1 – Definizioni e parti
Le presenti Condizioni Generali disciplinano la fornitura del servizio Shady3D da parte di:
Fornitore: Ambienti Digitali S.r.l.
C.so Isonzo 3, 44121 Ferrara (FE)
P.IVA 01942650381
PEC: ambientidigitali[at]pec.ambientidigitali.it
Mail: info[at]ambientidigitali.it
Cliente: il soggetto che effettua l'ordine online del servizio Shady3D sul sito shady3d.it, agendo nell'esercizio della propria attività professionale o d'impresa. Il servizio è riservato a soggetti titolari di partita IVA; non è destinato a persone fisiche che agiscono come consumatori ai sensi del Codice del Consumo (D.Lgs. 206/2005).
2 – Oggetto
Shady3D è la piattaforma software-as-a-service sviluppata e fornita da Ambienti Digitali, disponibile nei piani pubblicati sul sito shady3d.it (attualmente: "CRM" e "Configuratore 3D + CRM", quest'ultimo comprensivo del CRM). Le presenti Condizioni Generali si applicano a entrambi i piani e a ogni loro eventuale evoluzione futura, salvo condizioni specifiche indicate in fase d'ordine.
Le caratteristiche di dettaglio di ciascun piano — moduli inclusi, limiti quantitativi (ad esempio le varianti di modello incluse), prezzi ed eventuali costi di attivazione — sono indicate esclusivamente nella pagina del sito dedicata a prezzi e piani e nel riepilogo d'ordine, e non sono oggetto del presente documento.
3 – Modalità di accettazione online
Le presenti Condizioni Generali sono messe a disposizione del Cliente sul sito shady3d.it prima della conclusione dell'ordine. Il Cliente le accetta integralmente mediante apposita spunta ("Dichiaro di aver letto e di accettare i Termini di Licenza d'Uso e le Condizioni Generali di Fornitura") al momento dell'invio dell'ordine; l'ordine non può essere completato senza tale accettazione.
Ai sensi e per gli effetti degli artt. 1341 e 1342 del Codice Civile, il Cliente approva specificamente, mediante una seconda e distinta spunta, le seguenti clausole, in quanto potenzialmente onerose per il Cliente:
- art. 6 (Licenza d'uso, limiti e revoca)
- art. 7.c (Limitazione di responsabilità)
- art. 8 (Durata, rinnovo e recesso)
- art. 11 (Legge applicabile e foro competente)
L'ordine non può essere completato senza anche questa seconda accettazione.
Le presenti Condizioni Generali non sono oggetto di negoziazione individuale tra le parti. Eventuali deroghe devono essere concordate per iscritto al di fuori del flusso di ordine online.
4 – Descrizione del servizio
In base al piano scelto, Shady3D comprende:
- gestione delle anagrafiche clienti e prodotti;
- gestione di preventivi e ordini, con layout e logo personalizzabili dal Cliente;
- statistiche su preventivi e ordini, con confronto tra preventivato e venduto;
- gestione di ruoli utente e stati di trattativa personalizzabili;
- (piano Configuratore 3D + CRM) configurazione grafica 3D parametrica dei prodotti, a partire da una libreria di modelli standard messa a disposizione da Ambienti Digitali, con adattamento delle sezioni dei profili strutturali ai prodotti del Cliente e possibilità di white-label.
Il Fornitore non effettua alcun servizio di ingegnerizzazione del prodotto del Cliente: i dati tecnici (formule, disegni, sezioni dei profili) necessari alla configurazione restano di responsabilità del Cliente, che li mette a disposizione del Fornitore.
5 – Accesso e utilizzo
L'accesso al servizio avviene esclusivamente tramite pagina web, con connessione internet attiva e browser aggiornato (Chrome, Edge, Safari).
Ogni Cliente accede a un'area riservata protetta da credenziali proprie. La creazione, la modifica e la gestione degli utenti abilitati (numero, ruoli, permessi) è affidata al Cliente tramite il proprio pannello di controllo.
Il Cliente è il solo responsabile della riservatezza delle credenziali associate al proprio account e di ogni attività svolta tramite i propri utenti. Le password sono salvate in forma crittografata; il Fornitore non ha accesso alle password generate dal Cliente.
6 – Licenza d'uso e copyright
La proprietà commerciale e intellettuale del software Shady3D, incluso il codice sorgente e ogni sua personalizzazione, è del Fornitore. La fornitura del servizio al Cliente avviene in licenza d'uso non esclusiva e non trasferibile a terzi, a titolo gratuito o oneroso, e non implica alcun trasferimento di proprietà del software.
La licenza non consente al Cliente di riprodurre, modificare, decompilare, tradurre, vendere o commercializzare il software, né direttamente né tramite intermediari.
Il Fornitore si riserva il diritto di revocare la licenza con effetto immediato, mediante comunicazione via PEC o email all'indirizzo indicato dal Cliente in fase d'ordine, nei seguenti casi: mancato pagamento delle somme dovute alle scadenze concordate; utilizzo del servizio in violazione dei limiti della licenza; interventi non autorizzati di terzi sul software.
7 – Garanzie e responsabilità
7.a Dati e contenuti del Cliente
Il Cliente è il solo responsabile dell'esattezza e della liceità dei dati e dei contenuti (anagrafiche, immagini, testi, listini) caricati sulla piattaforma, e garantisce di averne la legittima disponibilità. Il Cliente manterrà indenne il Fornitore da ogni pretesa di terzi derivante da tali contenuti.
7.b Garanzie del Fornitore
Il Fornitore garantisce di avere la legittima disponibilità dei contenuti e delle componenti software non forniti dal Cliente e utilizzati nel servizio, e manterrà indenne il Cliente da pretese di terzi derivanti da tali componenti.
7.c Limitazione di responsabilità
Il Fornitore non risponde di danni derivanti dall'uso o dal mancato uso del servizio, inclusi quelli dovuti a problemi hardware, software o di connettività, salvi i limiti inderogabili di legge. Il servizio fornisce dati numerici e visivi generati sulla base delle specifiche fornite dal Cliente e non costituisce garanzia di fattibilità esecutiva di quanto configurato. Il Fornitore non garantisce al Cliente alcun risultato economico derivante dall'uso del servizio.
8 – Durata, rinnovo e recesso
Il servizio è fornito in abbonamento con licenza della durata di 12 (dodici) mesi a decorrere dalla data di attivazione indicata nella conferma d'ordine.
Il rinnovo non è automatico: allo scadere del periodo di 12 mesi il servizio si interrompe, salvo che il Cliente effettui un nuovo ordine per il periodo successivo. Il Fornitore può contattare il Cliente in prossimità della scadenza per segnalare la possibilità di rinnovo, senza che ciò costituisca rinnovo automatico del rapporto.
Effettuato l'ordine, il servizio resta disponibile per l'intero periodo di 12 mesi e il relativo corrispettivo è dovuto per intero. Non è ammesso il recesso anticipato dal singolo periodo annuale già attivato, né il rimborso, totale o parziale, del corrispettivo versato.
9 – Privacy e trattamento dei dati
9.1 Titolare del trattamento
Titolare del trattamento dei dati personali raccolti tramite il servizio Shady3D è Ambienti Digitali S.r.l., C.so Isonzo 3, 44121 Ferrara (FE), P.IVA 01942650381, email info[at]ambientidigitali.it, PEC ambientidigitali[at]pec.ambientidigitali.it.
Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO): Paolo Barioni, contattabile all'indirizzo paolo[at]ambientidigitali.it.
9.2 Categorie di dati trattati
Nell'ambito dell'erogazione del servizio, il Titolare tratta:
- dati identificativi e di contatto del Cliente e dei suoi referenti (ragione sociale, P.IVA, indirizzo, email, telefono);
- credenziali di accesso degli utenti abilitati dal Cliente;
- dati inseriti dal Cliente nella piattaforma per la propria attività (anagrafiche dei propri clienti, preventivi, ordini, listini);
- dati di fatturazione relativi all'abbonamento.
Per i dati dei clienti finali del Cliente (sub-clienti) caricati sulla piattaforma, il Titolare (Ambienti Digitali) agisce come Responsabile del trattamento per conto del Cliente, che ne resta Titolare.
Tale ruolo è disciplinato dall'Accordo sul trattamento dei dati (Data Processing Agreement) ex art. 28 GDPR riportato come Allegato 1 al presente documento, di cui costituisce parte integrante.
9.3 Finalità e base giuridica
- erogazione del servizio Shady3D e gestione del rapporto contrattuale — art. 6.1.b GDPR (esecuzione del contratto);
- adempimenti contabili, fiscali e amministrativi — art. 6.1.c GDPR (obbligo legale);
- assistenza e comunicazioni relative al servizio — art. 6.1.b GDPR;
- sicurezza della piattaforma e prevenzione di usi impropri — art. 6.1.f GDPR (legittimo interesse del Titolare);
- comunicazioni promozionali relative al servizio Shady3D — art. 6.1.a GDPR (consenso), da richiedere con consenso specifico e separato rispetto all'accettazione delle presenti Condizioni Generali.
9.4 Destinatari dei dati
I dati sono trattati da personale del Titolare autorizzato e possono essere comunicati a OVH, in qualità di fornitore dell'infrastruttura di hosting.
Per i pagamenti online tramite carta di credito, il trattamento dei dati di pagamento avviene direttamente tra il Cliente e PayPal, che agisce come autonomo Titolare del trattamento secondo la propria informativa privacy. Il Fornitore non riceve né conserva i dati della carta di credito del Cliente.
9.5 Trasferimento dei dati extra-UE
L'infrastruttura di hosting (OVH) è europea; non risultano, sulla base dei dati disponibili, trasferimenti di dati verso paesi extra-UE per questa componente.
Per i pagamenti, essendo il trattamento diretto tra il Cliente e PayPal, l'eventuale trasferimento extra-UE dei dati di pagamento è disciplinato dall'informativa privacy di PayPal, cui il Cliente aderisce autonomamente al momento del pagamento, e non rientra nel trattamento svolto dal Fornitore.
9.6 Periodo di conservazione
I dati inseriti dal Cliente sulla piattaforma (anagrafiche, preventivi, listini e altri contenuti caricati nel corso del rapporto) sono conservati per tutta la durata del rapporto contrattuale.
Alla disattivazione del servizio, tali dati sono conservati per ulteriori 30 (trenta) giorni, per consentire al Cliente di recuperarli, e sono definitivamente eliminati alla scadenza di tale termine. In questo periodo il Cliente può accedere autonomamente ai propri dati riattivando l'account, senza necessità di richiesta al Fornitore.
I dati di natura contabile e fiscale, relativi alla fatturazione dell'abbonamento, sono invece conservati per il periodo previsto dalla normativa vigente, di norma 10 anni ai sensi dell'art. 2220 del Codice Civile, indipendentemente dalla disattivazione del servizio.
9.7 Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, scrivendo a info[at]ambientidigitali.it. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9.8 Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.
Il Cliente dichiara di aver letto la presente informativa contestualmente all'accettazione delle presenti Condizioni Generali.
10 – Hosting e disponibilità del servizio
Il servizio è erogato in modalità cloud su infrastrutture OVH, secondo gli standard di sicurezza descritti nella policy ufficiale disponibile su www.ovh.it.
Il Fornitore non garantisce la continuità del servizio in caso di malfunzionamenti non dipendenti dalla propria infrastruttura, tra cui, a titolo di esempio non esaustivo: problemi di connettività del Cliente, attacchi informatici, interruzioni dei fornitori di rete terzi.
11 – Legge applicabile e foro competente
Le presenti Condizioni Generali sono regolate dalla legge italiana. Per qualsiasi controversia relativa alla loro validità, interpretazione ed esecuzione è competente in via esclusiva il Foro di Ferrara.
12 – Disposizioni finali
Il Fornitore ha diritto di citare il rapporto di fornitura con il Cliente e di utilizzarne il nome a fini promozionali in relazione al servizio Shady3D, salvo diversa indicazione scritta del Cliente.
Le presenti Condizioni Generali possono essere aggiornate dal Fornitore; la versione applicabile è quella vigente al momento dell'ordine, resa disponibile sul sito shady3d.it.
Accordo sul Trattamento dei Dati Personali (Data Processing Agreement) — art. 28 GDPR
tra il Cliente (Titolare del trattamento) e Ambienti Digitali S.r.l. (Responsabile del trattamento)
Il presente Allegato dà attuazione all'art. 9.2 delle Condizioni Generali di Fornitura, dove è previsto che Ambienti Digitali agisca come Responsabile del trattamento per i dati dei clienti finali (sub-clienti) che il Cliente carica sulla piattaforma Shady3D, e ne costituisce parte integrante.
1 – Parti e premesse
Titolare del trattamento: il Cliente che ha sottoscritto le Condizioni Generali di Fornitura del servizio Shady3D.
Responsabile del trattamento: Ambienti Digitali S.r.l., C.so Isonzo 3, 44121 Ferrara (FE), P.IVA 01942650381, PEC ambientidigitali[at]pec.ambientidigitali.it.
Premesso che, nell'ambito dell'utilizzo del servizio Shady3D, il Titolare carica sulla piattaforma dati personali relativi ai propri clienti finali (di seguito "sub-clienti") per la gestione di anagrafiche, preventivi e ordini; che tali dati sono trattati da Ambienti Digitali esclusivamente per conto e su istruzione del Titolare.
2 – Oggetto, natura e finalità del trattamento
Oggetto: trattamento dei dati personali dei sub-clienti del Titolare, effettuato dal Responsabile in esecuzione del servizio Shady3D.
Natura delle operazioni: raccolta, registrazione, conservazione, consultazione, modifica e cancellazione dei dati inseriti dal Titolare sulla piattaforma.
Finalità: consentire al Titolare di gestire anagrafiche, preventivi e ordini dei propri clienti finali tramite la piattaforma Shady3D.
3 – Durata
Il presente Allegato ha efficacia per tutta la durata del rapporto di fornitura del servizio Shady3D (art. 8 delle Condizioni Generali) e cessa automaticamente alla cessazione dello stesso, fermo quanto previsto all'art. 8 del presente Allegato in materia di conservazione e cancellazione dei dati.
4 – Categorie di interessati e di dati trattati
Interessati: i clienti finali (sub-clienti) del Titolare. In base al campo "Tipologia cliente" della piattaforma, il sub-cliente può essere una persona fisica privata oppure un soggetto che agisce per conto di un'attività (studio di architettura, ente pubblico, attività commerciale, altro): i dati trattati riguardano quindi anche, e non solo, persone fisiche che agiscono come privati.
Categorie di dati, così come risultano dalla schermata "Modifica cliente finale" della piattaforma: identificativo utente generato dal sistema, nome, telefono, email, indirizzo, codice postale, località, città, stato, partita IVA o codice fiscale, fonte del contatto, operatore del Titolare associato al cliente, tipologia cliente (privati, studio di architettura, ente pubblico, attività commerciale, altro).
Non risulta, tra i dati trattati, il trattamento di categorie particolari di dati ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, relativi a orientamento sessuale, opinioni politiche o religiose, ecc.).
5 – Istruzioni del Titolare
Il Responsabile tratta i dati esclusivamente sulla base di istruzioni documentate del Titolare, fornite tramite l'utilizzo della piattaforma Shady3D (inserimento, modifica, cancellazione dei dati direttamente da parte del Titolare) e le previsioni del presente Allegato. Il Responsabile informa immediatamente il Titolare qualora ritenga che un'istruzione ricevuta violi il GDPR o altre disposizioni in materia di protezione dei dati.
6 – Obblighi del Responsabile
- trattare i dati esclusivamente per le finalità di cui all'art. 2 e sulla base delle istruzioni del Titolare;
- garantire che il personale autorizzato al trattamento sia vincolato da un obbligo di riservatezza;
- adottare misure tecniche e organizzative di sicurezza adeguate alla natura del trattamento; una descrizione dettagliata di tali misure (Allegato 2) è disponibile su richiesta scritta del Titolare, da inviare a info[at]ambientidigitali.it;
- assistere il Titolare, nei limiti delle informazioni disponibili, nel garantire il rispetto degli obblighi di cui agli artt. 32-36 GDPR (sicurezza del trattamento, notifica delle violazioni, valutazione d'impatto, consultazione preventiva);
- assistere il Titolare, con misure tecniche e organizzative adeguate, nel dare seguito alle richieste di esercizio dei diritti degli interessati (artt. 15-22 GDPR);
- cancellare o restituire, secondo quanto previsto all'art. 8 del presente Allegato, tutti i dati personali al termine del rapporto, salvi gli obblighi di conservazione previsti dal diritto dell'Unione o degli Stati membri;
- mettere a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR e consentire le attività di revisione, comprese le ispezioni, condotte dal Titolare o da un soggetto da questi incaricato.
7 – Sub-responsabili del trattamento
Il Titolare autorizza in via generale il Responsabile a ricorrere a sub-responsabili del trattamento per l'esecuzione di specifiche attività, alle condizioni del presente articolo.
Sub-responsabile attualmente in uso: OVH, fornitore dell'infrastruttura di hosting, con infrastruttura situata nell'Unione Europea.
Il Responsabile informa il Titolare di ogni modifica riguardante l'aggiunta o la sostituzione di sub-responsabili, dando così al Titolare la possibilità di opporsi a tali modifiche entro il termine indicato di seguito. Il Responsabile impone contrattualmente ai propri sub-responsabili gli stessi obblighi di protezione dei dati previsti dal presente Allegato.
Termine di preavviso per l'opposizione a nuovi sub-responsabili: 15 (quindici) giorni dalla comunicazione.
8 – Conservazione e cancellazione dei dati al termine del rapporto
Alla disattivazione del servizio, i dati sono conservati per ulteriori 30 (trenta) giorni, per consentire al Titolare di recuperarli riattivando autonomamente l'account, e sono definitivamente cancellati alla scadenza di tale termine, salvi gli obblighi di conservazione previsti dalla legge (es. dati di natura contabile e fiscale, conservati 10 anni ai sensi dell'art. 2220 del Codice Civile indipendentemente dalla disattivazione del servizio).
9 – Violazioni dei dati personali (Data Breach)
Il Responsabile notifica al Titolare, senza ingiustificato ritardo, ogni violazione dei dati personali di cui venga a conoscenza, fornendo le informazioni necessarie a consentire al Titolare di adempiere ai propri obblighi di notifica al Garante e agli interessati ai sensi degli artt. 33-34 GDPR.
Termine massimo di notifica: entro 48 (quarantotto) ore dalla conoscenza dell'evento da parte del Responsabile.
10 – Trasferimento dei dati extra-UE
I dati sono trattati su infrastruttura OVH situata nell'Unione Europea; non sono previsti trasferimenti verso paesi terzi nell'ambito del presente Allegato.
11 – Responsabilità
Ciascuna parte risponde dei danni cagionati dal trattamento posto in essere in violazione del GDPR, nei limiti e alle condizioni previste dall'art. 82 GDPR e dalla normativa applicabile.
12 – Legge applicabile e foro competente
Il presente Allegato è regolato dalla legge italiana. Per qualsiasi controversia relativa alla sua validità, interpretazione ed esecuzione è competente in via esclusiva il Foro di Ferrara, coerentemente con quanto previsto all'art. 11 delle Condizioni Generali.