CONDIZIONI GENERALI DI FORNITURA E UTILIZZO
DEI SERVIZI SOFTWARE IN MODALITÀ SaaS

Valide per i prodotti e servizi TOMKO identificati nell'ordine e nella configurazione attivata

Le presenti Condizioni sono predisposte da TOMproject SRL, Via Domenico Cassano, 30 - 70027 Palo del Colle (BA), P. IVA 07938080723, PEC direzionegenerale@pec.tomproject.it. Foro competente: Bari, salvo competenze inderogabili.

Versione 1.8 - efficacia per ciascun Cliente dalla relativa accettazione elettronica

Avvertenza e ambito di applicazione

Le presenti Condizioni disciplinano la fornitura e l'utilizzo professionale dei servizi software TOMKO in modalità SaaS e dei servizi connessi di infrastruttura, assistenza e manutenzione. Il Contratto è destinato esclusivamente a professionisti, imprese, studi, laboratori, palestre, strutture sanitarie e soggetti che agiscono nell'esercizio dell'attività professionale o imprenditoriale; non è destinato ai consumatori.

Le condizioni economiche, il prodotto, i moduli, gli utenti, le sedi, i servizi accessori e la periodicità di fatturazione risultano dal documento economico e commerciale e dalla configurazione attivata. In caso di contrasto prevalgono: condizioni particolari espressamente accettate; documento economico/configurazione; presenti Condizioni; DPA e allegati per le rispettive materie.

Premessa

TOMproject SRL commercializza e fornisce ai Clienti i servizi software dell'ecosistema TOMKO in modalità cloud/SaaS. La progettazione, lo sviluppo, l'evoluzione tecnica, la manutenzione specialistica, l'architettura e la cybersecurity dei sistemi TOMKO sono curate da eTOMKO Engineering, soggetto autonomo e distinto.

I servizi TOMKO possono comprendere, secondo l'ordine e la configurazione attivata, moduli clinici, amministrativi, contabili, documentali, di fatturazione elettronica, conservazione, comunicazione, firma, prenotazione, automazione, intelligenza artificiale e applicazioni mobili.

Il Cliente dichiara di avere valutato l'idoneità del Servizio rispetto alle proprie esigenze e di essere consapevole che il Servizio costituisce uno strumento gestionale e tecnologico di supporto e non sostituisce l'attività, il giudizio e la responsabilità professionale del Cliente e dei suoi operatori.

Le premesse e gli allegati costituiscono parte integrante e sostanziale del Contratto. Costituisce altresì parte integrante l'Accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. L'Informativa Privacy Master TOMKO è resa agli interessati ai sensi degli artt. 13 e 14 GDPR: deve essere messa a disposizione in modo accessibile, ma la sua presa visione non costituisce consenso al trattamento né richiede un'"accettazione" quale base giuridica.

1. Definizioni

2. Oggetto del Contratto

2.1 Fornitura del Servizio

Il Fornitore concede al Cliente, per la durata del Contratto, un diritto personale, non esclusivo, non trasferibile e non cedibile di accesso e utilizzo del Servizio, limitatamente ai prodotti, moduli, utenti, sedi e funzionalità risultanti dal documento economico e commerciale e dalla configurazione attivata.

Il Software è reso disponibile mediante connessione internet e browser compatibili e, quando prevista, mediante app mobile. TOMproject dichiara di disporre dei diritti, titoli o autorizzazioni necessari a commercializzare il Servizio e a concederne l'utilizzo al Cliente. Il Cliente non acquista alcun diritto sul codice sorgente, sull'architettura, sulla struttura dati, sulle procedure, sui marchi o sugli altri beni immateriali oltre al diritto d'uso espressamente concesso.

2.2 Configurazione, attivazione e scolarizzazione

Alla prima attivazione è dovuto il corrispettivo una tantum indicato nel documento economico e commerciale applicabile per configurazione, attivazione, avviamento e scolarizzazione. Contenuti, durata e modalità della scolarizzazione sono quelli concordati con il Cliente e, ove specificati, risultanti dalla proposta, dall'ordine, dalla conferma di attivazione o dalla fattura.

Il mese solare nel quale viene effettuata l'attivazione è compreso nel corrispettivo iniziale e non è assoggettato al canone periodico. Il canone decorre dal primo giorno del mese successivo all'attivazione.

2.3 Moduli e servizi accessori

Moduli, integrazioni, spazio aggiuntivo, servizi di fatturazione elettronica, conservazione, messaggistica, firma, prenotazione, intelligenza artificiale o altri servizi possono essere attivati separatamente. Costi, limiti e condizioni sono indicati nell'offerta o nel listino vigente.

3. Ordine, attivazione e accettazione elettronica

3.1 Ordine, attivazione e fatturazione

Il Cliente richiede il Servizio mediante ordine scritto, richiesta elettronica, ordine online, comunicazione verbale o altra modalità concordata. A seguito dell'ordine, il Fornitore procede all'attivazione tecnica e all'emissione della relativa fattura, nella quale sono identificati prodotto, moduli, servizi attivati, corrispettivi e modalità di pagamento. La fattura, unitamente alla configurazione effettivamente attivata, documenta e conferma il contenuto economico dell'ordine e sostituisce ogni precedente intesa economica incompatibile.

Il rapporto contrattuale si perfeziona con l'accettazione elettronica delle presenti Condizioni e, quando applicabile, del DPA richiamato come parte integrante. Attivazione, fatturazione, pagamento e successivo utilizzo costituiscono ulteriori elementi di esecuzione del rapporto.

3.2 Accettazione obbligatoria e abilitazione del Servizio

Prima del primo utilizzo operativo, il Cliente completa la scheda elettronica di accettazione resa disponibile nel Software. Le caselle sono inizialmente non selezionate e richiedono un'azione positiva. In assenza della conferma le funzionalità operative possono restare inaccessibili secondo la configurazione della procedura contrattuale.

La procedura può registrare Cliente e tenant, account e sessione, data e ora, indirizzo IP, user-agent, versione e impronta informatica dei documenti contrattuali, dichiarazioni selezionate, stato del Servizio e operatori indicati come autorizzati. Tali evidenze sono trattate anche per documentare l'accettazione, la sicurezza e l'integrità del processo.

3.3 Imputazione dell'accettazione e poteri dell'operatore

L'accettazione è effettuata da una persona che dichiara di essere autorizzata dal Cliente e utilizza la procedura di autenticazione/OTP prevista. Il Cliente è responsabile dell'attribuzione e della custodia delle credenziali e degli account. Resta salva la possibilità di dimostrare un utilizzo non autorizzato non imputabile al Cliente o all'operatore.

3.4 Conferme esterne e ricevuta dell'accettazione

Al completamento della procedura, il Fornitore può inviare al numero di cellulare e all'indirizzo e-mail indicati dal Cliente le conferme dell'operazione, la versione dei documenti accettati, la ricevuta e la copia PDF o un collegamento permanente alla medesima versione.

Il Fornitore conserva le evidenze tecniche disponibili relative alle comunicazioni e alla procedura contrattuale, incluse data e ora, destinatario, identificativo del messaggio ed esito tecnico, secondo i criteri di conservazione applicabili.

4. Diritto di utilizzo e proprietà intellettuale

I diritti di proprietà intellettuale e industriale relativi al Software, ai marchi, alla documentazione, alle interfacce, alle banche dati strutturali, agli algoritmi, alle personalizzazioni generali e agli aggiornamenti restano in capo ai rispettivi legittimi titolari. TOMproject dispone dei diritti necessari alla commercializzazione e alla concessione del diritto d'uso previsto dal Contratto.

• È vietata la cessione, sublicenza, rivendita o messa a disposizione del Servizio a soggetti non autorizzati.
• È vietato copiare, modificare, decompilare, disassemblare, effettuare reverse engineering o tentare di ricavare il codice sorgente, salvo quanto inderogabilmente consentito dalla legge.
• È vietato utilizzare robot, bot, scraping, automazioni non autorizzate o strumenti idonei a sovraccaricare, alterare o compromettere il Servizio.
• Il Cliente può utilizzare marchi e materiali del Servizio soltanto nei limiti autorizzati.

5. Account, utenti e obblighi del Cliente

5.1 Credenziali e sicurezza

Il Cliente è responsabile della creazione, attribuzione, revoca e corretta gestione degli account dei propri Utenti. Le credenziali sono personali e non devono essere condivise. Il Cliente deve informare tempestivamente il Fornitore in caso di perdita, divulgazione, accesso non autorizzato o sospetta compromissione.

5.2 Liceità e correttezza dei dati

Il Cliente, per i trattamenti di cui determina finalità e mezzi quale Titolare, è responsabile della liceità, esattezza, completezza e aggiornamento dei Dati del Cliente e degli adempimenti che gli competono, incluse basi giuridiche, informative, autorizzazioni e consensi quando richiesti.

Tale ripartizione non esclude né limita gli obblighi che il GDPR e il DPA pongono autonomamente a carico di TOMproject quale Responsabile, di eTOMKO quale sub-responsabile o di altri soggetti della catena.

Il Cliente resta responsabile della verifica finale dei documenti clinici, fiscali, amministrativi e delle comunicazioni che approva o utilizza professionalmente. Il Software non sostituisce i controlli professionali richiesti dalla normativa.

5.3 Requisiti tecnici

Il Cliente provvede a connessione internet, dispositivi, browser, sistemi operativi, protezione della propria rete locale e aggiornamenti necessari per l'accesso. Il Fornitore non risponde di disservizi imputabili esclusivamente a tali componenti.

5.4 Cooperazione

Il Cliente segnala tempestivamente i malfunzionamenti, fornisce le informazioni necessarie e collabora alle verifiche. Le richieste devono rispettare il principio di minimizzazione, evitando di trasmettere dati sanitari non necessari al supporto.

6. Diritti del Fornitore, blocco e sicurezza

6.1 Blocco per uso illecito o rischio tecnico

Il Fornitore può sospendere o limitare l'accesso in caso di utilizzo illecito o non autorizzato, violazione della sicurezza, hacking, bot, spam, sovraccarico anomalo, superamento delle risorse acquistate, rischio per altri Clienti o per l'infrastruttura, ordine dell'autorità o altro motivo grave. Le misure vengono adottate in modo proporzionato al rischio e, ove possibile, limitate alla parte interessata.

Nei casi più gravi il Fornitore può risolvere il Contratto secondo la legge e le presenti Condizioni. L'eventuale dismissione o cancellazione dei dati resta soggetta all'art. 11 e al DPA.

6.2 Aggiornamenti e interventi tecnici

Il Fornitore può installare aggiornamenti, modifiche di sicurezza, correzioni e adeguamenti tecnici. Le attività specialistiche possono essere eseguite da eTOMKO Engineering nell'ambito dell'incarico tecnico e, quando comportano trattamento di dati per conto del Cliente, secondo la catena art. 28 prevista dal DPA.

7. Servizi e integrazioni di terzi

Il Servizio può integrare funzionalità o infrastrutture di terzi, tra cui hosting, database, posta, messaggistica, notifiche, firma, fatturazione elettronica, conservazione, pagamenti, intelligenza artificiale e API.

Il funzionamento di tali componenti può dipendere da condizioni, disponibilità, limiti e modifiche dei relativi fornitori. TOMproject seleziona e gestisce i fornitori con diligenza e, quando essi trattano dati personali per conto del Cliente, applica la disciplina del DPA e dell'art. 28 GDPR.

Qualora un servizio di terzi venga cessato, modificato o reso non sostenibile, il Fornitore può sostituirlo, modificarlo o disattivarlo, assicurando per quanto ragionevolmente possibile una soluzione alternativa coerente con la funzione acquistata e con gli obblighi di protezione dei dati.

8. Disponibilità, manutenzione, backup e assistenza

8.1 Disponibilità

Il Fornitore si impegna a mantenere il Servizio normalmente disponibile, compatibilmente con manutenzioni programmate o urgenti, guasti, forza maggiore, indisponibilità di reti o fornitori terzi, attacchi informatici, ordini dell'autorità e cause non ragionevolmente controllabili. Salvo specifico SLA scritto, non è garantita una percentuale numerica minima di disponibilità né l'assenza assoluta di interruzioni.

8.2 Manutenzione inclusa

Nel canone sono comprese la manutenzione correttiva, preventiva, adeguativa, normativa, tecnica e di sicurezza generale del Servizio. Le attività tecniche specialistiche sono curate da eTOMKO Engineering. Sono escluse personalizzazioni, sviluppi dedicati, importazioni straordinarie, bonifiche dati, integrazioni dedicate e consulenza non comprese nell'offerta.

8.3 Backup

Il Fornitore adotta procedure di backup giornaliero mediante l'infrastruttura cloud e i servizi dei propri fornitori. Il backup è una misura tecnica di sicurezza e non garantisce il recupero di ogni singola operazione successiva all'ultima copia disponibile. Il ripristino ordinario dovuto a guasti imputabili al Servizio è compreso; recuperi richiesti per cancellazioni o errori del Cliente possono essere soggetti a verifica tecnica e separato corrispettivo.

8.4 Assistenza

L'assistenza ordinaria è disponibile dal lunedì al venerdì, esclusi festivi, dalle 9:00 alle 13:00 e dalle 15:00 alle 18:00, tramite i canali indicati nel Software e nella documentazione commerciale. L'assistenza tecnica specialistica e gli interventi privilegiati sono svolti da eTOMKO Engineering secondo necessità e autorizzazioni applicabili.

Non è previsto un servizio di pronto intervento o reperibilità fuori orario salvo specifico accordo. Attività straordinarie presso la sede del Cliente sono soggette alle condizioni economiche applicabili.

9. Prezzi, corrispettivi, fatturazione e pagamenti

9.1 Natura annuale del corrispettivo

Il corrispettivo del Servizio ha natura annuale. La fatturazione mensile, trimestrale, semestrale o annuale costituisce modalità di ripartizione del pagamento e non modifica la durata annuale né il valore complessivamente dovuto. Per il primo periodo, il canone è calcolato in dodicesimi dal mese successivo all'attivazione fino al 31 dicembre.

9.2 Scadenza

Le fatture sono pagabili entro quindici giorni dalla data di emissione, mediante le modalità indicate in fattura o concordate.

9.3 Mancato utilizzo e cessazione anticipata

La rinuncia all'utilizzo, il passaggio ad altro fornitore, la sospensione imputabile al Cliente, la cessazione dell'attività o la disdetta comunicata durante l'anno non danno diritto a riduzioni, rimborsi o esoneri dal pagamento dell'annualità in corso, salvo diverso accordo o responsabilità del Fornitore accertata secondo legge.

9.4 Prezzi, moduli, sconti e imposte

Costi aggiuntivi, moduli, servizi, sconti o condizioni particolari sono applicabili soltanto se risultano dalla fattura, proposta, ordine elettronico o altra comunicazione scritta. I prezzi si intendono al netto dell'IVA e degli oneri fiscali applicabili.

9.5 Variazioni dei prezzi

I corrispettivi possono essere adeguati annualmente in misura corrispondente alla variazione dell'indice ISTAT FOI applicabile. Il Fornitore può applicare ulteriori variazioni motivate da incremento dei costi infrastrutturali, tecnologici, normativi, energetici, di sicurezza, dei servizi di terzi o dall'evoluzione dei prodotti. L'incremento complessivo annuale, comprensivo dell'adeguamento ISTAT, non può superare il quindici per cento del corrispettivo dell'annualità precedente.

Le variazioni possono essere applicate per la prima volta decorso un anno dalla prima attivazione e sono comunicate mediante e-mail o PEC almeno trenta giorni prima; hanno effetto per l'annualità successiva e non incidono sui corrispettivi già maturati.

10. Morosità, sospensione, riattivazione e cancellazione

10.1 Tolleranza e sospensione

Decorso il termine di quindici giorni dalla fattura senza integrale pagamento, il Fornitore concede un ulteriore periodo di tolleranza di cinque giorni. Trascorso inutilmente tale termine può sospendere l'accesso al Servizio e agli account associati. La sospensione non costituisce disdetta, non estingue le somme dovute e non comporta cancellazione immediata dei dati.

10.2 Permanenza della morosità e preavviso

Se la morosità permane, il Fornitore invia una comunicazione formale mediante PEC indicando somme dovute, termine per la regolarizzazione, eventuale data di risoluzione e il periodo disponibile per richiedere la restituzione/esportazione standard dei dati prima della cancellazione dai sistemi attivi.

La cancellazione non è automatica e deve avvenire nel rispetto dell'art. 11, del DPA, delle istruzioni documentate del Cliente e degli obblighi inderogabili di legge.

10.3 Decadenza dalla rateizzazione

Il mancato pagamento di una fattura, decorso il termine di tolleranza e previa comunicazione, può comportare la decadenza dalla rateizzazione e rendere esigibile il residuo corrispettivo dell'annualità in corso nei limiti consentiti dal Contratto e dalla legge.

10.4 Prova del pagamento e riattivazione

La prova del pagamento trasmessa entro il termine indicato sospende la procedura di dismissione; la riattivazione definitiva avviene dopo verifica dell'accredito. Il periodo di sospensione non è recuperato salvo diverso accordo. La prima riattivazione è gratuita; successive riattivazioni possono comportare il rimborso del costo tecnico previamente comunicato.

10.5 Cancellazione e sopravvivenza del credito

La cessazione del rapporto non comporta rinuncia al recupero dei crediti. Prima della cancellazione dei dati dai sistemi attivi viene garantita al Cliente la possibilità di esercitare la scelta di restituzione prevista dall'art. 11 e dal DPA. Decorso il termine comunicato senza richiesta o diversa istruzione, si applicano le istruzioni di cancellazione previste dal Contratto/DPA, salvi obblighi di legge.

Le copie residuali nei backup seguono i normali cicli tecnici di rotazione e non costituiscono garanzia di recuperabilità né proroga del Servizio.

11. Dati del Cliente, restituzione, esportazione e cessazione

11.1 Dati del Cliente

La disponibilità sostanziale dei Dati del Cliente resta in capo al Cliente, nel rispetto dei diritti degli interessati e della normativa applicabile. TOMproject non acquisisce diritti di sfruttamento sui dati clinici per finalità proprie.

11.2 Restituzione standard alla cessazione

Alla cessazione del Servizio, il Cliente può richiedere la restituzione/esportazione standard dei dati entro il termine indicato nella comunicazione di cessazione e, in mancanza di diversa indicazione, entro quindici giorni. L'esportazione standard è fornita senza costi aggiuntivi e costituisce anche modalità di adempimento dell'obbligo di restituzione previsto dal DPA.

11.3 Cliente moroso

La morosità può giustificare la sospensione del Servizio e il recupero del credito, ma non priva il Cliente della possibilità di ottenere la restituzione standard dei dati personali necessaria alla cessazione del trattamento secondo l'art. 28 GDPR e il DPA. Le somme dovute restano integralmente esigibili e possono essere recuperate separatamente.

Attività straordinarie di migrazione, conversione, bonifica, ricostruzione o assistenza eccedenti l'esportazione standard possono essere subordinate al pagamento del relativo corrispettivo e delle altre somme contrattualmente dovute.

11.4 Formato

L'esportazione standard è fornita mediante formati strutturati ragionevolmente utilizzabili, ad esempio file CSV separati per tabella o categoria e, per documenti, immagini, firme e allegati, nei formati originari disponibili ove tecnicamente associabili. Il Fornitore non è tenuto a ricostruire il database su sistemi di terzi, sviluppare importatori, garantire compatibilità con altri gestionali o effettuare conversioni personalizzate.

11.5 Scelta tra restituzione e cancellazione

Al termine della prestazione dei servizi di trattamento, il Cliente, quale Titolare, sceglie se ottenere la restituzione dei dati personali e la cancellazione delle copie oppure la cancellazione, salvo che una norma imponga la conservazione. Il DPA disciplina modalità e limiti di tale scelta. In mancanza di istruzioni ulteriori entro il termine comunicato, l'accettazione del Contratto vale quale istruzione a cancellare i dati dai sistemi attivi dopo la scadenza del periodo messo a disposizione per la restituzione.

11.6 Backup e cancellazione residuale

Le copie di backup sono eliminate secondo i normali cicli tecnici di sovrascrittura o cancellazione e, durante tale periodo, restano escluse dall'uso ordinario salvo necessità di ripristino, sicurezza o obbligo di legge. La permanenza residuale non proroga il rapporto contrattuale.

12. Responsabilità e limitazioni

12.1 Limiti della responsabilità civile

Nei limiti consentiti dalla legge, TOMproject e i soggetti dei quali si avvale non rispondono dei danni derivanti da fatti non imputabili al Fornitore. Restano esclusi da qualsiasi limitazione dolo o colpa grave, danni alla persona e responsabilità non limitabili per legge, inclusi gli obblighi inderogabili in materia di protezione dei dati personali.

Il Fornitore non risponde di perdita o indisponibilità causata esclusivamente da dispositivi, reti, credenziali, malware, configurazioni o condotte del Cliente o di terzi da esso incaricati.

Qualora una responsabilità del Fornitore sia accertata e legalmente limitabile, il risarcimento è limitato ai danni diretti, prevedibili e tipici. Salvo i casi non limitabili per legge, la responsabilità complessiva per ciascuna annualità non può eccedere i canoni effettivamente corrisposti nei dodici mesi precedenti l'evento.

12.2 Responsabilità clinica e professionale

Il Servizio è uno strumento informatico di gestione e supporto. TOMproject ed eTOMKO non esercitano attività sanitaria, non formulano diagnosi o prescrizioni e non intervengono nel rapporto professionale tra Cliente, operatori e pazienti. Il Cliente e i professionisti restano responsabili delle prestazioni sanitarie, decisioni cliniche, documenti e obblighi informativi e di consenso di propria competenza.

Modelli, formulari, automatismi, suggerimenti o funzionalità di supporto devono essere verificati e validati dal professionista prima dell'uso clinico o professionale.

12.3 Valori, misurazioni e dati elaborati

Valori, misurazioni e parametri inseriti dagli Utenti o acquisiti da dispositivi/servizi di terzi devono essere verificati dal professionista prima di essere utilizzati per decisioni cliniche, sanitarie, fiscali o amministrative.

12.4 Manleva

Il Cliente tiene indenne TOMproject dalle pretese derivanti da uso illecito o improprio del Servizio, violazione di diritti di terzi, dati illeciti o inesatti e condotte imputabili al Cliente o ai soggetti da esso autorizzati. La manleva non si applica nella misura in cui la pretesa derivi da violazioni, dolo, colpa o inadempimenti imputabili a TOMproject, eTOMKO o ai soggetti della relativa catena di trattamento secondo le rispettive responsabilità inderogabili.

13. Responsabilità penale e amministrativa

13.1 Illeciti imputabili al Cliente o agli Utenti

TOMproject non assume responsabilità per reati, illeciti amministrativi, violazioni fiscali, sanitarie, contabili o documentali commessi dal Cliente, dagli Utenti o da terzi tramite i loro account quando tali condotte non siano imputabili al Fornitore. Ove emergano elementi concreti di abuso, il Fornitore può sospendere il Servizio, preservare dati e log nei limiti di legge e cooperare con le autorità competenti quando richiesto o consentito.

13.2 Contenuti e comportamenti vietati

È vietato utilizzare il Servizio per finalità illecite o per inserire, elaborare o diffondere contenuti contrari alla legge o ai diritti di terzi. Il Cliente è responsabile della legittimità delle comunicazioni di cui determina contenuto e destinatari.

13.3 Obblighi fiscali, amministrativi e documentali

Il Cliente resta responsabile degli adempimenti fiscali, amministrativi, sanitari, contabili e professionali propri. Il Software agevola le operazioni ma non sostituisce il controllo del Cliente, del professionista o dei consulenti incaricati.

14. Protezione dei dati personali

Per i trattamenti di dati personali effettuati mediante il Servizio, il Cliente determina finalità e mezzi essenziali dei propri trattamenti e opera quale Titolare. TOMproject SRL opera quale Responsabile ai sensi dell'art. 28 GDPR quando tratta dati per conto del Cliente.

eTOMKO Engineering è il sub-responsabile tecnico principale incaricato delle attività di engineering, sviluppo, manutenzione specialistica, diagnostica, ripristino, architettura e cybersecurity che possono comportare trattamento o accesso ai dati del tenant. TOMproject resta responsabile verso il Cliente dell'adempimento degli obblighi posti a carico degli ulteriori responsabili nei limiti previsti dall'art. 28 GDPR.

Il Cliente autorizza in via generale il ricorso a ulteriori responsabili necessari all'erogazione, secondo il meccanismo di informazione, aggiornamento e opposizione previsto nel DPA. I trasferimenti internazionali vengono gestiti con gli strumenti applicabili del Capo V GDPR.

TOMproject ed eTOMKO adottano, nei rispettivi ruoli, misure tecniche e organizzative adeguate al rischio. La verifica delle misure può avvenire mediante documentazione, attestazioni, estratti di log, test o altre evidenze proporzionate, tutelando i dati degli altri Clienti e le informazioni tecniche la cui divulgazione potrebbe compromettere la sicurezza.

Alla cessazione, restituzione e cancellazione dei dati personali avvengono secondo l'art. 11 e il DPA. L'Informativa Privacy Master descrive i trattamenti propri e le informazioni dovute agli interessati; la sua consultazione non costituisce consenso contrattuale o sanitario.

15. Durata, rinnovo, disdetta e recesso

15.1 Durata iniziale

Il Contratto decorre dalla data di attivazione/accettazione e scade il 31 dicembre dello stesso anno. Il mese di attivazione è incluso nel corrispettivo iniziale; il canone decorre dal mese successivo ed è calcolato in dodicesimi fino al 31 dicembre.

15.2 Rinnovo tacito

Alla scadenza il Contratto si rinnova tacitamente per successive annualità dal 1° gennaio al 31 dicembre, salvo disdetta mediante PEC almeno sessanta giorni prima della scadenza.

15.3 Effetti della disdetta

La disdetta impedisce il rinnovo per l'anno successivo e non produce effetti sul corrispettivo dell'annualità in corso.

15.4 Recesso anticipato

Salvo diverso accordo scritto o grave inadempimento del Fornitore, la cessazione anticipata dell'uso non dà diritto a sconti, restituzioni o annullamento delle rate residue.

15.5 Risoluzione

Il Fornitore può risolvere il Contratto nei casi previsti dalla legge e, ove validamente pattuito, in caso di mancato pagamento, uso illecito, grave violazione della sicurezza, cessione non autorizzata, violazione della proprietà intellettuale o grave inosservanza degli obblighi privacy. La cessazione resta soggetta alle regole di restituzione/cancellazione dei dati.

16. Modifiche del servizio e delle condizioni

Il Fornitore può evolvere, sostituire o modificare funzionalità per esigenze tecniche, normative, di sicurezza o miglioramento, purché non sia compromessa in modo sostanziale la funzione complessiva del Servizio acquistato.

Le Condizioni Generali e il DPA possono essere aggiornati quando necessario. Le modifiche sostanziali vengono comunicate con modalità idonee e, quando incidono sul contenuto del rapporto, richiedono una nuova accettazione elettronica/versione contrattuale. La Privacy Master viene aggiornata come informativa e non richiede un consenso contrattuale salvo che una nuova finalità richieda una specifica base giuridica.

17. Disposizioni finali

17.1 Comunicazioni

Le comunicazioni ordinarie possono essere inviate tramite e-mail, notifiche nel Software, telefono, WhatsApp o help desk. Disdette, contestazioni formali, dichiarazioni di risoluzione e preavvisi di cancellazione sono effettuati tramite PEC agli indirizzi comunicati dalle Parti. Il Cliente mantiene aggiornati i recapiti.

17.2 Cessione

Il Cliente non può cedere il Contratto senza consenso scritto del Fornitore. Il Fornitore può cederlo nell'ambito di operazioni societarie, trasferimento d'azienda o ramo d'azienda, assicurando la continuità degli obblighi assunti e, per i dati personali, la disciplina applicabile.

17.3 Nullità parziale

L'eventuale invalidità di una clausola non comporta l'invalidità dell'intero Contratto. La clausola viene sostituita, ove possibile, da una disposizione valida coerente con la sua funzione.

17.4 Legge e foro

Il Contratto è regolato dalla legge italiana. Per le controversie è competente in via esclusiva il Foro di Bari, salvo competenze inderogabili.

17.5 Intero accordo e documenti privacy

Le presenti Condizioni, l'ordine, la fattura, la configurazione attivata, le ricevute di accettazione, gli allegati e il DPA, quando applicabile, costituiscono il complesso contrattuale tra le Parti e sostituiscono le precedenti intese incompatibili.

La Privacy Master TOMKO è un documento informativo ai sensi degli artt. 13 e 14 GDPR e non costituisce clausola da "accettare" né consenso al trattamento. Il Cliente deve renderla accessibile ove pertinente e resta responsabile delle proprie informative quale Titolare.

Allegato A - Servizi di assistenza e manutenzione

Allegato B - Approvazione specifica ai sensi degli artt. 1341 e 1342 c.c.

Il Cliente dichiara di aver letto e di approvare specificamente, ai sensi degli artt. 1341 e 1342 c.c., ove applicabili, le clausole che prevedono limitazioni, facoltà di sospensione, condizioni economiche, rinnovo, recesso, risoluzione, restituzione/cancellazione dei dati, limitazioni di responsabilità, cessione e foro, secondo la selezione elettronica resa disponibile dal sistema.

• Art. 3.2-3.4: procedura elettronica, imputazione e ricevute;
• Art. 4: limiti del diritto d'uso;
• Art. 6: blocco, sospensione e interventi;
• Art. 7: servizi di terzi;
• Art. 8.1: disponibilità e assenza di SLA numerico salvo accordo;
• Art. 9: corrispettivo annuale, rateizzazione, variazioni;
• Art. 10: morosità, sospensione e dismissione;
• Art. 11: restituzione, esportazione e cancellazione dei dati;
• Art. 12: responsabilità e manleva;
• Art. 15: durata, rinnovo, disdetta, recesso e risoluzione;
• Art. 16: modifiche;
• Art. 17.2 e 17.4: cessione e foro.