Privatlivspolitik for virksomheder

Gældende fra 30. september 2026 | Se en tidligere version af fortrolighedspolitikken | Sammenlign ændringer

Beskyttelse af personlige data er af særlig betydning for ESET, spol. s r. o., med registreret adresse på Einsteinova 24, 85101 Bratislava, Slovakiet, virksomhedsregistreringsnummer: 31333532 ("ESET" eller "Vi"). Vi ønsker at overholde kravet om gennemsigtighed som foreskrevet i EU's generelle forordning om databeskyttelse. ("GDPR"). For at nå dette mål offentliggør vi denne fortrolighedspolitik med det eneste formål at informere dig, en person, der bruger vores tjenester i overensstemmelse med vores vilkår for anvendelse for virksomheder ("du"), om, hvordan vi behandler data vedrørende identificerede eller identificerbare fysiske personer ("registreret person") i forbindelse med vores tjenester som defineret nedenfor.

Denne fortrolighedspolitik gælder for alle ESET-programmer, -produkter og -tjenester, som defineret i og reguleret af vores vilkår for anvendelse for erhvervslivet ("vilkår") eller denne fortrolighedspolitik, og derfor for alle ESET-programmer, -produkter og -tjenester, der indgår i vores standardforretningsabonnementer (med undtagelse af småforretningsabonnementer) ("abonnement"), for alle ESET-forretningskonti og deres websteder, herunder ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator og ESET Services Hub ("konto") samt alle tjenester og funktioner leveret af ESET via kontoen ("abonnement" og "konto" samlet "tjenester").

Vores tjenester kræver brug af forskellige typer ESET-softwareprogrammer, herunder lokalt installeret software, cloud-baseret software og mere komplekse softwareplatforme og konti, der er udviklet af ESET (samlet kaldet "program"). Hvis et specifikt program tilbydes som et selvstændigt element til køb, henvises det i disse vilkår også til som et "produkt". For at undgå tvivl omfatter udtrykket "tjenester" programmer og produkter.

Udtryk med stort begyndelsesbogstav, som ikke er defineret i denne fortrolighedspolitik, har den betydning, der er tillagt dem i vilkårene.  Vi anvender heri også standardbegreber, der er defineret i GDPR, for eksempel "personoplysninger", "registreret person", "dataansvarlig" eller "databehandler" i den betydning, der er tillagt dem i GDPR.

For visse programmer, produkter eller tjenester kan vi udarbejde en specifik fortrolighedspolitik. Hvis en specifik fortrolighedspolitik gælder for et bestemt program, et bestemt produkt eller en bestemt tjeneste, har den specifikke fortrolighedspolitik forrang frem for denne fortrolighedspolitik i tilfælde af uoverensstemmelser.

Denne fortrolighedspolitik kan af praktiske årsager være tilgængelig på flere sprog. I tilfælde af uoverensstemmelser, manglende overensstemmelse eller konflikt mellem den engelske version og en oversat version har den engelske version forrang, i det omfang gældende lov tillader det.

Fortrolighedspolitikken vedrører primært, hvordan vi behandler personoplysninger om registrerede som dataansvarlig, men for at give dig mere fuldstændige oplysninger beskriver vi her også, hvilke data vi behandler i en databehandlerrolle. I sådanne tilfælde gælder vores databehandlingsaftale for den pågældende behandling af personoplysinger.

Vi kan fra tid til anden ændre nærværende fortrolighedspolitik efter eget skøn. Vi sender dig en e-mailmeddelelse med et link til den ændrede fortrolighedspolitik, eller vi giver dig besked om den ændrede version via en meddelelse i appen eller via anden elektronisk kanal, f.eks. ved mindre opdateringer blot ved at offentliggøre den nye version på vores websted. Hvis du ikke er enig i den ændrede fortrolighedspolitik, bør du ophøre med at bruge de berørte tjenester og afinstallere de berørte programmer eller produkter, hvis det er relevant. Hvis du fortsætter med at bruge tjenesterne, efter at den ændrede fortrolighedspolitik er trådt i kraft, betragter vi det som, at du har anerkendt den.

Denne fortrolighedspolitik indeholder navnlig oplysninger om:

•Kategorier af personoplysninger, vi behandler

•retsgrundlag for behandling af personoplysninger,

•Videregivelse af data og overførsler til tredjelande,

•Datasikkerhed

•Dine rettigheder som registreret person

•Vores kontaktoplysninger.

Kategorier af personoplysninger, vi behandler

For at kunne levere vores tjenester skal vi behandle forskellige typer data, der kan relateres til registrerede. Afhængigt af de specifikke tjenester, der leveres til dig og deres tekniske konfiguration, kan vi fungere som dataansvarlig for visse databehandlingsaktiviteter og som din databehandler for andre i overensstemmelse med GDPR.

Nedenfor skitserer vi de kategorier af data, der kan relateres til registrerede, som vi kan behandle i forbindelse med vores tjenester, under hensyntagen til vores rolle i den specifikke databehandling. Bemærk venligst, at visse kategorier af data kun behandles inden for specifikke programmer, produkter og tjenester og derfor muligvis ikke er gældende for dit særlige tilfælde.

ESET som kontroller

Abonnementsstyring og fakturering. ESET indsamler og behandler dit navn, din e-mailadresse, oplysninger om dit abonnement og dine aktiveringsnøgler (eller, hvis du repræsenterer en virksomhed, oplysningerne om abonnementet og aktiveringsnøglerne for den virksomhed, du repræsenterer). Hvis vi behandler dine betalingsdata for abonnementet, behandler vi også din forretningsadresse, firma-/virksomhedsnavn og betalingsoplysninger (eller hvis du repræsenterer en virksomhed, dit navn, virksomhedstilknytning, virksomhedens adresse og virksomhedens betalingsoplysninger).  Disse data bruges til at lette aktiveringen af abonnementet, levere aktiveringsnøgler, sende påmindelser om udløb af abonnementet og juridisk kommunikation relateret til dit abonnement, verificere abonnementsautentiteten og sende andre meddelelser i overensstemmelse med gældende love. ESET er juridisk forpligtet til at opbevare faktureringsoplysninger i 10 år. Abonnementsrelaterede data vil blive anonymiseret i vores Abonnementsystem senest 12 måneder efter, at dit sidste abonnement udløber, men disse data kan behandles i en anden periode og til forskellige formål i andre interne systemer, som beskrevet i denne fortrolighedspolitik. Dette omfatter behandling af abonnementsrelaterede data sammen med enhver juridisk kommunikation i 3 år efter udløbet af dit sidste abonnement med henblik på etablering, udøvelse eller forsvar af retskrav.

Kontoadministration. For at registrere en konto, give dig adgang til relaterede tjenester og levere vores tjenester til dig, kan det være nødvendigt for os at behandle dit fulde navn, navnet på den virksomhed, du repræsenterer, bopælsland, gyldig e-mailadresse, telefonnummer samt abonnementsrelaterede oplysninger.

Servicelevering og drift. Med henblik på korrekt funktion af vores tjenester behandler vi forskellige tekniske og operationelle data, som automatisk genereres under installation, konfiguration og brug af ESET-tjenester (herunder brug af beskyttede enheder) ("telemetri"). Telemetri omfatter data som database ydeevne, sundhedsstatistikker, antallet af administrerede slutpunkter, slutpunktets operativsystem, systemhardware, systemfejl, politikker, logins, opgaver, meddelelser, administrerede enheder, registreringsstatistikker, begivenhedsbehandlingsrater, regelmotorstatistikker, udelukkelser osv. samt HTTP-overskrifter. Hvor det er teknisk muligt og hensigtsmæssigt, kan telemetri behandles i anonymiseret, pseudonymiseret eller aggregeret form.

Forskning. Til forskningsformål kan vi behandle infiltrationsdata (kun de data, der potentielt kan føre til skadelig aktivitet) og hændelsesdata (ved hændelsesdata anvender vi ikke kundens identifikationsdata, udelukkende kundens forretningssektor), som indsamles fra vores tjenester, sammen med tilhørende telemetri (for eksempel tidsstempel; OS-navn, -type og -version; cloududbyder og -instans; oplysninger om den involverede enhed, såsom enhedsproducent og enhedsmodel). Dataene kan også omfatte data fra tredjepartsintegrationer, hvis de er forbundet, og AI-sikkerhedsdata, hvis det er tilladt. Vi bruger ikke kundeidentifikatorer bortset fra instans-id, som vi altid hasher. Vi behandler generelt kun forskningsdata, hvis du aktivt tilvælger det. For MDR-tjenesten er forskningsbehandlingen dog baseret på en frameldingsmekanisme, hvilket er en undtagelse fra denne generelle tilgang. Data fra MDR-tjenester anvendes altid i aggregeret og anonymiseret form.  Forskningsdata (for eksempel telemetri, kundenavn, IP-adresse, browser-id, operativsystem-id, egen forskning, tredjepartsoplysninger om trusler) kan også blive brugt til vores ESET Threat Intelligence-tjenesten. Data fra trusselsforskning behandles i øjeblikket i vores datacentre i Slovakiet og Tyskland. Denne behandling er baseret på vores legitime interesse i at forbedre vores tjenester.

Formålet med vores forskning er at levere mere effektive, kraftfulde og avancerede tjenester til vores kunder og at sætte os i stand til effektivt at reagere på de nyeste og mest sofistikerede cybersikkerhedstrusler. Vi udfører forskning for at forbedre registrerings-, forebyggelses- og begrænsningskapaciteterne i vores tjenester og programmer, udvikle nye beskyttelsesfunktioner, analysere udviklingen af cybersikkerhedstrusler og identificere relationer mellem malwarefamilier og trusselaktører.

Optimering og forbedring af vores tjenester. Med henblik på at optimere og forbedre vores tjenester kan vi behandle telemetri baseret på vores legitime interesse. Denne behandling hjælper os med at vedligeholde og forbedre tjenesterne, forbedre den samlede brugeroplevelse og understøtte sikkerheden, effektiviteten, ydeevnen, funktionaliteten, pålideligheden og kvalitetssikringen af vores tjenester. Det giver os også mulighed for at tilpasse tjenesterne til de nyeste branchestandarder og udlede statistiske indsigter. De data, der anvendes til disse formål, er aggregerede, anonymiserede og/eller på anden måde gjort således, at de ikke med rimelighed kan knyttes til nogen identificerbar person eller til dig.

Teknisk support. Kontaktoplysninger, abonnementsoplysninger og data, der er angivet i dine supportanmodninger, kan være nødvendige til tekniske supportformål. Afhængigt af den kommunikationskanal, du vælger, kan vi indsamle din e-mailadresse, telefonnummer, virksomhedstilknytning, abonnementsoplysninger, program- eller serviceoplysninger og en beskrivelse af din supportsag. Yderligere oplysninger kan blive anmodet om for at lette vores tekniske support. Alle data, der behandles til teknisk support, gemmes i fire år.

Marketing Kommunikation. I overensstemmelse med gældende love, der regulerer direkte markedsføring, kan vi bruge dine kontaktoplysninger eller vores program- og tjenestekommunikationskanaler til direkte markedsføring af vores programmer og tjenester i overensstemmelse med vores legitime interesse i at fremme vores tilbud. Denne brug vil fortsætte, indtil du afmelder dig sådan kommunikation, eller indtil dine abonnementsrelaterede data bliver anonymiseret 12 måneder efter udløbet af dit sidste abonnement.

Din feedback. Din feedback, svar eller anmodninger kan indsendes via vores webformularer eller andre kommunikationskanaler. Vi har muligvis brug for dine kontaktoplysninger (såsom din e-mail) eller andre relevante data, afhængigt af formålet og konteksten med din kommunikation. Opbevaringsperioder varierer afhængigt af kommunikationens art eller formål og forvaltes i overensstemmelse med denne fortrolighedspolitik.

Juridiske og overholdelsesmæssige formål. Identifikation, kontakt, faktureringsdata og telemetri kan også behandles med henblik på at etablere, udøve eller forsvare juridiske krav, beskytte vores rettigheder og interesser, håndhæve kontraktlige forpligtelser, forhindre misbrug af tjenesterne, overholdelse samt samarbejde med kompetente myndigheder, hvor det er påkrævet i henhold til gældende lovgivning.

Cybersikkerhedsbevidsthed. Anonymiserede, aggregerede og statistiske data fra forskning kan deles med forskningsorganisationer, andre sikkerhedsleverandører, fagfolk, myndigheder eller offentligheden via publikationer, blogindlæg eller sociale medier for at øge bevidstheden om og forebyggelsen af internetsikkerhedsrisici og for at understøtte forskning i cybertrusler. Dette omfatter også brugen af statistikker udledt af sådanne data til at spore og offentliggøre rapporter om tendenser inden for cybersikkerhedsrisici.

Specifik databehandling fra lokalt installerede og cloud-baserede beskyttelsesprogrammer (alle antimalware-programmer og ECOS)

•Telemetri. De behandlede data omfatter oplysninger om installationsprocessen, enhedens egenskaber samt oplysninger om driften og funktionen af vores programmer, såsom den platform, hvor programmet er installeret, operativsystem, hardware specifikationer, installations-id'er, abonnement-id'er, IP-adresse, MAC-adresse og programmets konfigurationsindstillinger. Disse data indsamles med henblik på opdateringer, opgraderinger, vedligeholdelse, sikkerhed og udvikling af vores programmer, tjenester og backend-infrastruktur. Den gemmes og behandles uafhængigt af de identifikationsoplysninger, der er nødvendige for fakturering eller abonnementsoptegnelser, da behandlingen ikke kræver identifikation af slutbrugere af vores programmer eller andre registrerede personer. Opbevaringsperioden for disse data er op til fire år.

•ESET LiveGrid®-omdømmesystem. Envejshashes, der er relateret til infiltrationer, behandles som led i ESET LiveGrid®-omdømmesystemet, hvilket øger effektiviteten af vores antimalwareprogrammer ved at sammenligne scannede filer med en database med hvidlistede og sortlistede elementer i skyen. Slutbrugerne af vores programmer eller andre registrerede identificeres ikke under denne proces.

•ESET LiveGrid®-feedbacksystem. Mistænkelige prøver og telemetri indsamles som en del af ESET LiveGrid®-feedbacksystemet som gør det muligt for ESET at reagere hurtigt på dine behov og holde os i stand til at reagere på de seneste trusler. Vi er afhængige af, at du sender os:

oInfiltrationer såsom potentielle prøver af virus og andre skadelige computerprogrammer og mistænkelige, problematiske, potentielt uønskede eller potentielt usikre elementer såsom eksekverbare filer, URL-adresser, websider, uddrag/prøver af netværkskommunikation, e-mails, vedhæftede filer i e-mails og OneDrive-filer, der er rapporteret af dig som spam eller markeret af vores program og relateret telemetri;

oOplysninger vedrørende brugen af internettet, f.eks. IP-adresse og geografiske oplysninger, IP-pakker, URL-adresse og ethernetstrukturer.

oFiler med nedbruds-dump og oplysninger indeholdt i filerne.

Sådanne data fra ESET LiveGrid®-feedbacksystem udgør "Infiltrationsdata" i henhold til denne fortrolighedspolitik. Mistænkelige prøver, filnavne, URL'er eller telemetri modtaget som en del af denne tjeneste kan lejlighedsvis indeholde personoplysinger om registrerede personer. Vi søger ikke specifikt at behandle sådanne personoplysninger, og vi har heller ikke til hensigt at indsamle dem. Vores formål og eneste mål med at indsamle, behandle og undersøge prøverne, URL'erne og den relaterede telemetri er at tilbyde dig og andre kunder bedre tjenester, herunder vores forbedrede antimalwarebeskyttelse.

Alle infiltrationsdata er beregnet til at blive håndteret uden at identificere slutbrugeren af vores program eller andre registrerede personer.

Browserudvidelse. Browserudvidelsen sender kun data til det lokalt installerede program. Disse data behandles primært lokalt, og ESET har ikke adgang til dem, herunder brugerens søgehistorik. Hvis data, der sendes af browserudvidelsen, identificeres som skadelige af det lokalt installerede program, er enhver overførsel af disse data til ESET underlagt programmets indstillinger. Hvis ESET LiveGrid®-feedbacksystemet er aktiveret, kan prøver blive sendt til ESET som infiltrationsdata; andre personoplysinger overføres ikke til ESET. Vi modtager dog telemetri såsom antallet og typen af bestemte trusler, der er registreret af ESET-tjenester (for eksempel antallet af registrerede trojanske heste).

AI-sikkerhed. Hvis AI-sikkerhed er aktiveret for at yde beskyttelse mod skadelige aktiviteter, der involverer LLM'er og andre AI-værktøjer, foregår den relevante behandling lokalt. ESET har ikke adgang til brugerens browsingaktivitet eller LLM-samtaler. Men hvis (i) ESET LiveGrid®-feedbacksystemet er aktiveret, (ii) indsamling af LLM-samtaler er tilladt, og (iii) der registreres skadelig aktivitet, kan vi modtage prøver af virus eller anden skadelig kode til forskning. De data, vi derefter behandler, omfatter typen af anvendt AI-værktøj, registreringstype (kodestump, phishing-URL), registrering (prompt injection, trojansk agent), berørt objekt (det berørte objekts adresse i operativsystemet), skadelig prompt, skadelig samtale, skadeligt output, browserprogram, brugeroplysninger (brugernavn og e-mail), kommunikationsoprindelse (hvem der kommunikerer med hvem, for eksempel computernavn med navn på LLM-udbyder) ("AI-sikkerhedsdata").

•ESET lokal sikker godkendelse. Hvis du vælger at bruge dette program, kan vi behandle data, der er nødvendige for autentificering, provisionering og korrekt funktion af de specifikke funktioner, du aktiverer. Afhængigt af de valgte funktioner og konfigurationen kan dette omfatte data såsom brugernavn, telefonnummer, tokennavn, token-id, andre token-relaterede oplysninger, aktiverings-URL, abonnementsoplysninger, telefon-id, meddelelses-id og platformsoplysninger..

Threat Intelligence-tjenester.  Når Vi leverer vores ESET Threat Intelligence-rapport og relaterede tjenester til dig, foretager vi due diligence af kunden på grund af følsomheden og fortroligheden af de oplysninger, der er indeholdt i ESET Threat Intelligence-rapporten og de relaterede tjenester. Som en del af denne due diligence kan vi behandle data som f.eks. hvem dine reelle ejere er (din ledelse eller reelle ejere), eller om du eller dine reelle ejere står på sanktionslister.

Juridisk grundlag for personoplysinger. Der er kun få juridiske grundlag for databehandling, som vi bruger som dataansvarlig i overensstemmelse med den gældende juridiske lovgivning, der er relateret til beskyttelse af personlige data. ESET's behandling af personlige data er primært nødvendig for at opfylde vilkårene med den registrerede person (artikel 6 (1) (b) i GDPR), som gælder for levering af ESET's programmer eller tjenester, medmindre andet udtrykkeligt er angivet, f.eks.:

oRetsgrundlag for legitim interesse (artikel 6 (1) (f) i GDPR), der giver os mulighed for at behandle data om, hvordan du bruger vores tjenester, og din tilfredshed med at give dig den bedste beskyttelse, support og oplevelse, vi kan tilbyde. Selv markedsføring kan anerkendes af gældende lovgivning som en legitim interesse, derfor kan vi i nogle tilfælde stole på det til markedsføringskommunikation. Vi baserer os også på legitim interesse med henblik på at udføre forskning; vi gør det dog altid enten med din tilladelse, eller også giver vi dig mulighed for at fravælge brugen af dine data til forskningsformål.

oSamtykke (artikel 6 (1) (a) i GDPR), som vi kan bede dig som registreret person om i særlige situationer, når vi anser dette retsgrundlag for at være det bedst egnede, eller hvis det er påkrævet ved lov.

oOverholdelse af juridiske forpligtelser (artikel 6 (1) (c) i GDPR), f.eks. fastsættelse af krav til elektronisk kommunikation eller opbevaring af faktureringsdokumenter.

Bemærk venligst, at hvis vi inden for vores tjenester behandler data om en registreret, der ikke har accepteret vores vilkår og derfor ikke har indgået en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR (f.eks. din medarbejder, et familiemedlem, en anden person, du har bemyndiget til at bruge tjenesterne, eller tredjeparter i tilfælde af mistænkelig stikprøveindsamling), behandler vi deres data på grundlag af vores legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR. Denne behandling gør det muligt for os at levere Tjenesterne til dig samt at opretholde deres høje kvalitet og sikkerhed.

ESET som en processor

Dette afsnit beskriver de kategorier af data, der behandles i forbindelse med vores tjenester, for hvilke vi fungerer som din databehandler. Det gælder primært for vores cloud-baserede programmer, som kræver indsamling og behandling af data vedrørende overvågede slutpunktsenheder, som vores lokalt installerede programmer er implementeret på, samt dit netværk. Omfanget af overvågning, der udføres i din infrastruktur, samt de nøjagtige data, der indsamles, afhænger af regler, undtagelser, konfigurationer, tærskler og indstillinger, der administreres af dig og dine administratorer. Vi behandler personoplysinger som databehandler baseret på vores databehandlingsaftale for at kunne levere vores tjenester til dig. Dataene skal sammen med andre tjenesterelaterede logfiler opbevares i overensstemmelse med logfilopbevaringspolitikken for et specifikt cloud-baseret program, som beskrevet i dokumentationen.

Vi opfordrer dig til at kontrollere og gennemgå de lovgivningsmæssige og juridiske krav til dataindsamling og -behandling i dit land, når du opretter vores cloudbaserede programmer. Du kan være forpligtet til at underrette slutbrugere om administrerede eller overvågede enheder eller bede om specifik tilladelse i visse jurisdiktioner til at udføre overvågningsaktiviteter.

ESET PROTECT

•XDR-platform. XDR Platform indsamler og behandler data fra overvågede slutpunktsenheder og netværket og sender dem til cloud-konsollen. Som en endpoint detection and response produkt (XDR) er det designet til detaljeret overvågning og anomaliregistrering.  
 
Når du bruger XDR-platformen, ESET PROTECT, behandler vi sikkerhedsrelevante data vedrørende hændelser, der genereres af enheder, systemer eller tredjepartstjenester, som overvåges via vores tjenester. Dette kan omfatte indikatorer på mistænkelig aktivitet, såsom mistænkelige logins eller usædvanlig brug af programmer; oplysninger om identificerede sikkerhedshændelser, herunder kombinationer af indikatorer og telemetri, der anvendes til at vurdere hændelsen, såsom dens alvorsgrad; handlinger foretaget i forbindelse med hændelser, såsom at isolere en computer fra netværket, afslutte en proces eller logge en bruger ud; og oplysninger om kundens segment, såsom branche. Sammen med tilhørende telemetri udgør disse sikkerhedsrelevante data "hændelsesdata" i denne fortrolighedspolitiks forstand. Relateret telemetri kan omfatte hændelsestidspunkter og identifikatorer, hændelseskarakteristika og risikooplysninger, cloud- og infrastrukturoplysninger, netværks- og slutpunktsoplysninger, enhedsoplysninger, operativsystemoplysninger, fil- og programoplysninger, proces- og kommandolinjeoplysninger, URL- og webressourceoplysninger samt bruger- og kontooplysninger.

•Administrerede slutpunktsenheder. Forvaltning af lokalt installerede ESET-programmer kræver sæde-ID og navn, programnavn, abonnementsoplysninger, aktiverings- og udløbsoplysninger, hardware- og softwareoplysninger vedrørende administrerede enheder, hvor ESET-programmer er installeret. Logfiler vedrørende aktiviteter i forvaltede ESET-programmer og -enheder indsamles og stilles til rådighed for at lette forvaltningen og overvågningen af funktioner og vores tjenester. Andre behandlede oplysninger kan omfatte oplysninger om installationsprocessen, herunder den platform, på hvilken vores program er installeret, og oplysninger om driften og funktionaliteten af vores programmer eller administrerede enheder, såsom hardwarefingeraftryk, installation-id'er, abonnement-id'er, IP-adresse, MAC-adresse, anvendte e-mailadresser, GPS-koordinater på en mobil enhed eller vores programmers konfigurationsindstillinger. Vi kan også bruge dine kontaktoplysninger til at informere dig om et sikkerhedsproblem i dit miljø, som vi har identificeret.

•Administration af sårbarheder og programrettelser. Hvis du vælger at bruge vurdering af sårbarhed- og administration af programrettelser-funktioner, vil flere oplysninger blive behandlet. Oplysningerne relateret til sårbarhedens navn og identifikator, sværhedsgrad og indvirkningsscore for administrerede enheder vil blive indsamlet og behandlet med henblik på sårbarhedsvurderingen. Funktionen Patch Management kræver også applikationsnavnet, versionen og leverandøren, versionen af den manglende patch på enheden og identifikatoren for den manglende patch.

•Beskyttelse af cloud-arbejdsbelastning. Denne funktion indsamler og behandler primært to typer cloud-aktivitetslogge: (i) logfiler relateret til ressourceoperationer (såsom Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) og (ii) identitetsrelaterede logfiler (såsom Microsoft Entra ID), som kan indeholde følgende personoplysinger fra dit cloud-miljø: (i) IP-adressen på den, der udfører API-anmodningen, og (ii) identiteten på den bruger, der udfører anmodningen (navn, e-mail). Den indsamler også telemetri om cloud-ressourcer og identiteter og kan omfatte personlige oplysninger fra dit cloud-miljø, såsom navn, e-mailadresse eller IP-adresse. Disse data fra dit cloud-miljø behandles for at opdage og reagere på potentiel skadelig software eller malware, der kører i dine virtuelle maskiner eller dit bredere cloud-miljø, og for at skrive indikatorer i form af en rapport, status for forbindelser og opgaver og/eller for at offentliggøre begivenheder til ESET PROTECT. Til dette formål opretter vi midlertidige snapshots af din disk og andre ressourcer, såsom virtuelle maskiner og netværksfirewalls. Vi scanner disse snapshots for at opdage malware og andre sikkerhedstrusler og for at træffe de nødvendige beskyttelsesforanstaltninger. Når den relevante scanning er gennemført, sletter vi de midlertidige snapshots og eventuelle tilhørende data. Vi opbevarer eller bruger ikke disse snapshots til andre formål.

•Fjernadgangstjeneste. ESET Remote Access, hvis tilgængelig, giver administratorer mulighed for fjernadgang til en administreret slutpunktsenhed via ESET PROTECT. Afhængigt af netværksoprettelsen overføres data fra slutpunktet enten direkte mellem ESET PROTECT (administratorens browser) og slutpunktet eller videresendes via ESET's servere. I begge tilfælde er alle oplysninger end-to-end krypteret på en per-session basis. Dette omfatter fjernskrivebordsskærmen, mus- og tastaturaktivitet, clipboardindhold (kun data kopieret under sessionen), filoverførsler og chatbeskeder. Når oplysningerne videresendes via ESET-servere, gemmes eller dekrypteres de ikke. IP-adresser og routingoplysninger behandles for at forhandle forbindelsen mellem slutpunktet og ESET PROTECT. Hvis filer overføres, følger de samme krypterede vej og opbevares ikke på ESET's servere. Til revisionsformål registrerer ESET PROTECT visse telemetridata relateret til administrationshandlinger, såsom datoer og tidspunkter, hvor sessionen begynder og slutter, og om en fil blev overført fra slutpunktet. Yderligere telemetri relateret til sessionen vil også blive indsamlet, såsom filnavne på de overførte filer, IP-adresser, maskinnavne og brugernavne. Administratorens handlinger, der udføres på en fjernenhed, overvåges ikke eller logges. Når ESET PROTECT-chatfunktionen bliver tilgængelig for ESET Remote Access, kan chattranscripter af kommunikation mellem administratoren og slutbrugeren også logges med henblik på revision. Ud over ESET Remote Access tilbyder vi også fjernadgang til terminaler på computere. Hvis det er muligt, overvåger vi af hensyn til sikkerhed, adgangskontrol og revision fjernadgang til terminaler på computere. En autoriseret bruger kan bruge fjernterminalen til at se eller på anden måde interagere med indhold, der er gemt på eller tilgængeligt fra den relevante computer, herunder filer. Vi registrerer oplysninger om fjernadgangen og de aktiviteter, der udføres via terminalen, herunder brugerens identitet, den relevante konto og computer, dato og klokkeslæt for oprettelse og afbrydelse af forbindelsen, de udførte handlinger, for eksempel download af eventuelle filer via terminalen, samt output eller resultater af disse handlinger. Disse poster kan indeholde oplysninger om den computer eller de filer, der blev tilgået eller håndteret under fjernsessionen.

•Tredjepartstjenester forbundet til XDR-platformen. Hvor det er aktiveret af dig, kan yderligere data, der stammer fra tredjepartstjenester, også blive behandlet, hvis du aktiverer indgående integrationer eller aktiverer specifikke funktioner i tjenesten. De data, vi kan behandle, hvis du forbinder tredjepartstjenester til XDR-platformen, kan omfatte hændelsesdata, der som standard behandles af XDR-platformen som beskrevet ovenfor. De data, vi behandler, afhænger altid af den integration, du tilslutter. Vi kan også behandle data, når vi hjælper dig med at konfigurere en bestemt integration på baggrund af din anmodning, eller når vi behandler data med henblik på at levere vores tjenester og overvågningen heraf for at bekræfte, at integrationen fungerer korrekt. Bemærk venligst, at den relevante tredjepartstjenesteudbyder fungerer som uafhængig dataansvarlig eller databehandler, som det er relevant i henhold til GDPR. Vi påtager os intet ansvar for overholdelsen af databeskyttelsespraksis eller sådanne tredjepartstjenesteudbyderes sikkerhedspraksis. .

Udgående integrationer. Hvor vi tillader udgående integrationer, og du instruerer os i at gøre det ved at aktivere dem, sender vi data, der er behandlet gennem vores program, til din infrastruktur eller andre tredjepartstjenester, du anvender. De data, der deles, er data, der allerede er behandlet gennem vores programmer, og afhænger af den pågældende integration: Vi sender de data, som integrationen anmoder om, eller, hvor det er muligt, de data, som du konfigurerer til at blive delt. Detaljer om hver integration findes i dokumentationen for det respektive program, der tillader integrationen. Bemærk venligst, at når du bruger en integration til at overføre dine data til et andet produkt, vil de opbevaringsperioder, der gælder for det modtagende produkt, gælde for de data, der er gemt der.

ESET Secure Authentication

• ESA Cloud konsol. Vores cloudbaserede konsol giver dig mulighed for at administrere og konfigurere vores tjenester, og den fungerer også som en cloudbaseret autentiseringsserver, der behandler autentiseringsanmodninger fra endpoint-enheder, for hvilke du har aktiveret tofaktorautentificering. Der behandles forskellige kategorier af data, der er nødvendige for driften af vores ESET Secure Authentication, for at gøre det muligt at levere vores tjenester til dig, mens de nøjagtige data, der skal behandles, afhænger af de autentiseringsmetoder og komponenter, du vælger at bruge, og andre konfigurationer af den service, du laver. Cloud-konsollen kan derfor behandle data relateret til dine slutbrugere, såsom brugernavne og ID'er, IP-adresser, mobilnumre, e-mailadresser, organisatoriske enheder samt data relateret til din organisatoriske struktur (hvis du vælger automatisk at synkronisere din database, der indeholder data på din organisatoriske struktur, med vores cloud-konsol, kan dine loginoplysninger til databasen blive indtastet). ESA har også et mobilt program, hvor vi behandler data såsom brugernavn, det miljø som brugeren kan logge ind i, aktiverings-URL eller tidsstempel.

•Tredjepartstjenester og integrationer. Hvis du vælger at integrere ESET Secure Authentication med tredjepartstjenester og komponenter, kan vi behandle yderligere data, der er nødvendige for integration og funktion af vores tjenester med sådanne tjenester og komponenter efter eget valg, f.eks. nødvendige data fra Microsoft Exchange Server, Microsoft Dynamic CRM, Forbindelseskomponent til identitetsbeskyttelse eller RADIUS, data om hardware-tokens, der anvendes af dine brugere (f.eks. hard token-hemmelighed) og data relateret til dit abonnement. For at give dig rapporteringsfunktionaliteten samt relevante meddelelser skal data relateret til forskellige begivenheder, der sker i din organisation (såsom hvem der loggede ind, mislykkede logins osv.), samt om vores tjenestes funktion (såsom fejl) behandles.

•Bemærk venligst, at afhængigt af egenskaberne for den komponent, du vælger at integrere med ESET Secure Authentication, kan vi også være nødt til at behandle førstefaktoroplysninger, der anvendes til godkendelse, normalt slutbrugerens adgangskode, men kun for at videresende den til den kompetente enhed til verifikation. Ingen adgangskoder for slutbrugere, der bruger ESET Secure Authentication til tofaktorgodkendelse, gemmes i vores ESA cloud-konsol eller på andre ESET-servere.

MDR-tjenester. Hvis du bruger ESET MDR-tjenester (ESET MDR og ESET MDR Ultimate), foretager vi løbende overvågning, analyse og anvendelse af hændelsesdata, der indsamles under leveringen af tjenesterne, i det omfang det er nødvendigt for at forbedre sikkerheden i dit miljø, styrke cybersikkerhedsstrategier, opdage og modvirke skadelige aktiviteter, identificere sårbarheder og løbende forbedre sikkerhedsforanstaltninger.  Som en del af MDR-tjenesterne udfører vi de handlinger, der er nødvendige for at undersøge, bekræfte, inddæmme, afhjælpe eller på anden måde begrænse sikkerhedshændelser i kundens miljø. Vi behandler hændelsesdata og telemetri for at levere MDR-tjenesterne. Afhængigt af dine indstillinger kan vi også behandle sådanne data sammen med kundeidentifikationsdata til researchformål.

MDR guidet onboarding-tjeneste. Som en del af den guidede onboarding-proces kan vi behandle personoplysinger, der vises på skærmen under en gennemgang af programmets udrulningsproces, som fremvises af kunden eller dennes administrator, eller som leveres som led i en rimelig verifikationsprocedure.

ESET Threat Intelligence

•Undersøgelseslaboratorium. Hvis du vælger at indsende en prøve via indsendelsesfunktionen i ESET Threat Intelligence-portalen, vil den automatisk blive behandlet i vores automatiserede prøvebehandling og detektionssystemer. Det analyseoutput, der stilles til rådighed for dig, vil indeholde resultater relateret til prøvens adfærd.
 
Behandlingen varierer afhængigt af det valgte niveau - Undersøgelseslaboratorium eller Avanceret undersøgelseslaboratorium:

oUndersøgelseslaboratorium. Vi kan opbevare og yderligere analysere den indsendte prøve og relaterede efterretninger til forskning. Prøven vil blive markeret som "del ikke", og hverken den fulde analyserapport eller de fulde relaterede oplysninger vil blive gjort tilgængelige for andre kunder. Dette kan gøre det muligt for os at genkende prøven i senere IoC- eller hash-søgninger uden at videregive hele rapporten eller relaterede oplysninger til tredjeparter.

oAvanceret undersøgelseslaboratorium. Vi behandler den indsendte prøve for at levere den ønskede analyse og sletter filen efter behandlingen.

Vi driver de prøvebehandlingssystemer, der anvendes til at teste prøveadfærden, hvilket sikrer, at dine data forbliver under vores kontrol og ikke behandles af tredjeparter. For at undgå tvivl gør vi ikke den fulde indsendte fil eller den fulde analyserapport tilgængelig for andre kunder, alene fordi der senere søges på filens hash.

•Tidlig advarsel. Hvis du beslutter dig for at indstille YARA-reglen for at bruge funktionen Tidlig Advarsel, f.eks. søgning, og du tilføjer tekststrenge, der indeholder personoplysninger, vil disse data blive brugt til at identificere de relevante tilfælde og dermed give dig vores funktion til Tidlig Advarsel. Du kan til enhver tid slette reglen via ESET Threat Intelligence-portalen.

ESET LiveAI. Hvis du beslutter dig for at bruge ESET LiveAI, sendes din forespørgsel sammen med relevante data fra overvågede endpoint-enheder og netværksoplysninger, der behandles i vores cloudbaserede program(mer), til vores generative AI-løsning, der kører på vores private cloud i Azure eller, hvor det er mere kritisk, på vores egen LLM-server. Kun de væsentlige data, der er nødvendige for at behandle din forespørgsel, vil blive delt med AI-løsningen, og det vil blive behandlet udelukkende for at levere den anmodede service. ESET administrerer AI-løsningen og sikrer, at dine data forbliver under vores kontrol og ikke behandles af tredjeparter.

ESET LiveGuard Advanced. Hvis du aktiverer denne funktion, som kan være tilgængelig i dine cloud-baserede eller lokalt installerede programmer og tjenester, vil enhver fil, der identificeres som mistænkelig af vores program, blive sendt til ESET-servere via ESET LiveGrid®-feedbacksystem med henblik på automatiseret analyse. Hvis LiveGuard fastslår, at filen er inficeret, vil vores program igangsætte rensningshandlingen og slette filen. Hvis filen vurderes at være ren, vil den blive udført normalt. Analyserede filer vil blive gemt i den periode, du vælger i dine indstillinger, og logfiler relateret til analysen vil være tilgængelige i din ESET PROTECT-konsol. Vi vil som dataansvarlig endvidere behandle filer, som LiveGuard har registreret som inficerede, på samme måde som vi behandler mistænkelige eller skadelige prøver i ESET LiveGrid®-feedbacksystemet, som er beskrevet ovenfor.

ESET Anti-Theft. Inden for ESET Anti-Theft-tjenesten behandler vi data relateret til enheden, især data om enhedens netværksplacering (breddegrad, længdegrad, højde og tidspunktet for den sidste forbindelse) og enhedens konfiguration. Vi bruger udelukkende disse data til at levere, drive og understøtte tjenesten, herunder at lokalisere enheden og træffe de ønskede sikkerhedsforanstaltninger; i den forbindelse identificerer Vvi ikke brugeren af enheden. Vi opbevarer dataene i den periode, hvor enheden eller serveren er registreret hos tjenesten, og derefter i yderligere 30 dage, efter at du har fjernet den. Når funktionen til sletning af enheden anvendes, fjernes dataene lokalt fra enheden af operativsystemet, og der overføres ikke yderligere data fra enheden til serveren.  Bemærk, at ABM-enheder automatisk kan gentilmeldes til administration af mobilenheder efter en sletning af enheden.

ESET Cyber Security-bevidsthedstræning. Som en del af denne træning i cybersikkerhedsbevidsthed må du udelukkende bruge en phishing-simulator til at teste dine medarbejdere og andre autoriserede slutbrugere internt i din organisation, herunder teste deres modstandsdygtighed over for phishing-kampagner. Der må ikke sendes kommunikation til tredjeparter, herunder spam eller anden ulovlig kommunikation.  

Tredjepartsgaranti. Visse abonnementstilbud kan omfatte eller markedsføres sammen med en cybergaranti, garanti eller lignende dækning ("tredjepartsgaranti"), der udelukkende leveres af en uafhængig tredjepart ("garantiudbyder"). Til dette formål vil vi videregive dit navn, din e-mailadresse og navnet på den virksomhed, du arbejder for, til garantiudbyderen, som leverer tredjepartsgarantien. Så snart du køber et tilbud, der indeholder denne tredjepartsgaranti, bliver du automatisk tilmeldt garantiprogrammet som beskrevet i vilkår for anvendelse.

Datadeling

Vi kan dele dine data med tredjeparter som nævnt i denne fortrolighedspolitik, f.eks. i tilfælde af en tvist, hvor vi kan dele dine data med domstole, nævn, retshåndhævende myndigheder, tilsynsmyndigheder og andre kompetente offentlige myndigheder, når dette er nødvendigt for at overholde en retlig forpligtelse, fastlægge, gøre gældende eller forsvare retskrav eller beskytte vores rettigheder og legitime interesser. Disse modtagere behandler generelt personoplysinger som selvstændige dataansvarlige i henhold til gældende lovgivning. Vi opererer globalt via associerede selskaber eller partnere som en del af vores salgs-, service- og supportnetværk. Disse virksomheder kan også fungere som vores databehandlere og underdatabehandlere. Oplysninger om abonnementer, fakturering og teknisk support, der behandles af ESET, overføres muligvis til og fra associerede selskaber eller partnere med det formål at opfylde vilkårene, f.eks. levering af tjenester eller support. Desuden kan vi med henblik på at udføre nogle af vores tjenester, såsom professionelle og sikkerhedstjenester, ansætte vores betroede partnere som underleverandører til at udføre visse dele af disse tjenester. Vi har altid passende overførselsmekanismer på plads, hvis det pågældende koncernselskab eller den pågældende partner er hjemmehørende i et tredjeland eller har adgang til personoplysinger fra et tredjeland.

Underbehandling

Vi kan gøre brug af tredjepartstjenesteudbydere, herunder tilknyttede selskaber og andre underdatabehandlere, til at behandle personoplysinger på vores vegne og til at understøtte levering, drift, vedligeholdelse og sikkerhed af vores tjenester. Disse underdatabehandlere kan levere tjenester såsom hosting, cloud-infrastruktur, kundesupport, datalagring, analyse og andre tekniske eller operationelle tjenester.
 
Vi kræver, at vores underdatabehandlere kun behandler personoplysinger efter vores dokumenterede instrukser og udelukkende til de formål, som Vi har engageret dem til. Vi kræver også, at de implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysinger og overholder gældende databeskyttelseskrav. Vi forbliver ansvarlige for de behandlingsaktiviteter, som vores underdatabehandlere udfører, i det omfang det kræves af gældende lovgivning.

En aktuel liste over vores underdatabehandlere, herunder oplysninger om de tjenester, de leverer, og de relevante behandlingssteder, hvor det er relevant, findes på vores websted. Vi kan opdatere denne liste fra tid til anden, for eksempel når vi udpeger, udskifter eller fjerner en underdatabehandler.

Overførsel til tredjelande.

ESET foretrækker at behandle sine data i EU (Den Europæiske Union). Afhængigt af din placering (brug af vores programmer og/eller tjenester uden for EU/EØS) og/eller den tjeneste, du vælger, kan det dog være nødvendigt at overføre dine data til et tredjeland uden for EU/EØS. Vi bruger for eksempel tredjepartstjenester i forbindelse med cloudcomputing. I disse tilfælde udvælger vi omhyggeligt vores tjenesteudbydere og sikrer et passende databeskyttelsesniveau via kontraktlige samt tekniske og organisatoriske foranstaltninger. I overensstemmelse med GDPR kan vi kun overføre personlige data til tredjelande under specifikke betingelser. Vi sikrer, at en sådan overførsel udføres i overensstemmelse med de strenge krav i GDPR, der har til formål at beskytte rettigheder og friheder for personer, hvis data overføres.

Før vi overfører data uden for Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS), vurderer vi, om modtagerlandets databeskyttelseslove er tilstrækkelige, og overvejer implementering af passende sikkerhedsforanstaltninger. Vi vurderer, om modtagerlandet er et land, for hvilket Europa-Kommissionen har truffet en afgørelse om, at det sikrer et tilstrækkeligt beskyttelsesniveau for personoplysinger (såsom Storbritannien, Canada (kommercielle organisationer), Argentina, Brasilien, Japan, Schweiz eller USA (kommercielle organisationer, der deltager i Data Privacy Frameworket)). Hvis ikke, benytter vi os af andre passende overførselsmekanismer såsom standardkontraktbestemmelser udstedt af EU, bindende virksomhedsregler, anerkendte adfærdskodekser eller certificeringsmekanismer, der dokumenterer overholdelse af databeskyttelseskravene.

Ved at træffe disse foranstaltninger sikrer vi, at overførsler af personlige data er sikre, gennemsigtige og i overensstemmelse med principperne i GDPR.

Datasikkerhed

ESET tager passende tekniske og organisatoriske forholdsregler for at sikre et sikkerhedsniveau, der svarer til potentielle risici. Disse foranstaltninger er detaljeret beskrevet i vores sikkerhedspolitik og, hvor det er tilgængeligt, i de enkelte sikkerhedspolitikker, der gælder for specifikke programmer, som findes i de respektive programmers dokumentation.

Den registreredes rettigheder

Enhver registreret persons rettigheder er vigtige, og vi vil gerne informere dig om, at alle registrerede personer (fra et hvilket som helst land i eller uden for EU) har følgende rettigheder garanteret af ESET. For at udøve dine rettigheder som registreret person kan du kontakte os via supportformularen eller ved at bruge vores kontaktoplysninger nedenfor. Til identifikationsformål beder vi dig oplyse følgende: Navn, e-mailadresse og eventuel aktiveringsnøgle eller kundenummer og firmatilhørsforhold. Undlad at sende os andre personlige data, såsom fødselsdato. Vi vil gerne påpege, at for at kunne behandle din anmodning – samt til identifikationsformål – vil vi behandle dine personlige data. Bemærk venligst, at i overensstemmelse med GDPR gælder dette afsnit af fortrolighedspolitikken kun for registrerede personer. Derfor vedrører alle henvisninger til "du" i dette afsnit kun de registrerede personer. Bemærk også, at hvis du er ansat eller anden autoriseret person hos vores kunde, skal du primært kontakte din arbejdsgiver eller den person, der har autoriseret dig.

Ret til at trække samtykket tilbage. Retten til at trække samtykket tilbage gælder i tilfælde af, at behandling udelukkende er baseret på samtykke. Såfremt vi behandler dine personlige data på baggrund af dit samtykke, har du til enhver tid ret til at trække samtykket tilbage uden at begrunde det. Tilbagetrækningen af dit samtykke vil kun være gældende fremover og påvirker ikke lovligheden af de data, der blev behandlet før tilbagetrækningen.

Ret til at gøre indsigelse. Retten til at gøre indsigelse mod behandlingen gælder i tilfælde af, at behandling er baseret på ESETs eller en tredjeparts juridiske interesse. Såfremt vi behandler dine personlige data for at beskytte en juridisk interesse, har du til enhver tid ret til at gøre indsigelse mod den juridiske interesse, som vi har nævnt, og behandlingen af dine personlige data. Din indsigelse vil kun være gældende fremover og påvirker ikke lovligheden af de data, der blev behandlet før indsigelsen. Såfremt vi behandler dine personlige data til direkte markedsføringsformål, er det ikke nødvendigt at begrunde din indsigelse. Dette gælder også profilering, i det omfang det er forbundet med en sådan direkte markedsføring. I alle andre tilfælde beder vi dig om kort at informere os om dine klager over ESETs juridiske interesse i at behandle dine personlige data.

Bemærk, at vi i nogle tilfælde på trods af din tilbagetrækning af samtykke eller din indsigelse mod behandling kan være berettiget til at behandle dine personlige data på grundlag af et andet retsgrundlag, for eksempel i forbindelse med håndhævelsen af en kontrakt.

Ret til adgang. Du har til enhver tid ret til uden omkostninger at indhente oplysninger om dine data, der behandles af ESET.

Ret til rettelser. Hvis vi uforvarende behandler forkerte personlige data om dig, har du ret til at få disse data rettet.

Ret til sletning. Du har ret til at anmode om sletning eller begrænsning i forbindelse med behandling af dine personlige data. Såfremt vi behandler dine personlige data, for eksempel med dit samtykke, og du trækker du det tilbage, og der ikke er et andet retsgrundlag, for eksempel en kontrakt, sletter vi øjeblikkeligt dine personlige data. Dine personlige data slettes også, så snart de ikke længere er nødvendige til de angivne formål ved udløbet af vores opbevaringsperiode.

Ret til begrænsning af behandling. Såfremt vi udelukkende bruger dine personlige data med det formål at udføre direkte markedsføring, og du har tilbagekaldt dit samtykke eller gjort indsigelse mod ESETs underliggende juridiske interesse, begrænser vi behandlingen af dine personlige data i det omfang, at vi inkluderer dine kontaktoplysninger på vores interne sortliste for at undgå uopfordret kontakt. Ellers slettes dine personlige data.

Bemærk, at vi muligvis er forpligtet til at gemme dine data indtil ophør af de opbevaringsforpligtelser og perioder, der er udstedt af de lovgivende eller tilsynsførende myndigheder. Opbevaringsforpligtelser og perioder kan også være et resultat af den slovakiske lovgivning. Derefter slettes de tilsvarende data med jævne mellemrum.

Ret til dataportabilitet. Det glæder os at kunne levere til dig, som registreret person, de personlige data, der behandles af ESET, i xls-format.

Ret til at indgive klage. Som registreret person har du ret til når som helst at indgive en klage hos tilsynsmyndighederne. ESET er underlagt bestemmelser i slovakisk lovgivning, og vi er forpligtet til at overholde databeskyttelsesloven som en del af EU. Den relevante datatilsynsmyndighed er Slovakiets organ til beskyttelse af personlige data, der er beliggende Námestie 1. Mája 18, 81106 Bratislava, Slovakiet.

Vores kontaktoplysninger

Hvis du ønsker at udøve din ret som registreret person, eller hvis du har spørgsmål eller andre overvejelser, kan du kontakte os på:

ESET, spol. s r. o.
Databeskyttelsesansvarlig
Einsteinova 24
85101 Bratislava
Slovakiet