Condizioni generali dei servizi SaaS

Queste condizioni regolano i servizi software erogati via internet da APS Automazione S.a.s. di Sebastiano Carretta & C. (“APS Automazione”), oggi il portale clienti per la consultazione, la firma e lo scaricamento della documentazione tecnica degli impianti (il “Servizio”). La parte A vale per tutti; la parte B per i clienti di APS Automazione che usano il Servizio gratuitamente; la parte C per le aziende che lo sottoscrivono in abbonamento.

Parte A — Condizioni comuni

A.1 Definizioni

• Cliente: l’azienda che chiede l’attivazione del Servizio, come Cliente APS (parte B) o come Abbonato (parte C).
• Utente: la persona indicata dal Cliente che accede al Servizio con il proprio indirizzo email.
• Destinatario: l’indirizzo indicato dal Cliente che riceve in copia i documenti firmati, senza accedere al Servizio.
• Documenti: rapporti di intervento (RDI), certificati di taratura, liste ricambi e gli altri contenuti pubblicati nel Servizio.

A.2 Attivazione

A.2.1 Il Cliente chiede l’attivazione con il modulo di richiesta (parte B) o sottoscrivendo l’offerta di abbonamento (parte C), firmati dal legale rappresentante o da un responsabile del Cliente, con cui accetta queste condizioni. Il Servizio è attivato solo dopo l’accettazione della richiesta da parte di APS Automazione, che si riserva di non accettarla, in tutto o in parte, a propria discrezione e senza obbligo di motivazione; la mancata accettazione non dà diritto a indennizzi.

A.2.2 Gli Utenti usano un indirizzo email aziendale, preferibilmente nominativo (nome.cognome@azienda.it). Gli indirizzi generici (info@, ufficio@ e simili) sono ammessi previa approvazione di APS Automazione; le caselle personali non aziendali non sono ammesse.

A.2.3 Il Cliente comunica tempestivamente ogni variazione di Utenti e Destinatari, comprese le cessazioni di personale, per l’aggiornamento o la disattivazione degli account.

A.3 Accesso e sicurezza

A.3.1 L’accesso avviene inserendo l’indirizzo email e un codice monouso (OTP) inviato a quell’indirizzo, valido pochi minuti. La sicurezza dell’accesso dipende dalla casella email dell’Utente, che il Cliente deve proteggere adeguatamente.

A.3.2 I codici OTP sono personali e non vanno comunicati a nessuno, nemmeno al personale di APS Automazione, che non li chiede mai. Per gli indirizzi generici il Cliente risponde di tutte le persone che vi hanno accesso, anche per le firme apposte.

A.3.3 Il Cliente avvisa subito APS Automazione in caso di codici non richiesti o di sospetto uso non autorizzato; APS Automazione può sospendere l’account a scopo cautelativo.

A.4 Firma dei documenti

A.4.1 Un Utente autenticato con codice OTP può firmare i Documenti per conto del Cliente. Il Servizio registra Utente, email, data e ora; il documento firmato non è più modificabile ed è inviato automaticamente ai Destinatari.

A.4.2 La firma apposta tramite il Servizio è una firma elettronica semplice ai sensi dell’art. 3 del Regolamento UE 910/2014 (eIDAS), non una firma elettronica avanzata o qualificata; il suo valore probatorio è liberamente valutabile in giudizio (art. 20, comma 1-bis, D.Lgs. 82/2005). Nei rapporti tra il Cliente e APS Automazione le parti convengono che i Documenti firmati tramite il Servizio si considerano approvati dal Cliente, salvo prova contraria, in particolare di un uso non autorizzato delle credenziali segnalato tempestivamente.

A.5 Uso consentito

Il Servizio si usa solo per le finalità previste e nel rispetto della legge. È vietato in particolare: rendere i Documenti accessibili a soggetti non autorizzati; caricare contenuti illeciti o codice dannoso; tentare di accedere ad aree o dati non abilitati; eseguire test di carico o di vulnerabilità non concordati; decompilare il software o copiarne le funzionalità. Il Cliente risponde dell’operato dei propri Utenti.

A.6 Infrastruttura e manutenzione

A.6.1 Il Servizio è ospitato su server situati nell’Unione europea. APS Automazione ne cura la sicurezza con misure adeguate, tra cui cifratura delle connessioni, controllo degli accessi e copie di sicurezza periodiche.

A.6.2 Il Servizio può essere temporaneamente sospeso per manutenzione, aggiornamenti o ragioni di sicurezza. Le manutenzioni programmate sono svolte, quando possibile, fuori dall’orario lavorativo.

A.7 Proprietà intellettuale

Il software del Servizio resta di proprietà di APS Automazione. Il Cliente riceve un diritto d’uso non esclusivo e non trasferibile per la durata dell’attivazione. I Documenti relativi agli impianti del Cliente restano a sua disposizione secondo quanto previsto qui.

A.8 Modifiche

APS Automazione può modificare il Servizio e queste condizioni comunicandolo agli Utenti con almeno 30 giorni di preavviso. Entro quel termine il Cliente può chiedere la disattivazione o recedere; altrimenti l’uso continuato vale come accettazione. Le modifiche imposte dalla legge o necessarie per la sicurezza possono avere effetto immediato.

A.9 Legge applicabile e foro

Si applica la legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Treviso.

Parte B — Accesso gratuito per i clienti APS

B.1 Per i clienti di APS Automazione il Servizio è un servizio accessorio gratuito, che permette di consultare, firmare e scaricare la documentazione degli impianti in assistenza. Le istruzioni sono nel manuale clienti consegnato con l’attivazione.

B.2 Il Servizio è fornito “così com’è”. APS Automazione può rifiutare l’attivazione di un account e sospenderlo o disattivarlo in qualsiasi momento. Salvo urgenze, uso improprio o motivi di sicurezza, la disattivazione è comunicata con almeno 15 giorni di preavviso, per consentire di scaricare i Documenti; la copia dei documenti relativi agli interventi eseguiti resta comunque disponibile su richiesta scritta.

B.3 Il rifiuto, la sospensione o la disattivazione non danno diritto a indennizzi. APS Automazione risponde solo dei danni dovuti a dolo o colpa grave; non risponde in particolare dell’uso improprio delle credenziali, della diffusione dei Documenti da parte del Cliente o dei Destinatari e della mancata ricezione di email per indirizzi errati o filtri antispam.

B.4 I dati degli Utenti sono trattati da APS Automazione come titolare, secondo l’informativa privacy.

Parte C — Abbonamento per aziende

C.1 Le aziende che vogliono usare il Servizio per gestire e condividere la documentazione dei propri interventi con i propri clienti (“Abbonato”) possono sottoscriverlo in abbonamento. L’offerta indica le funzionalità, i limiti (ad esempio numero di Utenti, impianti o spazio), il canone e gli eventuali servizi di configurazione.

C.2 L’abbonamento dura 12 mesi dall’attivazione e si rinnova tacitamente per periodi di 12 mesi, salvo disdetta via PEC almeno 60 giorni prima della scadenza. Il canone si paga anticipatamente. In caso di mancato pagamento protratto oltre 30 giorni dalla scadenza APS Automazione può sospendere il Servizio, previo avviso via PEC, e risolvere il contratto (art. 1456 c.c.).

C.3 L’Abbonato può creare account per i propri clienti e per il loro personale, che diventano Utenti del Servizio. L’Abbonato fa accettare loro regole d’uso almeno equivalenti alla parte A, risponde del loro operato e resta l’unico referente verso di loro. Fornisce loro l’informativa sul trattamento dei dati (art. 13 GDPR), di cui è titolare. Non può rivendere il Servizio a terzi come prodotto proprio senza accordo scritto.

C.4 APS Automazione si impegna a una disponibilità del Servizio pari ad almeno il 99% su base mensile, escluse le manutenzioni programmate comunicate con 48 ore di preavviso e le cause non dipendenti da APS Automazione. Se la disponibilità resta sotto questa soglia per due mesi consecutivi, l’Abbonato può recedere senza penali con rimborso del canone pagato per il periodo non goduto. APS Automazione fornisce assistenza via email nei giorni lavorativi, in orario d’ufficio.

C.5 Fuori dai casi di dolo o colpa grave (art. 1229 c.c.), la responsabilità di APS Automazione è limitata ai canoni pagati nei 12 mesi precedenti il fatto; sono esclusi i danni indiretti e il mancato guadagno.

C.6 Alla cessazione dell’abbonamento l’Abbonato può esportare i propri Documenti e dati entro 30 giorni. Trascorso questo termine APS Automazione li cancella entro i successivi 60 giorni, salvo quanto debba conservare per legge, e lo conferma per iscritto su richiesta.

C.7 APS Automazione può offrire all’Abbonato un periodo di prova gratuito, della durata indicata nella comunicazione di attivazione (in mancanza, 30 giorni). Durante la prova il Servizio è fornito “così com’è”, senza gli impegni di disponibilità del punto C.4, e APS Automazione risponde solo dei danni dovuti a dolo o colpa grave. La prova non si trasforma automaticamente in abbonamento: senza conferma scritta dell’Abbonato il Servizio si disattiva alla scadenza, i dati restano esportabili per 30 giorni e poi sono cancellati.

Allegato — Accordo sul trattamento dei dati (art. 28 GDPR)

Questo allegato si applica alla parte C. L’Abbonato è titolare del trattamento dei dati personali inseriti nel Servizio da lui o dai suoi clienti; APS Automazione ne è responsabile del trattamento.

• Oggetto: erogazione del Servizio e relativa assistenza, per la durata dell’abbonamento.
• Dati e interessati: dati identificativi e di contatto (nome, cognome, ruolo, email aziendale), registri di accesso e di firma, dati personali eventualmente presenti nei Documenti; riguardano il personale dell’Abbonato, i suoi clienti e i loro dipendenti. Il Servizio non è destinato a categorie particolari di dati (art. 9 GDPR).
• Istruzioni: APS Automazione tratta i dati solo secondo le istruzioni documentate dell’Abbonato, costituite da queste condizioni e dalle configurazioni del Servizio, e lo informa se ritiene un’istruzione contraria alla legge.
• Riservatezza: le persone autorizzate al trattamento sono vincolate alla riservatezza.
• Sicurezza: APS Automazione adotta le misure dell’art. 32 GDPR, tra cui cifratura delle connessioni, autenticazione con codice monouso, controllo degli accessi, registrazione delle attività e copie di sicurezza.
• Sub-responsabili: l’Abbonato autorizza il ricorso ai fornitori di hosting e di invio delle email, vincolati da obblighi equivalenti. APS Automazione comunica con almeno 30 giorni di preavviso l’aggiunta o la sostituzione di un sub-responsabile; l’Abbonato può opporsi per motivi ragionevoli e, in mancanza di soluzione, recedere.
• Assistenza al titolare: APS Automazione aiuta l’Abbonato a rispondere alle richieste degli interessati e, per quanto di competenza, nelle valutazioni d’impatto e nelle consultazioni con il Garante.
• Violazioni dei dati: APS Automazione comunica all’Abbonato ogni violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, con le informazioni disponibili.
• Fine del trattamento: alla cessazione i dati sono restituiti e cancellati come previsto al punto C.6.
• Verifiche: APS Automazione mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo allegato e consente verifiche, con preavviso ragionevole e a spese dell’Abbonato.
• Trasferimenti: i dati sono trattati nell’Unione europea; eventuali trasferimenti all’estero avvengono solo con le garanzie degli artt. 44-49 GDPR.

Approvazione specifica

Ai sensi degli artt. 1341 e 1342 c.c. il Cliente approva specificamente le clausole: A.2.1 (facoltà di non accettare la richiesta di attivazione), A.3.2 (responsabilità per gli indirizzi generici), A.4.2 (approvazione dei Documenti firmati), A.6.2 (sospensione per manutenzione), A.8 (modifiche unilaterali), A.9 (foro esclusivo), B.2 e B.3 (facoltà di rifiuto, sospensione e disattivazione ed esclusione di indennizzi e responsabilità), C.2 (rinnovo tacito, sospensione e risoluzione), C.3 (divieto di rivendita), C.5 (limitazione di responsabilità), C.7 (condizioni del periodo di prova).