Kasutustingimuste LISA nr 5: Andmeseaduse lisa

Käesolev andmeseaduse lisa (edaspidi „andmeseaduse lisa“) on osa Tingimustest. Kui olete määruse (EL) 2023/2854 (edaspidi „andmeseadus“) alusel õigustatud üksus ja teie ESET-i teenuse kasutamine tingimuste kohaselt kvalifitseerub andmeseaduse alusel „andmetöötlusteenuseks“, siis kohaldatakse teie suhtes käesolevat andmeseaduse lisa.  Käesolevas andmeseaduse lisas määratlemata suurte algustähtedega terminitel on tingimustega antud tähendus või, kui seal pole neid määratletud, siis andmeseaduses neile antud tähendus. Käesoleva andmeseaduse lisa erisätetega reguleerimata õigusi ja kohustusi reguleerivad kasutustingimuste asjakohased sätted. Käesoleva lisa ja tingimuste vahelise vastuolu korral on ülimuslikud käesoleva andmekaitselisa erisätted.

Andmeseaduse lisa ei kohaldata prooviversioonitellimuste, väljalaskeeelsete teenuste, NFR-de ega piiratud aja jooksul testimise ja hindamise eesmärgil pakutavate teenuste suhtes.

Mõisted.

Käesoleva andmeseaduse lisa kohaldamisel kasutatakse järgmisi mõisteid:

1. „Sihtpakkuja“ tähendab mõnda muud sama tüüpi teenusepakkujat, mis ei ole ESET, või teie enda kohapealset IKT-infrastruktuuri.
2. „Eksporditavad andmed“ tähendab pilveandmeid, mida ESET töötleb andmetöötlejana ja mida ESET saab seaduslikult hankida ning Teile kättesaadavaks teha, kui see on tehniliselt teostatav ilma ebaproportsionaalsete pingutusteta peale lihtsate toimingute ja mis jäävad kättesaadavaks asjaomase ESET-i teenuse kohaldatava andmete säilitamise perioodi jooksul.
    
   Eksporditavad andmed ei hõlma järgmist:

1. 1. 1. andmed, mida töötleb ESET vastutava andmetöötlejana;
      2. statistilised, koondatud või anonümiseeritud andmed;
      3. ESETi või kolmanda osapoole intellektuaalomand, konfidentsiaalne teave või ärisaladused, sealhulgas patenteeritud algoritmid, lähtekood, tuvastamistehnoloogiad, ESET Threat Intelligence aruanded ja ülevaated;
      4. andmed, mille eksportimine kahjustaks vastava ESET-i teenuse turvalisust, terviklikkust ja funktsionaalsust;
      5. andmed, mida ESET ei ole seaduslikult lubatud avaldama ega eksportima; ja
      6. kõik eksporditavad andmed, mis on kustutatud vastavalt kohaldatavale andmete säilitamistähtajale.

3. „Üleminekuprotsess“ tähendab protsessi, mille käigus Te lähete üle asjakohase ESET-i teenuse kasutamiselt sihtpakkuja teenuste kasutamisele, sealhulgas eksporditavate andmete eksportimine ja edastamine.

B. Vahetamise teade ja vahetusprotsess

1. Te algatate vahetusprotsessi, esitades ESET-ile kirjaliku taotluse („vahetusteatis“) tingimuste punktis J nimetatud kontaktandmete kaudu või vastava ESETi tugikanali kaudu, järgides kahe kuu pikkust eelnevat kirjaliku teatamise kohustust („teatamisperiood“), milles teavitate meid (a) vahetusprotsessi alguskuupäevast, (b) kas vahetusprotsess on seotud kõigi või ainult mõne meie rakenduse, toote ja teenusega, ning (c) kas kavatsete üle minna teisele andmetöötlusteenusele või oma kohapealsele IKT-infrastruktuurile.
2. Etteteatamisperioodi jooksul koordineerivad pooled vahetusprotsessi, sealhulgas olemasolevate eksporditavate andmete ja tehniliste nõuete kindlakstegemist.
3. Te kinnitate, et eksporditavate andmete kättesaadavus sõltub asjakohase ESET-i teenuse jaoks dokumentatsioonis määratletud andmete säilitamise perioodist. ESET ei ole kohustatud säilitama ega pakkuma juurdepääsu eksporditavatele andmetele pärast kõnealuse säilitamisperioodi lõppu.
4. Vahetusprotsessi saab algatada hiljemalt kolm kuud enne tellimustähtaja või vastava ESET-i teenuse lõppemist.
5. Pärast etteteatamisperioodi möödumist pakub ESET teile ja teie volitatud kolmandatele isikutele mõistlikku abi üleminekuprotsessi hõlbustamiseks kuni kolmekümne (30) kalendripäeva kestval üleminekuperioodil (edaspidi „üleminekuperiood“).
6. Võite taotleda üleminekuperioodi pikendamist üks kord, mida ESET ja teie arutate heas usus.
7. Kogu üleminekuperioodi vältel teeb ESET järgmist:
   1. säilitada tegevuse järjepidevus ja jätkata vastava ESET-i teenuse pakkumist vastavalt tingimustele;
   2. anda selget teavet teadaolevate riskide kohta, mis ohustavad asjaomase ESET-i teenuse järjepidevust; ja
   3. säilitada tingimuste ja asjakohase dokumentatsiooni alusel kohaldatavad tehnilised ja organisatsioonilised meetmed.
8. Kui kohustuslik maksimaalne kolmekümne (30) kalendripäevane üleminekuperiood on ESETi poolel olevatel põhjustel tehniliselt teostamatav, teavitab ESET teid neljateistkümne (14) tööpäeva jooksul pärast vahetusteate saamist, põhjendab nõuetekohaselt tehnilist teostamatavust ja märgib alternatiivse üleminekuperioodi. Alternatiivne üleminekuperiood ei tohi ületada seitset (7) kuud. ESET tagab vastava ESET-i teenuse järjepidevuse kogu alternatiivse üleminekuperioodi vältel.

C. Andmete otsimine

1. Pärast üleminekuperioodi on teil eksporditavate andmete hankimiseks aega kuni kolmkümmend (30) kalendripäeva („otsimisperiood“).
2. ESET pakub teie allalaadimiseks eksporditavaid andmeid struktureeritud ja masinloetavas vormingus, mida toetab vastav ESET-i teenus.
3. Teie vastutate ainuisikuliselt eksporditavate andmete importimise ja rakendamise eest uutesse süsteemidesse või infrastruktuuri.
4. Otsimisperioodi lõppedes kustutab ESET eksporditavad andmed vastavalt tingimustele, kohaldatavatele andmete säilitamise tavadele ja kohaldatavale õigusele, välja arvatud juhul, kui kohaldatav õigus nõuab andmete säilitamist. Kõik eksporditavad andmed, mida me otsimisperioodi jooksul säilitame, jäävad Tingimuste kohaldamisalasse kuni otsimisperioodi lõpuni.  Teie taotlusel esitab ESET teile kirjaliku kinnituse kustutamise kohta vastavalt käesolevale sättele.

D. Teie kohustused seoses vahetusprotsessiga

1. Vahetusprotsessi läbiviimiseks peate (a) võimaluse korral kasutama iseteeninduslikke ekspordivõimalusi, (b) osutama mõistlikku koostööd ja esitama tehnilist teavet, mis on vajalik tõhusa vahetusprotsessi läbiviimiseks, (c) teavitama ESET-i viivitamata vahetusprotsessi lõpuleviimisest.  
2. Te olete kohustatud täitma kõiki tingimustega ettenähtud konfidentsiaalsuskohustusi;
3. Vahetusprotsess ja käesolev andmeseaduse lisa ei mõjuta teie kohustust tasuda kõik asjakohaste ESET-i teenuste eest kohaldatavad tasud. Peate järgima kehtivaid ostu- või maksetingimusi, mis on teie ja ESET-i või ESET-i partneri vahel kokku lepitud, kellelt olete vastava ESET-i teenuse ostnud, ning jääma maksekohustuslikuks kuni järgmistest tähtaegadest hilisemani: (i) vastava ESET-i teenuse tellimuse perioodi lõppemiseni, nagu algselt kokku lepitud, või (ii) üleminekuperioodi lõppemiseni.
4. Kui üleminekuperiood kestab kauem kui algselt kokkulepitud tellimuse perioodi lõppkuupäev, tasute ka kehtivad tasud iga alustatud kuu eest, mille jooksul vastavat ESET-i teenust üleminekuperioodil jätkuvalt osutatakse, vastavalt meie või kohaldatava ESET-i partneri standardhinnakirjale.
5. Kui vahetusteatise esitamise ajal on Tellimus või asjakohased ESET-i teenused juba lõpetatud, ei ole Teil õigust eksporditavate andmete ülekandmiseks.  

ESET-i kohustused.

1. ESET (a) esitab selget teavet teadaolevate riskide kohta, mis mõjutavad vastava ESET-i teenuse järjepidevust, (b) säilitab tingimustes ja asjakohases dokumentatsioonis sätestatud tehnilised ja organisatsioonilised meetmed üleminekuprotsessi ajal, (c) jätkab vastava ESET-i teenuse osutamist tingimustel etteteatamisperioodi ja üleminekuperioodi jooksul ning (d) teeb kättesaadavaks dokumentatsiooni eksporditavate andmete ja vastava ESET-i teenuse poolt eksportimiseks toetatud vormingute kohta.

F. Ümberlülitustasud

1. Olemasolevate standardsete iseteeninduslike ekspordivõimaluste kasutamise eest ei kohaldata lisatasusid peale nende, mida olete nõustunud maksma praeguse kohustusliku tellimusperioodi eest.
2. Kuni 12. jaanuarini 2027 võime nõuda vähendatud vahetustasusid käsitsi abi eest, mis ületab standardseid ekspordivõimalusi, tingimusel et sellised tasud ei ületa meie poolt kantud kulusid, mis on vahetusprotsessiga otseselt seotud.
3. Alates 12. jaanuarist 2027 ei kehtesta me vahetamisprotsessi eest vahetustasusid.
4. Vastava ESET-i teenuse osutamise eest kokkulepitud tasud ja kõik kohaldatavad ennetähtaegse lõpetamise trahvid ei ole ümberlülitustasud ning need kuuluvad tasumisele vastavalt eespool toodud punktile D.3 ja/või Tingimustele.

G. Maksekohustused ja lõpetamine

1. Asjaomane ESET-i teenus lõpeb varem järgmistest:
   1. üleminekuperioodi lõppemine; või
   2. teie kirjalik taotlus lõpetada vastav ESET-i teenus ilma eksporditavate andmete edastamiseta.
2. Olenemata käesoleva andmeseaduse lisa alusel toimuvast lõpetamisest jääb teie kohustus tasuda ESET-i teenuse(te) eest muutmata, nagu on üksikasjalikult kirjeldatud käesoleva andmeseaduse lisa punktis D.3. Ettemakstud tasusid ei tagastata ning tellitud, kuid veel arveldamata või täielikult tasumata ESET-i teenuste eest tasu ei vähendata, välja arvatud juhul, kui Tingimustes on selgesõnaliselt sätestatud teisiti või kui kohaldatav õigus seda nõuab.
3. Kui Te ei ole kohaldatava Tellimuse või Tellimuse alusel kogutasusid tasunud, muutuvad kõik ülejäänud summad kohaldatava seadusega lubatud ulatuses viivitamatult sissenõutavaks ja tasumisele kuuluvaks lepingu lõpetamisel.

H. Vastutusest loobumine

1. Käesolevast andmeseaduse lisandist tulenevad ESET-i kohustused sõltuvad järgmistest tingimustest:
   1. tehniline teostatavus ja turvanõuded;
   2. kohaldatav andmete säilitamise periood;
   3. kohaldatavad seadused ja määrused; ning
   4. ESETi ja kolmandate isikute intellektuaalomandi, konfidentsiaalse teabe ja ärisaladuste kaitse.
2. ESET loobub selgesõnaliselt igasugusest vastutusest või garantiist, olgu see siis otsene, kaudne, seadusjärgne või muu, seoses eksporditavate andmete ühilduvuse või funktsionaalsusega sihtkoha teenusepakkuja süsteemidega, välja arvatud ulatuses, milles selline välistamine on andmeseaduse või muu kohaldatava õigusega keelatud.

I. Tähtsuse järjekord

1. Käesolev andmeseaduse lisa reguleerib ja on ülimuslik üksnes käesolevas dokumendis käsitletud teemade osas. Kõigis muudes aspektides kehtivad jätkuvalt tingimused, sealhulgas kohaldatav andmetöötlusleping, dokumentatsioon, logide säilitamise poliitika, privaatsuspoliitika ja turvapoliitika.