Правила за поверителност за бизнеса

В сила от 30 септември 2026 г. | Вижте предишна версия на Правилата за поверителност | Сравнение на промените

Защитата на личните данни е от особено значение за ESET, spol. s r. o., със седалище и адрес на управление Einsteinova 24, 85101 Bratislava, Република Словакия, регистрационен номер на дружеството: 31333532 („ESET“ или „Ние“). Искаме да спазваме изискването за прозрачност, както се изисква съгласно Общия регламент за защита на данните („ОРЗД“) на ЕС. За да постигнем тази цел, ние публикуваме настоящите Правила за поверителност единствено с цел да Ви информираме, лице, използващо нашите услуги, предоставени в съответствие с нашите Условия за бизнес използване („Вие“), за това как обработваме данни, свързани с идентифицирани или идентифицируеми физически лица („Субект на данни“), в контекста на нашите услуги, както е определено по-до

Настоящите Правила за поверителност се прилагат за всички приложения, продукти и услуги на ESET, както са определени и регламентирани в нашите Условия за използване за бизнес („Условия“) или в настоящите Правила за поверителност, и следователно за всички приложения, продукти и услуги на ESET, включени в нашите стандартни бизнес абонаменти (с изключение на абонаментите за малък бизнес) („Абонамент“), за всички бизнес акаунти на ESET и техните уебсайтове, включително ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator и ESET Services HUB („Акаунт“), както и за всички услуги и функции, предоставяни от ESET чрез Акаунта („Абонамент“ и „Акаунт“, наричани заедно „Услуги“).

Нашите услуги изискват използването на различни видове софтуерни приложения на ESET, включително локално инсталиран софтуер, базиран на облак софтуер и по-сложни софтуерни платформи и акаунти, разработени от ESET (колективно като „Приложение“). Когато дадено приложение се предлага като самостоятелен артикул за закупуване, то също се нарича „Продукт“. За избягване на всякакво съмнение терминът „Услуги“ включва приложенията и продуктите.

Термините с главна буква, които не са дефинирани в настоящите Правила за поверителност, имат значението, което им е дадено в Условията.  В настоящите Правила за поверителност използваме също стандартни термини, дефинирани в ОРЗД, например „лични данни“, „субект на данни“, „администратор“ или „обработващ лични данни“, със значението, което им е дадено в ОРЗД.

За определени приложения, продукти или услуги може да създадем специфични правила за поверителност. Ако за конкретно приложение, продукт или услуга се прилагат специфични правила за поверителност, тези специфични правила за поверителност имат предимство пред настоящите Правила за поверителност в случай на несъответствие.

Тази Правила за поверителност може да бъде предоставена на няколко езика за удобство. При несъответствие, непоследователност или противоречие между версията на английски език и която и да е преводна версия, версията на английски език има предимство, доколкото е разрешено от приложимото законодателство.

Тъй като Правилата за поверителност се отнасят главно за това как обработваме лични данни на субекти на данни като администратор на данни, за да Ви предоставим по-пълна информация, ние също така описваме тук кои данни обработваме в ролята на обработващ данни. В такива случаи нашето Споразумение за защита на данните се прилага за съответното обработване на лични данни.

Ние имаме право да променяме периодично настоящите Правила за поверителност по своя преценка. Ще Ви изпратим известие по имейл с връзка към изменените Правила за поверителност или ще Ви уведомим за изменената версия чрез известие в приложението или по друг електронен път, например при по-малки актуализации само чрез публикуване на новата версия на нашия уебсайт. Ако не сте съгласни с изменените Правила за поверителност, трябва да преустановите използването на засегнатите Услуги и да деинсталирате засегнатите Приложения или Продукти, ако е приложимо. Ако продължите да използвате Услугите след влизането в сила на изменените Правила за поверителност, ще считаме, че сте ги приели.

По-специално, тези Правила за поверителност съдържат информация относно:

•Категории лични данни, които обработваме

•Правно основание за обработването на лични данни,

•Разкриване на данни и трансфери към трети държави,

•Защита на данните,

•Вашите права като субект на данни,

•Информация за връзка с нас.

Категории лични данни, които обработваме

За да предоставяме нашите Услуги, трябва да обработваме различни видове данни, които може да са свързани с Субекти на данни. В зависимост от конкретните Услуги, предоставени на Вас, и тяхната техническа конфигурация, Ние може да действаме като администратор на данни за определени дейности по обработване на данни и като Вашият обработващ лични данни за други в съответствие с ОРЗД.

По-долу излагаме категориите данни, които могат да се отнасят до Субекти на данни, които можем да обработваме във връзка с нашите Услуги, като вземем предвид нашата роля в конкретната обработка на данни. Моля, имайте предвид, че някои категории данни се обработват само в рамките на определени Приложения, Продукти и Услуги и следователно може да не са приложими към Вашия конкретен случай.

ESET като Администратор

Управление на абонаментите и фактуриране. ESET събира и обработва Вашето име, имейл адрес, информация за Вашия Абонамент и ключовете за активиране (или, ако представлявате компания, информация за Абонамента и ключовете за активиране на компанията, която представлявате). Ако обработваме Вашите платежни данни за Абонамента, обработваме също Вашия служебен адрес, име на компанията/бизнеса и информация за плащането (или, ако представлявате компания, Вашето име, принадлежност към компанията, адреса на компанията и информацията за плащането на компанията).  Тези данни се използват за улесняване на активирането на Абонамента, доставяне на ключове за активиране, изпращане на напомняния за изтичането на Абонамента и правна комуникация, свързани с Абонамента, проверка на автентичността на Абонамента и изпращане на други известия в съответствие с приложимите закони. По закон ESET се задължава да съхранява информация за фактуриране в продължение на 10 години. Данните, свързани с абонамента, ще бъдат анонимизирани в нашата система за Абонамент не по-късно от 12 месеца след изтичането на последния Абонамент, но тези данни може да бъдат обработвани за различен период от време и за различни цели в други вътрешни системи, както е описано в настоящите Правила за поверителност. Това включва обработването на данни, свързани с Абонамента, заедно с всяко правно съобщение в продължение на 3 години след изтичането на последния Абонамент, с цел установяване, упражняване или защита на правни претенции.

Управление на акаунти. За регистрация на акаунт, за да Ви осигурим достъп до свързаните Услуги и да Ви предоставяме нашите Услуги, може да се наложи да обработваме Вашето пълно име, името на компанията, която представлявате, държавата Ви на пребиваване, валиден имейл адрес, телефонен номер, както и информация, свързана с Абонамента.

Предоставяне и функциониране на Услугите. За целите на правилното функциониране на нашите Услуги обработваме различни технически и оперативни данни, които се генерират автоматично по време на инсталирането, конфигурирането и използването на Услугите на ESET (включително използването на защитени устройства) („Телеметрия“). Телеметрията включва данни като производителност на базата данни, статистически данни за състоянието, брой управлявани крайни точки, операционна система на крайната точка, системен хардуер, системни грешки, политики, влизания, задачи, известия, управлявани устройства, статистически данни за откриванията, честота на обработване на събития, статистически данни за механизма за правила, изключения и др., както и HTTP заглавки. Където е технически осъществимо и подходящо, телеметрията може да се обработва в анонимизирана, псевдонимизирана или агрегирана форма.

Проучване. За изследователски цели може да обработваме Данни за инфилтрация (само тези, които потенциално могат да доведат до злонамерена дейност) и Данни за инциденти (при Данните за инциденти не използваме данни за идентифициране на Клиента, а само информация за бизнес сектора на Клиента), събрани от нашите Услуги заедно със свързаната Телеметрия (например времеви печат; име, тип и версия на операционната система; доставчик на облачни услуги и инстанция; информация за съответното устройство, като производител и модел на устройството). Данните може също да включват данни от интеграции с трети страни, ако са свързани, както и Данни за защита на ИИ, ако това е разрешено. Не използваме идентификатори на Клиента, с изключение на идентификатора на инстанцията, който винаги хешираме. По принцип обработваме Данните за изследователски цели само ако сте дали съгласието си за това. За MDR услугата обаче обработването за изследователски цели се извършва въз основа на механизъм за отказ, което представлява изключение от този общ подход. Данните от MDR услугите винаги се използват в обобщен и анонимен вид.  Данните за изследователски цели (например Телеметрия, име на Клиента, IP адрес, идентификатор на браузъра, идентификатор на операционната система, собствени данни от изследвания, информация от трети страни относно заплахи) може също да се използват за нашата услуга ESET Threat Intelligence. Данните за изследвания на заплахи понастоящем се обработват в нашите центрове за данни в Словакия и Германия. Това обработване се основава на нашия законен интерес да подобряваме Услугите си.

Целта на нашите изследвания е да предоставяме на нашите Клиенти по-ефективни, мощни и най-съвременни Услуги и да ни позволи да реагираме ефективно на най-новите и най-сложните заплахи за киберсигурността. Провеждаме изследвания с цел подобряване на възможностите на нашите Услуги и Приложения за откриване, предотвратяване и ограничаване на заплахи, разработване на нови възможности за защита, анализиране на развитието на заплахите за киберсигурността и идентифициране на връзките между семействата зловреден софтуер и извършителите на заплахи.

Оптимизиране и подобряване на нашите Услуги. За целите на оптимизирането и подобряването на нашите Услуги може да обработваме Телеметрия въз основа на нашия законен интерес. Това обработване ни помага да поддържаме и подобряваме Услугите, да подобряваме цялостното потребителско изживяване и да гарантираме сигурността, ефективността, производителността, функционалността, надеждността и качеството на нашите Услуги. То също така ни позволява да адаптираме Услугите към най-новите индустриални стандарти и да извличаме статистически данни. Данните, използвани за тези цели, са обобщени, анонимизирани и/или по друг начин обработени така, че да не могат по разумен начин да бъдат свързани с идентифицирано лице или с Вас.

Техническа поддръжка. Подробна информация за връзка, информация за Абонамент и данни, предоставени във Вашите заявки за поддръжка, може да са необходими за целите на техническата поддръжка. В зависимост от избрания от Вас комуникационен канал може да събираме Вашия имейл адрес, телефонен номер, принадлежност към компания, информация за Абонамента, данни за Приложението или Услугата и описание на Вашия случай за поддръжка. Може да бъде поискана допълнителна информация, за да улесним нашата техническа поддръжка. Всички данни, обработени за техническа поддръжка, се запазват в продължение на 4 години.

Маркетингова комуникация. В съответствие с приложимото законодателство, уреждащо директния маркетинг, може да използваме Вашата информация за контакт или комуникационните канали на нашите Приложения и Услуги за директен маркетинг на нашите Приложения и Услуги, в съответствие с нашия законен интерес да популяризираме предлаганите от нас продукти и услуги. Това използване ще продължи, докато не се отпишете от такава комуникация или докато данните, свързани с Абонамента, не бъдат анонимизирани 12 месеца след изтичането на последния Ви Абонамент.

Вашата обратна връзка. Вашата обратна връзка, отговори или заявки могат да бъдат изпращани чрез нашите уеб формуляри или други канали за комуникация. За да предприемем последващи действия, може да се нуждаем от Вашата информация за връзка (като например Вашата имейл адрес) или други съответни данни, в зависимост от целта и контекста на Вашата комуникация. Периодите на съхранение на данни варират в зависимост от естеството или целта на съобщението и се управляват в съответствие с настоящите Правила за поверителност.

Правни цели & цели за съответствие. Идентификацията, контактните и данните за фактуриране и телеметрията могат да се обработват и с цел установяване, упражняване или защита на правни претенции, защита на нашите права и интереси, изпълнение на договорни задължения, предотвратяване на злоупотреба с Услугите, спазване на изискванията, както и сътрудничество с компетентни органи, когато това се изисква от приложимото законодателство.

Осведоменост за киберсигурността. Анонимизирани, обобщени и статистически данни от изследванията може да бъдат споделяни с изследователски организации, други доставчици на решения за сигурност, специалисти, органи или широката общественост чрез публикации, публикации в блогове или социални медии с цел повишаване на осведомеността относно рисковете за сигурността в интернет и предотвратяването им, както и за подпомагане на изследванията на киберзаплахите. Това включва и използването на статистически данни, извлечени от такива данни, за проследяване и публикуване на доклади относно тенденциите при рисковете за киберсигурността.

Специфично обработване на данни от локално инсталирани и базирани в облака Приложения за защита (всички защита срещу злонамерен софтуер Приложения и ECOS)

•Телеметрия. Обработваните данни включват информация за процеса на инсталиране, характеристиките на устройството, както и информация за работата и функционирането на нашите Приложения, като платформата, на която е инсталирано Приложението, операционната система, хардуерните спецификации, идентификатори на инсталацията, идентификатори на Абонамента, IP адрес, MAC адрес и настройките за конфигуриране на Приложението. Тези данни се събират с цел актуализиране, надграждане, поддръжка, сигурност и разработване на нашите Приложения и Услуги и на бекенд инфраструктурата. То се съхранява и обработва независимо от идентификационните данни, необходими за фактуриране или записите за Абонамент, тъй като обработването му не изисква идентифициране на Крайните потребители на нашите Приложения или на други Субекти на данни. Срокът на съхранение за тези данни е до 4 години.

•ESET LiveGrid® репутационна база данни. Еднопосочни хешове, свързани с проникванията, като част от ESET LiveGrid® репутационна база данни, която подобрява ефективността на нашите Приложения за защита срещу злонамерен софтуер чрез сравняване на сканираните файлове с база данни от разрешени и забранени елементи в облака. Крайният потребител на нашия Приложения или други Субекти на данни не са идентифицирани по време на този процес.

• ESET LiveGrid® система за обмен на информация за потенциални заплахи. Подозрителни примери и Телеметрия от реалната среда се събират като част от ESET LiveGrid® система за обмен на информация за потенциални заплахи, което позволява на ESET да реагира своевременно на Вашите нужди и да се адаптира към най-новите заплахи. Ние сме зависими от Вас по отношение на това да ни изпращате:

oИнфилтрации, като потенциални примери на вируси и други злонамерени компютърни програми, както и подозрителни, проблемни, потенциално нежелани или потенциално опасни обекти, като изпълними файлове, URL адреси, уебстраници, фрагменти/примери на мрежова комуникация, имейл съобщения, прикачени файлове към имейли и файлове в OneDrive, за които сте подали сигнал като за спам или които са маркирани от нашето Приложение, и свързаната Телеметрия;

oИнформация относно използването на интернет, като IP адрес и географска информация, IP пакети, URL адреси и ethernet рамки;

oФайлове на аварийни копия при срив и съдържащата се информация.

Такива данни от ESET LiveGrid® система за обмен на информация за потенциални заплахи „Данни за инфилтрация“ за целите на настоящите Правила за поверителност. Подозрителните примери, имена на файлове, URL адреси или Телеметрия, получени като част от настоящата Услуга, понякога могат да съдържат лични данни на Субекти на данни. Ние не търсим целенасочено да обработваме такива лични данни и нямаме намерение да ги събираме. Нашата цел и единственото ни намерение при събирането, обработването и проучването на примерите, URL адресите и свързаната Телеметрия е да предоставим на Вас и на другите Клиенти по-добри Услуги, включително нашата усъвършенствана защита срещу злонамерен софтуер.

Всички Данни за инфилтрация се обработват без идентифициране на Крайния потребител на нашето Приложение или на други Субекти на данни.

Разширение за браузър. Разширението за браузър изпраща данни само към локално инсталираното приложение. Тези данни се обработват основно локално и ESET няма достъп до тях, включително до историята на търсенията на потребителя. Ако данните, изпратени от разширението за браузър, бъдат идентифицирани като злонамерени от локално инсталираното приложение, всяко предаване на тези данни към ESET се управлява от настройките на приложението. Ако Системата за обратна връзка ESET LiveGrid® е активирана, примерите може да бъдат изпращани до ESET като Данни за инфилтрация; други лични данни не се предават на ESET. Въпреки това получаваме Телеметрия, като например броя и вида на конкретните заплахи, открити от Услугите на ESET (например броя на откритите троянски коне).

Защита на ИИ. Ако Защитата на ИИ е активирана за осигуряване на защита срещу злонамерени дейности, свързани с LLM и други инструменти за ИИ, съответното обработване се извършва локално. ESET няма достъп до активността на потребителя при сърфиране или до разговорите му с LLM. Въпреки това, ако (i) Системата за обратна връзка ESET LiveGrid® е активирана, (ii) събирането на разговори с LLM е разрешено и (iii) е открита злонамерена дейност, може да получаваме примери на вируси или друг вреден код за изследователски цели. Данните, които след това обработваме, включват типа на използвания инструмент за ИИ, типа на откриването (фрагмент от код, URL адрес за фишинг), откритата заплаха (инжектиране на подкана, троянски агент), засегнатия обект (адрес на засегнатия обект в рамките на операционната система), злонамерена подкана, злонамерен разговор, вреден резултат, приложение за браузър, информация за потребителя (потребителско име и имейл), източника на комуникацията (кой с кого комуникира, например името на компютъра с името на доставчика на LLM) („Данни за защита на ИИ“).

•ESET Secure Autentication On-Prem. Ако изберете да използвате това приложение, можем да обработваме данни, необходими за удостоверяване, осигуряване и правилното функциониране на конкретните функции, които активирате. В зависимост от избраните функции и конфигурация това може да включва данни като потребителско име, телефонен номер, име на маркер, идентификатор на маркер, друга информация, свързана с маркера, URL адрес за активиране, информация за Абонамент, идентификатор на телефон, идентификатор на известие и информация за платформата..

Услуги Threat Intelligence.  Когато Ви предоставяме нашия ESET Threat Intelligence Report и свързаните с него услуги, извършваме проверка на Клиента поради чувствителния и поверителния характер на информацията, съдържаща се в ESET Threat Intelligence Report и свързаните с него услуги. Като част от тази проверка може да обработваме данни като информация за действителните Ви собственици (Вашето ръководство или действителните Ви собственици) или информация дали Вие или Вашите действителни собственици фигурирате в санкционни списъци.

Правно основание за обработване на лични данни. Има само няколко правни основания за обработване на данни, които използваме като Администратор на данни съгласно приложимата законодателна рамка, свързана със защитата на личните данни. Обработването на лични данни от ESET е необходимо главно за изпълнението на Условията със Субекта на данни (чл. 6, (1) (б) от ОРЗД), което е приложимо за предоставянето на Приложения или Услуги на ESET, освен ако изрично не е посочено друго, напр.:

oПравно основание за легитимни интереси (чл. 6 (1) (е) от ОРЗД), което ни позволява да обработваме данни за това как Вие използвате нашите Услуги и за Вашата удовлетвореност, за да Ви предоставяме най-добрата защита, поддръжка и изживяване, които можем да предложим. Дори маркетингът може да бъде признат от приложимото законодателство като легитимен интерес, поради което можем да разчитаме на него за маркетингови съобщения в някои случаи. Ние също така се основаваме на законен интерес за целите на провеждането на изследвания; въпреки това винаги правим това или с Вашето разрешение, или Ви предоставяме възможност да се откажете от използването на Вашите данни за изследователски цели.

oСъгласие (чл. 6 (1) (а) от ОРЗД), което ние можем да поискаме от Вас като Субект на данни в конкретни ситуации, когато считаме това правно основание за най-подходящото или ако това се изисква от закона.

oСпазване на правните задължения (чл. 6 (1) (в) от ОРЗД), напр. предвидените изисквания за електронна комуникация, съхранение на документи за фактуриране или плащане.

Имайте предвид, че ако в рамките на нашите Услуги обработваме данни на субект на данни, който не е приел нашите Условия и следователно не е сключил договор съгласно член 6, параграф 1, буква б) от ОРЗД (напр. Вашият служител, член на семейството Ви, друго лице, което сте упълномощили да използвате Услугите, или трети лица в случай на съмнително събиране на проби), ние обработваме техните данни въз основа на нашия легитимен интерес съгласно член 6, параграф 1, Това обработване ни дава възможност да Ви предоставяме Услугите, както и да поддържаме тяхното високо качество и защита.

ESET като Обработващ лични данни

Този раздел описва категориите данни, обработвани във връзка с нашите Услуги, за които Ние действаме като Вашият обработващ лични данни. Отнася се основно до нашите базирани в облака приложения, които изискват събиране и обработване на данни за наблюдавани endpoint устройства, на които са разположени нашите локално инсталирани приложения, както и Вашата мрежа. Степента на извършваното наблюдение във Вашата инфраструктура, както и точните данни, които се събират, зависят от правилата, изключенията, конфигурациите, праговете и настройките, управлявани от Вас и Вашите администратори. Обработваме лични данни в качеството си на обработващ лични данни въз основа на нашето Споразумение за защита на данните, за да можем да Ви предоставяме нашите Услуги. Данните, заедно с други регистрационни файлове, свързани с Услугата, се съхраняват в съответствие с Правилата за съхранение на регистрационни файлове за конкретното базирано в облака Приложение, както е описано подробно в документацията.

Ние Ви насърчаваме да проверите и прегледате законодателните и правните изисквания за събиране и обработване на данни във Вашата държава, докато създавате нашите базирани в облака Приложения. Може да се изисква от Вас да уведомите крайните потребители на управлявани или наблюдавани крайни устройства или да поискате конкретно разрешение в определени юрисдикции за извършване на дейности по наблюдение.

ESET PROTECT

•Платформата XDR. Платформата XDR събира и обработва данни от наблюдаваните крайни устройства и мрежата и ги изпраща до облачната конзола. Като тип Приложение за откриване и реагиране на крайни точки (XDR) той е предназначен за подробно наблюдение и откриване на аномалии.  
 
Когато използвате платформата XDR и ESET PROTECT, обработваме данни, свързани със сигурността, относно събития, генерирани от устройства, системи или Услуги на трети страни, наблюдавани чрез нашите Услуги. Това може да включва индикатори за подозрителна дейност, като подозрителни влизания или необичайно използване на приложения; информация за идентифицирани инциденти, свързани със сигурността, включително комбинации от индикатори и Телеметрия, използвани за оценяване на инцидента, като например неговата сериозност; действия, предприети във връзка с инциденти, като изолиране на компютър от мрежата, прекратяване на процес или излизане на потребител; и информация за сегмента на Клиента, като например отрасъла. Заедно със свързаната телеметрия тези данни, свързани със сигурността, представляват „Данни за инциденти“ за целите на настоящите Правила за поверителност. Свързаната Телеметрия може да включва информация за времето и идентификаторите на събитията, характеристиките на събитията и информация за риска, информация за облачната среда и инфраструктурата, информация за мрежата и крайните точки, информация за устройствата, информация за операционната система, информация за файловете и Приложенията, информация за процесите и командните редове, информация за URL адресите и уеб ресурсите, както и информация за потребителите и акаунтите.

•Управлявани устройства с крайни точки. Управлението на локално инсталирани Приложения на ESET изисква идентификатор на седалището и име, име на Приложението, информация за Абонамента, информация за активиране и изтичане, информация за хардуера и софтуера относно управлявани устройства с инсталирани Приложения на ESET. Събират се и се предоставят дневници за дейностите на управлявани Приложения и устройства на ESET, за да се улеснят управлението и надзорът на функциите и нашите Услуги. Друга обработвана информация може да включва информация относно процеса на инсталиране, включително платформата, на която е инсталирано нашето Приложение, и информация за операциите и функционалността на нашите Приложения или управлявани устройства, като например пръстов отпечатък на хардуера, идентификатори за инсталиране, идентификатори на Абонамент, IP адрес, MAC адрес, използвани имейл адреси, GPS координати на мобилно устройство или настройки за конфигурация на нашите Приложения. Можем също да използваме Вашата информация за контакт, за да Ви информираме за проблем със сигурността във Вашата среда, който сме установили.

•Управление на корекции и уязвимости. Ако изберете да използвате функциите за оценка на уязвимостите и управление на папките, ще бъде обработена повече информация. Информацията, свързана с името и идентификатора на уязвимостта, тежестта и оценката на въздействието на управляваните устройства, ще бъде събирана и обработвана за Оценката на уязвимостта. Функцията Patch Management изисква също името на приложението, версията и доставчика, версията на липсващия патч на устройството и идентификатора на липсващия патч.

•Защита на работните натоварвания в облака. Тази функция събира и обработва основно два типа регистрационни файлове за активността в облачната среда: (i) регистрационни файлове, свързани с операциите с ресурси (като Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs), и (ii) регистрационни файлове, свързани с идентичността (като Microsoft Entra ID), които може да включват следните лични данни от Вашата облачна среда: (i) IP адреса на лицето, което изпълнява API заявката, и (ii) самоличността на потребителя, който изпълнява заявката (име, имейл адрес). Тя също така събира Телеметрия относно облачните ресурси и самоличностите и може да включва лична информация от Вашата облачна среда, като име, имейл адрес или IP адрес. Тези данни от Вашата облачна среда се обработват с цел откриване и реагиране на потенциално злонамерен софтуер или зловреден софтуер, работещ във Вашите виртуални машини или в по-широката Ви облачна среда, както и за записване на индикатори под формата на отчет, състояние на конекторите и задачите и/или публикуване на събития в ESET PROTECT. За тази цел създаваме временни моментни снимки на Вашия диск и други ресурси, като виртуални машини и мрежови защитни стени. Сканираме тези моментни снимки, за да откриваме зловреден софтуер и други заплахи за сигурността и да предприемем необходимите защитни мерки. След като съответното сканиране приключи, ние изтриваме временните снимки на състоянието и всички свързани с тях данни. Ние не запазваме и не използваме тези моментни снимки за никаква друга цел.

•Услуга за отдалечен достъп. ESET Remote Access, ако е наличен, позволява на администраторите да получават отдалечен достъп до управлявано крайно устройство чрез ESET PROTECT. В зависимост от настройката на мрежата данните от крайната точка се предават или директно между ESET PROTECT (браузъра на администратора) и крайната точка, или се препредават чрез сървърите на ESET. И в двата случая цялата информация е шифрована от край до край на базата на сесия. Това включва отдалечения екран на работния плот, активност на мишката и клавиатурата, съдържание на клипборда (само данни, копирани по време на сесията), прехвърляния на файлове и съобщения за чат. Когато се препраща чрез сървъри на ESET, информацията не се съхранява, нито дешифрира. IP адресите и информацията за маршрутизирането се обработват за установяване на връзката между крайната точка и ESET PROTECT. Ако файловете се прехвърлят, те следват същия шифрован път и не се съхраняват на сървърите на ESET. За целите на одита ESET PROTECT записва определена Телеметрия, свързана с действията на администраторите, като датите и часовете на започване и приключване на сесията и дали е прехвърлен файл от крайната точка. Ще бъде събирана и допълнителна Телеметрия, свързана със сесията, като имена на предаваните файлове, IP адреси, имена на машини и потребителски имена. Действията на Администратора, извършени на отдалечено устройство, не се наблюдават и не се записват. Освен това, след като функцията за чат в ESET PROTECT стане достъпна за ESET Remote Access, за целите на одита може да се записват и стенограми на комуникацията между администратора и Крайния потребител. Освен ESET Remote Access, ние предоставяме и отдалечен достъп до терминали на компютри. Ако е налично, с цел сигурност, контрол на достъпа и одит, ние наблюдаваме отдалечения достъп до терминали на компютрите. Упълномощен потребител може да използва отдалечения терминал, за да преглежда или взаимодейства по друг начин със съдържание, съхранявано на съответния компютър или достъпно от него, включително файлове. Записваме информация за отдалечения достъп и действията, извършени чрез терминала, включително самоличността на потребителя, съответния акаунт и компютър, датата и часа на свързване и прекъсване на връзката, извършените действия, например изтеглянето на файлове чрез терминала, както и резултатите от тези действия. Тези записи може да включват информация, свързана с компютъра или файловете, до които е осъществен достъп или с които е работено по време на отдалечената сесия.

•Услуги на трети страни, свързани с платформата XDR. Когато това е разрешено от Вас, могат да бъдат обработвани и допълнителни данни, произхождащи от Услуги на трети страни, ако активирате входящи интеграции или включите определени функционалности на Услугата. Данните, които може да обработваме, ако свържете Услуги на трети страни към платформата XDR, може да включват Данни за инциденти, които стандартно се обработват от платформата XDR, както е описано по-горе. Данните, които обработваме, винаги зависят от интеграцията, която свързвате. Може също да обработваме данни, когато Ви помагаме да конфигурирате конкретна интеграция по Ваше искане или когато обработваме данни с цел предоставяне на нашите Услуги и тяхното наблюдение, за да потвърдим, че интеграцията функционира правилно. Моля, имайте предвид, че съответният доставчик на Услугата на трета страна действа като независим администратор или обработващ лични данни, както е приложимо съгласно ОРЗД. Не поемаме никаква отговорност за спазването на изискванията за защита на данните или практиките за сигурност на такива доставчици на услуги от трети страни.

Изходящи интеграции. Когато позволяваме изходящи интеграции и Вие ни инструктирате да го направим чрез активирането им, изпращаме обработваните чрез нашето Приложение данни към Вашата инфраструктура или други Услуги на трети страни, които използвате. Споделяните данни са данни, които вече са обработени чрез нашите приложения, и зависят от конкретната интеграция: Изпращаме данните, поискани от интеграцията, или, когато е възможно, данните, които сте конфигурирали да бъдат споделяни. Подробностите за всяка интеграция са налични в документацията за съответното Приложение, което позволява интеграцията. Моля, имайте предвид, че когато използвате интеграция за прехвърляне на Вашите данни към друг продукт, към съхраняваните там данни се прилагат сроковете за съхранение, приложими за получаващия продукт.

ESET Secure Authentication

•ESA Cloud Console. Нашата базирана в облака конзола Ви дава възможност да управлявате и конфигурирате нашите Услуги и също така функционира като сървър за удостоверяване в облака, обработващ заявки за удостоверяване от крайни устройства, за които сте разрешили удостоверяването с два фактора. Различни категории данни, които са необходими за функционирането на нашата ESET Secure Authentication, се обработват там, за да могат да Ви бъдат предоставени нашите Услуги, докато точните данни, които ще бъдат обработвани, зависят от методите и компонентите за удостоверяване, които изберете да използвате, и други конфигурации на Услугата, която създавате. Поради това облачната конзола може да обработва данни, свързани с Вашите крайни потребители, като например потребителски имена и идентификатори, IP адреси, мобилни номера, имейл адреси, организационни единици, както и данни, свързани с Вашата организационна структура (ако изберете автоматично синхронизиране на Вашата база данни, съдържаща данни за Вашата организационна структура, с нашата облачна конзола, може да се наложи да въведете Вашите идентификационни данни за влизане в базата данни). ESA разполага и с мобилно приложение, в рамките на което обработваме данни като потребителско име, среда, в която потребителят може да влезе, URL адрес за активиране или времеви печат.

•Услуги и интеграции на трети страни. Ако изберете да интегрирате ESET Secure Authentication с услуги и компоненти от трета страна, може да обработваме допълнителни данни, необходими за интегрирането и функционирането на нашите Услуги с тези услуги и компоненти по ваш избор, напр. необходими данни от Microsoft Exchange Server, Microsoft Dynamic CRM, Конектор на доставчик на самоличност или RADIUS, данни за хардуерни маркери, използвани от Вашите потребители (напр. тайна за твърди маркери) и данни, свързани с Вашия абонамент. ЗЗа да Ви предоставяме функционалност за отчитане, както и съответните известия, е необходимо да се обработват данни, свързани с различни събития, които се случват във Вашата организация (като например кой е влязъл в системата, неуспешни влизания и др.), както и данни за функционирането на нашата Услуга (като например грешки).

•Имайте предвид, че в зависимост от свойствата на компонента, който изберете да интегрирате с ESET Secure Authentication, може да се наложи да обработваме и информация от първи фактор, използвана за удостоверяване, обикновено паролата на крайния потребител, но само за да я препратим на компетентния орган за проверка. Никакви пароли на крайни потребители, които използват ESET Secure Authentication за двуфакторно удостоверяване, не се съхраняват в нашата ESA облачна конзола или на други сървъри на ESET.

Услуги на MDR. Ако използвате MDR услугите на ESET (ESET MDR и ESET MDR Ultimate), извършваме непрекъснато наблюдение, анализ и използване на Данните за инциденти, събрани при предоставянето на Услугите, доколкото е необходимо за подобряване на сигурността на Вашата среда, укрепване на стратегиите за киберсигурност, откриване и противодействие на злонамерени дейности, идентифициране на уязвимости и непрекъснато подобряване на мерките за сигурност.  Като част от MDR услугите извършваме действия, необходими за разследване, потвърждаване, ограничаване, отстраняване или по друг начин намаляване на въздействието на инциденти, свързани със сигурността, в средата на Клиента. Обработваме Данни за инциденти и Телеметрия, за да предоставяме MDR услугите. В зависимост от Вашите настройки може също да обработваме такива данни заедно с данни за идентифициране на Клиента за изследователски цели.

Услуга за ръководено въвеждане на MDR. Като част от процеса на въвеждане с насоки може да обработваме лични данни, които се показват на екрана по време на демонстрация на процеса на внедряване на Приложението, показана от Клиента или неговия администратор, или предоставени като част от разумна процедура за проверка.

ESET Threat Intelligence

•Лаборатория за разследване. Ако изберете да подадете извадка чрез функцията за подаване на извадка в портала за разузнаване за заплахи на ESET, тя ще бъде автоматично обработвана в нашите автоматизирани системи за обработка и откриване на извадки. Изходните данни от анализа, предоставени на Вас, ще съдържат резултати, свързани с поведението на примера.
 
Обработката се различава в зависимост от избраното ниво – Investigation Lab или Investigation Lab advanced:

oЛаборатория за разследване. Можем да запазим и допълнително да анализираме подадения пример и свързаната с него разузнавателна информация с цел Проучване. Примерът ще бъде маркиран като „да не се споделя“ и нито пълният аналитичен доклад, нито пълната свързана информация ще бъдат предоставяни на други клиенти. Това може да ни позволи да разпознаем примера при по-късни търсения по IoC или хеш, без да разкриваме пълния доклад или свързаната с него информация на трети страни.

oЛаборатория за разследване – за напреднали. Обработваме подадения пример, за да предоставим поискания анализ, и изтриваме файла след обработката.

Ние управляваме системите за обработка на примери, използвани за тестване на поведението на примера, като гарантираме, че Вашите данни остават под наш контрол и не се обработват от трети страни. За избягване на съмнение, ние не предоставяме на други Клиенти достъп до целия подаден файл или до пълния аналитичен доклад единствено поради това, че впоследствие е търсен хешът на файла.

•Рано предупреждение. Ако решите да зададете правилото на YARA, за да използвате функцията за ранно предупреждение, например търсене, и включите текстови нишки, съдържащи лични данни, тези данни ще бъдат използвани, за да се идентифицират съответните случаи и следователно да Ви предоставим нашата функция за ранно предупреждение. Може да изтриете правилото по всяко време чрез портала за разузнаване за заплахи на ESET.

ESET LiveAI. Ако решите да използвате ESET LiveAI, Вашата заявка заедно със съответните данни от наблюдаваните крайни устройства и информацията за мрежата, обработвани в нашето/ите базирано/и в облака Приложение/я, ще бъдат предавани към нашето решение за генеративен ИИ, работещо в нашия частен облак в Azure или, при по-критични случаи, на наш собствен LLM сървър. Само съществените данни, необходими за справяне с заявката Ви, ще бъдат споделяни с решението за ИИ и ще бъдат обработвани изключително за предоставяне на заявената Услуга. ESET управлява решението за AI, като гарантира, че Вашите данни остават под наш контрол и не се обработват от трети страни.

ESET LiveGuard Advanced. Ако активирате тази функция, която може да е налична във Вашите базирани в облака или локално инсталирани приложения и услуги, всеки файл, идентифициран като подозрителен от нашето приложение, ще бъде изпращан до сървърите на ESET чрез ESET LiveGrid® системата за обмен на информация за потенциални заплахи за автоматизиран анализ. Ако LiveGuard установи, че файлът е заразен, нашето приложение ще започне действие по почистване и ще изтрие файла. Ако файлът бъде преценен като чист, той ще бъде изпълнен нормално. Анализираните файлове ще се съхраняват за периода, който изберете в настройките си, а логовете, свързани с анализа, ще бъдат достъпни във Вашата конзола ESET PROTECT. Ще обработваме допълнително файловете, открити от LiveGuard като заразени, в качеството си на администратор на данни, по същия начин, по който обработваме подозрителни или зловредни примери в рамките на описаната по-горе ESET LiveGrid® система за обмен на информация за потенциални заплахи.

ESET Anti-Theft. В рамките на услугата ESET Anti-Theft обработваме данни, свързани с устройството, по-специално данни за мрежовото местоположение на устройството (географска ширина, дължина, надморска височина и време на последната връзка) и конфигурацията на устройството. Използваме тези данни изключително за предоставяне, функциониране и поддръжка на Услугата, включително локализиране на устройството и предприемане на заявените мерки за сигурност; при това Ние не идентифицираме потребителя на устройството. Съхраняваме данните за периода, през който устройството или сървърът е регистриран в Услугата, и впоследствие за допълнителни 30 дни след премахването му от Вас. Когато се използва функцията за изтриване на данните от устройството, данните се премахват от устройството локално от операционната система и не се прехвърлят допълнителни данни от устройството към сървъра.  Моля, имайте предвид, че ABM устройствата могат да бъдат автоматично регистрирани отново в управлението на мобилни устройства след изтриване на данните от устройството.

ESET Cyber Security Awareness Training. Като част от това обучение за осведоменост относно киберсигурността Вие можете да използвате симулатор на фишинг единствено за да тествате Вашите служители и други оторизирани Крайни потребители вътрешно във Вашата организация, включително да проверявате тяхната устойчивост на фишинг кампании. Не трябва да се изпраща никаква комуникация до трети страни, включително спам или друга незаконна комуникация.  

Гаранция от трета страна. Определени абонаментни предложения могат да включват или да се предлагат заедно с киберзащита, гаранция или подобно покритие („Гаранция от трета страна“), предоставена единствено от независима трета страна („Гаранционен доставчик“). За тази цел ще съобщим на Доставчика на гаранцията, който предоставя Гаранцията от трета страна, вашето име, имейл адрес и името на компанията, за която Вие работите. Веднага щом закупите каквото и да е предложение, което включва тази Гаранция от трета страна, Вие автоматично се включвате в гаранционната програма, както е описано в Условията на използване.

Споделяне на данни

Можем да споделяме Вашите данни с трети страни, както е посочено в настоящите Правила за поверителност, например в случай на спор можем да споделим Вашите данни със съдилища, трибунали, правоохранителни органи, регулатори и други компетентни публични органи, когато това е необходимо за спазване на законово задължение, за предявяване, упражняване или защита на правни претенции или за защита на нашите права и законни интереси. Тези получатели обикновено обработват лични данни като независими администратори съгласно приложимото право. Ние работим на глобално ниво чрез свързани юридически лица или партньори като част от нашата мрежа за продажби, Услуги и поддръжка. Тези компании могат също да действат като наши обработващи лица и подобработващи лица. Информацията за абонамент, фактуриране и техническа поддръжка, обработвана от ESET, може да се прехвърля към или от свързани юридически лица или партньори за целите на изпълнението на Условията, като например предоставянето на Услуги и поддръжка. Освен това с цел извършване на някои от нашите Услуги, като например Професионални услуги и Услуги за защита, Ние можем да ангажираме нашите доверени партньори като подизпълнители да изпълняват определени части от тези Услуги. Винаги разполагаме с подходящи механизми за трансфер, в случай че съответното свързано дружество или партньор е със седалище в трета държава или има достъп до лични данни от трета държава.

Подобработване

Можем да ангажираме външни доставчици на услуги, включително свързани дружества и други подизпълнители по обработването, които да обработват лични данни от наше име и да подпомагат предоставянето, функционирането, поддръжката и сигурността на нашите услуги. Тези подпроцесори могат да предоставят услуги като хостинг, облачна инфраструктура, клиентска поддръжка, съхранение на данни, анализи и други технически или оперативни услуги.
 
Изискваме от нашите подподизпълнители да обработват лични данни само по нашите документирани инструкции и само за целите, за които сме ги ангажирали. Също така изискваме от тях да прилагат подходящи технически и организационни мерки за защита на личните данни и да спазват приложимите изисквания за защита на данните. Ние оставаме отговорни за дейностите по обработване, извършвани от нашите подобработващи лица, до степента, изисквана от приложимото право.

Актуален списък на нашите подпроцесори, включително информация за услугите, които предоставят, и съответните места на обработване, където е приложимо, е достъпен на нашия уебсайт. Можем да актуализираме този списък от време на време, например когато назначаваме, заменяме или премахваме подизпълнител, обработващ лични данни.

Предаване към трети държави.

ESET предпочита да обработва данните си в Европейския съюз (ЕС). Въпреки това, в зависимост от Вашето местоположение (използване на нашите Приложения и/или Услуги извън ЕС/ЕИП) и/или Услугата, която изберете, може да е необходимо да прехвърляме данните Ви в трета държава извън ЕС/ЕИП. Например използваме услуги на трети страни във връзка с изчисления в облака. В тези случаи внимателно подбираме нашите доставчици на услуги и гарантираме подходящо ниво на защита на данните чрез договорни, както и технически и организационни мерки. В съответствие с ОРЗД може да прехвърляме лични данни към трети държави само при определени условия. Ние гарантираме, че всяко едно такова прехвърляне се извършва в съответствие със строгите изисквания на ОРЗД, целящи да защитят правата и свободите на физическите лица, чиито данни се прехвърлят.

Преди да прехвърлим данни извън Европейския съюз (ЕС) или Европейското икономическо пространство (ЕИП), ние оценяваме пригодността на законите за защита на данните на държавата получател и обмисляме прилагането на подходящи предпазни мерки. Проверяваме дали държавата, в която се получават данните, е държава, за която Европейската комисия е издала решение, че осигурява адекватно ниво на защита на личните данни (като Обединеното кралство, Канада (търговски организации), Аржентина, Бразилия, Япония, Швейцария или САЩ (търговски организации, участващи в Рамката за защита на данните)). Ако не е, разчитаме на други подходящи механизми за трансфер, като стандартни договорни клаузи, издадени от ЕС, задължителни фирмени правила, признати кодекси за поведение или механизми за сертифициране, които доказват спазването на изискванията за защита на данните.

С предприемането на тези мерки ние гарантираме, че прехвърлянето на лични данни е сигурно, прозрачно и в съответствие с принципите на ОРЗД.

Защита на данните

ESET внедрява подходящи технически и организационни мерки, за да осигури ниво на защита, което съответства на потенциалните рискове. Тези мерки са подробно описани в нашите Правила за защита и, когато са налични, в отделните правила за защита, приложими за конкретни Приложения, които могат да бъдат намерени в документацията на съответните Приложения.

Права на субектите на данни

Правата на всеки Субект на данни имат значение и бихме искали да Ви информираме, че всички Субекти на данни (от държава във или извън ЕС) имат следните права, гарантирани от ESET. За да упражните правата на Вашия субект на данни, можете да се свържете с нас чрез формуляра за поддръжка *** или като използвате подробните ни данни за връзка по-долу. За целите на идентификацията Ви молим за следната информация: Име, имейл адрес и – ако е наличен – ключ за активиране или клиентски номер и фирмена принадлежност. Въздържайте се от изпращане на други лични данни, като например датата на раждане. Бихме искали да отбележим, че за да обработим Вашата заявка, както и за целите на идентификацията, ще обработим Вашите лични данни. Имайте предвид, че в съответствие с ОРЗД този раздел от Правилата за поверителност е приложим само за Субекти на данни; съответно всички препратки към „Вие“ в този раздел се отнасят само за Субекти на данни. Моля, имайте предвид също, че ако сте служител или друго упълномощено лице на наш Клиент, следва да се обърнете основно към Вашия работодател или към лицето, което Ви е упълномощило.

Право на оттегляне на съгласието. Правото на оттегляне на съгласието е приложимо в случай на обработване само въз основа на съгласие. Ако обработваме Вашите лични данни въз основа на Вашето съгласие, имате право да оттеглите съгласието по всяко време, без да посочвате причини. Оттеглянето на Вашето съгласие е ефективно само за бъдещето и не засяга законността на данните, обработени преди оттеглянето.

Право на възражение. Правото на възражение срещу обработването е приложимо в случай на обработка въз основа на законния интерес на ESET или трета страна. Ако обработваме Вашите лични данни, за да защитим законен интерес, Вие имате право да възразите срещу законния интерес, посочен от нас, и обработването на Вашите лични данни по всяко време. Възражението е ефективно само за бъдещето и не засяга законността на данните, обработени преди възражението. Ако обработваме личните Ви данни за целите на директния маркетинг, не е необходимо да посочвате причини за възражението си. Това важи и за профилирането, доколкото е свързано с такъв директен маркетинг. Във всички останали случаи Ви молим да ни информирате накратко за Вашите оплаквания срещу законния интерес на ESET да обработва Вашите лични данни.

Имайте предвид, че в някои случаи, въпреки оттеглянето на съгласието Ви или възражението Ви срещу обработването, може да имаме право допълнително да обработваме Вашите лични данни въз основа на друго правно основание, например за изпълнението на договор.

Право на достъп. Имате право да получите информация за Вашите данни, обработвани от ESET, безплатно и по всяко време.

Право на корекция. Ако неволно обработваме неточни лични данни за Вас, имате право да бъдат коригирани.

Право на изтриване. Имате правото да поискате изтриване или ограничаване на обработването на Вашите лични данни. Ако обработваме Вашите лични данни, например с Ваше съгласие, го оттегляте и ако няма друго правно основание, като например договор, ние премахваме Вашите лични данни незабавно. Вашите лични данни също ще бъдат премахнати веднага след като вече не се изискват за целите, посочени за тях в края на нашия период на съхранение.

Право на ограничаване на обработването. Ако използваме Вашите лични данни единствено с цел директен маркетинг и сте отменили Вашето съгласие или сте възразили срещу основния законен интерес на ESET, ние ще ограничим обработването на Вашите лични данни до степен, в която включваме Вашите данни за контакт във вътрешния ни списък със забранени адреси, за да избегнем нежелан контакт. В противен случай личните Ви данни ще бъдат премахнати.

Обърнете внимание, че от нас може да се изиска да съхраняваме Вашите данни до изтичането на задълженията и периодите за съхраняване, издадени от законодателя или надзорните органи. Задълженията и периодите за съхраняване могат да произтичат и от словашкото законодателство. След това съответните данни ще бъдат рутинно премахнати.

Правото на преносимост на данните. Радваме се, че можем да Ви предоставяме – в качеството Ви на Субект на данни – личните данни, обработвани от ESET във формат .xls.

Право на подаване на жалба. Като Субект на данни Вие имате правото да подадете жалба до надзорен орган по всяко време. ESET се регулира от разпоредбите на словашките закони и ние сме обвързани със законите за защита на данните като част от Европейския съюз. Съответният надзорен орган за данните е Службата за защита на личните данни на Република Словакия, намираща се на адрес Námestie 1. Mája 18, 81106 Bratislava, Словашката република.

Информация за връзка с нас

Ако желаете да упражните Вашето право като Субект на данни или имате въпрос или опасение, свържете се с нас на:

ESET, spol. s r. o.
Служител по защита на данните
Айнщайнова 24
85101 Братислава
Словашката република