KASPERSKY – POLITYKA PRYWATNOŚCI DLA PRODUKTÓW I USŁUG
Wstêp
Firma AO Kaspersky Lab z siedzib¹ pod adresem bldg. 3, 39A, Leningradskoe Shosse, Moscow, 125212, Russian Federation oraz wszystkie spó³ki bêd¹ce czêœci¹ Grupy „Kaspersky” szanuj¹ prywatnoœæ osób. Nasz przedstawiciel ds. ochrony danych w UE to: Kaspersky Labs GmbH, Schloßlände 26, 85049, Ingolstadt, Germany, +49 (0) 841 98 18 90, zgodnie z art. 27 (1) rozporz¹dzenia (UE) 2016/679 (Ogólne rozporz¹dzenie o ochronie danych osobowych, „RODO”). Mo¿na tak¿e skontaktowaæ siê z naszym inspektorem ochrony danych w UE oraz w innych krajach, na podstawie art. 37 (1) RODO, pod adresem .
Niniejsza Polityka prywatnoœci dla produktów i us³ug (Polityka prywatnoœci) opisuje sposób, w jaki firma Kaspersky wykorzystuje informacje przekazywane przez U¿ytkowników podczas u¿ytkowania produktów i us³ug firmy Kaspersky oraz podejmowane przez U¿ytkownika decyzje dotycz¹ce wykorzystywania informacji przez firmê Kaspersky. Firma Kaspersky opisuje równie¿ œrodki i dzia³ania podejmowane przez ni¹ w celu ochrony informacji oraz sposób kontaktu z firm¹ Kaspersky w sprawie podejmowanych przez ni¹ dzia³añ w zakresie prywatnoœci.
W zwi¹zku z okreœlonymi produktami i us³ugami oferowanymi przez firmê Kaspersky, U¿ytkownik otrzymuje umowy, warunki korzystania oraz oœwiadczenia, które uzupe³niaj¹ niniejsz¹ politykê postêpowania z danymi.
Niniejsza polityka podlega zmianie w wyniku zmian przepisów prawa, wymagañ organów w³adzy oraz w celu odzwierciedlenia zmian w praktykach firmy Kaspersky w zakresie przetwarzania danych osobowych. Zmieniona polityka zostanie opublikowana na naszej stronie internetowej i wejdzie w ¿ycie z chwil¹ publikacji. Z obowi¹zuj¹c¹ obecnie polityk¹ mo¿na zapoznaæ siê w dowolnej chwili na stronie: .
Niniejsza wersja polityki wchodzi w ¿ycie z dniem 28 lutego 2022 roku.
ród³a informacji
Firma Kaspersky ma prawo pozyskiwaæ informacje o u¿ytkowniku z ró¿nych Ÿróde³, a mianowicie:
z produktów i us³ug;
w wyniku zarejestrowania przez u¿ytkownika produktów i us³ug firmy Kaspersky;
w odpowiedzi na wiadomoœæ otrzyman¹ od dzia³u pomocy technicznej i na inne wiadomoœci, w celu zapewnienia wymaganego dzia³ania produktów i us³ug;
ze stron internetowych firmy Kaspersky;
w odpowiedzi na wiadomoœci marketingowe i inne;
w wyniku korzystania z oferty, uczestnictwa w programie lub promocji.
Jeœli u¿ytkownik przekazuje firmie Kaspersky jakiekolwiek informacje lub materia³y dotycz¹ce innej osoby fizycznej, u¿ytkownik powinien upewniæ siê, ¿e takie udostêpnianie i dalsze wykorzystanie danych przez firmê Kaspersky, odpowiednio opisane przez firmê Kaspersky, jest zgodne z obowi¹zuj¹cymi przepisami prawa; dlatego, na przyk³ad, u¿ytkownik powinien odpowiednio poinformowaæ tak¹ osobê fizyczn¹ o przetwarzaniu jej danych osobowych i powinien uzyskaæ jej zgodê, wymagan¹ zgodnie z obowi¹zuj¹cymi przepisami prawa.
U¿ytkownik mo¿e równie¿ zezwoliæ stronom trzecim na ujawnianie firmie Kaspersky informacji o u¿ytkowniku otrzymanych przez takie strony trzecie.
Informacje przekazywane przez u¿ytkowników i sposób przetwarzania takich informacji przez firmê Kaspersky
Przetwarzanie danych osobowych przez firmê Kaspersky ma zawsze miejsce w sposób zgodny z prawem i rzetelny.
U¿ytkownik bêdzie zawsze wiedzia³, jakiego rodzaju informacje przekazuje firmie Kaspersky jeszcze przed rozpoczêciem u¿ytkowania produktów i us³ug. Rodzaj przekazywanych przez U¿ytkownika danych uzale¿niony jest od u¿ytkowanych przez niego us³ug, produktów i funkcji. Wiêcej informacji o danych przekazywanych przez U¿ytkownika mo¿na znaleŸæ w Umowie licencyjnej U¿ytkownika koñcowego, Oœwiadczeniu Kaspersky Security Network i w innej dokumentacji dotycz¹cej produktów i us³ug u¿ytkowanych przez U¿ytkownika, a w szczególnoœci:
DLA U¯YTKOWNIKÓW DOMOWYCH (B2C):
CZÊŒÆ „B” EULA OPISUJ¥CA DANE, KTÓRE MUSZ¥ BYÆ PRZETWARZANE W CELU WYKONANIA OBOWI¥ZKÓW OKREŒLONYCH W UMOWIE;
OŒWIADCZENIE O US£UDZE KASPERSKY SECURITY NETWORK ZAWIERAJ¥CE OPIS DANYCH, KTÓRYCH PRZETWARZANIE MO¯E USPRAWNIÆ DZIA£ANIE PRODUKTÓW I US£UG ZWI¥ZANYCH Z SYTUACJAMI ZAGRO¯ENIA BEZPIECZEÑSTWA DANYCH;
OŒWIADCZENIE MARKETINGOWE ZAWIERAJ¥CE OPIS DANYCH, KTÓRYCH PRZETWARZANIE MO¯E USPRAWNIÆ DZIA£ANIE PRODUKTÓW ORAZ UMO¯LIWI OCENÊ ZADOWOLENIA KLIENTÓW W KWESTII KORZYSTANIA Z PRODUKTU;
ODDZIELNE OŒWIADCZENIA DOTYCZ¥CE SZCZEGÓLNYCH FUNKCJI PRODUKTU, KTÓRE OPISUJ¥ PRZETWARZANIE DANYCH W TRAKCIE KORZYSTANIA Z TYCH FUNKCJI, NA PRZYK£AD OŒWIADCZENIE DOTYCZ¥CE FUNKCJI ANTYSPAMU, OŒWIADCZENIE O ZAKUPIE, OŒWIADCZENIE DOTYCZ¥CE KORZYSTANIA Z PORTALU INTERNETOWEGO I OŒWIADCZENIE O POMOCY TECHNICZNEJ. U¯YTKOWNIK MO¯E ZAPOZNAÆ SIÊ Z TAKIMI OŒWIADCZENIAMI W TRAKCIE W£¥CZANIA FUNKCJI W PRODUKCIE.
DLA U¯YTKOWNIKÓW BIZNESOWYCH (B2B):
CZÊŒÆ „WARUNKI PRZETWARZANIA DANYCH” EULA OPISUJ¥CA DANE, KTÓRE MUSZ¥ BYÆ PRZETWARZANE W CELU WYKONANIA OBOWI¥ZKÓW OKREŒLONYCH W UMOWIE;
OŒWIADCZENIE O US£UDZE KASPERSKY SECURITY NETWORK ZAWIERAJ¥CE OPIS DANYCH, KTÓRYCH PRZETWARZANIE MO¯E USPRAWNIÆ DZIA£ANIE PRODUKTÓW I US£UG W ZWI¥ZANYCH Z SYTUACJAMI ZAGRO¯ENIA BEZPIECZEÑSTWA DANYCH. W PRZYPADKU NIEKTÓRYCH PRODUKTÓW, ADMINISTRATOR DZIA£U IT LUB JAKIKOLWIEK INNY PRACOWNIK ODPOWIEDZIALNY ZA KONFIGURACJÊ PRODUKTU, MO¯E WYBRAÆ WOLUMEN Z DANYMI, KTÓRE MAJ¥ BYÆ PRZETWARZANE;
ODDZIELNE OŒWIADCZENIA DOTYCZ¥CE SZCZEGÓLNYCH FUNKCJI PRODUKTU, KTÓRE OPISUJ¥ PRZETWARZANIE DANYCH W TRAKCIE KORZYSTANIA Z TYCH FUNKCJI, NA PRZYK£AD OŒWIADCZENIE MARKETINGOWE, OŒWIADCZENIE ANTYSPAMOWE, OŒWIADCZENIE UZUPE£NIAJ¥CE, OŒWIADCZENIE DOTYCZ¥CE PRZETWARZANIA DANYCH DLA US£UGI KASPERSKY MANAGED PROTECTION, OŒWIADCZENIE OCHRONY WWW I OŒWIADCZENIE O POMOCY TECHNICZNEJ. U¯YTKOWNIK MO¯E ZAPOZNAÆ SIÊ Z TAKIMI OŒWIADCZENIAMI W TRAKCIE W£¥CZANIA FUNKCJI W PRODUKCIE.
Rodzaj danych otrzymanych do przetwarzania uzale¿niony jest od produktu lub us³ugi. Zaleca siê, aby u¿ytkownicy uwa¿nie przeczytali umowy i powi¹zane z nimi oœwiadczenia, na które wyra¿aj¹ zgodê podczas instalacji lub u¿ytkowania oprogramowania lub us³ugi.
Niektóre dane nie s¹ danymi osobowymi, zgodnie z przepisami prawa obowi¹zuj¹cymi w niektórych krajach. Bez wzglêdu na rodzaj danych i terytorium, an którym dane otrzymano i przetworzono, firma Kaspersky stosuje najwy¿sze standardy ochrony danych i stosuje ró¿norodne prawne, organizacyjne i techniczne œrodki, w celu ochrony danych u¿ytkownika, zagwarantowania bezpieczeñstwa i poufnoœci, jak równie¿ zabezpieczenia praw u¿ytkowników gwarantowanych odpowiednimi przepisami prawa.
Rodzaj danych zale¿y od produktów i us³ug, które u¿ytkuje U¿ytkownik i dane takie mog¹ obejmowaæ jak nastêpuje:
Informacje o licencji/subskrypcji
S¹ one przetwarzane w celu zidentyfikowania uprawnionych u¿ytkowników. Dane te s¹ konieczne do utrzymania komunikacji pomiêdzy produktem i us³ugami firmy Kaspersky – wysy³ania i odbierania baz danych i aktualizacji produktów, itd.
Informacje o produktach
Analizowane s¹ równie¿ dane o dzia³aniu produktu i jego interakcji z u¿ytkownikiem. Na przyk³ad ile czasu zajmuje skanowanie w poszukiwaniu zagro¿eñ? Które funkcje s¹ u¿ywane najczêœciej? Odpowiedzi na te i inne pytania pomagaj¹ twórcom oprogramowania ulepszaæ produkty, czyni¹c je szybszymi w dzia³aniu i ³atwiejszymi w u¿yciu.
Dane o urz¹dzeniach
Takie dane, jak rodzaj urz¹dzenia, system operacyjny, itd., mog¹ byæ wymagane, aby u¿ytkownik nie musia³ kupowaæ nowej licencji dla produktu zapewniaj¹cego bezpieczeñstwo po ponownej instalacji systemu operacyjnego. Informacje takie pomagaj¹ równie¿ firmie Kaspersky w analizowaniu zagro¿eñ cyfrowych, poniewa¿ pokazuj¹ one jaka liczba urz¹dzeñ jest nara¿ona na okreœlone zagro¿enie.
Wykryte zagro¿enia
Jeœli zagro¿enie (nowe lub znane) zostanie wykryte na urz¹dzeniu, informacje o takim zagro¿eniu s¹ wysy³ane do firmy Kaspersky. Pozwala to firmie Kaspersky analizowaæ zagro¿enia, ich Ÿród³a, mechanizmy infekcji, itd., dziêki czemu ka¿dy u¿ytkownik uzyskuje lepsz¹ ochronê.
Informacje o zainstalowanych aplikacjach
Te informacje pomagaj¹ w tworzeniu list nieszkodliwych aplikacji i zapobiegaj¹ b³êdnemu identyfikowaniu takich aplikacji jako zagro¿enie przez produkty zapewniaj¹ce bezpieczeñstwo. Dane te s¹ równie¿ wykorzystywane do aktualizacji i rozszerzania kategorii programu o takie funkcje, jak Kontrola rodzicielska i Kontrola aplikacji uruchamianych przy starcie systemu. Ponadto informacje te pomagaj¹ firmie Kaspersky w oferowaniu u¿ytkownikom rozwi¹zañ w zakresie bezpieczeñstwa jak najlepiej dopasowanych do ich potrzeb.
Adresy URL odwiedzonych stron
Adresy URL mog¹ zostaæ wys³ane do sprawdzenia, czy nie kieruj¹ do szkodliwych stron. Te informacje równie¿ pomagaj¹ w tworzeniu list nieszkodliwych stron internetowych i zapobiegaj¹ b³êdnemu identyfikowaniu takich stron jako niebezpiecznych przez produkty zapewniaj¹ce bezpieczeñstwo. Dane te s¹ równie¿ wykorzystywane do aktualizacji i rozszerzania kategorii stron internetowych o takie rozwi¹zania, jak Kaspersky Safe Kids, i daj¹ lepsz¹ ochronê transakcji finansowych w takich produktach, jak Kaspersky Fraud Prevention. Ponadto informacje te pomagaj¹ firmie Kaspersky w oferowaniu u¿ytkownikom rozwi¹zañ w zakresie bezpieczeñstwa jak najlepiej dopasowanych do ich potrzeb. Informacje dotycz¹ce loginów i hase³, jeœli znajduj¹ siê w pierwotnym ¿¹daniu przes³anym z przegl¹darki u¿ytkownika, s¹ usuwane z adresów URL odwiedzonych stron (fragment do nazwy hosta lub adresu IP). W ¿adnym wypadku gromadzenie loginów i hase³ u¿ytkowników nie jest celem firmy Kaspersky. Firma podejmie wszelkie rozs¹dne œrodki, by unikaæ przetwarzania takich danych.
Zdarzenia w systemie operacyjnym
Nowe szkodliwe oprogramowanie mo¿na czêsto zidentyfikowaæ tylko przez jego podejrzane zachowanie. Dlatego produkt analizuje dane dotycz¹ce procesów uruchomionych na urz¹dzeniu. Umo¿liwia to wczesn¹ identyfikacjê procesów wskazuj¹cych na z³oœliwe dzia³anie i zapobie¿enie ich szkodliwym skutkom, takim jak zniszczenie danych u¿ytkownika.
Podejrzane pliki oraz pliki, które mog³y zostaæ wykorzystane przez intruzów
Jeœli jakikolwiek nieznany (jak dot¹d) plik przejawiaj¹cy podejrzan¹ aktywnoœæ zostanie wykryty na urz¹dzeniu, mo¿e zostaæ automatycznie wys³any do dog³êbniejszej analizy przeprowadzonej na bazie technologii uczenia maszynowego, a w rzadkich przypadkach, do analityka ds. szkodliwego oprogramowania. Kategoria „podejrzane” zawiera g³ównie pliki wykonywalne (.exe). W celu zmniejszenia prawdopodobieñstwa b³êdnego identyfikowania takich plików jako zagro¿enia mog¹ byæ wysy³ane nieszkodliwe pliki wykonywalne i inne pliki lub ich fragmenty.
Dane o po³¹czeniu bezprzewodowym Wi-Fi
Informacje te s¹ analizowane w celu ostrzegania u¿ytkowników o niezabezpieczonych (tj. s³abo chronionych) punktach dostêpowych Wi-Fi, co pomaga zapobiegaæ nieuprawnionemu przejêciu danych osobowych.
Dane kontaktowe u¿ytkownika
Adresy e-mail s¹ wykorzystywane do autoryzacji w portalach internetowych firmy Kaspersky (My Kaspersky, Kaspersky CompanyAccount, Kaspersky Endpoint Security Cloud, itd.), co pozwala u¿ytkownikom zdalnie zarz¹dzaæ ich ochron¹. Adresy e-mail s¹ wykorzystywane do wysy³ania wiadomoœci dotycz¹cych bezpieczeñstwa (np. zawieraj¹cych istotne ostrze¿enia) u¿ytkownikom produktów firmy Kaspersky. U¿ytkownicy mog¹ równie¿ okreœliæ nazwy (lub pseudonimy), których chcieliby, aby u¿ywano przy zwracaniu siê do nich w portalu My Kaspersky i w wiadomoœciach e-mail. Informacje kontaktowe s¹ przekazywane przez u¿ytkowników wed³ug ich uznania.
Pliki zrzutu pamiêci i pliki œledzenia
Po zaznaczeniu specjalnego okna wyboru w ustawieniach produktu, u¿ytkownicy mog¹ równie¿ udostêpniaæ raporty b³êdów na serwerach Kaspersky. Informacje te pomagaj¹ (1) podczas analizy b³êdów, które wyst¹pi³y w produkcie, oraz w jego odpowiedniej modyfikacji, tak aby funkcjonowa³ skuteczniej, a tak¿e (2) w badaniu infekcji komputera u¿ytkownika, aby zminimalizowaæ zagro¿enia dla systemu u¿ytkownika.
Wiadomoœci e-mail
Podczas korzystania z funkcji anti-spam firma Kaspersky skanuje wiadomoœci e-mail i wykorzystuje informacje o nich w celu ochrony przed spamem i oszustwami. Gdy u¿ytkownik wska¿e firmie Kaspersky, ¿e wiadomoœæ e-mail jest spamem lub zosta³a b³êdnie zidentyfikowana przez oprogramowanie jako spam, pomo¿e nam to przeanalizowaæ wiadomoœæ i zapewniæ u¿ytkownikom lepsz¹ jakoœæ ochrony.
Dane o skradzionym urz¹dzeniu
Funkcja Anti-Theft zapewnia pewien zdalny dostêp i kontrolê, których celem jest ochrona danych na urz¹dzeniu mobilnym u¿ytkownika, w przypadku kradzie¿y, jak równie¿ pozwala u¿ytkownikowi otrzymywaæ informacje o lokalizacji skradzionego urz¹dzenia. Funkcja Anti-Theft musi przechowywaæ dane o telefonie u¿ytkownika oraz listê zaakceptowanych u¿ytkowników, dla których funkcja ta dzia³a.
Dane dla funkcji ochrony rodzicielskiej
Jeœli rodzic lub opiekun odpowiedzialny za dziecko chc¹ korzystaæ z funkcji ochrony rodzicielskiej, takiej jak Kaspersky Safe Kids, mog¹ oni otrzymywaæ informacje o urz¹dzeniu dziecka oraz informacje o lokalizacji dziecka. Ponadto rodzic lub opiekun odpowiedzialny za dziecko mog¹ skonfigurowaæ parametry tak, aby blokowaæ dostêp do okreœlonych stron internetowych i/lub zezwalaæ lub zabraniaæ uruchamiania okreœlonych aplikacji na urz¹dzeniu dziecka. Firma Kaspersky nie gromadzi danych osobowych dzieci poza zakresem takiej funkcji.
Unikalny identyfikator urz¹dzenia mobilnego
Taki identyfikator urz¹dzenia zostaje wygenerowany na urz¹dzeniu u¿ytkownika z system Android w wersji 8 lub nowszej przy wykorzystaniu identyfikatora wyœwietlania reklam urz¹dzenia. Identyfikator wyœwietlania reklam nie jest przetwarzany w postaci zwyk³ego tekstu; przetwarzana jest wy³¹cznie jego suma kontrolna. Jeœli u¿ytkownik zresetuje wartoœæ identyfikatora wyœwietlania reklam, nowa wartoœæ unikalnego identyfikatora urz¹dzenia mobilnego zostanie powi¹zana ze star¹ wartoœci¹. Jest to konieczne do prawid³owej obs³ugi urz¹dzenia w ramach us³ug.
FIRMA KASPERSKY BÊDZIE PRZETWARZAÆ DANE OSOBOWE TYLKO W OKREŒLONYCH Z GÓRY CELACH, KTÓRE S¥ ZGODNE Z OBOWI¥ZUJ¥CYMI PRZEPISAMI PRAWA I ISTOTNE DLA DZIA£ALNOŒCI FIRMY KASPERSKY.
W celu zapewnienia realizacji umowy z u¿ytkownikami oraz wymaganego funkcjonowania produktów i us³ug œwiadczonych klientom.
W celu ochrony u¿ytkownika przed znanymi zagro¿eniami w zakresie bezpieczeñstwa informacji.
W celu zweryfikowania legalnoœci licencji.
W celu aktualizowania antywirusowych baz danych.
W celu zwiêkszenia skutecznoœci ochrony urz¹dzeñ, sieci i systemów informatycznych, w szczególnoœci w celu zapewnienia szybszego reagowania na nowe informacje oraz zagro¿enia dla bezpieczeñstwa sieci, w celu zwiêkszenia skutecznoœci dzia³ania elementu chroni¹cego oprogramowania, w celu zmniejszenia prawdopodobieñstwa identyfikowania nieszkodliwych plików jako zagro¿eñ.
W celu wykrywania zaawansowanych i wczeœniej nieznanych zagro¿eñ bezpieczeñstwa cybernetycznego oraz skrócenia czasu reakcji na nie. Wiêcej szczegó³ów znajduje siê poni¿ej w sekcji „Analityka threat intelligence na potrzeby ochrony cyberprzestrzeni”.
W celu poprawy komfortu obs³ugi oraz produktów i us³ug, w tym funkcji i interfejsów.
W celu zapewnienia pomocy technicznej dla produktów i us³ug œwiadczonych dla klientów oraz poprawy jakoœci produktów i us³ug.
W celu uzyskania zagregowanego przegl¹du produktów dla u¿ytkowników domowych poprzez prowadzenie badañ statystycznych i analiz. Wiêcej informacji znajduje siê poni¿ej w sekcji „Badania statystyczne dotycz¹ce produktów”.
W celu dostarczania u¿ytkownikom spersonalizowanych informacji i ofert firmy Kaspersky, w tym dotycz¹cych funkcji produktów, utrzymywania poziomów zabezpieczeñ, pomocy technicznej i innych materia³ów zwi¹zanych z pomoc¹, a tak¿e produktów i us³ug firmy Kaspersky i innych firm, ofert marketingowych, zni¿ek i materia³ów promocyjnych, w oparciu o zainteresowania i preferencje u¿ytkowników.
Analityka threat intelligence na potrzeby ochrony cyberprzestrzeni
Nowe generacje szkodliwego oprogramowania pojawiaj¹ siê nieustannie. Wiele z nich wykorzystuje wyrafinowane techniki w celu ominiêcia istniej¹cych zabezpieczeñ. W tym stale zmieniaj¹cym siê œrodowisku skutecznoœæ ochrony zale¿y bezpoœrednio od mo¿liwoœci przeprowadzenia dok³adnej analizy ca³ego spektrum zagro¿eñ oraz przetworzenia zgromadzonych danych do przydatnej postaci. W tym celu systemy bezpieczeñstwa musz¹ wykorzystywaæ technologie chmurowe, które stanowi¹ po³¹czenie jak najszerszej analizy danych o zagro¿eniach z najbardziej zaawansowanymi technologiami przetwarzania danych.
Nasza infrastruktura zosta³a zaprojektowana tak, aby odbiera³a i przetwarza³a z³o¿one dane o globalnych zagro¿eniach oraz aby przekszta³ca³a je w przydatne informacje, które bêd¹ mog³y wykorzystaæ nasze produkty. G³ównym Ÿród³em informacji o zagro¿eniach s¹ u¿ytkownicy naszego oprogramowania. Udostêpniaj¹c nam swoje dane i pozwalaj¹c nam na ich przechowywanie i analizê przeprowadzan¹ przez sztuczn¹ inteligencjê oraz ekspertów, pomagaj¹ nam oni w zapewnieniu u¿ytkownikom na ca³ym œwiecie ochrony przed najnowszymi zagro¿eniami. W szczególnoœci sieæ KSN pomaga nam szybko reagowaæ na pojawiaj¹ce siê zagro¿enia cybernetyczne, zapewniaj¹c najwy¿sz¹ mo¿liw¹ skutecznoœæ ochrony i pomagaj¹c zmniejszyæ liczbê nieszkodliwych plików identyfikowanych jako zagro¿enia.
Iloœæ danych udostêpnianych naszej infrastrukturze zale¿y od u¿ywanego produktu, jego konfiguracji i preferencji u¿ytkownika.
Takie podejœcie oferuje liczne korzyœci dla u¿ytkowników i przestrzeni cybernetycznej jako ca³oœci, w tym:
Detekcjê zaawansowanego i wczeœniej nieznanego z³oœliwego oprogramowania;
Zmniejszenie liczby nieszkodliwych plików identyfikowanych jako zagro¿enia;
Znacz¹ce zmniejszenie czasu reakcji na nowe zagro¿enia.
Badania statystyczne dotycz¹ce produktów
Aby lepiej zrozumieæ, w jaki sposób mo¿emy poprawiæ doœwiadczenia obecnych u¿ytkowników, rozwijaæ nasze produkty i us³ugi, okreœlaæ potencjalne rynki i rozwijaæ mo¿liwoœci biznesowe, przeprowadzamy badania i analizy statystyczne w celu uzyskania zagregowanego przegl¹du produktów dla u¿ytkowników domowych. Oczywiœcie robimy to zawsze z uzasadnionych powodów i z uwzglêdnieniem podstawy prawnej. Ponadto, aby zapewniæ wysoki poziom ochrony danych, wdra¿amy œrodki techniczne i organizacyjne. Na przyk³ad, gdy przeprowadzamy analizê statystyczn¹ danych, najpierw s¹ one poddawane procesowi deidentyfikacji. Jest to zgodne z naszymi zasadami ochrony prywatnoœci (wiêcej szczegó³ów znajduje siê poni¿ej w sekcji „Zasady prywatnoœci”).
Podstawy prawne przetwarzania danych
Podstawy prawne, które stosujemy, zale¿¹ od celu przetwarzania danych osobowych, jakim mo¿e byæ:
Umowa – zgodnie z liter¹ (b) artyku³u 6 (1) RODO w przypadkach, gdy musimy przetwarzaæ pewne dane niezbêdne do wykonania umowy, na przyk³ad gdy u¿ytkownik akceptuje umowê EULA dotycz¹c¹ korzystania z oprogramowania;
Zgoda – zgodnie z liter¹ (a) artyku³u 6 (1) RODO w przypadkach, gdy u¿ytkownik zdecyduje siê przes³aæ nam dane dotycz¹ce Oœwiadczenia KSN, Oœwiadczenia marketingowego, Oœwiadczenia antyspamowego, Oœwiadczenia uzupe³niaj¹cego, Oœwiadczenia dotycz¹cego przetwarzania danych dla Kaspersky Managed Protection, Oœwiadczenia dotycz¹cego przetwarzania danych dla Kontroli internetowej (wczeœniej nazywane Oœwiadczeniem dotycz¹cym przetwarzania danych na potrzeby modu³u Kontrola rodzicielska), Oœwiadczenia dotycz¹cego przetwarzania danych dla Filtra po³¹czeñ, Oœwiadczenia o uczestnictwie w Programie partnerskim lub Oœwiadczenia dotycz¹cego Umowy o zapewnieniu pomocy technicznej;
Zobowi¹zania prawne – zgodnie z liter¹ (c) artyku³u 6 (1) RODO w przypadkach, gdy musimy przetwarzaæ dane w celu spe³nienia wymogów prawnych, na przyk³ad dla celów podatkowych;
Uzasadniony interes – zgodnie z liter¹ (f) artyku³u 6 (1) RODO w przypadkach, w których mamy uzasadniony interes jako firma zajmuj¹ca siê bezpieczeñstwem cybernetycznym, z wy³¹czeniem przypadków, gdy taki interes jest podrzêdny w stosunku do interesów lub podstawowych praw i wolnoœci u¿ytkownika. Takie przypadki obejmuj¹ scenariusze przetwarzania, w których dane s¹ poddawane deidentyfikacji w celu zwiêkszenia ochrony danych w przygotowaniu do prowadzenia analiz statystycznych, i gdzie dane osobowe s¹ przechowywane w naszej infrastrukturze i analizowane pod k¹tem najnowszych i potencjalnych zagro¿eñ cybernetycznych poprzez wykorzystanie sztucznej inteligencji i/lub poleganie na wiedzy naszych specjalistów. Motyw 49 RODO potwierdza, ¿e uzasadnionym interesem firmy jest przetwarzanie danych osobowych w zakresie niezbêdnym i proporcjonalnym do zapewnienia bezpieczeñstwa sieci i informacji. Zgodnie z niektórymi lokalnymi przepisami prawa u¿ytkownik mo¿e mieæ dodatkowe prawa zwi¹zane ze swoimi danymi osobowymi, takie jak te opisane w sekcji Prawa i opcje u¿ytkownika. Chêæ skorzystania z nich mo¿na zg³osiæ, kontaktuj¹c siê z nami za poœrednictwem strony internetowej .
OGRANICZENIE LUB ZAKAZ PRZETWARZANIA DANYCH
JEŒLI U¯YTKOWNIK POSTANOWI NIE UJAWNIAÆ DANYCH NIEZBÊDNYCH DO FUNKCJONOWANIA PRODUKTU LUB FUNKCJI, MO¯E ON NIE MÓC U¯YTKOWAÆ TAKIEGO PRODUKTU LUB FUNKCJI. TAKIE DANE, KTÓRYCH PRZEKAZANIE JEST OBOWI¥ZKOWE, S¥ WYSZCZEGÓLNIONE W UMOWIE LICENCYJNEJ U¯YTKOWNIKA KOÑCOWEGO. OŒWIADCZENIE KASPERSKY SECURITY NETWORK LUB OŒWIADCZENIE MARKETINGOWE ZAWIERAJ¥ LISTÊ DANYCH, KTÓRE U¯YTKOWNICY MOG¥ W KA¯DEJ CHWILI POSTANOWIÆ PRZEKAZYWAÆ FIRMIE KASPERSKY POPRZEZ ZAZNACZENIE ODPOWIEDNIEGO OKNA WYBORU W USTAWIENIACH PRODUKTU (U¯YTKOWNICY MOG¥ RÓWNIE¯ W KA¯DEJ CHWILI COFN¥Æ TAK¥ DECYZJÊ).
Dane nieprzetwarzane przez firmê Kaspersky
W swoich produktach i us³ugach firma Kaspersky nigdy nie przetwarza „wra¿liwych” danych osobowych, takich jak wyznanie, pogl¹dy polityczne, preferencje seksualne, czy stan zdrowia, ani innych specjalnych kategorii danych osobowych. Firma Kaspersky nie chce otrzymywaæ ¿adnych tego rodzaju danych i nie bêdzie wymagaæ od u¿ytkownika ich przekazania.
Produkty firmy Kaspersky musz¹ byæ instalowane i u¿ytkowane przez osobê doros³¹. Dzieci mog¹ u¿ywaæ urz¹dzeñ, na których zainstalowany zosta³ produkt firmy Kaspersky, tylko za zgod¹ ich rodzica lub opiekuna odpowiedzialnego za dziecko. Za wyj¹tkiem „Danych do funkcji ochrony rodzicielskiej”, firma Kaspersky nie zamierza przetwarzaæ danych osobowych dzieci, ani nie chce otrzymywaæ takich danych osobowych dzieci.
Udostêpnianie informacji
Firma Kaspersky mo¿e ujawniaæ dane tylko w nastêpuj¹cy sposób:
W ramach grupy kapita³owej Kaspersky. Dane mog¹ byæ udostêpniane.
Us³ugodawcy. Firma Kaspersky mo¿e równie¿ udostêpniaæ informacje u¿ytkowników jej us³ugodawcom, w tym firmom œwiadcz¹cym us³ugi analityczne, w zakresie przetwarzania danych, reklamy, dystrybucji poczty elektronicznej, przetwarzania p³atnoœci, realizacji zleceñ oraz inne us³ugi.
Organom œcigania lub agencji rz¹dowej. Firma Kaspersky stosuje surowe zasady i procedury wewnêtrzne w odniesieniu do wniosków organów œcigania i agencji rz¹dowych na ca³ym œwiecie. Ka¿dy wniosek, który otrzymujemy, przechodzi weryfikacjê prawn¹ w celu zapewnienia zgodnoœci z obowi¹zuj¹cymi przepisami i procedurami. Wiêcej szczegó³owych informacji na temat zasad firmy Kaspersky mo¿na znaleŸæ pod adresem .
Nale¿y pamiêtaæ, ¿e niektóre z produktów firmy Kaspersky, na przyk³ad Kaspersky Secure Connection, wykorzystuj¹ us³ugi stron trzecich, których dzia³ania w zakresie prywatnoœci ró¿ni¹ siê od dzia³añ firmy Kaspersky. Do wszelkich danych osobowych przekazywanych do takich us³ug maj¹ zastosowanie oœwiadczenia o prywatnoœci obowi¹zuj¹ce u takich stron trzecich. Na u¿ytkowniku spoczywa obowi¹zek zapoznania siê z zasadami i procedurami dotycz¹cymi przetwarzania danych opisanymi w odpowiednich oœwiadczeniach o prywatnoœci.
Miejsce przetwarzania danych
Dane osobowe przekazywane przez u¿ytkowników firmie Kaspersky mog¹ byæ przetwarzane w nastêpuj¹cych krajach, w tym w krajach poza Uni¹ Europejsk¹ (UE) lub Europejskim Obszarem Gospodarczym (EOG):
W ramach UE lub EOG:
Niemcy
Holandia
Francja
Wielka Brytania
Szwecja
W³ochy
Hiszpania
Rumunia
Poza UE lub EOG:
Szwajcaria
Kanada
Singapur
Rosja
Japonia
USA
Meksyk
Chiny
Azerbejd¿an
Brazylia
Argentyna
Izrael
Zjednoczone Emiraty Arabskie
Korea Po³udniowa
Australia
Bia³oruœ
Lista krajów, w których dane u¿ytkownika mog¹ byæ przetwarzane, mo¿e ulec zmianie. Bie¿¹ca lista takich krajów jest dostêpna na stronie Polityki prywatnoœci: .
Zgodnie z ogólnymi praktykami biznesowymi firmy Kaspersky, dane osobowe otrzymane od u¿ytkowników w UE s¹ przetwarzane na serwerach w UE i Rosji.
Dane osobowe mog¹ byæ przetwarzane w miejscach poza UE lub EOG, z których niektóre nie zosta³y okreœlone przez Komisjê Europejsk¹ jako dysponuj¹ce odpowiednim poziomem ochrony danych. Mog¹ one byæ równie¿ przetwarzane przez pracowników zatrudnionych poza UE lub EOG, którzy wykonuj¹ obowi¹zki na rzecz firmy Kaspersky lub na rzecz któregokolwiek z jej dostawców lub us³ugodawców. W przypadku braku decyzji Komisji Europejskiej stwierdzaj¹cych odpowiedni poziom ochrony danych, mog¹ zaistnieæ zagro¿enia dla u¿ytkownika, jeœli dane osobowe s¹ przekazywane poza UE lub EOG.
W ka¿dym przypadku, gdy firma Kaspersky przetwarza dane, stosuje najwy¿sze standardy ochrony danych i szereg œrodków prawnych, w celu ochrony danych u¿ytkowników, zagwarantowania bezpieczeñstwa i poufnoœci oraz ochrony praw u¿ytkowników. Aby dowiedzieæ siê wiêcej o decyzjach Komisji Europejskiej dotycz¹cych adekwatnoœci ochrony danych osobowych w krajach, w których firma Kaspersky przetwarza dane, odwiedŸ stronê: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Prawa i opcje u¿ytkownika
U¿ytkownicy dysponuj¹ okreœlonymi prawami w odniesieniu do ich danych osobowych. Firma Kaspersky oferuje równie¿ swoim u¿ytkownikom okreœlone opcje dotycz¹ce rodzaju przekazywanych przez u¿ytkownika danych, sposobu przetwarzania takich danych przez firmê Kaspersky oraz sposobu komunikacji firmy Kaspersky z u¿ytkownikiem.
W wiêkszoœci przypadków u¿ytkownik mo¿e zdecydowaæ o nieujawnianiu danych osobowych firmie Kaspersky podczas korzystania z jej produktów, us³ug i stron internetowych. U¿ytkownik mo¿e równie¿ zdecydowaæ o nieprzekazywaniu informacji bezpoœrednio firmie Kaspersky. Jednak jeœli U¿ytkownik nie bêdzie przekazywa³ danych osobowych tam, gdzie s¹ one wymagane, mo¿e nie byæ w stanie w pe³ni korzystaæ z gamy produktów i us³ug firmy Kaspersky, a firma Kaspersky mo¿e nie byæ w stanie przekazywaæ mu informacji o produktach, us³ugach i promocjach.
U¿ytkownik, który uprzednio zasubskrybowa³ wiadomoœci marketingowe przesy³ane poczta elektroniczn¹, mo¿e w ka¿dej chwili zadecydowaæ o tym, ¿e nie chce ich ju¿ otrzymywaæ, klikaj¹c odnoœnik do rezygnacji z otrzymywania wiadomoœci marketingowych od firmy Kaspersky.
Jeœli pracodawca u¿ytkownika przekazuje dane osobowe u¿ytkownika firmie Kaspersky, u¿ytkownik mo¿e mieæ okreœlone mo¿liwoœci wyboru opcji wykorzystania i ujawniania informacji przez firmê Kaspersky. U¿ytkownik powinien skontaktowaæ siê ze swoim pracodawc¹, jeœli chce siê dowiedzieæ, jakie s¹ to mo¿liwoœci i aby skorzystaæ z nich.
W zakresie dopuszczalnym przepisami prawa, u¿ytkownik mo¿e wycofaæ ka¿d¹ zgodê przekazan¹ firmie Kaspersky, lub wyraziæ uzasadniony sprzeciw wobec przetwarzania swoich danych osobowych. W wy¿ej okreœlonym momencie firma Kaspersky zastosuje preferencje u¿ytkownika. W pewnych okolicznoœciach wycofanie zgody u¿ytkownika na wykorzystanie i ujawnianie przez firmê Kaspersky danych osobowych u¿ytkownika bêdzie oznaczaæ, ¿e u¿ytkownik nie bêdzie móg³ korzystaæ z okreœlonych produktów i us³ug firmy Kaspersky.
Zgodnie z obowi¹zuj¹cymi przepisami u¿ytkownik mo¿e mieæ nastêpuj¹ce prawa:
Prawo do uzyskania potwierdzenia o przechowywaniu przez nas danych osobowych u¿ytkownika;
Prawo do ¿¹dania dostêpu do swoich danych osobowych i otrzymania informacji na ich temat;
Prawo do otrzymania kopii swoich danych osobowych, które u¿ytkownik nam udostêpni³, równie¿ w formacie nadaj¹cym siê do przetwarzania maszynowego, oraz do przes³ania przez nas danych u¿ytkownika do innego administratora danych osobowych, jeœli jest to technicznie wykonalne;
Prawo do uaktualnienia danych osobowych u¿ytkownika i poprawy wystêpuj¹cych w nich b³êdów;
Prawo do sprzeciwu wobec przetwarzania danych osobowych u¿ytkownika;
Prawo do zablokowania, anonimizacji lub usuniêcia danych, jak równie¿
Prawo do wniesienia skargi za poœrednictwem organu nadzorczego.
Prawo do dostêpu do danych osobowych mo¿e w niektórych przypadkach byæ ograniczone ze wzglêdu na wymogi lokalnych przepisów prawa lub œrodki techniczne. Zastrze¿enie to dotyczy równie¿ sytuacji, gdy dane zosta³y zanonimizowane, w zwi¹zku z czym nie mo¿na ich powi¹zaæ ze zidentyfikowan¹ lub mo¿liw¹ do zidentyfikowania osob¹. Aby skorzystaæ z wy¿ej wymienionych praw, prosimy o kontakt za poœrednictwem strony internetowej .
Aby siê sprzeciwiæ przetwarzaniu danych albo wycofaæ udzielon¹ zgodê w przypadku korzystania z naszych bezp³atnych produktów, nale¿y zaprzestaæ korzystania i/lub odinstalowaæ dany produkt. Aby skorzystaæ z prawa do usuniêcia ju¿ wys³anych danych, nale¿y skierowaæ do nas bezpoœrednio ¿¹danie ich usuniêcia za poœrednictwem .
Jeœli przetwarzanie danych osobowych przez firmê Kaspersky nie spe³nia oczekiwañ klienta, lub jeœli u¿ytkownik pragnie z³o¿yæ reklamacjê dotycz¹c¹ dzia³añ firmy Kaspersky w zakresie prywatnoœci, u¿ytkownik powinien przes³aæ reklamacjê firmie Kaspersky, aby umo¿liwiæ jej naprawienie problemu. U¿ytkownik mo¿e kontaktowaæ siê z firm¹ Kaspersky, korzystaj¹c z danych kontaktowych znajduj¹cych siê w poni¿szej sekcji „Kontakt z firm¹ Kaspersky”. Aby pomóc firmie Kaspersky w odpowiedzi na zapytanie, u¿ytkownik powinien szczegó³owo opisaæ problem. Firma Kaspersky stara siê rozpatrywaæ wszystkie reklamacje i odpowiadaæ na nie w jak najkrótszym czasie.
Zasady prywatnoœci
Przetwarzanie danych w firmie Kaspersky opiera siê na nastêpuj¹cych zasadach:
Zgoda i wybór
Przedstawianie u¿ytkownikom opcji wyboru, w których mo¿e wyraziæ zgodê na przes³anie jego danych osobowych lub nie wyraziæ takiej zgody, za wyj¹tkiem przypadków, gdy u¿ytkownik nie ma prawa odmówiæ zgody, oraz przypadków, gdy obowi¹zuj¹ce przepisy prawa zezwalaj¹ na przetwarzanie danych osobowych bez zgody osoby fizycznej. Decyzja u¿ytkownika musi byæ dobrowolna, wyraŸna i w pe³ni œwiadoma;
Informowanie u¿ytkowników, przed uzyskaniem ich zgody, o ich prawach wynikaj¹cych z ich indywidualnego uczestnictwa oraz zgodnie z zasad¹ dostêpu;
Przekazywanie u¿ytkownikom, przed uzyskaniem ich zgody, informacji, jakie dyktuj¹ zasady otwartoœci, przejrzystoœci i informowania; oraz
Wyjaœnienie u¿ytkownikom konsekwencji wyra¿enia b¹dŸ odmowy wyra¿enia przez nich zgody.
Uzasadnienie i okreœlenie celu
Zapewnienie, aby cel(-e) by³(y) zgodny(-e) z obowi¹zuj¹cymi przepisami prawa i by³(y) oparty(-e) na dopuszczalnej podstawie prawnej;
Zakomunikowanie u¿ytkownikom celu(-ów) zanim informacje zostan¹ wykorzystane po raz pierwszy w nowym celu;
U¿ywanie przy takim okreœlaniu celu(-ów) jêzyka, który jest zrozumia³y i odpowiedni w danych okolicznoœciach.
Ograniczenie przetwarzania danych
Gromadzenie danych osobowych wy³¹cznie w ramach obowi¹zuj¹cych przepisów prawa i na potrzeby sytuacji absolutnie niezbêdnych do realizacji okreœlonych celów.
Usuwanie i niszczenie lub anonimizowanie danych osobowych w ka¿dej sytuacji, gdy cel dla którego dane osobowe by³y przetwarzane zdezaktualizowa³ siê, gdy przesta³y obowi¹zywaæ wymogi prawne dotycz¹ce przechowywania danych osobowych oraz w ka¿dej sytuacji, gdy uzasadnione jest takie postêpowanie.
Ograniczenie w zakresie wykorzystywania, przechowywania i ujawniania
Ograniczenie wykorzystywania, przechowywania i ujawniania danych osobowych do zakresu, w jakim s¹ one konieczne do realizacji konkretnych, jasno sprecyzowanych i zgodnych z prawem celów;
Ograniczenie wykorzystywania danych osobowych do celów okreœlonych przez firmê Kaspersky przed otrzymaniem przez ni¹ danych, chyba ¿e obowi¹zuj¹ce przepisy prawa wyraŸnie okreœlaj¹ inny cel;
Przechowywanie danych osobowych tylko tak d³ugo, jak jest to konieczne do spe³nienia wskazanych celów (np. zachowanie danych osobowych do potrzeb licencyjnych przez okres obowi¹zywania odpowiedniej umowy licencyjnej miêdzy u¿ytkownikiem a firm¹ Kaspersky, zwykle 1 rok plus, w stosownych wypadkach, dowolny okres odnowienia licencji, w zale¿noœci od warunków licencji produktu), a nastêpnie bezpieczne ich zniszczenie lub anonimizacja;
Przechowywanie danych osobowych tak d³ugo, jak jest to konieczne do wype³nienia zobowi¹zañ prawnych, przestrzegania prawa, rozstrzygania sporów, w tym w sprawach s¹dowych, postêpowaniach lub dochodzeniach;
Przechowywanie danych osobowych tak d³ugo, jak jest to konieczne w wypadku zaistnienia uzasadnionych interesów oraz
Zablokowanie (tj. zarchiwizowanie, zabezpieczenie i wykluczenie z dalszego przetwarzania) wszelkich danych po up³yniêciu czasu obowi¹zywania wskazanych celów lub na czas ich nieobowi¹zywania, za wyj¹tkiem sytuacji, gdy przechowywanie jest wymagane obowi¹zuj¹cymi przepisami prawa.
Prawid³owoœæ i jakoœæ
Zapewnienie, ¿e przetwarzane dane osobowe s¹ prawid³owe, kompletne, aktualne (chyba, ¿e istnieje uzasadniona podstawa dla przechowywania nieaktualnych danych), odpowiednie i istotne dla przypisanego im celu;
Zapewnienie wiarygodnoœci danych osobowych pozyskanych ze Ÿród³a innego, ni¿ od u¿ytkowników, przed przetwarzaniem takich danych;
Weryfikacja odpowiednimi œrodkami wa¿noœci i prawid³owoœci roszczeñ sk³adanych przez u¿ytkownika przed wprowadzeniem jakichkolwiek zmian w danych osobowych (w celu zapewnienia, ¿e zmiany s¹ odpowiednio autoryzowane), gdy takie dzia³anie jest w³aœciwe;
Ustanowienie procedur przetwarzania danych osobowych, maj¹cych na celu zapewnienie prawid³owoœci i jakoœci; oraz
Ustanowienie mechanizmów kontroli, maj¹cych na celu okresowe sprawdzanie prawid³owoœci i jakoœci przetwarzania danych osobowych.
OtwartoϾ, przejrzystoϾ i informowanie
Przekazywanie u¿ytkownikom przejrzystych i ³atwo dostêpnych informacji o polityce firmy Kaspersky;
Ustanowienie procedur i dzia³añ dotycz¹cych przetwarzania danych osobowych;
Uwzglêdnianie w powiadomieniach faktu, ¿e dane osobowe s¹ przetwarzane, celu dla którego s¹ przetwarzane, rodzaju osób zainteresowanych, którym dane osobowe mog¹ byæ ujawnione, oraz to¿samoœci podmiotu, który okreœla powy¿sze kwestie i dróg kontaktu z nim;
Ujawnienie opcji i œrodków oferowanych przez firmê Kaspersky u¿ytkownikom, s³u¿¹cych ograniczeniu przetwarzania oraz dostêpu, poprawiania i usuwania ich informacji;
Przekazywanie powiadomieñ u¿ytkownikom w przypadku wprowadzenia istotnych zmian w procedurach postêpowania z danymi osobowymi.
Indywidualne uczestnictwo i dostêp
Umo¿liwianie u¿ytkownikom kontaktu z firm¹ Kaspersky (poprzez korzystanie z danych kontaktowych zamieszczonych w sekcji „Kontakt z firm¹ Kaspersky”) oraz sprawdzanie ich danych osobowych, pod warunkiem uprzedniego uwierzytelnienia ich to¿samoœci z odpowiednim poziomem pewnoœci, i jeœli dostêp taki nie jest zabroniony obowi¹zuj¹cymi przepisami prawa;
Umo¿liwianie u¿ytkownikom (poprzez korzystanie z danych kontaktowych zamieszczonych w sekcji „Kontakt z firm¹ Kaspersky” lub poprzez korzystanie z interfejsów produktów i us³ug firmy Kaspersky) poddawania w w¹tpliwoœæ prawid³owoœci i kompletnoœci danych osobowych oraz uzupe³niania ich, poprawiania i usuwania, odpowiednio i na ile to mo¿liwe w danym kontekœcie;
Przekazywanie uzupe³nieñ, poprawek i usuniêæ danych administratorom zajmuj¹cych siê przetwarzaniem danych osobowych, którym dane osobowe zosta³y ujawnione, w przypadku gdy s¹ oni znani; oraz
Ustanowienie procedur umo¿liwiaj¹cych u¿ytkownikom wykonanie tych praw w prosty, szybki i skuteczny sposób, który nie poci¹ga za sob¹ nieuzasadnionych opóŸnieñ lub kosztów.
Bezpieczeñstwo informacji: Jak firma Kaspersky chroni prywatnoœæ u¿ytkowników
Bezpieczeñstwo informacyjne jest podstaw¹ dzia³alnoœci firmy Kaspersky. Wszystkie dane i informacje przekazywane przez u¿ytkownika s¹ poufne z natury rzeczy. Dlatego te¿ firma Kaspersky bêdzie zawsze stosowaæ œrodki techniczne i organizacyjne w zakresie bezpieczeñstwa danych, w celu ochrony danych osobowych, bêd¹ce wystarczaj¹cymi i odpowiednimi, bior¹c pod uwagê konkretne ryzyka wynikaj¹ce z przetwarzania danych osobowych, jak równie¿ aktualne standardy i procedury bezpieczeñstwa. W celu, miêdzy innymi, zidentyfikowania i ustanowienia odpowiedniego poziomu ochrony, firma Kaspersky klasyfikuje systemy przetwarzania danych i wdra¿a hierarchiczne zestawy œrodków ochronnych.
Firma Kaspersky utrzymuje równie¿ fizyczne, elektroniczne i proceduralne zabezpieczenia, w celu ochrony informacji przed utrat¹, niew³aœciwym wykorzystaniem, zniszczeniem, modyfikacj¹ i nieupowa¿nionym dostêpem i ujawnieniem. Do niektórych z g³ównych funkcji naszego programu bezpieczeñstwa informacji zalicza siê:
Dzia³ bezpieczeñstwa informacji, który tworzy, wdra¿a i zapewnia nadzór nad programem bezpieczeñstwa informacji firmy Kaspersky;
Okreœlenie zagro¿eñ dla bezpieczeñstwa danych osobowych w trakcie ich przetwarzania w systemie przetwarzania danych firmy Kaspersky;
Stosowanie odpowiednich narzêdzi s³u¿¹cych bezpieczeñstwu informacji;
Ocena efektywnoœci zastosowanych œrodków bezpieczeñstwa danych osobowych przed oddaniem systemów przetwarzania do u¿ytku;
Wdro¿enie œrodków kontroli s³u¿¹cych identyfikacji, uwierzytelnianiu i autoryzowaniu dostêpu do ró¿norodnych us³ug i stron internetowych;
Odkrywanie faktów zwi¹zanych z nieupowa¿nionym dostêpem do danych osobowych i stosowanie odpowiednich œrodków;
Odzyskiwanie danych osobowych, które zosta³y zmodyfikowane lub zniszczone;
Ustanowienie zasad dostêpu do danych osobowych przetwarzanych w systemach przetwarzania danych firmy Kaspersky oraz zapisywanie i dokumentowanie wszelkich dzia³añ podejmowanych w zakresie danych osobowych w tych systemach;
Szyfrowanie komunikacji pomiêdzy klientami i serwerami firmy Kaspersky (oraz pomiêdzy ró¿nymi centrami danych);
Firma Kaspersky zezwala na dostêp do danych osobowych tylko tym z jej pracowników i kontrahentów, którzy maj¹ uzasadnion¹ potrzebê dostêpu do informacji, w celu przetwarzania ich dla firmy Kaspersky, i którzy podlegaj¹ œciœle okreœlonym obowi¹zkom umownym w zakresie poufnoœci. Podlegaj¹ oni sankcjom dyscyplinarnym, w³¹cznie z wypowiedzeniem umowy o pracê, w przypadku niespe³nienia tych obowi¹zków;
Monitorowanie infrastruktury systemowej firmy Kaspersky, w celu wykrycia jej s³abych punktów i potencjalnego nieuprawnionego dostêpu;
Monitorowanie œrodków podejmowanych w celu zapewnienia bezpieczeñstwa danych osobowych;
Zapewnienie pracownikom firmy Kaspersky odpowiednich szkoleñ i ci¹g³e doskonalenie dzia³añ w zakresie bezpieczeñstwa, w œwietle nowych zagro¿eñ i postêpu technologicznego.
Kontakt z firm¹ Kaspersky
W przypadku pytañ lub komentarzy dotycz¹cych niniejszej Polityki prywatnoœci, dzia³añ firmy Kaspersky w zakresie prywatnoœci lub chêci aktualizacji albo usuniêcia informacji lub preferencji przekazanych nam przez U¿ytkownika, prosimy odwiedziæ stronê lub skontaktowaæ siê z przedstawicielem firmy Kaspersky w UE za poœrednictwem telefonicznie: Kaspersky Labs GmbH, Ingolstadt, Germany, +49 (0) 841 98 18 90, zgodnie z punktem (a) art. 13 (1) i art. 27 (1) RODO. Mo¿na tak¿e skontaktowaæ siê z naszym inspektorem ochrony danych w UE oraz w innych krajach, na podstawie punktu (b) art. 13 (1) i art. 37 (1) RODO, pod adresem .
© 2022 AO Kaspersky Lab