נספח מס' 5 לתנאים של שימוש: נספח חוק הנתונים

תוספת חוק הנתונים זו ("תוספת חוק הנתונים") מהווה חלק מהתנאים. אם אתה גורם זכאי על פי תקנה (EU) 2023/2854 ("חוק הנתונים") והשימוש שלך ב-ESET Services על פי התנאים מהווה "שירות עיבוד נתונים" על פי חוק הנתונים, אזי תוספת חוק הנתונים זו חלה עליך.  למונחים באותיות רישיות שאינם מוגדרים בתוספת חוק הנתונים זו תהיינה המשמעויות שניתנו להם בתנאים, או אם אינם מוגדרים שם, המשמעות שניתנה להם בחוק הנתונים. זכויות וחובות שאינן מוסדרות על ידי ההוראות הספציפיות של תוספת חוק הנתונים זו יוסדרו על ידי ההוראות הרלוונטיות של תנאי השימוש. במקרה של סתירה כלשהי בין תוספת זו לבין התנאים, ההוראות הספציפיות של תוספת חוק הנתונים זו יגברו.

התוספת של חוק הנתונים אינה חלה על מינויי ניסיון, שירותים טרום-שחרור, רישיונות שאינם מיועדים למכירה או שירותים הניתנים למטרות בדיקה והערכה לתקופה מוגבלת.

א. הגדרות.

לצורך נספח חוק הנתונים זה, ההגדרות הבאות חלות:

1. "ספק יעד" פירושו ספק אחר של שירותים מאותו סוג שאינו ESET, או תשתית ה-ICT המקומית שלך.
2. "נתונים הניתנים לייצוא" פירושו נתוני ענן ש-ESET מעבדת כמעבד נתונים ואשר ESET יכולה לאחזר ולהעמיד לרשותך באופן חוקי, במידת האפשר מבחינה טכנית וללא מאמץ בלתי פרופורציונלי מעבר לפעולות פשוטות, ואשר נותרים זמינים בתוך תקופת שמירת הנתונים הרלוונטית ל-ESET Services הנוגע בדבר.
    
   נתונים הניתנים לייצוא אינם כוללים:

1. 1. 1. נתונים המעובדים על ידי ESET כגורם השולט במידע;
      2. נתונים סטטיסטיים, מצטברים או אנונימיים;
      3. קניין רוחני, מידע סודי או סודות מסחריים של ESET או של צד שלישי, לרבות אלגוריתמים קנייניים, קוד מקור, טכנולוגיות איתור, דוחות ESET Threat Intelligence ותובנות;
      4. נתונים שייצואם עלול לפגוע באבטחה, בתקינות ובפונקציונליות של ESET Services הרלוונטי;
      5. נתונים ש-ESET אינה מורשית על פי חוק לחשוף או לייצא; וכן
      6. כל נתונים הניתנים לייצוא שנמחקו בהתאם לתקופת שמירת הנתונים הרלוונטית.

3. "תהליך החלפה" פירושו התהליך שבו אתה עובר משימוש בשירות ESET הרלוונטי לשימוש בשירותים של ספק יעד, לרבות ייצוא והעברה של נתונים הניתנים לייצוא.

ב. הודעת מעבר ותהליך המעבר

1. עליך ליזום את תהליך ההחלפה על ידי הגשת בקשה בכתב ("הודעת החלפה") ל-ESET באמצעות פרטי הקשר המפורטים בסעיף J לתנאים או דרך ערוץ התמיכה הרלוונטי של ESET, תוך מתן הודעה מוקדמת בכתב של חודשיים מראש ("תקופת ההודעה"), שבה תודיע לנו על (א) תאריך תחילת תהליך ההחלפה, (ב) האם תהליך ההחלפה יתייחס לכל האפליקציות, המוצרים והשירותים שלנו או רק לחלק מהם, ו-(ג) האם אתה מתכוון לעבור לשירות עיבוד נתונים אחר או לתשתית ICT מקומית משלך.
2. במהלך תקופת ההודעה, הצדדים יתאמו בנוגע לתהליך המעבר, לרבות זיהוי נתונים זמינים לייצוא ודרישות טכניות.
3. אתה מאשר כי הזמינות של נתונים הניתנים לייצוא כפופה לתקופת שמירת הנתונים הרלוונטית עבור ESET Services הרלוונטי, כפי שמוגדר בתיעוד. ל-ESET אין כל חובה לשמור או לספק גישה לנתונים הניתנים לייצוא מעבר לתקופת שמירה זו.
4. ניתן להתחיל בתהליך המעבר לא יאוחר משלושה חודשים לפני תום תקופת המינוי או שירות ESET הרלוונטי.
5. לאחר תקופת ההודעה המוקדמת, ESET תספק סיוע סביר לך ולצדדים שלישיים המורשים על ידך להקל על תהליך המעבר במהלך תקופת מעבר של עד שלושים (30) ימים קלנדריים ("תקופת המעבר").
6. אתה רשאי לבקש להאריך את תקופת המעבר פעם אחת, ו-ESET ואתה תדונו בכך בתום לב.
7. במהלך תקופת המעבר, ESET תבצע:
   1. לשמור על המשכיות עסקית ולהמשיך לספק את ESET Services הרלוונטי בהתאם לתנאים;
   2. לספק מידע ברור על סיכונים ידועים להמשכיות של ESET Services הרלוונטי; וכן
   3. לשמור על האמצעים הטכניים והארגוניים החלים בהתאם לתנאים ולתיעוד הרלוונטי.
8. אם תקופת המעבר המקסימלית המחייבת של שלושים (30) ימים קלנדריים אינה אפשרית מבחינה טכנית מסיבות התלויות ב-ESET, תודיע ESET לך תוך ארבעה עשר (14) ימי עבודה לאחר קבלת הודעת ההחלפה, תנמק כדין את חוסר ההיתכנות הטכנית ותציין תקופת מעבר חלופית. תקופת המעבר החלופית לא תעלה על שבעה (7) חודשים. ESET תבטיח את המשכיות ESET Services הרלוונטי לאורך תקופת המעבר החלופית.

ג. אחזור נתונים

1. לאחר תקופת המעבר, יהיו לך עד שלושים (30) ימים קלנדריים לאחזר נתונים הניתנים לייצוא ("תקופת האחזור").
2. ESET תספק נתונים הניתנים לייצוא להורדה בפורמט מובנה וקריא למכונה, הנתמך על ידי ESET Services הרלוונטי.
3. אתה האחראי הבלעדי לייבוא ולהטמעה של נתונים הניתנים לייצוא במערכות או בתשתיות חדשות.
4. בתום תקופת האחזור, ESET תמחק נתונים הניתנים לייצוא בהתאם לתנאים, לנוהלי שמירת הנתונים הרלוונטיים ולדין החל, למעט במקרים שבהם נדרשת שמירה על פי הדין החל. כל נתונים הניתנים לייצוא שאנו שומרים במהלך תקופת השליפה יישארו כפופים לתנאים עד תום תקופת השליפה.  על פי בקשתך, ESET תספק לך אישור בכתב על המחיקה בהתאם להוראה זו.

ד. התחייבויותיך ביחס לתהליך ההחלפה

1. כדי לבצע את תהליך המעבר, עליך (א) להשתמש ביכולות ייצוא בשירות עצמי במידה שהן זמינות, (ב) לספק שיתוף פעולה סביר ומידע טכני הנחוצים לביצוע תהליך מעבר יעיל, (ג) להודיע ל-ESET באופן מיידי עם השלמת תהליך המעבר.  
2. אתה מחויב לעמוד בכל התחייבויות הסודיות על פי התנאים;
3. תהליך ההחלפה ותוספת חוק הנתונים אינם משפיעים על חובתך לשלם את כל התשלומים החלים עבור שירותי ESET הרלוונטיים. עליך לציית לתנאי הרכישה או התשלום החלים שהוסכמו בינך לבין ESET או שותף ESET שממנו רכשת את שירות ESET הרלוונטי, ולהישאר מחויב לתשלום עד המאוחר מבין: (i) תום תקופת המינוי לשירות ESET הרלוונטי כפי שהוסכם במקור, או (ii) סיום תקופת המעבר.
4. אם תקופת המעבר נמשכת מעבר לפקיעת תקופת המינוי כפי שהוסכמה במקור, תשלם גם את העמלות החלות עבור כל חודש שהחל שבמהלכו ממשיך להינתן ESET Services הרלוונטי במהלך תקופת המעבר, בהתאם למחירון הסטנדרטי שלנו או של שותף ESET הרלוונטי.
5. אם בעת שליחת הודעת ההחלפה, המינוי או שירותי ESET הרלוונטיים כבר הסתיימו, אינך זכאי להחלפת הנתונים הניתנים לייצוא.  

E. ההתחייבויות של ESET

1. ESET תספק (א) מידע ברור על סיכונים ידועים להמשכיות של ESET Services הרלוונטי, (ב) תקיים את האמצעים הטכניים והארגוניים המפורטים בתנאים ובתיעוד הרלוונטי במהלך תהליך ההחלפה, (ג) תמשיך לספק את ESET Services הרלוונטי על פי התנאים במהלך תקופת ההודעה ותקופת המעבר; ו-(ד) תעמיד לרשות הלקוח תיעוד בנוגע לנתונים הניתנים לייצוא ולפורמטים הנתמכים על ידי ESET Services הרלוונטי לצורך ייצוא.

F. חיובי מיתוג

1. לא יחולו חיובים נוספים בגין השימוש שלך ביכולות הייצוא הסטנדרטיות הזמינות בשירות עצמי, מעבר לתשלומים שהסכמת לשלם עבור תקופת המינוי המחויבת הנוכחית.
2. עד ה-12 בינואר 2027, אנו עשויים לגבות דמי מעבר מופחתים עבור סיוע ידני מעבר ליכולות הייצוא הסטנדרטיות, בתנאי שחיובים כאלה לא יעלו על העלויות שנגרמו לנו והקשורות ישירות לתהליך המעבר.
3. החל מה-12 בינואר 2027, לא נטיל חיובי מעבר עבור תהליך המעבר.
4. העמלות המוסכמות בגין מתן שירות ESET הרלוונטי וכל קנסות סיום מוקדם החלים אינם חיובי מעבר ונותרים לתשלום בהתאם לסעיף D.3 לעיל ו/או לתנאים.

G. התחייבויות תשלום וסיום

1. שירות ESET הרלוונטי יסתיים בתאריך המוקדם מבין:
   1. תום תקופת המעבר; או
   2. בקשתך בכתב לסיים את ESET Services הרלוונטי מבלי להעביר נתונים הניתנים לייצוא.
2. למרות הסיום על פי נספח חוק הנתונים הזה, חובתך לשלם עבור שירותי ESET נותרת בעינה כפי שמפורט בסעיף D.3 של נספח חוק הנתונים הזה. לא יינתן החזר של דמי מנוי ששולמו מראש או הקלה בדמי מנוי עבור שירות/שירותי ESET שהוזמנו אך טרם הונפקה בגינם חשבונית או שולמו במלואם, אלא אם כן נקבע במפורש אחרת בתנאים או נדרש על פי הדין החל.
3. אם לא שילמת את סך התשלומים על פי ההזמנה או המינוי הרלוונטיים, כל הסכומים הנותרים יהפכו לאלתר לסכומים שיש לשלמם עם סיום ההסכם, במידה המותרת על פי הדין החל.

ח. כתב ויתור

1. התחייבויותיה של ESET על פי תוספת חוק הנתונים זו כפופות ל:
   1. כדאיות טכנית ודרישות אבטחה;
   2. תקופת שמירת הנתונים הרלוונטית;
   3. חוקים ותקנות חלים; ו
   4. ההגנה על הקניין הרוחני, המידע הסודי וסודות המסחר של ESET ושל צדדים שלישיים.
2. ESET מתנערת במפורש מכל סוג של חבות או אחריות, בין אם מפורשת, משתמעת, סטטוטורית או אחרת, בנוגע לתאימות או לפונקציונליות של נתונים הניתנים לייצוא עם מערכות ספק היעד, למעט במידה שהחרגה כזו אסורה על פי חוק הנתונים או על פי דין רלוונטי אחר.

I. סדר עדיפות

1. נספח חוק הנתונים זה יחול ויגבר אך ורק ביחס לנושא המוסדר בו. מכל הבחינות האחרות, התנאים, לרבות הסכם עיבוד הנתונים החל, התיעוד, מדיניות שמירת היומנים, מדיניות הפרטיות ומדיניות האבטחה, ימשיכו לחול.