Termini e Condizioni

1. Definizioni

Ai fini dei presenti Termini e Condizioni, si intende per:

• "Fornitore": Hestia Properties Srl, P.IVA 10649831210, con sede in Viale Certosa 218, 20156 Milano
• "Servizio" o "Piattaforma": il gestionale cloud per la sicurezza sul lavoro accessibile all'indirizzo www.gestionale-sicurezza.cloud
• "Utente" o "Cliente": la persona fisica o giuridica (consulente, RSPP, società di consulenza) che si registra e utilizza il Servizio
• "Account": l'area riservata personale dell'Utente accessibile tramite credenziali
• "Azienda Cliente": le aziende inserite dall'Utente nel gestionale (clienti dell'Utente)
• "Abbonamento": il piano di servizio sottoscritto dall'Utente (Demo, Standard, Premium)
• "Dati": tutti i dati e documenti caricati dall'Utente nel Servizio

2. Oggetto del Contratto

I presenti Termini e Condizioni regolano il rapporto contrattuale tra il Fornitore e l'Utente per l'utilizzo del Gestionale Sicurezza Lavoro, una piattaforma SaaS (Software as a Service) che consente di:

• Gestire archivio digitale documenti di sicurezza sul lavoro
• Monitorare scadenze e ricevere alert automatici
• Organizzare aziende clienti, sedi e dipendenti
• Tracciare formazione obbligatoria e certificazioni
• Permettere alle aziende clienti di accedere ai propri documenti tramite portale dedicato
• Generare report e statistiche

3. Registrazione e Account

3.1 Requisiti per la Registrazione

Per registrarti al Servizio devi:

• Avere almeno 18 anni o essere rappresentante legale di una società
• Fornire dati veritieri, accurati e completi
• Accettare i presenti Termini e Condizioni
• Accettare l'Informativa Privacy
• Accettare il Data Processing Agreement (DPA)

3.2 Credenziali di Accesso

Al termine della registrazione riceverai:

• Username (indirizzo email)
• Password (da te impostata, criptata con algoritmo bcrypt)

3.3 Verifica Account

Dopo la registrazione, riceverai un'email di verifica. L'account sarà attivo solo dopo la conferma.

4. Piani e Prezzi

Il Servizio è disponibile nei seguenti piani:

4.1 Upgrade/Downgrade Piano

• Upgrade: effettivo immediatamente, addebito proporzionale alla differenza
• Downgrade: effettivo dal rinnovo successivo

5. Pagamenti e Fatturazione

5.1 Modalità di Pagamento

I pagamenti sono gestiti tramite Stripe, fornitore certificato PCI-DSS:

• Carta di credito/debito (Visa, Mastercard, American Express)
• Addebito automatico mensile o annuale

5.2 Rinnovo Automatico

L'abbonamento si rinnova automaticamente alla scadenza, salvo disdetta:

• Piano mensile: rinnovo il giorno corrispondente del mese successivo
• Piano annuale: rinnovo dopo 12 mesi

5.3 Fatturazione

• Fattura elettronica emessa entro 5 giorni dal pagamento
• Invio via SDI (Sistema di Interscambio) o PEC
• Archivio fatture disponibile nell'area riservata

5.4 Mancato Pagamento

In caso di mancato pagamento:

1. Tentativo automatico di addebito per 3 volte (giorni 1, 5, 10)
2. Email di sollecito inviata automaticamente
3. Dopo 15 giorni: sospensione temporanea dell'account
4. Dopo 30 giorni: disattivazione definitiva e cancellazione dati

5.5 Rimborsi

• Piano Demo: gratuito, nessun rimborso applicabile
• Piani a pagamento: rimborso entro 14 giorni dalla sottoscrizione (diritto di recesso D.Lgs. 206/2005)
• Dopo 14 giorni: nessun rimborso per mesi/anni non utilizzati

6. Servizi Forniti

6.1 Disponibilità del Servizio

Il Fornitore si impegna a garantire:

• Uptime: 99,5% su base mensile (escludendo manutenzioni programmate)
• Backup: giornalieri automatici con retention 30 giorni
• Disaster Recovery: ripristino entro 24 ore in caso di guasto grave

6.2 Manutenzioni

• Ordinarie: notifica 48 ore prima via email
• Straordinarie/Urgenti: possibili senza preavviso (sicurezza, bug critici)
• Preferibilmente effettuate in orario notturno (00:00-06:00)

6.3 Supporto Tecnico

Orari supporto: Lun-Ven 9:00-18:00 (festivi esclusi)

6.4 Aggiornamenti Software

Il Fornitore rilascia regolarmente:

• Correzioni bug e patch di sicurezza (senza preavviso)
• Nuove funzionalità (comunicate via changelog)
• Miglioramenti performance e UX

7. Obblighi dell'Utente

7.1 Uso Lecito del Servizio

L'Utente si impegna a:

• ✓ Utilizzare il Servizio in conformità alla legge italiana ed europea
• ✓ Non violare diritti di terzi (privacy, proprietà intellettuale)
• ✓ Non caricare contenuti illegali, diffamatori, osceni o dannosi
• ✓ Non tentare di accedere ad aree riservate o account altrui
• ✓ Non effettuare reverse engineering, decompilazione o modifica del software
• ✓ Non utilizzare bot, script o sistemi automatici non autorizzati

7.2 Responsabilità sui Dati Caricati

L'Utente è l'unico responsabile dei dati e documenti caricati nel Servizio, in particolare:

• Veridicità e correttezza delle informazioni inserite
• Legittimità del trattamento dati personali (come Titolare ex art. 4 GDPR)
• Rispetto normativa sicurezza lavoro (D.Lgs. 81/2008)
• Conservazione documenti secondo termini di legge

7.3 Backup Locale

Sebbene il Fornitore effettui backup giornalieri, l'Utente è responsabile di mantenere copie locali dei propri dati critici.

7.4 Informazione alle Aziende Clienti

L'Utente deve informare le proprie aziende clienti che:

• I loro dati sono archiviati su piattaforma cloud di Hestia Properties Srl
• È disponibile un portale per accedere ai documenti
• È applicabile la Privacy Policy del Fornitore

8. Obblighi del Fornitore

Il Fornitore si impegna a:

8.1 Erogazione del Servizio

• Garantire disponibilità e performance del Servizio nei limiti dell'SLA
• Mantenere infrastruttura sicura e aggiornata
• Fornire supporto tecnico secondo i termini del piano sottoscritto

8.2 Sicurezza e Privacy

• Implementare misure tecniche e organizzative adeguate (art. 32 GDPR)
• Crittografare comunicazioni (HTTPS/TLS) e backup
• Tracciare accessi per audit di sicurezza
• Notificare eventuali Data Breach entro 72 ore (art. 33 GDPR)

8.3 Riservatezza

Il Fornitore e i suoi collaboratori sono vincolati a:

• Non divulgare, utilizzare o comunicare a terzi i dati dell'Utente
• Trattare i dati esclusivamente per le finalità contrattuali
• Firmare accordi di riservatezza (NDA)

8.4 Restituzione/Cancellazione Dati

Alla cessazione del contratto:

• L'Utente ha 30 giorni per scaricare i propri dati (export completo in formato JSON/CSV)
• Dopo 30 giorni: cancellazione definitiva e irreversibile di tutti i dati
• Su richiesta: certificato di avvenuta cancellazione

9. Limitazioni di Responsabilità

9.1 Esclusioni di Responsabilità

Il Fornitore NON è responsabile per:

• ✗ Danni derivanti da uso improprio del Servizio da parte dell'Utente
• ✗ Perdita di dati causata da azioni dell'Utente (cancellazioni volontarie, errori)
• ✗ Interruzioni del servizio dovute a cause di forza maggiore (calamità, guerre, scioperi, blackout)
• ✗ Malfunzionamenti causati da software/hardware di terzi (browser obsoleti, connessioni instabili)
• ✗ Violazioni normative da parte dell'Utente (es. mancato rispetto D.Lgs. 81/2008)
• ✗ Accessi non autorizzati causati da negligenza dell'Utente (password deboli, dispositivi non protetti)

9.2 Limitazione Danni

In ogni caso, la responsabilità del Fornitore è limitata a:

• Importo massimo: totale canoni pagati dall'Utente negli ultimi 12 mesi
• Tipologia danni: solo danni diretti e documentabili (esclusi lucro cessante, danni indiretti, perdita di chance)

9.3 Indennizzo

L'Utente si impegna a manlevare e tenere indenne il Fornitore da:

• Richieste risarcitorie di terzi per violazioni commesse dall'Utente
• Sanzioni amministrative inflitte per violazioni privacy/sicurezza lavoro imputabili all'Utente
• Costi legali sostenuti per difendersi da contenziosi causati da condotte illecite dell'Utente

10. Proprietà Intellettuale

10.1 Diritti del Fornitore

Tutti i diritti di proprietà intellettuale sul Servizio appartengono al Fornitore:

• Software, codice sorgente, algoritmi
• Interfaccia grafica, design, layout
• Logo, marchi, nomi commerciali
• Documentazione, manuali, guide

È vietato copiare, modificare, distribuire, vendere o creare opere derivate senza autorizzazione scritta.

10.2 Diritti dell'Utente

L'Utente conserva piena proprietà di:

• Tutti i dati e documenti caricati nel Servizio
• Loghi e marchi delle aziende clienti
• Report e statistiche generate

10.3 Licenza d'Uso

Il Fornitore concede all'Utente una licenza:

• Non esclusiva: altri utenti possono usare il Servizio
• Non trasferibile: non puoi cedere l'account a terzi
• Revocabile: termina con la cessazione dell'abbonamento
• Limitata: solo per finalità previste nei presenti Termini

11. Sospensione e Risoluzione del Contratto

11.1 Sospensione per Inadempimento

Il Fornitore può sospendere immediatamente il Servizio in caso di:

• Mancato pagamento superiore a 15 giorni
• Violazione grave dei presenti Termini
• Uso fraudolento o dannoso del Servizio
• Rischio per la sicurezza della piattaforma

11.2 Recesso da Parte dell'Utente

L'Utente può recedere in qualsiasi momento:

• Modalità: dall'area riservata o via email a supporto@gestionale-sicurezza.cloud
• Effetto: immediato (non si matura il mese/anno successivo)
• Rimborso: nessun rimborso per periodi non goduti (salvo diritto recesso 14 giorni)
• Dati: scaricabili per 30 giorni dalla disdetta

11.3 Risoluzione da Parte del Fornitore

Il Fornitore può risolvere il contratto con preavviso di 30 giorni in caso di:

• Cessazione del Servizio per motivi aziendali
• Violazioni reiterate dei Termini da parte dell'Utente
• Impossibilità di proseguire per cause di forza maggiore

In tal caso, l'Utente ha diritto al rimborso proporzionale del periodo non goduto.

11.4 Effetti della Cessazione

Alla cessazione del contratto:

1. Accesso all'account disabilitato immediatamente
2. Periodo di grazia 30 giorni per export dati
3. Dopo 30 giorni: cancellazione definitiva di tutti i dati
4. Invio certificato di avvenuta cancellazione (su richiesta)

12. Modifiche ai Termini e Condizioni

Il Fornitore si riserva il diritto di modificare i presenti Termini per:

• Adeguamento a nuove normative
• Introduzione nuove funzionalità
• Chiarimenti o correzioni

Procedura di Modifica

1. Preavviso: comunicazione via email almeno 30 giorni prima
2. Accettazione: al primo accesso successivo, dovrai accettare i nuovi Termini
3. Rifiuto: puoi recedere entro 30 giorni senza penali

La continuazione dell'uso del Servizio dopo l'entrata in vigore delle modifiche costituisce accettazione dei nuovi Termini.

13. Legge Applicabile e Foro Competente

I presenti Termini e Condizioni sono regolati dalla legge italiana.

Foro Competente

Per qualsiasi controversia derivante dall'interpretazione, esecuzione o risoluzione del presente contratto sarà competente in via esclusiva il Foro di Milano.

Risoluzione Alternativa Controversie (ADR)

Prima di ricorrere all'autorità giudiziaria, le parti si impegnano a tentare una composizione amichevole tramite:

• Negoziazione diretta
• Mediazione (D.Lgs. 28/2010)

Consumatori

Se sei un consumatore (persona fisica che agisce per scopi estranei all'attività imprenditoriale), hai diritto di presentare reclamo alla piattaforma ODR (Online Dispute Resolution) della Commissione Europea: ec.europa.eu/consumers/odr

14. Contatti

Per domande, assistenza o comunicazioni relative ai presenti Termini: