Politika privatnosti za preduzeća

Važi od 30. septembra 2026. | Pogledajte prethodnu verziju Politike privatnosti | Uporedite promene

Zaštita ličnih podataka je posebno važna za ESET, spol. s r o., sa registriranim sedištem na adresi Einsteinova 24, 85101 Bratislava, Slovačka, Broj poslovne registracije: 31333532 („ESET“ ili „Mi“). Želimo da se pridržavamo zahteva za transparentnošću kako je propisano Opštim uredbom EU o zaštiti podataka („GDPR“). Da bismo postigli ovaj cilj, objavljujemo ovu Politiku privatnosti isključivo kako bismo obavestili vas, osobu koja koristi naše usluge u skladu sa našim Uslovima korišćenja za preduzeća („vi“), o tome kako obrađujemo podatke koji se odnose na identifikovana fizička lica ili fizička lica koja se mogu identifikovati („Subjekat podataka“) u kontekstu naših usluga kako je definisano ispod.

Ova Politika privatnosti važi za sve ESET aplikacije, proizvode i usluge, kao što je definisano i uređeno našim Uslovima korišćenja za preduzeća („Uslovi“) ili ovom Politikom privatnosti, i stoga važi za sve ESET aplikacije, proizvode i usluge uključene u naše standardne poslovne pretplate (osim za pretplate za mala preduzeća) („Pretplata“), za sve ESET poslovne naloge i njihove veb lokacije, uključujući ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator i ESET Services HUB („Nalog“), kao i za sve usluge i funkcije koje ESET pruža putem Naloga („Pretplata“ i „Nalog“ zajedno „Usluge“).

Naše usluge zahtevaju upotrebu različitih vrsta softverskih aplikacija kompanije ESET, uključujući lokalno instalirani softver, softver zasnovan na oblaku i složenije softverske platforme i naloge koje je razvio ESET (zajedno kao „Aplikacija“). Kada se određena aplikacija nudi kao samostalna stavka za kupovinu, ona se naziva i „Proizvod“. Radi otklanjanja svake sumnje, pojam „Usluge“ obuhvata aplikacije i aplikacije.

Pojmovi napisani velikim početnim slovom koji nisu definisani u ovoj Politici privatnosti imaju značenja koja su im data u Uslovima.  U ovom dokumentu takođe koristimo standardne termine definisane u GDPR-u, kao što su „lični podaci“, „subjekat podataka“, „kontrolor“ ili „obrađivač“, u značenju koje im je dato u GDPR-u.

Za određene aplikacije, proizvode ili usluge možemo kreirati zasebnu Politiku privatnosti. Ako se na određenu Aplikaciju, Proizvod ili Uslugu primenjuje posebna Politika privatnosti, ta posebna politika privatnosti ima prednost u odnosu na ovu Politiku privatnosti u slučaju bilo kakve neusklađenosti.

Ova Politika privatnosti može biti dostupna na više jezika radi praktičnosti. U slučaju bilo kakvog neslaganja, nedoslednosti ili nepodudaranja između verzije na engleskom jeziku i bilo koje prevedene verzije, merodavna je verzija na engleskom jeziku, u meri u kojoj je to dozvoljeno važećim zakonom.

Politika privatnosti se uglavnom odnosi na način na koji obrađujemo lične podatke subjekata podataka kao rukovalca podacima, međutim, kako bismo vam pružili potpune informacije, ovde opisujemo i koje podatke obrađujemo u ulozi obrađivača podataka. U takvim slučajevima, naš Ugovor o obradi podataka primenjuje se na predmetnu obradu ličnih podataka.

Možemo povremeno da modifikujemo ovu Politiku privatnosti po sopstvenom nahođenju. Poslaćemo vam obaveštenje putem e-pošte sa vezom ka izmenjenoj Politici privatnosti ili ćemo vas o izmenjenoj verziji obavestiti putem obaveštenja u aplikaciji ili drugim elektronskim putem, na primer, u slučaju manjih izmena, samo objavljivanjem nove verzije na našoj veb-lokaciji. Ako se ne slažete sa izmenjenom Politikom privatnosti, trebalo bi da prestanete da koristite usluge na koje se izmene odnose i, ako je primenljivo, deinstalirate aplikacije ili proizvode na koje se izmene odnose. Ako nastavite da koristite Usluge nakon što izmenjena Politika privatnosti stupi na snagu, smatraćemo da ste je prihvatili.

Konkretno, ova Politika privatnosti sadrži informacije o:

•Kategorije ličnih podataka koje obrađujemo

•Pravni osnov obrade ličnih podataka

•Otkrivanje podataka i prenos u treće zemlje,

•Bezbednost podataka

•Vaša prava kao subjekta podataka

•Naše kontakt informacije.

Kategorije ličnih podataka koje obrađujemo

Da bismo pružali naše Usluge, moramo da obrađujemo različite vrste podataka koji mogu da se odnose na subjekte podataka. U zavisnosti od specifičnih Usluga koje vam pružamo i njihove tehničke konfiguracije, možemo da delujemo kao rukovalac podacima za određene aktivnosti obrade podataka i kao vaš obrađivač podataka za druge, u skladu sa uredbom GDPR.

U nastavku opisujemo kategorije podataka koji mogu da se odnose na subjekte podataka i koje možemo da obrađujemo u vezi sa našim Uslugama, uzimajući u obzir našu ulogu u specifičnoj obradi podataka. Imajte u vidu da se neke kategorije podataka obrađuju samo u okviru određenih Usluga i stoga možda neće važiti u vašem konkretnom slučaju.

ESET kao kontrolor

Upravljanje pretplatom i naplata. ESET prikuplja i obrađuje vaše ime, adresu e-pošte, informacije o vašoj pretplati i šiframa za aktivaciju (ili, ako zastupate kompaniju, informacije o pretplati i šiframa za aktivaciju kompanije koju zastupate). Ako obrađujemo vaše podatke o plaćanju za pretplatu, obrađujemo i vašu poslovnu adresu, naziv kompanije/preduzeća i podatke o plaćanju (ili ako predstavljate kompaniju, vaše ime, pripadnost kompaniji, adresu kompanije i podatke o plaćanju kompanije).  Ovi podaci se koriste za olakšavanje aktivacije Pretplate, dostavljanje aktivacionih ključeva, slanje podsetnika o isteku Pretplate i pravne komunikacije u vezi sa vašom Pretplatom, proveru autentičnosti Pretplate i slanje drugih obaveštenja u skladu sa važećim zakonima. ESET je zakonski obavezan da čuva informacije o fakturisanju 10 godina. Podaci koji se odnose na pretplatu će biti anonimni u našem sistemu Pretplate najkasnije 12 meseci nakon isteka vaše poslednje Pretplate, međutim, ti podaci mogu da se obrađuju tokom različitog vremenskog perioda i u različite svrhe u drugim internim sistemima, kako je opisano u ovoj Politici privatnosti. To uključuje obradu podataka povezanih sa Pretplatom zajedno sa svim pravnim komunikacijama tokom 3 godine nakon isteka vaše poslednje Pretplate u svrhu uspostavljanja, ostvarivanja ili odbrane pravnih zahteva.

Upravljanje nalogom. Za registraciju Naloga, da biste mogli da pristupite povezanim Uslugama i da bismo vam pružili naše Usluge, možda ćemo morati da obrađujemo vaše puno ime, ime kompanije koju predstavljate, zemlju prebivališta, važeću adresu e-pošte, broj telefona, kao i informacije povezane sa Pretplatom.

Pružanje usluga i poslovanje. U svrhu pravilnog funkcionisanja naših Usluga, obrađujemo različite tehničke i operativne podatke koji se automatski generišu tokom instalacije, konfiguracije i korišćenja ESET usluga (uključujući korišćenje zaštićenih uređaja) („Telemetrija“). Telemetrijski podaci obuhvataju podatke kao što su performanse baze podataka, statistika ispravnosti, broj upravljanih krajnjih tačaka, operativni sistem krajnjih tačaka, sistemski hardver, greške sistema, politike, prijave, zadaci, obaveštenja, upravljani uređaji, statistika otkrivenih stavki, stope obrade događaja, statistika mašine za pravila, izuzeci itd, kao i HTTP zaglavlja. Tamo gde je tehnički izvodljivo i prikladno, telemetrija se može obrađivati u anonimizovanom, pseudonimizovanom ili agregiranom obliku.

Istraživanje. U istraživačke svrhe možemo obrađivati Podatke o infiltraciji (samo one koji potencijalno mogu dovesti do zlonamerne aktivnosti) i Podatke o incidentima (kod Podataka o incidentima ne koristimo identifikacione podatke Klijenta, već isključivo poslovni sektor Klijenta) prikupljene iz naših Usluga zajedno sa povezanim telemetrijskim podacima (na primer, vremenska oznaka; naziv, tip i verzija operativnog sistema; dobavljač usluga u oblaku i instanca; informacije o datom uređaju, kao što su proizvođač uređaja, model uređaja). Podaci takođe mogu da obuhvate podatke iz integracija sa trećim stranama ako su povezane, kao i podatke o bezbednosti AI sistema ako je to dozvoljeno. Ne koristimo identifikatore Klijenta osim ID-a instance, koji uvek heširamo. Podatke istraživanja po pravilu obrađujemo samo ako date izričitu saglasnost. Međutim, za MDR uslugu, obrada u svrhe istraživanja zasniva se na mehanizmu odbijanja saglasnosti, što predstavlja izuzetak od ovog opšteg pristupa. Podaci iz MDR usluga uvek se koriste na agregiran i anonimizovan način.  Podaci istraživanja (na primer, telemetrijski podaci, ime Klijenta, IP adresa, identifikator veb pregledača, identifikator operativnog sistema, sopstveno istraživanje, informacije trećih strana o pretnjama) takođe se mogu koristiti u okviru naše usluge ESET Threat Intelligence. Podaci o istraživanju pretnji trenutno se obrađuju u našim data centrima u Slovačkoj i Nemačkoj. Ova obrada zasniva se na našem legitimnom interesu da unapredimo svoje Usluge.

Cilj našeg istraživanja je da našim klijentima pružimo efikasnije, naprednije i najsavremenije Usluge, kao i da nam omogući da delotvorno odgovorimo na najnovije i najsofisticiranije pretnje u oblasti sajber bezbednost. Sprovodimo istraživanje kako bismo poboljšali mogućnosti otkrivanja, prevencije i ublažavanja naših usluga i aplikacija, razvijali nove mogućnosti zaštite, analizirali evoluciju pretnji po sajber bezbednost i identifikovali odnose između porodica zlonamernog softvera i aktera pretnji.

Optimizacija i unapređenje naših usluga. U svrhu optimizacije i poboljšanja naših Usluga, možemo da obrađujemo telemetrijske podatke na osnovu našeg legitimnog interesa. Ova obrada nam pomaže da održavamo i unapređujemo Usluge, poboljšamo ukupno korisničko iskustvo i podržimo bezbednost, efikasnost, performanse, funkcionalnost, pouzdanost i osiguranje kvaliteta naših Usluga. Takođe nam omogućava da prilagodimo Usluge najnovijim standardima u industriji i da izvedemo statističke uvide. Podaci koji se koriste u ove svrhe agregiraju se, anonimizuju i/ili se na drugi način obrađuju tako da se razumno ne mogu povezati ni sa jednim identifikovanim pojedincem niti sa vama.

Tehnička podrška. Kontakt detalji, informacije o pretplati i podaci navedeni u vašim zahtevima za podršku mogu biti neophodni u svrhe tehničke podrške. U zavisnosti od kanala komunikacije koji izaberete, možemo da prikupimo vašu e-adresu, broj telefona, pripadnost kompaniji, informacije o pretplati, detalje o aplikaciji ili usluzi i opis slučaja podrške. Dodatne informacije mogu da se zatraže kako bi se olakšala naša tehnička podrška. Svi podaci obrađeni za tehničku podršku zadržavaju se 4 godine.

Marketinška komunikacija U skladu sa relevantnim zakonima koji regulišu direktni marketing, možemo da koristimo vaše kontakt informacije ili naše kanale za komunikaciju sa aplikacijama i uslugama za direktni marketing naših aplikacija i usluga, u skladu sa našim legitimnim interesom da promoviramo naše ponude. Ova upotreba će se nastaviti sve dok se ne odjavite od takve komunikacije ili dok se vaši podaci povezani sa Pretplatom ne anonimiziraju 12 meseci nakon isteka vaše poslednje Pretplate.

Vaša povratna informacija Vaša povratna informacija, odgovori ili zahtevi mogu se slati putem naših veb-obrazaca ili drugih kanala komunikacije. Za praćenje, možda ćemo trebati vaše kontakt informacije (kao što je vaša e-pošta) ili druge relevantne podatke, u zavisnosti od svrhe i konteksta vaše komunikacije. Periodi zadržavanja podataka se razlikuju u zavisnosti od prirode ili svrhe komunikacije i upravljaju se u skladu sa ovom Politikom privatnosti.

Pravne i svrhe usklađenosti. Podaci za identifikaciju, kontakt, naplatu i telemetrija takođe se mogu obrađivati u svrhu uspostavljanja, ostvarivanja ili odbrane pravnih zahteva, zaštite naših prava i interesa, sprovođenja ugovornih obaveza, sprečavanja zloupotrebe Usluga, usklađenosti, kao i saradnje sa nadležnim organima kada to zahteva važeći zakon.

Svest o kibernetičkoj bezbednosti. Anonimizovani, agregirani i statistički podaci iz istraživanja mogu se deliti sa istraživačkim organizacijama, drugim dobavljačima bezbednosti, stručnjacima, vlastima ili širom javnošću putem publikacija, blog postova ili društvenih mreža radi povećanja svesti i prevencije rizika od bezbednosti na internetu i radi podrške istraživanju sajber pretnji. Ovo takođe obuhvata upotrebu statistike izvedene iz takvih podataka radi praćenja i objavljivanja izveštaja o trendovima rizika u oblasti sajber bezbednosti.

Specifična obrada podataka iz lokalno instaliranih aplikacija za zaštitu i aplikacija za zaštitu zasnovanih na oblaku (sve antimalver aplikacije i ECOS)

•Telemetrija. Obrađivani podaci uključuju informacije o procesu instalacije, svojstvima uređaja, kao i informacije o radu i funkcionisanju naših Aplikacija, kao što su platforma na kojoj je Aplikacija instalirana, operativni sistem, specifikacije hardvera, ID-ovi za instalaciju, ID-ovi pretplate, IP adresa, MAC adresa i podešavanja konfiguracije Aplikacije. Ovi podaci se prikupljaju u svrhe ažuriranja, nadogradnje, održavanja, bezbednosti i razvoja naših Aplikacija i Usluga i backend infrastrukture. Sačuvava se i obrađuje nezavisno od podataka o identifikaciji neophodnih za fakturiranje ili evidenciju Pretplate, jer njegova obrada ne zahteva identifikaciju Krajnjih korisnika naših Aplikacija ili drugih subjekata podataka. Period zadržavanja za ove podatke je do 4 godine.

•Sistem reputacije ESET LiveGrid®. Jednostrane heš oznake u vezi sa infiltracijama obrađuju se u svrhu Sistema reputacije ESET LiveGrid®, što poboljšava učinak naših antimalver Aplikacija tako što poredi skenirane datoteke sa bazom podataka koja sadrži bele i crne liste stavki. Krajnji korisnici naših Aplikacija ili drugi Subjekti podataka ne identifikuju se tokom ovog postupka.

•Sistem za povratne informacije ESET LiveGrid®. Sumnjivi uzorci i telemetrijski podaci prikupljaju se u okviru Sistema za povratne informacije ESET LiveGrid® što omogućava kompaniji ESET da odmah reaguje na vaše potrebe i odgovara na najnovije pretnje. Oslanjamo se na to da ćete nam slati

oInfiltracije kao što su potencijalni uzorci virusa i drugih zlonamernih računarskih programa i sumnjive, problematične, potencijalno neželjene ili potencijalno nebezbedne objekte kao što su izvršne datoteke, URL adrese, veb stranice, isečci/uzorci mrežne komunikacije, poruke e-pošte, prilozi e-pošte i OneDrive datoteke koje ste prijavili kao bezvredne ili koje je naša aplikacija označila, kao i povezani telemetrijski podaci;

oInformacije o korišćenju interneta, kao što su IP adresa i geografske informacije, IP paketi, URL adrese i eternet okviri;

oDatoteke sa ispisom sadržaja i informacije koje one sadrže.

Takvi podaci iz sistema za povratne informacije ESET LiveGrid® predstavljaju „Podatke o infiltraciji“ za potrebe ove Politike privatnosti. Sumnjivi uzorci, imena datoteka, URL adrese ili telemetrijski podaci dobijeni kao deo ove Usluge mogu povremeno da sadrže lične podatke subjekata podataka. Izričito ne nastojimo da obrađujemo takve lične podatke niti nameravamo da ih prikupljamo. Naša svrha i jedini cilj prilikom prikupljanja, obrade i istraživanja uzoraka, URL adresa i povezanih telemetrijskih podataka je da vama i drugim Klijentima pružimo bolje Usluge, uključujući našu unapređenu antimalver zaštitu.

Namera je da se svim Podacima o infiltraciji rukuje bez identifikovanja Krajnjeg korisnika naše Aplikacije ili bilo kojih drugih Subjekata podataka.

Proširenje za veb pregledač. Proširenje za veb pregledač šalje podatke samo lokalno instaliranoj aplikaciji. Ovi podaci se prvenstveno obrađuju lokalno i ESET nema pristup njima, uključujući istoriju pretrage korisnika. Ako se utvrdi da su podaci koje šalje proširenje za veb pregledač zlonamerni na osnovu lokalno instalirane aplikacije, svaki prenos tih podataka kompaniji ESET uređuju podešavanja aplikacije. Ako je sistem povratnih informacija ESET LiveGrid® omogućen, uzorci se mogu slati kompaniji ESET kao podaci o infiltraciji; ostali lični podaci ne prenose se kompaniji ESET. Međutim, primamo telemetrijske podatke kao što je broj i vrsta određenih pretnji koje su otkrile ESET usluge (na primer, broj otkrivenih trojanaca).

Bezbednost AI sistema. Ako je Bezbednost AI sistema omogućena radi zaštite od zlonamernih aktivnosti koje uključuju LLM-ove i druge AI alatke, odgovarajuća obrada se obavlja lokalno. ESET nema pristup aktivnostima pregledanja korisnika niti razgovorima sa LLM-om. Međutim, ako su (i) sistem povratnih informacija ESET LiveGrid® i (ii) prikupljanje razgovora sa LLM-ovima omogućeni i (iii) ako se otkrije zlonamerna aktivnost, možemo primati uzorke virusa ili drugog štetnog koda u svrhe istraživanja. Podaci koje potom obrađujemo obuhvataju tip korišćene AI alatke, tip detekcije (isečak koda, URL adresa za phising), otkrivene stavke (ubacivanje upita, trojanski agent), pogođeni objekat (adresa pogođenog objekta u operativnom sistemu), zlonamerni upit, zlonamerni razgovor, štetan izlaz, aplikaciju veb pregledača, informacije o korisniku (korisničko ime i adresa e-pošte) poreklo komunikacije (ko komunicira s kim, na primer, naziv računara i naziv pružaoca LLM usluge) („Podaci o Bezbednosti AI sistema“).

•ESET Secure Authentication On-Prem. Ako odlučite da koristite ovu aplikaciju, možemo da obrađujemo podatke neophodne za potvrdu identiteta, dodeljivanje resursa i pravilno funkcionisanje određenih funkcija koje omogućite. U zavisnosti od izabranih funkcija i konfiguracije, ovo može obuhvatati podatke kao što su korisničko ime, broj telefona, naziv tokena, ID tokena, druge informacije povezane sa tokenom, URL za aktivaciju, informacije o pretplati, ID telefona, ID obaveštenja i informacije o platformi.

Usluge ESET Threat Intelligence.  Kada vam pružamo izveštaj ESET Threat Intelligence i srodne usluge, sprovodimo proveru Klijenta zbog osetljivosti i poverljivosti informacija sadržanih u izveštaju ESET Threat Intelligence i srodnim uslugama. U okviru ove provere, možemo obrađivati podatke kao što su podaci o vašim stvarnim vlasnicima (vašem rukovodstvu ili stvarnim vlasnicima) ili informacije o tome da li se vi ili vaši stvarni vlasnici nalazite na listama sankcionisanih lica.

Pravni osnov za obradu ličnih podataka. Postoji samo nekoliko pravnih osnova za obradu podataka koje koristimo kao kontrolor podataka u skladu sa važećim zakonskim okvirom u vezi sa zaštitom ličnih podataka. Obrada ličnih podataka koju vrši ESET najvećim delom je neophodna za realizaciju Uslova korišćenja sa Subjektom podataka (član 6 (1) (b) uredbe GDPR), koji važe za pružanje ESET Aplikacija ili Usluga, osim ako nije izričito drugačije navedeno, na primer:

oPravna osnova legitimnih interesa (član 6 (1) (f) uredbe GDPR) koja nam omogućava da obrađujemo podatke o tome kako koristite naše Usluge i koliko ste zadovoljni kako bismo vam pružali najbolju moguću zaštitu, podršku i iskustvo. Čak i marketing može da se prizna kao legitimni interes prema važećem zakonu, stoga se u nekim slučajevima možemo osloniti na njega za marketinšku komunikaciju. Takođe se oslanjamo na legitimni interes u svrhu sprovođenja Istraživanja; međutim, to uvek činimo ili uz vaše odobrenje ili vam omogućavamo da odbijete saglasnost za korišćenje vaših podataka u istraživačke svrhe.

oPristanak (član 6 (1) (a) uredbe GDPR) koji možemo da zatražimo od vas kao Subjekta podataka u određenim situacijama, ako smatramo da je ovaj pravni osnov najprikladniji ili ako to zahteva zakon.

oUsklađenost sa zakonskim obavezama (čl. 6 (1) (c) uredbe GDPR), npr. navođenje zahteva za elektronsku komunikaciju, zadržavanje faktura ili dokumenata za fakturisanje.

Imajte u vidu da ako u okviru naših Usluga obrađujemo lične podatke subjekta podataka koji nije prihvatio naše Uslove i stoga nije sklopio ugovor u skladu sa članom 6 (1) b) uredbe GDPR (na primer, vaš zaposlenik, član porodice, drugo lice koje ste ovlastili da koristi Usluge ili treće strane u slučajevima sumnjivog prikupljanja uzorka), obrađujemo njihove podatke na osnovu našeg legitimnog interesa u skladu sa članom 6 (1) f) uredbe GDPR. Ova obrada nam omogućava da vam pružamo Usluge, kao i da održavamo njihov visok kvalitet i bezbednost.

ESET kao obrađivač

Ovaj odeljak opisuje kategorije podataka koje se obrađuju u vezi sa našim Uslugama za koje djelujemo kao vaš obrađivač podataka. Važi prvenstveno za naše Aplikacije zasnovane na tehnologiji oblaka koje zahtevaju prikupljanje i obradu podataka o nadgledanim uređajima krajnjih tačaka na kojima su primenjene naše lokalno instalirane Aplikacije, kao i o vašoj mreži. Obim praćenja koji se vrši u vašoj infrastrukturi, kao i tačni podaci koji se prikupljaju, zavisi od pravila, izuzetaka, konfiguracija, graničnih vrednosti i podešavanja kojima upravljate vi i vaši administratori. Lične podatke obrađujemo kao obrađivači podataka na osnovu našeg Ugovora o obradi podataka kako bismo mogli da vam pružamo svoje Usluge. Podaci, zajedno sa drugim evidencijama povezanim sa Uslugom, čuvaju se u skladu sa Smernicama za zadržavanje evidencije konkretne Aplikacije zasnovane na tehnologiji oblaka, kako je detaljno opisano u dokumentaciji.

Podstičemo vas da proverite i pregledate zakonske i pravne zahteve za prikupljanje i obradu podataka u svojoj zemlji dok podešavate naše Aplikacije zasnovane na tehnologiji oblaka. Možda ćete morati da obavestite krajnje korisnike o upravljanim ili nadgledanim uređajima krajnjih tačaka ili da zatražite posebnu dozvolu u određenim jurisdikcijama za obavljanje aktivnosti nadgledanja.

ESET PROTECT

•XDR platforma. XDR Platform prikuplja i obrađuje podatke sa nadgledanih uređaja krajnjih tačaka i mreže i šalje ih na konzolu u oblaku. Kao tip Aplikacije koji služi za otkrivanje na krajnjoj tački i reagovanje (XDR), napravljen je za detaljno praćenje i otkrivanje anomalija.  
 
Kada koristite XDR platformu, ESET PROTECT, obrađujemo podatke relevantne za bezbednost koji se odnose na događaje koje generišu uređaji, sistemi ili usluge trećih strana koje se nadgledaju putem naših Usluga. Ovo može obuhvatiti indikatore sumnjivih aktivnosti, kao što su sumnjive prijave ili neuobičajena upotreba aplikacija; informacije o identifikovanim bezbednosnim incidentima, uključujući kombinacije indikatora i telemetrijskih podataka koji se koriste za procenu incidenta, kao što je njegova ozbiljnost; radnje preduzete u vezi sa incidentima, kao što su izolovanje računara sa mreže, prekidanje procesa ili odjavljivanje korisnika; kao i informacije o segmentu Klijenta, kao što je delatnost. Zajedno sa povezanom telemetrijskim podacima, ovi podaci relevantni za bezbednost predstavljaju „Podatke o incidentima“ za potrebe ove Politike privatnosti. Povezani telemetrijski podaci mogu obuhvatati vreme događaja i identifikatore, karakteristike događaja i informacije o riziku, informacije o oblaku i infrastrukturi, informacije o mreži i krajnjim tačkama, informacije o uređaju, informacije o operativnom sistemu, informacije o datotekama i aplikacijama, informacije o procesima i komandnoj liniji, informacije o URL adresama i veb resursima, kao i informacije o korisniku i nalogu.

•Upravljane uređaje krajnjih tačaka. Upravljanje lokalno instaliranim ESET aplikacijama zahteva ID sedišta i naziv, naziv Aplikacije, informacije o Pretplati, informacije o aktivaciji i isteku, informacije o hardveru i softveru u vezi sa upravljanim uređajima sa instaliranim ESET aplikacijama. Logovi koji se odnose na aktivnosti upravljanih ESET aplikacija i uređaja prikupljaju se i dostupni su kako bi se olakšalo upravljanje i nadgledanje funkcijama i našim Uslugama. Druge obrađene informacije mogu da obuhvataju informacije u vezi sa procesom instalacije, uključujući platformu na kojoj je instalirana naša Aplikacija i informacije o radu i funkcionalnosti naših Aplikacija ili upravljanih uređaja, kao što su otisak prsta hardvera, ID-ovi za instalaciju, ID-ovi pretplate, IP adresa, MAC adresa, korišćene e-adrese, GPS koordinate mobilnog uređaja ili podešavanja konfiguracije naših Aplikacija. Takođe možemo da koristimo vaše kontakt podatke da bismo vas obavestili o bezbednosnom problemu koji smo identifikovali u vašem okruženju.

•Upravljanje ranjivostima i zakrpama Ako odlučite da koristite funkcije procene ranjivosti i upravljanja patch-ima, obrađuju se dodatne informacije. Informacije u vezi sa imenom i identifikatorom ranjivosti, ozbiljnosti i rezultatom uticaja za upravljane uređaje prikupljaju se i obrađuju za procenu ranjivosti. Funkcija Upravljanja patch-om takođe zahteva naziv aplikacije, verziju i dobavljača, verziju patch-a koja nedostaje na uređaju i identifikator nedostajućeg patch-a.

•Zaštita radnog opterećenja u oblaku. Ova funkcija prikuplja i obrađuje prvenstveno dve vrste evidencija aktivnosti u oblaku: (i) evidencije koje se odnose na operacije nad resursima (kao što su Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) i (ii) evidencije povezane sa identitetom (kao što je Microsoft Entra ID), koje mogu uključivati sledeće lične podatke iz vašeg okruženja u oblaku: (i) IP adresu izvršioca API zahteva i (ii) identitet korisnika koji izvršava zahtev (ime, e-adresa). Takođe prikuplja telemetrijske podatke o resursima i identitetima u oblaku i može uključivati lične podatke iz vašeg okruženja u oblaku, kao što su ime, adresa e-pošte ili IP adresa. Takvi podaci iz vašeg okruženja u oblaku obrađuju se kako bi se otkrili potencijalni zlonamerni softver ili malver koji radi u vašim VM-ovima ili širem okruženju u oblaku i kako bi se napisali pokazatelji u obliku izveštaja o statusu povezivača i zadataka i/ili objavili događaji na ESET PROTECT konzoli. U tu svrhu kreiramo privremene snimke vašeg diska i drugih resursa, kao što su virtuelne mašine i mrežni zaštitni zidovi. Skeniramo ove snimke kako bismo otkrili malver i druge bezbednosne pretnje i preduzeli neophodne zaštitne mere. Nakon što se relevantno skeniranje završi, brišemo privremene snimke i sve povezane podatke. Ove snimke ne zadržavamo niti koristimo u bilo koju drugu svrhu.

•Usluga daljinskog pristupa. Funkcija ESET Remote Access, ako je dostupna, omogućava administratorima da daljinski pristupe upravljanom uređaju krajnje tačke putem platforme ESET PROTECT. U zavisnosti od podešavanja mreže, podaci sa krajnje tačke prenose se direktno između ESET PROTECT (pregledača administratora) i krajnje tačke ili se prenose putem ESET servera. U oba slučaja sve informacije se šifruju od kraja do kraja na osnovu svake sesije. To uključuje ekrane daljinskog računara, aktivnost miša i tastature, sadržaj ostave (samo podaci kopirani tokom sesije), prenose datoteka i poruke u okviru ćaskanja. Kada se prenosi putem ESET servera, informacije se ne čuvaju niti se dešifruju. IP adrese i informacije o usmeravanju obrađuju se radi pregovaranja o povezivanju između krajnje tačke i ESET PROTECT. Ako se datoteke prenose, one idu istim šifrovanim putem i ne zadržavaju se na ESET serverima. U svrhe revizije, platforma ESET PROTECT beleži određene telemetrijske podatke o radnjama preduzetim od strane administratora, kao što su datum i vreme početka i završetka sesije, kao i informacija o tome da li je datoteka preneta sa krajnje tačke. Prikupljaju se i dodatni telemetrijski podatci povezani sa sesijom, kao što su nazivi prenesenih datoteka, IP adrese, nazivi mašina i korisnička imena. Radnje administratora izvršene na daljinskom uređaju se ne nadgledaju niti se beleže. Pored toga, kada funkcija razgovora za ESET PROTECT postane dostupna za ESET Remote Access, transkripcije razgovora komunikacije između administratora i krajnjeg korisnika mogu takođe da se beleže u svrhe revizije. Pored funkcije ESET Remote Access, obezbeđujemo i daljinski pristup terminalima na računarima. Ako je dostupno, radi bezbednosti, kontrole pristupa i revizije, pratimo daljinski pristup terminalima na računarima. Ovlašćeni korisnik može da koristi udaljeni terminal za pregled sadržaja sa relevantnog računara ili sadržaja kojem se sa njega može pristupiti, uključujući datoteke. Beležimo informacije o daljinskom pristupu i aktivnostima koje se obavljaju preko terminala, uključujući identitet korisnika, relevantni nalog i računar, datum i vreme povezivanja i prekida veze, izvršene radnje, na primer, preuzimanje bilo kojih datoteka putem terminala i izlazne podatke ili rezultate tih radnji. Ovi zapisi mogu uključivati informacije koje se odnose na računar ili datoteke kojima se pristupalo ili kojima se rukovalo tokom udaljene sesije.

•Usluge trećih strana povezane sa XDR platformom. Ako vi to omogućite, mogu se obrađivati i dodatni podaci koji potiču od usluga trećih strana, ako aktivirate dolazne integracije ili omogućite određene funkcionalnosti Usluge. Podaci koje možemo obrađivati ako povežete usluge trećih strana sa XDR platformom mogu obuhvatati podatke o incidentima koje XDR platforma standardno obrađuje, kako je gore opisano. Podaci koje obrađujemo uvek zavise od integracije koju povežete. Takođe možemo obrađivati podatke kada vam pomažemo da konfigurišete određenu integraciju na osnovu vašeg zahteva ili kada obrađujemo podatke u svrhu pružanja naših Usluga i njihovog praćenja radi potvrde da integracija ispravno funkcioniše. Imajte na umu da relevantni pružalac usluga treće strane deluje kao nezavisni rukovalac podacima ili obrađivač podataka, zavisno od slučaja, u skladu sa GDPR-om. Ne preuzimamo nikakvu odgovornost za usklađenost sa zaštitom podataka ili bezbednosne prakse takvih pružalaca usluga trećih strana.

Odlazne integracije. Kada omogućimo odlazne integracije i kada nam naložite da ih aktiviramo, podatke koji se obrađuju putem naše Aplikacije šaljemo u vašu infrastrukturu ili druge Usluge trećih strana koje koristite. Podaci koji se dele su podaci koji su već obrađeni putem naših aplikacija i zavise od konkretne integracije: Šaljemo podatke koje integracija zahteva ili, gde je to moguće, podatke koje vi konfigurišete za deljenje. Detalji o svakoj integraciji dostupni su u dokumentaciji za odgovarajuću Aplikaciju koja omogućava integraciju. Imajte na umu da, kada koristite integraciju za prenos vaših podataka u drugi proizvod, periodi čuvanja podataka koji se primenjuju na proizvod koji prima podatke primenjivaće se na podatke koji se tamo čuvaju.

ESET Secure Authentication

•ESA Cloud konzola. Naša konzola zasnovana na tehnologiji oblaka vam omogućava da upravljate i konfigurirate naše Usluge, a takođe funkcioniše kao server za autentifikaciju zasnovan na tehnologiji oblaka koji obrađuje zahteve za autentifikaciju sa uređaja krajnje tačke za koje ste omogućili autentifikaciju sa dva faktora. Tamo se obrađuju različite kategorije podataka koji su neophodni za funkcionisanje naše ESET Secure Authentication usluge kako bi se omogućilo pružanje naših Usluga vama, dok tačni podaci koji se obrađuju zavise od metoda i komponenti autentifikacije koje odlučite da koristite i drugih konfiguracija Usluge koju kreirate. Zbog toga konzola u oblaku može da obrađuje podatke koji se odnose na vaše krajnje korisnike, kao što su korisnička imena i ID-ovi, IP adrese, brojevi mobilnih telefona, e-adrese, organizacione jedinice, kao i podatke koji se odnose na vašu organizacionu strukturu (ako izaberete automatsko sinhronizovanje svoje baze podataka koja sadrži podatke o vašoj organizacionoj strukturi sa našom konzolom u oblaku, možda će biti potrebno da se unesu vaši podaci za prijavljivanje za bazu podataka). ESA takođe ima mobilnu aplikaciju u okviru koje obrađujemo podatke kao što su korisničko ime, okruženje u koje korisnik može da se prijavi, URL za aktivaciju ili vremenska oznaka.

•Usluge i integracije trećih strana. Ako odlučite da integrišete ESET Secure Authentication sa uslugama i komponentama trećih strana, možemo obrađivati dodatne podatke neophodne za integraciju i funkcionisanje naših Usluga sa takvim uslugama i komponentama koje izaberete, npr. potrebne podatke iz sistema Microsoft Exchange Server, Microsoft Dynamics CRM, Konektora dobavljača identiteta ili RADIUS, podatke o hardverskim tokenima koje koriste vaši korisnici (npr. tajni ključ hardverskog tokena) i podatke povezane sa vašom Pretplatom. Da bismo vam pružili funkciju izveštavanja, kao i relevantna obaveštenja, potrebno je da se obrađuju podaci koji se odnose na različite događaje koji se dešavaju u vašoj organizaciji (kao što su ko se prijavio, neuspela prijavljivanja itd.), kao i podaci o funkcionisanju naše Usluge (kao što su greške).

•Imajte u vidu da, u zavisnosti od svojstava komponente koju odlučite da integrirate sa ESET Secure Authentication, možda ćemo morati da obrađujemo i informacije prvog faktora koje se koriste za autentifikaciju, obično lozinku krajnjeg korisnika, ali samo da ih prosledimo nadležnom subjektu radi verifikacije. Lozinke krajnjih korisnika koji koriste ESET Secure Authentication za dvostruku proveru identiteta ne čuvaju se u našoj ESA konzoli u oblaku niti na drugim ESET serverima.

MDR usluge. Ako koristite ESET MDR usluge (ESET MDR i ESET MDR Ultimate), sprovodimo kontinuirano praćenje, analizu i korišćenje Podataka o incidentima prikupljenih tokom pružanja Usluga, u meri u kojoj je to neophodno da bismo poboljšali bezbednost vašeg okruženja, ojačali strategije sajber bezbednosti, otkrivali i suzbijali zlonamerne aktivnosti, identifikovali ranjivosti i kontinuirano unapređivali bezbednosne mere.  U okviru MDR usluga preduzimamo radnje neophodne za istraživanje, potvrđivanje, rešavanje, otklanjanje ili drugo ublažavanje posledica bezbednosnih incidenata u okruženju Klijenta. Obrađujemo Podatke o incidentima i telemetrijske podatke radi pružanja MDR usluga. U zavisnosti od vaših podešavanja, takođe možemo da obrađujemo takve podatke, zajedno sa podacima za identifikaciju Klijenta, u svrhe Istraživanja.

MDR usluga vođenog uvođenja. Kao deo vođenog procesa uvođenja, možemo obrađivati lične podatke koji se prikazuju na ekranu tokom detaljnog prikaza procesa implementacije aplikacije, a koje prikazuje Klijent ili njegov administrator, ili koji se dostavljaju kao deo razumnog postupka verifikacije.

ESET Threat Intelligence

•Investigation Lab. Ako odlučite da pošaljete uzorak putem funkcije podnošenja uzorka na ESET portalu za obaveštenje o pretnjama, on će se automatski obrađivati u okviru naših automatizovanih sistema obrade uzorka i detekcije. Rezultati analize koji su vam stavljeni na raspolaganje sadržaće rezultate koji se odnose na ponašanje uzorka.
 
Obrada se razlikuje u zavisnosti od izabranog nivoa – Investigation Lab ili Investigation Lab advanced:

oInvestigation Lab. Možemo zadržati i dodatno analizirati dostavljeni uzorak i povezane obaveštajne podatke u svrhu istraživanja. Uzorak će biti označen kao „ne deliti“, a drugim klijentima neće biti dostupni ni kompletan izveštaj o analizi ni potpune povezane informacije. To nam može omogućiti da prepoznamo uzorak tokom kasnijih pretraga IoC-a ili heš vrednosti, bez otkrivanja celog izveštaja ili povezanih informacija trećim stranama.

oInvestigation Lab Advanced. Obrađujemo dostavljeni uzorak kako bismo pružili traženu analizu i brišemo datoteku nakon obrade.

Upravljamo sistemima za obradu uzoraka koji se koriste za testiranje ponašanja uzorka, čime se osigurava da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju. Radi izbegavanja svake sumnje, ne stavljamo celu dostavljenu datoteku niti ceo izveštaj o analizi na raspolaganje drugim Klijentima samo zato što je heš vrednost datoteke naknadno pretražena.

•Rano upozorenje Ako odlučite da postavite YARA pravilo kako biste koristili funkciju Rano obaveštenje, na primer, za pretragu, i uključite tekstovne nizove koji sadrže lične podatke, ti podaci će se koristiti za identifikaciju relevantnih slučajeva i tako vam pružiti našu funkciju Rano obaveštenje. Pravilo možete da izbrišete u bilo kom trenutku putem ESET portala za obaveštenje o pretnjama.

ESET LiveAI. Ako odlučite da koristite ESET LiveAI, vaš upit, zajedno sa relevantnim podacima sa nadgledanih uređaja sa krajnjim tačkama i mrežnim informacijama obrađenim u okviru naše Aplikacije ili Aplikacija zasnovanih na tehnologiji oblaka, prenosiće se na naše generativno AI rešenje koje radi na našem privatnom oblaku u Azuru ili, kada je kritičnije, na našem sopstvenom LLM serveru. Samo osnovni podaci neophodni za odgovor na vaš upit će se deliti sa AI rešenjem i obrađuju se isključivo radi pružanja zahtevanih Usluga. ESET upravlja AI rešenjem kako bi obezbedio da vaši podaci ostanu pod našom kontrolom i da ih treće strane ne obrađuju.

ESET LiveGuard Advanced. Ako omogućite ovu funkciju, koja može biti dostupna u vašim aplikacijama i uslugama zasnovanim na oblaku ili u lokalno instaliranim aplikacijama i uslugama, svaka datoteka koju naša Aplikacija identifikuje kao sumnjivu biće poslata na ESET servere putem sistema za povratne informacije ESET LiveGrid® radi automatizovane analize. Ako usluga ESET LiveGuard utvrdi da je datoteka zaražena, naša aplikacija će pokrenuti radnju čišćenja i izbrisati datoteku. Ako se utvrdi da je datoteka bezbedna, biće normalno izvršena. Analizirane datoteke biće sačuvane tokom perioda koji izaberete u svojim podešavanjima, a dnevnici koji se odnose na analizu biće dostupni u vašoj ESET PROTECT konzoli. Datoteke koje usluga ESET LiveGuard identifikuje kao zaražene dalje ćemo obrađivati kao kontrolor podataka, na isti način na koji obrađujemo sumnjive ili zlonamerne uzorke u okviru sistema za povratne informacije ESET LiveGrid® opisanog iznad.

ESET Anti-Theft. U okviru usluge ESET Anti-Theft obrađujemo podatke koji se odnose na uređaj, naročito podatke o mrežnoj lokaciji uređaja (geografska širina, geografska dužina, nadmorska visina i vreme poslednjeg povezivanja) i o konfiguraciji uređaja. Ove podatke koristimo isključivo za pružanje, rad i podršku Usluge, uključujući lociranje uređaja i preduzimanje zatraženih bezbednosnih mera; pri tome ne identifikujemo korisnika uređaja. Podatke čuvamo tokom perioda u kojem je uređaj ili server registrovan u Usluzi, a zatim još dodatnih 30 dana nakon što ga uklonite. Kada se koristi funkcija brisanja podataka sa uređaja, operativni sistem lokalno uklanja podatke sa uređaja i nikakvi dodatni podaci se ne prenose sa uređaja na server.  Imajte na umu da se ABM uređaji nakon brisanja podataka sa uređaja mogu automatski ponovo upisati u sistemu za upravljanje mobilnim uređajima.

ESET obuka za podizanje svesti o sajber bezbednosti. Kao deo ove obuke za podizanje svesti o sajber bezbednosti, možete koristiti simulator phishing napada isključivo za testiranje svojih zaposlenih i drugih ovlašćenih Krajnjih korisnika interno u okviru vaše organizacije, uključujući testiranje njihove otpornosti na phishing kampanje. Nikakva komunikacija se neće slati trećim stranama, uključujući bezvrednu poštu ili druge vidove nezakonite komunikacije.  

Garancija treće strane. Određene ponude pretplate mogu uključivati ili biti plasirane zajedno sa sajber garancijom, jemstvom ili sličnim pokrićem („Garancija treće strane“) koje pruža isključivo nezavisna treća strana („Davalac garancije“). U tu svrhu ćemo pružaocu garancije, koji obezbeđuje garanciju treće strane, saopštiti vaše ime, adresu e-pošte i naziv kompanije za koju radite. Čim kupite bilo koju ponudu koja uključuje ovu garanciju treće strane, automatski se upisujete u program garancije kao što je opisano u Uslovima korišćenja.

Deljenje podataka

Možemo deliti vaše podatke sa trećim stranama, kao što je navedeno u ovoj Politici privatnosti. Na primer, u slučaju spora, možemo deliti vaše podatke sa sudovima, tribunalima, organima za sprovođenje zakona, regulatornim telima i drugim nadležnim javnim organima kada je to neophodno radi ispunjavanja zakonske obaveze, utvrđivanja, ostvarivanja ili odbrane pravnih zahteva ili zaštite naših prava i legitimnih interesa. Ovi primaoci uglavnom obrađuju lične podatke kao nezavisni kontrolori u skladu sa važećim zakonom. Poslujemo globalno preko povezanih kompanija ili partnera u okviru naše mreže za prodaju, usluge i podršku. Ove kompanije takođe mogu delovati kao naši obrađivači i podobrađivači podataka. Informacije o Pretplati, naplati i tehničkoj podršci koje obrađuje kompanija ESET mogu da se prenose između podružnica ili partnera u svrhu ispunjavanja Uslova, kao što je pružanje Usluga ili podrške. Pored toga, u svrhe pružanja nekih od naših Usluga, kao što su Profesionalne i bezbednosne Usluge, možemo da angažujemo svoje pouzdane partnere kao podizvođače za pružanje određenih delova ovih Usluga. Uvek imamo uspostavljene odgovarajuće mehanizme prenosa u slučaju da dotična povezana kompanija ili partner ima sedište u trećoj zemlji ili pristupa ličnim podacima iz treće zemlje.

Podobrada

Možemo angažovati dobavljače usluga trećih strana, uključujući povezana lica i druge podobrađivače, za obradu ličnih podataka u naše ime i podršku pružanju, radu, održavanju i bezbednosti naših usluga. Ovi podobrađivači mogu pružati usluge kao što su hosting, infrastruktura u oblaku, korisnička podrška, skladištenje podataka, analitika i druge tehničke ili operativne usluge.
 
Zahtevamo od naših podobrađivača da obrađuju lične podatke isključivo na osnovu naših dokumentovanih uputstava i samo u svrhe za koje ih angažujemo. Takođe zahtevamo od njih da sprovedu odgovarajuće tehničke i organizacione mere za zaštitu ličnih podataka i da poštuju važeće zahteve u pogledu zaštite podataka. Ostajemo odgovorni za aktivnosti obrade koje sprovode naši podobrađivači u meri u kojoj to zahteva važeći zakon.

Aktuelna lista naših podobrađivača, uključujući informacije o uslugama koje pružaju i, gde je primenljivo, relevantnim lokacijama na kojima se vrši obrada, dostupna je na našoj veb lokaciji. Ovu listu možemo povremeno ažurirati, na primer, kada imenujemo, zamenimo ili uklonimo podobrađivača.

Prenos u treće zemlje.

Kompaniji ESET više odgovora da obrađuje svoje podatke u Evropskoj uniji (EU). Međutim, u zavisnosti od vaše lokacije (upotreba naših aplikacija i/ili usluge van EU/EEP) i/ili usluge koju izaberete, možda će biti potreban prenos vaših podataka u treću zemlju van EU/EEP. Na primer, mi koristimo usluge trećih strana u vezi sa računarstvom u cloud-u. U ovim slučajevima pažljivo biramo naše dobavljače usluga i obezbeđujemo odgovarajući nivo zaštite podataka putem ugovornih, tehničkih i organizacionih mera. U skladu sa uredbom GDPR, možemo da prenesemo podatke o ličnosti u treće zemlje samo pod određenim uslovima. Obezbeđujemo da se svaki takav prenos sprovodi u skladu sa strogim zahtevima uredbe GDPR, sa ciljem zaštite prava i sloboda lica čiji se podaci prenose.

Pre prenosa bilo kakvih podataka van Evropske unije (EU) ili Evropskog ekonomskog prostora (EEP) procenjujemo adekvatnost zakona o zaštiti podataka u zemlji primaocu i razmatramo primenu odgovarajućih zaštitnih mera. Procenjujemo da li je zemlja u koju se podaci prenose zemlja za koju je Evropska komisija donela odluku da obezbeđuje adekvatan nivo zaštite ličnih podataka (kao što su Ujedinjeno Kraljevstvo, Kanada (komercijalne organizacije), Argentina, Brazil, Japan, Švajcarska ili SAD (komercijalne organizacije koje učestvuju u Okviru za zaštitu podataka)). Ako to nije slučaj, oslanjamo se na druge odgovarajuće mehanizme za prenos podataka, kao što su standardne ugovorne odredbe koje je donela EU, obavezujuća korporativna pravila, priznati kodeksi ponašanja ili mehanizmi sertifikacije koji dokazuju usklađenost sa zahtevima u pogledu zaštite podataka.

Preduzimanjem ovih mera, obezbeđujemo da su prenosi podataka o ličnosti bezbedni, transparentni i u skladu sa principima uredbe GDPR.

Bezbednost podataka

ESET primenjuje odgovarajuće tehničke i organizacione mere kako bi osigurao nivo bezbednosti koji je prikladan za potencijalne rizike. Te mere su detaljno opisane u našoj Politici bezbednosti i, gde je dostupno, u pojedinačnim bezbednosnim politikama koje se primenjuju na određene Aplikacije, koje možete pronaći u dokumentaciji odgovarajućih Aplikacija.

Prava subjekta podataka

Prava svakog subjekta podataka važe i želimo da vas obavestimo da svi subjekti podataka (iz bilo koje zemlje EU ili zemlje izvan EU) imaju sledeća prava koja ESET garantuje. Da biste ostvarili prava subjekta podataka, možete da nam se obratite putem obrazca za podršku ili pomoću naših kontakt detalja u nastavku. U svrhe identifikacije, tražimo sledeće informacije: Naziv, e-adresa i – ako je dostupno – aktivacioni ključ ili broj klijenta i povezanost kompanije. Molimo vas da ne šaljete nam druge lične podatke, kao što je datum rođenja. Želimo da istaknemo da ćemo, kako bismo mogli da obrađujemo vaš zahtev, kao i u svrhe identifikacije, obrađivati vaše lične podatke. Imajte u vidu da u skladu sa uredbom GDPR ovaj odeljak Politike privatnosti važi samo za subjekte podataka; stoga se sva upućivanja na „vi“ u ovom odeljku odnose samo na subjekte podataka. Imajte takođe na umu da, ako ste zaposleni kod našeg Klijenta ili drugo ovlašćeno lice našeg Klijenta, najpre treba da se obratite svom poslodavcu ili licu koje vas je ovlastilo.

Pravo da povučete saglasnost. Pravo na povlačenje saglasnosti važi u slučaju obrade zasnovane samo na saglasnosti. Ako obrađujemo vaše lične podatke na osnovu vaše saglasnosti, imate pravo da povučete saglasnost u bilo kom trenutku bez davanja razloga. Povlačenje vaše saglasnosti važi samo za budućnost i ne utiče na zakonitost podataka obrađenih pre povlačenja.

Pravo na prigovor. Pravo na prigovor obradi važi u slučaju obrade zasnovane na legitimnom interesu kompanije ESET ili treće strane. Ako obrađujemo vaše lične podatke radi zaštite legitimnog interesa, imate pravo da se u bilo kom trenutku usprotivite legitimnom interesu koji smo naveli i obradi vaših ličnih podataka. Vaš prigovor važi samo za budućnost i ne utiče na zakonitost podataka obrađenih pre prigovora. Ako obrađujemo vaše lične podatke u svrhe direktnog marketinga, nije potrebno navesti razloge za vaš prigovor. To važi i za profiliranje, u meri u kojoj je povezano sa takvim direktnim marketingom. U svim drugim slučajevima, molimo vas da nas kratko obavestite o svojim žalbama na legitimni interes kompanije ESET da obrađuje vaše lične podatke.

Imajte u vidu da u nekim slučajevima, uprkos povlačenju vaše saglasnosti ili obrađivanju vašeg prigovora, možda imamo pravo da obrađujemo vaše lične podatke na osnovu drugog pravnog osnova, na primer radi izvršenja ugovora.

Pravo na pristup. Imate pravo da dobijete informacije o svojim podacima koje ESET obrađuje besplatno u bilo kom trenutku.

Pravo na ispravljanje. Ako nenamerno obrađujemo pogrešne lične podatke o vama, imate pravo da ih ispravite.

Pravo na brisanje. Imate pravo da zatražite brisanje ili ograničenje obrade vaših ličnih podataka. Ako obrađujemo vaše lične podatke, na primer, uz vašu saglasnost, a vi je povučete i nema drugog pravnog osnova, na primer, ugovora, odmah ćemo izbrisati vaše lične podatke. Vaši lični podaci će takođe biti izbrisani čim više nisu neophodni za svrhe navedene za njih na kraju našeg perioda zadržavanja.

Pravo na ograničenje obrade. Ako koristimo vaše lične podatke isključivo u svrhe direktnog marketinga, a vi povučete saglasnost ili uložite prigovor na osnovni opravdani interes kompanije ESET, ograničićemo obradu vaših ličnih podataka tako što ćemo uključiti vaše kontakt podatke na našu internu crnu listu kako bismo izbegli neželjeno kontaktiranje. U suprotnom, vaši lični podaci će biti izbrisani.

Imajte u vidu da ćemo možda morati da čuvamo vaše podatke do isteka obaveza zadržavanja i perioda koje je izdao zakonodavac ili nadležni organ. Obaveze zadržavanja i periodi zadržavanja mogu takođe da proizlaze iz slovačkog zakonodavstva. Nakon toga, odgovarajući podaci će se rutinski izbrisati.

Pravo na prenosivost podataka. Drago nam je da vam kao subjektu podataka pružimo lične podatke koje obrađuje kompanija ESET u formatu xls.

Pravo na podnošenje žalbe. Kao Subjekt podataka, imate pravo da u bilo kom trenutku podnesete žalbu nadzornom organu. ESET regulišu zakoni Slovačke i kao deo Evropske unije obavezni smo da se pridržavamo zakona o zaštiti podataka. Relevantno nadležno telo za podatke je Uprava za zaštitu ličnih podataka Slovačke Republike sa sedištem u Námestie 1. Mája 18, 81106 Bratislava, Slovačka.

Naše kontakt informacije

Ako želite da ostvarite svoje pravo kao Subjekt podataka ili imate pitanje ili zabrinutost, kontaktirajte nas na:

ESET, spol. s r.o.
Dužnosnik za zaštitu podataka
Einsteinova 24
85101 Bratislava
Slovačka