Privacybeleid voor bedrijven

Ingaande 30 september 2026 | Een eerdere versie van het Privacybeleid bekijken | Wijzigingen vergelijken

De bescherming van persoonsgegevens is van bijzonder belang voor ESET, spol. s r. o., kantoorhoudende te Einsteinova 24, 85101 Bratislava, Slowakije, bedrijfsregistratienummer: 31333532 ('ESET' of 'Wij'). We willen voldoen aan de transparantievereiste zoals voorgeschreven door de Algemene Verordening Gegevensbescherming van de EU ('AVG'). Om dit doel te bereiken, publiceren Wij dit Privacybeleid met als enige doel om U, als persoon die gebruikmaakt van onze services in overeenstemming met onze Gebruiksvoorwaarden voor bedrijven ("U"), te informeren over hoe Wij gegevens verwerken met betrekking tot geïdentificeerde of identificeerbare natuurlijke personen ("Betrokkene") in het kader van onze services zoals hieronder gedefinieerd.

Dit Privacybeleid is van toepassing op alle ESET-toepassingen, -producten en -services zoals gedefinieerd in en geregeld door onze Gebruiksvoorwaarden voor bedrijven ("Voorwaarden") of dit Privacybeleid, en dus op alle ESET-toepassingen, -producten en -services die zijn opgenomen in onze standaardbedrijfsabonnementen (met uitzondering van bedrijfsabonnementen voor kleine bedrijven) ("Abonnement"), op alle ESET-bedrijfsaccounts en bijbehorende websites, waaronder ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator en ESET Services HUB ("Account"), en op alle services en functies die ESET levert via het Account ("Abonnement" en "Account", gezamenlijk "Services" genoemd).

Onze diensten vereisen het gebruik van verschillende soorten ESET-softwaretoepassingen, waaronder lokaal geïnstalleerde software, cloudgebaseerde software en complexere softwareplatforms en Accounts die door ESET zijn ontwikkeld (gezamenlijk aangeduid als “Toepassing”). Wanneer een specifieke toepassing als een zelfstandig item te koop wordt aangeboden, wordt deze in deze Voorwaarden ook aangeduid als een “Product”. Ter verduidelijking omvat de term "Services" ook Toepassingen en Producten.

Termen die met een hoofdletter zijn geschreven en niet in dit Privacybeleid zijn gedefinieerd, hebben de betekenis die daaraan in de Voorwaarden wordt gegeven.  Wij gebruiken hierin ook standaardtermen die in de AVG zijn gedefinieerd, bijvoorbeeld "persoonsgegevens", "betrokkene", "verwerkingsverantwoordelijke" of "verwerker", in de betekenis die daaraan in de AVG wordt gegeven.

Voor bepaalde Toepassingen, Producten of Services kunnen wij een specifiek privacybeleid opstellen. Als een specifiek privacybeleid van toepassing is op een bepaalde Toepassing, een bepaald Product of een bepaalde Service, prevaleert dat specifieke privacybeleid boven dit Privacybeleid voor zover er sprake is van enige tegenstrijdigheid.

Dit Privacybeleid kan voor het gemak in meerdere talen beschikbaar worden gesteld. In geval van enige afwijking, inconsistentie of tegenstrijdigheid tussen de Engelse versie en een vertaalde versie, prevaleert de Engelse versie, voor zover toegestaan door de toepasselijke wetgeving.

Het Privacybeleid is voornamelijk gericht op de manier waarop Wij persoonsgegevens van Betrokkenen verwerken als verwerkingsverantwoordelijke; om U echter meer volledige informatie te verschaffen, beschrijven Wij hier ook welke gegevens Wij verwerken in de rol van verwerker. In dergelijke gevallen is onze Gegevensverwerkingsovereenkomst van toepassing op de betreffende verwerking van persoonsgegevens.

Wij kunnen dit Privacybeleid van tijd tot tijd naar eigen inzicht wijzigen. We sturen U een e-mailmelding met een koppeling naar het gewijzigde Privacybeleid, of zullen U via een melding in de toepassing op de hoogte brengen van de gewijzigde versie, of op een andere elektronische wijze, zoals in het geval van kleinere updates, uitsluitend door de nieuwe versie op onze website te publiceren. Als U niet akkoord gaat met het gewijzigde Privacybeleid, dient U het gebruik van de betreffende Services te staken en de betreffende Toepassingen of Producten te verwijderen, indien van toepassing. Als U de Services blijft gebruiken nadat het gewijzigde Privacybeleid van kracht is geworden, gaan Wij ervan uit dat U hiervan kennis hebt genomen.

Dit Privacybeleid bevat met name informatie over:

•Categorieën persoonsgegevens die wij verwerken

•Rechtsgrondslag voor de verwerking van persoonsgegevens,

•Gegevensverstrekking en doorgifte aan derde landen,

•Gegevensbeveiliging,

•Uw rechten als betrokkene,

•Onze contactinformatie.

Categorieën persoonsgegevens die wij verwerken

Om onze Services te leveren, moeten wij verschillende soorten gegevens verwerken die betrekking kunnen hebben op betrokkenen. Afhankelijk van de specifieke Services die aan U worden geleverd en de technische configuratie ervan, kunnen Wij handelen als verwerkingsverantwoordelijke voor bepaalde gegevensverwerkingsactiviteiten en als uw verwerker voor anderen, in overeenstemming met de AVG.

Hieronder beschrijven we de categorieën gegevens die betrekking kunnen hebben op betrokkenen en die wij mogelijk verwerken in verband met onze Services, rekening houdend met onze rol bij de specifieke verwerking van gegevens. Houd er rekening mee dat sommige categorieën gegevens alleen worden verwerkt binnen specifieke Toepassingen, Producten en Services en daarom mogelijk niet van toepassing zijn op uw specifieke geval.

ESET als Verwerkingsverantwoordelijke

Abonnementsbeheer en facturering. ESET verzamelt en verwerkt uw naam, e-mailadres, informatie over uw Abonnement en activatiecodes (of, als u een bedrijf vertegenwoordigt, de informatie over het Abonnement en de activatiecodes van het bedrijf dat u vertegenwoordigt). Als Wij uw betalingsgegevens voor het Abonnement verwerken, verwerken Wij ook uw bedrijfsadres, bedrijfsnaam en betalingsinformatie (of, als u een bedrijf vertegenwoordigt, uw naam, bedrijfsaffiliatie, bedrijfsadres en betalingsinformatie van het bedrijf).  Deze gegevens worden gebruikt om de activering van het Abonnement te vergemakkelijken, de activatiecodes te leveren, herinneringen te sturen over het verstrijken van het Abonnement en juridische communicatie met betrekking tot het Abonnement, de authenticiteit van het Abonnement te verifiëren en andere meldingen te sturen in overeenstemming met de toepasselijke wetten. ESET is wettelijk verplicht om factureringsinformatie 10 jaar te bewaren. De gegevens met betrekking tot het abonnement worden uiterlijk 12 maanden na het verstrijken van uw laatste Abonnement in ons Abonnementssysteem geanonimiseerd, maar deze gegevens kunnen voor een andere periode en voor verschillende doeleinden worden verwerkt in andere interne systemen, zoals beschreven in dit Privacybeleid. Dit omvat de verwerking van gegevens met betrekking tot het Abonnement samen met enige juridische communicatie gedurende 3 jaar na het verstrijken van uw laatste Abonnement met het oog op het instellen, uitoefenen of verdedigen van juridische claims.

Accountbeheer. Voor de registratie van een Account, om U toegang te geven tot gerelateerde Services en om U onze Services te leveren, moeten Wij mogelijk uw volledige naam, de naam van het bedrijf dat U vertegenwoordigt, land van verblijf, geldig e-mailadres, telefoonnummer en gegevens met betrekking tot het Abonnement verwerken.

Dienstverlening en bedrijfsvoering. Met het oog op de goede werking van onze Services verwerken Wij diverse technische en operationele gegevens die automatisch worden gegenereerd tijdens de installatie, configuratie en het gebruik van ESET Services (met inbegrip van het gebruik van beschermde apparaten) ("Telemetrie"). Telemetrie omvat gegevens zoals databaseprestaties, gezondheidsstatistieken, aantal beheerde endpoints, endpoint-besturingssysteem, systeemhardware, systeemfouten, beleidsregels, aanmeldingen, taken, meldingen, beheerde apparaten, detectiestatistieken, gebeurtenisverwerkingscijfers, statistieken van regelsystemen, uitsluitingen, enz., en HTTP-koppen. Waar technisch haalbaar en passend, kan telemetrie worden verwerkt in geanonimiseerde, gepseudonimiseerde of geaggregeerde vorm.

Onderzoek. Voor onderzoeksdoeleinden kunnen Wij Infiltratiegegevens (uitsluitend die welke mogelijk tot kwaadaardige activiteit kunnen leiden) en Incidentgegevens (bij Incidentgegevens gebruiken Wij geen identificatiegegevens van de Klant, uitsluitend de bedrijfssector van de Klant) verwerken die via onze Services zijn verzameld, samen met bijbehorende Telemetrie (bijvoorbeeld tijdstempel; naam, type en versie van het besturingssysteem; cloudprovider en -instantie; informatie over het betrokken apparaat, zoals fabrikant en model van het apparaat). De gegevens kunnen ook gegevens uit integraties van derden bevatten indien deze zijn verbonden, en AI-beveiligingsgegevens indien dit is toegestaan. Wij gebruiken geen Klantidentificatoren, met uitzondering van de instantie-ID, die Wij altijd hashen. Over het algemeen verwerken we onderzoeksgegevens alleen als u daarvoor toestemming geeft. Voor de MDR Service is de onderzoeksverwerking echter gebaseerd op een opt-outmechanisme, wat een uitzondering vormt op deze algemene aanpak. De gegevens van MDR Services worden altijd op geaggregeerde en geanonimiseerde wijze gebruikt.  Onderzoeksgegevens (bijvoorbeeld Telemetrie, naam van Klant, IP-adres, browseridentificatie, besturingssysteemidentificatie, eigen Onderzoek, informatie van derde partijen over dreigingen) kunnen ook worden gebruikt voor onze ESET Threat Intelligence Service. Gegevens van bedreigingsonderzoek worden momenteel verwerkt in onze datacenters in Slowakije en Duitsland. Deze verwerking is gebaseerd op ons gerechtvaardigd belang om onze Services te verbeteren.

Het doel van ons Onderzoek is om onze Klanten effectievere, krachtigere en ultramoderne Services te bieden en ons in staat te stellen effectief te reageren op de nieuwste en meest geavanceerde cyberbeveiligingsdreigingen. We voeren Onderzoek uit om de detectie-, preventie- en mitigatiemogelijkheden van onze Services en Toepassingen te verbeteren, nieuwe beveiligingsmogelijkheden te ontwikkelen, de evolutie van cyberbeveiligingsbedreigingen te analyseren en relaties tussen malwarefamilies en bedreigingsactoren te identificeren.

Optimalisatie en verbetering van onze Services. Om onze Services te optimaliseren en te verbeteren, kunnen Wij Telemetrie verwerken op basis van ons gerechtvaardigd belang. Deze verwerking helpt ons de Services te onderhouden en te verbeteren, de algemene gebruikerservaring te verbeteren en de beveiliging, effectiviteit, prestaties, functionaliteit, betrouwbaarheid en kwaliteitsborging van onze Services te ondersteunen. Hierdoor kunnen wij de Services ook aanpassen aan de nieuwste industriestandaarden en hiervan statistische inzichten afleiden. De gegevens die voor deze doeleinden worden gebruikt, worden geaggregeerd, geanonimiseerd en/of anderszins zodanig verwerkt dat zij redelijkerwijs niet in verband kunnen worden gebracht met een identificeerbaar individu of met U.

Technische ondersteuning. Contactgegevens, Abonnementsinformatie en gegevens die worden verstrekt in uw ondersteuningsaanvragen, kunnen nodig zijn voor technische ondersteuningdoeleinden. Afhankelijk van het geselecteerde communicatiekanaal kunnen wij uw e-mailadres, telefoonnummer, bedrijfsaffiliatie, Abonnementsinformatie, gegevens over de Toepassing of Service en een beschrijving van uw ondersteuningsaanvraag verzamelen. Mogelijk wordt u aanvullende informatie gevraagd om onze technische ondersteuning te vergemakkelijken. Alle gegevens die worden verwerkt voor technische ondersteuning, worden 4 jaar bewaard.

Marketingcommunicatie. In overeenstemming met relevante wetten die rechtstreekse marketing regelen, kunnen wij uw contactgegevens of onze communicatiekanalen voor toepassingen en services gebruiken voor rechtstreekse marketing van onze toepassingen en services, in overeenstemming met ons gerechtvaardigd belang bij de promotie van onze aanbiedingen. Dit gebruik gaat door totdat u zich afmeldt voor dergelijke communicatie of totdat uw gegevens met betrekking tot het Abonnement 12 maanden na het verstrijken van uw laatste Abonnement geanonimiseerd worden.

Uw feedback. Uw feedback, antwoorden of aanvragen kunnen worden ingediend via onze webformulieren of andere communicatiekanalen. Voor follow-up kunnen wij mogelijk uw contactgegevens (zoals uw e-mailadres) of andere relevante gegevens nodig hebben, afhankelijk van het doel en de context van uw communicatie. De bewaartermijnen voor gegevens variëren afhankelijk van de aard of het doel van de communicatie en worden beheerd in overeenstemming met dit Privacybeleid.

Juridische & compliancedoeleinden. Identificatie-, contact-, factureringsgegevens en telemetrie kunnen ook worden verwerkt voor het instellen, uitoefenen of verdedigen van juridische claims, het beschermen van onze rechten en belangen, het afdwingen van contractuele verplichtingen, het voorkomen van misbruik van de diensten, naleving van regelgeving en samenwerking met bevoegde autoriteiten waar vereist op grond van het toepasselijke recht.

Bewustzijn over cyberbeveiliging. Geanonimiseerde, geaggregeerde en statistische gegevens uit Onderzoek kunnen worden gedeeld met onderzoeksorganisaties, andere beveiligingsleveranciers, professionals, autoriteiten of het algemene publiek via publicaties, blogposts of sociale media, om het bewustzijn en de preventie van internetbeveiligingsrisico's te vergroten en om onderzoek naar cyberdreigingen te ondersteunen. Dit omvat ook het gebruik van statistieken die uit dergelijke gegevens zijn afgeleid om rapporten over trends op het gebied van cyberbeveiligingsrisico's te volgen en te publiceren.

Specifieke gegevensverwerking van Lokaal geïnstalleerde en Cloudgebaseerde beveiligingstoepassingen (alle anti-malwaretoepassingen en ECOS)

•Telemetrie. De verwerkte gegevens omvatten informatie over het installatieproces, apparaatkenmerken en informatie over de werking en werking van onze Toepassingen, zoals het platform waarop de Toepassing is geïnstalleerd, het besturingssysteem, hardware-specificaties, installatie-ID's, Abonnement-ID's, IP-adres, MAC-adres en instellingen voor de configuratie van de Toepassing. Deze gegevens worden verzameld met het oog op updates, upgrades, onderhoud, beveiliging en de ontwikkeling van onze Toepassingen en Services, en backend-infrastructuur. Het wordt opgeslagen en verwerkt onafhankelijk van identificatiegegevens die nodig zijn voor facturerings- of Abonnementsregistratie, aangezien de verwerking ervan geen identificatie vereist van de eindgebruikers van onze Toepassingen of andere Betrokkenen. De bewaartermijn voor deze gegevens is maximaal 4 jaar.

•ESET LiveGrid®-reputatiesysteem. Eénrichtings-hashes met betrekking tot infiltraties worden verwerkt ten behoeve van het ESET LiveGrid®-reputatiesysteem, dat de efficiëntie van onze anti-malwaretoepassingen verbetert door gescande bestanden te vergelijken met een database met items die op een witte of zwarte lijst zijn geplaatst. De eindgebruikers van onze Toepassingen of andere betrokkenen worden tijdens dit proces niet geïdentificeerd.

•ESET LiveGrid®-feedbacksysteem. Verdachte samples en telemetrie uit de praktijk worden verzameld als onderdeel van het ESET LiveGrid®-feedbacksysteem waarmee ESET snel kan inspelen op uw behoeften en prompt kan reageren op de nieuwste bedreigingen. Wij zijn afhankelijk van toezending door u

oInfiltraties zoals potentiële samples van virussen en andere schadelijke computerprogramma's en verdachte, problematische, potentieel ongewenste of potentieel onveilige objecten, zoals uitvoerbare bestanden, URL's, webpagina's, fragmenten/samples van netwerkcommunicatie, e-mailberichten, e-mailbijlagen en OneDrive-bestanden die U als spam hebt gemeld of door onze Toepassing zijn gemarkeerd, en gerelateerde Telemetrie;

oInformatie over het gebruik van internet, zoals IP-adressen en geografische informatie, IP-pakketten, webadressen en ethernetframes;

oCrashdumpbestanden en informatie daarin.

Dergelijke gegevens van het ESET LiveGrid®-feedbacksysteem vormen "Infiltratiegegevens" in het kader van dit Privacybeleid. Verdachte samples, bestandsnamen, URL's of Telemetrie die worden ontvangen als onderdeel van deze Service, kunnen soms persoonsgegevens van Betrokkenen bevatten. Wij streven er niet specifiek naar dergelijke persoonsgegevens te verwerken, noch zijn Wij voornemens deze te verzamelen. Ons doel en enige oogmerk bij het verzamelen, verwerken en onderzoeken van de samples, URL's en gerelateerde Telemetrie is om U en andere Klanten betere Services te bieden, waaronder onze verbeterde anti-malwarebeveiliging.

Alle Infiltratiegegevens zijn bedoeld om te worden verwerkt zonder de Eindgebruiker van onze Toepassing of enige andere Betrokkenen te identificeren.

Browserextensie. De Browserextensie stuurt alleen gegevens naar de lokaal geïnstalleerde Toepassing. Deze gegevens worden voornamelijk lokaal verwerkt en ESET heeft er geen toegang toe, inclusief de zoekgeschiedenis van de gebruiker. Als gegevens die door de Browserextensie worden verzonden, door de lokaal geïnstalleerde Toepassing als schadelijk worden geïdentificeerd, wordt elke overdracht van die gegevens naar ESET geregeld door de instellingen van de Toepassing. Als het ESET LiveGrid®-feedbacksysteem is ingeschakeld, kunnen samples naar ESET worden verzonden als Infiltratiegegevens; andere persoonsgegevens worden niet naar ESET verzonden. Wij ontvangen echter Telemetrie, zoals het aantal en het type specifieke bedreigingen die door ESET Services zijn gedetecteerd (bijvoorbeeld het aantal gedetecteerde Trojaanse paarden).

AI-beveiliging. Als AI-beveiliging is ingeschakeld om bescherming te bieden tegen kwaadaardige activiteiten waarbij LLM's en andere AI-tools betrokken zijn, wordt de relevante verwerking lokaal uitgevoerd. ESET heeft geen toegang tot de browse-activiteit van de gebruiker of tot LLM-gesprekken. Als echter (i) het ESET LiveGrid®-feedbacksysteem is ingeschakeld, (ii) het verzamelen van LLM-gesprekken is toegestaan en (iii) schadelijke activiteit wordt gedetecteerd, kunnen Wij samples van virussen of andere schadelijke code ontvangen voor Onderzoek. De gegevens die Wij vervolgens verwerken, omvatten het type gebruikte AI-tool, detectietype (codefragment, phishing-URL), detectie (prompt injection, trojan agent), getroffen object (adres van het getroffen object binnen het besturingssysteem), kwaadaardige prompt, kwaadaardige conversatie, schadelijke output, browsertoepassing, gebruikersinformatie (gebruikersnaam en e-mail), communicatieoorsprong (wie met wie communiceert, bijvoorbeeld computernaam met LLM-providernaam) ("AI-beveiligingsgegevens").

•ESET Secure Authentication On-Prem. Als U ervoor kiest deze Toepassing te gebruiken, kunnen Wij gegevens verwerken die nodig zijn voor verificatie, inrichting en de juiste werking van de specifieke functies die U inschakelt. Afhankelijk van de geselecteerde functies en configuratie kan dit gegevens omvatten zoals gebruikersnaam, telefoonnummer, tokennaam, token-ID, andere tokengerelateerde informatie, activatie-URL, Abonnementsinformatie, telefoon-ID, melding-ID en platforminformatie..

Threat Intelligence Services.  Voor zover Wij U ons ESET Threat Intelligence Report en gerelateerde services leveren, voeren Wij een due diligence-onderzoek naar de Klant uit vanwege de gevoeligheid en vertrouwelijkheid van de informatie in het ESET Threat Intelligence Report en de gerelateerde services. Als onderdeel van dit due diligence-onderzoek kunnen Wij gegevens verwerken zoals wie uw uiteindelijk belanghebbenden zijn (uw management of uiteindelijk belanghebbenden) of de vraag of U of uw uiteindelijk belanghebbenden op sanctielijsten staan.

Rechtsgrondslag van persoonsgegevens. Er zijn slechts enkele rechtsgrondslagen voor de verwerking van gegevens die Wij als verwerkingsverantwoordelijke hanteren overeenkomstig het toepasselijke wetgevingskader inzake de bescherming van persoonsgegevens. De verwerking van persoonsgegevens door ESET is voornamelijk noodzakelijk voor de uitvoering van de overeengekomen Voorwaarden met de Betrokkene (artikel 6, lid 1, onder (b) van de AVG), die van toepassing zijn op de levering van ESET-toepassingen of -services, tenzij uitdrukkelijk anders vermeld, bijvoorbeeld:

oLegitieme belangen (artikel 6, lid 1, onder (f) van de AVG), een rechtsgrondslag op basis waarvan wij gegevens kunnen verwerken over hoe U onze Services gebruikt en over uw tevredenheid, zodat Wij U de best mogelijke beveiliging, ondersteuning en ervaring kunnen bieden. Zelfs marketing kan volgens de toepasselijke wetgeving worden erkend als een legitiem belang, daarom kunnen wij zich in sommige gevallen op deze interesses beroepen voor marketingcommunicatie. Wij baseren ons ook op gerechtvaardigd belang voor het uitvoeren van Onderzoek; Wij doen dit echter altijd ofwel met uw toestemming, ofwel bieden Wij U de mogelijkheid om zich af te melden voor het gebruik van uw gegevens voor onderzoeksdoeleinden.

oToestemming (artikel 6, lid 1, onder a) van de AVG), die Wij van U als Betrokkene kunnen vragen in specifieke situaties waarin wij deze rechtsgrondslag het geschiktst achten of indien de wet dit vereist.

oNaleving van een wettelijke verplichting (artikel 6, lid 1, onder c) van de AVG), bijvoorbeeld het stellen van eisen inzake elektronische communicatie, het bewaren voor facturering of factureringsdocumenten.

Houd er rekening mee dat als Wij binnen onze Services persoonsgegevens verwerken van een Betrokkene die onze Voorwaarden niet heeft geaccepteerd en daarom geen contract heeft gesloten op grond van artikel 6, lid 1, onder b) van de AVG (bijvoorbeeld uw werknemer, een familielid, een andere persoon die U hebt gemachtigd om de Services te gebruiken, of derde partijen in gevallen van het verzamelen van verdachte samples), Wij de gegevens verwerken op basis van ons gerechtvaardigd belang op grond van artikel 6, lid 1, onder f) van de AVG. Deze verwerking stelt ons in staat om de Services aan u te leveren en om de hoge kwaliteit en veiligheid ervan te behouden.

ESET als Verwerker

In deze paragraaf worden de categorieën gegevens beschreven die worden verwerkt in verband met onze Services waarvoor Wij handelen als uw verwerker. Dit is vooral van toepassing op onze cloudgebaseerde Toepassingen waarbij gegevens worden verzameld en verwerkt over bewaakte endpoint-apparaten waarop onze lokaal geïnstalleerde Toepassingen worden geïmplementeerd, en over uw netwerk. De mate van bewaking in uw infrastructuur, evenals de exacte gegevens die worden verzameld, is afhankelijk van regels, uitsluitingen, configuraties, drempelwaarden en instellingen die door U en uw beheerders worden beheerd. Wij verwerken persoonsgegevens als gegevensverwerker in overeenstemming met onze Gegevensverwerkingsovereenkomst, zodat Wij U onze Services kunnen leveren. De gegevens, samen met andere logboeken gerelateerd aan de Services, worden opgeslagen in overeenstemming met het Beleid voor het bewaren van logboeken van een specifieke cloudgebaseerde Toepassing, zoals beschreven in de documentatie.

Wij moedigen u aan de wetgeving en wettelijke vereisten voor het verzamelen en verwerken van gegevens in uw land te controleren en te beoordelen tijdens het instellen van onze cloudgebaseerde toepassingen. Mogelijk bent u verplicht om eindgebruikers van beheerde of bewaakte endpoint-apparaten op de hoogte te stellen of om specifieke toestemming te vragen in bepaalde rechtsgebieden om bewakingsactiviteiten uit te voeren.

ESET PROTECT

•XDR-platform. XDR-platform verzamelt en verwerkt gegevens van bewaakte endpoint-apparaten en het netwerk en stuurt deze naar de cloudconsole. Als toepassing van het type eindpuntdetectie en -respons (XDR) is het ontworpen voor gedetailleerde monitoring en detectie van afwijkingen.  
 
Wanneer U het XDR-platform, ESET PROTECT, gebruikt, verwerken Wij beveiligingsrelevante gegevens met betrekking tot gebeurtenissen die worden gegenereerd door apparaten, systemen of Services van derden die via onze Services worden gemonitord. Dit kan indicatoren van verdachte activiteit omvatten, zoals verdachte aanmeldingen of ongebruikelijk gebruik van toepassingen; informatie over geïdentificeerde beveiligingsincidenten, waaronder combinaties van indicatoren en Telemetrie die worden gebruikt om het incident te beoordelen, zoals de ernst ervan; acties die in verband met incidenten zijn ondernomen, zoals het isoleren van een computer van het netwerk, het beëindigen van een proces of het afmelden van een gebruiker; en informatie over het Klantsegment, zoals de branche. Samen met gerelateerde Telemetrie vormen deze beveiligingsrelevante gegevens "Incidentgegevens" in de zin van dit Privacybeleid. Gerelateerde Telemetrie kan gebeurtenistiming en -identificatoren, gebeurteniskenmerken en risico-informatie, cloud- en infrastructuurinformatie, netwerk- en endpointinformatie, apparaatinformatie, besturingssysteeminformatie, bestands- en Toepassingsinformatie, proces- en opdrachtregelinformatie, URL- en webbroninformatie, en gebruikers- en accountinformatie omvatten.

•Beheerde endpoint-apparaten. Voor het beheer van lokaal geïnstalleerde ESET-toepassingen zijn de volgende gegevens nodig: seat-ID en naam, Toepassingsnaam, informatie over het Abonnement, informatie over activerings- en vervaldatum en informatie over hardware en software van de beheerde apparaten waarop ESET-toepassingen zijn geïnstalleerd. Er worden logboeken met activiteiten van beheerde ESET-toepassingen en -apparaten verzameld en beschikbaar gesteld om het beheer van en het toezicht op functies en onze Services mogelijk te maken. Andere verwerkte informatie omvat mogelijk het volgende: informatie over het installatieproces, waaronder het platform waarop onze Toepassing is geïnstalleerd en informatie over de bewerkingen en functionaliteit van onze Toepassingen of beheerde apparaten, zoals hardwarevingerafdruk, installatie-ID's, Abonnement-ID's, IP-adres, MAC-adres, gebruikte e-mailadressen, GPS-coördinaten van een mobiel apparaat of configuratie-instellingen van onze Toepassingen. We kunnen uw contactgegevens ook gebruiken om U te informeren over een beveiligingsprobleem in uw omgeving dat Wij hebben geïdentificeerd.

•Beheer van beveiligingsproblemen en patches. Als u de functies Evaluatie van beveiligingsproblemen en Patchbeheer gebruikt, wordt er meer informatie verwerkt. De informatie met betrekking tot de naam en id van het beveiligingsprobleem, de ernst en de impactscore voor beheerde apparaten wordt verzameld en verwerkt voor de Evaluatie van beveiligingsproblemen. Voor de functie Patchbeheer zijn ook de naam, versie en leverancier van de toepassing, de versie van de patch die op het apparaat ontbreekt en de id van de ontbrekende patch vereist.

•Bescherming van de werklast in de cloud Deze functie verzamelt en verwerkt hoofdzakelijk twee soorten cloudactiviteitenlogboeken: (i) logboeken met betrekking tot resourcebewerkingen (zoals Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) en (ii) identiteitsgerelateerde logboeken (zoals Microsoft Entra ID), die de volgende persoonsgegevens uit uw cloudomgeving kunnen bevatten: (i) het IP-adres van de uitvoerder van het API-verzoek en (ii) de identiteit van de gebruiker die het verzoek uitvoert (naam, e-mail). De functie verzamelt ook Telemetrie over cloudresources en identiteiten en kan persoonsgegevens uit uw cloudomgeving bevatten, zoals naam, e-mailadres of IP-adres. Deze gegevens uit uw cloudomgeving worden verwerkt om potentiële schadelijke software of malware die op uw virtuele machines of in uw bredere cloudomgeving wordt uitgevoerd, te detecteren en erop te reageren, en om indicatoren te schrijven in de vorm van een rapport, de status van connectors en taken, en/of om gebeurtenissen te publiceren naar ESET PROTECT. Hiervoor maken We tijdelijke snapshots van uw schijf en andere resources, zoals virtuele machines en netwerkfirewalls. We scannen deze snapshots om malware en andere beveiligingsdreigingen te detecteren en om de nodige beschermende maatregelen te nemen. Zodra de betreffende scan is voltooid, verwijderen Wij de tijdelijke snapshots en alle bijbehorende gegevens. Wij bewaren of gebruiken deze snapshots niet voor enig ander doel.

•Remote Access Service. Met ESET Remote Access kunnen beheerders, indien beschikbaar, op afstand toegang krijgen tot een beheerd endpoint-apparaat via ESET PROTECT. Afhankelijk van de netwerkconfiguratie worden gegevens van het endpoint rechtstreeks verzonden tussen ESET PROTECT (browser van de beheerder) en het endpoint, of doorgestuurd via de servers van ESET. In beide gevallen wordt alle informatie end-to-end versleuteld op basis van per-sessie. Dit omvat het scherm op de desktop op afstand, de activiteit van de muis en het toetsenbord, clipboard-inhoud (alleen gegevens die tijdens de sessie worden gekopieerd), bestandsoverdrachten en chatberichten. Wanneer de informatie via ESET-servers wordt doorgestuurd, wordt deze niet opgeslagen of gedecodeerd. IP-adressen en routeringsinformatie worden verwerkt om te onderhandelen over de verbinding tussen het endpoint en ESET PROTECT. Als bestanden worden overgedragen, volgen ze hetzelfde versleutelde pad en worden ze niet opgeslagen op de servers van ESET. Voor auditdoeleinden registreert ESET PROTECT bepaalde Telemetrie met betrekking tot administratieve acties, zoals de datums en tijdstippen waarop de sessie begint en eindigt en of er een bestand is overgebracht vanuit het endpoint. Er wordt ook aanvullende Telemetrie met betrekking tot de sessie verzameld, zoals bestandsnamen van de verzonden bestanden, IP-adressen, machinenamen en gebruikersnamen. De acties van de beheerder die op een extern apparaat worden uitgevoerd, worden niet bewaakt of geregistreerd. Nadat de ESET PROTECT-chatfunctie beschikbaar is voor ESET Remote Access, kunnen ook chattranscripties van communicatie tussen de beheerder en de Eindgebruiker worden opgenomen voor auditdoeleinden. Naast ESET Remote Access bieden wij ook externe toegang tot terminals op computers. Indien beschikbaar monitoren Wij, voor beveiligings-, toegangscontrole- en auditdoeleinden, externe toegang tot terminals op computers. Een geautoriseerde gebruiker kan de externe terminal gebruiken om inhoud te bekijken of er op andere wijze mee te werken die is opgeslagen op of toegankelijk is vanaf de betreffende computer, inclusief bestanden. We registreren informatie over de externe toegang en de activiteiten die via de terminal worden uitgevoerd, waaronder de identiteit van de gebruiker, het betreffende account en de betreffende computer, de datum en tijd van het tot stand brengen en verbreken van de verbinding, de uitgevoerde acties, bijvoorbeeld het downloaden van bestanden via de terminal, en de uitvoer of resultaten van die acties. Deze records kunnen informatie bevatten over de computer of de bestanden die tijdens de externe sessie zijn geopend of verwerkt.

•Services van derden die zijn verbonden met het XDR-platform. Voor zover door U ingeschakeld, kunnen ook aanvullende gegevens afkomstig van Services van derden worden verwerkt indien U inkomende integraties activeert of specifieke functionaliteiten van de Service inschakelt. De gegevens die wij kunnen verwerken als u Services van derden koppelt aan het XDR-platform, kunnen Incidentgegevens omvatten die standaard door het XDR-platform worden verwerkt zoals hierboven beschreven. De gegevens die Wij verwerken, zijn altijd afhankelijk van de integratie die U koppelt. Wij kunnen ook gegevens verwerken wanneer Wij U helpen een bepaalde integratie te configureren op basis van uw aanvraag, of wanneer Wij gegevens verwerken met het oog op het leveren van onze Services en het monitoren daarvan om te bevestigen dat de integratie naar behoren werkt. Houd er rekening mee dat de relevante externe dienstverlener optreedt als onafhankelijke verwerkingsverantwoordelijke of verwerker, zoals van toepassing onder de AVG. Wij nemen geen verantwoordelijkheid voor naleving van gegevensbescherming of beveiligingspraktijken van dergelijke externe dienstverleners.

Uitgaande integraties. Waar Wij uitgaande integraties toestaan en U ons opdracht geeft dit te doen door deze te activeren, sturen Wij de via onze Toepassing verwerkte gegevens naar uw infrastructuur of andere Services van derden die U gebruikt. De gedeelde gegevens zijn gegevens die al via onze Toepassingen zijn verwerkt en zijn afhankelijk van de specifieke integratie: Wij versturen de gegevens die door de integratie worden opgevraagd of, waar mogelijk, de gegevens waarvan U hebt ingesteld dat ze worden gedeeld. Details van elke integratie zijn beschikbaar in de documentatie van de betreffende Toepassing die de integratie mogelijk maakt. Let op: wanneer U een integratie gebruikt om uw gegevens naar een ander product over te dragen, gelden de bewaartermijnen die van toepassing zijn op het ontvangende product, voor de daar opgeslagen gegevens.

ESET Secure Authentication

•ESA-cloudconsole. Onze cloudconsole stelt u in staat onze Services te beheren en te configureren en functioneert ook als authenticatieserver in de cloud, waarbij authenticatieaanvragen worden verwerkt van endpoint-apparaten waarvoor u tweefactorauthenticatie hebt ingeschakeld. Er worden verschillende categorieën gegevens die nodig zijn voor de werking van onze ESET Secure Authentication, verwerkt om de levering van onze Services aan U mogelijk te maken, terwijl de exacte gegevens die moeten worden verwerkt, afhankelijk zijn van de authenticatiemethoden en componenten die u kiest te gebruiken en andere configuraties van de Service die u maakt. De cloudconsole kan daarom gegevens verwerken met betrekking tot uw Eindgebruikers, zoals gebruikersnamen en ID's, IP-adressen, mobiele nummers, e-mailadressen, organisatorische eenheden en gegevens met betrekking tot uw organisatorische structuur (als U ervoor kiest om uw database met gegevens over uw organisatorische structuur automatisch te synchroniseren met onze cloudconsole, moeten uw aanmeldingsgegevens voor de database mogelijk worden ingevoerd). ESA beschikt ook over een mobiele toepassing waarbinnen Wij gegevens verwerken zoals gebruikersnaam, omgeving waarop de gebruiker kan inloggen, activatie-URL of tijdstempel.

•Services en integraties van Derde Partijen. Als U ervoor kiest ESET Secure Authentication te integreren met services en onderdelen van derden, kunnen Wij aanvullende gegevens verwerken die nodig zijn voor de integratie en werking van onze Services met dergelijke services en onderdelen van uw keuze, bijvoorbeeld noodzakelijke gegevens van Microsoft Exchange Server, Microsoft Dynamic CRM, Identiteitsprovider-connector of RADIUS, gegevens over hardware-tokens die door uw gebruikers worden gebruikt (bijvoorbeeld hardtokengeheim) en gegevens met betrekking tot uw Abonnement. Om U de rapporteringsfunctie en relevante meldingen te kunnen bieden, moeten gegevens met betrekking tot verschillende gebeurtenissen die zich in uw organisatie voordoen (zoals wie zich heeft aangemeld, mislukte aanmeldingen, enz.), en over de werking van onze Service (zoals fouten) worden verwerkt.

•Houd er rekening mee dat, afhankelijk van de eigenschappen van het onderdeel dat U kiest om te integreren met ESET Secure Authentication, we mogelijk ook informatie van de eerste factor moeten verwerken die wordt gebruikt voor authenticatie, meestal het wachtwoord van de eindgebruiker, maar alleen om deze naar de bevoegde entiteit te sturen voor verificatie. Er worden geen wachtwoorden van eindgebruikers die ESET Secure Authentication gebruiken voor tweefactorauthenticatie opgeslagen in onze ESA-cloudconsole of op andere ESET-servers.

MDR-services. Als U gebruikmaakt van ESET MDR-services (ESET MDR en ESET MDR Ultimate), monitoren, analyseren en gebruiken Wij Incidentgegevens die tijdens de levering van de Services zijn verzameld, voor zover nodig om de beveiliging van uw omgeving te verbeteren, cyberbeveiligingsstrategieën te versterken, kwaadaardige activiteiten te detecteren en tegen te gaan, beveiligingsproblemen te identificeren en beveiligingsmaatregelen continu te verbeteren.  Als onderdeel van de MDR-services voeren Wij de acties uit die nodig zijn om beveiligingsincidenten binnen de omgeving van de Klant te onderzoeken, te bevestigen, in te dammen, te verhelpen of anderszins te beperken. Wij verwerken Incidentgegevens en Telemetrie om de MDR-services te leveren. Afhankelijk van uw instellingen kunnen Wij dergelijke gegevens, samen met identificatiegegevens van de Klant, ook verwerken voor Onderzoeksdoeleinden.

MDR Guided Onboarding-service. Als onderdeel van het begeleide onboardingproces kunnen Wij persoonsgegevens verwerken die op het scherm worden weergegeven tijdens een overzicht van het implementatieproces van de Toepassing, getoond door de Klant of diens beheerder, of die worden verstrekt als onderdeel van een redelijke verificatieprocedure.

ESET Threat Intelligence

•Onderzoekslab. Als U ervoor kiest om een sample in te dienen via de functie voor het indienen van samples in de ESET Threat Intelligence-portal, wordt deze automatisch verwerkt in onze geautomatiseerde sampleverwerking en -detectiesystemen. De analyse-uitvoer die aan U beschikbaar wordt gesteld, bevat resultaten met betrekking tot het gedrag van het sample.
 
De verwerking verschilt afhankelijk van het geselecteerde niveau - Onderzoekslab of Onderzoekslab geavanceerd:

oOnderzoekslab. We kunnen het ingediende sample en gerelateerde informatie bewaren en verder analyseren voor Onderzoek. Het sample wordt gemarkeerd als "niet delen", en noch het volledige analyserapport, noch de volledige gerelateerde informatie wordt beschikbaar gesteld aan andere Klanten. Hierdoor kunnen we het sample mogelijk herkennen bij latere IoC- of hash-zoekopdrachten, zonder het volledige rapport of gerelateerde informatie aan derde partijen bekend te maken.

oOnderzoekslab Geavanceerd. We verwerken het ingediende sample om de gevraagde analyse te leveren en verwijderen het bestand na de verwerking.

Wij exploiteren de sampleverwerkingssystemen die worden gebruikt om het gedrag van het sample te testen, zodat uw gegevens onder onze controle blijven en niet door derde partijen worden verwerkt. Voor alle duidelijkheid, Wij stellen het volledige ingediende bestand of het volledige analyserapport niet beschikbaar aan andere Klanten louter omdat er later op de bestandshash wordt gezocht.

•Early Warning. Als u besluit een YARA-regel in te stellen om gebruik te maken van de functie Vroege Waarschuwing, bijvoorbeeld om te zoeken, en u tekststrengen opneemt die persoonsgegevens bevatten, worden deze gegevens gebruikt om de relevante gevallen te identificeren en om u daarom onze functie Vroege Waarschuwing te verstrekken. U kunt de regel op elk moment verwijderen via de ESET Threat Intelligence-portal.

ESET LiveAI. Als u besluit om ESET LiveAI te gebruiken, worden uw query, samen met relevante gegevens van bewaakte endpoint-apparaten en netwerkinformatie verwerkt binnen onze cloudgebaseerde toepassing(en), doorgestuurd naar onze generatieve AI-oplossing die op onze private cloud in Azure of, waar dat belangrijker is, op onze eigen LLM-server wordt uitgevoerd. Alleen de essentiële gegevens die nodig zijn om uw aanvraag te beantwoorden, worden gedeeld met de AI-oplossing, en deze worden uitsluitend verwerkt om de gevraagde Service te leveren. ESET beheert de AI-oplossing, zodat uw gegevens onder onze controle blijven en niet door derden worden verwerkt.

ESET LiveGuard Advanced. Als U deze functie inschakelt, die mogelijk beschikbaar is in uw cloudgebaseerde of lokaal geïnstalleerde Toepassingen en Services, wordt elk bestand dat door onze Toepassing als verdacht wordt aangemerkt, via het ESET LiveGrid®-feedbacksysteem naar ESET-servers verzonden voor geautomatiseerde analyse. Als LiveGuard vaststelt dat het bestand geïnfecteerd is, start onze toepassing de opschoonactie en verwijdert het bestand. Als het bestand als schoon wordt beschouwd, wordt het normaal uitgevoerd. Geanalyseerde bestanden worden opgeslagen gedurende de periode die U in uw instellingen selecteert, en logboeken met betrekking tot de analyse zijn beschikbaar in uw ESET PROTECT-console. Wij zullen bestanden die door LiveGuard als geïnfecteerd zijn gedetecteerd, verder verwerken als verwerkingsverantwoordelijke, op dezelfde wijze als Wij verdachte of schadelijke samples verwerken binnen het hierboven beschreven ESET LiveGrid®-feedbacksysteem.

ESET Anti-Diefstal. Binnen de ESET Anti-Diefstal Service verwerken Wij gegevens met betrekking tot het apparaat, met name gegevens over de netwerklocatie van het apparaat (breedtegraad, lengtegraad, hoogte en het tijdstip van de laatste verbinding) en de apparaatconfiguratie. Wij gebruiken deze gegevens uitsluitend om de Service te leveren, te laten functioneren en te ondersteunen, waaronder het lokaliseren van het apparaat en het nemen van de gevraagde beveiligingsmaatregelen; daarbij identificeren Wij de gebruiker van het apparaat niet. Wij bewaren de gegevens gedurende de periode waarin het apparaat of de server bij de Service is geregistreerd, en vervolgens nog eens 30 dagen nadat U het hebt verwijderd. Wanneer de wisfunctie van het apparaat wordt gebruikt, worden de gegevens lokaal door het besturingssysteem van het apparaat verwijderd en worden er geen verdere gegevens van het apparaat naar de server overgedragen.  Houd er rekening mee dat ABM-apparaten na het wissen van een apparaat automatisch opnieuw kunnen worden ingeschreven bij Mobile Device Management.

ESET Cybersecurity-bewustwordingstraining. Als onderdeel van deze cybersecurity-bewustwordingstraining mag U een phishingsimulator uitsluitend gebruiken om uw werknemers en andere geautoriseerde Eindgebruikers intern binnen uw organisatie te testen, inclusief het testen van hun weerbaarheid tegen phishingcampagnes. Er mag geen communicatie naar derde partijen worden verzonden, waaronder spam of andere onrechtmatige communicatie.  

Garantie van derden. Bepaalde abonnementsaanbiedingen kunnen een cybergarantie, garantie of vergelijkbare dekking (“Derdepartijgarantie”) bevatten, of samen met een dergelijke dekking worden aangeboden, die uitsluitend wordt verstrekt door een onafhankelijke derde partij (“Garantieaanbieder”). Hiervoor zullen Wij uw naam, e-mailadres en de naam van het bedrijf waarvoor U werkt, doorgeven aan de Garantieverlener die de Derdepartijgarantie verstrekt. Zodra u een aanbod aanschaft dat deze Derdepartijgarantie omvat, wordt u automatisch ingeschreven voor het garantieprogramma zoals beschreven in de Gebruiksvoorwaarden.

Gegevens delen

Wij kunnen uw gegevens delen met derde partijen zoals vermeld in dit Privacybeleid, bijvoorbeeld in geval van een geschil, Wij kunnen Uw gegevens delen met rechtbanken, tribunalen, wetshandhavingsinstanties, toezichthouders en andere bevoegde overheidsinstanties wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting, rechtsvorderingen in te stellen, uit te oefenen of te verdedigen of om onze rechten en gerechtvaardigde belangen te beschermen. Deze ontvangers verwerken persoonsgegevens over het algemeen als onafhankelijke verwerkingsverantwoordelijken op grond van de toepasselijke wetgeving. Wij zijn als onderdeel van ons verkoop-, service- en ondersteuningsnetwerk wereldwijd actief via gelieerde ondernemingen of partners. Deze bedrijven kunnen ook optreden als onze verwerkers en subverwerkers. Informatie over Abonnement, facturering en technische ondersteuning die door ESET wordt verwerkt, kan worden doorgegeven naar en van gelieerde entiteiten of partners om uitvoering te geven aan de Voorwaarden, zoals de levering van Services of ondersteuning. Daarnaast kunnen Wij met het oog op de uitvoering van sommige van onze Services, zoals Professionele en beveiligingsservices, onze vertrouwde partners als onderaannemers inschakelen om bepaalde delen van deze Services uit te voeren. Wij voorzien altijd in passende doorgiftemechanismen, mocht de betreffende gelieerde onderneming of partner in een derde land gevestigd zijn of toegang hebben tot persoonsgegevens vanuit een derde land.

Subverwerking

Wij kunnen externe dienstverleners, waaronder gelieerde ondernemingen en andere subverwerkers, inschakelen om namens ons persoonsgegevens te verwerken en om de levering, werking, het onderhoud en de beveiliging van onze services te ondersteunen. Deze subverwerkers kunnen services leveren zoals hosting, cloudinfrastructuur, klantenondersteuning, gegevensopslag, analyses en andere technische of operationele services.
 
Wij verplichten onze subverwerkers om persoonsgegevens uitsluitend te verwerken op basis van onze gedocumenteerde instructies en uitsluitend voor de doeleinden waarvoor Wij hen inschakelen. We verplichten hen ook om passende technische en organisatorische maatregelen te implementeren om persoonsgegevens te beschermen en om te voldoen aan de toepasselijke vereisten inzake gegevensbescherming. Wij blijven verantwoordelijk voor de verwerkingsactiviteiten die door onze subverwerkers worden uitgevoerd, voor zover dit op grond van de toepasselijke wetgeving vereist is.

Een actuele lijst van onze subverwerkers, inclusief informatie over de services die zij leveren en, indien van toepassing, de relevante verwerkingslocaties, is beschikbaar op onze website. Wij kunnen deze lijst van tijd tot tijd bijwerken, bijvoorbeeld wanneer Wij een subverwerker aanstellen, vervangen of verwijderen.

Doorgifte aan Derde landen.

ESET verwerkt haar gegevens bij voorkeur in de Europese Unie (EU). Afhankelijk van uw locatie (gebruik van onze toepassingen en/of services buiten de EU/EER) en/of de service die u kiest, kan het echter nodig zijn om uw gegevens over te dragen naar een derde land buiten de EU/EER. We gebruiken bijvoorbeeld services van derden in verband met cloud computing. In deze gevallen selecteren we onze serviceproviders zorgvuldig en zorgen we voor een passend niveau van gegevensbescherming door middel van zowel contractuele als technische en organisatorische maatregelen. In overeenstemming met de AVG kunnen wij persoonsgegevens alleen onder specifieke voorwaarden doorgeven aan derde landen. Wij zorgen ervoor dat een dergelijke overdracht wordt uitgevoerd in overeenstemming met de strikte vereisten van de AVG, met als doel de rechten en vrijheden te beschermen van personen van wie de gegevens worden doorgegeven.

Voordat we gegevens buiten de Europese Unie (EU) of de Europese Economische Ruimte (EER) doorgeven, beoordelen we de toereikendheid van de wetgeving inzake gegevensbescherming in het ontvangende land en overwegen we passende waarborgen te implementeren. We beoordelen of het ontvangende land een land is waarvoor de Europese Commissie heeft besloten dat het een passend niveau van bescherming van persoonsgegevens biedt (zoals het VK, Canada (commerciële organisaties), Argentinië, Brazilië, Japan, Zwitserland of de VS (commerciële organisaties die deelnemen aan het Data Privacy Framework)). Zo niet, dan vertrouwen Wij op andere passende doorgiftemechanismen, zoals door de EU uitgevaardigde modelcontractbepalingen, bindende bedrijfsvoorschriften, erkende gedragscodes of certificeringsmechanismen die de naleving van de gegevensbeschermingsvereisten aantonen.

Door deze maatregelen te nemen, zorgen Wij ervoor dat de doorgifte van persoonsgegevens veilig, transparant en in overeenstemming met de principes van de AVG is.

Gegevensbeveiliging

ESET implementeert gepaste technische en organisatorische maatregelen om een beveiligingsniveau te realiseren dat is afgestemd op de potentiële risico's. Deze maatregelen worden gedetailleerd beschreven in ons Beveiligingsbeleid en, indien beschikbaar, in afzonderlijk beveiligingsbeleid dat van toepassing is op specifieke Toepassingen, dat te vinden is in de documentatie van de betreffende Toepassingen.

Rechten van degene van wie de gegevens afkomstig zijn.

De rechten van elke Betrokkene zijn van belang en We willen U informeren dat ESET de volgende rechten garandeert voor alle Betrokkenen (zowel uit EU-landen als andere landen). Om de rechten van uw Betrokkene uit te oefenen, kunt U contact met ons opnemen via het ondersteuningsformulier of door gebruik te maken van onze contactgegevens hieronder. Voor identificatiedoeleinden vragen wij u om de volgende informatie: Naam, e-mailadres en - indien beschikbaar - activatiecode of klantnummer en bedrijfsaffiliatie. Stuur ons geen andere persoonsgegevens, zoals de geboortedatum. Wij willen u erop wijzen dat wij uw persoonsgegevens zullen verwerken om uw verzoek te kunnen verwerken, evenals voor identificatiedoeleinden. Houd er rekening mee dat deze paragraaf van het Privacybeleid in overeenstemming met de AVG alleen van toepassing is op betrokkenen; daarom zijn alle verwijzingen naar 'U' in deze paragraaf alleen van toepassing op betrokkenen. Houd er ook rekening mee dat als U een werknemer of andere gemachtigde persoon van onze Klant bent, U in de eerste plaats contact dient op te nemen met uw werkgever of de persoon die U heeft gemachtigd.

Recht om de toestemming in te trekken. Het recht om de toestemming in te trekken is alleen van toepassing in geval van verwerking op basis van toestemming. Als wij uw persoonsgegevens verwerken op basis van uw toestemming, hebt u het recht om de toestemming te allen tijde zonder opgaaf van redenen in te trekken. De intrekking van uw toestemming is alleen effectief voor de toekomst en heeft geen invloed op de rechtmatigheid van de gegevens die vóór de intrekking zijn verwerkt.

Recht van bezwaar. Het recht om bezwaar te maken tegen verwerking is alleen van toepassing in geval van verwerking op basis van het legitieme belang van ESET of derde partijen. Als Wij uw persoonsgegevens verwerken om een legitiem belang te beschermen, hebt U het recht om te allen tijde bezwaar te maken tegen het door ons genoemde legitieme belang en de verwerking van uw persoonsgegevens. Uw bezwaar is alleen effectief voor de toekomst en heeft geen invloed op de rechtmatigheid van de gegevens die vóór het bezwaar zijn verwerkt. Als wij uw persoonsgegevens verwerken voor direct marketing doeleinden, is het niet nodig om uw bezwaar te motiveren. Dit geldt ook voor profilering, voor zover deze verband houdt met dergelijke direct marketing. In alle andere gevallen vragen wij u om ons kort te informeren over uw klachten tegen het legitieme belang van ESET om uw persoonsgegevens te verwerken.

Let op: ondanks het intrekken van uw toestemming of uw bezwaar tegen verwerking hebben We in sommige gevallen toch het recht om uw persoonsgegevens te verwerken op basis van een andere rechtsgrondslag, bijvoorbeeld voor de uitvoering van een contract.

Recht op inzage. U hebt te allen tijde het recht om gratis informatie te verkrijgen over uw gegevens die door ESET worden verwerkt.

Recht op rectificatie. Indien wij per ongeluk onjuiste persoonsgegevens over u verwerken, hebt u het recht om dit te laten corrigeren.

Recht op wissing. U hebt het recht te vragen om de verwijdering van uw persoonsgegevens of om de verwerking ervan te beperken. Als wij uw persoonsgegevens verwerken, bijvoorbeeld met uw toestemming, en u deze intrekt en er geen andere rechtsgrond is, bijvoorbeeld een contract, verwijderen we uw persoonsgegevens onmiddellijk. Uw persoonsgegevens worden ook verwijderd zodra ze niet langer nodig zijn voor de doeleinden die hiervoor zijn vermeld aan het einde van onze bewaartermijn.

Recht op beperking van de verwerking. Als we uw persoonsgegevens uitsluitend gebruiken voor direct marketing en u uw toestemming hebt ingetrokken of bezwaar hebt gemaakt tegen het onderliggende legitieme belang van ESET, zullen we de verwerking van uw persoonsgegevens beperken voor zover we uw contactgegevens opnemen in onze interne zwarte lijst om ongevraagd contact te voorkomen. Anders worden uw persoonsgegevens verwijderd.

Houd er rekening mee dat we mogelijk verplicht zijn om uw gegevens op te slaan tot het verstrijken van de bewaarverplichtingen en -termijnen die zijn uitgegeven door de wetgever of toezichthoudende autoriteiten. Bewaarverplichtingen en -termijnen kunnen ook voortvloeien uit de Slowaakse wetgeving. Daarna worden de bijbehorende gegevens routinematig verwijderd.

Het recht op overzetbaarheid van gegevens. Wij verstrekken U als Betrokkene graag de persoonsgegevens die ESET verwerkt in .xls-indeling.

Het recht om een klacht in te dienen. Als betrokkene hebt u het recht om te allen tijde een klacht in te dienen bij een toezichthoudende autoriteit. ESET is onderworpen aan regelgeving van Slowaakse wetten en Wij zijn gebonden aan gegevensbeschermingswetgeving van de Europese Unie. De relevante toezichthoudende autoriteit voor gegevens is het Bureau voor de bescherming van persoonsgegevens van de Slowaakse Republiek, gevestigd op Námestie 1. Maja 18, 81106 Bratislava, Slowakije.

Onze contactgegevens

Als u uw recht als Betrokkene wilt uitoefenen of een vraag hebt of een zorg wilt uiten, stuur ons dan een bericht op het volgende adres:

ESET, spol. s r. o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
Slowaakse Republiek