Pravilnik o zasebnosti za podjetja

Velja od 30. septembra, 2026 | Ogled prejšnje različice pravilnika o zasebnosti | Primerjava sprememb

Zaščita osebnih podatkov je še posebej pomembna za družbo ESET, spol. s r. o., s sedežem na naslovu Einsteinova 24, 85101 Bratislava, Slovaška republika, registracijska številka podjetja: 31333532 (»ESET« ali »Mi«). Želimo upoštevati zahtevo po preglednosti, kot jo določa splošna uredba EU o varstvu podatkov (»GDPR«). Za dosego tega ta cilja objavljamo ta pravilnik o zasebnosti z izključnim namenom, da vas kot osebo, ki uporablja naše storitve v skladu z našimi pogoji uporabe za podjetja (»vi«), obvestimo o tem, kako v kontekstu naših storitev, kot so opredeljene spodaj, obdelujemo podatke, povezane z določenimi ali določljivimi posamezniki (»posameznik«).

Ta pravilnik o zasebnosti velja za vse aplikacije, izdelke in storitve družbe ESET, kot so opredeljene in urejene v naših pogojih uporabe za podjetja (»pogoji«) ali v tem pravilniku o zasebnosti, in posledično za vse aplikacije, izdelke in storitve družbe ESET, vključene v naše standardne naročnine za podjetja (razen za naročnine za mala podjetja) (»naročnina«), za vse račune za podjetja družbe ESET in njihova spletna mesta, kar vključuje tudi ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator in ESET Services HUB (»račun«), kot tudi za vse storitve in funkcije, ki jih družba ESET zagotavlja prek računa (»naročnina« in »račun« s skupnim imenom »storitve«).

Naše storitve zahtevajo uporabo različnih vrst programskih aplikacij družbe ESET, vključno z lokalno nameščeno programsko opremo, programsko opremo v oblaku in bolj zapletenimi programskimi platformami ter računi, ki jih razvije družba ESET (skupaj »aplikiranje«). Če je določena aplikacija na voljo kot samostojna postavka za nakup, se imenuje tudi »izdelek«. Za izogibanje dvomu izraz „Storitve“ vključuje aplikacije in programe.

Izraz, ki niso opredeljeni v tem pravilniku o zasebnosti, imajo pomen, kot jim je določen v pogojih.  V tem dokumentu so uporabljeni tudi standardni izrazi, opredeljeni v uredi GDPR, na primer »osebni podatki«, »posameznik, na katerega se nanašajo osebni podatki«, »upravljavec« ali »obdelovalec«, ki imajo pomen, kot jim je določen v uredbi GDPR.

Za določene aplikacije, izdelke ali storitve lahko ustvarimo poseben pravilnik o zasebnosti. Če za določeno aplikacijo, izdelek ali storitev velja določen pravilnik o zasebnosti, ima ta določen pravilnik o zasebnosti v primeru kakršnega koli neskladja prednost pred tem pravilnikom o zasebnosti.

Ta pravilnik o zasebnosti je lahko zaradi lažjega razumevanja na voljo v več jezikih. V primeru kakršnega koli odstopanja, neskladja ali nasprotja med angleško različico in katero koli prevedeno različico velja angleška različica, in sicer v obsegu, ki ga dovoljuje veljavna zakonodaja.

Pravilnik o zasebnosti se v glavnem osredotoča na način, na katerega kot upravljavec podatkov obdelujemo osebne podatke posameznikov, na katere se nanašajo osebni podatki, vendar je zaradi zagotovitve popolnejših informacij v njem opisano tudi, katere podatke obdelujemo kot obdelovalec podatkov. V takih primerih za ustrezno obdelavo osebnih podatkov velja naša pogodba o obdelavi podatkov.

Ta pravilnik o zasebnosti lahko po lastni presoji občasno spremenimo. Poslali vam bomo e-poštno obvestilo s povezavo do spremenjenega pravilnika o zasebnosti ali pa vas bomo o spremenjeni različici obvestili prek obvestila v aplikaciji ali z drugimi elektronskimi sredstvi, na primer pri manjših posodobitvah zgolj z objavo nove različice na našem spletnem mestu. Če se ne strinjate s spremenjenim pravilnikom o zasebnosti, morate prenehati uporabljati zadevne storitve in po potrebi odstraniti zadevne aplikacije ali izdelke. Če boste storitve uporabljali tudi po začetku veljavnosti spremenjenega pravilnika o zasebnosti, bomo to obravnavali kot vašo potrditev spremenjenega pravilnika o zasebnosti.

Ta pravilnik o zasebnosti vsebuje predvsem informacije o:

•kategorijah osebnih podatkov, ki jih obdelujemo,

•pravni podlaga za obdelavo osebnih podatkov,

•razkritju podatkov in prenosih v tretje države,

•varnosti podatkov,

•Vaše pravice kot posameznik, na katerega se nanašajo osebni podatki,

•naših podatkih za stik.

kategorijah osebnih podatkov, ki jih obdelujemo,

Za zagotavljanje naših storitev moramo obdelovati različne vrste podatkov, ki se lahko nanašajo na posamezne posameznike. Glede na specifične storitve, ki so vam na voljo, in njihovo tehnično konfiguracijo lahko v skladu z uredbo GDPR delujemo kot upravljavec podatkov za nekatere dejavnosti obdelave podatkov in kot vaš obdelovalec podatkov za druge.

Spodaj so navedene kategorije podatkov, ki se lahko nanašajo na posamezne posameznike, ki jih lahko obdelujemo v povezavi z našimi storitvami, pri čemer upoštevamo našo vlogo pri specifični obdelavi podatkov. Upoštevajte, da se nekatere kategorije podatkov obdelujejo samo v določenih aplikacijah, programih in storitvah in zato morda ne veljajo za vaš poseben primer.

ESET kot upravljavec

Upravljanje naročnin in obračunavanje. ESET zbira in obdeluje vaše ime, e-poštni naslov, podatke o vaši naročnini in aktivacijskih kodah (ali podatke o naročnini in aktivacijskih kodah podjetja, ki ga zastopate, če ste zastopnik podjetja). Če obdelujemo vaše podatke o plačilu za naročnino, obdelujemo tudi naslov vašega podjetja, ime družbe/podjetja in podatke o plačilu (ali vaše ime, pripadnost podjetju, naslov podjetja in podatke o plačilu podjetja, če ste zastopnik podjetja).  Ti podatki se uporabljajo za lažje aktiviranje naročnine, zagotavljanje aktivacijskih ključev, pošiljanje opomnikov o poteku naročnine in pravnih sporočil v zvezi z vašo naročnino, preverjanje pristnosti naročnine in pošiljanje drugih obvestil v skladu z veljavno zakonodajo. Družba ESET mora zakonsko hraniti podatke o zaračunavanju 10 let. Podatki, povezani z naročnino, bodo v našem naročninskem sistemu anonimizirani najpozneje 12 mesecev po izteku vaše zadnje naročnine, vendar se ti podatki lahko v drugih notranjih sistemih, kot je opisano v tem pravilniku o zasebnosti, obdelujejo v drugačnem časovnem obdobju in za različne namene. To vključuje obdelavo naročninskih podatkov skupaj z vsemi pravnimi sporočili za obdobje 3 let po izteku vaše zadnje naročnine za namene vzpostavitve, uveljavljanja ali obrambe pravnih zahtevkov.

Upravljanje računov. Za registracijo računa, omogočanje dostopa do povezanih storitev in zagotavljanje naših storitev bomo morda morali obdelati vaše polno ime, ime podjetja, ki ga zastopate, državo stalnega prebivališča, veljaven e-poštni naslov, telefonsko številko in podatke, povezane z naročnino.

Zagotavljanje storitev in podatki o delovanju. Za omogočanje pravilnega delovanja naših storitev obdelujemo različne tehnične podatke in podatke o delovanju, ki so samodejno ustvarjeni med namestitvijo, konfiguracijo in uporabo storitev ESET (vključno z uporabo zaščitenih naprav) (»Telemetrija«). Telemetrija vključuje podatke, kot so učinkovitost zbirke podatkov, statistični podatki o stanju, število upravljanih delovnih postaj, operacijski sistem delovnih postaj, sistemska strojna oprema, sistemske napake, pravilniki, prijave, opravila, obvestila, upravljane naprave, statistični podatki o zaznanih elementih, stopnja obdelave dogodkov, statistični podatki o mehanizmu pravil, izključitve itd., ter glave HTTP. Kjer je to tehnično izvedljivo in primerno, se lahko telemetrija obdeluje v anonimizirani, psevdonimizirani ali združeni obliki.

Raziskave. Za raziskovalne namene lahko obdelujemo podatke o vdorih (samo tiste, ki lahko potencialno povzročijo zlonamerne dejavnosti) in podatke o dogodkih (pri podatkih o dogodkih ne uporabljamo identifikacijskih podatkov strank, ampak zgolj gospodarski sektor stranke), zbrane iz naših storitev, ter povezano telemetrijo (na primer časovni žig, ime, vrsta in različica operacijskega sistema, ponudnik in primerek oblaka, informacije o vključeni napravi, kot so proizvajalec naprave, in model naprave). Podatki lahko vključujejo tudi podatke iz integracij neodvisnih ponudnikov, če so povezane, in podatke o varnosti umetne inteligence, če je to dovoljeno. Ne uporabljamo identifikatorjev strank, razen ID-ja primerka, ki ga vedno pretvorimo z zgoščeno vrednost. Podatke raziskav običajno obdelujemo le, če podatke soglasje za to. Pri storitvi MDR pa obdelava za raziskovalne namene temelji na mehanizmu zavrnitve soglasja, kar predstavlja izjemo od tega splošnega pristopa. Podatki iz storitev MDR se vedno uporabljajo v zbirni in anonimizirani obliki.  Podatki raziskav (na primer telemetrija, ime stranke, naslov IP, identifikator brskalnika, identifikator operacijskega sistema, lastne raziskave, informacije tretjih oseb o grožnjah) se lahko uporabljajo tudi za našo storitev ESET Threat Intelligence. Podatki o raziskavah groženj se trenutno obdelujejo v naših podatkovnih središčih na Slovaškem in v Nemčiji. Ta obdelava temelji na našem zakonitem interesu za izboljšanje naših storitev.

Cilj naših raziskav je našim strankam zagotoviti učinkovitejše, zmogljivejše in najsodobnejše storitve ter nam omogočiti učinkovito odzivanje na najnovejše in najbolj dovršene kibernetske grožnje. Izvajamo raziskave za izboljšanje zmogljivosti zaznavanja, preprečevanja in blaženja naših storitev in aplikacij, razvijamo nove zaščitne zmogljivosti, analiziramo razvoj groženj kibernetski varnosti ter ugotavljamo povezave med družinami zlonamerne programske opreme in akterji groženj.

Optimizacija in izboljšanje naših storitev. Za namene optimizacije in izboljšanja naših storitev lahko obdelujemo telemetrijo na podlagi našega zakonitega interesa. Ta obdelava nam omogoča lažje vzdrževanje in izboljševanje storitev, izboljšanje splošne uporabniške izkušnje te zagotavljanje podpore za varnost, učinkovitost, zmogljivost, delovanje, zanesljivost in zagotavljanje kakovosti naših storitev. Omogoča nam tudi, da storitve prilagodimo najnovejšim industrijskim standardom in pridobimo statistične vpoglede. Podatki, ki se uporabljajo za te namene, so združeni, anonimizirani in/ali kako drugače upodobljeni tako, da jih ni mogoče razumno povezati s katerim koli določljivim posameznikom ali vami.

Tehnična podpora. Podatki za stik, informacije o naročnini in podatki, navedeni v zahtevah za podporo, so lahko potrebni za namene tehnične podpore. Glede na izbrani komunikacijski kanal lahko zbiramo vaš e-poštni naslov, telefonsko številko, podatke o povezavi s podjetjem, podatke o naročnini, podrobnosti o programu ali storitvi in opis vašega primera za podporo. Za lažjo tehnično podporo lahko zahtevamo tudi dodatne informacije. Vsi podatki, obdelani za tehnično podporo, se hranijo štiri leta.

Marketinška komunikacija. V skladu z ustreznimi zakoni, ki urejajo neposredno trženje, lahko vaše podatke za stik ali naše komunikacijske kanale za programe in storitve uporabljamo za neposredno trženje naših programov in storitev v skladu z našim zakonitim interesom za promocijo naših ponudb. Ta uporaba se bo nadaljevala, dokler se ne odjavite iz takšnega sporočanja ali dokler vaši podatki, povezani z naročnino, ne bodo anonimizirani 12 mesecev po izteku vaše zadnje naročnine.

Vaša povratna informacija. Vaše povratne informacije, odgovori ali zahteve lahko pošljete prek naših spletnih obrazcev ali drugih komunikacijskih kanalov. Za spremljanje lahko potrebujemo vaše podatke za stik (kot je vaš e-poštni naslov) ali druge ustrezne podatke, odvisno od namena in konteksta vaše komunikacije. Obdobja hrambe podatkov se razlikujejo glede na naravo ali namen komunikacije in se upravljajo v skladu s tem pravilnikom o zasebnosti.

Pravne in skladne namene. Identifikacija, podatki za stik, podatki o zaračunavanju in telemetrija se lahko obdelujejo tudi za namene ugotavljanja, uveljavljanja ali obrambe pravnih zahtevkov, zaščite naših pravic in interesov, izvrševanja pogodbenih obveznosti, preprečevanja zlorabe storitev, skladnosti in sodelovanja z pristojnimi organi, kjer to zahteva veljavna zakonodaja.

Obveščanje o kibernetski varnosti. Anonimizirane, zbirne in statistične podatke iz raziskav lahko posredujemo raziskovalnim organizacijam, drugim ponudnikom varnostnih rešitev, strokovnjakom, organom oblasti ali širši javnosti prek publikacij, objav v spletnih dnevnikih ali družabnih omrežjih, in sicer za izboljšanje ozaveščenosti o tveganjih za varnost v internetu in njihovo preprečevanje ter za zagotavljanje podpore za raziskave kibernetskih groženj. To vključuje tudi uporabo statističnih podatkov, izpeljanih iz takšnih podatkov, za spremljanje in objavljanje poročil o trendih tveganj na področju kibernetske varnosti.

Obdelava določenih podatkov iz lokalno nameščenih aplikacij za zaščito in aplikacij za zaščito v oblaku (vse aplikacije za zaščito pred zlonamerno programsko opremo in ECOS)

•Telemetrija. Obdelani podatki vključujejo informacije o postopku namestitve, lastnostih naprave ter informacije o delovanju in funkcionalnosti naših programov, kot so platforma, na kateri je program nameščen, operacijski sistem, specifikacije strojne opreme, ID-ji namestitve, ID-ji naročnine, naslov IP, naslov MAC in nastavitve konfiguracije programa. Ti podatki se zbirajo za namene posodobitev, nadgradenj, vzdrževanja, varnosti ter razvoja naših programov in storitev ter backend infrastrukture. Shranjuje se in obdeluje neodvisno od identifikacijskih podatkov, potrebnih za izdajanje računov ali naročninske evidence, saj pri njeni obdelavi ni potrebna identifikacija končnih uporabnikov naših programov ali drugih posameznikov. Obdobje hrambe teh podatkov je do štiri leta.

•Sistem za preverjanje ugleda ESET LiveGrid®. Podatke o enosmernih razpršitvah v povezavi z vdori v okviru sistema za preverjanje ugleda ESET LiveGrid® obdelujemo z namenom izboljšanja učinkovitosti naših programov za zaščito pred zlonamerno programsko opremo s primerjavo pregledanih datotek z zbirko varnih in blokiranih elementov. Končni uporabniki naših programov ali drugi posamezniki, na katere se nanašajo osebni podatki, med tem postopkom niso identificirani.

•Sistem za povratne informacije ESET LiveGrid®. Sumljive zunanje vzorce in telemetrijo zbiramo v okviru sistema za povratne informacije ESET LiveGrid®, ki družbi ESET omogoča takojšen odziv na potrebe končnih uporabnikov in sposobnost odzivnosti na najnovejše grožnje. V ta namen nam morate poslati:

ovdore, kot so morebitni vzorci virusov in drugih zlonamernih računalniških programov, ter sumljive, sporne, morebitno neželene ali morebitno nevarne predmete, kot so izvedljive datoteke, naslovi URL, spletne strani, delčki/vzorci e-poštnih sporočil v okviru omrežne komunikacije, e-poštne priloge in datoteke v storitvi OneDrive, ki jih sami označite kot neželene ali jih kot take označi naša aplikacija, ter telemetrijo, povezano z njimi;

opodatke o uporabi interneta, kot so naslov IP in geografski podatki, paketi IP, URL-ji in ethernetni okvirji,

oIzvožene datoteke o zrušitvah in podatke v njih.

Takšni podatki iz sistema za povratne informacije ESET LiveGrid® za namene tega pravilnika o zasebnosti predstavljajo »podatke o vdoru«. Sumljivi vzorci, imena datotek, naslovi URL ali telemetrija, prejeti v okviru te storitve, lahko občasno vsebujejo osebne podatke posameznikov, na katere se nanašajo osebni podatki. Takšnih osebnih podatkov posebej ne obdelujemo in jih tudi ne nameravamo zbirati. Naš namen in edini cilj pri zbiranju, obdelavi in raziskovanju vzorcev, naslovov URL in povezane telemetrije je, da vam in drugim strankam zagotovimo boljše storitve, vključno z našo izboljšano zaščito pred zlonamerno programsko opremo.

Vsi podatki o vdorih so namenjeni obdelavi brez prepoznave končnega uporabnika naše aplikacije ali katerih koli drugih posameznikov, na katere se nanašajo osebni podatki.

Razširitev brskalnika. Razširitev brskalnika pošilja podatke samo lokalno nameščeni aplikaciji. Ti podatki so obdelani predvsem lokalno, ESET pa do njih nima dostopa, vključno z zgodovino iskanja uporabnika. Če lokalno nameščena aplikacija podatke, ki jih pošlje razširitev brskalnika, prepozna kot zlonamerne, je vsak prenos teh podatkov družbi ESET izveden v skladu z nastavitvami aplikacije. Če je omogočen sistem povratnih informacij ESET LiveGrid®, so lahko vzorci poslani družbi ESET kot podatki o vdoru, drugi osebni podatki pa niso posredovani družbi ESET. Vendar pa prejmemo telemetrijo, kot sta število in vrsta določenih groženj, ki jih zaznajo storitve ESET (na primer število zaznanih trojanskih konjev).

Varnost umetne inteligence. Če je funkcija Varnost umetne inteligence omogočena za zaščito pred zlonamernimi dejavnostmi, ki vključujejo velike jezikovne modele (LLM) in druga orodja UI, je ustrezna obdelava izvedena lokalno. ESET nima dostopa do uporabnikove dejavnosti brskanja ali pogovorov z velikim jezikovnim modelom. Če pa je (i) omogočen sistem za povratne informacije ESET LiveGrid®, (ii) dovoljeno zbiranje pogovorov z velikim jezikovnim modelom in (iii) zaznana zlonamerna dejavnost, lahko prejmemo vzorce virusov ali druge škodljive kode za raziskave. Podatki, ki jih nato obdelujemo, vključujejo vrsto uporabljenega orodja UI, vrsto zaznanega elementa (delček kode, URL z lažnim predstavljanjem), zaznani element (vstavljanje pozivov, trojanski agent), zadevni predmet (naslov zadevnega predmeta v operacijskem sistemu), zlonamerni poziv, zlonamerni pogovor, škodljiv rezultat, aplikacija brskalnika, podatki o uporabniku (uporabniško ime in e-poštni naslov), izvor komunikacije (kdo komunicira s kom, na primer ime računalnika z imenom ponudnika velikega jezikovnega modela) (»podatki o varnosti umetne inteligence«).

•ESET Secure Autentication On-Prem. Če se odločite za uporabo te aplikacije, lahko obdelujemo podatke, ki so potrebni za preverjanje pristnosti, omogočanje uporabe in pravilno delovanje določenih funkcij, ki jih omogočite. Med te podatke lahko glede na izbrane funkcije in konfiguracijo spadajo podatki, kot so uporabniško ime, telefonska številka, ime žetona, ID žetona, druge informacije, povezane z žetonom, URL za aktiviranje, podatki o naročnini, ID telefona, ID obvestila in podatki o platformi.

Storitve obveščanja o grožnjah.  Če vam posredujemo naše poročilo obveščanja o grožnjah in povezane storitve, izvedemo skrbni pregled stranke zaradi občutljivosti in zaupnosti informacij, ki jih vsebujejo poročilo obveščanja o grožnjah in povezane storitve. V okviru tega skrbnega pregleda lahko obdelujemo podatke o tem, kdo so vaši upravičeni lastniki (vaše vodstvo ali upravičeni lastniki), ali podatke o tem, ali ste vi oziroma vaši upravičeni lastniki na seznamih sankcij.

Pravna podlaga za obdelavo osebnih podatkov. Za obdelavo podatkov velja le nekaj pravnih podlag, ki jih kot upravljavec podatkov upoštevamo v skladu z veljavnim zakonodajnim okvirom, ki je povezan z varstvom osebnih podatkov. Obdelava osebnih podatkov v družbi ESET je potrebna predvsem za izvajanje pogojev za posameznika (člen 6(1)(b) GDPR), ki veljajo za zagotavljanje programov ali storitev družbe ESET, če ni izrecno navedeno drugače, na primer:

oPravna podlaga zakonitega interesa (člen 6(1)(f) GDPR) nam omogoča obdelavo podatkov o tem, kako uporabljate naše storitve, in o vašem zadovoljstvu, tako da vam lahko zagotovimo najboljšo zaščito, podporo in uporabniško izkušnjo. Tudi trženje lahko veljavna zakonodaja prizna kot zakoniti interes, zato se lahko v nekaterih primerih zanašamo na to za trženjske komunikacije. Zakoniti interes je podlaga tudi za namene izvajanja raziskav, vendar to vedno naredimo bodisi z vašim dovoljenjem bodisi vam omogočimo, da ne podate soglasja za uporabo svojih podatkov za raziskovalne namene.

oSoglasje (člen 6(1)(a) GDPR), ki ga lahko od vas kot posameznika zahtevamo v posebnih primerih, kadar menimo, da je ta pravna podlaga najprimernejša ali če to določa zakon.

oSkladnost s pravnimi obveznostmi (člen 6(1)(c) GDPR), npr. predpisovanje obveznosti za elektronske komunikacije, hranjenje dokumentov za izdajo računov in zaračunavanje.

Če v okviru naših storitev obdelujemo osebne podatke posameznika, na katerega se nanašajo osebni podatki, ki ni sprejel naših pogojev in zato ni sklenil pogodbe v skladu s točko (b) prvega odstavka 6. člena Uredbe GDPR (na primer vaš zaposleni, družinski član, druga oseba, ki ste jo pooblastili za uporabo storitev, ali tretje osebe v primeru zbiranja sumljivih vzorcev), upoštevajte, da njihove podatke obdelujemo na podlagi našega zakonitega interesa v skladu s točko (f) prvega odstavka 6. člena uredbe GDPR. S to obdelavo vam lahko zagotovimo storitve ter ohranimo njihovo visoko kakovost in varnost.

ESET kot obdelovalec

Ta razdelek opisuje kategorije podatkov, obdelanih v povezavi z našimi storitvami, za katere delujemo kot vaš obdelovalec podatkov. Prvenstveno se nanaša na naše programe v oblaku, ki zahtevajo zbiranje in obdelavo podatkov o nadzorovanih končnih napravah, v katerih so nameščeni naši lokalno nameščeni programi, in o vašem omrežju. Obseg nadzora, ki se izvaja v vaši infrastrukturi, kot tudi točni podatki, ki jih zbiramo, so odvisni od pravil, izključitev, konfiguracij, mejnih vrednosti in nastavitev, ki jih upravljate vi in vaši skrbniki. Osebne podatke obdelujemo kot obdelovalec podatkov na podlagi naše pogodbe o obdelavi podatkov, da vam lahko zagotavljamo naše storitve. Podatki se skupaj z drugimi dnevniki, povezanimi s storitvijo, hranijo v skladu s pravilnikom o hranjenju dnevnikov določenega programa v oblaku, kot je podrobno opisano v dokumentaciji.

Pri namestitvi naših programov v oblaku vas spodbujamo, da preverite zakonodajo in pravne zahteve za zbiranje in obdelavo podatkov v vaši državi. V nekaterih jurisdikcijah boste morda morali obvestiti končne uporabnike upravljanih ali nadzorovanih končnih naprav ali zahtevati posebno dovoljenje za izvajanje dejavnosti spremljanja.

ESET PROTECT

•Platforma XDR. Platforma XDR zbira in obdeluje podatke iz nadzorovanih naprav delovnih postaj in omrežja ter jih pošilja v konzolo v oblaku. Kot vrsta programa za odkrivanje končnih točk in odziv (XDR) je zasnovan za podrobno spremljanje in odkrivanje nepravilnosti.  
 
Ko uporabljate platformo XDR, imenovano ESET PROTECT, obdelujemo podatke, pomembne za varnost, ki so povezani z dogodki, ki jih ustvarjajo naprave, sistemi ali storitve neodvisnih ponudnikov, ki jih spremljamo prek naših storitev. To lahko vključuje kazalnike sumljive dejavnosti, kot so sumljive prijave ali nenavadna uporaba aplikacij, informacije o zaznanih varnostnih dogodkih, vključno s kombinacijami kazalnikov in telemetrije, uporabljenih za oceno dogodka, kot so njegova resnost, ukrepi, izvedeni v zvezi z dogodki, kot so izolacija računalnika v omrežju, zaustavitev procesa ali odjava uporabnika, ter informacije o segmentu stranke, kot je panoga. Skupaj s povezano telemetrijo ti podatki, pomembni za varnost, za namene tega pravilnika o zasebnosti predstavljajo »podatke o dogodkih«. Povezana telemetrija lahko vključuje čas in identifikatorje dogodkov, značilnosti dogodkov in podatke o tveganju, oblaku in infrastrukturi, omrežju in delovnih postajah, napravi, operacijskem sistemu, datotekah in aplikacijah, procesih in ukazni vrstici, naslovih URL in spletnih virih ter uporabnikih in računih.

•Upravljane končne naprave. Za upravljanje lokalno nameščenih programov družbe ESET so potrebni ID sedeža in ime, ime programa, naročninske informacije, informacije o aktivaciji in poteku veljavnosti, strojna in programska oprema ter informacije o upravljanih napravah, v katerih so nameščeni programi družbe ESET. Za lažje upravljanje in nadzorovanje funkcij in naših storitev se zbirajo dnevniki o dejavnostih upravljanih programov in naprav družbe ESET in so na voljo. Druge obdelane informacije lahko vključujejo informacije o postopku namestitve, vključno s platformo, na kateri je nameščen naš program, ter informacije o delovanju in funkcionalnosti naših programov ali upravljanih naprav, kot so prstni odtisi strojne opreme, ID-ji namestitve, ID-ji naročnine, naslov IP, naslov MAC, uporabljeni e-poštni naslovi, koordinate GPS mobilne naprave ali nastavitve konfiguracije naših programov. Vaše podatke za stik lahko uporabimo tudi za to, da vas obvestimo o varnostni težavi v vašem okolju, ki smo jo zaznali.

•Upravljanje ranljivosti in popravkov. Če se odločite za uporabo funkcij ocenjevanja ranljivosti in upravljanja popravkov, bodo obdelani dodatni podatki. Podatki, povezani z imenom ranljivosti in identifikatorjem, resnostjo in oceno vpliva upravljanih naprav, bodo zbrani in obdelani za namene ocene ranljivosti. Funkcija upravljanja popravkov zahteva tudi ime aplikacije, različico in prodajalca, različico manjkajočega popravka v napravi in identifikator manjkajočega popravka.

•Zaščita delovne obremenitve v oblaku Ta funkcija zbira in obdeluje predvsem dve vrsti dnevnikov dejavnosti v oblaku: (i) dnevnike, povezane s postopki v zvezi z viri (kot so dnevniki dejavnosti platforme Azure, dogodki upravljanje storitve AWS, dnevniki skrbniški dejavnosti za GCP), in (ii) dnevnike, povezane z identiteto (kot je Microsoft Entra ID), ki lahko vključujejo naslednje osebne podatke iz vašega okolja v oblaku: (i) naslov IP izvajalca zahteve vmesnika API in (ii) identiteto uporabnika, ki izvede zahtevo (ime, e-poštni naslov). Zbira tudi telemetrijo o virih v oblaku in identitetah ter lahko vključuje osebne podatke iz vašega okolja v oblaku, kot so ime, e-poštni naslov ali naslov IP. Takšni podatki iz vašega okolja v oblaku se obdelujejo za odkrivanje in odzivanje na morebitno zlonamerno programsko opremo ali zlonamerno programsko opremo, ki se izvaja v vaših VM-jih ali širšem okolju v oblaku, in za pisanje kazalnikov v obliki poročila o stanju priključkov in opravil ter/ali za objavo dogodkov v konzolo ESET PROTECT. V ta namen ustvarimo začasne posnetke vašega diska in drugih virov, kot so navidezni računalniki in omrežni požarni zidovi. Te posnetke pregledamo, da odkrijemo zlonamerno programsko opremo in druge varnostne grožnje ter sprejmemo potrebne zaščitne ukrepe. Ko je ustrezni pregled končan, izbrišemo začasne posnetke in vse z njimi povezane podatke. Teh posnetkov ne hranimo in jih ne uporabljamo za noben drug namen.

•Storitev oddaljenega dostopa. ESET Remote Access, če je na voljo, omogoča skrbnikom oddaljen dostop do upravljane naprave delovne postaje prek programa ESET PROTECT. Glede na nastavitev omrežja se podatki iz končne točke prenesejo neposredno med ESET PROTECT (upravljavčev brskalnik) in končno točko ali posredujejo prek strežnikov družbe ESET. V obeh primerih so vse informacije šifrirane od konca do konca na podlagi vsake seje. To vključuje oddaljen zaslon namizja, delovanje miške in tipkovnice, vsebino preslikave (samo podatke, ki se kopirajo med sejo), prenose datotek in sporočila za klepet. Ko se informacije posredujejo prek strežnikov družbe ESET, se ne shranijo ali dešifrirajo. IP-naslovi in informacije o usmerjanju se obdelujejo za pogajanja o povezavi med končno točko in ESET PROTECT. Če se datoteke prenesejo, sledijo isti šifrirani poti in niso shranjene v strežnikih družbe ESET. ESET PROTECT za namene nadzora beleži določeno telemetrijo, povezano s skrbniškimi dejanji, kot so datumi in ure začetka in konca seje ter ali je bila datoteka prenesena iz delovne postaje. Zbrana je tudi dodatna telemetrija, povezana s sejo, kot so imena prenesenih datotek, naslovi IP, imena računalnikov in uporabniška imena. Delovanja upravljavca, ki se izvajajo v oddaljeni napravi, niso spremljana ali zabeležena. Poleg tega, ko je funkcija klepeta za ESET PROTECT na voljo za ESET Remote Access, se lahko za namene revizije zabeležijo tudi transkripcije klepeta komunikacij med skrbnikom in končnim uporabnikom. Poleg aplikacije ESET Remote Access omogočamo tudi oddaljeni dostop do terminalov v računalnikih. Če je oddaljeni dostop na voljo, spremljamo njegov dostop do terminalov v računalnikih za namene varnosti, nadzora dostopa in revizije. Pooblaščeni uporabnik lahko uporabi oddaljeni terminal za ogled ali drugačen način uporabe vsebine, ki je shranjena v ustreznem računalniku ali dostopna iz njega, vključno z datotekami. Beležimo podatke o oddaljenem dostopu in dejavnostih, izvedenih prek terminala, vključno z identiteto uporabnika, ustreznim računom in računalnikom, datumom in uro vzpostavitve in prekinitve povezave, izvedenimi dejanji, na primer prenosom morebitnih datotek prek terminala, ter izhodnimi podatki ali rezultati teh dejanj. Te evidence lahko vsebujejo podatke o računalniku ali datotekah, do katerih je bil med oddaljeno sejo vzpostavljen dostop oziroma so bile obdelane.

•Storitve neodvisnih ponudnikov, povezane s platformo XDR. Če omogočite dodatne podatke, ki izvirajo iz storitev neodvisnih ponudnikov, lahko obdelujemo tudi te podatke, če aktivirate katere koli dohodne integracije ali omogočite določene funkcije storitve. Podatki, ki jih lahko obdelamo, če s platformo XDR povežete storitve neodvisnih ponudnikov, lahko vključujejo podatke o dogodkih, ki jih platforma XDR standardno obdeluje, kot je opisano zgoraj. Podatki, ki jih obdelujemo, so vedno odvisni od integracije, ki jo povežete. Podatke lahko obdelujemo tudi, ko vam na vašo zahtevo zagotovimo pomoč pri konfiguraciji določene integracije, ali kadar podatke obdelujemo za namene zagotavljanja naših storitev in njihovega spremljanja, da potrdimo pravilno delovanje integracije. Upoštevajte, da ustrezni neodvisni ponudnik storitev deluje kot neodvisni upravljavec podatkov ali obdelovalec podatkov, kot je primerno v skladu z uredbo GDPR. Ne prevzemamo nobene odgovornosti za skladnost z varstvom podatkov ali varnostne prakse takšnih ponudnikov storitev drugih ponudnikov.

Odhodne integracije. Kadar dovolimo odhodne integracije in nam vi to naročite z njihovim aktiviranjem, podatke, obdelane prek naše aplikacije, pošljemo v vašo infrastrukturo ali druge storitve neodvisnih ponudnikov, ki jih uporabljate. Podatki, ki jih posredujemo, so podatki, ki so bili že obdelani prek naših aplikacij, in so odvisni od posamezne integracije: Pošiljamo podatke, ki jih zahteva integracija, ali podatke, za katere nastavite, da jih posredujemo, kjer je to mogoče. Podrobnosti o posamezni integraciji so na voljo v dokumentaciji za ustrezno aplikacijo, ki omogoča integracijo. Upoštevajte, da pri uporabi integracije za prenos vaših podatkov v drug izdelek za podatke, shranjene v tem izdelku, veljajo obdobja hrambe, ki veljajo za izdelek, ki prejema podatke.

ESET Secure Authentication

•Konsola ESA Cloud. Naša konzola v oblaku vam omogoča upravljanje in konfiguracijo naših storitev ter deluje tudi kot strežnik za preverjanje pristnosti v oblaku, ki obdeluje zahteve za preverjanje pristnosti iz končnih naprav, za katere ste omogočili dvosmerno preverjanje pristnosti. Da bi vam omogočili zagotavljanje naših storitev, se tam obdelujejo različne kategorije podatkov, potrebnih za delovanje našega sistema ESET Secure Authentication, natančni podatki, ki jih je treba obdelati, pa so odvisni od metod preverjanja pristnosti in komponent, ki jih uporabljate, ter drugih konfiguracij storitve, ki jih ustvarite. Zato lahko konzola v oblaku obdeluje podatke, povezane z vašimi končnimi uporabniki, kot so uporabniško ime in ID, naslovi IP, številke mobilnih naprav, e-poštni naslovi, organizacijske enote in podatki, povezani z vašo organizacijsko strukturo (če se odločite za samodejno sinhronizacijo vaše zbirke podatkov, ki vsebuje podatke o vaši organizacijski strukturi, z našo konzolo v oblaku, boste morda morali vnesti vaše poverilnice za prijavo v zbirko podatkov). ESA ima tudi mobilno aplikacijo, v okviru katere obdelujemo podatke, kot so uporabniško ime, okolje, v katero se uporabnik lahko prijavi, URL za aktiviranje ali časovni žig.

•Storitve in integracije drugih ponudnikov. Če se odločite za integracijo funkcije ESET Secure Authentication s storitvami in komponentami neodvisnih ponudnikov, lahko obdelujemo dodatne podatke, potrebne za integracijo in delovanje naših storitev s temi storitvami in komponentami po vaši izbiri, npr. potrebne podatke iz strežnika Microsoft Exchange Server, Microsoft Dynamic CRM, priključka za ponudnika identitete ali RADIUS, podatke o strojnih žetonih, ki jih uporabljajo vaši uporabniki (npr. skrivnost trdih žetonov), in podatke, povezane z vašo naročnino. Za zagotavljanje funkcije poročanja in ustreznih obvestil je treba obdelovati podatke, povezane z različnimi dogodki, izvedenimi v vaši organizaciji (kot so uporabnik, ki se je prijavil, neuspešne prijave itd.), in podatke o delovanju naše storitve (kot so napake).

•Upoštevajte, da moramo glede na lastnosti komponente, ki jo želite integrirati z ESET Secure Authentication, morda obdelati tudi podatke prvega dejavnika, ki se uporabljajo za preverjanje pristnosti, običajno geslo končnega uporabnika, vendar le, da ga pošljemo pristojnemu subjektu za preverjanje. Gesla končnih uporabnikov, ki uporabljajo ESET Secure Authentication za dvojno preverjanje pristnosti, niso shranjena v naši konzoli v oblaku ESA ali drugih strežnikih družbe ESET.

Storitve MDR. Če uporabljate storitve ESET MDR (ESET MDR in ESET MDR Ultimate), izvajamo neprekinjeno spremljanje, analizo in uporabo podatkov o dogodkih, zbranih med zagotavljanjem storitev, kolikor je to potrebno za izboljšanje varnosti vašega okolja, krepitev strategij kibernetske varnosti, odkrivanje in preprečevanje zlonamernih dejavnosti, prepoznavanje ranljivosti ter nenehno izboljševanje varnostnih ukrepov.  V okviru storitev MDR izvajamo ukrepe, potrebne za preiskovanje, potrjevanje, omejevanje, popravljanje ali drugačno ublažitev varnostnih dogodkov v okolju stranke. Podatke o dogodkih in telemetrijo obdelujemo za zagotavljanje storitev MDR. Glede na vaše nastavitve lahko takšne podatke skupaj s podatki za identifikacijo strank obdelujemo tudi za raziskovalne namene.

Storitev vodenega uvajanja MDR. V okviru vodenega postopka uvajanja lahko obdelujemo osebne podatke, ki so prikazani na zaslonu med predstavitvijo postopka namestitve aplikacije, ki jo izvede stranka ali njen skrbnik, ali ki so posredovani v okviru razumnega postopka preverjanja.

Obveščanje o groženjih družbe ESET

•Preiskovalni laboratorij. Če se odločite, da pošljete vzorec prek funkcije za pošiljanje vzorcev v portalu za obveščanje o grožnjah družbe ESET, ga bomo samodejno obdelali v naših sistemih za avtomatsko obdelavo vzorcev in odkrivanje vzorcev. Rezultat analize, ki vam bo na voljo, bo vseboval rezultate, povezane z delovanjem vzorca.
 
Obdelava se razlikuje glede na izbrano raven – preiskovalni laboratorij ali napredni preiskovalni laboratorij:

oPreiskovalni laboratorij. Poslani vzorec in z njim povezane podatke lahko hranimo in nadalje analiziramo za namene raziskav. Vzorec bo označen kot »ne deli«, drugim strankam pa ne bosta na voljo niti celotno poročilo o analizi niti celotne povezane informacije. To nam lahko omogoči, da vzorec prepoznamo pri poznejših iskanjih po indikatorjih ogroženosti (IoC) ali zgoščenih vrednostih, ne da bi tretjim osebam razkrili celotno poročilo ali povezane informacije.

oNapredni preiskovalni laboratorij. Predloženi vzorec obdelamo, da zagotovimo zahtevano analizo, datoteko pa po obdelavi izbrišemo.

Upravljamo sisteme za obdelavo vzorcev, ki se uporabljajo za preizkušanje delovanja vzorcev, s čimer zagotavljamo, da vaši podatki ostanejo pod našim nadzorom in jih tretje osebe ne obdelujejo. V izogib dvomom: drugim strankam ne omogočamo dostopa do celotne poslane datoteke ali celotnega poročila o analizi zgolj zato, ker je pozneje izvedeno iskanje po zgoščeni vrednosti datoteke.

•Zgodnje opozorilo. Če se odločite, da nastavite pravilo YARA, da uporabite funkcijo zgodnjega opozarjanja, na primer iskanje, in vključite besedilne nizke vrstice, ki vsebujejo osebne podatke, se ti podatki uporabljajo za identifikacijo ustreznih primerov in vam s tem zagotovijo funkcijo zgodnjega opozarjanja. Pravilo lahko kadar koli izbrišete prek portala za obveščanje o grožnjah družbe ESET.

ESET LiveAI. Če se odločite za uporabo programa ESET LiveAI, se vaša poizvedba skupaj z ustreznimi podatki iz nadzorovanih končnih naprav in omrežnimi podatki, obdelanimi v naših programih v oblaku, posreduje v našo generativno rešitev za umetno inteligenco, ki deluje v našem zasebnem oblaku v Azuru ali, kadar je to bolj kritično, na našem lastnem strežniku LLM. Rešitev AI bo delila samo bistvene podatke, potrebne za obravnavo vašega poizvedbe, in bodo obdelane izključno za zagotavljanje zahtevane storitve. Družba ESET upravlja rešitev za umetno inteligenco in zagotavlja, da vaše podatke nadzorujemo in jih tretje osebe ne obdelujejo.

ESET LiveGuard Advanced. Če omogočite to funkcijo, ki je morda na voljo v vaših aplikacijah in storitvah v oblaku ali lokalno nameščenih aplikacijah in storitvah, bo vsaka datoteka, ki jo naša aplikacija prepozna kot sumljivo, prek sistema za povratne informacije ESET LiveGrid® poslana v strežnike družbe ESET za samodejno analizo. Če LiveGuard ugotovi, da je datoteka okužena, bo naša aplikacija sprožila dejanje čiščenja in izbrisala datoteko. Če je datoteka ocenjena kot čista, bo izvedena običajno. Analizirane datoteke bodo shranjene za obdobje, ki ga izberete v svojih nastavitvah, dnevniki, povezani z analizo, pa bodo na voljo v vaši konzoli ESET PROTECT. Datoteke, ki jih LiveGuard zazna kot okužene, bomo nadalje obdelovali kot upravljavec podatkov, in sicer na enak način, kot obdelujemo sumljive ali zlonamerne vzorce v zgoraj opisanem sistemu za povratne informacije ESET LiveGrid®.

ESET Anti-theft. V okviru storitve ESET Anti-Theft obdelujemo podatke, povezane z napravo, zlasti podatke o omrežni lokaciji naprave (zemljepisna širina, zemljepisna dolžina, nadmorska višina in čas zadnje povezave) ter o konfiguraciji naprave. Te podatke uporabljamo izključno za zagotavljanje, upravljanje in zagotavljanje podpore storitvi, vključno z lociranjem naprave in izvajanjem zahtevanih varnostnih ukrepov, pri tem pa ne prepoznamo uporabnika naprave. Podatke hranimo za obdobje, ko je naprava ali strežnik registriran v storitvi, in nato še dodatnih 30 dni po tem, ko ga odstranite. Če je uporabljena funkcija brisanja podatkov iz naprave, operacijski sistem odstrani podatke iz naprave lokalno, v strežnik pa niso preneseni nobeni nadaljnji podatki iz naprave.  Upoštevajte, da se lahko naprave ABM po brisanju podatkov iz naprave samodejno znova registrirajo v upravljanje mobilnih naprav.

Usposabljanje za ozaveščanje ESET Cyber Security. Simulator lažnega predstavljanja lahko v okviru tega usposabljanja za ozaveščanje o kibernetski varnosti uporabljate izključno za preverjanje svojih zaposlenih in drugih pooblaščenih končnih uporabnikov interno v vaši organizaciji, vključno s preverjanjem njihove odpornosti na kampanje lažnega predstavljanja. Tretjim osebam ne smete pošiljati nobenih sporočil, vključno z neželeno pošto ali drugimi nezakonitimi sporočili.  

Garancija drugih ponudnikov. Nekatere naročninske ponudbe lahko vključujejo ali se tržijo skupaj s kibernetsko garancijo, jamstvom ali podobno pokritostjo (» jamstvo tretjih oseb«), ki jo zagotavlja izključno neodvisna tretja oseba (»ponudnik jamstva«). Za ta namen bomo ponudniku garancije, ki zagotavlja garancijo drugih ponudnikov, posredovali vaše ime, e-poštni naslov in ime podjetja, za katerega delate. Takoj ko kupite katero koli ponudbo, ki vključuje to garancijo drugih ponudnikov, ste samodejno včlanjeni v garancijski program, kot je opisano v pogojih uporabe.

Posredovanje podatkov

Vaše podatke lahko posredujemo drugim ponudnikom, kot je navedeno v tem pravilniku o zasebnosti. V primeru spora lahko vaše podatke posredujemo na primer sodiščem, razsodiščem, organom pregona, regulatorjem in drugim pristojnim javnim organom, kadar je to potrebno za izpolnitev pravne obveznosti, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaščito naših pravic in zakonitih interesov. Ti prejemniki na splošno obdelujejo osebne podatke kot neodvisni upravljavci v skladu z veljavno zakonodajo. Poslujemo po vsem svetu prek povezanih družb ali partnerjev v okviru mreže za zagotavljanje prodaje, storitev in podpore. Ta podjetja lahko delujejo tudi kot naši obdelovalci in podobdelovalci. Podatki o naročninah, licenciranju, zaračunavanju in tehnični podpori, ki jih obdeluje družba ESET, se lahko prenesejo do in od povezanih podjetij ali partnerjev za namen izpolnjevanja pogojev, kot je zagotavljanje storitev ali podpore. Poleg tega lahko za namene izvajanja nekaterih naših storitev, kot so strokovne in varnostne storitve, za izvajanje nekaterih delov teh storitev vključimo naše zaupanja vredne partnerje kot podizvajalce. Vedno imamo vzpostavljene ustrezne mehanizme za prenos, če ima zadevna povezana družba ali partner sedež v tretji državi ali dostop do osebnih podatkov iz tretje države.

Najem podizvajalcev za obdelavo podatkov

Za obdelavo osebnih podatkov v našem imenu ter za podporo pri zagotavljanju, upravljanju, vzdrževanju in varnosti naših storitev lahko najamemo neodvisne ponudnike storitev, vključno s povezanimi družbami in drugimi podobdelovalci. Ti podobdelovalci lahko zagotavljajo storitve, kot so gostovanje, infrastruktura v oblaku, zagotavljanje podpore strankam, shranjevanje podatkov, analitika ter druge tehnične ali operativne storitve.
 
Od naših podobdelovalcev zahtevamo, da osebne podatke obdelujejo samo v skladu z našimi dokumentiranimi navodili in samo za namene, za katere jih najamemo. Od njih tudi zahtevamo, da z ustreznimi tehničnimi in organizacijskimi ukrepi zaščitijo osebne podatke ter da izpolnjujejo veljavne zahteve glede varstva podatkov. Za dejavnosti obdelave, ki jih izvajajo naši podobdelovalci, smo odgovorni v obsegu, ki ga zahteva veljavna zakonodaja.

Najnovejši seznam naših podobdelovalcev, vključno z informacijami o storitvah, ki jih zagotavljajo, in ustreznih lokacijah obdelave, kjer je to ustrezno, je na voljo na našem spletnem mestu. Ta seznam lahko občasno posodobimo, na primer v primeru imenovanja, zamenjave ali odstranitve podobdelovalca.

Prenos v tretje države.

Družba ESET podatke raje obdeluje v Evropski uniji (EU). Vendar pa bo glede na vašo lokacijo (uporaba naših programov in/ali storitev zunaj EU/EGP) in/ali storitev, ki jo izberete, morda treba vaše podatke prenesti v tretjo državo zunaj EU/EGP. Na primer, v povezavi z računalništvom v oblaku uporabljamo storitve tretjih oseb. V teh primerih skrbno izbiramo ponudnike storitev in s pogodbenimi ter tehničnimi in organizacijskimi ukrepi zagotavljamo ustrezno raven varstva podatkov. V skladu z GDPR lahko osebne podatke v druge države prenesemo le pod posebnimi pogoji. Zagotavljamo, da bo vsak tak prenos izveden v skladu s strogimi zahtevami uredbe GDPR. katerih namen je varovati pravice in svoboščine posameznikov, kateri podatki so vključeni v prenosu.

Pred prenosom kakršnih koli podatkov zunaj Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP) ocenimo ustreznost zakonodaje o varstvu podatkov v državi prejemnici in razmislimo o izvajanju ustreznih zaščitnih ukrepov. Ocenimo, ali je država prejemnica država, za katero je Evropska komisija izdala sklep, da zagotavlja ustrezno raven varstva osebnih podatkov (kot so Združeno kraljestvo, Kanada (gospodarske organizacije), Argentina, Brazilija, Japonska, Švica ali ZDA (gospodarske organizacije, ki sodelujejo v okviru za zasebnost podatkov)). Če ni, uporabimo druge ustrezne mehanizme prenosa, kot so standardne pogodbene klavzule, ki jih je izdala EU, zavezujoča poslovna pravila, priznani kodeksi ravnanja ali mehanizmi certificiranja, ki dokazujejo skladnost z zahtevami glede varstva podatkov.

S temi ukrepi zagotavljamo, da so prenosi osebnih podatkov varni, pregledni in skladni z načeli uredbe GDPR.

Varnost podatkov

Družba ESET izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, ki ustreza morebitnim tveganjem. Ti ukrepi so podrobno opisani v našem Pravilniku o varnosti in, kjer je na voljo, v posameznih varnostnih pravilnikih, ki veljajo za določene programe in so na voljo v dokumentaciji ustreznih programov.

Pravice posameznika

Pravice vseh posameznikov, na katere se nanašajo osebni podatki, in želimo vas obvestiti, da imajo vse posameznike, na katere se nanašajo osebni podatki (iz katere koli države EU ali države zunaj EU), naslednje pravice, ki jih zagotavlja družba ESET. Za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, nas lahko kontaktirate prek obrazca za podporo ali z uporabo spodnjih podatkov za stik. Za namene identifikacije vas prosimo za naslednje informacije: Ime, e-poštni naslov in, če je na voljo, aktivacijski ključ ali številka stranke in povezanost podjetja. Prosimo, da nam ne pošiljate drugih osebnih podatkov, kot je datum rojstva. Upoštevajte, da bomo za obdelavo vaše zahteve in za namene identifikacije obdelovali vaše osebne podatke. Upoštevajte, da v skladu z uredbo GDPR ta razdelek pravilnika o zasebnosti velja samo za posameznike, na katere se nanašajo osebni podatki, zato vse sklicevanja na »vi« v tem razdelku zadevajo samo posameznike, na katere se nanašajo osebni podatki. Upoštevajte tudi, da se morate, če ste zaposleni ali druga pooblaščena oseba naše stranke, v prvi vrsti obrniti na svojega delodajalca oziroma na osebo, ki vas je pooblastila.

Pravica do preklica soglasja. Pravica do preklica soglasja velja samo v primeru obdelave, ki temelji na soglasju. Če vaše osebne podatke obdelujemo na podlagi vašega soglasja, imate pravico, da soglasje kadar koli prekličete, ne da bi navedli razloge. Preklic vašega soglasja velja samo za prihodnost in ne vpliva na zakonitost podatkov, obdelanih pred preklicem.

Pravica do ugovora. Pravica do ugovarjanja obdelavi velja v primeru obdelave, ki temelji na zakonitih interesih družbe ESET ali tretje osebe. Če vaše osebne podatke obdelujemo za zaščito zakonitega interesa, imate pravico, da kadar koli ugovarjate zakonitemu interesu, ki ga navedemo, in obdelavi vaših osebnih podatkov. Vaša ugovarjanje velja samo za prihodnost in ne vpliva na zakonitost podatkov, obdelanih pred ugovarjanjem. Če vaše osebne podatke obdelujemo za namene neposrednega trženja, vam ni treba navesti razlogov za vaš ugovor. To velja tudi za oblikovanje profilov, če je povezano s takšnim neposrednim trženjem. V vseh drugih primerih vas prosimo, da nas na kratko obvestite o svojih pritožbah zoper zakoniti interes družbe ESET pri obdelavi vaših osebnih podatkov.

Upoštevajte, da smo lahko kljub preklicu vaše privolitve ali obdelavi vašega ugovora v nekaterih primerih upravičeni do obdelave vaših osebnih podatkov na podlagi druge pravne podlage, na primer za izvajanje pogodbe.

Pravica do dostopa. V vsakem trenutku imate pravico do brezplačnih informacij o vaših podatkih, ki jih obdeluje družba ESET.

Pravica do popravka. Če nenamerno obdelujemo napačne osebne podatke o vas, imate pravico, da to popravite.

Pravica do izbrisa. Imate pravico zahtevati izbris ali omejitev obdelave svojih osebnih podatkov. Če vaše osebne podatke obdelujemo, na primer z vašim soglasjem, ga umaknete in ni druge pravne podlage, kot je pogodba, vaše osebne podatke nemudoma izbrišemo. Vaše osebne podatke bomo izbrisali tudi, ko jih ne bomo več potrebovali za namene, navedene za njih ob koncu našega obdobja hrambe.

Pravica do omejitve obdelave. Če vaše osebne podatke uporabljamo izključno za namene neposrednega trženja in ste preklicali svoje soglasje ali ugovarjali temeljnemu zakonitemu interesu družbe ESET, bomo omejili obdelavo vaših osebnih podatkov v obsegu, v katerem bomo vaše podatke za stik vključili v naš notranji črni seznam, da se prepreči nepooblaščen stik. V nasprotnem primeru bodo vaši osebni podatki izbrisani.

Upoštevajte, da bomo morda morali hraniti vaše podatke do izteka obveznosti hrambe in obdobij, ki jih izda zakonodajalec ali nadzorni organi. Obveznosti hranjenja in obdobja hranjenja lahko izhajajo tudi iz slovaške zakonodaje. Po tem bodo ustrezni podatki rutinsko izbrisani.

Pravica do prenosljivosti podatkov. Kot posameznik, na katerega se nanašajo osebni podatki, vam z veseljem posredujemo osebne podatke, ki jih obdeluje družba ESET, v obliki xls.

Pravica do vložitve pritožbe. Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da kadar koli vložite pritožbo pri nadzornem organu. Družba ESET je urejena s slovaško zakonodajo in zavezuje jo zakonodaja o varstvu podatkov v Evropski uniji. Ustrezni nadzorni organ za podatke je Urad za varstvo osebnih podatkov Slovaške republike, ki se nahaja na naslovu Námestie 1. Mája 18, 81106 Bratislava, Slovaška republika.

Naši podatki za stik

Če želite uveljavljati svoje pravice kot posameznik, na katerega se nanašajo osebni podatki, ali če imate vprašanja ali pomisleke, nas kontaktirajte na naslovu:

ESET, spol. s r. o.
Uradnik za varstvo podatkov
Einsteinova 24
85101 Bratislava
Slovaška republika