Privacyverklaring van F‑Secure Total

De service verstuurt query’s over mogelijk kwaadaardige activiteiten of beschermde apparaten en netwerken naar F‑Secure Security Cloud. F‑Secure Security Cloud is een cloudsysteem voor analyse van cyberbedreigingen dat wordt beheerd door F‑Secure. Met Security Cloud kan F‑Secure een actueel overzicht behouden van het algemene bedreigingslandschap en onze klanten beschermen tegen nieuwe bedreigingen zodra deze voor het eerst worden gevonden. Hoewel we de verwerking beperken van enige gegevens die onze gebruikers als gevoelig kunnen beschouwen, verzamelen we de minimaal benodigde gebruikers- en organisatiegegevens om onze gebruikers een hoogwaardige bescherming te kunnen bieden. De verzamelde gegevens kunnen omvatten:

• Bestanden die zijn geblokkeerd door F‑Secure vanwege een beveiligingsoverweging, en gerelateerde metagegevens. Deze metagegevens omvatten bijvoorbeeld de bestandshash, de bestandsnaam en het bestandspad. We moeten bestanden en e‑mails analyseren op kwaadaardige inhoud en gedragingen om u te beschermen. Bestanden worden in een veilige omgeving verwerkt om schadelijke gedragingen te detecteren. Door deze gegevens te verzamelen, kan F‑Secure de algemene bedreigingssituatie in kaart brengen om snel te kunnen reageren op nieuwe bedreigingen.

• Webadressen die u wilde bezoeken, maar die zijn geblokkeerd door F‑Secure vanwege een beveiligingsoverweging of omdat deze potentieel kwaadaardig gedrag toonden, en gerelateerde metagegevens. Deze metagegevens omvatten bijvoorbeeld reactieheaders. Een website kan worden geblokkeerd op basis van geselecteerde beschermingsvoorkeuren en vanwege ouderlijk toezicht. De verzamelde gegevens maken ook bescherming tegen phishing- en ransomwareaanvallen mogelijk.

De VPN-functie verzamelt informatie over online communicaties. Onze richtlijn is dat wij niet de exacte inhoud van uw privécommunicatie inzien. Wij analyseren uw communicatieverkeer slechts om u de service te verlenen en om ervoor te zorgen dat uw gegevensoverdrachten niet besmet raken. Dit houdt het volgende in:

• we moeten bepaalde metagegevens (zoals het volume, land, IP-adres) van uw verkeer verwerken wanneer wij de service aan u verlenen;

• als informatiebeveiligingsbedrijf analyseren we het verkeer voor verdachte of schadelijke bestanden en bestemmingen (d.z.w. URL’s);

• we filteren verkeer op basis van Gezinsregels, die u in de applicatie kunt gebruiken;

• wij screenen het verkeer automatisch om gebruik te blokkeren dat tegen ons beleid inzake acceptabel gebruik ingaat; en

• de service verzamelt statistieken om u een overzicht van uw browsegeschiedenis te geven via de service. F‑Secure kan u op basis van deze gegevens niet identificeren.

Logboekregistratie van dienstverlening: Wanneer de service wordt gebruikt of een licentie later in de levenscyclus wordt bewerkt, worden de logboekgegevens van de dienstverlening verzameld. Dit wordt gedaan om succesvolle dienstverlening aan geautoriseerde apparaten mogelijk te maken en te diagnosticeren, misbruik van de service te detecteren en als voorzorgsmaatregel voor noodherstel, mocht dit nodig zijn. Dit logboek bevat het IP-adres van de client, een willekeurig apparaat-id dat is gegenereerd door de service, de toegangstijd en de landcode, opgezocht via GeoIP met het IP-adres van de client, en andere vergelijkbare technische apparaatgegevens.

Wij houden geen logboeken bij over verbindingen die tot stand worden gebracht via de VPN-service naar externe adressen. Wij kunnen het IP-adres van uw browserbestemming niet aan u koppelen.

We onderhouden tijdelijke logboeken over de duur van de VPN-sessies, de hoeveelheid gegevens die zijn verzonden, het apparaat-id, het openbare IP-adres en de hostnaam van waar de VPN-client met onze service verbindt, om de service te beschermen tegen frauduleus gebruik. Verkeersanomalieën die wijzen op een potentieel misbruik van onze service (zoals poortscans, spammen of DDoS-aanvallen) worden gedetecteerd door onze service en ook bijgehouden in een logboek. Deze logboeken worden 90 dagen opgeslagen en kunnen gebruikt worden om te reageren op misbruik van onze service of aanvallen die op F‑Secure zijn gericht.

Logboekbestanden voor VPN-service-inrichting worden één jaar bewaard en vervolgens verwijderd. Logboekgebeurtenissen voor de VPN-service voor ingerichte apparaten worden drie maanden bewaard voordat ze worden verwijderd.

De functie Wachtwoordkluis verzamelt servicestatistieken per apparaat, bijvoorbeeld hoe vaak de gebruiker de service heeft gebruikt, wanneer de licentie is gemaakt, het aantal gekochte licenties, de soorten services waarop elke gebruiker zich heeft geabonneerd en de apparaten die aan de service zijn gekoppeld en de unieke apparaat-ID’s.

• F‑Secure biedt u een gecodeerde wachtwoordkluis;

• we controleren uw gekozen gegevens om te zien of deze in gegevensinbreuken zijn voorgekomen en

• we laten u zien welke van uw gegevens zijn gelekt en hoe de schade kan worden beperkt.

Opgeslagen wachtwoorden en andere persoonlijke gegevens in Wachtwoordkluis: Uw wachtwoorden en andere informatie, zoals creditcard- en betaalpasgegevens en persoonlijke aantekeningen, worden opgeslagen op door F‑Secure gehoste servers en lokaal op uw clientapparaten in een gecodeerde indeling. De coderingssleutel is het hoofdwachtwoord van de eindgebruiker en dit hoofdwachtwoord wordt nooit buiten de service op uw apparaat openbaar gemaakt. Het is evenmin mogelijk om toegang te krijgen tot een gehost wachtwoordbestand zonder een geverifieerde client van de gebruiker.

Kortom, door F‑Secure gehoste bestanden worden opgeslagen in een indeling die niet gedecodeerd kan worden en waarvan de eigenaar niet kan worden achterhaald.

De F‑Secure-accountinformatie is niet gekoppeld aan de wachtwoordgegevens die door de service worden beheerd.

Persoonlijke identificatiegegevens: Wanneer de identiteit van de servicegebruiker door F‑Secure wordt beheerd, vragen we om de volgende informatie over u en andere gebruikers: naam, gebruikersnaam, e‑mailadres en telefoonnummer.

Wanneer de identiteit van de servicegebruiker door een serviceproviderpartner wordt beheerd, verschaft de serviceprovider ons mogelijk dezelfde gegevens (uw e‑mailadres, naam en telefoonnummer) of een alternatief identificatiemiddel, rechtstreeks van zijn systemen nadat u zich hebt geabonneerd op onze services.

• F‑Secure beheert de id’s die u wilt controleren, geeft u de resultaten en verwerkt deze resultaten op andere manieren, zoals beschreven in dit beleid.

• We vragen u om e‑mailadressen, of andere identificatiemiddelen, die u wilt laten controleren op potentiële inbreuken. U kunt ook de gegevens van uw familieleden controleren op inbreuken, mits u hun toestemming hebt.

• Als u via de webtool een e‑mailadres opvraagt, worden de volledige resultaten alleen naar het ingevoerde e‑mailadres gestuurd.

• Om uw items beter te kunnen controleren, werkt F‑Secure samen met een externe provider om gegevensinbreuken te detecteren die relevant zijn voor de gegevens (bijvoorbeeld een e‑mailadres) die F‑Secure voor u controleert, en informatie erover te verzamelen.

Wanneer u via de webtool de inbreuken met betrekking tot uw e‑mailadres opvraagt, worden de resultaten van dergelijke zoekopdrachten alleen verwerkt zolang dit nodig is om u de resultaten te kunnen leveren. We slaan opgezochte e‑mailadressen gedurende een bepaalde tijd op om misbruik van de webtool te voorkomen.

Als u de service via onze serviceproviderpartners hebt aangeschaft, wordt de accountverwijdering beheerd door die partner. Wanneer de partner ons meldt dat uw abonnement is beëindigd, verwijdert F‑Secure het account en worden persoonlijke gegevens gerelateerd aan het account verwijderd of anoniem gemaakt.

We moeten relevante gegevens automatisch verzamelen en verwerken zodat onze services werken, we ze kunnen verbeteren en aan u kunnen leveren. De gegevens worden voor de volgende doeleinden verwerkt:

De gegevensverwerking die wordt uitgevoerd door de services is noodzakelijk om het apparaat/netwerk efficiënt te beschermen en is een vereiste zodat F‑Secure zijn gecontracteerde services kan leveren. Aangezien dergelijke verwerking onafscheidelijk is van de services die we aan u leveren, geeft dit ons een geldige reden om uw gegevens te verwerken en zijn wij hiertoe gerechtvaardigd.

Voor consumentenproducten vindt dit recht plaats in de vorm van uitvoering van de opdracht. In sommige gevallen vindt de verwerking plaats in de vorm van rechtmatig belang. In sommige gevallen is er ook een wettelijke verplichting om gegevens voor bepaalde doeleinden te verwerken.

We hergebruiken de bovenstaande service­gegevens en beveiligingsgegevens ook voor gegevensanalytische doeleinden. Gegevens­analyses zijn een essentieel onderdeel van onze servicelevering, aangezien bijna alle F‑Secure-services afhankelijk zijn van onze infrastructuur om correct te functioneren. Dankzij onze gegevensanalyses kunnen wij met die infra­structuur uw gebruik van de services onder­steunen.

Als onze services gegevens verzamelen die alleen nodig zijn om meer inzicht te verkrijgen in hoe mensen de services gebruiken, maar niet noodzakelijk zijn voor het leveren van onze services, doen we dit alleen met uw afzonderlijke toestemming. U hebt ook het recht om uw toestemming later in te trekken, mocht u dat willen. Het verzamelen van gegevens voor puur analytische doeleinden gebeurt dus op de juridische grond van toestemming.

Afmelden: We stellen het op prijs als u ons helpt onze services te verbeteren. Als u al het gegevensverkeer richting F‑Secure echter tot een minimum wilt beperken, respecteren we dat. Bij de services die gebruikmaken van aanvullende analyses kunt u kiezen of u hieraan wilt bijdragen. U kunt zich op elk moment afmelden voor verdere verzameling van analytische gegevens die niet essentieel is voor het leveren van onze service.

Als u zich niet hebt aangemeld voor de verzameling van aanvullende analytische gegevens, zijn onze berichten aan u alleen gebaseerd op de verzameling van service­gegevens (de gegevens die wij in elk geval verzamelen om de services te kunnen leveren) en zijn bepaalde berichten waarschijnlijk minder relevant voor u.

Naast de bovenstaande primaire juridische gronden voor gegevensverzameling moeten we mogelijk ook gegevens gebruiken en/of blijven opslaan i) om te voldoen aan een juridische verplichting om gegevens te verwerken voor specifieke doeleinden of ii) op grond van legitiem belang. Zie het gedeelte Andere bekendmakingen voor een voorbeeldlijst van situaties waarin we ons mogelijk moeten beroepen op dergelijke rechtvaardigingen.

Bij onze activiteiten omtrent gegevensanalyse combineren we analytische gegevens met de servicegegevens. Deze gecombineerde gegevensset wordt dan verder verwerkt op basis van legitiem belang. De eerder verzamelde analytische gegevens worden behouden als onderdeel van de servicestatistieken, aangezien retroactief verwijderen de statistieken zou breken. Wanneer u niet langer geabonneerd bent op onze services (oftewel uw account is verwijderd), worden de analytische gegevens gerelateerd aan uw servicegebruik omgezet in anonieme gegevens en kunnen we deze niet langer aan u koppelen.

We dragen mogelijk enkele van uw persoonlijke gegevens over naar bedrijven van de F‑Secure-groep en uw onderaannemers die ons helpen de services te maken, of maken deze gegevens openbaar.

Wanneer de persoonlijke gegevens van onze klanten moeten worden gedeeld met een onderaannemer, staat er in ons contract met hen dat zij deze informatie alleen mogen gebruiken voor het leveren van de overeengekomen services (bijvoorbeeld het oplossen van een ondersteuningsprobleem, om deze naar logistieke partners te sturen voor het afleveren van een product of het namens ons versturen van marketing-e‑mails.) We eisen van onderaannemers dat zij uw gegevens verwerken overeenkomstig onze verklaringen hierover.

F‑Secure is wereldwijd actief. Daarom zijn sommige van onze filialen, onderaannemers, distributeurs en serviceproviderpartners gevestigd in meerdere landen, waaronder buiten de Europese Economische Ruimte, om het wereldwijde bereik en de beschikbaarheid van onze services te garanderen. Afhankelijk van de omvang van uw interacties met F‑Secure, kunnen uw persoonlijke gegevens worden opgeslagen in of geopend vanuit meerdere landen. De locaties van de bij F‑Secure aangesloten bedrijven kunnen worden bekeken op de openbare webpagina’s van F‑Secure.

Sommige van onze gelieerde ondernemingen, onderaannemers, distributeurs en partners zijn buiten de EER gevestigd om de wereldwijde beschikbaarheid van onze services te garanderen. Wanneer wij persoonlijke gegevens overdragen naar andere rechtsgebieden, waaronder buiten de Europese Economische Ruimte, beschermen wij dergelijke overdrachten van persoonlijke gegevens volgens de wettelijke vereisten. Wij doen dit door van toepassing zijnde technische en contractuele veiligheidsmaatregelen op te leggen aan relevante onderaannemers en bedrijven van de F‑Secure-groep, bijvoorbeeld door clausules voor gegevensoverdracht te gebruiken die zijn goedgekeurd door de Europese Unie. De vaste inhoud van dergelijke clausules is hier beschikbaar.

We voeren wereldwijde of grensoverschrijdende gegevensoverdrachten uitsluitend uit om een goede reden en na overweging van de bijbehorende privacyrisico’s.

Wij slaan de gevoeligere klantgegevens op in Finland en de EER en blijven er zelf controle over houden.

Er zijn omstandigheden die niet worden behandeld in dit privacybeleid waar het gebruik of bekendmaking van persoonlijke gegevens is gerechtvaardigd of toegestaan, of waar wij mogelijk wettelijk verplicht zijn om informatie bekend te maken zonder daarvoor uw toestemming te vragen en onafhankelijk van de dienstverlening.

Eén voorbeeld is het naleven van een gerechtelijk bevel of arrestatiebevel uitgegeven door de autoriteiten in de toepasselijke jurisdictie om informatieproductie af te dwingen.

Zo kunnen er ook andere omstandigheden zijn waarbij informatiesets vanwege een gerechtvaardigd rechtmatig belang bekend worden gemaakt aan een derde partij. Voorbeelden van zulke bekendmakingen zijn gevallen waarbij we ons moeten beschermen tegen aansprakelijkheid om of frauduleuze activiteit te voorkomen, waarbij we uw gebruik van onze producten moeten analyseren om er zeker van te zijn dat onze producten werken zoals u verwacht en we kunnen reageren op ongewenste ervaringen, gevallen waarbij het noodzakelijk is om een voortdurend probleem op te lossen of te beperken, of gevallen waarbij we moeten voldoen aan de wettelijke informatievereisten van onze verzekeraars of toezichthoudende instanties van de overheid. In zulke gevallen handelen wij overeenkomstig de toepasselijke wetgeving.

Mogelijk moeten we uw gegevens ook overdragen als onderdeel van een bedrijfstransactie, zoals een verkoop, fusie, spin-off of andere bedrijfsreorganisatie van F‑Secure, waarbij de informatie wordt geleverd aan de nieuwe controlerende entiteit in de gebruikelijke gang van zaken. De F‑Secure-groep maakt gegevens intern openbaar en draagt deze over zoals wordt vereist door ons destijds huidige werkingsmodel. We beperken deze bekendmakingen echter intern tot uitsluitend deze bedrijven, eenheden, teams en individuen in de groep die over deze informatie moeten beschikken voor de beoogde verwerkings­doeleinden.

We wegen alle vereisten omtrent bekendmakingen zorgvuldig af en houden rekening met de mogelijkheid van dergelijke verzoeken tot openbaring wanneer we besluiten waar en hoe we uw persoonlijke gegevens opslaan.

Hoewel we de meeste van de bovengenoemde gegevens direct via u of via uw apparaat verzamelen, ontvangen we ook gegevens van aan ons gelieerde ondernemingen, distributiepartners (zoals providers en handelaars) en bedrijfsentiteiten waarvan u de services hebt gekocht. Dergelijke entiteiten kunnen onze wederverkopers zijn, maar ook onze externe webwinkelpartners. We verkrijgen ook bepaalde persoonlijke basisgegevens (ordergegevens op aankopen) en cumulatieve analytische gegevens via appstores waarin onze services worden verkocht. Dergelijke andere bronnen omvatten bijvoorbeeld onderaannemers die u ondersteuning voor onze services hebben geleverd of reclamepartners die ons hebben geholpen bij het uitvoeren van onze marketingactiviteiten.

We doen dit om voor een naadloze klantervaring te zorgen en om aan de informatie te komen die nodig is om ondersteuningsgevallen op te lossen.

Typische voorbeelden van bronnen van derde partijen zijn:

• informatie over uw aankoop via onze externe webstore.

• we verkrijgen uw contactgegevens via eerdere aanmeldgegevens van onze provider- en wederverkooppartner, zodat we onze service direct aan u kunnen aanbieden.

• we verzamelen uw contactgegevens van besluitvormende bedrijfsregisters voor marketingdoeleinden en

• als u uw account voor sociale media gebruikt om zich te registreren voor onze services, kunnen we ook het e‑mailadres uit uw account verzamelen om uw registratie te kunnen verifiëren en contact met u te kunnen opnemen.

Vanwege de technische omgeving (het internet, het ecosysteem van de appstore en sociale media) kunnen we niet alle verzameling en activiteiten omtrent gegevensanalyse zelf uitvoeren. Bepaalde gegevens (zoals Android-marketingidentifier en andere soortgelijke identifiers) moeten we uitwisselen met onze online analyse- en marketingpartners zodat we onze digitale analyse- en marketingactiviteiten kunnen uitvoeren. De grote meerderheid van de gegevens die we over u hebben, wordt niet met anderen gedeeld.

Sommige van onze onderaannemers die analysefunctionaliteiten voor onze producten aan ons leveren, kunnen ook cumulatieve rapporten maken en publiceren op basis van de verzamelde gegevens. Deze statistieken en cumulatieve rapporten bevatten geen gegevens die kunnen worden gekoppeld aan individuele personen.

Onze services worden in samenwerking met onze partners geleverd en onze services en websites kunnen services van derde partijen insluiten of er samen mee functioneren. Dit privacydocument is alleen van toepassing op persoonlijke gegevens zolang deze persoonlijke gegevens onder het invloedsbereik van F‑Secure vallen. Wanneer uw persoonlijke gegevens worden verwerkt door andere entiteiten voor hun afhankelijke doeleinden, zijn deze andere partijen verantwoordelijk voor het verwerken van uw persoonlijke gegevens op een rechtmatige manier overeenkomstig met hun beleidsregels alsook voor het bevorderen van uw rechten onder wetgeving inzake gegevensbescherming.

De volgende omstandigheden komen het vaakst voor:

• Webwinkel: onze webwinkel wordt deels gerund door een externe wederverkoper. De informatie die u opgeeft tijdens de registratiefase, wordt verwerkt volgens de beleidsregels van F‑Secure, maar het beleid van de provider van de webwinkel is van kracht tijdens de daadwerkelijke aankoop en daaraan gerelateerde activiteiten.

• Verzoeken om locatie van het apparaat: wanneer u de locatie van uw apparaat opvraagt via onze services, moet de kaartleverancier de relevante geografische informatie verwerken. Ten tijde van de publicatie van deze kennisgeving, gebruikt F‑Secure Google Maps in onze apparaatlocatie- en zoekfuncties. Het privacybeleid van Google is van toepassing op uw gebruik van deze functies.

Definities

Dit bedoelen we wanneer we referenties maken in dit beleid.

Klant, u, verwijst naar een gegevenspersoon die onze services koopt, registreert voor gebruik of gebruikt, wiens apparaten en gegevensverkeer door onze services worden beschermd of die mogelijk persoonlijk identificeerbare gegevens heeft verstrekt aan ons. Deze gegevens kunnen zijn verstrekt via het gebruik van onze services, websites, telefoon, e‑mail, registratieformulieren of andere vergelijkbare kanalen.

Persoonlijke gegevens verwijst naar alle gegevens over personen en hun persoonlijke kenmerken of omstandigheden, die identificeerbaar zijn voor hen of hun familie of leden van hun huishouden. Deze gegevens kunnen namen, e‑mailadressen en postadressen, telefoonnummers, factuur- en accountgegevens bevatten en meer technische gegevens die kunnen worden gekoppeld aan u, uw apparaat of het gedrag van beide, die we verwerken bij de levering van onze services.

Services verwijst naar alle services of producten die worden gemaakt of verspreid door F‑Secure, inclusief software, weboplossingen, hulpprogramma’s en verwante ondersteuningsservices.

Serviceproviderpartner verwijst naar een derde partij die F‑Secure-producten verkoopt en distribueert, bijvoorbeeld mobiele data- en internetserviceproviders, banken en verzekeringsmaatschappijen. Het F‑Secure-product kan samen met het merk van de serviceprovider aangeboden worden (co-branding).

Website verwijst naar de website f-secure.com of enige andere website die F‑Secure host of beheert, inclusief subsites en browsergebaseerde serviceportals.

Wijzigingen

Deze versie van het beleid is een verklaring, bijwerking en vervanging van de vorige versie. Om dit document bijgewerkt te houden, blijven we ook in de toekomst wijzigingen en aanvullingen hieraan toevoegen.

Wij publiceren het gewijzigde privacydocument op onze website en op elke andere interactielocatie waar het eerder beschikbaar is gesteld. Als de wijzigingen substantieel zijn, brengen wij u wellicht ook op andere wijze op de hoogte. Alle wijzigingen zijn van toepassing vanaf de datum waarop wij het herziene privacydocument publiceren.