Bijlage nr. 5 bij de Gebruiksvoorwaarden: Addendum bij Verordening (EU) 2023/2854

Dit Addendum bij Verordening (EU) 2023/2854 (“Addendum bij Verordening (EU) 2023/2854”) maakt deel uit van de Voorwaarden. Als U een rechthebbende entiteit bent krachtens Verordening (EU) 2023/2854 (“Verordening (EU) 2023/2854”) en uw gebruik van een ESET-service volgens de Voorwaarden kan worden gekwalificeerd als een “gegevensverwerkingsservice” krachtens Verordening (EU) 2023/2854, dan is dit Addendum bij Verordening (EU) 2023/2854 op U van toepassing.  Termen met een hoofdletter die niet in dit Addendum bij Verordening (EU) 2023/2854 zijn gedefinieerd, hebben de betekenissen die daaraan worden gegeven in de Voorwaarden of, indien niet gedefinieerd, de betekenis die daaraan wordt gegeven in de Verordening (EU) 2023/2854. Rechten en verplichtingen die niet vallen onder de specifieke bepalingen van dit Addendum bij Verordening (EU) 2023/2854, worden geregeld door de relevante bepalingen van de Gebruiksvoorwaarden. In het geval van een conflict tussen dit Addendum en de Voorwaarden, prevaleren de specifieke bepalingen van dit Addendum bij Verordening (EU) 2023/2854.

Het Addendum bij Verordening (EU) 2023/2854 is niet van toepassing op proefabonnementen, pre-releaseservices, NFR's of Services die tijdelijk worden aangeboden voor test- en evaluatiedoeleinden.

A Definities

Voor de doeleinden van dit Addendum bij Verordening (EU) 2023/2854 zijn de volgende definities van toepassing:

1. “Bestemmingsaanbieder” betekent een andere aanbieder van services van hetzelfde type dan ESET, of uw eigen lokale ICT-infrastructuur.
2. “Exporteerbare Gegevens” betekent Cloudgegevens die ESET verwerkt als gegevensverwerker en die ESET rechtmatig kan ophalen en aan U beschikbaar kan stellen waar dit technisch haalbaar is zonder onevenredige inspanning buiten eenvoudige handelingen, en die beschikbaar blijven binnen de toepasselijke bewaartermijn voor de betreffende ESET Services.
    
   Exporteerbare gegevens omvatten niet:

1. 1. 1. gegevens verwerkt door ESET als verwerkingsverantwoordelijke;
      2. statistische, geaggregeerde of geanonimiseerde gegevens;
      3. Intellectueel eigendom van ESET of een derde partij, Vertrouwelijke informatie of bedrijfsgeheimen, inclusief eigen algoritmen, broncode, detectietechnologieën, Threat Intelligence-rapporten en -inzichten;
      4. gegevens waarvan de export de veiligheid, integriteit en functionaliteit van de betreffende ESET Services in gevaar zou brengen;
      5. gegevens die ESET wettelijk niet mag openbaarmaken of exporteren; en
      6. alle exporteerbare gegevens die zijn verwijderd in overeenstemming met de toepasselijke bewaartermijn voor gegevens.

3. “Overstapproces” betekent het proces waarbij U overstapt van het gebruik van de relevante ESET-service naar het gebruik van services van een Bestemmingsaanbieder, inclusief de export en overdracht van Exporteerbare gegevens.

B. Overstapmelding en overstapproces

1. U start het Overstapproces door een schriftelijke aanvraag (“Overstapmelding”) in te dienen bij ESET via de contactgegevens vermeld in Sectie J van de Voorwaarden of via het toepasselijke ESET-ondersteuningskanaal, met inachtneming van een opzegtermijn van twee maanden (“Opzegtermijn”) waarin U ons informeert over (a) de startdatum van het Overstapproces, (b) of het Overstapproces betrekking heeft op alle of slechts enkele van onze Toepassingen, Producten en Services en (c) of U van plan bent over te stappen naar een andere gegevensverwerkingsservice of uw eigen lokale ICT-infrastructuur.
2. Tijdens de opzegtermijn zullen partijen coördineren met betrekking tot het overstapproces, inclusief het identificeren van beschikbare exporteerbare gegevens en technische vereisten.
3. U erkent dat de beschikbaarheid van exporteerbare gegevens onderhevig is aan de toepasselijke gegevensbewaarperiode voor de relevante ESET Services zoals gedefinieerd in de documentatie. ESET is niet verplicht om Exporteerbare Gegevens na die bewaarperiode te bewaren of toegang daartoe te verlenen.
4. Het overstapproces kan uiterlijk drie maanden voor het einde van de Abonnementstermijn of de betreffende ESET Services worden gestart.
5. Na de opzegtermijn zal ESET redelijke bijstand verlenen aan U en door U gemachtigde derde partijen om het Overstapproces te faciliteren gedurende een overgangsperiode van maximaal dertig (30) kalenderdagen (de “Overgangsperiode”).
6. U kunt eenmalig verzoeken om verlenging van de Overgangsperiode, wat ESET en u te goeder trouw zullen bespreken.
7. Gedurende de overgangsperiode zal ESET:
   1. de bedrijfscontinuïteit handhaven en de relevante ESET-service blijven leveren krachtens de Voorwaarden;
   2. duidelijke informatie te geven over bekende risico's voor de continuïteit van de betreffende ESET Services; en
   3. de technische en organisatorische maatregelen handhaven die van toepassing zijn onder de Voorwaarden en relevante documentatie.
8. Indien de verplichte maximale overgangsperiode van dertig (30) kalenderdagen technisch onhaalbaar is om redenen aan de zijde van ESET, stelt ESET u binnen veertien (14) werkdagen na ontvangst van de Overstapmelding hiervan op de hoogte, onderbouwt ESET de technische onhaalbaarheid naar behoren en geeft ESET een alternatieve overgangsperiode aan. De alternatieve overgangsperiode mag niet langer dan zeven (7) maanden duren. ESET zal de continuïteit van de betreffende ESET Services waarborgen gedurende de alternatieve overgangsperiode.

C. Gegevensophaling

1. Na de overgangsperiode heb je tot dertig (30) kalenderdagen de tijd om exporteerbare gegevens op te halen (“Ophaalperiode”).
2. ESET zal exporteerbare gegevens beschikbaar stellen voor download in een gestructureerd en machineleesbaar formaat dat wordt ondersteund door de relevante ESET Services.
3. U bent als enige verantwoordelijk voor het importeren en implementeren van exporteerbare gegevens in nieuwe systemen of infrastructuur.
4. Aan het einde van de Ophaalperiode zal ESET Exporteerbare gegevens wissen in overeenstemming met de Voorwaarden, de toepasselijke praktijken voor gegevensbewaring en de toepasselijke wetgeving, behalve wanneer bewaring vereist is door de toepasselijke wetgeving. Alle exporteerbare gegevens die wij tijdens de ophaalperiode bewaren, blijven onderworpen aan de voorwaarden tot het einde van de ophaalperiode.  Op uw verzoek zal ESET u een schriftelijke bevestiging van verwijdering verstrekken in overeenstemming met deze bepaling.

D. Uw verplichtingen met betrekking tot het overstapproces

1. Voor een goede uitvoering van het Overstapproces moet U (a) waar beschikbaar gebruikmaken van selfservice-exportmogelijkheden, (b) redelijke medewerking verlenen en de nodige technische informatie verstrekken voor een effectief Overstapproces, (c) ESET onmiddellijk op de hoogte stellen na voltooiing van het Overstapproces.  
2. U bent verplicht alle geheimhoudingsverplichtingen uit hoofde van de Voorwaarden na te leven;
3. Het Overstapproces en dit Addendum bij Verordening (EU) 2023/2854 hebben geen invloed op uw verplichting om alle toepasselijke kosten voor de betreffende ESET-service(s) te betalen. U moet voldoen aan de toepasselijke aankoop- of betalingsvoorwaarden die zijn overeengekomen tussen U en ESET of de ESET-partner van wie U de betreffende ESET-service hebt gekocht, en U blijft verplicht tot betaling tot: (i) ofwel het einde van de Abonnementsperiode voor de betreffende ESET-service zoals oorspronkelijk overeengekomen (ii) ofwel de voltooiing van de Overgangsperiode, al naargelang welk van beide het laatste is.
4. Als de Overgangsperiode duurt tot na de vervaldatum van de oorspronkelijk overeengekomen Abonnementsperiode, betaalt U ook de toepasselijke kosten voor elke aangevangen maand waarin de betreffende ESET-service tijdens de Overgangsperiode nog steeds wordt geleverd, overeenkomstig onze standaardprijslijst of die van de toepasselijke ESET-partner.
5. Als op het moment dat u een Overstapmelding indient, het abonnement of de relevante ESET Services al zijn beëindigd, heeft u geen recht op de overdracht van de exporteerbare gegevens.  

Verplichtingen van ESET.

1. ESET verstrekt (a) duidelijke informatie over bekende risico's voor de continuïteit van de betreffende ESET Services, (b) handhaaft de technische en organisatorische maatregelen zoals vastgelegd in de Voorwaarden en relevante documentatie tijdens het Overstapproces, (c) blijft de betreffende ESET Services leveren onder de Voorwaarden tijdens de Opzegtermijn en Overgangsperiode; en (d) stelt documentatie beschikbaar over Exporteerbare Gegevens en formaten die door de betreffende ESET Services worden ondersteund voor export.

F. Overstapkosten

1. Er worden geen extra kosten in rekening gebracht voor uw gebruik van de beschikbare standaard selfservice-exportmogelijkheden, naast de kosten die u bent overeengekomen te betalen voor de huidige vastgelegde abonnementsperiode.
2. Tot 12 januari 2027 mogen wij gereduceerde overstapkosten rekenen voor handmatige hulp buiten de standaard exportmogelijkheden, mits deze kosten niet hoger zijn dan de kosten die wij maken en die direct verband houden met het Overstapproces.
3. Vanaf 12 januari 2027 zullen wij geen overstapkosten in rekening brengen voor het Overstapproces.
4. Overeengekomen kosten voor het leveren van de relevante ESET Services en eventuele van toepassing zijnde boetes voor vroegtijdige beëindiging zijn geen overstapkosten en blijven verschuldigd overeenkomstig Sectie D.3 hierboven en/of de Voorwaarden.

G. Betalingsverplichtingen en beëindiging

1. De betreffende ESET Services worden beëindigd op de vroegste van de volgende momenten:
   1. het aflopen van de overgangsperiode; of
   2. uw schriftelijke verzoek om de relevante ESET Services te beëindigen zonder exporteerbare gegevens over te dragen.
2. Onverminderd beëindiging op grond van dit Addendum bij Verordening (EU) 2023/2854 blijft uw betalingsverplichting voor ESET-service(s) ongewijzigd, zoals uiteengezet in Sectie D.3 van dit Addendum bij Verordening (EU) 2023/2854. Er wordt geen terugbetaling gedaan van vooraf betaalde kosten of vrijstelling van kosten voor ESET-service(s) die zijn besteld maar nog niet volledig gefactureerd of betaald, tenzij anders uitdrukkelijk bepaald in de Voorwaarden of vereist door de toepasselijke wetgeving.
3. Als u de volledige kosten onder de toepasselijke Bestelling of het Abonnement niet hebt betaald, worden alle resterende bedragen onmiddellijk opeisbaar en betaalbaar bij beëindiging, voor zover toegestaan door het toepasselijke recht.

H. Disclaimer

1. De verplichtingen van ESET uit hoofde van dit Addendum bij Verordening (EU) 2023/2854 zijn onderworpen aan:
   1. technische haalbaarheid en beveiligingseisen;
   2. de toepasselijke bewaartermijn voor gegevens;
   3. toepasselijke wet- en regelgeving; en
   4. de bescherming van het intellectueel eigendom, de vertrouwelijke informatie en de handelsgeheimen van ESET en derde partijen.
2. ESET wijst uitdrukkelijk elke vorm van aansprakelijkheid of garantie af, ongeacht of deze uitdrukkelijk, impliciet, wettelijk of anderszins is, met betrekking tot de compatibiliteit of functionaliteit van Exporteerbare gegevens met systemen van Bestemmingsaanbieders, behalve voor zover een dergelijke uitsluiting verboden is door de Verordening (EU) 2023/2854 of andere toepasselijke wetgeving.

I. Volgorde van Prioriteit

1. Dit Addendum bij Verordening (EU) 2023/2854 is uitsluitend van toepassing op en prevaleert uitsluitend met betrekking tot het hierin behandelde onderwerp. In alle andere opzichten blijven de Voorwaarden, inclusief de toepasselijke gegevensverwerkingsovereenkomst, documentatie, het beleid voor het bewaren van logboeken, het privacybeleid en het beveiligingsbeleid, van toepassing.