BILAGA nr 5 till användarvillkoren: Tillägg avseende dataförordningen

Detta tillägg avseende dataförordningen (”Tillägg avseende dataförordningen”) utgör en del av villkoren. Om du är en berättigad enhet enligt förordning (EU) 2023/2854 (”Dataförordningen” (Data Act)) och din användning av en ESET-tjänst enligt villkoren utgör en ”databehandlingstjänst” enligt dataförordningen, gäller detta tillägg avseende dataförordningen dig.  Termer som inte definieras i detta tillägg avseende dataförordningen ska ha de betydelser som anges för dem i villkoren eller, om de inte definieras där, den betydelse som anges i dataförordningen (Data Act). Rättigheter och skyldigheter som inte regleras av de specifika bestämmelserna i detta tillägg avseende dataförordningen ska regleras av relevanta bestämmelser i användningsvillkoren. Vid eventuell konflikt mellan detta tillägg och villkoren ska de specifika bestämmelserna i detta tillägg avseende dataförordningen gälla.

Tillägget avseende dataförordningen gäller inte för provabonnemang, förhandsversioner av tjänster, licenser ej avsedda för försäljning eller tjänster som tillhandahålls för testning och utvärdering under en begränsad period.

A. Definitioner

Vid tillämpningen av detta tillägg avseende dataförordningen gäller följande definitioner:

1. ”Destination Provider” avser en annan leverantör av tjänster av samma typ som inte är ESET, eller din egen lokala IKT-infrastruktur.
2. ”Exportbar data” avser molndata som ESET behandlar som personuppgiftsbiträde och som ESET lagligen kan hämta och göra tillgänglig för dig där det är tekniskt möjligt utan oproportionerlig ansträngning utöver enkla åtgärder och som förblir tillgänglig inom den tillämpliga datalagringperioden för den aktuella ESET-tjänsten.
    
   Exporterbar data exkluderar:

1. 1. 1. data som behandlas av ESET i egenskap av registeransvarig (personuppgiftsansvarig);
      2. statistiska, aggregerade eller anonymiserade data;
      3. ESET:s eller en tredje parts immateriella rättigheter, konfidentiell information eller affärshemligheter, inklusive proprietära algoritmer, källkod, detekteringstekniker, ESET Threat Intelligence-rapporter och insikter;
      4. data vars export skulle äventyra säkerheten, integriteten och funktionaliteten hos den relevanta ESET-tjänsten;
      5. data som ESET inte lagligen får lämna ut eller exportera; och
      6. alla exporterbara data som har raderats i enlighet med tillämplig datalagringsfrist.

3. ”Switching Process” avser den process genom vilken du byter från att använda den relevanta ESET-tjänsten till att använda tjänster från en destinationsleverantör, inklusive export och överföring av exporterbar data.

B. Bytesmeddelande och bytesprocess

1. Du ska inleda bytesprocessen genom att skicka in en skriftlig begäran (”Bytesmeddelande”) till ESET via kontaktuppgifterna som anges i avsnitt J i villkoren eller via relevant ESET-supportkanal, med iakttagande av ett skriftligt förhandsmeddelande om två månader (”Meddelandeperiod”) där du ska informera oss om (a) startdatum för bytesprocessen, (b) om bytesprocessen ska gälla alla eller endast några av våra program, produkter och tjänster och (c) om du avser att byta till en annan databehandlingstjänst eller din egen lokala IKT-infrastruktur.
2. Under meddelandeperioden ska parterna samordna arbetet kring bytesprocessen, inklusive identifiering av tillgänglig exporterbar data och tekniska krav.
3. Du bekräftar att tillgängligheten av exporterbar data är föremål för den tillämpliga datalagringsperioden för den relevanta ESET-tjänsten enligt vad som definieras i dokumentationen. ESET har ingen skyldighet att behålla eller tillhandahålla åtkomst till exporterbar data efter utgången av denna lagringsperiod.
4. Bytesprocessen kan påbörjas senast tre månader före utgången av abonnemangsperioden eller respektive ESET-tjänster.
5. Efter uppsägningstiden kommer ESET att ge rimlig assistans till dig och av dig auktoriserade tredje parter för att underlätta bytesprocessen under en övergångsperiod på upp till trettio (30) kalenderdagar (”övergångsperioden”).
6. Du kan begära att övergångsperioden förlängs en gång, vilket ESET och du ska diskutera i god tro.
7. Under hela övergångsperioden kommer ESET att:
   1. upprätthålla affärskontinuitet och fortsätta tillhandahålla relevanta ESET-tjänster enligt villkoren;
   2. tillhandahålla tydlig information om kända risker för kontinuiteten i den relevanta ESET-tjänsten; och
   3. upprätthålla de tekniska och organisatoriska åtgärder som gäller enligt villkoren och relevant dokumentation.
8. Om den obligatoriska maximala övergångsperioden på trettio (30) kalenderdagar är tekniskt ogenomförbar av skäl på ESET:s sida, ska ESET meddela dig inom fjorton (14) arbetsdagar efter mottagandet av bytesmeddelandet, vederbörligen motivera den tekniska ogenomförbarheten och ange en alternativ övergångsperiod. Den alternativa övergångsperioden får inte överstiga sju (7) månader. ESET ska säkerställa kontinuiteten för den relevanta ESET-tjänsten under hela den alternativa övergångsperioden.

C. Datahämtning

1. Efter övergångsperioden har du upp till trettio (30) kalenderdagar på dig att hämta exporterbar data (”Hämtningsperiod”).
2. ESET kommer att tillhandahålla exporterbar data för din nedladdning i ett strukturerat och maskinläsbart format som stöds av den relevanta ESET-tjänsten.
3. Du är ensamt ansvarig för att importera och implementera exporterbar data i nya system eller infrastruktur.
4. Vid slutet av hämtningsperioden kommer ESET att radera exporterbara data i enlighet med villkoren, tillämpliga metoder för datalagring och gällande lag, utom när lagring krävs enligt gällande lag. All exporterbar data som vi behåller under hämtningsperioden omfattas av villkoren fram till hämtningsperiodens slut.  På din begäran kommer ESET att förse dig med skriftlig bekräftelse på raderingen i enlighet med denna bestämmelse.

D. Dina skyldigheter i förhållande till bytesprocessen

1. För att genomföra överflyttningsprocessen ska du (a) där det är möjligt använda självbetjäningsexportfunktioner, (b) tillhandahålla rimligt samarbete och teknisk information som är nödvändig för en effektiv överflyttningsprocess, (c) meddela ESET omedelbart när överflyttningsprocessen är slutförd.  
2. Du är skyldig att följa alla sekretessåtaganden enligt villkoren;
3. Bytesprocessen och detta tillägg avseende dataförordningen påverkar inte din skyldighet att betala alla tillämpliga avgifter för relevant(a) ESET-tjänst(er). Du måste följa tillämpliga köp- eller betalningsvillkor som överenskommits mellan dig och ESET eller den ESET-partner från vilken du köpte den relevanta ESET-tjänsten, och du förblir betalningsskyldig till det senare av: (i) utgången av abonnemangsperioden för den relevanta ESET-tjänsten såsom ursprungligen överenskommits, eller (ii) avslutandet av övergångsperioden.
4. Om övergångsperioden förlängs efter att abonnemangsperioden som ursprungligen avtalats har löpt ut, ska du även betala tillämpliga avgifter för varje påbörjad månad under vilken den relevanta ESET-tjänsten fortsätter att tillhandahållas under övergångsperioden, i enlighet med vår eller den tillämpliga ESET-partnerns standardprislista.
5. Om abonnemanget eller de relevanta ESET-tjänsterna redan har avslutats vid den tidpunkt då du lämnar in ett Bytesmeddelande, har du inte rätt att byta ut de exporterbara uppgifterna.  

ESET:s skyldigheter.

1. ESET ska tillhandahålla (a) tydlig information om kända risker för kontinuiteten i den relevanta ESET-tjänsten, (b) upprätthålla de tekniska och organisatoriska åtgärder som anges i villkoren och relevant dokumentation under bytesprocessen, (c) fortsätta tillhandahålla den relevanta ESET-tjänsten enligt villkoren under uppsägningsperioden och övergångsperioden; och (d) tillgängliggöra dokumentation om exporterbara data och format som stöds av den relevanta ESET-tjänsten för export.

F. Växlingsavgifter

1. Inga extra avgifter tillkommer för din användning av tillgängliga standardfunktioner för självbetjäningsexport, utöver de avgifter du har accepterat att betala för den aktuella bindningsperioden för abonnemanget.
2. Fram till den 12 januari 2027 får vi ta ut reducerade växlingsavgifter för manuell assistans utöver standardexportmöjligheter, förutsatt att dessa avgifter inte överstiger de kostnader som vi ådrar oss och som är direkt kopplade till växlingsprocessen.
3. Från och med den 12 januari 2027 kommer vi inte att ta ut några bytesavgifter för bytesprocessen.
4. Överenskommna avgifter för tillhandahållandet av relevant ESET-tjänst och eventuella tillämpliga avgifter för tidig uppsägning är inte bytesavgifter och förblir betalningsbara enligt avsnitt D.3 ovan och/eller villkoren.

G. Betalningsskyldigheter och uppsägning

1. Den relevanta ESET-tjänsten upphör vid det tidigaste av följande:
   1. övergångsperiodens utgång; eller
   2. din skriftliga begäran om att avsluta den relevanta ESET-tjänsten utan att överföra exporterbar data.
2. Trots uppsägning enligt detta tillägg avseende dataförordningen kvarstår din skyldighet att betala för ESET-tjänster i enlighet med vad som anges i avsnitt D.3 i detta tillägg avseende dataförordningen. Det ska inte ske någon återbetalning av förbetalda avgifter eller befrielse från avgifter för ESET-tjänst(er) som har beställts men ännu inte fakturerats eller betalats i sin helhet, utom där annat uttryckligen anges i villkoren eller krävs enligt tillämplig lag.
3. Om du inte har betalat de totala avgifterna enligt den aktuella ordern eller abonnemanget blir alla återstående belopp omedelbart förfallna och betalningsskyldiga vid uppsägning, i den utsträckning detta tillåts enligt tillämplig lag.

H. Ansvarsfriskrivning

1. ESET:s skyldigheter enligt detta tillägg avseende dataförordningen är föremål för:
   1. tekniska genomförbarhets- och säkerhetskrav;
   2. den tillämpliga datalagringperioden;
   3. tillämpliga lagar och föreskrifter; och
   4. skyddet av ESET:s och tredje parts immateriella rättigheter, konfidentiell information och affärshemligheter.
2. ESET avsäger sig uttryckligen alla typer av ansvar eller garantier, vare sig uttryckliga, underförstådda, lagstadgade eller andra, avseende kompatibiliteten eller funktionaliteten hos exporterbara data med destinationsleverantörens system, utom i den mån ett sådant undantag är förbjudet enligt datalagen eller annan tillämplig lag.

I. Företrädesordning

1. Detta tillägg avseende dataförordningen ska gälla och ha företräde enbart med avseende på det ämne som behandlas häri. I alla andra avseenden ska villkoren, inklusive det tillämpliga databehandlingsavtalet, dokumentationen, logglagrings­policyn, sekretesspolicyn och säkerhetspolicyn, fortsätta att gälla.