Yritysten tietosuojakäytäntö

Voimassa 30.9.2026 alkaen | Katso tietosuojakäytännön aiempi versio | Vertaa muutoksia

Henkilötietojen suojaaminen on erityisen tärkeää ESET, spol. s r. o.:lle, jonka rekisteröity toimipaikka on osoitteessa Einsteinova 24, 85101 Bratislava, Slovakia, ja joka on rekisteröity rekisteröintinumerolla: 31333532 (”ESET” tai ”me”). Haluamme noudattaa avoimuusvaatimusta sellaisena kuin se on määritetty EU:n yleisen tietosuoja-asetuksen (”GDPR”) mukaisesti. Tämän tavoitteen saavuttamiseksi julkaisemme tämän tietosuojakäytännön ainoana tarkoituksena tiedottaa sinulle, palveluidemme käyttäjälle yrityksille tarkoitettujen käyttöehtojemme mukaisesti (”sinä”), siitä, miten käsittelemme tunnistettuihin tai tunnistettavissa oleviin luonnollisiin henkilöihin (”rekisteröity”) liittyviä tietoja palvelujemme yhteydessä alla kuvatulla tavalla.

Tätä tietosuojakäytäntöä sovelletaan kaikkiin ESETin sovelluksiin, tuotteisiin ja palveluihin, jotka on määritelty yrityskäyttöehdoissamme (”ehdot”) tai tässä tietosuojakäytännössä ja joihin ehtoja sovelletaan, ja näin ollen kaikkiin ESETin sovelluksiin, tuotteisiin ja palveluihin, jotka sisältyvät tavanomaisiin liiketoimintatilauksiimme (pienyritysten tilauksia lukuun ottamatta) (”tilaus”), kaikkiin ESETin yritystileihin ja niiden verkkosivustoihin, mukaan lukien ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator ja ESET Services Hub (”tili”), sekä kaikkiin palveluihin ja ominaisuuksiin, joita ESET tarjoaa tilin kautta (”tilaus” ja ”tili”, yhdessä ”palvelut”).

Palvelumme edellyttävät erityyppisten ESET-ohjelmistosovellusten käyttöä, mukaan lukien paikallisesti asennetut ohjelmistot, pilvipohjaiset ohjelmistot ja ESETin kehittämät monimutkaisemmat ohjelmistoalustat ja tilit (yhdessä ”Sovellus”). Jos tiettyä Sovellusta tarjotaan erillisenä ostettavana kohteena, siihen viitataan myös nimellä ”Tuote”. Epäselvyyksien välttämiseksi termi ”Palvelut” sisältää Sovellukset ja Tuotteet.

Isolla alkukirjaimella kirjoitetuilla termeillä, joita ei ole määritelty tässä Tietosuojakäytännössä, on niille ehdoissa annettu merkitys.  Käytämme myös GDPR:ssä määriteltyjä vakiotermejä, esimerkiksi ”henkilötiedot”, ”rekisteröity”, ”rekisterinpitäjä” tai ”henkilötietojen käsittelijä”, siinä merkityksessä, joka niille on GDPR:ssä annettu.

Saatamme laatia erillisen tietosuojakäytännön tietyille Sovelluksille, Tuotteille tai Palveluille. Jos tiettyyn Sovellukseen, Tuotteeseen tai Palveluun sovelletaan erityistä tietosuojakäytäntöä, kyseinen erityinen tietosuojakäytäntö on ensisijainen tähän Tietosuojakäytäntöön nähden siltä osin kuin ne ovat keskenään ristiriidassa.

Tämä Tietosuojakäytäntö voidaan asettaa saataville useilla kielillä. Mikäli englanninkielisen version ja jonkin käännetyn version välillä on eroavaisuuksia, epäjohdonmukaisuuksia tai ristiriitaisuuksia, englanninkielinen versio on ensisijalla sovellettavan lain sallimissa rajoissa.

Tietosuojakäytännössä käsitellään pääasiassa sitä, miten käsittelemme Rekisteröityjen henkilötietoja rekisterinpitäjänä, mutta täydellisempien tietojen saamiseksi kuvataan tässä myös, mitä tietoja käsittelemme rekisterinpitäjän roolissa. Tällaisissa tapauksissa Tietojenkäsittelysopimustamme sovelletaan kulloiseenkin henkilötietojen käsittelyyn.

Meillä on oikeus muuttaa tätä Tietosuojakäytäntöä oman harkintamme mukaan. Kun muutamme Tietosuojakäytäntöä, ilmoitamme siitä joko lähettämällä sähköpostiviestin, jossa on linkki muokattuun Tietosuojakäytäntöön, näyttämällä ilmoituksen Tietosuojakäytännön muuttamisesta sovelluksessa tai käyttämällä jotakin muuta sähköistä keinoa. Jos et hyväksy muutettua Tietosuojakäytäntöä, sinun tulee lopettaa kyseisten Palveluiden käyttö ja poistaa kyseiset Sovellukset tai Tuotteet soveltuvin osin. Jos jatkat Palvelujen käyttöä muutetun Tietosuojakäytännön tultua voimaan, katsomme sinun hyväksyneen sen.

Tämä Tietosuojakäytäntö sisältää erityisesti tietoja seuraavista:

•Käsittelemämme henkilötietoryhmät

•Henkilötietojen käsittelyn oikeusperuste

•Tietojen luovuttaminen ja siirrot kolmansiin maihin

•Tietoturva

•Oikeutesi rekisteröitynä

•Yhteystietomme.

Käsittelemämme henkilötietoryhmät

Palvelujemme toimittamiseksi meidän on käsiteltävä erilaisia tietoja, jotka voivat koskea rekisteröityjä henkilöitä. Tietyistä sinulle tarjotuista palveluista ja niiden teknisestä kokoonpanosta riippuen voimme GDPR:n mukaisesti toimia tiettyjen tietojenkäsittelytoimien rekisterinpitäjänä ja muiden henkilötietojen käsittelijänä.

Seuraavassa kuvataan sellaisten rekisteröityihin liittyvien tietojen luokat, joita voimme käsitellä palveluidemme yhteydessä, ottaen huomioon roolimme tietyn tietojenkäsittelyn yhteydessä. Huomaa, että joitakin tietoluokkia käsitellään vain tietyissä Sovelluksissa, Tuotteissa ja Palveluissa, joten niitä ei välttämättä sovelleta tapaukseesi.

ESET rekisterinpitäjänä

Tilausten hallinta ja laskutus. ESET kerää ja käsittelee nimesi, sähköpostiosoitteesi sekä Tilaustasi ja aktivointiavaimiasi koskevat tiedot (tai jos edustat yritystä, edustamasi yrityksen Tilausta ja aktivointiavaimia koskevat tiedot). Jos käsittelemme maksutietojasi Tilausta varten, käsittelemme myös yrityksesi osoitetta, yrityksesi nimeä ja maksutietojasi (tai jos edustat yritystä, nimeäsi, yhteyttäsi yritykseen, yrityksen osoitetta ja yrityksen maksutietoja).  Näitä tietoja käytetään tilauksen aktivoinnin helpottamiseen, aktivointiavainten toimittamiseen, tilauksen päättymistä koskevien muistutusten lähettämiseen ja tilaukseen liittyvien oikeudellisten viestien lähettämiseen, tilauksen aitouden tarkistamiseen ja muiden ilmoitusten lähettämiseen sovellettavan lainsäädännön mukaisesti. ESET on lainsäädännössä velvollinen säilyttämään laskutustiedot 10 vuotta. Tilaukseen liittyviä tietoja anonymisoidaan tilausjärjestelmässä viimeistään 12 kuukauden kuluttua viimeisen tilausjakson päättymisestä, mutta näitä tietoja voidaan käsitellä eri ajanjaksoina ja eri tarkoituksiin muissa sisäisissä järjestelmissä tämän tietosuojakäytännön mukaisesti. Tähän sisältyy tilaukseen liittyvien tietojen käsittely ja oikeudelliset tiedonannot kolmen vuoden ajan viimeisen tilauksesi päättymisen jälkeen oikeudellisten vaatimusten esittämistä, käyttämistä tai puolustamista varten.

Käyttäjätilien hallinta. Tilin rekisteröintiin, siihen liittyvien Palveluiden käyttömahdollisuuden varmistamiseen ja Palveluidemme tarjoamiseen sinulle saatamme joutua käsittelemään koko nimesi, edustamasi yrityksen nimen, asuinmaasi, voimassa olevan sähköpostiosoitteen, puhelinnumeron ja tilaukseen liittyvät tiedot.

Palvelujen tarjoaminen ja toiminta. Palvelujemme asianmukaisen toiminnan varmistamiseksi käsittelemme erilaisia teknisiä ja toiminnallisia tietoja, jotka syntyvät automaattisesti ESET-palveluiden asennuksen, määrityksen ja käytön aikana (mukaan lukien suojattujen laitteiden käyttö) (”Telemetria”). Telemetriatietoja ovat esimerkiksi tietokannan suorituskyky, terveystilastot, hallinnoitujen päätelaitteiden lukumäärä, päätelaitteiden käyttöjärjestelmä, järjestelmän laitteisto, järjestelmävirheet, käytännöt, kirjautumiset, tehtävät, ilmoitukset, hallinnoidut laitteet, havaintojen tilastot, tapahtumien käsittelyn nopeudet, sääntömoottorin tilastot, poissulkemiset jne. sekä HTTP-otsikot. Telemetriaa voidaan käsitellä anonymisoidussa, pseudonymisoidussa tai koostetussa muodossa, jos se on teknisesti toteutettavissa ja tarkoituksenmukaista.

Tutkimus. Voimme käsitellä tutkimustarkoituksiin Palveluistamme kerättyjä Tunkeutumistietoja (vain sellaisia, jotka voivat mahdollisesti johtaa haitalliseen toimintaan) ja Tapaustietoja (Tapaustietojen yhteydessä emme käytä Asiakkaan tunnistetietoja, vaan ainoastaan Asiakkaan toimialaa) yhdessä niihin liittyvän Telemetrian kanssa (esimerkiksi aikaleima, käyttöjärjestelmän nimi, tyyppi ja versio, pilvipalveluntarjoaja ja instanssi, tiedot kyseessä olevasta laitteesta, kuten laitteen valmistaja ja laitteen malli). Tiedot voivat sisältää myös kolmannen osapuolen integraatioista peräisin olevia tietoja, jos integraatiot on yhdistetty, sekä Tekoälysuojaustietoja, jos se on sallittua. Emme käytä Asiakkaiden tunnisteita lukuun ottamatta instanssitunnusta, jonka salaamme aina. Käsittelemme tutkimustietoja yleensä vain, jos annat siihen suostumuksesi. MDR-palvelun osalta tutkimuskäyttöön liittyvä käsittely perustuu kuitenkin opt-out-mekanismiin, joka on poikkeus tästä yleisestä lähestymistavasta. MDR-palveluista saatavia tietoja käytetään aina koostetussa ja anonymisoidussa muodossa.  Tutkimustietoja (esimerkiksi Telemetria, Asiakkaan nimi, IP-osoite, selaintunniste, käyttöjärjestelmän tunniste, oma tutkimus, kolmannen osapuolen uhkatiedot) voidaan käyttää myös ESET Threat Intelligence Service -palvelun tarjoamista varten. Uhkatutkimustietoja käsitellään tällä hetkellä palvelinkeskuksissamme Slovakiassa ja Saksassa. Tämä käsittely perustuu oikeutettuun etuumme parantaa Palveluitamme.

Tutkimuksemme tavoitteena on tarjota Asiakkaillemme entistä tehokkaampia, suorituskykyisempiä ja huippuluokan Palveluita sekä mahdollistaa se, että voimme vastata tehokkaasti uusimpiin ja kehittyneimpiin kyberturvallisuusuhkiin. Teemme tutkimusta parantaaksemme palvelujemme ja sovelluksiemme havaitsemis-, ehkäisy- ja lieventämisominaisuuksia, kehittääksemme uusia suojausominaisuuksia, analysoidaksemme kyberuhkien kehitystä sekä tunnistaaksemme haittaohjelmaperheiden ja uhkatoimijoiden välisiä suhteita.

Palvelujemme optimointi ja parantaminen. Palvelujemme optimoimiseksi ja parantamiseksi saatamme käsitellä Telemetriaa oikeutetun etumme perusteella. Tämä käsittely auttaa meitä ylläpitämään ja kehittämään Palveluita, parantamaan yleistä käyttökokemusta sekä tukemaan Palvelujemme tietoturvaa, tehokkuutta, suorituskykyä, toiminnallisuutta, luotettavuutta ja laadunvarmistusta. Sen avulla voimme myös mukauttaa Palvelut alan uusimpien standardien mukaisesti ja saada tilastollisia havaintoja. Näihin tarkoituksiin käytettävät tiedot on koottu, anonymisoitu ja/tai muutoin saatettu sellaiseen muotoon, ettei niitä voida kohtuudella yhdistää mihinkään tunnistettavissa olevaan henkilöön tai Sinuun.

Tekninen tuki. Yhteystiedot, tilaustiedot ja tukipyynnöissä olevat tiedot saattavat olla teknistä tukea varten tarpeen. Valitsemastasi viestintäkanavasta riippuen voimme kerätä sähköpostiosoitteesi, puhelinnumerosi, yrityksesi tiedot, tilaustiedot, sovellus- tai palvelutiedot ja tukitapauksesi kuvauksen. Teknisen tuen tarjoamiseksi saatetaan pyytää lisätietoja. Kaikkia teknistä tukea varten käsiteltyjä tietoja säilytetään 4 vuotta.

Markkinointiviestintä Voimme suoraan markkinointiin sovellettavien lakien mukaisesti käyttää yhteystietojasi tai sovellustemme ja palveluidemme viestintäkanavia sovellustemme ja palveluidemme suoramarkkinointiin tarjontamme edistämisen oikeutetun edun mukaisesti. Tätä käyttöä jatketaan siihen saakka, kunnes peruutat tällaisten viestien tilauksen tai tilaustietosi anonymisoidaan 12 kuukauden kuluttua viimeisen tilausjakson päättymisestä.

Palaute Palautteesi, vastauksesi tai pyyntösi voidaan lähettää verkkolomakkeidemme tai muiden viestintäkanavien kautta. Saatamme tarvita yhteystietojasi (kuten sähköpostiosoitteesi) tai muita asiaankuuluvia tietoja viestinnän tarkoituksesta ja asiayhteydestä riippuen. Tietojen säilytysajat vaihtelevat viestinnän luonteen tai tarkoituksen mukaan, ja niitä hallinnoidaan tämän tietosuojakäytännön mukaisesti.

Oikeudelliset ja vaatimustenmukaisuuteen liittyvät tarkoitukset. Tunnistus-, yhteys-, laskutus- ja telemetriatietoja voidaan käsitellä myös oikeudellisten vaatimusten laatimiseksi, esittämiseksi tai puolustamiseksi, oikeuksiemme ja etujemme suojaamiseksi, sopimusvelvoitteiden täytäntöönpanemiseksi, Palvelujen väärinkäytön estämiseksi, sovellettavien säännösten noudattamiseksi sekä yhteistyöhön toimivaltaisten viranomaisten kanssa sovellettavan lain edellyttäessä.

Kyberturvallisuustietoisuus. Tutkimuksen anonymisoituja, koottuja ja tilastollisia tietoja voidaan jakaa tutkimusorganisaatioille, muille tietoturvatoimittajille, ammattilaisille, viranomaisille tai suurelle yleisölle julkaisujen, blogikirjoitusten tai sosiaalisen median kautta tietoisuuden lisäämiseksi. Tähän sisältyy myös tällaisista tiedoista johdettujen tilastojen käyttö kyberturvallisuusriskien suuntausten seuraamiseen ja niitä koskevien raporttien julkaisemiseen.

Tiettyjen tietojen käsittely paikallisesti asennetuista ja pilvipohjaisista suojaussovelluksista (kaikki haittaohjelmien torjuntasovellukset ja ECOS)

•Telemetria. Käsiteltyihin tietoihin kuuluvat tiedot asennusprosessista, laitteen ominaisuuksista sekä sovellustemme toiminnasta ja toiminnasta, kuten alustasta, johon sovellus on asennettu, käyttöjärjestelmästä, laitteiston eritelmistä, asennustunnuksista, tilaustunnuksista, IP-osoitteesta, MAC-osoitteesta ja sovelluksen kokoonpanoasetuksista. Nämä tiedot kerätään sovellustemme, palveluidemme ja taustainfrastruktuurimme päivityksiä, päivityksiä, ylläpitoa, suojausta ja kehittämistä varten. Se tallennetaan ja käsitellään erillään laskutusta tai tilausrekistereitä varten tarvittavista tunnistetiedoista, koska sen käsittely ei edellytä sovellustemme loppukäyttäjien tai muiden rekisteröityjen tunnistamista. Tällaisten tietojen säilytysaika on enintään 4 vuotta.

•ESET LiveGrid® -mainejärjestelmä. Tunkeutumisiin liittyvät yksisuuntaiset hajautustunnisteet käsitellään ESET LiveGrid® -mainejärjestelmällä, joka parantaa haittaohjelmien suojaussovellustemme tehokkuutta vertaamalla tarkistettuja tiedostoja sallittujen ja estettyjen kohteiden tietokantaan. Sovellustemme loppukäyttäjiä tai muita rekisteröityjä ei tunnisteta tämän prosessin aikana.

•ESET LiveGrid® -palautejärjestelmä. Epäilyttävien kohteiden näytteet ja Telemetria osana ESET LiveGrid® -palautejärjestelmää, jonka avulla ESET voi reagoida pikaisesti tarpeisiisi ja pitää uusimmilta uhilta suojautumisen toimivana. Me tarvitsemme sinulta tietoja

otunkeutumisista esimerkiksi näytteinä viruksista ja muista haitallisista tietokoneohjelmista ja epäilyttävistä, ongelmallisista, mahdollisesti tarpeettomista tai mahdollisesti vaarallisista objekteista, kuten ohjelmatiedostoista, URL-osoitteista, verkkosivuista, verkkoliikenteen katkelmista/näytteistä, sähköpostiviesteistä, sähköpostin liitetiedostoista ja OneDrive-tiedostoista, jotka olet ilmoittanut tai Sovelluksemme on merkinnyt roskapostiksi, sekä näihin liittyvästä Telemetriasta

oInternetin käytöstä, kuten IP-osoitteen ja maantieteellisen sijainnin, IP-paketit, URL-osoitteet ja Ethernet-kehykset

oKaatumistapauksissa laadituista vedostiedostoista ja niiden sisältämistä tiedoista.

Tällaiset ESET LiveGrid® -palautejärjestelmästä saadut tiedot ovat tässä Tietosuojakäytännössä tarkoitettuja ”Tunkeutumistietoja”. Tämän palvelun osana vastaanotetut epäilyttävät näytteet, tiedostonimet, URL-osoitteet tai Telemetria saattavat joskus sisältää rekisteröityjen henkilötietoja. Emme pyydä tällaisia henkilötietoja erikseen emmekä aio kerätä niitä. Tarkoituksemme ja ainoa tavoitteemme näytteiden, URL-osoitteiden ja niihin liittyvän Telemetrian keräämisessä, käsittelyssä ja tutkimisessa on tarjota Sinulle ja muille Asiakkaille parempia Palveluita, mukaan lukien parannettu haittaohjelmien torjunta.

Kaikki Tunkeutumistiedot on tarkoitettu käsiteltäviksi tunnistamatta Sovelluksemme Loppukäyttäjää tai muita Rekisteröityjä.

Selainlaajennus. Selainlaajennus lähettää tietoja vain paikallisesti asennettuun Sovellukseen. Näitä tietoja käsitellään ensisijaisesti paikallisesti, eikä ESETillä ole pääsyä niihin, mukaan lukien käyttäjän hakuhistoria. Jos paikallisesti asennettu Sovellus tunnistaa Selainlaajennuksen lähettämät tiedot haitallisiksi, kyseisten tietojen siirtoa ESETille säännellään Sovelluksen asetuksilla. Jos ESET LiveGrid® -palautejärjestelmä on käytössä, näytteitä voidaan lähettää ESETille Tunkeutumistietoina. Muita henkilötietoja ei lähetetä ESETille. Saamme kuitenkin Telemetriatietoja, kuten ESET-palveluiden havaitsemien tiettyjen uhkien määrän ja tyypin (esimerkiksi havaittujen troijalaisten määrä).

Tekoälysuojaus. Jos Tekoälysuojaus on otettu käyttöön suojaamaan haitallisilta toiminnoilta, joihin liittyy LLM-malleja ja muita tekoälytyökaluja, asiaankuuluva käsittely suoritetaan paikallisesti. ESETillä ei ole pääsyä käyttäjän selaustoimintaan tai LLM-keskusteluihin. Jos kuitenkin (i) ESET LiveGrid® -palautejärjestelmä on käytössä, (ii) LLM-keskustelujen kerääminen on sallittua ja (iii) haitallista toimintaa havaitaan, saatamme vastaanottaa näytteitä viruksista tai muusta haitallisesta koodista Tutkimusta varten. Tämän jälkeen käsittelemämme tiedot sisältävät käytetyn tekoälytyökalun tyypin, tunnistustyypin (koodinpätkä, tietojenkalastelun URL), tunnistuksen (kehote, troijalaisagentti), kohteena olevan objektin (kohteena olevan objektin osoite käyttöjärjestelmässä), haitallisen kehotteen, haitallisen keskustelun, haitallisen tulosteen, selainsovelluksen, käyttäjätiedot (käyttäjätunnus ja sähköpostiosoite) sekä viestinnän alkuperän (kuka on yhteydessä kehen, esimerkiksi tietokoneen nimi ja LLM-palveluntarjoajan nimi) (”Tekoälysuojaustiedot”).

•ESET Secure Authentication On-Prem. Jos päätät käyttää tätä Sovellusta, saatamme käsitellä tietoja, joita tarvitaan todentamiseen, käyttöönottoon ja aktivoimiesi yksittäisten ominaisuuksien asianmukaiseen toimintaan. Valituista ominaisuuksista ja määrityksestä riippuen tämä voi sisältää tietoja, kuten käyttäjänimen, puhelinnumeron, tokenin nimen, tokenin tunnuksen, muut tokeniin liittyvät tiedot, aktivoinnin URL-osoitteen, Tilauksen tiedot, puhelimen tunnuksen, ilmoituksen tunnuksen ja alustatiedot.

Uhkatietopalvelut.  Kun tarjoamme Sinulle ESET Threat Intelligence -raporttimme ja siihen liittyvät palvelut, suoritamme Asiakkaan due diligence -tarkastuksen ESET Threat Intelligence -raportin ja siihen liittyvien palvelujen sisältämien tietojen arkaluonteisuuden ja luottamuksellisuuden vuoksi. Osana tätä due diligence -menettelyä voimme käsitellä tietoja, kuten tosiasialliset edunsaajat (johto tai tosiasialliset edunsaajasi) tai onko Sinut tai tosiasialliset edunsaajasi merkitty pakotelistoille.

Henkilötietojen oikeusperuste. Henkilötietojen käsittelymme rekisterinpitäjänä tapahtuu vain muutaman henkilötietojen käsittelyä koskevan oikeusperusteen perusteella. ESETin on käsiteltävä henkilötietoja pääasiassa ESETin sovellusten ja palveluiden tarjoamiseen rekisteröityyn sovellettavien käyttöehtojen (GDPR:n 6 artiklan 1 kohdan b alakohta) täytäntöönpanoa varten, ellei nimenomaisesti muuta ilmoiteta, esimerkiksi:

oOikeutettu etu (GDPR-asetuksen 6. artiklan 1. kohdan alakohta f), jonka mukaan voimme käsitellä tietoja siitä, miten käytät palvelujamme ja miten tyytyväinen olet, jotta voimme tarjota parhaan mahdollisen suojauksen, tuen ja käyttökokemuksen. Sovellettava lainsäädäntö saattaa myös katsoa markkinoinnin oikeutetuksi eduksi, joten joissakin tapauksissa voimme luottaa siihen markkinointiviestinnässä. Teemme tutkimusta oikeutetun etumme perusteella. Tarvitsemme kuitenkin aina suostumuksesi ja annamme Sinulle mahdollisuuden kieltäytyä tietojesi käytöstä tutkimustarkoituksiin.

oSuostumus (GDPR-asetuksen 6. artiklan 1. kohdan alakohta a), jota voimme pyytää sinulta, rekisteröidyltä tietyissä tilanteissa, kun pidämme tätä oikeusperustetta sopivimpana tai jos laki sitä edellyttää.

oLakisääteisen velvoitteen noudattaminen (GDPR-asetuksen 6. artiklan 1. kohdan alakohta c), esimerkiksi sähköisen viestinnän tai laskutus- tai laskutusasiakirjojen säilyttämisen vaatimukset.

Huomaa, että jos käsittelemme palveluissamme sellaisen Rekisteröidyn henkilötietoja, joka ei ole hyväksynyt ehtoja ja joka ei näin ollen ole solminut GDPR:n 6 artiklan 1 kohdan b alakohdan mukaista sopimusta (esim. työntekijäsi, perheenjäsenesi, joku muu henkilö, jonka olet valtuuttanut käyttämään palveluita, tai kolmannet osapuolet epäilyttävissä näytteiden keräämistäpauksissa), käsittelemme heidän tietojaan GDPR:n 6 artiklan 1 kohdan f alakohta. Tämän käsittelyn avulla voimme toimittaa palveluita sinulle sekä ylläpitää niiden laatua ja suojausta.

ESET henkilötietojen käsittelijänä

Tässä osiossa kuvataan palvelujemme yhteydessä käsiteltävät tietoluokat, joiden osalta toimimme rekisterinpitäjänä. Tämä koskee pääasiassa pilvipohjaisia sovelluksiamme, joiden on kerättävä ja käsiteltävä käytettävään verkkoon sekä niihin valvottuihin päätelaitteisiin liittyviä tietoja, joissa paikallisesti asennettuja sovelluksia käytetään. Sinun tai organisaatiosi järjestelmänvalvojien hallinnoimat säännöt, poikkeukset, konfiguraatiot, kynnysarvot ja asetukset määrittelevät infrastruktuurin valvonnan laajuuden ja sen, mitä tietoja tarkalleen ottaen kerätään. Käsittelemme henkilötietoja henkilötietojen käsittelijänä Tietojenkäsittelysopimuksemme mukaisesti voidaksemme tarjota Sinulle Palveluitamme. Näitä tietoja ja muita palveluun liittyviä lokitietoja säilytetään kunkin pilvipohjaisen sovelluksen oman lokiensäilytyskäytännön mukaisesti ja sovelluksen asiakirjoissa kuvatulla tavalla.

Kehotamme sinua tarkistamaan maasi tietojen keräämistä ja käsittelyä koskevat lainsäädännölliset ja lainsäädännölliset vaatimukset pilvipohjaisten sovellustemme asentamisen yhteydessä. Saatat joutua ilmoittamaan hallinnoiduista tai valvottavista päätelaitteista loppukäyttäjille tai pyytämään tietyissä lainkäyttöalueissa erityistä lupaa seurantatoimien suorittamiseen.

ESET PROTECT

•XDR-alusta. XDR-alusta kerää ja käsittelee tietoja valvottavista päätelaitteista ja verkosta ja lähettää ne pilvipohjaiseen konsoliin. Se on päätepisteen tunnistuksen ja käsittelyn (XDR) mukaisesti suunniteltu yksityiskohtaiseen seurantaan ja poikkeavuuksien havaitsemiseen.  
 
Kun käytät XDR-alustaa, ESET PROTECTia, käsittelemme tietoturvan kannalta olennaisia tietoja, jotka liittyvät Palveluidemme kautta valvottujen laitteiden, järjestelmien tai Kolmansien osapuolten palveluiden tuottamiin tapahtumiin. Näihin voivat kuulua epäilyttävän toiminnan ilmaisimet, kuten epäilyttävät kirjautumiset tai sovellusten epätavallinen käyttö; tiedot tunnistetuista tietoturvatapauksista, mukaan lukien ilmaisimien yhdistelmät ja telemetria, joita käytetään tapauksen arviointiin, kuten sen vakavuuden määrittämiseen; tapauksiin liittyen toteutetut toimenpiteet, kuten tietokoneen eristäminen verkosta, prosessin lopettaminen tai käyttäjän uloskirjaaminen; sekä asiakassegmenttiä koskevat tiedot, kuten toimiala. Yhdessä siihen liittyvän Telemetrian kanssa nämä tietoturvan kannalta merkitykselliset tiedot muodostavat tässä Tietosuojakäytännössä tarkoitetut ”Tapaustiedot”. Telemetria voi sisältää tapahtumien ajoituksen ja tunnisteet, tapahtuman ominaisuudet ja riskitiedot, pilvi- ja infrastruktuuritiedot, verkko- ja päätelaitetiedot, laitetiedot, käyttöjärjestelmätiedot, tiedosto- ja Sovellustiedot, prosessi- ja komentorivitiedot, URL- ja verkkoresurssitiedot sekä käyttäjä- ja tilitiedot.

•Hallinnoidut päätelaitteet Paikallisesti asennettujen ESET-sovellusten hallinta edellyttää paikantunnusta ja nimeä, Sovelluksen nimeä, Tilauksen tietoja, aktivointi- ja vanhentumistietoja sekä ESET-sovelluksen hallinnoituja laitteita koskevia laitteisto- ja ohjelmistotietoja. ESETin hallinnoitujen sovellusten ja laitteiden toimintoja koskevat lokit kerätään ja asetetaan saataville toimintojen ja palveluidemme hallinnan ja valvonnan helpottamiseksi. Muita käsiteltyjä tietoja voivat olla asennusprosessia koskevat tiedot, mukaan lukien tiedot alustasta, johon sovelluksemme on asennettu, sekä sovellustemme tai hallinnoitujen laitteidemme toiminnasta ja toiminnoista, kuten laitteiston sormenjäljet, asennus-ID:t, tilaus-ID:t, IP-osoite, MAC-osoite, käytetyt sähköpostiosoitteet, mobiililaitteen GPS-koordinaatit tai sovellustemme kokoonpanoasetukset. Voimme myös käyttää yhteystietojasi ilmoittaaksemme Sinulle ympäristössäsi havaitsemastamme tietoturvaongelmasta.

•Haavoittuvuuden ja korjausten hallinta. Jos päätät käyttää haavoittuvuuden arviointi- ja patchinhallintaominaisuuksia, muita tietoja käsitellään. Hallittujen laitteiden haavoittuvuuden nimen ja tunnisteen sekä vakavuuden ja vaikutusten määrän tiedot kerätään ja käsitellään haavoittuvuusarviointia varten. Patch Management -ominaisuuteen tarvitaan myös sovelluksen nimi, versio ja toimittaja, laitteessa puuttuvan patchin versio ja puuttuvan patchin tunniste.

•Pilvipalvelun työkuormituksen suojaus Tämä ominaisuus kerää ja käsittelee pääasiassa kahdenlaisia pilvitoimintolokeja: (i) resurssitoimintoihin liittyviä lokeja (kuten Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) ja (ii) identiteettiin liittyviä lokeja (kuten Microsoft Entra ID), jotka voivat sisältää seuraavia pilviympäristöstäsi saatavia henkilötietoja: (i) API-pyynnön toteuttajan IP-osoite ja (ii) pyynnön suorittavan käyttäjän henkilöllisyys (nimi, sähköpostiosoite). Se kerää myös Telemetriatietoja pilviresursseista ja identiteeteistä, ja ne voivat sisältää pilviympäristöstäsi saatavia henkilötietoja, kuten nimen, sähköpostiosoitteen tai IP-osoitteen. Pilviympäristöstäsi saatuja tietoja käsitellään VM- tai laajemman pilviympäristön mahdollisten haittaohjelmien tai haittaohjelmien havaitsemiseksi ja niihin reagoimiseksi sekä indikaattoreiden kirjoittamiseksi liittimien ja tehtävien tilaa koskevan raportin muodossa ja/tai tapahtumien julkaisemiseksi ESET PROTECT. Tätä tarkoitusta varten luomme väliaikaisia tilannevedoksia levystäsi ja muista resursseista, kuten virtuaalikoneista ja verkon palomuureista. Tarkistamme nämä tilannevedokset haittaohjelmien ja muiden tietoturvauhkien havaitsemiseksi ja tarvittavien suojatoimien toteuttamiseksi. Kun asianomainen tarkistus on suoritettu, poistamme väliaikaiset tilannevedokset ja niihin liittyvät tiedot. Emme säilytä tai käytä näitä tilannevedoksia mihinkään muuhun tarkoitukseen.

•Etäkäyttöpalvelu. ESET Remote Accessin (jos saatavilla) avulla järjestelmänvalvojat voivat käyttää hallittua päätelaitetta etäyhteydellä ESET PROTECT -konsolin kautta. Verkon määrityksestä riippuen päätelaitteen tiedot joko lähetetään suoraan ESET PROTECTin (hallinnoijan selaimen) ja päätelaitteen välillä tai lähetetään edelleen ESETin palvelinten kautta. Molemmissa tapauksissa kaikki tiedot salataan per istunto. Tähän sisältyvät etätyöpöydän näyttö, hiiren ja näppäimistön toiminta, levytaulukon sisältö (vain istunnon aikana kopioidut tiedot), tiedostojen siirtämiset ja chat-viestit. Kun tiedot lähetetään ESETin palvelinten kautta, niitä ei tallenneta eikä salausta pureta. IP-osoitteita ja reititietoja käsitellään päätelaitteen ja ESET PROTECTin välisen yhteyden neuvottelemiseksi. Jos tiedostot siirretään, ne seuraavat samaa salattua reittiä, eikä niitä säilytetä ESETin palvelimilla. Auditointitarkoituksia varten ESET PROTECT tallentaa tiettyjä hallintatoimiin liittyviä Telemetriatietoja, kuten istunnon alkamis- ja päättymispäivämäärät ja -ajat sekä tiedoston siirtämisen loppupisteestä. Istuntoon liittyviä muita Telemetriatietoja, kuten lähetettyjen tiedostojen nimiä, IP-osoitteita, koneiden nimiä ja käyttäjätunnuksia, kerätään myös. Rekisterinpitäjän toimia etälaitteella ei seurata eikä kirjaa. Kun ESET PROTECTin keskustelutoiminto on ESET Remote Access -palvelussa käytettävissä, myös järjestelmänvalvojan ja Loppukäyttäjän välisten viestinnän chat-tunnukset voidaan kirjautua tarkastustarkoituksiin. ESET Remote Accessin lisäksi tarjoamme myös etäkäyttömahdollisuuden tietokoneiden päätteisiin. Valvomme turvallisuus-, pääsynvalvonta- ja auditointitarkoituksiin tietokoneiden päätteiden etäkäyttöä (jos saatavilla). Valtuutettu käyttäjä voi etäpäätteen avulla tarkastella kyseiselle tietokoneelle tallennettua tai sieltä saatavilla olevaa sisältöä, mukaan lukien tiedostoja, tai olla muutoin vuorovaikutuksessa sen kanssa. Tallennamme tietoja etäkäytöstä ja päätelaitteen kautta suoritetuista toiminnoista, mukaan lukien käyttäjän henkilöllisyys, kyseinen tili ja tietokone, yhteyden muodostamisen ja katkaisemisen päivämäärä ja kellonaika, suoritetut toimet, esimerkiksi tiedostojen lataaminen terminaalin kautta, sekä näiden toimien tuloste tai tulokset. Nämä tietueet voivat sisältää tietoja tietokoneesta tai tiedostoista, joita on käytetty tai käsitelty etäistunnon aikana.

•XDR-alustaan liitetyt kolmannen osapuolen palvelut. Kun olet ottanut sen käyttöön, myös kolmansien osapuolten palveluista peräisin olevia lisätietoja voidaan käsitellä, jos aktivoit saapuvia integraatioita tai otat käyttöön Palvelun tiettyjä toimintoja. Jos yhdistät Kolmannen osapuolen palveluita XDR-alustaan, voimme käsitellä Tapaustietoja, joita XDR-alusta käsittelee vakiomuotoisesti edellä kuvatulla tavalla. Käsittelemämme tiedot riippuvat aina yhdistämästäsi integraatiosta. Voimme käsitellä tietoja myös silloin, kun autamme Sinua määrittämään tietyn integraation pyyntösi perusteella, tai kun käsittelemme tietoja Palvelujemme tarjoamiseksi ja niiden seuraamiseksi varmistaaksemme, että integraatio toimii oikein. Huomioi, että asianomainen kolmannen osapuolen palveluntarjoaja toimii itsenäisenä rekisterinpitäjänä tai henkilötietojen käsittelijänä soveltuvin osin GDPR:n mukaisesti. Emme ota vastuuta tällaisten kolmansien osapuolten palveluntarjoajien tietosuojan noudattamisesta tai tietoturvakäytännöistä.

Lähtevät integraatiot. Jos sallimme lähtevät integraatiot ja Sinä ohjeistat meitä tekemään niin aktivoimalla ne, lähetämme Sovelluksemme kautta käsitellyt tiedot infrastruktuuriisi tai muihin käyttämiisi Kolmannen osapuolen palveluihin. Jaettavat tiedot ovat tietoja, jotka on jo käsitelty Sovellustemme kautta, ja ne riippuvat kyseisestä integraatiosta: Lähetämme integraation pyytämät tiedot tai, mikäli mahdollista, jaettaviksi määrittämäsi tiedot. Kunkin integraation tiedot ovat saatavilla integraation mahdollistavan Sovelluksen dokumentaatiossa. Huomaathan, että kun käytät integraatiota tietojesi siirtämiseen toiseen tuotteeseen, siellä tallennettuihin tietoihin sovelletaan vastaanottavaa tuotetta koskevia säilytysaikoja.

ESET Secure Authentication

•ESA Cloud Console Pilvipohjaisen konsolin avulla voit hallita ja konfiguroida palveluitamme ja se toimii myös pilvipohjaisena todentamispalvelimena, joka käsittelee todentamispyyntöjä sellaisten päätelaitteiden kautta, joille olet ottanut käyttöön kaksivaiheisen todentamisen. Palvelujemme toimittamisen mahdollistamiseksi siellä käsitellään erilaisia ESET Secure Authentication -järjestelmämme toiminnan kannalta välttämättömiä tietoja, ja käsiteltävät tiedot riippuvat käyttämästäsi todentamismenetelmistä ja -komponenteista sekä palvelujesi muista kokoonpanoista. Pilvipohjainen konsoli voi näin ollen käsitellä loppukäyttäjiäsi koskevia tietoja, kuten käyttäjätunnuksia ja -tunnuksia, IP-osoitteita, matkapuhelinnumeroita, sähköpostiosoitteita, organisaatioyksiköitä sekä organisaatiorakenteeseen liittyviä tietoja (jos päätät synkronoida organisaatiorakenteesi tietoja sisältävän tietokannan automaattisesti pilvipohjaiseen konsoliimme, tietokannan kirjautumistietosi saattavat olla tarpeen). ESA:lla on myös mobiilisovellus, jossa käsittelemme tietoja, kuten käyttäjätunnusta, ympäristöä, johon käyttäjä voi kirjautua, aktivointi-URL-osoitetta tai aikaleimaa.

•Kolmannen osapuolen palvelut ja integroinnit Jos päätät integroida ESET Secure Authenticationin kolmansien osapuolten palveluihin ja komponentteihin, voimme käsitellä lisätietoja, jotka ovat välttämättömiä palvelujemme integroimiseksi ja toimimiseksi valitsemiisi palveluihin ja komponentteihin, kuten Microsoft Exchange Serverin, Microsoft Dynamic CRM:n, tunnistustietojen tarjoajan liittimen tai RADIUS:n tarvittavia tietoja, käyttäjien käyttämien laitteistotunnusten tietoja (esim. kiinteän tunnuksen salaisuus) ja tilaustietoja. Jotta voimme tarjota Sinulle raportointitoiminnon sekä asiaankuuluvat ilmoitukset, on käsiteltävä tietoja organisaatiossasi tapahtuvista eri tapahtumista (kuten kuka kirjautui sisään, epäonnistuneet kirjautumiset jne.) sekä Palvelumme toiminnasta (kuten virheistä).

•Huomaa, että sen komponentin ominaisuuksista riippuen, jonka päätät integroida ESET Secure Authenticationiin, saatamme joutua käsittelemään myös ensimmäisen tekijän tietoja, joita käytetään todentamiseen, yleensä loppukäyttäjän salasanaa, mutta vain sen toimittamiseksi tarkistusta varten toimivaltaiselle taholle. ESET Secure Authentication -ratkaisua käyttävien loppukäyttäjien salasanat eivät ole tallennettu ESA:n pilvikonsoliin tai muihin ESET-palvelimiin.

MDR-palvelut. Jos käytät ESET MDR -palveluita (ESET MDR ja ESET MDR Ultimate), seuraamme, analysoimme ja hyödynnämme jatkuvasti Palveluiden tarjoamisen aikana kerättyjä Tapaustietoja siinä määrin kuin on tarpeen ympäristösi turvallisuuden parantamiseksi, kyberturvallisuusstrategioiden vahvistamiseksi, haitallisen toiminnan havaitsemiseksi ja torjumiseksi, haavoittuvuuksien tunnistamiseksi sekä turvatoimien jatkuvaksi kehittämiseksi.  Osana MDR-palveluita suoritamme toimenpiteet, joita tarvitaan Asiakkaan ympäristössä esiintyvien tietoturvatapausten tutkimiseen, vahvistamiseen, rajaamiseen, korjaamiseen tai muuhun lieventämiseen. Käsittelemme Tapaustietoja ja Telemetriaa MDR-palveluiden tarjoamiseksi. Asetuksistasi riippuen saatamme käsitellä tällaisia tietoja yhdessä Asiakkaan tunnistetietojen kanssa myös tutkimustarkoituksiin.

MDR:n ohjattu käyttöönottopalvelu. Osana ohjattua perehdytysprosessia saatamme käsitellä henkilötietoja, jotka näkyvät näytöllä Sovelluksen käyttöönottoprosessin läpikäynnin aikana Asiakkaan tai sen ylläpitäjän esittäminä tai jotka toimitetaan osana kohtuullista varmennusmenettelyä.

ESET Threat Intelligence

•Tutkintalaboratorio. Jos päätät lähettää näytteen ESET Threat Intelligence -portaalin näytteiden toimittamisominaisuuden kautta, se käsitellään automaattisesti automaattisissa näytteidenkäsittely- ja tunnistusjärjestelmissämme. Sinulle toimitettava analyysitulos sisältää näytteen käyttäytymiseen liittyviä tuloksia.
 
Käsittely vaihtelee valitun tason mukaan – Tutkintalaboratorio edistynyt Tutkintalaboratorio.

oTutkintalaboratorio. Voimme säilyttää lähetetyn näytteen ja siihen liittyvät tiedustelutiedot sekä analysoida niitä edelleen tutkimustarkoituksiin. Näyte merkitään merkinnällä ”älä jaa”, eikä täydellistä analyysiraporttia tai täydellisiä siihen liittyviä tietoja aseteta muiden Asiakkaiden saataville. Tämän avulla voimme tunnistaa näytteen myöhemmissä IoC- tai tiivistehauissa paljastamatta koko raporttia tai siihen liittyviä tietoja kolmansille osapuolille.

oTutkintalaboratorio – edistynyt. Käsittelemme lähetetyn näytteen pyydetyn analyysin tuottamiseksi ja poistamme tiedoston käsittelyn jälkeen.

Käytämme näytteiden käsittelyjärjestelmiä, joilla testataan näytteiden käyttäytymistä, ja varmistamme, että tietosi pysyvät hallinnassamme eivätkä kolmannet osapuolet käsittele niitä. Selvyyden vuoksi todettakoon, että emme aseta koko lähetettyä tiedostoa tai koko analyysiraporttia muiden Asiakkaiden saataville pelkästään siksi, että tiedoston tiivistettä haetaan myöhemmin.

•Varhainen varoitus Jos päätät asettaa YARA-säännön varhaisen varoituksen ominaisuuden käyttöön, esimerkiksi etsimiseen, ja lisäät henkilötietoja sisältäviä tekstisiirtoja, näitä tietoja käytetään asiaankuuluvien tapausten tunnistamiseen ja varhaisen varoituksen toimittamiseen sinulle. Voit poistaa säännön ESET Threat Intelligence -portaalin kautta.

ESET LiveAI. Jos päätät käyttää ESET LiveAI:ta, kyselysi sekä tarkkailtujen päätelaitteiden asiaankuuluvat tiedot ja pilvipohjaisten sovellustemme sisällä käsitellyt verkkotiedot lähetetään generatiiviseen tekoälyratkaisuun, joka toimii Azure-private-pilvipalvelussamme tai – kriittisemmissä tapauksissa – omalla LLM-palvelimellamme. AI-ratkaisuun jaetaan vain kyselysi käsittelemiseen tarvittavat olennaiset tiedot, ja niitä käsitellään yksinomaan pyydetyn palvelun toimittamiseksi. ESET hallinnoi tekoälyratkaisua varmistaakseen, että tietojasi hallitsemme emmekä käsittele niitä kolmansilta osapuolilta.

ESET LiveGuard Advanced. Jos otat käyttöön tämän ominaisuuden, joka saattaa olla käytettävissä pilvipohjaisissa tai paikallisesti asennetuissa sovelluksissa ja palveluissa, kaikki sovelluksemme epäilyttäviksi tunnistamat tiedostot lähetetään ESETin palvelimille ESET LiveGrid® -palautejärjestelmän kautta automaattista analysointia varten. Jos LiveGuard toteaa, että tiedosto on saastunut, sovelluksemme käynnistää puhdistustoimenpiteen ja poistaa tiedoston. Jos tiedosto katsotaan puhtaaksi, se suoritetaan normaalisti. Analysoidut tiedostot säilytetään asetuksissasi valitsemasi ajanjakson ajan, ja analyysiin liittyvät lokit ovat saatavilla ESET PROTECT -konsolissasi. Käsittelemme rekisterinpitäjänä edelleen tiedostoja, jotka LiveGuard on havainnut saastuneiksi, samalla tavalla kuin käsittelemme epäilyttäviä tai haitallisia näytteitä edellä kuvatussa ESET LiveGrid® -palautejärjestelmässä.

ESET Anti-Theft. ESET Anti-Theft -palvelussa käsittelemme laitteeseen liittyviä tietoja, erityisesti tietoja laitteen verkkosijainnista (leveysaste, pituusaste, korkeus ja viimeisimmän yhteyden ajankohta) sekä laitteen kokoonpanosta. Käytämme näitä tietoja yksinomaan Palvelun tarjoamiseen, ylläpitämiseen ja tukemiseen, mukaan lukien laitteen paikantaminen ja pyydettyjen turvatoimien toteuttaminen. Tällöin emme tunnista laitteen käyttäjää. Säilytämme tietoja sen ajan, jonka laite tai palvelin on rekisteröitynä Palveluun, ja sen jälkeen vielä 30 päivän ajan siitä, kun olet poistanut sen. Kun laitteen tyhjennystoimintoa käytetään, käyttöjärjestelmä poistaa tiedot laitteesta paikallisesti, eikä laitteesta siirretä enää tietoja palvelimelle.  Huomaa, että ABM-laitteet voidaan rekisteröidä automaattisesti uudelleen mobiililaitteen hallintaan (Mobile Device Management) laitteen tyhjennyksen jälkeen.

ESET Cyber Security Awareness -koulutus. Osana tätä kyberturvallisuuskoulutusta voit käyttää tietojenkalastelusimulaattoria yksinomaan työntekijöidesi ja muiden valtuutettujen Loppukäyttäjien testaamiseen organisaatiosi sisällä, mukaan lukien heidän kestokykynsä testaaminen tietojenkalastelukampanjoita vastaan. Kolmansille osapuolille ei saa lähettää mitään viestintää, mukaan lukien roskapostia tai muuta laitonta viestintää.  

Kolmannen osapuolen takuu. Tietyt tilauksiin liittyvät tarjoukset voivat sisältää kyberturvatakuun, takuun tai vastaavan kattavuuden (”Kolmannen osapuolen takuu”), tai niitä voidaan markkinoida yhdessä sellaisen kattavuuden kanssa, jonka tarjoaa yksinomaan riippumaton kolmas osapuoli (”Takuun tarjoaja”). Tätä tarkoitusta varten ilmoitamme Takuun tarjoajalle, joka tarjoaa Kolmannen osapuolen takuun, nimesi, sähköpostiosoitteesi ja sen yrityksen nimen, jossa työskentelet. Heti kun ostat minkä tahansa tuotteen, joka sisältää tämän kolmannen osapuolen takuun, sinut liitetään automaattisesti takuuohjelmaan käyttöehdoissa kuvatulla tavalla.

Tietojen jakaminen

Voimme jakaa tietojasi kolmansien osapuolten kanssa tässä Tietosuojakäytännössä kuvatulla tavalla, esimerkiksi riitatilanteessa. Voimme luovuttaa tietojasi tuomioistuimille, erityistuomioistuimille, lainvalvontaviranomaisille, sääntelyviranomaisille ja muille toimivaltaisille viranomaisille, kun tämä on tarpeen lakisääteisen velvoitteen noudattamiseksi, oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka oikeuksiemme ja oikeutettujen etujemme suojaamiseksi. Nämä vastaanottajat käsittelevät henkilötietoja yleensä itsenäisinä rekisterinpitäjinä sovellettavan lain mukaisesti. Toimimme maailmanlaajuisesti tytäryhtiöiden ja kumppanien kautta osana myynti-, palvelu- ja tukiverkostoamme. Nämä yritykset voivat toimia myös käsittelijöinämme ja alikäsittelijöinämme. ESETin käsittelemiä tilaus- ja laskutustietoja ja teknisiä tukitietoja saatetaan siirtää tytäryhtiöille tai kumppaneille tai niiltä ehtojen täyttämiseksi esimerkiksi palvelujen toimittamisen tai tuen osalta. Lisäksi voimme joidenkin palveluidemme, kuten ammatillisten palveluiden ja suojauspalvelujen, toimittamista varten käyttää luotettuja kumppaneitamme alihankkijoina näiden palveluiden tiettyjen osien toimittamiseen. Meillä on aina käytössä asianmukaiset siirtomekanismit, mikäli kyseinen konserniyhtiö tai kumppani sijaitsee kolmannessa maassa tai sillä on pääsy henkilötietoihin kolmannesta maasta käsin.

Alikäsittely

Voimme käyttää kolmansien osapuolten palveluntarjoajia, mukaan lukien konserniyhtiöt ja muut alikäsittelijät, käsittelemään henkilötietoja puolestamme sekä tukemaan palvelujemme tarjoamista, toimintaa, ylläpitoa ja tietoturvaa. Nämä alikäsittelijät voivat tarjota palveluja, kuten isännöintiä, pilvi-infrastruktuuria, asiakastukea, tietojen tallennusta, analytiikkaa sekä muita teknisiä tai operatiivisia palveluja.
 
Edellytämme, että alikäsittelijämme käsittelevät henkilötietoja ainoastaan dokumentoitujen ohjeidemme mukaisesti ja ainoastaan niihin tarkoituksiin, joita varten käytämme tietoja. Edellytämme heiltä myös asianmukaisten teknisten ja organisatoristen toimenpiteiden toteuttamista henkilötietojen suojaamiseksi sekä sovellettavien tietosuojavaatimusten noudattamista. Olemme edelleen vastuussa alikäsittelijöidemme suorittamista käsittelytoimista sovellettavan lain edellyttämässä laajuudessa.

Ajantasainen luettelo alikäsittelijöistämme, mukaan lukien tiedot niiden tarjoamista palveluista ja soveltuvin osin asiaankuuluvista käsittelypaikoista, on saatavilla verkkosivustollamme. Saatamme päivittää tätä luetteloa aika ajoin, esimerkiksi kun nimitämme, korvaamme tai poistamme alikäsittelijän.

Siirto kolmansiin maihin.

ESET käsittelee tietoja mieluiten Euroopan unionissa (EU). Sijaintisi mukaan (sovellustemme ja/tai palveluidemme käyttö EU:n/ETA:n ulkopuolella) ja/tai valitsemastasi palvelusta riippuen saattaa kuitenkin olla tarpeen siirtää tietosi kolmanteen maahan EU:n/ETA:n ulkopuolella. Käytämme esimerkiksi kolmannen osapuolen palveluita pilvessä tapahtuvan tietojenkäsittelyn yhteydessä. Näissä tapauksissa valitsemme huolella palveluntarjoajamme ja varmistamme tietosuojan asianmukaisen tason sopimusperusteisilla sekä teknisillä ja organisatorisilla toimenpiteillä. Yleisen tietosuoja-asetuksen mukaan voimme siirtää henkilötietoja kolmansiin maihin vain tietyin edellytyksin. Takaamme, että kaikissa siirroissa noudatetaan yleisen tietosuoja-asetuksen tiukkoja vaatimuksia, ja pyrimme suojaamaan niiden henkilöiden oikeudet ja vapaudet, joiden tietoja siirretään.

Ennen kuin tietoja siirretään Euroopan unionin (EU) tai Euroopan talousalueen (ETA) ulkopuolelle, arvioimme vastaanottajamaan tietosuojalainsäädännön riittävyyttä ja asianmukaisten suojatoimien toteuttamista. Arvioimme, onko vastaanottava maa sellainen maa, jonka osalta Euroopan komissio on tehnyt päätöksen, että se tarjoaa riittävän tason henkilötietojen suojalle (kuten Yhdistynyt kuningaskunta, Kanada (kaupalliset organisaatiot), Argentiina, Brasilia, Japani, Sveitsi tai Yhdysvallat (Data Privacy Framework -järjestelyyn osallistuvat kaupalliset organisaatiot)). Jos näin ei ole, nojaudumme muihin asianmukaisiin siirtomekanismeihin, kuten EU:n hyväksymiin vakiosopimuslausekkeisiin, yritystä koskeviin sitoviin sääntöihin, hyväksyttyihin käytännesääntöihin tai sertifiointimekanismeihin, jotka osoittavat tietosuojavaatimusten noudattamisen.

Näiden toimien avulla varmistamme, että henkilötietoja siirretään turvallisesti, avoimesti ja yleisen tietosuoja-asetuksen periaatteiden mukaisesti.

Tietoturva

ESET toteuttaa asianmukaiset tekniset ja organisaatiotason toimenpiteet, joilla varmistetaan mahdollisten riskien edellyttämä tietoturvataso. Näitä toimenpiteitä kuvataan tarkemmin Tietoturvakäytännössämme ja, mikäli saatavilla, tiettyjä Sovelluksia koskevissa yksittäisissä tietoturvakäytännöissä, jotka löytyvät kyseisten Sovellusten asiakirjoista.

Rekisteröidyn oikeudet.

Jokaisen rekisteröidyn oikeuksilla on merkitystä, ja siksi haluamme tehdä selväksi että kaikilla rekisteröidyillä (jotka ovat peräisin mistä tahansa EU-maasta tai EU:n ulkopuolisesta maasta) on seuraavat ESETin takaamat oikeudet. Jos haluat käyttää rekisteröidyn oikeuksia, voit ottaa meihin yhteyttä tuen muodossa tai käyttämällä alla olevia yhteystietojamme. Tunnistamista varten pyydämme sinulta seuraavia tietoja: Nimi, sähköpostiosoite ja - jos saatavilla - aktivointiavain tai asiakasnumero ja tiedot siitä, miten liityt kyseessä olevaan yritykseen. Älä lähetä meille muita henkilötietoja, kuten syntymäaikaa. Haluamme huomauttaa, että käsittelemme henkilötietojasi, jotta voimme käsitellä pyyntöäsi sekä tunnistaa sinut. Huomaa, että GDPR:n mukaisesti tämä tietosuojakäytännön osa koskee vain rekisteröityjä henkilöitä, joten kaikki tässä osassa olevat viittaukset ”sinuun” koskevat vain rekisteröityjä henkilöitä. Huomaa myös, että jos olet Asiakkaamme työntekijä tai muu valtuutettu henkilö, Sinun tulee ensisijaisesti ottaa yhteyttä työnantajaasi tai henkilöön, joka on valtuuttanut Sinut.

Oikeus peruuttaa suostumus. Oikeus peruuttaa suostumus koskee vain tilanteita, joissa tietojen käsittelyn peruste on suostumuksen antaminen. Jos käsittelemme henkilötietojasi suostumuksesi perusteella, sinulla on oikeus peruuttaa suostumus milloin tahansa ilman perusteluja. Suostumuksesi peruuttaminen on voimassa vain tulevaisuudessa eikä vaikuta ennen peruuttamista käsiteltyjen tietojen laillisuuteen.

Oikeus vastustaa tietojenkäsittelyä. Oikeus vastustaa tietojenkäsittelyä koskee tilanteita, joissa tietojen käsittelyn peruste on ESETin tai kolmannen osapuolen oikeutettu etu. Jos käsittelemme henkilötietojasi oikeutetun edun suojaamiseksi, sinulla on oikeus milloin tahansa vastustaa nimeämäämme oikeutettua etua ja henkilötietojesi käsittelyä. Vastustus koskee vain tulevaa eikä vaikuta ennen vastustuksen ilmaisua tehdyn tietojenkäsittelyn laillisuuteen. Jos käsittelemme henkilötietojasi suoramarkkinointitarkoituksiin, sinun ei ole tarpeen perustella sitä, miksi vastustat sitä. Tämä koskee myös profilointia, sikäli kuin se liittyy tällaiseen suoramarkkinointiin. Kaikissa muissa tapauksissa pyydämme sinua ilmoittamaan meille lyhyesti vastalauseistasi, jotka koskevat ESETin oikeutettuun etuun käsitellä henkilötietojasi.

Huomaa, että joissakin tapauksissa, huolimatta suostumuksesi peruuttamisesta tai käsittelyn kieltämisestä, meillä saattaa olla oikeus käsitellä henkilötietojasi toisen oikeusperusteen perusteella, esimerkiksi sopimuksen toteuttamiseksi.

Oikeus saada pääsy tietoihin. Sinulla on oikeus saada tietoja ESETin käsittelemistä sinuun liittyvistä tiedoista maksutta milloin tahansa.

Oikeus korjata tietoja. Jos käsittelemme epähuomiossa virheellisiä henkilötietojasi, sinulla on oikeus pyytää niiden korjaamista.

Oikeus tietojen poistamiseen. Sinulla on oikeus pyytää henkilökohtaisten tietojesi poistamista tai rajoittamista. Jos käsittelemme henkilötietojasi esimerkiksi antamasi suostumuksen perusteella ja peruutat suostumuksen eikä meillä ole tietojen käsittelylle mitään muuta oikeusperustetta, kuten sopimusta, poistamme henkilötietosi välittömästi. Henkilötietosi poistetaan myös heti, kun niitä ei enää tarvita niihin tarkoituksiin, jotka heille on ilmoitettu säilytysajan päättyessä.

Oikeus käsittelyn rajoittamiseen. Jos käytämme henkilötietojasi yksinomaan suoramarkkinointiin ja olet peruuttanut suostumuksesi tai vastustanut ESETin oikeutettua etua, rajoitamme henkilötietojesi käsittelyä siltä osin kuin lisäämme yhteystietosi sisäiseen mustaan listallemme, jotta voimme välttää ei-toivotut yhteydenotot. Muussa tapauksessa henkilötietosi poistetaan.

Huomaa, että meitä saatetaan vaatia tallentamaan tietojasi lainsäätäjän tai valvontaviranomaisten myöntämien säilytysvelvoitteiden ja -aikojen päättymiseen asti. Myös Slovakian lainsäädännöstä voidaan seurata säilytysvelvoitteita ja -aikoja. Sen jälkeen vastaavat tiedot poistetaan rutiininomaisesti.

Siirtää tiedot. Tarjoamme sinulle rekisteröitynä ESETin käsittelemät henkilötietosi xls-muodossa.

Oikeus tehdä valitus. Rekisteröitynä sinulla on oikeus tehdä valitus valvovalle viranomaiselle koska vain. ESET noudattaa Slovakian lakeja ja on Euroopan unionin tietosuojalainsäädännön alainen. Asianomainen tietosuojaviranomainen on Slovakian tasavallan tietosuojaviranomainen, osoite Námestie 1. Maja 18, 81106 Bratislava, Slovakia.

Yhteystietomme

Jos haluat käyttää jotakin rekisteröidyn käyttäjän oikeutta tai sinulla on kysyttävää, ota meihin yhteyttä:

ESET, spol. s r. o.
Tietosuojavastaava
Einsteinova 24
85101 Bratislava
Slovakian tasavalta