Termini di servizio

1. Oggetto del Servizio

Le presenti Condizioni Generali di Servizio (di seguito, le "Condizioni Generali") disciplinano la fornitura, da parte di [RAGIONE SOCIALE IN FASE DI COSTITUZIONE] (di seguito, "CDP Forge"), con sede legale in [SEDE LEGALE DA COMPLETARE], P.IVA [DA COMPLETARE], del servizio di Customer Data Platform erogato in modalità SaaS multi-tenant tramite la piattaforma raggiungibile su app.cdpforge.com e sui relativi sottodomini (di seguito, il "Servizio").

Il Servizio comprende, secondo il piano sottoscritto dal Cliente: raccolta di eventi di navigazione e comportamentali tramite script di tracciamento installato sul sito o applicazione del Cliente; risoluzione dell'identità tra sessioni anonime e utenti identificati; arricchimento dei dati raccolti (inclusa la geolocalizzazione derivata dall'indirizzo IP); segmentazione dell'audience; personalizzazione dei contenuti mostrati sul sito del Cliente; calcolo di punteggi predittivi sul comportamento degli utenti; un motore di raccomandazione prodotti/contenuti; uno strumento di gestione del consenso e preference center; strumenti a supporto degli adempimenti GDPR (gestione delle richieste di accesso, rettifica, cancellazione ed esportazione dati); funzionalità opzionali basate su modelli di intelligenza artificiale di terze parti, come meglio descritto all'Art. 9.

Il Servizio è erogato interamente in cloud su infrastruttura gestita da CDP Forge: il Cliente non riceve né installa il software su propri sistemi, salvo il solo script di tracciamento da integrare nel proprio sito o applicazione. Il Cliente deve dotarsi autonomamente della connettività, del sito web o applicazione compatibile e degli strumenti necessari per integrare ed utilizzare il Servizio; CDP Forge non risponde della fornitura di tali strumenti né di eventuali difetti o malfunzionamenti degli stessi.

Il Servizio è riservato esclusivamente a soggetti che agiscono nell'esercizio di un'attività imprenditoriale, commerciale, artigianale o professionale. È espressamente esclusa la fornitura del Servizio a consumatori ai sensi del Codice del Consumo (D.Lgs. 206/2005).

2. Conclusione del Contratto

Per i piani self-service, il Contratto si conclude al momento in cui il Cliente completa il modulo di registrazione online (dati aziendali, P.IVA, indirizzo di fatturazione, recapito PEC o codice destinatario SDI, referente) e accetta espressamente le presenti Condizioni Generali tramite l'apposita casella di spunta, seguito dalla configurazione del metodo di pagamento. La versione delle Condizioni Generali accettata, unitamente a data, ora e indirizzo IP dell'accettazione, viene conservata da CDP Forge quale prova dell'avvenuta accettazione.

Il Servizio è attivato con un periodo di prova gratuito di 14 (quattordici) giorni. Salvo disdetta comunicata dal Cliente prima del relativo termine, allo scadere del periodo di prova il Servizio prosegue automaticamente sul piano a pagamento indicato in fase di registrazione e viene addebitato il primo canone.

Per volumi superiori alla soglia gestita in modalità self-service, il Servizio è fornito sulla base di un contratto negoziato individualmente e sottoscritto dalle parti in forma scritta; in caso di conflitto, i termini specifici di tale contratto prevalgono sulle presenti Condizioni Generali.

3. Corrispettivi e Modalità di Pagamento

Il corrispettivo del Servizio è composto da una quota fissa mensile e da una quota variabile calcolata a scaglioni in base al volume mensile di pageview, secondo le tariffe indicate in fase di registrazione e consultabili in qualsiasi momento nella pagina Prezzi del Sito e nel pannello di controllo del Cliente. Il piano include un quantitativo mensile di crediti di comunicazione (per l'invio di email, SMS e messaggi WhatsApp) e di crediti per le funzionalità di intelligenza artificiale; tali crediti non sono cumulabili da un mese all'altro e gli eventuali consumi eccedenti sono fatturati secondo il listino in vigore al momento del consumo.

Il pagamento avviene tramite addebito automatico mensile sul metodo di pagamento indicato dal Cliente in fase di registrazione, gestito dal fornitore di servizi di pagamento incaricato da CDP Forge. La fattura è emessa in formato elettronico verso l'indirizzo PEC o il codice destinatario SDI comunicato dal Cliente. Tutti gli importi si intendono al netto dell'IVA e di ogni altro onere fiscale applicabile, che restano a carico del Cliente.

In caso di mancato buon fine dell'addebito, CDP Forge potrà sospendere l'erogazione del Servizio dandone comunicazione al Cliente e concedendo un termine per la regolarizzazione, fermo restando quanto previsto all'Art. 13 in tema di risoluzione del Contratto.

4. Attivazione ed Erogazione del Servizio

Il Servizio si intende attivato nel momento in cui CDP Forge invia al Cliente, tramite e-mail, le credenziali di accesso alla piattaforma, abilitandolo di fatto ad accedere al pannello di controllo.

CDP Forge si riserva la facoltà di rifiutare o sospendere l'attivazione qualora il Cliente fornisca dati falsi, incompleti o non verificabili in fase di registrazione, o risulti inadempiente rispetto a precedenti rapporti con CDP Forge, dandone comunque comunicazione al Cliente.

5. Durata, Rinnovo e Recesso

Per i piani self-service, il Contratto ha durata mensile e si rinnova tacitamente di mese in mese, salvo disdetta. Il Cliente può disdire in qualsiasi momento dal pannello di controllo, con effetto dal termine del periodo di fatturazione in corso; salvo diversa previsione, non è dovuto alcun rimborso della quota già maturata per il periodo in corso.

CDP Forge può recedere dal Contratto con comunicazione scritta e un preavviso di almeno 30 (trenta) giorni, salvi i casi di risoluzione immediata previsti all'Art. 13.

Al termine del rapporto contrattuale, qualunque ne sia la causa, il Cliente può richiedere l'esportazione dei propri dati, ivi inclusi i dati personali di cui è titolare, in un formato interoperabile, entro 30 (trenta) giorni dalla cessazione del Servizio. Decorso tale termine, i dati del Cliente saranno cancellati definitivamente.

6. Dati del Cliente e del Referente

Il Cliente garantisce che i dati anagrafici, fiscali e di contatto forniti a CDP Forge sono corretti, aggiornati e veritieri, e si impegna a comunicarne tempestivamente ogni variazione. Il referente indicato in fase di registrazione è considerato dal Cliente autorizzato a ricevere le comunicazioni relative al Contratto e a operare per suo conto nei rapporti con CDP Forge.

7. Obblighi del Cliente nell'Uso del Servizio

Il Cliente si impegna a utilizzare il Servizio nel rispetto della legge applicabile e, in particolare, a: garantire di disporre di un idoneo titolo giuridico per raccogliere e trattare, tramite il Servizio, i dati relativi ai propri utenti; non utilizzare il Servizio per finalità illecite o per veicolare, raccogliere o trattare contenuti illeciti, offensivi, discriminatori o lesivi di diritti di terzi; non tentare di violare la sicurezza dell'infrastruttura di CDP Forge o di accedere senza autorizzazione a dati o sistemi di altri clienti della piattaforma; non introdurre né tentare di introdurre virus, malware o altri componenti dannosi; non cedere a terzi non autorizzati le proprie credenziali di accesso; non effettuare, né consentire a terzi di effettuare, attività di reverse engineering, decompilazione o disassemblaggio del software, salvo quanto espressamente consentito da norme inderogabili di legge; non rivendere o ridistribuire il Servizio a terzi senza previa autorizzazione scritta di CDP Forge.

In caso di violazione anche di uno solo dei predetti obblighi, CDP Forge ha facoltà di sospendere immediatamente il Servizio, dandone comunicazione al Cliente, fermo restando il diritto di risolvere il Contratto ai sensi dell'Art. 13 e di richiedere il risarcimento del danno subito.

8. Protezione dei Dati Personali

Nell'ambito del Servizio, il Cliente è titolare del trattamento dei dati personali degli utenti finali dei propri siti o applicazioni (di seguito, gli "Interessati"), determinandone finalità e mezzi del trattamento. CDP Forge agisce quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR") limitatamente alle operazioni di trattamento necessarie per erogare il Servizio, effettuate secondo le istruzioni documentate del Cliente quali risultano dalla configurazione del Servizio stesso.

I dati trattati nell'ambito del Servizio possono includere, a seconda delle funzionalità attivate dal Cliente: dati tecnici e di dispositivo (identificativo del dispositivo, sessione, browser, sistema operativo, indirizzo IP); dati di navigazione e comportamentali sul sito del Cliente; dati di geolocalizzazione derivati dall'indirizzo IP tramite un fornitore terzo specializzato; punteggi predittivi calcolati sulla base dello storico comportamentale; dati identificativi eventualmente raccolti dal Cliente tramite moduli o autenticazione (ad es. indirizzo email); contenuti inviati alle funzionalità basate su intelligenza artificiale di cui all'Art. 9.

Per l'erogazione del Servizio, CDP Forge si avvale di sub-responsabili del trattamento, tra cui: il fornitore di infrastruttura cloud; il fornitore del servizio di firma elettronica dei contratti; il fornitore per l'invio delle comunicazioni transazionali; il fornitore dei servizi di pagamento e fatturazione; il fornitore di modelli di intelligenza artificiale di cui all'Art. 9, individuato da CDP Forge secondo i criteri ivi indicati. La geolocalizzazione derivata dall'indirizzo IP e il motore di raccomandazione sono invece eseguiti da componenti operate direttamente da CDP Forge sulla propria infrastruttura, senza comunicazione dei dati degli Interessati a terzi. Il Cliente autorizza sin d'ora il ricorso a tali sub-responsabili; l'elenco aggiornato è pubblicato e mantenuto aggiornato nella pagina Sub-responsabili del Trattamento del Sito. L'introduzione di nuovi sub-responsabili sarà comunicata al Cliente con ragionevole anticipo, riconoscendo al Cliente il diritto di opporsi per motivi legittimi legati alla protezione dei dati.

Il Cliente si impegna a: fornire agli Interessati un'informativa conforme all'art. 13 GDPR, menzionando CDP Forge tra i responsabili del trattamento per le attività oggetto del Servizio; raccogliere, ove richiesto dalla normativa applicabile, il consenso degli Interessati alle finalità di profilazione, personalizzazione e marketing, avvalendosi dello strumento di gestione del consenso messo a disposizione da CDP Forge e correttamente configurandolo; gestire le richieste di esercizio dei diritti degli Interessati, potendo avvalersi a tal fine della funzionalità del pannello di controllo dedicata alle richieste GDPR (accesso, rettifica, cancellazione, portabilità).

I dati trattati nell'ambito del Servizio sono conservati per la durata del rapporto contrattuale e, al suo interno, per i periodi massimi indicati all'Art. 12 del DPA: 1096 giorni (circa 3 anni) per i dati di navigazione e comportamentali, 3650 giorni (10 anni) per il registro delle prove di consenso — termine più lungo motivato dall'onere di dimostrare il consenso raccolto ai sensi dell'art. 7.1 GDPR — e nessuna cancellazione automatica per i cataloghi di prodotti e contenuti forniti dal Cliente. In ogni caso i dati sono cancellati non oltre 30 (trenta) giorni dalla cessazione del Contratto, salvo quanto previsto all'Art. 5.

CDP Forge adotta misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui la cifratura dei dati a riposo (at rest), mediante cifratura dei dischi dei sistemi di archiviazione, e la cifratura dei dati in transito, e notifica al Cliente, senza ingiustificato ritardo, le violazioni di dati personali di cui venga a conoscenza relative ai trattamenti svolti per suo conto, ai sensi degli artt. 33 e 34 GDPR.

Fermo quanto previsto dall'art. 82 GDPR e da ogni altra norma inderogabile, CDP Forge risponde dei danni cagionati agli Interessati da trattamenti non conformi alle istruzioni del Cliente o comunque imputabili a propria colpa; il Cliente resta responsabile dei danni derivanti da trattamenti svolti in conformità alle proprie istruzioni, ovvero dalla violazione dei propri obblighi in materia di informativa, base giuridica e gestione del consenso.

Distintamente da quanto sopra, con riferimento ai dati personali degli utenti del pannello di controllo (nominativo, indirizzo email, credenziali di accesso, log di autenticazione e delle azioni compiute nel pannello) forniti dal Cliente o dai propri referenti per l'accesso al Servizio, CDP Forge agisce quale titolare autonomo del trattamento, trattando tali dati per le finalità di gestione dell'account, autenticazione, sicurezza e adempimento degli obblighi contrattuali verso il Cliente, sulla base dell'esecuzione del Contratto e del legittimo interesse alla sicurezza dei propri sistemi. Tali dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa fiscale e civilistica applicabile. Gli interessati possono esercitare i diritti di cui agli artt. 15-22 GDPR scrivendo a privacy@cdpforge.com.

9. Funzionalità basate su Intelligenza Artificiale

Il Servizio include funzionalità opzionali, attivabili dal Cliente, che si avvalgono di modelli di intelligenza artificiale forniti da terze parti. Il fornitore di intelligenza artificiale non è scelto né configurato dal Cliente, ma individuato esclusivamente da CDP Forge tra fornitori che operano in ambito UE o che, pur avendo sede al di fuori dell'Unione Europea, garantiscono per il servizio utilizzato che i dati non lascino la regione UE e adottano una politica di zero data retention (nessuna conservazione dei contenuti oltre il tempo tecnico necessario a generare la risposta) e di divieto di utilizzo dei contenuti per addestrare modelli propri o di terzi. Il modello di intelligenza artificiale utilizzato può essere aggiornato o sostituito da CDP Forge nel tempo, alle medesime condizioni di localizzazione UE e non conservazione/non addestramento. L'elenco dei fornitori di intelligenza artificiale correntemente utilizzati è incluso nell'elenco dei sub-responsabili di cui all'Art. 8.

CDP Forge non utilizza i dati o i contenuti del Cliente per addestrare modelli propri o di terzi, al di fuori di quanto strettamente necessario per erogare la funzionalità richiesta. Il Cliente è responsabile di non sottoporre a tali funzionalità dati che non è autorizzato a condividere con il fornitore di intelligenza artificiale individuato da CDP Forge.

10. Proprietà Intellettuale

Il software, l'infrastruttura, la documentazione, i marchi e ogni altro elemento del Servizio restano di esclusiva proprietà di CDP Forge o dei rispettivi licenzianti, disciplinati dalla CDP Forge Proprietary License. Il Cliente riceve, per la sola durata del Contratto, una licenza d'uso limitata, non esclusiva e non trasferibile, nei limiti necessari a utilizzare il Servizio secondo il piano sottoscritto.

I dati inseriti dal Cliente nella piattaforma restano di esclusiva proprietà del Cliente. Il Cliente concede a CDP Forge una licenza limitata a trattare tali dati per l'erogazione del Servizio e, previa anonimizzazione irreversibile e su base aggregata, per finalità statistiche e di miglioramento del Servizio.

11. Riservatezza

Ciascuna parte si impegna a trattare come riservate le informazioni tecniche e commerciali dell'altra parte di cui venga a conoscenza in esecuzione del Contratto, e a non divulgarle a terzi non autorizzati, anche successivamente alla cessazione del rapporto contrattuale.

12. Limitazioni di Responsabilità

Il Servizio è fornito sulla base di un'obbligazione di mezzi e non di risultato: CDP Forge non garantisce che l'utilizzo del Servizio comporti un incremento delle vendite, delle conversioni o dell'efficacia delle iniziative di marketing del Cliente.

CDP Forge non risponde di ritardi, malfunzionamenti o interruzioni del Servizio dovuti a caso fortuito o forza maggiore, a malfunzionamenti di infrastrutture o servizi di terzi non direttamente imputabili a CDP Forge, a uso del Servizio da parte del Cliente non conforme alle presenti Condizioni, ovvero a interventi di manutenzione comunicati con ragionevole anticipo.

Fermo quanto previsto all'Art. 8 in materia di protezione dei dati personali e salve le responsabilità che la legge applicabile non consente di limitare, la responsabilità complessiva di CDP Forge per danni diretti derivanti da un singolo evento è limitata, per ciascun anno contrattuale, all'importo dei corrispettivi effettivamente corrisposti dal Cliente nei 12 (dodici) mesi precedenti l'evento, salvo il caso di dolo o colpa grave.

13. Sospensione e Risoluzione del Contratto

Fermo quanto previsto agli Artt. 3 e 7, il Contratto si risolve di diritto, ai sensi dell'art. 1456 c.c., previa comunicazione scritta di CDP Forge, nei seguenti casi: mancato pagamento del corrispettivo dovuto, non regolarizzato entro il termine indicato nel sollecito di pagamento; violazione grave o reiterata degli obblighi di uso corretto del Servizio di cui all'Art. 7; violazione degli obblighi in materia di protezione dei dati personali di cui all'Art. 8; cessione del Contratto a terzi senza il preventivo consenso scritto di CDP Forge.

14. Modifiche al Servizio e alle Condizioni Generali

CDP Forge può aggiornare ed evolvere le caratteristiche tecniche del Servizio nell'ambito del piano sottoscritto dal Cliente. CDP Forge può inoltre modificare le presenti Condizioni Generali; le modifiche sostanziali sono comunicate al Cliente con ragionevole anticipo, via e-mail o mediante pubblicazione sul Sito, e si applicano a partire dal rinnovo successivo alla comunicazione. In caso di disaccordo, il Cliente può esercitare il diritto di disdetta secondo quanto previsto all'Art. 5.

15. Legge Applicabile e Foro Competente

Le presenti Condizioni Generali e il Contratto sono regolati dalla legge italiana. Trattandosi di rapporto tra soggetti che agiscono nell'esercizio della propria attività professionale, per ogni controversia relativa alla loro interpretazione, esecuzione o risoluzione sarà competente in via esclusiva il Foro di [FORO COMPETENTE DA COMPLETARE, in base alla sede legale di cui all'Art. 1].

16. Disposizioni Finali

L'eventuale invalidità o inefficacia di una o più clausole delle presenti Condizioni Generali non comporta l'invalidità delle restanti clausole, che restano pienamente valide ed efficaci. Il Cliente non può cedere il Contratto a terzi, in tutto o in parte, senza il previo consenso scritto di CDP Forge. Le comunicazioni relative al Contratto sono validamente effettuate all'indirizzo e-mail comunicato dal Cliente in fase di registrazione. Le presenti Condizioni Generali costituiscono, unitamente ai dati forniti in fase di registrazione, l'intero accordo tra le parti in relazione al Servizio, e sostituiscono ogni diversa intesa precedente avente il medesimo oggetto.

Clausole ai sensi degli artt. 1341 e 1342 c.c.

Il Cliente dichiara di aver preso visione e di approvare specificamente le seguenti clausole: Art. 2 (Conclusione del Contratto); Art. 5 (Durata, Rinnovo e Recesso); Art. 8 (Protezione dei Dati Personali); Art. 12 (Limitazioni di Responsabilità); Art. 13 (Sospensione e Risoluzione del Contratto); Art. 14 (Modifiche al Servizio e alle Condizioni Generali); Art. 15 (Legge Applicabile e Foro Competente). Nell'ambito della procedura di registrazione self-service, l'accettazione espressa tramite l'apposita casella di spunta costituisce approvazione specifica delle clausole sopra elencate ai sensi e per gli effetti degli artt. 1341 e 1342 c.c.