Condizioni generali di Servizio di Extu

Data di entrata in vigore: 23 agosto 2023

Il presente Accordo sulle Condizioni generali di Servizio (“Accordo”) è stipulato tra Extu (come definito nella clausola 21 di seguito) e l’entità identificata nel modulo di registrazione (“Cliente” o “Utente“). Il presente Accordo è composto da (i) i Termini e Condizioni (“Termini e Condizioni”) di seguito riportati, che regolano l’accesso e l’utilizzo dei Servizi forniti da Extu da parte dell’Utente, e (ii) il Modulo di registrazione che l’Utente ha compilato per richiedere i Servizi a Extu. Nel caso in cui la compilazione del Modulo di Registrazione sia stata effettuata da un altro soggetto in propria vece, l’Utente accetta che tale compilazione lo vincoli ai Termini e alle Condizioni. I termini in maiuscolo utilizzati nel presente Accordo sono definiti nella Clausola 21.

Inviando un Modulo di Registrazione a Extu o utilizzando i Servizi, l’Utente accetta di essere vincolato dal presente Accordo.

6. Dati derivati degli iscritti
   1. L’Utente riconosce e accetta che Extu possa, attraverso l’uso di cookie, web beacon e altre tecnologie, tracciare e monitorare il coinvolgimento degli Iscritti con i Materiali di marketing e raccogliere, segmentare, analizzare e compilare dati statistici, comportamentali e basati sulle prestazioni (che possono contenere Dati personali, interessi e preferenze degli Iscritti), derivanti dalla fornitura dei Servizi.
   2. Extu è il Titolare del trattamento dei dati (compresi i Dati personali) creati o compilati come risultato delle attività di Extu delineate nella clausola 6.1 (“Dati derivati”). I Dati derivati sono di proprietà unica ed esclusiva di Extu o dei suoi licenziatari. Nella misura in cui le informazioni contenute nelle Liste degli iscritti sono incorporate nei Dati derivati, l’Utente concede a Extu una licenza irrevocabile, mondiale, non esclusiva, esente da royalty e da canoni (con diritto di sublicenza) per l’uso, la divulgazione, la riproduzione e l’accesso a tali informazioni per gli scopi indicati nella presente clausola 6.
   3. L’Utente riconosce e accetta che Extu può (in qualità di Titolare del trattamento dei dati) utilizzare, divulgare e altrimenti Trattare i Dati derivati per uno o tutti dei seguenti scopi:
      1. per valutare l’efficacia dei Servizi o delle campagne di marketing;
      2. per effettuare attività di marketing diretto o per fornire pubblicità agli Iscritti, che può essere effettuata per conto dell’Utente o da Extu (per i Servizi sponsorizzati per conto di uno Sponsor);
      3. per creare report sulle intenzioni di acquisto stimate degli Iscritti;
      4. per fornire un’esperienza migliore e personalizzata agli Iscritti;
      5. per ottimizzare e migliorare i Servizi per l’Utente e, in generale, per gli altri clienti; e
      6. Extu può divulgare i Dati derivati a qualsiasi persona (compresi gli Sponsor e i terzi fornitori di servizi) in relazione a una qualsiasi delle attività sopra descritte.
         
   4. Extu può combinare i Dati derivati con dati provenienti da altre fonti di dati affidabili o da fonti pubbliche.
7. Utilizzo dei Servizi da parte dell’Utente
   1. L’Utente accetta di utilizzare i Servizi in modo conforme all’Accordo e alle Leggi applicabili.
      
   2. L’Utente è l’unico responsabile della fornitura delle proprie strutture interne (compresi, se necessari, terminali, server, software, licenze di database SQL, modem e strutture o servizi di telecomunicazione) necessarie per accedere ai Servizi. Extu non si assume alcuna responsabilità per eventuali carenze nelle strutture o nei servizi di accesso interni dell’Utente.
      
   3. Per poter accedere ai Servizi, l’Utente deve avere un Account e nominare un contatto principale per l’Accordo (“Contatto principale“). L’Utente autorizza il Contatto principale a gestire per proprio conto tutte le questioni relative all’Accordo.
      
   4. L’Utente è tenuto a garantire che le informazioni del proprio Account siano sempre accurate e aggiornate e mantenere riservate e sicure le proprie password o le altre credenziali di sicurezza utilizzate per accedere e utilizzare i Servizi. L’Utente accetta di adottare misure ragionevoli, compresa l’implementazione di misure di sicurezza, per garantire che nessuna persona non autorizzata ottenga l’accesso ai Servizi e che non vi sia alcun uso non autorizzato dei Servizi.
      
   5. L’Utente accetta che il suo utilizzo dei Servizi, compreso l’accesso ai Siti e al suo Account, avverrà esclusivamente per scopi leciti. Inoltre concorda di non:
      1. pubblicare o trasmettere qualsiasi materiale che violi o leda in qualsiasi modo i diritti di altri, o che sia illegale, minaccioso, abusivo, diffamatorio, invasivo della privacy o che violi i diritti di privacy, volgare, osceno, blasfemo, odioso, o razzialmente o etnicamente discriminatorio o discutibile in qualsiasi altro modo;
      2. incoraggiare comportamenti che siano criminali, che diano luogo a responsabilità civile o che violino in altro modo qualsiasi Legge;
      3. impersonare una persona o un’entità o dichiarare falsamente la propria affiliazione con una persona o un’entità;
      4. caricare, pubblicare, trasmettere o rendere disponibile in altro modo qualsiasi contenuto che viola i diritti di terzi, compresi i diritti derivanti dalle Leggi sulla privacy, i marchi, i diritti d’autore e altri Diritti di proprietà intellettuale;
      5. pubblicizzare o eseguire qualsiasi pubblicità o altra forma di sollecitazione commerciale in violazione di qualsiasi Legge o non autorizzata da Extu ai sensi dell’Accordo;
      6. riprodurre, comunicare o inviare Materiale di marketing (incluse immagini e fotografie) in qualsiasi modo o attraverso un altro servizio, inclusa la posta elettronica, senza esplicito consenso scritto;
      7. adottare condotte fuorvianti o ingannevoli o suscettibili di fuorviare o ingannare qualsiasi Iscritto o fare dichiarazioni false o ingannevoli in relazione a un prodotto o servizio di uno Sponsor;
      8. fare dichiarazioni su Extu, per conto di Extu, o su uno qualsiasi dei Servizi senza il previo consenso scritto di Extu;
      9. intraprendere qualsiasi attività che interferisca con i Servizi o ne interrompa il funzionamento o tentare di ottenere un accesso non autorizzato ai Servizi (compresi i server e le reti connesse ai Servizi), compreso il caricamento, la trasmissione o la messa a disposizione di qualsiasi codice dannoso o nocivo, file, script, agenti, programmi o strumenti simili progettati, destinati ad avere, o in grado di eseguire o facilitare, una qualsiasi delle seguenti funzioni: interrompere, disabilitare, danneggiare, corrompere o altrimenti impedire in qualsiasi modo la sicurezza, l’integrità, il funzionamento o la funzionalità di, o fornire accesso non autorizzato a, un sistema informatico, un database o una rete (o un altro dispositivo su cui tale codice è memorizzato o installato), inclusi, a titolo esemplificativo ma non esaustivo, virus, worm, time bomb e Trojan horse;
      10. modificare, interferire o interrompere l’integrità o le prestazioni dei Servizi o dei dati di terzi contenuti nei Servizi;
      11. tentare di modificare, copiare, adattare, riprodurre, disassemblare, decompilare o decodificare qualsiasi programma informatico utilizzato per fornire i Servizi.
          
   6. L’Utente si impegna a inviare notifica immediata a Extu di qualsiasi reclamo, contenzioso, controversia o richiesta di accesso, rettifica o cancellazione ricevuta da qualsiasi persona, incluso qualsiasi Iscritto, autorità di regolamentazione, procuratore generale, agenzie o enti governativi, in relazione a:
      1. i Servizi;
      2. la trasmissione di messaggi in formato elettronico in relazione ai Servizi; o
      3. i Dati personali di un Iscritto; e

l’Utente si impegna ad adottare tutte le misure ragionevoli per assistere Extu nella risoluzione di tali reclami o richieste di risarcimento.

8. Termini di pagamento
   1. Se l’accesso e l’utilizzo dei Servizi da parte di un Utente è interamente finanziato da uno Sponsor, i Costi di abbonamento non sono dovuti. Se l’accesso e l’utilizzo dei Servizi da parte di un Utente non è interamente finanziato da uno Sponsor, l’Utente accetta di pagare in anticipo un Costo di abbonamento mensile a Extu.
      
   2. I Costi e le Commissioni sono calcolati in conformità con il piano tariffario di Extu in vigore al momento. Extu può modificare i Costi e le Commissioni in qualsiasi momento con un preavviso scritto di almeno 30 giorni. Se l’Utente non accetta la modifica, può rescindere il presente Accordo in conformità con la clausola 17.1.
      
   3. L’Utente è tenuto a prendere visione delle tariffe, delle funzionalità e dei limiti associati ai Servizi. L’Utente deve avere l’autorizzazione necessaria per effettuare il pagamento tramite addebito diretto e si impegna a mantenere i propri dati di addebito diretto accurati e aggiornati.
      
   4. Se non diversamente indicato, tutti i Costi e le Commissioni sono al netto di tasse e imposte applicabili, che devono essere pagate dall’Utente.
      
9. Diritti di proprietà intellettuale
   1. Tutti i Diritti di proprietà intellettuale nei materiali che compongono i Servizi, i Materiali di marketing, le Pagine collegate, qualsiasi Sito e i Dati derivati creati come risultato delle attività di Extu nella clausola 6.1, sono di proprietà unica ed esclusiva di Extu o dei suoi licenziatari. Nulla in questo Accordo concede o assegna all’Utente alcun Diritto di proprietà intellettuale sui Servizi, sui Materiali di marketing, sulle Pagine collegate, sui Dati derivati o su qualsiasi Sito.
      
   2. L’Utente accetta di non copiare, alterare, modificare, riprodurre o distribuire qualsiasi parte dei materiali che compongono i Servizi, i Materiali di marketing, le Pagine collegate, i Dati derivati o qualsiasi Sito, a meno che questo non venga espressamente consentito dall’Accordo.
      
   3. L’Utente si impegna a non utilizzare o distribuire alcun logo, marchio commerciale, marchio di servizio, nome di dominio o altre caratteristiche distintive del marchio di Extu o di un’altra persona (a meno che questo non venga espressamente consentito dall’Accordo e in materiali specificamente approvati da Extu) senza il previo consenso scritto di Extu. L’Utente riconosce di non avere alcun diritto di accedere al codice del software, compreso il codice oggetto, il codice intermedio e il codice sorgente dei Siti o dei Servizi, né durante né dopo il Periodo di validità dell’Accordo.
      
   4. L’Utente accetta che Extu possa utilizzare la ragione sociale, il logo, il marchio e i testimonial dell’Utente stesso per scopi promozionali e di marketing a esclusiva discrezione di Extu, senza limitazioni e senza alcun pagamento nei confronti dell’Utente. L’Utente concede a Extu una licenza mondiale, non esclusiva, esente da royalty e da diritti d’autore per l’utilizzo di tali contenuti in questo modo, a condizione che Extu non utilizzi la ragione sociale, il logo e i marchi commerciali dell’Utente per scopi promozionali o di marketing in un modo che possa chiaramente danneggiare il buon nome e la reputazione dell’Utente. L’Utente garantisce di essere il proprietario o di avere il diritto di utilizzare tali contenuti e che l’utilizzo da parte di Extu di tali contenuti non viola i diritti di terzi.
      
   5. Ciascuna parte, al meglio delle proprie capacità, non farà o permetterà di fare alcun atto o azione che possa in qualche modo compromettere il diritto di utilizzo in buona fede, da parte dell’altra parte, dei propri Diritti di proprietà intellettuale o che possa altrimenti pregiudicare o danneggiare i Diritti di proprietà intellettuale dell’altra parte.
      
10. Informazioni riservate
    1. Ciascuna parte deve mantenere riservate le Informazioni riservate dell’altra parte (compresi i termini del presente Accordo) e nessuna delle due parti divulgherà o consentirà la copia di Informazioni riservate scritte, o in forma elettronica, se non per gli scopi del presente Accordo, come espressamente concordato dall’altra parte, o come richiesto dalla legge.
       
    2. Ciascuna parte può divulgare le Informazioni riservate dell’altra parte solo a persone che si impegnano a mantenere la riservatezza di tali Informazioni riservate ai sensi della presente clausola 10.
       
    3. Ciascuna parte deve notificare immediatamente all’altra qualsiasi violazione effettiva o potenziale della riservatezza, divulgazione o uso non autorizzato delle Informazioni riservate dell’altra parte e adottare tutte le misure ragionevoli per prevenire o interrompere tale violazione, effettiva o potenziale, divulgazione o uso non autorizzato.
       
    4. In qualsiasi momento durante il Periodo di validità dell’Accordo o dopo la sua risoluzione per qualsiasi motivo, una parte divulgante può richiedere a una parte ricevente di distruggere o consegnare alla parte divulgante qualsiasi cosa si trovi sotto il controllo della parte ricevente nel caso in cui appartenga alla parte divulgante o sia un’Informazione riservata della parte divulgante.
       
11. Contenuti di terze parti
    1. I Servizi o i Siti possono contenere Contenuti di terze parti. Extu non accetta alcuna responsabilità per i Contenuti di terze parti. L’Utente riconosce e accetta che Extu non è responsabile per qualsiasi perdita o danno che può subire a causa della disponibilità di Contenuti di terze parti, o come risultato del suo affidamento sulla disponibilità dei Contenuti di terze parti, o sulla completezza, accuratezza o esistenza di qualsiasi pubblicità, prodotto o materiale disponibile su siti web o risorse di terze parti. Extu non avalla nessuno dei beni o servizi che sono promossi, visibili, accessibili o transati attraverso i Servizi o i Siti.
       
12. Privacy
    1. Quando l’Utente fornisce Dati personali (come le Liste degli iscritti) a Extu in relazione al presente Accordo, vengono applicate le seguenti disposizioni:
       1. Conformità alle Leggi sulla privacy: l’Utente riconosce e accetta (salvo ove diversamente espressamente indicato) di essere il Titolare del trattamento dei dati in relazione ai Dati personali e si impegna a rispettare tutte le Leggi sulla privacy applicabili in relazione al trattamento dei Dati personali;
          
       2. Avviso: l’Utente garantisce e dichiara che, prima di divulgare qualsiasi Dato personale a Extu, avrà fornito ai Soggetti interessati (tramite un avviso) informazioni che descrivono come e perché i loro Dati personali saranno trattati e tale avviso includerà, come minimo:
          1. una descrizione delle finalità del Trattamento, che devono elencare il marketing diretto, l’analisi, la profilazione e qualsiasi altra finalità consentita dal presente Accordo, comprese quelle di cui alla clausola 6.3 (indicate collettivamente con il termine “Finalità“);
          2. una descrizione di tutti i destinatari dei Dati personali, compresi i fornitori di servizi dell’Utente (come Extu), e le finalità per le quali i destinatari utilizzeranno tali Dati personali;
             
       3. Consenso: l’Utente garantisce e dichiara di aver ottenuto il consenso necessario dai Soggetti titolari dei dati per il Trattamento dei loro Dati personali per le Finalità elencate e che manterrà un archivio di tali consensi e lo metterà a disposizione di Extu su richiesta;
          
       4. Qualità dei dati: l’Utente si impegna a verificare che i Dati personali siano accurati e aggiornati e a notificare a Extu qualsiasi aggiornamento dei Dati personali nel più breve tempo possibile;
          
       5. Sicurezza: l’Utente predisporrà adeguate misure di sicurezza per proteggere i Dati personali trattati in relazione al presente Accordo, anche quando trasmette i Dati personali ad Extu;
          
       6. Diritti dei titolari dei dati: l’Utente si impegna a informare tempestivamente Extu qualora riceva comunicazioni da parte dei Soggetti titolari dei dati che esercitano i loro diritti ai sensi delle Leggi sulla privacy applicabili, tra cui (i) il diritto di accesso, rettifica, cancellazione o opposizione al Trattamento, (ii) il diritto di opporsi al marketing diretto o (iii) il diritto di revocare il consenso al Trattamento. Le parti collaboreranno per garantire il rispetto e l’efficienza di tali comunicazioni;
          
       7. Violazione dei dati: l’Utente notificherà tempestivamente Extu in caso si verifichi una violazione della sicurezza che comporta la distruzione, la perdita, la divulgazione non autorizzata o l’accesso ai Dati personali Trattati in relazione al presente Accordo (“Incidente di sicurezza“) l’Utente e Extu discuteranno congiuntamente le misure da adottare per mitigare o porre rimedio all’Incidente di sicurezza in modo da ridurne al minimo l’impatto sui Soggetti titolari dei dati e sul presente Accordo; e
          
       8. Dimostrazione di conformità: l’Utente si impegna a conservare informazioni complete e accurate per dimostrare la sua conformità con la presente clausola 12, comprese le copie degli avvisi dati e dei consensi ottenuti (indicati collettivamente con il termine “Registri“). L’Utente metterà tali Registri a disposizione di Extu su richiesta, insieme a qualsiasi altra informazione ragionevolmente richiesta da Extu per dimostrare la sua conformità alla presente clausola
          
    2. Trasferimenti internazionali:
       1. Se è necessario trasferire i Dati Personali da un Paese o territorio a un altro in relazione a qualsiasi parte del presente Accordo, l’Utente e Extu collaboreranno in buona fede per rispettare tutte le Leggi sulla privacy che si applicano a tale trasferimento, compresa l’esecuzione di qualsiasi accordo di trasferimento necessario, senza indebiti ritardi.
          
       2. Qualora il trasferimento dei Dati personali avvenga dallo Spazio Economico Europeo (“SEE”), dal Regno Unito o dalla Svizzera verso un Paese al di fuori dello SEE, del Regno Unito o della Svizzera (che non sia soggetto a una decisione di adeguatezza ai sensi delle leggi applicabili), le parti convengono che:
          1. le Clausole contrattuali standard dell’UE (da titolare a responsabile del trattamento) verranno applicate automaticamente al trasferimento di Dati personali per le quali l’Utente è il Titolare del trattamento dei dati dei dati e Extu è il Responsabile del trattamento dei dati; e
          2. le Clausole contrattuali standard dell’UE (in vigore dal giugno 2021: Set II da titolare a titolare) verranno applicate automaticamente al trasferimento di Dati personali per le quali sia l’Utente che Extu sono titolari del trattamento dei dati.
             
       3. I dettagli indicati nel presente Accordo in merito al Trattamento dei Dati personali (compresa la Descrizione del Trattamento di cui all’Allegato 1) costituiscono la base della descrizione del trasferimento richiesta ai sensi delle Clausole contrattuali standard applicabili di cui sopra.
          
       4. Le Misure di sicurezza che si applicheranno alle Clausole contrattuali standard tra il titolare e il responsabile del trattamento sono quelle riportate nell’Allegato 2.
          
       5. Tutte le Clausole contrattuali standard applicabili ai sensi della presente clausola 12.2 verranno incorporate nel presente Accordo per riferimento. Qualora un’autorità di regolamentazione, un tribunale o un organo giurisdizionale richieda l’esecuzione fisica delle Clausole contrattuali standard, le parti collaboreranno in buona fede per farlo senza indebito ritardo.
          
       6. Per quanto riguarda i trasferimenti da Paesi non prima elencati, qualora le leggi locali richiedano l’introduzione di clausole di trasferimento o equivalenti, le parti concordano di agire in buona fede per soddisfare in modo rapido alle richieste.
          
    3. Extu in qualità di Titolare del trattamento dei dati: quando Extu Tratta i Dati personali in qualità di Titolare del trattamento dei dati ai sensi del presente Accordo (anche in relazione ai Dati derivati), Tratterà tali Dati personali in conformità con la propria Informativa sulla Privacy.
       
    4. Extu in qualità di Responsabile del trattamento dei dati: se il Trattamento dei Dati personali da parte di Extu in qualità di Responsabile del trattamento dei dati in relazione alla fornitura dei Servizi è legalmente richiesto per rispettare il GDPR, si applicheranno le disposizioni di cui all’Allegato 1.
       
    5. Condivisione di informazioni con gli sponsor: se l’Utente riceve Servizi sponsorizzati, Extu può condividere con lo Sponsor alcune informazioni aggregate o anonimizzate sulla partecipazione dell’Utente a tali Servizi sponsorizzati. Queste informazioni non identificano l’Utente individualmente e possono essere costituite da uno o più dei seguenti elementi:
       1. informazioni sull’utilizzo dei Servizi sponsorizzati da parte dell’Utente, incluse (senza limitazioni) le informazioni derivanti dalla registrazione e dall’onboarding dell’Utente, le preferenze della campagna, le vendite e le transazioni e/o i sondaggi, e
       2. informazioni che Extu ottiene sull’Utente da fonti terze e che utilizza per migliorare o incrementare la conoscenza dell’Utente stesso.
          
13. Spam e telemarketing
    1. L’Utente accetta di essere l’unico responsabile nel garantire che un Iscritto abbia acconsentito a ricevere i Materiali di marketing o la Qualificazione dei lead o che esista una base giuridica per l’esecuzione dei Servizi da parte di Extu, e deve importare, accedere o utilizzare le Liste degli iscritti solo con gli Iscritti che hanno acconsentito a ricevere i Materiali di marketing o la Qualificazione dei lead o per i quali esiste un’altra base giuridica per tale trattamento e trasferimento. Il consenso ai sensi della presente clausola deve essere conforme alle Leggi antispam o sulle chiamate in uscita applicabili. L’Utente è tenuto a conservare i registri di qualsiasi consenso ricevuto e fornirà tali registri a Extu, se richieste, in tempi rapidi.
    2. Ai sensi della clausola 13.1, ciascuna parte si impegna a rispettare in ogni momento i propri obblighi ai sensi delle leggi antispam o sulle chiamate in uscita applicabili.
       
14. Garanzie
    1. Ciascuna parte dichiara e garantisce all’altra parte che alla Data di entrata in vigore dell’Accordo:
       1. ha pieni poteri per eseguire, consegnare ed eseguire i suoi obblighi ai sensi dell’Accordo, senza violare alcun altro accordo di cui è parte;
       2. l’Accordo costituisce un obbligo legale, valido e vincolante per il contraente e le cui disposizioni possono essere fatte valere con un adeguato rimedio legale;
       3. non vi sono azioni, rivendicazioni, procedimenti o indagini pendenti o minacciate nei suoi confronti o da parte sua di cui sia a conoscenza e che possono avere effetto sostanziale sull’oggetto dell’Accordo; e
       4. dispone di tutte le licenze, autorizzazioni, consensi, approvazioni e permessi richiesti dalle Leggi applicabili al fine di adempiere ai propri obblighi ai sensi dell’Accordo, compresi quelli relativi alla fornitura di servizi finanziari e rispetta tutte le Leggi applicabili all’adempimento di tali obblighi.
15. Limitazione di responsabilità
    1. L’Utente accetta che l’accesso e l’uso dei Servizi avviene a propria discrezione e a proprio rischio. I Servizi sono forniti “così come sono” e “come disponibili”. Nella misura consentita dalla legge, né Extu né alcuna delle sue affiliate, dipendenti, rappresentanti o agenti rilasciano alcuna dichiarazione o garanzia sui Servizi in merito alla loro accuratezza, affidabilità, idoneità allo scopo o non violazione.
    2. L’Utente riconosce che esistono rischi legati all’utilizzo di Internet e delle comunicazioni elettroniche in generale, che sono fuori dal controllo di Extu e per i quali Extu non è responsabile. Extu non garantisce che i Servizi forniti siano privi di ritardi, ininterrotti, privi di errori, virus o bug. Extu non si assume alcuna responsabilità per qualsiasi perdita o danno in cui l’Utente può incorrere, compresi eventuali danni al software o all’hardware, mancate consegne, malfunzionamento del sistema o perdita delle Liste degli iscritti derivanti dal suo accesso o utilizzo dei Servizi.
    3. Extu non si assume alcuna responsabilità per eventuali richieste da parte dell’Utente, sia che abbiano successo o meno, ai sensi dell’accordo sui Fondi di Sviluppo Marketing (“MDF”) di uno Sponsor. L’Utente è l’unico responsabile dell’adempimento dei suoi obblighi nell’ambito dell’MDF di uno Sponsor, inclusa, a titolo esemplificativo ma non esaustivo, la fornitura della prova dei requisiti di prestazione come richiesto dallo Sponsor.
    4. Extu esclude, nella misura massima consentita dalla legge, tutte le responsabilità dirette e indirette o le perdite o i danni consequenziali, o qualsiasi perdita di profitto, di ricavi, di affari o di avviamento che possono derivare dall’accesso o dall’uso dei Servizi da parte dell’Utente, derivanti da una qualsiasi teoria di responsabilità, inclusa la negligenza.
    5. Nulla nell’Accordo esclude o limita le responsabilità di Extu che non possono essere legittimamente escluse o limitate dalle leggi applicabili. Pertanto si applicano all’Utente solo le limitazioni che sono lecite nella sua giurisdizione e la responsabilità di Extu è limitata nella misura massima consentita dalla Legge.
    6. Extu esclude, nella misura massima consentita dalla Legge, tutti i diritti impliciti, i rimedi, le garanzie, le condizioni e le garanzie di o a favore dell’Utente o di terzi in relazione a beni e servizi connessi all’uso dei Servizi da parte dell’Utente. Se un termine, una condizione o una garanzia è implicita nell’Accordo e non può essere esclusa, essa sarà limitata, a scelta di Extu, a:
       1. a. nel caso di beni, tra la sostituzione dei beni, la fornitura di beni equivalenti o il pagamento del costo di sostituzione dei beni o di acquisto di beni equivalenti; e
       2. b. nel caso di servizi, la fornitura di nuovi servizi (direttamente o indirettamente) o il pagamento del costo di una nuova fornitura di servizi.
    7. Extu limita la propria responsabilità complessiva, per contratto, o torto (inclusa la negligenza), ai sensi di qualsiasi legge o disposizione in relazione all’Accordo e ai Servizi, alla somma di $500.
       
16. Indennizzi
    1. L’Utente accetta incondizionatamente di indennizzare e mantenere indenne Extu e le relative persone giuridiche, affiliate, dipendenti, agenti e rappresentanti da qualsiasi reclamo, danno, perdita, richiesta, costo o spesa, o responsabilità di qualsiasi natura derivante da, o in connessione con, violazioni dell’Accordo da parte dell’Utente o per il suo accesso e utilizzo dei Servizi, incluse:
       1. violazioni di Leggi applicabili o di codici di condotta del settore, anche in relazione alla fornitura di servizi finanziari da parte dell’Utente, violazioni delle Leggi sulla privacy, antispam o sulle chiamate in uscita;
       2. Dati personali forniti dall’Utente a Extu ai sensi di o in relazione all’Accordo;
       3. reclami da parte di terzi o azioni da parte di autorità di regolamentazione, procuratori o organi governativi in relazione a:
          1. l’uso e l’affidamento su uno qualsiasi dei Servizi; e
          2. la raccolta, l’uso o la divulgazione delle Liste degli iscritti o di qualsiasi Dato personale incluso in tali liste.
             
17. Risoluzione
    1. Ciascuna parte può risolvere l’Accordo in qualsiasi momento dando all’altra parte un preavviso scritto di 14 giorni. In caso di risoluzione da parte di Extu ai sensi di questa clausola, Extu provvederà al rimborso di qualsiasi Costo e Commissione già corrisposto dall’Utente per il quale i Servizi non saranno forniti; ciò detto Extu non è tenuta a fornire un rimborso di qualsiasi Costo e Commissione in relazione ai Servizi che ha fornito all’Utente.
       
    2. Extu può risolvere l’Accordo o sospendere l’accesso o utilizzo dei Servizi da parte dell’Utente, immediatamente dopo averne dato comunicazione scritta all’Utente, se:
       1. a. l’Utente ha violato una qualsiasi disposizione dell’Accordo e tale violazione non può essere sanata o non viene sanata entro 14 giorni dalla notifica di Extu di tale violazione;
       2. b. l’Utente viene dichiarato insolvente (nei limiti consentiti dalla legge);
       3. c. l’accesso e l’utilizzo dei Servizi da parte dell’Utente cessa per qualsiasi motivo di essere finanziato da uno Sponsor o l’Utente non desidera più pagare per i Servizi;
       4. d. l’Utente rimuove tutte le Liste degli iscritti dai Servizi e non accede al proprio Account per più di 3 mesi;
       5. e. l’Utente cessa di essere in possesso della licenza, dell’autorizzazione, del consenso, dell’approvazione o del permesso necessari per adempiere ai propri obblighi ai sensi dell’Accordo;
       6. f. i Costi e le Commissioni non sono stati corrisposti; o
       7. g. Extu ritiene, ragionevolmente, che la sospensione o la cessazione dell’utilizzo dei Servizi da parte dell’Utente sia necessaria per motivi di sicurezza, per preservare la corretta operatività dei Servizi o nel caso in cui le azioni dell’Utente possano causare responsabilità legali per Extu o per qualsiasi altra persona.
          
    3. L’Utente può risolvere l’Accordo immediatamente previa comunicazione scritta a Extu se Extu viola una qualsiasi disposizione dell’Accordo e tale violazione non viene sanata entro 14 giorni dalla data di notifica di tale violazione da parte dell’Utente a Extu.
    4. Ai sensi della clausola 17.1, Extu non è obbligata a fornire alcun rimborso o credito per qualsiasi Costo o Commissione corrisposto prima della risoluzione dell’Accordo.
    5. La risoluzione dell’Accordo non pregiudica i diritti e gli obblighi delle parti maturati fino alla data di risoluzione. Alla risoluzione dell’Accordo:
       1. a. tutti i diritti e le licenze concessi all’Utente cessano immediatamente;
       2. b. l’Utente deve cessare immediatamente l’accesso e l’utilizzo dei Servizi;
       3. c. l’Utente si impegna a restituire tutte le proprietà di Extu che sono state fornite entro cinque (5) giorni dall’emissione dell’avviso da parte di Extu; e
       4. d. l’Utente rimane responsabile per qualsiasi Costo o Commissione maturati che risultino esigibili prima o dopo la cessazione.
          
    6. I diritti e gli obblighi non specificamente limitati al periodo dell’Accordo continueranno a sussistere dopo la sua risoluzione, comprese le disposizioni della clausola 10 (Diritti di proprietà intellettuale) e della clausola 10 (Informazioni riservate).
       
18. Forza maggiore
    1. Una parte non potrà essere ritenuta responsabile per il mancato o ritardato adempimento dei propri obblighi ai sensi dell’Accordo se tale mancato o ritardato adempimento è dovuto a circostanze al di fuori del controllo di tale parte (“Forza maggiore“). Qualsiasi parte che, per cause di Forza maggiore, non sia in grado di adempiere a un obbligo o a una condizione ai sensi dell’Accordo, deve darne comunicazione all’altra parte il prima possibile specificando:
       1. la causa e l’entità di tale inadempimento;
       2. la data di inizio dell’inadempimento; e
       3. i mezzi che intende adottare per rimediare o eliminare la causa di Forza maggiore.
    2. Una parte che, per cause di Forza maggiore, non sia in grado di adempiere a un obbligo o a una condizione previsti dall’Accordo, deve:
       1. compiere ogni sforzo commercialmente ragionevole per rimediare o eliminare la causa di Forza maggiore nel più breve tempo possibile;
       2. riprendere a fornire le prestazioni il più rapidamente possibile dopo la cessazione della Forza maggiore; e
       3. notificare all’altra parte quando la Forza maggiore è cessata o si è attenuata in misura tale da consentire la ripresa delle normali operazioni.
    3. Fatte salve le altre disposizioni in materia di risoluzione, l’inadempimento da parte di una delle parti di un obbligo o di una condizione ai sensi dell’Accordo sarà giustificato, nel tempo e nella misura in cui tale adempimento sia impedito, nel caso in cui sia causato, in tutto o in parte, da un evento di Forza maggiore di cui sia stata data comunicazione ai sensi della clausola 18.1.
    4. Il periodo di tempo durante il quale l’adempimento di un obbligo o di una condizione è impedito da un evento di Forza maggiore sarà aggiunto al tempo previsto dall’Accordo per l’adempimento di tale obbligo o condizione e al tempo richiesto per l’esecuzione di qualsiasi atto dipendente da tale obbligo o condizione.
19. Disposizioni generali
    1. In relazione all’oggetto dell’Accordo, l’Accordo costituisce l’intero contratto tra le parti e sostituisce tutte le comunicazioni orali e scritte, di o per conto di, una qualsiasi delle parti.
    2. In caso di incongruenza tra i documenti che compongono l’Accordo, l’ordine di priorità ai fini dell’interpretazione è il seguente (le disposizioni del Modulo di registrazione prevalgono sulle altre e così a seguire):
       1. Modulo di registrazione;
       2. Termini e condizioni e Allegati;
       3. Qualsiasi altro documento citato o incluso in questo.
    3. Gli avvisi possono essere inviati tramite e-mail. L’Utente accetta che Extu possa fornire comunicazioni inviando un’e-mail all’indirizzo fornito dall’Utente nel Modulo di registrazione o come successivamente notificato dall’Utente. È responsabilità dell’Utente garantire che l’indirizzo e-mail fornito a Extu sia attivo e monitorato. L’Utente può inviare comunicazioni a Extu all’indirizzo notices@Extu.com.
    4. Il mancato o ritardato esercizio di un potere o di un diritto da parte di una parte non costituisce una rinuncia a tale potere o diritto. L’esercizio o meno di un potere o diritto non preclude il suo futuro esercizio o l’esercizio di qualsiasi altro potere o diritto. La rinuncia a una disposizione dell’Accordo o il consenso di una parte alla deroga di una disposizione non ha valore a meno che non avvenga in forma scritta e sia firmata dalle parti.
    5. L’Utente non può cedere o trasferire alcun diritto ad altre persone senza previo consenso scritto di Extu.
    6. Nessuna disposizione dell’Accordo fonde, estingue, rinvia, riduce o pregiudica in altro modo qualsiasi diritto, potere o rimedio che una parte può avere nei confronti di un’altra parte o di qualsiasi altra persona in qualsiasi momento.
    7. Nessuna disposizione dell’Accordo va a creare un rapporto di partnership, joint venture, agenzia o impiego tra le parti.
    8. Se una parte dell’Accordo è ritenuta illegale, nulla o inapplicabile da un tribunale competente, tale parte è considerata eliminata dall’Accordo e non pregiudica l’applicabilità delle restanti disposizioni, a meno che l’eliminazione non modifichi quello che Extu intende essere l’effetto dell’Accordo.
    9. Il presente Accordo, unitamente a qualsiasi controversia o reclamo derivante da, o collegato, al presente Accordo o al suo oggetto o alla sua formazione, viene disciplinato e interpretato in conformità alla legge del Paese, stato o territorio in cui ha sede l’entità Extu che lo attua. Per Finnigan Investments (Australia), Pty Limited (Australia, Nuova Zelanda e Singapore) la giurisdizione è quella del Nuovo Galles del Sud, Australia e l’Accordo sarà soggetto alla giurisdizione non esclusiva dei tribunali dell’Australia. Per Extu Limited (Regno Unito e Spazio Economico Europeo) la legge sarà quella inglese e l’Accordo sarà soggetto alla giurisdizione non esclusiva dei tribunali inglesi. Per Extu LLC (Stati Uniti e Canada), le leggi saranno quelle dello Stato del Texas, Stati Uniti, e l’Accordo sarà soggetto alla giurisdizione non esclusiva dei tribunali di Austin, Contea di Travis, Texas, Stati Uniti.
    10. Nella stipula dell’Accordo, ciascuna delle parti non ha fatto affidamento su alcuna garanzia o dichiarazione (orale o scritta) in relazione all’oggetto dell’Accordo, rilasciata da qualsiasi persona e si è basata in modo esclusivo sulle proprie indagini. La presente clausola non si applica alle garanzie e alle dichiarazioni espressamente indicate nell’Accordo.
    11. Laddove l’Accordo conferisca a una parte il diritto o il potere di consenso o approvazione di una questione prevista dall’Accordo, tale parte può negare il consenso o l’approvazione o prestare il consenso o l’approvazione in modo condizionato o incondizionato, a meno che non sia diversamente stabilito nell’Accordo. La parte che richiede il consenso o l’approvazione deve rispettare le condizioni che l’altra parte impone a esso.
20. Risoluzione delle controversie
    1. Se una controversia deriva o si riferisce all’Accordo, o alla violazione, alla risoluzione, alla validità o all’oggetto dello stesso, le parti convengono, seguendo la procedura descritta di seguito, di tentare di risolvere la controversia in buona fede mediante negoziazione; se tale negoziazione fallisce, mediante mediazione in conformità con le Regole di mediazione dell’Istituto di risoluzione, ACN 008 651 232, prima di ricorrere all’arbitrato o al contenzioso.
       1. Una parte che sostiene il sorgere di una controversia deve darne comunicazione scritta all’altra parte specificandone la natura.
       2. Una volta ricevuto l’avviso di cui alla clausola 19.1(a), le parti devono cercare di risolvere la controversia entro sette (7) giorni dal ricevimento dell’avviso mediante un incontro tra l’amministratore delegato o il direttore generale, o equivalenti, o i rispettivi rappresentanti.
       3. Se la controversia non viene risolta entro sette (7) giorni o un ulteriore periodo concordato dalle parti, la controversia deve essere inviata all’Istituto di risoluzione, ACN 008 651 232 per la mediazione.
       4. La mediazione deve essere condotta in conformità con le regole di mediazione dell’Istituto di risoluzione, come da esso modificate e rese disponibili, che stabiliscono le procedure da adottare, il processo di selezione del mediatore e i relativi costi e i cui termini si considerano incorporati nell’Accordo.
    2. La presente clausola non preclude a nessuna delle parti la possibilità di richiedere ingiunzioni o altre misure provvisorie presso qualsiasi tribunale di giurisdizione competente, fatto salvo quanto previsto dalla clausola 19.9.
    3. Le parti convengono di mantenere riservata qualsiasi mediazione derivante dall’Accordo, compresi l’oggetto della mediazione e le prove ascoltate durante la mediazione.
    4. Le parti concordano di condurre la mediazione in un luogo conveniente da concordare. In assenza di accordo tra le parti, la sede della mediazione sarà Sydney Nuovo Galles del Sud, Australia.
    5. Anche nel caso in cui esista una controversia, le parti devono continuare ad adempiere a tutti i rispettivi obblighi previsti dall’Accordo.
21. Definizioni
    1. Definizioni
       Nell’Accordo, a meno che il contesto non indichi diversamente:
       1. “Account” indica un account online messo a disposizione dell’Utente da Extu per consentirne l’accesso e l’utilizzo dei Servizi;
       2. “Leggi anti-spam” indica tutte le Leggi applicabili nelle giurisdizioni rilevanti che regolano la trasmissione dei messaggi elettronici;
       3. “Informazioni riservate” indica tutti i segreti commerciali, le idee, il know-how, i concetti, i metodi di lavoro, la gestione, le operazioni, le procedure, le informazioni finanziarie e commerciali, sia scritte che di altro tipo, relative alle parti, ma non le informazioni che sono di dominio pubblico per motivi diversi dalla divulgazione non autorizzata;
       4. “Titolare del trattamento dei dati” indica l’entità che determina le finalità e i mezzi del Trattamento dei Dati personali o qualsiasi altro significato attribuito a tale termine, o a termini simili, in qualsiasi Legge sulla privacy applicabile, incluso il termine “parte responsabile”;
       5. “Responsabile del trattamento dei dati” indica l’entità che tratta i Dati personali per conto del Titolare del trattamento dei dati o qualsiasi altro significato dato a tale termine, o a termini simili, in qualsiasi Legge sulla privacy applicabile;
       6. “Titolare dei dati” indica una persona fisica identificata o identificabile o qualsiasi altro significato attribuito a tale termine, o a termini simili, in qualsiasi Legge sulla privacy applicabile e include gli Iscritti;
       7. “Dati derivati” ha il significato descritto nella clausola 6.2;
       8. “Data di entrata in vigore” indica la prima delle date in cui l’Utente invia un Modulo di registrazione valido e completo per richiedere i Servizi a Extu o la data in cui l’Utente inizia a utilizzare i Servizi;
       9. “Costi e Commissioni” indica i Costi di abbonamento e qualsiasi altro costo e onere applicabile che l’Utente deve corrispondere a Extu per i Servizi;
       10. “Insolvenza” indica che l’Utente non è, o rischia di non essere, in grado di pagare i propri debiti, e include qualsiasi forma di bancarotta o amministrazione controllata;
       11. “Diritti di proprietà intellettuale” indica tutte le proprietà, i diritti, i titoli e gli interessi (sia legali che benefici) esistenti e futuri in materia di proprietà intellettuale in tutto il mondo, comprese le proprietà, i diritti, i titoli e gli interessi in relazione a diritti d’autore, brevetti, invenzioni, disegni, marchi, nomi di dominio, segreti commerciali, know-how e tutte le altre proprietà intellettuali (siano esse registrate o meno) come definite nell’articolo 2 della convenzione che istituisce l’Organizzazione mondiale della proprietà intellettuale del 1967, e qualsiasi domanda o diritto di richiedere la registrazione di tali proprietà, diritti, titoli e interessi;
       12. “Leggi” indica tutte le leggi, i regolamenti, gli statuti, le direttive e/o le norme legalmente vincolanti, gli ordini e gli altri requisiti di qualsiasi autorità governativa internazionale, federale, statale, provinciale o locale, applicabili (ed eventuali modifiche). Se rilevante per gli obblighi dell’Utente, nel valutare l’“applicabilità”, l’Utente prenderà in considerazione le leggi relative sia alla giurisdizione in cui utilizza i Servizi sia alla giurisdizione in cui risiede l’Iscritto;
       13. “Generazione di lead” indica la generazione di lead di marketing, anche attraverso l’acquisto di lead da fornitori terzi e/o la generazione di lead da parte di Extu;
       14. “Qualificazione di lead” indica il contatto, che può avvenire tramite e-mail o telefono, con l’Iscritto in relazione a un bene o servizio contenuto nei Materiali di marketing o nelle Pagine collegate, per determinare la probabilità che l’Iscritto possa acquistare beni o servizi;
       15. “Pagine collegate” indica tutte le pagine web prodotte da Extu nell’ambito dei Servizi che possono essere collegate nel Materiale di marketing;
       16. “Materiale di marketing” indica il materiale di marketing prodotto da Extu come parte dei Servizi, che può includere contenuti, informazioni, pubblicità, promozioni, coupon, link a Pagine collegate, Contenuti degli Sponsor e altri Contenuti di Terze parti;
       17. “Extu (indicata anche come noi o nostro)” indica l’entità Extu nel territorio in cui si trova l’Utente. Se l’Utente si trova in Australia, Nuova Zelanda o Singapore, si tratta di Finnigan Investments (Australia) Pty Limited ABN 70 155 747 765, Suite 1007, Level 10, 109 Pitt Street, Sydney Nuovo Galles del Sud, Australia. Se l’Utente si trova nel Regno Unito o nello Spazio Economico Europeo, si tratta di Extu Limited di Herschel House, 58 Herschel Street, Slough SL1 1PG, Regno Unito. Se l’Utente si trova in Canada o negli Stati Uniti, si tratta di Extu, LLC, una società a responsabilità limitata del Delaware, USA.
       18. “Leggi sulle chiamate in uscita” indica tutte le Leggi applicabili nelle giurisdizioni rilevanti che regolano le chiamate di telemarketing in uscita;
       19. “Destinatari permessi”: indica le parti del presente Accordo, i dipendenti di ciascuna parte e qualsiasi parte terza incaricata di eseguire obblighi in relazione al presente Accordo, che nel caso di Extu significa, senza limitazioni, tutte le parti terze indicate nella clausola 5.8.
       20. “Dati personali” indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (per persona fisica identificabile si intende una persona che può essere identificata direttamente o indirettamente mediante identificatori unici o altri fattori personali) o qualsiasi altro significato attribuito a tale termine, o a termini simili, in qualsiasi Legge sulla privacy applicabile;
       21. “Leggi sulla privacy” indica tutte le leggi, i regolamenti, gli statuti, le direttive e/o le norme legalmente vincolanti, gli ordini e gli altri requisiti di qualsiasi autorità governativa internazionale, federale, statale, provinciale o locale, applicabili (ed eventuali modifiche o successori) relativi al trattamento dei dati/informazioni personali, alla protezione dei dati e/o alla privacy a cui è soggetta una parte dell’Accordo e a cui i Servizi sono assoggettati. Se rilevante per gli obblighi dell’Utente, nel valutare l’“applicabilità”, l’Utente prenderà in considerazione le Leggi sulla privacy relative sia alla giurisdizione in cui utilizza i Servizi sia in quella in cui risiede l’Iscritto;
       22. “Trattamento” e i suoi derivati indica qualsiasi operazione o insieme di operazioni eseguite sui Dati Personali o su insiemi di Informazioni Personali, con o senza mezzi automatizzati, come la raccolta, la registrazione, l’organizzazione, la strutturazione, l’archiviazione, l’adattamento o l’alterazione, il recupero, la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, l’allineamento o la combinazione, la restrizione, la cancellazione o la distruzione, o qualsiasi altro significato attribuito a tale termine in qualsiasi legge sulla privacy applicabile;
       23. “Modulo di registrazione” indica qualsiasi modulo, incluso un modulo elettronico, compilato dall’Utente per richiedere i Servizi a Extu, insieme alle informazioni fornite in essi e a qualsiasi variante al Modulo di Registrazione concordata da Extu. Tutti i Moduli di Registrazione sono considerati come qui inclusi e soggetti e regolati dai presenti Termini e Condizioni;
       24. “Sito” indica un sito web di proprietà di Extu e gestito da essa, incluso il sito Extu.com;
       25. “Sponsor” indica qualsiasi entità che incarica Extu di includere i propri contenuti o link nel Materiale di Marketing o nelle Pagine Collegate fornite da Extu per conto dell’Utente come parte dei Servizi;
       26. “Contenuti dello sponsor” indica contenuti, informazioni o link che promuovono prodotti o servizi dello Sponsor;
       27. “Servizi” indica tutti i servizi che vengono forniti all’Utente da Extu ai sensi del presente Accordo, compresi lo sviluppo e la fornitura di Materiali di Marketing e Pagine Collegate; i servizi di marketing digitale e di analisi forniti come software come servizio tramite un Sito per la fornitura di Materiali di Marketing per conto dell’Utente; la fornitura di informazioni sugli Iscritti; la Qualificazione dei Lead (se selezionata); la Generazione di Lead (se selezionata); e altri servizi resi disponibili da Extu o da fornitori terzi di Extu o accessibili tramite un Sito;
       28. “Iscritto” indica una persona della quale l’Utente tratta i Dati personali e alla quale invia materiale di marketing, o con la quale comunica o interagisce attraverso i Servizi;
       29. “Liste degli iscritti” indica le liste degli iscritti che l’Utente carica sul Sito, fornisce o mette a disposizione a Extu per ricevere Materiale di marketing, senza includere alcun Dato derivato;
       30. “Costo di abbonamento” indica, se applicabile, il canone mensile che l’Utente deve corrispondere anticipatamente a Extu per l’accesso e l’uso dei Servizi;
       31. “Periodo di validità” indica il periodo definito nella clausola 2 dei presenti Termini e Condizioni e include qualsiasi rinnovo;
       32. “Contenuti di terze parti” indica i contenuti, le informazioni, i dati, i testi, la grafica, le immagini, i video, l’audio, i link, la pubblicità o gli altri materiali presenti nei Servizi, nel Materiale di marketing, nelle Pagine collegate o nei Siti che non sono di proprietà di Extu o che sono Contenuti dello Sponsor;
       33. “Utente” o “Cliente” indica il soggetto che stipula l’Accordo, come identificato nel Modulo di registrazioneering into the Agreement, as identified on the Registration Form.
    2. Interpretazione
       A meno che il contesto non imponga diversamente, nell’Accordo:
       1. le parole al singolare includono anche il plurale e viceversa;
       2. le parole che indicano un genere includono tutti i generi;
       3. un riferimento a una parte, a una clausola, a un’appendice o a un allegato e è un riferimento a una parte, a una clausola, a un’appendice o a un allegato dell’Accordo e un riferimento all’Accordo include qualsiasi allegato e appendice;
       4. un’espressione che indica una persona fisica include una persona giuridica, una società di persone, una joint venture, un’associazione o una qualsiasi altra entità legale;
       5. in un documento, ogni riferimento a una parte include i suoi rappresentanti legali, i successori e gli assegnatari autorizzati;
       6. un patto o un accordo da parte di o a beneficio di due o più persone le vincola o le avvantaggia singolarmente e solidalmente;
       7. un riferimento a qualsiasi statuto o regolamento include tutti gli statuti e i regolamenti che li modificano, consolidano o sostituiscono e il riferimento a uno statuto include tutti i regolamenti, i proclami, le ordinanze e gli statuti emanati in base a tale statuto;
       8. un riferimento a un documento include anche gli aggiornamenti, i supplementi o le sostituzioni di tale documento; e
       9. nessuna regola di costruzione si applica a svantaggio di una parte in quanto responsabile della preparazione dell’Accordo.

Data di entrata in vigore: 9 agosto 2021

Allegato 1 – Protezione dei dati

Gli obblighi di cui al presente Allegato si applicano solo quando Extu tratta i Dati personali in qualità di Responsabile del trattamento per conto dell’Utente (che è il Titolare del trattamento dei dati) in relazione alla fornitura dei Servizi.

Il presente Allegato non si applica ai trattamenti dei Dati Personali effettuati da Extu direttamente come Titolare del trattamento dei dati.

1. Istruzioni: Extu tratterà i Dati personali solo in conformità alle istruzioni dell’Utente e alla Descrizione del trattamento (di cui al successivo paragrafo 2), anche per quanto riguarda il trasferimento dei Dati personali a Paesi terzi. L’Utente incarica Extu di trattare i Dati personali per fornire i Servizi e in tutti i modi consentiti dall’Accordo. L’Accordo comprende le istruzioni complete dell’Utente in merito al Trattamento dei Dati personali. Qualsiasi istruzione aggiuntiva o alternativa deve essere concordata tra le parti per iscritto, compresi i costi (se del caso) associati al rispetto di tali istruzioni. Extu non è responsabile di determinare se le istruzioni dell’Utente sono conformi alla Legge applicabile. Tuttavia, se Extu ritiene che una qualsiasi istruzione dell’Utente violi la Legge applicabile, ne darà comunicazione all’Utente in tempi ragionevoli e non sarà tenuta a dare seguito a tale istruzione.
2. Descrizione del trattamento

Scopo del trattamento	I Dati personali saranno trattati da Extu allo scopo di fornire i Servizi.
Durata	I Dati personali saranno trattati in conformità alla politica di conservazione di Extu e ai termini dell’Accordo.
Natura del trattamento	Il trattamento può comportare qualsiasi operazione eseguita sui Dati personali, con o senza l’ausilio di mezzi automatizzati, tra cui la raccolta, la registrazione, l’organizzazione, la strutturazione, l’archiviazione, l’adattamento o l’alterazione, il recupero, la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione, l’allineamento o la combinazione, la restrizione, la cancellazione o la distruzione.
Tipi di Dati personali	La fornitura dei Servizi può comportare il trattamento dei Dati personali contenuti nelle Liste degli iscirtti, tra cui: o    dettagli di contatto (come nome, indirizzo e-mail e numero di telefono) o    dettagli sull’impiego (come titolo di lavoro, azienda di appartenenza)
Categorie di soggetti titolari dei dati	La fornitura di Servizi può comportare il trattamento di Dati personali relativi agli Iscritti e ai prospetti di marketing forniti dall’Utente a Extu in relazione ai Servizi (se presenti).

3. Riservatezza e divulgazione: Extu verificherà che le persone autorizzate a trattare i Dati personali si impegnino a rispettare gli obblighi di riservatezza. Divulgheremo i Dati personali a terzi (compresi i nostri affiliati e sub-processori) solo allo scopo di:
   1. rispettare le istruzioni dell’Utente;
   2. come richiesto in relazione ai Servizi e nei limiti permessi dell’Accordo; e
   3. come richiesto per rispettare le Leggi sulla privacy, o un ordine di qualsiasi corte, tribunale, autorità di regolamentazione o agenzia governativa con giurisdizione competente a cui Extu, le sue affiliate e/o i suoi sub-processori sono soggetti. Extu (nella misura consentita dalla legge) informerà l’Utente in anticipo di qualsiasi divulgazione dei Dati personali e coopererà ragionevolmente con l’Utente per limitare tale divulgazione a quanto richiesto dalla legge.
4. Diritti dei titolari dei dati: Extu, come richiesto in relazione ai Servizi e nella misura ragionevolmente attuabile, assisterà l’Utente nel rispondere alle richieste dei Titolari dei dati che esercitano i loro diritti ai sensi delle Leggi sulla privacy in relazione ai Dati personali (compresi i diritti di accesso, rettifica, cancellazione o obiezione al Trattamento). Extu si riserva il diritto di addebitare il costo dell’assistenza qualora esso sia superiore a un importo nominale. Extu informerà l’Utente, non appena possibile, di qualsiasi richiesta ricevuta da parte dei Titolari dei dati in merito all’esercizio dei loro diritti ai sensi delle Leggi sulla privacy applicabili durante il periodo di validità del presente Accordo (nel caso in cui tale richiesta si riferisca ai Dati personali).
5. Misure di sicurezza: tenendo conto degli standard del settore, dei costi di implementazione, della natura, dell’ambito, del contesto e delle finalità del Trattamento e di qualsiasi altra circostanza rilevante relativa al Trattamento dei Dati personali, Extu implementerà misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluso, a seconda dei casi, l’uso della crittografia; la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi di trattamento; la capacità di ripristinare l’accesso ai Dati personali in caso di incidente; e un processo per testare e valutare l’efficacia delle misure di sicurezza. Tali misure tecniche e organizzative comprenderanno almeno quanto indicato nell’Allegato 2.
   Nel valutare il livello di sicurezza, Extu terrà conto dei rischi presentati dal Trattamento dei Dati personali, in particolare da quelli legati alla distruzione accidentale o illegale, alla perdita, all’alterazione, alla divulgazione o all’accesso, non autorizzati, ai Dati personali trasmessi, archiviati o trattati in altro modo.
6. Sub-trattamento: l’Utente acconsente all’utilizzo da parte di Extu di sub-processori (che possono essere altri affiliati o terze parti), la cui lista è presente all’indirizzo https://extu.com/legal/subprocessors/ ove richiesto in relazione a questo Accordo A PATTO che:
   1. Extu o l’affiliata stipuli un contratto scritto con i sub-processori che imponga obblighi di protezione dei dati sostanzialmente simili a quelli indicati nel presente Allegato 1; e
   2. Extu rimane responsabile nei confronti dell’Utente per l’adempimento degli obblighi di protezione dei dati di un sub-processore in relazione ai Dati personali dell’Utente.

Extu informerà l’Utente con qualsiasi mezzo ragionevole (come la pubblicazione di un avviso online o una notifica via e-mail) se intende aggiungere o sostituire un sub-processore e darà all’Utente l’opportunità di opporsi per motivi ragionevoli, oggettivi e sostanziali, basati su preoccupazioni relative alla protezione dei dati e notificati entro 14 giorni dalla comunicazione della modifica. Extu collaborerà in buona fede con l’Utente per cercare di risolvere l’obiezione; qualora ciò non sia possibile, la questione sarà gestita in conformità con la disposizione sulla risoluzione delle controversie contenuta nel presente Accordo.

7. Incidente sui dati: Extu informerà prontamente l’Utente qualora venga a conoscenza di una violazione delle disposizioni di sicurezza di cui al presente Allegato (Protezione dei dati) che ha comportato la distruzione, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso ai Dati personali trattati da Extu, accidentali o illegali, in relazione ai Servizi (“Incidente sui dati“). Extu fornirà all’Utente qualsiasi informazione disponibile e pertinente in merito e adotterà le misure che ritiene ragionevoli e appropriate per mitigare e/o porre rimedio a tale Incidente sui dati. Le parti concordano di cooperare ragionevolmente per quanto riguarda l’indagine e il rimedio dell’Incidente sui dati. Il Partner si impegna ad adottare le misure ragionevoli per ridurre i suoi costi e le sue spese in relazione all’Incidente sui dati.
8. Assistenza ragionevole: tenendo conto della natura del Trattamento e delle informazioni a disposizione di Extu, Extu fornirà all’Utente un’assistenza ragionevole per garantire il rispetto di qualsiasi obbligo legale che l’Utente potrebbe avere in merito all’effettuazione di valutazioni d’impatto sulla protezione dei dati e sulla consultazione delle autorità di vigilanza sulla protezione dei dati prima del Trattamento dei Dati personali. Extu si riserva il diritto di addebitare all’Utente un costo ragionevole per la fornitura dell’assistenza ai sensi del presente paragrafo.
9. Eliminazione/restituzione: a scelta dell’Utente, Extu (non appena possibile) eliminerà o restituirà all’Utente i Dati personali dopo la fine della fornitura dei Servizi e ne eliminerà qualsiasi copia, a meno che la Legge applicabile non imponga la conservazione dei Dati personali.
10. Informazioni per dimostrare il rispetto degli obblighi: Extu, dopo ragionevole richiesta scritta da parte dell’Utente (richiesta che non dovrà essere fatta più di una volta in un periodo di dodici mesi), metterà a disposizione dell’Utente tutte le informazioni necessarie a dimostrare il rispetto da parte di Extu dei suoi obblighi ai sensi del presente Allegato.
11. Audit: se l’Utente ritiene, ragionevolmente, che le informazioni fornite ai sensi del paragrafo 10 non siano sufficienti a dimostrare la conformità di Extu, l’Utente (o un’altra persona da esso incaricata) potrà effettuare un audit o ispezionare le attività di trattamento dei dati di Extu al fine di verificarne la conformità. Il diritto di effettuare audit o ispezioni è soggetto alle seguenti condizioni:
    1. l’Utente dovrà fornire un ragionevole preavviso scritto di almeno trenta (30) giorni per qualsiasi audit o ispezione (a meno che non sia richiesto un periodo più breve dalle Leggi sulla privacy o da un ordine di un organo di regolamentazione);
    2. gli audit o le ispezioni non saranno effettuati più spesso di una volta ogni dodici mesi (a meno che non sia richiesto altrimenti dalle Leggi sulla privacy applicabili o da un ordine di un organo di regolamentazione);
    3. l’Utente effettuerà l’audit o l’ispezione durante il normale orario di lavoro senza creare un’interruzione dell’attività per Extu;
    4. nel caso in cui l’audit o l’ispezione sia effettuata da una terza parte per conto dell’Utente, tale terza parte sarà vincolata da obblighi simili a quelli stabiliti nell’Accordo in materia di riservatezza e non è un concorrente diretto di Extu. Extu si riserva il diritto di richiedere a tali terzi di sottoscrivere un accordo di riservatezza direttamente con Extu prima dell’inizio di un audit o di un’ispezione; e
    5. a eccezione del caso in cui l’audit o l’ispezione rivelino una mancata conformità da parte di Extu in merito obblighi sostanziali ai sensi del presente Allegato 1, l’Utente si impegna a sostenere tutti i costi, gli oneri e le spese ragionevoli sostenuti da Extu per ottemperare al presente Allegato 1.
12. Trasferimenti internazionali: l’Utente accetta che, in relazione alla fornitura dei Servizi, o nel normale corso delle attività, Extu possa effettuare trasferimenti internazionali di Dati personali alle sue affiliate e filiali; in questo caso si applicheranno le disposizioni della clausola 12.2 dell’Accordo. Se le Leggi sulla privacy applicabili impongono obblighi diversi o aggiuntivi alle parti in relazione ai loro ruoli di Titolare del trattamento dei dati o Responsabile del trattamento, le Leggi sulla privacy applicabili prevarranno su qualsiasi obbligo in conflitto con il presente Allegato o incompatibile con esso

Data di entrata in vigore: 9 agosto 2021

Allegato 2 – Misure di sicurezza

Gli obblighi di cui al presente Allegato si applicano solo quando Extu Tratta i Dati personali in qualità di Responsabile del trattamento per conto dell’Utente (che è il Titolare del trattamento dei dati) in relazione alla fornitura dei Servizi.

Il presente Allegato non si applica ai Trattamenti dei Dati personali effettuati da Extu direttamente come Titolare del trattamento dei dati.

Misure tecniche e organizzative. Extu ha implementato e manterrà appropriate misure tecniche e organizzative, controlli interni e pratiche di sicurezza delle informazioni per proteggere i dati Trattati da Extu ai sensi dell’Accordo, contro la perdita, la distruzione o l’alterazione accidentali, la divulgazione o l’accesso non autorizzati, o la distruzione illegale, come descritto di seguito.

Selezione, formazione e sicurezza dei dipendenti

1. Dipendenti. Extu adotta misure ragionevoli per garantire che i suoi dipendenti abbiano competenze, esperienza e formazione adeguate nella cura e nel trattamento dei Dati personali quando fornisce i Servizi.
2. Controlli sui precedenti penali. Extu effettua indagini ragionevoli e appropriate sui precedenti penali di tutti i dipendenti in conformità alle leggi e ai regolamenti applicabili.
3. Formazione. Il programma di formazione sulla conformità di Extu prevede che i dipendenti e gli appaltatori completino una formazione sulla protezione dei dati quando entrano a far parte dell’organizzazione, oltre a una formazione biennale obbligatoria di sensibilizzazione sulla protezione dei dati e sulla privacy. La formazione include il superamento di una valutazione annuale e comprende argomenti quali la sicurezza e la gestione degli incidenti e può anche includere materiali specifici per determinate funzioni lavorative.
4. Riservatezza. Extu garantisce che i suoi dipendenti sono obbligati a mantenere e proteggere la riservatezza di qualsiasi Dato personale che trattano ai sensi del presente Accordo

Sicurezza fisica e ambientale

1. Accessi alla struttura. Extu fa in modo che le aree dell’ufficio in cui vengono trattati i Dati personali abbiano controlli fisici all’ingresso.
2. Centri dati. Extu utilizza fornitori di servizi cloud pubblici, come ad esempio Amazon Web Services (AWS) e Google Cloud Platform, come sub-processori per la fornitura dei Servizi. I fornitori di servizi cloud pubblici rispettano i requisiti di conformità SOC 2 e ISO27001.
3. Controlli fisici. Extu adotta la politica della scrivania pulita che prevede che nessun Dato personale venga lasciato incustodito e che il personale blocchi lo schermo del computer quando si allontana dalla propria postazione di lavoro. Tutti i materiali stampati contenenti Dati personali vengono distrutti in modo sicuro (ad esempio, mediante incenerimento o triturazione) in conformità alla politica di conservazione di Extu. Tutti i Dati personali conservati su hardware e supporti rimovibili devono essere distrutti in modo sicuro prima che il dispositivo venga smaltito. Extu si assicura, attraverso una formazione regolare, che il personale non copi o trasferisca i Dati personali su alcun disco rigido di PC, laptop, dispositivo portatile, supporto rimovibile o altra tecnologia.
4. Sub-processori. Extu ha stabilito un programma di conformità di terze parti che incorpora la sicurezza nella valutazione di un fornitore o di un sub-processore, oltre a garantire la riservatezza, l’integrità e la disponibilità dei dati. Extu intrattiene rapporti contrattuali con i fornitori al fine di fornire i Servizi in conformità con un accordo di protezione dei dati concordato.

Sicurezza tecnica

1. Controllo degli accessi. Extu adotta una politica formale di controllo degli accessi e impiega un sistema centralizzato di gestione degli accessi per controllare l’accesso ai sistemi da parte di dipendenti e appaltatori. L’accesso viene fornito in base al principio di segregazione dei compiti e del minimo privilegio. Il controllo degli accessi prevede l’utilizzo di username e password complesse e l’autenticazione a più fattori. Extu modifica i diritti di accesso dei dipendenti ogni volta che assumono responsabilità diverse e revoca tutti gli accessi al termine del rapporto di lavoro o del contratto.
2. Trasmissione dei dati e crittografia. Extu adotta tutte le misure ragionevoli per garantire che tutti i Dati personali (memorizzati in qualsiasi forma e supporto, sia materiali che immateriali), che potrebbero causare danni o problemi a un soggetto interessato in caso di perdita, furto o accesso da parte di una persona non autorizzata, siano crittografati, specialmente quando sono in transito tra sistemi. Questo viene effettuato implementando pratiche di crittografia standard del settore nella trasmissione dei Dati personali (come la Transport Layer Security) e, qualora tecnicamente possibile, crittografando i Dati personali a riposo e in transito.
3. Protezione della sicurezza dei dati. Vengono adottate adeguate misure di sicurezza dei dati, tra cui (a titolo esemplificativo) le seguenti: antivirus e anti-malware installati sui sistemi informativi, applicazione delle patch più recenti e degli aggiornamenti di sicurezza per i software utilizzati, protezione della rete tramite firewall con sistemi di rilevamento delle intrusioni e log per i sistemi critici.
4. Revisione del codice. Extu adotta un ciclo di vita formale per lo sviluppo del software che include pratiche di codifica improntate alla sicurezza, comprese le revisioni del codice e le procedure di ingegnerizzazione e di modifiche allo sviluppo del prodotto.
5. Conservazione dei dati. Extu adotta una politica di conservazione ed eliminazione dei dati.

Risposta agli incidenti e notifica di violazioni

1. Disaster recovery. Extu ha adottato misure adeguate per garantire che i Servizi possano continuare a essere forniti nel caso in cui un disastro interrompa la normale modalità di funzionamento. Sono stati identificati i sistemi e i servizi critici ed è stato stabilito un piano di ripristino. Extu esegue regolarmente i back-up, assicurando che i sistemi critici possano essere ripristinati con una perdita minima di dati.
2. Risposta agli incidenti. Extu ha stabilito procedure di risposta agli incidenti, che consentono di gestire gli incidenti in modo rapido e controllato, in conformità con le leggi e gli obblighi applicabili.