PRILOG 5. Uvjetima korištenja: Dodatak Zakonu o podacima

Ovaj Dodatak Zakonu o podacima („Dodatak Zakonu o podacima“) dio je Uvjeta. Ako ste ovlašteni subjekt prema Uredbi (EU) 2023/2854 („Akt o podacima“) i vaše korištenje ESET-ove usluge prema Uvjetima kvalificira se kao „usluga obrade podataka“ prema Aktu o podacima, tada se ovaj Dodatak Aktu o podacima primjenjuje na vas.  Kapitalizirani pojmovi koji nisu definirani u ovom Dodatku Zakonu o podacima imaju značenje koje im je dodijeljeno u Uvjetima ili, ako tamo nije definirano, značenje koje im je dodijeljeno u Zakonu o podacima. Prava i obveze koje se ne uređuju posebnim odredbama ovog Dodatka Zakonu o podacima uređuju se relevantnim odredbama Uvjeta korištenja. U slučaju bilo kakvog sukoba između ovog Dodatka i Uvjeta prednost će imati konkretne odredbe ovog Dodatka Zakonu o podacima.

Dodatak Zakonu o podacima ne primjenjuje se na probne pretplate, usluge predizdanja, NFR-ove ili usluge koje se pružaju u svrhu testiranja i procjene u ograničenom razdoblju.

A. Definicije

Za potrebe ovog dodatka Zakonu o podacima primjenjuju se sljedeće definicije:

1. „Provoditelj odredišta“ znači drugačiji pružatelj usluga iste vrste koji nije ESET ili vaša vlastita lokalna ICT infrastruktura.dobavljač
2. „Izvozivi podaci“ označavaju podatke u cloudu koje ESET obrađuje kao izvršitelj obrade podataka te koje ESET može zakonito dohvatiti i staviti vam na raspolaganje kad je to tehnički izvedivo bez nerazmjernog napora povrh jednostavnih operacija i koji ostaju dostupni tijekom primjenjivog razdoblja zadržavanja podataka za relevantnu ESET-ovu uslugu.
    
   Izvozivi podaci isključuju:

1. 1. 1. podatke koje obrađuje ESET kao voditelj obrade podataka;
      2. statističke, agregirane ili anonimizirane podatke;
      3. intelektualno vlasništvo, povjerljive podatke ili poslovne tajne ESET-a ili treće strane, uključujući vlasničke algoritme, izvorišni kod, tehnologije detekcije, izvješća i uvide za informiranje o prijetnjama;
      4. podatke čiji bi izvoz ugrozio sigurnost, integritet i funkcionalnost ESET-ovih usluga;
      5. podatke koje ESET zakonski ne smije otkriti ili izvoziti; i
      6. svi izvozni podaci koji su izbrisani u skladu s primjenjivim razdobljem zadržavanja podataka.

3. „Proces prebacivanja“ znači proces kojim se mijenjate od upotrebe relevantne ESET-ove usluge do upotrebe usluga pružatelja odredišta, uključujući izvoz i prijenos izvoznih podataka.

B. Obavijest o prebacivanju i proces prebacivanja

1. Proces prebacivanja pokrenut ćete podnošenjem pisanog zahtjeva („obavijest o prebacivanju“) ESET-u putem podataka za kontakt navedenih u odjeljku J Uvjeta ili primjenjivog ESET-ova kanala za podršku uz pisanu obavijest dva mjeseca unaprijed („razdoblje obavijesti“) u kojoj ste nas dužni obavijestiti (a) o datumu početka procesa prebacivanja, (b) o tome odnosi li se proces prebacivanja na sve ili samo neke naše aplikacije, programe i usluge te (c) o svojoj namjeri prelaska na drugu uslugu obrade podataka ili vlastitu lokalnu IKT infrastrukturu.
2. Tijekom razdoblja obavijesti stranke će koordinirati postupak prelaska, uključujući identifikaciju dostupnih izvoznih podataka i tehničkih zahtjeva.
3. Potvrđujete da je dostupnost izvoznih podataka podložna primjenjivom razdoblju zadržavanja podataka za relevantnu ESET-ovu uslugu kako je definirano u dokumentaciji. ESET nema obvezu zadržavati izvozive podatke ni omogućiti im pristup nakon razdoblja zadržavanja.
4. Proces prelaska može se započeti najkasnije tri mjeseca prije raskidanja razdoblja pretplate ili odgovarajuće ESET-ove usluge.
5. Nakon razdoblja obavijesti ESET će pružiti razumnu pomoć vama i trećim stranama koje ste ovlastili za olakšavanje procesa prijelaza tijekom prijelaznog razdoblja do trideset (30) kalendarskih dana („prijelazno razdoblje“).
6. Možete zatražiti produljenje prijelaznog razdoblja jednom, o čemu će ESET i vi razgovarati u dobroj vjeri.
7. Tijekom prijelaznog razdoblja ESET će:
   1. održavati kontinuitet poslovanja i nastaviti pružati relevantnu ESET-ovu uslugu u skladu s Uvjetima;
   2. pružaju jasne informacije o poznatim rizicima za kontinuitet relevantne ESET-ove usluge; i
   3. održavati tehničke i organizacijske mjere primjenjive prema Uvjetima i relevantnoj dokumentaciji.
8. Ako je obvezno maksimalno prijelazno razdoblje od trideset (30) kalendarskih dana tehnički nemoguće iz ESET-ovih razloga, ESET će vas obavijestiti u roku od četrnaest (14) radnih dana od primitka obavijesti o prijelazu, propisno obrazložiti tehničku nemogućnost i navesti alternativno prijelazno razdoblje. Alternativno prijelazno razdoblje ne može biti dulje od sedam (7) mjeseci. ESET je dužan osigurati kontinuitet relevantne ESET-ove usluge tijekom alternativnog prijelaznog razdoblja.

C. Prikupljanje podataka

1. Nakon prijelaznog razdoblja imat ćete do trideset (30) kalendarskih dana za preuzimanje izvozivih podataka („razdoblje za dohvaćanje“).
2. ESET će vam pružiti izvozne podatke za preuzimanje u strukturiranom i strojno čitljivom formatu koji podržava relevantna ESET-ova usluga.
3. Vi ste sami odgovorni za uvoz i implementaciju izvozivih podataka u nove sustave ili infrastrukturu.
4. Na kraju razdoblja preuzimanja ESET će izbrisati izvezive podatke u skladu s Uvjetima, primjenjivim praksama zadržavanja podataka i primjenjivim zakonom, osim ako je zadržavanje propisano primjenjivim zakonom. Svi izvozni podaci koje čuvamo tijekom razdoblja preuzimanja i dalje će biti podložni Uvjetima do kraja razdoblja preuzimanja  Na vaš zahtjev ESET će vam pružiti pisanu potvrdu brisanja u skladu s ovom odredbom.

D. Vaše obveze u vezi s postupkom prijelaza

1. Da biste proveli proces prebacivanja, morate (a) upotrebljavati mogućnosti za samoposlužni izvoz kad su dostupne, (b) pružiti razumnu suradnju i potrebne tehničke informacije za učinkovit proces prebacivanja, (c) odmah obavijestiti ESET po završetku procesa prebacivanja.  
2. Dužni ste poštovati sve obveze povjerljivosti iz Uvjeta;
3. Proces prebacivanja i ovaj Dodatak Zakonu o podacima ne utječu na vašu obvezu plaćanja svih primjenjivih naknada za relevantne ESET-ove usluge. Morate se pridržavati primjenjivih uvjeta kupnje ili plaćanja koji su se dogovorili između vas i tvrtke ESET ili ESET-ovog partnera od kojeg ste kupili relevantnu ESET-ovu uslugu i dužni ste platiti do kasnijeg datuma: (i) isteka razdoblja pretplate na relevantnu ESET-ovu uslugu kako je prvotno dogovoreno ili (ii) dovršetka prijelaznog razdoblja.
4. Ako se prijelazno razdoblje produži duže od isteka razdoblja pretplate kako je prvotno dogovoreno, platit ćete i primjenjive naknade za svaki započeti mjesec tijekom kojeg će se relevantna ESET-ova usluga nastaviti pružati tijekom prijelaznog razdoblja, u skladu sa standardnim popisom cijena našeg ili primjenjivog ESET-ovog partnera.
5. Ako su u trenutku slanja obavijesti o prebacivanju pretplata ili relevantne ESET-ove usluge već raskinute, nemate pravo na prebacivanje izvozivih podataka.  

E. ESET-ove obveze

1. ESET će (a) pružati jasne informacije o poznatim rizicima za kontinuitet relevantne ESET-ove usluge, (b) održavati tehničke i organizacijske mjere navedene u Uvjetima i relevantnu dokumentaciju tijekom postupka prebacivanja, (c) nastaviti pružati relevantnu ESET-ovu uslugu u skladu s Uvjetima tijekom razdoblja obavijesti i prijelaznog razdoblja i (d) stavljati na raspolaganje dokumentaciju o izvoznim podacima i formatima koje podupire relevantna ESET-ova usluga.

F. Naknade za prebacivanje

1. Upotreba dostupnih standardnih samoposlužnih mogućnosti za izovz neće podlijegati dodatnim naplatama osim naknada koje ste pristali plaćati za aktualno razdoblje pretplate na koje ste se obvezali.
2. Do 12. siječnja 2027. možemo naplaćivati smanjene naknade za prebacivanje za ručnu pomoć iznad standardnih izvoznih mogućnosti, pod uvjetom da takve naknade ne premašuju troškove koje nastanu izravno povezane s procesom prebacivanja.
3. Od 12. siječnja 2027. neće se naplaćivati naknade za prebacivanje.
4. Dogovorene naknade za pružanje relevantne ESET-ove usluge i svi primjenjivi penali za raniji raskid ne smatraju se naknadama za prebacivanje te ostaju naplative sukladno gornjem odjeljku D.3 i/ili Uvjetima.

G. Obveze plaćanja i raskid

1. Odgovarajuća ESET-ova usluga raskinut će prvim od sljedećih:
   1. isteku prijelaznog razdoblja; ili
   2. vaš pisani zahtjev za raskid relevantne ESET-ove usluge bez prijenosa izvoznih podataka.
2. Bez obzira na raskid u skladu s ovim Dodatkom zakonu o podacima, vaša obveza plaćanja za ESET-ove usluge ostaje nepromijenjena kako je detaljno navedeno u odjeljak D.3 ovog Dodatka zakonu o podacima. Nema povrata bilo kakvih unaprijed plaćenih naknada ili oslobađanja od naknada za ESET-ove usluge koje su naručene, ali još nisu fakturirane ili u potpunosti plaćene, osim ako nije izričito navedeno u Uvjetima ili nije propisano primjenjivim zakonom.
3. Ako niste platili ukupne naknade u skladu s primjenjivom narudžbom ili pretplatom, svi preostali iznosi dospijevaju na naplatu odmah po raskidu u mjeri dopuštenoj primjenjivim zakonom.

H. Odricanje od odgovornosti

1. Obveze tvrtke ESET u skladu s ovim Dodatkom Zakonu o podacima podliježu:
   1. tehničke izvedivosti i sigurnosne zahtjeve;
   2. primjenjivo razdoblje zadržavanja podataka;
   3. primjenjivim zakonima i propisima; i
   4. zaštita intelektualnog vlasništva, povjerljivih informacija i poslovnih tajni tvrtke ESET i trećih strana.
2. ESET izričito odriče se svih vrsta odgovornosti ili jamstava, izričitih, implicitnih, zakonskih ili drugih, u vezi sa kompatibilnošću ili funkcionalnošću izvoznih podataka sa sustavima pružatelja odredišta, osim u mjeri u kojoj je takvo isključivanje zabranjeno Zakonom o podacima ili drugim primjenjivim zakonima.

I. Redoslijed prednosti

1. Ovaj Dodatak Zakonu o podacima primjenjuje se i nadjačava druge isključivo u pogledu predmeta navedenih u njemu. U svim ostalim aspektima i dalje se primjenjuju Uvjeti, uključujući primjenjivi Ugovor o obradi podataka, dokumentaciju, Pravila o zadržavanju dnevnika, Pravila privatnosti i Sigurnosna pravila.