Privātuma politika uzņēmumiem

Spēkā no 2026. gada 30. septembra | Sk. Privātuma politikas iepriekšējo versiju | Izmaiņu salīdzinājums

Personas datu aizsardzība ir īpaši svarīga ESET, spol. s r.o., kuras juridiskā adrese ir Einsteinova 24, 85101 Bratislava, Slovākijas Republika, Uzņēmuma reģistrācijas numurs. 31333532 (“ESET” vai “Mēs”). Mēs vēlamies ievērot pārredzamības prasību, kas noteikta ES Vispārīgajā datu aizsardzības regulā (“GDPR”). Lai sasniegtu šo mērķi, Mēs publicējam šo Privātuma politiku tikai nolūkā informēt Jūs, personu, kas izmanto mūsu pakalpojumus saskaņā ar mūsu Lietošanas noteikumos uzņēmumiem (“Jūs”), par to, kā Mēs apstrādājam datus, kas attiecas uz identificētām vai identificējamām fiziskām personām (“Datu subjekts”) mūsu pakalpojumu kontekstā, kā definēts tālāk.

Šī Privātuma politika attiecas uz visām ESET Lietotnēm, Produktiem un Pakalpojumiem, kas ir definēti un regulēti mūsu Lietošanas noteikumos uzņēmumiem (“Noteikumi”) vai šajā Privātuma politikā, un līdz ar to uz visām ESET Lietotnēm, Produktiem un Pakalpojumiem, kas ir iekļauti mūsu standarta uzņēmējdarbības abonementos (izņemot mazo uzņēmumu abonementus) (“Abonements”), visiem ESET biznesa kontiem un to tīmekļvietnēm, tostarp ESET PROTECT Hub, ESET Business Account, ESET MSP Administrator un ESET Services Hub (“Konts”), kā arī visiem pakalpojumiem un funkcijām, ko ESET nodrošina, izmantojot Kontu (“Abonements” un “Konts” kopā saukti “Pakalpojumi”).

Mūsu Pakalpojumiem ir nepieciešams izmantot dažādu veidu ESET programmatūras lietotnes, tostarp lokāli instalētu programmatūru, mākoņdatošanas programmatūru un sarežģītākas programmatūras platformas un kontus, ko izstrādājis ESET (kopā saukti „Lietotne“). Ja konkrēta Lietotne iegādei tiek piedāvāta kā atsevišķs vienums, to sauc arī par „Produktu“. Lai izvairītos no šaubām, termins “Pakalpojumi” ietver Lietotnes un Produktus.

Šajā Privātuma politikā nedefinētajiem terminiem, kas tiek rakstīti ar lielo sākumburtu, ir Noteikumos tiem piešķirtā nozīme.  Šajā dokumentā Mēs izmantojam arī VDAR definētos standarta terminus, piemēram, “personas dati”, “datu subjekts”, “pārzinis” vai “apstrādātājs”, tādā nozīmē, kāda tiem piešķirta VDAR.

Noteiktām Lietotnēm, Produktiem vai Pakalpojumiem Mēs varam izveidot īpašu privātuma politiku. Ja uz konkrētu Lietotni, Produktu vai Pakalpojumu attiecas īpaša privātuma politika, šai īpašajai privātuma politikai ir noteicošā nozīme pār šo Privātuma politiku tiktāl, ciktāl pastāv pretrunas.

Šī Privātuma politika ērtības labad var būt pieejama vairākās valodās. Ja starp angļu valodas versiju un jebkuru tulkoto versiju rodas jebkādas atšķirības, neatbilstības vai pretrunas, noteicošā ir angļu valodas versija, ciktāl to pieļauj piemērojamie tiesību akti.

Privātuma politika galvenokārt attiecas uz to, kā Mēs apstrādājam Datu subjektu personas datus kā datu pārzinis; tomēr, lai sniegtu Jums pilnīgāku informāciju, Mēs šeit aprakstām arī datus, kurus Mēs apstrādājam datu apstrādātāja lomā. Šādos gadījumos attiecīgajai personas datu apstrādei tiek piemērots mūsu Datu apstrādes līgums.

Mēs varam laiku pa laikam mainīt šo privātuma politiku pēc saviem ieskatiem. Mēs nosūtīsim Jums e-pasta paziņojumu ar saiti uz grozīto Privātuma politiku vai arī informēsim Jūs par grozīto versiju, izmantojot paziņojumu lietotnē vai citus elektroniskos līdzekļus, piemēram, nelielu atjauninājumu gadījumā vienkārši publicējot jauno versiju mūsu tīmekļvietnē. Ja nepiekrītat grozītajai Privātuma politikai, Jums ir jāpārtrauc izmantot attiecīgie Pakalpojumi un, ja piemērojams, jāatinstalē attiecīgās Lietotnes vai Produkti. Ja turpināsiet izmantot Pakalpojumus pēc grozītās Privātuma politikas stāšanās spēkā, Mēs uzskatīsim, ka esat to apstiprinājuši.

Jo īpaši šajā Privātuma politikā ir ietverta šāda informācija:

•Personas datu kategorijas, ko mēs apstrādājam

•Personas datu apstrādes tiesiskais pamats,

•Datu izpaušana un nosūtīšana uz trešajām valstīm,

•Datu drošība,

•Jūsu kā datu subjekta tiesības,

•Mūsu kontaktinformācija.

Personas datu kategorijas, ko mēs apstrādājam

Lai sniegtu savus Pakalpojumus, mums ir jāapstrādā dažādi datu veidi, kas var būt saistīti ar Datu subjektiem. Atkarībā no Jums sniegtajiem konkrētajiem Pakalpojumiem un to tehniskajām konfigurācijām mēs varam darboties kā datu pārzinis noteiktām datu apstrādes darbībām un kā jūsu datu apstrādātājs citiem saskaņā ar VDAR.

Zemāk mēs izklāstām datu kategorijas, kas var attiekties uz Datu subjektiem, ko mēs varam apstrādāt saistībā ar mūsu Pakalpojumiem, ņemot vērā mūsu lomu konkrētajā datu apstrādē. Ņemiet vērā, ka dažas datu kategorijas tiek apstrādātas tikai konkrētās Lietotnēs, Produktos un Pakalpojumos, tāpēc tās var neattiekties uz Jūsu gadījumu.

ESET kā pārzinis

Abonementu pārvaldība un norēķini. ESET apkopo un apstrādā Jūsu vārdu, uzvārdu, e-pasta adresi, informāciju par Jūsu Abonementu un aktivizācijas atslēgām (vai, ja pārstāvat uzņēmumu, informāciju par Jūsu pārstāvētā uzņēmuma Abonementu un aktivizācijas atslēgām). Ja Mēs apstrādājam Jūsu maksājumu datus saistībā ar Abonementu, Mēs apstrādājam arī Jūsu uzņēmuma adresi, sabiedrības/uzņēmuma nosaukumu un maksājumu informāciju (vai, ja pārstāvat uzņēmumu, Jūsu vārdu, uzvārdu, piederību uzņēmumam, uzņēmuma adresi un uzņēmuma maksājumu informāciju).  Šie dati tiek izmantoti, lai veicinātu Abonementa aktivizēšanu, piegādātu aktivizēšanas atslēgas, nosūtītu atgādinājumus par Abonementa derīguma termiņa beigām un juridisko saziņu, kas saistīta ar jūsu Abonementu, pārbaudītu Abonementa autentiskumu un nosūtītu citus paziņojumus saskaņā ar piemērojamajiem tiesību aktiem. ESET juridiski ir jāglabā norēķinu informācija 10 gadus. Ar Abonementu saistītie dati mūsu Abonementa sistēmā tiks anonimizēti ne vēlāk kā 12 mēnešus pēc jūsu pēdējā Abonementa derīguma termiņa beigām, tomēr šie dati var tikt apstrādāti citā laika periodā un dažādiem mērķiem citās iekšējās sistēmās, kā aprakstīts šajā Privātuma politikā. Tas ietver ar Abonementu saistīto datu apstrādi kopā ar jebkādu juridisko saziņu 3 gadus pēc jūsu pēdējā Abonementa derīguma termiņa beigām, lai izveidotu, īstenotu vai aizstāvētu juridiskas prasības.

Kontu pārvaldība. Lai reģistrētu Kontu, ļautu Jums piekļūt saistītajiem Pakalpojumiem un sniegtu Jums mūsu Pakalpojumus, Mums var būt jāapstrādā Jūsu pilns vārds un uzvārds, Jūsu pārstāvētā uzņēmuma nosaukums, dzīvesvietas valsts, derīga e-pasta adrese, tālruņa numurs, kā arī ar Abonementu saistītā informācija.

Pakalpojumu sniegšana un darbības. Lai nodrošinātu pienācīgu mūsu Pakalpojumu darbību, Mēs apstrādājam dažādus tehniskos un ekspluatācijas datus, kas tiek automātiski ģenerēti ESET pakalpojumu instalēšanas, konfigurēšanas un lietošanas laikā (tostarp aizsargāto iekārtu lietošanas laikā) (“Telemetrija”). Telemetrija ietver tādus datus kā, piemēram, datu bāzes veiktspēja, veselības statistika, pārvaldīto klientu skaits, klienta operētājsistēma, sistēmas aparatūra, sistēmas kļūdas, politikas, pieteikumi, uzdevumi, paziņojumi, pārvaldītās iekārtas, noteikšanas statistika, notikumu apstrādes ātrums, noteikumu motora statistika, izslēgšanas utt., kā arī HTTP galvenes. Ja tas ir tehniski iespējams un piemēroti, telemetrija var tikt apstrādāta anonimizētā, pseidonimizētā vai apkopotā veidā.

Pētniecība. Pētniecības nolūkos Mēs varam apstrādāt Infiltrācijas datus (tikai tos, kas potenciāli var norādīt uz ļaunprātīgu darbību) un Incidentu datus (attiecībā uz Incidentu datiem Mēs neizmantojam Klienta identifikācijas datus, bet vienīgi Klienta darbības nozari), kas iegūti no mūsu Pakalpojumiem, kopā ar saistīto Telemetriju (piemēram, laika zīmogs, operētājsistēmas nosaukums, tips un versija, mākoņpakalpojumu sniedzējs un instance, informācija par iesaistīto iekārtu, piemēram, iekārtas ražotājs, iekārtas modelis). Dati var ietvert arī datus no trešo pušu integrācijām, ja tās ir savienotas, un MI drošības datus, ja tas ir atļauts. Mēs neizmantojam Klienta identifikatorus, izņemot instances ID, ko vienmēr izsakām kā hash vērtību. Parasti Mēs Pētniecības datus apstrādājam tikai tad, ja esat devuši tam piekrišanu. Tomēr MDR pakalpojuma gadījumā pētniecības nolūkos veiktā apstrāde balstās uz atteikšanās mehānismu, kas ir šīs vispārējās pieejas izņēmums. MDR pakalpojuma dati vienmēr tiek izmantoti apkopotā un anonimizētā veidā.  Pētniecības dati (piemēram, Telemetrija, Klienta nosaukums, IP adrese, pārlūkprogrammas identifikators, operētājsistēmas identifikators, pašu veiktā Pētniecība, trešo pušu informācija par apdraudējumiem) var tikt izmantoti arī mūsu ESET Threat Intelligence pakalpojumam. Apdraudējumu Pētniecības dati šobrīd tiek apstrādāti mūsu datu centros Slovākijā un Vācijā. Šīs apstrādes pamats ir mūsu leģitīmās intereses uzlabot mūsu Pakalpojumus.

Mūsu Pētniecības mērķis ir nodrošināt mūsu Klientiem efektīvākus, jaudīgākus un modernākus Pakalpojumus, kā arī ļaut mums efektīvi reaģēt uz jaunākajiem un sarežģītākajiem kiberdrošības apdraudējumiem. Mēs veicam Pētniecību, lai uzlabotu mūsu Pakalpojumu un Lietotņu noteikšanas, novēršanas un mazināšanas spējas, izstrādātu jaunas aizsardzības iespējas, analizētu kiberdrošības apdraudējumu attīstību un identificētu saistību starp kaitniekprogrammu saimēm un apdraudējumu dalībniekiem.

Mūsu pakalpojumu optimizācija un uzlabošana. Lai optimizētu un uzlabotu mūsu Pakalpojumus, Mēs varam apstrādāt Telemetriju, pamatojoties uz mūsu leģitīmajām interesēm. Šī apstrāde palīdz mums uzturēt un uzlabot Pakalpojumus, pilnveidot kopējo lietotāja pieredzi un nodrošināt mūsu Pakalpojumu drošību, efektivitāti, veiktspēju, funkcionalitāti, uzticamību un kvalitātes nodrošināšanu. Tas arī ļauj mums pielāgot Pakalpojumus jaunākajiem nozares standartiem un iegūt statistiskus ieskatus. Šiem nolūkiem izmantotie dati tiek apkopoti, anonimizēti un/vai citādi padarīti tādi, ka tos pamatoti nav iespējams saistīt ar kādu identificējamu personu vai ar Jums.

Tehniskais atbalsts. Tehniskā atbalsta vajadzībām var būt nepieciešami kontaktinformācija, Abonementa informācija un dati, kas sniegti jūsu atbalsta pieprasījumos. Atkarībā no izvēlētā saziņas kanāla mēs varam apkopot jūsu e-pasta adresi, tālruņa numuru, uzņēmuma piederību, Abonementa informāciju, Lietotnes vai Pakalpojuma informāciju un jūsu atbalsta gadījuma aprakstu. Lai veicinātu mūsu tehnisko atbalstu, var tikt pieprasīta papildu informācija. Visi tehniskā atbalsta vajadzībām apstrādātie dati tiek glabāti 4 gadus.

Mārketinga saziņa. Saskaņā ar attiecīgajiem tiesību aktiem, kas reglamentē tiešo mārketingu, mēs varam izmantot jūsu kontaktinformāciju vai mūsu Lietotņu un Pakalpojumu saziņas kanālus mūsu Lietotņu un Pakalpojumu tiešajam mārketingam saskaņā ar mūsu likumīgo interesi veicināt mūsu piedāvājumus. Šī izmantošana turpinās līdz brīdim, kad atteiksieties no šāda saziņas, vai līdz brīdim, kad jūsu ar Abonementu saistītie dati tiks anonimizēti 12 mēnešus pēc pēdējā Abonementa derīguma termiņa beigām.

Jūsu atsauksmes. Jūsu atsauksmes, atbildes vai pieprasījumus var iesniegt, izmantojot mūsu tīmekļa veidlapas vai citus saziņas kanālus. Lai sekotu līdzi, mums var būt nepieciešama jūsu kontaktinformācija (piemēram, jūsu e-pasts) vai citi attiecīgi dati atkarībā no jūsu saziņas mērķa un konteksta. Datu glabāšanas periodi atšķiras atkarībā no saziņas veida vai mērķa, un tie tiek pārvaldīti saskaņā ar šo Privātuma politiku.

Juridiski un atbilstības nolūki. Identifikācijas, kontaktinformācijas, norēķinu dati un telemetrija var tikt apstrādāti arī juridisko prasību izvirzīšanas, izmantošanas vai aizstāvēšanas nolūkos, mūsu tiesību un interešu aizsardzībai, līgumsaistību izpildei, pakalpojumu ļaunprātīgas izmantošanas novēršanai, atbilstības nodrošināšanai, kā arī sadarbībai ar kompetentajām iestādēm, ja to prasa piemērojamie tiesību akti.

Kiberdrošības izpratne. Anonimizēti, apkopoti un statistiski dati no Pētniecības var tikt kopīgoti ar pētniecības organizācijām, citiem drošības pakalpojumu sniedzējiem, profesionāļiem, iestādēm vai plašāku sabiedrību, izmantojot publikācijas, emuāra ierakstus vai sociālos medijus, lai veicinātu informētību par interneta drošības riskiem un palīdzētu tos novērst, kā arī atbalstītu kiberapdraudējumu pētniecību. Tas ietver arī no šādiem datiem iegūtās statistikas izmantošanu, lai sekotu līdzi kiberdrošības risku tendencēm un publicētu ziņojumus par tām.

Specifiska datu apstrāde no lokāli instalētām un mākoņa aizsardzības lietotnēm (visas pretkaitniekprogrammu Lietotnes un ECOS)

•Telemetrija. Apstrādātie dati ietver informāciju par instalēšanas procesu, ierīces īpašībām, kā arī informāciju par mūsu Lietotņu darbību un darbību, piemēram, platformu, kurā Lietotne ir instalēta, operētājsistēmu, aparatūras specifikācijas, instalēšanas ID, Abonementa ID, IP adresi, MAC adresi un Lietotnes konfigurācijas iestatījumus. Šie dati tiek apkopoti, lai atjauninātu, uzlabotu, uzturētu, aizsargātu un attīstītu mūsu Lietotnes, Pakalpojumus un aizmugures infrastruktūru. Tas tiek glabāts un apstrādāts neatkarīgi no identifikācijas datiem, kas nepieciešami norēķinu vai Abonementa ierakstiem, jo tā apstrādei nav nepieciešama mūsu Lietotņu galalietotāju vai citu Datu subjektu identifikācija. Šo datu glabāšanas periods ir līdz 4 gadiem.

•ESET LiveGrid® reputācijas sistēma. Ar iefiltrēšanās gadījumiem saistītas vienvirziena hash vērtības tiek apstrādātas kā daļa no ESET LiveGrid® reputācijas sistēmas, kas uzlabo mūsu pretkaitniekprogrammu lietotņu efektivitāti, salīdzinot pārbaudītos failus ar vēlamo un nevēlamo vienumu datubāzi. Šajā procesā mūsu Lietotņu galalietotāji vai citi Datu subjekti netiek identificēti.

•ESET LiveGrid® atgriezeniskās saites sistēma. Aizdomīgi paraugi un Telemetrija no nezināmiem avotiem tiek apkopoti kā daļa no ESET LiveGrid® atgriezeniskās saites sistēmas, kas ESET sniedz iespēju nekavējoties reaģēt uz jūsu vajadzībām un jaunākajiem apdraudējumiem. Esam atkarīgi no tā, vai Jūs sūtāt mums:

oInfiltrēšanās gadījumus, piemēram, potenciālus vīrusu un citu ļaunprātīgu datorprogrammu paraugus un aizdomīgus, problemātiskus, potenciāli nevēlamus vai potenciāli nedrošus objektus, piemēram, izpildāmos failus, URL adreses, tīmekļa lapas, tīkla saziņas e-pasta ziņojumu fragmentus/paraugus, e-pasta pielikumus un OneDrive failus, kurus esat norādījuši kā mēstules vai ko ir atzīmējusi mūsu Lietotne, un saistīto Telemetriju;

oInformāciju, kas attiecas uz interneta lietošanu, piemēram, IP adresi un ģeogrāfisko informāciju, IP paketes, URL un Ethernet kadrus;

oAvāriju izmetes failus un ietverto informāciju.

Šādi dati no ESET LiveGrid® atgriezeniskās saites sistēmas šīs Privātuma politikas nolūkos ir “Infiltrācijas dati”. Šā Pakalpojuma ietvaros saņemtie aizdomīgi paraugi, failu nosaukumi, URL vai Telemetrija reizēm var saturēt Datu subjektu personas datus. Mēs īpaši necenšamies apstrādāt šādus personas datus, kā arī neplānojam tos vākt. Mūsu nolūks un vienīgais mērķis, vācot, apstrādājot un pētot paraugus, URL adreses un saistīto Telemetriju, ir sniegt Jums un citiem Klientiem labākus Pakalpojumus, tostarp mūsu uzlaboto pretkaitniekprogrammu aizsardzību.

Visi Infiltrācijas dati ir paredzēti apstrādei, neidentificējot mūsu Lietotnes Galalietotāju vai jebkurus citus Datu subjektus.

Pārlūkprogrammas paplašinājums. Pārlūkprogrammas paplašinājums sūta datus tikai lokāli instalētajai Lietotnei. Šie dati tiek apstrādāti galvenokārt lokāli, un ESET tiem nav piekļuves, tostarp lietotāja meklēšanas vēsturei. Ja lokāli instalētā Lietotne identificē Pārlūkprogrammas paplašinājuma nosūtītos datus kā ļaunprātīgus, jebkuru šo datu pārsūtīšanu uzņēmumam ESET nosaka Lietotnes iestatījumi. Ja ESET LiveGrid® atgriezeniskās saites sistēma ir iespējota, paraugi var tikt nosūtīti uzņēmumam ESET kā Infiltrācijas dati; citi personas dati uzņēmumam ESET netiek pārsūtīti. Tomēr Mēs saņemam Telemetriju, piemēram, ESET pakalpojumu atklāto konkrēto apdraudējumu skaitu un veidu (piemēram, identificēto trojas zirgu skaitu).

MI drošība. Ja MI drošība ir iespējota, lai nodrošinātu aizsardzību pret ļaunprātīgām darbībām, kurās iesaistīti LLM un citi MI rīki, attiecīgā apstrāde tiek veikta lokāli. ESET nav piekļuves lietotāja pārlūkošanas darbībām vai LLM sarunām. Tomēr, ja (i) ESET LiveGrid® atgriezeniskās saites sistēma ir iespējota, (ii) ir atļauta LLM sarunu vākšana un (iii) tiek konstatēta ļaunprātīga darbība, Mēs varam saņemt vīrusu vai cita kaitīga koda paraugus Pētniecības nolūkos. Dati, ko Mēs pēc tam apstrādājam, ietver izmantotā MI rīka veidu, noteikšanas veidu (koda fragments, pikšķerēšanas URL), noteikšanu (uzvednes injekcija, trojas zirga aģents), ietekmēto objektu (ietekmētā objekta adrese operētājsistēmā), ļaunprātīgo uzvedni, ļaunprātīgo sarunu, kaitīgo izvadi, pārlūkprogrammas lietotni, lietotāja informāciju (lietotājvārdu un e-pasta adresi), saziņas izcelsmi (kas ar ko sazinās, piemēram, datora nosaukums un LLM pakalpojumu sniedzēja nosaukumu) (“MI drošības dati”).

•ESET drošā autentifikācija uzreiz. Ja Jūs izvēlaties izmantot šo Lietotni, Mēs varam apstrādāt datus, kas nepieciešami autentifikācijai, nodrošināšanai un to konkrēto funkciju pareizai darbībai, kuras Jūs iespējojat. Atkarībā no izvēlētajām funkcijām un konfigurācijas tas var ietvert tādus datus kā lietotājvārds, tālruņa numurs, žetona nosaukums, žetona ID, cita ar žetonu saistīta informācija, aktivizācijas URL, abonementa informācija, tālruņa ID, paziņojuma ID un platformas informācija.

ESET Threat Intelligence pakalpojumi.  Ja Mēs sniedzam Jums mūsu ESET Threat Intelligence ziņojumu un saistītos pakalpojumus, Mēs veicam Klienta uzticamības pārbaudi, ņemot vērā ESET Threat Intelligence ziņojumā un saistītajos pakalpojumos ietvertās informācijas sensitivitāti un konfidencialitāti. Šīs uzticamības pārbaudes ietvaros Mēs varam apstrādāt tādus datus kā Jūsu patiesie labuma guvēji (Jūsu vadība vai patiesie labuma guvēji) vai informāciju par to, vai Jūs vai Jūsu patiesie labuma guvēji esat iekļauti sankciju sarakstos.

Personas datu apstrādes tiesiskais pamats. Ir tikai daži likumīgi datu apstrādes pamatojumi, ko Mēs kā datu pārzinis izmantojam saskaņā ar piemērojamajiem tiesību aktiem, kas attiecas uz personas datu aizsardzību. Personas datu apstrāde uzņēmumā ESET galvenokārt ir nepieciešama, lai ievērotu Lietošanas noteikumus ar Datu subjektu (VDAR 6. panta 1. punkta b) apakšpunkts), kas attiecas uz ESET lietotņu vai pakalpojumu nodrošināšanu, ja vien nav skaidri norādīts citādi, piemēram:

oLeģitīmo interešu juridiskais pamats (VDAR 6. panta (1) (f) apakšpunkts), kas ļauj mums apstrādāt datus par to, kā jūs izmantojat mūsu Pakalpojumus, un jūsu apmierinātību, lai nodrošinātu jums vislabāko aizsardzību, atbalstu un pieredzi, ko Mēs varam piedāvāt. Pat mārketings var tikt atzīts saskaņā ar piemērojamajiem tiesību aktiem kā leģitīma interese, tāpēc dažiem gadījumiem mēs varam paļauties uz to mārketinga saziņai. Mēs paļaujamies uz leģitīmām interesēm arī Pētniecības veikšanas nolūkos, tomēr Mēs to vienmēr darām vai nu ar Jūsu piekrišanu, vai arī ļaujam Jums atteikties no savu datu izmantošanas pētniecības nolūkos.

oPiekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru Mēs varam pieprasīt no Jums kā Datu subjekta konkrētās situācijās, kad uzskatām šo juridisko pamatu par vispiemērotāko vai ja to pieprasa likums.

oAtbilstība juridiskam pienākumam (VDAR 6. panta 1. punkta c) apakšpunkts), piemēram, elektronisko sakaru, rēķinu izrakstīšanas vai norēķinu likumā paredzētās prasības.

Ņemiet vērā, ka, ja mūsu Pakalpojumos Mēs apstrādājam tāda Datu subjekta personas datus, kurš nav piekritis mūsu Noteikumiem un tāpēc nav noslēdzis līgumu saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu (piemēram, Jūsu darbinieks, ģimenes loceklis, cita persona, kuru esat pilnvarojuši izmantot Pakalpojumus, vai trešās personas aizdomīgas paraugu vākšanas gadījumā), Mēs apstrādājam viņu datus, pamatojoties uz mūsu leģitīmo interesi saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Šī apstrāde ļauj mums sniegt Jums Pakalpojumus, kā arī uzturēt to augstu kvalitāti un drošību.

ESET kā apstrādātājs

Šajā sadaļā ir izklāstītas datu kategorijas, kas tiek apstrādātas saistībā ar mūsu Pakalpojumiem, attiecībā uz kuriem Mēs darbojamies kā jūsu datu apstrādātājs. Tas attiecas galvenokārt uz mūsu mākoņdatošanas Lietotnēm, kam ir nepieciešama datu vākšana un apstrāde par uzraudzītajām klienta iekārtām, kurās izvietotas mūsu lokāli uzstādītās Lietotnes, kā arī par jūsu tīklu. Jūsu infrastruktūrā veicamās uzraudzības apmērs un precīzi apkopotie dati ir atkarīgi no noteikumiem, izņēmumiem, konfigurācijām, sliekšņvērtībām un iestatījumiem, ko pārvaldāt Jūs un Jūsu administratori. Mēs apstrādājam personas datus kā datu apstrādātājs, pamatojoties uz mūsu Datu apstrādes līgumu, lai sniegtu Jums mūsu Pakalpojumus. Dati kopā ar citiem ar Pakalpojumu saistītajiem žurnāliem ir jāglabā saskaņā ar konkrētās mākoņdatošanas Lietotnes Žurnālu saglabāšanas politiku, kas ir sīki aprakstīta dokumentācijā.

Mēs mudinām Jūs pārbaudīt un pārskatīt tiesību aktus un juridiskās prasības datu vākšanai un apstrādei savā valstī, izveidojot mūsu mākoņdatošanas lietotnes. Lai veiktu uzraudzības darbības, Jums var būt jāpaziņo pārvaldīto vai uzraudzīto galapunktu iekārtu galalietotājiem vai jāpieprasa konkrēta atļauja noteiktās jurisdikcijās.

ESET PROTECT

•XDR platforma. XDR platforma apkopo un apstrādā datus no uzraudzītajām Klientu iekārtām un tīkla un nosūta tos mākoņa konsolei. Kā Lietotnes gala punkta atklāšanas un reaģēšanas (XDR) veids tas ir paredzēts detalizētai uzraudzībai un anomāliju atklāšanai.  
 
Kad Jūs izmantojat XDR platformu ESET PROTECT, Mēs apstrādājam ar drošību saistītus datus par notikumiem, ko ģenerē iekārtas, sistēmas vai Trešo pušu pakalpojumi, kas tiek uzraudzīti, izmantojot mūsu Pakalpojumus. Tas var ietvert aizdomīgas darbības indikatorus, piemēram, aizdomīgas pieteikšanās vai neparastu lietotņu izmantošanu, informāciju par identificētajiem drošības incidentiem, tostarp indikatoru un Telemetrijas kombinācijas, kas izmantotas incidenta novērtēšanai, piemēram, tā nopietnības pakāpes noteikšanai, darbības, kas veiktas saistībā ar incidentiem, piemēram, datora izolēšanu no tīkla, procesa pārtraukšanu vai lietotāja izrakstīšanu, kā arī informāciju par Klienta segmentu, piemēram, nozari. Kopā ar saistīto Telemetriju šie ar drošību saistītie dati šīs Privātuma politikas nolūkos veido “Incidenta datus”. Saistītā Telemetrija var ietvert notikumu laiku un identifikatorus, notikumu raksturlielumus un riska informāciju, mākoņa un infrastruktūras informāciju, tīkla un klienta informāciju, iekārtas informāciju, operētājsistēmas informāciju, failu un Lietotņu informāciju, procesu un komandrindas informāciju, URL un tīmekļa resursu informāciju, kā arī lietotāju un kontu informāciju.

•pārvaldītās galapunkta iekārtas. Lokāli uzstādīto ESET Lietotņu pārvaldībai ir nepieciešama sēdvietas ID un nosaukums, Lietotnes nosaukums, Abonementa informācija, aktivizācijas un derīguma termiņa beigu informācija, aparatūras un programmatūras informācija par pārvaldītajām iekārtām, kurās ir instalētas ESET Lietotnes. Lai atvieglotu pārvaldības un uzraudzības līdzekļu un mūsu Pakalpojumu pārvaldību un uzraudzību, tiek apkopoti un padarīti pieejami pārvaldīto ESET lietotņu un iekārtu darbību žurnāli. Cita apstrādāta informācija var ietvert informāciju par instalēšanas procesu, tostarp platformu, kurā mūsu Lietotne ir instalēta, un informāciju par mūsu Lietotņu vai pārvaldīto iekārtu darbību un funkcionalitāti, piemēram, aparatūras pirkstu nospiedumu, instalācijas ID, Abonementa ID, IP adresi, MAC adresi, izmantoto e-pasta adresi, mobilo iekārtu GPS koordinātas vai mūsu Lietotņu konfigurācijas iestatījumus. Mēs varam arī izmantot jūsu kontaktinformāciju, lai informētu Jūs par drošības problēmu jūsu vidē, kuru Mēs esam konstatējuši.

•Ievainojamības un ielāpu pārvaldība. Ja izvēlaties izmantot ievainojamību novērtēšanas un ielāpu pārvaldības iespējas, tiks apstrādāta papildu informācija. Informācija, kas saistīta ar pārvaldīto iekārtu ievainojamības nosaukumu un identifikatoru, smagumu un ietekmes punktu, tiks apkopota un apstrādāta ievainojamības novērtēšanai. Ielāpu pārvaldības funkcijai ir nepieciešams arī lietotnes nosaukums, versija un pārdevējs, iekārtā trūkstošā ielāpa versija un trūkstošā ielāpa identifikators.

•Mākoņa darba slodzes aizsardzība. Šī funkcija galvenokārt apkopo un apstrādā divu veidu mākoņa darbību žurnālus: (i) žurnālus, kas ir saistīti ar resursu operācijām (piemēram, Azure darbību žurnālus, AWS pārvaldības notikumus, GCP administratora darbību žurnālus), un (ii) ar identitāti saistītus žurnālus (piemēram, Microsoft Entra ID), kuros var būt ietverti šādi personas dati no jūsu mākoņa vides: (i) API pieprasījuma izpildītāja IP adrese un (ii) tā lietotāja identitāte, kurš izpilda pieprasījumu (vārds, e-pasta adrese). Tā arī vāc Telemetrijas datus par mākoņa resursiem un identitātēm un var ietvert personas informāciju no jūsu mākoņa vides, piemēram, vārdu, e-pasta adresi vai IP adresi. Šādi dati no Jūsu mākoņdatošanas vides tiek apstrādāti, lai atklātu un reaģētu uz iespējamu ļaunprātīgu programmatūru vai kaitniekprogrammu, kas darbojas jūsu VM vai plašākā mākoņdatošanas vidē, un rakstītu indikatorus savienotāju un uzdevumu stāvokļa pārskata veidā un/vai publicētu notikumus ESET PROTECT. Šim nolūkam Mēs izveidojam pagaidu momentuzņēmumus jūsu diskam un citiem resursiem, piemēram, virtuālajām mašīnām un tīkla ugunsmūriem. Mēs pārbaudām šos momentuzņēmumus, lai atklātu ļaunprogrammatūru un citus drošības apdraudējumus un veiktu nepieciešamās aizsardzības darbības. Kad attiecīgā pārbaude ir pabeigta, Mēs dzēšam pagaidu momentuzņēmumus un visus saistītos datus. Mēs šos momentuzņēmumus neglabājam un neizmantojam nekādiem citiem nolūkiem.

•Attālās piekļuves pakalpojums. ESET Remote Access, ja tas ir pieejams, ļauj administratoriem attālināti piekļūt pārvaldītajai klienta iekārtai, izmantojot ESET PROTECT. Atkarībā no tīkla iestatīšanas dati no gala punkta tiek vai nu pārsūtīti tieši starp ESET PROTECT (administratora pārlūkprogrammu) un gala punktu, vai arī pārsūtīti caur ESET serveriem. Abos gadījumos visa informācija tiek šifrēta no gala līdz galam katrā sesijā. Tas ietver attālo darbvirsmas ekrānu, peles un tastatūras aktivitāti, starpliktuves saturu (tikai sesijas laikā kopēti dati), failu pārsūtīšanu un čata ziņojumus. Kad informācija tiek pārsūtīta caur ESET serveriem, tā netiek ne glabāta, ne atšifrēta. IP adreses un maršrutēšanas informācija tiek apstrādāta, lai apspriestu savienojumu starp gala punktu un ESET PROTECT. Ja faili tiek pārsūtīti, tie seko tam pašam šifrētajam ceļam un netiek saglabāti ESET serveros. Audita nolūkos ESET PROTECT ieraksta noteiktus Telemetrijas datus, kas ir saistīti ar administrēšanas darbībām, piemēram, datumus un laikus, kad sesija sākas un beidzas, un vai fails tika pārsūtīts no klienta. Tiks apkopota arī ar sesiju saistīta papildu Telemetrija, piemēram, pārsūtīto failu nosaukumi, IP adreses, mašīnu nosaukumi un lietotājvārdi. Administratora darbības, kas tiek veiktas attālinātā iekārtā, netiek uzraudzītas vai ierakstītas. Turklāt, tiklīdz ESET PROTECT tērzēšanas funkcija ir pieejama ESET Remote Access, audita nolūkā var tikt ierakstītas arī administratora un galalietotāja saziņas tērzēšanas transkripcijas. Papildus ESET Remote Access Mēs nodrošinām arī attālo piekļuvi datoru termināļiem. Ja pieejams, drošības, piekļuves kontroles un audita nolūkos Mēs uzraugām attālo piekļuvi datoru termināļiem. Pilnvarots lietotājs var izmantot attālo termināli, lai skatītu saturu, kas glabājas attiecīgajā datorā vai ir no tā pieejams, tostarp failus, vai citādi ar to mijiedarbotos. Mēs reģistrējam informāciju par attālo piekļuvi un darbībām, kas veiktas, izmantojot termināli, tostarp lietotāja identitāti, attiecīgo kontu un datoru, savienojuma izveides un pārtraukšanas datumu un laiku, veiktās darbības, piemēram, jebkādu failu lejupielādi caur termināli, un šo darbību izvadi vai rezultātus. Šajos ierakstos var būt iekļauta informācija par datoru vai failiem, kuriem attālās sesijas laikā piekļūts vai kuri apstrādāti.

•Trešo pušu pakalpojumi, kas ir savienoti ar XDR platformu. Ja Jūs to esat iespējojuši, var tikt apstrādāti arī papildu dati, kas ir iegūti no Trešo pušu pakalpojumiem, ja Jūs aktivizējat kādas ienākošās integrācijas vai iespējojat konkrētas Pakalpojuma funkcijas. Dati, ko Mēs varam apstrādāt, ja Jūs savienojat Trešo pušu pakalpojumus ar XDR platformu, var ietvert Incidentu datus, kurus XDR platforma parasti apstrādā, kā aprakstīts iepriekš. Dati, ko Mēs apstrādājam, vienmēr ir atkarīgi no Jūsu savienotās integrācijas. Mēs varam apstrādāt datus arī tad, kad palīdzam Jums konfigurēt konkrētu integrāciju pēc Jūsu pieprasījuma, vai arī tad, kad apstrādājam datus, lai sniegtu mūsu Pakalpojumus un veiktu to uzraudzību nolūkā pārliecināties, ka integrācija darbojas pareizi. Ņemiet vērā, ka attiecīgais Trešās puses pakalpojumu sniedzējs darbojas kā neatkarīgs datu pārzinis vai datu apstrādātājs saskaņā ar VDAR. Mēs neuzņemamies nekādu atbildību par šādu trešo pušu pakalpojumu sniedzēju datu aizsardzības atbilstību vai drošības praksi.

Izejošās integrācijas. Ja Mēs atļaujam izejošās integrācijas un Jūs mūs instruējat tādas izmantot, tās aktivizējot, Mēs nosūtam datus, kas apstrādāti, izmantojot mūsu Lietotni, uz Jūsu infrastruktūru vai citiem Trešo pušu pakalpojumiem, kurus Jūs izmantojat. Kopīgotie dati ir dati, kas jau ir apstrādāti mūsu Lietotnēs, un tie ir atkarīgi no konkrētās integrācijas: Mēs nosūtām integrācijas pieprasītos datus vai, ja iespējams, datus, kuru kopīgošanu Jūs konfigurējat. Sīkāka informācija par katru integrāciju ir pieejama tās attiecīgās Lietotnes dokumentācijā, kura pieļauj šo integrāciju. Ņemiet vērā, ka tad, kad Jūs izmantojat integrāciju, lai pārsūtītu savus datus uz citu produktu, uz tur glabātajiem datiem attieksies saņemošajam produktam piemērojamie glabāšanas periodi.

ESET Secure autentifikācija

•ESA mākoņa konsole. Mūsu mākoņdatošanas konsole ļauj Jums pārvaldīt un konfigurēt mūsu Pakalpojumus, kā arī darbojas kā mākoņdatošanas serveris, kas apstrādā autentifikācijas pieprasījumus no gala ierīcēm, kurām esat aktivizējis divu faktoru autentifikāciju. Lai nodrošinātu mūsu Pakalpojumu sniegšanu Jums, tur tiek apstrādātas dažādas datu kategorijas, kas ir nepieciešamas mūsu ESET Secure Authentication darbībai, savukārt precīzi apstrādājamie dati ir atkarīgi no autentizācijas metodēm un komponentiem, ko izvēlaties izmantot, kā arī no citām Jūsu izveidotā Pakalpojuma konfigurācijām. Tādēļ mākoņkonsole var apstrādāt datus, kas saistīti ar jūsu galalietotājiem, piemēram, lietotāja vārdus un ID, IP adreses, mobilo tālruņu numurus, e-pasta adreses, organizatoriskās vienības, kā arī datus, kas saistīti ar jūsu organizatorisko struktūru (ja izvēlaties automātiski sinhronizēt savu datu bāzi, kas satur datus par jūsu organizatorisko struktūru, ar mūsu mākoņkonsoli, var būt jāievada jūsu datu bāzes pieteikuminformācija). ESA ir arī mobilā lietotne, kurā Mēs apstrādājam tādus datus kā lietotājvārds, vide, kurā lietotājs var pieteikties, aktivizācijas URL vai laika zīmogs.

•Trešo pušu pakalpojumi un integrācijas. Ja izvēlaties integrēt ESET Secure Authentication ar trešo pušu pakalpojumiem un komponentiem, Mēs varam apstrādāt papildu datus, kas nepieciešami mūsu Pakalpojumu integrēšanai un darbībai ar šādiem Jūsu izvēlētajiem pakalpojumiem un komponentiem, piemēram, nepieciešamos datus no Microsoft Exchange Server, Microsoft Dynamic CRM, identitātes nodrošinātāja savienotāja vai RADIUS, datus par Jūsu lietotāju izmantotajiem aparatūras žetoniem (piemēram, fiksētā žetona slepenā atslēga) un datus, kas ir saistīti ar Jūsu Abonementu. Lai nodrošinātu Jums ziņošanas funkcionalitāti, kā arī attiecīgus paziņojumus, ir jāapstrādā dati, kas ir saistīti ar dažādiem notikumiem Jūsu organizācijā (piemēram, kas ir pieteicies, neizdevušies pieteikšanās mēģinājumi utt.), kā arī par mūsu Pakalpojuma darbību (piemēram, kļūdām).

•Lūdzu, ņemiet vērā, ka atkarībā no komponenta īpašībām, kuru izvēlaties integrēt ar ESET Secure Authentication, mums var būt jāapstrādā arī pirmā faktora informācija, kas tiek izmantota autentifikācijai, parasti galalietotāja paroli, bet tikai lai to pārsūtītu kompetentajai iestādei verifikācijai. Mūsu ESA mākoņkonsolā vai citos ESET serveros netiek saglabātas nekādas ESET Secure Authentication lietoto galalietotāju paroles divu faktoru autentifikācijai.

ESET MDR pakalpojumi. Ja izmantojat ESET MDR pakalpojumus (ESET MDR un ESET MDR Ultimate), mēs veicam Pakalpojumu sniegšanas laikā iegūto Incidentu datu nepārtrauktu uzraudzību, analīzi un izmantošanu, ciktāl tas nepieciešams, lai uzlabotu Jūsu vides drošību, stiprinātu kiberdrošības stratēģijas, atklātu un novērstu ļaunprātīgas darbības, identificētu ievainojamības un nepārtraukti uzlabotu drošības pasākumus.  ESET MDR pakalpojumu ietvaros Mēs veicam darbības, kas nepieciešamas, lai izmeklētu, apstiprinātu, ierobežotu, labotu vai citādi mazinātu drošības incidentus Klienta vidē. Mēs apstrādājam Incidentu datus un Telemetriju, lai nodrošinātu ESET MDR pakalpojumus. Atkarībā no jūsu iestatījumiem, Mēs šādus datus kopā ar Klienta identifikācijas datiem varam apstrādāt arī Pētniecības nolūkos.

ESET MDR vadītais ieviešanas pakalpojums. Vadītā ieviešanas procesa ietvaros Mēs varam apstrādāt personas datus, kas tiek parādīti ekrānā Lietotnes uzstādīšanas procesa demonstrējuma laikā, ko rāda Klients vai tā administrators, vai kas tiek sniegti saprātīgas verifikācijas procedūras ietvaros.

ESET apdraudējumu izlūkošana

•Izmeklēšanas laboratorija. Ja izvēlaties iesniegt paraugu, izmantojot ESET Draudu izlūkošanas portāla parauga iesniegšanas iespēju, tas tiks automātiski apstrādāts mūsu automatizētajās paraugu apstrādes un atklāšanas sistēmās. Jums pieejamajā analīzes izvadē būs ietverti rezultāti, kas ir saistīti ar parauga uzvedību.
 
Apstrāde atšķiras atkarībā no izvēlētās pakāpes – izmeklēšanas laboratoriju vai paplašināto izmeklēšanas laboratoriju.

oIzmeklēšanas laboratorija. Mēs varam saglabāt un turpināt analizēt iesniegto paraugu un ar to saistīto izlūkinformāciju Pētniecības nolūkos. Paraugs tiks atzīmēts kā “nekopīgot”, un citiem Klientiem netiks darīts pieejams ne pilns analīzes ziņojums, ne pilna saistītā informācija. Tas var ļaut mums atpazīt paraugu vēlākos IoC vai hash vērtību meklējumos, neatklājot pilnu ziņojumu vai saistīto informāciju trešajām pusēm.

oPaplašinātā izmeklēšanas laboratorija. Mēs apstrādājam iesniegto paraugu, lai sniegtu pieprasīto analīzi, un pēc apstrādes dzēšam failu.

Mēs izmantojam parauga apstrādes sistēmas, lai pārbaudītu parauga uzvedību, nodrošinot, ka Jūsu dati paliek mūsu kontrolē un tos neapstrādā trešās puses. Lai novērstu šaubas, Mēs nedarām pilnu iesniegto failu vai pilnu analīzes ziņojumu pieejamu citiem Klientiem tikai tāpēc, ka vēlāk tiek veikta meklēšana pēc hash vērtības.

•Sākotnējais brīdinājums. Ja nolemjat iestatīt YARA noteikumu, lai izmantotu agrīnās brīdināšanas funkciju, piemēram, meklēšanu, un pievienojat teksta virknes, kas satur personas datus, šie dati tiks izmantoti, lai identificētu attiecīgos gadījumus un tādējādi nodrošinātu Jums mūsu agrīnās brīdināšanas funkciju. Noteikumu varat dzēst jebkurā laikā, izmantojot ESET apdraudējumu izlūkošanas portālu.

ESET LiveAI. Ja izvēlaties izmantot ESET LiveAI, jūsu vaicājums kopā ar attiecīgajiem datiem no uzraudzītajām gala ierīcēm un tīkla informāciju, kas apstrādāta mūsu mākoņdatošanas lietotnē(-ēs), tiks pārsūtīts uz mūsu ģeneratīvo AI risinājumu, kas darbojas mūsu privātajā mākonī Azure vai, ja tas ir kritiskāk, mūsu pašu LLM serverī. Ar AI risinājumu tiks koplietoti tikai būtiski dati, kas nepieciešami jūsu vaicājuma risināšanai, un tie tiks apstrādāti tikai pieprasītā Pakalpojuma sniegšanai. ESET pārvalda AI risinājumu, nodrošinot, ka jūsu dati paliek mūsu kontrolē un tos neapstrādā trešās puses.

ESET LiveGuard Advanced. Ja Jūs iespējojat šo funkciju, kas var būt pieejama Jūsu mākonī bāzētajās vai lokāli instalētajās Lietotnēs un Pakalpojumos, jebkurš fails, ko mūsu Lietotne atzīst par aizdomīgu, tiks nosūtīts uz ESET serveriem, izmantojot ESET LiveGrid® atgriezeniskās saites sistēmu, automatizētai analīzei. Ja LiveGuard konstatē, ka fails ir inficēts, mūsu Lietotne uzsāks tīrīšanas darbību un izdzēsīs failu. Ja fails tiek atzīts par tīru, tas tiks izpildīts kā parasti. Analizētie faili tiks glabāti Jūsu iestatījumos izvēlēto laika periodu, un ar analīzi saistītie žurnāli būs pieejami Jūsu ESET PROTECT konsolē. Mēs turpmāk apstrādāsim failus, kurus LiveGuard atklājis kā inficētus, kā datu pārzinis tādā pašā veidā, kādā Mēs apstrādājam aizdomīgus vai ļaunprātīgus paraugus iepriekš aprakstītajā ESET LiveGrid® atgriezeniskās saites sistēmā.

ESET Anti-Theft. ESET Anti-Theft pakalpojuma ietvaros Mēs apstrādājam ar iekārtu saistītus datus, jo īpaši datus par iekārtas tīkla atrašanās vietu (ģeogrāfiskais platums, garums, augstums un pēdējā savienojuma laiks) un iekārtas konfigurāciju. Mēs izmantojam šos datus vienīgi, lai nodrošinātu, darbinātu un atbalstītu Pakalpojumu, tostarp lai noteiktu iekārtas atrašanās vietu un veiktu pieprasītos drošības pasākumus; to darot, Mēs neidentificējam iekārtas lietotāju. Mēs saglabājam datus par laikposmu, kurā iekārta vai serveris ir reģistrēts Pakalpojumā, un pēc tam vēl 30 dienas pēc tam, kad Jūs to esat noņēmis. Kad tiek izmantota iekārtas datu dzēšanas funkcija, operētājsistēma dzēš datus no iekārtas lokāli un no iekārtas uz serveri netiek pārsūtīti nekādi papildu dati.  Ņemiet vērā, ka pēc iekārtas datu dzēšanas ABM iekārtas var tikt automātiski atkārtoti reģistrētas Mobilo iekārtu pārvaldības sistēmā.

ESET Cyber Security izpratnes apmācība. Šīs kiberdrošības izpratnes apmācības ietvaros Jūs drīkstat izmantot pikšķerēšanas simulatoru vienīgi, lai testētu savus darbiniekus un citus pilnvarotos Galalietotājus organizācijas iekšienē, tostarp pārbaudītu viņu noturību pret pikšķerēšanas kampaņām. Trešajām personām nedrīkst sūtīt nekādu saziņu, tostarp surogātpastu vai citu nelikumīgu saziņu.  

Trešās puses garantija. Noteikti abonementa piedāvājumi var ietvert vai tikt tirgoti kopā ar kiberdrošības garantiju, galvojumu vai līdzīgu segumu („Trešās puses garantija“), ko sniedz tikai neatkarīga trešā puse („Garantijas sniedzējs“). Šajā nolūkā Mēs paziņosim Garantijas sniedzējam, kurš nodrošina Trešās puses garantiju, Jūsu vārdu, e-pasta adresi un tā uzņēmuma nosaukumu, kurā Jūs strādājat. Tiklīdz iegādājaties jebkuru piedāvājumu, kas ietver šo Trešās puses garantiju, Jūs automātiski tiekat reģistrēti garantijas programmā, kā aprakstīts Lietošanas noteikumos.

Datu kopīgošana

Mēs varam kopīgot Jūsu datus ar trešajām personām, kā aprakstīts šajā Privātuma politikā, piemēram, strīda gadījumā Mēs varam nodot Jūsu datus tiesām, šķīrējtiesām, tiesībaizsardzības iestādēm, regulatoriem un citām kompetentām publiskajām iestādēm, ja tas ir nepieciešams, lai izpildītu juridisku pienākumu, celtu, īstenotu vai aizstāvētu juridiskas prasības vai aizsargātu mūsu tiesības un likumīgās intereses. Šie saņēmēji parasti apstrādā personas datus kā neatkarīgi pārziņi saskaņā ar piemērojamiem tiesību aktiem. Mēs darbojamies visā pasaulē caur meitasuzņēmumiem vai partneriem, kuri ir iekļauti mūsu pārdošanas, Pakalpojumu un atbalsta tīklā. Šie uzņēmumi var darboties arī kā mūsu datu apstrādātāji un apakšapstrādātāji. ESET apstrādātā informācija par abonementu, norēķiniem un tehnisko atbalstu var tikt nosūtīta meitasuzņēmumiem vai partneriem, kā arī no tiem var tikt saņemta šāda informācija Noteikumu īstenošanai, piemēram, Pakalpojumu vai atbalsta nodrošināšanai. Turklāt, lai sniegtu dažus no mūsu Pakalpojumiem, piemēram, Profesionālos un drošības pakalpojumus, Mēs varam iesaistīt savus uzticamos partnerus, piemēram, apakšuzņēmējus, lai izpildītu noteiktas šo Pakalpojumu daļas. Mēs vienmēr nodrošinām atbilstošus datu pārsūtīšanas mehānismus gadījumos, kad attiecīgais saistītais uzņēmums vai partneris atrodas trešajā valstī vai tam ir piekļuve personas datiem no trešās valsts.

Apakšapstrāde

Mēs varam piesaistīt trešo pušu pakalpojumu sniedzējus, tostarp saistītos uzņēmumus un citus apakšapstrādātājus, lai tie mūsu vārdā apstrādātu personas datus un atbalstītu mūsu pakalpojumu sniegšanu, darbību, uzturēšanu un drošību. Šie apakšapstrādātāji var sniegt tādus pakalpojumus kā mitināšana, mākoņinfrastruktūra, klientu atbalsts, datu glabāšana, analītika un citi tehniskie vai operatīvie pakalpojumi.
 
Mēs pieprasām, lai mūsu apakšapstrādātāji apstrādātu personas datus tikai saskaņā ar mūsu dokumentētajiem norādījumiem un tikai tiem mērķiem, kuriem Mēs tos piesaistām. Mēs arī pieprasām, lai tie īstenotu atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai un ievērotu piemērojamās datu aizsardzības prasības. Mēs joprojām esam atbildīgi par apstrādes darbībām, ko veic mūsu apakšapstrādātāji, tiktāl, ciktāl to prasa piemērojamie tiesību akti.

Aktuāls mūsu apakšapstrādātāju saraksts, tostarp informācija par to sniegtajiem pakalpojumiem un attiecīgajām apstrādes vietām, ja tādas ir piemērojamas, ir pieejams mūsu tīmekļa vietnē. Mēs laiku pa laikam varam atjaunināt šo sarakstu, piemēram, kad Mēs ieceļam, aizstājam vai noņemam apakšapstrādātāju.

Nosūtīšana uz trešajām valstīm.

ESET dod priekšroku datu apstrādei Eiropas Savienībā (ES). Tomēr atkarībā no jūsu atrašanās vietas (mūsu Lietotņu un/vai Pakalpojumu izmantošana ārpus ES/EEZ) un/vai jūsu izvēlētā Pakalpojuma var būt nepieciešams pārsūtīt jūsu datus uz trešo valsti ārpus ES/EEZ. Piemēram, mēs izmantojam trešo pušu pakalpojumus saistībā ar mākoņdatošanu. Šādos gadījumos mēs rūpīgi izvēlamies mūsu pakalpojumu sniedzējus un nodrošinām atbilstošu datu aizsardzības līmeni, izmantojot līgumiskus, kā arī tehniskus un organizatoriskus pasākumus. Atbilstoši VDAR mēs varam pārsūtīt personas datus uz trešajām valstīm tikai ar īpašiem nosacījumiem. Mēs nodrošinām, ka jebkura šāda pārsūtīšana tiek veikta saskaņā ar VDAR stingrajām prasībām, lai aizsargātu to personu tiesības un brīvību, kuru dati tiek pārsūtīti.

Pirms datu pārsūtīšanas ārpus Eiropas Savienības (ES) vai Eiropas Ekonomikas zonas (EEZ) mēs novērtējam saņēmējvalsts datu aizsardzības tiesību aktu atbilstību un apsveram iespēju ieviest atbilstošus drošības pasākumus. Mēs izvērtējam, vai saņēmējvalsts ir valsts, par kuru Eiropas Komisija ir pieņēmusi lēmumu, ka tā nodrošina pietiekamu personas datu aizsardzības līmeni (piemēram, Apvienotā Karaliste, Kanāda (komercorganizācijas), Argentīna, Brazīlija, Japāna, Šveice vai ASV (komercorganizācijas, kas piedalās Datu privātuma regulējumā (Data Privacy Framework)). Ja nē, Mēs paļaujamies uz citiem piemērotiem datu nosūtīšanas mehānismiem, piemēram, ES izdotajām līguma standartklauzulām, saistošiem uzņēmuma noteikumiem, atzītiem rīcības kodeksiem vai sertifikācijas mehānismiem, kas apliecina atbilstību datu aizsardzības prasībām.

Veicot šos pasākumus, mēs nodrošinām, ka personas datu pārsūtīšana ir droša, pārredzama un atbilst VDAR principiem.

Datu drošība

ESET īsteno atbilstošus tehniskos un organizatoriskos pasākumus, lai garantētu drošības līmeni, kas atbilst potenciālajiem riskiem. Šie pasākumi ir detalizēti aprakstīti mūsu Drošības politikā un, ja pieejamas, atsevišķās drošības politikās, kas piemērojamas konkrētām Lietotnēm, kas atrodamas attiecīgo Lietotņu dokumentācijā.

Datu subjekta tiesības

Katras Datu subjekta tiesības ir svarīgas, un mēs vēlamies informēt Jūs, ka visām Datu subjektiem (no jebkuras ES vai jebkuras ārpussavienības valsts) ir tālāk minētās tiesības, ko garantē ESET. Lai īstenotu Jūsu Datu subjekta tiesības, Jūs varat sazināties ar mums, izmantojot atbalsta veidlapu vai izmantojot tālāk norādīto mūsu kontaktinformāciju. Identifikācijas nolūkos mēs lūdzam Jums tālāk minēto informāciju. Vārds, e-pasta adrese un, ja pieejams, aktivizācijas atslēga vai klienta numurs un uzņēmuma piederība. Lūdzu, atturieties no jebkādu citu personas datu, piemēram, dzimšanas datuma, sūtīšanas. Lai varētu apstrādāt jūsu pieprasījumu, kā arī identifikācijas nolūkos, mēs apstrādāsim jūsu personas datus. Lūdzu, ņemiet vērā, ka saskaņā ar VDAR šī Privātuma politikas sadaļa attiecas tikai uz Datu subjektiem; līdz ar to visas atsauces uz “Jūs” šajā sadaļā attiecas tikai uz Datu subjektiem. Ņemiet arī vērā, ka, ja esat mūsu Klienta darbinieks vai cita pilnvarota persona, Jums primāri ir jāsazinās ar savu darba devēju vai personu, kas Jūs pilnvarojusi.

Tiesība atsaukt piekrišanu. Tiesības atsaukt piekrišanu attiecas uz apstrādi, kas balstīta tikai uz piekrišanu. Ja mēs apstrādājam jūsu personas datus, pamatojoties uz jūsu piekrišanu, jums ir tiesības atsaukt piekrišanu jebkurā laikā, nenorādot iemeslus. Jūsu piekrišanas atsaukšana ir efektīva tikai nākotnē un neietekmē pirms atsaukšanas apstrādāto datu likumību.

Tiesības iebilst. Tiesības iebilst pret apstrādi ir piemērojamas, ja apstrāde tiek veikta, pamatojoties uz ESET vai trešās personas likumīgajām interesēm. Ja mēs apstrādājam jūsu personas datus, lai aizsargātu likumīgu interesi, jums ir tiesības jebkurā laikā iebilst pret mūsu norādīto likumīgo interesi un jūsu personas datu apstrādi. Jūsu iebildums ir spēkā tikai nākotnē un neietekmē pirms iebilduma apstrādāto datu likumību. Ja mēs apstrādājam jūsu personas datus tiešā mārketinga nolūkos, jūsu iebildumam nav jānorāda iemesli. Tas attiecas arī uz profilēšanu, ciktāl tā ir saistīta ar šādu tiešo mārketingu. Visos citos gadījumos mēs lūdzam Jūs īsumā informēt mūs par savām sūdzībām, kas skar ESET likumīgās intereses apstrādāt jūsu personas datus.

Lūdzu, ņemiet vērā, ka dažos gadījumos, neskatoties uz jūsu piekrišanas atsaukšanu vai jūsu iebildumu apstrādi, mums var būt tiesības apstrādāt jūsu personas datus, pamatojoties uz citu juridisko pamatu, piemēram, līguma izpildei.

Piekļuves tiesības. Jums ir tiesības jebkurā laikā bez maksas saņemt informāciju par saviem ESET apstrādātajiem datiem.

Tiesības uz labošanu. Ja mēs nejauši apstrādājam nepareizus personas datus par Jums, Jums ir tiesības to labot.

Tiesības uz dzēšanu. Jums ir tiesības pieprasīt jūsu personas datu dzēšanu vai apstrādes ierobežošanu. Ja mēs apstrādājam jūsu personas datus, piemēram, ar jūsu piekrišanu, jūs to atsaucat un nav cita tiesiskā pamata, piemēram, līguma, mēs nekavējoties dzēšam jūsu personas datus. Jūsu personas dati arī tiks dzēsti, tiklīdz tie vairs nav nepieciešami tiem nolūkiem, kas tiem norādīti mūsu glabāšanas perioda beigās.

Tiesības uz apstrādes ierobežošanu. Ja mēs izmantojam jūsu personas datus tikai tiešā mārketinga nolūkos un ja esat atsaucis savu piekrišanu vai iebilstat pret ESET pamata likumīgajām interesēm, mēs ierobežosim jūsu personas datu apstrādi tādā apjomā, kādā mēs iekļaujam jūsu kontaktinformāciju mūsu iekšējā melnajā sarakstā, lai izvairītos no nevēlamajiem kontaktiem. Pretējā gadījumā jūsu personas dati tiks dzēsti.

Lūdzu, ņemiet vērā, ka mums var būt jāglabā jūsu dati līdz glabāšanas pienākumu izbeigšanai un likumdevēja vai uzraudzības iestāžu noteiktajiem termiņiem. Saglabāšanas pienākumi un periodi var izrietēt arī no Slovākijas tiesību aktiem. Pēc tam attiecīgie dati tiks rutīnas kārtā dzēsti.

Datu pārnesamības tiesības. Mēs ar prieku sniedzam Jums kā Datu subjektam ESET apstrādātos personas datus xls formātā.

Tiesības iesniegt sūdzību. Kā Datu subjektam Jums ir tiesības jebkurā laikā iesniegt sūdzību uzraudzības iestādei. Uz ESET attiecas Slovākijas tiesību akti, un mums kā Eiropas Savienības daļai ir saistoši datu aizsardzības tiesību akti. Attiecīgā datu uzraudzības iestāde ir Slovākijas Republikas Personas datu aizsardzības birojs, kas atrodas vietnē Námestie 1. Mája 18, 81106 Bratislava, Slovākijas Republika.

Mūsu kontaktinformācija

Ja vēlaties īstenot savas tiesības kā Datu subjekts vai ja Jums ir jautājumi vai bažas, lūdzu, sazinieties ar mums pa tālruni:

ESET, spol. s r.o.
Datu aizsardzības amatpersona
Einsteinova 24
85101 Bratislava
Slovākijas Republika