Informacja o polityce prywatności F‑Secure Total

W przypadku potencjalnie złośliwych działań obejmujących chronione sieci i urządzenia usługa wysyła zapytania do serwerów F‑Secure Security Cloud. Oparty na chmurze i obsługiwany przez firmę F‑Secure system F‑Secure Security Cloud służy do analizowania zagrożeń cyfrowych. Umożliwia on utrzymywanie aktualnych informacji o zagrożeniach na całym świecie oraz zapewnianie klientom natychmiastowej ochrony przed nowymi zagrożeniami. Staramy się ograniczać przetwarzanie informacji, które mogą być uznawane za poufne przez użytkowników, jednak gromadzimy niewielką ilość informacji o użytkownikach i organizacjach na potrzeby oferowania ochrony wysokiego poziomu. Gromadzone dane mogą obejmować:

• Pliki zablokowane przez produkty firmy F‑Secure ze względów bezpieczeństwa i powiązane z nimi metadane (takie jak skrót, nazwa czy ścieżka pliku). Aby oferować ochronę, musimy analizować pliki i wiadomości e‑mail pod kątem złośliwej zawartości i złośliwych działań. Pliki są przetwarzane w bezpiecznym środowisku pozwalającym rejestrować ich szkodliwe działania. Dzięki tym danym firma F‑Secure utrzymuje aktualną mapę zagrożeń na całym świecie, która pozwala szybko reagować na nowe sytuacje.

• Adresy internetowe, które próbowano odwiedzić i które zostały zablokowane przez produkt firmy F‑Secure ze względów bezpieczeństwa lub z powodu potencjalnie złośliwego działania, a także powiązane z nimi metadane (w tym nagłówki odpowiedzi). Witryna może zostać zablokowana zgodnie z wybranymi preferencjami ochrony lub kontroli rodzicielskiej. Gromadzone informacje umożliwiają też ochronę przed atakami phishingowymi i ransomware.

Funkcja VPN gromadzi informacje o komunikacji online. Naszą główną zasadą jest to, że nie śledzimy dokładnej treści prywatnej komunikacji użytkowników. Analizujemy tylko ruch sieciowy w celu świadczenia usługi i dbania o bezpieczeństwo przesyłu danych. Oznacza to, że:

• musimy przetwarzać niektóre metadane (takie jak ilość danych, kraj, adres IP) w ruchu sieciowym użytkownika podczas świadczenia na jego rzecz usługi;

• jako firma zajmująca się bezpieczeństwem informacji analizujemy ruch sieciowy w poszukiwaniu podejrzanych lub złośliwych plików oraz miejsc docelowych (tj. adresów URL);

• filtrujemy ruch sieciowy zgodnie z regułami rodzinnymi, z których użytkownik może korzystać w aplikacji;

• automatycznie analizujemy ruch sieciowy w celu blokowania działań naruszających nasze zasady dozwolonego użytkowania; oraz

• usługa gromadzi dane statystyczne, aby przedstawiać użytkownikowi historię przeglądania za jej pośrednictwem. F‑Secure nie może zidentyfikować użytkownika na podstawie tych danych.

Rejestrowanie świadczenia usług: gdy usługa zostanie wdrożona lub licencja zmodyfikowana na późniejszym etapie cyklu życia, zebrane zostaną dane dziennika świadczenia usługi. Ma to na celu umożliwienie i diagnozowanie świadczenia usług na autoryzowanych urządzeniach, wykrywanie użycia usługi do nieodpowiednich celów i podejmowanie działań zaradczych, o ile są niezbędne. Dziennik obejmuje adres IP klienta, losowy identyfikator urządzenia wygenerowany w usłudze, godzinę dostępu, kod kraju uzyskany za pośrednictwem wyszukiwania GeoIP adresu IP klienta oraz inne podobne dane techniczne z urządzenia.

Nie przechowujemy żadnych dzienników z informacjami o połączeniach nawiązywanych przez usługę VPN z zewnętrznymi adresami. Nie mamy możliwości skojarzenia adresu IP przeglądanej lokalizacji z użytkownikiem.

Aby chronić usługę przed użyciem do nielegalnych celów, używamy tymczasowych dzienników z informacjami o czasie trwania sesji w sieci VPN, ilości przesłanych danych, identyfikatorach urządzeń, publicznym adresie IP oraz nazwie hosta, za pośrednictwem którego klient VPN nawiązał połączenie z usługą. Nasza usługa wykrywa też i rejestruje anomalie w ruchu sieciowym, które mogą być związane z nadużyciami usługi (takimi jak skanowanie portów, rozsyłanie spamu albo ataki DDoS). Te dzienniki są przechowywane przez 90 dni i mogą pomóc w zapobieganiu nadużyciom usługi i ochronie firmy F‑Secure przed atakami.

Wpisy dziennika świadczenia usługi VPN są przechowywane przez rok, a następnie usuwane. Zdarzenia w dzienniku usługi VPN dla obsługiwanych urządzeń są przechowywane przez trzy miesiące, a następnie usuwane.

Funkcja skarbca haseł gromadzi statystyki dotyczące usług działających na urządzeniu. Określają one między innymi, ile razy użytkownik korzystał z usługi, czas utworzenia licencji, liczbę zakupionych licencji, typy usług subskrybowanych przez poszczególnych użytkowników, urządzenia połączone z usługą, a także niepowtarzalne identyfikatory urządzeń.

• F‑Secure udostępnia skarbiec zaszyfrowany hasłem.

• monitorujemy wskazane dane, aby sprawdzić, czy występują w zbiorach ujawnionych danych; oraz

• prezentujemy dane, które zostały ujawnione, oraz sposoby ograniczenia skutków ujawnienia.

Hasła i inne dane osobowe przechowywane w skarbcu haseł: Hasła użytkownika i inne informacje, na przykład dane kart kredytowych i płatniczych oraz osobiste notatki, są przechowywane na serwerach firmy F‑Secure i lokalnie na urządzeniach klienckich w formie zaszyfrowanej. Kluczem szyfrowania jest hasło główne użytkownika końcowego, które jest przechowywane wyłącznie w usłudze na urządzeniu użytkownika. Uzyskanie pliku zawierającego hasła na serwerze nie jest możliwe bez uwierzytelnionego klienta należącego do użytkownika.

Podsumowując, plików hostowanych przez firmę F‑Secure w formacie, w jakim są przechowywane, nie można odszyfrować ani przypisać do właściciela.

Informacje o koncie F‑Secure nie są powiązane z żadnymi danymi haseł obsługiwanymi przez tę usługę.

Dane umożliwiające określenie tożsamości: Gdy tożsamością użytkownika usługi zarządza firma F‑Secure, prosimy o podanie następujących informacji na temat użytkownika i innych użytkowników: imienia i nazwiska, nazwy użytkownika, adresu e‑mail i numeru telefonu.

Gdy tożsamością użytkownika usługi zarządza nasz partner świadczący usługi, partner ten może udostępnić nam te same informacje (adres e‑mail, imię i nazwisko oraz numer telefonu użytkownika) albo inny identyfikator bezpośrednio ze swoich systemów po wykupieniu przez użytkownika subskrypcji na nasze usługi.

• F‑Secure zarządza identyfikatorami, które użytkownik chce monitorować, prezentuje ustalenia i je przetwarza zgodnie z tymi zasadami.

• Prosimy o podanie adresów e‑mail lub innych identyfikatorów, które użytkownik chce monitorować pod kątem potencjalnych wycieków danych. Może też monitorować dane członków rodziny, jeśli ma na to ich zgodę.

• Jeśli użytkownik zapyta o adres e‑mail przy użyciu narzędzia internetowego, wszystkie wyniki zostaną dostarczone wyłącznie na podany adres e‑mail.

• Aby efektywniej monitorować zasoby użytkownika, firma F‑Secure zleca zewnętrznemu partnerowi wykrywanie i gromadzenie informacji o wyciekach danych użytkownika (np. adresu e‑mail), które F‑Secure monitoruje.

Gdy użytkownik zapyta o wyciek adresu e‑mail za pomocą narzędzia internetowego, wyniki takich zapytań są przetwarzane tylko przez czas potrzebny do ich przygotowania i dostarczenia użytkownikowi. Adresy e‑mail wymienione w zapytaniach przechowujemy tylko przez okres konieczny do zapobiegania nadużyciom narzędzia internetowego.

Jeśli użytkownik kupił usługę za pośrednictwem naszych partnerów świadczących usługi, odpowiedzialność za usunięcie konta spoczywa na danym partnerze. Gdy partner powiadamia nas o zakończeniu subskrypcji, firma F‑Secure usuwa konto i usuwa lub anonimizuje wszystkie dane osobowe powiązane z tym kontem.

Automatyczne gromadzenie i przetwarzanie określonych danych osobowych jest wymagane do świadczenia przez nas usług użytkownikowi i korzystania przez użytkownika z takich usług, a także umożliwia nam ich udoskonalanie. Cele przetwarzania tych danych to:

Przetwarzanie danych przez usługi jest konieczne do zapewnienia skutecznej ochrony urządzeń i sieci. Tylko dzięki temu F‑Secure może wykonywać usługi zgodnie z umowami. Ponieważ takie przetwarzanie jest nierozerwalnie związane z usługami, które oferujemy użytkownikom, przekłada się to na rzeczywistą potrzebę przetwarzania przez nas Twoich danych i stanowi uzasadnienie tego przetwarzania.

W przypadku produktów konsumenckich prawo to ma formę wykonania umowy. W niektórych przypadkach prawo to ma formę uzasadnionego interesu i może również istnieć obowiązek prawny przetwarzania danych w określonych celach.

Ponadto ponownie wykorzystujemy powyższe dane usług i dane zabezpieczeń do celów analizy danych. Analiza danych stanowi integralną część naszego mechanizmu świadczenia usług, ponieważ poprawne działanie niemal wszystkich usług firmy F‑Secure jest zależne od naszej infrastruktury. Analiza danych umożliwia nam takie kierowanie tą infrastrukturą, aby wspierać korzystanie z usług przez użytkownika.

Gdy w ramach naszych usług gromadzimy dane wykorzystywane wyłącznie w celu uzyskiwania informacji o sposobie korzystania z naszych usług i ich ulepszania, ale niewymagane do ich świadczenia, uzyskujemy najpierw oddzielną zgodę od użytkownika. Taką zgodę można w dowolnym momencie anulować według własnego uznania. Podstawą prawną gromadzenia danych używanych tylko do analiz jest zatem zgoda.

Rezygnacja: Doceniamy pomoc użytkowników w ulepszaniu naszych usług. Szanujemy jednak decyzje osób, które chcą w maksymalnym możliwym stopniu ograniczyć dane przesyłane do firmy F‑Secure. W tych z naszych usług, w których są używane dodatkowe funkcje analizy, dostępna jest opcja wyboru udziału w gromadzeniu informacji. W dowolnej chwili można zrezygnować z dalszego zbierania danych analitycznych, które nie są niezbędne do funkcjonowania usługi.

Jeśli użytkownik zrezygnuje z przesyłania jakichkolwiek dodatkowych danych do analizy, będziemy mu wysyłać wiadomości utworzone tylko na podstawie zgromadzonych danych usługi (które są zawsze zbierane w celu świadczenia usługi), więc część z otrzymywanych wiadomości będzie w mniejszym stopniu odpowiadać jego potrzebom.

Oprócz powyższych głównych podstaw prawnych gromadzenia danych, możemy być zmuszeni do wykorzystywania i/lub dalszego przechowywania danych i) w celu spełnienia obowiązku prawnego przetwarzania danych w określonych celach lub ii) na podstawie uzasadnionego interesu. Listę przykładów sytuacji, w których możemy skorzystać z takich uzasadnień, można znaleźć w sekcji Inne powody ujawnienia danych.

W ramach naszych działań związanych z analizą danych łączymy dane analityczne z danymi usługi. Powstały w ten sposób zestaw połączonych danych jest następnie przetwarzany w oparciu o uzasadniony interes. Zebrane wcześniej dane analityczne są przechowywane jako część statystyki usługi, ponieważ ich usunięcie z mocą wsteczną fałszowałoby statystykę. Gdy użytkownik przestanie subskrybować nasze usługi (czyli jego konto zostanie usunięte), dane analityczne związane z korzystaniem przez niego z usługi zostaną przekształcone w dane anonimowe i nie będziemy już mogli powiązać ich z tym użytkownikiem.

Dane osobowe użytkownika mogą zostać przez nas udostępnione firmom należącym do grupy F‑Secure lub podwykonawcom pomagającym nam tworzyć usługi.

Gdy dane osobowe naszych klientów muszą zostać ujawnione naszym podwykonawcom lub im przekazane, wymagamy od tych podwykonawców, w oparciu o wzajemne umowy, aby takie informacje były używane wyłącznie na potrzeby świadczenia usług (na przykład w celu rozwiązania zgłoszonego problemu technicznego, przesłania do partnerów logistycznych na potrzeby dostawy produktu lub wysłania w naszym imieniu reklamowych wiadomości e‑mail). Od podwykonawców wymagamy przetwarzania danych dotyczących użytkowników zgodnie z niniejszymi oświadczeniami.

Firma F‑Secure działa na całym świecie. W efekcie część naszych spółek zależnych, podwykonawców, dystrybutorów i partnerów ma siedziby w wielu krajach, również poza Europejskim Obszarem Gospodarczym, aby zagwarantować globalny zasięg i dostęp do naszych usług. Zależnie od zakresu interakcji z firmą F‑Secure dane osobowe użytkownika mogą być przechowywane lub udostępniane w wielu krajach. Lokalizacje spółek zależnych firmy F‑Secure są wymienione na jej publicznych stronach internetowych.

Podczas przekazywania danych osobowych poza Europejski Obszar Gospodarczy zabezpieczamy te dane zgodnie z wymaganiami przepisów obowiązującego prawa. W tym celu stosujemy odpowiednie zabezpieczenia techniczne i prawne (umowy) w odniesieniu do odpowiednich podwykonawców i firm z grupy F‑Secure, na przykład korzystamy z zatwierdzonych przez Unię Europejską klauzul dotyczących przekazywania danych. Ściśle określoną treść tych klauzul możesz sprawdzić tutaj.

Globalne i transgraniczne przenoszenie danych realizujemy tylko z ważnych powodów i po ocenie wynikającego z nich ryzyka dla prywatności.

Najbardziej poufne dane klientów przechowujemy w Finlandii i w Europejskim Obszarze Gospodarczym, dzięki czemu mamy je pod kontrolą.

Występują okoliczności nieuwzględnione w niniejszych zasadach ochrony prywatności, w przypadku których użycie lub ujawnienie danych osobowych może być uzasadnione i dozwolone, bądź w których możemy zostać zobowiązani do ujawnienia takich informacji zgodnie z obowiązującym prawem bez zgody użytkownika lub niezależnie od świadczenia usługi.

Przykładem tego jest wypełnienie nakazu sądowego lub nakazu wydanego przez władze w odpowiedniej jurysdykcji w celu wyegzekwowania przedstawienia informacji.

Podobnie mogą zaistnieć inne okoliczności, w których ujawnienie ograniczonych zestawów informacji stronie trzeciej będzie uzasadnione. Przykłady takich ujawnień obejmują przypadki, w których musimy zabezpieczyć się przed odpowiedzialnością lub zapobiec nielegalnym działaniom, kiedy analizujemy korzystanie z naszych produktów, aby upewnić się, że działają one zgodnie z oczekiwaniami, i że jesteśmy w stanie reagować na niekorzystne doświadczenia, albo sytuacje, gdy jest to niezbędne do rozwiązania istniejącego problemu lub zapobiegnięcia jego występowaniu bądź gdy musimy spełnić uzasadnione wymagania informacyjne naszych ubezpieczycieli lub państwowych organów regulacyjnych. Każde z takich działań będzie przeprowadzane zgodnie z przepisami obowiązującego prawa.

Możemy również być zmuszeni do przeniesienia danych osobowych użytkownika w ramach transakcji korporacyjnej, takiej jak sprzedaż, fuzja, wyodrębnienie lub inna forma reorganizacji firmy F‑Secure, w ramach której normalne procedury biznesowe obejmują przekazanie informacji nowemu podmiotowi kontrolującemu. Grupa F‑Secure ujawnia i przekazuje dane wewnętrznie zgodnie z wymaganiami naszego obecnego na daną chwilę modelu działania. Ograniczamy jednak ujawnienia wewnętrzne tylko do tych należących do grupy firm, jednostek, zespołów i osób, które muszą znać te informacje na potrzeby przetwarzania ich w celach, do jakich je zgromadzono.

Dokładnie rozważamy każde żądanie ujawnienia informacji i uwzględniamy możliwość takich wniosków o ujawnienie przy podejmowaniu decyzji o tym, gdzie i jak przechowujemy dane osobowe użytkowników.

Większość opisanych powyżej danych uzyskujemy bezpośrednio od użytkownika lub z jego urządzenia. Dane otrzymujemy też od naszych oddziałów, partnerów dystrybucji (takich jak operatorzy i sprzedawcy) i jednostek korporacyjnych pośredniczących w zakupie usług przez użytkownika. Te podmioty mogą obejmować naszych sprzedawców, a także zewnętrznych partnerów obsługujących sklepy internetowe. Gromadzimy też niektóre podstawowe dane osobowe (dane dotyczące zamówień) i zbiorcze dane analityczne ze sklepów z aplikacjami, w których nasze usługi są sprzedawane. Inne źródła mogą obejmować podwykonawców świadczących pomoc do naszych usług i partnerskie agencje reklamowe asystujące w prowadzeniu naszych działań marketingowych.

Podejmujemy takie działania, aby utworzyć spójne środowisko dla użytkownika i zebrać informacje niezbędne do rozwiązywania zgłaszanych problemów.

Typowe przykłady źródeł zewnętrznych:

• informacje dotyczące zakupu dokonanego w naszym zewnętrznym sklepie internetowym;

• uzyskanie informacji logowania użytkownika z poprzednich danych logowania od naszego partnera zajmującego się sprzedażą na potrzeby bezpośredniego świadczenia usług użytkownikowi;

• uzyskanie informacji kontaktowych użytkownika z rejestrów decydentów do celów marketingowych;

• w przypadku korzystania z kont sieci społecznościowych do zarejestrowania się w naszych usługach możemy też zapisać adres e‑mail z odpowiedniego konta na potrzeby uwierzytelniania i kontaktowania się z użytkownikiem.

Ze względu na środowisko techniczne (tj. Internet, ekosystem sklepu z aplikacjami i media społecznościowe) nie jesteśmy w stanie sami wykonać wszystkich czynności związanych z gromadzeniem i analizą danych. Musimy wymieniać niektóre dane (takie jak identyfikator marketingowy systemu Android i inne podobne identyfikatory) z naszymi partnerami w zakresie analizy internetowej i marketingu, aby realizować nasze działania w zakresie analizy cyfrowej i marketingu. Zdecydowana większość posiadanych przez nas danych na temat użytkowników nie jest udostępniana innym podmiotom.

Niektórzy z podwykonawców, którzy świadczą nam usługi analityczne dla naszych produktów, mogą też tworzyć i publikować zbiorcze raporty na temat zgromadzonych danych. W takich przypadkach dane statystyczne i zbiorcze raporty nie zawierają żadnych informacji, które umożliwiają identyfikację poszczególnych osób.

Nasze usługi są świadczone wspólnie z naszymi partnerami. Ponadto nasze usługi i witryny mogą zawierać usługi innych firm. Niniejszy dokument dotyczący prywatności ma zastosowanie wyłącznie do danych osobowych, które pozostają pod kontrolą firmy F‑Secure. Jeśli dane osobowe użytkownika są przetwarzane przez inne podmioty na potrzeby ich niezależnych celów, to te podmioty są odpowiedzialne za przetwarzanie danych osobowych użytkownika w sposób uzasadniony i zgodnie z ich zasadami, a także za realizację praw użytkownika wynikających z przepisów o ochronie danych.

Najczęstsze tego typu przypadki to:

• Sklep internetowy: Nasz sklep internetowy jest częściowo obsługiwany przez zewnętrznego sprzedawcę. Dane podane przez użytkownika podczas rejestracji są przetwarzane zgodnie z zasadami firmy F‑Secure, ale do samych zakupów i powiązanych czynności zastosowanie mają zasady operatora sklepu internetowego.

• Zapytania o lokalizację urządzenia: Gdy użytkownik zapyta o lokalizację swojego urządzenia za pomocą naszych usług, dostawca map musi przetworzyć powiązane dane geograficzne. Po opublikowaniu tych zasad firma F‑Secure korzysta z Map Google w funkcjach wyszukiwania i lokalizacji urządzeń. Podczas korzystania z tych usług stosowane są zasady prywatności firmy Google.

Definicje

Tutaj opisaliśmy terminologię używaną w niniejszych zasadach.

Pojęcia klient, użytkownik i Ty oznaczają osoby, firmy i dowolne inne podmioty kupujące nasze usługi, rejestrujące się w celu korzystania z naszych usług bądź korzystające z naszych usług, których urządzenia i ruch danych są chronione za pomocą naszych usług lub które mogły udostępnić nam informacje umożliwiające identyfikację. Takie informacje mogły zostać udostępnione w ramach korzystania z naszych usług, witryn internetowych, rozmów telefonicznych, wiadomości e‑mail, formularzy rejestracyjnych oraz podobnych kanałów komunikacyjnych.

Dane osobowe to wszelkie informacje dotyczące osób prywatnych, które umożliwiają identyfikację tych osób, ich rodzin bądź członków gospodarstw domowych. Takie informacje mogą obejmować imiona i nazwiska, adresy e‑mail, adresy zamieszkania, numery telefonów, informacje dotyczące rozliczeń i kont, a także inne bardziej techniczne informacje, które mogą zostać powiązane z użytkownikiem, jego urządzeniem lub ich działaniami i są przetwarzane w ramach świadczenia tych usług.

Usługi oznaczają wszelkie usługi i produkty opracowywane lub dostarczane przez firmę F‑Secure, z uwzględnieniem oprogramowania, rozwiązań internetowych, narzędzi i powiązanych usług pomocy technicznej.

Partner świadczący usługi oznacza podmiot zewnętrzny, który sprzedaje i dystrybuuje produkty firmy F‑Secure, np. operatorzy telefonii komórkowej i dostawcy usług szerokopasmowych, banki i firmy ubezpieczeniowe. Produkt firmy F‑Secure może być oznaczony również marką usługodawcy.

Witryna internetowa oznacza witrynę internetową dostępną pod adresem f-secure.com oraz każdą inną witrynę internetową obsługiwaną lub administrowaną przez firmę F‑Secure, z uwzględnieniem podwitryn i portali usług dostępnych za pośrednictwem przeglądarek internetowych.

Zmiany

Ta wersja zasad uściśla, aktualizuje i zastępuje poprzednią wersję. Aby zapewnić ciągłą aktualność tego dokumentu, również w przyszłości będziemy od czasu do czasu wprowadzać zmiany i rozszerzenia.

W przypadku jakichkolwiek zmian dokumentu zasad ochrony prywatności opublikujemy aktualną wersję w naszej witrynie internetowej i w innych miejscach, w których był on dotychczas dostępny. Jeśli wprowadzone zmiany będą istotne, możemy dodatkowo powiadomić użytkownika za pomocą innych metod. Wszelkie zmiany obowiązują od dnia opublikowania poprawionego dokumentu.