CONDIZIONI D’USO DEL PRODOTTO

Articolo 1 – IDENTIFICAZIONE DEL PRODUTTORE

1.1.Il produttore di GPI Phishing/Agataka (il “Prodotto”) è GPI Cyberdefence S.r.l. con sede legale in Trento (TN) I-38123, Via Ragazzi del ‘99, n. 13, P.IVA 02625820226, indirizzo PEC (il “Produttore”).

Articolo 2 – IDENTIFICAZIONE DEL PRODOTTO

2.1.Il prodotto disciplinato dalle presenti Condizioni d’Uso è l’applicativo software di rilevamento di e-mail di phishing denominata GPI Phishing/Agataka (il “Prodotto”), nella versione 1.1.0, quale versione del Prodotto in essere alla data di adozione delle presenti Condizioni d’Uso.

2.2.Il Prodotto si può articolare nelle seguenti macro-componenti funzionali: client, architettura applicativa e dashboard, quest’ultima accessibile secondo i livelli di visibilità e abilitazione previsti dal Prodotto. In particolare, il client consente l’interazione con l’architettura applicativa per finalità di autenticazione, gestione dei crediti e analisi delle caratteristiche dei messaggi di posta elettronica; l’architettura applicativa riceve ed elabora i messaggi sottoposti ad analisi; la dashboard consente, in funzione del profilo di accesso attribuito, attività di configurazione, gestione e consultazione dei risultati e delle informazioni rese disponibili dal Prodotto.

2.3.Il Prodotto, a livello architetturale, può essere composto, in via indicativa e non esaustiva, da componenti applicative, di integrazione, di elaborazione, di persistenza e monitoraggio, ciascuna con funzione strumentale al funzionamento complessivo del Prodotto. In particolare, tali componenti possono includere:

a)componenti di interazione con il gestore di posta elettronica, che consentono di richiedere l’analisi di un messaggio di posta elettronica tramite il Prodotto;

b)componenti di gestione dei dati anagrafici e di configurazione, destinate alla conservazione delle informazioni relative agli utenti, ai clienti e agli ambienti associati al Prodotto;

c)componenti di comunicazione e integrazione, utilizzate per lo scambio di dati e informazioni tra le diverse componenti del Prodotto e per la trasmissione o restituzione di informazioni funzionali al relativo utilizzo;

d)componenti di registrazione e conservazione dei log operativi, destinate alla memorizzazione delle attività svolte sul Prodotto e dei processi impiegati per l’analisi, anche per finalità di monitoraggio;

e)componenti di analisi e supporto algoritmico, incluse componenti di Intelligenza Artificiale, destinate a concorrere alla determinazione degli esiti di analisi e, ove applicabile, dello score di phishing;

f)componenti di audit e monitoraggio, destinate alla registrazione e al controllo degli eventi rilevanti connessi all’utilizzo del Prodotto.

2.4.La presenza, l’attivazione, la configurazione e il livello di utilizzo delle componenti di cui al presente articolo possono variare in funzione della versione del Prodotto, della configurazione attiva, delle integrazioni abilitate, del piano applicabile, delle modalità di distribuzione e degli aggiornamenti successivamente rilasciati dal Produttore.

2.5.Salvo ove diversamente indicato, ogni riferimento al Prodotto contenuto nelle presenti Condizioni d’Uso si intende effettuato al Prodotto nella configurazione identificata al momento della relativa distribuzione, installazione, attivazione o utilizzo, nonché alle successive patch, correzioni, release o aggiornamenti che ne costituiscano sviluppo o modifica.

Articolo 3 – AMBITO DI APPLICAZIONE

3.1.Le presenti Condizioni disciplinano le regole di utilizzo del Prodotto sotto il profilo funzionale e operativo, con particolare riguardo alle funzionalità del Prodotto, alle componenti principali, alla relativa destinazione d’uso, agli ambienti previsti di utilizzo, agli Output, alle limitazioni e alle modalità generali di impiego.

3.2.Gli aspetti operativi di maggior dettaglio, incluse, a titolo esemplificativo, le modalità di installazione e configurazione, autenticazione, integrazione, aggiornamento e utilizzo del Prodotto nelle specifiche configurazioni applicabili, possono essere disciplinati dal Produttore in documenti ulteriori resi disponibili in funzione del Cliente, del piano applicabile o del contratto concluso.

3.3.Le presenti Condizioni d’Uso si applicano al Prodotto nella versione identificata all’Articolo 2 e, in quanto compatibili, anche alle successive versioni, release, patch, aggiornamenti o evoluzioni dello stesso, sino a quando il Produttore non proceda al relativo aggiornamento, modifica o sostituzione, ove ciò si renda necessario in ragione di variazioni normative, tecniche, funzionali o di altra natura rilevante.

3.4.L’installazione, l’attivazione, l’accesso o l’utilizzo del Prodotto da parte del Cliente, anche per il tramite degli Utenti autorizzati, comportano l’accettazione delle presenti Condizioni, nonché della documentazione tecnica e contrattuale nelle stesse richiamate.

Articolo 4 – DEFINIZIONI

4.1.Ai fini delle presenti Condizioni, i termini di seguito indicati avranno significato qui attribuito:

a)Prodotto: il software indicato all’Articolo 2;

b)Produttore: il soggetto identificato all’Articolo 1;

c)Componenti del Prodotto: i moduli, gli elementi software, le interfacce, i motori, le API, le estensioni e le ulteriori componenti che concorrono al funzionamento del Prodotto;

d)Cliente: il soggetto con il quale il Produttore conclude il contratto relativo al Prodotto, sia esso: un soggetto che agisce nell’esercizio della propria attività imprenditoriale, commerciale, artigianale o professionale (Cliente Business); ovvero una persona fisica che agisce per scopi estranei alla propria attività imprenditoriale, commerciale, artigianale o professionale (Cliente Consumatore);

e)Utente autorizzato: il soggetto, persona fisica o, ove compatibile con la configurazione del Prodotto, persona giuridica, autorizzato dal Cliente ad accedere o utilizzare il Prodotto; in caso di Cliente Consumatore, l’Utente autorizzato può coincidere con il Cliente.

f)Account: l’insieme delle credenziali e dei profili di accesso eventualmente necessari all’utilizzo del Prodotto o di sue componenti;

g)Output: ogni risultato, punteggio, classificazione, report, alert, segnalazione o altro esito generato dal Prodotto;

h)Documentazione tecnica: l’insieme dei documenti tecnici predisposti dal Produttore contenenti, a titolo esemplificativo e non esaustivo, manuale di installazione e configurazione, note di rilascio, scheda tecnica, manuale utente, istruzioni operative e ogni ulteriore documentazione che il Produttore renda disponibile, anche in tempi successivi con riferimento al Prodotto, alle relative componenti, configurazioni, versioni, release o aggiornamenti.

i)Aggiornamenti: patch, correzioni, update, upgrade, nuove versioni, nuove release o modifiche del Prodotto rilasciate dal Produttore;

j)Servizi di terzi: software, piattaforme, infrastrutture, sistemi o risorse fornite da soggetti terzi, con cui il Prodotto può integrarsi o da cui può dipendere in tutto o in parte;

k)Componenti AI: componenti di analisi automatizzata, motori di scoring, regole deterministiche, modelli statistici, sistemi di machine learning, modelli linguistici o altre tecnologie assimilabili incorporate nel Prodotto o integrate con esso;

l)EOL (End of Life): fase a partire dalla quale una specifica versione, release, componente o configurazione del Prodotto non è più oggetto di evoluzione ordinaria o di manutenzione correttiva ordinaria, salvo diversa indicazione del Produttore;

m)EOS (End of Support): fase a partire dalla quale il Produttore non garantisce più attività di supporto, assistenza, aggiornamento o presa in carico riferite alla specifica versione, release, componente o configurazione del Prodotto interessata;

n)Informazioni Riservate: tutte le informazioni, anche di natura commerciale, in qualsiasi forma anche orale, compresi a titolo esemplificativo e non esaustivo, documentazione, dati, analisi, know-how e/o qualunque altro risultato di qualsiasi tipo e in qualunque modo conseguente, derivante, connesso e/o inerente all’utilizzo del Prodotto.

Articolo 5 – ATTIVAZIONE E ACCESSO

5.1.L’accesso al Prodotto o a talune sue componenti può richiedere procedure di registrazione, attivazione e autenticazione, secondo le modalità tecniche previste dal Produttore per la specifica configurazione del Prodotto.

5.2.In funzione della tipologia di utilizzo del Prodotto, l’accesso può avvenire:

a)mediante registrazione diretta online da parte del Cliente o dell’Utente autorizzato, secondo le modalità rese disponibili dal Produttore;

b)mediante attivazione dell’ambiente di utilizzo direttamente dal Produttore, in particolare nei casi di Clienti Business o di configurazioni del Prodotto che richiedano predisposizione preventiva dell’ambiente, degli accessi o delle abilitazioni.

5.3.Il corretto utilizzo del Prodotto presuppone il completamento delle procedure tecniche di registrazione, attivazione e autenticazione eventualmente previste.

5.4.Il Cliente, anche per il tramite degli Utenti autorizzati, si impegna a:

a)fornire informazioni accurate, complete e aggiornate in fase di attivazione;

b)custodire con diligenza le credenziali di accesso;

c)impedire l’uso non autorizzato del Prodotto;

d)notificare senza ritardo al Produttore eventuali accessi abusivi, furti di credenziali o anomalie rilevate.

Articolo 6 – DESTINAZIONE D’USO

6.1.Il Prodotto è destinato al rilevamento e alla valutazione di messaggi di posta elettronica potenzialmente riconducibili a tentativi di phishing, mediante acquisizione, trasmissione, ricezione, elaborazione e analisi delle relative caratteristiche.

6.2.In particolare, il Prodotto è destinato a:

a)consentire la richiesta di analisi di messaggi di posta elettronica, a titolo indicativo e non esaustivo, tramite i plugin compatibili;

b)ricevere e analizzare i messaggi di posta elettronica sottoposti a verifica tramite le modalità tecniche espressamente previste dal Prodotto;

c)generare esiti informativi, risultati di analisi e, ove applicabile, punteggi o indicatori di rischio relativi ai messaggi esaminati;

d)consentire la configurazione e la gestione degli ambienti cliente, inclusi, a titolo esemplificativo, anagrafica cliente, piano di abbonamento e lista utenti;

e)consentire ai soggetti autorizzati la consultazione dei risultati delle analisi effettuate.

6.3.Il Prodotto è destinato a operare quale mero strumento di supporto all’individuazione di messaggi di posta elettronica potenzialmente fraudolenti e alla relativa valutazione, e non è destinato, salvo ove diversamente previsto in modo espresso, a sostituire il giudizio umano, le verifiche del Cliente o degli Utenti autorizzati, né gli ulteriori presidi tecnici, organizzativi o di sicurezza adottati dagli stessi.

6.4.L’utilizzo del Prodotto per finalità diverse da quelle indicate nel presente articolo, ovvero in contesti o con modalità non conformi a quanto previsto nelle presenti Condizioni d’Uso e nella Documentazione tecnica, deve intendersi non previsto.

6.5.La destinazione d’uso del Prodotto deve essere interpretata congiuntamente alle caratteristiche tecniche, ai requisiti di utilizzo, alle limitazioni funzionali e operative e agli ambienti supportati indicati nelle presenti Condizioni d’Uso e nella Documentazione tecnica.

Articolo 7 – NATURA E FUNZIONE DEGLI OUTPUT DEL PRODOTTO

7.1.Il Prodotto genera risultati di analisi, segnalazioni, esiti informativi e, ove applicabile, punteggi o indicatori di rischio relativi ai messaggi di posta elettronica sottoposti a verifica (gli “Output”).

7.2.Gli Output del Prodotto hanno natura meramente informativa e di supporto alla valutazione e sono destinati a fornire al Cliente e agli Utenti autorizzati elementi utili per l’analisi di messaggi di posta elettronica potenzialmente riconducibili a tentativi di phishing.

7.3.Ove il Prodotto si avvalga di Componenti AI, tali componenti operano esclusivamente quale supporto per l’utente alla valutazione dello score di phishing.

7.4.Il Produttore può combinare Componenti AI, in funzione della configurazione identificata al momento dell’utilizzo o della distribuzione del Prodotto, con regole deterministiche, filtri tecnici, logiche di fallback o forme di supervisione umana, al fine di migliorare la continuità e l’affidabilità del Prodotto.

7.5.Salvo ove diversamente previsto in modo espresso, gli Output:

a)non costituiscono una qualificazione certa, definitiva o infallibile del messaggio analizzato;

b)non equivalgono a una decisione automatica vincolante;

c)non sostituiscono il giudizio umano, né le verifiche tecniche, organizzative o di sicurezza rimesse al Cliente o agli Utenti autorizzati;

d)devono essere interpretati tenendo conto del contesto, delle caratteristiche del messaggio analizzato, della qualità e completezza dei dati disponibili e delle limitazioni operative e funzionali del Prodotto.

7.6.L’utilizzo degli Output quale unico presupposto per decisioni operative, organizzative, di sicurezza o di altra natura resta a esclusivo carico e sotto la responsabilità del Cliente, anche per il tramite degli Utenti autorizzati, nei limiti consentiti dalla normativa applicabile.

Articolo 8 – REQUISITI TECNICI E AMBIENTE PREVISTO DI UTILIZZO

8.1.L’utilizzo del Prodotto da parte del Cliente, anche per il tramite degli Utenti autorizzati, è subordinato al rispetto dei requisiti tecnici e dei prerequisiti indicati dal Produttore nella Documentazione tecnica, inclusi, ove applicabili:

a)ambienti supportati;

b)sistemi operativi compatibili;

c)versioni minime di client, browser, piattaforme o provider;

d)configurazioni di rete;

e)eventuali prerequisiti di sicurezza o autenticazione.

8.2.L’ambiente previsto di utilizzo del Prodotto è costituito, quanto ai plugin, dai gestori di posta elettronica Microsoft Outlook e Gmail e, quanto alla dashboard, da un ambiente accessibile via web, secondo le specifiche, le compatibilità e le condizioni tecniche indicate nella Documentazione tecnica.

8.3.Il Produttore non garantisce il corretto funzionamento del Prodotto in ambienti, versioni, configurazioni o infrastrutture diverse da quelle espressamente dichiarate come supportate.

8.4.Eventuali incompatibilità con piattaforme, software, provider, dispositivi o configurazioni non supportati restano a carico del Cliente.

Articolo 9 – LIMITAZIONI OPERATIVE E FUNZIONALI DEL PRODOTTO

9.1.Il Cliente prende atto che il Prodotto deve essere utilizzato, anche per il tramite degli Utenti autorizzati, nei limiti della relativa destinazione d’uso, delle caratteristiche tecniche dichiarate, degli ambienti supportati e delle condizioni indicate nelle presenti Condizioni d’Uso e nella Documentazione tecnica.

9.2.Il Prodotto può presentare limitazioni funzionali connesse, a titolo esemplificativo e non esaustivo:

a)agli ambienti, ai sistemi, ai provider, ai browser, ai client di posta elettronica o alle configurazioni supportate;

b)al fatto che l’utilizzo dei plugin del Prodotto è previsto esclusivamente nei client o gestori di posta elettronica espressamente supportati, con esclusione di ambienti, client o configurazioni diversi da quelli indicati dal Produttore nella Documentazione tecnica;

c)alla disponibilità e al corretto funzionamento delle componenti del Prodotto e delle relative integrazioni tecniche;

d)alle caratteristiche dei contenuti analizzati, inclusi, ove applicabile, allegati, header, metadati, formati non supportati, contenuti incompleti, corrotti, cifrati o non leggibili;

e)alle caratteristiche e ai limiti delle Componenti AI eventualmente impiegate dal Prodotto;

f)al fatto che, salvo ove diversamente previsto in modo espresso nella Documentazione tecnica, il Prodotto non consente il caricamento diretto dei messaggi di posta elettronica ai fini dell’analisi, la quale può essere richiesta esclusivamente tramite i plugin o mediante le ulteriori modalità tecniche espressamente rese disponibili dal Produttore.

9.3.Il Cliente prende altresì atto che il Prodotto, in ragione della propria natura e delle modalità di funzionamento, restituisce output aventi natura esclusivamente probabilistica e informativa, che non devono essere considerati come qualificazioni certe, definitive o assolute del messaggio analizzato. Conseguentemente, il Prodotto potrebbe non rilevare tutti i messaggi di phishing, potrebbe generare segnalazioni non corrette, non univoche o suscettibili di ulteriore verifica e potrebbe restituire risultati che richiedono valutazione supplementare da parte dei soggetti autorizzati dal Cliente o degli Utenti autorizzati.

9.4.In base alla configurazione attiva del prodotto, lo stesso potrebbe bloccare automaticamente messaggi di posta elettronica, impedire in modo automatico l’accesso o l’utilizzo di account, restando a discrezione del produttore ogni eventuale valutazione, verifica o decisione del Cliente o degli Utenti autorizzati.

9.5.Salvo ove diversamente previsto in modo espresso, il Prodotto non garantisce:

a)l’assenza di falsi positivi o falsi negativi;

b)il funzionamento ininterrotto in qualsiasi ambiente o configurazione;

c)la compatibilità con piattaforme, provider, software, client di posta elettronica o versioni non espressamente supportati;

d)la possibilità di sottoporre messaggi di posta elettronica ad analisi mediante caricamento diretto sulla piattaforma, ove tale funzionalità non sia espressamente prevista dal Produttore;

e)l’idoneità del Prodotto a finalità ulteriori o diverse rispetto a quelle indicate nella destinazione d’uso.

9.6.Le limitazioni tecniche e operative del Prodotto devono intendersi parte integrante del perimetro funzionale del Prodotto stesso e rilevano ai fini della corretta interpretazione delle relative caratteristiche, modalità d’uso e Output.

9.7.Ulteriori limitazioni tecniche, funzionali o operative del Prodotto possono essere indicate, aggiornate o integrate dal Produttore nella Documentazione tecnica.

Articolo 10 – COMPONENTI DI ANALISI AUTOMATIZZATA E SERVIZI REMOTI

10.1.Il Prodotto incorpora Componenti AI e può avvalersi di servizi remoti indispensabili all’esecuzione di specifiche funzionalità, secondo quanto indicato all’Articolo 2 e nella Documentazione tecnica.

10.2.Le Componenti AI e i servizi remoti operano secondo le rispettive caratteristiche tecniche, disponibilità, interfacce di integrazione e configurazioni applicate al Prodotto.

10.3.Il Produttore può modificare, sostituire, integrare, aggiornare o dismettere Componenti AI o servizi remoti, nella misura in cui ciò si renda necessario per esigenze tecniche, di sicurezza, continuità operativa, evoluzione del Prodotto o aggiornamento dell’architettura, fermo restando il rispetto della Documentazione tecnica e delle condizioni applicabili alla versione del Prodotto effettivamente distribuita.

10.4.Le caratteristiche delle Componenti AI e delle dipendenze tecniche del Prodotto devono essere lette congiuntamente alle limitazioni tecniche, ai requisiti di utilizzo e alla natura degli Output indicati nelle presenti Condizioni d’Uso.

Articolo 11 – MISURE TECNICHE E ORGANIZZATIVE

11.1.Il Produttore adotta misure tecniche e organizzative adeguate al profilo di rischio del Prodotto, volte a proteggerne la sicurezza, la continuità e l’integrità per come descritto nella Documentazione tecnica.

11.2.Restano in ogni caso a carico del Cliente, anche per il tramite degli Utenti autorizzati e per quanto di rispettiva competenza:

a)la sicurezza degli endpoint, delle caselle di posta, dei dispositivi, dei browser e dei sistemi locali;

b)la corretta configurazione dei propri ambienti;

c)la protezione delle credenziali e dei profili di accesso;

d)l’adozione di adeguate misure organizzative e di sicurezza interne;

e)la tempestiva segnalazione di incidenti, anomalie o sospette compromissioni.

11.3.Il Cliente si impegna a collaborare in buona fede con il Produttore in caso di incidenti di sicurezza, vulnerabilità o malfunzionamenti rilevanti che possano incidere sul Prodotto.

Articolo 12 – AGGIORNAMENTI, PATCH E MANUTENZIONE

12.1.Il Produttore può rilasciare aggiornamenti del Prodotto, inclusi aggiornamenti correttivi, aggiornamenti di sicurezza, miglioramenti evolutivi, nuove release, patch o modifiche tecniche.

12.2.Gli aggiornamenti possono incidere, a titolo esemplificativo, sulle funzionalità disponibili, sulle compatibilità, sulle integrazioni tecniche, sulle Componenti AI, sulle interfacce e sulla configurazione del Prodotto.

12.3.L’utilizzo corretto del Prodotto può richiedere l’installazione degli aggiornamenti rilasciati dal Produttore, nei termini indicati nella Documentazione tecnica. Il mancato aggiornamento, ove rilevante, può incidere sulla sicurezza o sul corretto funzionamento di una o più funzionalità del Prodotto, senza responsabilità del Produttore ove tale mancato aggiornamento sia imputabile al Cliente.

12.4.Il Produttore può effettuare attività di manutenzione programmata o straordinaria del Prodotto. Ove ragionevolmente possibile, tali attività saranno comunicate con congruo preavviso.

Articolo 13 – CICLO DI VITA DEL PRODOTTO, EOL/EOS E COMUNICAZIONE DI FINE SUPPORTO

13.1.Il Produttore definisce e gestisce il ciclo di vita del Prodotto e delle relative versioni, release, componenti e configurazioni, incluse le fasi di fine manutenzione, fine vita e fine supporto.

13.2.Il Produttore assicura, per il Prodotto, un periodo di assistenza e manutenzione conforme alla normativa applicabile; per l’intera durata di tale periodo, nonché per l’eventuale ulteriore arco temporale ivi previsto, le patch, gli aggiornamenti correttivi e gli aggiornamenti di sicurezza rilasciati dal Produttore restano disponibili e accessibili secondo le modalità tecniche indicate dal Produttore.

13.3.Il Produttore comunica l’eventuale avvio della fase di EOL – End of Life o di EOS – End Of Support relativa al Prodotto, o a una sua specifica versione, release, componente o configurazione, con congruo preavviso, mediante aggiornamento della Documentazione tecnica o, ove applicabile, mediante comunicazione diretta ai clienti interessati. Decorso il termine di EOL o di EOS comunicato dal Produttore, l’utilizzo del Prodotto o della relativa versione, release, componente o configurazione può proseguire nei limiti della compatibilità tecnica residua, fermo restando che il Produttore non garantisce la permanenza delle attività di manutenzione, aggiornamento o supporto oltre i termini comunicati.

13.4.Le informazioni di dettaglio relative al ciclo di vita del Prodotto possono essere ulteriormente specificate dal Produttore nella Documentazione tecnica.

Articolo 14 – INFORMAZIONI ELABORATE DAL PRODOTTO E TRATTAMENTO DEI DATI PERSONALI

14.1.Ai fini del funzionamento del Prodotto e in funzione della configurazione attiva, delle funzionalità abilitate e delle modalità di utilizzo previste, il Prodotto può acquisire, ricevere, trasmettere, analizzare o altrimenti trattare una o più delle seguenti categorie di contenuti o dati:

a)contenuto integrale di e-mail o messaggi;

b)oggetto, mittente, destinatari e header;

c)allegati e relativi metadati;

d)dati tecnici, log, eventi di sistema e informazioni di configurazione;

e)output generati dal Prodotto.

14.2.Il Cliente prende atto che i contenuti e dati trattati tramite il Prodotto possono includere dati personali, dati riferibili a terzi o Informazioni Riservate.

14.3.Il trattamento dei dati personali connesso all’utilizzo del Prodotto è disciplinato dall’Informativa sul trattamento dei dati personali del Produttore e, ove previsto, dal relativo accordo sul trattamento dei dati personali (DPA), ai quali si rinvia per la relativa disciplina di dettaglio.

Articolo 15 – PROPRIETÀ INTELLETTUALE E INTEGRITÀ DEL PRODOTTO

15.1.Il Prodotto, incluse le relative componenti software, architetture, interfacce, dashboard, API, logiche di funzionamento, componenti di analisi, Componenti AI, Documentazione tecnica, aggiornamenti, e ogni altro elemento tecnico, operativo, grafico o informativo ad esso riferibile, è tutelato dalle norme applicabili in materia di proprietà intellettuale e industriale ed è di titolarità del Produttore.

15.2.Le presenti Condizioni d’Uso disciplinano esclusivamente il profilo funzionale e operativo del Prodotto e non attribuiscono all’Utente, né agli Utenti autorizzati, alcun diritto di proprietà, disponibilità o sfruttamento sul Prodotto o su una qualunque delle relative componenti, salvo quanto eventualmente previsto nei documenti contrattuali applicabili.

15.3.Il Cliente, anche per il tramite degli Utenti autorizzati, è tenuto a utilizzare il Prodotto nel rispetto della relativa integrità tecnica e operativa e, pertanto, non possono, salvo ove espressamente consentito dal Produttore o inderogabilmente previsto dalla legge:

a)modificare, alterare, aggirare o compromettere le componenti del Prodotto, le relative logiche di funzionamento, i meccanismi di autenticazione, le integrazioni o le misure tecniche di protezione;

b)accedere o tentare di accedere al codice sorgente, alla struttura interna, alle logiche di sviluppo, ai modelli, ai componenti algoritmici o alle configurazioni riservate del Prodotto;

c)rimuovere, alterare o occultare indicazioni di titolarità, avvertenze, note tecniche, riferimenti identificativi o altri elementi informativi apposti sul Prodotto o nella ulteriore eventuale documentazione predisposta dal Produttore;

d)utilizzare il Prodotto o le relative componenti in modo tale da pregiudicarne l’integrità, la tracciabilità, la sicurezza, il monitoraggio o il corretto funzionamento.

15.4.Restano fermi i diritti del Produttore di aggiornare, modificare, sostituire o riorganizzare, sotto il profilo funzionale e operativo, il Prodotto e le relative componenti, nei limiti della documentazione applicabile alla versione effettivamente distribuita.

15.5.Gli aspetti relativi alla concessione della licenza d’uso del Prodotto, all’ampiezza dei diritti d’uso attribuiti al Cliente e alle ulteriori condizioni contrattuali in materia di proprietà intellettuale sono disciplinati nei documenti contrattuali applicabili.

Articolo 16 – PORTABILITÀ DEI DATI E GESTIONE DEI CONTENUTI ALLA CESSAZIONE

16.1.In caso di cessazione dell’utilizzo del Prodotto, restano fermi i diritti di portabilità, accesso, recupero o messa a disposizione dei dati e dei contenuti eventualmente spettanti al Cliente ai sensi della normativa applicabile, della documentazione in ambito di protezione dei dati personali e dei documenti contrattuali applicabili.

16.2.Ove previsto dalla normativa applicabile o dai documenti contrattuali applicabili, il Produttore rende disponibili i dati personali o i contenuti esportabili o recuperabili in un formato strutturato, di uso comune e leggibile da dispositivo automatico, senza indebiti ostacoli e nei limiti della fattibilità tecnica, della configurazione del Prodotto e della natura dei dati o contenuti interessati.

16.3.In caso di Cliente Consumer, restano fermi, ove applicabili, i diritti del consumatore a ottenere, alla cessazione del rapporto, il recupero dei contenuti diversi dai dati personali che siano stati forniti o creati mediante l’utilizzo del Prodotto, entro un termine ragionevole e in formato di uso comune e leggibile da dispositivo automatico, salvo i casi di esclusione previsti dalla normativa applicabile.

16.4.In caso di utilizzo del Prodotto in ambito business, gli eventuali diritti di esportazione, restituzione, migrazione o transizione dei dati e dei contenuti restano disciplinati dai documenti contrattuali applicabili, inclusi, ove pertinenti, gli accordi relativi alla cessazione del rapporto, all’exit, allo switching o alla portabilità dei dati.

16.5.Il Produttore potrà procedere alla cancellazione dei dati secondo le proprie policy di retention e cancellazione, fatto salvo quanto necessario per obblighi di legge, esigenze di sicurezza, backup, difesa in giudizio o adempimento contrattuale.

16.6.I dati presenti nei sistemi di backup potranno permanere per il tempo strettamente necessario ai relativi cicli tecnici di conservazione e sovrascrittura.

Articolo 17 – DOCUMENTAZIONE RICHIAMATA

17.1.Costituiscono parte integrante del quadro informativo di utilizzo del Prodotto, ove applicabili:

a)la Documentazione tecnica;

b)l’Informativa sul trattamento dei dati personali;

c)il DPA – Data Processing Agreement;

d)l’Offerta economica;

e)le Condizioni generali di contratto.

17.2.In caso di aggiornamento della documentazione di cui al comma precedente, il Cliente è tenuto a fare riferimento alla versione pro tempore applicabile alla configurazione del Prodotto effettivamente utilizzata.

17.3.Le presenti Condizioni d’Uso devono essere interpretate congiuntamente alla documentazione richiamata nel presente articolo.

Articolo 18 - CANALI DI CONTATTO TECNICO E ASSISTENZA SUL PRODOTTO

18.1.Per le comunicazioni relative al Prodotto deve essere utilizzato esclusivamente il seguente canale di contatto: .

18.2.La richiesta deve essere formulata in modo specifico, includendo nell’oggetto:

a)il Prodotto per cui si richiede assistenza;

b)la tipologia di richiesta tra assistenza tecnica, supporto operativo, segnalazioni di malfunzionamento e segnalazioni di sicurezza o vulnerabilità.

18.3.Il Produttore si riserva di fornire assistenza al Cliente e all’Utente secondo le modalità, gli orari e gli eventuali livelli di servizio.

18.4.Il Produttore si riserva di modificare o aggiornare i predetti canali di contatto, dandone comunicazione attraverso i propri canali informativi ufficiali.