Zásady ochrany osobných údajov pre firmy

S účinnosťou od 30. septembra 2026 | Zobraziť predchádzajúcu verziu Zásad ochrany osobných údajov | Porovnať zmeny

Spoločnosť ESET, spol. s r. o., so sídlom na adrese Einsteinova 24, 85101 Bratislava, Slovenská republika kladie veľký dôraz na ochranu osobných údajov. Táto spoločnosť má IČO 31333532 (ďalej len „ESET“ alebo „my“). Chceme splniť požiadavku transparentnosti, ako je stanovená vo všeobecnom nariadení EÚ o ochrane údajov (ďalej len „GDPR“). Na dosiahnutie tohto cieľa uverejňujeme tieto zásady ochrany osobných údajov, a to výlučne s cieľom informovať vás, osobu používajúcu naše služby v súlade s našimi podmienkami používania pre firmy (ďalej len „vy“), informovali o tom, ako spracúvame údaje týkajúce sa identifikovaných alebo identifikovateľných fyzických osôb (ďalej len „dotknutá osoba“) v rámci našich služieb, ako sú definované nižšie.

Tieto zásady ochrany osobných údajov sa vzťahujú na všetky aplikácie, produkty a služby spoločnosti ESET, ako sú definované a upravené našimi podmienkami používania pre podniky („podmienky“) alebo týmito zásadami ochrany osobných údajov, a teda na všetky aplikácie, produkty a služby spoločnosti ESET zahrnuté v našich štandardných predplatných pre podniky (s výnimkou predplatných pre malé podniky) („predplatné“), na všetky podnikové účty ESET a ich webové stránky vrátane účtov ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator a ESET Services HUB (ďalej len „účet“), ako aj na všetky služby a funkcie poskytované spoločnosťou ESET prostredníctvom účtu („predplatné“ a „účet“ ďalej spoločne len „služby“).

Naše služby si vyžadujú používanie rôznych typov softvérových aplikácií spoločnosti ESET, vrátane lokálne nainštalovaného softvéru, cloudového softvéru a zložitejších softvérových platforiem a účtov vyvinutých spoločnosťou ESET (spoločne ako „Aplikácia“). Ak je konkrétna Aplikácia ponúkaná na zakúpenie ako samostatná položka, označuje sa tiež ako na „Produkt“. Aby sa predišlo akýmkoľvek pochybnostiam, pojem „Služby“ zahŕňa Aplikácie a Produkty.

Definované pojmy, ktoré nie sú vymedzené v týchto zásadách ochrany osobných údajov, majú význam, ktorý im je priradený v podmienkach.  V tomto dokumente používame aj štandardné pojmy vymedzené v nariadení GDPR, napríklad „osobné údaje“, „dotknutá osoba“, „prevádzkovateľ“ alebo „sprostredkovateľ“ vo význame, ktorý im priraďuje nariadenie GDPR.

Pre určité aplikácie, produkty alebo služby môžeme vytvoriť osobitné zásady ochrany osobných údajov. Ak sa na konkrétnu aplikáciu, produkt alebo službu vzťahujú osobitné zásady ochrany osobných údajov, tieto osobitné zásady majú v rozsahu akéhokoľvek rozporu prednosť pred týmito zásadami ochrany osobných údajov.

Tieto zásady ochrany osobných údajov môžu byť z praktických dôvodov sprístupnené vo viacerých jazykoch. V prípade akýchkoľvek nezrovnalostí, nesúladu alebo rozporu medzi anglickou verziou a akoukoľvek preloženou verziou má prednosť anglická verzia, a to v rozsahu povolenom platnými právnymi predpismi.

Zásady ochrany osobných údajov sa primárne týkajú toho, ako spracúvame osobné údaje dotknutých osôb v úlohe prevádzkovateľa. Aby sme vám však poskytli úplnejšie informácie, opisujeme tu aj to, ktoré údaje spracúvame v úlohe sprostredkovateľa. V takýchto prípadoch sa na príslušné spracúvanie osobných údajov vzťahuje naša dohoda o spracúvaní údajov.

Tieto zásady ochrany osobných údajov môžeme na základe vlastného uváženia priebežne meniť. Pošleme vám e-mailové upozornenie s odkazom na upravené zásady ochrany osobných údajov alebo vás na upravenú verziu upozorníme prostredníctvom oznámenia v aplikácii alebo iným spôsobom elektronickej komunikácie, napríklad v prípade menších aktualizácií len zverejnením novej verzie na našej webovej stránke. Ak nesúhlasíte s upravenými zásadami ochrany osobných údajov, mali by ste prestať používať dotknuté služby a prípadne odinštalovať dotknuté aplikácie alebo produkty. Ak budete služby naďalej používať po nadobudnutí účinnosti zmenených zásad ochrany osobných údajov, budeme to považovať za to, že ste ich vzali na vedomie.

Tieto zásady ochrany osobných údajov obsahujú najmä tieto informácie:

•kategórie osobných údajov, ktoré spracúvame;

•právny základ spracúvania osobných údajov;

•sprístupnenie údajov a prenosy do tretích krajín;

•bezpečnosť údajov;

•práva, ktoré máte ako dotknutá osoba;

•naše kontaktné informácie.

kategórie osobných údajov, ktoré spracúvame;

Aby sme mohli poskytovať naše služby, musíme spracúvať rôzne typy údajov, ktoré sa môžu týkať dotknutých osôb. V závislosti od konkrétnych služieb, ktoré sa vám poskytujú, a ich technickej konfigurácie môžeme pôsobiť v súlade s nariadením GDPR ako prevádzkovateľ údajov pri určitých činnostiach spracúvania údajov a ako váš sprostredkovateľ údajov pri ostatných.

Nižšie uvádzame kategórie údajov, ktoré sa môžu týkať Dotknutých osôb, ktoré môžeme spracúvať v súvislosti s našimi Službami, pričom sa zohľadní naša úloha pri konkrétnom spracúvaní údajov. Upozorňujeme, že niektoré kategórie údajov sa spracúvajú len v rámci konkrétnych Aplikácií, Produktov a Služieb, a preto sa nemusia vzťahovať na váš konkrétny prípad.

ESET ako Prevádzkovateľ

Správa predplatného a fakturácia. Spoločnosť ESET zhromažďuje a spracúva vaše meno, e-mailovú adresu, informácie o vašom predplatnom a aktivačných kľúčoch (alebo, ak zastupujete spoločnosť, informácie o predplatnom a aktivačných kľúčoch spoločnosti, ktorú zastupujete). Ak spracúvame vaše platobné údaje na účely predplatného, spracúvame aj vašu firemnú adresu, názov spoločnosti/firmy a platobné údaje (alebo ak zastupujete spoločnosť, vaše meno, príslušnosť k spoločnosti, adresu spoločnosti a platobné údaje spoločnosti).  Tieto údaje sa používajú na uľahčenie aktivácie predplatného, poskytnutie aktivačných kľúčov, odosielanie pripomienok o uplynutí platnosti predplatného a právnej komunikácie súvisiacej s vaším predplatným, overenie pravosti predplatného a odosielanie ďalších oznámení v súlade s platnými právnymi predpismi. Spoločnosť ESET je zákonne povinná uchovávať fakturačné informácie počas 10 rokov. Údaje súvisiace s predplatným sa v našom systéme predplatného anonymizujú najneskôr 12 mesiacov od uplynutia platnosti vášho posledného predplatného, tieto údaje však môžu byť spracúvané počas iného časového obdobia a na iné účely v iných interných systémoch, ako je opísané v týchto zásadách ochrany osobných údajov. Zahŕňa spracúvanie údajov súvisiacich s predplatným spolu s akoukoľvek právnou komunikáciou počas 3 rokov od uplynutia platnosti vášho posledného predplatného na účely stanovenia, uplatnenia alebo ochrany právnych nárokov.

Správa účtov Na registráciu účtu, umožnenie prístupu k súvisiacim službám a poskytovanie našich služieb môžeme potrebovať spracúvať vaše celé meno, názov spoločnosti, ktorú zastupujete, krajinu bydliska, platnú e-mailovú adresu, telefónne číslo, ako aj informácie týkajúce sa predplatného.

Poskytovanie služieb a prevádzka. Na účely riadneho fungovania našich služieb spracúvame rôzne technické a prevádzkové údaje, ktoré sa automaticky generujú počas inštalácie, konfigurácie a používania služieb ESET (vrátane používania chránených zariadení) („telemetria“). Telemetria zahŕňa údaje, ako napríklad výkon databázy, štatistické údaje o stave, počet spravovaných koncových zariadení, operačný systém koncových zariadení, systémový hardvér, systémové chyby, politiky, prihlásenia, úlohy, oznámenia, spravované zariadenia, štatistické údaje o detekcii, rýchlosť spracúvania udalostí, štatistické údaje o mechanizme pravidiel, vylúčenia a iné údaje, ako aj HTTP hlavičky. Ak je to technicky uskutočniteľné a vhodné, telemetrické údaje môžu byť spracúvané v anonymizovanej, pseudonymizovanej alebo agregovanej forme.

Výskum. Na výskumné účely môžeme spracúvať údaje o infiltráciách (len tie, ktoré môžu potenciálne viesť k škodlivej činnosti) a údaje o incidentoch (pri údajoch o incidentoch nepoužívame identifikačné údaje zákazníka, ale výlučne odvetvie, v ktorom zákazník podniká) získané z našich služieb spolu so súvisiacimi telemetrickými údajmi (napríklad časová pečiatka; názov, typ a verzia operačného systému; poskytovateľ cloudu a inštancia; informácie o príslušnom zariadení, ako napríklad výrobca zariadenia, model zariadenia). Údaje môžu zahŕňať aj údaje z integrácií tretích strán, ak sú pripojené, a údaje o ochrane AI, ak je to povolené. Nepoužívame identifikátory zákazníka s výnimkou ID inštancie, ktoré vždy hashujeme. Výskumné údaje spravidla spracúvame len vtedy, ak s tým vyjadríte súhlas. V prípade služby MDR sa však spracúvanie na výskumné účely zakladá na mechanizme vyjadrenia nesúhlasu, čo predstavuje výnimku z tohto všeobecného prístupu. Údaje zo služieb MDR sa vždy používajú v agregovanej a anonymizovanej podobe.  Údaje z výskumu (napríklad telemetrické údaje, meno zákazníka, IP adresa, identifikátor prehliadača, identifikátor operačného systému, vlastný výskum, informácie tretích strán o hrozbách) môžu byť použité aj pre našu službu ESET Threat Intelligence. Údaje z výskumu hrozieb sa v súčasnosti spracúvajú v našich dátových centrách na Slovensku a v Nemecku. Toto spracúvanie je založené na našom oprávnenom záujme zlepšovať naše služby.

Cieľom nášho výskumu je poskytovať našim zákazníkom účinnejšie, výkonnejšie a najmodernejšie služby a umožniť nám efektívne reagovať na najnovšie a najsofistikovanejšie kybernetickobezpečnostné hrozby. Vykonávame výskum s cieľom zlepšiť schopnosti našich služieb a aplikácií v oblasti detekcie, prevencie a zmierňovania hrozieb, vyvíjame nové ochranné funkcie, analyzujeme vývoj hrozieb v oblasti kybernetickej bezpečnosti a identifikujeme vzťahy medzi rodinami škodlivého softvéru a aktérmi hrozieb.

Optimalizácia a zlepšovanie našich služieb. Na účely optimalizácie a zlepšovania našich služieb môžeme spracúvať telemetriu na základe nášho oprávneného záujmu. Toto spracúvanie nám pomáha udržiavať a zlepšovať služby, vylepšovať celkovú používateľskú skúsenosť a prispievať k bezpečnosti, účinnosti, výkonu, funkčnosti a spoľahlivosti našich služieb a k zabezpečovaniu ich kvality. Umožňuje nám to tiež prispôsobovať služby najnovším štandardom v odvetví a získavať štatistické poznatky. Údaje používané na tieto účely sú agregované, anonymizované a/alebo inak upravené tak, aby ich nebolo možné s použitím primeraných prostriedkov spojiť so žiadnou identifikovateľnou osobou ani s vami.

Technická podpora. Kontaktné údaje, informácie o predplatnom a údaje poskytnuté vo vašich žiadostiach o podporu môžu byť potrebné na účely technickej podpory. V závislosti od zvoleného komunikačného kanálu môžeme zhromažďovať vašu e-mailovú adresu, telefónne číslo, príslušnosť k spoločnosti, informácie o predplatnom, podrobnosti o aplikácii alebo službe a opis problému, s ktorým sa obraciate na podporu. Na zjednodušenie našej technickej podpory sa môžu vyžadovať ďalšie informácie. Všetky údaje spracúvané na účely technickej podpory sa uchovávajú 4 roky.

Marketingová komunikácia. V súlade s príslušnými právnymi predpismi upravujúcimi priamy marketing môžeme používať vaše kontaktné informácie alebo naše komunikačné kanály aplikácií a služieb na priamy marketing našich aplikácií a služieb v súlade s naším oprávneným záujmom propagovať naše ponuky. Toto používanie bude pokračovať dovtedy, kým sa neodhlásite z takejto komunikácie alebo kým nebudú vaše údaje súvisiace s predplatným anonymizované 12 mesiacov po uplynutí platnosti vášho posledného predplatného.

Vaša spätná väzba. Vašu spätnú väzbu, odpovede alebo žiadosti môžete odoslať prostredníctvom našich webových formulárov alebo iných komunikačných kanálov. V závislosti od účelu a kontextu vašej komunikácie môžeme potrebovať vaše kontaktné informácie (napríklad vašu e-mailovú adresu) alebo iné relevantné údaje. Obdobia uchovávania údajov sa líšia v závislosti od charakteru alebo účelu komunikácie a spravujú sa v súlade s týmito zásadami ochrany osobných údajov.

Právne a regulačné účely. Identifikačné, kontaktné a fakturačné údaje, ako aj telemetrické údaje môžu byť spracúvané aj na účely vzniku, uplatňovania alebo obhajoby právnych nárokov, ochrany našich práv a záujmov, vymáhania zmluvných záväzkov, predchádzania zneužívaniu služieb, dodržiavania predpisov, ako aj spolupráce s príslušnými orgánmi, ak to vyžadujú platné právne predpisy.

Povedomie o kyberbezpečnosti. Anonymizované, agregované a štatistické údaje z výskumu môžu byť zdieľané s výskumnými organizáciami, inými dodávateľmi bezpečnostných riešení, odborníkmi, orgánmi alebo širokou verejnosťou prostredníctvom publikácií, príspevkov na blogoch alebo sociálnych médií s cieľom zvýšiť informovanosť o bezpečnostných rizikách na internete a zlepšiť prevenciu týchto rizík a podporiť výskum kybernetických hrozieb. To zahŕňa aj využívanie štatistík odvodených z takýchto údajov na sledovanie a uverejňovanie správ o trendoch v oblasti rizík kybernetickej bezpečnosti.

Špecifické spracúvanie údajov z lokálne nainštalovaných a cloudových ochranných aplikácií (všetky antimalvérové aplikácie a ECOS)

•Telemetria. Spracúvané údaje zahŕňajú informácie o procese inštalácie, vlastnostiach zariadenia, ako aj informácie o prevádzke a fungovaní našich aplikácií, ako napríklad platforma, na ktorej je aplikácia nainštalovaná, operačný systém, špecifikácie hardvéru, ID inštalácie, ID predplatného, IP adresa, MAC adresa a nastavenia konfigurácie aplikácie. Tieto údaje sa zhromažďujú na účely aktualizácií, inovácií, údržby, bezpečnosti a vývoja našich aplikácií, služieb a backendovej infraštruktúry. Uchovávajú a spracúva sa nezávisle od identifikačných údajov potrebných na účtovanie alebo záznamy o predplatnom, keďže pri ich spracúvaní sa nevyžaduje identifikácia koncových používateľov našich aplikácií ani iných dotknutých osôb. Obdobie uchovávania takýchto údajov je najviac 4 roky.

•Reputačný systém ESET LiveGrid® Jednosmerné hashe súvisiace s  infiltráciami sa spracúvajú na účely reputačného systému ESET LiveGrid®, ktorý zlepšuje účinnosť našich antimalvérových aplikácií na základe porovnávania kontrolovaných súborov s  databázou položiek zaradených na whitelist a blacklist. Počas tohto procesu nie sú identifikovaní koncoví používatelia našich Aplikácií ani iné dotknuté osoby.

•Systém spätnej väzby ESET LiveGrid® Podozrivé vzorky a telemetria z reálneho prostredia sa zhromažďujú v rámci systému spätnej väzby ESET LiveGrid®, ktorý umožňuje spoločnosti ESET rýchlo reagovať na vaše potreby, ako aj na najnovšie hrozby. Spoliehame sa na to, že nám zašlete

oInfiltrácie, ako napríklad vzorky potenciálnych vírusov a iných škodlivých počítačových programov, a podozrivé, problematické, potenciálne nechcené alebo potenciálne nebezpečné objekty, ako napríklad spustiteľné súbory, URL adresy, webové stránky, úryvky/vzorky sieťovej komunikácie, e-mailové správy, e-mailové prílohy a súbory OneDrive, ktoré ste nahlásili ako spam alebo ktoré označila naša aplikácia, a súvisiacu telemetriu;

oInformácie o používaní internetu, ako napríklad IP adresu, geografické informácie, IP pakety, URL adresy a ethernetové rámce;

oSúbory výpisov pri zlyhaní a informácie, ktoré obsahujú.

Takéto údaje zo systému spätnej väzby ESET LiveGrid® predstavujú na účely týchto zásad ochrany osobných údajov „údaje o infiltrácii“. Podozrivé vzorky, názvy súborov, URL adresy alebo telemetriu prijaté v rámci tejto Služby môžu príležitostne obsahovať osobné údaje Dotknutých osôb. O spracúvanie takýchto osobných údajov sa cielene neusilujeme ani ich nemáme v úmysle zhromažďovať. Účelom a jediným cieľom zhromažďovania, spracúvania a skúmania vzoriek, URL adries a súvisiacej telemetrie je poskytovať vám a ostatným zákazníkom lepšie služby vrátane našej vylepšenej antimalvérovej ochrany.

Všetky údaje o infiltrácii sa majú spracúvať bez identifikácie koncového používateľa našej aplikácie alebo akýchkoľvek iných dotknutých osôb.

Rozšírenie prehliadača. Rozšírenie prehliadača odosiela údaje iba do lokálne nainštalovanej aplikácie. Tieto údaje vrátane histórie vyhľadávania používateľa sa spracúvajú predovšetkým lokálne a spoločnosť ESET k nim nemá prístup. Ak lokálne nainštalovaná aplikácia identifikuje údaje odoslané rozšírením prehliadača ako škodlivé, akýkoľvek prenos týchto údajov spoločnosti ESET sa riadi nastaveniami aplikácie. Ak je zapnutý systém spätnej väzby ESET LiveGrid®, môžu sa vzorky odosielať spoločnosti ESET ako údaje o infiltrácii; žiadne ďalšie osobné údaje sa spoločnosti ESET neposielajú. Získavame však telemetriu, ako je počet a typ konkrétnych hrozieb zistených službami ESET (napríklad počet zistených trójskych koní).

Ochrana AI. Ak je funkcia Ochrana AI zapnutá s cieľom poskytovať ochranu pred škodlivými aktivitami zahŕňajúcimi veľké jazykové modely (LLM) a iné nástroje umelej inteligencie, príslušné spracúvanie prebieha lokálne. Spoločnosť ESET nemá prístup k aktivite používateľa pri prehliadaní webu ani ku konverzáciám s LLM. Ak je však (i) zapnutý systém spätnej väzby ESET LiveGrid®, (ii) povolené zhromažďovanie konverzácií s LLM a (iii) zistená škodlivá aktivita, môžeme na účely výskumu získať vzorky vírusov alebo iného škodlivého kódu. Údaje, ktoré následne spracúvame, zahŕňajú typ použitého nástroja AI, typ detekcie (úryvok kódu, phishingová URL adresa), detekciu (útok vložením škodlivých príkazov, trójsky agent), dotknutý objekt (adresa dotknutého objektu v rámci operačného systému), škodlivý príkaz, škodlivú konverzáciu, škodlivý výstup, aplikáciu prehliadača, informácie o používateľovi (prihlasovacie meno a e-mail), pôvod komunikácie (kto s kým komunikuje, napríklad názov počítača s názvom poskytovateľa LLM) (ďalej len „údaje o ochrane AI“).

•ESET Secure Autentication On-Prem. Ak sa rozhodnete túto aplikáciu používať, môžeme spracúvať údaje potrebné na autentifikáciu, zriaďovanie a riadne fungovanie konkrétnych funkcií, ktoré si aktivujete. V závislosti od vybraných funkcií a konfigurácie to môže zahŕňať údaje ako prihlasovacie meno, telefónne číslo, názov tokenu, ID tokenu, ďalšie informácie súvisiace s tokenom, aktivačnú URL adresu, informácie o predplatnom, ID telefónu, ID oznámenia a informácie o platforme.

Služby Threat Intelligence.  Ak vám poskytujeme našu správu Threat Intelligence Report a súvisiace služby, vykonávame hĺbkovú previerku zákazníka z dôvodu citlivosti a dôvernosti informácií obsiahnutých v správe o hrozbách a súvisiacich službách. V rámci tejto hĺbkovej previerky môžeme spracúvať údaje, ako napríklad to, kto sú vaši koneční užívatelia výhod (vaše vedenie alebo koneční užívatelia výhod), alebo či sa vy alebo vaši koneční užívatelia výhod nachádzate na sankčných zoznamoch.

Právny základ osobných údajov Existuje len niekoľko právnych základov spracovania údajov, ktoré ako prevádzkovatelia údajov využívame v súlade s príslušným právnym rámcom týkajúcim sa ochrany osobných údajov. Spracúvanie osobných údajov spoločnosťou ESET je potrebné najmä na plnenie podmienok používania s dotknutou osobou (článok  6 ods.  1 písm.  b) nariadenia GDPR), ktoré sa vzťahujú na poskytovanie aplikácií alebo služieb spoločnosti ESET, pokiaľ nie je výslovne uvedené inak, napríklad:

oPrávny základ oprávneného záujmu (článok 6 ods. 1 písm. f) nariadenia GDPR), ktorý nám umožňuje spracúvať údaje o tom, ako používate naše služby a ako ste s nimi spokojní, aby sme vám poskytli čo najlepšiu ochranu, podporu a skúsenosti. Aj marketing môže byť podľa platných právnych predpisov uznaný ako oprávnený záujem, preto sa naň môžeme v niektorých prípadoch spoľahnúť pri marketingovej komunikácii. Na účely vykonávania výskumu sa opierame aj o oprávnený záujem; vždy tak však robíme buď s vaším povolením, alebo vám umožníme odmietnuť použitie vašich údajov na výskumné účely.

oSúhlas (článok 6 ods. 1 písm. a) nariadenia GDPR), o ktorý vás ako dotknutú osobu môžeme požiadať v špecifických situáciách, keď tento právny základ považujeme za najvhodnejší, alebo ak to vyžaduje zákon.

oSplnenie zákonnej povinnosti (článok 6 ods. 1 písm. c) nariadenia GDPR), napríklad pokiaľ ide o stanovenie požiadaviek týkajúcich sa elektronickej komunikácie alebo uchovávania fakturačných a účtovných dokumentov.

Upozorňujeme, že ak v rámci našich služieb spracúvame osobné údaje dotknutej osoby, ktorá neprijala naše podmienky, a preto neuzavrela zmluvu podľa článku 6 ods. 1 písm. b) nariadenia GDPR (napr. váš zamestnanec, člen rodiny, iná osoba, ktorú ste oprávnili používať služby, alebo tretie strany v prípadoch podozrivého odberu vzoriek), ich údaje spracúvame na základe nášho oprávneného záujmu podľa článku 6 ods. 1 písm. f nariadenia GDPR. Toto spracúvanie nám umožňuje poskytovať vám Služby, ako aj udržiavať ich vysokú kvalitu a bezpečnosť.

ESET ako sprostredkovateľ

V tejto časti sa uvádzajú kategórie údajov spracúvaných v súvislosti s našimi službami, pri ktorých konáme ako váš sprostredkovateľ údajov. Vzťahuje sa najmä na naše cloudové aplikácie, ktoré vyžadujú zhromažďovanie a  spracúvanie údajov týkajúcich sa monitorovaných koncových zariadení, na ktorých sú nasadené naše lokálne nainštalované aplikácie, ako aj vašej siete. Rozsah monitorovania, ktoré sa vykonáva vo vašej infraštruktúre, ako aj presné údaje, ktoré sa zhromažďujú, závisia od pravidiel, vylúčení, konfigurácií, prahových hodnôt a nastavení, ktoré spravujete vy a vaši správcovia. Osobné údaje spracúvame ako sprostredkovateľ údajov na základe našej dohody o spracúvaní údajov, aby sme vám mohli poskytovať naše služby. Takéto údaje sa spolu s  ostatnými protokolmi súvisiacimi so službou uchovávajú v  súlade s  politikou uchovávania protokolov konkrétnej cloudovej aplikácie, ako je podrobne uvedené v  dokumentácii.

Odporúčame vám, aby ste si pri nastavovaní našich cloudových aplikácií skontrolovali právne predpisy a právne požiadavky týkajúce sa zhromažďovania a spracúvania údajov vo svojej krajine. Môže sa od vás vyžadovať, aby ste informovali koncových používateľov spravovaných alebo monitorovaných koncových zariadení alebo aby ste v určitých jurisdikciách požiadali o osobitné povolenie na vykonávanie monitorovacích činností.

ESET PROTECT

•Platforma XDR. Platforma XDR zhromažďuje a spracúva údaje z monitorovaných koncových zariadení a siete a odosiela ich do cloudovej konzoly. Ako typ aplikácie Detection and Response (XDR) je určená na podrobné monitorovanie a detekciu anomálií.  
 
Keď používate platformu XDR ESET PROTECT, spracúvame údaje týkajúce sa bezpečnosti, ktoré sa vzťahujú na udalosti generované zariadeniami, systémami alebo službami tretích strán monitorovanými prostredníctvom našich služieb. Môže to zahŕňať indikátory podozrivej činnosti, ako sú podozrivé prihlásenia alebo nezvyčajné používanie aplikácií; informácie o zistených bezpečnostných incidentoch vrátane kombinácií indikátorov a telemetrie použitých na vyhodnotenie incidentu, napríklad jeho závažnosti; opatrenia prijaté v súvislosti s incidentmi, ako je izolovanie počítača od siete, ukončenie procesu alebo odhlásenie používateľa; a informácie o segmente zákazníka, napríklad o odvetví. Spolu so súvisiacou telemetriou tvoria tieto údaje týkajúce sa bezpečnosti „údaje o incidentoch“ na účely týchto zásad ochrany osobných údajov. Súvisiaca telemetria môže zahŕňať časové údaje o udalostiach a ich identifikátory, charakteristiky udalostí a informácie o rizikách, informácie o cloude a infraštruktúre, informácie o sieti a koncových zariadeniach, informácie o zariadení, informácie o operačnom systéme, informácie o súboroch a aplikáciách, informácie o procesoch a príkazovom riadku, informácie o URL adresách a webových zdrojoch a informácie o používateľoch a účtoch.

•Spravované koncové zariadenia. Počas spravovania lokálne nainštalovaných aplikácií ESET sa vyžaduje identifikátor a názov jednotky, názov aplikácie, informácie o predplatnom, informácie o aktivácii a uplynutí platnosti a informácie o hardvéri a softvéri spravovaného zariadenia s nainštalovanými aplikáciami ESET. Protokoly týkajúce sa aktivít spravovaných aplikácií ESET a zariadení sa zhromažďujú a sprístupňujú na zjednodušenie funkcií spravovania a sledovania a našich služieb. Ďalšie spracúvané informácie môžu zahŕňať informácie týkajúce sa procesu inštalácie vrátane informácií o platforme, na ktorej je naša aplikácia nainštalovaná, a informácií o prevádzke a funkčnosti našich aplikácií alebo spravovaných zariadení, ako sú odtlačok hardvéru, identifikátory inštalácie, identifikátory predplatného, IP adresa, MAC adresa, použité e-mailové adresy, súradnice GPS mobilného zariadenia alebo nastavenia konfigurácie našich aplikácií. Vaše kontaktné údaje môžeme použiť aj na to, aby sme vás informovali o bezpečnostnom probléme vo vašom prostredí, ktorý sme zistili.

•Správa zraniteľností a záplat Ako sa rozhodnete používať funkcie na vyhodnocovanie zraniteľností a správu záplat, bude sa spracúvať viac informácií. Informácie týkajúce sa názvu a identifikátora zraniteľnosti, závažnosti a skóre vplyvu v prípade spravovaných zariadení sa budú zhromažďovať a spracúvať na účely vyhodnotenia zraniteľností. Funkcia správy záplat vyžaduje aj názov, verziu a dodávateľa aplikácie, verziu záplaty, ktorá v zariadení chýba, ako aj identifikátor chýbajúcej záplaty.

•Ochrana cloudového pracovného zaťaženia. Táto funkcia zhromažďuje a spracúva predovšetkým dva typy cloudových záznamov aktivít: (i) záznamy súvisiace s operáciami so zdrojmi (napríklad Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) a (ii) záznamy súvisiace s identitou (napríklad Microsoft Entra ID), ktoré môžu obsahovať nasledujúce osobné údaje z vášho cloudového prostredia: (i) IP adresu vykonávateľa požiadavky API a (ii) identitu používateľa, ktorý požiadavku vykonáva (meno, e-mail). Zhromažďuje tiež telemetriu o cloudových zdrojoch a identitách, ktorá môže zahŕňať osobné údaje z vášho cloudového prostredia, ako je meno, e-mailová adresa alebo IP adresa. Takéto údaje z vášho cloudového prostredia sa spracúvajú s cieľom detegovať a reagovať na potenciálny škodlivý softvér alebo malvér spustený vo vašich virtuálnych počítačoch alebo širšom cloudovom prostredí a zapísať ukazovatele vo forme správy o stave konektorov a úloh a/alebo publikovať udalosti do konzoly ESET PROTECT. Na tento účel vytvárame dočasné snímky vášho disku a ďalších zdrojov, ako sú virtuálne počítače a sieťové firewally. Tieto snímky kontrolujeme s cieľom odhaliť malvér a iné bezpečnostné hrozby a prijať potrebné ochranné opatrenia. Po dokončení príslušnej kontroly vymažeme dočasné snímky a všetky súvisiace údaje. Tieto snímky neuchovávame ani nepoužívame na žiadne iné účely.

•Služba vzdialeného prístupu. ESET Remote Access, ak je k dispozícii, umožňuje správcom vzdialený prístup k spravovanému koncovému zariadeniu prostredníctvom konzoly ESET PROTECT. V závislosti od nastavenia siete sa údaje z koncového zariadenia prenášajú buď priamo medzi ESET PROTECT (prehliadač správcu) a koncovým zariadením, alebo prenášajú prostredníctvom serverov spoločnosti ESET. V oboch prípadoch sú všetky informácie šifrované počas celého spojenia na základe trvalej relácie. Zahŕňa to obrazovku vzdialenej pracovnej plochy, aktivitu myši a klávesnice, obsah schránky (len údaje kopírované počas relácie), prenos súborov a správy chatu. Pri prenose prostredníctvom serverov spoločnosti ESET sa informácie neukladajú ani dešifrujú. IP adresy a smerovacie informácie sa spracúvajú na účely rokovania o pripojení medzi koncovým zariadením a ESET PROTECT. Ak sa súbory prenášajú, nasledujú rovnakú šifrovanú cestu a nie sú uchovávané na serveroch spoločnosti ESET. Na účely auditu ESET PROTECT zaznamenáva určitú telemetriu súvisiacu s činnosťami správcu, ako napríklad dátumy a časy začiatku a ukončenia relácie a či bol súbor prenesený z koncového zariadenia. Zhromažďuje sa aj ďalšia telemetria súvisiaca s reláciou, ako napríklad názvy prenášaných súborov, IP adresy, názvy počítačov a prihlasovacie mená. Činnosti správcu vykonávané na vzdialenom zariadení nie sú monitorované ani zaznamenávané. Okrem toho sa po sprístupnení funkcie ESET PROTECT chatu pre nástroj ESET Remote Access môžu na účely auditu zaznamenať aj transkripcie komunikácie medzi správcom a koncovým používateľom. Okrem služby ESET Remote Access poskytujeme aj vzdialený prístup k terminálom na počítačoch. Ak je táto možnosť dostupná, na účely bezpečnosti, riadenia prístupu a auditu monitorujeme vzdialený prístup k terminálom na počítačoch. Oprávnený používateľ môže prostredníctvom vzdialeného terminálu prezerať obsah uložený v príslušnom počítači alebo prístupný z neho, vrátane súborov, alebo s ním inak pracovať. Zaznamenávame informácie o vzdialenom prístupe a činnostiach vykonávaných prostredníctvom terminálu vrátane identity používateľa, príslušného účtu a počítača, dátumu a času pripojenia a odpojenia, vykonaných akcií, napríklad stiahnutia akýchkoľvek súborov prostredníctvom terminálu, a výstupov alebo výsledkov týchto akcií. Tieto záznamy môžu obsahovať informácie týkajúce sa počítača alebo súborov, ku ktorým sa pristupovalo alebo s ktorými sa pracovalo počas vzdialenej relácie.

•Služby tretích strán prepojené s platformou XDR. Ak to povolíte, môžu sa spracúvať aj ďalšie údaje pochádzajúce zo služieb tretích strán, a to v prípade, že aktivujete nejaké prichádzajúce integrácie alebo povolíte konkrétne funkcie služby. Údaje, ktoré môžeme spracúvať, ak pripojíte služby tretích strán k platforme XDR, môžu zahŕňať údaje o incidentoch štandardne spracúvané platformou XDR, ako je opísané vyššie. Údaje, ktoré spracúvame, vždy závisia od integrácie, ktorú pripojíte. Údaje môžeme spracúvať aj vtedy, keď vám na základe vašej žiadosti pomáhame nakonfigurovať konkrétnu integráciu, alebo keď spracúvame údaje na účely poskytovania našich služieb a ich monitorovania s cieľom potvrdiť, že integrácia funguje správne. Upozorňujeme, že príslušný poskytovateľ služieb tretej strany vystupuje ako nezávislý prevádzkovateľ údajov alebo sprostredkovateľ údajov, podľa toho, aké postavenie má podľa nariadenia GDPR. Nepreberáme žiadnu zodpovednosť za dodržiavanie predpisov o ochrane údajov ani za bezpečnostné postupy týchto poskytovateľov služieb tretích strán.

Odchádzajúce integrácie. Ak umožňujeme integrácie na odosielanie údajov a vy nám ich aktiváciou dáte príslušný pokyn, odosielame údaje spracované prostredníctvom našej aplikácie do vašej infraštruktúry alebo do iných služieb tretích strán, ktoré používate. Zdieľané údaje sú údaje, ktoré už boli spracované prostredníctvom našich aplikácií, a závisia od konkrétnej integrácie: Odosielame údaje požadované v rámci integrácie alebo, ak je to možné, údaje, ktorých zdieľanie si nastavíte vy. Podrobnosti o každej integrácii sú k dispozícii v dokumentácii príslušnej aplikácie, ktorá danú integráciu umožňuje. Upozorňujeme, že ak použijete integráciu na prenos svojich údajov do iného produktu, na údaje uložené v tomto produkte sa budú vzťahovať lehoty uchovávania platné pre prijímajúci produkt.

ESET Secure Authentication

•ESA Cloud Console. Naša cloudová konzola vám umožňuje spravovať a konfigurovať naše Služby a funguje aj ako cloudový overovací server spracúvajúci žiadosti o overenie z koncových zariadení, pre ktoré ste povolili dvojfaktorové overenie. Na účely umožnenia poskytovania našich služieb vám sa spracúvajú rôzne kategórie údajov, ktoré sú potrebné na fungovanie nášho systému ESET Secure Authentication, pričom presné údaje, ktoré sa majú spracúvať, závisia od metód a súčastí overovania, ktoré sa rozhodnete použiť, a ďalších konfigurácií služby, ktorú vytvoríte. Cloudová konzola preto môže spracúvať údaje týkajúce sa vašich koncových používateľov, ako napríklad mená používateľov a ID, IP adresy, mobilné čísla, e-mailové adresy, organizačné jednotky, ako aj údaje týkajúce sa vašej organizačnej štruktúry (ak sa rozhodnete automaticky synchronizovať databázu obsahujúcu údaje o vašej organizačnej štruktúre s našou cloudovou konzolou, možno bude potrebné zadávať vaše prihlasovacie údaje pre databázu). Súčasťou systému ESA je aj mobilná aplikácia, v rámci ktorej spracúvame údaje, ako sú prihlasovacie meno, prostredie, do ktorého sa používateľ môže prihlásiť, aktivačná URL adresa alebo časová pečiatka.

•Služby a integrácie tretích strán. Ak sa rozhodnete integrovať ESET Secure Authentication so službami a komponentmi tretích strán, môžeme spracúvať aj ďalšie údaje potrebné na integráciu a fungovanie našich Služieb s týmito službami a komponentmi podľa vášho výberu. Môže ísť napríklad o údaje z Microsoft Exchange Servera, Microsoft Dynamic CRM, Identity Provider Connector alebo RADIUS, údaje o hardvérových tokenoch používaných vašimi používateľmi (napr. tajný kľúč hardvérového tokenu) a údaje súvisiace s vaším predplatným. Aby sa vám poskytla funkcia podávania správ, ako aj príslušné oznámenia, musia sa spracúvať údaje týkajúce sa rôznych udalostí, ktoré sa vyskytujú vo vašej organizácii (napríklad kto sa prihlásil, nezapojili sa atď.), ako aj údaje týkajúce sa fungovania našej Služby (napríklad chýb).

•Vezmite na vedomie, že v závislosti od vlastností komponentu, ktorý sa rozhodnete integrovať s ESET Secure Authentication, môžeme byť povinní spracúvať aj informácie prvého stupňa používané na overenie, zvyčajne heslo koncového používateľa, ale len na účely ich postúpenia príslušnému subjektu na overenie. Heslá koncových používateľov používajúcich ESET Secure Authentication na dvojfaktorové overenie nie sú uložené v našej cloudovej konzole ESA ani na iných serveroch spoločnosti ESET.

Služby MDR. Ak používate služby ESET MDR (ESET MDR a ESET MDR Ultimate), vykonávame nepretržité monitorovanie, analýzu a využívanie údajov o incidentoch zhromaždených počas poskytovania služieb, a to v rozsahu potrebnom na zvýšenie bezpečnosti vášho prostredia, posilnenie stratégií kybernetickej bezpečnosti, odhaľovanie a potláčanie škodlivých aktivít, identifikáciu zraniteľností a neustále zdokonaľovanie bezpečnostných opatrení.  V rámci služieb MDR vykonávame úkony potrebné na vyšetrenie a potvrdenie bezpečnostných incidentov v prostredí zákazníka, zamedzenie ich šírenia, nápravu ich následkov alebo iné zmiernenie ich dosahu. Údaje o incidentoch a telemetrické údaje spracúvame na účely poskytovania služieb MDR. V závislosti od vašich nastavení môžeme takéto údaje spolu s identifikačnými údajmi zákazníka spracúvať aj na účely výskumu.

Služba MDR Guided Onboarding. V rámci riadeného procesu onboardingu môžeme spracúvať osobné údaje, ktoré sa zobrazujú na obrazovke počas prechádzania procesom nasadenia aplikácie, ktoré predvedie zákazník alebo jeho správca, prípadne ktoré sú poskytnuté v rámci primeraného overovacieho postupu.

ESET Threat Intelligence

•Investigation Lab. Ak sa rozhodnete odoslať vzorku prostredníctvom funkcie odosielania vzoriek v portáli ESET Threat Intelligence, bude sa automaticky spracúvať v rámci našich automatizovaných systémov spracúvania vzoriek a detekcie. Výstup analýzy, ktorý vám bude sprístupnený, bude obsahovať výsledky týkajúce sa správania vzorky.
 
Spracúvanie sa líši v závislosti od zvolenej úrovne – Investigation Lab alebo Investigation Lab advanced:

oInvestigation Lab. Zaslanú vzorku a súvisiace spravodajské informácie si môžeme ponechať a ďalej analyzovať na účely výskumu. Vzorka bude označená ako „nezdieľať“ a ostatným zákazníkom nebude sprístupnená ani úplná správa o analýze, ani úplné súvisiace informácie. To nám môže umožniť rozpoznať vzorku pri neskorších vyhľadávaniach podľa IoC alebo hashov bez toho, aby sme tretím stranám sprístupnili úplnú správu alebo súvisiace informácie.

oInvestigation Lab Advanced. Odoslanú vzorku spracujeme s cieľom poskytnúť požadovanú analýzu a súbor po spracovaní vymažeme.

Prevádzkujeme systémy na spracúvanie vzoriek, ktoré testujú správanie vzorky, čím zabezpečujeme, že vaše údaje zostávajú pod našou kontrolou a tretie strany ich nespracúvajú. Aby sa predišlo pochybnostiam, neposkytujeme celý odoslaný súbor ani úplnú správu o analýze iným zákazníkom len preto, že sa neskôr vyhľadáva hash daného súboru.

•Začiatočné upozornenie. Ak sa rozhodnete nastaviť pravidlo YARA s cieľom využívať funkciu skorého upozornenia, napríklad vyhľadávanie, a zahrniete textové reťazce obsahujúce osobné údaje, tieto údaje sa použijú na identifikáciu príslušných prípadov, a preto vám poskytnú našu funkciu skorého upozornenia. Pravidlo môžete kedykoľvek vymazať prostredníctvom portálu ESET Threat Intelligence.

ESET LiveAI. Ak sa rozhodnete používať nástroj ESET LiveAI, vaša požiadavka spolu s príslušnými údajmi z monitorovaných koncových zariadení a sieťovými informáciami spracovanými v rámci našich cloudových aplikácií sa prenesie do nášho generatívneho riešenia AI, ktoré beží v našom súkromnom cloude v službe Azure alebo, v prípade väčšej dôležitosti, na našom vlastnom LLM serveri. S riešením AI sa budú zdieľať len základné údaje potrebné na riešenie vašej požiadavky a budú sa spracúvať výlučne na poskytnutie požadovanej Služby. Spoločnosť ESET spravuje riešenie AI a zabezpečuje, aby vaše údaje zostali v našej kontrole a neboli spracúvané tretími stranami.

ESET LiveGuard Advanced. Ak povolíte túto funkciu, ktorá môže byť dostupná vo vašich cloudových alebo lokálne nainštalovaných aplikáciách a službách, každý súbor, ktorý naša aplikácia vyhodnotí ako podozrivý, bude prostredníctvom systému spätnej väzby ESET LiveGrid® odoslaný na servery spoločnosti ESET na automatizovanú analýzu. Ak služba LiveGuard zistí, že súbor je infikovaný, naša aplikácia spustí čistenie a súbor odstráni. Ak sa súbor vyhodnotí ako čistý, spustí sa bežným spôsobom. Analyzované súbory budú uložené po dobu, ktorú si zvolíte vo svojich nastaveniach, a protokoly súvisiace s analýzou budú k dispozícii vo vašej konzole ESET PROTECT. Súbory, ktoré systém LiveGuard vyhodnotí ako infikované, budeme ďalej spracúvať ako prevádzkovateľ, a to rovnakým spôsobom, akým spracúvame podozrivé alebo škodlivé vzorky v rámci systému spätnej väzby ESET LiveGrid® opísaného vyššie.

ESET Anti-Theft V rámci služby ESET Anti-Theft spracúvame údaje týkajúce sa zariadenia, najmä údaje o sieťovej polohe zariadenia (zemepisná šírka, zemepisná dĺžka, nadmorská výška a čas posledného pripojenia) a o konfigurácii zariadenia. Tieto údaje používame výlučne na poskytovanie, prevádzku a podporu služby vrátane lokalizácie zariadenia a prijatia požadovaných bezpečnostných opatrení. Pritom neidentifikujeme používateľa zariadenia. Údaje uchovávame po dobu, počas ktorej je zariadenie alebo server zaregistrované v službe, a následne ešte ďalších 30 dní po tom, ako ho odstránite. Pri použití funkcie vymazania zariadenia operačný systém odstráni údaje zo zariadenia lokálne a zo zariadenia sa na server neprenášajú žiadne ďalšie údaje.  Upozorňujeme, že zariadenia ABM možno po vymazaní zariadenia automaticky znova zaregistrovať do systému správy mobilných zariadení (Mobile Device Management).

ESET Cybersecurity Awareness Training. V rámci tohto školenia zameraného na zvyšovanie povedomia o kybernetickej bezpečnosti môžete simulátor phishingu používať výlučne na interné testovanie svojich zamestnancov a ďalších oprávnených koncových používateľov vo vašej organizácii vrátane testovania ich odolnosti voči phishingovým kampaniam. Tretím stranám sa nesmie zasielať žiadna komunikácia vrátane spamu alebo inej nezákonnej komunikácie.  

Záruka poskytovaná tretou stranou. Niektoré ponuky predplatného môžu zahŕňať alebo môžu byť ponúkané spolu s kybernetickou zárukou, garanciou alebo podobným krytím („Záruka tretej strany“), ktoré poskytuje výlučne nezávislá tretia strana („Poskytovateľ záruky“). Na tento účel oznámime poskytovateľovi záruky, ktorý poskytuje záruku tretej strany, vaše meno, e-mailovú adresu a názov spoločnosti, pre ktorú pracujete. Hneď ako si zakúpite akúkoľvek ponuku, ktorá zahŕňa túto záruku tretej strany, budete automaticky zaradení do záručného programu, ako je uvedené v podmienkach používania.

Zdieľanie údajov

Vaše údaje môžeme zdieľať s tretími stranami, ako sa uvádza v týchto zásadách ochrany osobných údajov, napríklad v prípade sporu môžeme vaše údaje poskytnúť súdom, tribunálom, orgánom presadzovania práva, regulačným orgánom a iným príslušným verejným orgánom, ak je to potrebné na splnenie zákonnej povinnosti, na preukázanie, uplatnenie alebo obhajobu právnych nárokov alebo na ochranu našich práv a oprávnených záujmov. Títo príjemcovia spravidla spracúvajú osobné údaje ako nezávislí prevádzkovatelia podľa platných právnych predpisov. Pôsobíme globálne prostredníctvom pridružených spoločností alebo partnerov v rámci našej siete predaja, služieb a podpory. Tieto spoločnosti môžu tiež vystupovať ako naši sprostredkovatelia a ďalší sprostredkovatelia. Informácie o predplatnom, účtovaní a technickej podpore spracúvané spoločnosťou ESET sa môžu prenášať medzi pridruženými subjektmi alebo partnermi na účely plnenia podmienok, ako je napríklad poskytovanie služieb alebo podpory. Okrem toho na účely poskytovania niektorých našich služieb, ako sú profesionálne a bezpečnostné služby, môžeme na vykonávanie určitých častí týchto služieb poveriť svojich dôveryhodných partnerov ako subdodávateľov. Vždy máme zavedené vhodné mechanizmy prenosu údajov pre prípad, že príslušná pridružená spoločnosť alebo partner má sídlo v tretej krajine alebo má prístup k osobným údajom z tretej krajiny.

Zapojenie ďalších sprostredkovateľov

Na spracúvanie osobných údajov v našom mene a na podporu poskytovania, prevádzky, údržby a bezpečnosti našich služieb môžeme zapojiť externých poskytovateľov služieb vrátane pridružených spoločností a ďalších sprostredkovateľov. Títo ďalší sprostredkovatelia môžu poskytovať služby, ako sú hosting, cloudová infraštruktúra, zákaznícka podpora, ukladanie údajov, analytika a ďalšie technické alebo prevádzkové služby.
 
Od našich ďalších sprostredkovateľov vyžadujeme, aby spracúvali osobné údaje výlučne na základe našich zdokumentovaných pokynov a výlučne na účely, na ktoré ich poverujeme. Zároveň od nich vyžadujeme, aby zaviedli primerané technické a organizačné opatrenia na ochranu osobných údajov a aby dodržiavali platné požiadavky na ochranu údajov. Naďalej nesieme zodpovednosť za spracovateľské činnosti vykonávané našimi ďalšími sprostredkovateľmi v rozsahu vyžadovanom platnými právnymi predpismi.

Aktuálny zoznam našich ďalších sprostredkovateľov vrátane informácií o službách, ktoré poskytujú, a v relevantných prípadoch aj o miestach spracúvania je k dispozícii na našej webovej stránke. Tento zoznam môžeme z času na čas aktualizovať, napríklad keď určíme, nahradíme alebo odvoláme ďalšieho sprostredkovateľa.

Prenos do tretích krajín.

Spoločnosť ESET uprednostňuje spracúvanie údajov v krajinách Európskej únie (EÚ). V  závislosti od vašej polohy (používanie našich aplikácií a/alebo služieb mimo EÚ/EHP) a/alebo vami vybratej služby však môže byť nevyhnutné preniesť vaše údaje do tretej krajiny mimo EÚ/EHP. Využívame napríklad služby tretích strán spojené s cloudovou výpočtovou technikou. V týchto prípadoch si dôkladne vyberáme poskytovateľov služieb a dbáme na ochranu údajov na primeranej úrovni prostredníctvom zmluvných, ale tiež technických a organizačných opatrení. V súlade s nariadením GDPR môžeme prenášať osobné údaje do tretích krajín len za určitých podmienok. Zabezpečujeme, aby sa každý takýto prenos uskutočnil v súlade s prísnymi požiadavkami nariadenia GDPR a aby boli zaistené práva a slobody osôb, ktorých údaje sa prenášajú.

Pred prenosom akýchkoľvek údajov mimo Európskej únie (EÚ) alebo Európskeho hospodárskeho priestoru (EHP) posudzujeme primeranosť zákonov o ochrane údajov v prijímajúcej krajine a podľa uváženia zavádzame vhodné záruky a opatrenia. Posudzujeme, či je prijímajúca krajina krajinou, pre ktorú Európska komisia vydala rozhodnutie, že poskytuje primeranú úroveň ochrany osobných údajov (ako napríklad Spojené kráľovstvo, Kanada (komerčné organizácie), Argentína, Brazília, Japonsko, Švajčiarsko alebo USA (komerčné organizácie zapojené do rámca ochrany osobných údajov medzi EÚ a USA, tzv. rámec pre ochranu osobných údajov)). Ak nie, spoliehame sa na iné vhodné mechanizmy prenosu, ako sú štandardné zmluvné doložky vydané EÚ, záväzné vnútropodnikové pravidlá, uznávané kódexy správania alebo certifikačné mechanizmy, ktoré preukazujú súlad s požiadavkami na ochranu údajov.

Prijatím týchto opatrení zaisťujeme, že prenos osobných údajov je bezpečný, transparentný a v súlade so zásadami GDPR.

Bezpečnosť údajov

Spoločnosť ESET realizuje vhodné technické a organizačné opatrenia na zabezpečenie úrovne bezpečnosti, ktorá zodpovedá potenciálnym rizikám. Tieto opatrenia sú podrobne opísané v bezpečnostnej politike a prípadne v jednotlivých bezpečnostných politikách vzťahujúcich sa na konkrétne Aplikácie, ktoré možno nájsť v dokumentácii príslušných Aplikácií.

Práva dotknutej osoby

Práva každej dotknutej osoby sú dôležité a chceme vás informovať, že všetky dotknuté osoby (z ktorejkoľvek krajiny EÚ aj mimo EÚ) majú práva uvedené nižšie zaručené spoločnosťou ESET. Ak chcete uplatniť práva dotknutej osoby, môžete nás kontaktovať prostredníctvom formulára podpory alebo pomocou našich kontaktných údajov nižšie. Na účely identifikácie vás požiadame o tieto informácie: meno, e-mailovú adresu a (ak sú tieto informácie k dispozícii) aktivačný kľúč alebo číslo zákazníka a pridruženú spoločnosť. Neodosielajte nám žiadne iné osobné údaje, napríklad dátum narodenia. Chceme zdôrazniť, že na účely spracovania vašej žiadosti, ako aj na účely identifikácie, budeme spracúvať vaše osobné údaje. Vezmite na vedomie, že v súlade s nariadením GDPR sa tento bod Zásad ochrany osobných údajov vzťahuje len na dotknuté osoby; preto všetky odkazy na „vy“ v tomto bode sa týkajú len dotknutých osôb. Upozorňujeme tiež, že ak ste zamestnancom alebo inou oprávnenou osobou nášho zákazníka, máte sa v prvom rade obrátiť na svojho zamestnávateľa alebo na osobu, ktorá vás poverila.

Právo na odvolanie súhlasu. Právo na odvolanie súhlasu sa uplatňuje v prípade spracúvania, ktoré je založené len na súhlase. Ak vaše osobné údaje spracúvame na základe vášho súhlasu, máte právo súhlas kedykoľvek odvolať aj bez uvedenia dôvodu. Odvolanie súhlasu je účinné len pre budúcnosť a nemá vplyv na zákonnosť spracúvania údajov pred odvolaním.

Právo namietať. Právo namietať voči spracúvaniu sa uplatňuje v prípade spracúvania na základe oprávneného záujmu spoločnosti ESET alebo tretej strany. Ak vaše osobné údaje spracúvame na ochranu oprávneného záujmu, máte právo kedykoľvek namietať voči nami uvedenému oprávnenému záujmu a spracúvaniu vašich osobných údajov. Vaša námietka je účinná len pre budúcnosť a nemá vplyv na zákonnosť spracúvania údajov pred námietkou. Ak vaše osobné údaje spracúvame na účely priameho marketingu, nie je potrebné uvádzať dôvody námietky. Platí to aj pre profilovanie, pokiaľ je spojené s takýmto priamym marketingom. Vo všetkých ostatných prípadoch vás požiadame, aby ste nás stručne informovali o svojich sťažnostiach týkajúcich sa oprávneného záujmu spoločnosti ESET spracúvať vaše osobné údaje.

V niektorých prípadoch máme oprávnenie napriek vášmu odvolaniu súhlasu alebo vzneseniu námietky spracúvať vaše osobné údaje na inom právnom základe, napríklad na účely plnenia zmluvy.

Právo prístupu. Máte právo kedykoľvek bezplatne získať informácie o svojich údajoch, ktoré spoločnosť ESET spracúva.

Právo na opravu. Ak neúmyselne spracúvame vaše nesprávne osobné údaje, máte právo na ich opravu.

Právo na vymazanie. Máte právo požiadať o vymazanie alebo obmedzenie spracúvania svojich osobných údajov. Ak napríklad vaše osobné údaje spracúvame s vaším súhlasom, odvoláte ho a neexistuje žiadny iný právny základ, ako je napríklad zmluva, vaše osobné údaje vymažeme okamžite. Vaše osobné údaje tiež budú vymazané, keď už nebudú potrebné na účely, ktoré sú pre ne uvedené, na konci nášho obdobia uchovávania.

Právo na obmedzenie spracúvania. Ak vaše osobné údaje používame výhradne na účely priameho marketingu a odvoláte súhlas alebo budete namietať voči existujúcemu oprávnenému záujmu spoločnosti ESET, spracúvanie vašich osobných údajov obmedzíme tak, že pridáme vaše kontaktné údaje do svojho interného blacklistu, aby nedošlo k nevyžiadanému kontaktu. V opačnom prípade sa vaše osobné údaje vymažú.

Upozorňujeme, že sa od nás môže žiadať, aby sme vaše údaje uchovávali až do uplynutia povinností a období uchovávania stanovených zákonodarcom alebo dozornými orgánmi. Povinnosti a obdobia uchovávania tiež môžu vyplývať z právnych predpisov Slovenskej republiky. Po ich uplynutí sa príslušné údaje vymažú zvyčajným spôsobom.

Právo na prenosnosť údajov. Ako dotknutej osobe vám radi poskytneme osobné údaje spracúvané spoločnosťou ESET vo formáte XLS.

Právo podať sťažnosť. Ako dotknutá osoba máte právo kedykoľvek podať sťažnosť dozornému orgánu. Spoločnosť ESET podlieha slovenským zákonom a je viazaná právnymi predpismi Európskej únie o ochrane údajov. Príslušným dozorným orgánom na ochranu údajov je Úrad na ochranu osobných údajov Slovenskej republiky so sídlom na adrese Námestie 1. Mája 18, 81106 Bratislava, Slovenská republika.

Naše kontaktné informácie

Ak chcete využiť svoje právo dotknutej osoby alebo chcete položiť otázku či vyjadriť obavu, obráťte sa na nás na adrese:

ESET, spol. s r. o.
Zodpovedná osoba pre ochranu osobných údajov
Einsteinova 24
85101 Bratislava
Slovenská republika