ANNEX núm. 5 als Termes d'Ús: Addenda de la Llei de Dades

Aquest Addenda de la Llei de Dades ("Addenda de la Llei de Dades") forma part dels Termes. Si sou una entitat amb dret segons el Reglament (UE) 2023/2854 ("Llei de Dades") i l'ús d'un Servei ESET segons els Termes qualifica com a "servei de tractament de dades" segons la Llei de Dades, llavors aquest Addenda de la Llei de Dades s'aplica a vosaltres.  Els termes en majúscula no definits en aquest Addenda de la Llei de Dades tindran els significats que se'ls donen als Termes o, si no estan definits allà, el significat que se'ls dóna a la Llei de Dades. Els drets i obligacions no regits per les disposicions específiques d'aquest Addenda de la Llei de Dades estaran regits per les disposicions corresponents dels Termes d'Ús. En cas de qualsevol conflicte entre aquest Addenda i els Termes, prevaldran les disposicions específiques d'aquest Addenda de la Llei de Dades.

L'Addenda de la Llei de Dades no s'aplica a subscripcions de prova, serveis previs a la publicació, NFRs ni serveis proporcionats per a proves i avaluació durant un període limitat.

A. Definicions

A efectes d'aquest Addenda de la Llei de Dades, s'apliquen les següents definicions:

1. "Proveïdor de destinació" significa un proveïdor diferent de serveis del mateix tipus que no sigui ESET, o la teva pròpia infraestructura TIC local.
2. "Dades exportables" significa dades al núvol que ESET processa com a processador de dades i que ESET pot recuperar i posar a disposició legalment quan sigui tècnicament factible sense un esforç desproporcionat més enllà d'operacions simples i que romanen disponibles dins del període de retenció de dades corresponent per al Servei ESET corresponent.

Les dades exportables exclouen:

1. 1. 1. dades processades per ESET com a controlador de dades;
      2. dades estadístiques, agregades o anonimitzades;
      3. Propietat intel·lectual, informació confidencial o secrets comercials d'ESET o d'un tercer, incloent-hi algorismes propietaris, codi font, tecnologies de detecció, informes d'intel·ligència d'amenaces i coneixements;
      4. dades la exportació de les quals comprometria la seguretat, integritat i funcionalitat del Servei ESET corresponent;
      5. dades que ESET no té permís legal per divulgar ni exportar; i
      6. qualsevol Dada Exportable que hagi estat eliminada d'acord amb el període de retenció de dades aplicable.

3. "Procés de Commutació" significa el procés pel qual passes d'utilitzar el servei ESET rellevant a utilitzar serveis d'un Proveïdor de Destinació, incloent-hi l'exportació i transferència de dades exportables.

B. Avís de canvi i procés de canvi

1. Has d'iniciar el Procés de Canvi presentant una sol·licitud escrita ("Avís de Canvi") a ESET a través de les dades de contacte especificades a la Secció J dels Termes o pel canal de suport ESET corresponent, respectant un avís escrit de dos mesos previ ("Període d'Avís") en què ens informaràs sobre (a) la data d'inici del Procés de Canvi, (b) si el Procés de Canvi s'ha de referir a totes o només a algunes de les nostres Sol·licituds, Productes i Serveis i (c) si teniu la intenció de canviar a un altre servei de processament de dades o a la vostra pròpia infraestructura TIC local.
2. Durant el període d'avís, les parts coordinaran el procés de canvi, incloent-hi la identificació de les dades exportables disponibles i els requisits tècnics.
3. Reconeixeu que la disponibilitat de dades exportables està subjecta al període de retenció de dades aplicable per al servei ESET corresponent segons la documentació. ESET no té cap obligació de conservar ni proporcionar accés a Dades Exportables més enllà d'aquest període de retenció.
4. El procés de canvi es pot iniciar com a màxim tres mesos abans de la finalització del Termini de Subscripció o del respectiu Servei ESET.
5. Després del període de preavís, ESET proporcionarà una assistència raonable a tu i a tercers autoritzats per tu per facilitar el procés de canvi durant un període de transició de fins a trenta (30) dies naturals (el "Període de Transició").
6. Podeu sol·licitar l'ampliació del Període de Transició una vegada, que ESET i vosaltres discutireu de bona fe.
7. Durant tot el Període de Transició, ESET:
   1. mantenir la continuïtat del negoci i continuar oferint el Servei ESET rellevant sota els Termes;
   2. proporcionar informació clara sobre riscos coneguts per a la continuïtat del Servei ESET rellevant; i
   3. mantenir les mesures tècniques i organitzatives aplicables segons els Termes i la documentació rellevant.
8. Si el període màxim obligatori de transició de trenta (30) dies naturals és tècnicament inviable per raons relacionades amb l'ESET, l'ESET us notificarà dins dels catorze (14) dies laborables després de rebre l'Avís de Canvi, justificarà degudament la inviabilitat tècnica i indicarà un període de transició alternatiu. El Període Transitori alternatiu no excedirà set (7) mesos. ESET garantirà la continuïtat del Servei ESET rellevant durant tot el Període de Transició alternatiu.

C. Recuperació de dades

1. Després del Període de Transició, tindràs fins a trenta (30) dies naturals per recuperar les Dades Exportables ("Període de Recuperació").
2. ESET proporcionarà dades exportables per a la teva descàrrega en un format estructurat i llegible per màquina, suportat pel servei ESET corresponent.
3. Ets l'únic responsable d'importar i implementar Dades Exportables en nous sistemes o infraestructures.
4. Al final del Període de Recuperació, ESET esborrarà les Dades Exportables d'acord amb els Termes, les pràctiques aplicables de retenció de dades i la legislació aplicable, excepte quan la retenció sigui requerida per la legislació aplicable. Qualsevol Dada Exportable que mantinguem durant el Període de Recuperació romandrà subjecta als Termes fins al final del Període de Recuperació.  A sol·licitud, ESET us proporcionarà una confirmació escrita de l'eliminació en compliment d'aquesta disposició.

D. Les teves obligacions en relació amb el procés de canvi

1. Per dur a terme el Procés de Commutació, (a) quan estigui disponible, haureu d'utilitzar capacitats d'exportació d'autoservei, (b) proporcionar una cooperació raonable i la informació tècnica necessària per a un Procés de Commutació efectiu, (c) notificar ESET ràpidament en completar el Procés de Commutació.  
2. Esteu obligats a complir totes les obligacions de confidencialitat segons els Termes;
3. El Procés de Canvi i aquest Addenda de la Llei de Dades no afecten la teva obligació de pagar totes les taxes aplicables pels serveis ESET corresponents. Has de complir amb els termes de compra o pagament aplicables acordats entre tu i ESET o el soci ESET a qui vas comprar el servei ESET corresponent, i romandre obligat a pagar fins a l'últim de: (i) expiració del període de subscripció al servei ESET rellevant tal com s'havia acordat originalment o (ii) finalització del període de transició.
4. Si el Període de Transició s'estén més enllà de l'expiració del Període de Subscripció tal com s'havia acordat originalment, també hauràs de pagar les tarifes aplicables per a cada mes d'inici durant el qual el Servei ESET corresponent continuï oferint-se durant el Període de Transició, d'acord amb la nostra llista de preus estàndard o la del Soci ESET corresponent.
5. Si, en el moment de presentar un Avís de Canvi, la Subscripció o els Serveis ESET corresponents ja han estat cancel·lats, no tens dret a canviar les Dades Exportables.  

E. Obligacions ESET

1. ESET proporcionarà (a) informació clara sobre els riscos coneguts per a la continuïtat del Servei ESET rellevant, (b) mantenir les mesures tècniques i organitzatives establertes als Termes i la documentació rellevant durant el Procés de Canvi, (c) continuar proporcionant el Servei ESET rellevant sota els Termes durant el Període de Preavís i el Període de Transició; i (d) posar a disposició la documentació relativa a les dades i formats exportables suportats pel servei ESET corresponent per a l'exportació.

F. Càrregues de commutació

1. No s'aplicaran càrrecs addicionals per l'ús de les capacitats estàndard d'exportació d'autoservei disponibles, més enllà de les comissions que hagis acceptat pagar pel període de subscripció compromès actual.
2. Fins al 12 de gener de 2027, podem cobrar tarifes reduïdes per l'assistència manual més enllà de les capacitats estàndard d'exportació, sempre que aquestes tarifes no superin els costos que hem assumit i que estan directament vinculats al procés de commutació.
3. A partir del 12 de gener de 2027, no imposarem càrrecs de commutació pel procés de commutació.
4. Les tarifes acordades per la prestació del Servei ESET corresponent i qualsevol penalització per terminació anticipada aplicable no són càrrecs per canvi i continuen a pagar d'acord amb la Secció D.3 anterior i/o els Termes.

G. Obligacions de pagament i finalització

1. El servei ESET corresponent finalitzarà el moment anterior de:
   1. l'expiració del Període de Transició; o
   2. la teva sol·licitud escrita per terminar el servei ESET rellevant sense transferir dades exportables.
2. Malgrat la rescissió sota aquest Addenda de la Llei de Dades, la teva obligació de pagar pel Servei(s) d'ESET roman inalterada, tal com s'especifica al punt D.3 d'aquest Addenda de la Llei de Dades. No hi haurà reemborsament de cap taxa prepagada ni exempció de les tarifes per serveis ESET que hagin estat encarregats però encara no facturats ni pagats íntegrament, excepte quan es disposi expressament en els Termes o sigui exigit per la llei aplicable.
3. Si no heu pagat la totalitat de les quotes segons l'Ordre o la Subscripció corresponent, totes les quantitats restants esdevindran immediatament vençudes i a pagar en el moment de la finalització, en la mesura que permeti la legislació aplicable.

H. Avís legal

1. Les obligacions d'ESET sota aquest Addenda de la Llei de Dades estan subjectes a:
   1. la viabilitat tècnica i els requisits de seguretat;
   2. el període de retenció de dades aplicable;
   3. lleis i regulacions aplicables; i
   4. la protecció de la propietat intel·lectual d'ESET i de tercers, informació confidencial i secrets comercials.
2. ESET renuncia expressament a qualsevol tipus de responsabilitat o garantia, ja sigui expressa, implícita, legal o d'una altra mena, relativa a la compatibilitat o funcionalitat de les Dades Exportables amb els sistemes del Proveïdor de Destinació, excepte en la mesura que aquesta exclusió estigui prohibida per la Llei de Dades o una altra llei aplicable.

I. Ordre de precedència

1. Aquest Addenda de la Llei de Dades governarà i prevaldrà únicament respecte a l'objecte aquí contingut. En tots els altres aspectes, els Termes, incloent-hi l'Acord de Tractament de Dades aplicable, la documentació, la Política de Retenció de Registres, la Política de Privacitat i la Política de Seguretat, continuaran aplicant-se.