F-Secure Personvernerklæring for tjenester
Denne personvernerklæringen gis av F-Secure Corporation, et finsk, offentlig registrert selskap med forretnings-ID 0705579-2 ("F-Secure", "vi", "vår", "oss"). Erklæringen gjelder også for alle datterselskaper av F-Secure Corporation.
Denne erklæringen beskriver hvordan vi behandler våre kunders personopplysninger.
Vi prøver å sikre at dine personlige data forblir private. Alle data som vi samler inn, brukes bare slik det er forklart i denne erklæringen, i de tjenestespesifikke vilkårene eller merknadene og i lisensvilkårene og avtalene mellom deg og oss.
Avhengig av hvilke F-Secure-tjenester og -programmer du bruker, og annen interaksjon med oss, er det ikke sikkert at alle deler i denne personvernerklæringen gjelder for deg, eller bare delvis gjelder for deg.
Definisjoner
Det følgende forklarer termene som har en spesifikk betydning i personvernerklæringen.
"Kunde", "du" refererer til en privatbruker eller bedriftsbruker eller andre som kjøper, registrerer for bruk eller bruker våre tjenester og som kan ha sendt inn personlig identifiserbar informasjon til oss. Denne informasjonen kan ha blitt sendt inn gjennom bruken av våre tjenester (inkludert webløsninger), nettsteder, telefon, e-post, registreringsskjemaer eller andre lignende kanaler.
"Personopplysninger" refererer til all informasjon om enkeltpersoner og deres personlige kjennetegn eller forhold som kan identifisere dem eller deres familie eller husholdsmedlemmer. Denne informasjonen kan inkludere navn, e-post- og postadresser, telefonnumre, fakturerings- og kontoinformasjon og annen informasjon som er aktuell for tjenestene og leveringen av dem.
"Tjenester" refererer til tjenester eller produkter som produseres eller distribueres av F-Secure, inkludert programvare, webløsninger og relaterte støttetjenester.
"Nettsted" refererer til nettstedet http://www.f-secure.com og alle andre nettsteder som F-Secure driver eller kontrollerer, inkludert nettstedenes undernettsteder og innhold.
Juridisk grunnlag for behandling av dine personlige data
Basert på gjeldende lover har vi rett til å behandle dine personopplysninger når du blir vår kunde.
Vi har rett til å samle inn og behandle dine personopplsyninger når du kommuniserer med oss eller våre forretningspartnere om våre tjenester, installerer og bruker våre tjenester, fyller ut et skjema eller en spørreundersøkelse, registrerer deg for å bruke våre tjenester, sender inn informasjon gjennom våre Internett-løsninger, deltar i en konkurranse eller et lotteri, registrerer e-postadressen din hos oss eller sender oss en e-postmelding.
Vi må automatisk samle inn og behandle relevante personlige data for at tjenestene våre skal virke, og for at du skal kunne benytte deg av tjenestene. Fordi slik behandling ikke kan atskilles fra tjenestene vi leverer til deg, har vi gyldig grunn og juridisk rett til å gjøre det.
I enkelte tilfeller vil vi eksplisitt spørre om ditt samtykke til denne behandlingen.
Hvis du besøker våre nettsteder når du abonnerer på eller bruker våre tjenester, kan vi også samle inn personlige data gjennom nettstedene, slik det er uttrykt i den separate personvernerklæringen for nettsteder.
Du aksepterer og samtykker i at vi kan fremlegge eller overføre dine personopplysninger til våre datterselskaper, underleverandører, distributører og partnere som er plassert i EEA eller utenfor EEA, som beskrevet i denne erklæringen.
Typer data som vi samler inn og behandler
Denne delen beskriver de ulike typene personopplysninger som vi samler inn.
Personlige data
Ved å bruke våre tjenester, er du vår kunde. Derfor ber vi om å få personopplysningene som er nødvendige for at vi skal kunne levere tjenester til deg.
Slike innsamlede personopplysninger inkluderer kontakt- og faktureringsinformasjon, navn og e-postadresse, postadresse, telefonnummer, land, poststed, språk og alder, og i enkelte tilfeller alder, kjønn og navn på arbeidsgiver. Vi kan også be deg om å velge et passord eller gi deg en unik identifikator som du kan bruke for å få tilgang til og administrere tjenestene.
Vi kan også automatisk samle inn informasjon som vi trenger for å administrere og levere tjenestene og til å behandle en kjøpstransaksjon.
Slik informasjon inkluderer antall kjøpte lisenser, enheter som dekkes av lisensen, kjøps- og betalingshistorikk, hvilken distribusjonspartner som er brukt, din kommunikasjon med våre støttetjenester, enhetsidentifikasjonsdata, data om det tekniske miljøet (for eksempel operativsystem) og bruksdata for tjenesten (for eksempel aktiveringsstatus, tidspunkt for siste pålogging).
Hvis du abonnerer på våre mobilprodukter, innhenter vi også automatisk IMEI- og IMSI-kodene til din mobile enhet.
For stedsbaserte tjenester (som antityveritjeneste) behandler vi også stedsdata for enheten eller data om din Internett-trafikk for å muligegjøre dine stedsforespørsler.
Når du bruker våre innholdstjenester, som sikkerhetskopiering og innholdsadministrasjon, til å håndtrere data og filer, kan innholdet bli lastet opp til og overført gjennom våre tjenester og servere. Da vil vi a) behandle innholdet du administrerer gjennom den tjenesten, b) automatisk samle inn relaterte metadata, som data om dato, klokkeslett og IP-adresse for din siste pålogging til tjenesten, filnavn, geografisk filplassering, enhetsserienumre, tilkoblingsidentifikatorer og relasjoner og filer som deles mellom kundekontoer, og andre liknende data.
For å kunne levere kundestøttetjenester må vi kanskje samle inn og behandle relevante data om skadeprograminfeksjon og data som identifiserer e-postadressen din i et format som er slik at vi kan kontakte deg, der du har oppgitt slike data til oss. Under behandling av kundestøttesaker må vi kanskje også behandle dellogger over filaktiviteter når det er nødvendig.
Dataene som samles inn og behandles for våre tjenester for sosiale medier, samt bruken av dem, er beskrevet i en separat policy.
Kilder til personopplysninger
Vi samler inn mesteparten av de ovenfornevnte dataene direkte fra deg eller din enhet, men vi kan også motta data fra våre tilknyttede selskaper, distribusjonspartnere og forretningsenheter som du har kjøpt tjenestene fra.
Slike andre kilder kan inkludere underleverandører som har gitt deg støttetjenester, eller markedsføringspartnere som har assistert oss med gjennomføringen av våre markedsføringsaktiviteter.
Tekniske data og sikkerhetsdata
De fleste av våre tjenester behandler konstant tekniske metadata og sikkerhetsrelaterte tekniske data fra din enhet slik at våre tjenester kan utføre det de er ment å skulle utføre.
I den grad det er mulig, vil disse tekniske dataene og sikkerhetsdataene bli samlet inn og behandlet på en måte som ikke kan kobles til deg.
"Tekniske data" og "sikkerhetsdata" består for det meste av metadata om filer og mapper som du håndterer via våre tjenester. Slike metadata inkluderer:
- størrelse, antall og type (for eksempel et digitalt bilde eller et tekstdokument) filer
- http-hodeinformasjon
- datoer for oppretting, endring og sletting av filen
- automatiske nøkkelord basert på filens innhold
- kommentarer og merknader
- enhetens skjermoppløsning
- statistiske data og analysedata om mulige skadeprogramaktiviteter
- data om programvare og teknisk brukermiljø
- andre betydelig like data
Som en del av sanntidsbeskyttelsesnettverket må våre sikkerhetstjenester også samle inn andre typer sikkerhetsdata, som er beskrevet i en egen personvernerklæring.
Hvordan personopplysninger brukes
Denne delen beskriver hvordan vi bruker personopplysningene vi samler inn.
Personopplysningene vi samler inn, brukes til å:
- identifisere uautoriserte brukere og kontrollere kundekvalifikasjoner, behandle og spore transaksjoner som utstedelse av fakturaer, administrere kontoer, levering, innsamling og behandling av betalinger, og administrasjon av lisenser;
- levere hjelp og kundestøtte for våre tjenester;
- levere, vedlikeholde, utvikle og forbedre våre tjenester;
- spore tjenestene som du har kjøpt og brukt slik at vi kan administrere kunderelasjonen og kommunisere med deg;
- administrere og forbedre funksjonaliteten i tjenestene og på nettstedet;
- sende deg informasjon om tjenestene, for eksempel informere deg om nye versjoner og funksjoner og relaterte tjenester via direkte meldinger eller annen type kommunikasjon;
- arrangere konkurranser og gjennomføre undersøkelser om kundetilfredshet;
- advertise and market our other services to you;
- hindre straffbare aktiviteter;
- overholde alle gjeldende juridiske eller forskriftsmessige krav og bestemmelser;
- fjerne eller stoppe deling av ulovlig eller krenkende materiale.
For at du lettere skal forstå implikasjonene ved slik behandling, finner du en detaljert forklaring av noen eksempler nedenfor.
Kjøpe produkter og tjenester fra F-Secure e-store
Når du kjøper våre produkter og tjenester fra vår elektroniske butikk, må vi behandle dine personopplysninger og tilknyttet betalings- og faktureringsinformasjon for å kunne gjennomføre kjøpet og oppdatere kontoen din.
Avhengig av hvor du er plassert, kan F-Secures nettbutikk også være helt eller delvis drevet av en ekstern nettbutikkleverandør eller av en av våre distribusjonspartnere. Deler av kjøpstransaksjonen kar foregå på nettsteder fra tredjepart, som angitt i nettbutikken. Enheten du handler med, er angitt på nettsidene i vår nettbutikk. I slike tilfeller kan personopplysningene du sender i forbindelse med kjøpet, også behandles i henhold til vilkårene og personvernerklæringen til den eksterne nettbutikkleverandøren eller distribusjonspartneren og gjeldende lover.
Vi lagrer ikke betalingskortopplysninger som du sender i noen av våre F-Secure-nettbutikker. Denne informasjonen sendes til den valgte betalingsleverandøren eller distribusjonspartneren, og behandles i samsvar med personvernerklæringen til den betalingsleverandøren eller distribusjonspartneren.
Sted
Med hensyn til de av tjenestene våre som gir informasjon om plasseringen av enheten din eller hvor Internett-trafikken sendes, vil vi kun behandle stedsdata i identifiserbart format i de tilfellene du ber om det via tjenestene. Stedsdataene behandles kun for din bruk i et begrenset tidsrom. Etter dette blir dataene enten slettet eller gjort anonyme.
Metadata for filene i innholdet ditt kan også bestå av stedsdata (for eksempel fotografier). I slike tilfeller blir stedsdataene behandlet som alle andre filmetadata, som beskrevet nedenfor.
I enkelte tilfeller der dataene blir levert av en tredjepart (hvis for eksempel din plassering leveres gjennom bruk av Google maps), må du være oppmerksom på at leverandøren av stedsdataene bruker slike data i samsvar med egne vilkår, personvernerklæringer og aktuell lovgivning.
Innhold
Noen av tjenestene våre lar deg sikkerhetskopiere eller administrere data og filer. Vi anser innhold som du sikkerhetskopierer eller administrerer gjennom våre tjenester, for å være dine private data.
For å sikre best mulig personvern forsøker vi å behandle i) din kontoinformasjon, ii) ditt faktiske innhold og iii) metadata og sikkerhetsdata atskilt fra hverandre i så stor grad som mulig.
Vi begrenser også vår mulighet til å se det faktiske innholdet ditt i så stor grad som mulig. Vi prøver ikke og ønsker ikke å se innholdet i filene dine. Vi må imidlertid behandle metadata og sikkerhetsdata relatert til innholdet ditt slik at vi kan levere tjenestene våre. Når vi gjør det, kobler vi også noen aggregerte metadata til kontoen din.
Vi har tilgang til ditt spesifikke filinnhold kun når det er et klart behov for det. Den vanligste årsaken er at du sender inn en støttehenvendelse relatert til innholdet ditt. I slike tilfeller bruker vi en prosess der kun støttepersonell på høyeste nivå og vertsteknikere får tilgang til innholdet ditt når saken er eskalert fra normalt støttenivå. Vi må kanskje også ha tilgang til ditt spesifikke innhold når du bruker våre tjenester til å distribuere innhold som kan være i strid med våre vilkår for bruk. I slike tilfeller blir tilgang til det aktuelle innholdet gitt på "må vite"-basis.
Du kan selvfølgelig selv gjøre innholdet ditt tilgjengelig for et større publikum gjennom tjenestealternativene.
Vi behandler de nødvendige metadataene fra innholdet ditt slik at tjenesten vår kan administrere det for deg, og vi kan også skanne innholdet for å se etter eventuelle skadeprogrammer. Personvernaspektene ved disse aktivitetene er inkludert i avsnittet nedenfor.
Tekniske data og sikkerhetsdata
For å kunne levere våre sikkerhetstjenester til deg, må vår sikkerhetsprogramvare samle inn sikkerhetsdata om ukjente filer, mistenkelig virkemåte i enheter eller besøkte URLer. Disse dataene konverteres til et anonymt format når de samles inn. Enkelte tjenestefunksjoner krever disse dataene for å virke.
Sikkerhetsdataene som vi samler inn fra enheten din, blir ikke koblet til deg på en identifiserbar måte hvis det ikke er en gyldig årsak til å gjøre det. Mange av sikkerhetsdataene som vi samler inn, blir gjort ugjenkallelig anonyme. I enkelte tilfeller må vi behandle noen av de innsamlede metadataene eller sikkerhetsdataene på en måte som identifiserer deg personlig. Dette vil vi kun gjøre med din uttrykte tillatelse, eller når vi ikke kan levere de relevante tjenestene uten å gjøre det, for eksempel for å behandle en støttesak som du har sendt inn. Sikkerhetsdata blir ikke brukt til personinnrettet markedsføring.
F-Secure kan også fremlegge eller overføre sikkerhetsdata til sine datterselskaper, underleverandører, distributører og partnere og samtidig opprettholde anonymiteten i de fremlagte eller overførte sikkerhetsdataene.
Fordi noen av tjenestene våre hjelper deg med å sikre, sikkerhetskopiere og dele innhold på enhetene dine, er det nødvendig for oss å behandle relaterte tekniske data / metadata. For eksempel, når du lagrer, deler eller synkroniserer filene dine som en del av tjenestene våre, må vi kategorisere filene for å kunne håndtere lagring, overføring, avspilling, deling og innhenting. Vi må også samle inn metadata for filer for å kunne kopiere og synkronisere dem på tvers av forskjellige enheter, og for å forbedre presentasjonen av dem. Vi begrenser vår mulighet til å se slike metadata ved at vi kun overvåker aggregerte metadata (som den totale størrelsen på innholdet), og vi behandler filbaserte metadata automatisk for formålene som er nevnt ovenfor.
Markedsføringsaktiviteter
Vi kan markedsføre, selge, utvide kampanjer og sende deg spesialtilbud og annen markedsføringsinformasjon.
Denne informasjonen kan være relatert til våre tjenester og til tjenester fra våre distribusjonspartnere. Vi vil sende deg slik informasjon bare hvis du har gitt tillatelse til det eller hvis gjeldende lov på annen måte tillater det. De fleste lover tillater markedsføringsaktiviteter på grunnlag av et kundeforhold. Vi kan bruke våre underleverandører og partnere til å utføre markedsføringsaktiviteter på vegne av oss. Vi vil holde oss strengt til gjeldende lover når vi sender deg informasjon, og du kan når som helst be om å bli fjernet fra våre masseutsendelseslister.
Sporing av bruk av tjenester og nettsted
Vi kan spore bruken av våre tjenester, nettsteder og annonsering for å forbedre din kundeopplevelse og våre tjenester.
Som standard blir ikke dine aktiviteter sporet på en måte som kan kobles direkte til deg. Vi bruker pseudonymer eller kombinerer data fra flere personer for å lage statistikk, bygge demografi eller sørge for kundesegmentering. Når vi bruker slike data til markedsføring, må imidlertid den relevante delen av slike data (for eksempel e-postmeldinger) behandles i et format som kan identifisere deg personlig. Hvis du har et kundeforhold til våre forhandlere (basert på din bruk av våre tjenester), kan de bli tildelt begrenset tilgang til de relevante dataene.
Vår personvernerklæring for nettsteder beskriver detaljert hvordan vi samler inn data om bruken av nettstedet vårt.
Overføring av personopplysninger
Hvem vi overfører personopplysninger til
Vi kan fremlegge dine personopplysninger til underleverandører og selskaper i F-Secure-gruppen som leverer tjenester eller deler av tjenester som du har lisensiert.
Det er bare nødvendige personopplysninger som blir delt med disse selskapene, og de overføres alltid elektronisk.
I tilfeller der våre kunders personopplysninger må fremlegges for våre underleverandører (for eksempel for å løse et kundestøtteproblem eller sende til en logistikkpartner for levering av et produkt), krever vi, i våre kontrakter med dem, at de bruker slike opplysninger kun til å levere tjenester til F-Secure og i henhold til strenge instruksjoner fra F-Secure, og handle på en måte som er i samsvar med denne personvernerklæringen, dine avtaler med oss og obligatoriske lover som gjelder for F-Secure.
Noen av våre underleverandører og partnere er plassert utenfor EEA for å sikre global tilgjengelighet av våre tjenester. Når vi overfører personopplysninger utenfor EEA, sikrer vi personopplysningene i henhold til lovens krav. Det gjør vi ved å bruke passende tekniske og kontraktsmessige sikringer på relevante underleverandører og selskaper i F-Secure-gruppen, for eksempel ved å bruke dataoverføringsklausuler som er godkjent av EU.
Vi kan fremlegge dine personopplysninger til distribusjonspartnere som du har kjøpt tjenestene våre fra. Disse selskapene har bare tilgang til de personopplysningene de trenger for å levere den avtalte tjenesten. Våre distribusjonspartnere må også overholde avtalene og lovgivningen når de håndterer dine personopplysninger.
Vi kan også fremlegge dine personopplysninger for å sikre tilgjengeligheten av tjenestene eller nettstedet i henhold til våre rettigheter under aktuelle avtaler, lisensvilkår eller gjeldende lovgivning. Vi kan også gjøre dette for å beskytte oss selv mot erstatningsansvar eller for å hindre straffbar aktivitet, eller når det er nødvendig for å løse eller avgrense et vedvarende problem. I alle slike tilfeller vil vi handle i samsvar med gjeldende lovgivning.
Vi må kanskje også overføre dine personopplysninger som en del av en bedriftstransaksjon, som et salg, en fusjon eller annen omorganisering av F-Secure, der informasjonen gis til den nye enheten som styrer forretningsdriften.
Vi kan også fremlegge dine personopplysninger til våre forsikringsselskaper og til offentlige forskriftsbyråer hvis det er tillatt i henhold til gjeldende lover.
Det finnes situasjoner som ikke dekkes av denne personvernerklæringen, og der bruk eller fremlegging av personopplysninger kan rettferdiggjøres eller tillates, eller der vi kan være forpliktet til å fremlegge informasjon uten å be om samtykke fra deg. Dette omfatter å rette seg etter pålegg fra myndighetene i den aktuelle jurisdiksjonen for å tiltvinge seg produksjonen av informasjonen, eller for å overholde rettslige pålegg.
Hvem vi ikke overfører personopplysninger til
Vi vil ikke selge, leie eller lease dine personopplysninger til noen tredjepart.
Vi vil for eksempel ikke selge ditt navn, din e-postadresse eller personlige demografi til massedistributører.
Oppbevaringsperiode
Vi beholder dine personopplysninger i våre databaser i samsvar med våre datalagringsregler og gjeldende lover.
Vi kan lagre dine personlige data utover slutten på ditt kundeforhold med oss, men kun så lenge det er nødvendig. Typiske årsaker til at vi beholder personlige data om deg utover ditt kundeforhold, er:
- for å beholde informasjon om dine kjøp og betalinger for våre tjenester
- for å hindre ulovlig aktivitet
- for å gjøre det mulig for oss å ta i bruk tilgjengelige virkemidler eller begrense eventuelle skader vi måtte påføres
- for å løse eller hindre et vedvarende problem
- for å ha tilstrekkelig informasjon til å kunne svare på fremtidige problemer
- for å opprettholde avtaler mellom deg og oss
- for å overholde loven
Tekniske data og sikkerhetsdata som ikke inneholder personlige data, lagres så lengde slike data er nødvendige for formålet de ble innhentet for.
Datasikkerhet
Vi har strenge sikkerhetstiltak for å beskytte konfidensialiteten og integriteten i dine personopplysninger når de overføres, lagres eller behandles.
Vi bruker fysiske, administrative og tekniske sikkerhetstiltak for å redusere risikoen for tap, misbruk eller uautorisert tilgang, fremlegging eller endring av dine personopplsyninger.
Vi lagrer dine personopplysninger på sikre servere som er plassert enten i våre kontorer, i kontorene til våre underleverandører eller i fullt klassifiserte datasentre. Det er kun autorisert personell som har tilgang til informasjonen på disse serverne. I tilfeller der våre kunders personopplysninger må fremlegges for underleverandører, krever vi at de behandler og beskytter personopplysninger i samsvar med denne personvernerklæringen og gjeldende lover. Hvis du kontakter oss gjennom vårt nettsted eller via e-post, må du være oppmerksom på at informasjon som sendes via Internett, kanskje ikke er sikret.
Få tilgang til og endre dine personopplysninger
Vi forsøker å holde dine personopplysninger nøyaktige, fullstendige og oppdaterte.
Du bør oppdatere dine personopplysninger når det inntreffer endringer, for eksempel endring av adresse eller e-postadresse. Noen av våre tjenesteportaler tillater deg å oppdatere gjeldende data. Hvis du ikke kan gjøre endringene selv, kan du informere oss om nødvendige endringer.
Du kan kontakte oss for å få flere detaljer om hvordan dine personopplysninger behandles, eller for å avbryte din godkjenning. Kontaktinformasjonen vår er inkludert i denne erklæringen. Du kan stoppe abonnementet på markedsføringsmeldinger ved å følge instruksjonene som følger med hver melding.
Du har rett til å spørre oss om hvilke personopplysninger vi lagrer om deg. I henhold til lokal lovgivning kan vi ta en liten avgift for dette.
Endringer i erklæringen
For å holde denne personvernerklæringen aktuell og oppdatert vil vi tra tid til annen gjøre endringer når det er nødvendig.
Vi vil publisere den endrede personvernerklæringen på nettstedet vårt. Hvis endringene er betydelige, kan vi også varsle deg på andre måter, som å legge ut en merknad på hjemmesiden vår eller sende deg en e-postmelding. Alle endringer gjelder fra datoen vi publiserer den reviderte personerklæringen på nettstedet vårt.
Kontaktinformasjon
Kontaktinformasjon for spørsmål relatert til personopplysninger.