DEFINIZIONI Ai fini del presente contratto si intende per: - InfoCert : la InfoCert S.p.A., con sede legale in Roma, Piazza Sallustio n. 9 P. IVA 07945211006, call center 199. 500.130, mail: info@infocert.it, Fax 06/83669634; - Cliente : il soggetto che richiede l attivazione del Servizio, identificato in base a quanto riportato nella Richiesta di attivazione; - Contratto : indica le presenti Condizioni Generali di Contratto e i documenti ad esso allegati e gli atti richiamati che costituiscono complessivamente la disciplina dei rapporti tra le parti; - Richiesta di attivazione : il modulo compilato dal Cliente, contenente le informazioni tecniche necessarie all attivazione del servizio; - Allegato Tecnico : il documento tecnico che descrive il e le condizioni per la fruizione dello stesso e che costituisce parte integrante e sostanziale del Contratto; - : è il servizio che consente la trasmissione in forma originale, la centralizzazione e l archiviazione sicura remota dei log e ne salvaguarda l integrità e la sicurezza per il loro intero ciclo di vita; - Plus : servizio accessorio che comprende il Servizio InfoCertLog e assicura il supporto da remoto all installazione e alla configurazione del ; - con storage aggiuntivo : servizio accessorio prevede l incremento di ulteriori 500 MB dello spazio di storage disponibile rispetto al Servizio InfoCertLog; - Servizi : locuzione riassuntiva che include tutti i servizi sopra descritti; - Data Center : il centro servizi che ospita e gestisce l insieme delle risorse hardware, del software di base e applicativo, nonché dei dati, necessario a consentire al Cliente l utilizzo dei Servizi oggetto del presente Contratto; - Connettività : connessione al Data Center effettuata tramite collegamento ad una rete di telecomunicazioni o ad Internet; - Log : file o registro presente su un elaboratore dove vengono registrate le attività relative ad un determinato evento, servizio o elaborazione; - Collettori software periferici : programmi in grado di raccogliere log da una specifica sorgente nell infrastruttura informatica del Cliente e trasferirli, tramite la rete informatica, ad un server InfoCertLog; - Sistema InfoCertLog : sistema di gestione dei log costituito da una componente server remota e da un insieme di software collettori e/o hardware opzionali; - Dati del Cliente : il complesso dei dati memorizzati dal Cliente sui macchinari presso il Data Center. SEZIONE I DISPOSIZIONI GENERALI Art. 1.1 Termini e condizioni del Servizio Le modalità di svolgimento dei rapporti con il Cliente (persona fisica o giuridica) cui viene prestato il Servizio sono regolate dal presente Contratto, dal relativo allegato tecnico e da quanto previsto nella Richiesta di attivazione. Art. 1.2. Informativa e Consenso ex D. Lgs. N. 196/2003 InfoCert S.p.A., opera in qualità di titolare del trattamento dei dati del Cliente ed informa il medesimo, ai sensi e per gli effetti di cui all art. 13 del D. Lgs. 196/2003 ss. mm. ii. che i predetti dati personali saranno trattati con l ausilio di strumenti informatici e telematici idonei a garantire la massima sicurezza e riservatezza. Con riferimento ai dati relativi ai log oggetto del Servizio, il Cliente nomina InfoCert quale Responsabile del trattamento, ai sensi dell art. 29 del citato D. Lgs. N. 196/2003. In tale veste InfoCert provvederà a trattare i dati relativi ai log esclusivamente ai fini dell espletamento dei servizi richiesti dal cliente, ed assicurando l adozione delle misure di sicurezza indicate nell Allegato Tecnico. Art. 1.3. Modificazioni in corso di erogazione InfoCert, per sopravvenute esigenze tecniche legislative e gestionali, si riserva il diritto di effettuare modifiche al Contratto che saranno efficaci nei confronti del Cliente trascorsi 30 (trenta) giorni dalla data di comunicazione delle stesse a mezzo posta elettronica certificata o, in mancanza, da quella di pubblicazione delle medesime sul sito www.infocert.it. Le modifiche di cui al presente articolo potranno comportare una modifica dei prezzi, delle tariffe e delle condizioni contrattuali. Il Cliente che non accetti le suddette modifiche potrà, nei 30 (trenta) giorni successivi alla data in cui le modifiche sono state portate a sua conoscenza nelle modalità di cui sopra, recedere dal Contratto con effetto immediato a mezzo lettera raccomandata a.r. o posta elettronica certificata all indirizzo infocert@legalmail.it. SEZIONE II OGGETTO, CONCLUSIONE E DURATA DEL CONTRATTO Art. 2.1. Oggetto Oggetto del Contratto è la fornitura in favore del Cliente del, secondo le condizioni di cui agli articoli successivi e con modalità tecnico-operative, tempi, orari e livelli di servizio stabiliti nell Allegato Tecnico. La fornitura del Servizio potrà essere integrata con i Servizi accessori laddove il Cliente ne faccia espressa richiesta. Il Servizio è costituito dai seguenti elementi, meglio descritti nei successivi articoli e nell Allegato Tecnico: 1
- la messa a disposizione dello spazio necessario a conservare presso il Data Center i Log e i Dati del Cliente; - l adeguamento, la manutenzione e l aggiornamento del Servizio; - produzione di un report statistico per ciascun anno di erogazione del Servizio relativo ai Log archiviati, utile a soddisfare le richieste di verifica previste dal provvedimento sull operatore di sistema del Garante per la protezione dei dati personali del 27/11/2008. Il Servizio verrà erogato in modalità ASP. Il Cliente non potrà acquistare il servizio InfoCertLog per rivenderlo in favore di terzi. Art. 2.2. Caratteristiche del Servizio Il Servizio garantisce l acquisizione, in tempo reale, dei Log presso il sistema informatico del Cliente, il mantenimento, il salvataggio e l invio protetto degli stessi al Data Center per consentirne l archiviazione, in modalità cifrata, fino al raggiungimento dei 500 MB di spazio di storage disponibile, tramite i collettori periferici InfoCertLog o altri dispositivi reputati idonei da InfoCert, in conformità al provvedimento del Garante della Privacy del 27/11/2008. L attivazione del servizio prevede la creazione per il Cliente di un account di accesso, con rilascio delle relative credenziali, con funzione di consultazione dei dati e dei log archiviati. I report statistici verranno redatti analizzando i soli dati memorizzati all interno del suddetto spazio di storage riservato al Cliente e riporteranno le seguenti informazioni: - raccolta tabulare o grafica dei dati di accesso ai sistemi monitorati dal Servizio per il periodo considerato; - analisi dei dati con relativa suddivisione in parametri utili a soddisfare le richieste di verifica indicate nel provvedimento del Garante della Privacy del 27/11/2008. Nel Servizio è, inoltre, ricompresa l attività di adeguamento normativo delle funzionalità esistenti e quella di correzione di bug presenti nella versione originaria. Resta inteso che nel Servizio non sono comprese: - attività di installazione e configurazione delle versioni aggiornate dei collettori periferici del sistema InfoCertLog o dei sistemi in cui essi sono installati; - attività di installazione di componenti hardware di sorta; - attività di installazione di nuove funzionalità o nuovi moduli su sistemi diversi da InfoCertLog o che non possano essere espletati tramite connessione remota; - attività di supporto, installazione, configurazione e analisi di problematiche dei sistemi periferici e delle sorgenti dei log laddove non direttamente imputabili a malfunzionamenti dei collettori periferici InfoCertLog; - attività di sviluppo di collettori software periferici per architetture diverse da quelle già supportate e indicate nell Allegato Tecnico; - interventi di installazione e configurazione di aggiornamenti ulteriori a quelli espressamente indicati nel presente articolo; - ulteriori attività di formazione sulle nuove funzionalità al di fuori dell aggiornamento del manuale utente. Il Cliente prende atto che in caso di rinnovo o di riattivazione a seguito di sospensione del servizio non verranno eseguiti aggiornamenti che siano incompatibili con le componenti hardware di InfoCertLog già in dotazione al Cliente, ma soltanto quelli che siano compatibili con le componenti hardware preesistenti. Art. 2.3. Adeguamento, manutenzione e aggiornamento In caso di sopravvenute esigenze di carattere tecnico e normativo, InfoCert darà comunicazione al Cliente, a mezzo posta elettronica certificata, dell avvenuto adeguamento del Servizio, il quale, a sua volta, si impegna a modificare e adeguare le caratteristiche dei propri sistemi e della propria strumentazione alle modifiche comunicate, entro il termine assegnato da InfoCert. Per adeguamento si intendono le modifiche ed i correttivi dettati da esigenze di carattere tecnico e normativo. Il Servizio è altresì soggetto all aggiornamento e alla manutenzione correttiva. Per manutenzione correttiva si intende l attività necessaria alla correzione degli eventuali errori presenti sul software. Per aggiornamento si intende l attività necessaria ad adeguare i Servizi ad eventuali evoluzioni normative, ad esclusione di quei mutamenti della normativa che rendano eccessivamente onerosa l attività di aggiornamento stessa. Art. 2.4. Servizi accessori su richiesta Oltre al Servizio indicato in Oggetto, sono disponibili dei servizi accessori che possono essere richiesti dal Cliente quali prestazioni integrative e opzionali. I servizi di cui al presente articolo saranno forniti alle tariffe appositamente indicate sul sito https://ecommerce.infocert.it/categoria?idcategoria=lf. 2.5. Obblighi del Cliente Il Cliente si impegna a fornire tutte le informazioni necessarie all erogazione e attivazione del Servizio nonché a dotarsi di tutti i requisiti necessari per l accesso allo stesso come meglio specificato nell Allegato Tecnico. Art. 2.6. Conclusione e durata del contratto Il Contratto ha durata annuale a decorrere dal primo giorno del mese successivo a quello della data di attivazione del Servizio. Alla data di scadenza il Contratto si rinnoverà soltanto previo pagamento dei corrispettivi di cui al successivo art. 3.4. In caso si mancato pagamento del suddetto corrispettivo alla data di scadenza del Contratto, InfoCert procederà alla sospensione del Servizio. Trascorsi 30 giorni dalla data di sospensione di cui sopra, in mancanza del pagamento del 2
corrispettivo anzidetto, il Servizio verrà interrotto definitivamente. SEZIONE III FORNITURA DEI SERVIZI E CORRISPETTIVI Art. 3.1. Livelli di Servizio Il Servizio verrà erogato in modalità ASP, nel rispetto dei livelli di servizio indicati nell Allegato Tecnico. Gli interventi di manutenzione ordinaria e straordinaria saranno effettuati, salvo causa di forza maggiore, in tempi e modalità tali da pregiudicare il meno possibile l operatività del Cliente. Art. 3.2. Requisiti hardware e software Il Cliente dichiara di essere a conoscenza e di accettare i prerequisiti hardware e software (browser, sistema operativo, etc.) indicati nell Allegato Tecnico, impegnandosi al loro adeguamento nel caso in cui lo stesso si renda necessario in conseguenza di eventuali aggiornamenti del Servizio e/o dell infrastruttura tecnologica che consente la sua erogazione. Art. 3.3. Connettività Il Cliente usufruirà dei Servizi tramite il collegamento Internet di cui si dovrà dotare, attraverso separato abbonamento, con un operatore di telecomunicazioni e rispondente ai requisiti indicati nell Allegato Tecnico. Il Cliente si assume ogni responsabilità per l'eventuale non corrispondenza della connettività alle caratteristiche tecniche indicate e per eventuali malfunzionamenti o per la mancata fruizione del Servizio da ciò derivante. Il Cliente, pertanto, non potrà considerare responsabile InfoCert, direttamente o indirettamente, per eventuali malfunzionamenti o per la mancata fruizione del Servizio derivanti dal collegamento di cui ai precedenti commi, sia per il non corretto funzionamento dello stesso sia per l eventuale inadeguatezza alle caratteristiche tecniche indicate. Il Cliente potrà richiedere espressamente ad InfoCert l intervento di personale tecnico idoneo a valutare la conformità del proprio sistema di connettività ai requisiti necessari per l erogazione del Servizio riportati nell Allegato di riferimento, al costo aggiuntivo vigente al momento della richiesta. Art. 3.4. Corrispettivi Il Cliente, a fronte della fornitura delle prestazioni di cui in Oggetto, provvederà al pagamento in favore di InfoCert dei corrispettivi pubblicati sul sito https://ecommerce.infocert.it/categoria?idcategoria=lf. Tutti i corrispettivi devono intendersi al netto di I.V.A. e degli eventuali altri oneri di legge. SEZIONE IV SICUREZZA E RISERVATEZZA Art. 4.1. Identificativi ed accessi al sistema L accesso al Servizio sarà consentito attraverso gli strumenti di autenticazione indicati nell Allegato rilasciati al momento dell attivazione. La conoscenza degli strumenti di autenticazione da parte di soggetti terzi consentirebbe a questi ultimi l accesso al Servizio direttamente imputabile al Cliente. Il Cliente è pertanto tenuto a conservare ed a far conservare agli Utilizzatori tali strumenti di identificazione con la massima riservatezza e con la massima diligenza. InfoCert non potrà in alcun caso essere ritenuta responsabile di qualsiasi danno diretto e/o indiretto derivante dal non corretto uso dei suddetti identificativi e, in generale, dalla mancata osservanza di quanto sopra da parte del Cliente. SEZIONE V RESPONSABILITA Art. 5.1. Responsabilità di InfoCert InfoCert si impegna a fornire il Servizio lnfocertlog in osservanza di quanto stabilito dalle presenti Condizioni Generali di Contratto e dal relativo Allegato Tecnico, non assumendo alcuna responsabilità al di fuori di quanto in essi espressamente stabilito. InfoCert, salvo il caso di dolo o colpa grave, non incorrerà in responsabilità per danni diretti o indiretti di qualsiasi natura ed entità che dovessero verificarsi al Cliente, agli Utilizzatori e/o a terzi in conseguenza dell uso e/o del mancato uso del Servizio anche a fronte di ritardi o interruzioni, o per errori e/o malfunzionamenti dello stesso qualora rientranti nell ambito dei parametri di indisponibilità indicati nell Allegato Tecnico ovvero derivanti dall errata utilizzazione del servizio da parte del Cliente e/o degli Utilizzatori. InfoCert inoltre, salvo il caso di dolo o colpa grave, non sarà gravata da oneri o responsabilità per danni diretti o indiretti di qualsiasi natura ed entità che dovessero verificarsi al Cliente e/o agli Utilizzatori causati da manomissioni o interventi sul servizio o sulle apparecchiature effettuati dal Cliente e/o dagli Utilizzatori e/o da parte di terzi non autorizzati da InfoCert. Il Cliente, in caso di superamento dei parametri di indisponibilità stabiliti nei livelli di servizio indicati in Allegato Tecnico, salvo le ipotesi di intervento per manutenzione ordinaria e/o straordinaria, avrà diritto ad ottenere, a titolo di risarcimento di tutti i danni eventualmente subiti, il rimborso del prezzo pagato per il Servizio correlato al periodo di mancata fruizione dello stesso. Il rimborso non potrà essere richiesto qualora la mancata fruizione sia imputabile al gestore della rete di telecomunicazioni ovvero derivante da caso fortuito, forza maggiore o cause comunque non imputabili ad InfoCert, quali, a titolo esemplificativo, scioperi, sommosse, terremoti, atti di terrorismo, tumulti popolari, sabotaggio organizzato, eventi chimici e/o batteriologici, guerra, alluvioni, provvedimenti delle competenti autorità in materia o inadeguatezza delle strutture, dei macchinari hardware e/o dei software utilizzati dal Cliente. SEZIONE VI CLAUSOLA RISOLUTIVA E CESSAZIONE 3
Art. 6.1. Risoluzione e Recesso Il mancato adempimento di una delle parti anche ad una sola delle previsioni contenute nelle clausole di cui all'art. 2.1 (Oggetto); 3.2 (Requisiti hardware e software); art. 3.3 (Connettività); art. 3.4 (Corrispettivi); art. 4.1 (Identificativi ed accessi al sistema); art. 5.1 (Responsabilità di InfoCert), costituisce inadempimento essenziale ai sensi dell art. 1455 c.c., e dà facoltà alle parti di risolvere il presente Contratto. La risoluzione opererà di diritto al semplice ricevimento di una comunicazione, a mezzo lettera raccomandata r.r. e/o tramite posta elettronica certificata, contenente la contestazione dell inadempienza e l intendimento di avvalersi della risoluzione stessa. In caso di assoggettamento di una delle parti a fallimento o ad altra procedura concorsuale, l'altra parte avrà diritto di recedere senza alcun preavviso e onere dal presente contratto. Art. 6.2. Cessazione del Servizio Il Cliente prende atto che in caso di recesso o di risoluzione del contratto non sarà più possibile depositare nuovi Log nel sistema. Il Cliente avrà la possibilità di accedere al Servizio per un periodo di ulteriori 30 (trenta) giorni decorrente dalla data di cessazione del contratto, al solo fine di effettuare il download in autonomia dei Log archiviati. Ad ogni modo, al termine di detto periodo, i Log depositati verranno cancellati, senza che il Cliente possa avere alcunché a pretendere. SEZIONE VII VARIE Art. 7.1 Arbitrato Qualsiasi controversia dovesse insorgere tra le Parti in ordine al presente contratto, comprese quelle relative alla sua validità, interpretazione, esecuzione e risoluzione, sarà esclusivamente devoluta ad un arbitro unico, in conformità al Regolamento per Arbitrato della Camera Arbitrale di Roma, che le Parti dichiarano di conoscere ed accettare interamente. L arbitro che dovrà essere scelto tra gli avvocati del foro di Roma, nominato di comune accordo tra le Parti, ovvero, in assenza dal Presidente del Consiglio Arbitrale della Camera Arbitrale di Roma, procederà in via rituale e secondo diritto. Le Parti concordano che rimarranno esclusi dalla devoluzione all arbitrato i casi di mancato o inesatto adempimento al pagamento di quanto previsto all art. 3.4, per i quali sarà esclusivamente competente, sia per eventuali procedimenti monitori e di opposizione agli stessi, sia nel merito, il Tribunale di Roma. In considerazione di quanto stabilito dall art. 1469 bis e ss. del codice civile, qualora qualche previsione contenuta negli articoli precedenti non sia applicabile al Cliente, in considerazione della sua qualità di Consumatore, rimarranno comunque efficaci le restanti parti del Contratto. Il Cliente, nella sua qualità di Consumatore, avrà facoltà entro il termine di 14 giorni a decorrere dalla data di conclusione del contratto di recedere dal medesimo, tramite una dichiarazione esplicita a mezzo di posta elettronica certificata (PEC) all indirizzo: richieste.rimborso@legalmail.it oppure a mezzo lettera raccomandata a.r. indirizzata ad InfoCert S.p.A., - Direzione Generale e Amministrativa - Via Marco e Marcelliano, 45 00147 Roma. A tal fine è possibile utilizzare il modulo-tipo di recesso reperibile al seguente link: https://www.infocert.it/pdf/modulo-di-recesso-tipo.pdf. In caso di recesso dal presente contratto, il Cliente sarà rimborsato dei pagamenti effettuati a mezzo bonifico bancario (sarà cura del Cliente fornire tempestivamente le coordinate bancarie sulle quali ottenere il rimborso se dovuto), in ogni caso non oltre 14 giorni dalla data di ricezione della comunicazione di recesso da parte di InfoCert, fatta salva l ipotesi in cui egli abbia espressamente richiesto l inizio della prestazione durante il periodo di recesso, o nel caso in cui abbia rinunciato al diritto di recesso. Qualora una clausola del presente Contratto sia dichiarata invalida, anche a seguito di modifiche legislative, le Parti saranno sollevate da tutti gli obblighi derivanti da tale clausola, ma soltanto per la parte in cui tale clausola sia stata dichiarata invalida. Il presente Contratto si considererà automaticamente emendato nel modo necessario per rendere tale clausola valida ed efficace, mantenendone la finalità. Rimangono comunque ferme e vincolanti le clausole non inficiate da invalidità. Art. 7.2 Legge applicabile Il presente contratto è regolato dalla legge italiana. Per quanto non espressamente previsto si rinvia alle disposizioni del codice civile ed alle altre normative applicabili in materia. Art. 7.3 Norme imperative conservazione del contratto 4
5