Termini & Condizioni

La clausola che conta più di tutte

CRAnotify non trasmette comunicazioni alle autorità in nome del cliente. Il deposito presso la piattaforma unica di segnalazione, la scelta di notificare e il contenuto della notifica restano atti del fabbricante, che ne conserva la responsabilità piena ai sensi degli artt. 13 e 14 del Reg. (UE) 2024/2847.

1. Oggetto

Le presenti condizioni disciplinano l’accesso e l’uso dell’applicativo CRAnotify, erogato in modalità software come servizio, e dei servizi accessori descritti nel piano sottoscritto. Costituiscono, insieme all’ordine e all’accordo sul trattamento dei dati, l’intero accordo tra le parti.

2. Natura del servizio e responsabilità del cliente

L’applicativo è uno strumento di supporto organizzativo e documentale. Non costituisce consulenza legale e non sostituisce la valutazione del cliente sulla sussistenza degli obblighi. Il cliente resta unico responsabile della qualificazione degli eventi, dei contenuti inseriti, del deposito delle comunicazioni presso le autorità competenti e del rispetto dei termini.

La società non garantisce la conformità del cliente al Reg. (UE) 2024/2847 né l’esito di eventuali procedimenti: garantisce che lo strumento funzioni come descritto e che i dati inseriti siano conservati con integrità dimostrabile.

3. Attivazione, prova e durata

La prova gratuita dura quattordici giorni, non richiede metodo di pagamento e non si converte automaticamente in abbonamento. L’abbonamento decorre dall’attivazione e si rinnova tacitamente per periodi pari a quello sottoscritto, salvo disdetta comunicata prima della scadenza del periodo in corso.

4. Corrispettivi e fatturazione

Il corrispettivo dipende da una sola variabile: il numero di Prodotti gestiti attivi nello spazio del cliente al momento della sottoscrizione, secondo il listino pubblicato, IVA esclusa. Un Prodotto gestito è il prodotto; SKU, identificativi GTIN/EAN, varianti regionali, revisioni hardware e rilasci firmware si gestiscono al suo interno e non si fatturano a parte. Non incidono sul corrispettivo né il numero di utenze, né il numero di segnalazioni, casi, SBOM o vulnerabilità rilevate. Il pagamento avviene con carta tramite il fornitore di servizi di pagamento; su richiesta sono disponibili bonifico, fattura a trenta giorni, addebito diretto SEPA e ordini con determina per la pubblica amministrazione.

Il corrispettivo applicato è sempre quello calcolato dal fornitore sul perimetro dichiarato dal cliente: un importo trasmesso dal browser del cliente non è mai accettato come base di fatturazione. Oltre la soglia indicata nel listino il corrispettivo è concordato per iscritto anziché a listino.

La fatturazione annuale è pari a dieci mensilità per dodici mesi di servizio.

Le variazioni di prezzo sono comunicate con almeno sessanta giorni di preavviso e si applicano dal rinnovo successivo; il cliente può recedere senza oneri entro tale termine. Un abbonamento in corso conserva la versione di listino con cui è stato sottoscritto: la pubblicazione di un nuovo listino non modifica di per sé un abbonamento esistente.

5. Variazione del perimetro

Non esistono tetti di piano: il censimento di un Prodotto gestito non viene mai rifiutato, e non sono soggetti a tetto né le utenze né i casi, le segnalazioni o le SBOM. Impedire al cliente di dichiarare il proprio perimetro CRA reale impedirebbe esattamente ciò per cui il servizio esiste.

Quando il numero di Prodotti gestiti attivi cambia, l’applicativo mostra l’effetto sul corrispettivo prima che la modifica sia confermata. L’effetto sulla fatturazione segue le condizioni dell’abbonamento in corso e le regole del fornitore di servizi di pagamento; non viene mai applicato alcun addebito a consumo non concordato.

L’archiviazione di un Prodotto gestito lo esclude dal perimetro attivo e dal conteggio fatturabile, ma non cancella nulla: storia, evidenze, casi, registro delle attività, storico SBOM e documenti restano conservati ai sensi dell’articolo 7. L’archiviazione non è uno strumento per cancellare registrazioni.

Le opzioni concordate separatamente dal listino — federazione dell’identità aziendale (SSO/SAML, SCIM), white-label, livelli di servizio e supporto dedicati — sono disciplinate dallo specifico accordo sottoscritto con il cliente.

6. Uso consentito

Il cliente si impegna a non tentare accessi non autorizzati, a non sottoporre l’infrastruttura a test di sicurezza senza accordo scritto, a non inserire contenuti illeciti e a mantenere riservate le credenziali. La condivisione di un’utenza tra più persone fisiche non è consentita; il numero di utenze non è soggetto a tetto e non incide sul corrispettivo.

7. Titolarità dei dati e portabilità

I dati inseriti restano di titolarità del cliente. In ogni momento durante il rapporto il cliente può esportare il registro delle attività in formato CSV e generare i fascicoli difensivi in PDF. Alla cessazione i dati restano disponibili per novanta giorni, poi vengono cancellati; su richiesta scritta forniamo un’esportazione completa entro dieci giorni lavorativi.

8. Proprietà intellettuale

L’applicativo, il suo codice, l’interfaccia, la documentazione e i materiali forniti restano di proprietà della società. Il cliente riceve un diritto d’uso non esclusivo, non trasferibile e limitato alla durata dell’abbonamento. I contenuti prodotti dal cliente attraverso lo strumento, comprese le comunicazioni e i fascicoli, sono del cliente.

9. Riservatezza

Ciascuna parte tratta come riservate le informazioni dell’altra di cui venga a conoscenza, per tutta la durata del rapporto e per i cinque anni successivi. L’obbligo non si applica alle informazioni pubbliche o la cui divulgazione sia imposta dalla legge o da un’autorità.

10. Limitazione di responsabilità

Salvo dolo e colpa grave, la responsabilità complessiva della società verso il cliente è limitata ai corrispettivi pagati nei dodici mesi precedenti l’evento. È esclusa la responsabilità per danni indiretti, perdita di profitto, sanzioni amministrative irrogate al cliente e conseguenze di decisioni di qualificazione o di deposito assunte dal cliente.

11. Sospensione e risoluzione

La società può sospendere l’accesso in caso di mancato pagamento persistente dopo sollecito, di uso in violazione dell’articolo 6 o di rischio concreto per la sicurezza dell’infrastruttura. La sospensione non pregiudica il diritto del cliente a ottenere l’esportazione dei dati. Ciascuna parte può risolvere per inadempimento grave non sanato entro trenta giorni dalla contestazione scritta.

12. Legge applicabile e foro

Il contratto è regolato dalla legge italiana. Per le controversie con soggetti che agiscono nell’ambito della propria attività professionale è competente in via esclusiva il foro di Milano; restano ferme le tutele inderogabili previste per i consumatori. Prima di adire il giudice le parti si impegnano a un tentativo di composizione con un incontro, anche a distanza, entro quindici giorni dalla richiesta scritta.

Livelli di servizio

Disponibilità	99,5% su base mensile, esclusi gli interventi programmati comunicati con 48 ore di preavviso e svolti in fascia notturna CET.
Presa in carico	Un giorno lavorativo. Dove sia stato concordato per iscritto un livello di servizio dedicato, valgono i tempi previsti da quell’accordo.
Interruzioni critiche	Se l’indisponibilità impedisce di preparare una comunicazione con termine entro 24 ore, attiviamo il canale di emergenza e assistiamo il cliente finché non dispone del contenuto della comunicazione in una forma utilizzabile per il deposito manuale sulla piattaforma unica di segnalazione.
Rimedio	Al di sotto della soglia mensile, credito pari al 10% del corrispettivo del mese per ogni punto percentuale mancante, fino al 50%.
Copie di sicurezza	Giornaliere, cifrate, con verifica periodica del ripristino. Obiettivo di ripristino: 4 ore. Perdita massima di dati tollerata: 1 ora.

Intarmour® di Simone Nogara · Via Morazzone 4, 22100 Como (CO), Italia · PEC info@pec.intarmour.com. Versioni precedenti disponibili su richiesta. Vedi anche Privacy Policy e Note sull’IA.