Privatumo politika verslui

Galioja nuo 2026 m. rugsėjo 30 d. | Peržiūrėti ankstesnę privatumo politikos versiją | Palyginti keitimus

Asmens duomenų apsauga yra ypač svarbi ESET, spol. s r.o., kurios registruota buveinė yra adresu Einsteinova 24, 85101 Bratislava, Slovakijos Respublika, Įmonių registracijos numeris. 31333532 (toliau – ESET arba Mes). Norime laikytis ES bendrajame duomenų apsaugos reglamente nustatytų skaidrumo reikalavimų (toliau – BDAR). Siekdami šio tikslo, skelbiame šią Privatumo politiką, norėdami informuoti jus, asmenį, besinaudojantį mūsų paslaugomis pagal Naudojimo sąlygas verslui (toliau – Jūs), apie tai, kaip tvarkome duomenis, susijusius su identifikuotais arba identifikuojamais fiziniais asmenimis (toliau – Duomenų subjektas), teikdami toliau apibrėžtas paslaugas.

Ši Privatumo politika taikoma visoms ESET Programoms, Produktams ir Paslaugoms, kaip apibrėžta ir reglamentuojama mūsų Naudojimo sąlygų verslui (toliau – Sąlygos) arba šios Privatumo politikos, taigi ir visoms ESET Programoms, Produktams bei Paslaugoms, įtrauktiems į mūsų standartines verslo prenumeratas (išskyrus smulkiojo verslo prenumeratas) (toliau – Prenumerata), visoms ESET verslo paskyroms ir jų interneto svetainėms, įskaitant „ESET PROTECT Hub“, „ESET Business Account“, „MSP Administrator“ ir „ESET Services HUB“ (toliau – Paskyra), taip pat visoms paslaugoms ir funkcijoms, kurias ESET teikia per Paskyrą (Prenumerata ir Paskyra kartu – Paslaugos).

Mūsų Paslaugoms reikia naudoti įvairias ESET programinės įrangos programas, įskaitant vietoje įdiegtą programinę įrangą, debesijos programinę įrangą, sudėtingesnes programinės įrangos platformas ir ESET sukurtas Paskyras (kartu – „Programa“). Kai konkrečią Programą siūloma įsigyti kaip atskirą daiktą, ji taip pat vadinama Produktu. Kad būtų išvengta abejonių, sąvoka „Paslaugos“ apima Programas ir Produktus.

Didžiosiomis raidėmis rašomi terminai, kurie nėra apibrėžti šioje Privatumo politikoje, turi reikšmę, nurodytą Sąlygose.  Šiame dokumente taip pat vartojame standartinius BDAR apibrėžtus terminus, pavyzdžiui, „asmens duomenys“, „duomenų subjektas“, „duomenų valdytojas“ ar „duomenų tvarkytojas“, kaip jie apibrėžti BDAR.

Tam tikroms Programoms, Produktams ar Paslaugoms galime sukurti konkrečią privatumo politiką. Jei konkrečiai Programai, Produktui ar Paslaugai taikoma konkreti privatumo politika, esant bet kokiam neatitikimui, ta konkreti privatumo politika turi viršenybę prieš šią Privatumo politiką.

Ši Privatumo politika patogumo tikslais gali būti pateikiama keliomis kalbomis. Jei tarp versijos anglų kalba ir bet kurios išverstos versijos atsirastų neatitikimų, nesuderinamumų ar prieštaravimų, pirmenybė teikiama versijai anglų kalba, kiek tai leidžiama pagal galiojančius įstatymus.

Privatumo politikoje daugiausia kalbama apie tai, kaip tvarkome duomenų subjektų asmens duomenis kaip duomenų valdytoją, tačiau norėdami suteikti jums išsamesnę informaciją, čia taip pat aprašome, kokius duomenis tvarkome duomenų tvarkytojo vaidmeniu. Tokiais atvejais atitinkamam asmens duomenų tvarkymui taikoma mūsų Duomenų tvarkymo sutartis.

Kartais šią Privatumo politiką galime koreguoti savo nuožiūra. Atsiųsime jums pranešimą el. paštu su nuoroda į pakeistą Privatumo politiką arba informuosime apie pakeistą versiją pateikdami pranešimą programoje ar kitomis elektroninėmis priemonėmis, pavyzdžiui, nedidelių atnaujinimų atveju – tiesiog paskelbdami naują versiją mūsų svetainėje. Jei nesutinkate su pakeista Privatumo politika, turėtumėte nustoti naudotis atitinkamomis Paslaugomis ir, jei taikytina, pašalinti atitinkamas Programas ar Produktus. Jei toliau naudositės Paslaugomis po to, kai įsigalios pakeista Privatumo politika, laikysime, kad ją pripažinote.

Visų pirma, šioje Privatumo politikoje pateikiama ši informacija:

•Mūsų tvarkomų Asmens duomenų kategorijos

•Asmens duomenų tvarkymo teisinis pagrindas

•Duomenų atskleidimas ir perdavimas trečiosioms šalims

•Duomenų saugumas

•Jūsų, kaip duomenų subjekto, teisės

•Mūsų kontaktinė informacija.

Mūsų tvarkomų Asmens duomenų kategorijos

Kad galėtume teikti savo Paslaugas, turime tvarkyti įvairių rūšių duomenis, kurie gali būti susiję su Duomenų subjektais. Atsižvelgiant į konkrečias Jums teikiamas Paslaugas ir jų techninę konfigūraciją, galime veikti kaip duomenų valdytojas tam tikroje duomenų tvarkymo veikloje ir kaip Jūsų duomenų tvarkytojas kitiems asmenims, laikydamiesi BDAR.

Toliau apžvelgiame su Duomenų subjektais susijusių duomenų, kuriuos galime tvarkyti teikdami Paslaugas, kategorijas, atsižvelgdami į savo vaidmenį konkrečiame duomenų tvarkymo procese. Atkreipkite dėmesį, kad kai kurios duomenų kategorijos tvarkomos tik konkrečiose Programose, Produktuose ir Paslaugose, todėl jos gali būti netaikomos jūsų konkrečiam atvejui.

ESET kaip duomenų valdytojas

Prenumeratų valdymas ir sąskaitų faktūrų išrašymas. ESET renka ir tvarko jūsų vardą, el. pašto adresą, informaciją apie jūsų Prenumeratą ir aktyvinimo raktus (arba, jei atstovaujate įmonei, informaciją apie jūsų atstovaujamos įmonės Prenumeratą ir aktyvinimo raktus). Jei tvarkome jūsų mokėjimo duomenis, susijusius su Prenumerata, taip pat tvarkome jūsų verslo adresą, įmonės / verslo pavadinimą ir mokėjimo informaciją (arba, jei atstovaujate įmonei, jūsų vardą ir pavardę, priklausomybę įmonei, įmonės adresą ir įmonės mokėjimo informaciją).  Šie duomenys naudojami norint palengvinti Prenumeratos aktyvinimą, pateikti aktyvinimo raktus, siųsti priminimus apie Prenumeratos galiojimo pabaigą ir teisinius pranešimus, susijusius su Jūsų Prenumerata, patikrinti Prenumeratos autentiškumą ir siųsti kitus pranešimus pagal galiojančius įstatymus. ESET teisiškai privalo saugoti sąskaitų faktūrų išrašymo informaciją 10 metų. Prenumeratos duomenys mūsų Prenumeratos sistemoje bus anonimizuoti ne vėliau kaip per 12 mėnesių nuo paskutinės Prenumeratos galiojimo pabaigos, tačiau šie duomenys gali būti tvarkomi skirtingu laikotarpiu ir skirtingais tikslais kitose vidaus sistemose, kaip aprašyta šioje Privatumo politikoje. Tai apima su Prenumerata susijusių duomenų tvarkymą kartu su bet kuriuo teisiniu pranešimu 3 metus po paskutinės Prenumeratos galiojimo pabaigos teisinių reikalavimų nustatymo, vykdymo ar gynimo tikslais.

Paskyros valdymas. Norėdami užregistruoti Paskyrą, suteikti Jums prieigą prie susijusių paslaugų ir teikti Jums mūsų paslaugas, mums gali prireikti tvarkyti Jūsų vardą ir pavardę, įmonės, kuriai atstovaujate, pavadinimą, gyvenamąją šalį, galiojantį el. pašto adresą, telefono numerį, taip pat su Prenumerata susijusią informaciją.

Paslaugų teikimas ir veikla. Siekdami užtikrinti tinkamą mūsų Paslaugų veikimą, tvarkome įvairius techninius ir veiklos duomenis, kurie automatiškai sugeneruojami diegiant, konfigūruojant ir naudojant ESET paslaugas (įskaitant apsaugotų įrenginių naudojimą) (toliau – Telemetrija). Telemetrija apima tokius duomenis kaip duomenų bazės našumas, veiksnumo statistika, valdomų įrenginių skaičius, įrenginio Operacinė sistema, sistemos aparatinė įranga, sistemos klaidos, politikos, prisijungimai, užduotys, pranešimai, valdomi įrenginiai, aptikimų statistikos, įvykių tvarkymo dažnumas, taisyklių modulio statistikos, išskyrimai ir kt., taip pat HTTP antraštes. Kai tai techniškai įmanoma ir tikslinga, Telemetrija gali būti tvarkoma anonimizuota, pseudonimu arba apibendrinta forma.

Tyrimai. Tyrimo tikslais galime tvarkyti Įsiskverbties duomenis (tik tuos, kurie galimai gali lemti kenkėjišką veiklą) ir Įvykių duomenis (tvarkydami Įvykių duomenis nenaudojame Kliento identifikavimo duomenų, tik Kliento verslo sektorių), surinktus iš mūsų Paslaugų, kartu su susijusia Telemetrija (pavyzdžiui, laiko žyma, OS pavadinimas, tipas ir versija, debesijos teikėjas ir egzempliorius, informacija apie susijusį įrenginį, pvz., įrenginio gamintojas, įrenginio modelis). Duomenys taip pat gali apimti duomenis iš trečiųjų šalių integracijų, jei jos prijungtos, ir DI saugos duomenis, jei leidžiama. Mes nenaudojame Kliento identifikatorių, išskyrus egzemplioriaus ID, kuriam visada taikome maišos funkciją. Paprastai Tyrimo duomenis tvarkome tik tuo atveju, kai sutinkate. Tačiau ESET MDR paslaugos atveju tyrimo duomenų tvarkymas grindžiamas atsisakymo mechanizmu, o tai yra šios bendros tvarkos išimtis. ESET MDR paslaugų duomenys visada naudojami apibendrinta ir nuasmeninta forma.  Tyrimo duomenys (pavyzdžiui, Telemetrija, Kliento vardas ir pavardė, IP adresas, naršyklės identifikatorius, operacinės sistemos identifikatorius, nuosavi Tyrimai, trečiųjų šalių informacija apie grėsmes) taip pat gali būti naudojami mūsų „ESET Threat Intelligence“ paslaugai. Grėsmių tyrimo duomenys šiuo metu tvarkomi mūsų duomenų centruose Slovakijoje ir Vokietijoje. Šis duomenų tvarkymas grindžiamas mūsų teisėtu interesu tobulinti Paslaugas.

Mūsų Tyrimo tikslas – teikti Klientams veiksmingesnes, galingesnes ir pažangiausias Paslaugas bei užtikrinti, kad galėtume veiksmingai reaguoti į naujausias ir sudėtingiausias kibernetinio saugumo grėsmes. Vykdome tyrimus, siekdami pagerinti savo Paslaugų ir Programų aptikimo, prevencijos ir švelninimo galimybes, kurti naujas apsaugos galimybes, analizuoti kibernetinio saugumo grėsmių raidą ir nustatyti ryšius tarp kenkėjiškų programų šeimų ir grėsmių veikėjų.

Mūsų paslaugų optimizavimas ir tobulinimas. Siekdami optimizuoti ir tobulinti savo Paslaugas, mes galime tvarkyti Telemetrijos duomenis remdamiesi savo teisėtu interesu. Šis tvarkymas padeda mums išlaikyti bei tobulinti Paslaugas, gerinti bendrą naudotojo patirtį bei užtikrinti mūsų Paslaugų saugumą, veiksmingumą, našumą, funkcionalumą, patikimumą ir kokybės užtikrinimą. Tai taip pat leidžia mums pritaikyti Paslaugas prie naujausių pramonės standartų ir gauti statistinių įžvalgų. Šiais tikslais naudojami duomenys yra apibendrinami, anonimizuojami ir (arba) kitaip apdoroti taip, kad jų nebūtų galima pagrįstai susieti su jokiu identifikuojamu asmeniu ar su Jumis.

Techninė pagalba. Techninės pagalbos tikslais gali prireikti kontaktinių duomenų, Prenumeratos informacijos ir duomenų, pateiktų jūsų palaikymo užklausose. Atsižvelgiant į pasirinktą ryšio kanalą, galime rinkti jūsų el. pašto adresą, telefono numerį, priklausomybę įmonei, Prenumeratos informaciją, Programos ar Paslaugos informaciją ir jūsų palaikymo atvejo aprašymą. Norint palengvinti mūsų techninę pagalbą, gali būti paprašyta pateikti papildomos informacijos. Visi techninės pagalbos tikslais tvarkomi duomenys saugomi 4 metus.

Rinkodaros komunikacija. Pagal atitinkamus teisės aktus, reglamentuojančius tiesioginę rinkodarą, galime naudoti jūsų kontaktinę informaciją arba savo Programos ir Paslaugos komunikacijos kanalus savo Programų ir Paslaugų tiesioginei rinkodarai, atsižvelgdami į mūsų teisėtą interesą reklamuoti savo pasiūlymus. Šis naudojimas tęsis tol, kol atsisakysite tokios komunikacijos, arba tol, kol jūsų Prenumeratos duomenys bus anonimizuoti praėjus 12 mėnesių po paskutinio Prenumeratos galiojimo pabaigos.

Jūsų atsiliepimai. Jūsų atsiliepimus, atsakymus ar užklausas galima pateikti per mūsų internetines formas ar kitus ryšių kanalus. Norėdami imtis tolesnių veiksmų, mums gali prireikti jūsų kontaktinės informacijos (pvz., el. pašto adreso) ar kitų atitinkamų duomenų, priklausomai nuo jūsų komunikacijos tikslo ir konteksto. Duomenų saugojimo laikotarpiai skiriasi priklausomai nuo pranešimo pobūdžio ar tikslo ir yra tvarkomi laikantis šios Privatumo politikos.

Teisiniai ir atitikties tikslai. Identifikavimas, kontaktiniai duomenys, atsiskaitymo duomenys ir Telemetrija taip pat gali būti tvarkomi teisinių reikalavimų nustatymui, vykdymui ar gynybai, mūsų teisių ir interesų apsaugai, sutartinių įsipareigojimų vykdymui, piktnaudžiavimo Paslaugomis prevencijai, atitikčiai užtikrinti, taip pat bendradarbiavimui su kompetentingomis institucijomis, kai to reikalauja galiojantys įstatymai.

Kibernetinio saugumo supratimas. Anonimizuoti, apibendrinti ir statistiniai duomenys iš Tyrimo gali būti bendrinami su tyrimų organizacijomis, kitais saugumo tiekėjais, specialistais, institucijomis ar plačiąja visuomene per publikacijas, tinklaraščio įrašus ar socialinius tinklus, siekiant didinti informuotumą apie interneto saugumo rizikas ir jų prevenciją bei prisidėti prie kibernetinių grėsmių tyrimų. Tai taip pat apima iš tokių duomenų gautos statistikos naudojimą kibernetinio saugumo rizikų tendencijoms stebėti ir ataskaitoms apie jas skelbti.

Specifinių duomenų tvarkymas iš vietoje įdiegtų ir debesijos apsaugos programų (visos anti-malware apsaugos programos ir ECOS)

•Telemetrija. Tvarkomi duomenys apima informaciją apie diegimo procesą, įrenginio savybes, taip pat informaciją apie mūsų Programų veikimą ir funkcionavimą, pavyzdžiui, platformą, kurioje įdiegta Programa, operacinę sistemą, aparatinės įrangos specifikacijas, diegimo ID, Prenumeratos ID, IP adresą, MAC adresą ir Programos konfigūracijos nustatymus. Šie duomenys renkami siekiant atnaujinti, naujovinti, prižiūrėti, užtikrinti saugą bei kurti Programas, Paslaugas ir vidinę infrastruktūrą. Jie saugomi ir tvarkomi atskirai nuo identifikavimo duomenų, būtinų sąskaitoms išrašyti ar Prenumeratos apskaitai, nes juos tvarkant nereikia nustatyti mūsų Programų Galutinių naudotojų ar kitų Duomenų subjektų tapatybės. Šių duomenų saugojimo laikotarpis yra iki 4 metų.

•„ESET LiveGrid®“ reputacijos sistema. Vienakryptės maišos, susijusios su įsiskverbimais, tvarkomos „ESET LiveGrid®“ reputacijos sistemos tikslais, o tai pagerina mūsų apsaugos nuo kenkėjiškų programų Programų efektyvumą, lyginant nuskaitytus failus su į baltąjį sąrašą įtrauktų ir į juodąjį sąrašą įtrauktų elementų duomenų baze. Šio proceso metu mūsų Programų galutiniai naudotojai ar kiti Duomenų subjektai nenustatomi.

•Atgalinio ryšio sistema „ESET LiveGrid®“. Įtartini pavyzdžiai ir Telemetrija iš nevaldomos aplinkos renkami kaip Atgalinio ryšio sistemos „ESET LiveGrid®“ dalis, kuri suteikia ESET galimybę greitai reaguoti į jūsų poreikius ir į naujausias grėsmes. Mums būtini toliau nurodyti jūsų duomenys.

oĮsiskverbimai, pvz., galimų virusų ir kitų kenkėjiškų kompiuterių programų pavyzdžiai bei kiti įtartini, problemiški, galimai nepageidaujami ir galimai nesaugūs objektai, pvz., vykdomieji failai, URL, tinklalapiai, tinklo ryšio fragmentai / pavyzdžiai, el. laiškai, el. laiškų priedai ir „OneDrive“ failai, kuriuos jūs arba mūsų Programa ar susijusi Telemetrija laiko brukalu.

oInformacija, susijusi su interneto naudojimu, pvz., IP adresas ir geografinė informacija, IP paketai, URL ir eterneto kadrai.

oStrigčių atminties failai ir jų informacija.

Tokie Atgalinio ryšio sistemos „ESET LiveGrid®“ duomenys šios Privatumo politikos tikslais laikomi „Įsiskverbties duomenimis“. Įtartini pavyzdžiai, failų pavadinimai, URL ar Telemetrija, gauti kaip šios Paslaugos dalis, kartais gali turėti Duomenų subjektų asmens duomenų. Mes konkrečiai nesiekiame tvarkyti tokių asmens duomenų ir neketiname jų rinkti. Mūsų tikslas ir vienintelis siekis renkant, tvarkant ir tiriant pavyzdžius, URL ir susijusią Telemetriją yra teikti Jums ir kitiems Klientams geresnes Paslaugas, įskaitant patobulintą anti-malware apsaugą.

Visi Įsiskverbties duomenys yra skirti tvarkyti neidentifikuojant mūsų Programos galutinio naudotojo ar kitų Duomenų subjektų.

Naršyklės plėtinys. Naršyklės plėtinys siunčia duomenis tik į vietoje įdiegtą Programą. Šie duomenys pirmiausia tvarkomi vietoje, o ESET neturi prieigos prie jų, įskaitant naudotojo paieškos istoriją. Jei vietoje įdiegta Programa nustato, kad Naršyklės plėtinio siunčiami duomenys yra kenkėjiški, bet koks tokių duomenų perdavimas ESET yra reglamentuojamas Programos nustatymų. Jei įjungta Atgalinio ryšio sistema „ESET LiveGrid®“, pavyzdžiai gali būti siunčiami ESET kaip Įsiskverbties duomenys. Kiti asmens duomenys ESET neperduodami. Tačiau gauname tokius Telemetrijos duomenis kaip ESET paslaugų aptiktų konkrečių grėsmių skaičius ir tipas (pavyzdžiui, aptiktų trojos arklių skaičius).

DI sauga. Jei DI sauga įjungta siekiant apsaugoti nuo kenkėjiškos veiklos, susijusios su LLM ir kitais DI įrankiais, atitinkamas tvarkymas atliekamas vietoje. ESET neturi prieigos prie naudotojo naršymo veiklos ar LLM pokalbių. Tačiau, jei (i) įjungta Atgalinio ryšio sistema „ESET LiveGrid®“, (ii) leidžiama rinkti pokalbius su LLM ir (iii) aptinkama kenkėjiška veikla, Tyrimo tikslais galime gauti virusų ar kito kenksmingo kodo pavyzdžių. Tuomet Mūsų tvarkomi duomenys apima naudoto DI įrankio tipą, aptikimo tipą (kodo fragmentą, sukčiavimo URL), aptikimą (užklausos infiltravimas, trojos arklio agentas), paveiktą objektą (paveikto objekto adresą operacinėje sistemoje), kenkėjišką užklausą, kenkėjišką pokalbį, žalingą išvestį, naršyklės programą, naudotojo informaciją (naudotojo vardą ir el. pašto adresą), ryšio kilmę (kas su kuo susisiekia, pavyzdžiui, kompiuterio pavadinimas su LLM teikėjo pavadinimu) (toliau – DI saugos duomenys).

•„ESET Secure Authentication On-Prem“. Jei pasirinksite naudoti šią Programą, galime tvarkyti duomenis, būtinus autentifikavimui, parengimui ir tinkamam konkrečių Jūsų įjungtų funkcijų veikimui. Priklausomai nuo pasirinktų funkcijų ir konfigūracijos, tai gali apimti tokius duomenis kaip naudotojo vardas, telefono numeris, žetono pavadinimas, žetono ID, kita su žetonu susijusi informacija, aktyvinimo URL, Prenumeratos informacija, telefono ID, pranešimo ID ir platformos informacija.

„ESET Threat Intelligence“ paslaugos.  Kai teikiame Jums savo „ESET Threat Intelligence“ ataskaitą ir susijusias paslaugas, atliekame deramą Kliento patikrinimą dėl „ESET Threat Intelligence“ ataskaitoje ir susijusiose paslaugose pateiktos informacijos jautrumo ir konfidencialumo. Atlikdami šį išsamų patikrinimą, galime tvarkyti tokius duomenis kaip informacija apie tai, kas yra jūsų tikrieji savininkai (jūsų vadovybė ar tikrieji savininkai), arba ar Jūs ar jūsų tikrieji savininkai esate sankcijų sąrašuose.

Asmens duomenų teisinis pagrindas. Tvarkome duomenis remdamiesi tik keletu teisinių pagrindų, kuriuos taikome kaip duomenų valdytojas, laikydamiesi su asmens duomenų apsauga susijusios teisės aktų sistemos. ESET asmens duomenų tvarkymas iš esmės yra būtinas siekiant vykdyti Sąlygas su Duomenų subjektu (BDAR 6 straipsnio 1 dalies b punktas), kurios taikomos teikiant ESET Programas ar Paslaugas, nebent aiškiai nurodyta kitaip, pavyzdžiui:

oTeisėto intereso teisinis pagrindas (BDAR 6 straipsnio 1 dalies f punktas), leidžiantis tvarkyti duomenis, susijusius su tuo, kaip naudojatės mūsų Paslaugomis ir Jūsų pasitenkinimu, kad suteiktume jums geriausią apsaugą, palaikymą ir patirtį, kurią galime pasiūlyti. Netgi rinkodara gali būti pripažinta teisėtu interesu pagal galiojančius įstatymus, todėl kai kuriais atvejais galime remtis ja rinkodaros komunikacijose. Tyrimo vykdymo tikslais taip pat remiamės teisėtu interesu, tačiau tai visada darome arba gavę Jūsų įgaliojimą, arba suteikiame Jums galimybę atsisakyti naudoti Jūsų duomenis tyrimo tikslais.

oSutikimas (BDAR 6 straipsnio 1 dalies a punktas), kurio mes galime Jūsų prašyti kaip Duomenų subjekto konkrečiais atvejais, kai manome, kad šis teisinis pagrindas yra tinkamiausias, arba jei to reikalaujama pagal teisę.

oTeisinio įsipareigojimo (BDAR 6 straipsnio 1 dalies c punktas), kuriuo nustatomi reikalavimai dėl elektroninių ryšių, sąskaitų faktūrų išrašymo ir atsiskaitymo dokumentų saugojimo, vykdymas.

Atkreipkite dėmesį, kad jei savo Paslaugose tvarkome Duomenų subjekto, kuris nepriėmė mūsų Sąlygų ir todėl nesudarė sutarties pagal BDAR 6 straipsnio 1 dalies b punktą, asmens duomenis (pavyzdžiui, jūsų darbuotojo, šeimos nario, kito asmens, kuriam leidote naudotis Paslaugomis, ar trečiųjų šalių duomenis įtartinų pavyzdžių rinkimo atvejais), juos tvarkome remdamiesi savo teisėtu interesu pagal BDAR 6 straipsnio 1 dalies f punktą. Šis tvarkymas leidžia mums teikti Jums Paslaugas, išlaikyti jų aukštą kokybę ir saugumą.

ESET kaip Duomenų tvarkytojas

Šiame skirsnyje aprašomos duomenų kategorijos, tvarkomos vykdant mūsų Paslaugas, kurioms mes veikiame kaip jūsų duomenų tvarkytojas. Tai daugiausia taikoma mūsų debesijos Programoms, kurioms reikia rinkti ir tvarkyti duomenis apie stebimus įrenginius, kuriuose yra mūsų vietoje įdiegtos Programos, taip pat apie jūsų tinklą. Jūsų infrastruktūroje atliekamo stebėjimo apimtis, taip pat tikslūs renkami duomenys priklauso nuo taisyklių, išskyrimų, konfigūracijų, ribinių verčių ir nustatymų, kuriuos valdote Jūs ir Jūsų administratoriai. Asmens duomenis tvarkome kaip duomenų tvarkytojas, remdamiesi savo Duomenų tvarkymo sutartimi, kad galėtume teikti Jums savo Paslaugas. Duomenys kartu su kitais su Paslauga susijusiais žurnalais saugomi pagal konkrečios debesijos Programos Žurnalų saugojimo politiką, kaip nurodyta dokumentacijoje.

Nustatydami mūsų debesijos programas, rekomenduojame patikrinti savo šalyje galiojančius duomenų rinkimo ir tvarkymo įstatymus ir teisinius reikalavimus. Tam tikrose jurisdikcijose gali būti reikalaujama pranešti galutiniams naudotojams apie valdomus ar stebimus galutinius įrenginius arba paprašyti specialaus leidimo vykdyti stebėjimo veiklą.

ESET PROTECT

•XDR platforma. XDR platforma renka ir tvarko duomenis iš stebimų galutinių įrenginių bei tinklo ir siunčia juos į debesijos konsolę. Būdama galutinio taško aptikimo ir reagavimo (XDR) tipo programa, ji skirta išsamiam stebėjimui ir anomalijų nustatymui.  
 
Kai naudojatės XDR platforma, ESET PROTECT, tvarkome su saugumu susijusius duomenis apie įvykius, kuriuos generuoja įrenginiai, sistemos ar Trečiųjų šalių paslaugos, stebimos naudojantis mūsų Paslaugomis. Tai gali apimti įtartinos veiklos indikatorius, tokius kaip įtartini prisijungimai ar neįprastas programų naudojimas; informaciją apie nustatytus saugos įvykius, įskaitant indikatorių ir Telemetrijos derinius, naudojamus įvykiui įvertinti, pavyzdžiui, jo pavojingumo lygiui; su įvykiais susijusius veiksmus, tokius kaip kompiuterio izoliavimas nuo tinklo, proceso nutraukimas ar naudotojo atjungimas; taip pat informaciją apie Kliento segmentą, pavyzdžiui, sektorių. Kartu su susijusia Telemetrija šie su saugumu susiję duomenys šios Privatumo politikos tikslais sudaro „Įvykių duomenis“. Susijusi Telemetrija gali apimti įvykių laiką ir identifikatorius, įvykių charakteristikas ir rizikos informaciją, debesijos ir infrastruktūros informaciją, tinklo ir galinio taško informaciją, įrenginio informaciją, operacinės sistemos informaciją, failo ir Programos informaciją, procesų ir komandinės eilutės informaciją, URL ir saityno išteklių informaciją bei naudotojo ir paskyros informaciją.

•Valdomi galutiniai taškai. Norint valdyti ESET vietoje įdiegtas Programas, reikalingas įrenginio ID ir pavadinimas, Programos pavadinimas, Prenumeratos informacija, aktyvinimo ir galiojimo pabaigos informacija, aparatinės ir programinės įrangos informacija, susijusi su valdomais įrenginiais, kuriuose įdiegtos ESET Programos. Siekiant palengvinti funkcijų ir mūsų Paslaugų valdymą ir stebėjimą, renkami ir teikiami ESET valdomų Programų ir įrenginių veiklos žurnalai. Kita tvarkoma informacija gali apimti informaciją apie diegimo procesą, įskaitant platformą, kurioje įdiegta mūsų Programa, ir informaciją apie mūsų Programų ar valdomų įrenginių veikimą bei funkcionalumą, pavyzdžiui, aparatinės įrangos piršto atspaudą, diegimo ID, Prenumeratos ID, IP adresą, MAC adresą, naudojamus el. pašto adresus, mobiliojo įrenginio GPS koordinates arba mūsų Programų konfigūracijos nuostatas. Taip pat galime naudoti jūsų kontaktinę informaciją, kad informuotume Jus apie Mūsų nustatytą saugumo problemą jūsų aplinkoje.

•Pažeidžiamumo ir pataisų valdymas. Jei nuspręsite naudoti pažeidžiamumo vertinimo ir pataisų valdymo funkcijas, bus tvarkoma daugiau informacijos. Informacija, susijusi su valdomų įrenginių pažeidžiamumo pavadinimu ir identifikatoriumi, sunkumu ir poveikio rezultatu, bus renkama ir tvarkoma pažeidžiamumo vertinimui atlikti. „Patch Management“ funkcijai taip pat reikalingas programos pavadinimas, versija ir pardavėjas, įrenginyje trūkstamos pataisos versija ir trūkstamos pataisos identifikatorius.

•Debesies darbinės apkrovos apsauga. Ši funkcija renka ir tvarko daugiausia dviejų tipų debesijos veiklos žurnalus: (i) žurnalus, susijusius su išteklių operacijomis (pvz., „Azure“ veiklos žurnalus, „AWS Management Events“, „GCP Admin“ veiklos žurnalus), ir (ii) su tapatybe susijusius žurnalus (pvz., „Microsoft Entra ID“), kuriuose gali būti toliau nurodytų Asmens duomenų iš Jūsų debesijos aplinkos: (i) API užklausos vykdytojo IP adresas ir (ii) užklausą vykdančio naudotojo tapatybė (vardas, pavardė, el. pašto adresas). Ji taip pat renka Telemetriją apie debesijos išteklius bei tapatybes ir gali apimti asmeninę informaciją iš jūsų debesijos aplinkos, pavyzdžiui, vardą, pavardę, el. pašto adresą ar IP adresą. Tokie duomenys iš Jūsų debesijos aplinkos tvarkomi siekiant aptikti ir reaguoti į galimą kenkėjišką programinę įrangą ar kenkėjišką programinę įrangą, veikiančią Jūsų VM ar platesnėje debesijos aplinkoje, ir parašyti rodiklius jungčių ir užduočių būsenos ataskaitos forma ir (arba) paskelbti įvykius ESET PROTECT konsolei. Šiuo tikslu mes sukuriame laikinas jūsų disko ir kitų išteklių, pavyzdžiui, virtualiųjų mašinų ir tinklo užkardų, momentines kopijas. Šias momentines kopijas nuskaitome, kad aptiktume kenkėjišką programinę įrangą ir kitas saugos grėsmes bei imtumėmės būtinų apsaugos veiksmų. Užbaigus atitinkamą nuskaitymą, ištriname laikinąsias momentines kopijas ir visus su jomis susijusius duomenis. Mes nesaugome ir nenaudojame šių momentinių kopijų jokiais kitais tikslais.

•Nuotolinės prieigos paslauga. „ESET Remote Access“, jei yra, leidžia administratoriams nuotoliniu būdu pasiekti galutinį valdomą įrenginį per ESET PROTECT. Atsižvelgiant į tinklo konfigūraciją, duomenys iš galinio taško siunčiami tiesiogiai tarp ESET PROTECT (administratoriaus naršyklės) ir galinio taško arba perduodami per ESET serverius. Abiem atvejais visa informacija yra užšifruojama per seansą. Tai apima nuotolinio darbalaukio ekraną, pelės ir klaviatūros veiklą, iškarpinės turinį (tik seanso metu nukopijuotus duomenis), failo perdavimus ir pokalbio pranešimus. Kai informacija perduodama per ESET serverius, ji nėra nei saugoma, nei iššifruojama. IP adresai ir maršrutavimo informacija tvarkomi siekiant derėtis dėl ryšio tarp galinio taško ir ESET PROTECT. Jei perduodami failai, jie eina tuo pačiu užšifruotu keliu ir nėra saugomi ESET serveriuose. Audito tikslais ESET PROTECT registruoja tam tikrus Telemetrijos duomenis, susijusius su administravimo veiksmais, pvz., datas ir laikus, kai seansas prasideda ir baigiasi, ir ar failas buvo perkeltas iš įrenginio. Taip pat bus renkama papildoma su seansu susijusi telemetrija, pvz., perduotų failų pavadinimai, IP adresai, mašinų pavadinimai ir naudotojų vardai. Valdytojo veiksmai, atliekami nuotoliniame įrenginyje, nėra stebimi ir registruojami. Be to, kai „ESET Remote Access“ bus galima naudoti „ESET PROTECT“ pokalbių funkciją, administratoriaus ir galutinio naudotojo pokalbių transkripcijos taip pat galės būti registruojamos audito tikslais. Be „ESET Remote Access“, taip pat teikiame nuotolinę prieigą prie kompiuterių terminalų. Jei įmanoma, saugumo, prieigos kontrolės ir audito tikslais stebime nuotolinę prieigą prie kompiuterių terminalų. Įgaliotasis naudotojas gali naudoti nuotolinį terminalą, kad peržiūrėtų atitinkamame kompiuteryje saugomą arba iš jo pasiekiamą turinį, įskaitant failus, arba kitaip su juo sąveikautų. Mes įrašome informaciją apie nuotolinę prieigą ir per terminalą atliekamus veiksmus, įskaitant naudotojo tapatybę, atitinkamą paskyrą ir kompiuterį, prisijungimo ir atsijungimo datą bei laiką, atliktus veiksmus, pavyzdžiui, bet kokių failų atsisiuntimą per terminalą, ir tų veiksmų išvestį ar rezultatus. Šiuose įrašuose gali būti pateikta informacija, susijusi su kompiuteriu arba failais, prie kurių buvo prisijungta arba kurie buvo tvarkomi nuotolinės prieigos metu.

•Prie XDR platformos prijungtos Trečiųjų šalių paslaugos. Jei tai įjungiate, taip pat gali būti tvarkomi papildomi iš Trečiųjų šalių paslaugų gaunami duomenys, jei suaktyvinate įeinamąsias integracijas arba įjungiate konkrečias Paslaugos funkcijas. Duomenys, kuriuos galime tvarkyti, jei prijungsite Trečiųjų šalių paslaugas prie XDR platformos, gali apimti įvykių duomenis, kuriuos XDR platforma standartiškai tvarko, kaip aprašyta pirmiau. Mūsų tvarkomi duomenys visada priklauso nuo to, kokią integraciją Jūs prijungiate. Taip pat galime tvarkyti duomenis, kai padedame Jums sukonfigūruoti tam tikrą integraciją pagal Jūsų užklausą, arba kai tvarkome duomenis siekdami teikti savo Paslaugas ir jų stebėjimą, kad įsitikintume, jog integracija veikia tinkamai. Atkreipkite dėmesį, kad atitinkamas Trečiosios šalies paslaugų teikėjas veikia kaip nepriklausomas duomenų valdytojas arba duomenų tvarkytojas, kaip taikoma pagal BDAR. Mes neprisiimame jokios atsakomybės už tokių Trečiųjų šalių paslaugų teikėjų duomenų apsaugos laikymąsi ar saugumo praktiką.

Išeinančiosios integracijos. Kai leidžiame naudoti išeinančiąsias integracijas ir Jūs nurodote mums tai padaryti jas aktyvindami, siunčiame per mūsų Programą tvarkomus duomenis į Jūsų infrastruktūrą arba kitas Jūsų naudojamas Trečiųjų šalių paslaugas. Bendrinami duomenys yra duomenys, jau apdoroti mūsų Programose, ir priklauso nuo konkrečios integracijos: Siunčiame duomenis, kurių prašo integracija, arba, kai įmanoma, duomenis, kuriuos Jūs sukonfigūruojate bendrinti. Išsami informacija apie kiekvieną integraciją pateikiama atitinkamos programos, kurioje leidžiama integracija, dokumentuose. Atkreipkite dėmesį, kad kai naudojate integraciją savo duomenų perkėlimui į kitą produktą, ten saugomiems duomenims bus taikomi duomenis gaunančiam produktui taikomi saugojimo laikotarpiai.

„ESET Secure Authentication“

•ESA debesijos konsolė. Mūsų debesijos konsolė leidžia jums valdyti ir konfigūruoti mūsų Paslaugas, taip pat veikia kaip debesijos autentifikavimo serveris, apdorojantis autentifikavimo užklausas iš galinių įrenginių, kuriems įgalinote dviejų veiksnių autentifikavimą. Tam, kad galėtume teikti Jums mūsų Paslaugas, tvarkomi įvairių kategorijų duomenys, būtini mūsų „ESET Secure Authentication“ veikimui užtikrinti, o tiksli tvarkomi duomenys priklauso nuo jūsų pasirinktų autentifikavimo metodų ir komponentų bei kitų jūsų sukurtų Paslaugų konfigūracijų. Todėl debesijos konsolė gali tvarkyti duomenis, susijusius su jūsų galutiniais naudotojais, pvz., naudotojų vardus ir ID, IP adresus, mobiliuosius telefonus, el. pašto adresus, organizacinius padalinius, taip pat duomenis, susijusius su jūsų organizacine struktūra (jei pasirinksite automatiškai sinchronizuoti savo duomenų bazę, kurioje yra jūsų organizacinės struktūros duomenų, su mūsų debesijos konsole, gali reikėti įvesti jūsų prisijungimo į duomenų bazę įgaliojimus ESA taip pat turi mobiliąją programėlę, kurioje Mes tvarkome tokius duomenis kaip naudotojo vardas, aplinka, prie kurios naudotojas gali prisijungti, aktyvinimo URL arba laiko žyma.

•Trečiųjų šalių paslaugos ir integracijos. Jei nuspręsite integruoti „ESET Secure Authentication“ su trečiųjų šalių paslaugomis ir komponentais, mes galime tvarkyti papildomus duomenis, reikalingus mūsų Paslaugų integracijai ir veikimui su jūsų pasirinktomis paslaugomis ir komponentais, pvz., reikalingus duomenis iš „Microsoft Exchange Server“, „Microsoft Dynamic CRM“, Tapatybės teikėjo jungties arba RADIUS, duomenis apie jūsų naudotojų naudojamus aparatinės įrangos žetonus (pvz., aparatinio žetono paslaptį (angl. „hard token secret“) ir duomenis, susijusius su jūsų Prenumerata. Kad galėtumėte gauti ataskaitų teikimo funkciją, taip pat atitinkamus pranešimus, reikia tvarkyti duomenis, susijusius su įvairiais jūsų organizacijoje vykstančiais įvykiais (pvz., kas prisijungė, nepavykę prisijungimai ir kt.), taip pat duomenis apie mūsų Paslaugos veikimą (pvz., klaidas).

•Atkreipkite dėmesį, kad, atsižvelgiant į komponento, kurį nuspręsite integruoti į ESET Secure Authentication, savybes, taip pat gali reikėti tvarkyti autentifikavimui naudojamą pirmosios pakopos informaciją, paprastai galutinio naudotojo slaptažodį, tačiau tik tam, kad ją persiųstume į kompetentingą subjektą tikrinimui. „ESET Secure Authentication“ dviejų veiksnių autentifikavimui naudojančių galutinių naudotojų slaptažodžiai nėra saugomi mūsų ESA debesijos konsolėje ar kituose ESET serveriuose.

MDR paslaugos. Jei naudojate ESET MDR paslaugas (ESET MDR ir „ESET MDR Ultimate“), mes nuolat stebime, analizuojame ir naudojame Įvykių duomenis, surinktus teikiant Paslaugas, kiek tai būtina siekiant sustiprinti jūsų aplinkos saugumą, stiprinti kibernetinio saugumo strategijas, aptikti kenkėjišką veiklą ir jai užkirsti kelią, nustatyti pažeidžiamumus ir nuolat tobulinti saugos priemones.  Teikdami ESET MDR paslaugas, atliekame veiksmus, būtinus su sauga susijusiems įvykiams Kliento aplinkoje ištirti, patvirtinti, suvaldyti, atkurti ar kitaip sušvelninti. Mes tvarkome Įvykių duomenis ir Telemetriją, kad teiktume ESET MDR paslaugas. Priklausomai nuo jūsų nustatymų, Mes taip pat galime tvarkyti tokius duomenis kartu su Kliento identifikavimo duomenimis Tyrimo tikslais.

ESET MDR paprastos pradinės sąrankos paslauga. Vykdydami paprastos pradinės sąrankos procesą, galime tvarkyti asmens duomenis, kurie rodomi ekrane peržiūrint Programos dislokacijos proceso instrukcijas, kurias demonstruoja Klientas arba jo administratorius, arba tuos kurie pateikiami vykdant pagrįstą patikros procedūrą.

„ESET Threat Intelligence“

•„Investigation Lab“. Jei nuspręsite pateikti pavyzdį naudodami „ESET Threat Intelligence“ portalo pavyzdžių pateikimo funkciją, jis bus automatiškai apdorotas mūsų automatinėse pavyzdžių apdorojimo ir aptikimo sistemose. Jums pateikiami analizės rezultatai apims su pavyzdžio elgsena susijusius duomenis.
 
Apdorojimas skiriasi priklausomai nuo pasirinktos pakopos – „Investigation Lab“ arba „Investigation Lab Advanced“:

o„Investigation Lab“. Pateiktą pavyzdį ir susijusius žvalgybos duomenis galime išsaugoti ir toliau analizuoti Tyrimo tikslais. Pavyzdys bus pažymėtas kaip „nesidalinti“, o nei išsami analizės ataskaita, nei visa su juo susijusi informacija nebus prieinama kitiems Klientams. Tai gali leisti mums atpažinti pavyzdį tolimesnėse „IoC“ ar maišos paieškose, neatskleidžiant visos ataskaitos ar susijusios informacijos trečiosioms šalims.

o„Investigation Lab Advanced“. Mes apdorojame pateiktą pavyzdį, kad atliktume pageidaujamą analizę, o po apdorojimo failą pašaliname.

Mes naudojame pavyzdžių apdorojimo sistemas, skirtas pavyzdžių elgsenai tirti, užtikrindami, kad mes toliau valdytume jūsų duomenis ir jie nebūtų apdorojami trečiųjų šalių. Kad nekiltų abejonių, vien dėl to, kad vėliau atliekama failo maišos paieška, nesuteikiame kitiems Klientams prieigos prie viso pateikto failo ar visos analizės ataskaitos.

•Ankstyvas įspėjimas. Jei nuspręsite nustatyti YARA taisyklę, kad naudotumėte ankstyvojo įspėjimo funkciją, pavyzdžiui, paiešką, ir įtrauktumėte tekstines eilutes, kuriose yra asmens duomenų, šie duomenys bus naudojami atitinkamiems atvejams nustatyti ir todėl suteikti jums mūsų ankstyvojo įspėjimo funkciją. Šią taisyklę galite bet kada ištrinti naudodamiesi „ESET Threat Intelligence“ portalu.

ESET LiveAI. Jei nuspręsite naudoti „ESET LiveAI“, jūsų užklausa, taip pat atitinkami duomenys iš stebimų galinių įrenginių ir tinklo informacija, tvarkomi mūsų debesijos Programoje (-ose), bus perduoti į mūsų generuojamąjį AI sprendimą, veikiantį mūsų privačiame debesyje „Azure“ arba, jei tai svarbiau, mūsų pačių LLM serveryje. Tik svarbiausi duomenys, reikalingi jūsų užklausai patenkinti, bus bendrinami su AI sprendimu ir bus tvarkomi tik siekiant teikti prašomą Paslaugą. ESET valdo AI sprendimą, užtikrindama, kad Jūsų duomenys liktų mūsų kontrolėje ir nebūtų tvarkomi trečiųjų šalių.

ESET LiveGuard Advanced. Jei įjungsite šią funkciją, kuri gali būti prieinama Jūsų debesijos pagrindu veikiančiose arba vietoje įdiegtose Programose ir Paslaugose, bet koks failas, kurį mūsų Programa nustato kaip įtartiną, bus išsiųstas į ESET serverius per Atgalinio ryšio sistemą „ESET LiveGrid®“, kad būtų atlikta automatinė analizė. Jei „ESET LiveGuard“ nustato, kad failas užkrėstas, mūsų Programa inicijuos išvalymo veiksmą ir pašalins failą. Jei failas laikomas švariu, jis bus vykdomas įprastai. Išanalizuoti failai bus saugomi Jūsų nustatymuose pasirinktą laikotarpį, o su analize susiję žurnalai bus prieinami jūsų ESET PROTECT konsolėje. „ESET LiveGuard“ aptiktus užkrėstus failus toliau tvarkysime kaip duomenų valdytojas, tokiu pačiu būdu, kaip tvarkome įtartinus ar kenkėjiškus pavyzdžius pagal pirmiau aprašytą Atgalinio ryšio sistemą „ESET LiveGrid®“.

„ESET Anti-Theft“. Teikdami „ESET Anti-Theft“ paslaugą, tvarkome su įrenginiu susijusius duomenis, visų pirma duomenis apie įrenginio tinklo vietą (platuma, ilguma, altitudė ir paskutinio prisijungimo laikas) ir įrenginio konfigūraciją. Šiuos duomenis naudojame išskirtinai tam, kad teiktume, valdytume ir palaikytume Paslaugą, įskaitant įrenginio vietos nustatymą ir prašomų saugos priemonių taikymą. Tai darydami Mes neidentifikuojame įrenginio naudotojo. Duomenis saugome visą laikotarpį, kurį įrenginys ar serveris yra užregistruotas Paslaugoje, ir dar 30 dienų po to, kai Jūs jį pašalinate. Kai naudojama įrenginio duomenų ištrynimo funkcija, duomenis iš įrenginio vietoje pašalina operacinė sistema ir jokie kiti duomenys iš įrenginio į serverį neperduodami.  Atkreipkite dėmesį, kad po įrenginio duomenų ištrynimo ABM įrenginiai gali būti automatiškai iš naujo užregistruoti mobiliųjų įrenginių valdyme.

„ESET Cyber Security“ informuotumo mokymas. Vykdydami šiuos kibernetinio saugumo informuotumo mokymus, galite naudoti sukčiavimo simuliatorių išimtinai tam, kad organizacijos viduje patikrintumėte savo Darbuotojus ir kitus įgaliotus Galutinius naudotojus, įskaitant jų atsparumo sukčiavimo kampanijoms patikrinimą. Trečiosioms šalims negali būti siunčiami jokie pranešimai, įskaitant brukalą ar kitus neteisėtus pranešimus.  

Trečiųjų šalių garantija. Tam tikri Prenumeratos pasiūlymai gali apimti arba būti parduodami kartu su kibernetine garantija, garantija ar panašia aprėptimi (toliau – Trečiųjų šalių garantija), kurią teikia tik nepriklausoma trečioji šalis (toliau – Garantijos teikėjas). Šiuo tikslu Trečiųjų šalių garantiją teikiančiam Garantijos teikėjui perduosime Jūsų vardą ir pavardę, el. pašto adresą ir įmonės, kurioje dirbate, pavadinimą. Kai tik įsigyjate bet kokį pasiūlymą, į kurį įtraukta ši Trečiųjų šalių garantija, esate automatiškai užregistruojami į garantijos programą, kaip aprašyta Naudojimo sąlygose.

Duomenų bendrinimas

Mes galime dalintis jūsų duomenimis su trečiosiomis šalimis, kaip nurodyta šioje Privatumo politikoje, pavyzdžiui, kilus ginčui, Mes galime perduoti Jūsų duomenis teismams, tribunolams, teisėsaugos institucijoms, reguliavimo ir kitoms kompetentingoms valdžios institucijoms, kai tai būtina siekiant įvykdyti teisinę pareigą, pareikšti, vykdyti ar ginti teisinius reikalavimus arba apsaugoti savo teises ir teisėtus interesus. Šie gavėjai paprastai tvarko asmens duomenis kaip nepriklausomi duomenų valdytojai pagal taikytinus įstatymus. Veikiame visame pasaulyje per asocijuotąsias įmones ar partnerius, kurie priklauso mūsų prekybos, Paslaugų ir palaikymo tinklui. Šios įmonės taip pat gali veikti kaip mūsų duomenų tvarkytojai ir pagalbiniai duomenų tvarkytojai. ESET tvarkoma prenumeratos, sąskaitų faktūrų išrašymo ir techninės pagalbos informacija gali būti perduodama susijusiems subjektams ar partneriams arba perduodama jų, kad būtų galima vykdyti Sąlygas, pavyzdžiui, teikti Paslaugas arba palaikymą. Be to, vykdydami kai kurias Paslaugas, pavyzdžiui, Profesionalias ir Saugumo paslaugas, galime pasitelkti savo patikimus partnerius kaip subrangovus tam tikroms šių Paslaugų dalims teikti. Visada taikome tinkamus duomenų perdavimo mechanizmus tais atvejais, kai atitinkama susijusi įmonė ar partneris yra įsisteigę trečiojoje šalyje arba turi prieigą prie asmens duomenų iš trečiosios šalies.

Pagalbinis duomenų tvarkymas

Asmens duomenims mūsų vardu tvarkyti ir mūsų paslaugų teikimui, veikimui, priežiūrai bei saugumui užtikrinti galime pasitelkti trečiųjų šalių paslaugų teikėjus, įskaitant susijusias įmones ir kitus pagalbinius duomenų tvarkytojus. Šie pagalbiniai duomenų tvarkytojai gali teikti tokias paslaugas kaip priegloba, debesijos infrastruktūros paslaugos, klientų aptarnavimas, duomenų saugojimas, analizė ir kitos techninės ar veiklos paslaugos.
 
Reikalaujame, kad mūsų pagalbiniai duomenų tvarkytojai tvarkytų asmens duomenis tik pagal mūsų dokumentuotus nurodymus ir tik tais tikslais, kuriais juos pasitelkiame. Taip pat reikalaujame, kad jie įgyvendintų tinkamas technines ir organizacines priemones asmens duomenims apsaugoti ir laikytųsi taikomų duomenų apsaugos reikalavimų. Mes ir toliau esame atsakingi už mūsų pagalbinių duomenų tvarkytojų vykdomą duomenų tvarkymo veiklą tiek, kiek to reikalaujama pagal galiojančius įstatymus.

Dabartinis mūsų pagalbinių duomenų tvarkytojų sąrašas, įskaitant informaciją apie jų teikiamas paslaugas ir, kai taikytina, atitinkamas duomenų tvarkymo vietas, prieinamas mūsų svetainėje. Kartais šį sąrašą galime atnaujinti, pavyzdžiui, kai paskiriame, pakeičiame ar pašaliname pagalbinį duomenų tvarkytoją.

Perkėlimas į trečiąsias šalis.

ESET pageidauja tvarkyti duomenis Europos Sąjungoje (ES). Tačiau, atsižvelgiant į jūsų buvimo vietą (naudojimąsi mūsų Programomis ir (arba) Paslaugomis už ES / EEE ribų) ir (arba) jūsų pasirinktą Paslaugą, gali prireikti perkelti jūsų duomenis į trečiąją šalį, nepriklausančią ES / EEE. Pavyzdžiui, debesijos kompiuterijos srityje naudojamės trečiųjų šalių paslaugomis. Tokiais atvejais kruopščiai atrenkame savo paslaugų teikėjus ir užtikriname tinkamą duomenų apsaugos lygį taikydami sutartines, technines ir organizacines priemones. Laikydamiesi BDAR, asmens duomenis trečiosioms šalims galime perduoti tik tam tikromis sąlygomis. Užtikriname, kad bet koks toks perdavimas būtų vykdomas laikantis griežtų BDAR reikalavimų, siekiant apsaugoti asmenų, kurių duomenys perduodami, teises ir laisves.

Prieš perduodami bet kokius duomenis už Europos Sąjungos (ES) ar Europos ekonominės erdvės (EEE) ribų, įvertiname šalies gavėjos duomenų apsaugos įstatymų tinkamumą ir apsvarstome galimybę įgyvendinti tinkamas apsaugos priemones. Įvertiname, ar gaunančioji valstybė yra valstybė, dėl kurios Europos Komisija yra priėmusi sprendimą, kad joje užtikrinamas tinkamas asmens duomenų apsaugos lygis (pavyzdžiui, Jungtinė Karalystė, Kanada (komercinės organizacijos), Argentina, Brazilija, Japonija, Šveicarija arba JAV (komercinės organizacijos, dalyvaujančios duomenų privatumo sistemoje)). Jei ne, Mes remiamės kitais tinkamais perkėlimo mechanizmais, pavyzdžiui, ES patvirtintomis standartinėmis sutarčių sąlygomis, įmonėms privalomomis taisyklėmis, pripažintais elgesio kodeksais ar sertifikavimo mechanizmais, kuriais įrodoma, kad laikomasi duomenų apsaugos reikalavimų.

Imdamiesi šių priemonių užtikriname, kad asmens duomenų perdavimas būtų saugus, skaidrus ir atitiktų BDAR principus.

Duomenų saugumas

ESET įgyvendina tinkamas technines ir organizacines priemones, užtikrinančias galimą riziką atitinkantį saugumo lygį. Šios priemonės išsamiai aprašytos mūsų Saugumo politikoje ir, jei yra, atskirose saugos politikose, taikytinose konkrečioms Programoms, kurias galima rasti atitinkamų Programų dokumentacijoje.

Duomenų subjekto teisės

Svarbu kiekvieno Duomenų subjekto teisės ir norėtume Jus informuoti, kad visi Duomenų subjektai (iš bet kurios ES ar ne ES šalies) turi toliau nurodytas ESET garantuotas teises. Norėdami pasinaudoti savo Duomenų subjekto teisėmis, galite susisiekti su mumis per paramos formą arba naudodamiesi toliau pateiktais mūsų kontaktiniais duomenimis. Identifikavimo tikslais prašome pateikti toliau nurodytą informaciją. Vardas, el. pašto adresas ir, jei yra, aktyvinimo raktas arba kliento numeris ir įmonės priklausomybė. Nesiųskite mums jokių kitų asmens duomenų, pvz., gimimo datos. Norime atkreipti dėmesį į tai, kad norėdami apdoroti jūsų užklausą, taip pat tapatybės nustatymo tikslais tvarkysime jūsų asmens duomenis. Atkreipkite dėmesį, kad pagal BDAR šis Privatumo politikos skirsnis taikomas tik Duomenų subjektams; todėl visos nuorodos į „Jūs“ šiame skirsnyje taikomos tik Duomenų subjektams. Taip pat atkreipkite dėmesį, kad jei esate mūsų Kliento darbuotojas ar kitas įgaliotas asmuo, pirmiausia turite kreiptis į savo darbdavį arba Jus įgaliojusį asmenį.

Teisė atšaukti sutikimą. Teisė atšaukti sutikimą taikoma tik duomenų tvarkymui, pagrįstam sutikimu. Jei tvarkome jūsų asmens duomenis remdamiesi jūsų sutikimu, turite teisę bet kuriuo metu atšaukti sutikimą nenurodydami priežasčių. Jūsų sutikimo atšaukimas galioja tik ateityje ir neturi įtakos duomenų, tvarkomų prieš atšaukimą, teisėtumui.

Teisė prieštarauti. Teisė prieštarauti duomenų tvarkymui taikoma tvarkant duomenis, pagrįstus teisėtais ESET ar trečiosios šalies interesais. Jei tvarkome jūsų asmens duomenis siekiant apsaugoti teisėtą interesą, turite teisę bet kuriuo metu prieštarauti mūsų nurodytam teisėtam interesui ir jūsų asmens duomenų tvarkymui. Jūsų prieštaravimas galioja tik ateityje ir neturi įtakos duomenų, tvarkomų prieš prieštaravimą, teisėtumui. Jei tvarkome jūsų asmens duomenis tiesioginės rinkodaros tikslais, nereikia nurodyti priežasčių, dėl kurių prieštaraujate. Tai taip pat taikoma profiliavimui, jei jis susijęs su tokia tiesiogine rinkodara. Visais kitais atvejais prašome trumpai pranešti mums apie savo skundus dėl teisėto ESET intereso tvarkyti jūsų asmens duomenis.

Atminkite, kad kai kuriais atvejais, nepaisant jūsų sutikimo atšaukimo ar jūsų prieštaravimo tvarkymo, mes galime turėti teisę tvarkyti jūsų asmens duomenis remiantis kitu teisiniu pagrindu, pavyzdžiui, sutarties vykdymui.

Prieigos teisė. Turite teisę bet kuriuo metu gauti informaciją apie ESET tvarkomus jūsų duomenis nemokamai.

Teisė į ištaisymą. Jei netyčia tvarkome neteisingus asmens duomenis apie Jus, turite teisę juos ištaisyti.

Teisė į panaikinimą. Turite teisę paprašyti ištrinti ar apriboti savo asmens duomenų tvarkymą. Jei tvarkome jūsų asmens duomenis, pavyzdžiui, gavę jūsų sutikimą, jūs jį atšaukiate ir nėra jokio kito teisinio pagrindo, pvz., sutarties, mes nedelsdami ištriname jūsų asmens duomenis. Jūsų asmens duomenys taip pat bus ištrinti, kai jie nebebus reikalingi tikslams, nurodytiems mūsų saugojimo laikotarpio pabaigoje.

Teisė apriboti duomenų tvarkymą. Jei naudojame jūsų asmens duomenis vien tik tiesioginės rinkodaros tikslais ir atšaukėte savo sutikimą arba prieštaraujate pagrindiniam ESET teisėtam interesui, apribosime jūsų asmens duomenų tvarkymą tiek, kiek įtrauksime jūsų kontaktinius duomenis į savo vidinį juodąjį sąrašą, kad išvengtume nepageidaujamo kontakto. Priešingu atveju jūsų asmens duomenys bus ištrinti.

Atkreipkite dėmesį, kad mes galime būti įpareigoti saugoti jūsų duomenis iki teisės aktų leidėjo ar priežiūros institucijų nustatytų saugojimo įsipareigojimų ir laikotarpių pabaigos. Saugojimo įsipareigojimai ir laikotarpiai taip pat gali atsirasti pagal Slovakijos teisę. Po to atitinkami duomenys bus įprastai pašalinti.

Teisė į duomenų perkeliamumą. Džiaugiamės galėdami suteikti Jums, kaip Duomenų subjektui, ESET tvarkomus asmens duomenis xls formatu.

Teisė pateikti skundą. Būdami duomenų subjektu, turite teisę bet kuriuo metu pateikti skundą priežiūros institucijai. ESET taikomi Slovakijos įstatymai, o Mes privalome laikytis Europos Sąjungos duomenų apsaugos teisės aktų. Atitinkama duomenų priežiūros institucija yra Slovakijos Respublikos asmens duomenų apsaugos tarnyba, įsikūrusi Námestie 1. Mája 18, 81106 Bratislava, Slovakijos Respublika.

Mūsų kontaktinė informacija

Jei norėtumėte pasinaudoti savo teise kaip Duomenų subjektu arba turite klausimų ar susirūpinimą, susisiekite su mumis:

„ESET, spol. s r.o.“
Duomenų apsaugos pareigūnas
Einsteinova 24
85101 Bratislava
Slovakijos Respublika