ALLEGATO N. 5 ai Termini di utilizzo: Addendum al Data Act

Il presente Addendum al Data Act («Addendum al Data Act») fa parte dei Termini. Se l'Utente è un'entità autorizzata ai sensi del Regolamento (UE) 2023/2854 («Data Act») e l'utilizzo di un Servizio ESET ai sensi dei Termini si qualifica come «servizio di trattamento dei dati» ai sensi del Data Act, il presente Addendum al Data Act si applica all'Utente.  I termini con l'iniziale maiuscola non definiti nel presente Addendum al Data Act avranno il significato loro attribuito nei Termini o, se non ivi definiti, il significato loro attribuito nel Data Act. I diritti e gli obblighi non disciplinati dalle disposizioni specifiche del presente Addendum sull'Utilizzo dei Dati saranno disciplinati dalle disposizioni pertinenti dei Termini di Utilizzo. In caso di conflitto tra il presente Addendum e i Termini, prevarranno le disposizioni specifiche del presente Addendum sull'atto sui dati.

L'Addendum al Data Act non si applica agli abbonamenti di prova, ai servizi di pre-rilascio, alle NFR o ai servizi forniti a scopo di test e valutazione per un periodo limitato.

A. Definizioni

Ai fini del presente Addendum al Data Act, si applicano le seguenti definizioni:

1. Per «fornitore di destinazione» si intende un fornitore diverso di servizi dello stesso tipo, diverso da ESET, o la propria infrastruttura ICT locale.
2. Per «Dati esportabili» si intendono i Dati cloud che ESET elabora in qualità di responsabile del trattamento dei dati e che ESET può lecitamente recuperare e mettere a disposizione dell'Utente ove tecnicamente fattibile senza sforzi sproporzionati al di là delle semplici operazioni e che rimangono disponibili entro il periodo di conservazione dei dati applicabile per il Servizio ESET in questione.
    
   I dati esportabili escludono:

1. 1. 1. dati elaborati da ESET in qualità di Titolare del trattamento dei dati;
      2. dati statistici, aggregati o anonimizzati;
      3. Proprietà intellettuale, informazioni riservate o segreti commerciali di ESET o di terze parti, inclusi algoritmi proprietari, codice sorgente, tecnologie di rilevamento, report e approfondimenti di ESET Threat Intelligence;
      4. dati la cui esportazione comprometterebbe la sicurezza, l'integrità e la funzionalità del servizio ESET in questione;
      5. dati che ESET non è legalmente autorizzata a divulgare o esportare; e
      6. qualsiasi Dato Esportabile che è stato eliminato in conformità con il periodo di conservazione dei dati applicabile.

3. Per «Processo di Passaggio» si intende il processo mediante il quale l'Utente passa dall'utilizzo del Servizio ESET pertinente all'utilizzo dei servizi di un Fornitore di Destinazione, inclusi l'esportazione e il trasferimento di Dati Esportabili.

B. Avviso di cambio operatore e processo di cambio operatore

1. L'Utente dovrà avviare il Processo di passaggio inviando una richiesta scritta («Notifica di passaggio») a ESET tramite i dettagli di contatto specificati nella Sezione J dei Termini o tramite il canale di supporto ESET applicabile, osservando un preavviso scritto di due mesi («Periodo di preavviso») nel quale dovrà informarci in merito a (a) la data di inizio del Processo di passaggio, (b) se il Processo di passaggio debba riguardare tutte o solo alcune delle nostre Applicazioni, Prodotti e Servizi e (c) se l'Utente intenda passare a un altro servizio di elaborazione dati o alla propria infrastruttura ICT locale.
2. Durante il periodo di preavviso, le Parti si coordineranno in merito al Processo di transizione, inclusa l'identificazione dei Dati esportabili disponibili e dei requisiti tecnici.
3. L'utente riconosce che la disponibilità dei Dati Esportabili è soggetta al periodo di conservazione dei dati applicabile per il Servizio ESET pertinente, come definito nella documentazione. ESET non ha alcun obbligo di conservare o fornire l'accesso ai Dati esportabili oltre tale periodo di conservazione.
4. Il processo di passaggio può essere avviato al più tardi tre mesi prima della scadenza del Periodo di abbonamento o del rispettivo Servizio ESET.
5. A seguito del Periodo di preavviso, ESET fornirà una ragionevole assistenza all’Utente e ai terzi autorizzati dall’Utente per agevolare il Processo di migrazione durante un periodo transitorio fino a trenta (30) giorni di calendario (“Periodo Transitorio”).
6. L'Utente può richiedere una proroga del Periodo di transizione una sola volta, che ESET e l'Utente discuteranno in buona fede.
7. Durante tutto il Periodo di Transizione, ESET:
   1. mantenere la continuità aziendale e continuare a fornire il Servizio ESET pertinente ai sensi dei Termini;
   2. fornire informazioni chiare sui rischi noti per la continuità del Servizio ESET pertinente; e
   3. mantenere le misure tecniche e organizzative applicabili ai sensi dei Termini e della documentazione pertinente.
8. Se il Periodo transitorio massimo obbligatorio di trenta (30) giorni di calendario è tecnicamente irrealizzabile per motivi imputabili a ESET, ESET informerà l'Utente entro quattordici (14) giorni lavorativi dalla ricezione della Notifica di passaggio, giustificando debitamente l'impossibilità tecnica e indicando un Periodo di transizione alternativo. Il periodo transitorio alternativo non deve superare i sette (7) mesi. ESET garantirà la continuità del servizio ESET pertinente per tutta la durata del periodo di transizione alternativo.

C. Recupero dei dati

1. Dopo il Periodo di Transizione, l'Utente avrà fino a trenta (30) giorni di calendario per recuperare i Dati Esportabili («Periodo di Recupero»).
2. ESET fornirà i Dati Esportabili da scaricare in un formato strutturato e leggibile da dispositivo automatico, supportato dal relativo Servizio ESET.
3. L'utente è l'unico responsabile dell'importazione e dell'implementazione dei Dati Esportabili in nuovi sistemi o infrastrutture.
4. Al termine del Periodo di recupero, ESET cancellerà i Dati esportabili in conformità con i Termini, le pratiche applicabili di conservazione dei dati e la legge applicabile, salvo nei casi in cui la conservazione sia richiesta dalla legge applicabile. Tutti i Dati esportabili che conserviamo durante il Periodo di recupero rimarranno soggetti ai Termini fino alla fine del Periodo di recupero.  Su richiesta dell'utente, ESET fornirà all'utente una conferma scritta dell'eliminazione in conformità con la presente disposizione.

D. Obblighi dell'utente in relazione al processo di passaggio

1. Per effettuare il Processo di passaggio, l'Utente dovrà: (a) ove disponibili, utilizzare le funzionalità di esportazione self-service, (b) fornire una ragionevole cooperazione e le informazioni tecniche necessarie per un Processo di passaggio efficace, (c) informare tempestivamente ESET al completamento del Processo di passaggio.  
2. L'utente è tenuto a rispettare tutti gli obblighi di riservatezza previsti dai Termini;
3. Il Processo di passaggio e il presente Addendum sui dati non pregiudicano l'obbligo dell'utente di pagare tutte le tariffe applicabili per i Servizi ESET pertinenti. L'Utente è tenuto a rispettare i termini di acquisto o di pagamento applicabili concordati tra l'Utente e ESET o il partner ESET da cui ha acquistato il Servizio ESET in questione, e rimane obbligato al pagamento fino al termine successivo tra: (i) la scadenza del periodo di abbonamento al Servizio ESET in questione come originariamente concordato o (ii) la conclusione del Periodo di transizione.
4. Se il Periodo di transizione si estende oltre la scadenza del Periodo di abbonamento come originariamente concordato, l'Utente dovrà inoltre corrispondere le tariffe applicabili per ogni mese iniziato durante il quale il Servizio ESET in questione continua a essere erogato durante il Periodo di transizione, in conformità con il listino prezzi standard nostro o del Partner ESET applicabile.
5. Se, al momento dell'invio di una Notifica di passaggio, l'Abbonamento o i relativi Servizi ESET sono già stati terminati, l'Utente non ha diritto al trasferimento dei Dati esportabili.  

Obblighi di ESET.

1. ESET fornirà (a) informazioni chiare sui rischi noti per la continuità del Servizio ESET in questione, (b) manterrà le misure tecniche e organizzative stabilite nei Termini e nella documentazione pertinente durante il Processo di passaggio, (c) continuerà a fornire il Servizio ESET pertinente ai sensi dei Termini durante il Periodo di preavviso e il Periodo transitorio; e (d) renderà disponibile la documentazione relativa ai Dati esportabili e ai formati supportati dal Servizio ESET pertinente per l'esportazione.

F. Spese di Cambio

1. Non verranno applicati costi aggiuntivi per l'utilizzo delle funzionalità di esportazione self-service standard disponibili, oltre alle tariffe che l'Utente ha accettato di pagare per il periodo di abbonamento con impegno corrente.
2. Fino al 12 gennaio 2027, possiamo addebitare costi di switching ridotti per l'assistenza manuale che va oltre le capacità di esportazione standard, a condizione che tali costi non superino i costi da noi sostenuti che sono direttamente collegati al processo di switching.
3. A partire dal 12 gennaio 2027, non applicheremo costi di cambio per il processo di trasferimento.
4. Le tariffe concordate per la fornitura del Servizio ESET in questione e le eventuali penali di risoluzione anticipata applicabili non costituiscono costi di trasferimento e rimangono dovute ai sensi della Sezione D.3 di cui sopra e/o dei Termini.

G. Obblighi di pagamento e risoluzione

1. Il servizio ESET in questione terminerà al verificarsi della prima delle seguenti condizioni:
   1. scadenza del periodo transitorio; oppure
   2. la richiesta scritta dell'utente di terminare il Servizio ESET pertinente senza trasferire i Dati Esportabili.
2. Nonostante la risoluzione ai sensi del presente Addendum sulla legge sui dati, l'obbligo dell'utente di pagare per i Servizi ESET rimane invariato come specificato nel Sezione D.3 del presente Addendum sulla legge sui dati. Non è previsto alcun rimborso delle tariffe prepagate né alcuno sgravio dalle tariffe per i Servizi ESET che sono stati ordinati ma non ancora fatturati o pagati per intero, salvo ove diversamente ed espressamente previsto nei Termini o richiesto dalla legge applicabile.
3. Se l'Utente non ha pagato le tariffe totali ai sensi dell'Ordine o dell'Abbonamento applicabile, tutti gli importi residui diventano immediatamente esigibili e pagabili al momento della risoluzione, nella misura consentita dalla legge applicabile.

H. Esclusione di responsabilità

1. Gli obblighi di ESET ai sensi del presente Addendum sull'Atto sui Dati sono soggetti a:
   1. requisiti di fattibilità tecnica e di sicurezza;
   2. il periodo di conservazione dei dati applicabile;
   3. leggi e regolamenti applicabili; e
   4. la protezione della proprietà intellettuale, delle informazioni riservate e dei segreti commerciali di ESET e di terze parti.
2. ESET declina espressamente qualsiasi tipo di responsabilità o garanzia, espressa, implicita, legale o di altro tipo, in merito alla compatibilità o alla funzionalità dei Dati Esportabili con i sistemi dei Fornitori di Destinazione, salvo nella misura in cui tale esclusione sia vietata dal Data Act o da altre leggi applicabili.

I. Ordine di precedenza

1. Il presente Addendum al Data Act disciplinerà e prevarrà esclusivamente in relazione all'oggetto del presente documento. Per tutti gli altri aspetti, i Termini, inclusi l'Accordo sul trattamento dei dati applicabile, la documentazione, la Policy di conservazione dei log, l'Informativa sulla privacy e la Politica in materia di sicurezza, continueranno ad applicarsi.