LIITE 5 Käyttöehdoille: Tietolain lisäys

Tämä tietolain lisäys (”Data Act Addendum”) muodostaa osan Ehdoista. Jos olet asetuksen (EU) 2023/2854 (”Data Act”) nojalla oikeutettu yhteisö ja ESET-palvelun käyttö ehtojen mukaisesti katsotaan Data Actin mukaiseksi ”tietojenkäsittelypalveluksi”, tämä Data Act -lisäys koskee sinua.  Isoilla kirjaimilla kirjoitetuilla termeillä, joita ei ole määritelty tässä Tietolain lisäyksessä, on se merkitys, joka niille on annettu Ehdoissa tai, jos niitä ei ole siellä määritelty, se merkitys, joka niille on annettu Tietolaissa. Oikeudet ja velvollisuudet, joita tämän Data Act -lisäyksen erityissäännökset eivät koske, määräytyvät käyttöehtojen asiaankuuluvien säännösten mukaisesti. Jos tämän lisäyksen ja ehtojen välillä on ristiriita, tämän tietolain lisäyksen erityismääräykset ovat etusijalla.

Tietolain lisäystä ei sovelleta kokeilutilauksiin, julkaisua edeltäviin palveluihin, NFR:iin tai palveluihin, jotka tarjotaan testaus- ja arviointitarkoituksiin rajoitetuksi ajaksi.

A. Määritelmät

Tässä tietolain lisäyksen soveltamiseksi käytetään seuraavia määritelmiä:

1. ”Kohdepalveluntarjoaja” tarkoittaa muuta saman tyyppisten palvelujen tarjoajaa kuin ESET, tai omaa paikallista ICT-infrastruktuuriasi.
2. ”Vietävät tiedot” tarkoittavat pilvitietoja, joita ESET käsittelee tietojenkäsittelijänä ja jotka ESET voi laillisesti hakea ja asettaa saatavillesi, jos se on teknisesti mahdollista ilman kohtuutonta vaivannäköä yksinkertaisten toimintojen ylittävien toimenpiteiden osalta, ja jotka ovat edelleen saatavilla asiaankuuluvan ESET-palvelun sovellettavan tietojen säilytysajan kuluessa.
    
   Viedettävät tiedot eivät sisällä:

1. 1. 1. tiedot, joita ESET käsittelee rekisterinpitäjänä;
      2. tilastolliset, kootut tai anonymisoidut tiedot;
      3. ESETin tai kolmannen osapuolen immateriaalioikeudet, luottamukselliset tiedot tai liikesalaisuudet, mukaan lukien patentoidut algoritmit, lähdekoodi, tunnistusteknologiat, ESET Threat Intelligence -raportit ja -näkemykset;
      4. tiedot, joiden vienti vaarantaisi asiaankuuluvan ESET-palvelun turvallisuuden, eheyden ja toiminnallisuuden;
      5. tiedot, joita ESET ei laillisesti saa luovuttaa tai viedä; ja
      6. kaikki siirrettävät tiedot, jotka on poistettu sovellettavan tietojen säilytysajan mukaisesti.

3. ”Vaihtoprosessi” tarkoittaa prosessia, jossa siirryt asiaankuuluvan ESET-palvelun käytöstä kohdepalveluntarjoajan palveluiden käyttöön, mukaan lukien vietävien tietojen vienti ja siirto.

B. Vaihtamisilmoitus ja vaihtamisprosessi

1. Sinun on aloitettava vaihtoprosessi lähettämällä ESETille kirjallinen pyyntö (”Vaihtoilmoitus”) Ehtojen kohdassa J määritettyjen yhteystietojen kautta tai soveltuvan ESET-tukikanavan kautta noudattaen kahden kuukauden ennakkoilmoitusaikaa (”Ilmoitusaika”), jonka aikana sinun on ilmoitettava meille (a) vaihtoprosessin alkamispäivä, (b) koskeeko vaihtoprosessi kaikkia vai vain joitakin sovelluksiamme, tuotteitamme ja palveluitamme, sekä (c) aiotko siirtyä toiseen tietojenkäsittelypalveluun vai omaan paikalliseen ICT-infrastruktuuriisi.
2. Ilmoitusjakson aikana osapuolet koordinoivat vaihtoprosessia, mukaan lukien käytettävissä olevien vietävissä olevien tietojen tunnistaminen ja tekniset vaatimukset.
3. Hyväksyt, että vietävien tietojen saatavuus on riippuvainen asiaankuuluvan ESET-palvelun sovellettavasta tietojen säilytysajasta, joka on määritelty dokumentaatiossa. ESETillä ei ole velvollisuutta säilyttää vietäviä tietoja tai tarjota niihin pääsyä tällaisen säilytysajan jälkeen.
4. Vaihtoprosessi voidaan aloittaa viimeistään kolme kuukautta ennen tilauskauden tai vastaavan ESET-palvelun päättymistä.
5. Ilmoitusajan jälkeen ESET antaa sinulle ja sinun valtuuttamillesi kolmansille osapuolille kohtuullista apua vaihtamisprosessin helpottamiseksi enintään kolmenkymmenen (30) kalenteripäivän siirtymäkauden aikana (”Siirtymäaika”).
6. Voit pyytää siirtymäajan pidentämistä kerran, ja ESETin sekä sinun tulee neuvotella siitä vilpittömässä mielessä.
7. Koko siirtymäkauden ajan ESET:
   1. ylläpitää liiketoiminnan jatkuvuutta ja jatkaa asiaankuuluvan ESET-palvelun tarjoamista Ehtojen mukaisesti;
   2. antaa selkeää tietoa tunnetuista riskeistä asiaankuuluvan ESET-palvelun jatkuvuudelle; ja
   3. ylläpitää ehtojen ja asiaankuuluvan dokumentaation mukaisia teknisiä ja organisatorisia toimenpiteitä.
8. Jos pakollinen enintään kolmenkymmenen (30) kalenteripäivän siirtymäaika on teknisesti mahdoton ESETistä johtuvista syistä, ESET ilmoittaa Sinulle neljäntoista (14) työpäivän kuluessa vaihtamisilmoituksen vastaanottamisesta, perustelee teknisen mahdottomuuden asianmukaisesti ja ilmoittaa vaihtoehtoisen siirtymäajan. Vaihtoehtoinen siirtymäkausi saa olla enintään seitsemän (7) kuukautta. ESET varmistaa asiaankuuluvan ESET-palvelun jatkuvuuden koko vaihtoehtoisen siirtymäkauden ajan.

C. Tietojen haku

1. Siirtymäkauden jälkeen sinulla on enintään kolmekymmentä (30) kalenteripäivää aikaa noutaa vietävissä olevat tiedot (”Noutamisaika”).
2. ESET toimittaa vietävät tiedot ladattavaksesi jäsennellyssä ja koneellisesti luettavassa muodossa, jota asiaankuuluva ESET-palvelu tukee.
3. Olet yksin vastuussa vietävien tietojen tuomisesta ja käyttöönotosta uusiin järjestelmiin tai infrastruktuuriin.
4. Hakujakson päätyttyä ESET poistaa vietävissä olevat tiedot Ehtojen, sovellettavien tietojen säilytyskäytäntöjen ja sovellettavan lain mukaisesti, paitsi jos sovellettava laki edellyttää niiden säilyttämistä. Kaikki vientikelpoiset tiedot, joita säilytämme noutojaksolla, pysyvät ehtojen alaisia noutojaksoon loppuun saakka.  ESET antaa pyynnöstäsi kirjallisen vahvistuksen tietojen poistamisesta tämän ehdon mukaisesti.

D. Vaihtoprosessiin liittyvät velvoitteesi

1. Siirtymisprosessin toteuttamiseksi sinun on (a) käytettävä saatavilla olevia itsepalveluvientiominaisuuksia, (b) annettava kohtuullista yhteistyötä ja teknisiä tietoja, joita tarvitaan tehokkaan siirtymisprosessin toteuttamiseksi, (c) ilmoitettava ESETille viipymättä siirtymisprosessin päätyttyä.  
2. Olet velvollinen noudattamaan kaikkia ehtojen mukaisia salassapitovelvoitteita;
3. Vaihtoprosessi ja tämä Data Act -lisäys eivät vaikuta velvollisuuteesi maksaa kaikkia sovellettavia maksuja asiaankuuluvista ESET-palveluista. Sinun on noudatettava sovellettavia osto- tai maksuehtoja, jotka on sovittu sinun ja ESETin tai sen ESET-kumppanin välillä, jolta ostit kyseisen ESET-palvelun, ja olet maksuvelvollinen siihen asti, kumpi seuraavista on myöhäisempi: (i) kyseisen ESET-palvelun tilauskauden päättyminen alkuperäisen sopimuksen mukaisesti tai (ii) siirtymäkauden päättyminen.
4. Jos siirtymäaika ulottuu alkuperäisen Tilausjakson päättymisen jälkeen, sinun on maksettava sovellettavat maksut myös jokaisesta aloitetusta kuukaudesta, jonka aikana kyseistä ESET-palvelua tarjotaan edelleen siirtymäkauden aikana, meidän tai soveltuvan ESET-kumppanin vakiohinnaston mukaisesti.
5. Jos tilaus tai asiaankuuluvat ESET-palvelut on jo lopetettu sillä hetkellä, kun lähetät vaihtamisilmoituksen, sinulla ei ole oikeutta viedä siirrettäviä tietoja.  

ESETin velvoitteet

1. ESETin on (a) annettava selkeää tietoa tiedossa olevista riskeistä, jotka koskevat kyseisen ESET-palvelun jatkuvuutta, (b) ylläpidettävä ehtoihin ja asiaankuuluvaan dokumentaatioon kirjattuja teknisiä ja organisatorisia toimenpiteitä vaihtoprosessin aikana, (c) jatkettava kyseisen ESET-palvelun tarjoamista ehtojen mukaisesti ilmoitusjakson ja siirtymäkauden aikana; sekä (d) asetettava saataville dokumentaatiota vietävissä olevista tiedoista ja kyseisen ESET-palvelun vientiä varten tukemista tiedostomuodoista.

F. Kytkentämaksut

1. Käytettävissä olevien vakiomuotoisten itsepalveluvientiominaisuuksien käytöstä ei veloiteta lisämaksuja nykyisen sitoutuneen tilausjakson osalta sovittujen maksujen lisäksi.
2. 12. tammikuuta 2027 saakka saatamme periä alennettuja vaihtomaksuja manuaalisesta avusta, joka ylittää tavanomaiset vientimahdollisuudet, edellyttäen, että tällaiset maksut eivät ylitä meille suoraan vaihtoprosessista aiheutuvia kustannuksia.
3. 12. tammikuuta 2027 alkaen emme peri vaihtomaksuja vaihtamisprosessista.
4. Sovitut maksut asiaankuuluvan ESET-palvelun tarjoamisesta ja mahdolliset ennenaikaisen irtisanomisen seuraamukset eivät ole vaihtomaksuja, ja ne on edelleen maksettava yllä olevan kohdan D.3 ja/tai Ehtojen mukaisesti.

G. Maksuvelvoitteet ja irtisanominen

1. Asiaankuuluva ESET-palvelu päättyy sen mukaan, kumpi seuraavista tapahtuu ensin:
   1. siirtymäkauden päättyminen; tai
   2. kirjallinen pyyntösi lopettaa asiaankuuluva ESET-palvelu siirtämättä vietäviä tietoja.
2. Tämän tietolain lisäyksen mukainen irtisanominen ei vaikuta velvoitteeseesi maksaa ESET-palveluista, kuten tämän tietolain lisäyksen osio D.3 on tarkemmin kuvattu. Tilattujen, mutta vielä laskuttamattomien tai kokonaan maksamattomien ESET-palveluiden ennakkomaksuja ei palauteta eikä niistä myönnetä vapautusta, ellei käyttöehdoissa nimenomaisesti toisin määrätä tai sovellettava laki sitä edellytä.
3. Jos et ole maksanut kaikkia sovellettavan Tilauksen mukaisia maksuja, kaikki jäljellä olevat summat erääntyvät välittömästi maksettaviksi sopimuksen päättymisen yhteydessä sovellettavan lain sallimassa laajuudessa.

H. Vastuuvapauslauseke

1. ESETin velvoitteet tämän tietolain lisäyksen nojalla ovat riippuvaisia seuraavista:
   1. tekninen toteutettavuus ja turvallisuusvaatimukset;
   2. sovellettava tietojen säilytysaika;
   3. sovellettavat lait ja määräykset; ja
   4. ESETin ja kolmansien osapuolten immateriaalioikeuksien, luottamuksellisten tietojen ja liikesalaisuuksien suojaaminen.
2. ESET nimenomaisesti kieltää kaiken vastuun ja takuun, olivatpa ne nimenomaisia, epäsuoria, lakisääteisiä tai muunlaisia, koskien Vietävien tietojen yhteensopivuutta tai toimivuutta Kohdepalveluntarjoajan järjestelmien kanssa, paitsi siltä osin kuin tällainen vastuuvapauslauseke on kielletty tietolailla tai muulla sovellettavalla lainsäädännöllä.

I. Tärkeysjärjestys

1. Tämä tietolain lisäys on voimassa ja sillä on etusija yksinomaan tässä käsiteltyyn aiheeseen nähden. Kaikissa muissa suhteissa Ehdot, mukaan lukien sovellettava tietojenkäsittelysopimus, dokumentaatio, lokien säilytyskäytäntö, tietosuojakäytäntö ja tietoturvakäytäntö, ovat edelleen voimassa.