Ettevõtete privaatsuspoliitika

Kehtib alates 30. september 2026 | Vaata privaatsuspoliitika varasemat versiooni | Võrdle muudatusi

Isikuandmete kaitse on eriti oluline ESET-ile, spol. s r o., mille registreeritud asukoht on aadressil Einsteinova 24, 85101 Bratislava, Slovakkia, äriregistrinumber: 31333532 („ESET“ või „meie“). Me tahame täita ELi isikuandmete kaitse üldmääruses sätestatud läbipaistvusnõudeid („GDPR”). Selle eesmärgi saavutamiseks avaldame käesoleva privaatsuspoliitika ainult selleks, et teavitada teid, isikut, kes kasutab meie teenuseid vastavalt meie ärikasutustingimustele („teie“), sellest, kuidas töötleme meie teenuste raames andmeid tuvastatud või tuvastatavate füüsiliste isikute kohta („andmesubjekt“).

Käesolev privaatsuspoliitika kehtib kõikide ESET-i rakenduste, toodete ja teenuste suhtes, nagu need on määratletud ja reguleeritud meie äriklientide kasutustingimustes („tingimused“) või käesolevas privaatsuspoliitikas, ning seega kõikide ESET-i rakenduste, toodete ja teenuste suhtes, mis on hõlmatud meie standardse äriklienditellimusega (välja arvatud väikeettevõtete tellimused) („tellimus“), kõikide ESET-i ärikontode ja nende veebisaitide suhtes, sealhulgas ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator ja ESET Services HUB („konto“), samuti kõikide teenuste ja funktsioonide suhtes, mida ESET konto kaudu pakub („tellimus“ ja „konto“ ühiselt „teenused“).

Meie teenused nõuavad mitmesuguste ESET-i tarkvararakenduste kasutamist, sealhulgas kohapeal installitud tarkvara, pilvepõhist tarkvara ning keerukamaid tarkvaraplatvorme ja kontosid, mille ESET on välja töötanud (ühiselt „rakendus“). Kui konkreetset rakendust pakutakse ostmiseks eraldiseisva kaubana, nimetatakse seda ka „tooteks“. Kahtluse vältimiseks hõlmab mõiste „teenused“ nii rakendusi ja kui tooteid.

Suure algustähega terminitel, mida käesolevas privaatsuspoliitikas ei ole määratletud, on tingimustes antud tähendus.  Kasutame siin ka isikuandmete kaitse üldmääruses (GDPR) määratletud standardtermineid, näiteks „isikuandmed“, „andmesubjekt“, „vastutav töötleja“ või „volitatud töötleja“, neile GDPR-is antud tähenduses.

Teatud rakenduste, toodete või teenuste jaoks võime luua eraldi privaatsuspoliitika. Kui konkreetse rakenduse, toote või teenuse suhtes kohaldatakse eraldi privaatsuspoliitikat, on see eraldi privaatsuspoliitika vastuolude ulatuses käesoleva privaatsuspoliitika suhtes ülimuslik.

Käesolev privaatsuspoliitika võib mugavuse huvides olla kättesaadav mitmes keeles. Ingliskeelse versiooni ja mis tahes tõlgitud versiooni vaheliste lahknevuste, ebakõlade või vastuolude korral on ülimuslik ingliskeelne versioon kohaldatava õigusega lubatud ulatuses.

Privaatsuspoliitikas käsitletakse peamiselt seda, kuidas töötleme vastutava töötlejana andmesubjektide isikuandmeid; kuid selleks, et anda teile täielikumat teavet, kirjeldame siin ka andmeid, mida töötleme andmetöötleja rollis. Sellistel juhtudel kohaldatakse isikuandmete vastavale töötlemisele meie andmetöötluslepingut.

Me võime seda privaatsuspoliitikat aeg-ajalt oma äranägemise järgi muuta. Saadame teile meilisõnumi koos lingiga muudetud privaatsuspoliitikale või teatame muudetud versioonist rakendusesisese teatise või muude elektrooniliste vahendite abil, näiteks väiksemate uuenduste korral üksnes uue versiooni avaldamisega meie veebisaidil. Kui te ei nõustu muudetud privaatsuspoliitikaga, peaksite lõpetama asjaomaste teenuste kasutamise ning desinstallima asjaomased rakendused või tooted, kui see on kohaldatav. Kui jätkate teenuste kasutamist pärast muudetud privaatsuspoliitika jõustumist, loeme, et olete selle teadmiseks võtnud.

Eelkõige sisaldab käesolev privaatsuspoliitika teavet järgmise kohta:

•Isikuandmete kategooriad, mida me töötleme

•isikuandmete töötlemise õiguslik alus,

•Andmete avalikustamine ja edastamine kolmandatesse riikidesse,

•andmeturve,

•teie kui andmesubjekti õigused,

•Meie kontaktandmed.

Isikuandmete kategooriad, mida me töötleme

Meie teenuste osutamiseks peame töötlema erinevaid andmetüüpe, mis võivad puudutada andmesubjekte. Sõltuvalt konkreetsetest teile osutatavatest teenustest ja nende tehnilisest konfiguratsioonist võime toimida vastutavaks töötlejaks teatud andmetöötlusmeetmete puhul ja teie andmetöötlejaks teiste jaoks kooskõlas GDPR-iga.

Allpool kirjeldame andmesubjektidega seotud andmete kategooriaid, mida võime töödelda seoses meie teenustega, võttes arvesse meie rolli konkreetses andmetöötluses. Pange tähele, et teatavaid andmekategooriaid töödeldakse ainult konkreetsetes rakendustes, toodetes ja teenustes ning seetõttu ei pruugi need teie konkreetsel juhul kehtida.

ESET kui vastutav töötleja

Tellimuste haldamine ja arveldamine. ESET kogub ja töötleb teie nime, e-posti aadressi, teavet teie tellimuse ja aktiveerimisvõtmete kohta (või kui esindate ettevõtet, siis teavet teie esindatava ettevõtte tellimuse ja aktiveerimisvõtmete kohta). Kui töötleme teie tellimusega seotud makseandmeid, töötleme ka teie ettevõtte aadressi, ettevõtte/ärinime ja makseteavet (või kui esindate ettevõtet, siis teie nime, seotust ettevõttega, ettevõtte aadressi ja ettevõtte makseteavet).  Neid andmeid kasutatakse tellimuse aktiveerimise hõlbustamiseks, aktiveerimisvõtide edastamiseks, tellimuse aegumise meeldetuletuste saatmiseks ja teie tellimusega seotud õigusliku teabe edastamiseks, tellimuse ehtsuse kontrollimiseks ja muude teatiste saatmiseks kooskõlas kehtivate seadustega. ESET on seadusega kohustatud arveandmeid säilitama 10 aastat. Tellimusega seotud andmed anonüümistatakse meie tellimussüsteemis hiljemalt 12 kuud pärast teie viimase tellimuse kehtivusaja lõppemist, kuid neid andmeid võidakse töödelda erineva aja jooksul ja erinevatel eesmärkidel muudes sisesüsteemides, nagu on kirjeldatud käesolevas privaatsuspoliitikas. See hõlmab tellimusega seotud andmete töötlemist koos õigusliku teabega 3 aastat pärast teie viimase tellimuse lõppemist õiguslike nõuete kehtestamise, kasutamise või kaitsmise eesmärgil.

Kontohaldus. Konto registreerimiseks, teile seotud teenustele juurdepääsu võimaldamiseks ja teile meie teenuste osutamiseks peame võib-olla töötlema teie täielikku nime, teie esindatava ettevõtte nime, elukohariiki, kehtivat meiliaadressi, telefoninumbrit ja tellimusega seotud teavet.

Teenuste osutamine ja toimimine. Meie teenuste nõuetekohase toimimise eesmärgil töötleme mitmesuguseid tehnilisi ja operatiivandmeid, mis genereeritakse automaatselt ESET-i teenuste installimise, konfigureerimise ja kasutamise käigus (sh kaitstud seadmete kasutamine) („Telemeetria“). Telemeetria hõlmab selliseid andmeid nagu andmebaasi jõudlus, tervisestatistika, hallatavate tööjaamade arv, tööjaamade operatsioonisüsteem, süsteemi riistvara, süsteemi tõrked, poliitikad, sisselogimised, ülesanded, teatised, hallatavad seadmed, tuvastamisstatistika, sündmuste töötlemise määrad, reeglite mootori statistika, välistused jne, samuti HTTP-pealkirju. Kui see on tehniliselt teostatav ja asjakohane, võib telemeetriat töödelda anonümiseeritud, pseudonümiseeritud või koondatud kujul.

Teadusuuringud. Uurimiseesmärkidel võime töödelda meie teenustest kogutud infiltratsiooniandmeid (ainult neid, mis võivad potentsiaalselt viia pahatahtliku tegevuseni) ja juhtumiandmeid (juhtumiandmete puhul ei kasuta me kliendi identifitseerimisandmeid, üksnes kliendi tegevusvaldkonda) koos seonduva telemeetriaga (näiteks ajatempel; operatsioonisüsteemi nimi, tüüp ja versioon; pilveteenuse pakkuja ja instants; teave asjaomase seadme kohta, näiteks seadme tootja, seadme mudel). Andmed võivad sisaldada ka kolmandate osapoolte integratsioonide andmeid, kui need on ühendatud, ja AI turbe andmeid, kui see on lubatud. Me ei kasuta kliendi identifikaatoreid, välja arvatud instantsi ID, mida me alati räsime. Üldjuhul töötleme uuringuandmeid ainult siis, kui olete selleks nõusoleku andnud. MDR-teenuse puhul põhineb uuringutega seotud töötlemine aga loobumismehhanismil (opt-out), mis on erand sellest üldisest lähenemisviisist. MDR-teenustest pärinevaid andmeid kasutatakse alati koondatud ja anonüümitud kujul.  Uurimisandmeid (näiteks telemeetria, kliendi nimi, IP-aadress, brauseri identifikaator, operatsioonisüsteemi identifikaator, omaenda uuringud, kolmandate isikute teave ohtude kohta) võidakse kasutada ka meie ESET Threat Intelligence teenuse jaoks. Ohu-uuringute andmeid töödeldakse praegu meie andmekeskustes Slovakkias ja Saksamaal. See töötlemine põhineb meie õigustatud huvil oma teenuseid täiustada.

Meie uuringu eesmärk on pakkuda oma klientidele tõhusamaid, võimsamaid ja tipptasemel teenuseid ning võimaldada meil tulemuslikult reageerida uusimatele ja kõige keerukamatele küberturvalisuse ohtudele. Teostame uuringuid, et parandada oma teenuste ja rakenduste tuvastamise, ennetamise ja leevendamise võimalusi, arendada uusi kaitsevõimalusi, analüüsida küberturbeohtude arengut ning tuvastada seoseid pahavara perekondade ja ohustajate vahel.

Meie teenuste optimeerimine ja täiustamine. Meie teenuste optimeerimise ja täiustamise eesmärgil võime töödelda telemeetriat meie õigustatud huvi alusel. See töötlemine aitab meil teenuseid hooldada ja täiustada, parandada üldist kasutajakogemust ning toetada meie teenuste turvalisust, tulemuslikkust, jõudlust, funktsionaalsust, usaldusväärsust ja kvaliteedi tagamist. Samuti võimaldab see meil kohandada teenuseid uusimatele valdkonnastandarditele ja tuletada statistilisi järeldusi. Nendel eesmärkidel kasutatavaid andmeid on koondatud, anonüümitud ja/või muul viisil muudetud selliselt, et neid ei ole mõistlikult võimalik seostada ühegi tuvastatava isikuga ega Teiega.

Tehniline tugi. Teie toetusetaotlustes esitatud kontaktandmed, tellimuse teave ja andmed võivad olla tehnilise toe eesmärgil vajalikud. Sõltuvalt teie valitud suhtluskanalist võime koguda teie meiliaadressi, telefoninumbri, ettevõtte kuuluvuse, tellimuse teabe, rakenduse või teenuse andmed ja teie tugiküsimuse kirjelduse. Tehnilise toe hõlbustamiseks võidakse nõuda täiendavat teavet. Kõiki tehnilise toe jaoks töödeldavaid andmeid säilitatakse 4 aastat.

Turunduskommunikatsioon. Vastavalt otseturundust reguleerivatele asjakohastele seadustele võime kasutada teie kontaktandmeid või meie rakenduste ja teenuste suhtluskanaleid meie rakenduste ja teenuste otseturundamiseks kooskõlas meie õigustatud huvidega meie pakkumisi reklaamida. See kasutamine jätkub seni, kuni loobute sellisest suhtlusest või kuni teie tellimusega seotud andmed muutuvad anonüümseks 12 kuud pärast teie viimase tellimuse kehtivusaja lõppemist.

Teie tagasiside. Teie tagasisidet, vastuseid või päringuid saab esitada meie veebivormide või muude suhtluskanalite kaudu. Järelmeetmete võtmiseks võime vajada teie kontaktandmeid (nt teie meiliaadressi) või muid asjakohaseid andmeid, sõltuvalt teie suhtluse eesmärgist ja kontekstist. Andmete säilitamise perioodid erinevad sõltuvalt suhtluse laadist või otstarbest ning neid hallatakse kooskõlas käesoleva privaatsuspoliitikaga.

Õiguslikud ja vastavuseesmärgid. Identifitseerimis-, kontakti- ja arveldusandmeid ning telemeetriat võidakse töödelda ka õiguslike nõuete esitamise, täitmise või vaidlustamise eesmärgil, meie õiguste ja huvide kaitsmiseks, lepinguliste kohustuste täitmiseks, teenuste väärkasutamise vältimiseks, õigusnõuetele vastavuse tagamiseks ning pädevate asutustega koostöö tegemiseks, kui seda nõuab kohaldatav õigus.

Küberturvalisuse teadlikkus. Uuringutest saadud anonüümitud, koondatud ja statistilisi andmeid võidakse jagada uurimisorganisatsioonide, teiste turbetarnijate, spetsialistide, ametiasutuste või laiema avalikkusega väljaannete, blogipostituste või sotsiaalmeedia kaudu, et suurendada teadlikkust internetiturbe riskidest ja nende ennetamist ning toetada küberohtude uurimist. See hõlmab ka sellistest andmetest tuletatud statistika kasutamist küberturvalisuse riskide suundumusi käsitlevate aruannete jälgimiseks ja avaldamiseks.

Spetsiifiline andmetöötlus kohalikult installitud ja pilvepõhistest kaitserakendustest (kõik ründevaratõrjerakendused ja ECOS)

•Telemeetria. Töödeldud andmed hõlmavad teavet installimisprotsessi, seadme omaduste ning meie rakenduste toimimise ja funktsioneerimise kohta, näiteks platvormi, kuhu rakendus installitakse, operatsioonisüsteemi, riistvara spetsifikatsioone, installimis ID-sid, tellimuse ID-sid, IP-aadressi, MAC-aadressi ja rakenduse konfiguratsioonisätete kohta. Need andmed kogutakse meie rakenduste, teenuste ja backend-taristu uuenduste, täienduste, hoolduse, turvalisuse ning arendamise eesmärgil. See salvestatakse ja töödeldakse sõltumatult arveldamiseks või tellimuse registreerimiseks vajalikest identifitseerivatest andmetest, kuna selle töötlemiseks ei nõuta meie rakenduste lõppkasutajate ega muude andmesubjektide identifitseerimist. Nende andmete säilitusaeg on kuni 4 aastat.

•Mainesüsteem ESET LiveGrid®. Sissetungimisega seotud ühesuunalisi räsiväärtusi töödeldakse mainesüsteemi ESET LiveGrid® eesmärkidel, mis muudab meie ründevaratõrje rakendused tõhusamaks, võrreldes kontrollitud faile valgesse nimekirja ja musta nimekirja kantud üksuste andmebaasiga. Selle protsessi käigus ei tuvastata meie rakenduste lõppkasutajaid ega muid andmesubjekte.

•Tagasisidesüsteem ESET LiveGrid®. Kahtlased proovid ja metaandmed osana tagasisidesüsteemist ESET LiveGrid®, mis võimaldab ESET-il reageerida viivitamatult teie vajadustele ja aitavad meil reageerida uusimatele ohtudele. Sõltume sellest, et saadate meile:

oTeavet sekkumiste kohta, näiteks võimalike viiruste ja muude kuritahtlike arvutiprogrammide proove ning kahtlaseid, probleemseid, potentsiaalselt soovimatuid või potentsiaalselt ohtlikke objekte, näiteks täitmisfaile, URL-e, veebilehti, võrgusuhtluse katkendeid/proove, meilisõnumeid, meilimanuseid ja OneDrive'i faile, mille te olete rämpspostina märgistanud või mille meie rakendus on sildistanud, ning seotud telemeetriat;

oTeavet Interneti kasutamise kohta, näiteks IP-aadress ja geograafilised andmed, IP-paketid, URL-id ja Etherneti raamid;

oProgrammi sulgumise tõmmisfailid ja failis sisalduv teave.

Sellised tagasisidesüsteemi ESET LiveGrid® andmed on käesoleva privaatsuspoliitika tähenduses „infiltratsiooniandmed“. Käesoleva teenuse osana saadud kahtlased proovid, failinimed, URL-id või telemeetria võivad aeg-ajalt sisaldada andmesubjektide isikuandmeid. Me ei otsi selliseid isikuandmeid konkreetselt töötlemiseks ega kavatse neid koguda. Meie eesmärk ja ainus siht proovide, URL-ide ja nendega seotud telemeetria kogumisel, töötlemisel ja uurimisel on pakkuda teile ja teistele klientidele paremaid teenuseid, sealhulgas meie täiustatud ründevaratõrje kaitset.

Kõiki infiltratsiooniandmeid on ette nähtud töödelda ilma meie rakenduse lõppkasutajat või muid andmesubjekte tuvastamata.

Brauseri laiendus. Brauseri laiendus saadab andmeid ainult kohapeal installitud rakendusele. Neid andmeid töödeldakse peamiselt lokaalselt ning ESETil puudub neile juurdepääs, sealhulgas kasutaja otsinguajaloole. Kui kohapeal installitud rakendus tuvastab brauserilaiendi saadetud andmed pahatahtlikena, reguleerivad nende andmete ESET-ile edastamist rakenduse sätted. Kui tagasisidesüsteem ESET LiveGrid® on lubatud, võidakse ESET-ile saata proove infiltratsiooniandmetena; muid isikuandmeid ESET-ile ei edastata. Samas saame telemeetriat, näiteks ESET-i teenuste tuvastatud konkreetsete ohtude arvu ja tüübi (näiteks tuvastatud troojalaste arvu).

AI turve. Kui AI turve on lubatud, et pakkuda kaitset LLM-e ja muid tehisintellekti tööriistu hõlmavate pahatahtlike tegevuste eest, toimub vastav töötlemine kohapeal. ESETil ei ole juurdepääsu kasutaja sirvimistegevusele ega LLM-vestlustele. Kui aga (i) ESET LiveGrid®-i tagasisidesüsteem on lubatud, (ii) LLM-vestluste kogumine on lubatud ja (iii) tuvastatakse pahatahtlik tegevus, võime me saada uurimistöö jaoks viiruste või muu kahjuliku koodi proove. Seejärel töödeldavad andmed hõlmavad kasutatava tehisintellekti tööriista tüüpi, tuvastamise tüüpi (koodilõik, andmepüügi URL), tuvastamist (viipesüstimine, trooja agent), mõjutatud objekti (mõjutatud objekti aadress operatsioonisüsteemis), pahatahtlikku viipa, pahatahtlikku vestlust, kahjulikku väljundit, brauserirakendust, kasutajateavet (kasutajanimi ja e-posti aadress), suhtluse päritolu (kes kellega suhtleb, näiteks arvuti nimi koos LLM-i teenusepakkuja nimega) („AI turbeandmed“).

•ESET Secure Authentication On-Prem. Kui otsustate seda rakendust kasutada, võime töödelda andmeid, mis on vajalikud teie lubatud konkreetsete funktsioonide autentimiseks, ettevalmistamiseks ja nõuetekohaseks toimimiseks. Sõltuvalt valitud funktsioonidest ja konfiguratsioonist võib see hõlmata selliseid andmeid nagu kasutajanimi, telefoninumber, loa nimi, loa ID, muu loaga seotud teave, aktiveerimise URL, tellimuse teave, telefoni ID, teavituse ID ja platvormi teave.

Ohuteabe teenused.  Kui pakume Teile oma ESET Threat Intelligence aruannet ja sellega seotud teenuseid, rakendame kliendi suhtes hoolsusmeetmeid, kuna ESET Threat Intelligence aruandes ja sellega seotud teenustes sisalduv teave on tundlik ja konfidentsiaalne. Nende hoolsusmeetmete raames võime me töödelda selliseid andmeid nagu see, kes on teie tegelikud kasusaajad (teie juhtkond või tegelikud kasusaajad) või kas teie või teie tegelikud kasusaajad olete sanktsioonide nimekirjades.

Isikuandmete õiguslik alus. Me kasutame isikuandmete kaitsega seotud asjakohase õigusliku raamistiku alusel vastutava töötlejana andmete töötlemiseks ainult mõnda õiguslikku alust. Isikuandmete töötlemine ESET-is on peamiselt vajalik kasutustingimuste täitmiseks andmesubjektiga (GDPR artikli 6 lõike 1 punkt b), mida kohaldatakse ESET-i rakenduste või teenuste pakkumisel, kui ei ole selgesõnaliselt sätestatud teisiti, näiteks:

oÕigustatud huvist tulenev õiguslik alus (isikuandmete kaitse üldmääruse (GDPR) artikkel 6, lõige 1, punkt f), mis võimaldab meil töödelda andmeid selle kohta, kuidas te meie teenuseid kasutate, sealhulgas teie rahulolu kohta, et pakkuda teile parimat kaitset, tuge ja kogemust. Isegi turundus võib kehtivate õigusaktide kohaselt olla õigustatud huvi, mistõttu võime mõnel juhul tugineda sellele turunduskommunikatsiooni eesmärgil. Me tugineme õigustatud huvile ka uuringute läbiviimise eesmärgil; teeme seda siiski alati kas teie loal või anname teile võimaluse loobuda oma andmete uurimiseesmärkidel kasutamisest.

oNõusolek (isikuandmete kaitse üldmääruse (GDPR) artikkel 6, lõige 1, punkt a), mida võime teilt kui andmesubjektilt paluda konkreetsetes olukordades, kus me peame seda õiguslikku alust kõige sobivamaks või kui see on seadusega ette nähtud.

oÕigusliku kohustuse järgimine (isikuandmete kaitse üldmääruse (GDPR) artikkel 6, lõige 1, punkt c), näiteks elektroonilise suhtluse või arveldusdokumentide säilitamise jaoks sätestatud nõuete järgimine.

Pange tähele, et kui töötleme meie teenuste raames andmesubjekti isikuandmeid, kes ei ole meie tingimustega nõustunud ja kes seetõttu ei ole sõlminud GDPR-i artikli 6 lõike 1 punkti b alusel lepingut (näiteks teie töötaja, pereliige, teine isik, kellele olete andnud volituse teenuseid kasutada, või kahtlase proovi kogumise korral kolmandad isikud), töötleme nende andmeid GDPR-i artikli 6 lõike 1 punkti f kohaselt meie õigustatud huvi alusel. See töötlemine võimaldab meil osutada teile teenuseid ning säilitada nende kõrge kvaliteet ja turvalisus.

ESET kui töötleja

Selles jaotises kirjeldatakse meie teenustega seoses töödeldavate andmete kategooriaid, mille puhul me tegutseme teie andmetöötlejana. See kehtib peamiselt meie pilvepõhistele rakendustele, mis nõuavad andmete kogumist ja töötlemist jälgitavate tööjaamaseadmete kohta, millesse meie kohapeal installitud rakendused on juurutatud, ning teie võrgu kohta. Teie taristus teostatava jälgimise ulatus ja täpsed kogutavad andmed sõltuvad teie ja teie administraatorite hallatavatest reeglitest, väljajätmistest, konfiguratsioonidest, lävenditest ja häälestustest. Töötleme isikuandmeid andmetöötlejana vastavalt meie andmetöötluslepingule, et saaksime pakkuda teile oma teenuseid. Andmed koos muude teenusega seotud logidega salvestatakse konkreetse pilvepõhise rakenduse logide säilitamise poliitika kohaselt, nagu see on dokumentatsioonis kirjeldatud.

Soovitame teil oma pilvepõhiste rakenduste seadistamisel kontrollida ja läbi vaadata oma riigi andmete kogumise ja töötlemise seadusandlikud ja õiguslikud nõuded. Võimalik, et peate teavitama lõppkasutajaid hallatavast või jälgitavast lõppseadmest või taotlema teatavates jurisdiktsioonides konkreetset luba jälgimistegevuste läbiviimiseks.

ESET PROTECT

•XDR platvorm. XDR Platform kogub ja töötleb andmeid jälgitavatest tööjaamaseadmetest ja võrgust ning saadab need pilvekonsoolile. Lõpppunkti ohutuvastuse ja -kõrvalduse (XDR) tüüpi rakendus on mõeldud üksikasjalikuks jälgimiseks ja kõrvalekallete tuvastamiseks.  
 
Kui kasutate XDR-platvormi ESET PROTECT, töötleme turbega seotud andmeid sündmuste kohta, mille on tekitanud meie teenuste kaudu jälgitavad seadmed, süsteemid või kolmandate osapoolte teenused. See võib hõlmata kahtlase tegevuse indikaatoreid, näiteks kahtlaseid sisselogimisi või rakenduste ebatavalist kasutamist; teavet tuvastatud turvajuhtumite kohta, sealhulgas juhtumi hindamiseks kasutatud indikaatorite ja telemeetria kombinatsioone, näiteks selle raskusastet; juhtumitega seoses võetud meetmeid, näiteks arvuti isoleerimist võrgust, protsessi lõpetamist või kasutaja väljalogimist; ning teavet kliendi segmendi kohta, näiteks tegevusvaldkonna kohta. Koos seonduva telemeetriaga moodustavad need turvalisusega seotud andmed käesoleva privaatsuspoliitika tähenduses „juhtumiandmed“. Seotud telemeetria võib hõlmata sündmuste ajastust ja identifikaatoreid, sündmuste omadusi ja riskiteavet, pilve- ja taristuteavet, võrgu- ja tööjaamateavet, seadmeteavet, operatsioonisüsteemi teavet, faili- ja rakendusteavet, protsessi- ja käsureateavet, URL-i ja veebiressursiteavet ning kasutaja- ja kontoteavet.

•Haldatud lõppseadmed. Kohapeal installitud ESET-i rakenduste haldamine nõuab asukoha ID-d ja nime, rakenduse nime, tellimuse teavet, aktiveerimis- ja aegumisandmeid, riistvara ja tarkvara teavet hallatavate seadmete kohta, millesse ESET-i rakendused on installitud. Kogutakse ja tehakse kättesaadavaks ESET-i hallatavate rakenduste ja seadmete toimingute logid, et hõlbustada funktsioonide ja meie teenuste haldamist ja jälgimist. Muud töödeldavad andmed võivad sisaldada teavet installimisprotsessi kohta, sealhulgas platvormi kohta, millele meie rakendus on installitud, ning teavet meie rakenduste või hallatavate seadmete toimimise ja funktsionaalsuse kohta, näiteks riistvara sõrmejäljed, installimis ID-d, tellimuse ID-d, IP-aadressi, MAC-aadressi, kasutatava meiliaadressi, mobiilseadme GPS-koordinaate või meie rakenduste konfiguratsioonisätete kohta. Võime kasutada teie kontaktandmeid ka selleks, et teavitada teid meie tuvastatud turvaprobleemist teie keskkonnas.

•Haavatavus- ja paigahaldus. Kui otsustate kasutada haavatavuse hindamise ja patch-halduse funktsioone, töödeldakse täiendavat teavet. Hallatavate seadmete haavatavuse nime ja identifikaatori, raskusastme ja mõjupunktiga seotud teave kogutakse ja töödeldakse haavatavuse hindamise eesmärgil. Patch Management funktsioon nõuab ka rakenduse nime, versiooni ja tarnija, seadmes puuduva patši versiooni ja puuduva patši identifikaatorit.

•Pilve töökoormuse kaitse. See funktsioon kogub ja töötleb peamiselt kahte tüüpi pilve tegevuslogisid: (i) ressursitoimingutega seotud logid (nt Azure Activity Logs, AWS Management Events, GCP Admin Activity Logs) ja (ii) identiteediga seotud logid (nt Microsoft Entra ID), mis võivad sisaldada järgmisi teie pilvekeskkonnast pärinevaid isikuandmeid: (i) API-päringu esitaja IP-aadress ja (ii) päringut täitva kasutaja identiteet (nimi, e-posti aadress). Samuti kogub see telemeetriat pilveressursside ja identiteetide kohta ning võib sisaldada teie pilvekeskkonnast pärinevaid isikuandmeid, näiteks nime, e-posti aadressi või IP-aadressi. Neid andmeid teie pilvekeskkonnast töödeldakse, et tuvastada potentsiaalne ründav tarkvara või pahavara, mis töötab teie virtuaalarvutites või teie laiemas pilvekeskkonnas, ja sellele reageerida ning koostada indikaatoreid aruande kujul, ühenduste ja ülesannete seisundit ja/või edastada sündmusi ESET PROTECT-ile. Sel eesmärgil loome me ajutisi hetktõmmiseid teie kettast ja muudest ressurssidest, nagu virtuaalarvutid ja võrgutulemüürid. Kontrollime neid hetktõmmiseid pahavara ja muude turvaohtude tuvastamiseks ning vajalike kaitsemeetmete võtmiseks. Kui vastav kontroll on lõpule viidud, kustutame ajutised hetktõmmised ja kõik nendega seotud andmed. Me ei säilita ega kasuta neid hetktõmmiseid ühelgi muul eesmärgil.

•Kaugjuurdepääsuteenus. Kui see on saadaval, võimaldab ESET Remote Access administraatoritele ESET PROTECT-i kaudu kaugjuurdepääsu hallatavale tööjaama seadmele. Sõltuvalt võrgu seadistusest edastatakse tööjaama andmed kas otse ESET PROTECT-i (administraatori brauseri) ja tööjaama vahel või edastatakse need ESET-i serverite kaudu. Mõlemal juhul krüpteeritakse kogu teave iga seansi kohta. See hõlmab kaughalduse töölauakuva, hiire ja klaviatuuri tegevust, lõikelaua sisu (ainult sessiooni jooksul kopeeritud andmed), failide edastamist ja vestlustekste. ESET-i serverite kaudu edastamisel ei salvestata ega dekrüpteerita teavet. IP-aadresse ja marsruudiandmeid töödeldakse tööjaama ja ESET PROTECTi vahelise ühenduse haldamiseks. Kui faile edastatakse, järgivad nad sama krüpteeritud teed ja neid ei säilita ESET-i serverites. Auditi eesmärgil salvestab ESET PROTECT teatavaid haldusoperatsioonidega seotud telemeetriaandmeid, näiteks kuupäevi ja kellaaegu, mil seanss algab ja lõpeb, ning seda, kas faili on tööjaamast üle kantud. Kogutakse ka seansiga seotud täiendavat telemeetriat, näiteks edastatud failide failinimed, IP-aadressid, masina nimed ja kasutajanimed. Kaugseadmes tehtud administraatori tegevusi ei jälgita ega salvestata. Lisaks võidakse ESET PROTECTi vestlusfunktsiooni ESET Remote Access jaoks kättesaadavaks tegemisel auditeerimiseks salvestada ka administraatori ja lõppkasutaja vahelise suhtluse vestluse transkript. Lisaks ESET Remote Accessile pakume ka kaugjuurdepääsu arvutites olevatele terminalidele. Võimaluse korral jälgime turvalisuse, juurdepääsukontrolli ja auditi eesmärgil kaugjuurdepääsu arvutite terminalidele. Volitatud kasutaja võib kasutada kaugterminali, et vaadata asjaomases arvutis salvestatud või sealt juurdepääsetavat sisu, sealhulgas faile, või teha sellega muul viisil toiminguid. Salvestame teavet kaugjuurdepääsu ja terminali kaudu tehtud tegevuste kohta, sealhulgas kasutaja identiteet, asjaomane konto ja arvuti, ühenduse loomise ja katkestamise kuupäev ja kellaaeg, tehtud toimingud, näiteks failide allalaadimine terminali kaudu, ning nende toimingute väljund või tulemused. Need kirjed võivad sisaldada teavet arvuti või failide kohta, millele kaugseansi ajal juurde pääseti või mida käsitleti.

•XDR-platvormiga ühendatud kolmandate osapoolte teenused. Kui te olete selle lubanud, võidakse töödelda ka täiendavaid kolmandate osapoolte teenustest pärinevaid andmeid, kui te aktiveerite mis tahes sissetulevad integratsioonid või lubate teenuse konkreetsed funktsioonid. Andmed, mida võime töödelda, kui ühendate kolmanda osapoole teenused XDR-platvormiga, võivad hõlmata juhtumiandmeid, mida XDR-platvorm tavapäraselt töötleb, nagu eespool kirjeldatud. Andmed, mida me töötleme, sõltuvad alati teie ühendatud integratsioonist. Samuti võime andmeid töödelda siis, kui aitame teil teie taotluse alusel konkreetset integratsiooni seadistada, või siis, kui töötleme andmeid oma teenuste osutamise ja nende jälgimise eesmärgil, et kinnitada integratsiooni nõuetekohast toimimist. Pange tähele, et asjaomane kolmanda osapoole teenusepakkuja tegutseb sõltumatu vastutava töötleja või volitatud töötlejana, olenevalt sellest, kumb on GDPR-i alusel kohaldatav. Me ei võta mingit vastutust selliste kolmandate osapoolte teenusepakkujate andmekaitsealaste nõuete täitmise ega turvatavade eest.

Väljuvad integratsioonid. Kui me lubame väljuvaid integratsioone ja te annate meile nende aktiveerimisega vastava korralduse, saadame rakenduse kaudu töödeldud andmed teie infrastruktuuri või muudesse teie kasutatavatesse kolmandate osapoolte teenustesse. Jagatavad andmed on andmed, mida on meie rakendustes juba töödeldud, ja need sõltuvad konkreetsest integratsioonist: Saadame integratsiooni poolt küsitud andmed või võimaluse korral andmed, mille jagamise te ise seadistate. Iga integratsiooni üksikasjad on kättesaadavad vastava integratsiooni võimaldava rakenduse dokumentatsioonis. Pange tähele, et kui kasutate integratsiooni oma andmete edastamiseks teise tootesse, kohaldatakse seal salvestatud andmete suhtes vastuvõtva toote suhtes kehtivaid säilitusperioode.

ESET Secure Authentication

•ESA pilvekonsool. Meie pilvepõhine konsool võimaldab teil hallata ja konfigureerida meie teenuseid ning see toimib ka pilvepõhise autentimiserverina, töötledes autentimisnõudeid lõppseadmetest, mille puhul olete lubanud kahepoolse autentimise. Seal töödeldakse erinevaid andmekategooriaid, mis on vajalikud meie ESET Secure Authenticatsiooni toimimiseks, et võimaldada meie teenuste osutamist teile, samas kui täpsed andmed, mida töödeldakse, sõltuvad teie valitud autentimismeetoditest ja komponentidest ning teie loodud teenuse muudest konfiguratsioonidest. Seetõttu võib pilvekonsool töödelda teie lõppkasutajatega seotud andmeid, näiteks kasutajanimeid ja ID-sid, IP-aadresse, mobiiltelefoni numbreid, meiliaadresse, organisatsioonilisi üksusi ning andmeid, mis on seotud teie organisatsioonilise struktuuriga (kui otsustate oma organisatsioonilise struktuuri andmeid sisaldava andmebaasi automaatselt sünkroonida meie pilvekonsooliga, võib olla vaja sisestada teie andmebaasi sisselogimisandmed). ESA-l on ka mobiilne rakendus, mille raames töötleme selliseid andmeid nagu kasutajanimi, keskkond, kuhu kasutaja saab sisse logida, aktiveerimise URL või ajatempel.

•Kolmandate osapoolte teenused ja integratsioonid. Kui otsustate ESET Secure Authenticationi kolmandate isikute teenuste ja komponentidega integreerida, võime töödelda täiendavaid andmeid, mis on vajalikud meie teenuste teie valitud teenuste ja komponentidega integreerimiseks ja koostoimeks, näiteks vajalikke andmeid Microsoft Exchange Serverist, Microsoft Dynamic CRM-st, Identiteedipakkuja konnektorist või RADIUS-ist, andmeid teie kasutajate kasutatavate riistvaralubade kohta (nt riistvaraloa salajane teave) ja teie tellimusega seotud andmed. Et pakkuda teile aruandlusfunktsiooni ja asjakohaseid teavitusi, tuleb töödelda andmeid, mis on seotud teie organisatsioonis toimuvate erinevate sündmustega (nt kes logis sisse, ebaõnnestunud sisselogimised jne) ja meie teenuse toimimisega (nt vead).

•Pange tähele, et sõltuvalt komponendi omadustest, mida te ESET Secure Authenticationiga integreerite, peame võib-olla töötlema ka autentimiseks kasutatavat esimese teguri teavet, tavaliselt lõppkasutaja parooli, kuid ainult selleks, et edastada see kontrollimiseks pädevale üksusele. Kahefaktorilise autentimise eesmärgil ESET Secure Authenticationi kasutavate lõppkasutajate paroolid ei salvestata meie ESA pilvekonsoolile ega muudele ESET-i serveritele.

MDR-i teenused. Kui kasutate ESET MDR-i teenuseid (ESET MDR ja ESET MDR Ultimate), teostame teenuste osutamise käigus kogutud juhtumiandmete pidevat jälgimist, analüüsimist ja kasutamist, nagu on vajalik teie keskkonna turvalisuse suurendamiseks, küberturbestrateegiate tugevdamiseks, pahatahtliku tegevuse tuvastamiseks ja tõkestamiseks, haavatavuste väljaselgitamiseks ning turvameetmete pidevaks täiustamiseks.  MDR-teenuste osana teostame toiminguid, mis on vajalikud kliendikeskkonnas turvajuhtumite uurimiseks, kinnitamiseks, ohjeldamiseks, kahjutustamiseks või muul viisil leevendamiseks. Töötleme juhtumiandmeid ja telemeetriat, et osutada MDR-teenuseid. Sõltuvalt teie seadetest võime selliseid andmeid koos kliendi identifitseerimisandmetega töödelda ka uurimistöö eesmärgil.

MDR-i juhendatud kasutuselevõtu teenus. Juhendatud kasutuselevõtu protsessi raames võime töödelda isikuandmeid, mida kuvatakse ekraanil rakenduse juurutamise protsessi tutvustuse käigus, mida näitab klient või tema administraator või mis esitatakse mõistliku kontrollimenetluse osana.

ESET Threat Intelligence

•Uurimislabor. Kui otsustate näidise esitada ESET-i ähvarduste luure portaali näidise esitamise funktsiooni kaudu, töödeldakse seda automaatselt meie automatiseeritud näidise töötlemise ja tuvastamise süsteemides. Teile kättesaadavaks tehtud analüüsiväljund sisaldab näidise käitumisega seotud tulemusi.
 
Töötlemine erineb sõltuvalt valitud tasemest – Investigation Lab või Investigation Lab advanced:

oInvestigation Lab. Võime esitatud proovi ja sellega seotud luureandmed säilitada ning neid uurimistöö eesmärgil edasi analüüsida. Proov märgitakse kui „ära jaga“ ning teistele klientidele ei tehta kättesaadavaks ei täielikku analüüsiaruannet ega täielikku seonduvat teavet. See võib võimaldada meil proovi hilisemates IoC- või räsiotsingutes ära tunda, ilma et avaldaksime kolmandatele isikutele kogu aruannet või sellega seotud teavet.

oInvestigation Lab Advanced. Töötleme esitatud proovi, et pakkuda soovitud analüüsi, ning kustutame faili pärast töötlemist.

Me käitame proovide käitumise testimiseks kasutatavaid proovide töötlemissüsteeme, tagades, et teie andmed jäävad meie kontrolli alla ja neid ei töötle kolmandad isikud. Kahtluste vältimiseks: me ei tee esitatud faili tervikuna ega täielikku analüüsiaruannet teistele klientidele kättesaadavaks üksnes seetõttu, et faili räsi hiljem otsitakse.

•Varajane hoiatus. Kui otsustate määrata YARA reegli, et kasutada varajase hoiatamise funktsiooni, näiteks otsingu tegemist, ja lisate isikuandmeid sisaldavad teksti stringid, kasutatakse neid andmeid asjakohaste juhtumite tuvastamiseks ja seega meie varajase hoiatamise funktsiooni pakkumiseks. Reegli saate igal ajal ESET-i ähvardusteavitusportaali kaudu kustutada.

ESET LiveAI. Kui otsustate kasutada ESET LiveAI-d, edastatakse teie päring koos asjakohaste andmetega jälgitavatelt tööjaamaseadmetelt ja meie pilvepõhise rakenduse(te) kaudu töödeldud võrguteabega meie privaatses Azure'i pilves töötavale generatiivsele AI-lahendusele või kriitilisematel juhtudel meie enda LLM-serverile. Ainult teie päringu lahendamiseks vajalikke olulisi andmeid jagatakse tehisintellekti lahendusega ja neid töödeldakse ainult taotletud teenuse osutamiseks. ESET haldab AI-lahendust, tagades, et teie andmed jäävad meie kontrolli alla ja neid ei töödelda kolmandad isikud.

ESET LiveGuard Advanced. Kui lubate selle funktsiooni, mis võib olla saadaval teie pilvepõhistes või kohapeal installitud rakendustes ja teenustes, saadetakse kõik meie rakenduse poolt kahtlaseks tuvastatud failid tagasisidesüsteemi ESET LiveGrid® kaudu ESET-i serveritesse automatiseeritud analüüsiks. Kui LiveGuard tuvastab, et fail on nakatunud, algatab meie rakendus puhastustoimingu ja kustutab faili. Kui fail loetakse puhtaks, käivitatakse see tavapäraselt. Analüüsitud failid salvestatakse teie seadetes valitud perioodiks ja analüüsiga seotud logid on saadaval teie ESET PROTECTi konsoolis. Faile, mille LiveGuard on tuvastanud nakatunutena, töötleme edasi vastutava töötlejana samal viisil, nagu me töötleme kahtlasi või pahatahtlikke proove eespool kirjeldatud tagasisidesüsteemis ESET LiveGrid®.

ESET Anti-theft. ESET-i Anti-Theft teenuse raames töötleme seadmega seotud andmeid, eelkõige andmeid seadme võrguasukoha kohta (laius- ja pikkuskraad, kõrgus ning viimase ühenduse aeg) ning seadme konfiguratsiooni kohta. Kasutame neid andmeid ainult teenuse pakkumiseks, käitamiseks ja toetamiseks, sealhulgas seadme asukoha tuvastamiseks ja soovitud turvameetmete rakendamiseks; seejuures me seadme kasutajat ei tuvasta. Säilitame andmeid ajavahemikul, mil seade või server on teenuses registreeritud, ja seejärel veel täiendavad 30 päeva pärast seda, kui olete selle eemaldanud. Seadme kustutamise (wipe) funktsiooni kasutamisel eemaldab operatsioonisüsteem andmed seadmest kohapeal ning seadmest serverisse edasisi andmeid ei edastata.  Pange tähele, et ABM-seadmeid saab pärast seadme andmete kustutamist automaatselt mobiilseadmehalduses uuesti registreerida.

ESET Cyber Security teadlikkuse koolitus. Selle küberturvalisuse teadlikkuse koolituse raames võite kasutada andmepüügi simulaatorit üksnes oma töötajate ja teiste volitatud lõppkasutajate testimiseks oma organisatsiooni siseselt, sealhulgas nende vastupidavuse testimiseks andmepüügikampaaniatele. Kolmandatele isikutele ei tohi saata ühtegi teadet, sealhulgas rämpsposti ega muud ebaseaduslikku teavitust.  

Kolmanda osapoole garantii. Teatud tellimispakkumised võivad sisaldada kübergarantii, garantii või sarnast katet („Kolmanda isiku garantii“), mida pakub üksnes sõltumatu kolmas isik („Garantii pakkuja“), või neid võidakse turustada koos selliste pakkumistega. Sel eesmärgil edastame garantiipakkujale, kes annab kolmanda osapoole garantii, teie nime, e-posti aadressi ja selle ettevõtte nime, kus te töötate. Niipea kui ostate mis tahes pakkumise, mis sisaldab seda kolmanda osapoole garantiid, registreeritakse teid automaatselt garantiiprogrammi, nagu on kirjeldatud kasutustingimustes.

Andmete jagamine

Me võime jagada teie andmeid kolmandate isikutega, nagu on nimetatud käesolevas privaatsuspoliitikas; näiteks vaidluse korral võime jagada teie andmeid kohtutele, vahekohtutele, õiguskaitseasutustele, reguleerivatele asutustele ja muudele pädevatele ametiasutustele, kui see on vajalik juriidilise kohustuse täitmiseks, õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või meie õiguste ja õigustatud huvide kaitsmiseks. Need vastuvõtjad töötlevad isikuandmeid üldjuhul sõltumatute vastutavate töötlejatena kohaldatava õiguse alusel. Tegutseme seotud asutuste või partnerite kaudu turundus-, teenindus- ja tugivõrgustiku osana kogu maailmas. Need ettevõtted võivad tegutseda ka meie volitatud töötlejate ja alamtöötlejatena. ESET-I töödeldavat tellimus-, arveldus- ja tehnilise toe teavet võidakse kasutustingimuste täitmiseks (nt teenuste, tugiteenuste pakkumise eesmärgil) sidusettevõtete või partneritega edasi-tagasi vahetada. Lisaks võime mõne oma teenuse, näiteks professionaalsete ja turvateenuste osutamise eesmärgil palgata oma usaldusväärseid partnereid alltöövõtjateks nende teenuste teatavate osade osutamiseks. Meil on alati olemas asjakohased edastusmehhanismid juhuks, kui vastav sidusettevõte või partner asub kolmandas riigis või tal on juurdepääs isikuandmetele kolmandast riigist.

Alamtöötlemine

Võime kaasata kolmandatest osapooltest teenusepakkujaid, sealhulgas sidusettevõtteid ja muid alltöötlejaid, et töödelda isikuandmeid meie nimel ning toetada meie teenuste osutamist, käitamist, hooldust ja turvalisust. Need alamtöötlejad võivad osutada selliseid teenuseid nagu hostimine, pilvetaristu, klienditugi, andmete salvestamine, analüütika ning muud tehnilised või operatiivteenused.
 
Me nõuame, et meie alltöötlejad töötleksid isikuandmeid ainult meie dokumenteeritud juhiste alusel ja ainult nendel eesmärkidel, milleks me neid kaasame. Samuti nõuame neilt asjakohaste tehniliste ja organisatsiooniliste meetmete rakendamist isikuandmete kaitsmiseks ning kohaldatavate andmekaitsenõuete täitmist. Vastutame jätkuvalt oma alltöötlejate teostatavate töötlemistoimingute eest kohaldatava õigusega nõutud ulatuses.

Meie alltöötlejate ajakohane nimekiri, sealhulgas teave nende pakutavate teenuste ja vajaduse korral asjakohaste töötlemiskohtade kohta, on saadaval meie veebisaidil. Võime seda loendit aeg-ajalt uuendada, näiteks kui määrame, asendame või eemaldame volitatud töötleja.

Edastamine kolmandatesse riikidesse.

ESET eelistab töödelda oma andmeid Euroopa Liidus (EL-is). Olenevalt teie asukohast (meie rakenduste ja/või teenuste kasutamisest väljaspool EL-i/EMP-d) ja/või teie valitud teenusest võib osutuda vajalikuks edastada teie andmeid kolmandasse riiki väljaspool EL-i/EMP-d. Näiteks kasutame kolmanda osapoole teenuseid seoses pilvandmetöötlusega. Sellistel juhtudel valime hoolikalt oma teenusepakkujaid ja tagame asjakohase andmekaitse taseme nii lepinguliste kui ka tehniliste ja organisatsiooniliste meetmete kaudu. Kooskõlas GDPR-iga võime edastada isikuandmeid kolmandatele riikidele ainult eritingimustel. Tagame, et igasugune selline edastamine toimub kooskõlas GDPR-i rangete nõuetega, mille eesmärk on kaitsta nende isikute õigusi ja vabadusi, kelle andmeid edastatakse.

Enne andmete edastamist väljapoole Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP) hindame vastuvõtva riigi andmekaitseseaduste adekvaatsust ja kaalume asjakohaste kaitsemeetmete rakendamist. Me hindame, kas vastuvõttev riik on riik, mille kohta Euroopa Komisjon on teinud otsuse, et see tagab isikuandmete piisava kaitse taseme (näiteks Ühendkuningriik, Kanada (äriühingud), Argentina, Brasiilia, Jaapan, Šveits või USA (andmekaitseraamistikus (Data Privacy Framework) osalevad äriühingud)). Kui ei, siis tugineme muudele asjakohastele edastamismehhanismidele, nagu ELi poolt välja antud lepingu tüüptingimused, siduvad kontsernisisesed eeskirjad, tunnustatud toimimisjuhendid või sertifitseerimismehhanismid, mis tõendavad andmekaitsenõuete täitmist.

Nende meetmete võtmisega tagame, et isikuandmete edastamine on turvaline, läbipaistev ja kooskõlas GDPR-i põhimõtetega.

Andmeturve

ESET rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada turvalisuse tase, mis on potentsiaalsetele ohtudele vastav. Need meetmed on üksikasjalikult kirjeldatud meie turvapoliitikas ja, kui see on kättesaadav, konkreetsete rakenduste individuaalsetes turvapoliitikates, mida leiate vastavate rakenduste dokumentatsioonist.

Andmesubjekti õigused

Oluline on iga andmesubjekti õigused ja me soovime teavitada teid sellest, et kõigil andmesubjektidel (mis tahes ELi või väljaspool ELi asuvast riigist) on ESET-i poolt tagatud järgmised õigused. Andmesubjekti õiguste kasutamiseks võite meiega ühendust võtta toetusvormi kaudu või kasutades allpool toodud kontaktandmeid. Identimise eesmärgil küsime teilt järgmist teavet. Nimi, meiliaadress ja, kui see on kättesaadav, aktiveerimisvõti või kliendi number ja ettevõtte sidusus. Palun hoiduge edastamast meile muid isikuandmeid, näiteks sünniaega. Pange tähele, et selleks, et saaksime teie taotlust töödelda, samuti tuvastamise eesmärgil, töötleme me teie isikuandmeid. Pange tähele, et kooskõlas GDPR-ga kehtib privaatsuspoliitika käesolev jaotis ainult andmesubjektidele, seega viitavad kõik selles jaotises olevad viited „teie“ ainult andmesubjektidele. Pange tähele ka seda, et kui olete meie kliendi töötaja või muu volitatud isik, peate pöörduma eelkõige oma tööandja või teid volitanud isiku poole.

Õigus nõusoleku tagasi võtta. Nõusoleku tagasivõtmise õigus kehtib ainult nõusolekul põhineva töötlemise korral. Kui töötleme teie isikuandmeid teie nõusoleku alusel, on teil õigus nõusolek igal ajal ilma põhjendamata tagasi võtta. Nõusoleku tagasivõtmine kehtib ainult tulevikus ja see ei mõjuta enne tagasivõtmist töödeldavate andmete seaduslikkust.

Õigus esitada vastuväide. Töötlemisele vastuväite esitamise õigus kehtib ESET-i või kolmanda isiku õigustatud huvidel põhineva töötlemise korral. Kui töötleme teie isikuandmeid õigustatud huvi kaitsmiseks, on teil õigus igal ajal meie nimetatud õigustatud huvi ja teie isikuandmete töötlemise suhtes vastuväiteid esitada. Teie vastuväide kehtib ainult tulevikus ja see ei mõjuta enne vastuväidet töödeldavate andmete seaduslikkust. Kui töötleme teie isikuandmeid otseturunduse eesmärgil, ei ole teie vastuväite põhjendamine vajalik. See kehtib ka profiilide koostamise suhtes, kuivõrd see on seotud sellise otseturundusega. Kõigil muudel juhtudel palume teil lühidalt teatada meile oma kaebustest, mis on seotud ESET-i õigustatud huvidega töödelda teie isikuandmeid.

Pange tähele, et mõnel juhul võime hoolimata teie nõusoleku tagasivõtmisest või teie vastuväite töötlemisest töötleda teie isikuandmeid muu õigusliku aluse alusel, näiteks lepingu täitmiseks.

Juhtimisõigus. Teil on õigus saada igal ajal tasuta teavet oma andmete kohta, mida ESET töötleb.

Õigus parandamisele. Kui töötleme teid puudutavaid isikuandmeid tahtmatult, on teil õigus seda parandada.

Kaotamisõigus. Teil on õigus taotleda oma isikuandmete kustutamist või töötlemise piiramist. Kui töötleme teie isikuandmeid näiteks teie nõusolekul, võite selle tagasi võtta ja puudub muu õiguslik alus, näiteks leping, kustutame teie isikuandmed kohe. Samuti kustutatakse teie isikuandmed kohe, kui need ei ole meie säilitamisperioodi lõpus enam märgitud eesmärkidel vajalikud.

Õigus töötlemise piiramisele. Kui kasutame teie isikuandmeid ainult otseturunduse eesmärgil ja te olete oma nõusoleku tagasi võtnud või esitanud vastuväite ESET-i aluseks oleva õigustatud huvi kohta, piirame teie isikuandmete töötlemist niivõrd, kuivõrd lisame teie kontaktandmed oma sisemisele mustale nimekirjale, et vältida soovimatut kontakti. Vastasel juhul kustutatakse teie isikuandmed.

Pange tähele, et me võime olla kohustatud säilitama teie andmeid kuni seadusandja või järelevalveasutuse kehtestatud säilitamiskohustuste ja tähtaegade lõppemiseni. Säilitamiskohustused ja -perioodid võivad tuleneda ka Slovakkia õigusaktidest. Seejärel kustutatakse vastavad andmed rutiinselt.

Õigus andmete ülekandmisele. Meil on hea meel edastada teile andmesubjektina ESET-i töödeldavad isikuandmed xls-vormingus.

Õigus esitada kaebus. Andmesubjektina on teil õigus igal ajal esitada kaebus järelevalveasutusele. ESET-ile kehtivad Slovakkia seadused ja meid kohustavad Euroopa Liidu andmekaitseseadused. Asjakohane andmete järelevalveasutus on Slovaki Vabariigi isikuandmete kaitse amet, mis asub aadressil Námestie 1. Maja 18, 81106 Bratislava, Slovakkia.

Meie kontaktandmed

Kui soovite kasutada oma õigust andmesubjektina või kui teil on küsimusi või probleeme, võtke meiega ühendust aadressil:

ESET, spol. s r. o.
Andmekaitseametnik
Einsteinova 24
85101 Bratislava
Slovaki Vabariik