Contratto di licenza tecnologica

Le presenti condizioni generali di licenza ("Condizioni Generali" o "Contratto") disciplinano l'utilizzo del software "Vitality+" accessibile tramite applicazione mobile ("App") e applicazione web ("Web App") che consente alle aziende di monitorare e migliorare il benessere fisico e psico-sociale dei propri dipendenti mediante la raccolta, l'analisi e la visualizzazione di indicatori relativi a stress, salute e qualità della vita (collettivamente, il "Software").

Il software è fornito da Vitality Plus SA, con sede legale in Via Emilio Maraini 27, 6942 Savosa, CHE-169.816.147 (la "Licenziante" e/o "Vitality Plus"), ed accessibile mediante gli store Google Play, Apple Store o attraverso Sito Web.

Per utilizzare il Software e i suoi servizi sarà necessario concludere la procedura d'acquisto e registrarsi quali clienti ("Licenziataria" e/o "Licenziatario") ed accettare le presenti Condizioni Generali.

La Licenziataria prende atto che gli allegati alle presenti Condizioni Generali, ossia: il Data Processing Agreement ("DPA" – Allegato A), e l'informativa privacy ("Informativa Privacy" – Allegato B), sono parte sostanziale e integrante delle presenti Condizioni Generali, impegnandosi a sottoscriverli per presa visione ed a trasmetterli firmati a Vitality Plus SA.

La Licenziante, al fine di agevolare la compliance legale e privacy del Servizio alla Licenziataria, verso i propri Utenti, fornisce apposita documentazione in versione "format" che potrà essere utilizzata dalla Società Cliente come strumento di supporto per regolare i propri rapporti con gli Utenti Finali (Termini e Condizioni Generali Utenti – Allegato C) e l'informativa privacy ("Informativa Privacy Utenti Finali" – Allegato D1/D2).

La documentazione prevista dagli allegati C e D va prima personalizzata da parte della Licenziataria e poi caricata.

Accettando le presenti Condizioni Generali, la Licenziataria dichiara di aver letto attentamente il loro contenuto e di impegnarsi a osservare ed attenersi alle disposizioni ivi contenute.

1. Definizioni

1.1. In aggiunta ai termini e alle espressioni definiti in altre parti delle presenti Condizioni Generali, i termini e le espressioni di seguito elencati hanno, nell'ambito delle presenti Condizioni Generali, il significato indicato nel prosieguo per ciascuno di essi:

"Software" (o, genericamente "Piattaforma"): si intende il programma sviluppato da Vitality Plus SA che permette, mediante un servizio digitale, ai licenziatari, di migliorare il benessere aziendale dei propri dipendenti e/o collaboratori tramite un APP e Web APP, denominata "Vitality+", progettata per promuovere la salute fisica, mentale, spirituale e relazionale.

"Clienti" (o, genericamente, "Utenti"): indicano tutti i soggetti che acquistano in licenza il Software per integrarlo all'interno dei propri processi aziendali.

"Utenti Finali": indicano i dipendenti, collaboratori o soggetti associati al Cliente che utilizzano il Software acquistato in licenza dalla Licenziataria.

"Account": indica le credenziali di accesso (nome utente e password) necessarie per utilizzare il Software.

"Diritti di Proprietà Intellettuale": indica qualsiasi diritto relativo a invenzioni brevettabili e non, diritti di brevetto, diritti di database, diritti d'autore e diritti connessi compresi i diritti d'autore sul Software, sui codici sorgente e algoritmi, sulle banche dati, nonché i segreti industriali di cui agli articoli 98-99 del codice della proprietà industriale (i.e., D. Lgs. 10 febbraio 2005, n. 30), diritto di progetto, diritto sui disegni e sui modelli, marchi, nomi a dominio e qualsiasi altro diritto relativo a qualsiasi proprietà industriale e/o intellettuale, che possa essere o meno registrato, ivi compresi tutti i diritti di richiedere tali diritti.

"Contenuti di Terzi": materiali, video, testi, audio, articoli, o altri contributi prodotti da professionisti esterni e resi disponibili all'interno del Software.

"Servizi": il Software, la sua documentazione, manutenzione, supporto tecnico, aggiornamenti e servizi opzionali concordati.

"Documentazione": manuali d'uso, guide, specifiche tecniche e ogni altra informazione fornita dal Licenziante relativa al Software.

"AI o Algoritmo di Raccomandazione": sistemi di intelligenza artificiale integrati nel Software che analizzano dati personali e comportamentali al fine di fornire suggerimenti o percorsi personalizzati.

2. Oggetto del contratto

2.1. Con le presenti Condizioni Generali e, a fronte del pagamento dell'abbonamento acquistato dalla Licenziataria, la Licenziante si impegna ad erogare alla Licenziataria i seguenti Servizi: a) accesso e utilizzo del Software, sulla base di una licenza non esclusiva, non sub-licenziabile (salvo quanto espressamente autorizzato dalla Licenziante), non cedibile e non trasferibile, valida per tutto il mondo e per tutta la durata delle presenti Condizioni Generali ("Licenza"); b) manutenzione e aggiornamento del Software; c) integrazione del Software con i Domini del Licenziatario per la gestione dell'assistenza degli Utenti Finali; d) reportistica ed analisi delle attività del Software; e) assistenza tecnica gestita direttamente dal team tech della Licenziante; f) aggiornamenti periodici del modello di AI sottostante, per garantire prestazioni ottimali dell'algoritmo di raccomandazione; g) personalizzazione delle "Challenge" e del sistema di ricompense connesso alle attività svolte dall'Utente Finale.

La Licenziataria potrà concedere l'utilizzo del Software agli Utenti Finali che: (a) abbiano compiuto almeno 18 anni di età; (b) siano dipendenti, collaboratori o soggetti associati che operano nell'ambito del proprio assetto organizzativo aziendale; (c) accettino un set di termini e condizioni generali aventi un contenuto conforme allo schema accluso al Contratto sub Allegato C ("Termini e Condizioni Generali Utenti Finali"); e (d) prendano visione e, conseguentemente accettino, il trattamento dei dati personali secondo quanto previsto dall'informativa privacy sub Allegato D ("Informativa Privacy Utenti").

2.2. La Licenziataria, sulla base dell'abbonamento ai Servizi acquistato, potrà avere in disponibilità un numero limitato o illimitato di account a seconda del piano prescelto. La Licenziataria potrà acquistare licenze aggiuntive per creare ulteriori account, previo accordo con la Licenziante.

2.3. La Licenziataria prende atto che il Software utilizza sistemi di intelligenza di raccomandazione e che i dati trattati attraverso il Software sono gestiti in conformità con quanto previsto dal DPA e dall'Informativa Privacy allegati al presente Contratto.

2.3-bis La Licenziataria prende atto che, ai fini del Regolamento (UE) 2024/1689 ("AI Act"), la Licenziante riveste la qualifica di fornitore dei sistemi di intelligenza artificiale integrati nel Software, mentre la Licenziataria riveste la qualifica di utilizzatore (deployer) degli stessi nell'ambito della propria attività professionale. Qualora uno o più sistemi di intelligenza artificiale integrati nel Software fossero qualificati come "ad alto rischio" ai sensi dell'Allegato III del AI Act, gli obblighi di cui all'art. 26 del medesimo Regolamento (tra cui, a titolo esemplificativo, la sorveglianza umana, il monitoraggio del funzionamento, la conservazione dei log generati automaticamente per un periodo adeguato, l'informazione ai rappresentanti dei lavoratori e ai lavoratori interessati prima della messa in servizio sul luogo di lavoro, nonché, ove applicabile, la valutazione d'impatto sui diritti fondamentali ai sensi dell'art. 27) graveranno sulla Licenziataria in qualità di utilizzatore, fermo restando l'obbligo della Licenziante di fornire, in qualità di fornitore, le informazioni e la documentazione tecnica necessarie affinché la Licenziataria possa adempiervi, incluso un modello di valutazione d'impatto messo a disposizione su richiesta.

La Licenziante dichiara che il Software non integra, allo stato, sistemi di intelligenza artificiale destinati a inferire emozioni o stati d'animo delle persone fisiche sul luogo di lavoro, né altre pratiche di intelligenza artificiale vietate ai sensi dell'art. 5 del AI Act. Resta inteso che le funzionalità di analisi aggregata destinate a manager e responsabili delle risorse umane operano esclusivamente su dati aggregati e soggetti a soglie minime di gruppo, secondo quanto meglio descritto nella documentazione tecnica resa disponibile dalla Licenziante su richiesta.

Ai sensi dell'art. 50 del AI Act, la Licenziante assicura che gli Utenti Finali siano informati, tramite apposite notice all'interno del Software, del fatto di interagire con un sistema di intelligenza artificiale. La Licenziataria si impegna a non rimuovere, alterare o occultare tali notice all'interno delle proprie eventuali personalizzazioni del Software, ove consentite.

2.3-ter Resta fermo che l'utilizzo delle funzionalità del Software che integrano sistemi di intelligenza artificiale (tra cui, a titolo esemplificativo, l'Algoritmo di Raccomandazione) può essere soggetto a limiti di utilizzo (a titolo esemplificativo, quanto al numero di interazioni consentite, alla frequenza di aggiornamento dei suggerimenti o all'accesso a funzionalità avanzate), differenziati in base alla tipologia di piano di abbonamento acquistato dalla Licenziataria ai sensi del precedente articolo 2.2, secondo quanto indicato in dettaglio nel modulo d'ordine e/o nella proposta commerciale sottoscritta dalla Licenziataria.

2.4. La Licenziataria prende espressamente atto che, per poter utilizzare i Servizi dovrà preventivamente registrarsi alla Piattaforma secondo le indicazioni previste al successivo articolo 3 "Registrazione", previa accettazione delle presenti Condizioni Generali.

3. Log-in

3.1. Per accedere al Software ed usufruire dei Servizi, la Licenziataria dovrà: (i) creare un account sull'App o Web App ("Account"); e (ii) accedere al Software con le proprie credenziali di autenticazione a seguito della creazione dell'Account; (iii) ricevere l'accredito/autorizzazione da parte della Licenziante.

3.2. Per creare l'Account, la Licenziataria deve: (i) compilare correttamente i campi del modulo di log-in, inserendo tutti i dati ivi richiesti (a titolo esemplificativo e non esaustivo, denominazione sociale, indirizzo di posta elettronica, username e password); (ii) confermare di aver preso visione dell'Informativa Privacy; (iii) accettare le presenti Condizioni Generali; e (iv) confermare la procedura di accesso.

3.3. In fase di creazione dell'Account, verrà inoltrato un codice monouso che si rinnoverà ad ogni nuovo log-in. La Licenziataria è la sola responsabile del mantenimento della confidenzialità e della sicurezza delle credenziali di accesso all'Account, le quali non dovranno essere trasmesse o comunque rese note, neanche parzialmente, a terzi non autorizzati.

3.4. La Licenziataria si impegna a comunicare tempestivamente alla Licenziante qualsiasi violazione della sicurezza dell'Account e/o perdita delle credenziali di accesso, e/o qualsivoglia utilizzo non autorizzato dell'Account medesimo, attraverso l'invio di una comunicazione agli indirizzi di cui all'articolo 19.5 delle presenti Condizioni Generali.

3.5. Manleva per utilizzo non autorizzato dell'Account

La Licenziataria si impegna a mantenere indenne la Licenziante da qualsiasi perdita o danno derivante dal fatto che la Licenziataria non abbia conservato in maniera sicura le proprie credenziali di accesso all'Account o non abbia comunicato tempestivamente alla Licenziante l'utilizzo non autorizzato, lo smarrimento o la sottrazione delle credenziali di accesso all'Account.

4. Durata del contratto

4.1. Rinnovo automatico

Le presenti Condizioni Generali si perfezionano al momento in cui le medesime sono accettate dal Licenziatario, restando in vigore per un periodo di 12 mesi dalla data di sottoscrizione ("Data di Scadenza") e si intenderanno automaticamente rinnovate alla Data di Scadenza per successivi periodi di un anno ciascuno, salvo disdetta dell'abbonamento da parte del Licenziatario, secondo le modalità meglio descritte al successivo articolo 5.3.

4.2. Nel caso di abbonamenti pluriennali o personalizzati, la durata sarà quella specificamente concordata tra le Parti.

5. Abbonamento, fatturazione e disdetta

5.1. Abbonamento

5.1.1. Per poter acquistare un abbonamento e utilizzare i Servizi, la Licenziataria dovrà sottoscrivere un modulo d'ordine scritto con la Licenziante ed effettuare il pagamento mediante bonifico bancario intestato a "Vitality Plus". La Licenziataria prende atto e accetta che, salvo disdetta dell'abbonamento, quest'ultimo si rinnoverà automaticamente alla Data di Scadenza e il Licenziante avrà diritto al pagamento di una ulteriore annualità.

5.2. Fatturazione

5.2.1. Ciclo di fatturazione. La Licenziataria prende atto e accetta che il canone dell'abbonamento ai Servizi sarà corrisposto mediante bonifico bancario secondo le tempistiche concordate con la Licenziante nel modulo d'ordine ("Data di Fatturazione"). Il ciclo di fatturazione avrà durata annuale.

5.2.2. Pagamenti insoluti. La Licenziataria prende atto e accetta che, in caso di pagamento rateale (es. su base trimestrale) dell'abbonamento, qualora un addebito dell'abbonamento non andasse a buon fine o non venisse effettuato per qualsivoglia motivo non imputabile alla Licenziante, quest'ultima si riserva il diritto di sospendere l'accesso ai Servizi fino al pagamento della quota insoluta. La sospensione dei Servizi non esonera la Licenziataria dall'obbligo di pagare i canoni dovuti per il periodo di sospensione.

5.2.3. In caso di mancato pagamento oltre 15 giorni dalla scadenza, si applicheranno gli interessi di mora ai sensi del D. Lgs. 231/2002 per i rapporti B2B, e la Licenziante potrà, oltre a sospendere l'accesso ai Servizi, risolvere il contratto dopo 30 giorni di inadempienza persistente ai sensi dell'art. 13 delle presenti Condizioni Generali.

5.3. Disdetta dell'Abbonamento

5.3.1. La Licenziataria può disdire l'abbonamento inviando una comunicazione scritta alla Licenziante con un preavviso minimo di 30 giorni, salvo diversa previsione nel Modulo d'Ordine, rispetto alla Data di Scadenza. La disdetta avrà efficacia al termine del periodo di abbonamento in corso.

5.3.2. Non rimborsabilità del canone. La Licenziataria prende atto e accetta che il canone dell'abbonamento acquistato non è rimborsabile, salvo diverso accordo scritto tra le Parti. In caso di recesso dalle presenti Condizioni Generali, attraverso la disdetta da parte della Licenziataria del proprio abbonamento ai Servizi, l'Account verrà chiuso automaticamente al termine del ciclo di fatturazione corrente.

6. Modifica delle Condizioni Generali

6.1. La Licenziante si riserva il diritto di modificare le presenti Condizioni Generali, ivi incluso il costo dell'abbonamento, in presenza di giustificati motivi, tra cui: (a) motivi di interesse pubblico e/o di sicurezza; (b) motivi connessi al corretto adempimento ad obblighi legislativi e/o regolamentari; (c) motivi legati a modifiche legislative e/o regolamentari; (d) motivi legati all'implementazione di aggiornamenti e migliorie tecniche ai Servizi, incluso qualsivoglia aggiornamento tecnico del Software; (e) motivi legati al miglioramento e/o modifica dei Servizi, nonché ideazione di nuovi servizi da parte del Licenziante; (f) motivi di carattere tecnico, organizzativo e/o commerciale che rendano necessarie modifiche senza le quali la Licenziante sarebbe impossibilitata dal continuare a fornire i Servizi oggetto delle presenti Condizioni Generali.

6.2. Le modifiche alle presenti Condizioni Generali verranno comunicate per iscritto alla Licenziataria a mezzo di pubblicazione sul proprio account o mediante comunicazione all'indirizzo e-mail indicato dal medesimo in fase di registrazione, con un preavviso di 14 giorni rispetto alla data di effettiva entrata in vigore della modifica ("Termine di Preavviso").

6.3. Qualora la Licenziataria non intenda accettare le modifiche alle presenti Condizioni Generali, ivi incluse eventuali modifiche al canone dell'abbonamento, avrà il diritto di recedere dalle presenti Condizioni Generali entro il Termine di Preavviso, attraverso la disdetta dell'abbonamento ai Servizi con le modalità di cui al precedente articolo 5.3.

6.4. In mancanza di esercizio della facoltà di recesso da parte della Licenziataria entro il Termine di Preavviso, le modifiche delle presenti Condizioni Generali si intenderanno da quest'ultimo definitivamente conosciute e accettate e diverranno definitivamente efficaci e vincolanti.

7. Utilizzo della demo del Software

7.1. La Licenziataria – a discrezione della Licenziante – potrà accedere ad una versione ridotta o semplificata del Software ("Demo"). Durante l'utilizzo della demo si applicheranno le presenti Condizioni Generali per quanto attinenti. La Licenziante potrà in ogni momento revocare l'accesso alla versione ridotta o semplificata del Software.

8. Obblighi della Licenziataria

8.1. La Licenziataria si impegna ad astenersi, direttamente e/o indirettamente (ad esempio attraverso l'attività di terzi) da: (i) aggirare o tentare di aggirare le misure tecniche di protezione e le restrizioni tecniche apposte sul Software ai fini dell'individuazione di codici e/o algoritmi di qualsivoglia genere e natura; (ii) analizzare, decriptare, decompilare, scomporre e/o effettuare attività di reverse engineering sul Software o tentare di porre in essere dette attività; (iii) alterare, modificare e/o elaborare in qualsivoglia modo il Software; (iv) riprodurre, modificare, adattare, personalizzare il Software e/o sviluppare, o far sviluppare, prodotti derivati; (v) eseguire o far eseguire copie del Software; e (vi) commercializzare a qualsivoglia titolo i Servizi, ivi incluso il Software, salvo autorizzazione scritta del Licenziante.

8.2. La Licenziataria si impegna ad utilizzare i Servizi nel rispetto e nei limiti delle condizioni previste dall'abbonamento acquistato, impegnandosi altresì a rispettare la limitazione relativa al numero di account, salvo diverso accordo con la Licenziante.

8.3. La Licenziataria resta il solo soggetto responsabile per l'utilizzo dei Servizi e per qualsiasi dato, informazione, video, immagine, fotografia e/o contenuto di qualsivoglia natura caricato, inviato, pubblicato, visualizzato e/o trasmesso in altro modo attraverso l'utilizzo dei Servizi, anche da parte degli Utenti Finali.

8.4. La Licenziataria è tenuta a utilizzare i Servizi esclusivamente per scopi leciti e in conformità con le leggi applicabili, incluse quelle sulla proprietà intellettuale, la protezione dei dati personali e le comunicazioni elettroniche.

8.5. La Licenziataria, con l'accettazione delle presenti Condizioni Generali, riconosce e accetta che: (i) qualsiasi utilizzo del Software, della Piattaforma e dei Servizi improprio o comunque difforme da quello consentito ai sensi delle presenti Condizioni Generali è vietato; (ii) le presenti Condizioni Generali e/o qualsivoglia disposizione ivi contenuta non potranno in alcun caso essere interpretate nel senso di attribuire alla Licenziataria espressi o impliciti diritti di qualsivoglia genere e natura sul Software, diversi e ulteriori rispetto a quelli espressamente concessi in virtù delle presenti Condizioni Generali; (iii) l'adozione del Software all'interno del proprio contesto aziendale non può pregiudicare i diritti dei lavoratori e costituire uno strumento di monitoraggio e/o sorveglianza, e (iv) i dati personali conferiti dai dipendenti/collaboratori della Licenziataria, verranno trattati by default in forma aggregata ed anonima sia da parte del Licenziante sia da parte della Licenziataria, salvo, per quest'ultima, espressa richiesta.

8.6. Garanzie sui Contenuti e Manleva

La Licenziante garantisce espressamente di avere tutti i diritti sui Contenuti di terzi presenti all'interno del Servizio e si impegna a manlevare e tenere indenne la Licenziataria da qualsiasi rivendicazione di terzi relativa a tali Contenuti, incluse eventuali violazioni di diritti di proprietà intellettuale, diritti d'autore, diritti alla privacy o altre norme applicabili.

9. Proprietà intellettuale

9.1. La Licenziataria dovrà utilizzare i Servizi nel pieno rispetto dei Diritti di Proprietà Intellettuale di titolarità della Licenziante e/o di terzi. La Licenziante è e resterà il solo ed esclusivo proprietario e titolare di tutti i Diritti di Proprietà Intellettuale sul Software (ivi incluso il codice sorgente) e su ogni contenuto, informazione, marchio, logo e/o altro segno distintivo presente all'interno del Software. La Licenziante sarà altresì titolare di qualsiasi Diritto di Proprietà Intellettuale insistente su ogni customizzazione e/o parametrizzazione che dovessero essere implementate con riferimento al Software su esplicita richiesta della Licenziataria.

9.2. La Licenziataria si impegna a non contestare la titolarità esclusiva in capo alla Licenziante dei Diritti di Proprietà Intellettuale sul Software e/o sulla Piattaforma ed eventuali successive customizzazioni delle medesime, e si impegna a non intraprendere alcuna iniziativa che possa compromettere o altrimenti pregiudicare la titolarità in capo alla Licenziante di tali Diritti di Proprietà Intellettuale anche in caso di scadenza, risoluzione, recesso e/o cessazione, per qualsivoglia causa, delle presenti Condizioni Generali.

9.3. La Licenziataria si impegna ad utilizzare il Software nel pieno rispetto delle condizioni e limitazioni previste dalla Licenza, come dettagliato al precedente articolo 2 delle presenti Condizioni Generali.

9.4. La Licenziataria autorizza la Licenziante a utilizzare il nome commerciale, il marchio e il logo della Licenziataria come riferimento clienti a scopo di marketing, salvo diverso accordo scritto tra le Parti.

9.5. Proprietà dei miglioramenti derivanti dall'apprendimento automatico

Tutti i miglioramenti, ottimizzazioni e adattamenti del modello di AI e del Software, anche se derivanti dall'utilizzo con i Contenuti della Licenziataria o dall'apprendimento basato sulle interazioni degli Utenti Finali, restano di proprietà esclusiva della Licenziante. La Licenziataria riconosce e accetta che il processo di apprendimento automatico può portare a miglioramenti del modello di AI che trascendono i singoli Contenuti forniti e rappresentano un'evoluzione della Tecnologia di proprietà della Licenziante.

10. Riconoscimenti

10.1. La Licenziataria espressamente accetta e autorizza che in risposta a domande degli Utenti Finali su chi sia proprietario e/o abbia sviluppato (e/o domande similari) la Tecnologia e/o il Chatbot, il Chatbot indichi la Licenziante come proprietario della Tecnologia.

10.2. La Licenziataria si obbliga a citare in tutti i comunicati stampa relativi al Software che la Tecnologia è stata sviluppata ed è di proprietà della Licenziante; a tal proposito, la Licenziataria, a sua scelta, indicherà il Licenziante come Vitality Plus SA.

10.3. La Licenziataria riconosce: (i) che il Software è un sistema per il miglioramento del benessere aziendale dei dipendenti e/o dei collaboratori; (ii) che le valutazioni effettuate dal Software possono non riflettere le posizioni e/o i pensieri della Licenziante e/o della Licenziataria; (iii) che il Software utilizza tecnologie di AI in costante evoluzione e che le risposte generate possono non essere sempre accurate, veritiere, aggiornate o, comunque, pertinenti; (iv) che nessuna interazione può costituire impegno vincolante per la Licenziataria e/o la Licenziante; (v) che i parametri forniti vanno sempre sottoposti ad una revisione "umana"; (vi) che il Software non può sostituirsi ad una consulenza medica e/o professionale e/o indicazioni terapeutiche.

11. Servizi Premium, gestione del budget premi e riscatto

11.1. La Licenziataria può richiedere personalizzazioni specifiche del Software e/o servizi aggiuntivi non inclusi nell'abbonamento standard ("Servizi Premium").

11.2. I Servizi Premium, eventualmente e sempre previa disponibilità della Licenziante, saranno oggetto di specifica quotazione da parte della Licenziante e verranno disciplinati da accordi integrativi alle Condizioni Generali.

11.3. La Licenziataria può prevedere l'istituzione di un budget premi al fine di premiare i propri dipendenti e/o collaboratori che raggiungono obiettivi di benessere previsti dalla Piattaforma.

11.4. La Licenziataria può decidere di affidare interamente la gestione del budget premi, ed anche l'erogazione delle relative vincite, alla Licenziante attraverso un consenso scritto fornito al momento della sottoscrizione del Servizio.

11.5. La gestione dei Premi è quantificata in base al Budget predisposto dalla Licenziataria la quale, in accordo con la Licenziante, stabilirà i tempi e le modalità di erogazione del singolo Premio. I premi maturati possono essere riscattati tramite l'applicazione entro la data di scadenza del periodo contrattuale annuale in corso e nei limiti del Budget assegnato. L'utilizzo dei voucher presso i partner convenzionati deve avvenire entro la medesima scadenza. Decorsi tali termini, i premi non riscattati o non utilizzati decadono definitivamente senza diritto a rimborso.

11.6. Il riscatto e l'utilizzo dei premi sono subordinati alla contemporanea vigenza del contratto di licenza tra la Licenziante e la Licenziataria e alla permanenza del rapporto di lavoro tra dipendente e l'azienda. In caso di cessazione di uno dei due rapporti, il dipendente/collaboratore perde immediatamente ogni diritto sui premi maturati ma non riscattati e non può utilizzare premi già riscattati.

12. Garanzie e livelli di servizio

12.1. La Licenziante garantisce che i Servizi saranno forniti con ragionevole cura e competenza e che saranno sostanzialmente conformi alle specifiche pubblicate sull'App o Web App o altrimenti concordate per iscritto tra le Parti.

12.2. La Licenziante si impegna a mantenere una disponibilità del Software pari ad almeno il 99,5% su base mensile, esclusi i periodi di manutenzione programmata che saranno comunicati con adeguato preavviso alla Licenziataria.

12.3. La Licenziante si impegna a rispondere alle richieste di assistenza tecnica entro il termine di 14 giorni dalla ricezione della richiesta.

12.4. Mancanza di garanzie sul processo di raccomandazione dell'AI

Il Software integra algoritmi di intelligenza artificiale (AI) e di raccomandazione personalizzata, i quali elaborano i dati personali forniti dagli Utenti Finali (ad es. livello di attività fisica, parametri di stress, qualità del sonno, preferenze individuali, esami del sangue, etc.) per suggerire contenuti, programmi di benessere, esercizi fisici e altre attività finalizzate al miglioramento dello stato psicofisico generale; la Licenziante non fornisce alcuna garanzia che le raccomandazioni generate siano esenti da errori. Inoltre si precisa che le raccomandazioni sono automatiche, probabilistiche e non esenti da errori, e pertanto non costituiscono prescrizioni mediche né consulenze sanitarie individuali.

12.5. Disclaimer medico e di responsabilità sui contenuti

I suggerimenti, le raccomandazioni, i programmi, i contenuti multimediali disponibili nel Software – inclusi quelli generati dagli algoritmi di intelligenza artificiale o forniti da terzi – non costituiscono in alcun modo diagnosi, trattamento o prescrizione medica, né devono essere utilizzati in sostituzione di consulti medici professionali, esami clinici, o piani terapeutici. Gli Utenti Finali sono invitati a consultare un medico o un professionista qualificato prima di intraprendere qualsiasi programma di esercizio fisico, nutrizionale, di gestione dello stress o suggerimento fornito dal Software. Il Licenziante non garantisce l'accuratezza, completezza o affidabilità di tali contenuti e declina ogni responsabilità per eventuali danni derivanti dal loro uso.

13. Risoluzione

13.1. La Licenziante avrà diritto di risolvere le presenti Condizioni Generali con effetto immediato ai sensi dell'articolo 1456 del Codice Civile nei casi in cui il Licenziatario utilizzi i Servizi in violazione delle presenti Condizioni Generali e/o in violazione di leggi e normative applicabili e/o per finalità illecite e, in particolare, per la violazione degli articoli: 2.2, 3.4, 5.2.2, 5.2.3, 8 e 9.

13.2. Quanto precede non pregiudica il diritto delle Parti, qualora ne ricorrano le circostanze e sia ritenuto opportuno, di assumere ogni idonea iniziativa per la risoluzione delle presenti Condizioni Generali ai sensi e per gli effetti degli articoli 1453 e 1454 c.c.

13.3. In caso di risoluzione del Contratto per qualsiasi motivo: (i) la Licenziataria dovrà immediatamente cessare di utilizzare i Servizi e comunicarlo agli Utenti; (ii) la Licenziante potrà disattivare l'Account del Licenziatario; e (iii) ciascuna Parte dovrà restituire o distruggere (a discrezione della Parte divulgante) tutte le informazioni confidenziali dell'altra Parte.

14. Trattamento dei dati personali

14.1. La Licenziataria prende atto che l'accettazione ed esecuzione delle presenti Condizioni Generali comporta il trattamento di dati personali propri o di dipendenti e collaboratori da parte della Licenziante. La Licenziante si impegna a trattare i dati personali cd. "particolari" degli Utenti Finali in forma aggregata e anonima.

14.2. La Licenziante opererà in qualità di responsabile del trattamento per il Servizio erogato, in ossequio alle finalità e con le modalità meglio descritte nei documenti allegati alle presenti Condizioni Generali, ossia: il Data Processing Agreement ("DPA" – Allegato A), e l'Informativa Privacy ("Privacy Policy" – Allegato B), i quali sono parte sostanziale e integrante delle presenti Condizioni Generali. Accettando le presenti Condizioni Generali, il Cliente dichiara di aver letto attentamente il loro contenuto e di impegnarsi ad osservare ed attenersi alle disposizioni ivi contenute.

14.3. Resta inteso che la Licenziataria è titolare del trattamento ai sensi del GDPR rispetto ai dati personali di terzi soggetti, ivi inclusi i dati personali degli Utenti Finali, che tratterà per il tramite o attraverso l'utilizzo dei Servizi. La Licenziante ai fini della fornitura dei Servizi potrà avere accesso e trattare per conto della Licenziataria i dati personali degli Utenti Finali in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR. I trattamenti effettuati dalla Licenziante in qualità di responsabile del trattamento avverranno sulla base e in conformità al DPA, allegato alle presenti Condizioni Generali.

14.4. La Licenziante dichiara espressamente, e la Licenziataria accetta senza riserva, che i dati rilevati per conto di quest'ultima saranno sottoposti ad un processo di aggregazione, previa procedura di anonimizzazione, anche al fine di essere utilizzati per finalità proprie della Licenziante. I dati sopra citati non potranno essere definiti "dati personali" in quanto informazioni che non si riferiscono a una persona fisica identificata o identificabile in considerazione di quanto previsto dal Considerando 26 del G.D.P.R.

14.5. La Licenziataria prende atto e accetta che, a seguito della cessazione, per qualsiasi causa, del rapporto di lavoro o di collaborazione tra la Licenziataria ed un proprio Utente Finale, la Licenziante avrà facoltà di contattare direttamente, tramite posta elettronica o altro mezzo di comunicazione fornito dall'Utente Finale, l'interessato, per proporgli la possibilità di continuare ad usufruire del Software, in qualità di consumatore, sottoscrivendo un abbonamento personale tramite l'apposito canale reso disponibile dalla Licenziante all'indirizzo www.vitalityplus.app. Resta inteso che, qualora l'Utente Finale aderisca a tale proposta, la Licenziante opererà, con riferimento ai dati personali trattati nell'ambito di tale abbonamento diretto, quale autonomo titolare del trattamento ai sensi del GDPR e della LPD, e non più quale responsabile del trattamento per conto della Licenziataria ai sensi del precedente articolo 14.3 e del DPA (Allegato A).

15. Riservatezza

15.1. Ciascuna Parte si impegna a considerare strettamente confidenziali e a non divulgare a terzi (a) tutte le informazioni commerciali, tecniche, finanziarie, operative o di altra natura relative all'altra Parte, (b) l'esistenza e il contenuto delle presenti Condizioni Generali, (c) le informazioni relative alla tecnologia e ai metodi operativi dell'altra Parte. In particolare, la Licenziataria si impegna a mantenere strettamente confidenziali tutte le informazioni tecniche, commerciali e operative relative al Software e alla Piattaforma.

15.2. Gli obblighi di riservatezza di cui al presente articolo non si applicano alle informazioni che sono o divengono di pubblico dominio per cause diverse dalla violazione degli obblighi di cui al presente articolo.

15.3. Gli obblighi di riservatezza di cui al presente articolo non si applicano alle informazioni che: (a) sono o divengono di pubblico dominio per cause diverse dalla violazione degli obblighi di cui al presente articolo; (b) erano già legittimamente in possesso della Parte ricevente prima della divulgazione; (c) vengono legittimamente acquisite dalla Parte ricevente da terzi che hanno il diritto di divulgarle; (d) sono sviluppate in modo indipendente dalla Parte ricevente senza l'utilizzo delle informazioni riservate dell'altra Parte.

15.4. Ciascuna Parte potrà divulgare le informazioni riservate dell'altra Parte nella misura in cui tale divulgazione sia richiesta per legge o da un'autorità giudiziaria o amministrativa, a condizione che la Parte soggetta a tale obbligo ne dia tempestivo avviso all'altra Parte, ove legalmente possibile.

15.5. Gli obblighi di riservatezza di cui al presente articolo rimarranno in vigore per tutta la durata del Contratto e per un periodo di 2 (due) anni dalla cessazione dello stesso per qualsiasi causa.

16. Forza maggiore

16.1. Ai fini delle presenti Condizioni Generali, per forza maggiore s'intendono tutte le circostanze indipendenti dalla volontà della Licenziante che, temporaneamente o definitivamente, le impediscono l'adempimento degli obblighi previsti dalle presenti Condizioni Generali; quali, a titolo esemplificativo e non esaustivo, guerre o rischi di guerre, disordini, mobilitazioni sociali totali o parziali, scioperi, mancanza di materie prime, ritardi nella fornitura di prodotti e servizi (anche digitali) e/o prestazioni dei fornitori, difficoltà di trasporto, difficoltà o ritardi nella trasmissione di dati via rete, restrizioni di ogni genere a importazioni e/o a esportazioni, gelo, incendi, epidemie, pandemie, calamità naturali e ogni altro e qualsivoglia impedimento imprevisto che renda in tutto o in parte impossibile l'erogazione dei Servizi ("Forza Maggiore").

16.2. In caso di Forza Maggiore, la Licenziante ha il diritto di: (i) sospendere/interrompere l'erogazione dei Servizi; o (ii) recedere dal rapporto con la Licenziataria, senza che per questo alcuna forma di responsabilità sia imputabile alla Licenziante.

16.3. La Licenziante si impegna a informare tempestivamente la Licenziataria del verificarsi di eventi di Forza Maggiore e a ripristinare i Servizi non appena tali eventi siano cessati.

17. Limiti di responsabilità

17.1. La Licenziataria riconosce e accetta che i Servizi sono erogati "as is" e caratterizzati da tecnologie costantemente in evoluzione. Pertanto, le caratteristiche tecniche del Software potranno essere modificate quando ciò sia reso necessario dall'evoluzione tecnologica e/o da esigenze di fornitura e/o organizzazione.

17.2. La Licenziataria prende atto che in nessun caso la Licenziante potrà essere chiamata a rispondere per danni che dovessero derivare alla Licenziataria stessa o a terzi in conseguenza della fruizione dei Servizi, così come dei contenuti generati dal Software, per somme eccedenti l'ammontare del corrispettivo effettivamente pagato dalla Licenziataria nei 12 mesi precedenti l'evento dannoso.

17.3. In nessun caso la Licenziante sarà responsabile nei confronti della Licenziataria per danni indiretti, lucro cessante, perdita di opportunità commerciali, danni reputazionali, perdita di dati o altre perdite economiche, anche qualora la Licenziante sia stata preventivamente informata della possibilità di tali danni.

17.4. La Licenziante non sarà responsabile per danni derivanti da un utilizzo improprio del Software da parte della Licenziataria o degli Utenti Finali, né per danni derivanti da cause non imputabili alla Licenziante, quali malfunzionamenti delle reti di telecomunicazione o problemi relativi ai dispositivi utilizzati dalla Licenziataria o dagli Utenti Finali.

17.5. In merito all'eventuale gestione ed erogazione dei Premi da parte della Licenziante, quest'ultima non risponde di malfunzionamenti imputabili ai fornitori terzi delle gift card né di modifiche unilaterali delle loro condizioni. Inoltre, la Licenziante non assume alcun ruolo di consulenza fiscale o giuslavoristica e si riserva la facoltà di modificare tipologie di premi, fornitori e criteri di assegnazione con preavviso di trenta giorni.

17.6. La Licenziante non è responsabile per la documentazione fornita in modalità format, di cui agli allegati C e D dei presenti Termini e Condizioni, la quale deve essere necessariamente modulata e personalizzata in base al rapporto intercorrente tra Licenziataria e Utenti Finali.

17.7. Le limitazioni di responsabilità previste dal presente articolo si applicano nella massima misura consentita dalla legge e sopravvivono alla cessazione del Contratto.

18. Legge applicabile e foro competente

18.1. Foro Competente. Il presente contratto è regolato dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione, esecuzione e risoluzione delle presenti Condizioni Generali sarà competente in via esclusiva il Foro di Milano.

19. Disposizioni finali

19.1. Le presenti Condizioni Generali, unitamente agli Allegati, costituiscono l'intero accordo tra le Parti in relazione all'oggetto del contratto e sostituiscono ogni precedente accordo, intesa o comunicazione, sia scritta che orale, relativa al medesimo oggetto.

19.2. Qualora una o più clausole delle presenti Condizioni Generali siano dichiarate nulle, annullabili o comunque inefficaci da parte dell'autorità giudiziaria competente, tale nullità, annullabilità o inefficacia non si estenderà alle restanti clausole che continueranno ad avere piena efficacia.

19.3. L'eventuale tolleranza di una delle Parti di comportamenti dell'altra Parte posti in essere in violazione delle disposizioni contenute nelle presenti Condizioni Generali non costituisce rinuncia ai diritti derivanti dalle disposizioni violate né al diritto di esigere l'esatto adempimento di tutti i termini e di tutte le condizioni qui previste.

19.3-bis La versione ufficiale delle presenti Condizioni Generali e dei suoi Allegati è l'italiano. In caso di espressa richiesta da parte del Licenziatario potrà essere fornito il testo tradotto, ma resta fermo che al verificarsi di discrepanze si applicherà il testo nella lingua italiana.

19.4. Cessione del contratto

La Licenziataria non potrà cedere, in tutto o in parte, il presente Contratto senza il preventivo consenso scritto del Licenziante. La Licenziante potrà cedere il presente Contratto a società controllate, controllanti o collegate ai sensi dell'art. 2359 del Codice Civile, nonché a terzi, previa comunicazione scritta alla Licenziataria.

19.5. Tutte le comunicazioni relative al presente Contratto dovranno essere effettuate per iscritto e inviate ai seguenti indirizzi:

• Per la Licenziante: Email: info@vitalityplus.app.
• Per la Licenziataria: all'indirizzo indicato in fase di registrazione o successivamente comunicato alla Licenziante.

19.6. Qualsiasi modifica alle presenti Condizioni Generali dovrà essere effettuata per iscritto, salvo quanto previsto dall'articolo 6.

Ai sensi e per gli effetti degli articoli 1341 e 1342 del Codice Civile, il Licenziatario dichiara di aver attentamente letto e di approvare specificamente le seguenti clausole: Art. 2.2 (Limitazione account disponibili); Art. 3.5 (Manleva per utilizzo non autorizzato dell'Account); Art. 4.1 (Rinnovo automatico); Art. 5.2.2 (Pagamenti insoluti); Art. 5.3.2 (Non rimborsabilità del canone); Art. 6 (Modifica delle Condizioni Generali); Art. 8.6 (Garanzie sui Contenuti e Manleva); Art. 9.5 (Proprietà dei miglioramenti derivanti dall'apprendimento automatico); Art. 12.4 (Mancanza di garanzie sul processo di raccomandazione dell'AI); Art. 13 (Risoluzione); Art. 17 (Limiti di responsabilità); Art. 18.1 (Foro competente); Art. 19.4 (Cessione del contratto).

L'accettazione del presente contratto mediante click sul pulsante "Accetto" equivale a una firma elettronica ai sensi dell'art. 21 del Decreto Legislativo 7 marzo 2005, n. 82 (Codice dell'amministrazione digitale).

Allegato A – Data Processing Agreement

Atto di nomina e accordo per il trattamento dati

ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR) e dell'art. 9 della Legge federale svizzera sulla protezione dei dati del 25/09/2020 (LPD)

Il presente accordo è concluso tra:

La "Licenziataria", ovvero la persona giuridica o fisica che per accedere al Software ed usufruire dei Servizi ha sottoscritto un abbonamento (di seguito, "Licenziataria" o "Titolare del trattamento")

e

La "Licenziante", ovvero la società Vitality Plus SA, con sede legale in Savosa presso Via Emilio Maraini 27, 6942 Savosa, IDI CHE-169.816.147 (di seguito "Vitality Plus" o "Licenziante" o "Responsabile")

di seguito indicate anche, individualmente come la "Parte" e congiuntamente come le "Parti".

Premesso che:

• Le Parti riconoscono ed accettano di avere sottoscritto un contratto di licenza tecnologica e di servizi per l'accesso al Software "Vitality+" ed ai relativi Servizi "B2B" (il "Contratto").
• Vitality Plus SA nell'adempiere al Contratto tratterà i dati personali per conto della Licenziataria e sarà quindi il Responsabile del trattamento.
• La figura del Responsabile del trattamento è disciplinata dall'Art. 28 del GDPR e dall'art. 9 della LPD, quindi le due normative si applicheranno alle Licenziatarie situate rispettivamente nel territorio dell'Unione Europea e della Confederazione Svizzera.
• A tal riguardo precisiamo che a seconda del luogo in cui è stabilita la Licenziataria la Vitality Plus nell'adempiere al Contratto tratterà i dati personali per conto della Licenziataria come Responsabile del trattamento a norma di una delle due disposizioni sopra citate.
• In virtù di tale trattamento, e al fine di consentire al Titolare di rispettare gli obblighi normativi sopra richiamati, e da ogni altra Legge Applicabile, le Parti hanno convenuto di stipulare il presente Accordo.

Le Parti convengono quanto segue:

1. Definizioni

Nel presente Accordo, a seconda del luogo in cui è stabilita la Licenziataria si applicheranno rispettivamente la LPD o il GDPR.

2. Trattamento dei dati nel rispetto delle istruzioni del Titolare del trattamento

Il responsabile, relativamente a tutti i Dati Personali che tratta per conto del Titolare, garantisce che:

• tratterà tali Dati Personali solo ai fini dell'esecuzione del presente Contratto e solo nel rispetto di quanto espressamente previsto dalle Parti all'interno del contratto di licenza tecnologica e di servizi, agendo pertanto esclusivamente sulla base di quanto espressamente previsto;
• non tratterà Dati Personali per propri Scopi/finalità fatta eccezione per l'addestramento degli algoritmi della Piattaforma;
• prima di iniziare ogni trattamento e, ove occorra, in qualsiasi altro momento, informerà il Titolare se, a suo parere, una qualsiasi istruzione fornita dal Titolare si pone in violazione di legge;
• è soggetto al rispetto di previsioni di legge, che potrebbero rendere per lo stesso, in tutto o in parte, impossibile o illegale agire conformemente alle istruzioni impartite dal Titolare o nel rispetto di quanto previsto dalla Legge Applicabile.

Al fine di garantire il rispetto delle istruzioni impartite dal Titolare, secondo quanto previsto dal presente articolo, il responsabile si avvarrà di adeguati processi e di ogni altra misura tecnica idonea ad attuare le istruzioni fornite dal Titolare, incluse:

• le procedure idonee a garantire il rispetto dei diritti e delle richieste formulate al Titolare dagli interessati relativamente ai loro Dati personali;
• procedure atte a garantire l'aggiornamento, la modifica e la correzione, su richiesta del Titolare, dei Dati Personali di ogni interessato;
• procedure atte a garantire la cancellazione o il blocco dell'accesso ai Dati Personali a richiesta del Titolare;
• misure che consentano di contrassegnare i Dati Personali o gli account, per consentire al Titolare di poter applicare particolari regole ai Dati Personali dei singoli interessati;
• procedure atte a garantire il diritto degli Interessati alla limitazione di trattamento, su richiesta del Titolare.

Il responsabile deve rispettare la Legge Applicabile e deve adempiere agli obblighi previsti dal presente Accordo in modo da evitare che il Titolare incorra nella violazione di un qualunque obbligo previsto dalla Legge Applicabile.

Il responsabile deve garantire e fornire al Titolare cooperazione, assistenza e le informazioni che potrebbero essere ragionevolmente richiesti dallo stesso, per consentirgli di adempiere ai propri obblighi ai sensi della Legge Applicabile.

Il responsabile si impegna inoltre a rispettare le indicazioni o le decisioni provenienti da un'Autorità Privacy entro un tempo utile che consenta al Titolare di rispettare il termine imposto dalla stessa Autorità Privacy.

Il titolare del trattamento riconosce la facoltà, così come previsto all'interno del contratto di licenza, al responsabile del trattamento di trattare i dati conversazionali, già preventivamente anonimizzati, per propri scopi/finalità.

Le Parti riconoscono e convengono che il responsabile non avrà diritto di rimborso delle eventuali spese, che lo stesso potrebbe dover sostenere per essersi attenuto alle istruzioni impartite dal Titolare, per l'esecuzione del Contratto, e/o di un qualsiasi altro suo obbligo previsto dall'Accordo o da qualsiasi altra Legge Applicabile.

Il responsabile, anche nel rispetto di quanto previsto all'art. 30 del Regolamento, deve mantenere e compilare, in proprio e/o in base alle indicazioni che verranno fornite dal Titolare, e rendere disponibile a richiesta dello stesso, un registro dei trattamenti dati personali, effettuati dallo stesso, laddove tali trattamenti non siano altrimenti documentati. Tale registro deve includere:

• il nome e i dati di contatto del responsabile; di ogni Titolare del trattamento per conto del quale opera il responsabile e del Responsabile della protezione dei dati ove presente;
• le categorie di trattamento effettuate per conto di ciascun titolare del trattamento;
• se del caso, i trasferimenti dei Dati Personali verso un paese terzo o ad un'organizzazione internazionale, compresa l'individuazione e l'indicazione di questi ultimi.

Il responsabile, al fine di consentire al Titolare di effettuare una valutazione di impatto sulla protezione dei dati personali, che si rende necessaria ogni qual volta un determinato trattamento potrebbe rivelare un rischio elevato per i diritti e le libertà delle persone fisiche, nonché di rispettare quanto previsto all'art. 22 LPD e all'art. 35 del Regolamento, si impegna a supportare e a mostrare la massima collaborazione a richiesta del Titolare, al fine di esperire tale tipo di attività.

3. Protezione dei dati personali

Il responsabile deve adottare e mantenere appropriate misure/provvedimenti di sicurezza, sia tecniche che organizzative, per proteggere i Dati Personali da eventuali distruzioni o perdite di natura illecita o accidentale, danni, alterazioni, divulgazioni o accessi non autorizzati, ed in particolare, laddove il trattamento comporta trasmissioni di dati su una rete, da qualsiasi altra forma illecita di trattamento, quali:

• a) pseudonimizzazione e crittografia dei dati personali coperti;
• b) misure per garantire la riservatezza, l'integrità, la disponibilità e la costante resilienza dei sistemi e dei servizi utilizzati per l'elaborazione;
• c) misure da utilizzare per ripristinare la disponibilità e l'accesso ai dati personali coperti entro un termine adeguato in caso di incidente fisico o tecnico;
• d) procedura per testare, analizzare e valutare periodicamente l'efficacia della sicurezza tecnica e organizzativa implementata per garantire la sicurezza del trattamento.

Il responsabile deve conservare i Dati Personali garantendo la separazione di tipo logico dai dati Personali trattati per conto di terze parti o per proprio conto.

Il Responsabile si impegna a seguire i provvedimenti dell'Incaricato Federale per la protezione dei dati e della trasparenza o del Garante per la protezione dei dati personali, fatti salvi gli adeguamenti che potranno essere necessari a seguito dell'applicazione delle Leggi Applicabili e di suoi eventuali provvedimenti attuativi.

4. Sicurezza delle comunicazioni

Il responsabile deve adottare Provvedimenti/Misure tecniche ed organizzative adeguate per salvaguardare la sicurezza di qualsiasi rete di comunicazione elettronica o dei servizi forniti al Titolare o utilizzati per trasferire o trasmettere i Dati Personali (incluse, ad esempio, le misure intese a garantire la segretezza delle comunicazioni così da prevenire l'intercettazione di comunicazioni o l'accesso non autorizzato a qualsiasi computer o sistema), garantendo, in tal modo, la sicurezza delle comunicazioni.

5. Autorizzati al trattamento – Riservatezza

Il responsabile garantisce l'affidabilità di qualsiasi dipendente e Sub-Responsabile o Sub-Fornitore che accede ai Dati Personali del Titolare ed assicura, inoltre, che gli stessi abbiano ricevuto adeguata formazione con riferimento alla protezione e gestione dei Dati Personali, e che siano vincolati al rispetto di obblighi di riservatezza non meno onerosi di quelli previsti nel presente Accordo relativamente al Trattamento dei Dati Personali.

6. Trattamento dei dati personali fuori dall'Area Economica Europea

Il Responsabile del trattamento specifica che i dati personali oggetto del trattamento, mediante il Software, potranno essere trattati anche al di fuori dell'Area Economica Europea, dal Responsabile stesso o da altri Sub-Responsabili o Sub-Fornitori.

Lo stesso Responsabile garantisce però che il trattamento avvenga sempre nel rispetto di un adeguato livello di protezione dei dati personali in virtù di quanto previsto dagli artt. 16 – 18 della LPD e dagli artt. 45 – 47 del GDPR.

7. Sub-responsabili del trattamento di dati personali

Il Titolare del trattamento autorizza il Responsabile del trattamento a nominare sub-responsabili del trattamento per l'esecuzione delle attività oggetto del Contratto, ai sensi dell'art. 7 OPDA e ai sensi dell'art. 28 par. 2 GDPR.

Il Responsabile del trattamento si impegna a selezionare con cura i propri sub-responsabili premurandosi di valutare attentamente i seguenti parametri: a) affidabilità riguardo la protezione dei dati personali; b) misure di sicurezza adottate; c) sede del sub-responsabile ed allocazione dei server (preferenza Svizzera o UE); d) in caso di sede extra UE, verifica il rispetto delle normative applicabili rispettivamente LPD e GDPR.

Il responsabile del trattamento si rende disponibile a fornire al Titolare del trattamento un elenco aggiornato dei sub-responsabili del trattamento.

8. Violazione dei dati personali e obblighi di notifica

Il responsabile, in virtù di quanto previsto dall'art. 24 cpv. 3 LPD e dall'art. 33 del Regolamento, nonché nel rispetto del provvedimento dell'Autorità Privacy italiana n. 97 del 4 aprile 2013, dovrà notificare al Titolare nel minor tempo possibile, e comunque non oltre 72 ore da quando ne abbia avuto conoscenza, qualsiasi distruzione, perdita, alterazione, divulgazione o accesso non autorizzato ai Dati personali ("Violazione della sicurezza") ivi incluse quelle che abbiano riguardato i propri sub-Fornitori e/o sub-Responsabili.

Tale notifica deve contenere:

• una descrizione dettagliata della Violazione della sicurezza;
• il tipo di dati che è stato oggetto di Violazione della sicurezza;
• l'identità di ogni interessato (o se non è possibile, il numero approssimativo delle persone interessate e i dati personali coinvolti).

Il responsabile deve poi comunicare al Titolare:

• il nome e i contatti del proprio Responsabile della protezione dei dati, o i recapiti di un altro punto di contatto attraverso cui è possibile ottenere ulteriori informazioni;
• una descrizione delle probabili conseguenze della Violazione della sicurezza;
• una descrizione delle misure adottate o che si intende adottare per affrontare la Violazione della sicurezza, compreso, ove opportuno, misure per mitigare i suoi possibili effetti negativi;
• non appena possibile, ogni altra informazione raccolta o resa disponibile, nonché ogni altra informazione che possa essere ragionevolmente richiesta dal Titolare relativamente alla Violazione della sicurezza.

Qualora il responsabile non possa fornire con la notifica le informazioni di cui sopra, per ragioni che sfuggono alla sua sfera di controllo, le informazioni devono essere trasmesse non appena possibile.

Il responsabile deve attivarsi immediatamente per indagare sulla Violazione della sicurezza e per individuare, prevenire e limitare gli effetti negativi di tale violazione, conformemente ai suoi obblighi ai sensi del presente articolo e, previo accordo del Titolare, per svolgere qualsiasi azione che si renda necessaria per porre rimedio alla violazione stessa.

Nel caso in cui la Violazione della Sicurezza avesse un impatto maggiore sui dati del responsabile, quest'ultimo dovrà comunque dare priorità al Titolare nel fornire il proprio supporto ed attuare i rimedi e le azioni che si riterranno necessarie.

9. Analisi dei rischi, privacy by design e privacy by default

Qualora sia richiesto dal Titolare, il responsabile deve rendere disponibili tutte le informazioni necessarie per dimostrare la conformità del Titolare alla Legge Applicabile e deve assisterlo nelle attività di valutazione di impatto e dei connessi trattamenti di dati, nonché collaborare al fine di dare effettività alle azioni di mitigazione previste e concordate per affrontare eventuali rischi identificati.

Il responsabile dovrà fare tutto il possibile per consentire al Titolare di rispettare le previsioni di cui all'art. 7 della LPD e art. 25 del Regolamento relativamente alla protezione dei dati fin dalla progettazione (c.d. privacy by design) nonché alla protezione per impostazione predefinita (c.d. privacy by default).

In particolare, in linea con i principi di privacy by design:

Se la licenziataria è stabilita in Svizzera: adottare i provvedimenti tecnici e organizzativi necessari affinché il trattamento dei dati personali sia conforme alle disposizioni sulla protezione dei dati, in particolare ai principi di cui all'articolo 6 LPD. Tali provvedimenti dovranno essere adottati sin dalla progettazione. I provvedimenti tecnici e organizzativi devono essere adeguati in particolare allo stato della tecnica, al tipo e all'entità del trattamento dei dati personali come pure ai rischi derivanti dal trattamento per la personalità o i diritti fondamentali delle persone interessate. Si è tenuti a garantire, mediante appropriate impostazioni predefinite, che il trattamento di dati personali sia circoscritto al minimo indispensabile per lo scopo perseguito, salvo che la persona interessata disponga altrimenti.

Se la licenziataria è stabilita in UE: ogni nuovo trattamento dovrà essere progettato in modo da garantire una sicurezza adeguata alla luce dei rischi relativi allo specifico trattamento. Inoltre, il responsabile dovrà consentire al Titolare, tenuto conto dello stato della tecnica, dei costi, della natura, dell'ambito e della finalità del relativo trattamento, di adottare, sia nella fase iniziale di determinazione dei mezzi di trattamento, che durante il trattamento stesso, ogni misura tecnica ed organizzativa che si riterrà opportuna per garantire ed attuare i principi previsti in materia di protezione dati e a tutelare i diritti degli interessati.

In linea con i principi di privacy by default, dovranno essere trattati, per impostazione predefinita, esclusivamente quei dati personali necessari per ogni specifico/a scopo/finalità del trattamento.

10. Cancellazione dei dati personali

Nel caso in cui il Responsabile mantenga copia dei Dati Personali trattati, lo stesso provvederà alla cancellazione degli stessi al termine del periodo di conservazione stabilito e in qualsiasi circostanza in cui sia richiesto dal Titolare, compresa l'ipotesi in cui la stessa debba avvenire su esercizio del relativo diritto dell'Interessato, salvo il diritto del responsabile di procedere all'anonimizzazione dei dati personali trattati al fine di proseguire con l'addestramento dei propri sistemi di intelligenza artificiale.

11. Richieste di divulgazione dei dati personali per finalità d'indagini e difensive provenienti da terze parti

Se non vietato dalla Legge Applicabile, il Responsabile o qualsiasi Sub-fornitore e/o Sub-Responsabile informa tempestivamente il Titolare, e in ogni caso entro due giorni lavorativi, di qualsiasi richiesta, comunicazione, o reclamo ricevuto da qualsiasi autorità di regolamentazione o di vigilanza o da qualsiasi interessato, relativamente ad ogni Dato Personale o ad ogni obbligo ai sensi della Legge Applicabile, e fornisce gratuitamente tutta la dovuta assistenza al Titolare per garantire che lo stesso possa rispondere a tali comunicazioni o reclami e rispettare i termini temporali, previsti dalla legge e dai regolamenti applicabili.

12. Responsabilità e manleve

Il Titolare dovrà indennizzare il responsabile per ogni Reclamo sollevato contro quest'ultimo, per qualsiasi violazione della Legge Applicabile, che derivi esclusivamente dall'aver eseguito le istruzioni fornite dal Titolare ai sensi delle disposizioni del presente Accordo, sempre a condizione tuttavia che il responsabile abbia notificato al Titolare, preventivamente ed in forma scritta, che le istruzioni del Titolare avrebbero potuto comportare la violazione della Legge Applicabile e che lo stesso, nonostante la notifica del responsabile, abbia comunque ratificato le sue istruzioni in forma scritta.

A fronte della ricezione di un Reclamo relativo alle attività oggetto del presente Accordo, il responsabile avverte prontamente ed in forma scritta il Titolare del Reclamo una volta che venga a conoscenza di esso e fornisce al Titolare tutta l'assistenza che potrebbe ragionevolmente richiedere nella gestione del Reclamo.

13. Durata

Il presente Accordo decorre dalla data della sua sottoscrizione e rimarrà in vigore ed effetto fino alla risoluzione o scadenza del Contratto.

Luogo e data ………………………

Firma Titolare ……………………… — Firma Responsabile ………………………

Appendice sul trattamento dei dati personali

Questa Appendice descrive i tipi di dati personali e gli scopi per i quali gli stessi possono essere trattati dal Responsabile del Trattamento.

Attività di trattamento dei dati personali

Provvedimenti tecnici e organizzativi adottati

Policy e Disciplinari utenti – Vitality Plus SA applica dettagliate policy e disciplinari, ai quali tutta l'utenza con accesso ai sistemi informativi ha l'obbligo di conformarsi e che sono finalizzate a garantire comportamenti idonei ad assicurare il rispetto dei principi di riservatezza, disponibilità ed integrità dei dati nell'utilizzo delle risorse informatiche.

Autorizzazione accessi logici – Vitality Plus SA definisce i profili di accesso nel rispetto del least privilege necessari all'esecuzione delle mansioni assegnate. I profili di autorizzazione sono individuati e configurati anteriormente all'inizio del trattamento, in modo da limitare l'accesso ai soli dati necessari per effettuare le operazioni di trattamento. Tali profili sono oggetto di controlli periodici finalizzati alla verifica della sussistenza delle condizioni per la conservazione dei profili attribuiti.

Data Breach – Vitality Plus SA ha implementato un'apposita procedura finalizzata alla gestione degli eventi e degli incidenti con un potenziale impatto sui dati personali che definisce ruoli e responsabilità, il processo di rilevazione (presunto o accertato), l'applicazione delle azioni di contrasto, la risposta e il contenimento dell'incidente/violazione nonché le modalità attraverso le quali effettuare le comunicazioni delle violazioni di dati personali al Cliente.

Formazione – Vitality Plus SA eroga periodicamente ai propri dipendenti coinvolti nelle attività di trattamento corsi di formazione sulla corretta gestione dei dati personali.

Misure di sicurezza tecniche adottate da Vitality Plus SA

Firewall – I dati personali sono protetti contro il rischio d'intrusione di cui all'art. 615-quinquies del codice penale mediante sistemi di Intrusion Detection & Prevention, mantenuti aggiornati in relazione alle migliori tecnologie disponibili.

Sicurezza linee di comunicazione – Per quanto di propria competenza, sono adottati da Vitality Plus SA protocolli di comunicazione sicuri e in linea con quanto la tecnologia rende disponibile.

Protection from malware – I sistemi sono protetti contro il rischio di intrusione e dell'azione di programmi mediante l'attivazione di idonei strumenti elettronici aggiornati con cadenza periodica. Sono in uso strumenti antivirus mantenuti costantemente aggiornati.

Credenziali di autenticazione – I sistemi sono configurati con modalità idonee a consentirne l'accesso unicamente a soggetti dotati di credenziali di autenticazione che ne consentono la loro univoca identificazione. Fra questi, codice associato a una parola chiave, riservata e conosciuta unicamente dallo stesso; dispositivo di autenticazione in possesso e uso esclusivo dell'utente, eventualmente associato a un codice identificativo o a una parola chiave.

Parola chiave – Relativamente alle caratteristiche di base ovvero obbligo di modifica al primo accesso, lunghezza minima, assenza di elementi riconducibili agevolmente al soggetto, regole di complessità, scadenza, history, valutazione contestuale della robustezza, visualizzazione e archiviazione, la parola chiave è gestita conformemente alle best practice. Ai soggetti ai quali sono attribuite le credenziali sono fornite puntuali istruzioni in relazione alle modalità da adottare per assicurarne la segretezza.

Logging – I sistemi sono configurabili con modalità che consentono il tracciamento degli accessi e, ove appropriato, delle attività svolte in capo alle diverse tipologie di utenze (Amministratore, Super Utente, etc.) protetti da adeguate misure di sicurezza che ne garantiscono l'integrità.

Backup & Restore – Sono adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati. Ove gli accordi contrattuali lo prevedono è posto in uso un piano di continuità operativa integrato, ove necessario, con il piano di disaster recovery; essi garantiscono la disponibilità e l'accesso ai sistemi anche nel caso di eventi negativi di portata rilevante che dovessero perdurare nel tempo.

Amministratori di Sistema – Relativamente a tutti gli utenti che operano in qualità di Amministratori di Sistema, il cui elenco è mantenuto aggiornato e le cui funzioni attribuite sono opportunamente definite in appositi atti di nomina, è gestito un sistema di log management finalizzato al puntuale tracciamento delle attività svolte ed alla conservazione di tali dati con modalità inalterabili idonee a consentirne ex post il monitoraggio. L'operato degli Amministratori di Sistema è sottoposto ad attività di verifica in modo da controllarne la rispondenza alle misure organizzative, tecniche e di sicurezza rispetto ai trattamenti dei dati personali previsti dalle norme vigenti.

Allegato B – Informativa Privacy Clienti

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento UE 2016/679 e dell'art. 19 della Legge federale svizzera sulla protezione dei dati del 25/09/2020

Gentile Cliente,

la presente informativa sul trattamento dei dati personali disciplina il trattamento dei dati personali dei Clienti che stipulano con la Vitality Plus SA contratto di licenza tecnologica del software APP e Web APP, denominato "Vitality+".

Le normative sopra indicate si applicheranno ai Clienti situati rispettivamente nel territorio dell'Unione Europea e della Confederazione Svizzera.

A tal riguardo Le precisiamo che a seconda del luogo in cui si trova Lei o la società che rappresenta, i Suoi dati personali saranno trattati a norma di una delle due disposizioni sopra citate.

1. Interessato

È Lei, cioè la persona a cui è destinata la presente informativa, denominato anche Cliente.

2. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei Suoi dati personali è Vitality Plus SA (di seguito denominata anche "Titolare" o "Vitality Plus") con sede legale in Via Emilio Maraini 27, 6942 Savosa, contattabile alla seguente e-mail: info@vitalityplus.app.

3. Rappresentante territoriale nell'Unione Europea

Per gli Utenti stabiliti nei paesi dell'UE, ai sensi dell'art. 27 del Reg. UE 2016/679 il Titolare ha individuato, quale rappresentante territoriale nell'Unione Europea, la INDO SRLS, Viale Giacomo Mancini, 156 – 87100 Cosenza (Cs), P.IVA 03510180783, Tel. +39 02 87366082, Email dpo@indoconsulting.it.

4. Scopo/Finalità del trattamento, motivo giustificativo/base giuridica, periodo di conservazione dei suoi dati personali

I Suoi dati vengono trattati per i seguenti scopi/finalità del trattamento.

4.1. Obbligo di legge

Per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi federali o cantonali, ordinanze, normative correlate ed usi commerciali, in particolare, in materia tributaria, fiscale.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31 cpv 1 LPD, trattamento giustificato dalla legge. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera c) GDPR, obbligo legale. Periodo di Conservazione: i dati saranno conservati per tutto il tempo in cui il Titolare sia soggetto per legge a obblighi di conservazione.

4.2. Adottare misure precontrattuali

Qualora Lei contatti la Vitality Plus per chiedere informazioni sui servizi o sui prodotti da noi offerti, anche allo scopo di adottare misure precontrattuali finalizzate all'emissione di un preventivo. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito alle richieste o emettere i preventivi.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. a. della LPD, interesse preponderante del Titolare e precisamente, trattamento di dati riguardanti l'Interessato in relazione diretta con le misure precontrattuali. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell'Interessato. Tempo di conservazione: saranno conservati per il tempo necessario ad evadere la richiesta o per la validità del preventivo.

4.3. Esecuzione di un contratto

Qualora Lei stia stipulando con la Vitality Plus il Contratto di Licenza tecnologica. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito al contratto e ai servizi conclusi.

Motivo Giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. a. della LPD, interesse preponderante del Titolare e precisamente, trattamento di dati riguardanti il Cliente in relazione diretta con l'esecuzione del contratto. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera b) GDPR, esecuzione del contratto. Tempo di conservazione: saranno conservati per tutto il periodo di vigenza contrattuale e, conseguentemente, per 10 anni dalla fine dell'esercizio secondo il CO.

4.4. Valutare la solvibilità

Valutare la solvibilità del Cliente nel caso in cui la tipologia di contratto stipulato lo rendesse necessario, eccezione fatta nel caso di pagamenti anticipati. Il conferimento dei dati è necessario, in difetto non sarà possibile dare seguito a pagamenti differiti o rateali.

Motivo giustificativo: (per gli Utenti della Svizzera) Art. 31, cpv 2 lett. c. della LPD, interesse preponderante del Titolare e precisamente, valutare la solvibilità del Cliente; tuttavia non raccogliamo dati degni di particolare protezione e non effettuiamo una profilazione a rischio elevato, i dati sono comunicati soltanto a terzi che ne necessitano per la conclusione o l'esecuzione del contratto con la persona interessata, i dati non risalgono a oltre dieci anni e la persona interessata è maggiorenne. Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera f) GDPR, legittimo interesse del Titolare. Tempo di conservazione: saranno conservati per tutto il periodo di vigenza contrattuale.

4.5. Marketing diretto ai Clienti (Soft Spam)

Qualora Lei abbia già acquistato dalla Vitality Plus un prodotto o un servizio le invieremo comunicazioni promozionali aventi come oggetto servizi e prodotti analoghi a quelli già acquistati. Il conferimento del dato è autorizzato dalla Legge. I Suoi dati di contatto verranno utilizzati quindi per lo scopo di marketing diretto.

Motivo giustificativo: (per gli Utenti della Svizzera) trattamento giustificato dalla legge e precisamente, dalla LCSI (Legge contro la concorrenza sleale) art. 3 cpv 1, lettera o). Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera f) GDPR, legittimo interesse del Titolare. Tempo di conservazione: fino alla Sua opposizione o Sua cancellazione attraverso il sistema di "Opt-out" in calce alle nostre e-mail.

4.6. Marketing diretto

Per inviarLe comunicazioni commerciali ed informative varie concernenti il settore nel quale opera il Titolare, per l'invio di newsletter, di proposte commerciali, inviti a workshop o eventi da noi promossi, segnalazione di eventi pubblicitari, attraverso canali tradizionali quali operatori telefonici, mailing, o sistemi più innovativi quali sms, social compreso il canale WhatsApp e posta elettronica, per servizi e prodotti differenti da quelli già eventualmente acquistati. Il conferimento del dato pertanto è facoltativo, in caso di mancato conferimento non potremmo tenerla aggiornata sui nostri servizi, attività promozionali o invitarla ai nostri eventi.

Motivo giustificativo: (per gli Utenti della Svizzera) Art. 3 cpv 1 lett. o) LCSI e Art. 31 cpv 1) LPD, tramite il consenso dell'interessato conferito in modo espresso in calce alla presente informativa o in altra sede (per esempio a seguito di sua esplicita richiesta di iscrizione a noi pervenuta via email, sms o social). Base Giuridica: (per gli Utenti dell'UE) Art. 6, par. 1, lettera a) GDPR, consenso dell'interessato. Tempo di conservazione: fino alla Sua opposizione o Sua cancellazione attraverso il sistema di "Opt-out" in calce alle nostre e-mail.

5. Categorie di destinatari dei dati personali, comunicazione e diffusione

I suoi dati non verranno diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione. Comunichiamo i Suoi dati alle seguenti categorie di soggetti:

5.1. Collaboratori o altro personale autorizzato al trattamento (in via esemplificativa si indicano: personale amministrativo, commerciale, contabile, amministratori di sistema) nei limiti necessari per svolgere il loro incarico presso il Titolare, previa lettera di incarico che imponga il dovere di riservatezza e sicurezza.

5.2. Consulenti o fornitori in qualità di responsabili del trattamento (in via esemplificativa si indicano: società informatiche, agenzie di comunicazione, o altri soggetti che svolgono attività in outsourcing per conto del Titolare) nei limiti necessari per svolgere il loro incarico presso il Titolare, previa stipula di contratto che imponga il dovere di riservatezza e sicurezza.

5.3. Enti ed in generale ad ogni soggetto pubblico o privato rispetto al quale vi sia per noi obbligo (o facoltà riconosciuta da norme di legge o di normativa secondaria o comunitaria) o necessità di comunicazione, per quanto di loro rispettiva e specifica competenza, quali per esempio: i) alle autorità cantonali e federali (ad es. per ragioni contabili o fiscali) se vige un obbligo di notifica legale; ii) ad altri destinatari (es. istituti bancari); iii) agli uffici preposti alla riscossione di crediti insoluti.

Il Titolare del trattamento fa capo esclusivamente a fornitori di servizi certificati e sicuri che: (i) sono stabiliti in Svizzera; (ii) sono stabiliti nello SEE; (iii) sono stabiliti extra SEE, in particolare in Colombia. Questo avviene solo previa verifica dell'adozione delle garanzie previste dalle leggi Federali – Europee, in particolare:

• per gli Utenti dell'UE secondo la decisione di adeguatezza 2003/490/CE;
• per gli Utenti della Svizzera secondo l'Allegato 1 dell'OPDa, che contiene l'elenco degli Stati che dispongono di un livello adeguato di protezione dei dati.

Sono pertanto escluse comunicazioni di dati personali verso fornitori che non tutelano i dati in maniera adeguata rispetto al diritto svizzero ed europeo.

L'Interessato stabilito in Svizzera potrà richiedere maggiori informazioni scrivendo al seguente indirizzo di posta elettronica: info@vitalityplus.app.

L'Interessato stabilito in un paese dell'UE potrà richiedere maggiori informazioni scrivendo al nostro Rappresentante territoriale al seguente indirizzo di posta elettronica: dpo@indoconsulting.it.

6. Modalità del trattamento

Il trattamento dei dati avviene mediante misure tecniche e organizzative idonee a garantire che la sicurezza dei dati personali sia adeguata al rischio. Il trattamento potrà essere effettuato sia mediante supporti cartacei, sia attraverso l'ausilio di mezzi informatici automatizzati, atti a memorizzare, gestire e trasmettere i dati stessi.

7. Diritti degli Interessati

7.1. Se Lei è domiciliato in Svizzera

Gli artt. dal 25 al 32 della LPD Le conferiscono i seguenti diritti e pretese, entro i limiti del quadro legale prescritto:

• diritto di accesso per chiedere informazioni sul trattamento dei propri dati personali;
• diritto di richiedere l'aggiornamento e la rettifica dei propri dati personali;
• diritto di richiedere la limitazione al trattamento e alla comunicazione a terzi;
• diritto di richiedere la cancellazione o la distruzione;
• diritto di richiedere il divieto di trattamento o di comunicazione a terzi;
• diritto di richiedere la menzione del carattere contestato o la sentenza.

Se ha un reclamo su come gestiamo i Suoi dati, vorremmo sentirLa, ma ha anche il diritto di presentare un reclamo all'Incaricato Federale della protezione dei dati e della trasparenza.

7.2. Se Lei è domiciliato in UE

Gli artt. dal 15 al 21 del GDPR Le conferiscono i seguenti diritti, entro i limiti del quadro legale prescritto:

• Diritto di Accesso ex art. 15 del GDPR e Diritto di Rettifica (per modificarli) ex art. 16 del GDPR;
• Diritto di cancellazione ex art. 17 del GDPR e Diritto di limitazione del trattamento (ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati) ex art. 18 del GDPR;
• Diritto alla Portabilità dei dati (cioè di ricevere i dati personali che lo riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad altro Titolare oppure il trasferimento diretto) ex art. 20 del GDPR;
• Diritto di Opposizione al trattamento (quindi opporsi al trattamento dei dati che lo riguardano nonché all'invio di materiale pubblicitario, di vendita diretta e per il compimento di ricerche di mercato) ex art. 21 del GDPR.

Se ha un reclamo su come gestiamo i Suoi dati, vorremmo sentirLa, ma ha anche il diritto di proporre reclamo all'autorità di controllo competente per il paese in cui Lei risiede abitualmente, salvo altro ricorso amministrativo o giurisdizionale.

8. Modalità di esercizio dei Suoi diritti

Per esercitare i diritti e le pretese, con le modalità e i tempi prescritti dalla LPD o GDPR Lei può esercitarli come segue:

• Se Lei è stabilito in Svizzera scrivendo al seguente indirizzo di posta elettronica: info@vitalityplus.app.
• Se Lei è stabilito in un paese dell'UE scrivendo al nostro Rappresentante territoriale al seguente indirizzo di posta elettronica: dpo@indoconsulting.it.

Le chiediamo cortesemente di segnalare tempestivamente al Titolare del trattamento o al suo Rappresentante territoriale sito nell'Unione Europea da noi designato, ogni eventuale variazione dei Suoi dati personali in modo da poter ottemperare all'art. 6 della LPD e/o all'art. 16 del GDPR che richiede che i dati raccolti siano esatti e, quindi, aggiornati.

Versione linguistica prevalente

I presenti termini e condizioni sono disponibili in più lingue. Le traduzioni sono fornite unicamente per agevolarne la comprensione: in caso di divergenza, dubbio interpretativo o contrasto tra le versioni, prevale ed è giuridicamente vincolante esclusivamente la versione italiana.