VEDLEGG Nr. 5 til bruksvilkårene: Data Act Addendum

Dette Data Act Addendum («Data Act Addendum») utgjør en del av vilkårene. Hvis du er en berettiget enhet under forordning (EU) 2023/2854 («Data Act») og din bruk av en ESET-tjeneste under vilkårene kvalifiserer som en «databehandlingstjeneste» under Data Act, gjelder dette Data Act-tillegget for deg.  Ord og uttrykk med stor forbokstav som ikke er definert i dette Data Act-tillegget, skal ha de betydningene som er gitt i vilkårene, eller, hvis de ikke er definert der, den betydningen som er gitt i Data Act. Rettigheter og forpliktelser som ikke er regulert av de spesifikke bestemmelsene i dette Data Act-tillegget, skal reguleres av de relevante bestemmelsene i brukervilkårene. Ved enhver konflikt mellom dette tillegget og vilkårene skal de spesifikke bestemmelsene i dette Data Act-tillegget ha forrang.

Data Act Addendum gjelder ikke for prøveabonnementer, forhåndslanseringstjenester, NFR-er eller tjenester som leveres for testing og evaluering i en begrenset periode.

A. Definisjoner

For formålene med dette Data Act-tillegget gjelder følgende definisjoner:

1. «Destinasjonsleverandør» betyr en annen leverandør av tjenester av samme type som ikke er ESET, eller din egen lokale IKT-infrastruktur.
2. «Eksporterbare data» betyr skydata som ESET behandler som databehandler, og som ESET lovlig kan hente og gjøre tilgjengelig for deg der det er teknisk gjennomførbart, uten uforholdsmessig stor innsats utover enkle operasjoner, og som forblir tilgjengelig innenfor den gjeldende oppbevaringsperioden for den relevante ESET-tjenesten.
    
   Eksporterbare data ekskluderer:

1. 1. 1. data behandlet av ESET som behandlingsansvarlig;
      2. statistiske, aggregerte eller anonymiserte data;
      3. ESETs eller en tredjeparts immaterielle rettigheter, konfidensiell informasjon eller forretningshemmeligheter, inkludert proprietære algoritmer, kildekode, deteksjonsteknologier, ESET Threat Intelligence-rapporter og innsikt;
      4. data hvis eksport ville kompromittere sikkerheten, integriteten og funksjonaliteten til den relevante ESET-tjenesten;
      5. data som ESET ikke er juridisk tillatt å offentliggjøre eller eksportere; og
      6. alle eksportbare data som er slettet i samsvar med gjeldende oppbevaringsperiode for data.

3. «Bytteprosess» betyr prosessen der Du bytter fra å bruke den relevante ESET-tjenesten til å bruke tjenester fra en destinasjonsleverandør, inkludert eksport og overføring av eksporterbare data.

B. Byttevarsel og bytteprosess

1. Du skal igangsette bytteprosessen ved å sende inn en skriftlig forespørsel («Byttevarsel») til ESET via kontaktinformasjonen angitt i seksjon J i vilkårene eller via den aktuelle ESET-støttekanalen, med et skriftlig forhåndsvarsel på to måneder («Varselperiode»), der du skal informere oss om (a) startdato for bytteprosessen, (b) om bytteprosessen skal gjelde alle eller bare noen av våre programmer, produkter og tjenester, og (c) om du har til hensikt å bytte til en annen databehandlingstjeneste eller din egen lokale IKT-infrastruktur.
2. I varslingsperioden vil partene koordinere angående bytteprosessen, inkludert identifisering av tilgjengelige eksporterbare data og tekniske krav.
3. Du erkjenner at tilgjengeligheten av eksporterbare data er underlagt gjeldende dataoppbevaringsperiode for den relevante ESET-tjenesten som definert i dokumentasjonen. ESET har ingen forpliktelse til å beholde eller gi tilgang til eksportbare data utover en slik oppbevaringsperiode.
4. Bytteprosessen kan initieres senest tre måneder før utløpet av abonnementsperioden eller den respektive ESET-tjenesten.
5. Etter oppsigelsesperioden vil ESET gi rimelig bistand til deg og tredjeparter autorisert av deg for å legge til rette for bytteprosessen i en overgangsperiode på opptil tretti (30) kalenderdager («overgangsperioden»).
6. Du kan be om å forlenge overgangsperioden én gang, noe ESET og du skal diskutere i god tro.
7. Gjennom hele overgangsperioden vil ESET:
   1. opprettholde forretningskontinuitet og fortsette å tilby den relevante ESET-tjenesten i henhold til vilkårene;
   2. gi klar informasjon om kjente risikoer for kontinuiteten i den relevante ESET-tjenesten; og
   3. opprettholde de tekniske og organisatoriske tiltakene som gjelder i henhold til vilkårene og relevant dokumentasjon.
8. Hvis den obligatoriske maksimale overgangsperioden på tretti (30) kalenderdager er teknisk umulig å gjennomføre av årsaker på ESETs side, skal ESET varsle deg innen fjorten (14) virkedager etter mottak av byttevarselet, begrunne den tekniske umuligheten på behørig vis og angi en alternativ overgangsperiode. Den alternative overgangsperioden skal ikke overstige syv (7) måneder. ESET skal sikre kontinuitet i den relevante ESET-tjenesten gjennom hele den alternative overgangsperioden.

C. Datainnhenting

1. Etter overgangsperioden vil du ha opptil tretti (30) kalenderdager til å hente ut eksporterbare data («Henteperiode»).
2. ESET vil tilby eksporterbare data for nedlasting i et strukturert og maskinlesbart format som støttes av den relevante ESET-tjenesten.
3. Du er eneansvarlig for å importere og implementere eksporterbare data i nye systemer eller infrastruktur.
4. Ved slutten av hentingsperioden vil ESET slette eksporterbare data i samsvar med vilkårene, gjeldende praksis for datalagring og gjeldende lovgivning, med mindre lagring er påkrevd av gjeldende lov. Eventuelle eksportbare data vi beholder i løpet av hentingsperioden, skal forbli underlagt vilkårene frem til slutten av hentingsperioden.  Etter din forespørsel vil ESET gi deg skriftlig bekreftelse på sletting i samsvar med denne bestemmelsen.

D. Dine forpliktelser i forbindelse med bytteprosessen

1. For å gjennomføre Bytting-prosessen skal du (a) der det er tilgjengelig bruke selvbetjente eksportmuligheter, (b) gi rimelig samarbeid og teknisk informasjon som er nødvendig for en effektiv Bytting-prosess, (c) varsle ESET umiddelbart ved fullførelsen av Bytting-prosessen.  
2. Du er forpliktet til å overholde alle konfidensialitetsforpliktelser i henhold til Vilkårene;
3. Switching Process og dette Data Act Addendum påvirker ikke din forpliktelse til å betale alle gjeldende avgifter for den/de relevante ESET-tjenesten(e). Du må overholde de gjeldende kjøps- eller betalingsvilkårene avtalt mellom deg og ESET eller ESET-partneren du kjøpte den relevante ESET-tjenesten fra, og forbli forpliktet til betaling inntil det seneste av: (i) utløpet av abonnementsperioden for den relevante ESET-tjenesten som opprinnelig avtalt, eller (ii) avslutningen av overgangsperioden.
4. Hvis overgangsperioden strekker seg utover utløpet av abonnementsperioden som opprinnelig avtalt, skal du også betale de gjeldende gebyrene for hver påbegynte måned der den relevante ESET-tjenesten fortsetter å leveres i overgangsperioden, i samsvar med vår eller den gjeldende ESET-partnerens standardprisliste.
5. Hvis abonnementet eller de relevante ESET-tjenestene allerede er avsluttet på det tidspunktet du sender inn et byttevarsel, har du ikke rett til overføring av de eksporterbare dataene.  

ESET-forpliktelser.

1. ESET skal gi (a) klar informasjon om kjente risikoer for kontinuiteten i den relevante ESET-tjenesten, (b) opprettholde de tekniske og organisatoriske tiltakene som er angitt i vilkårene og relevant dokumentasjon under bytteprosessen, (c) fortsette å tilby den relevante ESET-tjenesten i henhold til vilkårene i varslingsperioden og overgangsperioden; og (d) gjøre tilgjengelig dokumentasjon om eksporterbare data og formater som støttes av den relevante ESET-tjenesten for eksport.

F. Brytegebyrer

1. Ingen ekstra kostnader vil påløpe for din bruk av tilgjengelige standard selvbetjeningseksportfunksjoner, utover gebyrene du har avtalt å betale for den gjeldende forpliktede abonnementsperioden.
2. Frem til 12. januar 2027 kan vi kreve reduserte koblingsgebyrer for manuell assistanse utover standard eksportkapasiteter, forutsatt at slike gebyrer ikke overstiger kostnadene vi pådrar oss som er direkte knyttet til bytteprosessen.
3. Fra 12. januar 2027 vil vi ikke ilegge byttegebyrer for bytteprosessen.
4. Avtalte gebyrer for levering av den relevante ESET-tjenesten og eventuelle gebyrer for tidlig oppsigelse er ikke byttekostnader og skal fortsatt betales i henhold til seksjon D.3 ovenfor og/eller vilkårene.

G. Betalingsforpliktelser og oppsigelse

1. Den relevante ESET-tjenesten avsluttes ved det tidligste av følgende:
   1. utløpet av overgangsperioden; eller
   2. din skriftlige forespørsel om å avslutte den relevante ESET-tjenesten uten å overføre eksporterbare data.
2. Uavhengig av oppsigelse i henhold til dette Data Act-tillegget forblir din forpliktelse til å betale for ESET-tjeneste(r) upåvirket, som beskrevet i seksjon D.3 i dette Data Act-tillegget. Det skal ikke refunderes noen forhåndsbetalte gebyrer eller gis fritak fra gebyrer for ESET-tjeneste(r) som er bestilt, men ennå ikke fakturert eller betalt i sin helhet, med mindre annet uttrykkelig er fastsatt i vilkårene eller kreves av gjeldende lov.
3. Hvis du ikke har betalt de totale avgiftene i henhold til gjeldende ordre eller abonnement, forfaller alle gjenværende beløp umiddelbart til betaling ved oppsigelse, i den grad det er tillatt i henhold til gjeldende lov.

H. Ansvarsfraskrivelse

1. ESETs forpliktelser i henhold til dette Data Act-tillegget er underlagt:
   1. teknisk gjennomførbarhet og sikkerhetskrav;
   2. gjeldende lagringsperiode for data;
   3. gjeldende lover og forskrifter; og
   4. beskyttelse av ESETs og tredjeparts immaterielle rettigheter, konfidensiell informasjon og forretningshemmeligheter.
2. ESET fraskriver seg uttrykkelig ethvert ansvar eller enhver garanti, enten uttrykkelig, underforstått, lovpålagt eller på annen måte, med hensyn til kompatibilitet eller funksjonalitet for eksporterbare data med mottakerleverandørens systemer, unntatt i den grad et slikt unntak er forbudt av dataforordningen eller annen gjeldende lov.

I. Forrangsrekkefølge

1. Dette Data Act-tillegget skal utelukkende gjelde og ha forrang med hensyn til emnet som behandles her. I alle andre henseender skal vilkårene, inkludert gjeldende avtale om databehandling, dokumentasjon, policy for loggoppbevaring, personvernerklæring og sikkerhetspolicy, fortsette å gjelde.