Condizioni Generali di Contratto — Piattaforma Make it REAL
Le seguenti condizioni generali di contratto regolano le prestazioni effettuate da Make It Real S.r.l., con sede legale in Via Abbondio Sangiorgio 18, Milano, C.F./P.IVA 13868470967, REA MI-2749455, capitale sociale € 12.052,00 i.v., e-mail info@makeit-real.com (di seguito "Società" o "MakeItReal" o "Fornitore").
1. Definizioni
Ai fini del Contratto, i termini indicati di seguito, ove riportati con lettera iniziale maiuscola, hanno il significato ivi indicato, essendo peraltro precisato che ogni termine definito varrà sia al singolare che al plurale:
- Cliente: il soggetto indicato nell'Ordine.
- Contratto: il singolo accordo di volta in volta stipulato tra la Società e il Cliente, formato dallo specifico Ordine nonché dalle presenti Condizioni e dagli eventuali allegati indicati nell'Ordine.
- Forza Maggiore: eventi imprevedibili e al di fuori del controllo della Parte, quali a titolo esemplificativo e non esaustivo, atti di governo, stato di guerra, serrate e/o scioperi a carattere nazionale o settoriale, epidemie e pandemie, boicottaggio, interruzioni di energia, blocco o congestione della rete Internet, sovraccarichi o interruzioni, picchi di traffico ragionevolmente imprevedibili, pirateria informatica.
- GDPR: Regolamento UE 2016/679.
- Informazioni Riservate: qualunque informazione e/o dato, quale ne sia la relativa natura, fonte o supporto, trasmessi verbalmente, per iscritto, o con qualsiasi altro mezzo, anche telematicamente, da una Parte, o per conto di quest'ultima, all'altra Parte o, comunque, di cui quest'ultima verrà a conoscenza nell'esecuzione del Contratto (anche se non specificatamente qualificati come "riservati") e che: I) per il Cliente, siano relativi agli Input e agli Output, II) per la Società, siano relativi alla Piattaforma, ai Servizi, ai preventivi, offerte, affari, know how, metodologie, processi produttivi, prodotti, servizi, fornitori e clienti della Società.
- Input: istruzioni, informazioni, reference, concept, immagini, copy, testi, i materiali e altri elementi forniti dal Cliente tramite la Piattaforma per la generazione degli Output.
- Ordine: l'offerta commerciale sottoscritta dal Cliente e contenente i dati e le condizioni tecnico-economiche di Servizio dallo stesso scelte tra quelle offerte dal Fornitore.
- Output: le immagini generate dalla Piattaforma, sulla base degli Input forniti dal Cliente.
- Piattaforma: la piattaforma web denominata "Make it REAL", in titolarità della Società, necessaria per la fruizione dei Servizi.
- Servizi: i servizi erogati dalla Società in modalità Software as a Service (SaaS), tramite la Piattaforma, che consentono al Cliente di utilizzare strumenti di intelligenza artificiale per generare e/o elaborare immagini (c.d. Output) a partire dagli Input forniti dal Cliente.
- Sito: il sito web https://www.makeit-real.com/.
2. Ambito di applicazione
2.1. Le presenti Condizioni si applicano ad ogni Contratto unitamente alle condizioni particolari indicate nell'Ordine e negli eventuali allegati ivi indicati. In caso di conflitto tra le presenti Condizioni, l'Ordine e gli eventuali allegati, prevarranno, nell'ordine: (i) l'Ordine; (ii) gli allegati; (iii) le presenti Condizioni.
2.2. Ogni Contratto prevale su qualsiasi altro precedente accordo o intesa, verbale o scritta, in relazione al suo oggetto.
2.3. Le condizioni generali del Cliente non troveranno in alcun caso applicazione, neppure parziale, come pure qualsiasi disposizione riportata in fattura, conferme, corrispondenza e su qualsiasi altro documento emesso dal Cliente, anche successivamente alla stipulazione di ciascun Contratto.
2.4. Se qualsiasi condizione, pattuizione o disposizione contenuta nel Contratto risulti invalida od illegale, tale invalidità o illegalità non pregiudica, invalida o annulla le altre restanti disposizioni delle medesime.
2.5. Il Cliente riconosce e accetta che la stipulazione del presente Contratto avvenga in formato elettronico. A tal fine, le Parti concordano che la selezione da parte del Cliente di appositi pulsanti, flag o caselle di spunta (c.d. modalità point and click) predisposti sul sito web della Società o all'interno della Piattaforma, costituisce a tutti gli effetti di legge sottoscrizione e manifestazione di consenso valida, efficace e vincolante ai sensi e per gli effetti della normativa vigente.
3. Oggetto
3.1. Le presenti Condizioni disciplinano l'erogazione dei Servizi, secondo quanto previsto nell'Ordine, per tutta la durata del Contratto, e a fronte del pagamento del corrispettivo di cui all'art. 6.
4. Creazione dell'account e utilizzo dei Servizi
4.1. Per utilizzare i Servizi, il Cliente dovrà collegarsi al Sito o all'interfaccia della Piattaforma e completare la procedura di registrazione e di compilazione dell'Ordine, inserendo le informazioni richieste negli appositi moduli elettronici.
4.2. Al termine della procedura di registrazione, verrà creato l'account aziendale del Cliente, tramite il quale potranno accedere alla Piattaforma gli Utenti debitamente autorizzati.
4.3. Prima di inoltrare l'Ordine e concludere il Contratto, il Cliente è tenuto a leggere attentamente le presenti Condizioni, che potrà stampare, memorizzare o riprodurre su supporto durevole per uso personale. Durante la compilazione dei form, e prima della conferma finale, il Cliente avrà a disposizione appositi strumenti tecnici per verificare i dettagli inseriti, nonché individuare e correggere eventuali errori di digitazione, potendo in ogni momento tornare alle schermate precedenti o abbandonare la pagina web.
4.4. Il Cliente (o, ove applicabile, la persona fisica che trasmette l'Ordine in nome e per conto del Cliente) dichiara di avere tutti i diritti e poteri necessari per stipulare ed eseguire il Contratto.
4.5. La trasmissione dell'Ordine, la registrazione alla Piattaforma e/o l'uso dei Servizi implicano la stipulazione del Contratto in formato elettronico e l'integrale accettazione delle presenti Condizioni da parte del Cliente.
4.6. Il Cliente potrà in ogni momento aggiornare o modificare i propri dati societari e di fatturazione tramite l'apposita sezione personale del proprio account sulla Piattaforma.
4.7. Il Contratto stipulato sarà archiviato presso le banche dati e i server della Società nel rispetto della normativa vigente. Il Cliente potrà accedere in qualsiasi momento al testo delle Condizioni accettate e ai dettagli del proprio Piano di Servizio tramite l'area riservata della Piattaforma.
4.8. La lingua a disposizione del Cliente per la conclusione del Contratto e per l'utilizzo dei Servizi è: italiano.
5. Obblighi del Cliente
5.1. Il Cliente è esclusivamente responsabile di predisporre, mantenere e garantire, a propria cura e spese, i prerequisiti tecnici, le forniture, concessioni e autorizzazioni necessari al corretto accesso e utilizzo della Piattaforma in modalità Software as a Service, ivi inclusi: (a) alimentazione elettrica idonea e continua; (b) connettività internet e/o rete locale con banda e stabilità adeguate; (c) infrastruttura IT compatibile e aggiornata; (d) misure adeguate di sicurezza informatica.
5.2. Il Cliente dichiara e garantisce di agire, ai fini del Contratto, nell'esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale.
5.3. Il Cliente (o, ove applicabile, la persona fisica che accetta l'Ordine in nome e per conto del Cliente) dichiara di avere tutti i diritti e poteri necessari per stipulare ed eseguire il Contratto.
6. Corrispettivo e modalità di pagamento
6.1. Il corrispettivo dovuto dal Cliente alla Società e le modalità di pagamento sono indicate nell'Ordine, al netto di Iva (ove applicabile).
7. Condizioni di licenza della Piattaforma
7.1. Per tutta la durata del Contratto e a fronte del regolare pagamento dei corrispettivi previsti dall'art. 6, la Società concede al Cliente licenza temporanea, onerosa, non esclusiva e non trasferibile per l'uso della Piattaforma nei limiti di quanto strettamente necessario a tal fine e secondo quanto previsto dal Contratto.
7.2. È fatto divieto al Cliente di cedere, trasferire o concedere in sub-licenza, anche parzialmente, la Piattaforma e/o i diritti di utilizzo della stessa, nonché di consentire a terzi l'uso o l'accesso alla Piattaforma, a titolo gratuito od oneroso, salvo quanto espressamente previsto nel presente Contratto.
7.3. È fatto divieto al Cliente di copiare in tutto o in parte la Piattaforma, né in forma stampata, né in forma leggibile dall'hardware, se non per motivi di sicurezza e funzionalità operativa, secondo le vigenti disposizioni di legge.
7.4. Nei limiti di quanto previsto dall'ordinamento giuridico vigente, è fatto altresì divieto al Cliente di tradurre, adattare, trasformare o altrimenti modificare la Piattaforma o incorporarlo in tutto o in parte in un altro software.
7.5. Nei limiti di quanto previsto dall'ordinamento giuridico vigente, è fatto divieto al Cliente di copiare, tradurre, reingegnerizzare, decompilare, disassemblare, o comunque cercare di risalire, modificare, acquisire, riprodurre, pubblicare, in tutto o in parte, il codice sorgente della Piattaforma.
7.6. È fatto divieto al Cliente di utilizzare la Piattaforma per conservare e/o trasmettere dati, informazioni, programmi, link, file e qualsiasi altro materiale e elemento che:
- sia in violazione della normativa applicabile e/o dei diritti della Società e/o di terzi;
- presenti carattere diffamatorio, osceno, pornografico, pedopornografico, discriminatorio, offensivo, minaccioso;
- costituisca attività di phishing, spamming e/o tecniche simili;
- contenga malware, virus, worm, exploit, trojan o, comunque, altri elementi simili;
- interrompa, danneggi, violi e/o manometta la Piattaforma e il suo normale funzionamento.
Resta fermo quanto previsto dalle disposizioni inderogabili in materia di tutela dei programmi per elaboratore.
8. Diritti di proprietà intellettuale e industriale sulla Piattaforma
8.1. Tutti i diritti di proprietà industriale e intellettuale relativi alla Piattaforma sono e resteranno in esclusiva titolarità o, comunque, nella legittima disponibilità, della Società e/o dei relativi danti causa.
8.2. Il Cliente autorizza espressamente la Società all'utilizzo dei propri nomi e segni distintivi sul proprio sito Internet nonché sul materiale promo pubblicitario della Società.
9. Diritti di proprietà intellettuale e industriale sugli Input e Output
9.1. Il Cliente mantiene ogni eventuale diritto preesistente sugli Input.
9.2. Il Cliente dichiara e garantisce di disporre di tutti i diritti, licenze, autorizzazioni e permessi necessari per l'uso e il conferimento degli Input ai fini del Contratto.
9.3. Nei limiti di quanto proteggibile ai sensi della normativa applicabile, il Cliente acquista la titolarità dei diritti di proprietà intellettuale e industriale sugli Output generati per suo conto tramite la Piattaforma. A tal fine, la Società cede e trasferisce al Cliente, con efficacia dalla generazione dell'Output, ogni eventuale diritto di proprietà intellettuale e industriale di cui la Società fosse titolare o comunque nella disponibilità in relazione al medesimo Output, se ed in quanto esistente e trasferibile, fermo quanto previsto dagli artt. 8.1 e 9.4.
9.4. A causa della natura dei Servizi basati su intelligenza artificiale, il Cliente riconosce ed accetta che gli Output potrebbero non essere unici e che la Piattaforma potrebbe generare output simili per soggetti terzi. Il trasferimento di cui all'art. 9.3 non riguarda output generati per terze parti.
10. Durata del Contratto
10.1. Il Contratto ha la durata prevista dal piano di Servizio scelto dal Cliente nell'Ordine.
10.2. Alla scadenza naturale del Contratto, il Contratto si rinnoverà per un periodo di uguale durata, e così ad ogni scadenza, salvo disdetta da comunicarsi tramite la Piattaforma, entro il giorno di scadenza del Contratto.
10.3. Il Cliente ha la facoltà di recedere anticipatamente dal presente Contratto in qualsiasi momento, inviando una comunicazione scritta alla Società con un preavviso di almeno 2 mesi o nell'eventuale termine inferiore della rimanente durata del Contratto. Qualora il Cliente eserciti il diritto di recesso anticipato di cui al presente art. 10.3 prima della scadenza naturale del Contratto, il Cliente sarà tenuto a corrispondere alla Società, a titolo di corrispettivo per il recesso ai sensi dell'art. 1373, comma 3, del Codice Civile, un importo pari al 100% dei canoni residui che il Cliente avrebbe dovuto versare fino alla naturale scadenza del periodo contrattuale in corso. L'importo (ove non già corrisposto) sarà immediatamente fatturato e dovrà essere saldato prima della cessazione effettiva dei Servizi.
11. Sospensione del Contratto
11.1. La Società, previa comunicazione scritta o elettronica al Cliente, potrà sospendere l'esecuzione del Contratto, ivi inclusa l'erogazione dei Servizi:
- (i) per effettuare i necessari interventi di riparazione, manutenzione, ampliamento o miglioramento della Piattaforma e/o dei Servizi, con un preavviso di almeno 48 (quarantotto) ore, salvo casi di comprovata urgenza;
- (ii) qualora vi siano rischi per la sicurezza della Piattaforma, con efficacia immediata e contestuale comunicazione al Cliente indicante le ragioni della sospensione;
- (iii) in caso di violazione degli obblighi di cui al Contratto da parte del Cliente, previa diffida scritta con assegnazione di un termine non inferiore a 15 (quindici) giorni per l'adempimento.
11.2. La Società si impegna a ridurre al minimo la durata e l'impatto di ogni sospensione di cui ai punti i) e ii) e a ripristinare l'erogazione dei Servizi nel più breve tempo possibile.
12. Responsabilità della Società
12.1. Fermo restando quanto previsto al successivo art. 12.4, le Parti concordano di limitare la responsabilità della Società esclusivamente ai danni diretti effettivamente causati dalla Società stessa. Conseguentemente, la Società non potrà essere ritenuta responsabile per danni indiretti, incidentali, consequenziali, punitivi o speciali, ivi inclusi, a titolo esemplificativo: perdita di profitto (lucro cessante), perdita di ricavi, perdita di avviamento o di opportunità commerciali. Ai soli fini della quantificazione e del risarcimento nell'ambito del presente Contratto, le Parti concordano che rientrano nella nozione di "danni diretti": (i) i costi ragionevolmente sostenuti per accertare la causa e l'entità del danno; (ii) i costi sostenuti dalla Parte lesa per prevenire o mitigare i danni diretti, a condizione che tali spese abbiano effettivamente consentito di prevenirli o limitarli; (iii) i danni derivanti dalla corruzione, indisponibilità o perdita dei dati; e (iv) i costi sostenuti da una Parte per garantire che i Servizi rispettino i livelli contrattuali pattuiti, qualora l'altra Parte non abbia posto rimedio all'inadempimento nei tempi concordati.
12.2. Fermo restando quanto previsto al successivo art. 12.4, la responsabilità complessiva e cumulata della Società verso il Cliente per tutti i danni causati è limitata a un importo massimo pari all'ammontare complessivo dei corrispettivi versati dal Cliente alla Società nei 12 (dodici) mesi precedenti l'evento o la contestazione che ha originato il danno.
12.3. La Società non sarà responsabile nei confronti del Cliente per danni diretti e/o indiretti subiti dal Cliente e/o da terzi in conseguenza di: qualsivoglia modifica, innovazione, riparazione, miglioria o addizione alla Piattaforma effettuata dal Cliente o da terzi, senza il preventivo consenso scritto della Società; malfunzionamenti, errata installazione e/o configurazione, interruzione, sospensione o soppressione di hardware, software, infrastrutture informatiche e reti di comunicazione del Cliente e di altre forniture di soggetti terzi; utilizzo della Piattaforma con negligenza, imprudenza o imperizia, in violazione dei diritti di terzi, delle vigenti norme applicabili, delle istruzioni della Società e/o delle relative condizioni d'uso e linee guida; violazione e/o inadempimento del Contratto da parte del Cliente.
12.4. Le limitazioni ed esclusioni di responsabilità di cui al presente art. 12 non si applicano nei casi di dolo o colpa grave della Società, né nei casi in cui l'esonero o limitazione siano esclusi da norme inderogabili di legge.
13. Responsabilità per gli Input
13.1. Il Cliente prende atto ed accetta che la Società non verifica in alcun modo gli Input. La Società non potrà pertanto in alcun caso essere ritenuta responsabile, nei confronti del Cliente o di terzi, in relazione a Input e, limitatamente agli elementi che risultino direttamente o indirettamente determinati dagli Input, a Output che presentino errori, omissioni o che siano illegali, contrari alle applicabili normative vigenti e/o in violazione di diritti di terzi.
14. Risoluzione del Contratto
14.1. Fatti salvi gli ulteriori rimedi previsti dalla normativa applicabile e il risarcimento del danno, la Società potrà risolvere ciascun Contratto in qualsiasi momento tramite comunicazione scritta al Cliente, nel caso in cui dovesse sopravvenire la violazione da parte del Cliente di uno qualsiasi degli obblighi di cui agli artt. 5.2, 6.1, 7 e 18.
15. Modifiche del Contratto
15.1. La Società si riserva il diritto di apportare modifiche al corrispettivo dei Servizi e/o alle presenti Condizioni, nei limiti di quanto previsto dal presente art. 15, esclusivamente per le seguenti giustificate ragioni oggettive: (a) variazione dell'indice nazionale dei prezzi al consumo per le famiglie di operai e impiegati (FOI), pubblicato dall'ISTAT; (b) variazioni dei costi tecnici, operativi o di fornitura sostenuti dalla Società; (c) innovazioni tecnologiche della Piattaforma che comportino un incremento delle funzionalità o della qualità del Servizio; (d) sopravvenute modifiche normative o regolamentari che incidano direttamente sull'erogazione dei Servizi.
15.2. Le modifiche di cui al precedente comma saranno comunicate al Cliente per iscritto, anche tramite e-mail o comunicazione nella Piattaforma, con un preavviso non inferiore a 30 (trenta) giorni rispetto alla data di decorrenza prevista.
15.3. Gli eventuali aumenti unilaterali del corrispettivo dei Servizi non potranno eccedere, per ciascun periodo di rinnovo, la variazione percentuale dell'indice ISTAT FOI registrata nei 12 (dodici) mesi precedenti, aumentata di un massimo del 10%.
15.4. Qualora il Cliente non intenda accettare le modifiche proposte, avrà il diritto di: (a) comunicare il proprio rifiuto per iscritto entro 30 (trenta) giorni dalla ricezione della comunicazione di cui all'art. 15.2, ferma la facoltà di disdetta ex art. 10.2; e (b) recedere dal Contratto senza alcun costo, penale o indennizzo, con effetto dalla data prevista per l'entrata in vigore delle modifiche. In caso di recesso, il Cliente avrà diritto al rimborso pro rata temporis di eventuali corrispettivi già versati e relativi a periodi successivi alla data di efficacia del recesso. Il mancato esercizio del diritto di rifiuto entro il termine di cui alla lettera (a) comporta l'accettazione delle modifiche, che troveranno applicazione a decorrere dalla data indicata nella comunicazione ex art. 15.2.
16. Forza Maggiore
16.1. Qualora si verificassero cause di Forza Maggiore, non verranno imputate alle Parti eventuali inadempienze totali o parziali relativamente all'esecuzione delle prestazioni dedotte in Contratto; in tal caso, tuttavia, le Parti sono obbligate ad informarsi reciprocamente e tempestivamente in ordine alla sospensione del Contratto ed a riprendere l'esecuzione dello stesso non appena siano cessate le cause di sospensione.
16.2. Qualora la causa di Forza Maggiore dovesse protrarsi per oltre 30 giorni, le Parti potranno concordare ogni eventuale modifica al Contratto ovvero, alternativamente, ciascuna di esse avrà facoltà di risolvere lo stesso mediante comunicazione scritta da inviarsi all'altra Parte.
17. Protezione dei dati personali
17.1. Il Cliente, nell'ambito dell'erogazione dei Servizi, opera in qualità di Titolare del trattamento con riferimento ai dati personali trattati tramite la Piattaforma. Resta pertanto ad esclusiva cura del Cliente quale Titolare del trattamento, in ottemperanza agli obblighi di cui alla normativa in materia e sue successive modifiche e/o integrazioni, l'esecuzione — a titolo esemplificativo e non esaustivo — delle seguenti attività:
- a) individuare una base giuridica ex art. 6 GDPR conforme all'attività di trattamento svolta;
- b) fornire agli interessati un'informativa adeguata e completa circa le modalità e finalità del trattamento dei dati personali raccolti nell'ambito dei Servizi;
- c) uniformarsi alle previsioni fornite da parte delle Autorità per la Protezione dei Dati Personali o relative a modifiche della normativa tempo per tempo applicabili in relazione al trattamento dei dati personali nell'ambito dei Servizi;
- d) redigere, ove ravvisi rischi per i diritti e libertà dell'individuo derivante dall'utilizzo per determinate finalità dei Servizi anche in abbinamento ad altre tipologie di trattamento, una Valutazione di Impatto sulla protezione dei dati (c.d. "DPIA") ai sensi dell'art. 35 GDPR;
- e) predisporre, aggiornare e conservare, a propria cura e spese, ogni ulteriore documento, registro, informativa, atto o dichiarazione necessari per garantire la conformità dell'attività di trattamento in oggetto alla normativa vigente in materia di protezione dei dati personali.
Resta inteso che l'eventuale mancata o incompleta predisposizione di tale documentazione non potrà in alcun modo essere imputata alla Società.
17.2. Il rapporto tra Titolare e Responsabile è regolato dall'Accordo in materia di protezione dei dati personali, che costituisce parte integrante e sostanziale del Contratto.
17.3. Il Cliente, con la stipulazione del Contratto, dichiara di aver ricevuto l'informativa sul trattamento dei dati personali operato dalla Società e riconosce ed accetta che i dati personali (ad esempio, nome e cognome, indirizzo e-mail aziendale, etc.) di tutti i soggetti dallo stesso coinvolti nell'esecuzione del Contratto, quali ad esempio dipendenti e collaboratori, saranno trattati dalla Società in qualità di titolare del trattamento per l'esecuzione del Contratto stesso e secondo quanto previsto dall'informativa resa dalla Società ai sensi dell'art. 13 del GDPR che il Cliente si impegna sin da ora a portare a conoscenza dei predetti soggetti.
18. Riservatezza
18.1. Ciascuna Parte s'impegna a mantenere strettamente riservate e confidenziali le Informazioni Riservate e a non utilizzarle nell'interesse di terze parti e/o per scopi che non siano strettamente connessi all'esecuzione di ciascun Contratto.
18.2. Gli obblighi di cui al presente articolo non si applicano alle informazioni che:
- (i) siano di dominio pubblico alla data della sottoscrizione del Contratto o diventino tali per atto o comportamento non vietato alla Parte ricevente;
- (ii) siano state trasmesse alla Parte ricevente ed espressamente qualificate come non riservate;
- (iii) erano già in possesso, sotto forma di documento scritto, della Parte ricevente al momento della trasmissione e salvo che siano state ricevute da terzi che non fossero a loro volta soggetti a obblighi di riservatezza;
- (iv) siano state divulgate per adempimento di legge o su richiesta di un'autorità governativa o giurisdizionale competente, italiana o straniera.
18.3. Gli obblighi di riservatezza e non uso di cui al presente articolo si estenderanno oltre alla durata del Contratto, per un periodo di cinque anni dalla sua cessazione. Resta comunque inteso che, per ogni qualsivoglia Informazione Riservata che costituisca segreto commerciale della Parte divulgante, tali obblighi di riservatezza e non uso perdureranno fino al momento in cui tali Informazioni Riservate non costituiscano più un segreto commerciale.
19. Passaggio a un altro fornitore e portabilità dei dati (Switching)
19.1. In conformità ai diritti previsti dalla normativa applicabile, il Cliente ha la facoltà di richiedere per iscritto il passaggio a un diverso fornitore di servizi o di trasferire tutti i propri dati esportabili e le risorse digitali verso un'infrastruttura TIC locale (di seguito, la "Richiesta di Passaggio"). Il Cliente è tenuto a fornire un preavviso scritto non inferiore a 2 (due) mesi, o nell'eventuale termine inferiore della rimanente durata del Contratto, per qualsiasi Richiesta di Passaggio (il "Periodo di Preavviso"). All'interno della Richiesta di Passaggio, il Cliente dovrà informare la Società in merito alla propria intenzione di:
- a) passare a un diverso fornitore di servizi, fornendo in tal caso i dettagli necessari del nuovo fornitore di destinazione;
- b) trasferire i dati verso un'infrastruttura TIC locale del Cliente;
- c) non effettuare alcun passaggio, ma richiedere esclusivamente la cancellazione dei propri dati esportabili e delle risorse digitali al momento della cessazione del Servizio.
19.2. La Società darà avvio alla Richiesta di Passaggio al termine del Periodo di Preavviso. Il processo di passaggio sarà completato entro i 30 (trenta) giorni successivi alla fine del Periodo di Preavviso (il "Periodo Transitorio"). Tuttavia, in caso di impossibilità tecnica, la Società potrà notificare al Cliente, entro 14 giorni lavorativi dalla ricezione della Richiesta di Passaggio, un'estensione del Periodo Transitorio fino a un massimo di 7 (sette) mesi. Il Cliente ha inoltre il diritto di prorogare il Periodo Transitorio una sola volta, per un periodo che ritenga più adeguato alle proprie finalità.
19.3. Durante il Periodo Transitorio, le presenti Condizioni continueranno a trovare applicazione e la Società si impegna a:
- a) fornire al Cliente e ai terzi da questi autorizzati un'assistenza ragionevole nel processo di passaggio, supportando la strategia di uscita (exit strategy) in relazione ai Servizi;
- b) agire con la dovuta diligenza per mantenere la continuità operativa e proseguire l'erogazione dei Servizi in conformità al Contratto;
- c) fornire informazioni chiare sui rischi noti per la continuità dell'erogazione dei Servizi;
- d) garantire il mantenimento di un elevato livello di sicurezza durante l'intero processo di passaggio.
19.4. Fermo quanto previsto dal 10.3, il presente Contratto si intenderà automaticamente risolto al completamento con successo del processo di passaggio oppure alla fine del Periodo di Preavviso, qualora il Cliente abbia dato istruzione di cancellare i propri dati esportabili e le risorse digitali al momento della risoluzione, a seconda di quale evento si verifichi per primo. La Società darà tempestiva comunicazione della risoluzione al Cliente.
19.5. Fatti salvi i diritti del Cliente ai sensi della normativa applicabile, al termine del Periodo Transitorio il Cliente avrà a disposizione un periodo di 30 giorni di calendario per recuperare tutti i dati esportabili e le risorse digitali (il "Periodo di Recupero dei Dati"). Una volta completato il processo di passaggio e salvo diverso accordo, alla scadenza del Periodo di Recupero dei Dati la Società provvederà a cancellare definitivamente tutti i dati esportabili e le risorse digitali generati dal Cliente o che lo riguardano direttamente, salvo il caso in cui altre normative vigenti richiedano o consentano alla Società la conservazione di tali dati.
20. Foro competente e legge applicabile
20.1. Il presente Contratto è integralmente regolato e interpretato in conformità alla legislazione italiana.
20.2. Qualsiasi controversia che dovesse insorgere in relazione alla stipulazione, validità, interpretazione o esecuzione del presente Contratto, sarà devoluta alla competenza giurisdizionale esclusiva del Foro di Milano.
Appendice — Accordo per il Trattamento dei Dati Personali
ai sensi dell'articolo 28 Regolamento Europeo n° 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016
TRA
Make It Real S.r.l., con sede legale in Via Abbondio Sangiorgio 18, Milano, C.F./P.IVA 13868470967, REA MI-2749455, capitale sociale € 12.052,00 i.v., e-mail info@makeit-real.com, in persona del proprio legale rappresentante pro tempore, (di seguito "MakeItReal" o "Responsabile"),
E
il Cliente, come identificato nell'Ordine, in persona del proprio legale rappresentante pro tempore, (di seguito anche "Titolare")
di seguito indicati singolarmente "Parte" e congiuntamente anche come "Parti"
Premesso che:
A. in base all'art. 28 del Reg. 2016/679 (di seguito "Regolamento" o "GDPR"), il Titolare dei trattamenti di dati personali può proporre una persona fisica, una persona giuridica, una pubblica amministrazione e qualsiasi altro ente, associazione od organismo quale Responsabile del trattamento dei dati, che sia selezionato tra soggetti che, per esperienza, capacità ed affidabilità, forniscano idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso i profili di sicurezza;
B. il Responsabile del trattamento deve presentare garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti del Regolamento e garantisca la tutela dei diritti dell'interessato;
C. il Responsabile deve procedere al trattamento secondo le istruzioni impartite dal Titolare;
D. il Titolare consente al Responsabile e a chiunque agisca sotto la sua autorità l'accesso ai soli dati personali la cui conoscenza sia necessaria per adempiere ai compiti loro attribuiti;
E. il Cliente intende usufruire del Servizio fornito da MakeItReal;
F. l'erogazione del Servizio comporta da parte di MakeItReal il trattamento di dati personali di cui il Cliente è titolare;
G. con il presente atto di nomina, le Parti intendono disciplinare le obbligazioni di ciascuna Parte in relazione al trattamento dei dati personali del Titolare.
Tutto ciò premesso, tra le Parti, si conviene e si stipula quanto segue:
1. Definizioni
1.1. I termini individuati con la lettera iniziale maiuscola non diversamente definiti nel testo del presente accordo (di seguito l'"Accordo") hanno il significato alle stesse attribuite nelle Condizioni Generali di Contratto sottoscritte dal Cliente.
2. Oggetto del trattamento
2.1. Il presente Accordo disciplina i trattamenti dei dati personali effettuati dal Responsabile per conto del Titolare nell'ambito dell'erogazione del Servizio tramite la Piattaforma.
2.2. Nell'ambito dell'erogazione del Servizio, il Responsabile può trattare dati personali nella misura necessaria a consentire il funzionamento della Piattaforma e l'esecuzione delle operazioni richieste dal Titolare.
3. Ruoli Privacy
3.1. Il Titolare del trattamento, a cui competono le decisioni in ordine alle finalità ed alle modalità del trattamento dei dati personali, designa MakeItReal quale Responsabile dei trattamenti dei dati personali di cui all'Allegato A, effettuati nell'ambito degli accordi contrattuali in vigore.
3.2. In ogni caso, il Titolare affida al Responsabile tutte — ed esclusivamente — le operazioni di trattamento dei dati personali necessarie per dare piena esecuzione al Contratto allegato.
4. Obblighi del Responsabile
4.1. Il Responsabile, per quanto di propria competenza, è tenuto in forza di legge e del presente Accordo, per sé e per i propri dipendenti e per chiunque collabori con la sua attività, al rispetto delle disposizioni del Regolamento, della normativa nazionale di settore applicabile, dei provvedimenti e/o delle autorizzazioni e/o linee guida del Garante per la Protezione dei Dati Personali se e in quanto applicabili. Il Responsabile dovrà eseguire i trattamenti funzionali alle mansioni ad esso attribuite in conformità con il presente Accordo e con le finalità per cui i dati sono raccolti. Qualora sorgesse la necessità di trattamenti sui dati personali diversi ed eccezionali rispetto a quelli normalmente eseguiti, il Responsabile si impegna ad informare preventivamente e in tempo utile il Titolare del trattamento che potrà opporsi.
4.2. Qualora il Responsabile ritenga che un'istruzione impartita dal Titolare violi il Regolamento o altra normativa applicabile in materia di protezione dei dati personali, ne informa senza ingiustificato ritardo il Titolare.
4.3. Il Responsabile, tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, implementa le misure organizzative e tecniche adeguate a garantire un livello di sicurezza adeguato al rischio e a proteggere i dati personali ricevuti come previste dall'Allegato C. Il Responsabile è autorizzato ad implementare misure alternative o stabilire luoghi alternativi di conservazione dei dati purché il livello di sicurezza delle misure o dei luoghi scelti sia ritenuto, sotto tutti gli aspetti, adeguato.
4.4. Ove il Responsabile comunichi i dati personali oggetto del presente Accordo al proprio personale, il Responsabile assicura che detto personale: 1) si è impegnato a mantenere la riservatezza o è soggetto ad un obbligo legale di riservatezza e; 2) tratti i dati personali del Titolare seguendo le istruzioni del Responsabile nel rispetto degli obblighi contenuti nel presente Accordo.
5. Obblighi del Titolare
5.1. Il Titolare, per quanto di propria competenza, si impegna a porre in essere tutte le azioni adeguate e necessarie per prevenire accessi non autorizzati e sarà l'unico responsabile per le conseguenze di ogni utilizzo inidoneo, illecito o fraudolento del Servizio da parte dei propri dipendenti, collaboratori o terzi da esso autorizzati. In particolare, il Titolare è responsabile in via esclusiva per la rigorosa conservazione e la massima riservatezza dei nominativi e delle password di accesso al Servizio.
5.2. Il Titolare garantisce che i dati personali da lui trasmessi al Responsabile sono stati raccolti nel pieno rispetto di ogni prescrizione della normativa vigente sul trattamento dei dati personali (incluso il GDPR), assicurando in particolare la sussistenza di una corretta e valida condizione di liceità. Il Titolare dichiara altresì che i dati trasferiti al Responsabile sono esatti, pertinenti e non eccedenti le finalità individuate nel presente Accordo. Resta espressamente inteso che il Responsabile non assume alcun obbligo di verifica in merito alla legittimità e liceità della raccolta originaria dei dati da parte del Titolare o delle istruzioni da questo impartite.
5.3. Il Titolare rimane l'unico responsabile del trattamento e della sicurezza delle informazioni gestite tramite procedure applicative sviluppate secondo sue specifiche e/o attraverso propri strumenti informatici o di telecomunicazioni, esonerando il Responsabile da qualsivoglia responsabilità in merito a disservizi o violazioni derivanti da tali strumenti.
6. Autorizzazione al trattamento da parte di sub-responsabili
6.1. Il Titolare acconsente che, esclusivamente per la fornitura del Servizio, il Responsabile possa ricorrere a Sub-Responsabili per il trattamento di dati personali conferiti dal Titolare, il quale sarà informato dell'eventuale aggiunta o modifica di Sub-Responsabili e avrà la possibilità di opporsi entro 15 giorni dalla comunicazione dell'aggiunta o modifica. I Sub-Responsabili saranno vincolati da un accordo giuridico contenente le medesime obbligazioni individuate dal presente addendum in relazione alla tutela dei dati personali trattati, inclusa l'adozione di adeguate misure tecniche ed organizzative.
6.2. Il Titolare acconsente sin d'ora al ricorso ai Sub-Responsabili elencati nell'Allegato B.
6.3. Resta inteso che il Responsabile rimane responsabile nei confronti del Titolare per l'adempimento degli obblighi posti a carico dei Sub-Responsabili.
7. Obblighi di collaborazione ed assistenza
7.1. Le Parti si impegnano a collaborare in buona fede per assicurare il rispetto delle previsioni di cui al presente Accordo. Le Parti assicurano il corretto e tempestivo esercizio dei diritti dell'interessato, la gestione di eventuali incidenti di sicurezza e di violazioni dei dati personali al fine di mitigare i possibili effetti avversi da essi derivanti, l'assistenza nella formulazione di eventuali valutazioni d'impatto, nonché la collaborazione con le autorità di controllo, anche adottando le misure tecniche ed organizzative adeguate ad assicurare l'adempimento a tali obblighi.
7.2. Il Responsabile tiene conto della natura del trattamento e delle informazioni a disposizione dello stesso nell'assistere il Titolare in tutte le attività individuate alla presente clausola, inclusa la tempestiva comunicazione al Titolare. Il Titolare riconosce e accetta che, nel caso in cui tali attività di cooperazione e di assistenza richiedano un impiego significativo di risorse da parte del Responsabile, tale sforzo sarà addebitabile, previo accordo, al Titolare.
7.3. Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi previsti dal presente Accordo e consente eventuali verifiche documentali richieste dal Titolare con congruo preavviso e secondo modalità che non interferiscano irragionevolmente con l'operatività del Responsabile.
7.4. Il Responsabile informa senza ingiustificato ritardo il Titolare in merito a richieste, accessi o provvedimenti provenienti da autorità competenti che riguardino i trattamenti disciplinati dal presente Accordo, salvo divieti di legge.
8. Trasferimento di dati
8.1. Il trasferimento di dati personali da parte del Responsabile verso organizzazioni internazionali o Paesi terzi potrà avvenire nel rispetto delle condizioni di cui al capo V del GDPR, che le Parti si impegnano sin d'ora a garantire.
9. Restituzione e cancellazione dei dati
9.1. Al termine delle operazioni di trattamento affidate, nonché all'atto della cessazione per qualsiasi causa del trattamento da parte del Responsabile o del rapporto sottostante al Servizio, il Titolare potrà, a sua discrezione, istruire il Responsabile di: i) restituire al Titolare i dati personali oggetti del trattamento o ii) provvedere alla loro integrale distruzione, salvi solo i casi in cui la conservazione dei dati sia richiesta da norme di legge od altri fini. In caso non sia espressa alcuna preferenza entro 30 giorni dalla cessazione del rapporto, il Titolare dichiara di istruire il Responsabile alla cancellazione automatica dei dati oggetto del presente trattamento.
10. Violazioni dei dati personali
10.1. Il Responsabile si impegna ad informare, senza ingiustificato ritardo, il Titolare di ogni violazione o sospetta violazione dei dati personali e a fornire la più ampia collaborazione al Titolare medesimo nonché alle autorità di controllo competenti coinvolte al fine di soddisfare ogni applicabile obbligo imposto dalla normativa pro tempore applicabile (es. notifica della violazione dei dati personali all'autorità controllo competente; eventuale comunicazione di una violazione dei dati personali agli interessati).
11. Durata
11.1. La presente nomina avrà la medesima durata del Contratto. Qualora questo venisse meno o perdesse efficacia e per qualsiasi motivo, anche la presente nomina verrà automaticamente meno senza bisogno di comunicazioni o revoche, ed il Responsabile non sarà più legittimato a trattare i dati del Titolare.
Allegato A – Ambito dei trattamenti
Natura e finalità del trattamento
Erogazione dei Servizi previsti dal Contratto, ivi inclusa la generazione di immagini tramite sistemi di intelligenza artificiale sulla base delle istruzioni e dei materiali forniti dal Titolare del trattamento. Le operazioni di trattamento possono comprendere: la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, il raffronto, la limitazione, la cancellazione o la distruzione.
Tipologia di Dati Personali oggetto di trattamento
Dati anagrafici, dati di contatto, di accesso e identificazione, dati di log, immagini.
Categorie di interessati
Dipendenti e collaboratori del Titolare, soggetti ritratti nelle foto caricate dal Titolare nella Piattaforma come Input.
Durata del trattamento
Il trattamento di dati personali avrà la medesima durata del Servizio.
Allegato B – Sub-Responsabili
Per l'erogazione del Servizio, il Fornitore può avvalersi di fornitori terzi qualificati nominati, ove necessario, quali sub-responsabili del trattamento ai sensi dell'art. 28 GDPR. Tra questi rientra Google Cloud, con controparte contrattuale e di fatturazione Google Cloud Italy S.r.l., con sede in Via Federico Confalonieri 4, 20124 Milano, Italia, utilizzato per attività di hosting, infrastruttura cloud, storage, elaborazione e trasmissione dei dati necessari alla fornitura del Servizio. Il trattamento può avvenire presso infrastrutture ubicate nell'Unione europea e/o in altri Paesi nei quali Google, le sue affiliate o i relativi sub-responsabili dispongano di strutture operative, nel rispetto della normativa applicabile in materia di protezione dei dati personali e sulla base dei meccanismi di trasferimento eventualmente richiesti. Ulteriori informazioni sono disponibili nella documentazione privacy e nei termini di trattamento dati di Google Cloud.