Sekretesspolicy för företag

Gäller från den 30 september 2026 | Se en tidigare version av sekretesspolicyn | Jämför ändringar

Skydd av personuppgifter är av särskild betydelse för ESET, spol. s r. o., med huvudkontor på Einsteinova 24, 85101 Bratislava, Slovakien, organisationsnummer: 31333532 (”ESET” eller ”vi”). Vi vill uppfylla transparenskravet så som det föreskrivs i EU:s allmänna dataskyddsförordning (”GDPR”). För att uppnå detta mål publicerar vi denna sekretesspolicy endast i syfte att informera dig, en person som använder våra tjänster i enlighet med våra användningsvillkor för företag (”du”), om hur vi behandlar data relaterade till identifierade eller identifierbara fysiska personer (”registrerad”) i samband med våra tjänster enligt definitionen nedan.

Denna sekretesspolicy gäller för alla ESET-program, -produkter och -tjänster såsom de definieras i och regleras av våra användningsvillkor för företag (”Villkor”) eller denna sekretesspolicy, och därför för alla ESET-program, -produkter och -tjänster som ingår i våra standardföretagsabonnemang (med undantag för småföretagsabonnemang) (”Abonnemang”), för alla ESET-företagskonton och deras webbplatser, inklusive ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator och ESET Services Hub (”konto”) samt för alla tjänster och funktioner som tillhandahålls av ESET via kontot (”Abonnemang” och ”Konto”, gemensamt kallade ”Tjänster”).

Våra tjänster kräver användning av olika typer av ESET-programvaruapplikationer, inklusive lokalt installerad programvara, molnbaserad programvara och mer komplexa programvaruplattformar och konton som utvecklats av ESET (kollektivt kallade ”Applikation”). När ett specifikt program erbjuds som en fristående artikel för köp kallas det även för ett ”Produkt”. För att undvika tvivel inkluderar termen ”Tjänster” även program och produkter.

Termer med stor begynnelsebokstav som inte definieras i denna sekretesspolicy ska ha den betydelse som anges i villkoren.  Vi använder här även standardtermer såsom de definieras i GDPR, till exempel ”personuppgifter”, ”registrerad”, ”registeransvarig” eller ”registerförare”, med den innebörd som de ges i GDPR.

För vissa program, produkter eller tjänster kan Vi skapa en specifik sekretesspolicy. Om en specifik sekretesspolicy gäller för ett visst program, en viss produkt eller tjänst, ska den specifika sekretesspolicyn ha företräde framför denna sekretesspolicy i den mån de är oförenliga.

Denna sekretesspolicy kan göras tillgänglig på flera språk för enkelhetens skull. Vid eventuella avvikelser, inkonsekvenser eller motsägelser mellan den engelska versionen och en översatt version ska den engelska versionen gälla, i den utsträckning som tillåts enligt tillämplig lag.

Sekretesspolicyn behandlar huvudsakligen hur vi behandlar personuppgifter om registrerade som registeransvariga, men för att ge dig mer fullständig information beskriver vi även här vilka uppgifter vi behandlar i en databehandlingsroll. I sådana fall gäller vårt databehandlingsavtal för respektive behandling av personuppgifter.

Vi kan då och då ändra denna sekretesspolicy efter eget gottfinnande. Vi skickar ett e-postmeddelande med en länk till sekretesspolicyn i dess ändrade lydelse, eller också informerar vi dig om den ändrade versionen via meddelande i programmet eller på annat elektroniskt sätt, såsom vid mindre uppdateringar genom att enbart publicera den nya versionen på vår webbplats. Om du inte godkänner den ändrade sekretesspolicyn bör du sluta använda de berörda tjänsterna och avinstallera de berörda programmen eller produkterna, i förekommande fall. Om du fortsätter att använda tjänsterna efter att den ändrade sekretesspolicyn har trätt i kraft, anser vi att du har godkänt den.

Denna sekretesspolicy innehåller i synnerhet information om:

•Kategorier av personuppgifter vi behandlar

•Rättslig grund för behandling av personuppgifter,

•Utlämnande av uppgifter och överföringar till tredjeländer,

•Datasäkerhet,

•Dina rättigheter som registrerad,

•Vår kontaktinformation.

Kategorier av personuppgifter vi behandlar

För att tillhandahålla våra tjänster måste vi behandla olika typer av data som kan relateras till registrerade. Beroende på de specifika tjänster som tillhandahålls dig och deras tekniska konfiguration kan vi agera som personuppgiftsansvarig för vissa databehandlingsaktiviteter och som din personuppgiftsbiträde för andra, i enlighet med GDPR.

Nedan beskrivs de kategorier av uppgifter som kan relateras till registrerade som vi kan behandla i samband med våra tjänster, med beaktande av vår roll i den specifika databehandlingen. Observera att vissa kategorier av data endast behandlas inom specifika tjänster och därför kanske inte är tillämpliga i ditt specifika fall.

ESET som registeransvarig

Abonnemangshantering och fakturering. ESET samlar in och behandlar ditt namn, din e-postadress, information om ditt abonnemang och dina aktiveringsnycklar (eller, om du representerar ett företag, informationen om abonnemanget och aktiveringsnycklarna för det företag du representerar). Om vi behandlar dina betalningsuppgifter för abonnemanget behandlar vi även din företagsadress, företags-/företagsnamn och betalningsinformation (eller om du representerar ett företag ditt namn, företagstillhörighet, företagsadress och betalningsinformation).  Dessa data används för att underlätta abonnemangets aktivering, leverera aktiveringsnycklar, skicka påminnelser om abonnemangets utgångsdatum och juridisk kommunikation relaterad till ditt abonnemang, verifiera abonnemangets äkthet och skicka andra meddelanden i enlighet med gällande lagar. ESET är enligt lag skyldigt att behålla faktureringsinformation i 10 år. Abonnemangsrelaterade data kommer att anonymiseras i vårt abonnemangssystem senast 12 månader efter att ditt senaste abonnemang löper ut, men dessa data kan behandlas under en annan tidsperiod och för olika ändamål i andra interna system, enligt beskrivningen i denna sekretesspolicy. Detta inkluderar behandling av abonnemangsrelaterade data tillsammans med eventuell juridisk kommunikation under 3 år efter utgången av ditt senaste abonnemang i syfte att upprätta, utöva eller försvara rättsliga anspråk.

Kontohantering. För att registrera ett konto, som ger dig tillgång till relaterade tjänster, och för att kunna tillhandahålla våra tjänster till dig kan vi behöva behandla ditt fullständiga namn, namnet på företaget du representerar, bosättningsland, giltig e-postadress, telefonnummer samt abonnemangsrelaterad information.

Tjänsteleverans och åtgärder. För att säkerställa att våra Tjänster fungerar korrekt bearbetar vi olika tekniska och operativa data som automatiskt genereras under installationen, konfigurationen och användningen av ESET-Tjänster (inklusive användningen av skyddade enheter) (”Telemetri”). Telemetri inkluderar data såsom databasprestanda, hälsostatistik, antal hanterade endpoints, operativsystem på endpoints, systemhårdvara, systemfel, policyer, inloggningar, uppgifter, meddelanden, hanterade enheter, detekteringsstatistik, händelsebehandlingshastigheter, regelmotorstatistik, exklusioner osv. samt HTTP-headers. Där det är tekniskt möjligt och lämpligt kan telemetri behandlas i anonymiserad, pseudonymiserad eller aggregerad form.

Forskning. För forskningsändamål kan vi bearbeta infiltrationsdata (endast de som potentiellt kan leda till skadlig aktivitet) och incidentdata (gällande incidentdata använder vi inte kundidentifierbar data, endast kundens affärssektor) som har samlats in från våra Tjänster tillsammans med tillhörande Telemetri (till exempel tidsstämpel. OS-namn, typ och version, molnleverantör och instans, information om den aktuella enheten såsom tillverkare eller modell). Datan kan också innehålla data från tredjepartsintegrationer om sådana är anslutna och AI-säkerhetsdata om det är tillåtet. Vi använder inte kundidentifierare förutom instans-ID, som vi alltid hashar. Vi behandlar vanligtvis forskningsdata endast där du väljer att delta. För MDR-tjänster baseras dock forskningshanteringen på en mekanism där du kan välja att inte delta, vilket är ett undantag från detta allmänna tillvägagångssätt. Data från MDR-tjänster används alltid på ett aggregerat och anonymiserat sätt.  Forskningsdata (till exempel telemetri, kundnamn, IP-adress, webbläsaridentifierare, operativsystemsidentifierare, egen forskning, information om hot från tredje part) kan också användas för vår tjänst ESET Threat Intelligence Service. Data från hotforskning bearbetas för närvarande i våra datacenter i Slovakien och Tyskland. Denna behandling baseras på vårt berättigade intresse av att förbättra våra Tjänster.

Målet med vår forskning är att erbjuda våra kunder mer effektiva, kraftfulla och toppmoderna tjänster samt att göra det möjligt för oss att effektivt svara på de senaste och mest sofistikerade cybersäkerhetshoten. Vi bedriver forskning för att förbättra detekterings-, förebyggande- och åtgärdskapaciteten för våra tjänster och program, utveckla nya skyddsfunktioner, analysera utvecklingen av cybersäkerhetshot samt identifiera relationer mellan familjer av skadlig kod och hotaktörer.

Optimering och förbättring av våra tjänster. För att optimera och förbättra våra tjänster kan vi behandla telemetri baserat på vårt legitima intresse. Denna bearbetning hjälper oss att underhålla och förbättra tjänsterna, förbättra den övergripande användarupplevelsen och stödja säkerheten, effektiviteten, prestandan, funktionaliteten, tillförlitligheten och kvalitetskontrollen i våra tjänster. Den gör det också möjligt för oss att anpassa Tjänsterna till de senaste branschstandarderna och dra statistiska insikter. De data som används för dessa ändamål är aggregerad, anonymiserad och/eller kan inte rimligen kopplas till någon identifierbar person eller till dig.

Teknisk support. Kontaktuppgifter, abonnemangsinformation och data som tillhandahålls i dina supportförfrågningar kan vara nödvändiga för teknisk support. Beroende på vilken kommunikationskanal du väljer kan vi samla in din e-postadress, telefonnummer, företagstillhörighet, abonnemangsinformation, program- eller tjänsteuppgifter och en beskrivning av ditt supportärende. Ytterligare information kan begäras för att underlätta vår tekniska support. Alla data som behandlas för teknisk support behålls i 4 år.

Marknadsföringskommunikation. I enlighet med gällande lagar som reglerar direktmarknadsföring kan vi använda dina kontaktuppgifter eller våra program- och tjänstekommunikationskanaler för direktmarknadsföring av våra program och tjänster, i enlighet med vårt berättigade intresse att marknadsföra våra erbjudanden. Denna användning kommer att fortsätta tills du avbryter abonnemanget från sådan kommunikation, eller tills dina abonnemangsrelaterade data anonymiseras 12 månader efter att ditt senaste abonnemang har löpt ut.

Din feedback. Din feedback, svar eller förfrågningar kan skickas in via våra webbformulär eller andra kommunikationskanaler. För att följa upp kan vi behöva din kontaktinformation (till exempel din e-post) eller andra relevanta data, beroende på syftet och sammanhanget med din kommunikation. Datalagringsperioder varierar beroende på kommunikationens art eller syfte och hanteras i enlighet med denna sekretesspolicy.

Juridiska och efterlevnadsändamål. Identifiering, kontakt, faktureringsdata och telemetri kan också behandlas för ändamål som rör fastställande, utövande eller försvar av rättsliga anspråk, skydd av våra rättigheter och intressen, upprätthållande av avtalsförpliktelser, förebyggande av missbruk av tjänsterna, regelefterlevnad samt samarbete med behöriga myndigheter när tillämplig lag kräver det.

Cybersäkerhetsmedvetenhet. Anonymiserade, aggregerade och statistiska data från Forskning kan delas med forskningsorganisationer, andra säkerhetsleverantörer, yrkesverksamma, myndigheter eller allmänheten via publikationer, blogginlägg eller sociala medier för att öka medvetenheten om, och förebyggandet av, risker för internetsäkerhet. Detta inkluderar även användning av statistik baserad på sådan data för att följa och publicera rapporter om trender för cybersäkerhetsrisker.

Specifik databehandling från lokalt installerade och molnbaserade skyddsprogram (alla program för skydd mot skadlig kod och ECOS)

•Telemetri. De data som behandlas inkluderar information om installationsprocessen, enhetens egenskaper samt information om våra programs funktion och användningsområde, till exempel den plattform där programmet är installerat, operativsystem, maskinvaruspecifikationer, installations-ID:n, abonnemangs-ID:n, IP-adress, MAC-adress och programkonfigurationsinställningar. Dessa data samlas in för uppdateringar, uppgraderingar, underhåll, säkerhet och utveckling av våra program, tjänster och backend-infrastruktur. Den lagras och behandlas oberoende av identifieringsdata som är nödvändiga för fakturerings- eller abonnemangsposter, eftersom dess behandling inte kräver identifiering av våra programs slutanvändare eller andra registrerade. Lagringsperioden för dessa data är upp till 4 år.

•ESET LiveGrid®-ryktessystem. Enkelriktade hashvärden relaterade till infiltreringar behandlas för ESET LiveGrid®-ryktessystemet, vilket förbättrar effektiviteten hos våra program för skydd mot skadlig kod genom att genomsökta filer jämförs mot en databas med vitlistade och svartlistade objekt. Slutanvändarna av våra program eller andra registrerade identifieras inte under denna process.

•ESET LiveGrid®-feedbacksystem. Misstänkta exempel och Telemetri samlas in som en del av ESET LiveGrid®-feedbacksystemet, vilket gör det möjligt för ESET att snabbt reagera på dina behov och vara redo att agera mot de senaste hoten. Vi är beroende av att Du skickar oss

oinfiltreringar som till exempel potentiella exempel på virus och andra skadliga datorprogram samt misstänkta, problematiska, potentiellt oönskade och potentiellt osäkra objekt som till exempel körbara filer, URL:er, webbsidor, utdrag/exempel på nätverkskommunikation, e-postmeddelanden, e-postbilagor och OneDrive-filer som Du har anmält som skräppost eller som har flaggats av vårt program och tillhörande telemetri;

oInformation om användningen av internet som till exempel IP-adress och geografisk information, IP-paket, webbadresser och Ethernet-ramar;

oKraschdumpfiler och innehåll.

Sådan data från ESET LiveGrid®-feedbacksystem ska utgöra ”infiltrationsdata” i syfte med denna Sekretesspolicy. Misstänkta prover, filnamn, webbadresser eller Telemetri som mottagits som en del av denna tjänst kan ibland innehålla personuppgifter om registrerade. Vi strävar inte specifikt efter att behandla sådana personuppgifter, och vi avser inte heller att samla in dem. Vårt syfte och enda mål med att samla in, bearbeta och undersöka prover, URL:er och relaterad telemetri är att erbjuda dig och andra kunder bättre tjänster, inklusive vårt förbättrade skydd mot skadlig kod.

Alla infiltrationsdata är avsedda att hanteras utan att identifiera slutanvändaren av vårt Program eller några andra registrerade.

Webbläsartillägg. Webbläsartillägget skickar endast data till det lokalt installerade Programmet. Denna data behandlas främst lokalt, och ESET har inte tillgång till den, inklusive användarens sökhistorik. Om data som skickas av webbläsartillägget identifieras som skadlig av det lokalt installerade Programmet, styrs all överföring av dessa data till ESET av Programmets inställningar. Om LiveGrid®-feedbacksystem är aktiverat kan prover skickas till ESET som infiltrationsdata, andra personuppgifter överförs inte till ESET. Vi tar dock emot telemetri såsom antalet och typen av särskilda hot som upptäckts av ESET-tjänster (till exempel antalet upptäckta trojaner).

AI-säkerhet. Om AI-säkerhet aktiveras för att skydda mot skadliga aktiviteter som involverar LLM:er och andra AI-verktyg, utförs den relevanta bearbetningen lokalt. ESET har inte tillgång till användarens surfaktivitet eller LLM-konversationer. Om dock (i) LiveGrid®-feedbacksystem är aktiverat, (ii) är insamlingen av LLM-konversationer tillåten och (iii) om skadlig aktivitet detekteras kan vi ta emot prover av virus eller annan skadlig kod för forskning. De data vi sedan bearbetar inkluderar typ av AI-verktyg som används, detekteringstyp (kodutsnitt, phishing-URL), upptäckt (prompt injection, trojanagent), påverkat objekt (adress till det berörda objektet inom operativsystemet), skadlig prompt, skadlig konversation, skadlig utdata, webbläsarapplikation, användarinformation (användarnamn och e-post), kommunikationsursprung (vem som kommunicerar med vem, till exempel datornamn med LLM-leverantörsnamn) ("AI Security Data").

•ESET Secure Authentication On-Prem. Om du väljer att använda det här Programmet kan vi behandla data som är nödvändiga för autentisering, provisionering och korrekt funktion av de specifika funktioner du aktiverar. Beroende på valda funktioner och konfiguration kan detta inkludera data som användarnamn, telefonnummer, tokennamn, token-ID, annan tokenrelaterad information, aktiverings-URL, abonnemangsinformation, telefon-ID, meddelande-ID och plattformsinformation.

Hotinformationstjänster.  När vi tillhandahåller vår Threat Intelligence-rapport och relaterade tjänster utför vi en kundundersökning på grund av känsligheten och sekretessen i informationen i Threat Intelligence-rapporten och relaterade tjänster. Som en del av denna due diligence kan vi behandla data som vilka dina verkliga ägare är (din förvaltning eller dina förmånstagare) eller om du eller dina förmånstagare finns på sanktionslistor.

Rättslig grund för personuppgifter. Det finns ett fåtal rättsliga grunder för databehandling som vi använder som en registeransvarig enligt tillämpligt juridiskt ramverk gällande skyddet av personuppgifter. Behandlingen av personuppgifter av ESET är huvudsakligen nödvändig för att fullgöra Villkoren med den registrerade (artikel 6 (1) (b) i GDPR), som är tillämpligt för tillhandahållandet av ESET:s program eller tjänster, om inte annat uttryckligen anges, till exempel:

oBerättigat intresse (art. 6 (1) (f) i GDPR) – möjliggör behandling av data om hur du använder våra tjänster och hur nöjda du är, i syfte att ge dig bästa möjliga skydd, support och upplevelse som vi kan erbjuda. Även marknadsföring kan erkännas som ett berättigat intresse enligt gällande lagstiftning, därför kan vi i vissa fall förlita oss på det för marknadsföringskommunikation. Vi förlitar oss också på legitimt intresse för att bedriva forskning, men vi gör det alltid antingen med ditt tillstånd eller så tillåter vi dig att avstå från att använda dina data för forskningsändamål.

oSamtycke (art. 6 (1) (a) i GDPR) – vilket vi kan begära från dig som registrerad i specifika situationer när vi anser att denna rättsliga grund är den mest lämpliga eller om det krävs enligt lag.

oEfterlevnad av lagens krav (art. 6 (1) (c) GDPR) – till exempel föreskrifter för elektronisk kommunikation och lagring av faktureringsdokument.

Observera att om vi inom våra tjänster behandlar data om en registrerad personuppgift som inte har godkänt våra villkor och därför inte har ingått ett avtal enligt artikel 6 (1) b) i GDPR (t.ex. din anställd, en familjemedlem, en annan person du har godkänt att använda tjänsterna eller tredje part i händelse av misstänkt provinsamling) behandlar vi deras data baserat på vårt berättigade intresse enligt artikel 6 (1) f) i GDPR. Denna behandling gör det möjligt för oss att tillhandahålla dig tjänsterna samt att upprätthålla deras höga kvalitet och säkerhet.

ESET som registerförare

Detta avsnitt beskriver de kategorier av data som behandlas i samband med våra tjänster för vilka vi agerar som din personuppgiftsbiträde. Det gäller främst våra molnbaserade program, som kräver insamling och behandling av data om övervakade endpoint-enheter på vilka våra lokalt installerade program distribueras, samt ditt nätverk. Omfattningen av den övervakning som utförs i din infrastruktur samt de exakta data som samlas in beror på regler, undantag och inställningar som hanteras av Dig och dina administratörer. Vi behandlar personuppgifter som registerförare baserat på vårt databehandlingsavtal för att kunna tillhandahålla dig våra Tjänster. Dessa data, tillsammans med andra tjänsterelaterade loggar, ska lagras i enlighet med logglagringspolicyn för ett specifikt molnbaserat program, enligt beskrivningen i dokumentationen.

Vi uppmuntrar dig att kontrollera och granska lagstiftningen och de rättsliga kraven för datainsamling och databehandling i ditt land när du ställer in våra molnbaserade program. Du kan vara skyldig att meddela slutanvändare om hanterade eller övervakade slutpunktsenheter eller begära specifikt tillstånd i vissa jurisdiktioner för att utföra övervakningsaktiviteter.

ESET PROTECT

•XDR-plattformen. XDR Platform samlar in och behandlar data från övervakade slutpunktsenheter och nätverket och skickar dem till molnkonsolen. Som en typ av program för slutpunktsdetektering och reaktion (XDR) är det utformat för detaljerad övervakning och upptäckt av avvikelser.  
 
När du använder XDR-plattformen ESET PROTECT behandlar vi säkerhetsrelevanta data som rör händelser som genereras av enheter, system eller Tredjepartstjänster som övervakas genom våra Tjänster. Detta kan inkludera tecken på misstänkt aktivitet såsom misstänkta inloggningar eller ovanlig användning av program, information om identifierade säkerhetsincidenter inklusive kombinationer av indikatorer och Telemetri som används för att utvärdera incidenten såsom dess allvarlighetsgrad, åtgärder som vidtas i samband med incidenter såsom att isolera en dator från nätverket, avsluta en process eller logga ut en användare och information om Kundsegmentet, såsom bransch. Tillsammans med relaterad Telemetri utgör denna säkerhetsrelevanta data ”Incidentdata” för ändamålen i denna Sekretesspolicy. Relaterad telemetri kan inkludera händelsetiming och identifierare, händelseegenskaper och riskinformation, moln- och infrastrukturinformation, nätverks- och endpointinformation, enhetsinformation, operativsysteminformation, fil- och applikationsinformation, process- och kommandoradsinformation, URL- och webbresursinformation samt användar- och kontoinformation.

•Hanterade endpoint-enheter. Hantering av lokalt installerade ESET-program kräver plats-ID och namn, programnamn, abonnemangsinformation, aktiverings- och utgångsinformation, maskinvaru- och programvaruinformation om hanterade enheter med ESET-program installerat. Loggar om aktiviteter i hanterade ESET-program och -enheter samlas in och är tillgängliga för att underlätta hantering och övervakning av funktioner och våra tjänster. Andra behandlade uppgifter kan inkludera information om installationsprocessen, inklusive den plattform på vilken vårt program är installerat och information om våra programs eller hanterade enheters operationer och funktionalitet, till exempel hårdvarufingeravtryck, installations-ID:er, abonnemangs-ID:er, IP-adress, MAC-adress, använda e-postadresser, GPS-koordinater för en mobil enhet eller våra programs konfigurationsinställningar. Vi kan också använda dina kontaktuppgifter för att informera dig om ett säkerhetsproblem i din miljö som vi identifierat.

•Sårbarhets- och korrigeringshantering Om du väljer att använda funktioner för sårbarhetsbedömning och patchhantering kommer mer information att behandlas. Informationen relaterad till sårbarhetens namn och identifierare, svårighetsgrad och effektpoäng för hanterade enheter kommer att samlas in och behandlas för sårbarhetsbedömning. Funktionen Patch Management kräver också programnamn, version och leverantör, versionen av den saknade patchen på enheten och identifieraren för den saknade patchen.

•Skydd för molnarbetsbelastning. Denna funktion samlar in och behandlar främst två typer av loggar för molnaktivitet: (i) loggar relaterade till resursoperationer (såsom Azure Activity Loggs, AWS Management Events, GCP Admin Activity Loggs) och (ii) identitetsrelaterade loggar (såsom Microsoft Entra ID), som kan innehålla följande personuppgifter från din molnmiljö: (i) IP-adressen till API-förfrågan och (ii) identiteten på användaren som kör förfrågan (namn, e-post). Den samlar också in telemetri om molnresurser och identiteter och kan inkludera personlig information från din molnmiljö, såsom namn, e-postadress eller IP-adress. Sådan data från din molnmiljö behandlas för att upptäcka och reagera på potentiell skadlig kod eller skadlig kod som körs i dina VM:er eller din bredare molnmiljö och för att skriva indikatorer i form av en rapport om konnektorers och uppgifternas status och/eller för att publicera händelser till ESET PROTECT. För detta ändamål skapar vi tillfälliga ögonblicksbilder av din disk och andra resurser, såsom virtuella maskiner och nätverksbrandväggar. Vi genomsöker dessa ögonblicksbilder för att upptäcka skadlig kod och andra säkerhetshot och för att vidta nödvändiga skyddsåtgärder. När den relevanta skanningen är klar raderar vi de tillfälliga ögonblicksbilderna och alla tillhörande data. Vi behåller eller använder inte dessa ögonblicksbilder för något annat ändamål.

•Fjärråtkomsttjänst. ESET Remote Access, om det finns tillgängligt, gör det möjligt för administratörer att få fjärråtkomst till en hanterad endpoint via ESET PROTECT. Beroende på nätverksinställningen överförs data från slutpunkten antingen direkt mellan ESET PROTECT (administratörens webbläsare) och slutpunkten eller vidarebefordras via ESET:s servrar. I båda fallen är all information end-to-end krypterad per session. Detta inkluderar fjärrskrivbordsskärmen, mus- och tangentbordsaktivitet, clipboardinnehåll (endast data kopierade under sessionen), filöverföringar och chattmeddelanden. När den vidarebefordras via ESET-servrar lagras inte informationen eller dekrypteras. IP-adresser och routinginformation behandlas för att förhandla om anslutningen mellan slutpunkten och ESET PROTECT. Om filer överförs följer de samma krypterade väg och behålls inte på ESET:s servrar. För granskningsändamål registrerar ESET PROTECT viss telemetri relaterade till administratörsåtgärder, såsom datum och tider när sessionen startar och slutar, samt om en fil överförts från endpointen. Ytterligare Telemetri relaterad till sessionen samlas också in, till exempel filnamn på de överförda filerna, IP-adresser, maskinnamn och användarnamn. Administratörens åtgärder som utförs på en fjärranhet övervakas inte och loggas inte. Bär ESET PROTECT-chattfunktionen blir tillgänglig för ESET Remote Access kan dessutom chattranskriptioner av kommunikationen mellan administratören och slutanvändaren loggas för granskningsändamål. Förutom ESET Remote Access erbjuder vi även fjärråtkomst till terminaler på datorer. Om möjligt, för säkerhet, åtkomstkontroll och granskning, övervakar vi fjärråtkomst till terminaler på datorer. En auktoriserad användare kan använda fjärrterminalen för att se eller på annat sätt interagera med innehåll som lagras på eller är tillgängligt från den aktuella datorn, inklusive filer. Vi registrerar information om fjärråtkomst och aktiviteter som utförs via terminalen, inklusive användarens identitet, relevant konto och dator, datum och tid för anslutning och frånkoppling, utförda åtgärder, till exempel nedladdning av filer via terminalen samt utdata eller resultat av dessa åtgärder. Dessa poster kan innehålla information som rör datorn eller filer som används eller hanteras under fjärrsessionen.

•Tredjepartstjänster anslutna till XDR-plattformen. Där du aktiverar det kan ytterligare data från tredjepartstjänster också behandlas om du aktiverar några inkommande integrationer eller aktiverar specifika funktioner i tjänsten. De data vi kan bearbeta om du kopplar tredjepartstjänster till XDR-plattformen kan inkludera incidentdata som standardmässigt behandlas av XDR-plattformen enligt beskrivningen ovan. De data vi behandlar beror alltid på vilken integration du har valt. Vi kan också bearbeta data när vi hjälper dig att konfigurera en viss integration baserat på din begäran eller när vi behandlar data för att tillhandahålla våra tjänster och deras övervakning för att bekräfta att integrationen fungerar korrekt. När personuppgifter behandlas genom sådana integrationer agerar den relevanta Tredjepartsleverantören som oberoende registeransvarig eller registerförare enligt GDPR. Vi tar inget ansvar för efterlevnad av dataskydd eller säkerhetspraxis hos sådana tredjepartsleverantörer.

Utgående integrationer. Där vi tillåter utgående integrationer och du instruerar oss att göra det genom respektive aktiveringar, skickar vi data som behandlas via vårt program till din infrastruktur eller andra Tredjepartstjänster du använder. De delade data är data som redan har behandlats genom våra Program och beror på den specifika integrationen: Vi skickar den data som integrationen begär eller, där det är möjligt, den data du konfigurerar för att delas. Detaljer om varje integration finns i dokumentationen för respektive Program som möjliggör integrationen. Observera att när du använder en integration för att överföra dina data till en annan produkt, kommer lagringstiderna som gäller för mottagarprodukten att gälla för den data som lagras där.

ESET Secure Authentication

•ESA:s molnkonsol. Vår molnbaserade konsol gör det möjligt för dig att hantera och konfigurera våra tjänster och den fungerar också som en molnbaserad autentiseringsserver, som behandlar autentiseringsförfrågningar från slutpunktsenheter för vilka du har aktiverat tvåfaktorautentisering. Olika kategorier av data som är nödvändiga för att vår ESET Secure Authentication ska fungera behandlas där för att möjliggöra tillhandahållande av våra tjänster till dig, medan de exakta uppgifter som ska behandlas beror på autentiseringsmetoder och komponenter du väljer att använda och andra konfigurationer av tjänsten du gör. Molnkonsolen kan därför behandla data relaterade till dina slutanvändare, till exempel användarnamn och ID:er, IP-adresser, mobilnummer, e-postadresser, organisatoriska enheter samt data relaterade till din organisationsstruktur (om du väljer att automatiskt synkronisera din databas som innehåller data på din organisationsstruktur med vår molnkonsol kan dina inloggningsuppgifter för databasen behöva inmatas). ESA har också en mobilapplikation där vi behandlar data såsom användarnamn, miljö som användaren kan logga in på, aktiverings-URL eller tidsstämpel.

•Tredjepartstjänster och integreringar. Om du väljer att integrera ESET Secure Authentication med tredjepartstjänster och -komponenter kan vi behandla ytterligare data som behövs för integrationen och funktionen av våra Tjänster med sådana tjänster och komponenter som du väljer, t.ex. nödvändiga data från Microsoft Exchange Server, Microsoft Dynamic CRM, Kopplare för identitetsleverantör eller RADIUS, data om hårdvarutokens som används av dina användare (t.ex. hard token secret) och data relaterade till ditt abonnemang. För att förse Dig med rapporteringsfunktionaliteten samt relevanta meddelanden måste data relaterade till olika händelser som inträffar i din organisation (till exempel vem som har loggat in, misslyckade inloggningar osv.) samt om vår tjänsts funktion (till exempel fel) behandlas.

•Observera att vi, beroende på egenskaperna hos den komponent du väljer att integrera med ESET Secure Authentication, kan behöva behandla även första faktorinformation som används för autentisering, vanligtvis slutanvändarens lösenord, men endast för att skicka den till den behöriga enheten för verifiering. Inga lösenord för slutanvändare som använder ESET Secure Authentication för tvåfaktorautentisering lagras i vår ESA-molnkonsol eller på andra ESET-servrar.

MDR-tjänster. Om du använder ESET MDR-tjänster (ESET MDR och ESET MDR Ultimate) genomför vi kontinuerlig övervakning, analys och användning av incidentdata som samlas in under tjänsternas leverans, vid behov för att stärka säkerheten i din miljö, stärka cybersäkerhetsstrategier, upptäcka och motverka skadliga aktiviteter, identifiera sårbarheter och kontinuerligt förbättra säkerhetsåtgärder.  Som en del av MDR-tjänsterna utför vi åtgärder som krävs för att utreda, bekräfta, begränsa, åtgärda eller på annat sätt mildra säkerhetsincidenter inom kundmiljön. Vi behandlar Incidentdata och Telemetri för att tillhandahålla MDR-tjänster. Beroende på dina inställningar kan vi även behandla sådan data, tillsammans med kundidentifieringsdata, för forskningsändamål.

MDR-vägledd registreringstjänst. Som en del av den vägledda registreringen kan vi bearbeta personuppgifter som visas på skärmen under en genomgång av Programmets driftsättning, visas av kunden eller dess administratör, eller tillhandahålls som en del av en rimlig verifieringsprocess.

ESET Threat Intelligence

•Investigation Lab. Om du väljer att skicka in ett prov via funktionen för inlämning av prov i ESET:s hotintelligensportal kommer det att behandlas automatiskt i våra automatiserade provbehandlings- och upptäcksystem. Analysresultatet som görs tillgängligt för dig kommer att innehålla resultat relaterade till provets beteende.
 
Processen varierar beroende på vilken nivå som väljs – Investigation Lab or Investigation Lab advanced:

oInvestigation Lab. Vi kan behålla och vidare analysera det inskickade provet och relaterad intelligens för forskning. Proven kommer att markeras som ”dela ej”, och varken hela analysrapporten eller all relaterad information kommer att göras tillgänglig för andra kunder. Detta kan göra det möjligt för oss att känna igen provet i senare IoC- eller hashsökningar utan att avslöja hela rapporten eller relaterad information till tredje part.

oInvestigation Lab Advanced. Vi behandlar det inskickade provet för att tillhandahålla den begärda analysen och raderar filen efter bearbetning.

Vi driver de provbehandlingssystem som används för att testa provbeteende, vilket säkerställer att din data förblir under vår kontroll och inte bearbetas av tredje part. För att undvika tvivel gör vi inte hela den inskickade filen eller hela analysrapporten tillgänglig för andra kunder enbart för att filhashen senare söks.

•Frisk varning. Om du bestämmer dig för att ställa in YARA-regeln för att använda funktionen för tidig varning, till exempel sökning, och du inkluderar textsträngar som innehåller personuppgifter, kommer dessa data att användas för att identifiera relevanta fall och därmed för att förse dig med vår funktion för tidig varning. Du kan när som helst ta bort regeln via ESET Threat Intelligence-portalen.

ESET LiveAI. Om du väljer att använda ESET LiveAI skickas din fråga, tillsammans med relevanta data från övervakade slutpunktsenheter och nätverksinformation som behandlas inom våra molnbaserade program, till vår generativa AI-lösning som körs i vårt privata moln i Azure eller, där det är mer kritiskt, på vår egen LLM-server. Endast de väsentliga data som krävs för att ta itu med din fråga kommer att delas med AI-lösningen, och den kommer att behandlas uteslutande för att leverera den begärda tjänsten. ESET hanterar AI-lösningen, vilket säkerställer att dina data förblir under vår kontroll och inte behandlas av tredje part.

ESET LiveGuard Advanced. Om du aktiverar denna funktion, som kan finnas tillgänglig i dina molnbaserade eller lokalt installerade Program och Tjänster, kommer alla filer som identifieras som misstänkta av vårt Program att skickas till ESET-servrar via ESET LiveGrid®-feedbacksystem för automatiserad analys. Om LiveGuard fastställer att filen är infekterad kommer vårt program att initiera rensningsåtgärden och radera filen. Om filen anses vara ren kommer den att köras som vanligt. Analyserade filer kommer att lagras för den period du väljer i dina inställningar, och loggar relaterade till analysen kommer att finnas tillgängliga i din ESET PROTECT-konsol. Vi kommer dessutom att behandla filer som upptäckts av LiveGuard som infekterade som en registeransvarig, på samma sätt som vi behandlar misstänkta eller skadliga prover inom ESET LiveGrid®-feedbacksystem, såsom beskrivs ovan.

ESET Anti-Theft. Inom ESET Anti-Theft Service bearbetar vi data relaterade till enheten, särskilt data om enhetens nätverksposition (latitud, longitud, höjd och tid för den senaste anslutningen) samt enhetens konfiguration. Vi använder denna data uteslutande för att tillhandahålla, driva och stödja tjänsten, inklusive att lokalisera enheten och vidta de begärda säkerhetsåtgärderna; genom att göra detta identifierar vi inte användaren av enheten. Vi behåller uppgifterna under den period då enheten eller servern är registrerad hos Tjänsten, och därefter ytterligare 30 dagar efter att den tagits bort av dig. När funktionen för enhetsrensning används tas data bort från enheten lokalt av operativsystemet, och ingen ytterligare data överförs från enheten till servern.  Observera att ABM-enheter automatiskt kan återregistreras i Hantering av mobila enheter efter en radering av enheten.

ESET Cyber Security-medvetenhetsträning. Som en del av denna utbildning i medvetenhet om cybersäkerhet kan du använda en nätfiskesimulator enbart för att testa dina anställda och andra auktoriserade slutanvändare internt i din organisation, inklusive att testa deras motståndskraft mot nätfiskekampanjer. Ingen kommunikation får skickas till tredje part, inklusive spam eller annan olaglig kommunikation.  

Tredjepartsgaranti. Vissa abonnemangserbjudanden kan inkludera, eller marknadsföras tillsammans med, en cybergaranti, garanti eller liknande täckning (”Tredjepartsgaranti”) som tillhandahålls enbart av en oberoende tredje part (”Garantileverantör”). För detta ändamål kommunicerar vi med garantileverantören, som tillhandahåller tredjepartsgarantin, ditt namn, e-postadress och namnet på företaget du arbetar för. Så snart du köper ett erbjudande som inkluderar denna Tredjepartsgaranti blir du automatiskt registrerad för garantiprogrammet enligt Användningsvillkoren.

Datadelning

Vi kan dela dina data med tredje part enligt denna sekretesspolicy, till exempel vid tvist. Vi kan dela dina data till domstolar, tribunaler, brottsbekämpande myndigheter, tillsynsmyndigheter och andra behöriga offentliga myndigheter där detta är nödvändigt för att uppfylla en juridisk skyldighet, etablera, utöva eller försvara juridiska anspråk eller skydda våra rättigheter och legitima intressen. Dessa mottagare behandlar i allmänhet personuppgifter som självständiga registeransvariga, enligt tillämplig lagstiftning. Vi verkar globalt genom anslutna företag eller partners som en del av vårt försäljnings-, service- och supportnätverk. Dessa företag kan också agera som våra registerförare och sekundära registerförare. Information gällande abonnemang, fakturering och teknisk support som behandlas av ESET kan överföras till och från dotterbolag eller partner för uppfyllande av Villkoren, till exempel tillhandahållande av tjänster eller support. Dessutom, för att utföra vissa av våra tjänster, såsom professionella och säkerhetstjänster, kan vi anlita våra betrodda partners som underleverantörer för att utföra vissa delar av dessa tjänster. Vi har alltid lämpliga överföringsmekanismer på plats om respektive dotterbolag eller partner är placerad i ett tredje land eller har tillgång till personuppgifter från ett tredje land.

Sekundär behandling

Vi kan anlita tredjepartsleverantörer inklusive dotterbolag och andra sekundära registerförare för att behandla personuppgifter på våra vägnar och för att stödja tillhandahållande, drift, underhåll och säkerhet av våra tjänster. Dessa sekundära registerförare kan tillhandahålla tjänster såsom värdhantering, molninfrastruktur, kundsupport, datalagring, analys och andra tekniska eller operativa tjänster.
 
Vi kräver att våra sekundära registerförare behandlar personuppgifter endast enligt våra dokumenterade instruktioner och endast för de ändamål Vi använder dem för. Vi kräver också att de vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter och följa tillämpliga dataskyddskrav. Vi är fortsatt ansvariga för de behandlingsaktiviteter som utförs av våra sekundära registerförare i den utsträckning som krävs enligt gällande lagstiftning.

En aktuell lista över våra sekundära registerförare inklusive information om de tjänster de tillhandahåller och relevanta behandlingsplatser där det är tillämpligt, kan hittas på vår webbplats. Vi kan uppdatera denna lista då och då, till exempel när vi utser, ersätter eller tar bort en sekundär registerförare.

Överföring till tredje länder.

ESET behandlar helst sin data inom europeiska unionen (EU). Beroende på din plats (användning av våra program och/eller tjänster utanför EU/EES) och/eller den tjänst du väljer kan det dock vara nödvändigt att överföra din data till ett tredjeland utanför EU/EES. Vi använder till exempel tredjepartstjänster i samband med molnbaserad databehandling. I dessa fall väljer vi noggrant ut våra tjänsteleverantörer och säkerställer en lämplig nivå av dataskydd genom avtalsenliga såväl som tekniska och organisatoriska åtgärder. I enlighet med GDPR får vi endast överföra personuppgifter till tredje land under särskilda förhållanden. Vi ser till att all sådan överföring utförs i enlighet med GDPR:s strikta krav, som syftar till att skydda rättigheterna och friheterna för de personer vars uppgifter överförs.

Innan vi överför några uppgifter utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES) bedömer vi om mottagarlandets dataskyddslagar är tillräckliga och överväger att införa lämpliga skyddsåtgärder. Vi utvärderar om mottagarlandet är ett land där Europeiska kommissionen fattat ett beslut om att tillhandahålla en tillräcklig nivå av skydd för personuppgifter (såsom Storbritannien, Kanada (kommersiella organisationer), Argentina, Brasilien, Japan, Schweiz eller USA (kommersiella organisationer som deltar i Data Privacy Framework)). Om inte, förlitar vi oss på andra lämpliga överföringsmekanismer såsom standardavtalsklausuler utfärdade av EU, bindande bolagsregler, erkända uppförandekoder eller certifieringsmekanismer som visar efterlevnad av dataskyddskrav.

Genom att vidta dessa åtgärder säkerställer vi att överföringar av personuppgifter är säkra, transparenta och i enlighet med GDPR-principerna.

Datasäkerhet

ESET vidtar lämpliga tekniska och organisatoriska åtgärder för att hålla en hög säkerhetsnivå som motsvarar potentiella risker. Dessa åtgärder beskrivs i detalj i vår säkerhetspolicy och, när så är tillgängligt, i enskilda säkerhetspolicyer som gäller för specifika program, vilka finns i respektive programs dokumentation.

Registrerade personers rättigheter

Varje registrerads rättigheter är viktiga och vi vill informera dig om att alla registrerade (från något EU-land eller något land utanför EU) har följande rättigheter garanterade från ESET. För att utöva din registrerades rättigheter kan du kontakta oss via supportformuläret eller genom att använda våra kontaktuppgifter nedan. För identifieringsändamål ber vi dig om följande information: Namn, e-postadress och – om sådan är tillgänglig – aktiveringsnyckel eller kundnummer och företagstillhörighet. Skicka oss inte några andra personuppgifter, till exempel födelsedatum. Vi vill påpeka att för att kunna behandla din begäran, såväl som för identifieringsändamål, kommer vi att behandla dina personuppgifter. Observera att i enlighet med GDPR är detta avsnitt i sekretesspolicyn endast tillämpligt på registrerade; följaktligen gäller alla hänvisningar till ”Du” i detta avsnitt endast för registrerade. Observera också att om du är anställd eller annan auktoriserad person hos vår kund, ska du främst kontakta din arbetsgivare eller den person som auktoriserade dig.

Rätt att återkalla samtycket. Rätt att återkalla samtycket är tillämpligt vid behandling som endast baseras på samtycke. Om Vi behandlar dina personuppgifter på grundval av ditt samtycke har du rätt att återkalla samtycket när som helst utan att ange några skäl. Återkallandet av ditt samtycke gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före återkallandet.

Rätt att göra invändningar. Rätt att invända mot behandlingen är tillämpligt vid behandling som baseras på ESET:s eller tredje parts berättigade intresse. Om vi behandlar dina personuppgifter för att skydda ett berättigat intresse har du rätt att när som helst invända mot det berättigade intresse vi har angett och behandlingen av dina personuppgifter. Invändningen gäller endast för framtiden och påverkar inte lagligheten för de uppgifter som behandlats före invändningen. Om vi behandlar dina personuppgifter i direktmarknadsföringssyfte är det inte nödvändigt att ange skäl till din invändning. Detta gäller även profilering, i den mån denna är kopplat till sådan direktmarknadsföring. I alla andra fall ber vi dig att kort informera oss om dina invändningar mot ESET:s berättigade intresse att behandla dina personuppgifter.

Observera att vi i vissa fall, trots att du har återkallat ditt samtycke eller att din invändning behandlas, kan ha rätt att behandla dina personuppgifter på annan rättslig grund, till exempel för att utföra ett avtal.

Rätt till åtkomst. Du har rätt att när som helst och utan kostnad få information om din data som behandlas av ESET.

Rätt till rättelse. Om vi oavsiktligt behandlar felaktiga personuppgifter om dig har du rätt att få detta korrigerat.

Rätt till radering. Du har du rätt att begära radering eller begränsningar för hur dina personuppgifter behandlas. Om vi exempelvis behandlar dina personuppgifter med ditt samtycke, och du återkallar detta och det inte finns någon annan rättslig grund, exempelvis ett avtal, så raderar Vi omedelbart dina personuppgifter. Dina personuppgifter raderas även så snart de inte längre behövs för de angivna ändamålen i slutet av vår lagringsperiod.

Rätt till begränsning av behandling. Om vi använder dina personuppgifter enbart i direktmarknadsföringssyfte och du har återkallat ditt samtycke eller invänt mot ESET:s underliggande berättigade intresse, så begränsar vi behandlingen av dina personuppgifter till att vi inkluderar dina kontaktuppgifter i vår interna svartlista för att undvika oönskad kontakt. Annars kommer dina personuppgifter att raderas.

Observera att vi kan vara skyldiga att lagra dina uppgifter tills lagringsskyldigheten och de lagringsperioder som bestämts av lagstiftare eller tillsynsmyndigheter löper ut. Lagringsskyldigheter och lagringsperioder kan även bestämmas av den slovakiska lagstiftningen. Därefter raderas motsvarande data rutinmässigt.

Rätt till uppgiftsportabilitet. Vi förser gärna dig som registrerad med de personuppgifter som ESET behandlar i .xls-format.

Rätt att göra en anmälan. Som registrerad person har Du rätt att göra en anmälan hos en tillsynsmyndighet när som helst. ESET lyder under slovakisk lagstiftning och som medlem av Europeiska unionen är Vi bundna av dataskyddslagstiftningen. Den relevanta datatillsynsmyndigheten är Slovakiens byrå för skydd för personuppgifter, som är belägen på Námestie 1. Mája 18, 81106 Bratislava, Slovakien.

Vår kontaktinformation

Om du vill utöva någon av dina rättigheter som registrerad person eller om du har en fråga kan du kontakta oss på:

ESET, spol. s r. o.
Dataskyddsansvarig
Einsteinova 24
85101 Bratislava
Slovakien