Fortroligheds­politik til F‑Secure Total

Tjenesten sender forespørgsler om potentielt ondsindet aktivitet eller beskyttede enheder og netværk til F‑Secure Security Cloud. F‑Secure Security Cloud er et skybaseret system til analyse af cybertrusler, der drives af F‑Secure. Med Security Cloud kan F‑Secure opretholde et opdateret overblik over det globale trusselslandskab og beskytte vores kunder mod nye trusler i det øjeblik, de bliver fundet. Selvom vi begrænser behandlingen af oplysninger, der kan anses som følsomme af vores brugere, indsamler vi den mindste mængde af bruger- og organisationsoplysninger med det formål at levere beskyttelse i høj kvalitet til vores brugere. De indsamlede data kan indeholde:

• Filer, der blokeres af F‑Secure af en sikkerhedsårsag, og relaterede metadata. Metadataene omfatter for eksempel filhash, filnavn og filsti. Vi har brug for at analysere filer og e‑mails for ondsindet indhold og adfærd af hensyn til din beskyttelse. Filer behandles i et sikkert miljø for at fange skadelig adfærd. Indsamling af disse data hjælper F‑Secure med at holde et kort over den globale trusselssituation opdateret, så der kan reageres hurtigt på nye trusler.

• Webadresser, som du har forsøgt at besøge, men som er blokeret af F‑Secure af en sikkerhedsårsag, eller som udviser potentielt ondsindet adfærd, og relaterede metadata. Metadataene omfatter for eksempel svarheadere. Et websted kan blive blokeret baseret på valgte beskyttelsespræferencer og forældrekontrol. De indsamlede oplysninger giver også beskyttelse mod phishing- og ransomwareangreb.

VPN-funktionen indsamler oplysninger om onlinekommunikation. Vores styrende princip er, at vi ikke forsøger at spionere på det præcise indhold af din private kommunikation. Vi analyserer din kommunikationstrafik for at levere tjenesten til dig og holde dine dataoverførsler sikre. Det betyder, at:

• vi har brug for at behandle nogle metadata (for eksempel mængde, land, IP-adresse) af din trafik, når vi leverer tjenesten til dig;

• som et informationssikkerhedsfirma analyserer vi trafikken for mistænkelige eller ondsindede filer og destinationer (dvs. URL’er);

• vi filtrerer trafik baseret på Familieregler, som du kan tage i brug i programmet;

• vi screener automatisk trafikken for at forhindre brug, der er i strid med vores politik om acceptabel brug; og

• tjenesten indsamler statistik for at give dig en oversigt over din browserhistorik via tjenesten. F‑Secure kan ikke identificere dig på baggrund af disse oplysninger.

Logføring ved klargøring af tjenester: Når tjenesten tages i brug, eller en licens ændres på et senere tidspunkt i livscyklussen, indsamles logdataene til klargøring. Det gøres for at muliggøre og diagnosticere vellykket klargøring til godkendte enheder, registrere misbrug af tjenesten og som en forholdsregel i forbindelse med nødgenoprettelse, hvis der skulle være brug for det. Denne log indeholder klientens IP-adresse, et vilkårligt enheds-id genereret af tjenesten, adgangstidspunktet, landekoden hentet via et GeoIP-opslag af klientens IP-adresse og andre tilsvarende tekniske enhedsdata.

Vi gemmer ikke nogen logge om forbindelser oprettet gennem VPN-tjenesten til eksterne adresser. Vi kan ikke knytte den IP-adresse, du besøger, til dig.

For at beskytte tjenesten mod svigagtig brug gemmer vi midlertidige logge, der indeholder varigheden af VPN-sessionerne, mængden af overførte data, enheds-id’et, den offentlige IP-adresse og værtsnavnet, som VPN-klienten opretter forbindelse til vores tjeneste fra. Hvis vores tjeneste finder afvigelser i trafikken, der ser ud som potentielt misbrug af vores tjeneste (f.eks. portscanning, spamming eller DDoS-angreb), bliver de også logført. Loggene gemmes i 90 dage og kan bruges i forbindelse med ethvert misbrug af vores tjeneste eller angreb mod F‑Secure.

Logposter for klargøring af VPN-tjeneste opbevares i et år, hvorefter de slettes. VPN-tjenestens loghændelser for klargjorte enheder opbevares i tre måneder, hvorefter de slettes.

Funktionen Adgangskodeboks indsamler tjenestestatistik pr. enhed, for eksempel hvor mange gange brugeren har anvendt tjenesten såvel som tidspunktet for licensoprettelse, antallet af købte licenser og de typer tjenester, som hver bruger har abonneret på, de enheder, der har forbindelse til tjenesten, samt de entydige enhedsidentifikatorer.

• F‑Secure forsyner dig med en krypteret adgangskodeboks.

• vi overvåger dine valgte data for at se, om de er dukket op i et databrud, og

• vi viser dig, hvilke af dine data der er lækket, og hvordan du afhjælper situationen.

Gemte adgangskoder og andre personoplysninger i Adgangskodeboks: Dine adgangskoder og alle andre oplysninger, f.eks. kredit- og debetkortoplysninger og personlige noter, gemmes på servere hostet af F‑Secure og lokalt på dine klientenheder i et krypteret format. Krypteringsnøglen er slutbrugerens masteradgangskode, og denne masteradgangskode afsløres aldrig uden for tjenesten på din enhed. Det er heller ikke muligt at hente en hostet adgangskodefil uden en godkendt klient, der tilhører brugeren.

Kortfattet: I det gemte format kan filerne hostet af F‑Secure ikke dekrypteres eller identificeres, i forhold til hvem de tilhører.

F‑Secure-kontooplysninger er ikke kædet sammen med nogen af de adgangskodedata, der administreres af tjenesten.

Personlige identifikatorer: Når identiteten af tjenestebrugeren administreres af F‑Secure, beder vi om følgende oplysninger om dig og andre brugere: navn, brugernavn, e‑mailadresse og telefonnummer.

Når tjenestebrugerens identitet administreres af en tjenesteudbyderpartner, kan tjenesteudbyderen give os de samme oplysninger (din e‑mailadresse, navn og telefonnummer) eller et alternativt id, direkte fra partnerens systemer, når du tegner abonnement på vores tjenester.

• F‑Secure administrerer de identifikatorer, som du vil overvåge, viser dig resultaterne og behandler på anden vis sådanne resultater som angivet i denne politik.

• Vi beder dig om e‑mailadresser — eller andre identifikatorer — som du vil overvåge for potentielle brud. Du kan også overvåge dine familiemedlemmers data for brud, forudsat at du har deres godkendelse til at gøre det.

• Hvis du forespørger på en e‑mailadresse via webværktøjet, leveres de fulde resultater kun til den e‑mailadresse, som du angiver.

• For mere effektivt at overvåge dine aktiver engagerer F‑Secure en tredjepartsudbyder med det formål at registrere og indsamle oplysninger om databrud, der er knyttet til dataene (f.eks. en e‑mailadresse), som F‑Secure overvåger for dig.

Når du via webværktøjet forespørger på brud, der er knyttet til din e‑mailadresse, behandles resultaterne af sådanne forespørgsler kun i det tidsrum, der er nødvendigt for at levere og vise resultaterne for dig. Vi gemmer e‑mailadresser, der er forespurgt på, i en periode, som er nødvendig for at forhindre misbrug af webværktøjet.

Hvis du har købt tjenesten via en af vores tjenesteudbyderpartnere, styres kontosletningen af den pågældende partner. Når partneren giver os besked om, at dit abonnement er opsagt, fjerner F‑Secure efterfølgende kontoen og sletter eller anonymiserer personoplysninger relateret til kontoen.

Beskyttelse mod svindel med tekstbeskeder gennemgår beskeder, der modtages fra en ukendt afsender (når afsenderens nummer ikke er gemt i dine kontakter), og indsamler følgende oplysninger fra tekstbeskeder:

• Tekstbeskedens indhold (for eksempel links til skadeligt indhold)

• Afsenderen af tekstbeskeden

• Anmodningens oprindelsesområde og beskedens sprog.

Funktionen til beskyttelse mod svindel beholder kun personoplysninger med henblik på at vurdere, om beskeden er svindel. Vurderingen bygger på oplysninger trukket ud af tekstbeskeden, herunder URL'er. Tekstbeskeden anonymiseres inden for en måned efter vurderingen. De resterende dele af tekstbeskeder, der fik vurderingen "sikker" eller "ukendt", slettes inden for 18 måneder. Vi beholder kun oplysninger, der ikke er personoplysninger, for eksempel vurderingen og baggrunden for den samt "ondsindede" tekstbeskeder og nogle eksempler på fuldt anonymiserede tekstbeskeder, der bruges til at træne vores AI i at blive bedre til at genkende svindel.

Funktionen til beskyttelse mod svindel med tekstbeskeder bruger kunstig intelligens (AI). Vi bruger AWS Translate til at oversætte tekstbeskeder, der ikke er på engelsk, og følger en politik om ikke at spore, hvilket betyder, at AWS ikke vil opbevare nogen af dine personoplysninger. Al anden AI-funktionalitet har vi fuldstændig kontrol over, og dens eneste formål er at genkende svindel-tekstbeskeder.

Funktionen Chrome-beskyttelse til Android beder dig om at give tilladelser til at bruge tilgængelighedstjenesten og overlejrings­visningen. Formålet med denne funktion er at vise dig visuelt, hvilke sider der er sikre. Men denne funktion indsamler ikke yderligere data fra dig. Du kan finde flere oplysninger om funktionen Browser­beskyttelse i afsnittet "Sikkerhedsdata". Du kan til enhver tid tilbagekalde tilladelsen til at bruge tilgængelighedstjenesten og over­lejringsvisningen på din Android-enhed.

Vi har brug for automatisk at indsamle og behandle relevante oplysninger, så vores tjenester fungerer, for at forbedre dem og levere dem til dig. Oplysningerne behandles for at:

1. levere F‑Secures tjenester for at sikre vores kunders netværk og enheder samt fortroligheden og tilgængeligheden af dataene deri;

2. gøre F‑Secure i stand til at registrere nye trusler og sikkerhedsrelevante tendenser blandt alle sine kunder, så vores tjenester kan holde trit med nye trusler;

3. sætte F‑Secure i stand til at levere en centraliseret sikkerhedstjenestestruktur på tværs af flere kontinenter til et stort antal kunder og tjenesteudbyderpartnere.

Databehandlingen udført af tjenesterne er obligatorisk for effektiv beskyttelse af enheden/netværket og er en forudsætning for F‑Secures evne til at levere sine kontraherede tjenester. Da denne behandling er uadskillelig fra de tjenester, som vi leverer til dig, giver det os et gyldigt behov for at behandle dine oplysninger og en berettigelse til at gøre det.

For forbrugerprodukters vedkommende foreligger denne rettighed i form af kontraktopfyldelse. I nogle tilfælde kan behandling finde sted i form af legitim interesse, og vi kan også have en juridisk forpligtelse til at behandle data til angivne formål.

Vi genbruger også de ovenstående tjenestedata og sikkerhedsdata til dataanalyseformål. Dataanalyser er en integreret del af vores tjenestelevering, da næsten alle F‑Secures tjenester er afhængige af vores infrastruktur for at fungere korrekt. Med vores dataanalyser kan vi styre denne infrastruktur for at støtte din brug af tjenesterne.

Når vores tjenester indsamler data, der kun er brug for til at få mere viden om, hvordan brugere anvender tjenesterne, men ikke er nødvendige for at levere vores tjenester, gør vi det kun med dit særskilte samtykke. Du har også ret til at trække dit samtykke tilbage senere, hvis du skulle ønske det. Det juridiske grundlag for data, der udelukkende indsamles til analyseformål, er derfor samtykke.

Fravalg: Vi sætter virkelig pris på, at du hjælper os med at forbedre vores tjenester. Men hvis du ønsker at minimere al datatrafik mod F‑Secure, respekterer vi det. De af vores tjenester, der anvender yderligere analyser, giver dig mulighed for at vælge, om du vil bidrage. Du kan til enhver tid fravælge efterfølgende indsamling af analysedata, der ikke er essentielle for vores tjenesteklargøring.

Hvis du ikke har valgt yderligere indsamling af analysedata, vil vores meddelelser til dig kun være baseret på indsamling af tjenestedata (de data, vi indsamler under alle omstændigheder, for at levere tjenesterne til dig), og nogle af vores meddelelser vil sandsynligvis være mindre relevante.

Ud over ovenstående primære retsgrundlag for dataindsamling, kan vi også have behov for at bruge og/eller fortsat gemme data i) for at opfylde en juridisk forpligtelse til at behandle data til angivne formål, eller ii) ifølge grundlaget med legitim interesse. For en eksempelliste over situationer, hvor vi kan ty til denne berettigelse, henvises til afsnittet Anden videregivelse.

I vores dataanalyseaktiviteter kombinerer vi analysedata med tjenestedataene. Det deraf følgende kombinerede datasæt bliver derefter fortsat behandlet baseret på en legitim interesse. De tidligere indsamlede analysedata opbevares som en del af tjenestestatistikken, eftersom tilbagevirkende fjernelse af dem ville bryde statistikken. Når du ophører med at abonnere på vores tjenester (dvs. din konto slettes), føres de analysedata, der er knyttet til din tjenestebrug, tilbage til anonyme data, og vi kan ikke længere knytte dem til dig.

Vi kan overføre eller videregive nogle af dine personoplysninger til F‑Secures koncernselskaber og vores underleverandører, som hjælper os med at skabe tjenesterne.

I tilfælde hvor vores kunders personoplysninger skal overføres eller videregives til vores underleverandører, kræver vi i vores kontrakter med dem, at de bruger disse oplysninger udelukkende til at levere de aftalte serviceydelser (eksempelvis til at løse en supportsag, til at sende den til logistiske partnere af hensyn til produktlevering eller til at sende marketingmails på vores vegne). Vi forlanger, at vores underleverandører behandler data om dig på en måde, der stemmer overens med vores erklæringer heri.

F‑Secure opererer globalt. Derfor er nogle af vores affilierede selskaber, underleverandører, distributører og tjenesteudbyderpartnere placeret i flere lande, herunder uden for Det Europæiske Økonomiske Samarbejdsområde, for at sikre global rækkevidde og tilgængelighed for vores tjenester. Afhængigt af omfanget af dine interaktioner med F‑Secure kan dine personlige oplysninger være gemt i eller tilgås fra flere lande. Placeringerne af F‑Secures affilierede selskaber kan ses på F‑Secures offentlige websider

Når vi overfører personoplysninger til andre jurisdiktioner, herunder uden for EØS-området, beskytter vi sådanne overførsler af personoplysninger i henhold til lovens krav. Det gør vi ved at pålægge relevante underleverandører og F‑Secures koncernselskaber fornødne tekniske og kontraktlige beskyttelsesforanstaltninger, for eksempel ved at bruge bestemmelser for dataoverførsler, der er godkendt af EU — det faste indhold i disse bestemmelser er tilgængeligt her.

F‑Secure overholder desuden EU-USA-databeskyttelsesrammen som fastsat af USA’s handelsministerium. F‑Secure har certificeret over for USA’s handelsministerium, at virksomheden overholder principperne i EU-USA-databeskyttelsesrammen med hensyn til behandling af personlige data, der modtages fra Den Europæiske Union på grundlag af EU-USA-databeskyttelsesrammen. I tilfælde af uoverensstemmelser mellem vilkårene i denne meddelelse om beskyttelse af personlige oplysninger og principperne i EU-USA-databeskyttelsesrammen har principperne forrang. Du kan få flere oplysninger om databeskyttelsesrammen og se vores certificering på webstedet for databeskyttelsesrammen.

I overensstemmelse med EU-USA-databeskyttelsesrammen er F‑Secure forpligtet til at henvise uløste klager vedrørende vores behandling af personlige data, der er modtaget på grundlag af EU-USA-databeskyttelsesrammen, til JAMS, en alternativ tvistbilæggelsesudbyder med base i USA. Hvis du ikke modtager en rettidig anerkendelse af din klage vedrørende principperne i EU-USA-databeskyttelsesrammen fra os, eller hvis du ikke er tilfreds med vores håndtering af din principrelaterede klage, skal du besøge jamsadr.com/submit for at finde flere oplysninger eller indgive en klage. JAMS’ tjenester ydes uden omkostninger for dig. Hvis du har en klage om, at vi har overtrådt principperne i EU-USA-databeskyttelsesrammen, som ikke er blevet løst ad anden vej, kan du muligvis stille krav om bindende voldgift i henhold til proceduren, der er forklaret på webstedet for EU-USA-databeskyttelsesrammen. F‑Secure er underlagt de undersøgelses- og håndhævelsesbeføjelser, der er tillagt Federal Trade Commission (den føderale handelskommission, FTC).

Vi foretager kun globale eller grænseoverskridende dataoverførsler med god grund og efter en vurdering af den medfølgende risiko for privatlivets fred. Når vi overfører dine personlige data videre til en tredjepart, har vi fortsat ansvaret i henhold til principperne i EU-USA-databeskyttelsesrammen, hvis dataene behandles på en måde, der er i strid med principperne.

Vi gemmer mere følsomme kundedata i Finland og det Europæiske Økonomiske Samarbejdsområde og opbevarer dem under vores egen kontrol.

Der er omstændigheder, der ikke er omfattet af denne politik om personoplysninger, hvor brugen eller videregivelsen af personlige data kan være berettiget eller tilladt, eller hvor vi kan være forpligtet ved gældende lov til at videregive oplysninger uden at indhente dit samtykke eller uafhængigt af levering af tjenester.

For eksempel respekterer F‑Secure kendelser, retsafgørelser fra de jurisdiktioner, der omfatter os, og offentlige myndigheder, herunder for at opfylde krav med hensyn til den nationale sikkerhed eller retshåndhævelse.

På samme måde kan der være andre omstændigheder, hvor der foreligger en berettiget legitim interesse i at videregive begrænsede sæt af oplysninger til en tredjepart. Eksempler på en sådan videregivelse omfatter tilfælde, hvor vi er nødt til at beskytte os selv mod ansvar eller for at forebygge svigagtig aktivitet, hvor vi analyserer din brug af vores produkter for at sikre, at vores produkter fungerer, som du forventer, at de gør, og at vi er i stand til at reagere på negative oplevelser, hvor det er nødvendigt at løse eller begrænse et vedvarende problem, eller hvor vi er nødt til at opfylde de legitime informationskrav fra vores forsikringsselskaber eller offentlige myndigheder. I enhver sådan sag handler vi i overensstemmelse med gældende love.

Vi kan også overføre dine personoplysninger som en del af en virksomhedstransaktion, for eksempel salg, fusion, udskilning eller anden virksomhedsmæssig reorganisering af F‑Secure, hvor oplysningerne gives til den nye kontrollerende enhed som en del af normal forretningsførelse. F‑Secure-koncernen videregiver og overfører oplysninger internt som påkrævet ifølge vores på det pågældende tidspunkt aktuelle driftsmodel. Vi begrænser imidlertid videregivelse internt til kun de koncernselskaber, enheder, teams og enkeltpersoner, som har et behov for at kende disse oplysninger til de tiltænkte formål med at behandle dem.

Vi vurderer hvert videregivelseskrav omhyggeligt og tager højde for muligheden for sådanne videregivelsesanmodninger, når det besluttes, hvor og hvordan dine personoplysninger gemmes.

Selvom vi indsamler størstedelen af ovennævnte data direkte fra dig eller din enhed, modtager vi også data fra vores affilierede selskaber, distributionspartnere (for eksempel operatører og detailhandlere) og virksomheder, som du har købt tjenesterne hos. Disse virksomheder kan være vores forhandlere, men også omfatte vores eksterne webforretningspartnere. Vi indhenter også nogle grundlæggende personoplysninger (ordredata ved køb) og aggregerer analysedata fra appbutikker, hvor vores tjenester sælges. Disse andre kilder kan endvidere omfatte underleverandører, som har ydet dig support til vores tjenester, eller reklamepartnere, som har assisteret os i at udføre vores marketingaktiviteter.

Vi gør dette for at skabe en optimal kundeoplevelse og for at have de nødvendige oplysninger til at løse supportsager.

Typiske eksempler på tredjepartskilder er:

• oplysninger om dit køb foretaget i vores eksterne webbutik,

• vi indhenter dine legitimationsoplysninger fra tidligere logondata fra vores operatør-/forhandlerpartner, så vi kan levere vores tjeneste til dig direkte,

• vi indhenter dine kontaktoplysninger fra virksomhedsregistre til marketingformål, og

• når du bruger din konto til sociale medier til at tilmelde dig vores tjenester, indsamler vi e‑mailadressen fra din konto, så vi kan godkende din tilmeldelse og kontakte dig.

På grund af det tekniske miljø (dvs. internettet, appbutik-økosystemet og sociale medier) er vi ikke selv i stand til at udføre al indsamling og alle aktiviteter, der er forbundet med dataanalyse. Vi er nødt til at udveksle nogle data (for eksempel Android-marketingidentifikator og andre lignende identifikatorer) med vores onlineanalyse- og marketingpartnere for at muliggøre vores digitale analyse- og marketingaktiviteter. Langt de fleste data, vi har om dig, deles ikke med andre.

Nogle af vores underleverandører, som leverer analysefunktioner til os for vores produkter, kan også oprette og udgive aggregerede rapporter om de data, de har indsamlet. I disse tilfælde indeholder statistikken og de aggregerede rapporter ingen data, der kan kædes sammen med enkeltpersoner.

Vores tjenester leveres sammen med vores partnere, og vores tjenester og websteder kan integrere eller fungere sammen med tredjepartstjenester. Dette privatlivsdokument gælder kun for personoplysninger, så længe disse oplysninger er inden for F‑Secures indflydelsessfære. Hvis dine personoplysninger behandles af andre enheder til deres egne uafhængige formål, er en sådan anden part ansvarlig for at behandle dine personoplysninger på en berettiget måde i overensstemmelse med deres politikker samt for at opfylde dine rettigheder i henhold til databeskyttelseslove.

Følgende er de mest almindelige af disse scenarier:

• Webbutik: Vores webbutik drives delvist af en tredjepartsforhandler. Selvom de data, du indtaster i registreringsfasen, håndteres i henhold til F‑Secures politikker, gælder webbutikudbyderens politikker for det faktiske køb og relaterede aktiviteter.

• Forespørgsler på enhedsplacering: Når du forespørger på placeringen af din enhed via vores tjenester, skal kortudbyderen behandle de relaterede geografiske data. På udgivelsesdatoen for denne meddelelse bruger F‑Secure Google-kort i vores funktioner til lokalisering og søgning efter enheder. Googles privatlivspolitikker er derfor gældende for din brug af disse funktioner.

Definitioner

Det er, hvad vi mener, når vi kommer med visse referencer i denne politik.

Kunde, du refererer til enhver registreret, som køber, registrerer sig til brug af eller bruger vores tjenester, hvis enheder og datatrafik er beskyttet af vores tjenester, eller som har sendt os personligt identificerbare oplysninger. Disse oplysninger kan være sendt via brugen af vores tjenester, websteder, telefon, e‑mail, registreringsformularer eller andre lignende kanaler.

Personoplysninger refererer til alle former for oplysninger om privatpersoner, der kan identificere dem eller deres familie eller andre i hjemmet. Disse oplysninger kan omfatte navne, e‑mail- og postadresser, telefonnumre, fakturerings- og kontooplysninger samt andre mere tekniske oplysninger, som kan forbindes med dig, din enhed eller adfærd af begge, som vi behandler, når vi leverer vores tjenester.

Tjenester refererer til alle tjenester eller produkter, som fremstilles eller distribueres af F‑Secure, herunder software, webløsninger, værktøjer og relaterede supporttjenester.

Tjenesteudbyderpartner henviser til en tredjepart, der sælger og distribuerer F‑Secure-produkter, for eksempel mobil- og bredbåndstjenesteudbydere, banker og forsikringsselskaber. F‑Secure-produktet kan være co-branded med tjenesteudbyderens brand.

Websted refererer til webstedet f-secure.com eller et andet websted, som F‑Secure hoster eller kontrollerer, herunder underordnede websteder og browserbaserede tjenesteportaler.

Ændringer

Denne version af politikken tydeliggør, opdaterer og erstatter den forrige version. For at holde dette dokument opdateret foretager vi fra tid til anden ændringer af og tilføjelser til det også fremadrettet.

Vi offentliggør det ændrede politikdokument på vores websted eller på et andet interaktionspunkt, hvor det tidligere har været gjort tilgængeligt. Hvis ændringerne er omfattende, kan vi også give dig besked på anden måde. Alle ændringer gælder fra den dato, vi offentliggør det reviderede politikdokument.