BILAG nr. 5 til brugsvilkårene: Tillæg til databeskyttelsesloven

Dette tillæg til databeskyttelsesloven ("Tillæg til databeskyttelsesloven") udgør en del af vilkårene. Hvis du er en berettiget enhed i henhold til forordning (EU) 2023/2854 ("databeskyttelseslov"), og din brug af en ESET-tjeneste i henhold til vilkårene kvalificerer dig som en "databehandlingstjeneste" i henhold til databeskyttelseslovgivningen, gælder dette tillæg til databeskyttelseslovgivningen for dig.  Kapitaliserede udtryk, der ikke er defineret i dette Tillæg til databeskyttelsesloven, skal have den betydning, der er givet dem i nærværende Vilkår, eller, hvis de ikke er defineret der, den betydning, der er givet dem i Databeskyttelsesloven. Rettigheder og forpligtelser, der ikke er omfattet af de specifikke bestemmelser i dette tillæg til dataloven, er underlagt de relevante bestemmelser i brugsvilkårene. I tilfælde af konflikt mellem dette tillæg og vilkårene skal de specifikke bestemmelser i dette tillæg til databeskyttelsesloven have forrang.

Datalovens tillæg gælder ikke for prøveabonnementer, foreløbige tjenester, NFR'er eller tjenester, der leveres til test- og evalueringsformål i en begrænset periode.

A. Definitioner

Med henblik på dette Tillæg til databeskyttelsesloven gælder følgende definitioner:

1. "målleverandør" betyder en anden leverandør af tjenester af samme type, der er anden end ESET, eller din egen lokale IKT-infrastruktur.
2. "eksportable data" betyder clouddata, som ESET behandler som databehandler, og som ESET lovligt kan hente og gøre tilgængelige for dig, hvor det er teknisk muligt uden uforholdsmæssig stor indsats ud over simple operationer, og som forbliver tilgængelige inden for den gældende datalagringsperiode for den relevante ESET-tjeneste.
    
   Eksporterbare data omfatter ikke:

1. 1. 1. data, der behandles af ESET som dataansvarlig
      2. statistiske, aggregerede eller anonymiserede data
      3. ESETs eller en tredjeparts immaterielle rettigheder, fortrolige oplysninger eller forretningshemmeligheder, herunder proprietære algoritmer, kildekode, opdagelsesteknologier, rapporter om trusselsoplysninger og indsigt.
      4. data, hvis eksport ville kompromittere sikkerheden, integriteten og funktionaliteten for den relevante ESET-tjeneste
      5. data, som ESET ikke er juridisk tilladt at videregive eller eksportere, og
      6. eventuelle eksporterbare data, der er slettet i overensstemmelse med den gældende datalagringsperiode.

3. "Skifteproces" betyder den proces, hvorved du skifter fra at anvende den relevante ESET-tjeneste til at anvende tjenester fra en destinationsudbyder, herunder eksport og overførsel af eksporterbare data.

B. Skiftemeddelelse og skifteproces

1. Du skal starte Skifteprocessen ved at indsende en skriftlig anmodning ("Skiftemeddelelse") til ESET via de kontaktoplysninger, der er angivet i afsnit J i nærværende Vilkår, eller via den relevante ESET-supportkanal, idet du overholder en skriftlig meddelelse om to måneder ("Meddelelsesperiode"), hvori du skal informere os om (a) startdatoen for Skifteprocessen, (b) hvorvidt Skifteprocessen er gældende for alle eller kun nogle af vores Programmer, Produkter og Tjenester, og (c) hvorvidt Du har tænkt Dig at skifte til en anden databehandlingstjeneste eller din lokale IKT-infrastruktur.
2. Under meddelelsesperioden vil parterne koordinere om overgangsprocessen, herunder identifikation af tilgængelige eksporterbare data og tekniske krav.
3. Du anerkender, at tilgængeligheden af eksporterbare data er underlagt den gældende dataopbevaringsperiode for den relevante ESET-tjeneste som defineret i dokumentationen. ESET har ingen forpligtelse til at opbevare eller give adgang til eksporterbare data ud over denne opbevaringsperiode.
4. Skifteprocessen kan igangsættes senest tre måneder før afslutningen af abonnementsperioden eller den respektive ESET-tjeneste.
5. Efter opsigelsesperioden vil ESET yde rimelig assistance til dig og tredjeparter, der er autoriseret af dig, for at lette skifteprocessen i en overgangsperiode på op til tredive (30) kalenderdage ("overgangsperioden").
6. Du kan anmode om at forlænge overgangsperioden én gang, hvilket ESET og du vil drøfte i god tro.
7. I overgangsperioden vil ESET:
   1. opretholde forretningskontinuitet og fortsætte med at levere den relevante ESET-tjeneste i henhold til vilkårene
   2. give klare oplysninger om kendte risici for kontinuiteten af den relevante ESET-tjeneste; og
   3. opretholde de gældende tekniske og organisatoriske foranstaltninger i henhold til vilkårene og relevant dokumentation.
8. Hvis den obligatoriske maksimale overgangsperiode på tredive (30) kalenderdage er teknisk umulig af ESETs side, skal ESET underrette dig inden for fjorten (14) arbejdsdage efter modtagelsen af overgangsmeddelelsen, behørigt begrunde den tekniske umulighed og angive en alternativ overgangsperiode. Den alternative overgangsperiode må ikke overstige syv (7) måneder. ESET skal sikre kontinuiteten af den relevante ESET-tjeneste i hele den alternative overgangsperiode.

C. Datahentning

1. Efter overgangsperioden har du op til tredive (30) kalenderdage til at hente eksporterbare data ("genoprettelsesperiode").
2. ESET leverer eksporterbare data til din download i et struktureret og maskinlæsbart format, der understøttes af den relevante ESET-tjeneste.
3. Du er eneansvarlig for at importere og implementere eksporterbare data i nye systemer eller infrastruktur.
4. Ved afslutningen af indhentningsperioden sletter ESET eksporterbare data i overensstemmelse med vilkårene, de gældende datalagringspraksis og gældende lov, undtagen hvor opbevaring er påkrævet i henhold til gældende lovgivning. Alle eksporterbare data, som vi opbevarer i genoprettelsesperioden, forbliver underlagt nærværende Vilkår indtil udgangen af genoprettelsesperioden.  På din anmodning vil ESET give dig en skriftlig bekræftelse på sletning i overensstemmelse med denne bestemmelse.

D. Dine forpligtelser i forbindelse med overgangsprocessen

1. For at udføre overgangsprocessen skal du (a), hvor det er muligt, bruge selvbetjeningseksportfunktioner, (b) levere rimeligt samarbejde og tekniske oplysninger, der er nødvendige for en effektiv overgangsproces, (c) underrette ESET omgående, når overgangsprocessen er afsluttet.  
2. Du er forpligtet til at overholde alle fortrolighedsforpligtelser i henhold til vilkårene.
3. Skifteprocessen og dette Tillæg til datalovgivningen påvirker ikke din forpligtelse til at betale alle gældende gebyrer for den eller de relevante ESET-tjeneste(r). Du skal overholde de gældende købs- eller betalingsbetingelser, der er aftalt mellem dig og ESET eller ESET-partneren, som du har købt den relevante ESET-tjeneste hos, og du forbliver forpligtet til at betale indtil den senere af: (i) udløbet af abonnementsperioden for den relevante ESET-tjeneste som oprindeligt aftalt, eller (ii) afslutningen af overgangsperioden.
4. Hvis overgangsperioden udløber ud over den oprindelige aftale om abonnementsperioden, skal du også betale de gældende gebyrer for hver måned, der er begyndt, og i hvilken den relevante ESET-tjeneste fortsat leveres i overgangsperioden, i overensstemmelse med vores eller den gældende ESET-partneres standardprisliste.
5. Hvis abonnementet eller de relevante ESET-tjenester allerede er opsagt på det tidspunkt, hvor du indsender en Skiftemeddelelse, har du ikke ret til at skifte de eksporterbare data.  

E. ESET-forpligtelser

1. ESET skal (a) levere klare oplysninger om kendte risici for kontinuiteten af den relevante ESET-tjeneste, (b) vedligeholde de tekniske og organisatoriske foranstaltninger, der er angivet i vilkårene, og relevant dokumentation under overgangsprocessen, (c) fortsætte med at levere den relevante ESET-tjeneste i henhold til vilkårene i meddelelsesperioden og overgangsperioden og (d) gøre dokumentation vedrørende eksporterbare data og formater, der understøttes af den relevante ES

F. Gebyrer for skift

1. Der pålægges ingen yderligere gebyrer for din brug af tilgængelige standardeksportfunktioner til selvbetjening ud over de gebyrer, du har accepteret at betale for den aktuelle forpligtede abonnementsperiode.
2. Indtil den 12. januar 2027 kan vi opkræve reducerede skiftegebyrer for manuel assistance ud over standardeksportmulighederne, forudsat at sådanne gebyrer ikke overstiger de omkostninger, som vi pådrager os, og som er direkte relateret til skifteprocessen.
3. Fra den 12. januar 2027 pålægger vi ikke skiftegebyrer for skifteprocessen.
4. De aftalte gebyrer for leveringen af den relevante ESET-tjeneste og eventuelle gældende førtidige opsigelsesstraffe ændrer ikke gebyrerne og forbliver gældende i henhold til afsnit D.3 ovenfor og/eller vilkårene.

G. Betalingsforpligtelser og opsigelse

1. Den relevante ESET-tjeneste ophører ved den tidligere af følgende:
   1. udløb af overgangsperioden, eller
   2. din skriftlige anmodning om at opsige den relevante ESET-tjeneste uden at overføre eksporterbare data.
2. Uagtet af opsigelse i henhold til dette Tillæg til databeskyttelsesloven forbliver din forpligtelse til at betale for ESET-tjenesterne uberørt, som beskrevet i afsnit D.3 i dette Tillæg til databeskyttelsesloven. Der gives ingen refusion af forudbetalte gebyrer eller fritagelse for gebyrer for ESET-tjenester, der er bestilt, men endnu ikke er faktureret eller betalt fuldt ud, medmindre andet udtrykkeligt er angivet i vilkårene eller kræves i henhold til gældende lov.
3. Hvis du ikke har betalt de samlede gebyrer i henhold til den gældende ordre eller abonnement, bliver alle resterende beløb umiddelbart skyldige og betales ved opsigelse, i det omfang det er tilladt i henhold til gældende lovgivning.

H. Ansvarsfraskrivelse

1. ESET's forpligtelser i henhold til dette tillæg til dataloven er underlagt følgende:
   1. tekniske gennemførlighed og sikkerhedskrav
   2. den gældende datalagringsperiode
   3. gældende love og bestemmelser; og
   4. beskyttelse af ESETs og tredjeparters immaterielle rettigheder, fortrolige oplysninger og forretningshemmeligheder.
2. ESET fraskriver sig udtrykkeligt ethvert ansvar eller garanti, uanset om det er udtrykkeligt, implicit, lovmæssigt eller på anden måde, vedrørende kompatibiliteten eller funktionaliteten af eksporterbare data med bestemmelsesleverandørens systemer, undtagen i det omfang en sådan udelukkelse er forbudt i henhold til dataloven eller anden gældende lov.

I. Ordning af forrang

1. Dette tillæg til databeskyttelsesloven skal udelukkende regulere og have forrang med hensyn til emnet heri. I alle andre henseender skal vilkårene, herunder den gældende databehandlingsaftale, dokumentation, politik for opbevaring af logfiler, fortrolighedspolitik og sikkerhedspolitik, fortsat gælde.