Personuppgiftspolicy

F-Secures personuppgiftspolicy för tjänster

Den här personuppgiftspolicyn utges av F-Secure Corporation, ett finskt, börsnoterat företag med registreringsnummer 0705579-2 ("F-Secure", "vi", "vår", "oss"). Policyn gäller också för samtliga av F-Secure Corporations dotterbolag.

I den här policyn beskrivs hur vi hanterar våra kunders personuppgifter.

Vi strävar efter att skydda och hemlighålla dina personuppgifter. De uppgifter som vi samlar in används endast för de syften som beskrivs i den här policyn, i tjänstspecifika villkor och meddelanden och i licensavtal mellan dig och oss.

Beroende på vilka F-Secure-tjänster och -programvaror du använder, och beroende på annan kommunikation mellan dig och oss, kanske vissa avsnitt i den här personuppgiftspolicyn inte gäller för dig eller bara delvis gäller för dig.

Definitioner

Nedan förklaras termer som har en specifik betydelse i personuppgiftspolicyn.

"Kund" och "du" avser en privatperson eller företagsanvändare eller andra datasubjekt som köper, registrerar användning av eller använder våra tjänster, och som kan ha skickat personidentifierande information till oss. Informationen kan ha skickats genom användning av våra tjänster (inklusive webblösningar), webbplatser, telefon, e-post, anmälningsformulär eller liknande kanaler.

"Personuppgifter" avser sådan information om enskilda privatpersoner, deras egenskaper och relaterade omständigheter, som kan kopplas till privatpersonerna, deras familjemedlemmar eller hushållsmedlemmar. Informationen kan innefatta namn, e-postadresser, telefonnummer, fakturerings- och kontoinformation eller andra data relaterade till tjänster och tjänstleveranser.

"Tjänster" avser tjänster eller produkter som tillverkas och/eller distribueras av F-Secure, t.ex. programvara, webblösningar och relaterade supporttjänster.

"Webbplats" avser webbplatsen http://www.f-secure.com eller andra webbplatser som F-Secure administrerar eller är värd för, inklusive del- och underwebbplatser och innehållet på webbplatserna.

Rättslig grund för behandling av dina personuppgifter

Baserat på aktuell lagstiftning har vi rätt att bearbeta dina personuppgifter när du blir kund hos oss.

Vi har rätt att samla in och bearbeta dina personuppgifter om du kommunicerar med oss eller våra affärspartner angående våra tjänster, om du installerar och använder våra tjänster, fyller i våra formulär eller enkäter, registrerar dig för användning av våra tjänster, skickar information via våra webblösningar, deltar i tävlingar eller utlottningar, registrerar din e-postadress hos oss eller skickar e-post till oss.

Vi måste samla in och bearbeta relevanta personuppgifter automatiskt för att våra tjänster ska fungera och för att du ska kunna dra nytta av tjänsterna. Eftersom denna bearbetning är en oskiljaktig del av tjänsterna som vi erbjuder har vi ett giltigt behov och en juridisk befogenhet att göra det.

I vissa fall ber vi separat om ditt samtycke för bearbetningen.

Om du besöker våra webbplatser under din prenumeration på eller vid användning av våra tjänster kan vi även samla in personuppgifter via webbplatsen enligt vad som anges i vår separata sekretesspolicy för webbplatsen.

Därutöver känner du till och godkänner vår rätt att överföra dina personuppgifter till våra dotterbolag, underleverantörer, distributörer och partner inom EES eller utanför EES, enligt beskrivningen i den här policyn.

Typer av personuppgifter som vi samlar in och bearbetar

I det här avsnittet beskrivs de olika typer av personuppgifter som vi samlar in.

Personuppgifter

Om du använder våra tjänster är du vår kund. Därför blir du ombedd att ange personuppgifter som vi behöver för att kunna leverera tjänster till dig.

Sådana personuppgifter är t.ex. kontakt- och faktureringsadress, namn och e-postadress, gatuadress, telefonnummer, land, ort, språk och ålder. I vissa fall behöver vi även veta kön och namnet på din arbetsgivare. Ibland påminner vi dig om att du måste byta lösenord eller så kanske vi skickar en ID-kod som måste anges om du vill använda våra tjänster.

Vi kan även automatiskt samla in sådan information som vi behöver för att hantera och leverera våra tjänster och för att bearbeta köptransaktioner.

Sådan information inkluderar antal köpta licenser, enheter som omfattas av din licens, köps- och betalningshistorik, distributionspartner som används, din kommunikation med våra supporttjänster, uppgifter om enhetsidentifikation, uppgifter om enhetens tekniska miljö (t.ex. operativsystem) och uppgifter om användningen av tjänsten (t.ex. status för aktivering och senaste inloggning).

Om du prenumererar på våra mobila produkter samlar vi även automatiskt in din mobila enhets IMEI- och IMSI-koder.

För platsbaserade tjänster (t.ex. antistöldtjänst) bearbetar vi även platsuppgifter för enheten eller uppgifter om webbtrafik för att hantera dina platsförfrågningar.

När du använder våra innehållstjänster som säkerhetskopiering och innehållshantering för att hantera uppgifter och filer kan innehållet överföras till och skickas via våra tjänster och servrar. Under detta kommer vi att a) bearbeta det innehåll som du hanterar med tjänsten, b) automatiskt samla in relaterade metadata, t.ex. uppgifter om datum, tid och IP-adress för din senaste inloggning på tjänsten, filnamn, filers geografiska platser, serienummer för enheten, identifiering för anslutningen och förhållanden och filer som delas mellan kundkonton och andra liknande uppgifter.

I syfte att kunna tillhandahålla supporttjänster kanske vi måste samla in och bearbeta information om förekommande skadlig programvara och e-postidentifieringsdata i ett format som kan kopplas till dig, om du har delgett oss sådana data. För hantering av supportärenden kanske vi även måste bearbeta delar av filaktivitetsloggar.

De uppgifter som samlas in och bearbetas för våra tjänster för sociala media, samt hur dessa används, beskrivs i en särskild policy.

Personuppgiftskällor

Även om vi själva i huvudsak samlar in de ovan nämnda uppgifterna från din enhet kan vi även ta emot uppgifter från dotterbolag, distributionspartner och företagsenheter där du köpte tjänsterna.

Andra informationskällor är t.ex. underleverantörer som har levererat supporttjänster till dig, eller marknadsföringspartner som har hjälpt oss med marknadsföringsaktiviteter.

Tekniska data och säkerhetsdata

I de flesta av våra tjänster bearbetas tekniska metadata och säkerhetsrelaterade tekniska uppgifter från din enhet löpande för att uppfylla syftet med tjänsterna.

Vid insamling och bearbetning av tekniska data och säkerhetsdata använder vi i största möjliga utsträckning metoder som gör att informationen inte kan kopplas till dig.

Tekniska data och säkerhetsdata består av metadata om filer och mappar som du hanterar via våra tjänster. Dessa metadata innefattar:

• Filernas storlek, antal och typ (t.ex. digitalfoto eller textdokument)
• Filhuvudsinformation (http)
• Datum då en fil skapades, ändrades eller togs bort
• Automatiska lösenord som baseras på filinnehåll
• Kommentarer och anteckningar
• Enhetens skärmupplösning
• Statistiska och analytiska data om potentiella aktiviteter från skadliga program
• Data om programvara och den tekniska användningsmiljön
• andra väsentligen liknande uppgifter

Som en del av vårt nätverk för realtidsskydd måste vi i våra säkerhetstjänster även samla in andra typer av säkerhetsuppgifter. Dessa beskrivs i en därför avsedd sekretesspolicy.

Så här används personuppgifter

I det här avsnittet beskrivs hur vi använder de personuppgifter som vi samlar in.

De personuppgifter som samlas in används för att

• identifiera behöriga användare och kontrollera kundkvalifikationer, bearbeta och spåra transaktioner, t.ex. utfärdande av fakturor, kontoadministration, leveransadministration, insamling och hantering av betalningar samt licenshantering
• tillhandahålla hjälp och support avseende våra tjänster
• tillhandahålla, underhålla, utveckla och förbättra våra tjänster,
• kontrollera tjänster som du har köpt och använt, så att vi kan vårda kundrelationen och kommunicera med dig
• hantera och förbättra våra tjänsters och webbplatsers funktioner
• skicka information om våra tjänster, t.ex. för att i direktmeddelanden eller via andra kanaler informera om nya versioner och funktioner
• arrangera tävlingar och hantera kundenkäter
• annonsera och marknadsföra våra andra tjänster till dig,
• förhindra bedrägerier
• uppnå överensstämmelse med aktuella regler och gällande lagstiftning,
• ta bort eller stoppa delning av olagligt eller inkräktande material.

Nedan förklaras vissa användningsscenarier närmare för att hjälpa dig utvärdera effekterna av sådan bearbetning.

Köpa produkter och tjänster från F-Secures e-butik

Om du köper våra produkter och tjänster från vår e-butik måste vi bearbeta dina personuppgifter och tillhörande betalnings- och faktureringsinformation för att genomföra köpet och uppdatera ditt konto.

Beroende på var du befinner dig kanske F-Secures e-butik helt eller delvis drivs av en extern e-butiksleverantör eller någon av våra distributionspartner. Delar av inköpstransaktionen genomförs kanske på en webbplats som tillhör en tredje part, enligt informationen i e-butiken. Vilken enhet som hanterar ditt inköp finns angivet på webbsidorna i vår e-butik. Den information som du skickar i samband med ett sådant köp hanteras i enlighet med aktuell lagstiftning och distributionspartnerns eller den externa e-butiksleverantörens villkor och policyer.

Kontokorts- eller betalkortsinformation som du skickar lagras inte i F-Secures e-butikdatabas. Informationen skickas direkt till den valda betalningsleverantören eller distributionspartnern, och hanteras enligt betalningsleverantörens eller distributionspartnerns sekretesspolicyer.

Plats

För tjänster som tillhandahåller information om plats för din enhet eller var din webbtrafik dirigeras bearbetar vi endast platsuppgifter i identifierbara format för att kunna leverera den begärda tjänsten till dig. Platsuppgifter bearbetas endast under en begränsad tid för användning och efter detta tar vi antingen bort dessa uppgifter eller anonymiserar dem.

Metadata för innehållet i dina filer kan även innehålla platsuppgifter (t.ex. foton). I sådana fall bearbetas platsuppgifter på samma sätt som andra platsuppgifter enligt beskrivningen nedan.

Om uppgifter tillhandahålls av en tredje part (plats tillhandhålls t.ex. genom användning av Googles kartor) använder leverantören av platsuppgifterna sådana uppgifter enligt sina egna tillämpliga villkor, sekretesspolicyer och tillgänglig lagstiftning.

Innehåll

Några av våra tjänster ger dig möjlighet att säkerhetskopiera eller hantera uppgifter och filer. Innehåll som du säkerhetskopierar eller hanterar genom våra tjänster är dina privata uppgifter.

För att skydda din integritet på bästa sätt bearbetar vi i största möjliga utsträckning i) din kontoinformation, ii) ditt faktiska innehåll och iii) metadata och säkerhetsuppgifter separat.

Vi begränsar även våra möjligheter att visa det faktiska innehållet i filerna så mycket som möjligt. Vi försöker inte, och vi vill inte, se innehållet i dina filer. Men vi måste bearbeta metadata och säkerhetsuppgifter som är relaterade till ditt innehåll för att kunna erbjuda dig våra tjänster. Det innebär att vi även länkar sammanställda metadata till ditt konto.

Vi tar endast del av specifikt filinnehåll om det finns ett tydligt behov av att göra det. Det vanligaste fallet är om du kontaktar support i en fråga som berör ditt innehåll. Om ditt ärende eskaleras från den normala supportnivån hanteras processen i sådana fall genom att endast support på hög nivå och värdtekniker kan komma åt ditt innehåll. Vi kan även behöva komma åt ditt specifika innehåll om du använder våra tjänster för att distribuera innehåll som kan bryta mot våra användningsvillkor. I sådana situationer får vår personal endast tillgång till innehåll i den omfattning som krävs för situationen.

Med hjälp av tjänstalternativen kan du naturligtvis själv göra ditt innehåll tillgängligt för en större publik.

Vi bearbetar nödvändiga metadata från ditt innehåll så att vi kan hantera vår tjänst till dig, och vi kan även skanna ditt innehåll efter skadliga program. Integritetsaspekterna av dessa aktiviteter omfattas av avsnittet nedan.

Tekniska data och säkerhetsdata

Om vi ska kunna leverera våra säkerhetstjänster till dig, måste vår säkerhetsprogramvara samla in data om okända filer, misstänkta enhetsbeteenden eller besökta webbplatser. Vid insamlingen konverteras informationen till ett format som inte kan kopplas till dig. Vissa tjänstfunktioner fungerar bara om information av det här slaget samlas in.

De säkerhetsuppgifter som vi samlar in från enheten gör inte att vi kan identifiera dig, såvida det inte finns ett giltigt skäl för att göra det. En stor del av de säkerhetsuppgifter som vi samlar in anonymiseras och kan inte återställas. I vissa fall kan vi behöva bearbeta delar av insamlade metadata eller säkerhetsuppgifter på ett sätt som gör att du kan identifieras. Vi kommer endast att göra detta med ditt uttryckliga samtycke eller om vi inte på annat sätt kan leverera våra tjänster, t.ex. för att lösa ett problem om du har kontaktat support. Säkerhetsuppgifter används inte för personlig marknadsföring.

F-Secure kan låta dotterbolag, underleverantörer, distributerer och partner ta del av insamlade säkerhetsdata, men säkerställer då att den vidarebefordrade informationen inte är möjlig att koppla till enskilda personer.

Eftersom du kan använda dina enheter för att säkra, säkerhetskopiera och dela innehåll med vissa av våra tjänster måste vi bearbeta relaterade tekniska uppgifter/metadata. När du till exempel lagrar, delar eller synkroniserar dina filer som en del av våra tjänster behöver vi kategorisera filerna för att lagra, överföra, skapa listor, spela upp, dela och hämta. Vi behöver även samla in metadata från filer för att möjliggöra kopiering och synkronisera av dessa mellan olika enheter och för att förbättra presentationen. Vi begränsar våra möjligheter att visa dessa metadata enligt principen att vi endast övervakar sammanställda metadata (t.ex. total storlek för ditt innehåll) och bearbetar filbaserade metadata endast av skälen ovan.

Marknadsföringsaktiviteter

Ibland skickar vi information till dig i syfte att marknadsföra, sälja, förlänga kampanjerbjudanden och informera om specialerbjudanden.

Sådan information kan gälla våra eller våra distributionspartners tjänster. Vi skickar bara sådan information om du har gett tillåtelse till det eller om det är tillåtet enligt aktuell lagstiftning. Vi kanske låter våra underleverantörer och partner utföra marknadsföringsaktiviteter för vår räkning. Vi är noggranna med att alltid följa aktuell lagstiftning när vi skickar information, och du kan när som helst begära att bli borttagen från vår marknadsföringslista.

Spårning av tjänst- och webbplatsanvändare

Vi registrerar och följer upp användandet av våra tjänster, webbplatser och annonser i syfte att förbättra kundupplevelsen och våra tjänster.

Registrerat användande av våra tjänster kan som standard inte kopplas direkt till dig. När vi sammanställer statistiska och demografiska data eller utför kundsegmentering använder vi pseudonymer eller kombinerar data från flera personer. Dock kanske vissa delmängder av informationen (t.ex. e-post) måste bearbetas i format som kan kopplas till dig, om vi använder informationen i marknadsföringssyfte. Om du har en kundrelation med våra återförsäljare (baserat på ditt användande av våra tjänster) kanske de har begränsad åtkomst till nödvändiga data.

I vår sekretesspolicy för webbplatsen förklaras i detalj hur vi samlar in uppgifter på vår webbplats.

Överföring av personuppgifter

Parter som vi överför personuppgifter till

Vi kanske låter underleverantörer och F-Secure-gruppens företag ta del av dina personuppgifter, om dessa levererar tjänster eller delar av tjänster som du har licens för.

Bara nödvändiga personuppgifter delas med sådana företag, och informationen överförs alltid elektroniskt.

Om vi överför personuppgifter till våra underleverantörer (t.ex. för hantering av ett supportärende eller för vidarebefordran till logistikpartner inför produktleverans) kräver vi av dem, enligt upprättade avtal, att de använder informationen enligt F-Secures strikta regler och endast i syfte att leverera tjänster till F-Secure. Underleverantörerna måste hantera informationen i enlighet med den här personuppgiftspolicyn, dina avtal med oss och den lagstiftning som F-Secure har att följa.

Vissa av våra underleverantörer och partner finns utanför EES-området, eftersom vi vill att våra tjänster ska vara tillgängliga globalt. När vi överför personuppgifter till platser utanför EES, skyddar vi personuppgifterna enligt lagstiftningen. Därvid använder vi lämpliga tekniska och kontraktsstyrda metoder för våra underleverantörer och F-Secure-gruppens företag. Till exempel använder vi dataöverföringsklausuler som har godkänts av EU.

Dina personuppgifter kanske görs tillgängliga för våra distributionspartner, om du har köpt våra tjänster av dem. Dessa företag har bara tillgång till de personuppgifter som behövs för att kunna leverera de överenskomna tjänsterna. Våra distributionspartner måste också följa avtal och aktuell personuppgiftslagstiftning.

Vi kan även delge dina personuppgifter för att säkerställa tillgång till tjänsterna eller webbplatsen, enligt våra rättigheter i aktuella avtal, licensavtal eller tillämplig lagstiftning. Detta kan också ske om vi måste försvara oss i tvistemål, förhindra bedrägeriförsök eller lösa eller isolera ett varaktigt problem. I alla sådana situationer agerar vi enligt aktuell lagstiftning.

Vi kanske även måste överföra dina personuppgifter inom ramen för en företagstransaktion, t.ex. vid försäljning, sammanslagning, avknoppning eller andra typer av omorganiseringar av F-Secure, då informationen överförs till den nya affärsenheten enligt sedvanliga metoder.

Vi kan låta våra försäkringsbolag eller statliga myndigheter ta del av dina personuppgifter, om det tillåts enligt aktuell lagstiftning.

Under vissa omständigheter som inte täcks av den här personuppgiftspolicyn kan det vara tillåtet eller påbjudet att använda eller röja dina personuppgifter utan ditt medgivande, t.ex. om informationen måste röjas enligt domstols- eller myndighetsbeslut i den relevanta jurisdiktionen.

Parter som inte får tillgång till dina personuppgifter

Dina personuppgifter säljs, lånas eller leasas inte ut till tredje part.

Till exempel säljer vi inte ditt namn, dina e-postadresser eller personlig statistik till marknadsföringsföretag.

Arkiveringsperiod

Vi lagrar och arkiverar dina personuppgifter i våra databaser enligt våra kvarhållningsprinciper och aktuell lagstiftning.

Vi kan lagra och arkivera dina personuppgifter trots att du inte längre är kund hos oss, men endast så länge som behövs. Typiska anledningar till att vi skulle behålla personligt identifierbara personuppgifter om dig efter en avslutad kundrelation är:

• att arkivera information om ditt köp och din betalning av våra tjänster
• förhindra bedrägeriförsök
• vidta nödvändiga åtgärder eller begränsa skador som vi bär ansvaret för
• lösa eller isolera ett aktuellt problem
• tillgå information som kan lösa kommande problem
• bestyrka och uppfylla avtal mellan dig och oss
• följa lagstiftningen.

Tekniska uppgifter och säkerhetsuppgifter som inte innehåller personuppgifter lagras och arkiveras så länge som uppgifterna behövs och är användbara för avsikten med den ursprungliga insamlingen.

Datasäkerhet

Vi följer strikta säkerhetsrutiner för att skydda dina personuppgifter vid överföring, lagring och bearbetning.

Med fysiska, administrativa och tekniska säkerhetsmetoder minimerar vi risken för att dina personuppgifter röjs, går förlorade eller används och/eller ändras av obehöriga.

Vi lagrar dina personuppgifter på säkra servrar som är placerade hos oss, våra underleverantörer eller fullständigt godkända datacenter. Bara behöriga personer har tillgång till informationen på servrarna. Om våra kunders personuppgifter måste delges våra underleverantörer måste dessa hantera och skydda informationen enligt reglerna i den här personuppgiftspolicyn och aktuell lagstiftning. Kom ihåg att information som skickas via Internet kanske inte är skyddad, om du kontaktar oss via webbplatsen eller e-post.

Granska och ändra dina personuppgifter

Vi strävar efter att lagra korrekta, aktuella och fullständiga personuppgifter.

Om dina personuppgifter ändras, t.ex. om din adress eller e-postadress ändras, bör du uppdatera dina uppgifter. Om du inte har möjlighet att uppdatera informationen själv kan du informera oss om de nödvändiga ändringarna.

Du kan kontakta oss om du vill ha mer information om hur dina personuppgifter hanteras eller om du vill ångra ditt medgivande. Vår kontaktinformation finns i den här policyn. Du kan avbryta prenumerationen av marknadsföringsmeddelanden genom att följa de instruktioner som finns i meddelandena.

Du har rätt att fråga oss om vilka av dina personuppgifter som vi lagrar. Enligt tillämplig lagstiftning har vi rätt att debitera en mindre avgift för detta.

Policyändringar

Vi håller den här personuppgiftspolicyn aktuell genom att uppdatera den kontinuerligt och vid behov.

Meddelanden om ändringar i personuppgiftspolicyn publiceras på vår webbplats. Om större ändringar görs meddelar vi dig även på andra sätt, exempelvis genom information på webbplatsens startsida eller genom att skicka ett e-postmeddelande till dig. Ändringarna börjar gälla från det datum då vi publicerar den uppdaterade personuppgiftspolicyn på vår webbplats.

Kontaktinformation

Kontaktinformation för ärenden om personuppgifter.

http://www.f-secure.com/sv/web/home_se/support/contact