PRILOGA št. 5 k pogojem uporabe: Dodatek k zakonu o podatkih

Ta dodatek k zakonu o podatkih (»dodatek k zakonu o podatkih«) je del pogojev. Če ste upravičena oseba v skladu z Uredbo (EU) 2023/2854 (»zakon o podatkih«) in vaša uporaba storitve družbe ESET v skladu s pogoji velja za »storitev obdelave podatkov« v skladu z zakonom o podatkih, potem za vas velja ta dodatek k zakonu o podatkih.  Kapitalizirani izrazi, ki niso opredeljeni v tej prilogi k zakonu o varstvu podatkov, imajo pomen, ki jim je dan v pogojih, ali, če tam niso opredeljeni, pomen, ki jim je dan v zakonu o varstvu podatkov. Pravice in obveznosti, ki jih ne urejajo posebne določbe tega dodatka k zakonu o podatkih, urejajo ustrezne določbe pogojev uporabe. V primeru kakršnih koli neskladij med tem dodatkom in pogoji prevladajo posebne določbe tega dodatka k zakonu o podatkih.

Dodatek k zakonu o podatkih se za omejeno obdobje ne uporablja za preskusne naročnine, predizdajne storitve, NFR ali storitve, ki so na voljo za namene preskušanja in vrednotenja.

A. Opredelitve

Za namene tega Dodatka k Aktu o podatkih veljajo naslednje opredelitve:

1. »Posredniški ponudnik« pomeni drugega ponudnika storitev iste vrste, ki ni družba ESET, ali lastno lokalno infrastrukturo informacijske in komunikacijske tehnologije.
2. »Izvožljive podatke« pomeni podatke v oblaku, ki jih družba ESET obdeluje kot obdelovalec podatkov in jih lahko družba ESET zakonito pridobi in vam da na voljo, kadar je to tehnično izvedljivo, brez nesorazmernega truda, ki presega preproste operacije, in ki ostanejo na voljo v veljavnem obdobju hrambe podatkov za ustrezno storitev družbe ESET.
    
   Izvozljivi podatki izključujejo:

1. 1. 1. podatke, ki jih obdeluje družba ESET kot upravljavec podatkov;
      2. statistični, združeni ali anonimizirani podatki;
      3. intelektualne lastnine družbe ESET ali tretjih oseb, zaupnih informacij ali poslovnih skrivnosti, vključno z lastniškimi algoritmi, izvorno kodo, tehnologijami zaznavanja, poročili o obveščanju o grožnjah in vpogledi;
      4. podatke, katerih izvoz bi ogrozil varnost, celovitost in funkcionalnost ustrezne storitve družbe ESET;
      5. podatke, ki jih družba ESET zakonsko ne sme razkriti ali izvoziti, in
      6. vse izvožene podatke, ki so bili izbrisani v skladu z veljavnim obdobjem hrambe podatkov.

3. »Postopek preklopa« pomeni postopek, s katerim preklopite iz uporabe ustrezne storitve družbe ESET na storitve ponudnika cilja, vključno z izvozom in prenosom izvožljivih podatkov.

B. Obvestilo o zamenjavi in postopek zamenjave

1. Postopek zamenjave začnete tako, da družbi ESET prek podatkov za stik, navedenih v razdelku J pogojev ali prek ustreznega kanala za podporo ESET pošljete pisno zahtevo (»obvestilo o zamenjavi«), pri čemer morate upoštevati dvomesečni pisni odpovedni rok (»odpovedni rok«), v katerem nas obvestite o: (a) datumu začetka postopka zamenjave, (b) tem, ali se bo postopek zamenjave nanašal na vse ali samo nekatere naše aplikacije, izdelke in storitve ter (c) tem, ali nameravate preiti na drugo storitev obdelave podatkov ali na lastno lokalno infrastrukturo IKT.
2. Pogodbenici bosta med obdobjem obvestila uskladila postopek preklopa, vključno z ugotavljanjem razpoložljivih izvoznih podatkov in tehničnih zahtev.
3. Potrjujete, da je razpoložljivost izvoznih podatkov odvisna od veljavnega obdobja hrambe podatkov za ustrezno storitev družbe ESET, kot je določeno v dokumentaciji. Družba ESET ni dolžna hraniti ali zagotavljati dostopa do izvožljivih podatkov po takšnem obdobju hranjenja.
4. Postopek preklopa lahko začnete najpozneje tri mesece pred koncem naročninskega obdobja ali ustrezne storitve družbe ESET.
5. Po obdobju obvestila bo družba ESET vam in tretjim osebam, ki jih pooblastite, zagotovila razumno pomoč pri olajševanju postopka preklopa v prehodnem obdobju, ki traja do trideset (30) koledarskih dni (»prehodno obdobje«).
6. Podaljšanje prehodnega obdobja lahko zahtevate enkrat, o čemer se bosta ESET in vi dogovorila v dobri veri.
7. Družba ESET bo v prehodnem obdobju:
   1. ohranjati kontinuiteto poslovanja in še naprej zagotavljati ustrezno storitev družbe ESET v skladu s pogoji;
   2. zagotavljajo jasne informacije o znanih tveganjih za kontinuiteto ustrezne storitve družbe ESET; in
   3. ohranja tehnične in organizacijske ukrepe, ki veljajo v skladu s pogoji, in ustrezno dokumentacijo.
8. Če obvezno največje prehodno obdobje tridesetih (30) koledarskih dni iz razlogov družbe ESET tehnično ni izvedljivo, vas bo družba ESET obvestila v štirinajstih (14) delovnih dneh po prejemu obvestila o prehodu, ustrezno utemeljila tehnično neizvedljivost in navedla alternativno prehodno obdobje. Alternativno prehodno obdobje ne sme presegati sedmih (7) mesecev. Družba ESET zagotovi neprekinjenost ustrezne storitve družbe ESET v alternativnem prehodnem obdobju.

C. Pridobivanje podatkov

1. Za pridobitev izvoznih podatkov boste imeli po prehodnem obdobju na voljo do trideset (30) koledarskih dni (»obdobje pridobivanja«).
2. Družba ESET bo za prenos zagotovila prenosljive podatke v strukturirani in strojno berljivi obliki, ki jo podpira ustrezna storitev družbe ESET.
3. Sami ste odgovorni za uvoz in izvajanje izvoznih podatkov v nove sisteme ali infrastrukturo.
4. Ob koncu obdobja pridobivanja bo družba ESET izbrisala izvožene podatke v skladu s pogoji, veljavnimi praksami hrambe podatkov in veljavno zakonodajo, razen če jo zahteva veljavna zakonodaja. Vsi izvozljivi podatki, ki jih hranimo med obdobjem pridobivanja, ostanejo podrejeni pogojem do konca obdobja pridobivanja.  Družba ESET vam bo na vašo zahtevo zagotovila pisno potrditev izbrisa v skladu s to določbo.

D. Vaše obveznosti v zvezi s postopkom preklopa

1. Za izvedbo postopka preklopa morate: (a) uporabiti možnosti samopostrežnega izvoza, kjer so na voljo; (b) zagotoviti razumno sodelovanje in tehnične informacije, potrebne za učinkovit postopek preklopa; (c) takoj po zaključku postopka preklopa obvestiti družbo ESET.  
2. Upoštevati morate vse obveznosti glede zaupnosti v skladu s pogoji;
3. Postopek preklopa in ta dodatek k zakonu o podatkih ne vplivata na vašo obveznost plačevanja vseh veljavnih pristojbin za ustrezno storitev družbe ESET. Upoštevati morate veljavne pogoje nakupa ali plačevanja, ki so bili dogovorjeni med vami in družbo ESET ali partnerjem družbe ESET, pri katerem ste kupili ustrezno storitev družbe ESET, ter ostati dolžni plačati do poznejšega dne: (i) izteka naročniškega obdobja za ustrezno storitev družbe ESET, kot je bilo prvotno dogovorjeno, ali (ii) dokončanja prehodnega obdobja.
4. Če prehodno obdobje traja dlje kot obdobje naročnine, kot je bilo prvotno dogovorjeno, morate plačati tudi veljavne pristojbine za vsak mesec, ki se začne, v katerem se med prehodnim obdobjem še naprej zagotavlja ustrezna storitev družbe ESET, v skladu z našim standardnim cenovnim seznamom ali standardnim cenovnim seznamom ustreznega partnerja družbe ESET.
5. Če je bila ob pošiljanju obvestila o preklicu naročnina ali ustrezne storitve družbe ESET prekinjene, nimate pravice preklicati prenosnih podatkov.  

E. Obveznosti družbe ESET

1. Družba ESET bo (a) zagotovila jasne informacije o znanih tveganjih za neprekinjeno delovanje zadevne storitve družbe ESET, (b) med postopkom zamenjave bo ohranjala tehnične in organizacijske ukrepe, določene v pogojih, ter ustrezno dokumentacijo, (c) še naprej zagotavljala ustrezno storitev družbe ESET v skladu s pogoji v odpovednem roku in prehodnem obdobju ter (d) zagotovila dokumentacijo o podatkih, ki jih je mogoče izvoziti, in sicer v oblikah, ki jih zadevna storitev družbe ESET podpira za izvoz.

F. Stroški zamenjave

1. Za vašo uporabo razpoložljivih standardnih izvoznih zmogljivosti za samooskrbo ne bodo veljali dodatni stroški, ki presegajo stroške, ki ste jih dogovorili, da boste plačali za trenutno zavezano naročnino.
2. Za ročno pomoč, ki presega standardne izvozne zmogljivosti, lahko do 12. januarja 2027 zaračunamo znižane stroške preklopa, pod pogojem, da takšni stroški ne presegajo stroškov, ki so neposredno povezani s postopkom preklopa.
3. Za postopek preklopa od 12. januarja 2027 ne bomo zaračunavali pristojbin za preklapljanje.
4. Dogovorjene pristojbine za zagotavljanje zadevne storitve družbe ESET in morebitne veljavne kazni za predčasno odpoved niso pristojbine za zamenjavo in ostanejo plačljive v skladu z zgornjim razdelkom D.3 in/ali pogoji.

G. Plačilne obveznosti in prekinitev

1. Zadevna storitev družbe ESET preneha veljati z nastopom prvega od naslednjih dogodkov:
   1. poteče prehodno obdobje; ali
   2. vašo pisno zahtevo za prekinitev zadevne storitve družbe ESET brez prenosa prenosljivih podatkov.
2. Ne glede na prekinitev na podlagi tega dodatka k zakonu o podatkih vaša obveznost plačevanja storitev družbe ESET ne vpliva, kot je podrobno opisano v razdelku D.3 tega dodatka k zakonu o podatkih. Za naročene storitve družbe ESET, ki še niso bile zaračunane ali plačane v celoti, ni mogoče vrniti nobenih predplačanih pristojbin ali oprostitev pristojbin, razen če ni izrecno določeno drugače v pogojih ali če to zahteva veljavna zakonodaja.
3. Če v skladu z veljavnim naročilom ali naročnino niste plačali vseh stroškov, postanejo vsi preostali zneski takoj dolžni in plačljivi ob prekinitvi, kolikor to dovoljuje veljavna zakonodaja.

H. Izjava o odgovornosti

1. Obveznosti družbe ESET v skladu s tem dodatkom k zakonu o podatkih so odvisne od:
   1. tehnične izvedljivosti in varnostne zahteve;
   2. veljavno obdobje hrambe podatkov;
   3. veljavne zakone in predpise ter
   4. zaščito intelektualne lastnine družbe ESET in tretjih oseb, zaupnih informacij in poslovnih skrivnosti.
2. Družba ESET izrecno zavrača kakršno koli odgovornost ali jamstvo, izrecno, implicitno, zakonsko ali kako drugače, v zvezi z združljivostjo ali funkcionalnostjo izvozljivih podatkov s sistemi ponudnika cilja, razen v obsegu, v katerem je takšna izključitev prepovedana z zakonom o podatkih ali drugimi veljavnimi zakoni.

I. Prednostni vrstni red

1. Ta dodatek k zakonu o podatkih ureja in velja izključno v zvezi z vsebino tega zakona. V vseh drugih pogledih še naprej veljajo pogoji, vključno z veljavno pogodbo o obdelavi podatkov, dokumentacijo, pravilnikom o hranjenju dnevnikov, pravilnikom o zasebnosti in varnostnim pravilnikom.