметрію, як-от кількість і тип конкретних загроз, виявлених Послугами ESET (наприклад, кількість виявлених троянів).

Безпека систем ШІ. Якщо безпеку систем ШІ ввімкнено для забезпечення захисту від шкідливих дій, пов’язаних із LLM та іншими інструментами штучного інтелекту, відповідна обробка виконується локально. ESET не має доступу до історії веб-перегляду користувача чи його розмов із великими мовними моделями (LLM). Однак, якщо (i) систему зворотного зв'язку ESET LiveGrid® увімкнено, (ii) дозволено збір розмов з LLM і (iii) виявлено зловмисну активність, Ми можемо отримувати зразки вірусів або іншого шкідливого коду для Дослідження. Дані, які Ми потім обробляємо, включають тип використаного інструмента ШІ, тип виявленого об'єкта (фрагмент коду, фішингова URL-адреса), виявлений об'єкт (ін'єкція промпту, троянський агент), уражений об'єкт (адреса ураженого об'єкта в ОС), шкідливий промпт, шкідливу розмову, шкідливий результат, браузерну програму, інформацію про користувача (ім'я користувача та адреса електронної пошти), джерело обміну даними (хто з ким обмінюється даними, наприклад, ім'я комп'ютера з назвою постачальника LLM) ("Дані безпеки систем ШІ").

•ESET Secure Authentication On-Prem. Якщо Ви вирішите використовувати цю Програму, Ми можемо обробляти дані, необхідні для автентифікації, надання доступу та належного функціонування конкретних функцій, які Ви вмикаєте. Залежно від вибраних функцій і конфігурації це може включати такі дані, як ім'я користувача, номер телефону, назва токена, ідентифікатор токена, інша пов'язана з токеном інформація, URL-адреса активації, інформація про передплату, ідентифікатор телефону, ідентифікатор сповіщення та інформація про платформу..

Служби аналізу загроз.  Якщо Ми надаємо Вам наш Звіт ESET Threat Intelligence і пов'язані з ним послуги, Ми проводимо належну перевірку Клієнта з огляду на чутливість і конфіденційність інформації, що міститься у Звіті ESET Threat Intelligence і пов'язаних з ним послугах. У рамках цієї належної перевірки Ми можемо обробляти такі дані, як відомості про те, хто є вашими бенефіціарними власниками (ваше керівництво або бенефіціарні власники), або чи перебуваєте Ви чи ваші бенефіціарні власники в санкційних списках.

Правові основи персональних даних. Є кілька законних підстав для опрацювання даних, які Ми використовуємо як контролер даних відповідно до чинної законодавчої бази, пов’язаної із захистом персональних даних. Компанія ESET опрацьовує персональні дані переважно, щоб виконувати Умови договору із Суб’єктом даних (ст.  6  (1)  (b) GDPR), які стосуються надання Програм або Послуг ESET, якщо не вказано інше (див. наведені нижче приклади).

oНа підставі законного інтересу (ст. 6 (1) (f) GDPR) ми можемо опрацьовувати дані про те, як Ви використовуєте наші Послуги й оцінюєте їх. Це потрібно, щоб надавати нашим користувачам найкращий захист і підтримку, а також забезпечувати високу якість обслуговування. Навіть маркетинг може визнаватися чинним законодавством як законний інтерес, тому в деяких випадках ми можемо покладатися на нього для маркетингових комунікацій. Ми також покладаємося на законний інтерес для цілей проведення Досліджень; однак Ми завжди робимо це або з Вашого дозволу, або Ми надаємо Вам можливість відмовитися від використання Ваших даних у дослідницьких цілях.

oМи можемо просити Вас надати згоду (ст. 6 (1) (a) GDPR) як Суб’єкта даних у певних випадках, коли вважатимемо таку правову підставу найбільш відповідною, або якщо це необхідно згідно із законодавством.

oВиконання правових зобов’язань (ст. 6 (1) (c) GDPR), наприклад визначення вимог до електронних комунікацій і зберігання рахунків-фактур або документів, пов’язаних із розрахунками.

Зверніть увагу, що якщо в рамках наших Послуг Ми оброблятимемо персональні дані суб’єкта даних, який не прийняв Умови, а тому не уклав договір відповідно до Статті 6 (1) (b) GDPR (наприклад, Вашого працівника, члена сім’ї, іншої особи, яку Ви уповноважили використовувати Послуги, або третіх осіб у разі підозрілого збору зразків), Ми оброблятимемо їхні дані на підставі нашого законного інтересу відповідно до Статті 6 (1) (f) Ця обробка дає нам змогу надавати Вам Послуги, а також підтримувати їх високу якість й безпеку.

ESET як Оператор

У цьому розділі наведено категорії даних, що обробляються у зв’язку зі Службами ESET, для яких Ми діємо як обробник даних. Наведені положення стосуються насамперед хмарних Програм ESET, що збирають і опрацьовують дані про Вашу мережу й відстежувані кінцеві пристрої, на яких розгорнуто локально інстальовані Програми ESET. Обсяг моніторингу, який фактично виконується у Вашій інфраструктурі, а також точний перелік даних, що збираються, залежить від правил, виключень, конфігурацій, порогових значень і параметрів, якими керуєте Ви й Ваші адміністратори. Ми опрацьовуємо персональні дані як оператор даних на основі нашої Угоди про обробку даних, щоб мати змогу надавати Вам свої Послуги. Дані разом з іншими журналами, пов’язаними зі Службою, зберігатимуться відповідно до Політики зберігання журналів конкретної хмарної Програми, як докладно описано в документації.

Під час налаштування хмарних Програм ESET рекомендуємо ознайомитися із законодавством і юридичними вимогами щодо збирання й опрацювання даних у Вашій країні. Можливо, від Вас вимагатиметься сповіщати кінцевих користувачів про керовані або відстежувані кінцеві пристрої чи запитувати спеціального дозволу на здійснення моніторингу (у певних юрисдикціях).

ESET PROTECT

•Платформа XDR. Платформа XDR збирає і опрацьовує дані з відстежуваних кінцевих пристроїв і мережі й надсилає їх на хмарну консоль. Це рішення, що належить до категорії програм для виявлення й реагування в кінцевих точках (XDR), призначене для детального моніторингу й розпізнавання аномалій.  
 
Коли Ви використовуєте платформу XDR, ESET PROTECT, ми обробляємо пов’язані з безпекою дані щодо подій, згенерованих пристроями, системами або Послугами третіх сторін, які відстежуються через наші Послуги. Це може включати індикатори підозрілої активності, такі як підозрілі входи в систему або незвичне використання програм; інформацію про виявлені інциденти безпеки, зокрема комбінації індикаторів і телеметрії, що використовуються для оцінки інциденту, наприклад його рівень серйозності; дії, вжиті у зв'язку з інцидентами, такі як ізоляція комп'ютера від мережі, завершення процесу або вихід користувача із системи; а також інформацію про сегмент Клієнта, наприклад галузь. Разом із пов'язаною телеметрією ці дані, що стосуються безпеки, становлять «Дані про інциденти» для цілей цієї Політики конфіденційності. Пов'язана телеметрія може включати час і ідентифікатори подій, характеристики подій та інформацію про ризики, інформацію про хмару та інфраструктуру, інформацію про мережу та робочі станції, інформацію про пристрій, інформацію про операційну систему, інформацію про файли та програми, інформацію про процеси та командний рядок, інформацію про URL-адреси та веб-ресурси, а також інформацію про користувачів та облікові записи.

•Керувані кінцеві пристрої. Для управління локально інстальованими Програмами ESET потрібні такі дані: ідентифікатор і назва робочого місця, назва Програми, інформація про Передплату, відомості про активацію і завершення терміну дії, а також інформація про обладнання й програмне забезпечення на керованих пристроях, де інстальовано Програми ESET. Усі операції керованих Програм ESET і пристроїв записуються в журнали, що дає змогу спростити управління функціями й Службами та контроль за їх роботою. Крім того, може опрацьовуватись інформація, пов’язана з процесом інсталяції, зокрема платформа, на якій інстальовано нашу Програму, а також інформація про операції і функціональність наших Програм або керованих пристроїв, зокрема унікальний код обладнання, ідентифікатори інсталяції, ідентифікатори Передплат, IP-адреса, MAC-адреса, активні адреси електронної пошти, GPS-координати мобільного пристрою або параметри конфігурації наших Програм. Ми також можемо використовувати вашу контактну інформацію, щоб поінформувати Вас про проблему безпеки у вашому середовищі, яку Ми виявили.

•Управління уразливостями та виправленнями. Зверніть увагу: якщо ви вирішите використовувати функції "Оцінка вразливостей" і "Управління виправленнями", опрацьовуватиметься додаткова інформація. Інформація, пов’язана з ім’ям та ідентифікатором уразливості, серйозністю й оцінкою впливу для керованих пристроїв, буде збиратися та оброблятися для оцінки вразливостей. Для функції "Керування виправленнями" також потрібна назва програми, версія і постачальник програми, версія виправлення, відсутнього на пристрої, а також ідентифікатор відсутнього виправлення.

•Захист робочого навантаження в хмарі. Ця функція збирає й обробляє переважно два типи журналів активності хмари: (i) журнали, пов'язані з операціями з ресурсами (такі як Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs), і (ii) журнали, пов'язані з ідентифікацією (такі як Microsoft Entra ID), які можуть містити такі персональні дані з вашого хмарного середовища: (i) IP-адресу виконавця запиту API та (ii) ідентифікаційні дані користувача, який виконує запит (ім'я, адреса електронної пошти). Він також збирає Телеметрію про хмарні ресурси та ідентичності й може містити особисту інформацію з вашого хмарного середовища, як-от ім'я, адресу електронної пошти або IP-адресу. Такі дані з Вашого хмарного середовища опрацьовуються для виявлення потенційно зловмисного або шкідливого програмного забезпечення на віртуальних машинах чи в хмарному середовищі загалом і вживання щодо нього відповідних дій, а також для написання індикаторів у вигляді звіту про стан конекторів і завдань та/або для публікації подій на консолі ESET PROTECT. Для цього ми створюємо тимчасові знімки вашого диска та інших ресурсів, таких як віртуальні машини й мережеві брандмауери. Ми скануємо ці знімки, щоб виявляти шкідливе програмне забезпечення та інші загрози безпеці й уживати необхідних заходів захисту. Після завершення відповідного сканування Ми видаляємо тимчасові знімки та всі пов’язані з ними дані. Ми не зберігаємо ці знімки й не використовуємо їх для будь-яких інших цілей.

•Служба віддаленого доступу. ESET Remote Access, якщо ця функція доступна, дає змогу адміністраторам отримати віддалений доступ до керованого пристрою робочої станції через ESET PROTECT . Залежно від налаштування мережі дані з кінцевої точки передаються безпосередньо між ESET PROTECT (браузером адміністратора) і кінцевою точкою або передаються через сервери ESET. В обох випадках усю інформацію буде захищено наскрізним шифруванням окремо для кожного сеансу. Це стосується, зокрема, записів з екрана віддаленого робочого столу, дій миші й клавіатури, вмісту буфера обміну (лише даних, скопійованих під час сеансу), переданих файлів і надісланих повідомлень у чаті. Коли інформація передається через сервери ESET, вона не зберігається й не дешифрується. IP-адреси й інформація про маршрутизацію обробляються, щоб домовитися про підключення між кінцевою точкою і ESET PROTECT. Якщо файли передаються, вони йдуть тим самим зашифрованим шляхом і не зберігаються на серверах ESET. Для аудиту ESET PROTECT записує певні телеметричні дані, пов’язані з адміністративними діями, наприклад дати й час початку й завершення сеансу, а також те, чи був файл перенесений з робочої станції. Збиратиметься також додаткова Телеметрія, пов’язана з сеансом, така як імена файлів, що передаються, IP-адреси, назви машин та імена користувачів. Дії адміністратора, що виконуються на віддаленому пристрої, не відстежуються й не реєструються. Крім того, коли функція чату на ESET PROTECT стає доступною для ESET Remote Access, транскрипти чатів між адміністратором і кінцевим користувачем також можуть реєструватися для аудиту. Окрім ESET Remote Access, ми також надаємо віддалений доступ до терміналів на комп’ютерах. За наявності, з метою безпеки, контролю доступу та аудиту ми відстежуємо віддалений доступ до терміналів на комп'ютерах. Авторизований користувач може використовувати віддалений термінал для перегляду вмісту, що зберігається на відповідному комп'ютері або є доступним з нього, зокрема файлів, чи для іншої взаємодії з ним. Ми фіксуємо інформацію про віддалений доступ і дії, виконані через термінал, зокрема особу користувача, відповідний обліковий запис і комп’ютер, дату та час підключення й відключення, виконані дії, наприклад завантаження будь-яких файлів через термінал, а також вихідні дані або результати цих дій. Ці записи можуть містити інформацію, що стосується комп'ютера або файлів, до яких здійснювався доступ або які оброблялися під час віддаленого сеансу.

•Сторонні Послуги, підключені до платформи XDR. Якщо це дозволено Вами, додаткові дані, що походять зі Сторонніх Сервісів, також можуть оброблятися, якщо Ви активуєте будь-які вхідні інтеграції або ввімкнете певні функції Сервісу. Дані, які Ми можемо обробляти, якщо Ви підключаєте Сторонні сервіси до Платформи XDR, можуть включати Дані про інциденти, які стандартно обробляються Платформою XDR, як описано вище. Дані, які Ми обробляємо, завжди залежать від інтеграції, яку Ви підключаєте. Ми також можемо обробляти дані, коли допомагаємо Вам налаштувати певну інтеграцію на підставі вашого запиту або коли Ми обробляємо дані з метою надання наших Послуг та їх моніторингу, щоб підтвердити, що інтеграція працює належним чином. Зверніть увагу, що відповідний сторонній постачальник послуг діє як незалежний контролер даних або обробник даних, залежно від обставин, згідно з GDPR. Ми не несемо жодної відповідальності за дотримання вимог захисту даних або практику безпеки таких сторонніх постачальників послуг.

Вихідні інтеграції. Якщо Ми дозволяємо вихідні інтеграції, а Ви доручаєте нам це зробити шляхом їх активації, Ми надсилаємо дані, оброблені через нашу Програму, до Вашої інфраструктури або інших Сторонніх сервісів, які Ви використовуєте. Дані, якими здійснюється обмін, — це дані, які вже оброблені через наші Програми, і вони залежать від конкретної інтеграції: Ми надсилаємо дані, які запитує інтеграція, або, де це можливо, дані, які Ви налаштували для надання спільного доступу. Детальна інформація про кожну інтеграцію наведена в документації до відповідної Програми, яка забезпечує таку інтеграцію. Зверніть увагу, що коли Ви використовуєте інтеграцію для передачі своїх даних іншому продукту, до даних, які зберігаються там, застосовуватимуться періоди зберігання, що діють для продукту-одержувача.

ESET Secure Authentication

•Консоль ESA Cloud. Наша хмарна консоль дає змогу керувати та налаштувати Послуги ESET, а також функціонує як хмарний сервер автентифікації, який обробляє запити на автентифікацію з кінцевих пристроїв, для яких Ви ввімкнули двофакторну автентифікацію. Там опрацьовуються дані з різних категорій, які необхідні для функціонування ESET Secure Authentication, щоб надавати Вам Послуги ESET. Те, які саме дані опрацьовуватимуться, залежатиме від вибраних Вами методів і компонентів автентифікації та інших визначених Вами конфігурацій. Таким чином, на хмарній консолі можуть опрацьовуватися дані, пов’язані з кінцевими користувачами, як-от імена й ідентифікатори користувачів, IP-адреси, номери мобільних телефонів, адреси електронної пошти, назви організаційних підрозділів, а також дані, пов’язані з Вашою організаційною структурою (якщо Ви вирішите автоматично синхронізувати з хмарною консоллю ESET свою базу даних, що містить дані про структуру Вашої організації, вам потрібно буде ввести облікові дані для входу в базу даних). ESA також має мобільну програму, у межах якої Ми обробляємо такі дані, як ім'я користувача, середовище, до якого користувач може ввійти, URL-адреса активації або часова позначка.

•Послуги й інтеграції третіх сторін. Якщо Ви вирішите інтегрувати ESET Secure Authentication зі сторонніми службами й компонентами, Ми можемо опрацьовувати додаткові дані, необхідні для інтеграції і функціонування наших Служб із вибраними Вами службами й компонентами, наприклад необхідні дані з Microsoft Exchange Server, Microsoft Dynamic CRM, Identity Provider Connector або RADIUS, дані про апаратні токени користувачів (наприклад, секрети) і дані, пов'язані з Передплатою. Щоб надавати Вам функції звітності, а також відповідні сповіщення, необхідно обробляти дані, пов’язані з різними подіями, що відбуваються у Вашій організації (наприклад, хто ввійшов, невдалі спроби входу тощо), а також про роботу нашої Служби (наприклад, помилки).

•Зверніть увагу, що залежно від властивостей компонента, який Ви вирішите інтегрувати з ESET Secure Authentication, нам може знадобитися обробляти також дані першого фактора, які використовуються для автентифікації, як правило, пароль кінцевого користувача, але лише для передачі його компетентному органу для перевірки. Паролі кінцевих користувачів, які використовують ESET Secure Authentication для двофакторної автентифікації, не зберігаються в хмарній консолі ESA або на інших серверах ESET.

Послуги MDR. Якщо Ви використовуєте Послуги ESET MDR (ESET MDR та ESET MDR Ultimate), Ми здійснюємо постійний моніторинг, аналіз і використання Даних про інциденти, зібраних під час надання Послуг, у обсязі, необхідному для підвищення рівня безпеки Вашого середовища, посилення стратегій кібербезпеки, виявлення шкідливих дій і протидії їм, виявлення уразливостей і безперервного вдосконалення заходів безпеки.  У рамках Послуг MDR Ми виконуємо дії, необхідні для розслідування, підтвердження, локалізації, виправлення або іншого пом'якшення наслідків інцидентів безпеки в середовищі Замовника. Ми обробляємо Дані про інциденти та Телеметрію для надання Послуг MDR. Залежно від ваших налаштувань, ми також можемо обробляти такі дані разом з ідентифікаційними даними Клієнта для Дослідницьких цілей.

Послуга MDR Guided onboarding. У рамках керованого процесу адаптації Ми можемо обробляти персональні дані, які відображаються на екрані під час покрокової демонстрації процесу розгортання Програми, показані Клієнтом або його адміністратором, або надані в рамках обґрунтованої процедури перевірки.

ESET Threat Intelligence

•Лабораторія розслідувань. Якщо Ви вирішите надіслати зразок за допомогою функції надсилання зразка в порталі ESET Threat Intelligence, він автоматично оброблятиметься в наших автоматизованих системах обробки й виявлення зразків. Вихідні дані аналізу, надані Вам, міститимуть результати, пов'язані з поведінкою зразка.
 
Обробка відрізняється залежно від вибраного рівня — Investigation Lab або Investigation Lab advanced:

oЛабораторія розслідувань. Ми можемо зберігати та додатково аналізувати надісланий зразок і пов'язані з ним розвідувальні дані для Досліджень. Зразок буде позначено як "не поширювати", і ні повний звіт про аналіз, ні повна пов'язана з ним інформація не будуть надані іншим Клієнтам. Це може дозволити нам розпізнати зразок під час подальших пошуків за IoC або хешем, не розкриваючи повний звіт чи пов'язану інформацію третім сторонам.

oЛабораторія розслідувань. Поглиблений рівень. Ми обробляємо надісланий зразок, щоб надати запитаний аналіз, і видаляємо файл після обробки.

Ми керуємо системами обробки зразків, які використовуються для тестування поведінки зразків, що гарантує, що Ваші дані залишаються під нашим контролем і не обробляються третіми сторонами. Для уникнення сумнівів: ми не надаємо іншим Клієнтам доступ до повного надісланого файлу чи повного звіту про аналіз лише через те, що згодом виконується пошук за хешем файлу.

•Раннє попередження. Якщо Ви вирішите налаштувати правило YARA для використання функції Раннього попередження (наприклад, пошуку) і включите текстові рядки, що містять персональні дані, ці дані будуть використані для ідентифікації відповідних випадків і таким чином надаватимуть Вам функцію Раннього попередження. Це правило можна видалити в будь-який час через портал ESET Threat Intelligence.

ESET LiveAI. Якщо Ви вирішите використовувати ESET LiveAI, Ваш запит разом із відповідними даними з відстежуваних кінцевих пристроїв і інформацією про мережу, опрацьованою в наших хмарних Програмах, буде передано в наше рішення на основі генеративного ШІ, що працює в приватній хмарі в Azure або, у критичніших випадках, на нашому власному сервері LLM. Лише основні дані, необхідні для відповіді на Ваш запит, будуть передані в рішення на основі ШІ, і вони оброблятимуться виключно для надання запитуваної послуги. ESET керує рішенням на основі ШІ. Це гарантує, що Ваші дані залишатимуться під нашим контролем і не оброблятимуться третіми сторонами.

ESET LiveGuard Advanced. Якщо Ви ввімкнете цю функцію, яка може бути доступна у ваших хмарних або локально інстальованих Програмах і Службах, будь-який файл, визначений нашою Програмою як підозрілий, буде надіслано на сервери ESET через систему зворотного зв’язку ESET LiveGrid® для автоматизованого аналізу. Якщо LiveGuard визначить, що файл інфіковано, наша програма ініціює дію очищення та видалить файл. Якщо файл буде визнано чистим, він виконається у звичайному режимі. Проаналізовані файли зберігатимуться протягом періоду, який ви виберете у своїх налаштуваннях, а журнали, пов'язані з аналізом, будуть доступні у вашій консолі ESET PROTECT. Надалі ми оброблятимемо файли, які LiveGuard визначив як інфіковані, як контролер даних — у такий самий спосіб, у який ми обробляємо підозрілі або шкідливі зразки в системі зворотного зв’язку ESET LiveGrid®, описаній вище.

ESET Антикрадій. У межах служби Антикрадій ESET ми обробляємо дані, пов'язані з пристроєм, зокрема дані про мережеве розташування пристрою (широта, довгота, висота та час останнього підключення) і конфігурацію пристрою. Ми використовуємо ці дані виключно для надання, функціонування та підтримки Сервісу, зокрема для визначення місцезнаходження пристрою та вжиття запитаних заходів безпеки; при цьому Ми не ідентифікуємо користувача пристрою. Ми зберігаємо дані протягом періоду, коли пристрій або сервер зареєстровано в Сервісі, а надалі — ще 30 днів після його видалення Вами. Коли використовується функція стирання даних із пристрою, операційна система видаляє дані з пристрою локально, і жодні подальші дані не передаються з пристрою на сервер.  Зверніть увагу, що пристрої ABM можуть бути автоматично повторно зареєстровані в системі керування мобільними пристроями після стирання даних пристрою.

Тренінг з обізнаності ESET Cyber Security. У рамках цього тренінгу з підвищення обізнаності з кібербезпеки Ви можете використовувати симулятор фішингу виключно для тестування Ваших співробітників та інших авторизованих Кінцевих користувачів усередині Вашої організації, зокрема для перевірки їхньої стійкості до фішингових кампаній. Забороняється надсилати третім сторонам будь-які повідомлення, зокрема спам чи інші незаконні повідомлення.  

Гарантія від третіх осіб. Деякі пропозиції Передплати можуть включати або продаватися разом із кіберстраховкою, гарантією або аналогічним покриттям («Гарантія третьої сторони»), що надається виключно незалежною третьою стороною («Постачальник гарантії»). З цією метою Ми передамо Постачальнику гарантії, який надає Гарантію третьої сторони, ваше ім'я, адресу електронної пошти та назву компанії, в якій Ви працюєте. Щойно ви придбаєте будь-яку пропозицію, яка включає цю Гарантію третьої сторони, вас буде автоматично зареєстровано в гарантійній програмі, як описано в Умовах використання.

Обмін даними

Ми можемо передавати ваші дані третім сторонам, як зазначено в цій Політиці конфіденційності, наприклад, у разі спору ми можемо передавати ваші дані судам, трибуналам, правоохоронним органам, регуляторам та іншим компетентним державним органам, якщо це необхідно для виконання юридичного зобов'язання, встановлення, реалізації або захисту юридичних вимог чи захисту наших прав і законних інтересів. Ці одержувачі, як правило, обробляють персональні дані як незалежні контролери відповідно до чинного законодавства. Ми працюємо в усьому світі через афілійовані компанії або партнерів, які входять до нашої мережі розповсюдження, обслуговування та підтримки. Ці компанії також можуть виступати як наші обробники та субобробники. Інформація про Передплати, розрахунки й технічну підтримку, яку опрацьовує компанія ESET, може передаватись афілійованим компаніям або партнерам чи надходити від них. Це необхідно для виконання Умов, таких як надання Послуг або підтримки. Крім того, для надання деяких наших Послуг, як-от Професійних послуг і Послуг із безпеки, Ми можемо залучати надійних партнерів як субпідрядників для надання певних частин цих Послуг. Ми завжди маємо належні механізми передачі даних на випадок, якщо відповідна афілійована компанія чи партнер розташовані в третій країні або мають доступ до персональних даних із третьої країни.

Субобробка

Ми можемо залучати сторонніх постачальників послуг, зокрема афілійованих осіб та інших субобробників, для обробки персональних даних від нашого імені та для підтримки надання, функціонування, обслуговування й безпеки наших послуг. Ці субпроцесори можуть надавати такі послуги, як хостинг, хмарна інфраструктура, підтримка клієнтів, зберігання даних, аналітика та інші технічні чи операційні послуги.
 
Ми вимагаємо від наших субобробників обробляти персональні дані лише згідно з нашими задокументованими інструкціями й лише для цілей, для яких Ми їх залучаємо. Ми також вимагаємо від них впроваджувати належні технічні та організаційні заходи для захисту персональних даних і дотримуватися застосовних вимог щодо захисту даних. Ми продовжуємо нести відповідальність за операції з обробки, що здійснюються нашими субобробниками, в обсязі, передбаченому чинним законодавством.

Актуальний перелік наших субобробників, у тому числі інформація про послуги, які вони надають, і відповідні місця обробки, де це застосовно, доступний на нашому веб-сайті. Ми можемо час від часу оновлювати цей перелік, наприклад, коли Ми призначаємо, замінюємо або видаляємо субпроцесора.

Передавання до третіх країн.

У компанії ESET ми віддаємо перевагу обробці даних на території Європейського Союзу (ЄС). Однак, залежно від Вашого місцезнаходження (використання наших програм і/або служб за межами ЄС/ЄЕЗ) та (або) вибраної Вами служби, нам, можливо, доведеться передати Ваші дані в третю країну за межами ЄС/ЄЕЗ. Наприклад, ми використовуємо служби третіх сторін для виконання обчислень у хмарі. У таких випадках Ми ретельно вибираємо наших постачальників послуг і забезпечуємо належний рівень захисту даних шляхом укладення договорів, а також за допомогою технічних та організаційних заходів. Відповідно до положень GDPR, ми можемо передавати персональні дані в треті країни лише за певних умов. Ми гарантуємо, що будь-яка така передача здійснюється відповідно до суворих вимог GDPR, спрямованих на захист прав і свобод осіб, чиї дані передаються.

Перш ніж передавати будь-які дані за межі Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ), ми оцінюємо адекватність законів країни щодо захисту даних і розглядаємо можливість запровадити відповідні запобіжні заходи. Ми оцінюємо, чи є країна-одержувач країною, щодо якої Європейська Комісія ухвалила рішення про те, що вона забезпечує належний рівень захисту персональних даних (наприклад, Велика Британія, Канада (комерційні організації), Аргентина, Бразилія, Японія, Швейцарія або США (комерційні організації, які беруть участь у Data Privacy Framework)). Якщо ні, ми покладаємося на інші відповідні механізми передачі, такі як Стандартні договірні положення, видані ЄС, обов'язкові корпоративні правила, визнані кодекси поведінки або механізми сертифікації, які підтверджують відповідність вимогам захисту даних.

Уживаючи цих заходів, ми гарантуємо, що передача персональних даних відбувається безпечно, прозоро й відповідає принципам GDPR.

Безпека даних

Компанія ESET упроваджує належні технічні й організаційні заходи, щоб забезпечувати захист на тому рівні, який відповідає потенційним ризикам. Ці заходи детально описано в Політиці безпеки і, якщо доступно, в окремих політиках безпеки для конкретних Програм, які можна знайти в документації до відповідних Програм.

Права суб’єкта захисту персональних даних

Права кожного Суб’єкта даних мають велике значення, і Ми хотіли б повідомити Вас, що всі Суб’єкти даних (з будь-якої країни Європейського Союзу або за його межами) мають наведені нижче права, які гарантує компанія ESET. Щоб скористатися правами Суб’єкта даних, Ви можете зв’язатися з нами за допомогою форми підтримки або за допомогою контактних даних, наведених нижче. Для ідентифікації Ми попросимо надати таку інформацію: ім’я, адресу електронної пошти та, за наявності, ключ активації або номер клієнта й місце роботи. Не надсилайте нам будь-які інші персональні дані, наприклад дату народження. Хочемо зазначити, що для обробки Вашого запиту, а також для ідентифікації Ми оброблятимемо Ваші персональні дані. Зверніть увагу, що відповідно до GDPR цей розділ Політики конфіденційності застосовується лише до Суб’єктів даних; відповідно, всі посилання на "Ви" у цьому розділі стосуються лише Суб’єктів даних. Також зверніть увагу, що якщо Ви є працівником або іншою уповноваженою особою нашого Клієнта, Вам слід насамперед звернутися до свого роботодавця або до особи, яка надала Вам повноваження.

Право відкликати згоду. Право відкликати згоду застосовується до даних, які обробляються лише за згодою. Якщо Ми обробляємо персональні дані на підставі Вашої згоди, Ви маєте право відкликати її в будь-який час без пояснення причин. Відкликання згоди застосовується лише до майбутніх операцій обробки й не впливає на законність даних, оброблених до відкликання.

Право на заперечення. Право на заперечення застосовується, коли обробка даних здійснюється на основі законних інтересів компанії ESET або третьої сторони. Якщо Ми опрацьовуватимемо персональні дані для захисту законного інтересу, Ви матимете право в будь-який час заперечити проти зазначеного нами законного інтересу й опрацювання Ваших персональних даних. Заперечення застосовується лише до майбутніх операцій обробки й не впливає на законність даних, оброблених до заперечення. Якщо Ми обробляємо Ваші персональні дані в цілях прямого маркетингу, наводити причини для заперечення не потрібно. Це також стосується формування профілів, оскільки воно пов’язане з прямим маркетингом. У всіх інших випадках Ми просимо Вас коротко повідомити нам, чому Ви не згодні із законним інтересом компанії ESET до обробки Ваших персональних даних.

Зверніть увагу, що в деяких випадках, попри відкликання Вашої згоди або Ваше заперечення проти опрацювання персональних даних, Ми можемо мати право на опрацювання Ваших персональних даних на іншій юридичній підставі, наприклад для виконання умов договору.

Право на доступ. Ви маєте право в будь-який час безкоштовно отримати інформацію про свої дані, які опрацьовує компанія ESET.

Право на виправлення. Якщо Ваші персональні дані, які перебувають у нашому розпорядженні, містять помилку, Ви маєте право на її виправлення.

Право на видалення. Ви маєте право вимагати видалити або обмежити опрацювання своїх персональних даних. Якщо для обробки Ваших персональних даних не залишиться правових підстав (наприклад, договору чи Вашої згоди), ми негайно видалимо їх. Ваші персональні дані також буде видалено в кінці терміну зберігання, щойно вони більше не будуть потрібні для вказаних для них цілей.

Право на обмеження обробки. Якщо Ми використовуємо Ваші персональні дані виключно з метою прямого маркетингу, і Ви відкликали свою згоду або заперечили проти основного законного інтересу компанії ESET, Ми обмежимо обробку Ваших персональних даних шляхом включення Ваших контактних даних у наш внутрішній чорний список із метою уникнення небажаних контактів. Інакше Ваші персональні дані буде видалено.

Зверніть увагу, що Ми можемо бути зобов’язані дотримуватись умов і термінів зберігання даних, установлених законодавчими або наглядовими органами. Умови й терміни зберігання даних також може бути визначено в законодавстві Словаччини. Після завершення відповідного періоду часу дані видалятимуться звичайним чином.

Право забезпечити можливість переносу даних. Як суб’єкт даних Ви можете отримати Ваші персональні дані, які обробляє компанія ESET, у форматі XLS.

Право на подання скарги. Як суб’єкт даних Ви маєте право в будь-який час звертатися зі скаргою до наглядових органів влади. ESET є суб'єктом регулювання відповідно до законів Словацької Республіки. Відповідним наглядовим органом є Управління з питань захисту персональних даних Словацької Республіки, розташованим за адресою Námestie 1. Mája 18, 81106 Bratislava, Slovak Republic (Словацька Республіка).

Наша контактна інформація

Якщо Ви бажаєте скористатися своїми правами як Суб’єкта даних або маєте запитання чи застереження, зв’яжіться з нами за такою адресою:

ESET, spol. s r. o.
Співробітник із питань захисту даних
Einsteinova 24
85101 Bratislava
Словацька Республіка