Generel fortrolighedspolitik

Som et af verdens mest pålidelige antivirusbrands er det vores mål at hjælpe dig med at forsvare dig mod trusler i cyberspace. For at gøre det bliver vi muligvis nødt til at indsamle dine personoplysninger for at kunne give dig de bedste våben og den mest opdaterede sikkerhed. Vi tager ikke din tillid for givet, så vi har udviklet en fortrolighedspolitik, der dækker, hvordan vi indsamler, bruger, videregiver, overfører og gemmer dine personoplysninger.

Denne fortrolighedspolitik blev sidst opdateret i april 2024.

Hvem er vi

Avast (samlet "vi") er en del af Gen™ – en global virksomhed med en serie af pålidelige forbrugerbrands.

Den dataansvarlige for dine personoplysninger er Avast Software s.r.o., som har hovedkontor på 1737/1A Pikrtova, Prag 4, Tjekkiet, 140 00.

Hvis du bor i Storbritannien, er Avasts repræsentant i Storbritannien NortonLifeLock UK Limited, 100 New Bridge Street, London, England EC4V 6JA.

Fortrolighedspolitik indhold

Denne fortrolighedspolitik beskriver, hvordan vi håndterer og beskytter dine personoplysninger og de valg, der er tilgængelige for dig. Yderligere oplysninger om vores praksisser i forbindelse med personoplysninger kan tilvejebringes i produktindstillinger, kontraktvilkår eller meddelelser, der gives før eller på tidspunktet for dataindsamling.

Der henvises til vores produktpolitik , der beskriver behandlingen af personoplysninger i vores produkter og tjenester.

Denne fortrolighedspolitik er tiltænkt dig, hvis du er bruger af vores produkter og tjenester. Hvis du er en forretningspartner, finder du den databeskyttelsesmeddelelse, der gælder for dig, her: Forretningspartnerpolitik.

De personoplysninger, vi behandler

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar enkeltperson ("personoplysninger").

Vi kan indsamle oplysninger eller bede dig om at give visse oplysninger, når du besøger vores websteder og bruger vores produkter og tjenester. Kilderne, hvorfra vi indsamler personoplysninger, omfatter:

• Oplysninger indsamlet direkte fra dig eller din enhed vedrørende en identificeret eller identificerbar fysisk person ("den registrerede") og kan omfatte direkte identifikatorer såsom navn, adresse, mailadresse, telefonnummer og online- eller indirekte identifikatorer såsom login-kontonavn, login-adgangskode, marketingpræferencer, konti på sociale medier og/eller IP-adresse.
• Hvis vi forbinder andre oplysninger med dine personoplysninger, behandler vi de tilknyttede oplysninger som personoplysninger.
• Vi kan også indsamle personoplysninger fra pålidelige tredjepartskilder som distributører, forhandlere, appbutikker, kontaktcentre og hyre tredjeparter såsom leverandører af marketing, undersøgelse, analyse eller software til at indsamle personoplysninger for at hjælpe os.

Vi behandler ikke særlige kategorier af personoplysninger såsom data vedrørende helbred, race, etnicitet eller politiske holdninger, og vi udleder ikke på nogen måde denne type data fra oplysninger, vi indsamler i forbindelse med vores produkter.

Vi opdeler de personoplysninger, vi behandler, i disse grundlæggende kategorier: Faktureringsoplysninger, kontooplysninger, produktoplysninger og kommunikationsoplysninger.

Faktureringsoplysninger

Den nedenfor beskrevne faktureringsproces gælder for alle kunder, der har købt vores produkter og/eller enkeltstående funktioner via vores Gen eStore. Disse oplysninger bruges til at fakturere disse kunder for deres tjenester og produkter.

Vores moderselskab, Gen Digital Inc., vil fungere som dataansvarlig med hensyn til behandling af Faktureringsoplysninger.

Faktureringsdata omfatter dit navn, din mailadresse, faktureringsadresse, dit telefonnummer, dine betalingsoplysninger (afhængigt af betalingsmetode kan det omfatte kredit-/betalingskortoplysninger eller PayPal-kontooplysninger) og enhedsfingeraftryks-ID.

Relevante undergrupper af Faktureringsoplysninger opbevares i 7 år med det formål at overholde vores juridiske forpligtelser (især mht. økonomi- og skatteområdet) og forsvare vores rettigheder.

I visse tilfælde køber du vores produkter og tjenester fra en pålidelig tredjepartstjenesteudbyder, -forhandler eller appbutik. Under disse omstændigheder behandles dine faktureringsoplysninger af den relevante tredjepart, og vi modtager kun en delmængde af disse oplysninger til brug til at føre forretningsregistre. Vi har kun et maskeret kredit-/betalingskortnummer og ikke dine fulde betalingsoplysninger.

Kontooplysninger

Kontooplysninger omfatter oplysninger til at oprette og tilpasse en konto såsom dit navn, din mailadresse og dit brugernavn samt oplysninger forbundet med vores tjenester såsom produkt-, licens- og enhedsoplysninger. Det er nødvendigt at oprette en konto for at bruge nogle af vores produkter eller nogle af deres funktioner. Kontodata bruges også til kundeadministration og -engagement, indtægtsgenerering og evaluering samt optimering af drifts-, salgs- og forretningsprocesser.

En konto er også nødvendig for nogle af funktionerne i vores forum. I forummets profil har du mulighed for at angive yderligere oplysninger på din konto såsom navn, mailadresse, oplysninger om sociale medier, fødselsdato, køn, chatoplysninger eller webstedsnavn og -adresse, din fysiske placering og en avatar eller et personligt tilpasset billede. Vi bruger Discourse til hosting af forummet.

For at registrere dig hos os eller for at kunne logge ind senere på vores sider eller i vores produkter, tilbyder vi dig, udover vores egen procedure, mulighed for at gøre det via Facebook Connect, Google og Apple ID. Til dette formål omdirigerer vi dig til en side hos den tilsvarende udbyder. Data fra udbyderen (e-mail, platform-id, eventuelt navn) leveres derefter til at oprette kontoen.

Kundekontoen er gyldig, indtil du aktivt sletter den i brugeradministrationssektionen på kontoen. Du kan også kontakte vores support eller DPO, hvis du vil slette din konto.

Produktoplysninger

Produktoplysninger omfatter to underkategorier:

• Enhedsoplysninger omfatter oplysninger om operativsystem, hardware, by/land, hvor enheden befinder sig, IP-adresse, fejllogfiler, browser, netværk og applikationer, der kører på enheden, inklusive Avast-produkterne, og
• Tjenesteoplysninger omfatter oplysninger om brugen af produktet og hændelser i relation til din brug af vores produkt. Disse oplysninger omfatter prøver, registreringsoplysninger og -filer, der bruges til malwarebeskyttelse, oplysninger om websteds-URL'er og brugsstatistikker (aktivering, nedbrud, scanninger, fejl).

Disse underkategorier er forskellige for hvert produkt og hver tjeneste. Se vores Produktpolitik, hvis du vil vide mere om de enheds- og tjenesteoplysninger, vi behandler på produktbasis.

Kommunikationsoplysninger
Hvis du kontakter os direkte, indsamler vi personoplysninger om dig, herunder identifikatorer såsom dit navn, din mailadresse, dit telefonnummer, indholdet af enhver besked eller vedhæftet fil, som du måtte sende eller kommunikere til os, og alle andre oplysninger, du vælger at give. Vi kan opbevare og gennemgå lyd-, elektroniske, visuelle eller lignende oplysninger såsom lydopkald og chatoptagelser og/eller indholdet af meddelelserne som krævet/tilladt ved lov og vores optagelses- og informationsstyringspolitikker. Vi vil også indsamle identifikatorer fra dig såsom din mailadresse og dit telefonnummer, når du tilmelder dig for at modtage produktopdateringer, tilbud og andre salgsfremmende oplysninger eller meddelelser fra os. Når vi sender dig mails, kan vi spore, om du åbner dem for at få viden om, hvordan vi kan levere en bedre kundeoplevelse og forbedre vores tjenester.

Derfor behandler vi dine personoplysninger

Vi bruger dine personoplysninger til følgende formål og af følgende grunde:

På baggrund af opfyldelse af vores kontrakt med dig eller indgåelse af en kontrakt med dig efter din anmodning herom, for at:
 

• behandle køb af vores produkter eller tjenester fra os, vores partnere eller vores pålidelige tredjepartsudbyderes onlinebutikker, og til at fakturere for købte produkter og funktioner.
• tilbyde download, aktivering og ydeevne af produktet eller tjenesten,
• holde vores produkter eller tjenester opdateret, sikre og fri for fejl, herunder implementering af nye produktfunktioner og -versioner,
• bekræfte din identitet og berettigelse til betalte produkter eller tjenester, når du kontakter os for support eller adgang til vores tjenester,
• behandle dine købstransaktioner,
• opdatere dig om status for dine ordrer og licenser,
• administrere dine abonnementer og brugerkonti, og
• yde teknisk support og kundesupport til dig. Dette kan omfatte fjernadgang til din enhed for bedre at løse problemet. Til dette formål behandler vi oplysningerne fra dit produkt og din enhed (f.eks. nedbrudsrapporter, brugsdata), dine kontaktoplysninger samt andre oplysninger, du vil give os (f.eks. en beskrivelse af problemet).

På baggrund af dit samtykke for at:

• Tilmelde dig et nyhedsbrev eller Avasts forum,
• Levere tredjepartsannoncer i produktmeddelelser,
• Levere personligt tilpassede reklamer til støtte for visse gratis produkter.

Vi vil altid bede om dit samtykke inden enhver behandling, der kræver det, og give dig de nødvendige oplysninger gennem vores Samtykkepolitik eller på anden måde efter behov.

For at opfylde juridiske forpligtelser, behandler vi dine personoplysninger, når det er nødvendigt for at overholde en juridisk, skattemæssig eller regnskabsmæssig forpligtelse, forpligtelser i forbindelse med bekæmpelse af hvidvask af penge, en retskendelse, sanktionskontroller eller anden forpligtelse, som vi er underlagt.

På baggrund af vores legitime interesse bruger vi dine personoplysninger til at:

• Sende meddelelser om mulige sikkerheds-, databeskyttelses- og ydeevneforbedringer og -produkter, der supplerer eller forbedrer vores købte produkter, og til at optimere indholdet og leveringen af denne type meddelelse,
• Evaluere og forbedre ydeevnen og kvaliteten af vores produkter, tjenester og websteder, udvikle nye produkter, uddanne vores medarbejdere og forstå brugstendenser og analysere brugeranskaffelser, konverteringer og kampagner,
• Vedligeholde og udvikle trusselsinformationsressourcer, især for at kunne opdage og blokere malware,
• Gøre vores systemer og applikationer mere sikre,
  
• Opretholde effektiv drift af vores virksomhed ved at sikre nødvendige interne administrative og kommercielle processer (f.eks. økonomi, revision, forretningsoplysninger, juridisk og overholdelse, kontrol af svig, informationssikkerhed, osv.) og
• Fastlægge, udøve eller forsvare vores juridiske rettigheder.
   

Dine interesser er en vigtig del af vores beslutningstagning, og der er taget hensyn til dem i alle ovenfor nævnte aktiviteter. Vi mener, at vi har opnået en rimelig balance mellem onlinefortrolighed og forretningsdrift. Under alle omstændigheder har du ret til at gøre indsigelse mod disse behandlinger af grunde, der vedrører din særlige situation. Se afsnittet Dine databeskyttelsesrettigheder for at få yderligere oplysninger.

Afbalancering af retmæssige interesser

Før vi udelukkende arbejder ud fra vores legitime interesser, afbalancerer vi dem mod dine interesser og sørger for, at de er overbevisende nok. Med hensyn til nedenstående formål anser vi det nødvendigt at forklare, hvad vores interesser er.

Sikkerheds- og trusselsoplysninger

Vi behandler personoplysninger til at understøtte netværks- og informationssikkerhedsformål. I overensstemmelse med EU's databeskyttelseslovgivning har organisationer en anerkendt legitim interesse i at indsamle og behandle personoplysninger på en forholdsmæssig måde med henblik på at sikre netværks- og informationssikkerheden. Dette dækker vores netværks eller vores informationssystems evne til at modstå hændelser, angreb eller ulovlige eller ondsindede handlinger, der kan kompromittere tilgængeligheden, ægtheden, integriteten og fortroligheden af de data, som vi lagrer eller transmitterer eller sikkerheden af de relaterede tjenester, der tilbydes af eller er tilgængelig via disse netværk og systemer.

Derudover samarbejder vi som medlem af sikkerhedssamfundet med andre aktører på tværs af sikkerhedslandskabet, især ved at udveksle trusselsefterretningsressourcer og hjælpe med forskning og udvikling af nye sikkerhedsløsninger.

De personoplysninger, vi behandler til de ovenfor nævnte formål, omfatter, men er ikke begrænset til, netværkstrafikdata relateret til cybertrusler såsom:
 

• afsenderes e-mailadresser (f.eks. kilder til SPAM),
• modtageres e-mailadresser (f.eks. ofre for målrettede e-mailangreb inklusive phishing),
• Oplysninger om E-mailoverskrifter, herunder adresser og mellemliggende systemer (som f.eks. konfigureret af cyberkriminelle, der sender ondsindede e-mails);
• Filnavne og eksekveringsstier (f.eks. ondsindede eller potentielt skadelige eksekverbare filer),
• Prøver (f.eks. ondsindede eller potentielt skadelige eksekverbare filer),
• Prøveadfærd (f.eks. af farlige eller potentielt skadelige filer);
• URL'er og tilknyttede sidetitler (f.eks. til websider, der sender eller hoster ondsindet eller på anden måde skadeligt indhold), og/eller
• IP-adresser (f.eks. webservere og tilsluttede enheder, der er involveret i generering, distribution, formidling, hosting, caching eller anden lagring af cybertrusler såsom ondsindet eller på anden måde skadeligt indhold).

Produktmeddelelser – meddelelser i produktet og mails

Vi har en legitim interesse i at sende en besked til vores brugere om mulige forbedringer af sikkerhed, databeskyttelse og ydeevne og produkter, der supplerer eller forbedrer de produkter, der allerede er købt. Vi kan også sende vores kunder oplysninger og tilbud vedrørende allerede købte produkter (f.eks. tidsbegrænsede tilbud).

Hvis du er kunde hos os, føler vi et ansvar for at informere dig om sikkerheds- og andre forbedringer og mulige problemer med din enhed og software og for at give dig effektive løsninger, der er relevante for disse problemer. Derfor har vi en legitim interesse i at optimere indholdet og leveringen af denne type meddelelser til dig, så du sandsynligvis vil finde dem både relevante og ikke-påtrængende på samme tid. Vi bruger visse begrænsede delmængder af faktureringsdata, kontodata og produktdata til at levere denne kommunikation.

Produkt- og forretningsforbedring

Vi har en legitim interesse i at bruge nødvendige personoplysninger til at forstå brugerkonverteringer, erhvervelser og kampagnepræstationer gennem forskellige distributionskanaler og brugernes download, aktivering og interaktion med vores produkter. For eksempel vil vi gerne vide, hvor mange brugere der har klikket på vores tilbud eller købt vores produkt efter at have set en af vores annoncer. Disse analyser hjælper os med at forbedre funktionalitet, effektivitet, sikkerhed og pålidelighed af vores produkter og forretningsaktiviteter samt hjælper os med at udvikle nye produkter. Denne behandling omfatter brug af tredjepartsværktøjer. Der henvises til vores produktpolitik , som indeholder en liste over de tredjepartsværktøjer, der bruges til de specifikke produkter og tjenester.

Sådan behandler vi dine personoplysninger

Vi gør vores bedste for at fjerne alle direkte identifikatorer fra de personoplysninger, som vi bruger:
 

• For gratis versioner begynder denne fjernelse af identifikatorer, når produkterne og tjenesterne aktiveres første gang. For betalte versioner opbevarer vi faktureringsoplysninger i en separat database og minimerer brugen af dem for andet end håndtering af betalinger og vores egen analytiske og økonomiske forvaltningsaktiviteter.
• For både betalte og gratis versioner overvåger, minimerer og fjerner vi kontinuerligt alle direkte identifikatorer under den normale brug af produkterne og tjenesterne.

Behandling af IP-adresser

Din IP-adresse indsamles på det tidspunkt, hvor dit produkt eller din tjeneste leveres, med henblik på at downloade og installere produkterne, produktgodkendelse, registrering af svindel og malware samt med henblik på at lette vores faktureringsproces. Især for at levere indholdet i overensstemmelse med dine enhedsindstillinger, vælge passende sprogindstillinger for at kommunikere med dig, aktivere fejlfinding af problemer og generere passende diagnoserapporter.

Se vores Produktpolitik , der beskriver vores produkters og tjenesters specifikke brug af IP-adresser.

Personlig tilpasning

Vi bruger dine svar fra undersøgelser, hvor du kan deltage, og relevante produktoplysninger til at personalisere vores meddelelser og anbefale relevante produkter til dig.

Vi tager ikke nogen beslutninger udelukkende baseret på algoritmer, herunder profilering, der vil påvirke dig betydeligt.

Sådan videregiver vi dine personoplysninger

Vi videregiver kun dine personoplysninger som beskrevet nedenfor inden for vores koncern af virksomheder, med vores partnere, med tjenesteudbydere, der behandler oplysninger på vores vegne og med offentlige myndigheder, hvis det kræves ved gældende lov. Behandlingen udføres kun til de formål, der er beskrevet i denne fortrolighedspolitik og de relevante afsnit i vores Produktpolitik. Hvis vi videregiver dine personoplysninger, kræver vi, at modtagerne af dem overholder passende databeskyttelseskrav, fortrolighedskrav og sikkerhedsstandarder.

Betalingsbehandlere

I visse tilfælde kan vi bruge en tredjeparts betalingsformidler til at modtage betalinger fra dig. Disse tredjeparter er behørigt reguleret og autoriseret til at håndtere dine betalingsoplysninger, og det er forbudt for dem at bruge dine personoplysninger til eventuelle andre formål end at levere disse tjenester til os. De er dog uafhængige dataansvarlige med deres eget ansvar.

Dine faktureringsoplysninger behandles af den betalingsbehandler, som du købte produktet fra. Dine oplysninger behandles i henhold til den relevante behandlers vilkår og fortrolighedspolitik.

Tjenesteudbydere

Vi kan bruge entreprenører og tjenesteudbydere til at behandle dine personoplysninger til de formål, der er beskrevet i denne fortrolighedspolitik og i vores Produktpolitik. Vi kræver kontraktmæssigt, at tjenesteudbydere holder data sikre og fortrolige.

Sådanne tjenesteudbydere kan omfatte kontaktcentre, professionelle konsulenter (herunder til at forsvare eller udøve vores rettigheder) og leverandører af marketing/undersøgelser/analyse/software.

Vi bruger især Salesforce til at levere vores CRM-platform (se deres fortrolighedsoplysninger, herunder passende sikkerhedsforanstaltninger for overførsler på tværs af landegrænser).

Vi bruger Qualtrics som leverandør af den platform til oplevelsesstyring, der bruges til at indsamle og evaluere kundefeedback og indsigt (se deres fortrolighedsoplysninger, herunder passende sikkerhedsforanstaltninger for overførsler på tværs af landegrænser.

Vi bruger Civilized Discourse Construction Kit, Inc., til hosting af vores forum (se deres oplysninger om databeskyttelse).

Nogle gange vil disse tjenesteudbydere, for eksempel vores distributører, forhandlere og appbutikspartnere, være uafhængigt ansvarlige for dine oplysninger, og deres vilkår og betingelser, slutbrugerlicensaftaler ("EULA") og databeskyttelsesmeddelelser gælder for sådanne forhold.

Annonceringsvirksomheder

For at kunne tilbyde vores produkter og tjenester gratis, viser vi tredjepartsannoncer i vores produkter til mobilenheder. For at aktivere annonceren integrerer vi et softwareudviklingssæt (“SDK”) leveret af et reklamefirma i produktet. SDK indsamler personoplysninger for at personalisere annoncerne til dig

Kun et par af vores gratis produkter viser tredjepartsannoncer. Du bliver bedt om at give dit samtykke under installationen af en hvilken som helst type af et sådant produkt. For at få mere information, herunder det nøjagtige omfang af behandlede personoplysninger og navne på relevante produkter, henvises der til vores Samtykkepolitik, der inkluderer en liste over vores annoncepartnere og deres fortrolighedspolitik.

Distributører og forhandlere

Vi kan videregive dine personoplysninger til vores partnere med henblik på distribution, salg eller styring af vores produkter. Vores partnere kan kommunikere med dig om Avasts produkter eller tjenester. Derudover køber du vores produkter direkte fra vores distributør, en forhandler eller en appbutik. Da dit forhold i disse tilfælde er med den pågældende distributør, forhandler eller appbutik, behandler denne tredjepart også dine personoplysninger.

Cookie-udbydere

Vores websted bruger cookies til at tilpasse din oplevelse på vores websteder, fortælle os, hvilke dele af vores websteder folk har besøgt, hjælpe os med at måle effektiviteten af kampagner og til at give os indsigt i brugerinteraktioner og brugerbasen som helhed, således at vi kan forbedre vores kommunikation og produkter. Når du bruger vores websteder, bliver du bedt om at godkende indsamling og brug af dine oplysninger ved hjælp af cookies i henhold til vilkårene i cookiepolitikken.

Udbydere af analyseværktøjer

Vi bruger analyseværktøjer, herunder analyseværktøjer fra tredjeparter, hvilket giver os mulighed for blandt andet at identificere potentielle ydeevne- eller sikkerhedsproblemer med vores produkter, forbedre deres stabilitet og funktion, forstå hvordan du bruger vores produkter og websteder, så vi kan optimere og forbedre din brugeroplevelse, samt evaluere og forbedre vores kampagner. Vi bruger tjeneste- og enhedsoplysninger til analyse.

Selvom vi generelt foretrækker at bruge vores egne analyseværktøjer, er vi undertiden nødt til at samarbejde med andre parter, som har udviklet og forsynet os med deres egne værktøjer og ekspertise. Nedenfor viser vi disse partnere og værktøjer og deres fortrolighedspolitikker.

Ikke alle vores produkter bruger alle disse tredjepartsanalyseværktøjer. De analyseværktøjer, som vi bruger til diagnosticering af dit produkt, er nødvendige for at kunne tilbyde tjenesterne. Du finder relevante værktøjer, der er anført under hvert produkt i vores Produktpolitik.

Log på via tredjepartsudbydere

Offentlige myndigheder

I visse tilfælde kan det være nødvendigt for os at videregive dine personoplysninger til offentlige myndigheder, eller hvis det på anden måde kræves af gældende lovgivning. Personoplysninger videregives ikke til nogen offentlige myndigheder undtagen som svar på:
 

• En stævning, en arrestordre eller anden proces udstedt af en domstol eller anden offentlig myndighed,
• En juridisk proces med samme konsekvens som en anmodning om oplysninger fra en domstol, idet det, hvis vi nægter at udlevere sådanne oplysninger, er i strid med lokal lovgivning, og den eller dens officerer, ledere eller ansatte vil være underlagt ansvar for manglende overholdelse af en sådan juridisk proces,
• Hvor en sådan videregivelse er nødvendig for, at vi kan håndhæve vores juridiske rettigheder i henhold til gældende lovgivning, eller
• En anmodning om oplysninger med det formål at identificere og/eller forhindre kreditkortsvindel.

Fusioner, opkøb og omstruktureringer

Ligesom alle andre forbrugerbrands gennemgår vi også vores egen cyklus med vækst, udvidelse, strømlining og optimering. Vores forretningsbeslutninger samt markedsudviklinger påvirker derfor vores struktur. Som et resultat af sådanne transaktioner og for at opretholde en fortsat relation til dig kan vi overføre dine personoplysninger til et datterselskab.

Hvis vi er involveret i omstrukturering, fusion, opkøb eller salg af vores aktiver, kan dine personoplysninger blive overført som en del af den pågældende transaktion. Vi underretter dig om enhver sådan forretning og beskriver dine valg i forbindelse dermed, hvis relevant. Oplysninger, herunder personoplysninger relateret til vores forretning, kan blive delt med andre parter for at evaluere og afslutte transaktionen. Dette ville også være tilfældet, hvis vi ved lov er forpligtet til at foretage sådanne ændringer.

Overførsler på tværs af landegrænser af personoplysninger blandt gruppeenheder og til tredjepartsleverandører

Vi er en global virksomhed, der leverer produkter og tjenester over hele verden. For at nå alle vores brugere og levere vores software til dem alle sammen, opererer vi på en infrastruktur, der spænder over hele kloden. De servere, der er en del af denne infrastruktur, kan derfor være beliggende i et andet land end det land, hvor du bor. I nogle tilfælde kan det være lande uden for Det Europæiske Økonomiske Samarbejdsområde (“EØS”). Uanset dette, tilvejebringer vi det samme beskyttelsesniveau som angivet i den generelle databeskyttelsesforordning (GDPR) for alle personoplysninger, der behandles.

De koncerninterne overførsler i Gen Digital Group omhandles af EU-USA-datafortrolighedsrammen, Storbritanniens udvidelse af EU-USA-datafortrolighedsrammen og Schweiz-USA-datafortrolighedsrammen, som det er fastsat af det amerikanske handelsministerium vedrørende overførsel af personlige oplysninger fra Det Europæiske Økonomiske Samarbejdsområde (EØS), Storbritannien og Schweiz til USA. Markér her for at tilgå meddelelsen om databeskyttelsesrammen for Gen Digital Inc.

Når vi samtidig overfører personoplysninger, der stammer fra EØS uden for EØS eller samarbejder med en tredjepartsleverandør uden for EØS, sørger vi altid for at indføre passende sikkerhedsforanstaltninger, såsom standardkontraktbestemmelser eller tilstrækkelighedsbeslutninger vedtaget af Europa-Kommissionen for at sikre, at dine data til enhver tid forbliver beskyttet og sikre, og at dine rettigheder er beskyttet.

Vi overfører personoplysninger uden for EØS når vi giver adgang til personoplysninger, der er lagret på Google Cloud Platform, til Google-personale uden for EØS, ved levering af vores produkter og tjenester fra tredjeparter i forbindelse hermed, behandling af transaktioner og af dine betalingsoplysninger samt levering af supportydelser. Desuden kan en overførsel uden for EØS også forekomme i tilfælde af en fusion, overtagelse eller omstrukturering, hvor den overtagende virksomhed er beliggende uden for EØS (se afsnittet Fusioner, opkøb og omstruktureringer).

Sådan beskytter vi dine personoplysninger

Vi opretholder administrative, tekniske og fysiske sikkerhedsforanstaltninger til beskyttelse af dine personoplysninger.

Administrative sikkerhedsforanstaltninger

Adgang til vores brugeres personoplysninger er begrænset til autoriseret personale, der har et legitimt behov for at kende til oplysningerne baseret på deres jobbeskrivelser, f.eks. medarbejdere, der yder teknisk support til slutbrugere, eller som servicerer brugerkonti. Hvad angår tredjepartskontrahenter, der behandler personoplysninger på vores vegne, pålægges lignende krav. Disse tredjeparter er kontraktligt bundet af fortrolighedsklausuler, selv når de forlader virksomheden. Hvis en individuel medarbejder ikke længere kræver adgang, tilbagekaldes vedkommendes adgangsrettigheder.

Tekniske sikkerhedsforanstaltninger

Vi opbevarer dine personoplysninger i vores database ved hjælp af de ovenfor beskrevne beskyttelsesforanstaltninger. Derudover bruger vi tekniske sikkerhedsforanstaltninger såsom opdateret firewall -beskyttelse for et ekstra lag af sikkerhed, højkvalitets-antivirussoftware, og vi opdaterer regelmæssigt vores virusdefinitioner. Tredjeparter, som vi hyrer til at levere tjenester, og som har adgang til vores brugeres data, skal træffe passende beskyttelsesforanstaltninger, hvis vi finder det nødvendigt.

Fysiske sikkerhedsforanstaltninger

Adgang til brugeroplysninger i vores database via internettet kræver brug af en krypteret VPN, bortset fra e-mail, som kræver brugergodkendelse. Tredjepartskontrahenter, der behandler personoplysninger på vores vegne, accepterer at tilvejebringe rimelige fysiske sikkerhedsforanstaltninger.

Proportionalitet

Vi bestræber os på ikke at indsamle flere personoplysninger fra dig, end det kræves af det formål, som vi indsamler dem til. Dette hjælper igen med at reducere den samlede risiko for skade, hvis der forekommet et datatab eller et sikkerhedsbrud: jo færre data vi indsamler, desto mindre er den samlede risiko.

Beskyttelse af børns personoplysninger

Vi kan tilbyde produkter og tjenester, der er designet specielt til at hjælpe dig som forælder ved at tilbyde onlinefunktioner til beskyttelse af børn. I sådanne tilfælde vil vi kun indsamle og behandle personoplysninger relateret til børn under den alder, der er angivet i bestemte retskredse, som du vælger at videregive til os eller på anden måde instruerer os i at indsamle og behandle. Læs mere om denne behandling i vores Produktpolitik. Se de specifikke gældende meddelelser for denne information.

Så længe bevarer vi dine personoplysninger

Vi opbevarer dine personoplysninger i vores systemer i følgende perioder:
 

• For faktureringsoplysninger er det ligeså længe vi har en juridisk forpligtelse til eller legitime interesser i at etablere juridiske rettigheder. Vi opbevarer også dine faktureringsdata for at muliggøre fornyelse af dine abonnementer.
• For kontooplysninger, så længe du opretholder din konto,
• For produktoplysninger, kun så længe det er nødvendigt til formålene for et bestemt produkt eller en bestemt tjeneste. Vi bruger rullende sletningsperioder, hvilket betyder, at vi regelmæssigt sletter indsamlede oplysninger i de givne perioder startende fra indsamlingen af de respektive oplysninger. De rullende sletningsperioder for produktoplysninger er ikke længere end seks år. Du kan finde specifikke rullende sletningsperioder for hvert af vores produkter og deres formål i vores Produktpolitik. Bemærk: Når du afinstallerer vores produkt, ophører behandlingen til levering af tjenester, meddelelser i produkterne, analyser og tredjepartsannoncer afhængigt af det installerede produkt. Efter afinstallationen fortsætter vi med at behandle dine produktoplysninger til statistiske formål i op til seks år. Vi har foranstaltninger på plads for at sikre overholdelse af databeskyttelseslovgivningen, herunder pseudonymisering.
• For kommunikationsdata, så længe det er nødvendigt for at løse dine anmodninger eller spørgsmål og opretholde bevis for en sådan kommunikation for at forsvare vores rettigheder og beskytte vores interesser. Hvis du modtager produktopdateringer, tilbud og andre salgsfremmende oplysninger eller meddelelser, behandler vi dataene, indtil du afmelder dig.

Opbevaring af dine personoplysninger

De oplysninger, vi indsamler fra dig, kan blive gemt med risikotilpassede tekniske og organisatoriske sikkerhedsforanstaltninger på interne såvel som tredjepartsservere i Tjekkiet, USA og hvor som helst vi eller vores pålidelige tjenesteudbydere og partnere driver forretning. Vi gemmer især nogle af dataene på Google Cloud Platform, der drives af Google Cloud EMEA Ltd. Personoplysninger, der stammer fra EØS, lagres på Googles servere i EØS, men sådanne oplysninger kan også være tilgængelige for Google-personale uden for EØS. Vi har indført passende sikkerhedsforanstaltninger, herunder standardkontraktbestemmelser, for at håndtere disse overførsler af personoplysninger på tværs af landegrænser.

Vi følger i alle tilfælde accepterede standarder og sikkerhedsforanstaltninger for at beskytte de personoplysninger, der indsendes til os, både under afsendelse og når vi modtager dem.

Dine databeskyttelsesrettigheder

Du har følgende rettigheder vedrørende behandlingen af dine personoplysninger:

• Ret til information – ret til at modtage oplysninger om behandlingen af dine personoplysninger før behandling samt under behandlingen, efter anmodning herom.
• Ret til indsigt – du har ret til at modtage en kopi af dine personoplysninger
• Ret til berigtigelse – du har ret til at anmode om at få rettet unøjagtige personoplysninger.
• Ret til sletning ("ret til at blive glemt") – du har ret til sletning af dine personoplysninger, men kun i specifikke tilfælde, der er fastsat ved lov, f.eks. hvis vi ikke har en juridisk anerkendt ret til yderligere behandling af dine personoplysninger (herunder beskyttelse af vores legitime interesser og rettigheder).
• Ret til dataportabilitet – retten til at modtage personoplysninger, som du har tilvejebragt og som behandles på grundlag af samtykke, eller hvis det er nødvendigt med henblik på indgåelse og opfyldelse af en kontrakt, i maskinlæsbart format. Denne ret gælder udelukkende for personoplysninger, hvor behandling udføres via automatiserede midler.
• Ret til at gøre indsigelse – ret til at gøre indsigelse mod behandling, der udføres i henhold til en legitim interesse. Du har ret til at gøre indsigelse mod sådan behandling på baggrund af din særlige situation, og vi er forpligtede til at vurdere behandlingen for at sikre overholdelse af alle juridisk bindende regler og gældende forordninger. I tilfælde af direkte markedsføring skal vi ophøre med at behandle personoplysninger til sådanne formål efter indsigelsen.
• Ret til at trække dit samtykke tilbage – i tilfælde af databehandling baseret på dit samtykke, som specificeret i vores Samtykkepolitik, kan du når som helst trække dit samtykke tilbage ved at bruge den samme metode (hvis det er teknisk muligt), du brugte til at give det til os (den nøjagtige metode vil blive beskrevet detaljeret ved hvert samtykke, når du giver det). Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling baseret på dit samtykke, der fandt sted før samtykket blev trukket tilbage.
• Ret til begrænsning af behandling – du har ret til begrænsning af behandling af dine personoplysninger, hvis: Du bestrider nøjagtigheden af ​​dine personoplysninger, i en periode, der gør os i stand til at bekræfte deres nøjagtighed; behandlingen er ulovlig, og du modsætter dig sletning af ​​personoplysningerne og anmoder om begrænsning af ​​deres brug i stedet; vi ikke længere har brug for personoplysningerne til formålene med behandlingen, men de skal bruges af dig med henblik på at fastlægge, udøve eller forsvare retskrav; eller du har gjort indsigelse mod behandling af dine personoplysninger, og der er en verserende bekræftelse af, hvorvidt vores legitime årsager tilsidesætter dine interesser.
• Ret til at kontakte en tilsynsmyndighed eller domstol – du kan kontakte og indgive en klage til tilsynsmyndigheden – databeskyttelseskontoret (Tjekkiet: Úřad na ochranu osobních údajů – www.uoou.cz) eller din lokale myndighed eller en relevant domstol.
   

Du kan indsende dine anmodninger vedrørende dine datarettigheder som registreret og få adgang til dokumentation vedrørende passende garantier for overførsler på tværs af landegrænser via vores online-formular: https://support.avast.com/en-us/contact/dsr.

Overholdelsen af ​​registreredes rettigheder, der er anført ovenfor vil afhænge af kategorien af personoplysninger og behandlingsaktiviteten. I alle tilfælde bestræber vi os på at efterkomme din anmodning.

Vi behandler din anmodning inden for en måned efter modtagelse af en anmodning fra dig vedrørende enhver af dine rettigheder som registreret. Hvis vi modtager et unormalt stort antal anmodninger eller særligt komplicerede anmodninger, kan tidsfristen maksimalt forlænges med to yderligere måneder. Hvis vi ikke overholder disse frister, foretrækker vi naturligvis, at du kontakter os for at løse situationen uformelt.

Hvis anmodninger, som vi modtager, er åbenlyst ubegrundede eller overdrevne, især på grund af deres repetitive karakter, kan vi enten: (a) opkræve et rimeligt gebyr under hensyntagen til de administrative omkostninger ved at indhente oplysninger eller kommunikation, eller udføre den anmodede handling, eller (b) nægte at reagere på anmodningen.

Identifikation af en person er muligvis ikke nødvendig for at nogle af vores gratis produkter kan leveres til dig eller fungere. I dette tilfælde vil vi ikke opretholde, erhverve eller behandle yderligere oplysninger udelukkende for at identificere brugerne af vores gratis produkter og tjenester.

I overensstemmelse med vores databeskyttelse gennem design, databeskyttelse gennem standardindstillinger og minimeringspraksisser, vil vi muligvis ikke kunne identificere dig i forbindelse med dine produktoplysninger om dine specifikke gratis produkter og tjenester. Vi kan dog gå direkte til dine produktindstillinger og undersøge de tilgængelige muligheder vedr. privatlivets fred.

Dine produktvalg

Du kan foretage bestemte valg om, hvordan dine oplysninger bruges af os ved at justere databeskyttelsesindstillingerne for det relevante produkt. Kontroller dine produktindstillinger for at tilpasse dine databeskyttelsesindstillinger.

Jurisdiktioner uden for EU

Beboere i Rusland

Vi indsamler og behandler personoplysninger vedrørende personer i Rusland i nøje overensstemmelse med den gældende lovgivning i Rusland.

Vi indsamler og behandler kun personoplysninger (inklusive deling med tredjeparter) efter samtykke fra de respektive personer, medmindre andet er tilladt i den gældende lovgivning i Rusland. Du bliver bedt om at give dit samtykke ved at markere det respektive felt eller klikke på knappen "Jeg accepterer" eller gennem en lignende mekanisme, inden du får adgang til webstedet, og/eller når du indsender eller deler de personoplysninger, vi kan anmode dig om. Vi indsamler og bruger kun dine personoplysninger i forbindelse med de formål, der er angivet i samtykket til behandling af personoplysninger.

Vi (direkte eller gennem tredjepartsleverandører, der specifikt er autoriseret af os) indsamler, registrerer, systematiserer, akkumulerer, gemmer, opdaterer, ændrer og udtrækker personoplysninger om statsborgere fra Rusland ved brug af databaser, der er placeret i Rusland, medmindre andet er tilladt i den russiske databeskyttelseslovgivning. Vi kan behandle personoplysninger om russiske statsborgere ved hjælp af databaser uden for Rusland, hvis vi overholder den russiske databeskyttelseslovgivning.

Du er i henhold til loven berettiget til at modtage information i forbindelse med behandlingen af dine personoplysninger. Du kan udøve denne ret ved at indsende en anmodning til den kontaktperson, som er angivet nedenfor i afsnittet "Kontakt os".

Du har til enhver tid ret til at tilbagekalde dit samtykke ved at sende en e-mail til den kontaktperson, der er angivet nedenfor i afsnittet "Kontakt os". Når vi har modtaget tilbagekaldelsesmeddelelsen fra dig, stopper vi behandlingen og destruerer dine personoplysninger, undtagen hvis de er nødvendige for at opfylde kontrakten eller levere tjenesten til dig og sikre overensstemmelse med databeskyttelseslovgivningen. Når du har tilbagekaldt dit samtykke, er vi imidlertid muligvis ikke i stand til at tilbyde dig de produkter og tjenester, du anmoder om, og vi er muligvis ikke i stand til at sikre, at vores produkter fungerer korrekt.

Vi overfører ikke dine personoplysninger til de lande, der i henhold til den russiske lovgivning ikke anses for at give tilstrækkelig beskyttelse af enkeltpersoners databeskyttelsesrettigheder.

Vi tilbyder ikke, sælger ikke og stiller ikke på anden måde vores produkter eller tjenester til rådighed, der har adgang til, indsamler og behandler (eller tillader os at gøre det samme) personoplysninger fra tredjeparter i Rusland uden samtykke fra sådanne tredjeparter.

Hvis nogen af bestemmelserne i denne politik strider mod bestemmelserne i dette afsnit, har bestemmelserne i dette afsnit forrang.

Databeskyttelsesrettigheder i Californien

Dette afsnit gælder for dig, hvis du er bosiddende i staten Californien, og det forklarer dine rettigheder til beskyttelse af personlige oplysninger samt andre oplysninger om vores behandling af oplysninger fra personer bosiddende i Californien.

Informationsmeddelelse

Kategorier af indsamlede personoplysninger

Du kan se alle kategorier af indsamlede personoplysninger, der er anført i afsnittet "De personoplysninger, vi behandler".

Kilder, hvorfra personoplysningerne indsamles

Du kan finde oplysninger om datakilderne i afsnittet "De personoplysninger, vi behandler".

Forretningsmæssigt eller kommercielt formål til indsamling eller salg af personoplysninger

Du kan finde alle formål med behandling af dine personoplysninger i afsnittet "Derfor behandler vi dine personoplysninger".

Kategorier af tredjeparter, som virksomheden deler personoplysninger med

Du kan finde alle kategorier af modtagere af personoplysninger i afsnittet "Sådan videregiver vi dine personoplysninger". Avast sælger ikke (som defineret i California Consumer Privacy Act/California Privacy Rights Act) dine personoplysninger, som vi indsamler, uden din direkte tilladelse, eller uden at give dig ret til at fravælge det. Se mere om din ret til at fravælge salg nedenfor.

Vores produkter er ikke målrettet mod mindreårige under 16 år. Vi har derfor intet kendskab til salg af oplysninger vedrørende dem.

Så længe bevarer vi dine personoplysninger

Du kan finde flere oplysninger om vores opbevaringspraksis i afsnittet Så længe bevarer vi dine personoplysninger ovenfor.

Dine rettigheder

Du har ret til at:

• vide, hvilke personoplysninger der indsamles om dig,
• vide, om dine personoplysninger sælges, deles eller videregives, og til hvem,
• anmode om, at vi retter de personoplysninger, vi har om dig, som er forkerte;
• sige nej til salg og/eller deling af dine personoplysninger (ret til fravalg),
• begrænse brugen og videregivelsen af dine følsomme personoplysninger;
• anmode om sletning af dine personoplysninger. Oplysningerne slettes, hvis der ikke gælder nogen undtagelse (herunder vores ret til at bevare dem af vores legitime interesser),
• få adgang til dine personoplysninger. Specifikke oplysninger skal gives i et bærbart og, i det omfang det er teknisk muligt, et let anvendeligt format, men ikke mere end to gange i en 12-måneders periode,
• blive beskyttet mod repressalier, inklusiv retten til at modtage samme service og pris, selvom du udøver dine databeskyttelsesrettigheder (ret til at undgå diskrimination).
   

I henhold til californisk er vi forpligtet til at give forbrugerne følgende oplysninger efter skriftlig anmodning: (1) de kategorier af personoplysninger, som vi har videregivet til tredjeparter inden for det foregående år, hvis disse oplysninger derefter blev brugt til tredjepartens direkte markedsføringsformål; og (2) navnene og adresserne på alle sådanne tredjeparter, som sådanne personoplysninger blev videregivet til tredjepartens direkte markedsføringsformål.

Vi erklærer hermed, at vi ikke har videregivet sådanne personoplysninger vedrørende nogen personer bosiddende i Californien i løbet af et år forud for ikrafttrædelsesdatoen for denne fortrolighedspolitik med undtagelse af:
 

• tredjepartsannonceringscookies angivet i vores cookiepolitik.
• tredjepartsannoncer i produkter, der er anført i vores Samtykkepolitik.

Ret til at fravælge salg eller deling

Hvis dine personoplysninger er underlagt et salg eller deling, har du ret til at fravælge dette salg eller denne deling.

Læs mere om, hvordan du kan fravælge salg eller deling af dine personoplysninger på siden "Sælg eller del ikke mine personoplysninger".

Indsendelse af anmodninger

Du kan indsende dine anmodninger ved at kontakte den person, der er angivet nedenfor i afsnittet "Kontakt os". Vi bekræfter din anmodning ved at matche din e-mailadresse og om nødvendigt andre oplysninger, du giver i din anmodning, mod den e-mailadresse og andre oplysninger, vi har i vores system. Du kan også udpege en autoriseret person til at udøve disse rettigheder på dine vegne. Vi kan kræve, at du giver den autoriserede person skriftlig tilladelse til at handle på dine vegne, og at den autoriserede person bekræfter sin identitet direkte med os.

Kontakt os

Kontakt vores databeskyttelsesafdeling via en af kanalerne nedenfor, hvis du vil udøve nogen af dine rettigheder, eller hvis du har andre spørgsmål eller klager over vores brug af dine personoplysninger og beskyttelsen deraf:

Du kan indsende dine anmodninger om beskyttelse af personlige oplysninger via vores onlineformular: https://support.avast.com/en-us/contact/dsr.

Vi er registreret som Avast Software s.r.o., og vores registrerede adresse er Pikrtova 1737/1a, 140 00 Prag 4, Nusle, 140 00, Tjekkiet. Du kan altid kontakte os via mail på dpo@avast.com. Skriv "PRIVACY REQUEST" i emnefeltet i din e-mail, så vi kan få det rette medlem af Avast-teamet til at svare.

Hvis du foretrækker det, kan du sende papirpost til AVAST Software s.r.o., Pikrtova 1737/1a, 140 00 Prag 4, Tjekkiet. Sørg for at skrive "Attention: PRIVACY" i adressen, så vi ved, hvor vi skal sende mailen hen.

Hvis du bor i Storbritannien, kan du kontakte vores repræsentant NortonLifeLock UK Limited, 100 New Bridge Street, London, England EC4V 6JA.

Databeskyttelsesofficer

Som krævet i henhold til GDPR har vi en databeskyttelsesofficer (DPO), som overvåger vores overholdelse af GDPR, yder rådgivning, når det ønskes, og samarbejder med tilsynsmyndighederne. Du kan kontakte vores databeskyttelsesofficer via dpo@avast.com.

Ændringer til denne fortrolighedspolitik

Vi forbeholder os retten til at revidere eller ændre denne fortrolighedspolitik. Derudover kan vi opdatere denne fortrolighedspolitik for at afspejle ændringer i vores datapraksis. Hvis vi foretager væsentlige ændringer, underretter vi dig via e-mail (sendt til den e-mailadresse, der er angivet på din konto), via produktmeddelelse eller via en meddelelse på dette websted, inden ændringen træder i kraft. Vi opfordrer dig til regelmæssigt at gennemgå denne side for at få de seneste oplysninger om vores fortrolighedspraksisser.