Informativa sulla privacy di F‑Secure Total

Il servizio invia query su attività pericolose potenziali sui dispositivi e reti protetti a F‑Secure Security Cloud, un sistema basato su cloud per l’analisi delle minacce informatiche gestito da F‑Secure. Con Security Cloud, F‑Secure può mantenere una panoramica aggiornata del panorama delle minacce globale e proteggere i clienti dalle nuove minacce quando vengono rilevate. Limitiamo l’elaborazione dei dati considerabili come sensibili per i clienti, ma raccogliamo la quantità minima di informazioni su utenti e organizzazioni per poter fornire una protezione di qualità elevata ai nostri utenti. I dati raccolti possono contenere:

• File che sono stati bloccati da F‑Secure per motivi di sicurezza e metadati correlati. I metadati includono ad esempio hash del file, nome del file e percorso del file. Dobbiamo analizzare file ed e‑mail alla ricerca di contenuti e comportamenti pericolosi per poterti proteggere. I file vengono elaborati in un ambiente sicuro per rilevare i comportamenti pericolosi. La raccolta di questi dati aiuta F‑Secure a mantenere una mappa situazionale globale delle minacce per intervenire rapidamente in caso di nuovi pericoli.

• Indirizzi Web che hai provato a visitare ma che sono stati bloccati da F‑Secure per motivi di sicurezza o che mostrano comportamenti potenzialmente pericolosi e metadati correlati. I metadati includono ad esempio le intestazioni di risposta. Un sito può essere bloccato in base alle preferenze di protezione selezionate e a motivi legati ai Controlli genitori. Le informazioni raccolte consentono inoltre di essere protetti da attacchi di phishing e ransomware.

La funzionalità VPN raccoglie informazioni sulle comunicazioni online. Noi partiamo dal principio per cui non vogliamo spiare i contenuti esatti delle tue comunicazioni private. Analizziamo il tuo traffico di comunicazione solo per fornirti il servizio e per mantenere integri i trasferimenti dei tuoi dati. Più nel dettaglio:

• per fornirti il servizio siamo obbligati ad elaborare alcuni metadati (ad esempio volume di traffico, Paese, indirizzo IP) legati al traffico stesso.

• in qualità di società IT, analizziamo il traffico per verificare la presenza di file o destinazioni (ad esempio URL) potenzialmente pericolosi;

• filtriamo il traffico in base alle Regole della famiglia, che puoi utilizzare nell’applicazione;

• schermiamo in automatico il traffico per inibire utilizzi che vadano contro la nostra policy di utilizzo accettabile; inoltre

• il servizio raccoglie dati statistici per consentirti di visualizzare la tua cronologia di navigazione attraverso il servizio. F‑Secure non è in grado di identificarti in base a questi dati.

Registrazione provisioning del servizio: quando il servizio è utilizzato o una licenza viene modificata nelle fasi avanzate del ciclo di vita, vengono raccolti dati del registro di provisioning, al fine di diagnosticare il provisioning per i dispositivi autorizzati, rilevare un uso improprio del servizio e come precauzione in caso di ripristino di emergenza. Questo registro contiene l’indirizzo IP del client, un ID dispositivo casuale generato dal servizio, l’ora di accesso e il codice paese ottenuto tramite una ricerca GeoIP dell’indirizzo IP del client, oltre ad altri dati tecnici sul dispositivo.

Non conserveremo i registri delle connessioni stabilite con il servizio VPN verso gli indirizzi esterni. Non possiamo collegare l’indirizzo IP della tua destinazione di navigazione alla tua persona.

Per proteggere il servizio dall’utilizzo fraudolento, conserviamo registri temporanei contenenti la durata delle sessioni VPN, la quantità di dati trasferiti, l’ID del dispositivo e l’indirizzo IP pubblico e il nome host da cui il client VPN si connette al nostro servizio. Le anomalie del traffico simili a un abuso potenziale del nostro servizio (es.: scansione delle porte, spam o attacchi DDoS eseguiti dai nostri clienti) vengono rilevate dal nostro servizio e registrate. I registri vengono conservati per 90 giorni e possono essere usati per gestire eventuali utilizzi impropri del nostro servizio o attacchi contro F‑Secure.

Le voci dei log di provisioning del servizio VPN vengono conservate per un anno, dopodiché vengono eliminate. Gli eventi dei log del servizio VPN per i dispositivi con provisioning vengono conservati per tre mesi, dopodiché vengono eliminati.

La fnzionalità Archivio password raccoglie statistiche di servizio per dispositivo; ad esempio, quante volte l’utente ha usato il servizio, l’ora di creazione della licenza, il numero di licenze acquistate e i tipi di servizi a cui si è abbonato ogni utente; i dispositivi connessi al servizio e gli ID univoci dei dispositivi.

• F‑Secure ti fornisce un archivio protetto da password cifrata;

• monitoriamo i dati selezionati per vedere se si verificano violazioni e

• ti mostriamo quali dati sono stati sottratti e come risolvere la situazione.

Password archiviate e altri dati personali in Archivio password: le password e altri dati, come dettagli su carte di credito o debito e note personali, vengono archiviate sui server ospitati da F‑Secure e in locale sui dispositivi client in formato crittografato. La chiave di crittografia è la password master dell’utente finale, che non deve mai essere esposta al di fuori del servizio sul dispositivo. È anche impossibile ottenere un file di password ospitata se l’utente non dispone di un client autenticato.

Per riepilogare, nel formato in cui sono archiviati, i file ospitati da F‑Secure non sono decifrabili o riconducibili ai loro proprietari.

Le informazioni dell’account F‑Secure non sono correlate a qualsiasi dato password gestito dal servizio.

Identificatori personali: quando l’identità dell’utente del servizio è gestita da F‑Secure, chiediamo le seguenti informazioni su di te e su altri utenti: nome, nome utente, indirizzo e‑mail e numero di telefono.

Quando l’identità dell’utente del servizio è gestita da un nostro partner fornitore di servizi, esso potrà fornirci le medesime informazioni (indirizzo e‑mail, nome e numero di telefono) o un identificatore alternativo, direttamente dai propri sistemi, al momento del tuo abbonamento ai nostri servizi.

• F‑Secure gestisce gli identificatori che desideri monitorare, ti presenta quanto individuato ed elabora comunque questi risultati secondo quanto stabilito in questo criterio.

• Ti richiediamo i tuoi indirizzi e‑mail, o altri identificatori, che desideri monitorare alla ricerca di potenziali violazioni. Puoi anche monitorare i dati dei componenti della tua famiglia, a condizione che tu disponga del loro consenso.

• Se richiedi il controllo di un indirizzo e-email tramite lo strumento web, i risultati completi saranno inviati solamente all’indirizzo e‑mail che hai fornito.

• Per monitorare in modo più efficace i tuoi asset, F‑Secure coinvolge un provider di terze parti con lo scopo di indagare e raccogliere informazioni sulle violazioni legate ai dati (ad esempio un indirizzo e‑mail) che F‑Secure monitora per te.

Quando richiedi tramite lo strumento web le violazioni legate al tuo indirizzo e‑mail, i risultati di tali richieste sono elaborati solamente per il tempo necessario a fornire e presentare i dati. Archiviamo gli indirizzi e‑mail analizzati per un periodo necessario a impedire un uso scorretto dello strumento web.

Se hai acquistato il servizio tramite i nostri partner fornitori di servizi, l’eliminazione dell’account viene controllata da questi ultimi. Quando il partner ci avvisa della risoluzione del tuo abbonamento, F‑Secure rimuove l’account ed elimina o rende anonimi i dati personali a esso associati.

La funzionalità di protezione dai messaggi di testo truffa analizza i messaggi ricevuti da mittenti sconosciuti (se non sono presenti fra i contatti) e raccoglie i seguenti dati dai messaggi di testo:

• I contenuti del messaggio di testo (ad esempio, eventuali link a contenuti pericolosi)

• Il mittente del messaggio di testo

• L'area di origine della richiesto e la lingua del messaggio.

La funzionalità di protezione dalle truffe conserva i dati personali solo per determinare se il messaggio è una truffa. Il risultato si basa sulle informazioni estratte dal messaggio di testo, compresi gli URL. Il messaggio di testo viene reso anonimo entro un mese dal verdetto. Le rimanenti parti del messaggio di testo, che hanno ricevuto uno stato sicuro o sconosciuto, verranno eliminate entro 18 mesi. Conserviamo solo le informazioni non personali, ad esempio il risultato e la sua giustificazione, nonché i messaggi pericolosi e alcuni esempi di messaggi completamente anonimi per addestrare l'intelligenza artificiale a riconoscere meglio le truffe.

La funzionalità di protezione dai messaggi di testo truffa sfrutta l'intelligenza artificiale (IA). Utilizziamo AWS Translate per tradurre messaggi di testo non in lingua inglese seguendo una politica di nessuna traccia, il che significa che AWS non conserverà i tuoi dati personali. Tutte le altre funzionalità IA sono pienamente in nostro controllo e il loro unico scopo è quello di riconoscere i messaggi di testo truffa.

La funzionalità di protezione Chrome per Android ti richiede di fornire le autorizzazioni all'uso di Servizio accessibilità e Sovrapposizione schermo. Lo scopo di questa funzionalità è mostrarti visivamente le pagine sicure. Tuttavia, la funzionalità non raccoglie dati aggiuntivi. Puoi torvaer altre informazioni sulla funzionalità di protezione navigazione nella sezione Dati di sicurezza. Puoi revocare l'autorizzazione all'uso di Servizio accessibilità e Sovrapposizione schermo sul tuo dispositivo Android in qualsiasi momento.

Abbiamo bisogno di raccogliere ed elaborare automaticamente i dati rilevanti per i nostri servizi affinché questi funzionino, per migliorarli e fornirli all’utente. I dati vengono elaborati per:

1. offrono servizi F‑Secure per proteggere la sicurezza delle reti e dei dispositivi dei nostri clienti, oltre che la riservatezza e la disponibilità dei dati al loro interno;

2. permettono a F‑Secure di rilevare le minacce e le tendenze di sicurezza emergenti tra tutti i clienti, in modo da poter stare al passo con le minacce in evoluzione;

3. permettono a F‑Secure di fornire una struttura di servizi di sicurezza centralizzata in più continenti a un numero elevato di clienti e partner fornitori di servizi.

L’elaborazione dei dati svolta tramite i servizi è obbligatoria per proteggere in modo efficiente dispositivi e reti, e rappresenta una condizione necessaria per la capacità di F‑Secure di fornire i propri servizi a contratto. Poiché tale elaborazione è inseparabile dai servizi offerti, questo ci offre una motivazione valida e una base giuridica per elaborare i dati dell’utente.

Per i prodotti per privati, questo diritto si applica sotto forma di esecuzione contrattuale, In alcuni casi, l’elaborazione assume la forma di interesse legittimo e può esistere anche un obbligo legale di elaborare i dati per scopi specifici.

F‑Secure riutilizza inoltre i dati di servizio e i dati di sicurezza per scopi di analisi dei dati, sulla base delle motivazioni legali stabilite sopra. L’analisi dei dati costituisce parte integrante della nostra fornitura di servizi, poiché quasi tutti i servizi di F‑Secure dipendono dalla nostra infrastruttura per funzionare correttamente. L’analisi dei dati ci consente di dirigere l’infrastruttura a supporto dell’utilizzo dei servizi.

Laddove i servizi raccolgano dati necessari solo per avere più informazioni su come gli utenti li utilizzano o su come migliorarli, ma non siano necessari al loro funzionamento, la raccolta avverrà solo previo consenso separato. L’utente ha anche il diritto di revocare in seguito tale consenso, se lo desidera. I motivi legali per dati che sono raccolti esclusivamente per scopi di analisi sono perciò consentiti.

Opting out: F‑Secure apprezza molto il tuo aiuto per migliorare i propri servizi. Tuttavia, se desideri ridurre al minimo tutto il traffico di dati verso F‑Secure, la tua decisione verrà rispettata. Quei servizi che utilizzano ulteriori analisi ti consentono di scegliere se fornire o meno un contributo. Potrai interrompere in qualsiasi momento la tua partecipazione alla raccolta successiva di dati analitici, non essenziale per la fornitura del servizio.

Se hai interrotto la partecipazione alla raccolta di tutti i dati analitici, la messaggistica si baserà solo sulla raccolta dati del servizio (dati raccolti in qualsiasi caso per fornire i servizi) e i consigli contenuti in alcuni messaggi saranno meno rilevanti.

Oltre alle precedenti motivazioni giuridiche primarie per la raccolta dei dati, F‑Secure può aver bisogno di utilizzare e/o continuare ad archiviare i dati anche i) per soddisfare un obbligo legale di trattare i dati per scopi specifici, o ii) per motivi di interesse legittimo. Per un elenco di esempi di situazioni in cui è possibile ricorrere a tali motivazioni giuridiche, vedere la sezione Altri casi di divulgazione.

Nelle nostre attività di analisi dei dati, combiniamo i dati di analisi con i dati del servizio. Il set di dati combinato che ne risulta continua quindi a essere elaborato sulla base di un interesse legittimo. I dati analitici raccolti in precedenza vengono conservati come parte delle statistiche del servizio, poiché la loro rimozione retroattiva interromperebbe le statistiche. Quando l’utente annulla la sottoscrizione ai nostri servizi (ad esempio, eliminando il proprio account), i dati analitici relativi all’utilizzo del servizio vengono convertiti in dati anonimi e non sarà più possibile associarli all’utente.

Possiamo trasferire o divulgare alcuni dei dati personali dell’utente alle società del gruppo F‑Secure e ai nostri subappaltatori che ci aiutano nella creazione dei servizi.

Nel caso in cui i dati personali dei nostri clienti debbano essere trasferiti o divulgati ai nostri sub-fornitori, richiediamo, nei nostri contratti con questi ultimi, che utilizzino tali informazioni unicamente per la fornitura dei servizi concordati (ad esempio, per risolvere un caso di assistenza, per inoltrarlo ai partner della logistica per la consegna del prodotto o per inviare e‑mail di marketing per conto nostro). Chiediamo ai sub-fornitori di elaborare i dati degli utenti in modo conforme alle disposizioni presenti.

F‑Secure opera a livello globale. Di conseguenza, alcuni dei nostri appaltatori, affiliati, distributori e partner fornitori di servizi sono situati in vari paesi, inclusi alcuni al di fuori dello Spazio Economico Europeo, al fine di garantire la portata e disponibilità globali dei nostri servizi. A seconda dell’ambito delle tue interazioni con F‑Secure, i tuoi dati personali potrebbero essere archiviati o resi accessibili da più paesi. Le posizioni delle affiliate F‑Secure sono visualizzabili nelle pagine Web pubbliche di F‑Secure.

Quando i dati personali vengono trasferiti ad altre giurisdizioni, incluse quelle al di fuori dello Spazio Economico Europeo, ci assicuriamo che tali trasferimenti vengano protetti in base ai requisiti di legge, imponendo appropriate misure tecniche e contrattuali con i subappaltatori interessati e le aziende del gruppo F‑Secure, ad esempio utilizzando le clausole di trasferimento dati approvate dall’Unione europea, il cui contenuto fisso è reperibile qui.

Additionally, F‑Secure complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF) as set forth by the U.S. Department of Commerce. F‑Secure has certified to the U.S. Department of Commerce that it adheres to the EU-U.S. Data Privacy Framework Principles (EU-U.S. DPF Principles) with regard to the processing of personal data received from the European Union in reliance on the EU-U.S. DPF. If there is any conflict between the terms in this privacy policy and the EU-U.S. DPF Principles, the Principles shall govern. To learn more about the Data Privacy Framework (DPF) program, and to view our certification, please visit the Data Privacy Framework website.

In conformità con i DPF UE-USA, F‑Secure si impegna a riferire reclami non risolti relativi alla nostra gestione dei dati personali ricevuti facendo affidamento ai DPF UE-USA su JAMS, un provider di soluzioni alternative delle controversie con sede negli Stati Uniti. Se non ti confermiamo tempestivamente di aver ricevuto il tuo reclamo relativo ai principi del DPF o se non l’abbiamo risolto in modo per te soddisfacente, visita la pagina jamsadr.com/submit per ulteriori informazioni o per inviare un reclamo. I servizi forniti da JAMS sono gratuiti. Se non abbiamo risolto un reclamo relativo a una nostra violazione dei principi del DPF, potresti avere la possibilità di invocare un arbitrato vincolante seguendo la procedura descritta sul sito Web del DPF. F‑Secure è tenuta a sottostare ai poteri investigativi ed esecutivi della Federal Trade Commission (FTC).

Eseguiamo trasferimenti di dati a livello mondiale o internazionale solo per buoni motivi e dopo aver valutato i rischi per la privacy. Quando trasferiamo i tuoi dati personali a terze parti, ai sensi del DPF, rimaniamo responsabili se i dati vengono elaborati in modo non conforme a tali principi.

Conserviamo i dati più sensibili dei clienti in Finlandia o nello Spazio Economico Europeo per mantenerli sotto il nostro controllo.

Ci sono circostanze non coperte da questi criteri sulla privacy in cui l’utilizzo o divulgazione di dati personali può essere giustificato o permesso, o in cui siamo obbligati dalle leggi applicabili a divulgare informazioni senza richiedere il consenso del cliente o indipendenti dalla fornitura del servizio.

For example, F‑Secure respects lawful warrants, court orders of the jurisdictions applicable to us, and public authorities, including to meet national security or law enforcement requirements.

Allo stesso modo, possono esservi altre circostanze in cui vi è un interesse legittimo a divulgare serie limitate di informazioni a terzi. Esempi di tali divulgazioni includono casi in cui è necessario proteggersi da possibili responsabilità o prevenire attività fraudolente, casi in cui analizziamo il tuo utilizzo dei nostri prodotti per assicurarci che questi ultimi funzionino nel modo previsto e che siamo in grado di intervenire in caso di problemi, laddove sia necessario risolvere o mitigare un problema in corso o soddisfare i legittimi requisiti di informazione dei nostri assicuratori o di agenzie governative di regolamentazione. In casi del genere, F‑Secure agirà secondo le leggi applicabili.

F‑Secure potrebbe anche aver bisogno di trasferire i dati personali dell’utente nel quadro di una transazione aziendale, come ad esempio in caso di vendita, fusione, scissione o altra riorganizzazione aziendale di F‑Secure, dove le informazioni sono fornite alla nuova entità di controllo nel regolare corso degli affari. Il gruppo F‑Secure divulga e trasferisce i dati internamente come richiesto dal nostro attuale modello operativo. Tuttavia, le comunicazioni sono limitate internamente solo alle società, le unità, i team e i membri del gruppo che hanno necessità di conoscere tali informazioni per gli scopi previsti per il trattamento.

Valutiamo attentamente ogni requisito di divulgazione e prendiamo in considerazione la possibilità di dover far fronte a tali richieste di divulgazione al momento di decidere dove e come archiviare i dati personali degli utenti.

Mentre F‑Secure raccoglie la maggior parte dei dati citati in precedenza direttamente dal cliente o dal suo dispositivo, riceve dati anche dagli affiliati, dai partner di distribuzione (come gli operatori e i rivenditori) e dalle entità del gruppo da cui sono stati acquistati i servizi. Tali entità possono essere i rivenditori, ma possono includere anche i partner esterni del negozio online. F‑Secure acquisisce anche alcuni dati personali di base (data degli ordini per gli acquisti) e aggrega i dati analitici degli app store in cui vengono venduti i servizi. Queste altre fonti possono anche includere gli appaltatori che hanno fornito al cliente assistenza per i nostri servizi o i partner pubblicitari che hanno assistito F‑Secure nelle attività di marketing.

Tutto questo serve per garantire al cliente un’esperienza coerente e avere le informazioni necessarie per risolvere i casi di assistenza.

Alcuni esempi tipici di fonti di terze parti sono:

• informazioni sugli acquisti effettuati dall’utente nel nostro negozio online esterno,

• l’acquisizione di credenziali dai dati rilasciati in precedenza dal partner rivenditore, così da poter servire il servizio direttamente all’utente.

• l’acquisizione dei dati di contatto dell’utente dai registri di decision-making aziendali per finalità di marketing; inoltre

• laddove il cliente utilizzi il proprio account social media per iscriversi ai servizi, l’indirizzo e‑mail dell’account viene usato per autenticare la registrazione del cliente e contattarlo.

Dato l’ambiente tecnico (vale a dire Internet, l’ecosistema dell’app store e i social media), F‑Secure non è in grado di eseguire autonomamente l’intera raccolta e le attività correlate all’analisi dei dati ed è quindi costretta a scambiare alcuni dati (come l’Android Marketing Identifier e altri identificativi simili) con i propri partner online di analisi e di marketing per abilitare le proprie attività di analisi e marketing digitale. La maggior parte dei dati dell’utente detenuti da F‑Secure non è condivisa con altri.

Anche alcuni appaltatori con cui F‑Secure collabora per la fornitura di funzioni di analisi per i suoi prodotti potrebbero creare e pubblicare rapporti aggregati sui dati raccolti. In tal caso, le statistiche e i rapporti aggregati non contengono dati che potrebbero essere collegati ad alcun individuo.

I nostri servizi sono forniti in collaborazione con i partner; i nostri servizi e siti Web possono incorporare o interoperare con servizi di terze parti. La presente informativa sulla privacy si applica solo ai dati personali purché tali dati si trovino sotto l’influenza di F‑Secure. Laddove i dati personali dell’utente siano trattati da altre entità per i loro scopi indipendenti, tali entità saranno responsabili del trattamento dei dati personali in modo giuridicamente corretto, in conformità con le rispettive politiche e nel rispetto dei diritti accordati all’utente dalla legge sulla protezione dei dati.

Gli scenari prevalenti di questo genere sono i seguenti:

• Negozio online: Il nostro negozio online è in parte gestito da un rivenditore di terze parti. I dati che il cliente inserisce nella fase di registrazione sono gestiti secondo i criteri F‑Secure, mentre i criteri dei provider del negozio online si applicano all’acquisto vero e proprio e attività collegate.

• Richieste di ubicazione di un dispositivo: Quando un utente richiede l’ubicazione del proprio dispositivo tramite i nostri servizi, il fornitore delle mappe ha bisogno di elaborare i relativi dati geografici. Alla data di pubblicazione di questo criterio, F‑Secure utilizza le mappe Google per l’ubicazione dei dispositivi e per le funzioni di ricerca. Per l’utilizzo di queste funzioni si applicano i criteri di privacy di Google.

Definizioni

Ecco cosa si intende con determinati riferimenti a questo regolamento.

Cliente, utente si riferisce a tutti i soggetti interessati che acquistano, registrano per l’utilizzo o utilizzano i nostri servizi, i cui dispositivi e il cui traffico dati sono protetti dai nostri servizi o che potrebbero aver inviato informazioni personalmente identificabili a noi. Queste informazioni potrebbero essere state inviate attraverso l’utilizzo dei nostri servizi, i siti Web, il telefono, l’e‑mail, i moduli di registrazione o altri canali simili.

Il termine Dati personali si riferisce alle informazioni sui soggetti privati attraverso le quali il soggetto si identifica o viene identificato dalla propria famiglia o da altri membri a esso relativi. Queste informazioni includono i nomi, gli indirizzi e‑mail e di posta, i numeri di telefono e le informazioni di fatturazione e relative all’account, nonché altre informazioni più tecniche che possono essere associate all’utente, al dispositivo o al comportamento di entrambi, informazioni che elaboriamo per fornire i nostri servizi.

Il termine Servizi si riferisce ai servizi e ai prodotti creati o distribuiti da F‑Secure, inclusi il software, le soluzioni Web, gli strumenti e i servizi di assistenza correlati.

Partner fornitore di servizi si riferisce a una terza parte che vende e distribuisce i prodotti F‑Secure, ad esempio fornitori di servizi mobili e di banda larga, banche e compagnie assicurative. Il prodotto F‑Secure potrebbe essere fornito in co-branding con il fornitore di servizi.

Per sito Web si intende il sito Web f-secure.com o altri siti ospitati o controllati da F‑Secure, inclusi i siti secondari e i portali di servizi basati su browser.

Modifiche

Questa versione della politica chiarisce, aggiorna e sostituisce la versione precedente. Per mantenere questo documento aggiornato, F‑Secure apporterà di volta in volta modifiche e aggiunte, anche in futuro.

La versione aggiornata dell’Informativa sulla privacy verrà pubblicata sul sito Web di F‑Secure o su un altro punto di interazione dov’era in precedenza stata resa disponibile. In caso di modifiche sostanziali, l’utente potrebbe ricevere un’ulteriore notifica con altri mezzi. Le eventuali modifiche diventeranno effettive a partire dalla data di pubblicazione dell’Informativa aggiornata.