ZAŁĄCZNIK NR 5 do Warunków korzystania: Aneks do Aktu o Danych

Ten Aneks do Ustawy o Danych („Aneks do Ustawy o Danych”) stanowi część Warunków. Jeśli jesteś uprawnionym podmiotem na mocy Rozporządzenia (UE) 2023/2854 („Akt o danych”) i korzystanie z Usługi ESET na podstawie Warunków kwalifikuje się jako „usługa przetwarzania danych” w rozumieniu Aktu o danych, niniejszy Aneks do Aktu o danych ma zastosowanie do Ciebie.  Terminy pisane wielką literą, niezdefiniowane w niniejszym Załączniku do Ustawy o Danych, mają znaczenia nadane im w Warunkach lub, jeżeli nie zostały tam zdefiniowane, znaczenie nadane im w Ustawie o Danych. Prawa i obowiązki nieuregulowane szczegółowymi postanowieniami niniejszego Aneksu dotyczącego danych podlegają odpowiednim postanowieniom Warunków korzystania. W przypadku jakiegokolwiek konfliktu między niniejszym Dodatkiem a Warunkami, pierwszeństwo mają szczegółowe postanowienia niniejszego Dodatku dotyczącego Aktu o Danych.

Dodatek do Ustawy o Danych nie dotyczy subskrypcji próbnych, usług przedpremierowych, NFR ani usług świadczonych w celach testowania i oceny przez ograniczony okres.

Definicje.

Na potrzeby niniejszego Aneksu do Aktu o Danych obowiązują następujące definicje:

1. „Docelowy dostawca” oznacza innego dostawcę usług tego samego typu, będącego podmiotem innym niż ESET, lub własną lokalną infrastrukturę ICT.
2. „Dane eksportowalne” oznaczają dane chmurowe, które ESET przetwarza jako podmiot przetwarzający dane i które ESET może zgodnie z prawem pobrać i udostępnić Użytkownikowi, jeśli jest to technicznie wykonalne bez nieproporcjonalnego nakładu pracy wykraczającego poza proste operacje, i które pozostają dostępne w obowiązującym okresie przechowywania danych dla danej usługi ESET.
    
   Dane eksportowalne nie obejmują:

1. 1. 1. dane przetwarzane przez firmę ESET jako administratora danych;
      2. dane statystyczne, zagregowane lub zanonimizowane;
      3. Własność intelektualna, informacje poufne lub tajemnice handlowe ESET lub podmiotów trzecich, w tym zastrzeżone algorytmy, kod źródłowy, technologie wykrywania, raporty i analizy ESET Threat Intelligence;
      4. danych, których eksport zagroziłby bezpieczeństwu, integralności i funkcjonalności odpowiedniej Usługi ESET;
      5. dane, których ESET nie jest prawnie uprawniony do ujawniania ani eksportowania; oraz
      6. wszelkie Eksportowalne Dane, które zostały usunięte zgodnie z obowiązującym okresem przechowywania danych.

3. „Proces przełączania” oznacza proces, w którym przechodzisz z korzystania z odpowiedniej Usługi ESET na korzystanie z usług Dostawcy docelowego, w tym eksport i transfer Danych eksportowalnych.

B. Powiadomienie o zmianie i proces zmiany

1. Proces zmiany należy zainicjować poprzez złożenie pisemnego wniosku („Powiadomienie o zmianie”) do ESET za pośrednictwem danych kontaktowych określonych w sekcji J Regulaminu lub za pośrednictwem odpowiedniego kanału wsparcia ESET, z zachowaniem dwumiesięcznego wcześniejszego pisemnego powiadomienia („Okres powiadomienia”), w którym poinformujesz nas o (a) dacie rozpoczęcia Procesu zmiany, (b) tym, czy Proces zmiany będzie dotyczył wszystkich, czy tylko niektórych naszych Aplikacji, Produktów i Usług, oraz (c) tym, czy zamierzasz przejść na inną usługę przetwarzania danych, czy na własną lokalną infrastrukturę ICT.
2. W trakcie okresu wypowiedzenia Strony będą koordynować działania dotyczące Procesu Przejścia, w tym identyfikację dostępnych Danych Eksportowalnych oraz wymagania techniczne.
3. Potwierdzasz, że dostępność Danych eksportowalnych jest uzależniona od obowiązującego okresu przechowywania danych dla odpowiedniej Usługi ESET, zgodnie z definicją zawartą w dokumentacji. ESET nie ma obowiązku przechowywania ani zapewniania dostępu do Danych eksportowalnych po upływie tego okresu przechowywania.
4. Proces zmiany może zostać zainicjowany nie później niż trzy miesiące przed zakończeniem Okresu Subskrypcji lub odpowiedniej Usługi ESET.
5. Po upływie Okresu Wypowiedzenia ESET udzieli Tobie oraz upoważnionym przez Ciebie stronom trzecim rozsądnej pomocy w celu ułatwienia Procesu Przełączenia w okresie przejściowym trwającym do trzydziestu (30) dni kalendarzowych („Okres Przejściowy”).
6. Możesz jednokrotnie wnioskować o przedłużenie Okresu Przejściowego, który ESET i Ty omówicie w dobrej wierze.
7. W trakcie okresu przejściowego ESET będzie:
   1. utrzymanie ciągłości działalności oraz kontynuowanie świadczenia odpowiedniej Usługi ESET na podstawie Warunków;
   2. dostarczać jasne informacje o znanych zagrożeniach dla ciągłości odpowiedniej Usługi ESET; oraz
   3. utrzymywać techniczne i organizacyjne środki mające zastosowanie zgodnie z Warunkami oraz odpowiednią dokumentacją.
8. Jeśli obowiązkowy maksymalny Okres Przejściowy wynoszący trzydzieści (30) dni kalendarzowych jest technicznie niewykonalny z przyczyn leżących po stronie ESET, ESET powiadomi Cię w ciągu czternastu (14) dni roboczych od otrzymania Powiadomienia o Zmianie, należycie uzasadni techniczną niewykonalność i wskaże alternatywny Okres Przejściowy. Alternatywny okres przejściowy nie może przekraczać siedmiu (7) miesięcy. ESET zapewni ciągłość odpowiedniej Usługi ESET przez cały alternatywny Okres Przejściowy.

C. Pobieranie danych

1. Po okresie przejściowym będziesz mieć do trzydziestu (30) dni kalendarzowych na pobranie Danych Eksportowalnych („Okres Pobierania”).
2. ESET udostępni Eksportowalne Dane do pobrania w ustrukturyzowanym i nadającym się do odczytu maszynowego formacie obsługiwanym przez odpowiednią usługę ESET.
3. Jesteś wyłącznie odpowiedzialny za importowanie i wdrażanie Danych Eksportowalnych do nowych systemów lub infrastruktury.
4. Po zakończeniu Okresu Pobierania ESET usunie Dane Eksportowalne zgodnie z Warunkami, obowiązującymi praktykami przechowywania danych oraz obowiązującym prawem, z wyjątkiem przypadków, gdy ich przechowywanie jest wymagane przez obowiązujące prawo. Wszelkie Dane Eksportowalne, które przechowujemy podczas Okresu Pobierania, podlegają Warunkom aż do końca Okresu Pobierania.  Na Twoje żądanie ESET dostarczy Ci pisemne potwierdzenie usunięcia danych zgodnie z niniejszym postanowieniem.

D. Twoje obowiązki związane z procesem zmiany

1. Aby przeprowadzić Proces przełączania, jesteś zobowiązany do: (a) korzystania, tam gdzie jest to dostępne, z możliwości eksportu samoobsługowego, (b) zapewnienia odpowiedniej współpracy i informacji technicznych niezbędnych do skutecznego przeprowadzenia Procesu przełączania, (c) niezwłocznego powiadomienia ESET o zakończeniu Procesu przełączania.  
2. Jesteś zobowiązany do przestrzegania wszystkich zobowiązań dotyczących poufności wynikających z Warunków;
3. Proces zmiany oraz niniejszy Aneks dotyczący danych nie wpływają na Twój obowiązek uiszczenia wszystkich należnych opłat za odpowiednie usługi ESET. Musisz przestrzegać obowiązujących warunków zakupu lub płatności uzgodnionych między Tobą a ESET lub partnerem ESET, od którego zakupiłeś odpowiednią Usługę ESET, i pozostawać zobowiązany do płatności do późniejszego z następujących momentów: (i) wygaśnięcia okresu subskrypcji odpowiedniej Usługi ESET zgodnie z pierwotną umową lub (ii) zakończenia Okresu przejściowego.
4. Jeśli Okres Przejściowy przedłuży się poza datę wygaśnięcia Okresu Subskrypcji pierwotnie uzgodnionego, będziesz również zobowiązany do uiszczania odpowiednich opłat za każdy rozpoczęty miesiąc, w którym dana Usługa ESET jest nadal świadczona w Okresie Przejściowym, zgodnie ze standardowym cennikiem naszym lub odpowiedniego Partnera ESET.
5. Jeśli w momencie składania Powiadomienia o Zmianie Subskrypcja lub odpowiednie Usługi ESET zostały już zakończone, nie przysługuje Ci prawo do przeniesienia Danych Eksportowalnych.  

Obowiązki firmy ESET.

1. ESET zobowiązuje się do (a) dostarczania jasnych informacji o znanych zagrożeniach dla ciągłości odpowiedniej Usługi ESET, (b) utrzymywania technicznych i organizacyjnych środków określonych w Warunkach i odpowiedniej dokumentacji podczas Procesu Przejścia, (c) kontynuowania świadczenia odpowiedniej Usługi ESET na podstawie Warunków w trakcie Okresu Wypowiedzenia i Okresu Przejściowego oraz (d) udostępniania dokumentacji dotyczącej Danych Eksportowalnych i formatów obsługiwanych przez odpowiednią Usługę ESET na potrzeby eksportu.

F. Opłaty za zmianę

1. Nie będą naliczane żadne dodatkowe opłaty za korzystanie z dostępnych standardowych możliwości eksportu samoobsługowego, poza opłatami, które zobowiązałeś się uiścić za bieżący zatwierdzony okres subskrypcji.
2. Do 12 stycznia 2027 roku możemy pobierać obniżone opłaty za ręczną pomoc wykraczającą poza standardowe możliwości eksportu, pod warunkiem że opłaty te nie przekraczają kosztów poniesionych przez nas, które są bezpośrednio związane z procesem przełączania.
3. Od 12 stycznia 2027 roku nie będziemy pobierać opłat za zmianę dostawcy w ramach procesu zmiany dostawcy.
4. Uzgodnione opłaty za świadczenie odpowiedniej usługi ESET oraz ewentualne kary za wcześniejsze rozwiązanie umowy nie są opłatami za przeniesienie i pozostają należne do zapłaty zgodnie z Sekcją D.3 powyżej i/lub Warunkami.

G. Zobowiązania płatnicze i rozwiązanie umowy

1. Odpowiednia usługa ESET wygaśnie z chwilą nastąpienia wcześniejszego z następujących zdarzeń:
   1. wygaśnięcie okresu przejściowego; lub
   2. twoją pisemną prośbę o zakończenie odpowiedniej Usługi ESET bez przesyłania Danych Eksportowalnych.
2. Niezależnie od rozwiązania na mocy niniejszego Załącznika do Ustawy o Danych, Twój obowiązek płacenia za Usługi ESET pozostaje niezmieniony, zgodnie z punktem D.3 niniejszego Załącznika do Ustawy o Danych. Nie przysługuje zwrot żadnych przedpłaconych opłat ani zwolnienie z opłat za Usługi ESET, które zostały zamówione, lecz nie zostały jeszcze objęte fakturą lub w pełni opłacone, chyba że co innego wyraźnie wynika z Warunków lub jest wymagane przez obowiązujące prawo.
3. Jeśli nie uiściłeś całkowitych opłat wynikających z obowiązującego Zamówienia lub Subskrypcji, wszystkie pozostałe kwoty stają się natychmiast wymagalne i płatne z chwilą rozwiązania umowy, w zakresie dozwolonym przez obowiązujące prawo.

H. Zastrzeżenie

1. Obowiązki ESET wynikające z niniejszego Dodatku dotyczącego danych są uzależnione od:
   1. wykonalność techniczna i wymogi bezpieczeństwa;
   2. odpowiedni okres przechowywania danych;
   3. obowiązujące przepisy i regulacje; oraz
   4. ochrona własności intelektualnej, informacji poufnych i tajemnic handlowych firmy ESET i stron trzecich.
2. ESET wyraźnie zrzeka się wszelkiej odpowiedzialności i gwarancji, zarówno wyraźnych, dorozumianych, ustawowych, jak i innych, dotyczących kompatybilności lub funkcjonalności Danych Eksportowalnych z systemami Dostawcy Docelowego, z wyjątkiem przypadków, gdy takie wyłączenie jest zabronione przez Akt o Danych lub inne obowiązujące przepisy.

I. Kolejność pierwszeństwa

1. Niniejszy Aneks do Aktu o Danych reguluje i ma pierwszeństwo wyłącznie w odniesieniu do przedmiotu objętego niniejszym dokumentem. We wszystkich pozostałych kwestiach Warunki, w tym obowiązująca Umowa o przetwarzaniu danych, dokumentacja, Polityka przechowywania logów, Polityka prywatności oraz Polityka bezpieczeństwa, pozostają w mocy.