Versione preliminare in attesa di revisione legale
I presenti Termini di Servizio (di seguito "Termini") disciplinano l'accesso e l'utilizzo del servizio Spaziora (di seguito "Servizio" o "Piattaforma"), gestito da Davide Algeri, partita IVA [PARTITA IVA], codice fiscale [CODICE FISCALE], con sede in [INDIRIZZO SEDE] (di seguito "Gestore"). L'utilizzo del Servizio comporta l'accettazione integrale dei presenti Termini, incluso l'Allegato A richiamato all'articolo 12.
Ai fini dei presenti Termini si intende per:
a) "Piattaforma" o "Servizio": l'applicazione web Spaziora, che consente la gestione della prenotazione di stanze all'interno di studi professionali condivisi.
b) "Studio": l'organizzazione professionale che sottoscrive il Servizio e che, tramite un proprio account amministratore, gestisce stanze, prenotazioni e collaboratori.
c) "Titolare dello Studio": la persona fisica o giuridica che registra lo Studio sulla Piattaforma e ne amministra l'account principale.
d) "Utente" o "Collaboratore": il professionista (psicologo, medico, avvocato o altra figura assimilabile) che opera all'interno di uno Studio e utilizza la Piattaforma per prenotare stanze.
e) "Dati dello Studio": l'insieme dei dati inseriti nella Piattaforma dai Collaboratori di uno Studio, comprensivi di dati identificativi e di contatto, credenziali di accesso, prenotazioni, importi dovuti, stato dei pagamenti e spese di studio.
f) "Piano Free" e "Piano Pro": le formule di abbonamento descritte all'articolo 4.
Il Servizio consiste in un applicativo gestionale in modalità SaaS (Software as a Service) che consente agli Studi di organizzare la prenotazione di stanze condivise tra i propri Collaboratori, di monitorare importi dovuti e spese di studio, e di gestire gli account dei Collaboratori. Il Servizio non tratta in alcun modo dati di pazienti, clienti o assistiti finali degli Studi, né dati relativi a strumenti di pagamento quali carte di credito o debito: i pagamenti dovuti tra Collaboratori e Studio avvengono interamente al di fuori della Piattaforma, che si limita a registrarne lo stato.
3.1 Per utilizzare il Servizio è necessario registrare uno Studio e creare un account personale, fornendo dati identificativi e di contatto veritieri (nome, email, telefono, professione).
3.2 Le credenziali di accesso sono personali. L'Utente è responsabile della riservatezza della propria password e di ogni attività svolta tramite il proprio account, salvo comunicazione tempestiva al Gestore in caso di accesso non autorizzato.
3.3 Il Titolare dello Studio è responsabile della corretta gestione dei Collaboratori abilitati all'accesso e della congruità dei dati inseriti sulla Piattaforma.
3.4 Le comunicazioni relative al Servizio, incluse quelle transazionali (conferme di prenotazione, notifiche di sistema, comunicazioni relative all'account), sono inviate dall'indirizzo no-reply@davidealgeri.com. L'Utente è tenuto a fornire un indirizzo email valido e funzionante.
4.1 Il Servizio è offerto secondo due formule.
4.2 Il Piano Free è gratuito e prevede i seguenti limiti: una stanza gestibile e due Collaboratori per Studio.
4.3 Il Piano Pro è un abbonamento a pagamento, disponibile con fatturazione mensile al canone di 19 euro oltre IVA (prezzo di lancio, bloccato per i primi dodici mesi dall'attivazione; canone a regime 29 euro oltre IVA) o annuale al canone di 190 euro oltre IVA (prezzo di lancio; canone a regime 290 euro oltre IVA). L'attivazione del Piano Pro non è automatica: avviene manualmente a cura del Gestore, su richiesta dello Studio interessato, previo accordo sulle modalità di pagamento, che si svolgono al di fuori della Piattaforma.
4.4 Il Gestore si riserva la facoltà di modificare i corrispettivi dei piani a pagamento, con preavviso conforme a quanto previsto all'articolo 10.
4.5 In caso di mancato pagamento del canone Pro alla scadenza concordata, trova applicazione quanto previsto all'articolo 9 in materia di sospensione.
5.1 L'Utente si impegna a utilizzare il Servizio in conformità alla legge, ai presenti Termini e alle finalità per cui la Piattaforma è stata predisposta.
5.2 È espressamente vietato inserire nella Piattaforma dati relativi a pazienti, clienti o assistiti finali degli Studi, dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento (UE) 2016/679 riferiti a soggetti terzi, o dati relativi a strumenti di pagamento. La Piattaforma non è progettata per il trattamento di tali informazioni e il Gestore non ne assume alcuna responsabilità qualora vengano inserite in violazione del presente divieto.
5.3 L'Utente garantisce l'esattezza dei dati forniti in fase di registrazione e si impegna a mantenerli aggiornati.
5.4 È vietato l'utilizzo del Servizio per finalità illecite, fraudolente o comunque lesive di diritti di terzi, nonché ogni tentativo di accesso non autorizzato ai sistemi del Gestore o ai dati di altri Studi.
6.1 Il Servizio è ospitato su infrastruttura di hosting fornita da OVH, presso data center situati nell'Unione Europea, con replica di backup situata a Strasburgo.
6.2 Il Gestore si impegna a operare con la diligenza richiesta dalla natura dell'attività svolta al fine di assicurare la continuità e la corretta erogazione del Servizio, senza tuttavia garantire una specifica percentuale di uptime o la continuità assoluta di funzionamento.
6.3 Il Servizio può essere temporaneamente sospeso per interventi di manutenzione, aggiornamento o per cause tecniche non imputabili al Gestore, incluse interruzioni dipendenti dal fornitore di hosting o da altri soggetti terzi. Ove possibile, il Gestore fornisce preavviso delle manutenzioni programmate.
7.1 Il Servizio prevede un sistema di backup automatico che conserva gli ultimi duecento snapshot dei Dati dello Studio, oltre a un backup giornaliero effettuato a livello di infrastruttura di hosting, conservato per trenta giorni.
7.2 Ogni Studio può in autonomia effettuare, in qualsiasi momento, un'esportazione completa dei propri dati in formato JSON, tramite apposita funzione della Piattaforma.
7.3 Fermi i sistemi di backup di cui al presente articolo, resta cura di ciascuno Studio verificare periodicamente la correttezza e la completezza dei propri dati, anche mediante l'esportazione di cui al comma 7.2, non potendo il Gestore garantire l'assoluta immunità da perdita di dati derivante da eventi eccezionali o da cause di forza maggiore.
8.1 Nei limiti consentiti dall'articolo 1229 del codice civile, la responsabilità del Gestore per danni derivanti dall'utilizzo del Servizio è esclusa per i danni indiretti, il mancato guadagno e la perdita di opportunità, salvi i casi di dolo o colpa grave.
8.2 Nulla nei presenti Termini limita o esclude la responsabilità del Gestore nei casi in cui tale limitazione non sia consentita dalla legge applicabile.
8.3 Il Gestore non risponde dei danni derivanti dall'inserimento, da parte di Utenti o Studi, di dati la cui trattazione sulla Piattaforma è vietata ai sensi dell'articolo 5.2.
9.1 Il contratto ha durata indeterminata e decorre dalla data di registrazione dello Studio sulla Piattaforma.
9.2 Ciascuno Studio può recedere in qualsiasi momento, richiedendo al Gestore la cancellazione definitiva del proprio account. La cancellazione, una volta eseguita, comporta l'eliminazione irreversibile dei Dati dello Studio dai sistemi del Gestore, fatti salvi gli obblighi di conservazione previsti dalla legge.
9.3 In caso di mancato pagamento del canone dovuto per il Piano Pro, il Gestore può sospendere l'accesso al Servizio, dandone comunicazione allo Studio interessato. La riattivazione, a seguito della regolarizzazione del pagamento, avviene senza perdita dei dati precedentemente registrati.
9.4 Il Gestore può altresì sospendere l'account di uno Studio o di un Utente in caso di violazione dei presenti Termini, con comunicazione delle motivazioni, salvo i casi di urgenza in cui la sospensione può precedere la comunicazione.
10.1 Il Gestore può modificare i presenti Termini in qualsiasi momento, per adeguarli a esigenze organizzative, tecniche o normative.
10.2 Le modifiche sono comunicate agli Utenti con un preavviso non inferiore a trenta giorni rispetto alla loro entrata in vigore, tramite comunicazione all'indirizzo email associato all'account.
10.3 Il proseguimento nell'utilizzo del Servizio successivamente all'entrata in vigore delle modifiche costituisce accettazione delle stesse. L'Utente che non intenda accettare le modifiche può recedere secondo quanto previsto all'articolo 9.
11.1 I presenti Termini sono regolati dalla legge italiana.
11.2 Per ogni controversia relativa alla validità, interpretazione, esecuzione o risoluzione dei presenti Termini è competente in via esclusiva il Foro di Milano, fatta salva l'applicazione del foro del consumatore ove l'Utente rivesta la qualifica di consumatore ai sensi del Codice del Consumo (decreto legislativo 6 settembre 2005, n. 206), nel qual caso troverà applicazione il foro del luogo di residenza o domicilio del consumatore.
12.1 Costituisce parte integrante dei presenti Termini l'Allegato A, denominato "Nomina a Responsabile del Trattamento", che disciplina i rapporti tra il Titolare dello Studio, quale titolare autonomo del trattamento dei dati dei propri Collaboratori, e il Gestore, quale responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679, con riferimento ai Dati dello Studio trattati tramite la Piattaforma.
12.2 Resta inteso che, con riferimento ai dati relativi all'account del Titolare dello Studio e alla fatturazione del Servizio, il Gestore agisce quale titolare autonomo del trattamento.
Il presente atto costituisce l'Allegato A dei Termini di Servizio di Spaziora e disciplina, ai sensi e per gli effetti dell'articolo 28 del Regolamento (UE) 2016/679 (di seguito "GDPR"), il trattamento dei dati personali effettuato da Davide Algeri, partita IVA [PARTITA IVA], codice fiscale [CODICE FISCALE], con sede in [INDIRIZZO SEDE] (di seguito "Responsabile"), per conto dello Studio che sottoscrive i Termini di Servizio, quale titolare autonomo del trattamento dei dati dei propri Collaboratori (di seguito "Titolare"). L'accettazione dei Termini di Servizio comporta l'accettazione del presente Allegato.
1.1 Con il presente atto il Titolare nomina il Gestore quale Responsabile del trattamento dei dati personali dei propri Collaboratori, trattati tramite la Piattaforma Spaziora nell'ambito dell'erogazione del Servizio.
1.2 Il presente atto ha efficacia per l'intera durata del rapporto contrattuale disciplinato dai Termini di Servizio e cessa automaticamente alla data di risoluzione dello stesso, fatto salvo quanto previsto all'articolo 8 in materia di restituzione e cancellazione dei dati.
2.1 Il trattamento ha natura di gestione informatica dei dati necessari all'organizzazione della prenotazione di stanze all'interno dello Studio, alla gestione dei Collaboratori abilitati e alla registrazione degli importi dovuti e del relativo stato dei pagamenti.
2.2 Le operazioni di trattamento comprendono, a titolo esemplificativo, la raccolta, la registrazione, la conservazione, la consultazione, l'estrazione e la cancellazione dei dati, effettuate mediante strumenti informatici, per le sole finalità indicate al comma 2.1 e secondo le istruzioni documentate del Titolare.
3.1 Gli interessati del trattamento sono i Collaboratori dello Studio, ossia i professionisti abilitati a utilizzare la Piattaforma.
3.2 Le categorie di dati trattate comprendono: dati identificativi e di contatto (nome, email, telefono, professione), credenziali di accesso conservate in forma cifrata, dati relativi alle prenotazioni di stanze (data, ora, stanza prenotata), importi dovuti e relativo stato dei pagamenti, dati relativi alle spese di studio.
3.3 Il presente atto non riguarda, e la Piattaforma non è destinata a trattare, dati di pazienti, clienti o assistiti finali dello Studio, né dati relativi a strumenti di pagamento quali carte di credito o debito.
4.1 Il Responsabile tratta i dati personali esclusivamente su istruzione documentata del Titolare, quali risultanti dal presente atto e dai Termini di Servizio, salvo che sia tenuto a diverso trattamento in forza del diritto dell'Unione o dello Stato membro cui è soggetto.
4.2 Il Responsabile garantisce che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o siano soggette a un adeguato obbligo legale di riservatezza.
4.3 Il Responsabile adotta le misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'articolo 32 del GDPR, tra cui in particolare: la cifratura tramite hash delle password degli account, la gestione delle sessioni di accesso mediante cookie con attributo httponly, l'isolamento logico dei dati di ciascuno Studio rispetto agli altri Studi presenti sulla Piattaforma, e un sistema di backup automatico degli ultimi duecento snapshot dei dati, integrato da un backup giornaliero a livello di infrastruttura di hosting conservato per trenta giorni.
4.4 Il Responsabile assiste il Titolare, tenendo conto della natura del trattamento e delle informazioni a sua disposizione, nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR.
5.1 Il Titolare autorizza in via generale il Responsabile ad avvalersi, per l'erogazione dei servizi di hosting della Piattaforma, del subresponsabile OVH, che fornisce l'infrastruttura di data center situata nell'Unione Europea e la relativa replica di backup situata a Strasburgo.
5.2 Qualora il Responsabile intenda avvalersi di ulteriori subresponsabili, o sostituire quello indicato al comma 5.1, ne informa preventivamente il Titolare, dando allo stesso la possibilità di opporsi motivatamente al cambiamento entro un termine ragionevole.
5.3 Il Responsabile impone a ogni subresponsabile, mediante contratto o altro atto giuridico, i medesimi obblighi in materia di protezione dei dati previsti dal presente atto, in particolare fornendo garanzie sufficienti in ordine alle misure tecniche e organizzative adottate.
6.1 Il Responsabile assiste il Titolare, con misure tecniche e organizzative adeguate e nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del Titolare di dare seguito alle richieste per l'esercizio dei diritti degli interessati previsti dal capo III del GDPR.
6.2 In caso di violazione dei dati personali che riguardi i dati trattati per conto del Titolare, il Responsabile ne dà notifica al Titolare senza ingiustificato ritardo dal momento in cui ne viene a conoscenza, fornendo le informazioni necessarie a consentire al Titolare di adempiere ai propri obblighi di notifica all'autorità di controllo e, ove necessario, di comunicazione agli interessati.
7.1 Al termine del rapporto contrattuale, il Responsabile mette a disposizione del Titolare, su richiesta e comunque tramite la funzione di esportazione della Piattaforma, una copia completa dei dati trattati in formato JSON.
7.2 A seguito della restituzione, o su specifica richiesta del Titolare, il Responsabile procede alla cancellazione definitiva dei dati dai propri sistemi, fatti salvi gli obblighi di conservazione previsti dal diritto dell'Unione o dello Stato membro applicabile.
8.1 Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi previsti dal presente atto e dall'articolo 28 del GDPR.
8.2 Il Titolare può effettuare verifiche, comprese ispezioni, sul rispetto del presente atto, nei limiti della ragionevolezza, con un preavviso adeguato e senza recare pregiudizio alla normale operatività del Responsabile e alla sicurezza dei dati degli altri Studi presenti sulla Piattaforma.
9.1 Il presente atto costituisce parte integrante dei Termini di Servizio e ne segue la disciplina in materia di legge applicabile e foro competente.
9.2 Qualsiasi modifica al presente atto deve avvenire nelle forme previste per la modifica dei Termini di Servizio.