Termini e Condizioni del Servizio

CONDIZIONI GENERALI DI CONTRATTO

PREAMBOLO

Le presenti Condizioni Generali di Contratto (di seguito "Condizioni Generali" o "T&C") disciplinano la concessione in licenza d'uso non esclusiva della piattaforma gestionale "Sportdesk" (di seguito "Piattaforma" o "Sportdesk") e la fornitura dei Servizi correlati da parte di SPORTDESK S.R.L., con sede legale in via badino KM5 Terracina, P.IVA 05639050268,iscritta al Registro delle Imprese di Latina , capitale sociale euro 10.000 i.v. (di seguito "Fornitore" o "Sportdesk"), nei confronti di qualsiasi persona giuridica o ente senza personalità giuridica riconosciuta (di seguito "Cliente" o "Società Sportiva") che intenda utilizzare la Piattaforma per la gestione amministrativa, finanziaria, sportiva e sanitaria di associazioni sportive dilettantistiche, società sportive dilettantistiche, società calcistiche professionistiche e strutture affini, come disciplinate dal D.Lgs. 28 febbraio 2021, n. 36 e successive modificazioni.

Il Contratto è costituito dall'insieme inscindibile delle presenti Condizioni Generali, del Data Processing Agreement ("DPA", Allegato A), dell'Informativa sulla Privacy, della Cookie Policy, delle Misure di Sicurezza ex art. 32 GDPR (Allegato B), dell'Allegato SLA (Allegato C), e di ogni ulteriore documento comunicato per iscritto dalle parti che, singolarmente considerato o nella loro totalità, costituisce l'intero accordo tra le parti e sostituisce ogni precedente intesa, accordo o comunicazione, orale o scritta, relativa al medesimo oggetto.

Accettando le presenti Condizioni Generali, il Cliente accetta integralmente ogni loro disposizione, comprese quelle relative al trattamento di categorie particolari di dati personali (dati relativi alla salute, dati di minori di età), limitazione di responsabilità, esclusione di responsabilità, clausole di protezione della proprietà intellettuale e la penale convenzionale di cui all'art. 6. Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente approva specificamente le clausole di cui agli artt. 3.5, 5, 6, 7, 10.3, 12.4, 13.1, 13.2, 17, 18.2 e 19.1.

ARTICOLO 1 -- DEFINIZIONI

Ai fini delle presenti Condizioni Generali, i seguenti termini avranno il significato di seguito specificato, restando inteso che i termini al singolare includono il plurale e viceversa, ove il contesto lo richieda:

"Account Amministratore": l'account utente del Cliente, accessibile e utilizzabile esclusivamente dall'Amministratore e attraverso il quale quest'ultimo può (i) accedere a Sportdesk e/o alle App e utilizzare i Servizi inclusi nel Pacchetto acquistato, (ii) modificare le impostazioni di configurazione e (iii) creare Account Aggiuntivi per gli Utenti autorizzati.

"Account Aggiuntivi": gli account diversi dall'Account Amministratore, creati dall'Amministratore o da Sportdesk a uso degli Utenti per l'accesso alla Piattaforma e/o alle App.

"Amministratore": il rappresentante legale o il referente tecnico del Cliente, designato al momento della registrazione, responsabile della gestione dell'Account Amministratore e punto di contatto principale tra il Cliente e Sportdesk.

"App": le applicazioni mobili di Sportdesk disponibili per dispositivi iOS e Android, che consentono l'accesso alla Piattaforma e ai Servizi.

"Contenuti": qualsiasi dato, informazione, documento, immagine, video, file o materiale caricato dal Cliente o dagli Utenti sulla Piattaforma.

"Credenziali": le credenziali di autenticazione (indirizzo email e password) associate a un Account Amministratore o a un Account Aggiuntivo.

"Dati del Cliente": tutti i dati personali e non personali caricati, inseriti o generati dal Cliente o dagli Utenti nell'ambito dell'utilizzo della Piattaforma, di cui il Cliente rimane titolare.

"Dati Particolari" o "Categorie Particolari di Dati": i dati personali di cui all'art. 9 del GDPR trattati nell'ambito della Piattaforma, inclusi i dati relativi alla salute (certificati medici, referti, allergie, patologie) e, ove applicabile, i dati biometrici.

"DPA" o "Data Processing Agreement": l'accordo sul trattamento dei dati personali allegato alle presenti Condizioni Generali (Allegato A), che disciplina i rapporti tra Titolare e Responsabile del Trattamento ai sensi dell'art. 28 GDPR.

"GDPR": il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, e successive modifiche e integrazioni.

"Pacchetto" o "Pacchetti": le offerte commerciali di Sportdesk comprensive della licenza d'uso della Piattaforma e dei Servizi correlati, come descritte all'art. 9.

"Responsabile del Trattamento": la persona fisica o giuridica che tratta dati personali per conto del Titolare del Trattamento, ai sensi dell'art. 4, par. 1, n. 8 e dell'art. 28 del GDPR. Nell'ambito del presente Contratto, Sportdesk agisce quale Responsabile del Trattamento con riferimento ai Dati del Cliente.

"Servizi": i servizi offerti da Sportdesk unitamente alla concessione in licenza d'uso della Piattaforma, inclusi nei Pacchetti, come descritti all'art. 2.

"Servizi Extra": i servizi forniti da Sportdesk in aggiunta ai Servizi inclusi nei Pacchetti, la cui fornitura è disciplinata da apposito Addendum sottoscritto dalle parti.

"Sito Web": il sito web https://sportdesk.it/ e https://app.sportdesk.it/ e ogni altro sito web di proprietà di Sportdesk o da essa gestito.

"SLA" o "Service Level Agreement": i livelli di servizio garantiti da Sportdesk, come specificati nell'Allegato C.

"Supporto": il servizio di assistenza tecnica offerto da Sportdesk al Cliente secondo i livelli e le modalità definiti nell'Allegato SLA.

"Titolare del Trattamento": la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali, come definito dall'art. 4, par. 1, n. 7 del GDPR. Nell'ambito del presente Contratto, il Cliente agisce quale Titolare del Trattamento per i dati personali caricati sulla Piattaforma.

"Utente" o "Utenti": persone fisiche autorizzate dal Cliente ad accedere alla Piattaforma tramite Account Aggiuntivi, inclusi tesserati, atleti, staff tecnico, dirigenti, collaboratori della Società Sportiva e, ove applicabile, genitori o tutori di atleti minorenni.

ARTICOLO 2 -- OGGETTO E DESCRIZIONE SERVIZIO

2.1. Sportdesk fornisce una piattaforma gestionale completa per società sportive, con diversi moduli funzionali accessibili attraverso l'interfaccia web (app.sportdesk.it) e le App mobili dedicate. I moduli includono, a titolo esemplificativo e non esaustivo: gestione anagrafica atleti e staff, gestione documentale (certificati medici, tessere, autorizzazioni), pianificazione allenamenti e calendari, gestione pagamenti e contabilità sportiva, comunicazioni interne.

2.2. Sportdesk è fornita in modalità SaaS (Software as a Service) con accesso via browser e App mobile. Il Cliente non acquisisce la titolarità della Piattaforma, bensì una licenza d'uso non esclusiva, non trasferibile e revocabile, limitata al territorio dell'Unione Europea, per tutta la durata del Contratto e condizionata al regolare pagamento dei corrispettivi.

2.3. Garanzie e Limitazioni del Servizio: Sportdesk si impegna a fornire la Piattaforma in conformità agli SLA definiti nell'Allegato C e a mantenere standard di sicurezza adeguati alla natura dei dati trattati (art. 32 GDPR). Sportdesk non garantisce: (i) l'assenza totale di errori, bug o vulnerabilità; (ii) disponibilità ininterrotta al di là di quanto previsto negli SLA; (iii) adattamento automatico a esigenze normative o organizzative future non contrattualizzate; (iv) completezza o correttezza di dati provenienti da sistemi o fonti di terze parti non integrate contrattualmente.

2.4. Trattamento Dati: Nell'ambito della fornitura dei Servizi, Sportdesk tratta dati personali per conto del Cliente in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Le istruzioni di trattamento, le categorie di dati trattati, le finalità e le misure di sicurezza sono specificate nel DPA (Allegato A). Il Cliente rimane Titolare del Trattamento e conserva la piena responsabilità per la liceità del trattamento, l'acquisizione dei consensi e l'adempimento degli obblighi informativi nei confronti degli interessati.

2.5. Dati Particolari e Valutazione d'Impatto: Considerata la natura dei dati trattati (dati relativi alla salute, dati di minori di età), il Cliente è tenuto ad effettuare, ove richiesto dalla normativa applicabile, una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR. Sportdesk collabora con il Cliente fornendo le informazioni tecniche necessarie per la redazione della DPIA.

ARTICOLO 3 -- ACCESSO, REGISTRAZIONE E CREDENZIALI

3.1. Modalità di Registrazione: Il Cliente completa il modulo online su https://sportdesk.it/registrazione/, fornendo dati anagrafici veridici della Società Sportiva (denominazione, codice fiscale, P.IVA, sede legale, codice affiliazione CONI/Federazione ove applicabile) e del referente legale. Entro 48 ore lavorative dalla compilazione, il Cliente riceve email di conferma con le Credenziali Amministratore, subordinatamente alla verifica del profilo.

3.2. Obblighi sulla Password: L'Amministratore è obbligato a creare una password unica e complessa (minimo 12 caratteri, combinando maiuscole, minuscole, numeri e simboli), evitando l'uso di dati identificativi pubblici. Sportdesk raccomanda fortemente l'attivazione dell'autenticazione a più fattori (MFA) per tutti gli account con accesso a Dati Particolari o dati di minori. Sportdesk si riserva il diritto di forzare il reset della password in caso di sospetta compromissione.

3.3. Responsabilità per le Credenziali: Il Cliente è l'unico responsabile della custodia e riservatezza delle Credenziali assegnate ai propri Utenti. Qualsiasi attività effettuata tramite le Credenziali del Cliente si presume compiuta dal Cliente stesso, salvo che quest'ultimo dimostri di aver tempestivamente notificato un accesso non autorizzato ai sensi del successivo comma 3.5.

3.4. Obbligo di Notifica: Il Cliente deve notificare per iscritto a security@sportdesk.it entro 24 ore dalla scoperta di qualsiasi accesso non autorizzato al proprio Account o sospetta compromissione delle Credenziali. La mancata notifica tempestiva può limitare la responsabilità di Sportdesk per i danni derivanti dall'accesso non autorizzato, nella misura in cui il ritardo abbia contribuito al verificarsi o all'aggravamento del danno.

3.5. Sospensione Cautelativa: Sportdesk può sospendere o limitare temporaneamente l'accesso alle Credenziali, con comunicazione contestuale all'Amministratore via email, qualora rilevi: (i) accessi non autorizzati o tentativi di accesso anomali; (ii) violazioni accertate delle presenti T&C; (iii) comportamenti fraudolenti o abusivi; (iv) accesso da parte di soggetti concorrenti diretti di Sportdesk; (v) violazioni del GDPR imputabili al Cliente. La sospensione ha natura cautelativa e non costituisce risoluzione del Contratto. Il Cliente ha diritto di presentare le proprie osservazioni entro 10 giorni lavorativi dalla comunicazione di sospensione. Non è previsto rimborso per il periodo di sospensione imputabile a violazioni del Cliente.

ARTICOLO 4 -- RESPONSABILITÀ PER DATI DI MINORI

4.1. Dichiarazione Fondamentale: Il Cliente dichiara e garantisce di: (i) agire quale Titolare del Trattamento per tutti i dati personali di minori caricati sulla Piattaforma; (ii) aver acquisito il consenso esplicito, informato e documentato dei genitori o tutori legali per ogni minore di età inferiore a 14 anni i cui dati siano trattati tramite la Piattaforma, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018; (iii) aver fornito un'informativa completa e comprensibile ai genitori/tutori ai sensi degli artt. 13-14 GDPR, redatta con linguaggio chiaro e adatto anche alla comprensione da parte dei minori ove questi siano direttamente coinvolti; (iv) assumere piena responsabilità per eventuali violazioni delle disposizioni in materia di protezione dei dati di minori, nel rispetto della normativa civile, amministrativa e penale applicabile.

4.2. Base Giuridica: Il trattamento di dati personali di minori da parte del Cliente deve fondarsi su una delle basi giuridiche previste dall'art. 6 GDPR. Per i Dati Particolari (dati sanitari, certificati medici, informazioni su allergie e patologie) si applica l'art. 9, par. 2, GDPR, e il trattamento deve essere autorizzato sulla base di una delle eccezioni ivi previste (tipicamente, il consenso esplicito ex art. 9, par. 2, lett. a), o la necessità per finalità di medicina preventiva/sportiva ex art. 9, par. 2, lett. h)). Il consenso dei genitori/tutori deve essere documentato, conservato dal Cliente per tutta la durata del Contratto e per i 10 anni successivi alla cessazione del rapporto, in conformità ai termini di prescrizione applicabili.

ARTICOLO 5 -- PROPRIETÀ INTELLETTUALE E ANTI-REVERSE ENGINEERING

5.1. Proprietà Esclusiva Sportdesk: Sportdesk è proprietaria esclusiva della Piattaforma, del codice sorgente, degli algoritmi, dell'interfaccia UI/UX, della struttura del database, delle API, del design e della documentazione tecnica. Il Cliente acquisisce esclusivamente una licenza d'uso non esclusiva, non trasferibile e revocabile per la durata del Contratto.\ \ 5.2. Divieti Assoluti: È severamente vietato al Cliente e a qualsiasi soggetto da esso autorizzato: (i) accedere alla Piattaforma al fine di analizzare, replicare o ricostruire le funzionalità; (ii) effettuare il reverse engineering, la decompilazione o il disassemblaggio del software, salvo quanto inderogabilmente consentito dall'art. 64-ter della Legge 22 aprile 1941, n. 633 ai soli fini dell'interoperabilità; (iii) copiare, modificare, adattare o creare opere derivate dalla Piattaforma; (iv) concedere sublicenze, vendere, rivendere, trasferire o cedere in qualsiasi forma i diritti di accesso a terzi; (v) rimuovere o alterare qualsiasi avviso di copyright o marchio presente sulla Piattaforma.\ \ 5.3. Misure Tecniche di Protezione: Sportdesk adotta e mantiene misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi aventi probabilità e gravità diverse per i diritti e le libertà degli interessati. Sportdesk può modificare o aggiornare le misure di sicurezza nel corso del tempo per adeguarle all'evoluzione tecnologica, normativa e dei rischi, purché tali modifiche non determinino una riduzione sostanziale del livello complessivo di protezione dei Dati del Cliente. Il Cliente riconosce che nessun sistema informatico può garantire una sicurezza assoluta e si impegna a rispettare gli obblighi di sicurezza di propria competenza, inclusi la corretta gestione delle Credenziali, l'assegnazione dei permessi agli Utenti, la tempestiva revoca degli accessi non più necessari e la comunicazione degli incidenti o degli accessi sospetti.\ \ 5.4. Conseguenze delle Violazioni: Qualsiasi violazione del presente articolo comporta: (i) l'immediata risoluzione del Contratto ai sensi dell'art. 1456 c.c.; (ii) l'applicazione della penale convenzionale di cui all'art. 6; (iii) il diritto di Sportdesk di agire in giudizio per il risarcimento del danno effettivo, ivi inclusi danni emergenti e lucro cessante, in aggiunta e senza esclusione della penale.

ARTICOLO 6 -- ANTI-SCRAPING E PENALE CONVENZIONALE [MODIFICATO]

6.1. Scraping Proibito: È vietato estrarre sistematicamente dati dalla Piattaforma Sportdesk mediante: (i) bot, spider, crawler automatizzati; (ii) strumenti di web scraping o data mining; (iii) accesso massivo alle API oltre i limiti di rate previsti dalla documentazione tecnica; (iv) download sistematico di dataset, elenchi atleti, strutture di pricing o altre informazioni aggregate; (v) qualsiasi tecnica automatizzata che aggiri le misure di protezione della Piattaforma.

6.2. Penale Convenzionale: Per ogni violazione accertata degli artt. 5 o 6, il Cliente riconosce e accetta, ai sensi dell'art. 1382 c.c., una penale convenzionale di euro 5.000,00 (cinquemila/00) per singola violazione, fino a un massimo cumulativo di euro 25.000,00 (venticinquemila/00) per anno solare. La penale è dovuta indipendentemente dalla prova del danno concreto ed è esigibile mediante diffida scritta a mezzo PEC. Il diritto al risarcimento del danno ulteriore è fatto salvo ai sensi dell'art. 1382, secondo comma, c.c., nella misura in cui il danno effettivo ecceda l'importo della penale. La penale è riducibile dal giudice ai sensi dell'art. 1384 c.c.

6.3. Accettazione Specifica della Penale: Ai sensi degli artt. 1341-1342 c.c., il Cliente approva specificamente la penale convenzionale di cui al presente articolo, quale clausola onerosa oggetto di specifica approvazione per iscritto.

ARTICOLO 7 -- TUTELA CAUTELARE E AZIONE PENALE

7.1. Tutela Cautelare: In caso di violazione accertata o imminente degli artt. 5 e 6, Sportdesk ha il diritto di richiedere all'Autorità Giudiziaria competente i provvedimenti cautelari previsti dalla legge (inclusi sequestro e inibitoria), nel rispetto del contraddittorio e dei diritti processuali del Cliente.

7.2. Azione Penale: Sportdesk si riserva il diritto di sporgere denuncia-querela in presenza di condotte penalmente rilevanti, tra cui: accesso abusivo a sistema informatico (art. 615-ter c.p.), frode informatica (art. 640-ter c.p.), danneggiamento di sistemi informatici (art. 635-bis c.p.).

ARTICOLO 8 -- CONTENUTI: AUTORIZZAZIONI E RESPONSABILITÀ

8.1. Autorizzazioni Preventive: Il Cliente dichiara e garantisce di aver ottenuto tutte le autorizzazioni, liberatorie, consensi ai sensi del GDPR e consensi genitoriali necessari prima di caricare qualsiasi Contenuto sulla Piattaforma (foto, video, dati medici, dati degli atleti, certificati). Il Cliente è l'unico responsabile della liceità, accuratezza e completezza dei Contenuti caricati.

8.2. Contenuti Vietati: È vietato caricare sulla Piattaforma: (i) contenuti pornografici, osceni o contrari all'ordine pubblico; (ii) documenti non inerenti all'attività sportiva gestita; (iii) dati personali di terzi privi di base giuridica valida ai sensi del GDPR; (iv) contenuti che violino diritti di proprietà intellettuale di terzi; (v) contenuti illegali ai sensi della normativa vigente; (vi) malware, virus o codice malevolo.

8.3. Rimozione Contenuti: Sportdesk può rimuovere o rendere inaccessibili Contenuti che violino le presenti T&C o la normativa applicabile, dandone comunicazione motivata al Cliente entro 48 ore dalla rimozione. Il Cliente ha diritto di presentare le proprie osservazioni entro 10 giorni dalla comunicazione. In caso di contenuti manifestamente illegali o che comportino un rischio imminente per la sicurezza della Piattaforma o per diritti di terzi, la rimozione può avvenire senza preavviso, con comunicazione successiva.

8.4. Licenza di Utilizzo: Caricando Contenuti sulla Piattaforma, il Cliente concede a Sportdesk una licenza limitata, non esclusiva, non trasferibile e revocabile alla cessazione del Contratto, per il solo scopo di erogare i Servizi contrattualizzati (archiviazione, elaborazione, visualizzazione, backup). Sportdesk non potrà in alcun caso utilizzare foto, video o dati personali degli atleti del Cliente per finalità di marketing, comunicazione esterna, social media, pubblicità, addestramento di modelli di intelligenza artificiale o profilazione, salvo esplicito consenso scritto del Cliente e, ove applicabile, dei soggetti ritratti o dei loro rappresentanti legali.

8.5. Titolarità dei Contenuti: Il Cliente conserva la piena titolarità di tutti i Contenuti e Dati del Cliente caricati sulla Piattaforma. Nessuna disposizione del presente Contratto può essere interpretata come trasferimento di diritti di proprietà intellettuale dal Cliente a Sportdesk sui Contenuti.

8.6. Contenuti relativi a Minori: Qualora il Cliente carichi Contenuti in cui compaiono minori (foto, video, dati identificativi), il Cliente dichiara di aver ottenuto le necessarie autorizzazioni scritte dai soggetti esercenti la responsabilità genitoriale, in conformità all'art. 8 GDPR e alla normativa nazionale applicabile. Sportdesk si riserva il diritto di richiedere documentazione attestante tali autorizzazioni e, in mancanza di riscontro entro 15 giorni dalla richiesta, di rendere inaccessibili i Contenuti relativi a minori. Il ripristino avviene entro 48 ore dalla ricezione della documentazione richiesta.

ARTICOLO 8-BIS -- DESKY E FUNZIONALITÀ DI INTELLIGENZA ARTIFICIALE

8-bis.1. Descrizione del Servizio: Sportdesk può mettere a disposizione del Cliente, nell'ambito dei Pacchetti che espressamente lo prevedono, "Desky", un assistente digitale basato su tecnologie di intelligenza artificiale generativa, progettato per supportare gli Utenti autorizzati nella consultazione dei dati presenti sulla Piattaforma, nella predisposizione di riepiloghi, nell'analisi delle informazioni gestionali e nella ricerca di istruzioni relative all'utilizzo di Sportdesk.

Desky costituisce una funzionalità accessoria della Piattaforma e non sostituisce l'attività, il giudizio o le responsabilità del Cliente, dei suoi amministratori, dirigenti, tecnici, collaboratori o professionisti incaricati.

8-bis.2. Trasparenza sull'utilizzo dell'intelligenza artificiale: L'interfaccia della Piattaforma informa chiaramente l'Utente che Desky è un sistema di intelligenza artificiale e che le risposte sono generate automaticamente.

Le risposte, i riepiloghi, le analisi, i suggerimenti e ogni altro contenuto prodotto da Desky sono di seguito definiti "Output AI".

8-bis.3. Utenti autorizzati: L'accesso a Desky è consentito esclusivamente agli Utenti maggiorenni ai quali il Cliente abbia attribuito ruoli e autorizzazioni adeguati, secondo le funzionalità disponibili nella Piattaforma.

Il Cliente è responsabile dell'assegnazione dei permessi, della verifica periodica degli accessi e della tempestiva revoca delle autorizzazioni quando un Utente non abbia più necessità di utilizzare il Servizio.

Desky non è destinato all'utilizzo diretto da parte di atleti minorenni o di altri soggetti di età inferiore a diciotto anni.

8-bis.4. Accesso ai Dati del Cliente: Per elaborare le richieste dell'Utente, Desky può consultare e selezionare le informazioni presenti nell'area del Cliente, nei limiti:

a\) della Società Sportiva alla quale l'Utente risulta associato;

b\) del ruolo e delle autorizzazioni attribuite all'Utente;

c\) dei dati ragionevolmente pertinenti rispetto alla richiesta formulata;

d\) delle funzionalità incluse nel Pacchetto sottoscritto.

Le informazioni elaborate possono comprendere dati anagrafici, organizzativi, sportivi, contabili, documentali e, quando strettamente necessario rispetto alla richiesta, Dati Particolari relativi alla salute.

Desky non deve consentire l'accesso ai dati appartenenti a Clienti diversi da quello per conto del quale l'Utente sta operando.

8-bis.5. Trattamento attraverso provider di intelligenza artificiale: Per la generazione degli Output AI, porzioni delle richieste dell'Utente e delle informazioni selezionate dalla Piattaforma possono essere trasmesse a fornitori esterni di modelli, infrastrutture o servizi di intelligenza artificiale.

Tali soggetti sono indicati nell'elenco aggiornato dei sub-responsabili allegato o collegato al DPA e trattano i dati secondo i ruoli, le istruzioni, le misure di sicurezza e i meccanismi di trasferimento internazionale descritti nel DPA e nella documentazione privacy applicabile.

Sportdesk si impegna a utilizzare configurazioni e servizi professionali idonei all'utilizzo nell'Unione europea e a selezionare fornitori che offrano garanzie adeguate in materia di protezione dei dati personali.

L'aggiunta o la sostituzione di un provider che comporti il trattamento di Dati del Cliente è comunicata secondo le modalità previste per la modifica dell'elenco dei sub-responsabili.

8-bis.6. Minimizzazione dei dati: Sportdesk adotta misure ragionevoli volte a limitare le informazioni inviate ai provider AI a quelle pertinenti rispetto alla richiesta formulata dall'Utente e, ove tecnicamente possibile, applica tecniche di esclusione, riduzione, aggregazione o pseudonimizzazione dei dati non necessari.

Il Cliente e gli Utenti si impegnano a non inserire volontariamente nei messaggi indirizzati a Desky dati personali, documenti o informazioni riservate ulteriori rispetto a quelli effettivamente necessari per ottenere la risposta richiesta.

In particolare, l'Utente deve evitare di riportare nel testo della richiesta codici fiscali, coordinate bancarie, credenziali, password, documenti di identità, diagnosi, referti medici o altre informazioni particolarmente sensibili quando tali elementi non siano indispensabili.

8-bis.7. Utilizzo dei dati per l'addestramento dei modelli: Sportdesk non utilizza i Dati del Cliente, le richieste rivolte a Desky o gli Output AI per addestrare, riaddestrare o sviluppare propri modelli generali di intelligenza artificiale.

L'eventuale trattamento effettuato dai provider esterni è regolato dai rispettivi accordi sul trattamento dei dati e dalle condizioni applicabili al servizio professionale utilizzato da Sportdesk.

Sportdesk non autorizza i provider esterni a utilizzare i Dati Personali del Cliente per addestrare modelli di intelligenza artificiale destinati a finalità proprie o generali, salvo che i dati siano stati preventivamente anonimizzati in modo irreversibile o che sia stata acquisita una distinta e valida autorizzazione.

8-bis.8. Attendibilità degli Output AI: Il Cliente riconosce che i sistemi di intelligenza artificiale generativa producono risultati su base probabilistica e che gli Output AI possono contenere errori, omissioni, interpretazioni inesatte, informazioni incomplete o risultati non aggiornati.

Gli Output AI devono pertanto essere verificati da un Utente competente prima di essere utilizzati, comunicati a terzi o posti alla base di attività amministrative, contabili, sanitarie, sportive, disciplinari o organizzative.

Sportdesk non garantisce che gli Output AI siano sempre corretti, completi, esclusivi, aggiornati o adatti a uno specifico scopo del Cliente.

8-bis.9. Assenza di decisioni automatizzate: Desky svolge esclusivamente una funzione informativa e di supporto.

Gli Output AI non possono essere utilizzati come unica base per adottare decisioni che producano effetti giuridici o conseguenze analogamente significative nei confronti di atleti, minori, genitori, membri dello staff, collaboratori, soci, fornitori o altri interessati.

Devono essere sempre sottoposte a valutazione umana le decisioni relative, a titolo esemplificativo, a:

a\) idoneità o condizioni di salute;

b\) convocazione, esclusione o selezione di un atleta;

c\) applicazione di sanzioni o provvedimenti disciplinari;

d\) concessione o revoca di accessi e autorizzazioni;

e\) contestazioni di pagamenti o attribuzione di responsabilità finanziarie;

f\) valutazioni professionali o sportive;

g\) tutela e sicurezza dei minori.

8-bis.10. Divieto di utilizzo medico: Desky non è un dispositivo medico e non fornisce diagnosi, terapie, prescrizioni, indicazioni cliniche o pareri medici.

Le informazioni relative a certificati, scadenze, allergie, patologie o altri dati sanitari possono essere utilizzate esclusivamente per finalità organizzative e amministrative interne.

Qualsiasi decisione riguardante la salute, l'idoneità sportiva o la sicurezza di una persona deve essere adottata da un professionista sanitario qualificato o da altro soggetto legalmente competente.

8-bis.11. Obblighi del Cliente: Il Cliente garantisce che:

a\) i dati consultabili mediante Desky siano stati raccolti e caricati lecitamente;

b\) gli interessati abbiano ricevuto un'informativa adeguata anche in merito all'utilizzo di strumenti di intelligenza artificiale, quando richiesto;

c\) gli Utenti siano formati sull'uso corretto di Desky e sui suoi limiti;

d\) siano attribuiti esclusivamente i permessi necessari alle mansioni svolte;

e\) gli Output AI siano sottoposti a controllo umano prima di qualsiasi utilizzo rilevante;

f\) Desky non venga utilizzato per finalità discriminatorie, illecite, ingannevoli o incompatibili con le finalità della Piattaforma.

8-bis.12. Registrazione delle attività: Sportdesk può registrare informazioni relative all'utilizzo di Desky, incluse l'identità dell'Utente, la data e l'ora della richiesta, la Società Sportiva di appartenenza, il tipo di operazione, gli eventuali moduli consultati, il provider utilizzato, l'esito tecnico della richiesta e gli eventi di sicurezza.

La conservazione dei testi delle richieste e degli Output AI è limitata a quanto necessario per l'erogazione del Servizio, la sicurezza, la prevenzione degli abusi, la gestione dell'assistenza e la tutela dei diritti delle parti, secondo i periodi indicati nel DPA e nell'Informativa Privacy.

I log non possono essere utilizzati per controllare sistematicamente l'attività lavorativa degli Utenti in violazione della normativa applicabile.

8-bis.13. Proprietà e utilizzo degli Output AI: Il Cliente conserva i diritti sui dati e sui contenuti forniti a Desky.

Nei limiti consentiti dalla normativa e dalle condizioni dei provider utilizzati, il Cliente può utilizzare gli Output AI per le proprie finalità interne connesse alla gestione della Società Sportiva.

Sportdesk non garantisce l'unicità degli Output AI, che potrebbero essere uguali o simili a contenuti generati per altri soggetti. Il Cliente è responsabile della verifica dell'eventuale presenza di diritti di terzi prima della pubblicazione o dell'utilizzo esterno degli Output AI.

8-bis.14. Disponibilità e modifiche del Servizio: La disponibilità di Desky può dipendere da infrastrutture, modelli e servizi forniti da soggetti terzi.

Sportdesk può modificare, sostituire, limitare o sospendere temporaneamente uno o più modelli AI quando ciò sia necessario per ragioni di sicurezza, conformità normativa, affidabilità, manutenzione, indisponibilità del provider o tutela degli interessati.

Salvo quanto diversamente indicato nel Pacchetto sottoscritto o nell'Allegato SLA, Desky non è soggetto a uno specifico livello autonomo di disponibilità.

8-bis.15. Disattivazione: Il Cliente può richiedere la disattivazione di Desky per la propria organizzazione contattando il Supporto oppure utilizzando le relative impostazioni, quando disponibili.

La disattivazione di Desky non pregiudica l'utilizzo delle altre funzionalità comprese nel Pacchetto sottoscritto, salvo che il Servizio sia elemento essenziale e inscindibile di una specifica offerta commerciale.

In caso di passaggio a un Pacchetto che non include Desky, l'accesso alla funzionalità viene disabilitato alla data di efficacia del cambio di piano.

8-bis.16. Responsabilità: L'utilizzo di Desky avviene sotto la responsabilità del Cliente e degli Utenti autorizzati.

Sportdesk risponde esclusivamente dei danni direttamente imputabili a un proprio inadempimento, nei limiti e alle condizioni stabilite dall'articolo 13, e non risponde delle conseguenze derivanti:

a\) dall'utilizzo di Output AI non sottoposti a verifica umana;

b\) da richieste formulate in modo incompleto, ambiguo o inesatto;

c\) dall'inserimento di dati errati o non aggiornati nella Piattaforma;

d\) dall'utilizzo degli Output AI per finalità mediche, legali, fiscali, disciplinari o decisionali non consentite;

e\) dalla violazione, da parte del Cliente o degli Utenti, degli obblighi previsti dal presente articolo.

ARTICOLO 9 -- PACCHETTI E PREZZI

9.1. Pacchetti Disponibili (tariffe annuali, IVA esclusa): i) Pacchetto Sportdesk fino a 80 atleti: 159,00 euro/anno; ii) Pacchetto Sportdesk Premium fino a 80 atleti: 259,00 euro/anno; iii) Pacchetto Sportdesk oltre 80 atleti: 319,00 euro/anno; iv) Pacchetto Sportdesk Premium oltre 80 atleti: 419,00 euro/anno. Le tariffe annuali corrispondono a uno sconto del 17% rispetto al costo mensile cumulato.

9.2. Pacchetti Disponibili (tariffe mensili, IVA esclusa): i) Pacchetto Sportdesk fino a 80 atleti: 15,90 euro/mese; ii) Pacchetto Sportdesk Premium fino a 80 atleti: 25,90 euro/mese; iii) Pacchetto Sportdesk oltre 80 atleti: 31,90 euro/mese; iv) Pacchetto Sportdesk Premium oltre 80 atleti: 41,90 euro/mese.

9.3. Prezzi IVA Esclusa: Tutti i prezzi sono indicati al netto dell'IVA di legge nella misura vigente, che sarà aggiunta in fattura secondo l'aliquota applicabile. Le variazioni di prezzo per i cicli successivi sono valide solo se comunicate al Cliente con almeno 60 giorni di anticipo rispetto alla data di rinnovo, mediante comunicazione scritta all'indirizzo email dell'Amministratore, specificando chiaramente l'importo precedente, il nuovo importo e la data di decorrenza. In caso di variazione superiore al 10% del corrispettivo in vigore, il Cliente ha facoltà di recedere senza penali entro 30 giorni dalla comunicazione, con diritto al rimborso pro-rata del corrispettivo già versato per il periodo successivo alla data di efficacia del recesso.

9.4. Trial Gratuito: È disponibile un periodo di prova gratuito della durata di 7 giorni. Durante il Trial, il Cliente ha accesso a tutte le funzionalità del Pacchetto Sportdesk Premium. Alla scadenza del Trial, qualora il Cliente non abbia sottoscritto un Pacchetto a pagamento, l'account viene sospeso e i Dati del Cliente vengono conservati per ulteriori 30 giorni, decorsi i quali sono cancellati definitivamente.

9.5. Fatturazione Ricorrente: Il pagamento avviene tramite il fornitore di servizi di pagamento Stripe (carta di credito/debito o SEPA Direct Debit), in conformità alla Direttiva (UE) 2015/2366 (PSD2) e relative norme di recepimento. Il rinnovo è automatico al termine di ogni ciclo di fatturazione. Per richiedere la sospensione del rinnovo automatico, il Cliente può procedere direttamente dall'applicazione (Profilo > Piano > Disattiva Abbonamento) o contattare il supporto via email. La richiesta di sospensione ha effetto dal ciclo di fatturazione successivo.

9.6. Upgrade e Downgrade: L'upgrade di abbonamento (da Sportdesk a Sportdesk Premium) ha effetto immediato con addebito pro-rata della differenza per il periodo residuo del ciclo in corso. Il downgrade ha effetto al termine del ciclo di fatturazione in corso; eventuali funzionalità Premium non più disponibili saranno disattivate alla data di efficacia del downgrade.

ARTICOLO 9-BIS -- SPORTDESK PAY

9-bis.1. Descrizione del servizio: SportDesk Pay è una funzionalità opzionale che consente al Cliente di ricevere online quote associative, rette, iscrizioni e altri pagamenti collegati alle proprie attività.

Il servizio di pagamento è tecnicamente fornito tramite Stripe e richiede l'apertura e la verifica di un account Stripe collegato alla Società Sportiva.

9-bis.2. Attivazione :L'utilizzo di SportDesk Pay è subordinato:

a\) all'abilitazione della funzionalità da parte di Sportdesk;

b\) al completamento della procedura di registrazione e verifica richiesta da Stripe;

c\) all'accettazione delle condizioni contrattuali e privacy applicate da Stripe;

d\) al mantenimento dei requisiti richiesti dal fornitore di pagamento.

Stripe può richiedere documenti o informazioni aggiuntive e può limitare o sospendere pagamenti e accrediti. In tali casi Sportdesk non può garantire la continuità della funzionalità fino al completamento delle verifiche richieste.

9-bis.3. Pagamenti e accrediti: I pagamenti effettuati dagli Utenti vengono elaborati da Stripe e destinati all'account collegato del Cliente, secondo i tempi, le verifiche e le modalità di accredito stabiliti da Stripe.

Il Cliente rimane responsabile della correttezza degli importi richiesti, delle causali, delle scadenze e dei rapporti economici con atleti, genitori, soci, membri dello staff e altri pagatori.

Sportdesk non custodisce direttamente i dati completi delle carte di pagamento.

9-bis.4. Commissioni: Per ciascuna transazione possono essere applicate le commissioni previste da Stripe e le eventuali commissioni o maggiorazioni indicate nella Piattaforma o nell'offerta economica di Sportdesk.

Il Cliente può scegliere, quando previsto dalla Piattaforma, se le commissioni debbano essere:

a\) sostenute interamente dalla Società Sportiva;

b\) aggiunte all'importo richiesto al pagatore;

c\) ripartite tra Società Sportiva e pagatore.

L'importo complessivo dovuto deve essere mostrato al pagatore prima della conferma del pagamento.

9-bis.5. Registrazione contabile e ricevute: A seguito della conferma del pagamento, Sportdesk può aggiornare automaticamente lo stato della quota e registrare nella contabilità del Cliente l'importo incassato, le commissioni e il relativo importo netto. Le registrazioni e le ricevute generate dalla Piattaforma costituiscono strumenti gestionali. Il Cliente rimane responsabile della verifica dei dati e dell'adempimento degli obblighi contabili, fiscali e documentali applicabili.

9-bis.6. Rimborsi e contestazioni: Le richieste di rimborso devono essere autorizzate dal Cliente e sono gestite secondo le procedure e le condizioni di Stripe. Il Cliente è responsabile dei rimborsi, delle contestazioni dei pagamenti, degli storni e degli eventuali importi dovuti ai pagatori. Le commissioni originariamente applicate potrebbero non essere restituite, in tutto o in parte, secondo le condizioni del fornitore di pagamento.

9-bis.7. Limitazioni e sospensione: Sportdesk può sospendere SportDesk Pay in caso di utilizzo illecito o anomalo, contestazioni ripetute, informazioni non aggiornate, mancato completamento delle verifiche richieste, violazione delle presenti T&C o sospensione dell'account da parte di Stripe. Sportdesk non risponde di ritardi, blocchi, rifiuti dei pagamenti o sospensioni degli accrediti direttamente dipendenti da Stripe, dagli istituti bancari o dai circuiti di pagamento.

ARTICOLO 10 -- PAGAMENTI E CONDIZIONI ECONOMICHE

10.1. Metodi di Pagamento e Conformità PSD2: Sono accettati pagamenti tramite carte di credito/debito (Visa, Mastercard, Amex) e SEPA Direct Debit, processati tramite Stripe Inc. in qualità di istituto di pagamento autorizzato. Nessun altro metodo di pagamento è accettato salvo accordo scritto tra le parti. Il Cliente viene reindirizzato alla pagina Stripe Checkout per l'inserimento dei dati di pagamento. Sportdesk non raccoglie, memorizza o elabora in alcun modo i dati delle carte di pagamento del Cliente, operando in conformità allo standard PCI-DSS tramite il proprio fornitore di servizi di pagamento. L'autenticazione forte del cliente (SCA) è implementata in conformità alla PSD2 ove richiesto dalla normativa applicabile.

10.2. Mancato Pagamento: In caso di addebito fallito, Sportdesk: (i) invia avviso email all'Amministratore; (ii) ritenta l'addebito fino a 3 volte a intervalli di 5 giorni lavorativi; (iii) in caso di ulteriore insuccesso, invia diffida formale con termine di 15 giorni per il pagamento; (iv) decorso inutilmente il termine di cui al punto (iii), sospende l'account e disattiva le Credenziali; (v) applica interessi di mora nella misura prevista dal D.Lgs. 231/2002 dalla data di scadenza originaria della fattura.

10.3. Rimborsi: Non è previsto rimborso pro-rata in caso di recesso anticipato dal ciclo annuale già avviato, fatte salve le ipotesi di recesso per giusta causa imputabile a Sportdesk (inadempimento grave agli SLA per oltre 30 giorni consecutivi, violazione accertata del DPA da parte di Sportdesk). In tali casi, il Cliente ha diritto al rimborso pro-rata temporis del corrispettivo già versato per il periodo non fruito.

10.4. Contestazione Addebiti: Il Cliente ha 60 giorni dalla data della fattura per contestare addebiti ritenuti non autorizzati o erronei, mediante comunicazione scritta a fatturazione@sportdesk.it. Sportdesk si impegna a verificare la contestazione e a fornire riscontro entro 15 giorni lavorativi. Decorso il termine di 60 giorni senza contestazione, gli importi fatturati si intendono accettati.

10.5. Sicurezza dei Pagamenti: I dati della carta di credito/debito del Cliente sono trasmessi direttamente a Stripe tramite connessione protetta (TLS 1.2+). Sportdesk non ha in alcun momento accesso ai dati completi della carta e riceve esclusivamente l'esito della transazione e un identificativo parziale dello strumento di pagamento. Stripe tratta i dati secondo i ruoli e le condizioni descritti nella propria documentazione contrattuale e nel relativo Data Processing Agreement, ai sensi della propria informativa privacy disponibile su https://stripe.com/privacy.

ARTICOLO 11 -- OBBLIGHI DEL CLIENTE

11.1. Il Cliente riconosce e accetta che solo il proprio Amministratore e gli Utenti autorizzati possono accedere e utilizzare Sportdesk, esclusivamente per le finalità interne della propria organizzazione sportiva. È vietato l'uso della Piattaforma per finalità diverse da quelle sportivo-gestionali o per conto di terzi non autorizzati.

11.2. Il Cliente è pienamente responsabile del rispetto delle presenti Condizioni Generali da parte di tutti gli Utenti che accedono tramite il proprio Account Amministratore o Account Aggiuntivi. Il Cliente si impegna a: (i) formare adeguatamente i propri Utenti sull'uso della Piattaforma e sugli obblighi di riservatezza; (ii) non consentire l'accesso a soggetti diversi dagli Utenti autorizzati; (iii) revocare tempestivamente le Credenziali degli Utenti che cessino il rapporto con la Società Sportiva.

11.3. L'acquisto di un Pacchetto consente accessi simultanei alla Piattaforma da parte degli Utenti autorizzati, nel rispetto dei limiti del Pacchetto sottoscritto (numero massimo di atleti). Il superamento dei limiti del Pacchetto comporta l'obbligo di upgrade al Pacchetto superiore; Sportdesk notifica al Cliente il superamento e concede un termine di 15 giorni per l'adeguamento, decorso il quale può procedere all'upgrade automatico con addebito della differenza.

11.4. Conformità Normativa del Cliente: Il Cliente è responsabile della conformità del proprio utilizzo della Piattaforma alla normativa applicabile, inclusi: (i) il GDPR e il Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) per il trattamento dei dati personali; (ii) il D.Lgs. 36/2021 e le normative in materia di sport e di tutela dei minori; (iii) le disposizioni antiriciclaggio (D.Lgs. 231/2007) nella misura in cui siano applicabili alla propria attività; (iv) il Regolamento (UE) 2024/1689 (AI Act) con riferimento all'utilizzo delle funzionalità di intelligenza artificiale della Piattaforma, ove applicabile. Sportdesk non è responsabile per l'utilizzo non conforme della Piattaforma da parte del Cliente.

ARTICOLO 12 -- DURATA, RECESSO E RISOLUZIONE

12.1. Durata: Il Contratto ha durata pari al ciclo di fatturazione prescelto dal Cliente (mensile o annuale), con decorrenza dalla data di attivazione dell'Account a pagamento. Il Contratto si rinnova automaticamente per periodi di uguale durata alle condizioni di seguito specificate.

12.2. Rinnovo Automatico: Alla scadenza del periodo mensile o annuale in corso, il Contratto si rinnova automaticamente per un ulteriore periodo della medesima durata, salvo che il Cliente abbia disattivato il rinnovo automatico prima dell'addebito relativo al ciclo successivo, secondo le modalità previste dall'art. 9.5.La disattivazione del rinnovo può essere richiesta in qualsiasi momento e non è soggetta a un termine minimo di preavviso, fermo restando che deve essere completata prima dell'esecuzione dell'addebito relativo al nuovo ciclo di fatturazione. In caso di disattivazione, il Contratto e l'accesso alla Piattaforma rimangono efficaci fino alla scadenza del periodo già pagato e cessano automaticamente a tale data, senza ulteriori addebiti. Il rinnovo avviene alle condizioni economiche applicabili al ciclo successivo, fatte salve le eventuali variazioni di prezzo comunicate al Cliente secondo quanto previsto dall'art. 9.3.

12.3. Recesso del Cliente: Il Cliente può recedere in qualsiasi momento accedendo a Profilo > Piano > Disattiva Abbonamento o mediante comunicazione scritta a contratti@sportdesk.it. L'accesso rimane attivo fino al termine del ciclo di fatturazione corrente. I Dati del Cliente sono esportabili per 60 giorni dalla data di cessazione dell'abbonamento; decorso tale termine, i dati vengono cancellati in modo irreversibile, salvo obblighi legali di conservazione (normativa fiscale, obblighi di legge in materia di antiriciclaggio ove applicabili, contenziosi pendenti).

12.4. Risoluzione per Inadempimento: Ciascuna parte può risolvere il Contratto ai sensi dell'art. 1454 c.c. mediante diffida ad adempiere con termine non inferiore a 15 giorni, per inadempimento grave dell'altra parte. Costituiscono causa di risoluzione di diritto ai sensi dell'art. 1456 c.c. (clausola risolutiva espressa): (i) la violazione degli artt. 5 e 6 da parte del Cliente; (ii) il mancato pagamento per oltre 60 giorni dalla scadenza della fattura; (iii) la violazione accertata e grave del DPA o del GDPR da parte di Sportdesk; (iv) l'apertura di procedura concorsuale a carico di una delle parti.

12.5. Effetti della Cessazione: In caso di cessazione del Contratto per qualsiasi causa: (i) Sportdesk garantisce al Cliente un periodo di 60 giorni per l'esportazione dei propri Dati in formato strutturato (CSV, JSON), salvo cessazione per violazione degli artt. 5 e 6 nel qual caso il termine è ridotto a 15 giorni; (ii) decorso il periodo di esportazione, i Dati del Cliente sono cancellati in conformità all'art. 28, par. 3, lett. g) GDPR, fatti salvi gli obblighi legali di conservazione; (iii) le licenze d'uso concesse cessano immediatamente; (iv) restano impregiudicati i diritti e le obbligazioni maturati prima della cessazione.

12.6. Clausole Sopravviventi: Le disposizioni di cui agli artt. 4, 5, 6, 7, 8-bis, 13, 14, 16, 16-bis, 16-ter e 18 sopravvivono alla cessazione del Contratto per qualsiasi causa e rimangono in vigore per il periodo necessario al perseguimento delle rispettive finalità.

ARTICOLO 13 -- LIMITAZIONE DI RESPONSABILITÀ

13.1. Massimale di Responsabilità: Salvo i casi di dolo o colpa grave, la responsabilità complessiva di ciascuna parte nei confronti dell'altra, per qualsiasi causa e a qualsiasi titolo derivante dal presente Contratto o ad esso connessa, è limitata all'importo complessivamente corrisposto dal Cliente a Sportdesk nei 12 mesi precedenti l'evento generatore della responsabilità. Il presente massimale non si applica: (i) alle obbligazioni di pagamento del Cliente; (ii) ai danni derivanti da violazione intenzionale degli obblighi di riservatezza; (iii) alle responsabilità derivanti da violazione del GDPR non coperte da limitazione ai sensi della normativa imperativa applicabile; (iv) alle obbligazioni risarcitorie derivanti dalla violazione degli artt. 5 e 6 da parte del Cliente.

13.2. Esclusione Danni Indiretti: Salvo dolo o colpa grave, nessuna delle parti sarà responsabile nei confronti dell'altra per danni indiretti, incidentali, consequenziali, punitivi, perdita di profitto, perdita di dati (nella misura in cui la perdita non sia imputabile a violazione degli obblighi di backup di cui all'art. 15), perdita di opportunità commerciali o danni reputazionali, ancorché la parte fosse stata avvertita della possibilità di tali danni.

13.3. Livelli di Servizio (SLA): Per i Pacchetti a pagamento si applica uno SLA di disponibilità mensile pari al 99,5%, calcolato sulla base della formula: [(minuti totali nel mese -- minuti di indisponibilità non programmata) / minuti totali nel mese] × 100. In caso di violazione dello SLA, il Cliente ha diritto a crediti di servizio (Service Credits) da utilizzarsi in compensazione con i canoni futuri. I crediti di servizio costituiscono l'unico ed esclusivo rimedio del Cliente per le violazioni dello SLA, fatti salvi i casi di inadempimento grave e reiterato che costituiscono causa di risoluzione ai sensi dell'art. 12.4. Lo SLA non si applica durante il periodo di Trial.

13.4. Manutenzione Programmata: Le interruzioni per manutenzione programmata non sono computate ai fini del calcolo dello SLA, a condizione che Sportdesk le comunichi con almeno 48 ore di anticipo e le effettui, ove possibile, in orari di basso utilizzo (tra le 02:00 e le 06:00 CET). In caso di manutenzione urgente non differibile, il preavviso può essere ridotto a 24 ore, con comunicazione motivata all'Amministratore.

13.5. Forza Maggiore: Nessuna delle parti sarà responsabile per ritardi o inadempimenti causati da eventi di forza maggiore ai sensi dell'art. 1218 c.c., inclusi a titolo esemplificativo: attacchi informatici esterni di natura eccezionale (DDoS su scala nazionale/internazionale), calamità naturali, epidemie o pandemie, conflitti armati, atti di terrorismo, provvedimenti di autorità pubbliche, interruzioni prolungate delle reti di telecomunicazione o dell'energia elettrica non imputabili alla parte inadempiente. La parte che invoca la forza maggiore deve darne comunicazione all'altra entro 48 ore dall'evento e adottare ogni ragionevole misura per mitigarne gli effetti. Qualora l'evento di forza maggiore perduri per oltre 60 giorni consecutivi, ciascuna parte ha facoltà di recedere dal Contratto senza penali.

13.6. Data Breach e Responsabilità: In caso di violazione dei dati personali (data breach) causata da negligenza grave di Sportdesk nell'adozione delle misure di sicurezza di cui all'art. 32 GDPR e all'Allegato B, la responsabilità di Sportdesk è limitata al massimale di cui all'art. 13.1, fatti salvi i casi in cui la normativa imperativa imponga una responsabilità superiore. Se la violazione è causata, in tutto o in parte, dal mancato rispetto delle policy di sicurezza da parte del Cliente (a titolo esemplificativo: password deboli, credenziali condivise con terzi non autorizzati, mancata attivazione della MFA raccomandata, mancato aggiornamento delle informazioni di contatto), la responsabilità è allocata in proporzione al contributo causale di ciascuna parte.

ARTICOLO 14 -- TRASFERIMENTI EXTRA-UE (GDPR)

14.1. Provider Extra-UE: Sportdesk si avvale di sub-responsabili del trattamento con sede al di fuori dello Spazio Economico Europeo (in particolare, Stripe Inc. per i pagamenti e Supabase/Firebase per l'infrastruttura dati). I trasferimenti di dati personali verso Paesi terzi sono effettuati esclusivamente sulla base di: (i) una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45 GDPR (ove vigente, ad esempio EU-US Data Privacy Framework); ovvero (ii) Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914; integrate da (iii) misure supplementari adeguate ai sensi delle Raccomandazioni EDPB 01/2020, tra cui la crittografia AES-256 dei dati a riposo e TLS 1.2+ in transito, pseudonimizzazione ove tecnicamente fattibile, e politiche di accesso basate sul principio del minimo privilegio.

14.2. Elenco Sub-Responsabili: L'elenco aggiornato dei sub-responsabili del trattamento (subprocessor) è pubblicato all'indirizzo [URL/DPA] e forma parte integrante del DPA (Allegato A). Sportdesk notifica al Cliente qualsiasi aggiunta o sostituzione di sub-responsabili con almeno 30 giorni di preavviso mediante comunicazione email all'Amministratore. Il Cliente ha il diritto di opporsi motivatamente alla nomina di un nuovo sub-responsabile entro 15 giorni dalla comunicazione. In caso di opposizione fondata su ragioni oggettive relative alla protezione dei dati, le parti si impegnano a negoziare in buona fede una soluzione alternativa. Qualora non si raggiunga un accordo entro 30 giorni dall'opposizione, il Cliente ha facoltà di recedere dal Contratto senza penali con effetto dalla data di attivazione del nuovo sub-responsabile.

ARTICOLO 15 -- BACKUP E CONTINUITÀ DEL SERVIZIO

15.1. Backup dei Dati: Sportdesk effettua backup automatici dei dati del Cliente con cadenza giornaliera. I backup sono conservati per un periodo minimo di 30 giorni e sono accessibili per operazioni di ripristino su richiesta del Cliente.\ \ 15.2. Disaster Recovery: Sportdesk adotta procedure di disaster recovery che prevedono un Recovery Time Objective (RTO) di 24 ore e un Recovery Point Objective (RPO) di 24 ore per i piani a pagamento.\ \ 15.3. Portabilità dei Dati (Art. 20 GDPR): Il Cliente ha il diritto di esportare in qualsiasi momento i propri dati dalla Piattaforma in formato strutturato e leggibile da macchina (CSV, JSON o equivalente). Tale funzionalità è disponibile direttamente dall'interfaccia dell'applicazione utilizzando gli Export dei moduli.

ARTICOLO 16 -- NOTIFICA DATA BREACH

16.1. In caso di violazione dei dati personali trattati per conto del Cliente, Sportdesk, in qualità di Responsabile del Trattamento, informa il Cliente senza ingiustificato ritardo e comunque non oltre 48 ore dopo essere venuta a conoscenza della violazione, ai sensi dell'art. 33, paragrafo 2, GDPR. La comunicazione è effettuata utilizzando i recapiti indicati dal Cliente e contiene tutte le informazioni disponibili necessarie per consentire al Cliente, in qualità di Titolare del Trattamento, di valutare l'eventuale obbligo di notifica all'Autorità di controllo entro le 72 ore previste dall'art. 33, paragrafo 1, GDPR. Qualora non sia possibile fornire tutte le informazioni contestualmente, Sportdesk trasmette inizialmente le informazioni disponibili e comunica quelle ulteriori in fasi successive, senza ingiustificato ulteriore ritardo. Resta in capo al Cliente la responsabilità di valutare la necessità di notificare la violazione all'Autorità Garante e, ove previsto, di comunicarla agli interessati ai sensi dell'art. 34 GDPR.

16.2. Contenuto della Notifica al Cliente: La notifica al Cliente include almeno: (i) la data e l'ora in cui la violazione è stata rilevata; (ii) la natura della violazione (accesso non autorizzato, perdita, alterazione, divulgazione); (iii) le categorie e il numero approssimativo di interessati coinvolti, con indicazione specifica della presenza di dati di minori o Dati Particolari; (iv) le probabili conseguenze della violazione; (v) le misure adottate o proposte per contenere la violazione e mitigarne gli effetti; (vi) il contatto del responsabile della gestione dell'incidente (DPO o referente sicurezza).

16.3. Piano di Risposta agli Incidenti: Sportdesk mantiene un piano documentato di risposta agli incidenti di sicurezza (Incident Response Plan), che include procedure di contenimento, eradicazione, ripristino e analisi post-incidente. Il piano è testato almeno una volta all'anno mediante simulazioni. Su richiesta del Cliente, Sportdesk fornisce evidenza dell'ultimo test effettuato.

16.4. Cooperazione: Il Cliente si impegna a cooperare tempestivamente con Sportdesk nelle attività di indagine e risposta all'incidente, fornendo le informazioni necessarie e notificando senza ritardo eventuali violazioni di sicurezza di cui sia venuto a conoscenza sul proprio perimetro. Sportdesk coopera con il Cliente nella redazione della notifica all'Autorità Garante e, ove necessario, nella comunicazione agli interessati ai sensi dell'art. 34 GDPR.

ARTICOLO 16-BIS -- RISERVATEZZA

16-bis.1. Definizione: Per "Informazioni Riservate" si intendono tutte le informazioni di natura tecnica, commerciale, finanziaria, organizzativa o strategica, comunicate da una parte ("Parte Divulgante") all'altra ("Parte Ricevente") in relazione al Contratto, indipendentemente dalla forma o dal supporto, incluse: (i) per Sportdesk: il codice sorgente, gli algoritmi, le roadmap di prodotto, le strutture di pricing, la documentazione tecnica; (ii) per il Cliente: i dati degli atleti, i dati finanziari, le strategie sportive, le informazioni organizzative interne.

16-bis.2. Obblighi: La Parte Ricevente si impegna a: (i) utilizzare le Informazioni Riservate esclusivamente per le finalità del Contratto; (ii) non divulgarle a terzi senza il previo consenso scritto della Parte Divulgante; (iii) proteggerle con lo stesso grado di diligenza utilizzato per le proprie informazioni riservate e comunque con un grado di diligenza non inferiore a quello ragionevole; (iv) limitare l'accesso alle Informazioni Riservate ai soli dipendenti, collaboratori o consulenti che ne abbiano effettiva necessità e siano vincolati da obblighi di riservatezza almeno equivalenti.

16-bis.3. Esclusioni: Non costituiscono Informazioni Riservate le informazioni che: (i) siano o divengano di pubblico dominio senza violazione del presente articolo; (ii) siano già lecitamente in possesso della Parte Ricevente prima della divulgazione; (iii) siano ricevute lecitamente da terzi non vincolati da obblighi di riservatezza; (iv) siano sviluppate indipendentemente dalla Parte Ricevente senza utilizzo delle Informazioni Riservate; (v) debbano essere divulgate per obbligo di legge, provvedimento di autorità giudiziaria o amministrativa, previa comunicazione tempestiva alla Parte Divulgante ove consentito dalla legge.

16-bis.4. Durata: Gli obblighi di riservatezza permangono per tutta la durata del Contratto e per i 3 anni successivi alla sua cessazione per qualsiasi causa. Per i Dati Particolari e i dati personali, gli obblighi di riservatezza permangono senza limite temporale, fatti salvi gli obblighi di cancellazione previsti dal GDPR.

ARTICOLO 16-TER -- MANLEVA E INDENNIZZO

16-ter.1. Manleva del Cliente: Il Cliente si impegna a manlevare, difendere e tenere indenne Sportdesk, i suoi amministratori, dipendenti e collaboratori da qualsiasi pretesa, azione, danno, costo (incluse le ragionevoli spese legali) avanzati da terzi in relazione a: (i) i Contenuti caricati dal Cliente sulla Piattaforma; (ii) la violazione di diritti di proprietà intellettuale di terzi imputabile al Cliente; (iii) il trattamento illecito di dati personali da parte del Cliente in violazione del GDPR; (iv) la mancata acquisizione dei consensi genitoriali richiesti per i dati di minori; (v) l'utilizzo della Piattaforma in violazione delle presenti T&C o della normativa applicabile.

16-ter.2. Manleva di Sportdesk: Sportdesk si impegna a manlevare, difendere e tenere indenne il Cliente da qualsiasi pretesa, azione, danno, costo (incluse le ragionevoli spese legali) avanzati da terzi in relazione a: (i) la violazione di diritti di proprietà intellettuale di terzi da parte della Piattaforma; (ii) il trattamento illecito di dati personali imputabile esclusivamente a Sportdesk in violazione delle istruzioni documentate del Cliente e del DPA; (iii) la violazione di obblighi di sicurezza di cui all'art. 32 GDPR imputabile a Sportdesk.

16-ter.3. Procedura di Indennizzo: La parte che intende avvalersi dell'indennizzo ("Parte Indennizzata") deve: (i) notificare tempestivamente e comunque entro 15 giorni la pretesa del terzo alla parte tenuta all'indennizzo ("Parte Indennizzante"); (ii) consentire alla Parte Indennizzante di assumere, a proprie spese, la direzione della difesa; (iii) prestare ragionevole cooperazione. La mancata notifica tempestiva non esonera la Parte Indennizzante dall'obbligo di indennizzo, ma riduce l'indennizzo nella misura in cui il ritardo abbia arrecato pregiudizio alla difesa.

ARTICOLO 16-QUATER -- DIRITTI DI AUDIT E CONFORMITÀ

16-quater.1. Diritto di Audit: Il Cliente ha il diritto, direttamente o tramite un revisore terzo indipendente vincolato da obblighi di riservatezza, di verificare la conformità di Sportdesk agli obblighi derivanti dal presente Contratto e dal DPA, con particolare riferimento alle misure di sicurezza di cui all'art. 32 GDPR. L'audit può essere esercitato non più di una volta per anno solare, con preavviso scritto di almeno 30 giorni, durante il normale orario lavorativo e senza interferire con la regolare operatività di Sportdesk.

16-quater.2. Costi: I costi dell'audit sono a carico del Cliente, salvo che l'audit rilevi una non conformità materiale di Sportdesk agli obblighi contrattuali o normativi, nel qual caso i costi ragionevoli dell'audit sono rimborsati da Sportdesk. In caso di non conformità, Sportdesk si impegna a predisporre un piano di rimedio entro 30 giorni dalla comunicazione dei risultati.

ARTICOLO 17 -- MODIFICHE ALLE CONDIZIONI GENERALI

17.1. Sportdesk si riserva il diritto di modificare le presenti Condizioni Generali. Le modifiche sono comunicate al Cliente con preavviso scritto di almeno 60 giorni prima dell'entrata in vigore, tramite email all'Amministratore e avviso nell'applicazione. La comunicazione deve indicare chiaramente le clausole modificate, la data di efficacia e il diritto di recesso del Cliente.

17.2. Le modifiche non si applicano ai cicli di fatturazione già avviati alla data di comunicazione, ma entrano in vigore al primo rinnovo successivo alla data di efficacia.

17.3. Qualora il Cliente non accetti le modifiche, ha facoltà di recedere dal Contratto prima dell'entrata in vigore delle stesse, senza penali e con diritto al rimborso pro-rata del corrispettivo già versato per il periodo successivo alla data di efficacia del recesso, dandone comunicazione scritta a contratti@sportdesk.it. L'utilizzo continuato della Piattaforma dopo la data di efficacia delle modifiche costituisce accettazione tacita delle stesse.

17.4. Modifiche Urgenti: In caso di modifiche rese necessarie da variazioni normative imperative, decisioni di autorità di vigilanza o esigenze di sicurezza urgenti, Sportdesk può applicare le modifiche con un preavviso ridotto (non inferiore a 15 giorni), dandone adeguata motivazione al Cliente. Anche in tal caso, il Cliente conserva il diritto di recesso di cui al comma precedente.

ARTICOLO 18 -- LEGGE APPLICABILE E FORO COMPETENTE

18.1. Legge Applicabile: Il presente Contratto è disciplinato dalla legge italiana. Per quanto non espressamente previsto, si applicano le disposizioni del Codice Civile italiano, il Regolamento (UE) 2016/679 (GDPR), il D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, il D.Lgs. 28 febbraio 2021, n. 36 (Riforma dello Sport), la Direttiva (UE) 2015/2366 (PSD2) e relative norme di recepimento, il Regolamento (UE) 2024/1689 (AI Act) ove applicabile, nonché ogni altra normativa europea e nazionale applicabile.

18.2. Foro Competente: Per qualsiasi controversia relativa all'interpretazione, esecuzione, validità o risoluzione del presente Contratto, le parti riconoscono la competenza esclusiva del Tribunale di [FORO SPORTDESK]. Il Cliente approva specificamente tale clausola ai sensi dell'art. 1341 c.c.

18.3. Mediazione Obbligatoria: Prima di adire le vie giudiziarie, le parti si impegnano a tentare una composizione amichevole attraverso mediazione ai sensi del D.Lgs. 28/2010, presso un organismo di mediazione accreditato dal Ministero della Giustizia con sede nel circondario del Tribunale di cui all'art. 18.2. Il tentativo di mediazione deve essere avviato entro 30 giorni dall'insorgere della controversia. La procedura di mediazione non può durare più di 3 mesi dal deposito della domanda. La condizione di procedibilità si intende soddisfatta in caso di mancata partecipazione dell'altra parte al primo incontro.

18.4. Provvedimenti d'Urgenza: La clausola di mediazione obbligatoria non preclude il ricorso ai provvedimenti cautelari e d'urgenza previsti dalla legge (artt. 669-bis e ss. c.p.c.), che possono essere richiesti indipendentemente dall'esperimento della mediazione.

ARTICOLO 19 -- DISPOSIZIONI FINALI

19.1. Cessione del Contratto: Il Cliente non può cedere il presente Contratto o i diritti da esso derivanti a terzi senza il previo consenso scritto di Sportdesk. Sportdesk può cedere il Contratto a società controllate, controllanti o collegate ai sensi dell'art. 2359 c.c., ovvero in caso di cessione d'azienda o di ramo d'azienda, dandone comunicazione al Cliente con almeno 30 giorni di anticipo.

19.2. Separabilità: L'eventuale nullità, annullabilità o inefficacia di una o più clausole del presente Contratto non determina la nullità, annullabilità o inefficacia delle restanti clausole, che rimangono pienamente valide ed efficaci. Le parti si impegnano a sostituire la clausola invalida con una clausola valida che realizzi, per quanto possibile, lo stesso risultato economico e giuridico.

19.3. Comunicazioni: Tutte le comunicazioni relative al presente Contratto devono essere effettuate per iscritto e si intendono validamente effettuate se inviate: (i) a mezzo PEC agli indirizzi comunicati dalle parti; (ii) tramite email agli indirizzi dell'Amministratore (per il Cliente) e a contratti@sportdesk.it (per Sportdesk); (iii) tramite raccomandata A/R alla sede legale delle parti. Le comunicazioni si intendono ricevute: alla data di ricezione per PEC e raccomandata; al momento dell'invio per email, salvo prova contraria.

19.4. Rinuncia: La mancata o ritardata applicazione di una qualsiasi disposizione del presente Contratto da parte di una delle parti non costituisce rinuncia al diritto di applicarla successivamente, né rinuncia ad altri diritti derivanti dal Contratto.

19.5. Lingua: Il presente Contratto è redatto in lingua italiana. In caso di traduzione in altre lingue, prevale la versione italiana.

19.6. Approvazione Specifica (artt. 1341-1342 c.c.): Ai sensi e per gli effetti degli artt. 1341 e 1342 del Codice Civile italiano, il Cliente dichiara di aver letto, compreso e approvato specificamente le seguenti clausole: art. 3.5 (Sospensione Cautelativa); art. 5 (Proprietà Intellettuale e Anti-Reverse Engineering); art. 6 (Anti-Scraping e Penale Convenzionale); art. 7 (Tutela Cautelare e Azione Penale); art. 10.3 (Rimborsi); art. 12.4 (Clausola Risolutiva Espressa); art. 13.1 (Limitazione di Responsabilità); art. 13.2 (Esclusione Danni Indiretti); art. 17 (Modifiche alle Condizioni Generali); art. 18.2 (Foro Competente Esclusivo); art. 19.1 (Divieto di Cessione); artt. 8-bis.8, 8-bis.9, 8-bis.10, 8-bis.14 e 8-bis.16 (Limitazioni, verifica umana, divieto di utilizzo medico, disponibilità e responsabilità relative a Desky); artt. 9-bis.4, 9-bis.6 e 9-bis.7 (Commissioni, rimborsi, contestazioni, limitazioni e sospensione di SportDesk Pay).