KASPERSKY – ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ PRO PRODUKTY A SLUŽBY
Úvod
Spoleènost AO Kaspersky Lab se sídlem na adrese bldg. 3, 39A, Leningradskoe Shosse, Moscow, 125212, Russian Federation a všechny spoleènosti patøící do skupiny „Kaspersky“ respektují vaše soukromí. Naším zástupcem v EU pro ochranu dat je: Kaspersky Labs GmbH, Schloßlände 26, 85049, Ingolstadt, Germany, +49 (0) 841 98 18 90, v souladu s èlánkem 27 (1) smìrnice (EU) 2016/679 (Obecné naøízení o ochranì údajù, „GDPR“). Podle èl. 37 odst. 1 smìrnice GDPR mùžete kontaktovat našeho povìøence pro ochranu osobních údajù v EU a ostatních zemí prostøednictvím e-mailu .
Tyto zásady ochrany osobních údajù pro produkty a služby (zásady ochrany osobních údajù) popisují, jak nakládáme s informacemi, které nám poskytujete pøi používání našich produktù a služeb, a jaké máte možnosti volby ohlednì našeho nakládání s tìmito informacemi. Popisujeme také kroky, které podnikáme, abychom tyto informace chránili, a poskytujeme kontaktní informace, abyste nás mohli s dotazy ohlednì ochrany soukromí kontaktovat.
Ke konkrétním produktùm nebo službám nabízeným spoleèností Kaspersky obdržíte smlouvy, podmínky pro používání a prohlášení, která doplòují informace o nakládání s údaji obsažené v tìchto zásadách.
Tyto zásady se mohou zmìnit z dùvodu zmìn legislativy, požadavkù ze strany úøadù, nebo podle zmìn v našich pravidlech nakládání s osobními daty. Aktualizované zásady budou zveøejnìny na našich webových stránkách a budou platné ihned po zveøejnìní. Aktuálnì platné zásady si mùžete kdykoliv pøeèíst na našich webových stránkách: .
Tato verze tìchto zásad platí od støeda 28. února 2022.
Zdroje informací
Spoleènost Kaspersky mùže získávat informace o vás z rùzných zdrojù. Konkrétnì jde o následující zdroje:
produkty a služby;
registrace k produktùm nebo službám spoleènosti Kaspersky;
v reakci na technickou podporu nebo jinou komunikaci za úèelem zajištìní požadovaného fungování produktù a služeb;
naše webové stránky;
v reakci na marketingovou nebo jinou komunikaci;
prostøednictvím vaší úèasti ve speciální nabídce, programu nebo promoakci.
Pokud nám poskytnete informace nebo materiály vztahující se k jiné osobì, mìli byste se nejprve ujistit, zda je sdílení tohoto materiálu a naše další nakládání s ním v rozsahu, který vám pøíležitostnì sdìlujeme, v souladu s platnými zákony. Napøíklad byste mìli danou osobu náležitì upozornit, že její osobní údaje budou zpracovány, a získat její souhlas, pokud je to dle platných zákonù tøeba.
Mùžete si také vybrat, zda souhlasíte s tím, že nám o vás tøetí strany pøedají informace, které mají k dispozici.
Informace poskytnuté uživateli a jak s nimi nakládáme
Zpracování osobních dat spoleèností Kaspersky vždy probíhá zákonným a férovým zpùsobem.
Vždy budete mít pøehled o tom, jaké informace spoleènosti Kaspersky poskytujete pøedtím, než zaènete pøíslušné produkty a služby používat. Rozsah poskytovaných údajù závisí na tom, jaké služby, produkty a funkce používáte. Více informací o tom, jaké informace poskytujete, naleznete v licenèní smlouvì s koncovým uživatelem, prohlášení ke službì Kaspersky Security Network a další dokumentaci k produktùm a službám, které používáte, zejména:
PRO DOMÁCNOSTI (B2C):
„ÈÁST B“ LICENÈNÍ SMLOUVY S KONCOVÝM UŽIVATELEM, KTERÁ POPISUJE, JAKÁ DATA JE TØEBA ZPRACOVÁVAT, ABY BYLO MOŽNÉ PLNIT ZÁVAZKY ZE SMLOUVY VYPLÝVAJÍCÍ;
PROHLÁŠENÍ KE SLUŽBÌ KASPERSKY SECURITY NETWORK, KTERÉ POPISUJE DATA, JEJICHŽ ZPRACOVÁNÍ MÙŽE ZVÝŠIT RYCHLOST REAKCE PRODUKTÙ A SLUŽEB V PØÍPADÌ OHROŽENÍ ZABEZPEÈENÍ INFORMACÍ;
MARKETINGOVÉ PROHLÁŠENÍ, KTERÉ POPISUJE DATA, JEJICHŽ ZPRACOVÁNÍ MÙŽE ZVÝŠIT VÝKON PRODUKTÙ A UMOŽNÍ VYHODNOCENÍ SPOKOJENOSTI UŽIVATELÙ S OHLEDEM NA POUŽÍVÁNÍ PRODUKTÙ;
SAMOSTATNÁ PROHLÁŠENÍ VZTAHUJÍCÍ SE KE SPECIFICKÝM FUNKCÍM PRODUKTÙ, JAKO JE NAPØÍKLAD PROHLÁŠENÍ O OCHRANÌ PROTI SPAMU, PROHLÁŠENÍ O NÁKUPU, PROHLÁŠENÍ O WEBOVÉM PORTÁLU A PROHLÁŠENÍ O TECHNICKÉ PODPOØE, KTERÁ POPISUJÍ DATA ZPRACOVÁVANÁ PØI POUŽÍVÁNÍ TÌCHTO FUNKCÍ. S TÌMITO PROHLÁŠENÍMI SE MÙŽETE SEZNÁMIT V PØÍPADÌ, ŽE TYTO FUNKCE PRODUKTU AKTIVUJETE.
PRO FIRMY (B2B):
ÈÁST „PODMÍNKY OHLEDNÌ ZPRACOVÁNÍ DAT“ LICENÈNÍ SMLOUVY S KONCOVÝM UŽIVATELEM, KTERÁ POPISUJE, JAKÁ DATA JE TØEBA ZPRACOVÁVAT, ABY BYLO MOŽNÉ PLNIT ZÁVAZKY ZE SMLOUVY VYPLÝVAJÍCÍ;
PROHLÁŠENÍ KE SLUŽBÌ KASPERSKY SECURITY NETWORK, KTERÉ POPISUJE DATA, JEJICHŽ ZPRACOVÁNÍ MÙŽE ZVÝŠIT RYCHLOST REAKCE PRODUKTÙ A SLUŽEB V PØÍPADÌ OHROŽENÍ ZABEZPEÈENÍ INFORMACÍ. U NÌKTERÝCH PRODUKTÙ MÁ SPRÁVCE IT NEBO JINÝ ZAMÌSTNANEC, KTERÝ ODPOVÍDÁ ZA NASTAVENÍ PRODUKTU, MOŽNOST ZVOLIT OBJEM DAT KE ZPRACOVÁNÍ;
SAMOSTATNÁ PROHLÁŠENÍ VZTAHUJÍCÍ SE KE SPECIFICKÝM FUNKCÍM PRODUKTÙ, JAKO JE NAPØÍKLAD MARKETINGOVÉ PROHLÁŠENÍ, PROHLÁŠENÍ O OCHRANÌ PROTI SPAMU, DODATEÈNÉ PROHLÁŠENÍ A PROHLÁŠENÍ TÝKAJÍCÍ SE ZPRACOVÁNÍ DAT PRO SLUŽBU KASPERSKY MANAGED PROTECTION, PROHLÁŠENÍ O OCHRANÌ NA WEBU A PROHLÁŠENÍ O TECHNICKÉ PODPOØE, KTERÁ POPISUJÍ DATA ZPRACOVÁVANÁ PØI JEJICH POUŽÍVÁNÍ. S TÌMITO PROHLÁŠENÍMI SE MÙŽETE SEZNÁMIT V PØÍPADÌ, ŽE TYTO FUNKCE PRODUKTU AKTIVUJETE.
Údaje získané k dalšímu zpracování závisí na konkrétním produktu èi službì. Doporuèujeme, aby si uživatelé peèlivì pøeèetli smlouvy a související prohlášení potvrzená bìhem instalace nebo používání softwaru èi služby.
Nìkteré údaje nejsou podle zákonù nìkterých zemí považována za osobní údaje. Bez ohledu na typ údajù a oblast, kde byly údaje získány nebo zpracovány, používáme nejvyšší standardy ochrany dat a používáme rùzná právní, organizaèní a technická opatøení, abychom chránili data uživatelù, mohli zaruèit bezpeènost a dùvìrnost a zajistili dodržování práv uživatelù, která zaruèují platné zákony.
Shromažïovaná data záleží na konkrétních produktech a službách, které používáte. Mùže jít o následující údaje:
Informace o licenci/pøedplatném
Zpracovávají se za úèelem rozpoznání legitimních uživatelù. Tyto údaje jsou tøeba k udržení komunikace mezi produktem a službami spoleènosti Kaspersky – odesílání a pøijímání produktových databází, aktualizací atd.
Informace o produktu
Údaje o provozu produktu a jeho interakcích s uživatelem jsou také analyzovány. Napøíklad: jak dlouho trvá skenování hrozeb? Které funkce se používají èastìji a které ménì èasto? Odpovìdi na tyto a další otázky vývojáøùm pomáhají produkty vylepšovat, zrychlovat jejich výkon a zvyšovat uživatelské pohodlí.
Data o zaøízení
Údaje jako typ zaøízení, operaèní systém, atd. mohou být potøeba, aby si uživatel nemusel kupovat novou licenci po reinstalaci operaèního systému. Tato informace nám také umožòuje analyzovat poèítaèové hrozby, protože ukazuje, kolik zaøízení je konkrétní hrozbou zasaženo.
Detekované hrozby
Pokud je v zaøízení rozpoznána hrozba (nová nebo známá), informace o této skuteènosti je zaslána spoleènosti Kaspersky. Díky tomu mùžeme analyzovat hrozby, jejich zdroje, princip infekce atd., což vede ke zvýšení kvality ochrany pro všechny uživatele.
Informace o nainstalovaných aplikacích
Tyto informace umožòují vytváøet seznamy neškodných aplikací, které zabraòují tomu, aby bezpeènostní produkty tyto aplikace mylnì považovaly za škodlivé. Tyto údaje se také používají k aktualizaci a rozšíøení kategorií programù pro funkce, jako je rodièovská kontrola nebo kontrola aplikací po spuštìní. Kromì toho nám tyto informace pomáhají nabízet uživatelùm øešení zabezpeèení, která nejlépe odpovídají jejich potøebám.
Navštívené adresy URL
Adresy URL lze odesílat a kontrolovat tak jejich závadnost. Tyto informace umožòují vytváøet seznamy neškodných webových stránek, které zabraòují tomu, aby bezpeènostní produkty tyto stránky mylnì považovaly za škodlivé. Tyto údaje se také používají k aktualizaci a rozšíøení kategorií webových stránek pro øešení, jako je Kaspersky Safe Kids, a poskytují lepší ochranu finanèních transakcí u produktù jako Kaspersky Fraud Prevention. Kromì toho nám tyto informace pomáhají nabízet uživatelùm øešení zabezpeèení, která nejlépe odpovídají jejich potøebám. Obsahuje-li pùvodní požadavek od uživatele informace o pøihlašovacím jménu a heslu, jsou tyto informace z adresy URL odebrány až po název hostitele èi IP adresu. V žádném pøípadì není zámìrem spoleènosti Kaspersky zpracovávat pøihlašovací jména a hesla uživatelù a za tímto úèelem pøijímá všechna pøimìøená a dostateèná opatøení, aby se zpracování tìchto údajù vyhnula.
Události operaèního systému
Nový malware lze èasto rozpoznat pouze podle podezøelého chování. Kvùli tomu produkt analyzuje data o procesech spuštìných v zaøízení. To umožòuje vèas rozpoznat procesy, které se projevují podezøele, a pøedejít tak škodlivým následkùm, jako je ztráta uživatelských dat.
Podezøelé soubory a soubory, které mohou být zneužity
Pokud je v zaøízení rozpoznán zatím neznámý soubor vykazující podezøelé chování, je možné jej automaticky odeslat na podrobnìjší analýzu pomocí technologií založených na strojovém uèení a ve vzácných pøípadech i pøímo odborníkovi na analýzu škodlivého softwaru. Do kategorie podezøelých souborù spadají pøedevším spustitelné soubory (s pøíponou .exe). Za úèelem snížení pravdìpodobnosti falešnì pozitivních nálezù mohou být odesílány spustitelné i nespustitelné neškodné soubory nebo jejich èásti.
Údaje o pøipojení Wi-Fi
Tyto informace jsou analyzovány, aby bylo možné uživatele varovat pøed špatnì zabezpeèenými pøístupovými body Wi-Fi, a pøedejít tak nechtìnému pøístupu k soukromým datùm.
Kontaktní údaje uživatele
E-mailové adresy se používají k ovìøení uživatele na webových portálech spoleènosti Kaspersky (My Kaspersky, Kaspersky CompanyAccount, Kaspersky Endpoint Security Cloud atd.), které umožòují uživatelùm spravovat zabezpeèení na dálku. E-mailové adresy se používají k zasílání zpráv souvisejících s bezpeèností (napø. dùležitá upozornìní) uživatelùm produktù spoleènosti Kaspersky. Uživatelé si také mohou zvolit jména (nebo pøezdívky), kterými budou oslovováni v portálu My Kaspersky a v e-mailech. Kontaktní informace uživatelé poskytují z vlastního rozhodnutí.
Soubory výpisu pamìti a trasování (dump a trace)
Zaškrtnutím speciálního pole v nastavení produktu mohou uživatelé se servery spoleènosti Kaspersky sdílet také chybová hlášení. Tyto informace (1) umožòují provést analýzu chyb, které nastaly bìhem chodu produktu, a pøíslušnì produkt modifikovat, aby fungoval efektivnìji, a (2) pomáhají pøi vyšetøování infekce poèítaèe za úèelem zmírnìní ohrožení systému uživatele.
E-maily
Používáte-li funkci ochrany proti spamu, spoleènost Kaspersky skenuje e-maily a informace o nich využívá na vaši ochranu proti spamu a podvodùm. Když spoleènosti Kaspersky nahlásíte e-mail jako spam nebo že byl softwarem špatnì rozpoznán jako spam, pomáháte nám tím analyzovat jej a poskytnout tak uživatelùm vyšší kvalitu ochrany.
Údaje o ukradeném zaøízení
Funkce proti krádeži umožòují vzdálený pøístup a ovládání funkcí s cílem ochránit data na vašem mobilním zaøízení v pøípadì krádeže a umožòuje vám získat informace o umístìní ztraceného zaøízení. Ochrana proti krádeži musí ukládat data o vašem telefonu a schválených uživatelích, aby mohla být funkèní.
Údaje pro funkci ochrany dìtských uživatelù
Pokud se rodiè nebo zástupce rodièe rozhodne používat funkci pro ochranu dìtských uživatelù, jako je Kaspersky Safe Kids, mùže dostávat informace o zaøízení dítìte a jeho umístìní. Kromì toho mùže rodiè nebo zástupce nastavit parametry, pomocí kterých povolí èi zablokuje konkrétní webové stránky a/nebo povolí èi zablokuje spuštìní konkrétních aplikací na zaøízení dítìte. Spoleènost Kaspersky neshromažïuje žádné údaje o vašich dìtech nad rámec této funkce.
Jedineèný identifikátor mobilního zaøízení
Tento identifikátor je generován v zaøízení uživatele se systémem Android 8 a novìjším pomocí reklamního ID zaøízení. Nezpracováváme reklamní ID v prostém textovém tvaru, ale zpracováváme pouze jeho hodnotu hash. V pøípadì, že uživatel hodnotu reklamního ID resetoval, bude nová hodnota jedineèného identifikátoru zaøízení spojena s pùvodní hodnotou, což je nutné kvùli správnému používání služeb na zaøízení.
SPOLEÈNOST KASPERSKY BUDE ZPRACOVÁVAT OSOBNÍ ÚDAJE POUZE PRO KONKRÉTNÍ, PØEDEM URÈENÉ ÚÈELY, KTERÉ JSOU LEGITIMNÍ Z HLEDISKA PLATNÝCH ZÁKONÙ A RELEVANTNÍ PRO OBCHODNÍ AKTIVITY SPOLEÈNOSTI KASPERSKY.
Zajistit plnìní smlouvy s uživateli a umožnit požadovaný výkon produktù a služeb.
Chránit uživatele pøed známými hrozbami zabezpeèení informaci.
Ovìøit, zda je licence platná.
Aktualizovat antivirové databáze.
Zvýšit úèinnost ochrany zaøízení, sítí a informaèních systémù, zejména umožnìním rychlejší reakce na nové informace a hrozby zabezpeèení sítí, zvýšit úèinnost ochranné komponenty softwaru a snížit výskyt falešnì pozitivních nálezù.
Zjistit pokroèilé a døíve neznámé hrozby kybernetické bezpeènosti a zkrátit dobu odezvy na nì. Další podrobnosti naleznete níže v èásti „Zpravodajství o hrozbách za úèelem ochrany kyberprostoru“.
Zlepšit uživatelskou zkušenost a naše produkty a služby, vèetnì vlastností, funkcí a rozhraní.
Poskytovat zákazníkùm technickou podporu produktù a služeb a zlepšovat kvalitu produktù a služeb.
Vytvoøit souhrnný pøehled produktù pro domácí uživatele prostøednictvím statistického výzkumu a analýz. Další podrobnosti naleznete níže v èásti „Statistický výzkum produktù“.
Poskytnout uživatelùm pøizpùsobené informace a nabídky od spoleènosti Kaspersky, vèetnì tìch týkajících se funkcí produktù, udržení úrovnì zabezpeèení, podpory a dalších materiálù souvisejících s nápovìdou, a produktù a služeb, marketingových nabídek, slev a propagaèních materiálù spoleènosti Kaspersky a tøetích stran na základì zájmù a preferencí uživatele.
Informace o hrozbách za úèelem ochrany kyberprostoru
Neustále se objevují nové generace malwaru, pøièemž mnoho z nich využívá nové, sofistikované techniky obcházení stávajících øešení zabezpeèení. V tomto neustále se mìnícím prostøedí je ochrana úèinná pouze do takové míry, do jaké je možné provést detailní analýzu prostøedí hrozeb a destilovat data do využitelných informací pro naše uživatele. Aby toho bylo možné dosáhnout, musejí bezpeènostní øešení využívat cloudový pøístup, který kombinuje nejširší možný rozsah zpracování dat o hrozbách s nejinteligentnìjšími technologiemi zpracování dat.
Naše infrastruktura je navržena tak, aby pøijímala a zpracovávala komplexní data o globálních kybernetických hrozbách, a pøemìnila je na využitelné informace o hrozbách, které pohánìjí naše produkty. Klíèový zdroj dat týkajících se hrozeb pochází od našich uživatelù. Sdílení tìchto dat a možnost jejich ukládání a analýzy umìlou inteligencí a experty nám pomáhají zajistit ochranu uživatelù pøed nejnovìjšími kybernetickými hrozbami po celém svìtì. Služba KSN nám konkrétnì pomáhá rychle reagovat na vznikající kybernetické hrozby a souèasnì zajistit nejvyšší možnou úèinnost ochrany a snížit poèet falešnì pozitivních nálezù.
Množství dat, která uživatelé umožòují naší infrastruktuøe pøijímat, závisí na použitých produktech, jejich nastavení konfigurace a pøedvolbách.
Tento pøístup nabízí celou øadu výhod pro uživatele a kybernetický prostor celkovì, vèetnì:
detekce propracovaného a døíve neznámého malwaru,
omezení chyb detekce (falešnì pozitivní),
výrazného zkrácení doby odezvy na nové hrozby.
Statistický výzkum produktù
Abychom lépe porozumìli tomu, jak mùžeme zlepšit zkušenost souèasných uživatelù, vyvíjet své produkty a služby, urèovat potenciální nové trhy a využívat obchodních pøíležitostí, provádíme výzkum a statistické analýzy, které nám umožní vytvoøit souhrnný pøehled produktù pro domácí uživatele. To samozøejmì vždy dìláme z legitimních dùvodù a na pevném právním základu. Kromì toho využíváme zavedených technických a organizaèních opatøení, díky kterým je dosažena vysoká úroveò ochrany dat. Provádíme-li napøíklad statistickou analýzu dat, musí data nejprve projít procesem anonymizace. To je v souladu s našimi zásadami ochrany osobních údajù (další podrobnosti naleznete níže v èásti „Zásady ochrany osobních údajù“).
Právní základ pro zpracování dat
Právní základ, který používáme, závisí na úèelu zpracování osobních údajù, kterým mùže být:
Smlouva – podle bodu (b) èlánku 6 (1) naøízení GDPR, v pøípadech, kdy musíme zpracovávat urèité údaje potøebné k plnìní smlouvy, napøíklad když uživatel pøijme licenèní smlouvu o používání softwaru;
Souhlas – podle bodu (a) èlánku 6 (1) naøízení GDPR, v pøípadech, kdy se nám uživatel rozhodne odeslat data související s prohlášením KSN, marketingovým prohlášením, prohlášením o ochranì proti spamu, dodateèným prohlášením, prohlášením o zpracování dat pro službu Kaspersky Managed Protection, prohlášením o zpracování dat pro webovou kontrolu (døíve oznaèovaným jako prohlášení o zpracování dat pro rodièovskou kontrolu), prohlášením o zpracování dat pro filtrování hovorù, prohlášením o ochranì pøátel nebo prohlášením o technické podpoøe;
Právní závazky – podle bodu (c) èlánku 6 (1) naøízení GDPR, v pøípadech, kdy musíme zpracovávat údaje, abychom splnili zákonné požadavky, napøíklad pro daòové úèely;
Oprávnìný zájem – podle bodu (f) èlánku 6 (1) naøízení GDPR, v pøípadech, kdy máme oprávnìné zájmy jakožto kybernetická bezpeènostní spoleènost, s výjimkou pøípadù, kdy jsou tyto zájmy pøevýšeny zájmy nebo základními právy a svobodou uživatele. Tyto pøípady zahrnují scénáøe zpracování, kdy se data anonymizují, aby se pøi pøípravì k provádìní statistických analýz zvýšila jejich ochrana, a také scénáøe zpracování, kde jsou osobní údaje uloženy v naší infrastruktuøe a analyzovány na pøítomnost nedávné nebo potenciální kybernetické hrozby, a to pomocí umìlé inteligence a/nebo za využití odborných znalostí našich specialistù. Úvodní èást 49 naøízení GDPR potvrzuje, že je oprávnìným zájmem spoleènosti zpracovávat osobní údaje v nezbytném a úmìrném rozsahu za úèelem zajištìní bezpeènosti sítì a informací. Podle nìkterých místních zákonù mùžete mít nárok na uplatnìní práv ve vztahu k vašim osobním údajùm, napøíklad tìch, které jsou popsány v èásti Vaše práva a možnosti. Pokud si pøejete tato práva uplatnit, kontaktujte nás na adrese .
OMEZENÍ ÈI RESTRIKCE ZPRACOVÁNÍ DAT
POKUD SE ROZHODNETE, ŽE NECHCETE POSKYTNOUT ÚDAJE, KTERÉ JSOU TØEBA K FUNGOVÁNÍ NÌKTERÉHO PRODUKTU ÈI FUNKCE, MOŽNÁ NEBUDETE MOCI DANÝ PRODUKT ÈI FUNKCI POUŽÍVAT. TYTO POVINNÉ ÚDAJE JSOU UVEDENY V LICENÈNÍ SMLOUVÌ S KONCOVÝM UŽIVATELEM. SOUÈÁSTÍ PROHLÁŠENÍ KE SLUŽBÌ KASPERSKY SECURITY NETWORK NEBO MARKETINGOVÉHO PROHLÁŠENÍ JE SEZNAM ÚDAJÙ, KTERÉ NÁM MOHOU UŽIVATELE KDYKOLI POSKYTNOUT ZAŠKRTNUTÍM PØÍSLUŠNÉHO POLE V NASTAVENÍ PRODUKTU. TOTO ROZHODNUTÍ MOHOU TAKÉ KDYKOLI ZMÌNIT.
Co zpracovávat nebudeme
Spoleènost Kaspersky prostøednictvím svých produktù a služeb nikdy nezpracovává citlivé osobní údaje, jako je náboženství, politické názory, sexuální preference, zdravotní stav nebo jiné speciální kategorie osobních dat. Nemáme o taková data zájem a nebudeme je od vás požadovat.
Produkty spoleènosti Kaspersky musí instalovat a používat dospìlá osoba. Dìti mohou zaøízení s nainstalovanými produkty Kaspersky používat pouze se svolením rodièù nebo jejich zástupcù. S výjimkou údajù pro funkci ochrany dìtských uživatelù není naším zámìrem zpracovávat osobní data dìtských uživatelù a nemáme tak ani zájem osobní informace dìtských uživatelù získávat.
Poskytování informací
Informace sdílíme pouze následujícím zpùsobem:
V rámci skupiny spoleèností Kaspersky. Data je možné sdílet.
Poskytovatelé služeb. Mùžeme sdílet vaše informace s dodavateli, kteøí nám poskytují nìjaké služby, napø. firmy, které provádìjí webovou analytiku, zpracování dat, reklamu, e-mailovou distribuci, zpracování plateb, vyøízení objednávek a další.
Donucovací a vládní orgány. Spoleènost Kaspersky disponuje pøísnými zásadami a interními postupy týkajícími se požadavkù donucovacích a vládních orgánù po celém svìtì. Každý požadavek, který obdržíme, prochází právním ovìøením, aby byl zajištìn soulad s pøíslušnými platnými zákony a postupy. Více informací o zásadách spoleènosti Kaspersky naleznete na stránkách .
Upozoròujeme, že nìkteré naše produkty, napø. Kaspersky Secure Connection, používají služby tøetích stran, jejichž zásady zpracování osobních údajù se liší od zásad spoleènosti Kaspersky. Pokud poskytnete své osobní údaje nìkteré z tìchto služeb, nakládání s tìmito údaji se bude øídit jejich prohlášeními o ochranì osobních údajù. Je vaší zodpovìdností seznámit se s pravidly a postupy zpracování dat popsanými v pøíslušných prohlášeních o ochranì osobních údajù.
Kde informace zpracováváme
Osobní údaje, které uživatelé poskytnou spoleènosti Kaspersky, mohou být zpracovány v následujících zemích vèetnì zemí mimo Evropskou unii (EU) nebo Evropský hospodáøský prostor (EHP):
V rámci EU nebo EHP:
Nìmecko
Nizozemsko
Francie
Spojené království
Švédsko
Itálie
Španìlsko
Rumunsko
Mimo EU nebo EHP:
Švýcarsko
Kanada
Singapur
Rusko
Japonsko
USA
Mexiko
Èína
Ázerbájdžán
Brazílie
Argentina
Izrael
SAE
Jižní Korea
Austrálie
Bìlorusko
Seznam zemí, ve kterých údaje poskytnuté uživatelem mohou být zpracovávány, se mùže mìnit. Aktuální seznam zemí najdete v zásadách ochrany osobních údajù na adrese .
Podle naší všeobecné obchodní praxe se data získaná od uživatelù v EU zpracovávají na serverech umístìných v EU a v Rusku.
Osobní údaje mohou být zpracovány v místech mimo EU nebo EHP, z nichž nìkterá nebyla Evropskou komisí oznaèena za místa s odpovídající úrovní ochrany dat. Mohou být také zpracována pracovníky pùsobícími mimo EU nebo EHP, kteøí pracují pro nás nebo naše poskytovatele služeb. V pøípadì absence pøimìøených rozhodnutí nebo vhodných bezpeènostních opatøení uznávaných Evropskou komisí mohou být uživatelé vystaveni riziku, pokud jsou osobní údaje pøenášeny mimo EU nebo EHP.
Pøi zpracování dat vždy používáme nejvyšší standardy ochrany dat a používáme rùzná právní opatøení, abychom chránili data uživatelù, mohli zaruèit bezpeènost a dùvìrnost a zajistili dodržování práv uživatelù. Více informací o rozhodnutí Evropské komise o odpovídající úrovni ochrany osobních dat v zemích, kde spoleènost Kaspersky data zpracovává, naleznete zde: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Vaše práva a možnosti
Ohlednì svých osobních údajù máte urèitá práva. My vám také nabízíme možnosti týkající se toho, jaké osobní údaje nám chcete poskytnout, jak s nimi máme nakládat a jak s vámi máme komunikovat.
Ve vìtšinì pøípadù se mùžete rozhodnout, že nám pøi používání našich produktù osobní údaje poskytovat nechcete. Mùžete se také rozhodnout, že nám nechcete data poskytovat pøímo. Avšak když nám nìkteré požadované osobní údaje neposkytnete, nebudete mít možnost využít kompletní nabídku produktù a služeb spoleènosti Kaspersky a možná vám nebudeme moci poskytnout informace o produktech, službách a promoakcích.
Pokud se rozhodnete, že nechcete dostávat e-mailem marketingová oznámení, k jejichž odbìru jste se v minulosti pøihlásili, mùžete kdykoli kliknout na odkaz pro odhlášení od jejich odbìru, obsažený v každém marketingovém oznámení.
Pokud vaše osobní data spoleènosti Kaspersky poskytuje váš zamìstnavatel, mùžete mít možnost volby ohlednì toho, jak bude spoleènost Kaspersky tato data užívat a sdílet. Požádejte svého zamìstnavatele, aby vám poskytl více informací o tom, jaké možnosti mùžete využít.
Do míry povolené platnými zákony mùžete stáhnout jakýkoli souhlas, který jste nám døíve udìlili, nebo se z legitimních dùvodù ohradit proti zpracování vašich osobních dat. Vaše preference do budoucna zohledníme. Za urèitých okolností bude stažení vašeho souhlasu s používáním nebo sdílením vašich osobních údajù spoleèností Kaspersky znamenat, že nebudete nadále moci využívat nìkterých produktù nebo služeb.
V souladu s platnými zákony mùžete mít následující práva:
Obdržet potvrzení, že o vás uchováváme osobní údaje;
Požádat o pøístup k osobním údajùm a získat o nich informace;
Obdržet kopie osobních údajù, které jste nám poskytli, ve strojovì èitelném formátu a odeslat je jinému správci údajù, pokud je to technicky možné;
Aktualizovat a opravit nepøesnosti v osobních údajích;
Podat námitku proti zpracovávání vašich osobních údajù;
Zablokovat, anonymizovat nebo odstranit informace; a také
Podat stížnost u dozorèího úøadu.
Právo pøístupu k osobním údajùm mùže být v urèitých pøípadech omezeno na základì požadavkù místních zákonù nebo technologických opatøení, vèetnì pøípadù, kdy byly údaje anonymizovány a tím pádem nejsou spojeny s identifikovanou èi identifikovatelnou fyzickou osobou. Pokud chcete tato práva uplatnit, mùžete nás kdykoli pøímo kontaktovat na adrese .
Pokud si pøejete vznést námitky proti zpracování osobních údajù nebo odvolat svùj souhlas v pøípadech, kdy používáte naše bezplatné produkty, musíte produkt pøestat používat nebo jej odinstalovat. Pokud si pøejete uplatnit své právo na odstranìní již odeslaných údajù, kontaktujte nás pøímo a o smazání požádejte prostøednictvím .
Pokud nesplníme vaše oèekávání ohlednì zpracování osobních dat nebo pokud budete chtít podat stížnost o naší praxi v nakládání s osobními daty, sdìlte nám to, protože nám tak umožníte problém vyøešit. Mùžete se na nás obrátit prostøednictvím kontaktù uvedených v èásti „Jak nás kontaktovat“ níže. Abychom na váš požadavek mohli co nejrychleji a nejlépe reagovat, uveïte prosím úplné informace o problému. Snažíme se všechny stížnosti zpracovávat a reagovat na nì v pøimìøené lhùtì.
Zásady ochrany soukromí
Zpracování osobních dat spoleèností Kaspersky je založeno na následujících zásadách:
Souhlas a možnost volby
Dáváme uživatelùm volbu, zda nám chtìjí odeslat své osobní údaje, s výjimkou situací, kde uživatel nemùže souhlas odmítnout nebo kde platné zákony konkrétnì povolují zpracování osobních údajù fyzické osoby bez jejího souhlasu. Uživatel musí volbu uèinit svobodnì, konkrétnì a na základì znalosti vìci.
Informovat uživatele pøed získáním souhlasu o jejich právech v souladu se zásadou úèasti a pøístupu fyzických osob.
Poskytnout uživatelùm pøed získáním souhlasu informace, které uvádí zásada otevøenosti, transparentnosti a oznámení.
Vysvìtlit uživatelùm dùsledky udìlení nebo neudìlení souhlasu.
Legitimní úèel a jeho upøesnìní
Zajistit, že úèel nebo úèely jsou v souladu s platnými zákony a vycházejí z pøípustného právního základu.
Sdìlit úèel nebo úèely uživatelùm, pøedtím než bude informace poprvé za novým úèelem použita.
Použít v tomto upøesnìní jazyk, který je srozumitelný a vhodnì pøizpùsobený okolnostem.
Omezení zpracování dat
Shromažïovat osobní údaje v mezích platných zákonù, jsou-li tyto údaje nezbytné pro daný úèel èi úèely.
Smazat nebo anonymizovat osobní data, jakmile úèel jejich zpracování pøestane být aktuální, není tøeba je nadále uchovávat z dùvodu legislativních požadavkù nebo je z jiných dùvodù vhodné tak uèinit.
Omezení užití, uchování a zpøístupnìní
Omezit užití, uchování a zpøístupnìní osobních dat na úroveò, která je nezbytná pro plnìní konkrétních, explicitních a legitimních cílù.
Omezit užití osobních dat na úèely stanovené spoleèností Kaspersky pøed získáním dat, s výjimkou pøípadù, kdy je jiný úèel explicitnì vyžadován platnými zákony.
Uchovávání osobních údajù pouze po dobu nezbytnì nutnou ke splnìní uvedených úèelù (napø. uchování osobních údajù potøebných pro licenci po dobu platnosti pøíslušné licenèní smlouvy mezi vámi a spoleèností Kaspersky (obvykle po dobu 1 roku), a také pøípadnì lhùty pro obnovení, v závislosti na licenèních podmínkách produktu) následovanou bezpeèným znièením nebo anonymizací tìchto údajù.
Uchovávání osobních údajù tak dlouho, jak je to nutné pro splnìní právních závazkù, dodržení zákonù èi øešení sporù, a dále v pøípadì soudního sporu, øízení nebo vyšetøování.
Uchovávání osobních údajù tak dlouho, jak je to nutné pro splnìní oprávnìných zájmù.
Uzamèení (tzn. archivace, zabezpeèení a vynìtí z dalšího zpracování) osobních údajù v pøípadì, že stanovené úèely pøestanou být aktuální, avšak uchování údajù je vyžadováno v rámci souladu s platnými zákony.
Správnost a kvalita
Zajistit, že zpracovaná osobní data jsou správná, úplná, aktuální (s výjimkou pøípadù, kdy existuje legitimní dùvod pro uchovávání neaktuálních dat), adekvátní a relevantní pro daný úèel.
Zajistit pøed zpracováním spolehlivost osobních dat získaných z jiných zdrojù než od uživatelù.
Ovìøit náležitými prostøedky platnost a správnost nárokù uživatelù pøed provedením úprav osobních dat (s cílem zajistit, že všechny zmìny budou oprávnìné) v pøípadech, kdy je to tøeba.
Zavést postupy pro zpracování osobních dat za úèelem zajištìní správnosti a kvality.
Zavést kontrolní mechanismy, které budou pravidelnì kontrolovat správnost a kvalitu zpracování osobních dat.
Otevøenost, transparentnost a oznámení
Poskytovat uživatelùm srozumitelné a snadno pøístupné informace o zásadách spoleènosti Kaspersky.
Zavést postupy a praxi pro zpracování osobních dat.
Uvádìt v oznámeních fakt, že budou zpracována osobní data vèetnì úèelu, za jakým k tomu dojde, typu zainteresovaných stran, kterým mohou data být zpøístupnìna, a entity, která tyto aspekty stanovuje, vèetnì kontaktních údajù.
Zpøístupnìní možností a prostøedkù, které spoleènost Kaspersky nabízí uživatelùm k omezení zpracování dat nebo k pøístupu k datùm, jejich opravám nebo odstranìní.
Oznamovat uživatelùm, když dojde k významným zmìnám v nakládání s osobními daty.
Úèast a pøístup fyzických osob
Umožnit uživatelùm kontaktovat spoleènost Kaspersky Lab (prostøednictvím kontaktních údajù v èásti „Jak nás kontaktovat“) a pøezkoumat svá osobní data, za pøedpokladu, že je identita uživatelù nejprve s dostateènou jistotou ovìøena a podobné umožnìní pøístupu není v rozporu s platnými zákony.
Umožnit uživatelùm (prostøednictvím kontaktních údajù v èásti „Jak nás kontaktovat“ nebo uživatelského rozhraní našich produktù a služeb) vznést námitky vùèi správnosti a úplnosti osobních údajù a vyžádat si úpravu, opravu nebo odstranìní dle potøeby a možností, které jsou v daném pøípadì k dispozici.
Poskytnout všechny úpravy, opravy nebo odstranìní tøetím stranám, které data zpracovávají nebo kterým byla data zpøístupnìna, pokud jsou tyto tøetí strany známy.
Zavést postupy, které uživatelùm umožní tìchto práv využívat jednoduše, rychle a funkènì a aniž by docházelo k nepatøièné prodlevì nebo vznikaly nepatøièné náklady.
Bezpeènost informací: jak chráníme vaše soukromí
Bezpeènost informací je pro spoleènost Kaspersky klíèovou oblastí. Veškerá data a informace, které poskytnete, jsou implicitnì považovány za dùvìrné. Spoleènost Kaspersky tedy vždy používá technická a organizaèní opatøení zamìøená na ochranu osobních dat, která jsou dostateèná a pøimìøená, pøièemž bere v potaz konkrétní rizika vyplývající ze zpracování osobních dat i aktuální normy a postupy zabezpeèení. Aby spoleènost Kaspersky mimo jiné dokázala stanovit a implementovat vhodnou úroveò zabezpeèení, pracuje s klasifikací systémù, které osobní data zpracovávají, a používá nìkolik vrstev bezpeènostních opatøení.
Spoleènost Kaspersky také provozuje fyzická, elektronická a procedurální opatøení, která chrání informace pøed ztrátou, zneužitím, poškozením, úpravami, neoprávnìným pøístupem nebo zveøejnìním. Nìkteré další klíèové funkce našeho programu bezpeènosti informací jsou:
Oddìlení bezpeènosti informací, které navrhuje a implementuje náš program bezpeènosti informací a dohlíží na jeho provádìní.
Stanovení bezpeènostních rizik v souvislosti s osobními daty bìhem jejich zpracování systémy spoleènosti Kaspersky.
Použití pøíhodných nástrojù pro bezpeènost informací.
Hodnocení výkonu použitých bezpeènostních opatøení pøed uvedením systému pro zpracování dat do provozu.
Zavedení kontrol, které rozpoznají identitu a ovìøí a umožní pøístup k rùzných službám nebo webovým stránkám.
Odhalení okolností neoprávnìného pøístupu k osobním datùm a zavedení pøíslušných opatøení.
Obnovení upravených nebo znièených osobních dat.
Zavedení pravidel pro pøístup k osobním datùm zpracovaným systémy spoleènosti Kaspersky a zaznamenání a sledování všech aktivit, ke kterým v souvislosti s osobními daty v tìchto systémech došlo.
Šifrování mezi našimi klienty a servery (i mezi jednotlivými datovými centry).
Omezujeme pøístup k osobním údajùm našim zamìstnancùm a dodavatelùm, kteøí urèitý pøístup k informacím potøebují, aby je mohli zpracovat. Tito pracovníci jsou vázáni pøísnými smluvními závazky stran dùvìrnosti. Pokud tìmto závazkùm nevyhoví, mohou èelit disciplinárním krokùm nebo s nimi mùže být rozvázán smluvní vztah.
Monitorování naší systémové infrastruktury za úèelem rozpoznání zranitelných místa a potenciálních vniknutí.
Monitorování podniknutých opatøení za úèelem zajištìní bezpeènosti osobních dat.
Poskytnutí potøebných školení personálu a neustálá aktualizace naší bezpeènostní praxe v reakci na nová rizika a technologický vývoj.
Jak nás kontaktovat
Pokud máte otázky nebo komentáøe související s tìmito zásadami ochrany osobních údajù èi s nakládáním spoleènosti Kaspersky s osobními údaji nebo byste chtìli upravit èi odstranit informace èi preference, které jste nám sdìlili, navštivte webovou stránku h nebo podle èl. 13 odst. 1 písm. (a) a èl. 27 odst. 1 smìrnice GDPR mùžete kontaktovat zástupce spoleènosti Kaspersky pro Evropu prostøednictvím telefonicky: Kaspersky Labs GmbH, Ingolstadt, Germany, +49 (0) 841 98 18 90, nebo podle èl. 13 odst. 1 písm. (b) a èl. 37 odst. 1 smìrnice GDPR mùžete kontaktovat našeho povìøence pro ochranu osobních údajù v EU a ostatních zemí prostøednictvím e-mailu .
© 2022 AO Kaspersky Lab