Condizioni generali di contratto InfoBandiPA

Sistema: piattaforma telematica InfoBandiPA.
Utente del sistema: soggetto che, avendo effettuato la registrazione, possiede le credenziali di accesso al sistema.
Utente abbonato: soggetto che, dopo aver effettuato la registrazione “free”, effettua l’upgrade acquistando i servizi in abbonamento.
Credenziali: nome utente e password attribuiti all’utente del sistema, in fase di registrazione, quali codici di identificazione personale per l’accesso al sistema.
Account: insieme di funzionalità, strumenti e contenuti attribuiti all’utente in fase di registrazione al sistema.
Registrazione a sistema: procedura che consente all’utente di creare un proprio account per l’accesso al sistema, tramite l’inserimento di un indirizzo e-mail valido, di una password e di alcuni dati identificativi.
Log di sistema: registrazione cronologica delle operazioni effettuate dall’utente sul sistema.
Posta elettronica certificata (PEC): sistema di posta elettronica che consente di inviare messaggi certificati con lo stesso valore legale di una raccomandata con avviso di ricevimento.
Firma digitale: tipologia di firma elettronica qualificata che si basa su un sistema di chiavi crittografiche che garantisce l’autenticità e l’integrità di un documento informatico, identificando con assoluta certezza il suo firmatario.
Catalogo prodotti e-commerce: servizi acquistabili oltre l’abbonamento.
Modulo Ufficio Gare: funzionalità aggiuntiva e opzionale della piattaforma InfoBandiPA, acquistabile tramite abbonamenti avanzati, che consente all’utente abbonato di gestire il processo di partecipazione a gare d’appalto pubbliche, inclusa la gestione di attività, scadenze e documenti.
Repository documentale: spazio di archiviazione digitale associato al Modulo Ufficio Gare, nel quale l’utente può caricare documenti relativi alle gare gestite.
Documenti dell’utente: documenti caricati dall’utente nel repository documentale dell’Ufficio Gare.

DigitalPA S.r.l. (d’ora in avanti DigitalPA) concede all’utente abbonato (di seguito Cliente) il servizio di abbonamento alla piattaforma InfoBandiPA così come meglio specificato nel presente documento.
I servizi previsti dalla piattaforma in oggetto sono concessi all’utente abbonato in licenza d’uso individuale, temporanea, non esclusiva e non trasferibile. L’utente abbonato che acquista i servizi presenti sul portale InfoBandiPA, pertanto, non acquisisce la proprietà dei servizi medesimi ma solo la facoltà di farne uso secondo i termini e le condizioni di cui al presente documento. Gli utenti abbonati, dopo aver effettuato la registrazione, dispongono della piattaforma InfoBandiPA in base alle caratteristiche e alla tipologia di servizi acquistati o i servizi free.
L’utente ha facoltà di eseguire una registrazione “free”, per un periodo illimitato e a titolo gratuito. In tal caso accederà a funzioni limitate.
Al fine di verificare e valutare i possibili vantaggi derivanti dalla sottoscrizione dei servizi in abbonamento, l’utente ha altresi’ diritto ad accedere ad un periodo di prova gratuito che gli consentirà di usufruire senza costi aggiuntivi di varie funzionalità previste in abbonamento. Il periodo di prova ha una durata pari a 15 giorni, ed è usufruibile per una sola volta. Terminato il periodo di prova, l’utente, qualora non avesse provveduto ad acquistare un servizio in abbonamento, tornerà alle funzioni limitate previste per la registrazione free.
L’utente ha altresi’ facoltà di acquistare abbonamenti cd. “custom” concordati con un operatore commerciale.

Il contratto di abbonamento può avere una durata dipendente dal servizio acquistato e s’intende stipulato nel momento in cui l’utente perfeziona telematicamente l’ordine di acquisto a DigitalPA, secondo la procedura prevista.
Le modalità di acquisto dei servizi e-commerce e l’upgrade ai diversi abbonamenti avviene on line con l’accettazione delle presenti Condizioni Generali, dei termini e condizioni d’uso nonché selezionando i metodi di pagamento tra quelli accettati: carta di credito, paypal, bonifico bancario mybank o bonifico bancario. Ad eccezione del bonifico bancario, i servizi saranno immediatamente attivi al corretto completamento del form presente sul portale per la sottoscrizione dell’acquisto e all’esito positivo del trasferimento del corrispettivo. Il metodo di pagamento prescelto dal cliente al momento dell’acquisto del servizio resterà valido, salvo differente indicazione del cliente, anche per gli acquisti successivi operati dal cliente in forza del presente contratto e ciò anche per il caso di rinnovo automatico. Qualora sia stata scelta la modalità di pagamento tramite bonifico bancario, i servizi saranno attivi alla effettiva ricezione da parte di DigitalPA del corrispettivo dovuto.
All’attivazione dei servizi sarà inviata una comunicazione per segnalare il positivo esito e l’effettivo avvio dell’esecuzione del contratto. I termini di scadenza dell’abbonamento acquistato inizieranno a decorrere dal giorno dell’effettiva attivazione dei servizi previsti per l’abbonamento prescelto.
L’utenza in versione “abbonamento free” è gratuita e senza scadenza, potrà essere attivata autonomamente dall’operatore nel rispetto comunque delle presenti Condizioni generali di contratto.

I Servizi di e-commerce e in abbonamento si intendono erogati esclusivamente a seguito delle corrette operazioni d’acquisto.
Il Cliente accede alla piattaforma InfoBandiPA utilizzando l’URL e inserendo le credenziali di accesso personali create al momento della registrazione, dopo aver preso visione dell’informativa sul trattamento dei dati personali. Con l’accettazione delle presenti Condizioni Generali di contratto, e ogni altra informativa presente sul portale in fase di acquisto, il Cliente assume ogni onere e responsabilità in ordine all’utilizzazione del servizio e dei dati immessi sugli archivi.
Il Cliente è obbligato a conservare in modo riservato la Password e la User ID, che rimangono strettamente personali, non cedibili e utilizzate solo per accedere ai servizi acquistati (procedura di autenticazione).
Il Cliente garantisce di porre in essere ogni misura di sicurezza necessaria ad impedire ogni indebito accesso al servizio da parte di terzi non autorizzati allo stesso, rimanendo unico ed esclusivo responsabile di qualsiasi accadimento, furto, smarrimento della USER ID e PASSWORD, tenendo sollevata ed indenne DigitalPA da qualsiasi fatto conseguente a detta perdita avvenuta dopo la trasmissione al Cliente dei codici stessi.
DigitalPA potrà in ogni momento effettuare verifiche e controlli in ordine al corretto uso dei programmi, senza tuttavia accedere direttamente agli archivi dei dati se non dietro autorizzazione o richiesta del Cliente. DigitalPA non assume comunque alcuna responsabilità in merito alle informazioni contenute negli archivi e nelle banche dati.

L’accesso remoto e l’utilizzo dell’applicativo InfoBandiPA saranno permessi al Cliente a mezzo collegamento telematico ogni giorno della settimana e ad ogni ora, salvo i momenti in cui devono essere eseguite operazioni tecniche sui programmi o sui dati, come ad es. procedure di manutenzione, aggiornamento o salvataggio; il collegamento sarà quindi attivo anche oltre i normali orari di lavoro e anche in giornate festive, senza però che eventuali cattivi funzionamenti o impossibilità di accedere al sistema riconducibili a qualsivoglia motivo possano mai essere considerati un disservizio da parte di DigitalPA.
La verifica della compatibilità delle apparecchiature di connessione, così come la compatibilità dei software e/o delle impostazioni di rete sono a totale carico del Cliente.
DigitalPA non potrà in ogni caso essere ritenuta responsabile per interruzioni di servizio non dipendenti dalla propria volontà quali, a mero titolo esemplificativo, il cattivo funzionamento delle reti telefoniche, di quelle elettriche, dei provider, dei gestori della rete internet.

L’abbonamento prescelto avrà una specifica durata (annuale, semestrale, trimestrale e/o mensile). Il rinnovo è automatico salvo disdetta operata direttamente dal cliente sulla propria area riservata nel portale. Sarà infatti sufficiente deflaggare l’opzione del rinnovo automatico per far valere la disdetta ai servizi in abbonamento. È possibile gestire l’abbonamento dalla pagina del proprio account.
La disdetta dell’abbonamento acquistato con carta di credito, paypal e bonifico mybank nei termini e nelle condizioni di cui al punto precedente, potrà essere effettuata in qualsiasi momento e i servizi resteranno attivi fino alla naturale scadenza dell’abbonamento. Per evitare addebiti è necessario disdire l’abbonamento almeno 5 giorni prima di ogni data di rinnovo.
In caso di pagamento del servizio con bonifico bancario, i servizi saranno disattivati alla naturale scadenza dell’abbonamento fatta salva la possibilità di effettuare il pagamento di rinnovo. Al fine di garantire la continuità dell’abbonamento, il cliente dovrà versare il corrispettivo entro 3 giorni lavorativi dalla scadenza.
A prescindere dalle modalità di pagamento, il corrispettivo del rinnovo dell’abbonamento è da intendersi secondo le tariffe approvate al momento del rinnovo stesso, pertanto il cliente non ha il diritto al mantenimento del prezzo iniziale di attivazione del servizio.
Qualora l’Utente decida di non rinnovare determinati servizi a pagamento ovvero non acquisti un abbonamento al termine del periodo di prova, l’accesso alle funzionalità a pagamento e alle relative impostazioni sarà automaticamente disattivato, con conseguente perdita dei dati e delle configurazioni ad esse associati.
I servizi acquistati in e-commerce oltre l’abbonamento non hanno carattere continuativo temporale per cui non è prevista disdetta. Relativamente ai servizi acquistati in e-commerce oltre l’abbonamento, ove indicato, si farà riferimento altresi’ alle vigenti “Condizioni Generali di Contratto e Utilizzo dei Software e servizi anche in modalità SAAS” consultabili al seguente link: https://www.digitalpa.it/condizioni-generali-di-contratto.html.

Art. 5.2 – Cessazione del Modulo Ufficio Gare

Alla cessazione del contratto relativo al Modulo Ufficio Gare, per qualsiasi causa (scadenza, mancato rinnovo, disdetta, risoluzione), tutti i dati e i documenti caricati dall’utente nel repository documentale del modulo saranno definitivamente cancellati. L’utente è informato ed accetta che, dopo la cessazione, non sarà più possibile recuperare tali dati e documenti. DigitalPA non assume alcuna responsabilità per la perdita di dati conseguente alla cessazione del servizio.

Il Cliente, con l’acquisto dell’abbonamento o uno degli altri servizi presenti sull’e-commerce del sito InfoBandiPA, dà per accettate e per soddisfacenti le condizioni dei servizi acquistati, così come definiti nelle informative sugli abbonamenti, le promozioni e le caratteristiche di dettaglio.

Ai servizi digitali erogati dal portale InfoBandiPA afferenti all’acquisto dell’abbonamento, non è applicabile il diritto di recesso da parte del Cliente ai sensi dell’art 59 del Codice del Consumo lgs n.206/2005 comma 1 lett. a) e o).
In particolare l’attivazione del servizio in abbonamento è da considerarsi come prestazione eseguita da parte di DigitalPA al momento della sua attivazione, pertanto il Cliente accetta l’impossibilità di aderire al recesso entro 14 giorni.
Sarà invece possibile esercitare il diritto di recesso, ai sensi degli articoli dal 52 al 59 del Codice del Consumo, per gli altri servizi acquistati su e-commerce InfoBandiPA. Tale diritto di recesso è esercitabile nei limiti della lettera a) dell’articolo 59. L’utente accetta pertanto che non sarà possibile chiedere il recesso nel caso in cui sia terminato o erogato il servizio acquistato.
Nel periodo utile alla richiesta del recesso, in caso di servizio iniziato da parte di DigitalPA, il cliente dovrà comunque corrispondere una quota proporzionale pari all’avanzamento del servizio prestato, così come previsto dall’articolo 57 comma 3 del Codice del Consumo, oltre eventuali spese per pratiche amministrative sostenute esplicitate al successivo punto 6. In quest’ultimo caso DigitalPA tratterrà la quota spettante restituendo l’eccedenza.
Nel caso in cui il diritto di recesso venisse esercitato prima dell’inizio della esecuzione del servizio, DigitalPA tratterrà eventuali spese per pratiche amministrative sostenute esplicitate al successivo punto 6.
Le spese per pratiche amministrative consistono, a titolo esemplificativo, in spese di istruttoria pratica e costi sostenuti per la redazione della pratica e per le indagini e le analisi relative alla specifica erogazione del servizio, costi bancari, contabili e fiscali. Tali spese ammontano forfettariamente ad Euro 15,00.

DigitalPA si riserva la facoltà di risolvere il contratto, ai sensi dell’art. 1456 c.c., mediante invio di comunicazione a mezzo PEC, in caso di violazione, da parte dell’utente, di una delle seguenti prescrizioni: riutilizzo o cessione a qualsiasi titolo a terzi di tutte le informazioni e i dati forniti da DigitalPA; violazione dell’obbligo di non ingenerare confusione fra la propria attività e quella di DigitalPA; estrazione delle informazioni commerciali oggetto dei Servizi per uso diverso da quello strettamente personale; danneggiamento alla rete e ai terzi e immissione nel sito di materiale illecito e più in generale in caso di violazione degli obblighi previsti nel successivo articolo 9.1.
È fatto salvo il diritto di agire, da parte di DigitalPA, per il risarcimento dei danni ulteriori eventualmente subiti.

DigitalPA è esonerata da qualsiasi responsabilità per difficoltà, vizi, anomalie, discontinuità, impossibilità di accesso o di utilizzo della piattaforma derivanti da o connessi con la dotazione hardware o software dell’utente, il provider prescelto dall’utente, la rete telefonica o internet del medesimo.
DigitalPA non assume alcuna garanzia circa l’esattezza delle informazioni e dai dati forniti all’utente attraverso la piattaforma. Nei servizi che impiegano l’AI, DigitalPA non garantisce e non potrà essere ritenuta responsabile in merito alla correttezza, accuratezza, completezza o aggiornamento delle informazioni fornite, né può assicurare il funzionamento ininterrotto o privo di errori dei sistemi di AI, né la piena affidabilità dei risultati generati.
DigitalPA non è responsabile della mancata o ritardata fornitura del servizio derivante da circostanze al di fuori del proprio controllo o cause di forza maggiore. Salvo i casi di dolo o colpa grave, DigitalPA non è responsabile dei danni, diretti o indiretti, di qualsiasi natura, che dovessero subire l’utente o i terzi in conseguenza dell’accesso, utilizzo, mancato utilizzo, funzionamento o mancato funzionamento della piattaforma.

L’Utente, sia esso utente abbonato, sia esso utente di sistema in versione “free”:
• si impegna ad utilizzare in modo esclusivo ed interno tutte le informazioni e i dati resi accessibili mediante la piattaforma. È vietato divulgare o comunicare a terzi le informazioni e i dati in oggetto, riutilizzarli in qualsiasi modo ovvero sfruttarli a scopo commerciale;
• è responsabile dell’autenticità e della correttezza dei dati forniti in sede di registrazione e nelle successive fasi di utilizzo del sistema;
• si obbliga ad astenersi da tutte quelle condotte che possano turbare il corretto svolgimento delle procedure d’acquisto;
• si impegna a non arrecare danni alla rete e ai terzi e a non immettere nel sito materiale illecito;
• si assume l’obbligo di evitare che la propria attività e quella di DigitalPA possano essere confuse;
• riconosce che DigitalPA sia estranea a qualunque controversia dovesse insorgere tra il medesimo e la stazione appaltante in relazione alle attività svolte nell’ambito della piattaforma;
• accetta che la conoscenza e l’estrazione delle informazioni commerciali oggetto dei Servizi nonché la stampa di tali dati, il salvataggio in formato elettronico e la riproduzione sono consentiti per uso strettamente personale.

DigitalPA si impegna ad adottare tutte le misure tecniche finalizzate a garantire il corretto svolgimento del servizio in abbonamento e a limitare il rischio di disservizi mediante lo svolgimento di attività di manutenzione ordinaria e straordinaria, nonché ad attuare i servizi oggetto di abbonamento e di acquisto e-commerce così come da specifiche presenti nelle schede di dettaglio presenti sul sito.

In relazione all’utilizzo del repository documentale del Modulo Ufficio Gare, l’utente:

• è il solo responsabile del contenuto dei documenti caricati, garantendo di avere titolo al loro caricamento e utilizzo;
• garantisce che i documenti caricati non violino diritti di terzi, obblighi di riservatezza o normativa vigente;
• nel caso in cui i documenti caricati contengano dati personali di terzi, agisce in qualità di Titolare del trattamento di tali dati e si impegna a rispettare la normativa applicabile (GDPR);
• utilizza il repository documentale esclusivamente per la gestione di documenti connessi alle procedure di gara trattate nell’Ufficio Gare. DigitalPA si riserva il diritto di intervenire, anche limitando o sospendendo l’accesso al repository, in caso di utilizzo non conforme alle presenti condizioni o eccessivo rispetto alle normali finalità del servizio;
• prende atto che DigitalPA non effettua analisi, lettura o elaborazione dei documenti caricati dall’utente, né li utilizza per finalità proprie. L’archiviazione avviene esclusivamente a supporto del servizio contrattualmente previsto;
• prende atto che DigitalPA non garantisce la conservazione dei documenti oltre la durata del contratto;
• prende atto che DigitalPA si riserva la facoltà di introdurre, previo congruo preavviso, limiti quantitativi allo spazio di archiviazione o al numero di documenti caricabili nel repository documentale.

L’Utente si impegna a tenere indenne DigitalPA da qualsiasi responsabilità, risarcendo qualsiasi danno, costo o onere che dovesse essere causato a DigitalPA o a terzi in conseguenza di o in connessione con la violazione delle presenti condizioni o della normativa vigente.
DigitalPA si riserva il diritto di agire per il risarcimento dei danni eventualmente subiti.

La piattaforma, nonché ogni parte ed elemento di essa (tra cui, a titolo esemplificativo, i testi, le immagini e le icone), i diritti d’autore, i diritti sui marchi e sui brevetti, nonché ogni altro diritto di qualunque natura sul programma o su parte di esso appartengono in via esclusiva a DigitalPA e sono protetti dalle leggi in materia di proprietà intellettuale e industriale.
All’utente, pertanto, è fatto espresso divieto di: aggirare le misure tecniche poste a protezione della piattaforma; copiare, riprodurre o duplicare la piattaforma, in tutto o in parte; modificare, trasformare, adattare, tradurre, decodificare, decompilare e disassemblare la piattaforma, in tutto o in parte; vendere, prestare, locare, sub-licenziare la piattaforma o comunque trasferire a terzi un qualsiasi diritto sulla medesima senza espressa autorizzazione da parte di DigitalPA; utilizzare i segni distintivi di DigitalPA senza previa autorizzazione scritta del loro titolare.

DigitalPA si riserva il diritto di modificare in qualunque momento le Condizioni Generali. Il Cliente potrà verificare in qualunque momento il testo delle Condizioni Generali valide in relazione al proprio ordine/contratto direttamente sul sito www.infobandi.it/condizioni-generali-contratto/ o mediante richiesta all’indirizzo info@digitalpa.it.

I dati personali comunicati dall’utente saranno trattati in conformità al D. Lgs. 30 giugno 2003 n. 196, come modificato dal D. Lgs. 10 agosto 2018 n. 101 per l’adeguamento alle disposizioni del Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016.

Per effetto del perfezionamento e dell’accettazione del presente contratto, ai sensi del Regolamento UE 2016/679 e dalla normativa vigente in materia, il Titolare dei dati personali trattati mediante la piattaforma InfoBandiPA è DigitalPA, che tratterà i dati sulla base dell’informativa allegata alle presenti condizioni.
Per gli utenti registrati free e abbonati, i dati potranno essere condivisi con le Stazioni Appaltanti/Buyer inserite nel circuito InfoBandiPA che pertanto acquisiscono la funzione di Responsabili esterni del trattamento così come specificato nella informativa sulla privacy allegata alle presenti Condizioni.

Modulo Ufficio Gare – qualificazione dei ruoli

Per i dati personali eventualmente contenuti nei documenti caricati dall’utente nel repository documentale del Modulo Ufficio Gare, DigitalPA agisce nella qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, per conto dell’utente che ne è il Titolare. Le modalità del trattamento sono limitate a quanto strettamente necessario all’erogazione del servizio contrattualmente previsto.

Per effetto del perfezionamento del presente Contratto, ai sensi del Regolamento UE 2016/679 e dalla normativa vigente in materia, il Cliente nomina DigitalPA Responsabile del Trattamento dei dati personali ex art. 28 GDPR, per lo svolgimento dei trattamenti necessari all’adempimento dei servizi oggetto del contratto, e ciò secondo le previsioni di cui al documento denominato “Nomina a Responsabile del trattamento dei dati” di cui all’Allegato A, da intendersi parte integrante e sostanziale del presente contratto.

Qualsiasi comunicazione tra le parti dovrà avvenire a mezzo posta elettronica certificata, salvo il caso in cui le presenti condizioni contrattuali prevedano una specifica forma di comunicazione. DigitalPA potrà effettuare comunicazioni riguardanti le modifiche alle presenti Condizioni Generali o altre questioni immettendo direttamente nei Servizi avvisi generali agli utenti.

Le presenti Condizioni Generali e i rapporti tra DigitalPA e l’utente sono regolati dalla legge della Repubblica Italiana. Per qualsiasi controversia inerente, derivante o comunque connessa alle presenti Condizioni Generali o all’utilizzo del Servizio sarà competente il Foro di CAGLIARI.

Le presenti condizioni contrattuali costituiscono, unitamente al Modulo d’Ordine e all’Allegato A, l’unico ed esclusivo accordo tra il Cliente e la DigitalPA.
Il mancato esercizio da parte di DigitalPA di un proprio diritto, previsto dalla legge o dalle presenti Condizioni generali, non costituisce in alcun caso rinuncia al diritto medesimo.
Qualora una o più disposizioni delle presenti Condizioni generali fosse dichiarata invalida dal Giudice competente, le parti concordano che le altre condizioni contrattuali rimarranno pienamente valide ed efficaci a tutti gli effetti.

Per quanto non espressamente previsto dalle presenti condizioni si applicano le norme del Codice Civile.

DigitalPA S.r.l. è certificata con sistema di gestione UNI EN ISO 9001 e UNI CEI EN ISO/IEC 27001 (integrate dalle UNI CEI EN ISO/IEC 27017 e 27018). Questo importante riconoscimento conferma l’impegno nell’erogare ai nostri clienti standard qualitativi sempre più elevati ed all’avanguardia.

Il testo completo dell’Allegato A – Atto di nomina a Responsabile del trattamento dei dati personali (ex art. 28 del Reg. UE 2016/679 – GDPR) relativo alla piattaforma InfoBandiPA e al Modulo Ufficio Gare è parte integrante e sostanziale delle presenti Condizioni Generali di Contratto.

Accettando le presenti CGC, il Cliente dichiara di aver preso visione dell’Allegato A e ne accetta integralmente il contenuto, nominando DigitalPA S.r.l. Responsabile del trattamento ai sensi dell’art. 28 GDPR per i trattamenti ivi descritti.

Atto di nomina a Responsabile del trattamento dei dati personali

(ex art. 28 del Reg. UE 2016/679 – GDPR)

Relativo alla piattaforma InfoBandiPA – Modulo Ufficio Gare

Il presente Atto è volto a garantire il rispetto dell’articolo 28, paragrafi 3 e 4, del Regolamento (UE) 2016/679 (di seguito, “GDPR”), con specifico riferimento ai trattamenti di dati personali effettuati nell’ambito della fornitura della piattaforma InfoBandiPA e del relativo modulo Ufficio Gare.

Premesso che

• Il Cliente, in qualità di Titolare del trattamento (di seguito, il “Titolare”) e DigitalPA S.r.l., in qualità di Responsabile del trattamento (di seguito, il “Responsabile”), congiuntamente definiti le “Parti”, hanno sottoscritto un contratto avente ad oggetto la fornitura della piattaforma InfoBandiPA, comprensiva del modulo Ufficio Gare, in modalità SaaS (Software as a Service), comprensivo di manutenzione evolutiva, assistenza e backup (di seguito, il “Contratto”);
• Il Titolare intende designare DigitalPA quale Responsabile del trattamento dei dati personali ai sensi dell’art. 28 del GDPR, limitatamente ai trattamenti connessi all’erogazione dei servizi InfoBandiPA e del modulo Ufficio Gare;
• Le Parti intendono disciplinare, con il presente Atto, i rispettivi compiti e responsabilità connesse al trattamento dei dati personali, nell’ambito delle rispettive funzioni, in conformità al GDPR;
• Il Responsabile dichiara e garantisce di possedere adeguate competenze tecniche e organizzative, nonché conoscenze normative, idonee a garantire il rispetto della disciplina in materia di protezione dei dati personali e l’adozione di misure di sicurezza adeguate a tutela dei dati trattati;
• Il Titolare, sulla base delle suddette dichiarazioni, ha condotto una positiva valutazione della idoneità del Responsabile atta a soddisfare, anche sotto il profilo della sicurezza del trattamento, i requisiti di cui alla normativa applicabile.

Tutto ciò premesso, le Parti convengono quanto segue:

A.1  Oggetto dell’Atto

1.1

La sottoscrizione del presente Atto comporta per DigitalPA l’accettazione della nomina a Responsabile del trattamento dei dati personali, nonché per entrambe le parti l’accettazione del contenuto delle clausole di seguito articolate.

1.2

Il Responsabile è autorizzato a trattare i dati personali esclusivamente nella misura e nei limiti necessari all’esecuzione del Contratto principale, ovvero l’erogazione della piattaforma InfoBandiPA e del modulo Ufficio Gare.

A.2  Sub-responsabili del trattamento

2.1

L’erogazione dei servizi in modalità SaaS comporta il ricorso a servizi di Hosting o di Cloud Server. Il Responsabile è autorizzato in via generale dal Titolare a nominare sub-responsabili per tali finalità.

2.2

In caso di modifica o aggiunta dei sub-responsabili, il Responsabile si impegna a mantenere i medesimi livelli di servizio e sicurezza e a comunicare la variazione al Titolare del trattamento, che potrà comunque opporsi entro 15 giorni dalla ricezione della comunicazione.

2.3

I sub-responsabili attualmente designati sono:

• Oracle Italia S.r.l. (C.F.: 01603630599 – P.Iva: 03189950961), con sede a Milano in Via Massimo D’Azeglio, 4: fornitore dell’infrastruttura Cloud Dedicata (Oracle Cloud Infrastructure – OCI) ospitata nella Cloud Region di Milano.
• Aruba S.p.A. (C.F.: 04552920482 – P. Iva: 01573850516), con sede a Ponte San Pietro (BG) in via San Clemente, 53: fornitore dei Server Dedicati ospitati presso i datacenter di Arezzo e Milano.

2.4

Tra DigitalPA e i sub-responsabili è previsto un separato Contratto che impone al sub-responsabile del trattamento, nella sostanza, gli stessi obblighi in materia di protezione dei dati imposti al Responsabile conformemente al presente Atto. Spetta al Responsabile assicurarsi che il sub-responsabile rispetti tali obblighi ai sensi del presente Atto e del GDPR.

2.5

Su richiesta del Titolare, il Responsabile gli fornisce copia del Contratto stipulato con il sub-responsabile del trattamento e di ogni successiva modifica. Nella misura necessaria a proteggere segreti aziendali o altre informazioni riservate, il Responsabile può espungere informazioni dal Contratto prima di trasmetterne una copia.

2.6

Nel caso in cui il sub-responsabile ometta di adempiere ai propri obblighi in materia di protezione dei dati, il Responsabile rimane pienamente vincolato nei confronti del Titolare in ordine all’adempimento degli obblighi del sub-responsabile anche ai fini del risarcimento di eventuali danni causati dal trattamento, così come previsto dall’art. 82 paragrafo 1 del Regolamento. È fatto salvo il caso in cui si dimostri che l’evento dannoso non è imputabile al sub-responsabile così come previsto del citato art. 82 paragrafo 3.

A.3  Durata del trattamento

3.1

Il presente Atto produce effetti per tutta la durata del Contratto stipulato tra le Parti, conservando la propria efficacia anche in caso di proroga del medesimo, e si intenderà risolto di diritto, cessando di produrre effetti, in caso di risoluzione, recesso o perdita di efficacia del Contratto.

3.2

All’atto della cessazione del Contratto principale, il Responsabile è tenuto a cessare ogni operazione di trattamento dei dati personali e a procedere alla loro cancellazione integrale, ivi inclusi i documenti caricati dal Titolare nel repository documentale del modulo Ufficio Gare. Il Titolare è informato che, dopo la cessazione, non sarà più possibile recuperare tali dati e documenti. Il Responsabile non assume alcuna responsabilità per la perdita di dati conseguente alla cessazione del Contratto.

3.3

Resta inteso che, ove tecnicamente necessario per consentire al Titolare l’esercizio delle facoltà di accesso, esportazione e salvataggio dei dati, il Responsabile potrà proseguire il trattamento in forma limitata e per le sole finalità sopra indicate nei termini di cui al successivo paragrafo 4, decorso il quale i dati saranno definitivamente cancellati o resi anonimi, fatti salvi eventuali obblighi di legge.

A.4  Conservazione tecnica dei dati in caso di cessazione del Contratto principale

4.1

In caso di mancato rinnovo del Contratto principale entro i termini in esso stabiliti, i servizi saranno mantenuti nelle modalità e nei termini previsti nelle Condizioni Generali di Contratto di InfoBandiPA.

4.2

Decorsi tali termini, i dati non saranno più disponibili. DigitalPA non garantisce il recupero di dati o documenti successivamente alla cessazione del contratto.

A.5  Finalità del trattamento, dati personali trattati e categorie di interessati

5.1

I dettagli del trattamento, con particolare riferimento alle categorie di interessati, alle tipologie di dati personali trattati e alle finalità del trattamento, sono riportati nella tabella che segue:

5.2

Qualora, nell’ambito dell’esecuzione del presente Atto, il Responsabile sia chiamato a trattare dati appartenenti a categorie particolari di dati di cui all’art. 9 del GDPR, nonché dati relativi a condanne penali e reati ai sensi dell’art. 10 del medesimo Regolamento, lo stesso si impegna a trattarli nel pieno rispetto della normativa applicabile, applicando, ove necessario, limitazioni specifiche al trattamento e adottando misure tecniche e organizzative adeguate.

6.1

Il Responsabile si impegna a trattare i dati personali esclusivamente sulla base delle istruzioni documentate del Titolare. In particolare si impegna a:

• garantire che i trattamenti siano effettuati nel rispetto del GDPR, della normativa nazionale applicabile e dei provvedimenti delle Autorità competenti;
• assicurare che i dati personali siano utilizzati esclusivamente per lo svolgimento delle attività contrattuali;
• astenersi da qualsiasi trattamento non autorizzato, nonché dalla comunicazione o diffusione dei dati a soggetti terzi non legittimati.

6.2

Il Responsabile informerà senza indugio il Titolare qualora ritenga che un’istruzione ricevuta violi il GDPR o altre disposizioni applicabili in materia di protezione dei dati personali.

In relazione alle attività di trattamento oggetto del presente Atto, il Responsabile si impegna a rispettare i seguenti obblighi, in conformità alla normativa applicabile.

7.1  Designazione soggetti autorizzati al trattamento

Il Responsabile si impegna a designare, ai sensi dell’articolo 29 del GDPR, i soggetti autorizzati al trattamento dei dati personali, individuandoli tra il personale che opera sotto la propria autorità e assicurando che gli stessi ricevano adeguata formazione ed adeguate istruzioni in ordine alle modalità del trattamento e agli obblighi di riservatezza.

7.2  Vigilanza

Il Responsabile si impegna a vigilare sull’operato dei soggetti autorizzati al trattamento, garantendo che gli stessi operino nel rispetto delle istruzioni impartite e della normativa vigente. Il Responsabile provvede altresì all’archiviazione, custodia e conservazione dei dati personali oggetto di trattamento per tutta la durata del Contratto.

7.3  Misure tecniche e organizzative

Il Responsabile si impegna ad adottare misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato ai rischi, ai sensi degli articoli 32 e 36 del GDPR. Le misure adottate sono descritte nella documentazione disponibile ai seguenti link:

• https://www.digitalpa.it/societa/qualita-sicurezza.html
• https://www.digitalpa.it/societa/infrastruttura-sicurezza.html
• https://www.digitalpa.it/societa/qualita-e-affidabilita-applicativa.html

7.4  Trattamento dei dati presso il Responsabile

Il Responsabile è tenuto a trattare i dati personali in modo lecito, corretto e trasparente, nel rispetto dei principi di cui all’articolo 5 del GDPR, ivi inclusi i principi di limitazione della finalità, minimizzazione, esattezza, integrità e riservatezza, assicurando che i dati siano trattati esclusivamente per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti.

7.5  Audit e verifiche

Il Titolare può condurre l’attività di revisione autonomamente o incaricare un revisore indipendente. Le ispezioni saranno concordate previamente tra le Parti in termini di tempi e modalità, e non dovranno violare gli obblighi di riservatezza assunti dal Responsabile. Qualora la verifica dei requisiti di sicurezza possa essere soddisfatta mediante report ISO o certificazione equivalente rilasciata negli ultimi dodici mesi, il Responsabile può fornire tale documentazione al Titolare.

7.6  Trasferimenti internazionali

Il Responsabile dichiara e garantisce che le attività di trattamento sono effettuate esclusivamente nel territorio della Repubblica Italiana. È espressamente escluso qualsiasi trasferimento di dati personali verso Paesi terzi o organizzazioni internazionali, salvo previa istruzione documentata del Titolare e nel rigoroso rispetto delle disposizioni di cui al Capo V del Regolamento (UE) 2016/679.

Con riferimento a quanto previsto dal Garante per la protezione dei dati personali con il Provvedimento del 27 novembre 2008 e s.m.i., il Responsabile si impegna a:

• nominare per iscritto, in forma individuale, gli Amministratori di sistema appartenenti alla propria struttura organizzativa, specificando puntualmente gli ambiti di operatività e le funzioni attribuite a ciascuno;
• sottoporre l’operato degli Amministratori di sistema a verifica periodica, con cadenza almeno annuale;
• garantire che gli Amministratori di sistema designati siano vincolati al rispetto dell’obbligo di riservatezza e del segreto d’ufficio;
• adottare sistemi idonei alla registrazione degli accessi logici (log), conservati per un periodo non inferiore a sei mesi.

Il Titolare garantisce che il trattamento dei dati affidato al Responsabile sia conforme ai principi di cui all’art. 5 del GDPR. A tal fine il Titolare si impegna a:

• fornire agli interessati l’informativa prevista dalla normativa vigente;
• trasmettere al Responsabile dati esatti, aggiornati, pertinenti e raccolti sulla base di una valida base giuridica;
• caricare nel repository documentale dell’Ufficio Gare esclusivamente documenti pertinenti alle procedure di gara gestite, nel rispetto della normativa vigente e dei diritti dei soggetti terzi i cui dati siano contenuti nei documenti medesimi.

10.1

Il Responsabile si impegna a comunicare al Titolare qualsiasi violazione dei dati personali senza ingiustificato ritardo e comunque entro 48 ore dalla conoscenza dell’evento.

10.2

Qualora non sia possibile fornire tutte le informazioni contemporaneamente, la comunicazione iniziale conterrà le informazioni disponibili in quel momento mentre le altre sono fornite successivamente, non appena disponibili, senza ingiustificato ritardo.

10.3

Il Responsabile si impegna a garantire il rispetto della suddetta tempistica, nonché a manlevare e tenere indenne il Titolare da qualsiasi danno, pretesa, risarcimento e/o sanzione possa derivare dalla mancata osservanza di tali obblighi.

10.4

Il Responsabile si impegna a fornire, altresì, supporto tempestivo in ordine ad ogni richiesta di informazione formulata dal Titolare, necessaria al fine di procedere alla notifica al Garante.

11.1

Fatte salve le disposizioni del GDPR, qualora il Responsabile venga meno agli obblighi ad esso imposti dal presente Atto, il Titolare avrà facoltà di impartire istruzioni di sospensione immediata del trattamento dei dati personali fino al ripristino della conformità alle clausole contrattuali.

11.2

Il Titolare potrà risolvere il Contratto qualora ricorra una delle seguenti condizioni:

• il Responsabile violi in modo sostanziale o persistente le presenti clausole o gli obblighi che gli incombono a norma del GDPR;
• il Responsabile non rispetti una decisione vincolante di un organo giurisdizionale competente o dell’autorità di controllo competente.

11.3

Il Responsabile avrà diritto di risolvere il Contratto qualora le istruzioni impartite dal Titolare risultino in contrasto con la normativa vigente, previa tempestiva comunicazione al Titolare.

11.4

In caso di cessazione o risoluzione del Contratto, il Responsabile è obbligato a cancellare tutti i dati personali trattati per conto del Titolare, ivi inclusi i documenti presenti nel repository documentale dell’Ufficio Gare, fornendo adeguata certificazione dell’avvenuta cancellazione. Fino alla cancellazione dei dati, il Responsabile continuerà a rispettare integralmente le disposizioni del presente Atto.