TERMINI E CONDIZIONI D'USO E INFORMATIVA SULLA PRIVACY UNIFICATI
ConcordatoFacile.it
Sito, Blog, Bot ConcordatoFacile AI, Servizio di Asseverazione, Gestionale Associazione
ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003, del D.Lgs. 206/2005 (Codice del Consumo) e del D.Lgs. 70/2003 (Commercio Elettronico)
Ultimo aggiornamento: 15 aprile 2026 — Versione 3.0 (unificata)
GUIDA RAPIDA
Il presente documento copre tutti i Servizi offerti dal Titolare ed è strutturato per essere consultato selettivamente in base al Servizio di interesse. Le Parti I (Disposizioni Generali) e II (Informativa sulla Privacy) si applicano sempre. La Parte V (Disposizioni comuni e finali) si applica a tutti i rapporti contrattuali.
Per individuare rapidamente le sezioni rilevanti, fare riferimento alla seguente tabella di orientamento:
- Visitatore del Sito o del Blog: Parti I e II.
- Utente del Bot ConcordatoFacile AI: Parti I e II.
- Utente del Servizio di Asseverazione (privato cittadino, professionista, agenzia immobiliare, intermediario, associazione di categoria): Parti I, II, III e V.
- Cliente o Utente del Gestionale Associazione: Parti I, II, IV e V.
INDICE
Cliccando su una voce è possibile saltare direttamente alla sezione corrispondente del documento.
- Premessa e Ambito di Applicazione
- PARTE I — DISPOSIZIONI GENERALI
- Art. 1 — Titolare del Servizio e del Trattamento
- Art. 2 — Definizioni
- Art. 3 — Principi di Trattamento: Privacy by Design e by Default
- Art. 4 — Accettazione del Documento e Modifiche
- PARTE II — INFORMATIVA SULLA PRIVACY (GDPR)
- Art. 5 — Quadro Normativo
- Art. 6 — Categorie di Dati Personali Trattati
- 6.1 Dati tecnici di navigazione (Sito, Blog e Bot)
- 6.2 Dati forniti dall'utente per l'accesso al Bot
- 6.3 Testo inserito nella chat del Bot
- 6.4 Dati raccolti dal Servizio di Asseverazione
- 6.5 Dati trattati dal Gestionale Associazione
- 6.6 Contatto diretto con il Titolare
- 6.7 Categorie di Soggetti Interessati (Servizio di Asseverazione)
- Art. 7 — Finalità e Base Giuridica del Trattamento
- Art. 8 — Trattamenti Facoltativi Basati sul Consenso (Servizio di Asseverazione)
- Art. 9 — Cookie e Tecnologie di Tracciamento
- Art. 10 — Avvertenze sui Dati Sensibili
- Art. 11 — Periodo di Conservazione dei Dati
- Art. 12 — Destinatari e Responsabili del Trattamento
- Art. 13 — Trasferimento di Dati verso Paesi Terzi
- Art. 14 — Misure di Sicurezza
- Art. 15 — Valutazione d'Impatto sulla Protezione dei Dati (DPIA)
- Art. 16 — Processo Decisionale Automatizzato e Profilazione
- Art. 17 — Diritti dell'Interessato
- Art. 18 — Diritto di Reclamo all'Autorità Garante
- Art. 19 — Link a Servizi Esterni
- PARTE III — TERMINI E CONDIZIONI DEL SERVIZIO DI ASSEVERAZIONE
- Art. 20 — Oggetto e Ambito di Applicazione
- Art. 21 — Modalità di Utilizzo del Servizio
- Art. 22 — Soggetti Intermediari e Caricamento di Documenti di Terzi
- Art. 23 — Limitazione di Responsabilità del Servizio di Asseverazione
- Art. 24 — Corrispettivi, Pagamenti e Rimborsi
- Art. 25 — Sospensione e Interruzione del Servizio di Asseverazione
- Art. 26 — Proprietà Intellettuale (Servizio di Asseverazione)
- PARTE IV — TERMINI E CONDIZIONI DEL GESTIONALE ASSOCIAZIONE
- Art. 27 — Oggetto del Servizio Gestionale
- Art. 28 — Registrazione e Account
- Art. 29 — Abbonamento e Pagamenti
- Art. 30 — Obblighi del Cliente del Gestionale
- Art. 30-bis — Accordo sul Trattamento dei Dati ai sensi dell'Art. 28 GDPR (Gestionale)
- 30-bis.1 Ruoli delle parti
- 30-bis.2 Oggetto, natura e finalità del trattamento
- 30-bis.3 Durata del trattamento
- 30-bis.4 Tipologie di dati personali e categorie di interessati
- 30-bis.5 Obblighi del Fornitore quale Responsabile del Trattamento
- 30-bis.6 Sub-responsabili del Trattamento
- 30-bis.7 Trasferimento di dati verso Paesi terzi
- 30-bis.8 Notifica di violazione dei dati personali (data breach)
- 30-bis.9 Restituzione e cancellazione dei dati
- 30-bis.10 Audit e ispezioni
- 30-bis.11 Obblighi del Cliente quale Titolare del Trattamento
- 30-bis.12 Durata e sopravvivenza dell'Accordo
- 30-bis.13 Accettazione
- Art. 31 — Proprietà Intellettuale (Gestionale)
- Art. 32 — Livelli di Servizio e Responsabilità del Gestionale
- Art. 33 — Backup e Restituzione dei Dati (Gestionale)
- Art. 34 — Recesso e Risoluzione del Gestionale
- Art. 35 — Esclusione di Garanzie (Gestionale)
- PARTE IV-bis — DISPOSIZIONI ECONOMICHE DEL BOT CONCORDATOFACILE AI
- Art. 35-bis — Disposizioni Economiche del Bot
- PARTE V — DISPOSIZIONI COMUNI E FINALI
- Art. 36 — Forza Maggiore
- Art. 37 — Legge Applicabile e Foro Competente
- Art. 38 — Disposizioni Finali
- Art. 39 — Modalità di Accettazione (Servizio di Asseverazione)
Premessa e Ambito di Applicazione
Il presente documento disciplina, in modo unitario, i termini e le condizioni d'uso e l'informativa sul trattamento dei dati personali relativi a tutti i servizi erogati dal Titolare di seguito identificato. In particolare, il documento si applica a:
- il sito web concordatofacile.it (“Sito”), pagina informativa e di presentazione dei servizi offerti dal Titolare;
- il blog pubblicato sul Sito (“Blog”);
- il chatbot ConcordatoFacile AI (“Bot”), strumento di assistenza al calcolo del canone concordato accessibile dal Sito;
- il Servizio di Asseverazione (“Servizio di Asseverazione” o “Servizio”), servizio per la raccolta della documentazione e la successiva generazione di contratti di locazione a canone concordato e della relativa documentazione accessoria, accessibile dal Sito o tramite altri canali messi a disposizione dal Titolare;
- la piattaforma Gestionale Associazione (“Gestionale” o “Piattaforma”), servizio di gestione associativa erogato in modalità SaaS (Software as a Service).
Il Sito, il Blog, il Bot, il Servizio di Asseverazione e il Gestionale sono complessivamente indicati come “i Servizi”.
Le sezioni di carattere generale (Titolare, principi di trattamento, diritti dell'interessato, sicurezza, trasferimenti extra-UE, disposizioni finali) si applicano a tutti i Servizi. Le sezioni specifiche relative al Servizio di Asseverazione (Parte III) e al Gestionale Associazione (Parte IV) si applicano esclusivamente ai rispettivi servizi.
Riferimenti normativi: Regolamento (UE) 2016/679 (“GDPR”), D.Lgs. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali), D.Lgs. 206/2005 (Codice del Consumo) e D.Lgs. 70/2003 (Commercio Elettronico).
PARTE I — DISPOSIZIONI GENERALI
Art. 1 — Titolare del Servizio e del Trattamento
Il Titolare del Servizio e del trattamento dei dati personali è:
| Voce | Dato |
|---|---|
| Titolare | Germano Riccio (ditta individuale) |
| Sede legale | Via Mario Gigante 67, 80126 Napoli (NA) |
| Codice Fiscale / P.IVA | RCCGMN98L28F839Y |
| E-mail di contatto | info@concordatofacile.it |
| Sito web | https://concordatofacile.it |
(di seguito “Titolare”, ovvero, con riferimento al Gestionale, “Fornitore”).
Art. 2 — Definizioni
Ai fini del presente documento, si intende per:
- “Servizi”: l'insieme del Sito, Blog, Bot, Servizio di Asseverazione e Gestionale Associazione, come elencati nella Premessa.
- “Servizio” o “Servizio di Asseverazione”: il servizio offerto tramite il Sito consistente nella raccolta di documentazione e dati e nella successiva generazione di contratti di locazione a canone concordato e della relativa documentazione accessoria (incluso il modulo di asseverazione).
- “Bot” o “ConcordatoFacile AI”: il chatbot, accessibile dal Sito, strumento di assistenza al calcolo del canone concordato. Il Bot può essere offerto, a discrezione del Titolare, in modalità interamente gratuita oppure con funzionalità ad accesso limitato e ulteriori funzionalità a pagamento; le condizioni economiche eventualmente applicabili saranno comunicate all'Utente prima dell'utilizzo delle funzionalità a pagamento.
- “Sito”: il sito web accessibile all'indirizzo concordatofacile.it e tutte le sue pagine e sottodomini.
- “Blog”: la sezione del Sito dedicata alla pubblicazione di contenuti informativi.
- “Gestionale” o “Piattaforma”: l'applicazione web e i relativi servizi accessibili tramite il Sito, dedicati alla gestione operativa delle associazioni ed erogati in modalità SaaS.
- “Software”: l'insieme degli strumenti informatici, algoritmi, modelli di intelligenza artificiale e automazioni utilizzati dal Titolare per l'elaborazione delle pratiche e la generazione dei documenti.
- “Utente”: qualsiasi soggetto – persona fisica, professionista, associazione di categoria o agenzia immobiliare – che utilizzi uno o più dei Servizi. Con riferimento al Gestionale, l'Utente è qualsiasi persona fisica autorizzata dal Cliente ad accedere e utilizzare la Piattaforma.
- “Cliente” (Gestionale): l'associazione che stipula un contratto di abbonamento per l'utilizzo del Gestionale.
- “Dati del Cliente” (Gestionale): tutti i dati, informazioni e documenti inseriti dal Cliente o dai suoi Utenti nella Piattaforma.
- “Pratica”: l'insieme dei documenti e delle informazioni trasmesse dall'Utente al Titolare tramite il Sito ai fini dell'erogazione del Servizio di Asseverazione.
- “Documenti Generati”: i contratti di locazione, i moduli di asseverazione e qualsiasi altro documento prodotto dal Software nell'ambito del Servizio di Asseverazione.
- “Soggetto Intermediario”: l'agenzia immobiliare, il commercialista, il professionista o l'associazione di categoria che trasmette documentazione e dati per conto di terzi (locatori e/o conduttori).
- “Codice di Accesso”: il codice personale assegnato dal Titolare a ciascun Utente convenzionato (associazione di categoria, privato o professionista), che consente l'accesso all'Area Riservata.
- “Area Riservata”: la sezione riservata del Sito, accessibile tramite il Codice di Accesso, che consente all'Utente di consultare il riepilogo dei Crediti, scaricare i Documenti Generati e visualizzare lo storico degli acquisti.
- “Credito”: l'unità di misura del corrispettivo per l'erogazione del Servizio di Asseverazione riservata agli Utenti convenzionati (associazioni di categoria, professionisti o privati cittadini); ciascun Credito corrisponde all'elaborazione di una singola Pratica. I Crediti hanno una validità di cinque (5) anni dalla data di acquisto, decorsi i quali scadono e non sono più utilizzabili. Il saldo dei Crediti è consultabile tramite l'Area Riservata.
Art. 3 — Principi di Trattamento: Privacy by Design e by Default
I Servizi sono stati progettati nel pieno rispetto dei principi di minimizzazione dei dati e protezione dei dati fin dalla progettazione e per impostazione predefinita (Privacy by Design e by Default, Art. 25 GDPR).
In conformità a tali principi, e con riferimento al Sito e al Bot:
- i dati personali raccolti sono limitati a quanto strettamente necessario per le finalità dichiarate (Art. 5(1)(c) GDPR);
- il Sito non utilizza cookie di alcun tipo, né tecnici, né analitici, né di profilazione;
- il Sito non implementa tecnologie di tracciamento, quali pixel di monitoraggio, web beacon, fingerprinting del browser, local storage o session storage per finalità di tracciamento;
- il Sito non utilizza strumenti di analisi del traffico (es. Google Analytics, Meta Pixel, Hotjar o simili);
- il Sito non utilizza strumenti di remarketing o retargeting pubblicitario;
- il Sito non incorpora contenuti di terze parti che possano autonomamente raccogliere dati personali dell'utente.
Per il Blog, oltre alla consultazione dei contenuti pubblicati, sono disponibili: (i) una barra di ricerca, il cui testo inserito viene utilizzato esclusivamente per filtrare i contenuti in tempo reale e non viene registrato, memorizzato o associato in alcun modo all'utente o alla sua sessione di navigazione; (ii) link che rimandano al Sito principale, al canale WhatsApp del Titolare e al numero di telefono del Titolare. Il Blog non dispone di moduli di contatto, sezioni per i commenti, aree di registrazione o newsletter. Qualora l'utente decida di utilizzare i link sopra indicati, il successivo trattamento dei suoi dati personali avverrà esclusivamente attraverso il canale prescelto e sarà disciplinato dalle pertinenti disposizioni del presente documento (cfr. in particolare l'Art. 6.6 in materia di contatto diretto con il Titolare). Per la gestione dei cookie utilizzati dal Blog, ospitato sulla piattaforma Blogger di Google, si rinvia alle informative di Google.
Per il Servizio di Asseverazione e per il Gestionale, in considerazione della natura dei rispettivi servizi, sono trattati ulteriori dati e si applicano disposizioni specifiche, illustrate nelle parti successive del presente documento.
Art. 4 — Accettazione del Documento e Modifiche
L'utilizzo dei Servizi è subordinato all'accettazione integrale e senza riserve del presente documento. Le modalità di accettazione variano in funzione del Servizio:
- per la mera consultazione del Sito e del Blog: l'accesso costituisce accettazione delle disposizioni applicabili;
- per il Bot in modalità gratuita: l'accettazione avviene contestualmente al conferimento dei dati di contatto richiesti per l'accesso (cfr. Art. 6.2) e al consenso alle comunicazioni;
- per le funzionalità a pagamento del Bot: l'accettazione delle disposizioni economiche specifiche e dei relativi consensi avviene mediante apposite caselle di spunta presenti nel processo di acquisto (cfr. Art. 35-bis.7);
- per il Servizio di Asseverazione: l'accettazione avviene mediante manifestazione esplicita e inequivocabile di consenso, secondo le modalità descritte nell'Art. 39 in funzione del canale di raccolta dati utilizzato (a titolo esemplificativo: casella di spunta in modulo online, conferma esplicita in chatbot o chat con operatore, conferma verbale registrata in videochiamata o telefonata);
- per il Gestionale: l'accettazione avviene contestualmente alla sottoscrizione dell'abbonamento e alla creazione dell'account.
Qualora l'Utente non intenda accettare il presente documento, in tutto o in parte, è tenuto a non utilizzare i Servizi.
Il Titolare si riserva il diritto di modificare il presente documento in qualsiasi momento. Le modifiche saranno efficaci dal momento della pubblicazione sul Sito e, ove applicabile, sulle pagine dei singoli Servizi. In caso di modifiche sostanziali:
- agli Utenti che abbiano fornito un indirizzo e-mail sarà data comunicazione con un preavviso di almeno 15 giorni rispetto all'entrata in vigore delle nuove condizioni;
- per il Gestionale, la comunicazione avverrà tramite la Piattaforma e, per modifiche sostanziali, anche tramite notifica via e-mail; l'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse;
- per il Servizio di Asseverazione, l'invio di una nuova Pratica successivamente all'entrata in vigore delle modifiche è subordinato alla rinnovata accettazione esplicita delle Condizioni aggiornate, mediante la selezione dell'apposita casella di spunta di cui all'Art. 39.
Si invita comunque l'Utente a consultare periodicamente il presente documento per prendere visione di eventuali aggiornamenti, facendo riferimento alla data di ultima modifica indicata in alto.
PARTE II — INFORMATIVA SULLA PRIVACY (GDPR)
Art. 5 — Quadro Normativo
In ottemperanza al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 e s.m.i. (Codice in materia di protezione dei dati personali), la presente Parte descrive le modalità di trattamento dei dati personali effettuato tramite i Servizi.
Art. 6 — Categorie di Dati Personali Trattati
Le categorie di dati personali trattati variano in funzione del Servizio utilizzato.
6.1 Dati tecnici di navigazione (Sito, Blog e Bot)
La consultazione del Sito e del Blog e l'utilizzo del Bot comportano la generazione automatica, da parte dell'infrastruttura tecnica di hosting, di log di accesso che possono contenere:
- indirizzo IP del dispositivo dell'utente o nome a dominio del computer utilizzato;
- data e ora della richiesta (timestamp);
- tipo di browser e sistema operativo (user-agent);
- URL della pagina richiesta;
- URL della pagina di provenienza (referrer), ove disponibile.
I log tecnici di navigazione sono raccolti e conservati direttamente dall'infrastruttura dei fornitori di hosting, con i quali il Titolare ha stipulato accordi di trattamento dei dati ai sensi dell'Art. 28 GDPR. Il Titolare non effettua un'attività ordinaria di consultazione di tali log e vi accede unicamente nei casi previsti dai medesimi accordi e per finalità di sicurezza, audit o adempimento di obblighi di legge. I dati di navigazione sono necessari per la fruizione dei servizi web e per permettere la comunicazione tecnica tra il server e il browser dell'utente. Come specificato nelle informative di Google relative alla piattaforma Blogger sulla quale è ospitato il Blog, risorse di terze parti potrebbero venire a conoscenza dell'indirizzo IP dell'utente.
6.2 Dati forniti dall'utente per l'accesso al Bot
Per accedere al Bot, l'utente è tenuto a fornire i seguenti dati di contatto:
- nome;
- indirizzo e-mail;
- numero di telefono.
Tali dati sono necessari per consentire l'accesso al servizio e per eventuali comunicazioni di carattere informativo o commerciale relative ai servizi offerti dal Titolare.
6.3 Testo inserito nella chat del Bot
Il testo inserito dall'utente nella chat del Bot può essere conservato temporaneamente dal Titolare o dai suoi fornitori per scopi di monitoraggio, miglioramento del servizio e, ove necessario, per l'identificazione della sessione di chat a fini operativi, come specificato nell'Art. 11. La chat non è intesa come strumento per la conservazione della cronologia delle conversazioni per l'utente finale.
6.4 Dati raccolti dal Servizio di Asseverazione
(a) Dati raccolti tramite documentazione caricata.
Il Servizio di Asseverazione prevede la ricezione e il trattamento delle seguenti categorie di documenti contenenti dati personali:
| Categoria | Dati Contenuti | Finalità |
|---|---|---|
| Visure catastali | Dati catastali dell'immobile, intestatari, rendita catastale, indirizzo | Identificazione dell'immobile e calcolo del canone concordato |
| Documenti di identità | Nome, cognome, data e luogo di nascita, codice fiscale, residenza, numero documento | Identificazione delle parti contraenti |
| Certificazioni energetiche (APE) | Classe energetica, prestazioni energetiche, dati dell'immobile | Inserimento nei contratti come previsto dalla normativa vigente |
| Contratti preesistenti | Dati delle parti, condizioni contrattuali precedenti, canone, durata | Riferimento per rinnovo o stipula di nuovi contratti |
(b) Dati raccolti tramite i canali di raccolta dati del Servizio di Asseverazione (a titolo esemplificativo e non esaustivo: moduli online, chatbot, chat con un operatore, videochiamate, chiamate telefoniche o altre modalità di interazione messe a disposizione dal Titolare).
- dati anagrafici delle parti (nome, cognome, codice fiscale, data e luogo di nascita);
- dati di contatto (indirizzo e-mail, numero di telefono);
- dati relativi all'immobile (indirizzo, dati catastali, superficie);
- informazioni contrattuali (durata, canone proposto, deposito cauzionale).
6.5 Dati trattati dal Gestionale Associazione
Per quanto riguarda il Gestionale, occorre distinguere due categorie di dati personali, sottoposti a regimi giuridici differenti: (i) i dati personali del Cliente (es. dati anagrafici e di contatto del soggetto che sottoscrive l'abbonamento per conto dell'associazione), trattati dal Titolare in qualità di Titolare del trattamento ai sensi dell'Art. 4(7) GDPR; (ii) i dati personali dei soci e di altri interessati che il Cliente carica nella Piattaforma, rispetto ai quali il Cliente è Titolare del trattamento e il Fornitore agisce in qualità di Responsabile del trattamento ai sensi dell'Art. 4(8) e dell'Art. 28 GDPR. Per il regime giuridico applicabile a questa seconda categoria si rinvia alla Parte IV, Art. 30-bis.
(a) Dati forniti volontariamente.
Al momento della registrazione e durante l'utilizzo del Gestionale possono essere raccolte le seguenti categorie di dati:
- Dati identificativi: nome, cognome, codice fiscale, data di nascita, indirizzo di residenza.
- Dati di contatto: indirizzo e-mail, numero di telefono.
- Dati associativi: data di iscrizione, tipologia di socio, stato della quota associativa, documentazione di adesione.
- Dati finanziari: importi delle quote versate, ricevute di pagamento, coordinate bancarie (ove necessarie per rimborsi o addebiti).
- Dati contrattuali: estremi di contratti stipulati dai soci con l'associazione, date di scadenza e rinnovo.
(b) Dati raccolti automaticamente dal Gestionale.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso.
- Cookie tecnici di sessione: strettamente necessari all'autenticazione dell'utente. Non vengono utilizzati cookie analitici, di profilazione o di marketing.
- Log di sistema: registrazioni delle operazioni effettuate sulla Piattaforma, necessarie per la sicurezza e la tracciabilità.
6.6 Contatto diretto con il Titolare
Il Sito e il Blog pubblicano i recapiti del Titolare o link agli stessi (a titolo esemplificativo: indirizzo e-mail, numero di telefono, link WhatsApp, link al Sito principale dal Blog) per consentire all'utente di avviare una comunicazione diretta. Qualora l'utente decida volontariamente di contattare il Titolare tramite tali canali, i dati personali comunicati (a titolo esemplificativo: nome, indirizzo e-mail, numero di telefono, contenuto del messaggio) saranno trattati al solo fine di rispondere alla richiesta e gestire la comunicazione.
Si invita l'utente a comunicare esclusivamente i dati strettamente necessari alla propria richiesta e ad astenersi dall'inviare dati personali di categorie particolari (Art. 9 GDPR) salvo che ciò non sia strettamente necessario.
6.7 Categorie di Soggetti Interessati (Servizio di Asseverazione)
I soggetti i cui dati personali vengono trattati nell'ambito del Servizio di Asseverazione includono:
- agenzie immobiliari che trasmettono documentazione per conto dei propri clienti;
- commercialisti e professionisti che operano in qualità di intermediari;
- associazioni di categoria che richiedono la generazione di contratti per i propri associati o per uso proprio;
- privati cittadini (locatori e conduttori) che usufruiscono direttamente del Servizio.
Art. 7 — Finalità e Base Giuridica del Trattamento
Il trattamento dei dati avviene per le seguenti finalità, ciascuna con la propria base giuridica:
| Finalità | Base Giuridica | Dettaglio / Servizio |
|---|---|---|
| Erogazione del Sito | Art. 6(1)(b) GDPR – Esecuzione contrattuale | Visualizzazione del Sito e fornitura del servizio richiesto dall'utente con la navigazione |
| Funzionalità del Blog | Art. 6(1)(f) GDPR – Legittimo interesse | Trattamento dei dati di navigazione (es. indirizzo IP) intrinseco al funzionamento di Internet, finalizzato a garantire la funzionalità e la sicurezza del Blog. Cfr. anche il paragrafo dedicato al Blog dopo la presente tabella. |
| Erogazione del Bot | Art. 6(1)(b) GDPR – Esecuzione contrattuale | Trattamento dei dati di contatto e del testo inserito necessario per fornire il servizio di calcolo del canone concordato |
| Erogazione del Servizio di Asseverazione | Art. 6(1)(b) GDPR – Esecuzione del contratto / misure precontrattuali | Raccolta dati e documenti per la generazione dei contratti di locazione a canone concordato |
| Assistenza tramite IA (Asseverazione e Bot) | Art. 6(1)(b) GDPR – Esecuzione del contratto | Utilizzo di strumenti di IA per l'assistenza nella compilazione, nell'elaborazione dei dati e nella generazione dei Documenti |
| Comunicazioni di servizio | Art. 6(1)(b) GDPR – Esecuzione del contratto | Contattare gli utenti per chiarimenti, aggiornamenti o consegna dei documenti |
| Erogazione del Gestionale Associazione | Art. 6(1)(b) GDPR – Esecuzione del contratto | Gestione anagrafiche, quote, scadenze, documenti; creazione e gestione dell'account utente; generazione automatica di documenti (moduli di adesione, ricevute); invio di notifiche operative relative a scadenze, rinnovi e adempimenti |
| Comunicazioni informative e commerciali (Bot) | Art. 6(1)(a) GDPR – Consenso | Invio di comunicazioni relative ai servizi offerti dal Titolare, previo consenso raccolto al momento dell'accesso al Bot. L'utente può revocare il consenso in qualsiasi momento |
| Trattamenti facoltativi (Asseverazione) | Art. 6(1)(a) GDPR – Consenso | Comunicazioni promozionali, comunicazione a partner commerciali, profilazione (cfr. Art. 8) |
| Comunicazioni promozionali (Gestionale) | Art. 6(1)(a) GDPR – Consenso | Invio di comunicazioni promozionali o informative non strettamente legate al servizio |
| Adempimento di obblighi legali | Art. 6(1)(c) GDPR | Adempimenti fiscali e contabili; conservazione della documentazione prevista dalla normativa vigente; risposta a richieste dell'autorità giudiziaria o amministrativa; conservazione dei documenti contrattuali dell'Asseverazione |
| Sicurezza dell'infrastruttura | Art. 6(1)(f) GDPR – Legittimo interesse | Protezione da attacchi informatici, abusi e utilizzi illeciti; log tecnici generati automaticamente dall'infrastruttura; miglioramento e sicurezza della Piattaforma; prevenzione frodi; analisi statistiche aggregate e anonimizzate |
| Gestione delle comunicazioni dirette | Art. 6(1)(b) GDPR – Misure precontrattuali | Rispondere alle richieste dell'utente pervenute tramite e-mail, telefono o WhatsApp |
Bilanciamento degli interessi (Legitimate Interest Assessment): il Titolare ha condotto una valutazione del legittimo interesse ai sensi dell'Art. 6(1)(f) GDPR, tenendo conto che: (a) il trattamento è limitato ai soli dati strettamente necessari; (b) non vengono trattati dati di categorie particolari; (c) le conversazioni del Bot vengono conservate dal Titolare o dai fornitori terzi solo temporaneamente per scopi di sicurezza, monitoraggio del servizio e l'identificazione di specifiche interazioni a fini operativi; (d) i log tecnici di navigazione non sono oggetto di consultazione ordinaria da parte del Titolare, essendo gestiti dall'infrastruttura dei fornitori in qualità di Responsabili del trattamento ex Art. 28 GDPR (di cui al punto 6.1); (e) l'impatto sui diritti e le libertà degli interessati è minimo; (f) l'utente si aspetta ragionevolmente che la navigazione su un sito web e l'interazione con un chatbot generino log tecnici di base.
Per il Blog, in considerazione della minimizzazione dei dati e dell'assenza di trattamento di dati personali identificabili, non è applicabile la definizione di una base giuridica specifica (es. consenso, contratto, obbligo legale): il trattamento dei dati di navigazione (come l'indirizzo IP) da parte dei sistemi server è intrinseco al funzionamento di Internet e si basa sul legittimo interesse a garantire la funzionalità e la sicurezza del Blog.
Il consenso, ove richiesto, è sempre revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca.
Art. 8 — Trattamenti Facoltativi Basati sul Consenso (Servizio di Asseverazione)
Oltre ai trattamenti necessari per l'erogazione del Servizio di Asseverazione, il Titolare offre all'interessato la possibilità di acconsentire, in modo libero, specifico, informato e inequivocabile, ai seguenti trattamenti aggiuntivi:
a) Comunicazioni promozionali e informative.
Previo consenso esplicito dell'interessato, il Titolare potrà utilizzare i dati di contatto (indirizzo e-mail, numero di telefono) per inviare comunicazioni promozionali, informative e di aggiornamento relative a servizi immobiliari, fiscali e assicurativi.
b) Comunicazione dei dati a partner commerciali.
Previo consenso esplicito e separato, il Titolare potrà comunicare i dati personali a partner commerciali selezionati, operanti nei settori: servizi assicurativi per immobili e locazioni; servizi finanziari e di consulenza fiscale; servizi di manutenzione, ristrutturazione e gestione immobiliare; servizi di certificazione energetica e adeguamento normativo.
c) Profilazione a fini commerciali.
Previo consenso esplicito e separato, il Titolare potrà analizzare i dati relativi all'immobile e al contratto per elaborare un profilo dell'interessato e proporre servizi personalizzati.
Base giuridica: Art. 6(1)(a) GDPR – Consenso dell'interessato.
NOTA IMPORTANTE.
Il conferimento del consenso ai trattamenti di cui ai punti a), b) e c) è del tutto facoltativo e non condiziona in alcun modo l'accesso al Servizio o la qualità dello stesso. Il consenso può essere revocato in qualsiasi momento senza pregiudizio per la licità del trattamento precedente. La raccolta del consenso avviene tramite caselle di selezione (checkbox) separate e non pre-selezionate.
Art. 9 — Cookie e Tecnologie di Tracciamento
Sito.
Il Sito non utilizza cookie di alcun tipo. Non vengono installati sul dispositivo dell'utente cookie tecnici, analitici, di profilazione, di terze parti, né alcun altro tipo di cookie o tecnologia equivalente. Per tale ragione, il Sito non necessita di un cookie banner né del preventivo consenso dell'utente ai sensi della Direttiva 2002/58/CE (ePrivacy) e del Provvedimento del Garante Privacy del 10 giugno 2021 [doc. web n. 9677876].
Blog.
Il Blog è ospitato sulla piattaforma Blogger di Google. La gestione dei cookie e delle tecnologie di tracciamento utilizzate dalla piattaforma è regolata direttamente da Google ai sensi delle proprie informative. Per maggiori informazioni si rinvia alla Privacy Policy e alla Cookie Policy di Google, accessibili dal Blog stesso. Risorse di terze parti potrebbero venire a conoscenza dell'indirizzo IP dell'utente.
Bot.
Il Bot utilizza esclusivamente cookie tecnici e/o session storage strettamente necessari al funzionamento della chat durante la sessione di navigazione. Non vengono utilizzati cookie di profilazione, marketing o di terze parti da parte del Bot.
Gestionale.
Il Gestionale utilizza esclusivamente cookie tecnici strettamente necessari alla gestione della sessione di autenticazione dell'utente. Non vengono utilizzati cookie analitici, di profilazione, di marketing, né cookie di terze parti. Per tale ragione, il Gestionale non necessita di un cookie banner né del preventivo consenso dell'utente ai sensi della Direttiva 2002/58/CE (ePrivacy) e del Provvedimento del Garante Privacy del 10 giugno 2021 [doc. web n. 9677876].
Art. 10 — Avvertenze sui Dati Sensibili
Si invita l'utente a non inserire dati personali di categorie particolari (Art. 9 GDPR) o dati relativi a condanne penali e reati (Art. 10 GDPR) all'interno della chat del Bot, dei canali di raccolta dati del Servizio di Asseverazione (moduli, chatbot, chat con operatori, videochiamate, telefonate o altri canali equivalenti), del Gestionale, o nelle comunicazioni dirette con il Titolare. A titolo esemplificativo: dati sanitari, origine razziale o etnica, opinioni politiche, convinzioni religiose, dati giudiziari, dettagli bancari non strettamente necessari, nomi completi di terze persone non coinvolte.
Il Titolare non può controllare le informazioni inviate volontariamente dall'utente ai sistemi di IA e declina ogni responsabilità per l'inserimento di tali dati.
Art. 11 — Periodo di Conservazione dei Dati
Il Titolare adotta la seguente politica di conservazione, differenziata per categoria di dato:
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Conversazioni del Bot | Conservate temporaneamente dai fornitori terzi o dal Titolare per scopi di monitoraggio, sicurezza del servizio e identificazione della sessione di chat a fini operativi, e comunque non oltre 30 giorni. |
| Dati di contatto forniti per l'accesso al Bot (nome, e-mail, telefono) | Conservati per il tempo necessario all'erogazione del servizio e alle eventuali comunicazioni informative o commerciali, e comunque non oltre la revoca del consenso da parte dell'utente o la cessazione del servizio. |
| Dati tecnici di navigazione del Sito e del Bot (log di accesso) | I log tecnici sono conservati dai fornitori di hosting e di elaborazione IA, in qualità di Responsabili del trattamento, per un periodo massimo di 30 giorni per finalità di sicurezza, dopodiché vengono automaticamente eliminati. Il Titolare non effettua un'attività ordinaria di consultazione di tali log. |
| Comunicazioni dirette (e-mail, telefono, WhatsApp) | Conservate per il tempo strettamente necessario alla gestione della richiesta e, ove applicabile, per il periodo previsto dagli obblighi civilistici e fiscali. Le conversazioni telefoniche non vengono registrate. |
| Documenti e dati relativi ai contratti del Servizio di Asseverazione | Conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni dalla cessazione, in conformità agli obblighi civilistici e fiscali. |
| Dati raccolti tramite i canali di raccolta dati del Servizio di Asseverazione (moduli online, chatbot, chat, videochiamate, telefonate o altre modalità) | Conservati per la durata necessaria alla generazione del contratto e successivamente per un periodo massimo di 24 mesi. |
| Dati trasmessi ai servizi di IA (Servizio di Asseverazione) | Non conservati dal fornitore oltre il tempo necessario all'elaborazione della singola richiesta. |
| Log di accesso e dati tecnici del Servizio di Asseverazione | Conservati per un massimo di 12 mesi. |
| Dati per finalità promozionali (Servizio di Asseverazione) | Conservati fino alla revoca del consenso e comunque per un massimo di 24 mesi dall'ultimo contatto. |
| Dati comunicati a partner commerciali (Servizio di Asseverazione) | La conservazione da parte dei partner è regolata dalle rispettive informative privacy. |
| Dati relativi al rapporto associativo (Gestionale) | Per tutta la durata del rapporto e, successivamente, per il periodo previsto dagli obblighi di legge (fino a 10 anni per obblighi fiscali e contabili). |
| Dati di navigazione e log (Gestionale) | Massimo 12 mesi dalla raccolta, salvo diversi obblighi normativi. |
| Dati trattati su base del consenso (Gestionale) | Fino alla revoca del consenso. |
Per il Blog, ospitato sulla piattaforma Blogger di Google, il Titolare non conserva direttamente alcun dato personale identificabile dell'utente. La conservazione di dati eventualmente raccolti dalla piattaforma Google, in qualità di provider del servizio, è regolata dalle informative di Google. Al termine dei periodi indicati nella tabella, i dati conservati dal Titolare vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
Art. 12 — Destinatari e Responsabili del Trattamento
Per l'erogazione dei Servizi, i dati possono essere trasmessi ai seguenti soggetti, che operano in qualità di Responsabili del Trattamento ai sensi dell'Art. 28 GDPR, vincolati da appositi accordi (Data Processing Agreement):
- personale autorizzato del Titolare, limitatamente alle funzioni necessarie per l'erogazione dei Servizi, secondo il principio del privilegio minimo;
- fornitori di hosting del Sito, del Bot, del Servizio di Asseverazione e del Gestionale;
- fornitori di servizi cloud per la raccolta, l'archiviazione e l'elaborazione dei dati e dei documenti;
- fornitori di servizi di intelligenza artificiale per l'assistenza nella raccolta dei dati e nel funzionamento del Bot e degli altri canali di interazione con l'Utente;
- fornitori di servizi di generazione documentale per la predisposizione dei contratti;
- fornitori di servizi tecnici (manutenzione, assistenza IT) del Gestionale;
- consulenti esterni (commercialisti, avvocati) per adempimenti fiscali e legali;
- associazioni di categoria, limitatamente ai dati necessari per la vidimazione delle pratiche di asseverazione;
- professionisti incaricati, previo incarico dell'interessato;
- partner commerciali (esclusivamente previo consenso esplicito di cui all'Art. 8);
- autorità competenti, nei casi previsti dalla legge.
L'elenco aggiornato dei Responsabili del Trattamento è disponibile su richiesta scritta al Titolare.
I dati personali non vengono in alcun caso diffusi, ceduti o comunicati a terzi per finalità di marketing senza il preventivo, esplicito e specifico consenso dell'interessato.
Nota sull'uso dell'intelligenza artificiale.
Il Servizio di Asseverazione e il Bot utilizzano strumenti di IA per assistere nella raccolta dei dati, nell'elaborazione dei medesimi e nella generazione dei Documenti, indipendentemente dal canale attraverso cui i dati vengono raccolti (modulo online, chatbot, chat con operatore, videochiamata, telefonata o altre modalità). I dati trasmessi al fornitore IA sono limitati al minimo necessario e non vengono utilizzati per finalità di addestramento di modelli.
Art. 13 — Trasferimento di Dati verso Paesi Terzi
I dati sono di norma conservati su server situati nell'Unione Europea. Alcuni fornitori di servizi tecnologici hanno tuttavia sede o trattano dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. Tali trasferimenti avvengono esclusivamente sulla base delle seguenti garanzie adeguate:
| Fornitore | Ruolo | Meccanismo trasferimento extra-UE | Conservazione |
|---|---|---|---|
| Fornitore di hosting del Sito | Responsabile del trattamento | EU-US DPF / SCC | Secondo le politiche del fornitore |
| Fornitore di servizi IA (Bot) | Sub-responsabile – Elaborazione IA | Clausole Contrattuali Standard (SCC) | Max 30 giorni (log di sicurezza) |
| Fornitore di hosting / cloud (Bot) | Sub-responsabile – Hosting / Infrastruttura | EU-U.S. Data Privacy Framework (DPF) | Max 30 giorni (log di sistema) |
| Fornitore di hosting/cloud (Gestionale) | Sub-responsabile – Hosting / Infrastruttura | EU-U.S. Data Privacy Framework (DPF) | Secondo le politiche del fornitore |
| Fornitore di hosting/cloud (Servizio di Asseverazione) | Sub-responsabile – Hosting / Infrastruttura | EU-U.S. Data Privacy Framework (DPF) | Secondo le politiche del fornitore |
| Fornitore di servizi IA (Servizio di Asseverazione) | Sub-responsabile – Elaborazione IA | Clausole Contrattuali Standard (SCC) | Limitata alla durata dell'elaborazione della singola richiesta |
| Fornitore di servizi di generazione documentale e automazione (Servizio di Asseverazione) | Sub-responsabile – Generazione documenti / automazione | EU-U.S. Data Privacy Framework (DPF) | Secondo le politiche del fornitore |
In particolare:
- EU-U.S. Data Privacy Framework (DPF): ove il fornitore sia certificato nell'ambito del DPF, il trasferimento è coperto dalla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 ai sensi dell'Art. 45 GDPR;
- Clausole Contrattuali Standard (SCC): ove il DPF non sia applicabile, i trasferimenti sono regolati dalle SCC adottate dalla Commissione Europea ai sensi dell'Art. 46(2)(c) GDPR.
In caso di ulteriori trasferimenti verso Paesi terzi non coperti da decisione di adeguatezza, il Titolare garantirà l'adozione di garanzie adeguate ai sensi degli Artt. 44–49 GDPR.
Misure supplementari post-Schrems II.
In conformità alla sentenza C-311/18 della CGUE (Schrems II) e alle Raccomandazioni 01/2020 dell'EDPB, il Titolare ha valutato che le misure tecniche e organizzative adottate dai fornitori (cifratura dei dati in transito e a riposo tramite protocollo HTTPS/TLS, politiche di accesso limitate, certificazioni di sicurezza) garantiscono un livello di protezione sostanzialmente equivalente a quello previsto dal diritto dell'Unione Europea.
L'interessato può richiedere copia delle garanzie adottate contattando il Titolare.
Art. 14 — Misure di Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui:
- cifratura dei dati in transito (protocollo HTTPS/TLS) e, ove applicabile, dei dati a riposo;
- accesso limitato al solo personale autorizzato, con verifica in due passaggi (2FA) ove applicabile;
- gestione dei permessi e degli accessi basata sul principio del privilegio minimo;
- revisione periodica degli accessi;
- utilizzo di connessioni API sicure e crittografate;
- backup periodici e procedure di disaster recovery;
- monitoraggio continuo delle vulnerabilità e aggiornamenti di sicurezza tempestivi;
- formazione del personale autorizzato in materia di protezione dei dati.
L'accesso all'Area Riservata del Servizio di Asseverazione è protetto mediante Codice di Accesso personale, trasmesso all'Utente attraverso canali sicuri; l'Utente è tenuto a custodire il Codice di Accesso con la massima riservatezza e a non comunicarlo a soggetti non autorizzati. Analogamente, per il Gestionale, il Cliente è responsabile della custodia delle credenziali di accesso.
Art. 15 — Valutazione d'Impatto sulla Protezione dei Dati (DPIA)
Il Titolare ha valutato la necessità di una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'Art. 35 GDPR, con riferimento al Sito e al Bot, e ha concluso che, in ragione di:
- raccolta di dati personali limitata ai dati di contatto strettamente necessari per l'accesso al Bot e ai dati forniti volontariamente dall'utente;
- assenza di cookie e tecnologie di tracciamento sul Sito;
- assenza di profilazione degli utenti;
- natura informativa del Sito e finalità di calcolo del Bot;
- politica di conservazione temporanea e limitata delle conversazioni per scopi di monitoraggio e identificazione della sessione da parte del Titolare o dei fornitori;
una DPIA formale non è necessaria. Tale valutazione è documentata internamente e disponibile su richiesta dell'Autorità Garante.
Art. 16 — Processo Decisionale Automatizzato e Profilazione
I Servizi non effettuano alcun tipo di processo decisionale automatizzato con effetti giuridici o significativi sull'interessato, né attività di profilazione ai sensi dell'Art. 22 GDPR (salvo quanto previsto dall'Art. 8, lett. c, previo consenso esplicito).
Il Bot utilizza sistemi di intelligenza artificiale al solo fine di fornire risposte informative, senza che le stesse producano effetti giuridici o decisioni vincolanti per l'utente.
Il Servizio di Asseverazione utilizza strumenti di intelligenza artificiale per assistere nella raccolta dei dati attraverso i canali messi a disposizione dell'Utente (cfr. Art. 20), nell'elaborazione dei dati forniti e nella generazione dei Documenti, come indicato nella definizione di “Software” di cui all'Art. 2. Sebbene il Software utilizzi modelli di intelligenza artificiale nell'intero processo di generazione documentale, l'output finale non produce effetti giuridici automatici in capo all'interessato, in quanto i Documenti Generati costituiscono bozze prive di valore vincolante fino alla sottoscrizione da parte delle parti contraenti. Tale utilizzo non comporta pertanto decisioni automatizzate che producano effetti giuridici o incidano significativamente sull'interessato ai sensi dell'Art. 22 GDPR. I contratti generati possono essere soggetti a controlli di plausibilità, anche parziali, da parte del Titolare, che non costituiscono in alcun caso una verifica di completezza, correttezza giuridica o conformità normativa. Resta fermo quanto previsto in materia di limitazione di responsabilità (cfr. Parte III, Art. 23).
Art. 17 — Diritti dell'Interessato
In qualità di interessato, l'utente ha i seguenti diritti ai sensi degli Artt. 15-22 del GDPR:
- Diritto di accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali, ottenendone copia;
- Diritto di rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
- Diritto alla cancellazione / “diritto all'oblio” (Art. 17): richiedere la cancellazione dei propri dati personali, nei limiti previsti dalla legge;
- Diritto di limitazione (Art. 18): ottenere la limitazione del trattamento in determinate circostanze;
- Diritto alla portabilità (Art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Diritto di opposizione (Art. 21): opporsi al trattamento basato sul legittimo interesse del Titolare. In tal caso, il Titolare si asterrà dal trattamento salvo dimostri motivi legittimi cogenti;
- Diritto di revoca del consenso: ove il trattamento sia basato sul consenso (Art. 6(1)(a) GDPR), l'utente ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Nota sulla conservazione temporanea.
Poiché la conservazione delle conversazioni del Bot e dei log di navigazione è temporanea e limitata (massimo 30 giorni), l'esercizio di alcuni diritti, in particolare quello di rettifica o cancellazione, in relazione a dati non più conservati potrebbe essere tecnicamente impossibile ai sensi dell'Art. 11(2) GDPR. L'utente può comunque rivolgere richieste relative ai dati eventualmente detenuti dai fornitori terzi.
Nota sul Blog.
Poiché il Blog non detiene alcun dato personale identificabile dei suoi visitatori, tali diritti sono di fatto garantiti a priori, in quanto non esiste alcuna informazione personale su cui esercitarli.
Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo: info@concordatofacile.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
Art. 18 — Diritto di Reclamo all'Autorità Garante
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
- Garante per la protezione dei dati personali
- Piazza Venezia 11 – 00187 Roma
- www.garanteprivacy.it
- Email: garante@gpdp.it – PEC: protocollo@pec.gpdp.it
Art. 19 — Link a Servizi Esterni
I Servizi potrebbero contenere link a siti web di terze parti. Il Titolare non è responsabile delle pratiche di trattamento dei dati personali adottate da tali siti, e invita l'utente a consultare le rispettive informative sulla privacy.
PARTE III — TERMINI E CONDIZIONI DEL SERVIZIO DI ASSEVERAZIONE
Art. 20 — Oggetto e Ambito di Applicazione
I presenti termini e condizioni disciplinano l'accesso e l'utilizzo del Servizio di Asseverazione offerto dal Titolare tramite il Sito. Il Servizio si applica a tutti gli Utenti, senza distinzione tra persone fisiche, professionisti e associazioni.
Il Servizio consiste nella raccolta, tramite il Sito, di documentazione e dati necessari alla predisposizione di contratti di locazione a canone concordato e della relativa documentazione accessoria, destinati a:
- privati cittadini (locatori e conduttori);
- professionisti (agenzie immobiliari, commercialisti);
- associazioni di categoria.
Il Servizio ha natura esclusivamente tecnico-informatica e consiste nella generazione automatizzata di bozze documentali. Esso non costituisce attività di consulenza legale, fiscale, notarile o professionale di alcun genere, né sostituisce il ricorso a professionisti abilitati. L'Utente è consapevole che la predisposizione di un contratto di locazione conforme alla normativa vigente richiede competenze professionali che esulano dall'ambito del Servizio.
L'utilizzo del Servizio avviene mediante l'invio di una Pratica attraverso le modalità di raccolta dati e di caricamento documenti messe a disposizione dal Titolare, che possono includere — a titolo esemplificativo e non esaustivo — moduli online, chatbot, chat con un operatore, videochiamate, chiamate telefoniche o altre modalità di interazione, anche assistite da strumenti di intelligenza artificiale. Il Titolare si riserva di introdurre, modificare o sostituire tali modalità in qualsiasi momento, senza che ciò comporti modifica del presente documento. A ciascun Utente convenzionato viene assegnato un Codice di Accesso che consente l'ingresso all'Area Riservata per la consultazione dei Crediti, il download dei Documenti Generati e la visualizzazione dello storico acquisti.
Art. 21 — Modalità di Utilizzo del Servizio
21.1 Invio della Pratica
L'Utente utilizza il Servizio tramite l'invio di una Pratica, fornendo la documentazione richiesta e i dati necessari attraverso una delle modalità di raccolta messe a disposizione dal Titolare di cui all'Art. 20. A ciascun Utente convenzionato viene assegnato un Codice di Accesso personale, che consente l'ingresso all'Area Riservata. Tramite l'Area Riservata, l'Utente può consultare il riepilogo dei Crediti acquistati, utilizzati e rimanenti, scaricare i Documenti Generati e visualizzare lo storico degli acquisti effettuati. Il Codice di Accesso è strettamente personale e l'Utente è responsabile della sua custodia e riservatezza. Prima dell'avvio della raccolta dati, il Titolare fornisce all'Utente informazioni sintetiche sulla natura automatizzata del Servizio e sulla necessità di una verifica professionale dei Documenti Generati, mediante un avviso chiaramente comunicato attraverso il canale utilizzato.
21.2 Obblighi dell'Utente
L'Utente si impegna a:
- fornire dati veritieri, completi, aggiornati e corrispondenti alla realtà;
- caricare esclusivamente documentazione autentica e non contraffatta;
- verificare personalmente l'esattezza e la completezza dei Documenti Generati prima di qualsiasi utilizzo;
- non utilizzare il Servizio per finalità illecite, fraudolente o contrarie all'ordine pubblico e al buon costume;
- non tentare di accedere a sistemi, dati o funzionalità del Sito non espressamente messi a propria disposizione.
21.3 Verifica dei Documenti Generati
I Documenti Generati dal Software costituiscono esclusivamente una bozza predisposta in via automatizzata sulla base dei dati e della documentazione forniti dall'Utente. È onere e responsabilità esclusiva dell'Utente verificare l'esattezza, la completezza e la conformità alla normativa vigente dei Documenti Generati prima di sottoscriverli, presentarli a terzi o utilizzarli a qualsiasi titolo.
Il Titolare raccomanda vivamente all'Utente di sottoporre i Documenti Generati alla revisione di un professionista qualificato (avvocato, commercialista, consulente fiscale) prima del loro utilizzo definitivo. In particolare, qualora l'Utente sia un privato cittadino privo di specifiche competenze giuridiche o fiscali, il Titolare raccomanda di non utilizzare i Documenti Generati senza la preventiva revisione da parte di un avvocato, commercialista o associazione di categoria competente. Il Titolare potrà, a propria discrezione, indicare nel Sito un elenco di professionisti o servizi di revisione a cui l'Utente potrà rivolgersi.
21.4 Procedura di erogazione del Servizio per Privati e Professionisti
Qualora l'Utente sia un privato cittadino o un professionista che intenda avvalersi del Servizio per la predisposizione di un contratto di locazione a canone concordato e della relativa attestazione di rispondenza, la procedura si articola nelle seguenti fasi:
Fase 1 – Richiesta di asseverazione.
L'Utente seleziona l'associazione di categoria convenzionata di propria preferenza tra quelle che collaborano con il Titolare e fornisce i dati necessari alla stesura del contratto di locazione e dell'attestazione di rispondenza, attraverso una delle modalità di raccolta messe a disposizione dal Titolare di cui all'Art. 20. Tali modalità possono prevedere l'utilizzo di strumenti di intelligenza artificiale per il caricamento della documentazione richiesta (a titolo esemplificativo: visure catastali, attestati di prestazione energetica, documenti di identità), con estrazione automatica dei dati pertinenti e relativa autocompilazione delle informazioni.
Fase 2 – Verifica del canone.
Il Titolare, in collaborazione con le associazioni di categoria convenzionate, effettua una verifica di conformità del canone indicato dall'Utente rispetto all'Accordo Territoriale vigente nel Comune in cui è situato l'immobile oggetto della locazione.
Fase 3 – Predisposizione della bozza contrattuale.
In caso di esito positivo della verifica di cui alla Fase 2, il Titolare predispone e trasmette all'Utente la bozza del contratto di locazione entro un termine ragionevole. L'Utente è invitato a esaminare la bozza con la dovuta diligenza e, qualora la ritenga conforme alle proprie esigenze, a comunicarne l'approvazione al Titolare.
Fase 4 – Pagamento del corrispettivo.
Successivamente all'approvazione della bozza contrattuale, l'Utente è tenuto a corrispondere il pagamento del corrispettivo dovuto secondo le modalità e i termini indicati sul Sito. Il pagamento del corrispettivo costituisce condizione necessaria per il proseguimento della procedura e per l'erogazione delle fasi successive del Servizio. Le condizioni relative al rimborso del corrispettivo sono disciplinate dall'Art. 24.
Fase 5 – Sottoscrizione del contratto.
A seguito del pagamento, il Titolare trasmette all'Utente il contratto di locazione in forma definitiva. L'Utente e la controparte contrattuale (conduttore o locatore, a seconda dei casi) provvedono alla sottoscrizione del contratto secondo le modalità ritenute più idonee, ivi incluse la firma digitale o la sottoscrizione olografa con successiva scansione del documento. Il contratto debitamente sottoscritto da entrambe le parti deve essere trasmesso al Titolare tramite la piattaforma o all'indirizzo di posta elettronica indicato dal Titolare medesimo.
Fase 6 – Attestazione e registrazione del contratto.
Ricevuto il contratto sottoscritto, il Titolare provvede a trasmetterlo all'associazione di categoria competente per il rilascio dell'attestazione di rispondenza e, successivamente, alla registrazione telematica del contratto presso l'Agenzia delle Entrate. La documentazione validata e le ricevute ufficiali vengono trasmesse all'Utente nel più breve tempo possibile.
Il Servizio erogato ai sensi del presente articolo comprende, salvo diversa indicazione: la scheda di calcolo del canone, l'attestazione di rispondenza rilasciata dall'associazione di categoria, il contratto di locazione redatto conformemente alla normativa vigente e la registrazione del contratto presso l'Agenzia delle Entrate.
Art. 22 — Soggetti Intermediari e Caricamento di Documenti di Terzi
22.1 Responsabilità del Soggetto Intermediario
Qualora l'Utente agisca in qualità di Soggetto Intermediario (agenzia immobiliare, commercialista, associazione di categoria), trasmettendo documentazione e dati personali per conto di soggetti terzi (locatori e/o conduttori), lo stesso dichiara e garantisce, sotto la propria esclusiva responsabilità, di:
- essere stato espressamente autorizzato dai soggetti interessati alla trasmissione dei rispettivi dati personali e documenti di identità;
- aver fornito ai soggetti interessati adeguata informativa sul trattamento dei dati personali, ivi inclusa la presente informativa del Titolare;
- aver acquisito, ove necessario, il consenso dei soggetti interessati al trattamento dei loro dati secondo quanto previsto dalla normativa vigente in materia di protezione dei dati personali;
- essere in possesso di idoneo mandato, procura o incarico professionale che legittimi l'attività di intermediazione.
22.2 Manleva
Il Soggetto Intermediario si impegna a manlevare e tenere indenne il Titolare da qualsiasi pretesa, danno, costo, spesa (incluse le spese legali) o responsabilità derivante dal caricamento non autorizzato di documenti e dati personali di terzi, dalla mancata acquisizione dei consensi necessari o dalla violazione degli obblighi di cui al paragrafo precedente.
Il Titolare non è tenuto a verificare l'effettiva sussistenza delle autorizzazioni e dei consensi dichiarati dal Soggetto Intermediario. Qualsiasi responsabilità connessa al caricamento non autorizzato di documenti di identità e dati personali di terzi ricade esclusivamente sul Soggetto Intermediario.
Art. 23 — Limitazione di Responsabilità del Servizio di Asseverazione
IL PRESENTE ARTICOLO COSTITUISCE PARTE ESSENZIALE DELLE CONDIZIONI. L'UTENTE È INVITATO A LEGGERLO CON PARTICOLARE ATTENZIONE.
23.1 Natura del Servizio e assenza di garanzia
Il Servizio è fornito “as is” (“così com'è”) e “as available” (“come disponibile”). Il Titolare non rilascia alcuna garanzia, espressa o implicita, riguardo a:
- la correttezza, l'accuratezza, la completezza o l'idoneità dei calcoli effettuati dal Software, inclusi ma non limitati ai calcoli del canone concordato, delle superfici, dei parametri catastali e di qualsiasi altro valore numerico;
- la conformità dei Documenti Generati alla normativa vigente, agli accordi territoriali, ai regolamenti comunali o a qualsiasi altra fonte normativa o pattizia applicabile;
- l'assenza di errori, bug, malfunzionamenti o interruzioni nel funzionamento del Software e del Sito;
- l'idoneità del Servizio a soddisfare le specifiche esigenze dell'Utente;
- la continuità, la disponibilità e l'accessibilità del Sito e del Servizio.
23.2 Esclusione di responsabilità per errori del Software
Nei limiti consentiti dalla normativa applicabile, e fatta salva l'ipotesi di dolo o colpa grave, il Titolare non sarà responsabile per danni indiretti, incidentali, consequenziali, speciali o punitivi derivanti da o connessi a:
- errori, inesattezze o omissioni nei calcoli effettuati dal Software;
- errori, inesattezze o omissioni nei Documenti Generati;
- l'utilizzo dei Documenti Generati da parte dell'Utente o di terzi;
- l'applicazione di parametri, tabelle, coefficienti o valori non aggiornati o non conformi agli accordi territoriali vigenti;
- la perdita di dati, documenti o informazioni trasmessi dall'Utente;
- malfunzionamenti, interruzioni, sospensioni o indisponibilità del Sito o del Servizio, dovuti a qualsiasi causa, inclusi problemi tecnici, interventi di manutenzione, attacchi informatici o cause di forza maggiore;
- danni derivanti dall'utilizzo di strumenti di intelligenza artificiale nell'ambito del Servizio, inclusi eventuali risultati errati, incompleti o fuorvianti prodotti da tali strumenti.
23.3 Responsabilità dell'Utente
L'Utente riconosce e accetta che:
- i Documenti Generati sono prodotti in via automatizzata e possono contenere errori;
- la verifica della correttezza dei Documenti Generati è onere esclusivo dell'Utente;
- qualsiasi decisione assunta sulla base dei Documenti Generati è di esclusiva responsabilità dell'Utente;
- il Titolare non si sostituisce in alcun modo alla consulenza di un professionista qualificato.
23.4 Limite massimo di responsabilità
Fermo restando quanto previsto dalla normativa inderogabile applicabile, ove una responsabilità del Titolare fosse comunque accertata dall'autorità giudiziaria competente, il risarcimento dovuto dal Titolare non potrà in ogni caso superare l'importo effettivamente corrisposto dall'Utente per la specifica Pratica che ha dato origine al danno. La presente limitazione non si applica ai danni derivanti da dolo o colpa grave del Titolare, né ai danni alla persona, né nei casi in cui la normativa inderogabile a tutela del consumatore non consenta tale limitazione.
23.5 Normativa inderogabile
Le limitazioni ed esclusioni di responsabilità di cui al presente articolo operano nella misura massima consentita dalla legge applicabile. Nessuna disposizione del presente documento intende escludere o limitare la responsabilità del Titolare nei casi in cui tale esclusione o limitazione non sia consentita dalla normativa vigente, ivi incluse le disposizioni inderogabili del Codice del Consumo (D.Lgs. 206/2005) applicabili ai consumatori.
Art. 24 — Corrispettivi, Pagamenti e Rimborsi
24.1 Disposizioni generali
L'erogazione del Servizio di Asseverazione è soggetta al pagamento di un corrispettivo, le cui condizioni economiche (importo, modalità e tempistiche di pagamento) sono concordate individualmente con ciascun Utente o categoria di Utenti e comunicate prima dell'invio della Pratica.
Le condizioni economiche possono variare in funzione della tipologia di Utente, del volume di pratiche, di eventuali convenzioni o accordi specifici. Il Titolare si riserva il diritto di modificare le condizioni economiche in qualsiasi momento, fermo restando che le condizioni concordate per le Pratiche già inviate e accettate rimarranno invariate. Per qualsiasi informazione sulle condizioni economiche applicabili, l'Utente può contattare il Titolare all'indirizzo indicato nell'Art. 1.
24.2 Corrispettivi per gli Utenti convenzionati (Crediti prepagati)
Per gli Utenti convenzionati (associazioni di categoria, professionisti o privati cittadini), il corrispettivo può essere regolato mediante l'acquisto di pacchetti di Crediti prepagati; ciascun Credito corrisponde all'elaborazione di una singola Pratica e il relativo saldo è consultabile tramite l'Area Riservata. I Crediti acquistati hanno una validità di cinque (5) anni dalla data di acquisto; decorso tale termine, i Crediti non utilizzati scadranno automaticamente e l'Utente dovrà procedere all'acquisto di nuovi Crediti per continuare a usufruire del Servizio.
I Crediti acquistati non sono rimborsabili, né convertibili in denaro, fatti salvi (i) il rimborso dei corrispettivi relativi a Pratiche non evase in caso di interruzione definitiva del Servizio di cui all'Art. 25; (ii) i diritti inderogabili riconosciuti dalla legge agli Utenti che rivestano la qualità di consumatore ai sensi del D.Lgs. 206/2005.
In deroga a quanto previsto al paragrafo precedente, qualora i Crediti siano stati acquistati da un Utente che rivesta la qualità di consumatore ai sensi del D.Lgs. 206/2005, il consumatore ha diritto di richiedere in qualsiasi momento, durante il periodo di validità dei Crediti, il rimborso dei Crediti residui non utilizzati. Il rimborso è effettuato al prezzo unitario di acquisto, calcolato dividendo l'importo complessivamente versato per il numero di Crediti acquistati nell'ambito del medesimo ordine, e viene erogato tramite il medesimo strumento di pagamento utilizzato per l'acquisto, entro un termine ragionevole dalla ricezione della richiesta scritta inviata all'indirizzo e-mail di cui all'Art. 1. Restano in ogni caso fermi i diritti inderogabili riconosciuti al consumatore dalla normativa vigente, ivi incluso il diritto di recesso di cui all'Art. 24.5.
24.3 Corrispettivi e modalità di pagamento per Privati e Professionisti
Per gli Utenti che rivestano la qualità di privati cittadini o professionisti, il corrispettivo è dovuto per ciascuna singola Pratica secondo le tariffe indicate sul Sito al momento della richiesta. Il corrispettivo comprende, salvo diversa indicazione: la scheda di calcolo del canone, l'attestazione di rispondenza rilasciata dall'associazione di categoria, il contratto di locazione redatto conformemente alla normativa vigente e la registrazione del contratto presso l'Agenzia delle Entrate.
Il pagamento del corrispettivo è richiesto esclusivamente dopo che l'Utente abbia preso visione della bozza contrattuale predisposta dal Titolare (Fase 3 di cui all'Art. 21.4) e ne abbia espresso formale approvazione. Fino al momento dell'approvazione della bozza, l'Utente non è tenuto ad alcun esborso economico. Il pagamento viene effettuato tramite le modalità di pagamento elettronico messe a disposizione dal Titolare e indicate sul Sito.
24.4 Politica di rimborso per Privati e Professionisti
Qualora, successivamente al pagamento del corrispettivo di cui all'Art. 24.3, dovessero insorgere impedimenti di natura tecnica o burocratica che rendano oggettivamente impossibile il rilascio dell'attestazione di rispondenza o la registrazione del contratto presso l'Agenzia delle Entrate, il Titolare provvederà al rimborso integrale dell'importo corrisposto dall'Utente.
Il rimborso è espressamente escluso nei seguenti casi: (i) mancato raggiungimento di un accordo tra le parti contraenti (locatore e conduttore) su uno o più elementi del contratto di locazione; (ii) rinuncia volontaria dell'Utente alla prosecuzione della procedura successivamente all'approvazione della bozza e al pagamento del corrispettivo; (iii) impossibilità di evasione della Pratica imputabile a dati o documentazione errati, incompleti o non conformi forniti dall'Utente.
L'eventuale rimborso verrà effettuato tramite il medesimo strumento di pagamento utilizzato dall'Utente per il pagamento originario, entro un termine ragionevole dalla comunicazione dell'impedimento. Restano in ogni caso salvi i diritti inderogabili riconosciuti dalla legge agli Utenti che rivestano la qualità di consumatore ai sensi del D.Lgs. 206/2005.
24.5 Diritto di recesso del consumatore
Ai sensi degli Artt. 52 e seguenti del D.Lgs. 206/2005 (Codice del Consumo), l'Utente che rivesta la qualità di consumatore ha diritto di recedere dal contratto concluso a distanza entro quattordici (14) giorni dalla data di conclusione del contratto medesimo, senza necessità di indicarne i motivi e senza penalità.
Per esercitare il diritto di recesso, l'Utente è tenuto a comunicare al Titolare, prima della scadenza del suddetto termine, la propria volontà di recedere mediante dichiarazione esplicita inviata all'indirizzo e-mail indicato nell'Art. 1. A seguito del recesso validamente esercitato, il Titolare provvederà al rimborso del corrispettivo eventualmente già versato, utilizzando il medesimo strumento di pagamento impiegato dall'Utente, entro quattordici (14) giorni dalla ricezione della comunicazione di recesso.
Eccezione per servizi completamente eseguiti.
Ai sensi dell'Art. 59, comma 1, lettera a) del D.Lgs. 206/2005, il diritto di recesso è escluso qualora il Servizio sia stato integralmente eseguito, a condizione che l'Utente abbia previamente prestato il proprio consenso esplicito all'esecuzione del Servizio prima della scadenza del periodo di recesso e abbia preso atto della conseguente perdita del diritto di recesso. Tale consenso viene raccolto mediante l'apposita casella di spunta prevista dall'Art. 39.
Qualora il recesso venga esercitato dopo l'inizio dell'esecuzione del Servizio ma prima del suo completamento, l'Utente è tenuto a corrispondere al Titolare un importo proporzionale a quanto effettivamente prestato fino al momento della comunicazione di recesso, calcolato sulla base del corrispettivo complessivo concordato.
Art. 25 — Sospensione e Interruzione del Servizio di Asseverazione
Il Titolare si riserva il diritto di sospendere, limitare o interrompere il Servizio di Asseverazione, in tutto o in parte, in qualsiasi momento e senza preavviso, per ragioni tecniche, di sicurezza, di manutenzione o per qualsiasi altra ragione a propria insindacabile discrezione, senza che ciò dia diritto ad alcun risarcimento o indennizzo in favore dell'Utente, salvo il rimborso di eventuali corrispettivi già versati per Pratiche non ancora evase.
Il Titolare si riserva inoltre il diritto di rifiutare o annullare una Pratica qualora ritenga, a propria discrezione, che i dati o i documenti forniti siano incompleti, inesatti, fraudolenti o comunque non idonei.
Art. 26 — Proprietà Intellettuale (Servizio di Asseverazione)
Il Sito, il Software, i layout, la grafica, i marchi, i loghi e qualsiasi contenuto pubblicato sul Sito sono di proprietà esclusiva del Titolare o dei rispettivi aventi diritto e sono protetti dalla normativa italiana e internazionale in materia di proprietà intellettuale e industriale.
È vietata la riproduzione, distribuzione, modifica, decompilazione, reverse engineering o qualsiasi altro utilizzo non espressamente autorizzato del Software, del Sito e dei relativi contenuti.
I Documenti Generati, una volta consegnati all'Utente e previo integrale pagamento del corrispettivo dovuto, potranno essere liberamente utilizzati dall'Utente per le finalità per cui sono stati richiesti.
PARTE IV — TERMINI E CONDIZIONI DEL GESTIONALE ASSOCIAZIONE
I presenti termini e condizioni disciplinano l'accesso e l'utilizzo del Gestionale Associazione, un servizio di gestione associativa erogato in modalità SaaS (Software as a Service). L'utilizzo del servizio implica l'accettazione integrale delle presenti disposizioni. Per le definizioni applicabili (Cliente, Utente, Piattaforma, Dati del Cliente) si rinvia all'Art. 2.
Art. 27 — Oggetto del Servizio Gestionale
Il Titolare (in qualità di “Fornitore”) mette a disposizione del Cliente la Piattaforma, applicazione web per la gestione operativa delle associazioni, che include le seguenti funzionalità principali:
- Gestione delle anagrafiche dei soci con archivio centralizzato.
- Monitoraggio della situazione finanziaria dell'associazione (entrate e uscite).
- Sistema di promemoria e notifiche per scadenze associative, rinnovi e adempimenti.
- Monitoraggio delle scadenze contrattuali con avvisi automatici.
- Generazione automatica di documenti (moduli di adesione, ricevute di pagamento).
- Report, statistiche e strumenti operativi aggiuntivi.
Le funzionalità disponibili possono variare in base al piano di abbonamento sottoscritto.
Art. 28 — Registrazione e Account
Per accedere al Gestionale, il Cliente deve sottoscrivere un abbonamento e creare un account. Il Cliente:
- Garantisce la veridicità e la completezza delle informazioni fornite in fase di registrazione.
- È responsabile della custodia delle credenziali di accesso e di tutte le attività svolte tramite il proprio account.
- Si impegna a comunicare tempestivamente al Fornitore qualsiasi utilizzo non autorizzato dell'account.
- Può autorizzare più Utenti ad accedere alla Piattaforma, rimanendo responsabile del loro operato.
Art. 29 — Abbonamento e Pagamenti
29.1 Durata e rinnovo
L'abbonamento ha la durata indicata nel piano sottoscritto dal Cliente. Salvo disdetta comunicata nei termini previsti dal piano, l'abbonamento si rinnova automaticamente per periodi equivalenti.
29.2 Corrispettivi
I corrispettivi per il servizio sono indicati nel listino prezzi vigente al momento della sottoscrizione o del rinnovo. Il Fornitore si riserva il diritto di modificare i prezzi, dandone comunicazione al Cliente con almeno 30 giorni di anticipo rispetto al successivo rinnovo.
29.3 Modalità di pagamento
Il pagamento avviene secondo le modalità indicate in fase di sottoscrizione (carta di credito, bonifico bancario o altra modalità accettata). In caso di mancato pagamento, il Fornitore si riserva il diritto di sospendere l'accesso al servizio previo preavviso di 15 giorni.
Art. 30 — Obblighi del Cliente del Gestionale
Il Cliente si impegna a:
- Utilizzare il servizio in conformità alla normativa vigente e ai presenti termini.
- Non utilizzare la Piattaforma per scopi illeciti, fraudolenti o in violazione dei diritti di terzi.
- Garantire che i dati inseriti nella Piattaforma siano trattati nel rispetto del GDPR, assumendo il ruolo di Titolare del trattamento per i dati dei propri soci.
- Non tentare di accedere a sistemi, dati o funzionalità non autorizzate.
- Non cedere a terzi le credenziali di accesso o il diritto di utilizzo del servizio senza il previo consenso scritto del Fornitore.
Art. 30-bis — Accordo sul Trattamento dei Dati ai sensi dell'Art. 28 GDPR (Gestionale)
Il presente articolo costituisce l'accordo sul trattamento dei dati personali (Data Processing Agreement, di seguito “DPA”) tra il Cliente e il Fornitore ai sensi dell'Art. 28 del Regolamento (UE) 2016/679, e si applica al trattamento dei dati personali che il Cliente, in qualità di Titolare del trattamento, inserisce nella Piattaforma. Il presente DPA costituisce parte integrante e sostanziale del contratto di abbonamento al Gestionale.
30-bis.1 Ruoli delle parti
Ai fini del trattamento dei dati personali dei soci e di altri interessati inseriti nella Piattaforma, le parti riconoscono che:
- il Cliente agisce in qualità di Titolare del trattamento ai sensi dell'Art. 4(7) GDPR;
- il Fornitore agisce in qualità di Responsabile del trattamento ai sensi dell'Art. 4(8) GDPR.
30-bis.2 Oggetto, natura e finalità del trattamento
- Oggetto: il trattamento dei dati personali contenuti nella Piattaforma, necessario all'erogazione del Gestionale.
- Natura: archiviazione, organizzazione, consultazione, modifica, elaborazione automatizzata, generazione di documenti, backup e attività di sicurezza.
- Finalità: erogazione delle funzionalità del Gestionale come descritte all'Art. 27 del presente documento.
30-bis.3 Durata del trattamento
Il trattamento ha durata pari a quella del contratto di abbonamento al Gestionale, fatti salvi gli obblighi di restituzione e/o cancellazione dei dati di cui all'Art. 33 e gli obblighi di conservazione previsti dalla legge.
30-bis.4 Tipologie di dati personali e categorie di interessati
Le tipologie di dati personali oggetto del trattamento e le categorie di interessati corrispondono a quelle descritte all'Art. 6.5 della Parte II del presente documento. Il Cliente è esclusivamente responsabile della tipologia, pertinenza e quantità dei dati che decide di inserire nella Piattaforma e si impegna a non inserire dati personali di categorie particolari (Art. 9 GDPR) o dati relativi a condanne penali e reati (Art. 10 GDPR) salvo che ciò sia strettamente necessario e legittimato da una idonea base giuridica.
30-bis.5 Obblighi del Fornitore quale Responsabile del Trattamento
Il Fornitore si impegna a:
- a) trattare i dati personali esclusivamente sulla base di istruzioni documentate del Cliente, inclusa la fattispecie del trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale, salvo che il trattamento sia richiesto dal diritto dell'Unione o nazionale cui il Fornitore è soggetto;
- b) garantire che le persone autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza;
- c) adottare tutte le misure di sicurezza tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR, come descritte alla Parte II, Art. 14 del presente documento;
- d) rispettare le condizioni per ricorrere a un altro responsabile del trattamento (sub-responsabile) di cui ai paragrafi 2 e 4 dell'Art. 28 GDPR, come specificato al successivo punto 30-bis.6;
- e) tenendo conto della natura del trattamento, assistere il Cliente con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, al fine di soddisfare l'obbligo del Cliente di dare seguito alle richieste degli interessati per l'esercizio dei diritti di cui agli Artt. 15-22 GDPR;
- f) assistere il Cliente nel garantire il rispetto degli obblighi di cui agli Artt. 32-36 GDPR (sicurezza del trattamento, notifica delle violazioni, valutazione d'impatto sulla protezione dei dati, consultazione preventiva del Garante), tenendo conto della natura del trattamento e delle informazioni a disposizione del Fornitore;
- g) su scelta del Cliente, cancellare o restituire tutti i dati personali al termine della prestazione dei servizi relativi al trattamento, e cancellare le copie esistenti, salvo che il diritto dell'Unione o nazionale preveda la conservazione dei dati;
- h) mettere a disposizione del Cliente tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all'Art. 28 GDPR e consentire e contribuire alle attività di revisione, comprese le ispezioni, secondo le modalità di cui al successivo punto 30-bis.10.
30-bis.6 Sub-responsabili del Trattamento
Il Cliente autorizza in via generale il Fornitore a ricorrere a sub-responsabili del trattamento appartenenti alle categorie indicate alla Parte II, Artt. 12 e 13 del presente documento. Il Fornitore impone a tali sub-responsabili obblighi di protezione dei dati equivalenti a quelli previsti dal presente DPA, mediante la stipula di idonei accordi contrattuali.
Il Fornitore informerà il Cliente, con ragionevole anticipo, di eventuali modifiche relative all'aggiunta o alla sostituzione dei sub-responsabili, dando al Cliente l'opportunità di opporsi a tali modifiche per motivi ragionevoli connessi alla protezione dei dati. In caso di opposizione motivata che il Fornitore non sia in grado di accogliere, il Cliente potrà recedere dal contratto di abbonamento secondo le modalità di cui all'Art. 34.
30-bis.7 Trasferimento di dati verso Paesi terzi
Eventuali trasferimenti di dati personali verso Paesi terzi avvengono esclusivamente nel rispetto delle garanzie adeguate previste dagli Artt. 44-49 GDPR, come dettagliato alla Parte II, Art. 13 del presente documento.
30-bis.8 Notifica di violazione dei dati personali (data breach)
Il Fornitore notifica al Cliente, senza ingiustificato ritardo e comunque non oltre 48 (quarantotto) ore dal momento in cui ne è venuto a conoscenza, qualsiasi violazione dei dati personali (data breach) che riguardi i dati trattati per conto del Cliente. La notifica conterrà, ove disponibili, le informazioni necessarie a consentire al Cliente di adempiere ai propri obblighi di notifica al Garante e agli interessati ai sensi degli Artt. 33-34 GDPR, in particolare:
- la natura della violazione, comprese, ove possibile, le categorie e il numero approssimativo di interessati e di registrazioni dei dati personali in questione;
- le probabili conseguenze della violazione dei dati personali;
- le misure adottate o di cui si propone l'adozione per porre rimedio alla violazione e, se del caso, per attenuarne i possibili effetti negativi.
30-bis.9 Restituzione e cancellazione dei dati
Al termine del rapporto contrattuale, il Fornitore procede alla restituzione e/o cancellazione dei dati personali secondo quanto previsto all'Art. 33 del presente documento. Su richiesta scritta del Cliente, il Fornitore fornirà attestazione dell'avvenuta cancellazione.
30-bis.10 Audit e ispezioni
Il Fornitore consente al Cliente, o ad un soggetto da quest'ultimo incaricato che non sia un concorrente del Fornitore e che sia vincolato da obblighi di riservatezza, di effettuare audit e ispezioni con preavviso scritto non inferiore a 30 (trenta) giorni e in orari concordati, al fine di verificare il rispetto degli obblighi di cui al presente DPA. Il Cliente sostiene i costi degli audit, salvo che gli stessi facciano emergere violazioni gravi imputabili al Fornitore. Tali audit non potranno svolgersi più di una volta all'anno, salvo che siano richiesti a seguito di un incidente di sicurezza documentato o di una specifica richiesta dell'autorità di controllo.
30-bis.11 Obblighi del Cliente quale Titolare del Trattamento
Il Cliente, in qualità di Titolare del trattamento, dichiara e garantisce di:
- aver acquisito una base giuridica idonea per il trattamento ai sensi dell'Art. 6 GDPR (e, ove applicabile, dell'Art. 9 GDPR per i dati di categorie particolari);
- aver fornito agli interessati l'informativa privacy ai sensi degli Artt. 13-14 GDPR;
- garantire l'accuratezza, la pertinenza e la liceità dei dati personali inseriti nella Piattaforma;
- gestire direttamente le richieste di esercizio dei diritti degli interessati ai sensi degli Artt. 15-22 GDPR;
- adempiere agli obblighi di notifica delle violazioni dei dati personali ai sensi degli Artt. 33-34 GDPR, ove applicabili;
- effettuare, ove richiesto dalla normativa, una valutazione d'impatto sulla protezione dei dati ai sensi dell'Art. 35 GDPR.
Il Fornitore non è responsabile per il rispetto di tali obblighi da parte del Cliente. Il Cliente manleva e tiene indenne il Fornitore da qualsiasi pretesa di terzi (inclusi gli interessati e le autorità di controllo) derivante dalla violazione, da parte del Cliente, dei propri obblighi quale Titolare del trattamento.
30-bis.12 Durata e sopravvivenza dell'Accordo
Il presente DPA ha durata pari a quella del contratto di abbonamento al Gestionale e cessa contestualmente alla sua risoluzione. Le clausole di cui ai punti 30-bis.5 lett. g), 30-bis.8 e 30-bis.9 sopravvivono alla cessazione del contratto fino al completo adempimento degli obblighi ivi previsti.
30-bis.13 Accettazione
L'accettazione del presente DPA avviene contestualmente alla sottoscrizione dell'abbonamento al Gestionale e alla creazione dell'account, ai sensi dell'Art. 4 del presente documento. La sottoscrizione del contratto di abbonamento implica l'integrale accettazione del presente DPA, che ne costituisce parte integrante e sostanziale.
Art. 31 — Proprietà Intellettuale (Gestionale)
Tutti i diritti di proprietà intellettuale relativi alla Piattaforma (codice sorgente, interfacce grafiche, loghi, documentazione, algoritmi) appartengono al Fornitore e sono protetti dalla normativa vigente. L'abbonamento conferisce al Cliente una licenza d'uso non esclusiva, non trasferibile e limitata alla durata del contratto.
I Dati del Cliente restano di proprietà del Cliente. Il Fornitore non acquisisce alcun diritto su tali dati, salvo quelli strettamente necessari all'erogazione del servizio.
Art. 32 — Livelli di Servizio e Responsabilità del Gestionale
32.1 Disponibilità del servizio
Il Fornitore si impegna a garantire la continuità operativa della Piattaforma, fatti salvi interventi di manutenzione programmata (comunicati con ragionevole anticipo) e cause di forza maggiore.
32.2 Limitazione di responsabilità
Il Fornitore non sarà responsabile per:
- Danni derivanti da un utilizzo improprio o non conforme del servizio da parte del Cliente.
- Perdita di dati causata da azioni del Cliente o di terzi non autorizzati.
- Interruzioni del servizio dovute a cause di forza maggiore o a malfunzionamenti dell'infrastruttura di rete non imputabili al Fornitore.
- Danni indiretti, consequenziali, perdita di profitto o di opportunità commerciali.
La responsabilità complessiva del Fornitore, per qualsiasi causa, non potrà in ogni caso superare l'importo dei corrispettivi effettivamente percepiti dal Cliente nei 12 mesi precedenti l'evento dannoso.
Art. 33 — Backup e Restituzione dei Dati (Gestionale)
Il Fornitore effettua backup periodici dei dati presenti sulla Piattaforma. In caso di cessazione del rapporto contrattuale, il Cliente potrà richiedere l'esportazione dei propri dati in formato standard entro 30 giorni dalla cessazione. Decorso tale termine, i dati saranno cancellati in modo definitivo, fatti salvi gli obblighi di conservazione previsti dalla legge.
Art. 34 — Recesso e Risoluzione del Gestionale
34.1 Recesso del Cliente
Il Cliente può recedere dal contratto in qualsiasi momento, con effetto dalla scadenza del periodo di abbonamento in corso, mediante comunicazione scritta inviata al Fornitore con almeno 30 giorni di anticipo.
34.2 Risoluzione per inadempimento
Ciascuna parte potrà risolvere il contratto in caso di grave inadempimento dell'altra parte, previa diffida scritta ad adempiere entro 15 giorni. Il Fornitore potrà inoltre risolvere il contratto con effetto immediato in caso di:
- Utilizzo della Piattaforma in violazione della legge o dei diritti di terzi.
- Mancato pagamento protratto per oltre 60 giorni.
- Violazione delle clausole di sicurezza o tentativi di accesso non autorizzato.
Art. 35 — Esclusione di Garanzie (Gestionale)
Il servizio Gestionale è fornito “così com'è” (as is). Fermo restando quanto previsto dalla normativa inderogabile a tutela del consumatore (ove applicabile), il Fornitore non presta alcuna garanzia, esplicita o implicita, circa l'idoneità del servizio a finalità specifiche del Cliente.
PARTE IV-bis — DISPOSIZIONI ECONOMICHE DEL BOT CONCORDATOFACILE AI
La presente Parte disciplina le condizioni economiche e contrattuali applicabili all'uso a pagamento del Bot. Restano fermi, per il Bot, gli aspetti relativi al trattamento dei dati personali di cui alla Parte II del presente documento.
Art. 35-bis — Disposizioni Economiche del Bot
35-bis.1 Modello di accesso freemium
Il Bot è offerto in modalità mista: (i) una modalità di accesso gratuita, soggetta a limiti quantitativi e/o funzionali stabiliti dal Titolare; (ii) una modalità a pagamento, accessibile mediante l'acquisto di pacchetti di utilizzo aggiuntivi.
Le soglie gratuite, le caratteristiche dei pacchetti, i prezzi, l'unità di consumo (a titolo esemplificativo: messaggio, token, sessione o altra unità definita dal Titolare) e qualsiasi altra condizione economica sono indicati sul Sito al momento dell'acquisto e possono essere modificati dal Titolare in qualsiasi momento, fermo restando che le condizioni applicabili a un acquisto già perfezionato non potranno essere modificate retroattivamente.
35-bis.2 Corrispettivi e modalità di pagamento
Il pagamento delle funzionalità a pagamento del Bot avviene tramite gli strumenti di pagamento elettronico messi a disposizione dal Titolare e indicati sul Sito al momento dell'acquisto. L'Utente è tenuto a corrispondere integralmente il prezzo prima di poter accedere alle relative funzionalità. Ciascuna unità di consumo viene scalata dal saldo dell'Utente al momento di una richiesta inviata al Bot.
35-bis.3 Natura del servizio e politica di rimborso
I pacchetti di utilizzo del Bot acquistati dall'Utente costituiscono contenuto digitale fornito mediante supporto non materiale ai sensi degli Artt. 45 e seguenti del D.Lgs. 206/2005. Ciascuna unità di consumo, una volta utilizzata mediante una richiesta al Bot, si intende integralmente eseguita: la relativa elaborazione comporta costi tecnici (inclusi i corrispettivi versati dal Titolare ai fornitori di servizi di intelligenza artificiale) che sono sostenuti in modo definitivo e irreversibile.
Per tale ragione:
- le unità di consumo già utilizzate non sono in alcun caso rimborsabili;
- le unità di consumo acquistate ma non ancora utilizzate sono rimborsabili, su richiesta scritta dell'Utente inviata all'indirizzo e-mail di cui all'Art. 1, fatti salvi (i) eventuali termini di validità indicati al momento dell'acquisto e (ii) i diritti inderogabili del consumatore di cui al successivo punto 35-bis.4. Il rimborso è effettuato al prezzo unitario di acquisto, calcolato dividendo l'importo complessivamente versato per il numero di unità di consumo acquistate nell'ambito del medesimo ordine, e viene erogato tramite il medesimo strumento di pagamento utilizzato per l'acquisto, entro un termine ragionevole dalla ricezione della richiesta.
35-bis.4 Diritto di recesso del consumatore
Ai sensi degli Artt. 52 e seguenti del D.Lgs. 206/2005 (Codice del Consumo), l'Utente che rivesta la qualità di consumatore ha diritto di recedere dal contratto concluso a distanza entro quattordici (14) giorni dalla data di acquisto delle funzionalità a pagamento del Bot, senza necessità di indicarne i motivi e senza penalità. Per esercitare il diritto di recesso, l'Utente è tenuto a comunicare al Titolare la propria volontà di recedere mediante dichiarazione esplicita inviata all'indirizzo e-mail di cui all'Art. 1.
Eccezione per contenuto digitale già fruito. Ai sensi dell'Art. 59, comma 1, lettera m) del D.Lgs. 206/2005, il diritto di recesso non si applica alla fornitura di contenuto digitale mediante un supporto non materiale qualora l'esecuzione sia iniziata con l'accordo espresso del consumatore e con la sua accettazione del fatto che in tal caso avrebbe perso il diritto di recesso. Il consumatore presta tale consenso espresso e tale accettazione mediante apposita casella di spunta al momento dell'acquisto, secondo quanto previsto al successivo punto 35-bis.7. Per effetto di tale consenso, il diritto di recesso si intende perso limitatamente alle unità di consumo già utilizzate dal Bot, mentre resta esercitabile sulle unità acquistate e non ancora utilizzate, secondo le modalità del punto 35-bis.3.
35-bis.5 Sospensione e interruzione del Bot
Il Titolare si riserva il diritto di sospendere, limitare o interrompere il Bot, in tutto o in parte, in qualsiasi momento e senza preavviso, per ragioni tecniche, di sicurezza, di manutenzione o per qualsiasi altra ragione a propria insindacabile discrezione, senza che ciò dia diritto ad alcun risarcimento o indennizzo in favore dell'Utente. In caso di interruzione definitiva delle funzionalità a pagamento del Bot, il Titolare provvederà al rimborso, in favore degli Utenti, delle unità di consumo regolarmente acquistate e non ancora utilizzate al momento dell'interruzione, secondo le modalità di cui al punto 35-bis.3.
35-bis.6 Limitazione di responsabilità
Il Bot fornisce risposte di natura informativa generate mediante sistemi di intelligenza artificiale. Le risposte del Bot non costituiscono in alcun caso consulenza legale, fiscale, notarile o professionale di alcun genere e non sostituiscono il ricorso a professionisti abilitati. Il Titolare non rilascia alcuna garanzia, espressa o implicita, riguardo alla correttezza, accuratezza, completezza, aggiornamento o idoneità delle informazioni fornite dal Bot, e non sarà responsabile per decisioni assunte dall'Utente sulla base delle medesime.
Si applicano, in quanto compatibili, le esclusioni e limitazioni di responsabilità di cui all'Art. 23 del presente documento, con particolare riferimento all'utilizzo di strumenti di intelligenza artificiale. Fermo restando quanto previsto dalla normativa inderogabile applicabile e fatta salva l'ipotesi di dolo o colpa grave, il limite massimo di responsabilità del Titolare verso l'Utente per qualsiasi causa connessa all'uso a pagamento del Bot non potrà in ogni caso superare l'importo effettivamente corrisposto dall'Utente per le unità di consumo non ancora utilizzate al momento dell'evento dannoso.
35-bis.7 Modalità di accettazione
L'accettazione delle presenti disposizioni economiche e dei relativi consensi avviene, al momento dell'acquisto delle funzionalità a pagamento del Bot, mediante la selezione delle seguenti caselle di spunta (checkbox), entrambe obbligatorie per il perfezionamento dell'acquisto:
☐ Dichiaro di aver letto, compreso e accettato integralmente le Disposizioni Economiche del Bot ConcordatoFacile AI di cui all'Art. 35-bis del presente documento, comprese le previsioni in materia di rimborso (35-bis.3) e le esclusioni e limitazioni di responsabilità (35-bis.6).
☐ Chiedo espressamente che l'esecuzione delle funzionalità a pagamento del Bot abbia inizio prima della scadenza del periodo di recesso di quattordici (14) giorni di cui all'Art. 52 del D.Lgs. 206/2005 e accetto che, ai sensi dell'Art. 59, comma 1, lettera m) del medesimo decreto, il diritto di recesso si intenderà perso per ciascuna unità di consumo via via utilizzata dal Bot.
PARTE V — DISPOSIZIONI COMUNI E FINALI
Art. 36 — Forza Maggiore
Il Titolare/Fornitore non sarà responsabile per inadempimenti o ritardi nell'erogazione dei Servizi dovuti a cause di forza maggiore, intendendo per tali, a titolo esemplificativo e non esaustivo: calamità naturali, pandemie, atti di terrorismo, conflitti bellici, atti di guerra, provvedimenti governativi o delle autorità, guasti infrastrutturali, interruzioni di energia elettrica o di connettività internet, attacchi informatici, malfunzionamenti di servizi di terze parti, interruzioni generalizzate delle telecomunicazioni o dell'energia elettrica.
Nessuna delle parti sarà ritenuta responsabile per ritardi o inadempimenti derivanti da tali eventi.
Art. 37 — Legge Applicabile e Foro Competente
Il presente documento e tutti i Servizi disciplinati sono regolati dalla legge italiana.
Per le controversie derivanti dall'interpretazione, validità ed esecuzione del presente documento:
- qualora l'Utente rivesta la qualità di consumatore ai sensi del D.Lgs. 206/2005, sarà competente il foro del luogo di residenza o domicilio del consumatore;
- in tutti gli altri casi, sarà competente in via esclusiva il Foro di Napoli, fatte salve le norme inderogabili a tutela del consumatore.
Prima di adire l'autorità giudiziaria, le parti potranno tentare una composizione stragiudiziale della controversia secondo le modalità previste dal D.Lgs. 28/2010 (mediazione obbligatoria).
Art. 38 — Disposizioni Finali
L'eventuale nullità, invalidità o inefficacia di una o più clausole del presente documento non comporterà la nullità dell'intero documento, rimanendo valide e vincolanti le restanti disposizioni (clausola di salvaguardia).
Il mancato esercizio da parte del Titolare di un diritto previsto dal presente documento non costituirà rinuncia a tale diritto.
Il presente documento costituisce l'intero accordo tra il Titolare e l'Utente in relazione all'utilizzo dei Servizi e sostituisce qualsiasi precedente accordo, intesa o comunicazione, scritta o verbale, avente il medesimo oggetto.
Art. 39 — Modalità di Accettazione (Servizio di Asseverazione)
L'accettazione del presente documento, nella sua interezza, ai fini dell'utilizzo del Servizio di Asseverazione, avviene mediante manifestazione esplicita e inequivocabile di consenso da parte dell'Utente, secondo modalità adeguate al canale di raccolta dati utilizzato. In particolare:
- ove la raccolta dati avvenga tramite modulo online, l'accettazione si manifesta mediante la selezione delle caselle di spunta (checkbox) di seguito riportate, presenti nel modulo medesimo;
- ove la raccolta dati avvenga tramite chatbot o chat con un operatore, l'accettazione si manifesta mediante esplicita conferma in forma scritta nell'ambito della conversazione (a titolo esemplificativo: selezione di un pulsante dedicato o invio di un messaggio di accettazione) avente il medesimo contenuto delle dichiarazioni di seguito riportate;
- ove la raccolta dati avvenga tramite videochiamata o chiamata telefonica, l'accettazione si manifesta mediante esplicita conferma verbale dell'Utente, registrata e/o documentata dal Titolare e, ove possibile, confermata mediante successivo invio di e-mail o altra comunicazione scritta da parte del Titolare contenente il riepilogo delle dichiarazioni rese.
In tutti i casi, all'Utente sono comunicati preventivamente — anche in forma sintetica o attraverso il rinvio al testo integrale del presente documento — i contenuti delle dichiarazioni che è chiamato a rendere, di seguito riportati nella forma di caselle di spunta:
☐ Dichiaro di aver letto, compreso e accettato integralmente i Termini e Condizioni d'Uso del Servizio ConcordatoFacile.it, ivi inclusa l'Informativa sulla Privacy e la Politica di Trattamento dei Dati Personali. Prendo atto, in particolare, delle limitazioni ed esclusioni di responsabilità di cui all'Art. 23.
Ai sensi dell'Art. 24.5 del presente documento e dell'Art. 59, comma 1, lettera a) del D.Lgs. 206/2005, è altresì presente la seguente casella di spunta obbligatoria per gli Utenti che rivestano la qualità di consumatore:
☐ Chiedo espressamente che l'esecuzione del Servizio abbia inizio prima della scadenza del periodo di recesso di quattordici (14) giorni di cui all'Art. 52 del D.Lgs. 206/2005. Prendo atto che, a seguito della completa esecuzione del Servizio, perderò il diritto di recesso ai sensi dell'Art. 59, comma 1, lettera a) del medesimo decreto.
Inoltre, per i trattamenti facoltativi di cui all'Art. 8, saranno presenti le seguenti caselle di spunta separate e indipendenti:
☐ Acconsento alla ricezione di comunicazioni promozionali e informative (Art. 8, lett. a).
☐ Acconsento alla comunicazione dei miei dati a partner commerciali (Art. 8, lett. b).
☐ Acconsento alla profilazione a fini commerciali (Art. 8, lett. c).
La selezione della prima casella (accettazione delle Condizioni) e della casella relativa al consenso all'esecuzione anticipata del Servizio ai fini del recesso è obbligatoria per l'invio della Pratica. Le caselle relative ai consensi facoltativi non sono obbligatorie e non condizionano l'accesso al Servizio.
Ultimo aggiornamento: 15 aprile 2026 — Versione 3.0 (unificata)
ConcordatoFacile.it — https://concordatofacile.it