Person­vern­erklæring for F‑Secure VPN

Oktober 2020

Kortfattet

Vi respekterer din rett til person­vern.

  • Vi krypterer data­trafikken din.

  • Vi vil ikke dele eller selge noe av trafikken din.

  • Vi leser ikke din trafikk.

  • Vi vet ikke hvilken trafikk som er din.

  • Vi har ingen bakdører.

Fullstendig

Denne tjenestespesifikke erklæringen fokuserer på ting vi tror er mest relevante for deg. Slik ting er spesielt 1) typen personlige og private data som tjenesten samler inn, 2) hva vi bruker dem til, 3) vår begrunnelse, 4) typiske fremlegginger og 5) hvor lenge vi oppbevarer dataene. Mer informasjon om slike emner samt andre aspekter (rettigheter til datasubjekter, kontaktinformasjon og så videre) ved behandlingen av dine personopplysninger er også tilgjengelig via de innebygde koblingene.

Hva innhenter vi, og hva gjør vi med det?

Din private kommunikasjon. Vårt ledende prinsipp er at vi ikke forsøker å spionere på det eksakte innholdet i privat kommunikasjon. Vi analyserer bare kommunikasjonstrafikken for å kunne levere tjenesten til deg og sørge for rene dataoverføringer. Mer presist betyr dette:

  • vi må behandle en del metadata (som trafikkvolum, land, IP-adresse) for trafikken din når vi leverer tjenesten til deg

  • som et selskap som driver med informasjonssikkerhet må vi analysere trafikken med tanke på mistenkelige eller skadelige filer og destinasjoner (dvs. URL-adresser)

  • vi skanner automatisk trafikken for å hindre bruk som er i strid med reglene våre for akseptabel bruk, og

  • tjenesten samler inn statistikk og deler opp trafikken din slik at du kan vise historikk via tjenesten, men vi knytter ikke denne informasjonen til deg.

Loggføring av tjenestelevering. Når tjenesten tas i bruk eller en lisens blir endret på et senere stadium i livssyklusen, innhentes loggdata for leveringen. Dette gjøres for å aktivere og diagnostisere vellykket levering til autoriserte enheter, oppdage misbruk av tjenesten og som en forholdsregel i tilfelle nødgjenoppretting blir nødvendig. Denne loggen inneholder IP-adressen til klienten, en vilkårlig enhets-ID som genereres av tjenesten, tilgangstidspunktet, landkoden som skaffes via et GeoIP-oppslag på klientens IP-adresse, og andre liknende tekniske enhetsdata.

Tjenestelogging. Vi oppbevarer ikke logger over forbindelser som er etablert gjennom VPN-tjenesten til eksterne adresser. Vi kan ikke koble IP-adressen for nettleserdestinasjonen din til deg.

For å beskytte tjenesten mot svindel lagrer vi midlertidige logger som inneholder varigheten av VPN-økter, datamengden som overføres, enhetens ID, den offentlige IP-adressen og vertsnavnet som VPN-klienten kobler seg til tjenesten fra. Unormal trafikk som kan se ut som mulig misbruk av tjenesten (som portskanning, søppelpost eller DDoS-angrep utført av klientene våre) oppdages av programvaren og vil også bli loggført. Loggene lagres i 90 dager før de slettes, og de kan brukes til å håndtere eventuelt misbruk av tjenesten eller angrep mot oss.

Tracker Mapper. Med Tracker Mapper-funksjonen kan du velge å logge data om sporing av trafikken din i 24 timer. Loggen er nødvendig for å vise de blokkerte sporingsforsøkene som et visuelt kart. Tracker Mapper-loggen vil bli merket for sletting og koblet fra brukerposten straks du starter en ny logg eller sletter den manuelt, eller automatisk etter 3 dager.

Sikre enheten med Security Cloud.

Tjenesten sender spørringer om potensielt skadelige aktiviteter, skadeprogrammer eller uønskede programmer på beskyttede enheter, i datatrafikk og i nettverk til F‑Secure Security Cloud. F‑Secure Security Cloud er et skybasert system for analyse av nettrusler som driftes av F‑Secure. Med Security Cloud kan F‑Secure opprettholde en oppdatert oversikt over det globale trussellandskapet og beskytte kundene våre mot nye trusler i samme øyeblikk som de blir oppdaget. Disse spørringene — som URL-er, filidentifikatorer og programmetadata — kan ikke knyttes til en identifiserbar bruker av F‑Secure.

For å beskytte personvernet ditt skiller F‑Secure sikkerhetsdataene ovenfor fra andre data som samles inn om din bruk av tjenesten, anonymiserer dem og ødelegger dem når de ikke lenger er nødvendige for formålet.

Ingen bakdører. Denne tjenesten og den underliggende infrastrukturen er laget for å beskytte deg mot uønsket spionering — fra myndigheter, kriminelle, plageånder eller kommersielle aktører. Vi bygger ikke inn bakdører i tjenestene våre.

Etterforskning. F‑Secure respekterer legitime ransakelsesordrer og rettskjennelser fra domsmyndigheter som vi er underlagt. Vi gir informasjon til myndigheter når loven pålegger oss dette, men ikke ellers. Slike tilfeller omfatter etterforskning og rettsforfølgelse av alvorlige forbrytelser og andre kvalifiserte ulovlige aktiviteter. Målet vårt er tross alt å ivareta personvernet ditt når du surfer på nettet, ikke sørge for anonymitet hvis du begår straffbare handlinger. Vi undersøker lovligheten av alle anmodninger nøye, og sørger for å ivareta brukernes grunnlovfestede rett til personvern.

Kunderelasjonsdata

Tjenesten samler inn forskjellige data avhengig av hvor du laster ned eller kjøper tjenesten.

App-butikker: Antall kjøpte lisenser / kjøpshistorikk for F‑Secure-produkter, pris og tidspunkt for kjøp, bestillingsnummer, teknisk miljø (f.eks. operativsystem) for enheten din, unike identifikatorer (som Android-markedsføringsidentifikator), tjenestestatistikk per enhet, andre lignende ikke-sensitive data om enheten og tjenesten.

F‑Secure e-store: I tillegg til det ovenstående: navn, e‑postadresse, språk, adresse, land, postnummer, IP-adresse (Internet Protocol), betalingstype. Du finner mer detaljert informasjon i nettbutikken.

Tjenesteportal: Følgende data om enhetene og brukerne et abonnement dekker, er synlige for dem som deler abonnementet, for at vi skal kunne hjelpe til med å administrere abonnementer og innstillinger og være bedre i stand til å hjelpe deg hvis det oppstår problemer: bruker- eller enhetsnavn, profilnavn, fornavn, etternavn.

Operatørpartner: Hvis du har abonnert på tjenesten via en operatør, varierer datasettet vi innhenter for ulike operatørpartnere, men er begrenset til ovennevnte data. Vi utveksler også noe data som forklart under «Overføringer og fremlegginger».

Støtte. I tilfeller der vi leverer deg personlige støttetjenester, må vi kanskje be deg om ytterligere informasjon.

Vi bruker kunderelasjonsdata til følgende formål:

  • Kundereise. For å identifisere uautoriserte brukere og kontrollere kundekvalifikasjoner, behandle og spore transaksjoner som administrasjon av kontoer, levering, fakturering, administrasjon av lisenser, økonomisk kontroll og revisjon og forespørsler om kundestøtte.

  • Levere, fikse og forbedre. For å levere tjenestene våre til deg, vedlikeholde og utvikle tjenester og nettsteder, og levere støtte og hjelp for tjenestene.

  • Analysere. For å spore hvordan tjenestene våre anskaffes og brukes slik at vi kan forbedre tjenestene, administrere kunderelasjonen og kontakte deg med relevante meldinger.

  • Kommunisere. For å sende deg informasjon relatert til tjenestene, gjennomføre kundeundersøkelser, arrangere konkurranser, reklamere for og markedsføre tjenestene våre overfor deg.

  • Forskrifter. For å hindre ulovlige aktiviteter, fjerne eller stoppe ulovlig eller injurierende materiale og overholde juridiske eller forskriftsmessige krav.

Juridisk grunnlag

F‑Secure behandler dine data, slik at vi kan yte deg de tjenestene du har inngått en avtale om, eller som du er i ferd med å inngå avtale om. Slike avtaler kan enten inngås direkte med oss eller med en annen juridisk enhet (som nettbutikken vår eller en operatørpartner) som har tilbudt tjenestene våre til deg. Tilbudet av tjenester kan skje i form av et kjøp eller være kostnadsfritt.

Når det gjelder data som strengt tatt ikke er nødvendige for å yte deg tjenestene, men som vil hjelpe F‑Secure med å tilby deg bedre tjenester på lang sikt, innhenter vi slike data bare med ditt samtykke.

Denne delen inneholder en mer omfattende forklaring av det juridiske grunnlaget for vår behandling av personopplysninger. Dette utfyller det tjenestespesifikke juridiske grunnlaget som vår behandling av personopplysninger bygger på for den respektive aktiviteten.

Kunderelasjonsdata

Ved å bruke tjenestene våre er du vår kunde. For å samhandle med deg og for å levere tjenestene våre til kundene, må vi behandle noen data om deg. Slik behandling skjer typisk når du kommuniserer med oss eller våre forretningspartnere i forbindelse med tjenestene våre, installerer og bruker tjenestene våre, fyller ut et skjema eller en undersøkelse, registrerer deg for å bruke tjenestene våre, sender inn informasjon gjennom nettløsningene våre, deltar i en konkurranse eller et lotteri, registrerer e‑postadressen din hos oss eller sender e‑post til oss.

Siden vi trenger dataene for å drive med våre legitime aktiviteter, har vi rett til å behandle relevante personopplysninger. Denne retten forekommer vanligvis i form av «kontraktsgjennomføring», «legitim interesse» eller «samtykke».

Tjenestedata og sikkerhets­data

Vi må samle inn og behandle relevante data automatisk for at tjenestene våre skal fungere, for å forbedre dem og for å levere dem til deg. Dataene behandles for å:

  1. levere F‑Secure-tjenester for å beskytte nettverket og enhetene til kundene våre i tillegg til å sikre konfidensialiteten og tilgjengeligheten av data på enhetene

  2. sette F‑Secure i stand til å oppdage kommende trusler og sikkerhetsrelaterte trender blant alle sine kunder, slik at tjenestene våre kan være på høyde med nye trusler som er under utvikling

  3. gjøre F‑Secure i stand til å levere et sentralisert rammeverk for sikkerhetstjenester på tvers av flere kontinenter til et stort antall kunder og partnere

Databehandlingen i tjenestene er obligatorisk for effektiv beskyttelse av enheten/nettverket, og er en forutsetning for at F‑Secure skal kunne levere de kontraktsfestede tjenestene. Siden slik behandling ikke kan skilles fra tjenestene som vi leverer til deg, har vi et lovlig behov for å behandle data og en berettigelse til å gjøre det.

For forbrukerprodukter tar denne retten form av «kontraktsgjennomføring». I noen tilfeller kan behandling finne sted i form av «legitim interesse». Det kan også foreligge en «juridisk forpliktelse» til å behandle data for spesifiserte formål.

Analysedata

Vi gjenbruker også tjenestedataene og sikkerhetsdataene til dataanalyseformål, basert på det juridiske grunnlaget som er etablert over. Dataanalyse er en integrert del av tjenesteleveringen vår siden nesten alle F‑Secure-tjenester er avhengig av infrastrukturen vår for å fungere riktig. Dataanalysen vår setter oss i stand til å bruke den infrastrukturen slik at den støtter din bruk av tjenestene.

Når tjenestene våre innhenter data som bare er nødvendig for å få større innsikt i hvordan brukerne bruker tjenestene eller hvordan vi kan betjene dem bedre, men som ikke er nødvendige for å levere tjenestene våre, gjør vi dette kun etter særskilt samtykke fra deg. Du har også rett til senere å trekke tilbake samtykket hvis du skulle ønske det. Det lovlige grunnlaget for data som kun innhentes for analyseformål, er derfor «samtykke».

Sekundær bruk

I tillegg til de primære juridiske grunnlagene for datainnsamling som er nevnt ovenfor, må vi kanskje også bruke og/eller fortsette å oppbevare data i) for å oppfylle en «juridisk forpliktelse» til å behandle data for spesifiserte formål, eller ii) i henhold til grunnlaget «legitim interesse». Du finner en liste med eksempler på situasjoner der vi kanskje må bruke slike begrunnelser, i avsnittet «Annen fremlegging».

Generelt

Vi betrakter deg som en kunde av F‑Secure, ikke en kunde av den individuelle tjenesten. Derfor vil data som samles inn av ulike tjenester (f.eks. Total) og interaksjoner (f.eks. kontakt med kundestøtte) kombineres i F‑Secure-kontoen din. Vi vil imidlertid ikke samle inn data i strid med våre spesifikke løfter om personvern (for eksempel rører vi ikke trafikken din innenfor VPN-tjenesten vår).

Overføringer og fremlegginger

Kommersielle over­føringer og utleveringer. Hvis du har abonnert på tjenesten via en av våre partnere, for eksempel en teleoperatør, kan partneren stå for noen av aktivitetene som er beskrevet ovenfor, i vårt sted (som brukergodkjenning og kommunikasjon). Vi utveksler også slike data som er oppført ovenfor (f.eks. status for abonnement, installeringsresultat, tjeneste i aktiv bruk, data innhentet for å løse tekniske kundestøttesaker) med partneren slik det er nødvendig og rimelig. Vi gjør dette for å gi deg en god kundeopplevelse og kundestøttetjenester, og for å kommunisere med deg på en konsistent måte. Vi selger ikke eller utleverer VPN-data til noen tredjepart hvis ikke loven pålegger oss dette. Med tillatelse fra deg kan partneren også få tilgang til kontoen din for å kunne yte kundestøtte.

Etterforskning. F‑Secure respekterer legitime ransakelsesordrer og rettskjennelser fra domsmyndigheter som vi er underlagt. Vi gir informasjon til myndigheter når loven pålegger oss dette, men ikke ellers. Slike tilfeller omfatter etterforskning og rettsforfølgelse av alvorlige forbrytelser og andre kvalifiserte ulovlige aktiviteter. Målet vårt er tross alt å ivareta personvernet ditt når du surfer på nettet, ikke sørge for anonymitet hvis du begår straffbare handlinger. Vi undersøker lovligheten av alle anmodninger nøye, og sørger for å ivareta brukernes grunnlovfestede rett til personvern.

Salg og levering

Vi utveksler (både sender og mottar) enkelte personopplysninger med våre distribusjonspartnere (operatører, nettbutikker osv.) som markedsfører, distribuerer, administrerer og støtter tjenestene våre. Vi gir disse selskapene tilgang til personopplysningene de trenger til avtalte aktiviteter. Logikken i denne datadelingen er å gi kundene en sømløs brukeropplevelse. Dette omfatter aktiviteter som kundeadministrasjon, servicestøtte, håndtering av hendelser og problemløsing, direkte markedsføring og fakturering.

Våre distribusjonspartnere har sannsynligvis et allerede eksisterende kundeforhold med deg. Slike partnere og bedriftskunder behandler personopplysningene dine som en uavhengig enhet, basert på deres aktuelle personvernerklæringer. Uansett må våre distribusjonspartnere også overholde avtalene og lovgivningen når de behandler dine personopplysninger. Hver slik enhet er som standard ansvarlig for sin egen behandling av personopplysninger, for sine egne formål.

Underleverandører

Vi kan overføre eller fremlegge noen av personopplysningene dine til F‑Secure-gruppen med selskaper og våre underleverandører som hjelper oss med å lage tjenestene.

Når kundenes personopplysninger må fremlegges for våre underleverandører, krever vi, i kontraktene våre med dem, at de bruker slik informasjon kun for å levere de avtalte tjenestene (for eksempel for å løse en støttesak, sende informasjonen til logistikkpartnere for levering av produktet, eller for å sende markedsføringsmeldinger på vegne av oss). Vi krever at slike underleverandører behandler data som gjelder deg, på en måte som er i samsvar med erklæringene i dette dokumentet.

Internasjonale overføringer

F‑Secure driver virksomhet globalt. Det betyrat noen av våre tilknyttede selskaper, underentreprenører, distributører og partnere befinner seg i flere land, inkludert uten for EØS, for å sikre global rekkevidde og tilgjengelighet for tjenestene våre. Avhengig av omfanget av samhandlingene dine med F‑Secure, kan personopplysningene dine bli lagret i eller være tilgjengelig fra flere land. Plasseringen av selskaper knyttet til F‑Secure, finnes på F‑Secures offentlige nettsider

Når vi overfører personopplysninger til andre jurisdiksjoner, også utenfor EØS, sikrer vi personopplysningene i henhold til lovens krav. Det gjør vi ved å bruke passende tekniske og kontraktsmessige sikringer på relevante underleverandører og selskaper i F‑Secure-gruppen, for eksempel ved å bruke dataoverføringsklausuler som er godkjent av EU. Det faste innholdet i slike klausuler er tilgjengelig her.

Global dataoverføring eller overføring over grenser gjøres bare hvis det foreligger en god grunn og etter vurdering av personvernrisiko.

Vi lagrer mer sensitive kundeopplysninger innenfor Finland og EØS-området og sørger for at de er under vår kontroll.

Annen bruk og fremlegging

Det finnes forhold som ikke dekkes av denne personvernerklæringen, der bruk eller fremlegging av personopplysninger kan være begrunnet eller tillatt, eller der vi i henhold til gjeldende lover er forpliktet til å fremlegge informasjon uten å innhente samtykke fra deg eller uavhengig av tjenestelevering.

Ett eksempel er å overholde et rettslig pålegg eller en fullmakt som er utstedt av myndighetene i den aktuelle jurisdiksjonen, om å produsere informasjonen.

På samme måte kan det være andre forhold der det er en begrunnet og legitim interesse for å fremlegge begrensede sett med informasjon til en tredjepart. Eksempler på slik fremlegging omfatter saker der vi må beskytte oss selv mot erstatningsansvar eller hindre straffbar aktivitet, der vi analyserer bruken av produkene våre for å sikre at produktene fungerer som forventet og at vi er i stand til å reagere på negative opplevelser, der det er nødvendig for å løse eller isolere et aktivt problem, eller der vi må oppfylle legitime informasjonsforespørsler fra dem som forsikrer oss eller fra offentlige tilsynsorganer. I slike tilfeller vil vi handle i samsvar med gjeldende lovgivning.

Vi må kanskje også overføre dine personopplysninger som en del av en bedriftstransaksjon, som salg, sammenslåing, oppdeling eller annen omorganisering av F‑Secure, der informasjonen gis til den nye styrende enheten i den alminnelige forretningsdriften. F‑Secure-gruppen fremlegger og overfører data internt slik det kreves av gjeldende driftsmodell. Vi begrenser imidlertid fremleggingene internt til bare de gruppeselskapene, enhetene, teamene og enkeltpersonene som har et behov for å kjenne til slik informasjon for de påtenkte formålene med behandling.

Vi vurderer hvert fremleggingskrav nøye og tar hensyn til slike fremleggingsforespørsler når vi avgjør hvor og hvordan vi skal oppbevare personopplysningene dine.

Kilder

Selv om vi samler inn mesteparten av dataene som er nevnt ovenfor, direkte fra deg eller enheten din, mottar vi også data fra våre tilknyttede selskaper, distribusjonspartnere (som operatører og forhandlere) og bedriftsenheter som du har kjøpt tjenestene fra. Slike enheter kan være forhandlerne våre, men inkluderer også eksterne nettbutikk-partnere. Vi innhenter også noen grunnleggende personopplysninger (bestillingsdata ved kjøp) og aggregerte analysedata fra nettbutikker der tjenestene våre selges. Slike andre kilder kan videre inkludere underkontraktører som har levert støttetjenester til deg, eller annonsepartnere som har hjulpet oss med gjennomføring av markedsføringsaktiviteter.

Vi gjør dette for å lage en sømløs kundeopplevelse og for å få nødvendig informasjon for å løse kundestøttesaker.

Typiske eksempler på slike tredjepartskilder er:

  • informasjon om kjøpet ditt i vår eksterne nettbutikk

  • innhenting av din legitimasjon fra tidligere påloggingsdata fra vår operatørforhandler slik at vi kan levere tjenesten til deg direkte

  • vi innhenter kontaktinformasjonen din fra beslutningstakerregistre for markedsføringsformål, og

  • når du bruker din konto på sosiale medier til å registrere deg for våre tjenester, samler vi inn e‑postadressen fra kontoen din slik at vi kan godkjenne registreringen og kontakte deg

Tredjeparter

Tjenestene våre leveres i samarbeid med partnerne våre, og våre tjenester og nettsteder kan bygge inn eller interoperere med tjenester fra tredjepart. Denne personvernerklæringen gjelder bare for personopplysninger så lenge de dataene er innenfor F‑Secures påvirkningsområde. Når personopplysningene behandles av andre enheter for deres uavhengige formål, er en slik annen part ansvarlig for å behandle personopplysningene dine på en begrunnet måte i samsvar med deres policyer samt ivareta dine rettigheter i henhold til personvernlovgivningen.

De vanligste tilfellene av slikt er følgende:

  • Nett­butikk. Nettbutikken vår drives delvis av en tredjepartsforhandler. Selv om dataene du oppgir i registreringsfasen håndteres i henhold til F‑Secures erklæringer, er faktiske kjøp og relaterte aktiviteter underlagt erklæringene til leverandørene av nettbutikken.

  • Stedstjenester. Når du spør om plasseringen av enheten din via våre tjenester, må leverandøren av kart behandle de relaterte geografiske dataene. På publiseringsdatoen for denne erklæringen bruker F‑Secure Google Maps i våre funksjoner for enhetsplassering og søk. Googles personvernerklæringer vil derfor gjelde for din bruk av funksjonene.

Oppbevaring

Personlig identifiserbare brukerdata beholdes så lenge et aktivt tjenesteabonnement varer, pluss henstandsperioden på seks måneder etter det. Dette er for at kunder skal kunne gjenoppta et utløpt abonnement. Etter dette settes kundekontoen på en tidsplan for fjerning.

I tillegg er noen data underlagt mer begrenset praksis for dataoppbevaring.

  • Loggoppføringer om tjenestelevering beholdes i ett år før de slettes.

  • Tjenestelogghendelser for enheter med tjenesten beholdes i tre måneder før de slettes.

  • Tracker Mapper-data beholdes i 96 timer før de slettes.

Hvis du har kjøpt tjenesten via en av våre operatørpartnere, styres slettingen av kontoen av denne operatørpartneren. Når partneren underretter oss om at abonnementet er avsluttet, vil F‑Secure fjerne kontoen og slette eller anonymisere personopplysninger knyttet til kontoen.

Enkelte operatører som tilbyr tjenester, er underlagt mer omfattende krav til oppbevaring av data enn F‑Secure. I slike tilfeller kan vi innhente tilleggsdata om tjenesten/trafikklogg og beholde dem i lengre tid enn det som er angitt ovenfor. Dataene innhentes for å hjelpe operatøren med å overholde lokale lover og kun til dette formålet.

Denne teksten utfyller de tjenestespesifikke oppbevaringstidene. Standardregelen i henhold til lovgivningen er at personopplysninger skal slettes eller anonymiseres så snart de ikke lenger er nødvendig for formålet de ble innsamlet for.

Noen personopplysninger må imidlertid av ulike årsaker oppbevares i perioder av varierende lengde.

Typiske årsaker til hvorfor vi avviker fra standard oppbevaringsperioder kan inkludere følgende eksempler:

  • henstandsperioder og sikkerhetskopiering (for eksempel oppbevare personlige data i en angitt tidsperiode etter at abonnementet er avsluttet slik at vi kan sikre dataene mot feilaktig sletting)

  • gjeldende lovgivning krever at vi lagrer dataene (f.eks. for å holde oversikt over kjøp og betaling av tjenestene)

  • forfølge tilgjengelige tiltak eller begrense eventuelle skader vi påføres (f.eks. på grunn av en pågående tvist eller etterforskning)

  • løse eller avgrense et tilbakevendende problem eller for å ha nok informasjon til å svare på fremtidige problemer (f.eks. din støttesak relatert til et problem som ikke ble løst permanent i løpet av kundeforholdet)

  • hindre straffbar aktivitet (f.eks. for å håndheve et forbud i fellesskapet vårt)

  • personopplysningene dine legges inn i andre data for sekundære formål (f.eks. beholde logger)

  • andre lignende situasjoner der det fortsatt et et legitimt behov for fortsatt lagring av personopplysninger.

Den endelige fjerningen av kontoen kan utsettes for å unngå å forstyrre de andre interaksjonene du har med oss. Dette er tilfelle når du har en F‑Secure-konto (for eksempel hvis du har abonnert på våre forbrukertjenester med e‑postadressen din) og også i) har en F‑Secure Community-konto eller ii) du fortsetter å abonnere på markedsføringsmeldinger fra oss. Policyen for sletting av F‑Secure Community-konto er fastsatt i tjenestevilkårene. Du kan når som helst fravelge markedsføringsmeldinger.

Hvis du har kjøpt tjenesten via en av våre operatørpartnere, styres slettingen av kontoen av denne operatørpartneren. Når partneren underretter oss om at abonnementet er avsluttet, vil F‑Secure fjerne kontoen. Denne fjerningen fører til sletting eller anonymisering av alle personopplysninger knyttet til kontoen.

Hvis vi har mottatt informasjonen din i forbindelse med levering av teknisk støtte til deg, oppbevares informasjonen så lenge den aktuelle støttesaken er uløst. Når den løses, blir informasjonen gradvis slettet eller anonymisert i løpet av to år fra saksavslutningen.

Analysedata som er innhentet med brukerens samtykke, beholdes for statistiske formål og blir ikke slettet når personopplysninger og brukerkontoen blir fjernet. Analysedata anonymiseres, slik at de ikke kan knyttes til en identifiserbar bruker eller konto etter at kontoen er avsluttet.

Data som ikke inneholder personopplysninger (f.eks. sammenslåtte analysedata) beholdes så lenge slike data fortsetter å være nyttige for formålet de ble innsamlet for.

Analyse

For at vi skal finne ut når og hvordan du bruker tjenesten vår, forbedre den og finne ut hvordan kunder blir kjent med tjenesten, vil tjenesten også samle inn data om vellykkede installasjoner, installerings- og aktiveringsbaner, ytelse, driftsmiljø, tilkoblinger, funksjoner som brukes og så videre. Vi gjør dette slik at vi kan lage tjenester som er til nytte for deg og våre andre kunder.

For å overholde vårt eget kjerneløfte om personvern har vi ikke disse tredjeparts bruksanalysene som er innrettet mot din faktiske kommunikasjonstrafikk.

Denne delen skisserer den generelle praksisen vår for innsamling og behandling av data for analyseformål.

Når det gjelder F‑Secures dataanalyse, består den av både gjenbrukte tjenestedata, gjenbrukte sikkerhetsdata og dataene som samles inn til analyseformål fra starten av.

Vi ønsker å gi deg en mer personlig kundeopplevelse og levere enda bedre tjenester i fremtiden. Da må vi spore bruksmønstre og kundesegmenter i aggregert form. For eksempel hvilke funksjoner som brukes mest, hvor tjenestene mislykkes, hva som må fikses og hvordan du ble oppmerksom på tjenestene våre.

Hva vi samler inn. Data vi samler inn for analyseformål inkluderer slike ting som enhetsidentifikator og relasjoner mellom enheter/brukere/brukergrupper, driftsmiljø, tjenestedriftstid, lisenstype (prøveversjon eller betalt versjon), enhetsinformasjon (som telefonmodell og operativsystem, språk), delvise IP-adresser, tjenestefeil, problematiske filer og URL-adresser, data om tjenestens ytelse, hvordan du samhandler med tjenestene våre (som hvilke funksjoner som brukes og hvor ofte), navnet på domenet du kobler til tjenesten fra, elementer som klikkes på, tidsstempler, regional plassering, effektiviteten til kommunikasjon innenfor tjenesten, tjenesteaktivering (som å spore at du har mottatt de relaterte meldingene og at installasjonen var vellykket), installasjons- og aktiveringsbaner, tjenesteytelse, tilkoblinger, dataruting, kvote og andre lignende data.

Rent praktisk, når vi ber om samtykke fra deg i brukergrensesnittet til tjenestene våre, avgjør det om følgende data sendes: i) Tilleggsdata, som hvilke funksjoner som brukes og hvor ofte, og tjenestemetrikk, og ii) antall attributter som sendes i et gitt datasett.

Det ovenstående gjelder din bruk av cybersikkerhetstjenester. Dataanalyse som kjører på nettstedene våre, er beskrevet i vår person­vernpolicy for nett­sted.

Fravelge. Vi setter virkelig pris på at du hjelper oss med å forbedre tjenestene våre. Hvis du imidlertid ønsker å minimere all datatrafikk mot F‑Secure, respekterer vi det. De av tjenestene våre som benytter ytterligere analyse, lar deg velge om du vil bidra. Du kan når som helst fravelge påfølgende innsamling av analysedata som ikke er grunnleggende viktig for vår levering av tjenesten.

Hvis du har valgt ikke å delta i noen form for datainnsamling, vil informasjonen til deg kun være basert på tjenestedatainnsamlingen (dataene vi uansett samler inn for å kunne levere tjenestene til deg), og noe av informasjonen vil sannsynligvis være mindre relevant.

Hvis du er imot innsamlingen av data fra livet ditt på nettet (inkludert nettstedene våre), vil en mer komplett metode for å hindre nettannonsører i å lage profiler av din mobilenhetsbruk, være å nullstille markedsføringsidentifikatoren fra tid til annen og å slå på ingen-sporing-innstillingen i enhetsinnstillingene eller bruke person­vernproduktet vårt.

Oppbevaring av analysedata. I analyseaktivitetene våre kombinerer vi analysedata med tjenestedata. Dette kombinerte datasettet fortsetter så å bli behandlet basert på en «legitim interesse». De tidligere innsamlede analysedataene beholdes som en del av tjenestestatistikken siden retroaktiv fjerning ville føre til brudd i statistikken. Når du ikke lenger abonnerer på tjenestene våre (det vil si når kontoen din slettes), blir analysedataene som er relatert til din bruk av tjenesten, anonymisert, og vi kan ikke lenger knytte dem til deg.

Datautveksling. På grunn av det tekniske miljøet (internett, økosystemet med nettbutikker og sosiale medier) kan vi ikke foreta all innsamling og alle aktiviteter relatert til dataanalyse selv. Vi må utveksle noen data (som «Android-markedsføringsidentifikator» og andre slike identifikatorer) med våre partnere for nettanalyse og markedsføring for å muliggjøre vår digitale analyse og markedføringsaktivitetene. Størstedelen av dataene som vi har om deg, blir ikke delt med andre.

Noen av underkontraktørene våre som leverer analysetjenester til oss, kan også opprette og publisere samlerapporter basert på dataene som de har samlet inn. I slike tilfeller vil ikke statistikken og samlerapportene inneholde data som kan kobles til noen enkeltperson.

Vi ofrer ikke person­vernet ditt. Vi er forskjellig fra de fleste andre selskaper som gjør dette, ved at vi skjønner hvordan økosystemet fungerer, velger partnerne våre med omhu og fjerner alle data som ikke er absolutt nødvendige for formålet som er nevnt ovenfor. Du kan selvfølgelig når som helst velge å ikke delta i innsamlingen av analysedata. Det gjør du via tjenesteinnstillingene.

Når vi behandler dataene for analyse- eller statistikkformål, pseudonymiserer vi dataene. Det betyr at dataanalytikerne våre ikke vet hvilken enkeltperson et bestemt datasett henviser til. Pseudonymiseringen reverseres kun i spesifiserte brukstilfeller. Når vi for eksempel kommuniserer med deg, kobler vi resultatene — ikke det fulle datasettet — av dataanalysen til e‑postadressen din. Et annet eksempel er at vi kan bruke dataene til å løse problemer du måtte ha med produktet vårt, når vi leverer tekniske støttetjenester.

Vi begrenser også analysedata til kun overflaten av tjenestene våre, og vi holder dem på en armlengdes avstand fra de viktige personvernområdene i tjenestene våre. Vi har for eksempel ikke noen ekstern analyse i vår Security Cloud eller i trafikken innenfor VPN-tjenesten.

Sikkerhet

Informasjon om sikkerhetspraksisen vår for å holde dataene dine sikre.

Vi har strenge sikkerhetstiltak for å beskytte konfidensialiteten, integriteten og tilgjengeligheten i dine personopplysninger når de overføres, lagres eller behandles.

Vi bruker fysiske, administrative og tekniske sikkerhetstiltak for å redusere risikoen for tap, misbruk eller uautorisert tilgang, fremlegging eller endring av dine personopplysninger.

Alle personopplysninger lagres på sikre servere som driftes av F‑Secure eller våre partnere, og tilgang er begrenset til kun autorisert personell.

Dine rettigheter

Informasjon om dine lovfestede rettigheter og hvordan du kan kontakte oss.

Du har rettighetene til alle data vi har om deg. Nærmere bestemt har du følgende rettigheter til personopplysningene vi har om deg:

  • Tilgang og korrigering. Du har rett til å spørre om hvilke personopplysninger vi har om deg og om å få en kopi av opplysningene som vi kan knytte til deg i denne sammenhengen. Hvis du finner feil (f.eks. foreldet informasjon) i disse opplysningene, oppfordrer vi deg til å ta kontakt med vår kundestøtte for å løse problemet. Noen av tjenesteportalene våre gir deg mulighet til å oppdatere kundeinformasjon. I slike tilfeller bør du oppdatere eventuelle endringer i personopplysninger, for eksempel adresseendringer eller en ny e‑postadresse. Hvis du ikke får oppdatert endringene selv, kan du informere oss om de nødvendige endringene.

  • Innsigelse. Du har rett til å komme med innsigelser mot bestemte former for behandling av personopplysninger, inkludert for eksempel behandling av personopplysninger for markedsføringsformål eller når vi ellers baserer behandlingen av data på en lovlig interesse. I det det siste tilfellet må du legge frem en juridisk gyldig begrunnelse for innsigelsen.

  • Rett til å bli glemt. Du har også rett til å be oss om å slutte å lagre og slette personopplysninger om deg. I så fall må du ha en juridisk holdbar begrunnelse for anmodningen.

  • Portabilitet. Du har også rett til å be om personopplysningene du selv har oppgitt — i henhold til en kontrakt eller ditt samtykke. Du kan be om å få opplysningene i et strukturert, vanlig brukt og maskinlesbart format, og også at opplysningene blir overført til en annen behandlingsansvarlig der det er teknisk mulig.

  • Trekke tilbake samtykke. I tilfeller der behandlingen er basert på ditt samtykke, har du rett til å trekke tilbake samtykket når som helst via relevante innstillinger. Når det gjelder identifiserbare tjenesteanalysedata, finner du innstillingene i tjenestens brukergrensesnitt. Du har også rett til å melde deg av markedsføringskommunikasjon via preferansesenteret som lenken gir tilgang til.

  • Begrensning. Hvis du finner ut at opplysningene vi har om deg, er uriktige eller at vi ikke har noen juridisk rett til å bruke dem, kan du be oss om å stanse all videre behandling av personopplysningene og bare oppbevare dem inntil saken er løst.

Du kan utøve rettighetene dine via vår kundestøttefunksjon. Koblinger for å kontakte oss finner du i delen Kontaktinformasjon.

Vær oppmerksom på at det kan være situasjoner der forpliktelser til fortrolighet, retten til profesjonelt hemmelighold og/eller våre forpliktelser til å yte tjenester (f.eks. til arbeidsgiveren din) kan hindre oss i å utlevere eller slette personopplysninger eller på annen måte hindre deg i å utøve rettighetene dine. Rettighetene dine ovenfor avhenger også av det juridiske grunnlaget som vi baserer behandlingen av personopplysningene dine på.

Hvis du har innvendinger mot måten vi behandler personopplysningene dine på, eller hvis du ønsker mer informasjon, kan du kontakte oss når som helst. Hvis du mener vi ikke ivaretar dine lovfestede rettigheter, har du rett til å fremføre en klage til en tilsynsmyndighet. I de fleste tilfeller er denne tilsynsmyndigheten den finske Data Protection Ombudsman (tietosuoja.fi).

Kontaktinformasjon

Hvis du har spørsmål eller bekymringer vedrørende personvernerklæringene våre, kan du kontakte:

F‑Secure Corporation
Tammasaarenkatu 7
00180 Helsinki
Finland

Slik kontakter du oss:

  • Kontakt oss via støttekanalene som finnes på nettstedet vårt.

  • Når det gjelder personvernsaker kan du også kontakte F‑Secure ved å sende en melding til privacy@f-secure.com. Hvis du vil utøve rettighetene dine som datasubjekt, bruker du i stedet støttekanalene ovenfor.

Generelt

Informasjon om definisjoner og endringsstyring.

Definisjoner

Dette er hva vi mener når vi bruker visse referanser innenfor disse bestemmelsene.

«Kunde», «du» refererer til en person som kjøper, registrerer seg for bruk eller bruker våre tjenester, og som har enheter eller datatrafikk som beskyttes av våre tjenester, eller som kan ha sendt inn personlig identifiserbar informasjon til oss. Denne informasjonen kan ha blitt sendt inn gjennom bruken av våre tjenester, nettsteder, telefon, e‑post, registreringsskjemaer eller andre lignende kanaler.

«Personopplysninger» refererer til all informasjon om enkeltpersoner som kan identifisere dem eller deres familie eller husholdsmedlemmer. Denne informasjonen kan inkludere navn, e‑post- og postadresser, telefonnumre, fakturerings- og kontoinformasjon og annen mer teknisk informasjon som kan kobles til deg, enheten din eller virkemåten til en av disse, som vi behandler når vi leverer tjenestene til deg.

«Tjenester» refererer til tjenester eller produkter som produseres eller distribueres av F‑Secure, inkludert programvare, nettløsninger, verktøy og beslektede støttetjenester.

«Nettsted» refererer til nettstedet f-secure.com og alle andre nettsteder som F‑Secure driver eller kontrollerer, inkludert undernettsteder og nettleserbaserte tjenesteportaler.

Endringer

Denne versjonen av personvernerklæringen klargjør, oppdaterer og erstatter forrige versjon. For fortsatt å holde dette dokumentet oppdatert vil vi gjøre endringer og tilføyelser fra tid til annen, også i fremtiden.

Vi vil publisere den endrede personvernerklæringen på nettstedet vårt eller et annet interaksjonspunkt der den tidligere har vært tilgjengelig. Hvis endringene er betydelige, kan vi også varsle deg på andre måter. Alle endringer gjelder fra datoen vi publiserer den reviderte personerklæringen.