ДОДАТОК 5. Умови використання: Доповнення до Закону про дані

Це Доповнення до Закону про дані («Доповнення до Закону про дані») є частиною Умов. Якщо Ви є уповноваженим суб’єктом відповідно до Регламенту (ЄС) 2023/2854 (Закон про дані) й використання Вами Послуги ESET згідно з Умовами кваліфікується як послуга з обробки даних відповідно до Закону про дані, то для Вас застосовується це Доповнення щодо Закону про дані.  Терміни з великої літери, які не визначені в цьому Доповненні щодо Закону про дані, мають значення, які викладені в Умовах, або, якщо їх не визначено в Умовах, — значення, надані їм у Законі про дані. Права та обов’язки, які не врегульовані конкретними положеннями цього Доповнення щодо Закону про дані, регулюються відповідними положеннями Умов використання. У разі виникнення будь-яких суперечностей між цим Доповненням і Умовами, переважну силу мають спеціальні положення цього Доповнення щодо Закону про дані.

Доповнення щодо Закону про дані не застосовується до Пробних передплат, Послуг попереднього випуску, NFR або Послуг, що надаються з метою тестування та оцінювання протягом обмеженого періоду.

1. Визначення

Для цілей цього Доповнення щодо Закону про дані застосовуються наведені нижче визначення:

1. Цільовий постачальник — це інший, ніж ESET, постачальник послуг того самого типу або Ваша власна локальна ІКТ-інфраструктура.
2. Дані для експорту — це хмарні дані, які ESET обробляє як обробник даних і може на законних підставах отримати й надати Вам, якщо це технічно можливо без докладання непропорційних зусиль, що виходять за межі простих операцій. Ці дані залишаються доступними протягом застосовного періоду зберігання даних для відповідної Послуги ESET.
    
   Дані, які можна експортувати, не включають:

1. 1. 1. дані, що обробляються компанією ESET як контролером даних;
      2. статистичні, агреговані або анонімізовані дані;
      3. інтелектуальну власність, конфіденційну інформацію або комерційні таємниці ESET чи третіх сторін, зокрема власні алгоритми, вихідний код, технології виявлення, звіти й аналітичні дані ESET Threat Intelligence;
      4. дані, експорт яких може поставити під загрозу безпеку, цілісність і функціональність відповідних послуг ESET;
      5. дані, які ESET юридично не має права розкривати або експортувати; та
      6. будь-які Експортовані Дані, які були видалені відповідно до застосовного строку зберігання даних.

3. Процес переходу — процес, за допомогою якого Ви переходите від використання відповідної Послуги ESET до використання послуг Цільового постачальника, зокрема здійснюєте експорт і передавання Даних для експорту.

B. Повідомлення про перехід та процес переходу

1. Ви маєте ініціювати процес переходу, надіславши до ESET письмовий запит («Повідомлення про перехід») за контактними даними, зазначеними в розділі J Умов, або через відповідний канал підтримки ESET, дотримуючись попереднього письмового повідомлення за два місяці («Період повідомлення»), у якому Ви маєте поінформувати нас про: (а) дату початку процесу переходу, (б) чи стосуватиметься процес переходу всіх або лише деяких наших Програм, Продуктів та Послуг, і (в) чи маєте Ви намір перейти на іншу службу обробки даних або на власну локальну ІКТ-інфраструктуру.
2. Протягом Періоду повідомлення Сторони координуватимуть свої дії щодо Процесу переходу, включаючи визначення наявних Експортованих даних та технічних вимог.
3. Ви визнаєте, що доступність Даних для експорту залежить від застосовного періоду зберігання даних для відповідної Послуги ESET, як це визначено в документації. ESET не зобов’язана зберігати Дані для експорту або надавати доступ до них після завершення такого періоду зберігання.
4. Процес переходу можна ініціювати не пізніше ніж за три місяці до завершення терміну дії передплати або відповідної послуги ESET.
5. Після завершення Періоду сповіщення ESET надасть Вам і вповноваженим Вами третім сторонам обґрунтовану допомогу для сприяння Процесу переходу протягом перехідного періоду тривалістю до тридцяти (30) календарних днів (далі — «Перехідний період»).
6. Ви можете один раз подати запит на продовження перехідного періоду, який ESET і Ви обговорите добросовісно.
7. Протягом перехідного періоду ESET:
   1. підтримує безперервність бізнесу й продовжує надавати відповідну Послугу ESET згідно з цими Умовами;
   2. надає чітку інформацію про відомі ризики для безперервності надання відповідної Послуги ESET;
   3. підтримує технічні й організаційні заходи, що застосовуються згідно з Умовами й відповідною документацією.
8. Якщо обов'язковий максимальний перехідний період у тридцять (30) календарних днів є технічно неможливим з причин на боці ESET, ESET зобов'язаний протягом чотирнадцяти (14) робочих днів після отримання Повідомлення про перехід повідомити Вас про це, належним чином обґрунтувати технічну неможливість і вказати альтернативний перехідний період. Альтернативний перехідний період не повинен перевищувати семи (7) місяців. ESET зобов'язується забезпечити безперервне функціонування відповідної послуги ESET протягом альтернативного перехідного періоду.

C. Отримання даних

1. Після завершення Перехідного періоду у Вас буде до тридцяти (30) календарних днів, щоб отримати Дані для експорту (Період отримання).
2. ESET надаватиме Дані для експорту для завантаження в структурованому й машинозчитуваному форматі, який підтримується відповідною Послугою ESET.
3. Ви несете повну відповідальність за імпорт та впровадження Експортованих Даних у нові системи або інфраструктуру.
4. Після завершення Періоду отримання ESET видалить Дані для експорту відповідно до Умов, застосовних правил зберігання даних і застосовного законодавства, окрім випадків, коли застосовне законодавство вимагає зберігати такі дані. Будь-які експортовані дані, які ми зберігаємо протягом Періоду отримання, залишатимуться предметом Умов до закінчення Періоду отримання.  За вашим запитом ESET надасть Вам письмове підтвердження видалення відповідно до цього положення.

D. Ваші зобов'язання щодо процесу переходу

1. Для здійснення Процесу переходу Ви зобов’язані: (a) за наявності використовувати засоби самостійного експорту даних; (b) співпрацювати в розумних межах і надавати технічну інформацію; необхідну для належного здійснення Процесу переходу; (c) невідкладно повідомити ESET про завершення Процесу переходу.  
2. Ви зобов'язані дотримуватися всіх зобов'язань щодо конфіденційності відповідно до Умов;
3. Процес переходу та цей Додаток щодо Закону про дані не впливають на ваш обов'язок сплачувати всі відповідні збори за відповідні служби ESET. Ви зобов'язані дотримуватися відповідних умов придбання або оплати, узгоджених між Вами та ESET або партнером ESET, у якого Ви придбали відповідну послугу ESET, і залишаєтеся зобов'язаними здійснити оплату до настання пізнішої з таких дат: (i) закінчення терміну дії передплати на відповідну послугу ESET, як було погоджено спочатку, або (ii) завершення Перехідного періоду.
4. Якщо Перехідний період триватиме після завершення початково погодженого Періоду передплати, Ви також зобов’язані сплатити відповідні платежі за кожен розпочатий місяць, протягом якого відповідна Послуга ESET продовжує надаватися впродовж Перехідного періоду, згідно з нашим стандартним прайс-листом або стандартним прайс-листом відповідного Партнера ESET.
5. Якщо на момент подання Вами Повідомлення про перехід Передплату або відповідні Послуги ESET вже припинено, Ви не маєте права на перенесення Експортованих даних.  

Обов’язки ESET.

1. ESET зобов’язується: (a) надавати чітку інформацію про відомі ризики для безперервності надання відповідної Послуги ESET; (b) під час Процесу переходу підтримувати технічні й організаційні заходи, передбачені Умовами й відповідною документацією; (c) продовжувати надавати відповідну Послугу ESET згідно з Умовами протягом Періоду повідомлення й Перехідного періоду; (d) надавати документацію щодо Даних для експорту й форматів, які підтримуються відповідною Послугою ESET для експорту.

F. Плата за перехід

1. Жодні додаткові збори не стягуватимуться за використання доступних стандартних можливостей самостійного експорту, окрім зборів, які Ви погодилися сплачувати за поточний оплачений період передплати.
2. До 12 січня 2027 року ми можемо стягувати знижену плату за перехід за ручну допомогу, що виходить за межі стандартних можливостей експорту, за умови, що така плата не перевищує витрат, понесених нами та безпосередньо пов'язаних із процесом переходу.
3. З 12 січня 2027 року ми не стягуватимемо плату за перехід у рамках процесу переходу.
4. Узгоджена плата за надання відповідної Послуги ESET і будь-які застосовні штрафи за дострокове розірвання не є платою за перехід і підлягають сплаті відповідно до Розділу D.3 вище та/або Умов.

G. Платіжні зобов'язання та припинення дії

1. Надання відповідної Послуги ESET припиняється з настанням першої з таких подій:
   1. закінчення перехідного періоду; або
   2. отримання Вашого письмового запиту про припинення надання відповідної Послуги ESET без передавання Даних для експорту.
2. Припинення надання Послуг відповідно до цього Доповнення щодо Закону про дані не впливає на Ваш обов’язок оплачувати Послуги ESET, як зазначено в розділ D.3 цього Доповнення щодо Закону про дані. Попередньо сплачені кошти поверненню не підлягають, а звільнення від сплати за Послуги ESET, які було замовлено, але рахунок за які ще не виставлено або які ще не оплачено в повному обсязі, не надається, окрім випадків, коли інше прямо передбачено Умовами або вимагається застосовним законодавством.
3. Якщо Ви не сплатили повну суму зборів згідно з відповідним Замовленням або Передплатою, усі суми, що залишилися несплаченими, підлягають негайній сплаті після розірвання договору в межах, дозволених чинним законодавством.

H. Відмова від відповідальності

1. Зобов'язання ESET згідно з цим Додатком про дані регулюються:
   1. технічна можливість і вимоги безпеки;
   2. застосовний період зберігання даних;
   3. застосовні закони й нормативно-правові акти;
   4. захист Інтелектуальної власності, Конфіденційної інформації та комерційних таємниць ESET і третіх сторін.
2. ESET прямо відмовляється від будь-яких зобов'язань або гарантій, явних, непрямих, встановлених законом або інших, щодо сумісності або функціональності Експортованих даних із системами Цільових постачальників, за винятком випадків, коли таке виключення заборонено Законом про дані або іншим застосовним законодавством.

I. Порядок пріоритетності

1. Ця Додаткова угода до Закону про дані регулює та має переважну силу виключно щодо предмета, визначеного в ній. У всіх інших аспектах Умови, включно з відповідною Угодою про обробку даних, документацією, Політикою збереження журналів, Політикою конфіденційності та Політикою безпеки, продовжують застосовуватися.