Le presenti Condizioni Generali di Servizio si applicano a tutti i Preventivi sottoscritti a partire dalla data di entrata in vigore sopra indicata, e ai contratti in corso a decorrere dal primo rinnovo successivo alla comunicazione dell’aggiornamento.

CONDIZIONI GENERALI DI SERVIZIO

Le presenti Condizioni Generali di Servizio (di seguito “Condizioni di Servizio” o “CGS”) disciplinano i termini e le modalità di offerta ed erogazione dei Servizi da parte di TREELAB AGENCY S.R.L., c.f. 04261750246, con sede legale in Via Villaraspa 19, 36061 Bassano del Grappa (VI), in persona del legale rappresentante pro tempore, pec treelabagency@pec.it, di seguito il “Fornitore” o l’“Agenzia”, al Cliente in forza della sottoscrizione di un Preventivo.

1. DEFINIZIONI

Preventivo: documento elaborato dal Fornitore, su richiesta del Cliente, che contiene l’intestazione del Fornitore, l’indicazione del Cliente a favore del quale viene erogato il Servizio, la descrizione dei Servizi, i termini di fornitura (eventualmente periodica) del Servizio, i corrispettivi per il Servizio, il prezzo totale, l’eventuale rinnovo automatico del Servizio, il termine entro cui esercitare la disdetta per evitare il rinnovo automatico del Servizio, la versione delle presenti Condizioni di Servizio applicabile, la sottoscrizione del Cliente e il termine di efficacia del Preventivo.

Contratto: accordo tra le Parti costituito dal Preventivo sottoscritto e dalle presenti Condizioni di Servizio, di cui costituiscono parte integrante gli Allegati, nella versione vigente al momento della sottoscrizione o nella successiva versione aggiornata a seguito del rinnovo automatico del Contratto.

Servizio: complesso di attività indicate nel Preventivo che, a seguito di sottoscrizione, il Fornitore si impegna ad erogare a favore del Cliente, nelle modalità e termini ivi indicati.

Cliente: soggetto nei confronti del quale viene erogato il Servizio. Le presenti Condizioni Generali di Servizio si applicano esclusivamente ai rapporti tra professionisti. Il Cliente dichiara di agire nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale e di non rivestire la qualità di consumatore ai sensi dell’art. 3, comma 1, lett. a) del D.Lgs. 206/2005. Nei casi in cui il Cliente non coincida con il sottoscrittore del Preventivo, quest’ultimo dichiara di essere legittimato, ai sensi di legge, a rappresentare validamente ed efficacemente la volontà negoziale del Cliente.

Materiale: tutto quanto necessario per l’erogazione del Servizio da parte del Fornitore che il Cliente si impegna a consegnare, direttamente o indirettamente, al Fornitore per il Servizio: informazioni, progetti, obiettivi, autorizzazioni, licenze, preferenze collegate al Preventivo e/o al Servizio; testi, immagini, disegni, loghi, clip video e audio, oggetti multimediali, fogli di calcolo, documenti, necessari per dare esecuzione al Servizio; dati di accesso a piattaforme multimediali.

2. MODALITÀ DI ESECUZIONE DEL SERVIZIO

L’Agenzia si impegna a prestare il Servizio usando l’ordinaria diligenza in base alla natura dell’incarico. L’esecuzione del Servizio costituisce un’obbligazione di mezzi e non di risultato. In via esemplificativa, l’Agenzia non potrà ritenersi in alcun modo inadempiente e/o responsabile a causa di mancati incrementi di fatturato, di profitto, di vendite; parimenti non potrà avanzarsi alcuna richiesta dopo la pubblicazione del sito web, mancata acquisizione di nuovi utenti o conversioni, non rispondenza alle aspettative del Cliente.

Il Cliente potrà avanzare contestazioni solo in merito ad elementi oggettivi specificatamente e preventivamente individuati e concordati tra le Parti, idonei a costituire specifiche direttive per l’Agenzia e dette contestazioni dovranno avvenire in forma scritta. In tutti gli altri casi, non potranno in alcun modo essere prese in considerazione contestazioni avanzate dal Cliente e discendenti da valutazioni di carattere grafico/estetico/creativo e/o in ogni caso relative ad elementi e/o aspetti non previamente concordati per iscritto tra le Parti.

Il Cliente conferisce all’Agenzia mandato con rappresentanza a fine di creare e/o gestire, in nome e per conto del Cliente, gli account online e/o stipulare i contratti necessari per l’esecuzione dei Servizi (in via esemplificativa Facebook, Google, Instagram, Linkedin, ecc.). Il Cliente autorizza espressamente l’Agenzia ad effettuare acquisti e pagamenti che dovessero rendersi necessari per la fornitura dei Servizi oggetto del Contratto anche mediante l’utilizzo degli strumenti di pagamento indicati dal Cliente e che potranno dar luogo a prelievi periodici di denaro.

Ogni eventuale richiesta di modifica e/o integrazione da parte del Cliente non prevista dal Contratto potrà essere oggetto di separato accordo tra le Parti. Il Cliente si obbliga sin d’ora a pagamento del corrispettivo per le modifiche e/o integrazioni che siano richieste; salvo diversa pattuizione, il prezzo per tali prestazioni sarà determinato con riguardo all’importo normalmente praticato dal Fornitore. L’esecuzione delle modifiche e/o integrazioni senza espressa autorizzazione non costituisce, in nessun caso, rinuncia al corrispettivo per l’ulteriore Servizio prestato.

Il Cliente dichiara di aver sufficientemente ed adeguatamente specificato all’interno della richiesta confluita nel Preventivo tutte le esigenze relative al singolo Servizio come di seguito indicato, individuando, a seconda del tipo di Servizio, le singole funzioni e caratteristiche tecniche/funzionali/estetiche/grafiche che dovrà presentare. Pertanto, il Cliente non potrà eccepire alcunché in merito ad eventuali difformità tra il Servizio realizzato e quanto assertivamente richiesto, laddove non confluito all’interno del Preventivo sottoscritto tra le parti.

3. DISPOSIZIONI SPECIFICHE RELATIVE AI SINGOLI SERVIZI

3.0 Perimetro del Contratto. Il Fornitore è obbligato esclusivamente all’esecuzione dei Servizi espressamente indicati nel Preventivo sottoscritto e nei limiti ivi descritti. Le disposizioni del presente articolo e delle presenti Condizioni si applicano al singolo Servizio soltanto se quel Servizio è compreso nel Preventivo: la sottoscrizione di un Servizio non comporta l’applicazione delle disposizioni dettate per Servizi diversi, né l’assunzione degli obblighi, delle attività e dei livelli di servizio ivi previsti. In via esemplificativa e non esaustiva, non sono compresi e non sono dovuti, se non espressamente indicati nel Preventivo: il servizio di backup e di ripristino dei dati, l’hosting e la gestione del server, la registrazione e il rinnovo dei domini, la gestione delle caselle di posta, i certificati e le licenze di terzi, il monitoraggio continuativo, la reperibilità e i tempi di intervento garantiti, la sicurezza applicativa e infrastrutturale di sistemi non forniti dal Fornitore, l’adeguamento normativo del Sito e dei contenuti, l’adeguamento ai requisiti di accessibilità, la formazione e la consulenza. Nessun obbligo può ritenersi implicito, accessorio o desumibile per prassi, per precedenti rapporti tra le Parti o per la mera descrizione tecnica dei Servizi.

Se inseriti all’interno del Preventivo sottoscritto e salvo diversamente indicato all’interno del Preventivo stesso, i Servizi sono regolamentati come segue.

Il “Servizio di Sviluppo Web” consiste nell’attività di progettazione e realizzazione del sito web del Cliente (di seguito il “Sito”) correlato dalla parte grafica, secondo le modalità concordate tra le Parti. Lo sviluppo del Sito potrà avvenire scrivendo direttamente il codice sorgente oppure ovvalendosi di una piattaforma CMS gratuita o a pagamento. A completamento delle fasi di sviluppo del Sito, il Fornitore invierà all’indirizzo e-mail previamente indicato una comunicazione al Cliente per l’approvazione definitiva. Il Cliente ha l’onere di verificare l’esattezza dei contenuti inseriti sul Sito e testare le funzionalità previste. Salvo quanto previsto dal successivo paragrafo, decorsi 15 giorni dalla comunicazione di cui al precedente paragrafo, in assenza di comunicazione di approvazione da parte del Cliente, il Servizio di Sviluppo Sito si intenderà automaticamente approvato. Entro il termine di cui sopra, il Cliente potrà avanzare contestazioni e/o richiesta di modifica solo nella misura in cui sia stato riscontrato un malfunzionamento oppure una difformità rispetto a quanto pattuito per iscritto tra le Parti.

Il “Servizio di Manutenzione Sito Web” consiste nello svolgimento di attività di monitoraggio, correzione di eventuali malfunzionamenti, aggiornamento del Sito e dell’eventuale piattaforma CMS, dei plugin e del tema grafico, supporto tecnico da remoto, a seguito di specifica richiesta del Cliente, ai termini e alle condizioni indicate nel Preventivo.

Il “Servizio Fotografico e Produzione Video” consiste nell’attività di organizzazione, progettazione e realizzazione di opere fotografiche, videografiche, registrazioni, anche audio, nell’interesse del Cliente nei limiti delle attività specificatamente individuate nel Preventivo. Il Cliente si impegna ad acquisire tutte le necessarie autorizzazioni per la realizzazione del Servizio, ivi inclusa l’autorizzazione all’esecuzione del Servizio Fotografico e Produzione Video in luoghi privati, il nulla osta per l’esecuzione degli scatti e/o clip aventi ad oggetto beni che rientrano nel patrimonio culturale e ogni altra licenza e/o autorizzazione che dovesse rendersi necessaria per il Servizio.

Il “Servizio Grafico” consiste nell’elaborazione di un progetto grafico, eventualmente anticipato da bozzetti, e nel successivo sviluppo di opere visive ed illustrazioni, secondo le indicazioni rese dal Cliente. Se il Cliente non fornisce indicazioni, egli non potrà eccepire la difformità tra quanto richiesto e le opere grafiche consegnate.

Il “Servizio Social Media Marketing” consiste nello svolgimento di attività di comunicazione e/o promozione pubblicitaria mediante piattaforme social individuate tra le Parti. Il Cliente si impegna sin d’ora a collaborare nella realizzazione della strategia, nell’identificazione degli obiettivi, nell’analisi di comunicazione concordata volta alla realizzazione del piano editoriale e dei contenuti (di seguito la “Strategia”). La ritardata e/o mancata realizzazione della Strategia da parte del Cliente resta destinata ad essere regolamentata al pari della ritardata e/o mancata e/o incompleta consegna dei Materiali. Il Cliente rimane responsabile in via esclusiva in relazione ad ogni e qualsiasi violazione di norme e regolamenti.

Il “Servizio Sviluppo Software” consiste nell’ideazione, progettazione, programmazione, documentazione, realizzazione di test, correzione di bug, visualizzazione di frontend e backend, personalizzazione e declinazione funzionale, creazione di singoli componenti ed applicazioni, caricamento nel server individuato, di un programma per elaboratore e/o di un APP (di seguito “Software”), entro i termini e nelle modalità specificatamente indicate nel Preventivo.

Il “Servizio Hosting” consiste nel mettere a disposizione uno spazio su un server di proprietà del Fornitore e/o in uso al Fornitore che può essere fisico o virtuale, previsto per ospitare il sito web e/o servizio e-mail del Cliente (e/o in uso allo stesso) ed eseguire il salvataggio dei contenuti.

3.1 Pacchetti ore e monte ore. Se il Preventivo prevede un pacchetto di ore o un monte ore, si applica quanto segue.

a) Oggetto. Il pacchetto dà diritto all’esecuzione, entro il numero di ore indicato, delle sole attività espressamente elencate nel Preventivo. In mancanza di elencazione, il pacchetto si intende riferito alle attività ordinarie di manutenzione correttiva, aggiornamento e assistenza tecnica da remoto relative al Servizio cui accede. Non rientrano nel pacchetto, e sono in ogni caso oggetto di separato Preventivo: lo sviluppo di nuove funzionalità o sezioni, le modifiche grafiche o strutturali, le migrazioni, gli interventi di ripristino conseguenti a fatti non imputabili al Fornitore, le attività richieste con carattere di urgenza o fuori dall’orario di lavoro del Fornitore, le attività su sistemi, temi, plugin o componenti non forniti dal Fornitore, la formazione e la consulenza.

b) Rendicontazione. Le ore sono computate sulla base del tempo effettivamente impiegato, comprensivo delle attività di analisi, verifica, coordinamento e rendicontazione, con arrotondamento per eccesso alla frazione di 15 minuti. Fa fede il rendiconto del Fornitore, messo a disposizione del Cliente su richiesta; in mancanza di contestazione scritta e specifica entro 15 giorni dalla messa a disposizione, il rendiconto si intende approvato.

c) Scadenza e non cumulabilità. Le ore devono essere utilizzate entro il periodo di riferimento indicato nel Preventivo (in mancanza di diversa indicazione, entro i 12 mesi decorrenti dalla data di sottoscrizione o di ciascun rinnovo). Le ore non utilizzate entro tale termine si intendono definitivamente decadute, non sono cumulabili con i periodi successivi, non sono rimborsabili né convertibili in altri Servizi o in un credito a favore del Cliente. Il corrispettivo del pacchetto è dovuto per intero indipendentemente dalle ore effettivamente fruite.

d) Superamento del pacchetto. Esaurite le ore del pacchetto, il Fornitore non è tenuto ad alcuna ulteriore prestazione. Le ore eccedenti sono eseguite solo previa autorizzazione, anche a mezzo e-mail, del Cliente e sono fatturate a consuntivo secondo la tariffa oraria indicata nel Preventivo o, in mancanza, secondo la tariffa ordinariamente praticata dal Fornitore al momento dell’intervento. Il Fornitore informa il Cliente dell’approssimarsi dell’esaurimento del pacchetto quando ciò sia ragionevolmente possibile; l’omessa informazione non fa venir meno il diritto al corrispettivo per le ore eccedenti autorizzate.

e) Natura dell’obbligazione. Il pacchetto ore costituisce messa a disposizione di attività per un monte di tempo determinato e non comporta alcuna garanzia di risultato, di tempi di intervento o di risoluzione, salvo che il Preventivo preveda espressamente livelli di servizio.

4. MATERIALE. CONSEGNA, RITARDO, INCOMPLETEZZA

Il Materiale dovrà essere fornito nelle modalità e nei formati concordati (supporto informatico, forma cartacea, messa a disposizione con modalità telematiche), nonché idonei ad essere utilizzati per l’esecuzione del Servizio, privo di limitazioni e/o cifrature.

La mancata consegna del Materiale impedisce di evadere il Preventivo e di dare esecuzione al Contratto, nonché impedisce la decorrenza dei termini per l’esecuzione del Servizio ed esonera, infine, il Fornitore dalla prestazione del Servizio e da qualsiasi responsabilità derivante dal ritardo e/o mancata esecuzione, in tutto o in parte dei Servizi.

Il ritardo nella consegna, in tutto o in parte, del Materiale, anche eventualmente integrativo e/o secondario, determina l’automatica sospensione dei termini per la prestazione del Servizio da parte del Fornitore. L’incompletezza del Materiale sospende le obbligazioni gravanti sul Fornitore, e i termini previsti per l’esecuzione del Contratto ed esonera quest’ultimo da qualsiasi responsabilità derivante dal ritardo e/o mancata esecuzione, in tutto o in parte, dei Servizi oggetto di Preventivo.

Il Cliente dichiara che il Materiale rientra nella sua legittima disponibilità: dichiara di essere titolare e/o autore o comunque di vantare i diritti di utilizzazione economica (ivi incluso il diritto di riproduzione) all’interno del Sito e/o di qualsiasi altro Servizio e/o prodotto. Il Cliente dichiara altresì che il Materiale non è contrario a norme imperative, che non viola diritti d’autore, diritti di proprietà industriale o altro diritto di terzi derivante dalla legge, da contratti, da regolamenti o da consuetudine.

Il Cliente è l’esclusivo responsabile per eventuali errori presenti sul Materiale consegnato al Fornitore ed ha l’onere di compiere tutte le verifiche prima di procedere alla consegna al Fornitore. Il Cliente si obbliga a manlevare e tenere indenne il Fornitore da qualsiasi azione di responsabilità eventualmente promossa nei confronti di quest’ultimo per la violazione diretta o indiretta di diritti di terzi sul Materiale, per danni derivanti da condotte illecite o comunque connesse alla fornitura del Materiale.

5. PAGAMENTO DEL CORRISPETTIVO. TERMINI DI PAGAMENTO, SOSPENSIONE DEL SERVIZIO

Il Cliente si obbliga a corrispondere il pagamento nelle modalità e nei termini indicati nel Preventivo.

In nessun caso il pagamento del corrispettivo può essere sospeso, interrotto, rinviato e/o differito. Ai sensi dell’art. 1462 c.c., il Cliente non potrà opporre eccezioni al fine di evitare o ritardare il pagamento del corrispettivo dovuto, ivi comprese quelle relative a difetti e vizi dei Servizi resi, che potranno essere fatte valere solo dopo l’integrale pagamento; restano ferme le eccezioni di nullità, annullabilità e rescissione del Contratto.

L’Agenzia, in ogni momento e senza necessità di preavviso o di altra comunicazione, ha la facoltà di sospendere i termini per l’esecuzione del Servizio, nonché sospendere e/o interrompere l’esecuzione stessa di tutti i Servizi di cui al Contratto, nel caso di ritardo e/o mancato pagamento anche parziale e/o di uno solo dei Servizi di cui al Contratto. Il Cliente si obbliga, ove ciò accada, a corrispondere all’Agenzia le spese eventualmente da sostenersi per il ripristino dell’esecuzione dei Servizi sospesi e/o interrotti.

Il mancato e/o ritardato pagamento determina il sorgere di interessi di mora nella misura di cui al D.Lgs. n. 231/2002.

6. LIMITAZIONE DELLA RESPONSABILITÀ DEL FORNITORE

6.0 Limiti generali. Le limitazioni ed esclusioni di responsabilità previste dal presente articolo e dalle presenti Condizioni operano nei limiti consentiti dalla legge e non trovano applicazione nei casi di dolo o colpa grave del Fornitore, né nei casi in cui la limitazione sia esclusa da norma imperativa. Salvo quanto precede, la responsabilità complessiva del Fornitore per qualsiasi titolo connesso al Contratto non potrà eccedere l’importo dei corrispettivi effettivamente corrisposti dal Cliente per il singolo Servizio da cui è derivato il danno nei 12 (dodici) mesi precedenti l’evento dannoso; il predetto limite opera come massimale unico e complessivo per l’intera durata del Contratto, anche in presenza di una pluralità di eventi o di richieste. Il Fornitore non risponde in alcun caso di danni indiretti, mancato guadagno, perdita di opportunità commerciali, perdita di avviamento o di immagine, perdita o alterazione di dati, costi di riapprovvigionamento presso terzi, sanzioni contrattuali o amministrative gravanti sul Cliente. Ogni pretesa del Cliente connessa al Contratto deve essere formulata per iscritto, a pena di decadenza, entro 12 (dodici) mesi dal fatto che l’ha generata.

6.1 Fermo quanto precede, il Fornitore non è responsabile per perdite, malfunzionamenti, ritardi, interruzioni dei Servizi derivanti da caso fortuito o forza maggiore, quali, a titolo esemplificativo e non esaustivo, interruzione e/o sospensione temporanea delle linee telefoniche, della rete internet, guasti, sovraccarichi di energia. Il Fornitore non è responsabile per disfunzioni, malfunzionamenti, anomalie dovuti alla rete internet, al servizio di hosting, alla compatibilità con il device in uso, ad aggiornamenti (sia automatici sia effettuati manualmente) delle piattaforme utilizzate per la fornitura dei Servizi.

6.2 Il Fornitore non è responsabile per qualsiasi altra alterazione che coinvolga i Servizi resi, non imputabile ad inadempimento del Fornitore o ricollegabile alle obbligazioni assunte mediante il Contratto. Non potrà essere ritenuto in alcun modo responsabile per rallentamenti di velocità e/o malfunzionamenti derivanti da contenuti inseriti dal Cliente o inseriti dal Fornitore su richiesta del Cliente.

6.3 Il Fornitore non è responsabile per perdite di dati, siano personali o non personali, violazione della sicurezza, diffusione di dati personali che hanno interessato il Servizio reso ovvero per i danni che il Cliente potrebbe subire a seguito di attacchi hacker, cracker, virus o simili mediante il Servizio.

6.4 Il Cliente si impegna a conservare con la massima riservatezza le credenziali che il Fornitore consegna al Cliente, quali, in via esemplificativa, quelle per l’accesso al Sito, per l’accesso alle piattaforme social e/o per eventuali altri accessi o contenuti comunque connessi al Servizio. A tal fine, si impegna a mantenerle aggiornate e a non trasferirle a terzi non autorizzati.

6.5 È onere del Cliente provvedere all’adeguamento del Sito e dei Servizi resi alle normative vigenti e indicare al Fornitore le modalità per procedervi, fatto salvo quanto previsto dall’art. 18.

7. SERVIZIO SVILUPPO SOFTWARE

Fermo restando quanto previsto dall’art. 5, con riguardo al Servizio Sviluppo Software, il Fornitore si riserva la unilaterale revisione del corrispettivo indicato nel Preventivo nei termini ed entro i limiti che seguono. Il Cliente accetta sin d’ora e si impegna a corrispondere il prezzo come rivisto. La revisione potrà interessarsi tutte o alcune delle attività relative al Servizio Sviluppo Software entro il limite massimo della maggiorazione del 20% del prezzo originariamente complessivamente pattuito (come indicato nel Preventivo) e può essere giustificato da obiettive difficoltà incontrate dal Fornitore nell’integrazione del Software con i sistemi del Cliente e/o sistemi terzi dallo stesso, da ostacoli e/o problematiche e/o complessità, anche non preventivate, incontrate nel corso dell’ideazione, progettazione, programmazione, documentazione, realizzazione di test, correzione di bug, visualizzazione di frontend e backend, personalizzazione e declinazione funzionale, creazione di singoli componenti ed applicazioni, caricamento nel server individuato del Software. Entro i limiti indicati al precedente paragrafo è in ogni caso escluso il diritto di recesso del Cliente dal Contratto. Se la variazione del prezzo è superiore a quanto indicato nel precedente paragrafo, le Parti si impegnano sin d’ora a concordare in buona fede la predetta modifica.

L’utilizzo del Software è subordinato all’integrale pagamento del corrispettivo e/o al pagamento periodico del canone come indicato nel Preventivo. In ogni caso l’Agenzia è e rimane titolare esclusiva di tutti i diritti di proprietà industriale ed intellettuale sul software, sul codice sorgente, suoi progetti di sviluppo dello stesso e su ogni plugin, libreria, stringa di codice, ideati e/o progettati dall’Agenzia nell’ambito del Servizio di Sviluppo Software.

8. SERVIZIO HOSTING

8.1 Durata del Servizio. La durata del Servizio è indicata nel Preventivo e riportata nell’ultimo avviso di scadenza inviato al Cliente. Prima della scadenza, con 45 giorni di anticipo, il Fornitore invierà al Cliente a mezzo e-mail un avviso di scadenza del Servizio con l’indicazione del prezzo da corrispondere per il rinnovo.

8.2 Corrispettivo e revisione del prezzo. Il Servizio Hosting è caratterizzato da tecnologia in continua evoluzione. Il Fornitore si riserva il diritto di modificare unilateralmente il prezzo del Servizio entro la scadenza del termine annuale di ciascun rinnovo, informando preventivamente il Cliente nell’ambito dell’e-mail con avviso di prossima scadenza del Servizio.

8.3 Disdetta e mancato pagamento. Il Cliente che non intende rinnovare il Servizio Hosting deve comunicarlo al Fornitore, a mezzo PEC o raccomandata a/r, entro il termine di 30 (trenta) giorni antecedenti la scadenza, secondo quanto previsto dall’art. 10. L’avviso di prossima scadenza inviato dal Fornitore 45 giorni prima ha finalità meramente informativa e non abbrevia né sostituisce tale termine. Fermo restando quanto previsto dall’art. 5, il Cliente dovrà provvedere al pagamento del Servizio entro il termine indicato nel Preventivo. In caso di ritardo o mancato pagamento, il Fornitore si riserva sin d’ora la facoltà di sospendere il rinnovo del Servizio o l’erogazione dello stesso.

8.4 Caratteristiche e funzionamento del Servizio. Manutenzione ordinaria e straordinaria. Salvo quanto previsto nei successivi paragrafi, il Servizio è disponibile 24 ore su 24, 7 giorni su 7. La fornitura del Servizio comprende anche la banda necessaria alla visibilità del Sito. Il Fornitore non garantisce la costante fruizione del Servizio che discende anche dalla struttura specifica della rete. Il Fornitore avrà la facoltà di sospendere e/o interrompere la fornitura del Servizio per eseguire l’attività di manutenzione ordinaria o straordinaria che si rendano opportuni e/o necessari ai locali del Fornitore, del server da cui viene erogato il Servizio Hosting e delle apparecchiature. Nei casi in cui la manutenzione possa essere programmata preventivamente, il Fornitore informerà il Cliente, laddove possibile, con un preavviso indicativamente di cinque giorni antecedenti all’esecuzione delle manutenzione.

8.5 Backup e salvataggio dati. Il servizio di backup è compreso solo se espressamente indicato nel Preventivo; in difetto, il salvataggio dei dati resta onere esclusivo del Cliente. Ove compreso, il Fornitore esegue copia di backup con la frequenza e per il periodo di conservazione indicati nel Preventivo o, in mancanza di indicazione, con frequenza giornaliera e conservazione per 30 (trenta) giorni, e si adopera per dare corso alle richieste di ripristino nel più breve tempo ragionevolmente possibile. Le attività di ripristino richieste dal Cliente per cause non imputabili al Fornitore sono fatturate a consuntivo secondo la tariffa oraria ordinaria. Il backup costituisce misura di continuità del Servizio, è prestato quale obbligazione di mezzi e non sostituisce una copia autonoma e indipendente dei dati, che il Cliente si obbliga a mantenere a propria cura. Il Fornitore non garantisce l’integrale ripristino e non risponde della mancata o parziale riuscita del medesimo quando la perdita derivi da cause non imputabili ai propri sistemi e, in particolare, da cancellazioni, modifiche o configurazioni compiute dal Cliente o da terzi da questi autorizzati, da difetti del Materiale o dei componenti software non forniti dal Fornitore, da attacchi informatici o da cause di cui all’art. 6.1.

8.6 Cessazione del Servizio, recupero dei dati e cambio fornitore.

a) Alla cessazione del Contratto, per qualsiasi causa, il Fornitore mantiene i dati, i contenuti e le caselle di posta del Cliente disponibili per il recupero per 30 (trenta) giorni dalla data di cessazione. Entro tale termine il Cliente può richiedere l’esportazione dei propri dati.

b) L’esportazione avviene in formato strutturato e di uso comune, leggibile da dispositivo automatico. Sono esportabili: i file dello spazio web, le basi di dati, le caselle di posta e le relative configurazioni.

c) Il Fornitore presta al Cliente, o al fornitore da questi designato, la ragionevole assistenza tecnica necessaria al trasferimento, fornendo le informazioni tecniche utili alla migrazione e cooperando in buona fede per garantire la continuità del servizio durante il periodo di transizione.

d) Per l’attività di cui alla lettera c) il Fornitore non applica alcun corrispettivo. Fino al 12 gennaio 2027 il Fornitore può addebitare i soli costi direttamente collegati al processo di trasferimento, senza margine. Restano dovuti i corrispettivi per prestazioni ulteriori richieste dal Cliente ed eccedenti quanto sopra, quali conversioni in formati specifici, accelerazione della migrazione o estensione del termine di conservazione.

e) Decorso il termine di cui alla lettera a), il Fornitore procede alla cancellazione definitiva dei dati residui.

8.7 Obblighi del Cliente e responsabilità. Il Cliente si obbliga a provvedere a sue spese all’implementazione, installazione e manutenzione delle apparecchiature necessarie per usufruire del Servizio Hosting. Il Cliente si impegna a dotarsi, a propria cura e spese e sotto la propria responsabilità, di tutti gli apparati idonei a usufruire del Servizio, e a utilizzare apparecchiature e accessori omologati secondo gli standard europei, in perfetto stato di funzionamento e tali da non arrecare disturbi e/o danni al Servizio o ad altro. Il Cliente si impegna a fruire del Servizio con la diligenza professionale e a regola d’arte, astenendosi dal compiere qualsiasi atto o tenere qualsivoglia condotta, anche omissiva, che possa causare violazione della presente disposizione e/o di norme di legge.

8.8 Sospensione e/o interruzione del Servizio. Il Fornitore si riserva il diritto di sospendere e/o interrompere, in qualsiasi momento e senza alcun preavviso, la fornitura del Servizio Hosting quando, a suo insindacabile giudizio, abbia motivo di ritenere che il Cliente ha posto in essere condotte, attive o omissive, in violazione delle disposizioni di cui al presente Contratto; in caso di guasti alla rete e/o agli apparati di cui al par. 8.4; in caso di guasti, malfunzionamenti delle macchine e/o delle apparecchiature; per motivate ragioni di sicurezza e/o garanzia di riservatezza; qualora il Cliente utilizzi apparecchiature difettose o non omologate.

8.9 Esonero da responsabilità. Fermo restando quanto previsto dall’art. 6.0 e in aggiunta a quanto previsto dall’art. 6, il Fornitore non è soggetto ad alcun generale obbligo di sorveglianza in merito a condotte, comportamenti o atti posti in essere dal Cliente o da terzi autorizzati o non autorizzati dallo stesso, mediante il Servizio; non assume alcun obbligo o dovere di controllo e/o sorveglianza su informazioni e/o dati e/o contenuti trattati dal Cliente.

9. CLAUSOLA RISOLUTIVA ESPRESSA

Ai sensi e per gli effetti dell’art. 1456 c.c., le Parti convengono che, oltre ai casi specificatamente previsti nelle presenti Condizioni nonché dalla legge, il Contratto si risolverà di diritto se verificarsi di uno degli inadempimenti che seguono: mancato o ritardato pagamento del corrispettivo dovuto dal Cliente in forza del Contratto; mancata consegna, da parte del Cliente, del Materiale e/o la realizzazione del Servizio entro 30 giorni dalla richiesta e/o dalla scadenza del termine, se indicato; mancato riscontro del Cliente a due comunicazioni scritte del Fornitore, inviate a mezzo PEC o e-mail all’indirizzo indicato nel Preventivo a distanza di almeno 15 giorni l’una dall’altra, aventi ad oggetto adempimenti necessari all’esecuzione del Servizio; violazione dei termini e condizioni d’uso del Materiale; violazione degli obblighi assunti dal Cliente in virtù dell’art. 8.7 nel caso in cui il Preventivo contenga la prestazione del Servizio Hosting.

Se il Fornitore intende avvalersi della clausola risolutiva espressa, ne darà comunicazione al Cliente mediante invio di raccomandata a/r o PEC. Gli effetti della risoluzione decorrono dalla data di ricezione di tale comunicazione. A seguito della risoluzione, il Fornitore ha la facoltà di sospendere e/o interrompere immediatamente la fornitura di tutti i Servizi di cui al Contratto. Il Fornitore trattiene i corrispettivi maturati per le prestazioni eseguite e rendicontate fino alla data di risoluzione; a titolo di penale per l’inadempimento, ai sensi dell’art. 1382 c.c., è inoltre dovuta dal Cliente una somma pari al 20% (venti per cento) dei corrispettivi residui previsti dal Preventivo per il periodo contrattuale in corso, salvo il risarcimento del maggior danno. Le somme eventualmente incassate in eccedenza rispetto a quanto precede sono restituite al Cliente.

10. CESSIONE DEL CONTRATTO, SUBAPPALTO E RECESSO

Il Fornitore ha la facoltà di sub-appaltare, cedere e/o di delegare – in tutto o in parte – l’esecuzione dei Servizi oggetto del presente Contratto. È fatto divieto al Cliente di cedere – in tutto o in parte – il presente Contratto e/o la fornitura di uno o più Servizi.

Il Fornitore ha la facoltà di recedere dal presente Contratto in ogni momento e per qualsiasi ragione, con un preavviso di almeno 15 giorni, tramite comunicazione da inviarsi a mezzo raccomandata a/r o PEC. Il Cliente si impegna a corrispondere al Fornitore i corrispettivi già maturati sino alla data di recesso.

Fatto salvo quanto previsto dall’art. 8.3 e quanto eventualmente indicato nel Preventivo, per i Servizi che si rinnovano automaticamente (annualmente o mensilmente), ciascuna delle Parti può impedire il rinnovo comunicando disdetta all’altra entro il termine di 30 giorni antecedenti la scadenza naturale.

11. OBBLIGO DI RISERVATEZZA E CLAUSOLA PENALE

Le Parti si obbligano a garantire la riservatezza di tutti i progetti, degli schemi e di ogni informazione di cui ciascuna delle Parti sarà venuta a conoscenza in occasione e/o nell’esecuzione del presente Contratto.

Le proposte e/o i progetti creativi sottoposti alla scelta del Cliente da parte di Treelab, sono e rimangono di titolarità del Fornitore e non potranno in alcun modo essere utilizzati, in tutto o in parte, rielaborati, modificati o riadattati, senza espressa autorizzazione scritta da parte del Fornitore. Gli obblighi qui richiamati permangono anche successivamente alla cessazione, per qualsiasi causa del presente Contratto. Per ogni violazione della presente disposizione, il Cliente si obbliga, sin d’ora a risarcire integralmente il danno patrimoniale e non patrimoniale che il Fornitore si riserva sin d’ora di quantificare.

12. TRATTAMENTO DEI DATI PERSONALI

Ciascuna Parte dichiara e garantisce all’altra: a) che i dati personali di cui è Titolare (di seguito “i Dati”) sono stati trattati in conformità a quanto richiesto dalla vigente normativa in materia di Protezione dei dati (in particolare Reg. UE 2016/679 e Codice Privacy, come modificato dal D. Lgs. n. 101/2018); b) di essere stata autorizzata a trasferire i Dati all’altra parte contrattuale ovvero, in assenza di autorizzazione, che sussiste una base giuridica sulla quale detto trasferimento o comunicazione può legittimamente fondarsi.

I Dati sono comunicati dall’una all’altra Parte esclusivamente ai fini dell’esecuzione del Contratto, con obbligo per la Parte ricevente di cessarne il trattamento al termine di efficacia delle stesse.

Le Parti danno atto che il Fornitore, nell’esecuzione del Contratto, tratterà dati personali di titolarità del Cliente in qualità di Responsabile del trattamento in virtù della “Convenzione di nomina ex art. 28 GDPR”, allegata alle presenti Condizioni Generali e che il Cliente dichiara di approvare in ogni suo punto.

13. DISPOSIZIONI GENERALI

L’invalidità e/o inefficacia e/o contrarietà al diritto vigente di una/più clausola/e del presente Contratto non comporta la risoluzione dell’intero Contratto, che rimane per il resto valido ed efficace. Le Parti si impegnano a modificare la clausola invalida o inefficace attraverso una trattativa da svolgersi in buona fede.

Le parti si impegnano, nell’interpretazione ed esecuzione del presente Contratto, ad agire in conformità ai principi di buona fede contrattuale e correttezza commerciale. Il Fornitore potrà essere ritenuto responsabile esclusivamente entro i limiti di quanto previsto dall’art. 6.0. Le Parti eleggono domicilio agli indirizzi indicati nel Preventivo sottoscritto dal Cliente. Ciascuna parte si obbliga a comunicare immediatamente all’altra ogni eventuale variazione ai propri indirizzi (PEC, indirizzo fisico della società, email).

14. LEGGE APPLICABILE E FORO COMPETENTE

Il presente Contratto è regolato dalla legge italiana. Per ogni controversia concernente la validità, interpretazione, esecuzione e risoluzione del presente Contratto, sarà competente in via esclusiva il Foro di Vicenza, con esclusione di ogni altro foro concorrente ai sensi degli artt. 18, 19 e 20 c.p.c.

15. AGGIORNAMENTO DELLE CONDIZIONI DI SERVIZIO

Le presenti Condizioni di Servizio potranno essere modificate da parte del Fornitore. La versione delle Condizioni di Servizio che disciplina il rapporto tra le parti è quella in vigore al momento dell’apposizione, da parte del Cliente, della sottoscrizione sul Preventivo di cui le presenti Condizioni costituiscono allegato.

Nei casi in cui le Parti concludano un contratto ad esecuzione continuativa e/o periodica (in via esemplificativa, Servizio Social Media Marketing e Servizio Hosting), il Cliente accetta, sin d’ora, la modifica unilaterale delle Condizioni di Servizio da parte del Fornitore. La versione aggiornata delle Condizioni di Servizio sarà destinata a trovare automatica applicazione a seguito del rinnovo automatico del contratto per i casi in cui sia prevista la durata a tempo indeterminato.

La versione vigente delle presenti Condizioni Generali di Servizio, unitamente all’archivio delle versioni precedenti con indicazione della rispettiva data di efficacia, è pubblicata e liberamente consultabile all’indirizzo https://www.treelabagency.com/condizioni-generali. Il Fornitore comunica al Cliente ogni aggiornamento delle presenti Condizioni a mezzo e-mail all’indirizzo indicato nel Preventivo, con un preavviso di almeno 30 (trenta) giorni rispetto alla data di efficacia della nuova versione, allegando o indicando il collegamento al testo aggiornato.

16. SICUREZZA DELLE INFORMAZIONI E GESTIONE DEGLI INCIDENTI

16.1 Il Fornitore adotta e mantiene misure tecniche e organizzative adeguate e proporzionate al rischio, tenuto conto dello stato dell’arte, della natura dei Servizi e dei costi di attuazione. L’Allegato B-2 descrive lo standard organizzativo adottato dal Fornitore alla data del Contratto e non costituisce garanzia di risultato né elenco di livelli di servizio: il Fornitore può modificarne le singole misure, purché il livello complessivo di sicurezza non risulti diminuito. Le obbligazioni del presente articolo costituiscono obbligazioni di mezzi.

16.2 Notifica degli incidenti. Il Fornitore informa il Cliente degli incidenti di sicurezza di cui abbia effettiva conoscenza e che abbiano un impatto significativo sui Servizi resi al Cliente o sui dati di questi, senza ingiustificato ritardo, fornendo le informazioni di cui dispone al momento della comunicazione. Le informazioni possono essere trasmesse in più riprese, man mano che si rendono disponibili; la trasmissione di informazioni preliminari o incomplete non costituisce inadempimento. Restano ferme, per le violazioni di dati personali, le tempistiche previste dall’Accordo di cui all’Allegato B.

16.3 Clienti soggetti al D.Lgs. 138/2024 (NIS2). Gli obblighi informativi rafforzati eventualmente necessari al Cliente per adempiere ai propri obblighi di notifica verso l’autorità competente si applicano soltanto se il Cliente ha dichiarato per iscritto, prima della sottoscrizione, di essere soggetto qualificato ai sensi del D.Lgs. 138/2024 e ha indicato i Servizi rilevanti, e sono oggetto di specifico accordo scritto tra le Parti, anche quanto al relativo corrispettivo. In difetto di tale dichiarazione, il Fornitore non assume alcun obbligo ulteriore rispetto al punto 16.2 e non risponde delle conseguenze derivanti dalla mancata o tardiva notifica del Cliente all’autorità.

16.4 Sub-fornitori. Il Fornitore seleziona con la dovuta diligenza i sub-fornitori che concorrono all’erogazione dei Servizi e si impegna a vincolarli, per quanto ragionevolmente ottenibile, a obblighi di sicurezza sostanzialmente equivalenti a quelli del presente articolo. Il Fornitore non risponde dei fatti dei sub-fornitori oltre i limiti di cui all’art. 6.0 e non risponde in alcun caso dei fornitori scelti o imposti dal Cliente, né dei servizi, delle piattaforme e dei componenti di terzi (in via esemplificativa registrar, data center, piattaforme social, gateway di pagamento, CMS, temi e plugin), dei quali il Cliente accetta i termini d’uso e le condizioni di servizio.

16.5 Verifica. Il Cliente ha diritto di richiedere, non più di una volta l’anno e con preavviso scritto di almeno 30 giorni, documentazione attestante le misure adottate, ovvero le certificazioni o i rapporti di audit di cui il Fornitore dispone. Verifiche in loco sono ammesse non più di una volta l’anno, con preavviso scritto di almeno 30 giorni, a spese del Cliente, in orario lavorativo e con modalità concordate in buona fede, tali da non pregiudicare l’operatività del Fornitore e la riservatezza degli altri clienti.

17. UTILIZZO DI SISTEMI DI INTELLIGENZA ARTIFICIALE

17.1 Il Fornitore può avvalersi, nell’esecuzione dei Servizi, di sistemi di intelligenza artificiale a supporto delle attività di ideazione, redazione di testi, elaborazione grafica, sviluppo di software e analisi. Il Fornitore mantiene in ogni caso il controllo e la revisione umana sui risultati consegnati al Cliente e ne risponde ai sensi delle presenti Condizioni come di ogni altro Materiale prodotto.

17.2 Titolarità. I diritti sui risultati consegnati al Cliente sono regolati dalle presenti Condizioni indipendentemente dagli strumenti impiegati per produrli. Il Fornitore informa il Cliente che, secondo l’orientamento attuale, ai contenuti generati esclusivamente in modo automatico può non essere riconosciuta protezione autoriale.

17.3 Riservatezza dei materiali del Cliente. Il Fornitore si adopera per utilizzare, nel trattamento di Materiali, dati o informazioni riservate del Cliente, strumenti di intelligenza artificiale che, secondo le condizioni d’uso dichiarate dai rispettivi fornitori, non prevedano il riutilizzo dei dati immessi per l’addestramento dei modelli. Trattandosi di obbligazione di mezzi, il Fornitore non risponde delle condotte dei fornitori di tali strumenti né della difformità tra le condizioni d’uso dichiarate e quelle effettivamente applicate.

17.4 Trasparenza. Ove i Servizi comportino la produzione di contenuti soggetti agli obblighi di trasparenza di cui all’art. 50 del Regolamento (UE) 2024/1689, il Fornitore ne informa il Cliente e concorda con esso le modalità di marcatura o dichiarazione. Resta onere del Cliente, in qualità di soggetto che diffonde i contenuti, assolvere gli obblighi informativi verso il pubblico.

18. ACCESSIBILITÀ

18.1 Salvo che il Preventivo lo preveda espressamente, i Servizi non comprendono l’adeguamento ai requisiti di accessibilità di cui al D.Lgs. 82/2022 e alle norme tecniche EN 301 549 / WCAG 2.1 livello AA.

18.2 Il Fornitore informa il Cliente che i predetti requisiti possono trovare applicazione, dal 28 giugno 2025, ai servizi di commercio elettronico e agli altri servizi rivolti ai consumatori, e che spetta al Cliente valutare se vi sia soggetto. Il Cliente prende atto di tale informazione.

18.3 Ove il Preventivo comprenda l’adeguamento, il Fornitore realizza il Sito nel rispetto dello standard indicato al punto 18.1 e ne consegna al Cliente una dichiarazione di conformità. Restano escluse le componenti fornite da terzi e i contenuti immessi dal Cliente successivamente alla consegna.

Allegati:
A) Informativa ex artt. 13 e 14 Regolamento UE 2016/679 GDPR
B) Convenzione di nomina a Responsabile del Trattamento dei Dati Personali ai sensi dell’art. 28 GDPR

Allegato A delle Condizioni Generali di Servizio

INFORMATIVA AI SENSI DEGLI ARTT. 13-14 DEL REGOLAMENTO (UE) 2016/679

relativa al trattamento dei dati personali di clienti, prospect, fornitori, potenziali fornitori e loro dipendenti e collaboratori

Il Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati. In osservanza del principio di trasparenza di cui all’art. 5 GDPR, si informa che TREELAB AGENCY S.R.L., durante l’esecuzione di un contratto con i propri clienti e fornitori, o in esecuzione di controlli, verifiche o audit a cui è sottoposta, così come in fase di trattative precontrattuali, può venire a conoscenza e trattare dati personali riguardanti: a) il legale rappresentante/il titolare; b) i dipendenti e i collaboratori (di seguito “Interessati”) di imprese clienti, prospect, fornitori, potenziali fornitori (di seguito, per brevità, solo “Partner Commerciale”).

TITOLARE DEL TRATTAMENTO	TREELAB AGENCY S.R.L. — C.F./P.IVA 04261750246, con sede legale in Via Villaraspa 19, 36061 Bassano del Grappa (VI) (di seguito “Società o Titolare”).
MODALITÀ DI CONTATTO	Raccomandata A/R alla sede legale — E-mail: amministrazione@treelabagency.com — PEC: treelabagency@pec.it

CATEGORIE DI DATI TRATTATI	FINALITÀ DEL TRATTAMENTO	BASE GIURIDICA
1. Dati personali comuni del legale rappresentante/titolare del Partner Commerciale: dati identificativi (nome, cognome, documento di riconoscimento); dati di contatto (numero di telefono, indirizzo e-mail); ruolo.	I Dati sono trattati per dare esecuzione alla Relazione commerciale tra il Titolare ed il Partner Commerciale, presso cui l’Interessato riveste la qualifica di legale rappresentante/il ruolo di titolare.	Il trattamento dei Dati è necessario, a seconda dei casi: all’esecuzione di un contratto di cui l’Interessato è parte o all’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b, GDPR); per adempiere un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c, GDPR).
2. Dati personali comuni di dipendenti/collaboratori del Partner Commerciale: dati identificativi; dati di contatto; dati relativi alla mansione svolta.	I Dati sono trattati per dare esecuzione alla Relazione commerciale tra il Titolare ed il Partner Commerciale, presso cui l’Interessato svolge la propria attività lavorativa/collabora.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, consistente nel dare piena e corretta esecuzione alla Relazione commerciale, ai sensi dell’art. 6, par. 1, lett. f, GDPR.
3. Dati personali comuni del legale rappresentante/titolare e dei dipendenti/collaboratori del Partner Commerciale.	Se pertinente, i Dati potranno essere altresì trattati: in fase antecedente alle trattative precontrattuali, al fine di eseguire confronti d’offerta; per l’esecuzione di controlli, verifiche o audit a cui è sottoposto il Titolare; per esercitare o difendere un diritto del Titolare relativamente alla Relazione Commerciale.	Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f, GDPR.

PERIODO DI CONSERVAZIONE	I Dati sono conservati per tutta la durata della Relazione commerciale con il Partner e, se pertinente, per i dieci anni successivi alla sua interruzione e/o comunque in conformità a quanto richiesto dalla vigente legislazione in materia civile, fiscale e amministrativa sulla conservazione dei Dati. I Dati trattati nella fase antecedente alla stipula di un contratto con il Partner, o per attività di verifica, controllo e audit, saranno conservati per il tempo strettamente necessario alla realizzazione delle suddette finalità. Decorsi i termini di conservazione indicati, i Dati saranno distrutti o resi anonimi.
MODALITÀ DEL TRATTAMENTO	Il trattamento dei Dati è effettuato con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati.
CATEGORIE DI DESTINATARI	I Dati non sono soggetti a diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria. I Dati possono essere comunicati all’interno della Società laddove necessario per dare esecuzione alla Relazione commerciale, da soggetti appositamente autorizzati dal Titolare. I Dati possono venire a conoscenza di soggetti esterni che trattano i Dati per conto del Titolare in qualità di Responsabili del trattamento (es. società di elaborazione dati, servizi informatici, software house, fornitori di servizi di server e backup, collaboratori esterni per la realizzazione di siti web) ovvero che sono legittimati a conoscerli in qualità di autonomi titolari del trattamento (es. Istituzioni pubbliche, Istituti di credito, consulenti legali). L’elenco aggiornato dei Responsabili esterni è custodito presso il Titolare ed è consultabile su richiesta dell’Interessato.
FONTE E NATURA DEL CONFERIMENTO	I Dati sono conferiti dal Partner Commerciale oppure raccolti direttamente presso gli Interessati. Il conferimento dei Dati è facoltativo e tuttavia necessario per l’esecuzione della Relazione commerciale; l’eventuale rifiuto di fornirli potrà comportare, pertanto, l’impossibilità per il Titolare di dare esecuzione alla Relazione commerciale.
TRASFERIMENTO VERSO PAESI TERZI	Nell’ambito dei servizi utilizzati per la propria attività, il Titolare può avvalersi di fornitori stabiliti in paesi non appartenenti all’Unione Europea/Spazio SEE, con particolare riferimento a servizi di posta elettronica e produttività, piattaforme social, servizi di invio di comunicazioni, infrastrutture cloud e strumenti di intelligenza artificiale. Tali trasferimenti avvengono: verso Paesi per i quali la Commissione Europea ha adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR — ivi compreso, per gli Stati Uniti, l’EU-US Data Privacy Framework limitatamente ai fornitori certificati; ovvero, in mancanza, sulla base delle clausole contrattuali tipo approvate dalla Commissione ai sensi dell’art. 46 GDPR, accompagnate ove necessario da misure supplementari. L’elenco aggiornato dei fornitori che comportano trasferimenti extra UE è disponibile su richiesta dell’Interessato ai recapiti indicati nella presente Informativa.
DIRITTI DELL’INTERESSATO	Inviando una comunicazione a mezzo lettera raccomandata A/R alla sede legale della Società oppure via e-mail all’indirizzo amministrazione@treelabagency.com, l’Interessato può chiedere al Titolare: a) l’accesso ai Dati che lo riguardano; b) la rettifica dei Dati; c) la cancellazione dei Dati, nei limiti previsti dal GDPR; d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR; e) la portabilità dei Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR; f) l’opposizione al trattamento dei Dati, ai sensi dell’art. 21 GDPR. Qualora l’Interessato ritenga che il trattamento dei Dati violi il GDPR, egli ha altresì il diritto di proporre reclamo all’Autorità di controllo. Si informa che, in Italia, tale Autorità è rappresentata dal Garante per la Protezione dei dati personali, con sede a Roma.

Allegato B alle Condizioni Generali di Servizio

CONVENZIONE DI NOMINA A RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 28 GDPR

1. Disposizioni generali

La presente Convenzione di nomina a responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR (di seguito “Accordo ex art 28 GDPR” o anche solo “Accordo”) costituisce l’Allegato B alle Condizioni Generali di Servizio che, unitamente al Preventivo, formano parte integrante e sostanziale del Contratto concluso tra TREELAB AGENCY S.R.L., c.f. 04261750246, con sede legale in Via Villaraspa 19, 36061 Bassano del Grappa (VI), in persona del legale rappresentante pro tempore, pec treelabagency@pec.it (di seguito il “Fornitore” o l’“Agenzia”), ed il Cliente (come identificato nel Preventivo).

2. Definizioni

Le definizioni contenute nelle Condizioni di Servizio si intendono qui integralmente richiamate con il medesimo significato. Inoltre, ai sensi dell’art. 4, numero 2) GDPR, costituisce “trattamento” qualunque operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali. Ai sensi dell’art. 4, numero 1) GDPR, costituisce “dato personale” qualsiasi informazione riguardante una persona fisica identificata o identificabile.

3. Ambito di applicazione

Nell’esecuzione del Contratto, l’Agenzia dovrà svolgere per conto del cliente operazioni relative al trattamento di dati personali di cui quest’ultima è Titolare ai sensi del Regolamento UE 2016/679. Il Cliente, considerati la natura, l’ambito di applicazione, il contesto e le finalità del Trattamento e valutato il rischio, in termini di probabilità e gravità, che il Trattamento può comportare per i diritti e le libertà degli interessati, ha ritenuto che il Fornitore presenti garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate al Trattamento, al fine di soddisfare i requisiti del Regolamento e garantire la tutela dei diritti degli interessati.

Il Cliente in qualità di Titolare del Trattamento, con il presente Accordo nomina il Fornitore quale Responsabile del Trattamento dei dati ai sensi dell’articolo 28 GDPR, anche con funzione di Amministratore di Sistema, per quanto di competenza. Gli allegati costituiscono parte integrante e sostanziale del presente Accordo ex art 28 GDPR. L’Allegato B-1 riporta la natura, la durata e la finalità dei trattamenti, nonché il tipo di dati personali trattati e le categorie di interessati.

4. Nomina a Responsabile del Trattamento e Oggetto del Trattamento

Il Cliente in qualità di Titolare del Trattamento, nomina il Fornitore Responsabile del Trattamento ai sensi e per gli effetti delle disposizioni contenute nell’art. 28 GDPR, per i Trattamenti dei dati personali effettuati nell’ambito del Contratto, specificamente individuati nell’Allegato B-1 del presente Accordo, entro i limiti dei Servizi individuati nel Preventivo. Il Responsabile accetta la nomina, conferma la conoscenza degli obblighi che si assume in relazione a quanto previsto dal Regolamento e, in generale, dalla vigente normativa in materia di tutela dei dati personali e si impegna a procedere al trattamento degli stessi attenendosi alla normativa nonché alle istruzioni ricevute dal Titolare, nel rispetto di quanto imposto dall’articolo 28 GDPR.

5. Istruzioni del Titolare e Obblighi del Responsabile

Il Responsabile si impegna a svolgere le operazioni di trattamento nel rispetto della Legislazione vigente e delle istruzioni fornite dal Titolare con il presente Accordo ex art 28 GDPR o impartite successivamente, per iscritto. In particolare, il Responsabile si impegna ad adottare nell’ambito della propria organizzazione ogni misura in linea con le disposizioni del GDPR, atta a: (a) adeguarsi alla normativa rilevante, svolgendo i compiti assegnati; (b) istituire un modello organizzativo coerente con le disposizioni del Regolamento; (c) evitare danni o irregolarità prevedibili.

Il Responsabile si impegna a non divulgare, comunicare, diffondere o trasferire a terzi i Dati se non laddove ciò sia strettamente necessario e/o previsto e/o consentito e autorizzato dal Titolare nel presente Accordo ovvero di quanto risulti previsto e/o necessario per dare esecuzione al Contratto.

Il Responsabile informa il Titolare di ogni violazione di dati personali senza ingiustificato ritardo e comunque entro 48 (quarantotto) ore dal momento in cui ne ha acquisito effettiva conoscenza, fornendo le informazioni di cui all’art. 33, par. 3, GDPR che siano in suo possesso, così da consentire al Titolare di rispettare il termine di 72 ore previsto dall’art. 33, par. 1, GDPR. Le informazioni possono essere fornite in fasi successive, man mano che si rendono disponibili; la comunicazione di informazioni preliminari o incomplete non costituisce inadempimento. La valutazione circa la sussistenza dell’obbligo di notifica all’Autorità di controllo e di comunicazione agli interessati, e la relativa esecuzione, competono in via esclusiva al Titolare, cui spetta ogni decisione al riguardo.

Il Responsabile si impegna inoltre a: valutare adeguatamente il rischio per i diritti e le libertà delle persone fisiche, della natura, dell’oggetto, del contesto e delle finalità del trattamento; mettere in atto misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell’arte e dei costi di attuazione; mettere in atto le misure di sicurezza di cui all’art. 32 GDPR, che comprendono se del caso: a) la pseudonimizzazione e la cifratura dei dati personali; b) la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento; c) la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico; d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative; garantire il rispetto delle misure di sicurezza organizzative e tecniche di cui all’Allegato B-2; adottare procedure per la custodia delle copie di sicurezza dei dati e per il ripristino della disponibilità dei dati e dei sistemi limitatamente ai Servizi per i quali il backup sia espressamente compreso nel Preventivo e con la frequenza ivi indicata, restando inteso che per i Servizi che non comprendono il backup il salvataggio dei dati resta onere del Titolare. Le misure di cui al presente articolo costituiscono obbligazioni di mezzi, da valutarsi in relazione allo stato dell’arte, ai costi di attuazione e alla natura, oggetto, contesto e finalità del trattamento.

Il Responsabile assiste il Titolare, nei limiti di quanto ragionevole e proporzionato, tenendo conto della natura del trattamento e delle informazioni effettivamente a sua disposizione, nell’effettuazione della valutazione d’impatto sulla protezione dei dati e nella consultazione preventiva dell’Autorità di controllo, nonché nel dare seguito alle richieste per l’esercizio dei diritti dell’interessato di cui al capo III del Regolamento. L’assistenza consiste nella messa a disposizione delle informazioni e nell’esecuzione delle operazioni tecniche di competenza del Responsabile; la valutazione, la redazione dei documenti e il riscontro all’interessato restano di esclusiva competenza del Titolare. Le richieste ricevute direttamente dal Responsabile sono trasmesse al Titolare senza riscontro nel merito.

6. Nomina Sub-Responsabili e Trasferimento Dati Extra UE

Il Titolare del Trattamento conferisce al Responsabile generale autorizzazione a ricorrere alla nomina di sub-responsabili del trattamento. A tal fine il Responsabile ha la facoltà di nominare e/o incaricare sub-responsabili del trattamento per tutti o alcuni i trattamenti di dati di cui all’Allegato B-1. L’elenco dei sub-responsabili eventualmente individuati e nominati dal Responsabile è messo a disposizione del Titolare, il quale dichiara di averne preso visione e di accettarlo senza riserva alcuna. Fermo restando il diritto di opposizione, il Titolare prende atto e accetta che tale elenco possa essere integrato/modificato nel corso dell’esecuzione del Contratto. L’opposizione da parte del titolare potrà essere esercitata mediante missiva da inviarsi a mezzo pec o lettera raccomandata a/r entro 15 (quindici) giorni dalla comunicazione ricevuta dal Responsabile di integrazione e/o modificazione dell’elenco.

Il Responsabile è autorizzato dal Titolare ad avvalersi, per lo svolgimento dei trattamenti affidati, di fornitori situati al di fuori dell’Unione Europea e/o dello Spazio SEE, purché il trasferimento dei dati avvenga in presenza delle garanzie richieste dagli artt. 44 e ss. del Regolamento. In particolare, qualora per il Paese di destinazione vi sia una decisione di adeguatezza (art. 45) o qualora l’importatore si sia impegnato a rispettare le clausole contrattuali tipo approvate dalla Commissione Europea (art. 46), o comunque nel rispetto dell’art. 49 GDPR.

7. Altri Obblighi del Responsabile

In aggiunta a quanto sopra descritto, il Responsabile collabora con il Titolare e, quando richiesto, con l’Autorità Garante per la protezione dei dati personali e con l’Autorità Giudiziaria, nei limiti degli adempimenti di propria competenza e delle informazioni a sua disposizione.

8. Manleva e Limitazione di responsabilità del Responsabile

In caso di violazione da parte del Fornitore delle obbligazioni nascenti dal suo ruolo di Responsabile come descritte nel presente Accordo, il Responsabile tiene indenne il Titolare dalle pretese avanzate dagli interessati esclusivamente per la parte di danno direttamente e causalmente riconducibile all’inosservanza, da parte del Responsabile, degli obblighi che il Regolamento pone specificamente a carico dei responsabili del trattamento o delle istruzioni legittime del Titolare, secondo quanto previsto dall’art. 82, par. 2, GDPR. La manleva non opera quando il danno derivi da istruzioni del Titolare, dalla mancanza o inidoneità della base giuridica del trattamento, dai contenuti e dai Materiali forniti dal Titolare, da configurazioni o accessi eseguiti dal Titolare o da terzi da questi autorizzati, ovvero da fatti dei fornitori scelti o imposti dal Titolare. La manleva è in ogni caso soggetta al limite di cui al paragrafo che segue e non copre danni indiretti, mancato guadagno, danno di immagine né sanzioni amministrative irrogate al Titolare per fatto proprio. Il Titolare comunica al Responsabile ogni pretesa entro 15 giorni dalla ricezione, consentendogli di partecipare alla difesa; l’omessa comunicazione fa venir meno la manleva. Nessuna transazione è opponibile al Responsabile senza il suo consenso scritto.

In considerazione del peculiare rapporto esistente tra le Parti e della natura del/dei servizio/i resi nell’ambito del Contratto Principale, le Parti convengono espressamente che la responsabilità del Fornitore è limitata al valore del predetto Contratto, coincidente con la somma corrisposta dal Cliente al Fornitore per la fornitura del/dei servizio/i ivi contemplati, fermo restando quanto previsto dall’art. 6.0 delle Condizioni Generali di Servizio quanto ai casi di dolo o colpa grave.

9. Obblighi del Titolare

Il Titolare garantisce che tutte le istruzioni relative al Trattamento dei Dati sono e saranno impartite al Responsabile, per iscritto, anche in forma elettronica. Il Titolare si obbliga ad impartire al Responsabile istruzioni che siano pienamente conformi alle previsioni del GDPR e, più in generale, della normativa applicabile. Il Titolare si obbliga a segnalare tempestivamente al Responsabile ogni eventuale cambiamento normativo che possa incidere sulla liceità delle operazioni di Trattamento svolte dal Responsabile.

10. Corrispettivo della nomina

La nomina a Responsabile del trattamento non dà luogo, di per sé, ad alcun compenso aggiuntivo rispetto a quanto previsto nel Contratto. Sono invece remunerate a consuntivo, secondo la tariffa oraria ordinariamente praticata dal Fornitore, le attività di assistenza che eccedano l’ordinaria esecuzione del Contratto, quali in via esemplificativa: l’assistenza alla valutazione d’impatto e alla consultazione preventiva, la gestione tecnica delle richieste degli interessati, le estrazioni e le migrazioni di dati richieste dal Titolare, le verifiche e gli audit di cui all’art. 16.5 delle Condizioni Generali di Servizio, la partecipazione a ispezioni e la predisposizione di documentazione su richiesta del Titolare. Nulla è dovuto dal Titolare quando l’attività sia resa necessaria da un inadempimento imputabile al Responsabile.

11. Durata della nomina ed Effetti della cessazione

Il presente Accordo sarà valido ed efficace per tutta la durata del Contratto, inclusi eventuali rinnovi e proroghe. Resta inteso pertanto che al termine della collaborazione con il Titolare per la realizzazione del Contratto la nomina a Responsabile del Trattamento del Fornitore cesserà automaticamente di essere valida ed efficace, senza necessità di comunicazione scritta da parte del Titolare.

All’atto della revoca o cessazione della nomina, per qualsiasi causa intervenuta, il Responsabile – inclusi gli Autorizzati ed eventuali soggetti terzi delegati allo svolgimento di una o più operazioni di trattamento nell’ambito del Contratto (Sub-Responsabili) – non saranno più autorizzati a trattare i Dati per conto del Titolare. In particolare, i summenzionati soggetti non potranno effettuare nuove operazioni di trattamento e dovranno restituire al Titolare, o dare evidenza dell’avvenuta distruzione degli stessi, salvo ove sia consentita dalla normativa vigente la conservazione per un periodo di tempo ulteriore presso il Responsabile.

12. Sopravvivenza delle clausole

Alla cessazione, per qualsiasi causa, del presente Accordo continueranno ad avere efficacia quelle clausole che per la loro natura sopravvivono all’estinzione del rapporto giuridico tra le Parti.

13. Legge applicabile e Foro esclusivo

Il presente Accordo è disciplinato dalla legge italiana. Eventuali controversie fra Titolare e Responsabile con riferimento al presente Accordo saranno devolute alla competenza esclusiva del Foro di Vicenza.

Allegato B alle Condizioni Generali di Servizio

ALLEGATO B-1 — OGGETTO DEL TRATTAMENTO

Soggetti. Il Titolare del Trattamento è il Cliente, come identificato nel Preventivo, che costituisce parte integrante del Contratto. Il Responsabile del Trattamento è TREELAB AGENCY S.R.L. (il Fornitore o l’Agenzia) come sopra identificata.

Natura e Finalità del Trattamento. Il Responsabile effettuerà operazioni di trattamento aventi ad oggetto dati personali di titolarità del Cliente al fine esclusivo di adempiere alle obbligazioni di cui al Contratto stipulato tra Responsabile e Titolare. I predetti Servizi, se indicati nel Preventivo, possono consistere in: Servizio di Sviluppo Web; Servizio di Manutenzione Sito Web; Servizio Fotografico e Produzione Video; Servizio Grafico; Servizio Social Media Marketing; Servizio Sviluppo Software; Servizio Hosting.

Tipologia di dati personali trattati e relative Categorie di interessati. In relazione alle attività sopradescritte, entro i limiti e alle condizioni indicate nel Preventivo, il Responsabile tratterà dati personali di titolarità del Cliente che potranno appartenere alle seguenti categorie:

• Dati Personali relativi a dipendenti, collaboratori, incaricati (dati personali comuni consistenti, ad esempio, in dati anagrafici e dati di contatto, dati relativi al rapporto di lavoro/collaborazione);
• Dati Personali relativi a clienti B2B (dati personali comuni consistenti, ad esempio, in dati anagrafici e dati di contatto);
• Dati Personali relativi a fornitori (dati personali comuni consistenti, ad esempio, in dati anagrafici e dati di contatto);
• Dati Personali relativi a potenziali clienti e potenziali fornitori (dati personali comuni consistenti, ad esempio, in dati anagrafici e dati di contatto);
• Dati Personali relativi a soggetti terzi che intendono prendere contatti o che hanno a qualsiasi titolo contatti con il Cliente.

Durata del Trattamento. Il Responsabile potrà trattare i dati personali sopra individuati solo per la durata del Contratto stipulato tra Responsabile e Titolare, interrompendo qualsiasi trattamento dei Dati una volta conclusa definitivamente la collaborazione con il Titolare, salvo ove la conservazione dei dati per un periodo di tempo ulteriore sia consentita e/o imposta al Responsabile dalla normativa vigente.

Allegato B alle Condizioni Generali di Servizio

ALLEGATO B-2 — MISURE TECNICO-ORGANIZZATIVE

Il presente Allegato descrive lo standard tecnico-organizzativo adottato dal Fornitore alla data del Contratto, in attuazione dell’art. 32 GDPR e dell’art. 16.1 delle Condizioni Generali di Servizio. Le misure sono proporzionate al rischio e allo stato dell’arte e costituiscono obbligazioni di mezzi: non integrano garanzia di risultato, livelli di servizio né impegni di disponibilità. Il Fornitore può modificare, sostituire o aggiornare le singole misure in funzione dell’evoluzione tecnologica e organizzativa, purché il livello complessivo di sicurezza non ne risulti diminuito. Le misure si applicano ai trattamenti di dati personali svolti per conto del Titolare; ai Servizi che non comportano trattamento di dati personali si applica il solo art. 16.1 delle Condizioni Generali di Servizio.

Misure di sicurezza organizzative

Policy e Disciplinari utenti. Il Responsabile applica policy e disciplinari, ai quali tutta l’utenza con accesso ai sistemi informativi ha l’obbligo di conformarsi, finalizzate a garantire comportamenti idonei ad assicurare il rispetto dei principi di riservatezza, disponibilità ed integrità dei dati nell’utilizzo delle risorse informatiche.

Autorizzazione accessi logici. Il Responsabile definisce i profili di accesso nel rispetto del least privilege necessari all’esecuzione delle mansioni assegnate. Tali profili sono oggetto di controlli periodici finalizzati alla verifica della sussistenza delle condizioni per la conservazione dei profili attribuiti.

Gestione interventi di assistenza. Gli interventi di assistenza sono regolamentati allo scopo di garantire l’esecuzione delle sole attività previste contrattualmente e impedire il trattamento eccessivo di dati personali la cui titolarità è in capo al Cliente.

Incident Management. Il Responsabile adotta una procedura di gestione degli incidenti volta al ripristino delle normali operazioni di servizio nel più breve tempo ragionevolmente possibile. La procedura non comporta l’assunzione di tempi di intervento o di ripristino garantiti, che sono dovuti solo se espressamente pattuiti nel Preventivo.

Data Breach. Il Responsabile ha implementato un’apposita procedura finalizzata alla gestione degli eventi e degli incidenti con un potenziale impatto sui dati personali che definisce ruoli e responsabilità, il processo di rilevazione, l’applicazione delle azioni di contrasto, la risposta e il contenimento dell’incidente nonché le modalità attraverso le quali effettuare le comunicazioni delle violazioni di dati personali al Cliente, nei termini previsti dall’art. 5 dell’Accordo e dall’art. 16.2 delle Condizioni Generali di Servizio.

Formazione. Il Responsabile eroga periodicamente ai propri dipendenti coinvolti nelle attività di trattamento corsi di formazione sulla corretta gestione dei dati personali.

Misure di sicurezza tecniche

Firewall, IDPS. I dati personali sono protetti contro il rischio d’intrusione di cui all’art. 615-quinquies del codice penale mediante sistemi di Intrusion Detection & Prevention, mantenuti aggiornati in relazione alle migliori tecnologie disponibili.

Sicurezza linee di comunicazione. Per quanto di propria competenza, sono adottati dal Responsabile protocolli di comunicazione sicuri e in linea con quanto la tecnologia rende disponibile.

Protection from malware. I sistemi sono protetti contro il rischio di intrusione e dell’azione di programmi mediante l’attivazione di idonei strumenti elettronici aggiornati con cadenza periodica. Sono in uso strumenti antivirus mantenuti costantemente aggiornati.

Credenziali di autenticazione. I sistemi sono configurati con modalità idonee a consentire l’accesso unicamente a soggetti dotati di credenziali di autenticazione che ne consentono la loro univoca identificazione.

Parola chiave. Relativamente alle caratteristiche di base ovvero obbligo di modifica al primo accesso, lunghezza minima, assenza di elementi riconducibili agevolmente al soggetto, regole di complessità, history, scadenza, valutazione contestuale della robustezza, visualizzazione e archiviazione, la parola chiave è gestita conformemente alle best practice.

Logging. I sistemi sono configurabili con modalità che consentono il tracciamento degli accessi e, ove appropriato, delle attività svolte in capo alle diverse tipologie di utenze (Amministratore, Super Utente, etc.) protetti da adeguate misure di sicurezza che ne garantiscono l’integrità.

Backup & Restore. Sono adottate idonee misure per garantire il ripristino dell’accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati. Ove gli accordi contrattuali lo prevedono è posto in uso un piano di continuità operativa integrato, ove necessario, con il piano di disaster recovery.

Amministratori di Sistema. Relativamente a tutti i soggetti che operano in qualità di Amministratori di Sistema, il cui elenco è mantenuto aggiornato e le cui funzioni attribuite sono opportunamente definite in appositi atti di nomina, è gestito un sistema di log management finalizzato al puntuale tracciamento delle attività svolte ed alla conservazione di tali dati con modalità inalterabili idonee a consentirne ex post il monitoraggio.