Condizioni generali | HR Flow

1. Definizioni

Cliente

l'azienda, il professionista o l'ente che sottoscrive l'Offerta commerciale.

Servizio

la soluzione software HR Flow erogata in modalità SaaS.

Piattaforma

l'ambiente applicativo attraverso il quale viene erogato il Servizio.

Offerta

il documento commerciale sottoscritto dal Cliente, contenente condizioni economiche, funzionalità, moduli, limiti e servizi acquistati.

Piano

la configurazione commerciale identificata nell'Offerta.

Utente autorizzato

la persona abilitata dal Cliente ad accedere alla Piattaforma.

Amministratore del Cliente

l'utente al quale il Cliente assegna privilegi di configurazione e amministrazione.

Dati del Cliente

dati, documenti, informazioni e contenuti caricati, trasmessi o generati dal Cliente mediante il Servizio.

Documentazione

manuali, guide e istruzioni rese disponibili da IGESA.

DPA

l'accordo sul trattamento dei dati personali stipulato ai sensi dell'articolo 28 del Regolamento UE 2016/679.

SLA

eventuale accordo specifico relativo ai livelli di servizio.

Giorno lavorativo

ogni giorno dal lunedì al venerdì, escluse le festività nazionali italiane.

2. Documenti contrattuali

Il rapporto tra IGESA e il Cliente è regolato, in ordine di prevalenza, dai seguenti documenti:

1. Offerta commerciale sottoscritta.
2. Eventuali condizioni particolari.
3. Eventuale SLA o allegato Enterprise.
4. DPA e relativi allegati.
5. Presenti Condizioni generali.
6. Documentazione tecnica.

Prevalenza dell'Offerta

L'Offerta prevale per funzionalità acquistate, moduli inclusi, limiti tecnici o quantitativi, canoni, durata, servizi professionali e condizioni particolari.

Prevalenza del DPA

Il DPA prevale per gli aspetti relativi al trattamento dei dati personali.

3. Oggetto del contratto

IGESA concede al Cliente, per la durata del contratto, il diritto di accedere e utilizzare HR Flow secondo quanto previsto dall'Offerta, dal Piano sottoscritto, dalle presenti Condizioni, dalla Documentazione e dagli eventuali allegati.

Il Servizio viene erogato da remoto tramite infrastruttura cloud.

Il Cliente non acquista una copia del software e non acquisisce alcun diritto sul codice sorgente o sull'infrastruttura applicativa.

Le funzionalità non espressamente indicate nell'Offerta non si considerano incluse.

4. Licenza d'uso

IGESA concede al Cliente una licenza:

• non esclusiva;
• non trasferibile;
• non cedibile;
• non sublicenziabile;
• limitata alla durata del contratto;
• destinata esclusivamente alle attività interne del Cliente;
• subordinata al pagamento dei canoni.

Limiti della licenza

La licenza non comprende il diritto di:

• distribuire il software;
• rivendere il Servizio;
• concedere il Servizio a terzi;
• copiare il codice;
• modificare il software;
• effettuare reverse engineering oltre i limiti inderogabili di legge;
• creare prodotti derivati;
• utilizzare componenti di HR Flow separatamente dal Servizio.

5. Piani e configurazione dell'Offerta

HR Flow può essere commercializzato attraverso differenti Piani, tra cui Starter, Business, Professional, Enterprise ed eventuali ulteriori configurazioni definite da IGESA.

La denominazione del Piano non determina automaticamente uno specifico numero di utenti, dipendenti gestiti, funzionalità, moduli, spazio documentale o livello di assistenza.

Per ciascun Cliente, l'Offerta definisce:

• funzionalità e moduli inclusi;
• eventuali limiti relativi a utenti o dipendenti;
• spazio documentale;
• configurazioni;
• integrazioni;
• servizi di supporto;
• livelli di servizio;
• limiti tecnici o quantitativi;
• canone;
• condizioni economiche;
• servizi professionali;
• eventuali condizioni di sicurezza personalizzate.

Valore delle descrizioni commerciali

Le descrizioni generali dei Piani presenti sul sito, nei materiali commerciali o nelle presentazioni hanno funzione informativa.

In caso di contrasto, prevale sempre il contenuto dell'Offerta sottoscritta dal Cliente.

6. Piano Enterprise

Il Piano Enterprise viene definito mediante contatto commerciale e Offerta personalizzata. Può prevedere, a titolo esemplificativo:

• funzionalità personalizzate;
• integrazioni;
• assistenza prioritaria;
• SLA dedicati;
• SSO;
• audit log;
• retention personalizzata;
• configurazioni infrastrutturali dedicate;
• ambienti aggiuntivi;
• procedure di sicurezza;
• requisiti di continuità operativa;
• supporto a obblighi NIS2;
• controlli collegati a sistemi di gestione ISO/IEC 27001.

Assenza di dichiarazioni implicite

Il riferimento a normative, certificazioni o standard non costituisce dichiarazione automatica di conformità o certificazione di HR Flow.

Gli obblighi effettivamente assunti da IGESA devono risultare dall'Offerta o da uno specifico allegato contrattuale.

7. Modifica del Piano

Qualora il Cliente richieda funzionalità, moduli, capacità o servizi non inclusi nell'Offerta, IGESA può proporre:

• il passaggio a un diverso Piano;
• l'acquisto di moduli aggiuntivi;
• l'adeguamento del canone;
• una configurazione personalizzata;
• servizi professionali aggiuntivi.

Efficacia delle modifiche

Le modifiche diventano efficaci solo dopo l'accettazione della relativa Offerta o variazione contrattuale.

In caso di superamento dei limiti previsti dall'Offerta, IGESA informa il Cliente e concede un periodo ragionevole per regolarizzare la posizione.

IGESA non blocca automaticamente il Servizio per superamenti occasionali, salvo rischi per la sicurezza, la stabilità o la continuità del Servizio.

8. Attivazione

Il Servizio viene attivato secondo i tempi indicati nell'Offerta. Il Cliente deve fornire tempestivamente:

• dati e informazioni necessari;
• nominativi degli amministratori;
• configurazioni richieste;
• eventuali contenuti iniziali;
• collaborazione ragionevolmente necessaria.

Ritardi e servizi iniziali

Eventuali ritardi imputabili al Cliente possono determinare lo slittamento dei tempi di attivazione senza responsabilità di IGESA.

L'attivazione, la configurazione iniziale e la migrazione dei dati possono essere oggetto di corrispettivo separato.

9. Durata

Il contratto ha durata di 12 mesi dalla data indicata nell'Offerta.

Alla scadenza il contratto si rinnova automaticamente per ulteriori periodi di 12 mesi, salvo disdetta del Cliente o di IGESA.

Eventuali periodi iniziali differenti devono essere indicati nell'Offerta.

10. Disdetta

Il Cliente può comunicare la volontà di non rinnovare il contratto in qualsiasi momento prima della scadenza annuale.

Non è previsto un termine minimo di preavviso, purché la comunicazione venga ricevuta da IGESA prima del rinnovo.

La disdetta:

• produce effetto alla scadenza annuale;
• impedisce il successivo rinnovo;
• non determina il rimborso dei canoni già versati;
• non elimina gli importi già maturati;
• non costituisce recesso anticipato.

Modalità

La comunicazione deve essere inviata tramite PEC a igesa@pec-legal.it oppure tramite raccomandata A/R presso la sede legale di IGESA.

La comunicazione deve identificare il Cliente, il contratto e la volontà di non rinnovare HR Flow.

11. Recesso anticipato

Il Cliente può cessare anticipatamente il contratto nei casi previsti dalla legge, in caso di grave inadempimento di IGESA non sanato entro il termine assegnato, nei casi espressamente previsti dall'Offerta o mediante accordo scritto tra le Parti.

La cessazione anticipata per scelta del Cliente non elimina l'obbligo di corrispondere i canoni dovuti per il periodo annuale in corso, salvo diverso accordo scritto.

Eventuali condizioni economiche relative alla cessazione anticipata devono essere riportate nell'Offerta.

12. Periodi gratuiti e promozioni

Non è previsto alcun periodo gratuito automatico.

IGESA può concedere, tramite Offerta, periodi di prova, gratuità, sconti, condizioni promozionali o accesso temporaneo a moduli aggiuntivi.

L'Offerta deve indicare:

• durata;
• funzionalità disponibili;
• eventuali limitazioni;
• data di cessazione;
• condizioni dell'eventuale servizio successivo.

Passaggio al servizio a pagamento

Il periodo gratuito non si trasforma automaticamente in servizio a pagamento senza accettazione delle relative condizioni economiche.

13. Canoni

Il canone annuale viene indicato nell'Offerta.

Il canone può dipendere da:

• Piano;
• funzionalità;
• moduli;
• utenti;
• dipendenti gestiti;
• spazio documentale;
• integrazioni;
• assistenza;
• SLA;
• configurazioni personalizzate;
• servizi aggiuntivi.

Imposte e attività extra

Tutti i prezzi si intendono al netto dell'IVA, salvo diversa indicazione.

Le attività non incluse nel canone vengono fatturate separatamente previa accettazione del relativo preventivo.

14. Fatturazione e pagamenti

I pagamenti possono essere effettuati mediante:

• bonifico bancario;
• carta di credito;
• carta di debito;
• Stripe;
• PayPal.

Pagamenti ricorrenti e dati delle carte

IGESA può abilitare pagamenti ricorrenti solo previa accettazione del Cliente.

Stripe e PayPal gestiscono i dati di pagamento secondo le rispettive condizioni e informative.

IGESA non conserva direttamente i dati completi delle carte, salvo quanto strettamente previsto dalla modalità tecnica utilizzata.

Il pagamento si considera eseguito quando l'importo risulta accreditato o confermato dal prestatore del servizio di pagamento.

15. Variazione del canone

Il canone può essere modificato in caso di:

• rinnovo;
• modifica del Piano;
• aggiunta di funzionalità;
• aumento dei limiti;
• acquisto di moduli;
• variazioni di configurazione;
• richiesta di servizi aggiuntivi;
• modifica dei livelli di servizio.

Efficacia

Le modifiche non hanno effetto retroattivo.

Gli aumenti applicabili al rinnovo vengono comunicati prima della scadenza annuale.

Il Cliente che non intenda accettarli può comunicare la disdetta prima del rinnovo.

16. Mancato pagamento

In caso di mancato pagamento, il Cliente dispone di 10 giorni dalla scadenza per regolarizzare la propria posizione. Decorso tale termine, previa comunicazione al Cliente, IGESA può:

• bloccare l'accesso alla Piattaforma;
• sospendere le funzionalità;
• impedire nuovi inserimenti;
• interrompere temporaneamente i servizi accessori;
• avviare la procedura di risoluzione.

Effetti della sospensione

La sospensione non comporta la cancellazione immediata dei dati, non elimina gli importi dovuti, non impedisce la maturazione degli interessi previsti dalla legge e termina dopo la regolarizzazione, salvo risoluzione del contratto.

IGESA può applicare gli interessi previsti dalla normativa sui ritardi nei pagamenti commerciali.

17. Credenziali e utenti autorizzati

Il Cliente è responsabile:

• dell'identificazione degli utenti;
• dell'assegnazione dei ruoli;
• della revoca degli accessi;
• della custodia delle credenziali;
• della corretta configurazione dei permessi;
• delle attività eseguite dai propri utenti.

Sicurezza delle credenziali

Le credenziali sono personali e non devono essere condivise.

Il Cliente deve informare immediatamente IGESA in caso di accesso sospetto, perdita delle credenziali, compromissione, utilizzo non autorizzato o incidente di sicurezza.

18. Obblighi del Cliente

Il Cliente si impegna a:

• utilizzare il Servizio in modo lecito;
• inserire dati corretti e pertinenti;
• disporre delle necessarie basi giuridiche;
• fornire le informative richieste;
• gestire correttamente autorizzazioni e ruoli;
• proteggere dispositivi e reti sotto il proprio controllo;
• non caricare contenuti illeciti;
• non compromettere la sicurezza;
• collaborare con IGESA;
• rispettare la Documentazione.

Responsabilità gestionale

HR Flow costituisce uno strumento gestionale.

Il Cliente resta responsabile delle decisioni organizzative, amministrative, contrattuali e lavoristiche adottate mediante le informazioni presenti nella Piattaforma.

19. Utilizzi vietati

È vietato:

• concedere accesso a soggetti non autorizzati;
• condividere credenziali;
• rivendere il Servizio senza autorizzazione;
• aggirare limiti tecnici o commerciali;
• effettuare reverse engineering oltre i limiti di legge;
• copiare o distribuire il software;
• introdurre malware;
• compromettere altri tenant;
• effettuare test di sicurezza non autorizzati;
• estrarre sistematicamente componenti proprietari;
• utilizzare il Servizio per finalità illecite;
• violare diritti di terzi.

Intervento di IGESA

IGESA può sospendere le attività che determinino un rischio concreto e immediato.

20. Assistenza inclusa

Il canone comprende, salvo diversa previsione dell'Offerta:

• supporto tecnico;
• manutenzione correttiva;
• aggiornamenti ordinari;
• aggiornamenti di sicurezza;
• aggiornamenti evolutivi generali disponibili per il Piano.

Orari

Il supporto tecnico è disponibile dal lunedì al venerdì, escluse le festività italiane, dalle 08:30 alle 13:00 e dalle 14:30 alle 18:00.

I canali di assistenza vengono indicati nell'Offerta o nella Documentazione.

21. Attività non incluse

Salvo diversa previsione, non sono incluse nel canone:

• formazione;
• configurazione iniziale;
• importazione o migrazione dati;
• bonifica dati;
• consulenza;
• personalizzazioni;
• sviluppo di integrazioni;
• sviluppo di connettori;
• attività presso il Cliente;
• assistenza fuori orario;
• modifiche richieste esclusivamente dal Cliente.

Preventivo separato

Tali attività vengono quotate separatamente.

22. Aggiornamenti e manutenzione

IGESA può eseguire:

• manutenzione correttiva;
• manutenzione evolutiva;
• aggiornamenti di sicurezza;
• aggiornamenti normativi generali;
• modifiche tecniche;
• modifiche dell'interfaccia;
• adeguamenti infrastrutturali.

Interventi programmati e urgenti

Gli interventi programmati con impatto significativo vengono comunicati con ragionevole preavviso, quando possibile.

Gli interventi urgenti possono essere effettuati senza preavviso quando necessari per correggere vulnerabilità, contenere incidenti, proteggere dati, garantire la continuità o adempiere a obblighi di legge.

Gli sviluppi richiesti da un singolo Cliente non sono inclusi salvo accordo scritto.

23. Disponibilità del Servizio

Per i Piani ordinari, IGESA assume come obiettivo una disponibilità media annuale del 99%. Dal calcolo sono esclusi:

• manutenzioni programmate;
• interventi urgenti di sicurezza;
• cause imputabili al Cliente;
• reti e dispositivi del Cliente;
• servizi SMTP scelti dal Cliente;
• forza maggiore;
• indisponibilità generalizzate di Internet;
• servizi di terzi non direttamente controllabili;
• sospensioni previste dal contratto.

Natura dell'obiettivo

La disponibilità del 99% costituisce un obiettivo standard.

Garanzie superiori o service credit devono essere espressamente previsti in uno SLA Enterprise.

24. Gestione dell'indisponibilità

In caso di indisponibilità totale della Piattaforma:

• la segnalazione viene presa in carico durante l'orario di assistenza;
• IGESA avvia le attività di diagnosi e ripristino;
• l'obiettivo è ripristinare il Servizio o rendere disponibile una soluzione temporanea entro una giornata lavorativa dalla presa in carico.

Limiti dell'obiettivo

Il termine costituisce un obiettivo operativo e non una garanzia assoluta quando il ripristino dipenda da terzi, forza maggiore, incidenti complessi, attacchi informatici, infrastrutture esterne o collaborazione del Cliente.

Eventuali condizioni più stringenti devono essere disciplinate da uno SLA Enterprise.

25. Backup

IGESA esegue almeno un backup giornaliero dei dati gestiti dalla Piattaforma. La conservazione ordinaria comprende le ultime sette copie giornaliere. I backup vengono mantenuti su più macchine o sistemi, secondo l'architettura tecnica adottata.

I backup:

• sono destinati alla continuità e al ripristino del Servizio;
• non sostituiscono gli obblighi di conservazione del Cliente;
• non garantiscono il recupero puntuale di singoli dati cancellati volontariamente;
• vengono eliminati secondo il ciclo ordinario di retention.

Condizioni Enterprise

RPO, RTO o retention differenti devono essere previsti in un'Offerta Enterprise.

26. Hosting

Il Servizio viene ospitato presso infrastrutture Hetzner localizzate in Germania. IGESA può modificare server, configurazioni o data center purché:

• resti garantito un livello di protezione adeguato;
• siano rispettati gli obblighi contrattuali;
• siano rispettate le norme applicabili;
• le modifiche rilevanti vengano documentate.

Sub-responsabile

Hetzner viene indicato nel DPA e nell'elenco dei sub-responsabili per i trattamenti effettuati per conto del Cliente.

27. SMTP configurato dal Cliente

Ogni tenant può configurare un proprio servizio SMTP. Quando il Cliente utilizza un provider SMTP scelto autonomamente:

• il provider viene selezionato dal Cliente;
• il Cliente ne verifica sicurezza e condizioni;
• il Cliente gestisce il rapporto contrattuale con il provider;
• IGESA non risponde della disponibilità del servizio SMTP;
• IGESA non risponde delle politiche di conservazione adottate dal provider.

Responsabilità tecnica di IGESA

IGESA resta responsabile della corretta gestione tecnica dell'integrazione di propria competenza.

28. Proprietà dei dati del Cliente

Il Cliente conserva ogni diritto sui propri dati e documenti. IGESA:

• non acquisisce la proprietà dei Dati del Cliente;
• li utilizza esclusivamente per erogare il Servizio;
• non li vende;
• non li utilizza per finalità incompatibili;
• non li usa per addestrare sistemi di intelligenza artificiale senza uno specifico accordo.

Dati aggregati

IGESA può utilizzare informazioni aggregate e realmente anonime per statistiche tecniche, sicurezza, analisi delle prestazioni e miglioramento del Servizio, purché non siano riconducibili al Cliente o agli interessati.

29. Esportazione dei dati

Il Cliente può richiedere l'esportazione dei propri dati in un formato strutturato, di uso comune e leggibile da macchina, nei limiti tecnicamente applicabili. Le categorie di dati e i formati disponibili sono descritti nella Documentazione o nella procedura di esportazione.

Esclusioni

L'esportazione non comprende:

• codice sorgente;
• algoritmi;
• componenti proprietari;
• segreti commerciali di IGESA;
• dati di altri clienti;
• informazioni che compromettano la sicurezza;
• elementi non appartenenti al Cliente.

Switching

Le attività obbligatorie di esportazione e cambio fornitore vengono erogate secondo la normativa applicabile.

30. Servizi aggiuntivi di migrazione

Possono essere fatturate separatamente, previa richiesta e accettazione del Cliente:

• conversioni personalizzate;
• bonifica dei dati;
• sviluppo di connettori;
• assistenza specialistica;
• migrazione verso sistemi terzi;
• caricamento presso un nuovo fornitore;
• ricostruzione di formati non standard;
• consulenza.

Trasparenza dei costi

I costi devono essere comunicati e accettati preventivamente.

Non vengono applicati costi alle attività obbligatorie di switching nei casi e a decorrere dalle date in cui la normativa applicabile ne vieta l'addebito.

31. Recupero e cancellazione dopo la cessazione

Dopo la cessazione:

1. il Cliente può richiedere l'esportazione dei dati;
2. i dati restano recuperabili per almeno 30 giorni;
3. decorso tale termine IGESA avvia la cancellazione;
4. le copie presenti nei backup vengono eliminate secondo il ciclo ordinario di sette giorni;
5. restano salvi eventuali obblighi di conservazione previsti dalla legge.

Obblighi del Cliente

Il Cliente deve avviare tempestivamente le attività di recupero.

Le modalità operative sono descritte nel DPA e nella procedura di cessazione.

32. Proprietà intellettuale

IGESA conserva ogni diritto relativo a:

• HR Flow;
• codice sorgente;
• codice oggetto;
• architettura;
• interfaccia;
• database e relativa struttura;
• algoritmi;
• modelli;
• marchi;
• design;
• documentazione;
• aggiornamenti;
• sviluppi generali;
• know-how.

Configurazioni e sviluppi specifici

Le configurazioni effettuate per il Cliente non trasferiscono diritti sulla Piattaforma.

Gli sviluppi specifici commissionati dal Cliente vengono disciplinati mediante accordo separato.

33. Feedback

Il Cliente può inviare suggerimenti e richieste evolutive. Salvo diverso accordo:

• IGESA può utilizzare i feedback per migliorare HR Flow;
• il Cliente non acquisisce diritti esclusivi sugli sviluppi generali;
• le informazioni riservate del Cliente restano protette;
• eventuali sviluppi commissionati sono regolati da specifico accordo.

34. Riservatezza

Le Parti devono proteggere le informazioni riservate ricevute. Sono considerate riservate:

• credenziali;
• dati personali;
• segreti commerciali;
• documentazione tecnica;
• configurazioni;
• condizioni economiche non pubbliche;
• informazioni di sicurezza;
• dati aziendali;
• informazioni relative ai dipendenti.

Durata e comunicazioni obbligatorie

Gli obblighi relativi ai dati personali continuano per il tempo previsto dalla normativa.

Gli obblighi relativi ai segreti commerciali continuano finché le informazioni mantengono natura riservata.

Le informazioni possono essere comunicate quando richiesto dalla legge o da un'autorità competente.

35. Protezione dei dati personali

Per i dati personali inseriti dal Cliente nella Piattaforma:

• il Cliente opera normalmente quale titolare del trattamento;
• IGESA opera normalmente quale responsabile del trattamento;
• il trattamento viene disciplinato mediante DPA.

Responsabilità del Cliente

Il Cliente è responsabile della liceità del trattamento, delle informative, delle basi giuridiche, delle istruzioni impartite a IGESA, delle autorizzazioni interne e dell'esercizio dei diritti degli interessati.

IGESA quale titolare autonomo

IGESA opera quale titolare autonomo per i dati necessari a gestione contrattuale, fatturazione, pagamenti, sicurezza dei sistemi, adempimenti legali e tutela dei propri diritti.

Le richieste privacy possono essere inviate a privacy@igesa.it.

36. DPA

Il DPA costituisce parte integrante del rapporto contrattuale quando IGESA tratta dati personali per conto del Cliente. Il DPA disciplina almeno:

• oggetto e durata del trattamento;
• natura e finalità;
• categorie di interessati;
• categorie di dati;
• istruzioni del Cliente;
• riservatezza;
• misure di sicurezza;
• sub-responsabili;
• assistenza al Cliente;
• gestione delle violazioni;
• audit;
• restituzione;
• esportazione;
• cancellazione;
• trasferimenti internazionali.

37. Sub-responsabili

IGESA può ricorrere a sub-responsabili necessari all'erogazione del Servizio.

L'elenco iniziale comprende Hetzner per l'infrastruttura hosting in Germania.

Eventuali nuovi sub-responsabili vengono gestiti secondo il DPA e la normativa applicabile.

Stripe e PayPal possono trattare dati relativi ai pagamenti secondo i ruoli e le condizioni definite dalle rispettive informative e dagli accordi applicabili.

Il provider SMTP scelto direttamente dal Cliente non viene nominato da IGESA quale proprio sub-responsabile, salvo diversa configurazione contrattuale.

38. Sicurezza

IGESA adotta misure tecniche e organizzative proporzionate:

• alla natura del Servizio;
• ai dati trattati;
• ai rischi;
• allo stato dell'arte;
• ai costi di attuazione.

Documentazione e certificazioni

Le misure effettivamente adottate sono descritte nel DPA e nei relativi allegati.

Nessuna certificazione o conformità viene dichiarata salvo che sia realmente ottenuta, documentata e indicata nell'Offerta.

Condizioni di sicurezza personalizzate possono essere concordate per il Piano Enterprise.

39. Garanzie

IGESA garantisce che:

• il Servizio viene erogato con diligenza professionale;
• dispone dei diritti necessari per concederne l'uso;
• adotta misure ragionevoli per correggere malfunzionamenti riproducibili;
• fornisce gli aggiornamenti previsti dal contratto.

Esclusioni

IGESA non garantisce che:

• il Servizio sia sempre privo di errori;
• ogni interruzione sia evitabile;
• ogni esigenza non comunicata venga soddisfatta;
• il Servizio sia compatibile con sistemi non dichiarati;
• ogni aggiornamento specifico richiesto dal Cliente sia incluso;
• il Servizio sostituisca consulenze legali, fiscali, lavoristiche o organizzative.

Restano salve le garanzie inderogabili di legge.

40. Responsabilità del Cliente

Il Cliente è responsabile:

• dei dati inseriti;
• della liceità dei trattamenti;
• delle configurazioni;
• dei ruoli assegnati;
• delle decisioni adottate;
• dei dispositivi sotto il proprio controllo;
• delle reti utilizzate;
• degli utenti autorizzati;
• dei servizi esterni scelti autonomamente.

Manleva

Il Cliente tiene indenne IGESA da pretese derivanti da dati o utilizzi illeciti imputabili al Cliente, salvo responsabilità di IGESA.

41. Limitazione di responsabilità

Salvi dolo, colpa grave, danni alla persona e responsabilità non limitabili per legge, la responsabilità complessiva di IGESA derivante dal contratto non può superare i canoni netti corrisposti dal Cliente nei sei mesi precedenti l'evento che ha causato il danno.

Nei limiti consentiti dalla legge, sono esclusi:

• danni indiretti;
• lucro cessante;
• perdita di opportunità;
• perdita di reputazione;
• mancati risparmi;
• conseguenze di dati inesatti inseriti dal Cliente;
• danni derivanti da credenziali gestite negligentemente;
• disservizi imputabili ai sistemi del Cliente;
• disservizi imputabili a fornitori scelti dal Cliente.

Approvazione specifica

La presente clausola deve essere oggetto di specifica approvazione.

42. Forza maggiore

Nessuna Parte risponde di ritardi o inadempimenti causati da eventi fuori dal proprio ragionevole controllo, inclusi:

• calamità naturali;
• guerre;
• sommosse;
• blackout estesi;
• interruzioni generalizzate delle telecomunicazioni;
• provvedimenti delle autorità;
• scioperi generali;
• attacchi informatici generalizzati non evitabili mediante misure ragionevoli;
• indisponibilità straordinaria di infrastrutture essenziali.

Comunicazione e mitigazione

La Parte interessata informa l'altra e adotta misure ragionevoli per limitarne gli effetti.

43. Sospensione per motivi di sicurezza

IGESA può sospendere il Servizio quando necessario per:

• contenere un incidente;
• proteggere dati e infrastruttura;
• bloccare accessi abusivi;
• impedire danni ad altri clienti;
• adempiere a ordini dell'autorità;
• correggere vulnerabilità urgenti.

Proporzionalità e comunicazione

La sospensione viene limitata al tempo e all'estensione ragionevolmente necessari.

Il Cliente viene informato appena possibile, salvo divieti di legge o esigenze di sicurezza.

44. Risoluzione

Ciascuna Parte può risolvere il contratto in caso di grave inadempimento dell'altra Parte non sanato entro 15 giorni dalla contestazione scritta. IGESA può risolvere il contratto in caso di:

• mancato pagamento persistente;
• utilizzo illecito;
• violazione grave della sicurezza;
• cessione non autorizzata;
• violazione della proprietà intellettuale;
• attività che danneggino sistemi o terzi;
• violazione reiterata delle presenti Condizioni.

Effetti

La risoluzione non pregiudica gli importi già maturati.

Restano applicabili le disposizioni relative a esportazione, recupero e cancellazione dei dati.

45. Modifiche del Servizio

IGESA può modificare ed evolvere il Servizio mantenendone la natura essenziale. Le modifiche sostanziali che riducano significativamente funzionalità acquistate vengono comunicate con ragionevole preavviso. Quando necessario, IGESA può proporre:

• una funzionalità alternativa;
• un adeguamento del Piano;
• un periodo transitorio;
• una diversa soluzione tecnica;
• la cessazione alla scadenza.

46. Modifiche delle Condizioni

IGESA può aggiornare le presenti Condizioni:

• per adeguamenti normativi;
• per esigenze di sicurezza;
• per modifiche tecniche;
• per evoluzione del Servizio;
• per aggiornamenti organizzativi.

Efficacia

Le modifiche sostanziali vengono comunicate al Cliente.

Salvo modifiche imposte dalla legge o necessarie per la sicurezza, le nuove condizioni si applicano dal rinnovo successivo.

Il Cliente che non intenda accettarle può comunicare la disdetta prima del rinnovo.

47. Comunicazioni

Le comunicazioni ordinarie possono avvenire tramite email. Le comunicazioni relative a disdetta, risoluzione, messa in mora, contestazioni formali, cessione e modifiche societarie devono essere trasmesse tramite PEC o raccomandata A/R.

PEC e recapiti

La PEC di IGESA è igesa@pec-legal.it.

Il Cliente deve mantenere aggiornati i propri recapiti.

48. Cessione del contratto

Il Cliente non può cedere il contratto senza il consenso scritto di IGESA.

IGESA può cedere il contratto nell'ambito di fusione, riorganizzazione societaria, cessione d'azienda, cessione di ramo d'azienda o trasferimento del prodotto, purché non vengano sostanzialmente ridotte le garanzie del Cliente.

49. Validità delle clausole

L'eventuale nullità, invalidità o inefficacia di una clausola non pregiudica la validità delle altre disposizioni. La clausola invalida viene sostituita, per quanto possibile, con una disposizione valida avente finalità economica equivalente.

50. Legge applicabile

Il contratto è regolato dalla legge italiana, fatte salve le disposizioni inderogabili del diritto dell'Unione europea.

51. Foro competente

Per ogni controversia relativa all'interpretazione, validità, esecuzione o cessazione del contratto è competente in via esclusiva il Foro di Patti, salvo eventuali competenze inderogabili previste dalla legge.

52. Accettazione

Il Cliente dichiara:

• di aver letto le presenti Condizioni;
• di averle ricevute prima della conclusione del contratto;
• di poterle conservare e riprodurre;
• di accettarle integralmente;
• di agire per finalità professionali, imprenditoriali o istituzionali;
• di non agire in qualità di consumatore.

53. Approvazione specifica

Ai sensi e per gli effetti degli articoli 1341 e 1342 del Codice civile, il Cliente dichiara di approvare specificamente le seguenti clausole:

• articolo 7 — modifica del Piano e superamento dei limiti;
• articolo 9 — rinnovo automatico;
• articolo 10 — modalità ed effetti della disdetta;
• articolo 11 — recesso anticipato;
• articolo 15 — variazione del canone;
• articolo 16 — sospensione per mancato pagamento;
• articolo 19 — utilizzi vietati;
• articolo 23 — disponibilità del Servizio;
• articolo 24 — obiettivi di ripristino;
• articoli 29, 30 e 31 — esportazione, migrazione e cancellazione;
• articolo 39 — limitazioni delle garanzie;
• articolo 40 — responsabilità del Cliente;
• articolo 41 — limitazione di responsabilità;
• articolo 43 — sospensione per sicurezza;
• articolo 44 — risoluzione;
• articolo 45 — modifica del Servizio;
• articolo 46 — modifica delle Condizioni;
• articolo 48 — cessione del contratto;
• articolo 51 — Foro competente.

Allegati contrattuali previsti

1. Offerta commerciale.
2. Descrizione delle funzionalità e dei moduli acquistati.
3. Condizioni economiche.
4. DPA.
5. Misure tecniche e organizzative.
6. Elenco dei sub-responsabili.
7. Eventuale SLA Enterprise.
8. Procedura di esportazione e cessazione.
9. Eventuale allegato Security/NIS2.
10. Eventuale listino dei servizi professionali.