CONTRATTO DI LICENZA DEI SERVIZI UPTIVO

Edizione r2605.23

Il presente Contratto di Servizi (il "Contratto") disciplina l'acquisizione e l'utilizzo dei servizi UPTIVO da parte del Cliente. L'accettazione si perfeziona con (1) la sottoscrizione del Contratto, (2) la sottoscrizione di un Modulo d'Ordine che vi faccia riferimento, ovvero (3) l'utilizzo dei servizi gratuiti. Qualora l'accettazione avvenga per conto di una persona giuridica, il sottoscrittore dichiara di avere il potere di vincolare tale entità e le sue affiliate, e il termine "Cliente" designa tale entità e le sue affiliate. Il Contratto disciplina altresì le versioni di prova gratuite e i servizi gratuiti. I concorrenti diretti di UPTIVO non possono accedere ai Servizi senza previo consenso scritto di UPTIVO, e l'accesso ai Servizi a fini di benchmarking o concorrenziali è vietato.

Il presente Contratto è stato aggiornato in data 7 settembre 2026 e ha efficacia tra le Parti dalla data di accettazione da parte del Cliente (la "Data di Efficacia").

1. DEFINIZIONI

Email dell'Account: L'indirizzo email indicato dal Cliente nella procedura di sottoscrizione online, modificabile dal Pannello di Controllo.

Affiliata: Qualsiasi soggetto che, direttamente o indirettamente, controlli, sia controllato da, ovvero sia sottoposto a comune controllo con il soggetto di riferimento; per "controllo" si intende la titolarità di oltre il 50% dei diritti di voto.

Contratto: Il presente Contratto di Licenza dei Servizi, ivi inclusi i suoi allegati (in particolare il Data Processing Agreement, Allegato A) e ogni Modulo d'Ordine richiamato per relationem.

Servizi Beta: Servizi o funzionalità UPTIVO designati come beta, pilot, limited release, developer preview, non-production, evaluation o comunque indicati come non definitivi.

Contenuto: Le informazioni messe a disposizione del Cliente tramite i Servizi, provenienti da fonti pubbliche o da fornitori terzi, secondo quanto descritto nella Documentazione.

Pannello di Controllo: L'area riservata del Cliente all'interno dei Servizi, nella quale il Cliente gestisce il proprio Abbonamento Online (sezione "gestione licenza").

Cliente: La persona fisica o giuridica che accetta il presente Contratto; ove l'accettazione avvenga per conto di un'entità, comprende le Affiliate di tale entità che abbiano sottoscritto Moduli d'Ordine.

Dati del Cliente: I dati elettronici e le informazioni inviate al Cliente o per conto del Cliente ai Servizi, esclusi il Contenuto e le Applicazioni Non-UPTIVO.

Normativa Privacy: Tutte le leggi e i regolamenti applicabili in materia di trattamento dei Dati Personali, ivi inclusi il Regolamento (UE) 2016/679 ("GDPR"), il D.Lgs. 196/2003 e successive modifiche, e la Direttiva e-Privacy (2002/58/CE) come attuata localmente.

DPA: Il Data Processing Agreement allegato come Allegato A, concluso ai sensi dell'articolo 28 del GDPR e parte integrante del presente Contratto.

Utente Finale: Qualsiasi persona fisica che utilizzi o acceda ai Servizi tramite il Cliente o un Utente, ivi inclusi membri di palestra, partecipanti agli allenamenti, atleti e altre persone fisiche iscritte a programmi gestiti dal Cliente. Il termine "Utente Finale" comprende gli Utenti e ogni altra persona fisica autorizzata dal Cliente a ricevere o fruire dei Servizi.

Applicazione Non-UPTIVO: Qualsiasi applicazione, software, servizio o prodotto (web-based, mobile, offline o altro) fornito dal Cliente o da terzi, che interoperi con i Servizi e non ne costituisca parte.

Abbonamento Online: L'abbonamento ai Servizi (ad esempio UPTIVO SNAP) sottoscritto dal Cliente direttamente online, tramite la procedura di sottoscrizione con pagamento con carta gestita da Stripe, senza Modulo d'Ordine. Agli Abbonamenti Online si applicano gli articoli 5.8-5.12, 15.5 e 15.6.

Modulo d'Ordine: Il documento d'ordine che specifica i Servizi forniti, sottoscritto tra il Cliente (o sua Affiliata) e UPTIVO, ivi incluse appendici e supplementi.

Dati Personali: Hanno il significato di cui al GDPR. Nel presente Contratto si intendono i Dati del Cliente che costituiscono dati personali.

Piano: La combinazione di funzionalità, durata (mensile o annuale) e prezzo che il Cliente seleziona nella procedura di sottoscrizione online.

Servizi Acquistati: I Servizi acquistati in forza di un Modulo d'Ordine o tramite portale di acquisto online, distinti dai servizi forniti a titolo gratuito o in prova.

Servizi: I prodotti e servizi ordinati dal Cliente in forza di un Modulo d'Ordine, ovvero forniti a titolo gratuito o in prova, comprensivi delle componenti offline o mobile correlate, come descritti nella Documentazione.

Sub-responsabile: Qualsiasi terzo nominato da UPTIVO per trattare Dati Personali per conto del Cliente in connessione con la fornitura dei Servizi.

Periodo di Prova: Il periodo gratuito iniziale dell'Abbonamento Online, della durata indicata nella schermata di sottoscrizione, disciplinato dall'articolo 5.8.

UPTIVO: UPTIVO S.r.l., con sede legale in Via L. Vitali 1, 20122 Milano (MI), Italia, codice fiscale e partita IVA IT08849150969, posta elettronica certificata euvic@legalmail.it.

Utente: La persona fisica autorizzata dal Cliente all'utilizzo di un Servizio per la quale il Cliente abbia acquistato un abbonamento (ovvero, per i Servizi gratuiti, per la quale sia stato attivato un Servizio) e alla quale siano state fornite le credenziali di accesso.

2. RESPONSABILITÀ DI UPTIVO

2.1 Erogazione dei Servizi Acquistati. UPTIVO si impegna a (a) rendere disponibili al Cliente i Servizi e i Contenuti ai sensi del presente Contratto, dei Moduli d'Ordine e della Documentazione, (b) fornire il supporto standard senza ulteriore corrispettivo (ed eventuale supporto premium se acquistato), (c) impiegare ogni misura ragionevolmente esigibile sotto il profilo commerciale per rispettare i Livelli di Servizio di cui all'articolo 3 (escluse manutenzioni programmate ed Eventi di Forza Maggiore), e (d) erogare i Servizi nel rispetto delle leggi applicabili alla generale erogazione dei propri Servizi, fermo l'utilizzo conforme da parte del Cliente.

2.2 Protezione dei Dati del Cliente. UPTIVO adotterà misure di sicurezza amministrative, fisiche e tecniche idonee a tutelare la sicurezza, la riservatezza e l'integrità dei Dati del Cliente, contro accessi, divulgazioni, alterazioni o distruzioni non autorizzate. Il trattamento dei Dati Personali è disciplinato dal DPA. In caso di contrasto tra il presente articolo e il DPA in materia di trattamento dei Dati Personali, prevarrà il DPA.

2.3 Personale di UPTIVO. UPTIVO è responsabile dell'operato del proprio personale e del rispetto da parte di quest'ultimo degli obblighi di UPTIVO ai sensi del presente Contratto.

2.4 Servizi Beta. I Servizi Beta sono forniti "NELLO STATO IN CUI SI TROVANO" e "COMPATIBILMENTE ALLA DISPONIBILITÀ", senza alcuna garanzia. In deroga a qualsiasi diversa previsione: (a) i Livelli di Servizio di cui all'articolo 3 non si applicano, (b) UPTIVO ha facoltà di interrompere i Servizi Beta in qualsiasi momento, e (c) la responsabilità aggregata di UPTIVO per i Servizi Beta non potrà eccedere cento Euro (€ 100,00), in deroga all'articolo 11.1. Quanto precede è soggetto all'articolo 11.3 (Riserva Inderogabile di Legge).

2.5 Versioni di Prova e Servizi Gratuiti. Le versioni di prova e i servizi forniti gratuitamente da UPTIVO sono disciplinati dal presente Contratto, sono erogati "NELLO STATO IN CUI SI TROVANO" senza garanzia e possono essere interrotti da UPTIVO in qualsiasi momento senza responsabilità. Il Periodo di Prova degli Abbonamenti Online è disciplinato dall'articolo 5.8.

3. LIVELLI DI SERVIZIO

3.1 Impegno di Disponibilità. UPTIVO impiegherà ogni misura ragionevolmente esigibile sotto il profilo commerciale per garantire ai Servizi Acquistati di produzione una disponibilità mensile di almeno il 99,5%, calcolata su base mensile (il "Livello di Servizio").

3.2 Crediti di Servizio. In caso di mancato rispetto del Livello di Servizio in un determinato mese di calendario, l'unico ed esclusivo rimedio del Cliente consisterà in un credito di servizio, calcolato come percentuale del corrispettivo mensile per i Servizi interessati: (a) inferiore al 99,5% ma pari o superiore al 98,5%: 10%; (b) inferiore al 98,5% ma pari o superiore al 95,0%: 20%; (c) inferiore al 95,0%: 30%. Il totale dei crediti in un anno solare non potrà eccedere il 30% dei corrispettivi annui per i Servizi interessati. I crediti sono accreditati su fatture future e non sono convertibili in denaro. Il Cliente dovrà richiederli per iscritto entro trenta (30) giorni dalla fine del mese di riferimento. I Crediti di Servizio costituiscono il rimedio esclusivo del Cliente per il mancato rispetto del Livello di Servizio, fatto salvo l'articolo 11.3.

3.3 Manutenzioni Programmate. UPTIVO impiegherà ogni misura ragionevolmente esigibile sotto il profilo commerciale per pianificare le manutenzioni al di fuori dell'orario lavorativo italiano e per fornire un preavviso di almeno quarantotto (48) ore. Il tempo di manutenzione programmata non concorre al calcolo della disponibilità.

3.4 Esclusioni. Il Livello di Servizio non si applica in caso di: (a) Servizi Beta e servizi gratuiti, (b) malfunzionamenti causati da Dati del Cliente, Applicazioni Non-UPTIVO o atti od omissioni del Cliente o degli Utenti, (c) malfunzionamenti di dispositivi indossabili o reti di terzi al di fuori del ragionevole controllo di UPTIVO, (d) Eventi di Forza Maggiore, ovvero (e) sospensioni ai sensi dell'articolo 5.5 o altrimenti consentite.

3.5 Inadempimenti di Servizi di Terzi. Qualora il mancato rispetto del Livello di Servizio sia causato, in tutto o in parte, da malfunzionamenti, interruzioni, degradi o disservizi di Sub-responsabili terzi (ivi inclusi, senza limitazione, fornitori di hosting, fornitori di servizi AI e fornitori di database elencati nell'Allegato 1 del DPA), la responsabilità di UPTIVO e i Crediti di Servizio dovuti al Cliente non potranno eccedere i crediti, rimborsi o rimedi effettivamente ottenuti da UPTIVO dal relativo Sub-responsabile e imputabili ai Servizi interessati. Il Cliente prende espressamente atto che UPTIVO non ha controllo sulle prestazioni dei Sub-responsabili e che la presente allocazione del rischio costituisce elemento essenziale di determinazione del prezzo dei Servizi.

4. UTILIZZO DEI SERVIZI E DEI CONTENUTI

4.1 Abbonamenti. I Servizi e l'accesso ai Contenuti sono forniti su base di abbonamento, secondo quanto specificato nel Modulo d'Ordine o nella Documentazione. Gli acquisti del Cliente si fondano sull'offerta corrente e non su future funzionalità.

4.2 Compatibilità con i Dispositivi Indossabili. I Servizi sono interoperabili con vari cardiofrequenzimetri di terzi tramite Bluetooth e ANT+, secondo quanto descritto nella Documentazione. UPTIVO LIVE e l'app personale UPTIVO sono utilizzati esclusivamente con i monitor UPTIVO, salvo diverso accordo nel Modulo d'Ordine. La prestazione del segnale e l'accuratezza dei dispositivi indossabili di terzi non prodotti da UPTIVO esulano dal controllo di UPTIVO e non sono imputabili a UPTIVO.

4.3 Uso a Fini Fitness; Esclusione di Dispositivo Medico. I Servizi sono progettati esclusivamente per finalità di fitness, monitoraggio sportivo e benessere. Essi NON costituiscono dispositivo medico ai sensi del Regolamento (UE) 2017/745 (MDR) o del D.Lgs. 46/1997, NON sono marcati CE come dispositivo medico, e NON sono destinati né idonei alla diagnosi, trattamento, cura, prevenzione, monitoraggio o attenuazione di alcuna malattia, lesione, disabilità o condizione medica. I Servizi non possono essere utilizzati come consulenza medica né in sostituzione del giudizio medico professionale. I valori di frequenza cardiaca, le metriche di prestazione e ogni altro dato fisiologico mostrato attraverso i Servizi hanno carattere meramente indicativo e possono risultare imprecisi. Il Cliente prende espressamente atto che: (a) il Cliente è l'unico responsabile della valutazione di idoneità dei Servizi per i propri Utenti Finali, ivi compresa l'acquisizione di idonea autorizzazione medica ove opportuno; (b) il Cliente garantirà che gli Utenti Finali siano informati per iscritto, prima dell'utilizzo, che i Servizi non costituiscono dispositivo medico e non possono essere utilizzati per decisioni di natura sanitaria; (c) il Cliente imporrà agli Utenti Finali di consultare professionisti sanitari qualificati prima di intraprendere attività fisica monitorata tramite i Servizi e prima di affidarsi ai dati generati dai Servizi; (d) il Cliente assume ogni rischio derivante dall'uso dei Servizi da parte degli Utenti Finali, ivi compreso il rischio di lesioni, eventi cardiaci o altri esiti avversi sulla salute; (e) il Cliente manterrà idonee coperture assicurative per la responsabilità civile relativa alle proprie attività e all'uso dei Servizi da parte degli Utenti Finali. Il Cliente prende altresì atto che i Servizi possono memorizzare dati clinici e antropometrici forniti dal Cliente o dagli Utenti Finali (ivi inclusi pressione sanguigna, glicemia, risultati di composizione corporea ed esiti di fitness test). Tali dati sono conservati come input proveniente dalle attività mediche, cliniche o valutative del Cliente e NON sono oggetto da parte di UPTIVO di trattamento, validazione, interpretazione o analisi a fini medici; il Cliente resta unico responsabile della affidabilità medica, accuratezza e liceità d'uso di tali dati. UPTIVO declina ogni responsabilità per qualsiasi esito sanitario derivante dall'uso dei Servizi, nei limiti massimi consentiti dall'articolo 11.

4.4 Limitazioni di Utilizzo. I Servizi e i Contenuti sono destinati al solo uso del Cliente e degli Utenti. Il Cliente non potrà (a) rivenderli, sub-licenziarli o condividere l'accesso senza autorizzazione, (b) utilizzarli per attività illecite, (c) turbarne l'integrità o aggirare i limiti di utilizzo, (d) violare diritti di proprietà intellettuale di terzi, (e) modificarli, copiarli o crearne opere derivate senza autorizzazione, ovvero (f) sviluppare prodotti o servizi direttamente concorrenti utilizzando i Servizi o i Contenuti. Le Applicazioni Non-UPTIVO sono utilizzate a rischio del Cliente.

4.5 Integrazione PayPal. I Clienti titolari di un account UPTIVO possono utilizzare i servizi di pagamento PayPal resi disponibili tramite l'integrazione UPTIVO per consentire l'acquisto di abbonamenti al club, sottoscrizioni, crediti e simili quale mezzo di pagamento delle attività del club, ivi incluse, a titolo esemplificativo e non esaustivo, le lezioni individuali (personal training) e di gruppo, l'accesso alla palestra, i servizi wellness e beauty erogati nell'ambito delle attività del club e i servizi fitness online e on-demand.

Attività Vietate PayPal. Il Cliente e i suoi Utenti Finali non possono utilizzare il servizio PayPal fornito nell'ambito dell'integrazione UPTIVO per attività che:

(i) violino qualsiasi legge, statuto, ordinanza o regolamento;

(ii) riguardino operazioni aventi ad oggetto (a) narcotici, steroidi, determinate sostanze controllate o altri prodotti che presentino un rischio per la sicurezza dei consumatori, (b) accessori per l'uso di stupefacenti, (c) sigarette, (d) articoli che incoraggino, promuovano, agevolino o istruiscano altri a compiere attività illecite, (e) beni rubati, inclusi beni digitali e virtuali, (f) la promozione dell'odio, della violenza, dell'intolleranza razziale o di altre forme di intolleranza discriminatoria, ovvero lo sfruttamento economico di un reato, (g) articoli considerati osceni, (h) articoli che violino diritti d'autore, marchi, diritti all'immagine o alla riservatezza o qualsiasi altro diritto di proprietà ai sensi delle leggi di qualsiasi giurisdizione, (i) determinati materiali o servizi a contenuto sessuale, (j) munizioni, armi da fuoco o determinate parti o accessori di armi da fuoco, ovvero (k) determinate armi o coltelli regolamentati dalla legge applicabile;

(iii) riguardino operazioni che (a) espongano dati personali di terzi in violazione della legge applicabile, (b) supportino schemi piramidali o Ponzi, programmi "matrix", altri schemi di "arricchimento rapido" o determinati programmi di marketing multilivello, (c) siano collegate all'acquisto di rendite o contratti di lotteria, sistemi di vendita con pagamento anticipato a rate (lay-away), servizi bancari off-shore o operazioni volte a finanziare o rifinanziare debiti mediante carta di credito, (d) abbiano ad oggetto la vendita di determinati articoli prima che il venditore ne abbia il controllo o il possesso, (e) siano effettuate da elaboratori di pagamenti per la riscossione di pagamenti per conto di esercenti, (f) siano collegate alla vendita di traveler's cheque o vaglia (money order), (g) riguardino attività di cambio valuta o di incasso assegni, (h) riguardino determinati servizi di riparazione del credito, di composizione dei debiti, operazioni creditizie o attività assicurative, ovvero (i) comportino l'offerta o la ricezione di pagamenti a fini di corruzione;

(iv) comportino la vendita di prodotti o servizi individuati dalle autorità governative come aventi un'elevata probabilità di essere fraudolenti.

Qualsiasi utilizzo del servizio PayPal in violazione del presente articolo 4.5 costituisce violazione dell'articolo 4.4 (Limitazioni di Utilizzo).

4.6 Uso professionale; esclusione dei consumatori. I Servizi sono destinati esclusivamente a soggetti che agiscono nell'esercizio della propria attività imprenditoriale o professionale, quali palestre, studi, centri fitness, società e associazioni sportive e professionisti del settore; sottoscrivendo il Contratto, anche online, il Cliente dichiara pertanto di agire in tale qualità e di non essere un consumatore ai sensi dell'articolo 3 del D.Lgs. 206/2005 (Codice del Consumo), con la conseguenza che il Codice del Consumo e le tutele riservate ai consumatori non trovano applicazione al presente Contratto. UPTIVO potrà in qualsiasi momento richiedere al Cliente i dati identificativi dell'impresa, quali ragione sociale, partita IVA o codice fiscale.

5. CORRISPETTIVI E PAGAMENTI

5.1 Corrispettivi. Il Cliente paga i corrispettivi indicati nei Moduli d'Ordine o nelle e-mail di attivazione. I corrispettivi sono determinati sul piano di abbonamento prescelto, non sull'utilizzo, e sono non disdettabili e non rimborsabili per l'intera durata dell'abbonamento. I corrispettivi annuali coprono un anno e non possono essere disdetti una volta attivati; la disciplina del rinnovo è quella di cui all'articolo 5.2. I livelli di abbonamento non possono essere ridotti durante il termine in corso; la riduzione è consentita al rinnovo, con preavviso scritto di almeno trenta (30) giorni rispetto al termine in corso.

5.2 Rinnovo.

(a) Abbonamenti Mensili. Gli abbonamenti mensili pagati con carta di credito ricorrente tramite Stripe si rinnovano automaticamente per successivi periodi mensili, salvo che il Cliente invii disdetta scritta con preavviso di almeno trenta (30) giorni rispetto alla successiva data di rinnovo. Qualora la disdetta sia inviata con preavviso inferiore, l'abbonamento si rinnoverà per un ulteriore periodo mensile e cesserà al termine di quest'ultimo. Il rinnovo avviene al prezzo di listino in vigore alla data di rinnovo. UPTIVO comunica ogni variazione di prezzo all'indirizzo e-mail del referente di fatturazione con almeno trenta (30) giorni di preavviso rispetto alla data di rinnovo dalla quale la variazione si applica. Qualora il Cliente non intenda accettare il nuovo prezzo, potrà inviare disdetta fino alla data di rinnovo, in deroga al preavviso di trenta (30) giorni di cui sopra, con effetto dalla scadenza del periodo in corso; in mancanza di disdetta, il rinnovo avviene al nuovo prezzo. Le variazioni di prezzo non si applicano mai al periodo già pagato. UPTIVO invierà in ogni caso un avviso di addebito almeno sette (7) giorni prima di ogni addebito di rinnovo automatico.

(b) Abbonamenti Annuali. Gli abbonamenti annuali sottoscritti mediante Modulo d'Ordine non si rinnovano automaticamente; gli Abbonamenti Online si rinnovano ai sensi dell'articolo 5.9. Gli abbonamenti annuali da Modulo d'Ordine cessano alla scadenza del termine ivi indicato, e ogni rinnovo richiede un nuovo Modulo d'Ordine sottoscritto dalle Parti. UPTIVO invierà al Cliente una proposta di rinnovo almeno sessanta (60) giorni prima della scadenza del termine annuale in corso, a mezzo e-mail al referente di fatturazione. Qualora il Cliente continui ad accedere ai Servizi o ad utilizzarli successivamente alla scadenza di un abbonamento annuale senza la sottoscrizione di un nuovo Modulo d'Ordine, UPTIVO potrà sospendere o disattivare l'accesso senza ulteriore preavviso. Ove UPTIVO scelga di proseguire la fornitura dell'accesso, tale utilizzo sarà disciplinato dal presente Contratto su base mensile (month-to-month) ai corrispettivi più recentemente applicabili, risolvibile da ciascuna Parte con preavviso scritto di trenta (30) giorni.

5.3 Fatturazione. Il Cliente fornirà informazioni di pagamento valide o un ordine d'acquisto approvato. Il pagamento con carta di credito autorizza UPTIVO ad addebitare il corrispettivo per il periodo di abbonamento del Modulo d'Ordine, ivi inclusi, per gli abbonamenti mensili, i rinnovi automatici di cui all'articolo 5.2(a). Il Cliente mantiene aggiornate le informazioni di fatturazione. Per gli Abbonamenti Online, il pagamento con carta autorizza UPTIVO ad addebitare la conversione di cui all'articolo 5.8 e i rinnovi di cui all'articolo 5.9.

5.4 Mora. I pagamenti in ritardo maturano interessi al tasso ufficiale di riferimento della Banca Centrale Europea maggiorato di otto (8) punti percentuali ai sensi del D.Lgs. 231/2002, calcolati dalla scadenza fino al saldo integrale, senza necessità di previa costituzione in mora.

5.5 Sospensione. In caso di mora, UPTIVO ha facoltà, previa comunicazione (salvo pagamenti rifiutati), di esigere l'immediato pagamento e sospendere i Servizi sino al saldo. La sospensione non esonera dal pagamento.

5.6 Imposte. I prezzi non includono imposte, a carico del Cliente. UPTIVO addebiterà le imposte da riscuotere, salvo certificato di esenzione valido.

5.7 Compensazione. Ciascuna Parte potrà compensare qualsiasi importo liquido, esigibile e non contestato dovuto dall'altra Parte con somme dovute all'altra Parte ai sensi del presente Contratto, a condizione che la compensazione sia comunicata per iscritto con preavviso di almeno quindici (15) giorni. Il Cliente non avrà facoltà di sospendere, trattenere o compensare alcun pagamento dovuto a UPTIVO sulla base di pretese contestate, asseriti vizi o domande riconvenzionali non ancora definitivamente accertate dal foro competente ai sensi dell'articolo 17.

5.8 Periodo di Prova e Conversione in Abbonamento a Pagamento.

(a) Periodo di Prova. Ogni Abbonamento Online ha inizio con un Periodo di Prova gratuito, durante il quale il Cliente dispone del pieno accesso alle funzionalità del Piano selezionato e la cui durata, indicata nella schermata di sottoscrizione prima della conferma e ripetuta nell'email di conferma di attivazione, può essere modificata da UPTIVO per le nuove sottoscrizioni senza effetto sui Periodi di Prova già in corso. Il Periodo di Prova decorre dal completamento della procedura di sottoscrizione online e termina alla stessa ora dell'ultimo giorno della durata indicata; nel corso del medesimo non è effettuato alcun addebito, e l'eventuale verifica di validità del metodo di pagamento non comporta addebiti. Il Periodo di Prova, al quale si applica l'articolo 2.5, è concesso una sola volta per Cliente.

(b) Piano e metodo di pagamento. In fase di sottoscrizione il Cliente seleziona il Piano, mensile o annuale, e fornisce un metodo di pagamento valido (carta) gestito da Stripe, mentre la schermata di sottoscrizione mostra, prima della conferma, il Piano selezionato, l'importo del primo addebito e la data in cui esso sarà effettuato (la "Data del Primo Addebito"), coincidente con la scadenza del Periodo di Prova.

(c) Conversione automatica. Alla scadenza del Periodo di Prova, ove il Cliente non abbia disattivato l'Abbonamento Online ai sensi dell'articolo 5.10, il Piano selezionato si attiva automaticamente e UPTIVO addebita sul metodo di pagamento fornito l'importo del Piano per il primo periodo, mensile o annuale, con la conseguenza che, a decorrere dalla Data del Primo Addebito, l'Abbonamento Online costituisce un Servizio Acquistato a tutti gli effetti del Contratto.

(d) Promemoria. Prima della scadenza del Periodo di Prova, UPTIVO invia all'Email dell'Account un promemoria recante la Data del Primo Addebito e il relativo importo.

(e) Il Cliente prende atto che la conversione avviene senza ulteriore conferma da parte sua e che, per evitare l'addebito, deve disattivare l'Abbonamento Online prima della scadenza del Periodo di Prova. L'eventuale mancata ricezione del promemoria di cui alla lettera (d) non esonera il Cliente da tale onere, restando la Data del Primo Addebito e il relativo importo comunicati nella schermata di sottoscrizione prima della conferma e nell'email di conferma di attivazione.

5.9 Rinnovo Automatico degli Abbonamenti Online.

(a) Rinnovo tacito. L'Abbonamento Online si rinnova automaticamente alla scadenza di ogni periodo per un periodo di pari durata, ossia un mese per il Piano mensile e un anno per il Piano annuale, salvo che il Cliente lo disattivi prima della scadenza del periodo in corso ai sensi dell'articolo 5.10, senza che sia richiesto alcun preavviso minimo.

(b) Addebito. Alla data di rinnovo UPTIVO addebita sul metodo di pagamento in uso l'importo del Piano per il nuovo periodo e, qualora l'addebito non vada a buon fine, ne dà avviso all'Email dell'Account con facoltà di ripetere il tentativo, trovando applicazione, in mancanza di pagamento, l'articolo 5.5.

(c) Prezzo del rinnovo. Il rinnovo avviene al prezzo di listino del Piano in vigore alla data di rinnovo, fermo restando che UPTIVO comunica ogni variazione di prezzo all'Email dell'Account con almeno trenta (30) giorni di preavviso rispetto alla data di rinnovo dalla quale la variazione si applica e che il Cliente, ove non intenda accettare il nuovo prezzo, può disattivare l'Abbonamento Online prima di tale data, in mancanza di che il rinnovo avviene al nuovo prezzo. Le variazioni di prezzo non si applicano in alcun caso al periodo già pagato.

(d) Avviso di rinnovo. UPTIVO invia all'Email dell'Account un avviso con data e importo dell'addebito almeno trenta (30) giorni prima di ogni rinnovo del Piano annuale e almeno sette (7) giorni prima di ogni rinnovo del Piano mensile. L'eventuale mancata ricezione dell'avviso non esonera il Cliente dall'onere di disattivare l'Abbonamento Online ai sensi dell'articolo 5.10 per evitare il rinnovo, fermi restando i termini di preavviso per le variazioni di prezzo di cui alla lettera (c).

5.10 Disattivazione.

(a) Modalità. Il Cliente può disattivare l'Abbonamento Online in qualsiasi momento, senza penali e senza preavviso minimo, dal Pannello di Controllo, sezione "gestione licenza"; la disattivazione esclude ogni addebito successivo ed è confermata da UPTIVO con comunicazione all'Email dell'Account.

(b) Canale alternativo. La disattivazione può essere esercitata anche mediante comunicazione scritta inviata dall'Email dell'Account a support@uptivo.fit, con indicazione della ragione sociale e dell'Email dell'Account, ed ha effetto dal momento della ricezione, della quale UPTIVO dà conferma via email.

(c) Effetti durante il Periodo di Prova. Qualora la disattivazione sia esercitata durante il Periodo di Prova, la conversione di cui all'articolo 5.8 non ha luogo e nessun addebito è effettuato, restando il Cliente libero di utilizzare i Servizi fino alla scadenza del Periodo di Prova, al termine della quale l'accesso cessa.

(d) Effetti a Piano attivo. Qualora la disattivazione sia esercitata dopo la conversione, l'Abbonamento Online non si rinnova alla scadenza del periodo in corso e il Cliente può utilizzare i Servizi fino al termine del periodo già pagato, al termine del quale l'accesso cessa e trova applicazione l'articolo 8.3 (esportazione e cancellazione dei dati).

(e) Nessun rimborso. Nessun rimborso, totale o parziale, è dovuto per periodi già addebitati e non interamente utilizzati, salvo che una norma di legge inderogabile disponga diversamente.

(f) Nuova sottoscrizione. Dopo la disattivazione il Cliente può sottoscrivere un nuovo Abbonamento Online, senza che gli sia concesso un nuovo Periodo di Prova.

5.11 Natura del Corrispettivo. Il corrispettivo dell'Abbonamento Online remunera la messa a disposizione dei Servizi per il periodo contrattuale e non il loro effettivo utilizzo, sicché il mancato o parziale utilizzo dei Servizi da parte del Cliente, per qualsiasi ragione non imputabile a UPTIVO, non dà diritto a rimborsi, riduzioni di prezzo, crediti o proroghe del periodo, fermi restando i Crediti di Servizio di cui all'articolo 3.2.

5.12 Prevalenza per gli Abbonamenti Online. Per gli Abbonamenti Online, gli articoli 5.8-5.11 prevalgono, in caso di contrasto, sugli articoli 5.1, 5.2, 5.3 e 13.2, mentre gli articoli 5.4-5.7 trovano applicazione anche agli Abbonamenti Online.

6. DIRITTI DI PROPRIETÀ E LICENZE

6.1 Riserva di Diritti. Fatti salvi i limitati diritti qui concessi, UPTIVO, le sue Affiliate, i suoi licenzianti e i fornitori di Contenuti si riservano ogni diritto, titolo e interesse sui Servizi e sui Contenuti, inclusi tutti i diritti di proprietà intellettuale. Nessun ulteriore diritto è concesso al Cliente.

6.2 Accesso e Uso dei Contenuti. Al Cliente è concesso il diritto di accedere e utilizzare i Contenuti applicabili, alle condizioni dei Moduli d'Ordine, del presente Contratto e della Documentazione.

6.3 Licenza del Cliente a UPTIVO. Il Cliente concede a UPTIVO, alle sue Affiliate e ai suoi contraenti una licenza mondiale, non esclusiva e a tempo determinato, per ospitare, copiare, modificare (limitatamente al backup, alla conversione di formato e all'operatività dei Servizi), utilizzare, trasmettere e visualizzare i Dati del Cliente, le Applicazioni Non-UPTIVO e il codice prodotto da o per il Cliente in connessione a un Servizio, nei limiti necessari a erogare e operare i Servizi. Qualora il Cliente utilizzi un'Applicazione Non-UPTIVO con un Servizio, autorizza altresì UPTIVO a consentire all'Applicazione Non-UPTIVO e al relativo fornitore di accedere ai Dati del Cliente nei limiti necessari all'integrazione. UPTIVO non acquisisce alcun diritto sui Dati del Cliente, sulle Applicazioni Non-UPTIVO o su tale codice oltre la licenza qui concessa.

6.4 Licenza sull'Uso del Feedback. Il Cliente concede a UPTIVO e alle sue Affiliate una licenza mondiale, perpetua, irrevocabile e a titolo gratuito per utilizzare, distribuire, divulgare e integrare suggerimenti, richieste di miglioramento, raccomandazioni, correzioni o altri feedback forniti dal Cliente o dagli Utenti.

6.5 Riferimento Marketing. Il Cliente concede a UPTIVO una licenza non esclusiva, mondiale e a titolo gratuito per utilizzare denominazione, marchi e logo del Cliente al solo fine di identificarlo come tale sul sito di UPTIVO, nei materiali di marketing e negli elenchi di clienti di riferimento. Il Cliente potrà revocare in qualsiasi momento tale licenza con comunicazione scritta ai sensi dell'articolo 15. Successivamente alla revoca, UPTIVO impiegherà ogni misura ragionevolmente esigibile sotto il profilo commerciale per rimuovere i riferimenti al Cliente dai materiali digitali entro trenta (30) giorni; non sarà tenuta al ritiro dei materiali stampati e già distribuiti, ma non includerà più i riferimenti al Cliente in nuove stampe o distribuzioni.

7. RISERVATEZZA

7.1 Informazioni Riservate. Per "Informazioni Riservate" si intendono le informazioni divulgate da una Parte (la "Parte Divulgante") all'altra (la "Parte Ricevente") contrassegnate come riservate o ragionevolmente da considerarsi tali. I Dati del Cliente sono Informazioni Riservate del Cliente; i Servizi, i Contenuti, le condizioni del Contratto e i Moduli d'Ordine (incluso il pricing) sono Informazioni Riservate di UPTIVO. Sono escluse le informazioni già pubbliche, già conosciute lecitamente prima della divulgazione, ricevute da terzi senza obblighi di riservatezza, ovvero sviluppate autonomamente.

7.2 Protezione. La Parte Ricevente proteggerà le Informazioni Riservate con la stessa diligenza usata per le proprie (e comunque non con diligenza inferiore a quella ragionevole), utilizzandole solo nell'ambito del Contratto e limitandone l'accesso a personale e contraenti autorizzati, vincolati a obblighi di riservatezza non meno protettivi. La divulgazione a terzi richiede previo consenso, salvo divulgazioni ad Affiliate, consulenti legali, commercialisti, ovvero come richiesto da legge o autorità.

8. PROTEZIONE DEI DATI

8.1 Conformità e DPA. Ciascuna Parte adempirà ai propri obblighi ai sensi della Normativa Privacy applicabile. Con riferimento ai Dati Personali contenuti nei Dati del Cliente, il Cliente assume il ruolo di Titolare del trattamento e UPTIVO assume il ruolo di Responsabile del trattamento. Il trattamento dei Dati Personali è disciplinato dal DPA all'Allegato A, che individua, ai sensi dell'articolo 28 GDPR, l'oggetto, la durata, la natura e le finalità del trattamento, le categorie di Dati Personali e di interessati, i sub-responsabili, le misure tecniche e organizzative, i tempi di notifica delle violazioni, i diritti di audit e le tutele per i trasferimenti internazionali.

8.2 Dati di Fitness. I dati di frequenza cardiaca, di prestazione e affini trattati tramite i Servizi sono trattati esclusivamente per finalità di fitness, monitoraggio sportivo e benessere, e non da UPTIVO per finalità di diagnosi o cura medica (cfr. articolo 4.3). Il Cliente è responsabile dell'individuazione della base giuridica applicabile ai propri Utenti e della fornitura di tutte le informative e dell'acquisizione di tutti i consensi richiesti.

8.3 Esportazione e Cancellazione dei Dati. Alla risoluzione o scadenza del Contratto, il Cliente avrà a disposizione una finestra di trenta (30) giorni durante la quale la funzionalità di esportazione resa disponibile da UPTIVO rimane accessibile per l'esportazione dei Dati del Cliente. Decorso tale termine, UPTIVO cancellerà o distruggerà tutti i Dati del Cliente, salvo diversa prescrizione di legge. Resta inteso che UPTIVO continuerà ad assistere il Cliente, in qualità di Titolare del trattamento, nella gestione delle richieste di esercizio dei diritti degli interessati ai sensi del Capo III GDPR relative ai Dati Personali ancora conservati da UPTIVO, in conformità al DPA. Eventuali esportazioni assistite che richiedano sviluppi personalizzati ulteriori rispetto alla funzionalità standard di esportazione self-service saranno fatturabili alle tariffe professionali di UPTIVO in vigore al momento.

9. DICHIARAZIONI, GARANZIE, RIMEDI ESCLUSIVI ED ESCLUSIONI

9.1 Dichiarazioni. Ciascuna Parte dichiara di avere i poteri e la capacità legale per concludere il presente Contratto.

9.2 Garanzie di UPTIVO. UPTIVO garantisce che, per l'intera durata dell'abbonamento, (a) i Servizi opereranno in modo sostanzialmente conforme alla Documentazione, (b) UPTIVO non ridurrà in modo materiale la sicurezza dei Servizi, e (c) UPTIVO erogerà i Servizi in conformità al DPA. Il rimedio esclusivo del Cliente in caso di violazione è, a scelta di UPTIVO, la correzione della non conformità ovvero la risoluzione dell'abbonamento interessato con rimborso pro-rata dei corrispettivi anticipati per la porzione non goduta. Il Cliente dovrà notificare per iscritto a UPTIVO ogni violazione entro trenta (30) giorni dalla conoscenza; in difetto, decade dai rimedi del presente articolo. Il termine di trenta (30) giorni di cui al presente articolo costituisce previsione contrattuale specificamente concordata tra le Parti e approvata ai sensi degli articoli 1341 e 1342 del Codice Civile italiano.

9.3 ESCLUSIONI DI GARANZIA. SALVO LE GARANZIE DI CUI ALL'ARTICOLO 9.2, NON SONO PRESTATE ULTERIORI GARANZIE, ESPRESSE, IMPLICITE, LEGALI O DI ALTRA NATURA. I SERVIZI E I CONTENUTI SONO RESI DISPONIBILI "NELLO STATO IN CUI SI TROVANO" E "COMPATIBILMENTE ALLA DISPONIBILITÀ". UPTIVO NON GARANTISCE CHE I SERVIZI SIANO ININTERROTTI, PRIVI DI ERRORI O LIBERI DA COMPONENTI DANNOSE; CON RAGIONEVOLE PREAVVISO PER MODIFICHE MATERIALI, POTRÀ MODIFICARE I SERVIZI O LIMITARNE L'ACCESSO, FERMO RESTANDO CHE NESSUNA TALE MODIFICA POTRÀ DEGRADARE IN MODO MATERIALE LA FUNZIONALITÀ DI UN SERVIZIO ACQUISTATO PER L'INTERA DURATA DEL TERMINE IN CORSO. UPTIVO ESCLUDE ESPRESSAMENTE, NEI LIMITI MASSIMI CONSENTITI DALLA LEGGE, OGNI GARANZIA DI TITOLARITÀ, NON VIOLAZIONE, COMMERCIABILITÀ, IDONEITÀ A UNO SCOPO PARTICOLARE, DISPONIBILITÀ, ACCURATEZZA, AFFIDABILITÀ O CONTENUTO DEI SERVIZI.

10. MANLEVA

10.1 Manleva da parte di UPTIVO. UPTIVO si obbliga a tenere indenne il Cliente da ogni pretesa di terzi non collegati che assuma che l'utilizzo di un Servizio Acquistato in conformità al Contratto violi diritti di proprietà intellettuale di tali terzi (la "Pretesa IP"), e a manlevarlo per i danni, le spese legali e i costi definitivamente liquidati a suo carico (o le somme corrisposte in base a transazione previamente approvata per iscritto da UPTIVO). L'obbligo non si applica ove la pretesa derivi da (a) Dati del Cliente, Applicazioni Non-UPTIVO o contenuti di terzi, (b) modifiche dei Servizi non operate da UPTIVO, (c) uso dei Servizi in combinazione con elementi non forniti da UPTIVO ove la violazione non sarebbe sorta se non per tale combinazione, ovvero (d) uso dei Servizi in violazione del Contratto o della legge. Qualora i Servizi divengano, ovvero a ragionevole avviso di UPTIVO siano destinati a divenire, oggetto di una Pretesa IP, UPTIVO potrà, a propria esclusiva discrezione e a proprie spese: (i) procurare al Cliente il diritto di continuare a utilizzare i Servizi interessati; (ii) modificare o sostituire i Servizi interessati in modo che non costituiscano più violazione, mantenendo funzionalità sostanzialmente equivalente; ovvero (iii) qualora né (i) né (ii) siano commercialmente ragionevoli, risolvere l'abbonamento interessato e rimborsare i corrispettivi anticipati per la porzione non goduta del termine. I rimedi di cui al presente articolo 10.1 costituiscono l'unica responsabilità di UPTIVO e l'unico rimedio del Cliente per qualsiasi Pretesa IP.

10.2 Manleva da parte del Cliente. Il Cliente si obbliga a tenere indenne UPTIVO e le sue Affiliate da ogni pretesa di terzi non collegati derivante da (a) Dati del Cliente o loro uso con i Servizi in violazione del Contratto, (b) Applicazioni Non-UPTIVO utilizzate dal Cliente, (c) uso dei Servizi da parte del Cliente o degli Utenti in violazione del Contratto, della Documentazione o della legge, (d) violazione dell'articolo 4.4 (Limitazioni di Utilizzo), ovvero (e) qualsiasi pretesa di un Utente Finale o di un terzo per lesioni personali, danni alla salute, condizioni mediche o decesso colposo, derivante da o connessa all'uso dei Servizi, ivi inclusa qualsiasi affidabilità sui Servizi per decisioni di natura sanitaria in violazione dell'articolo 4.3, e a manlevare UPTIVO conseguentemente.

10.3 Procedura. La Parte manlevata (a) darà tempestiva comunicazione scritta della pretesa, (b) attribuirà alla Parte tenuta a manlevare il controllo esclusivo della difesa e della transazione (fermo restando che nessuna transazione potrà essere conclusa senza il consenso scritto della Parte manlevata se richiede ammissione di responsabilità o pagamento di somme), e (c) presterà ragionevole assistenza, a spese della Parte tenuta a manlevare.

10.4 Rimedi Esclusivi. Il presente articolo individua l'unica responsabilità della Parte tenuta a manlevare e l'unico rimedio della Parte manlevata in relazione alle pretese di terzi qui disciplinate.

11. LIMITAZIONE DI RESPONSABILITÀ

11.1 Massimale. SALVO QUANTO PREVISTO ALL'ARTICOLO 11.3, LA RESPONSABILITÀ CUMULATIVA TOTALE DI CIASCUNA PARTE (IVI INCLUSE LE SUE AFFILIATE) AI SENSI O IN CONNESSIONE AL PRESENTE CONTRATTO, A QUALSIASI TITOLO, NON POTRÀ ECCEDERE IL MINORE TRA (I) L'IMPORTO COMPLESSIVAMENTE CORRISPOSTO DAL CLIENTE PER I SERVIZI ACQUISTATI INTERESSATI NEI DODICI (12) MESI PRECEDENTI IL PRIMO EVENTO GENERATIVO DI RESPONSABILITÀ, OVVERO (II) CINQUEMILA EURO (€ 5.000). IL PRESENTE MASSIMALE NON LIMITA LE OBBLIGAZIONI DI PAGAMENTO DEL CLIENTE AI SENSI DELL'ARTICOLO 5.

11.2 Esclusione di Determinati Danni. SALVO QUANTO PREVISTO ALL'ARTICOLO 11.3, NESSUNA DELLE PARTI (NÉ LE RISPETTIVE AFFILIATE) SARÀ RESPONSABILE PER MANCATI PROFITTI, MANCATI RICAVI, AVVIAMENTO PERDUTO, RISPARMI ATTESI, OVVERO PER DANNI INDIRETTI, SPECIALI, ACCIDENTALI, CONSEQUENZIALI O PUNITIVI, ANCHE SE INFORMATA DELLA POSSIBILITÀ, E NONOSTANTE IL VENIR MENO DELLA FUNZIONE ESSENZIALE DI UN RIMEDIO LIMITATO.

11.3 Riserva Inderogabile di Legge. Nessuna disposizione del presente Contratto esclude o limita la responsabilità di una Parte ove tale esclusione o limitazione sia vietata da norme imperative di legge, ivi inclusa: (a) la responsabilità per dolo o colpa grave ai sensi dell'articolo 1229 del Codice Civile italiano; (b) la responsabilità per morte o lesioni personali derivanti da negligenza; (c) la responsabilità ai sensi del D.Lgs. 206/2005 (Codice del Consumo) ove applicabile; (d) la responsabilità ai sensi dell'articolo 82 GDPR per i danni derivanti da violazione della Normativa Privacy; ed (e) ogni ulteriore responsabilità non escludibile o limitabile ai sensi della legge applicabile.

12. ALLOCAZIONE DEL RISCHIO

L'allocazione del rischio tra le Parti è disciplinata esclusivamente dall'articolo 11 (Limitazione di Responsabilità). UPTIVO non assume alcun obbligo di stipulare o mantenere coperture assicurative a beneficio del Cliente; il Cliente è responsabile della stipula delle coperture assicurative ritenute opportune in relazione al proprio uso dei Servizi.

13. DURATA E RISOLUZIONE

13.1 Durata. Il Contratto ha efficacia dalla Data di Efficacia e perdura sino alla scadenza o risoluzione di tutti gli abbonamenti.

13.2 Durata degli Abbonamenti. Le durate sono indicate in ciascun Modulo d'Ordine. Il rinnovo degli abbonamenti mensili è disciplinato dall'articolo 5.2(a). Gli abbonamenti annuali non si rinnovano automaticamente, secondo l'articolo 5.2(b). Gli Abbonamenti Online hanno la durata del Piano selezionato e si rinnovano ai sensi dell'articolo 5.9.

13.3 Risoluzione per Giusta Causa. Una Parte ha facoltà di risolvere il presente Contratto (a) con preavviso scritto di trenta (30) giorni in caso di inadempimento materiale non sanato in tale termine, ovvero (b) con effetto immediato, mediante comunicazione scritta, qualora l'altra Parte sia oggetto di procedura concorsuale o altra procedura di insolvenza, liquidazione o cessione ai creditori. Ai fini del presente articolo, si considera "inadempimento materiale", a titolo esemplificativo e non esaustivo: (i) il mancato pagamento da parte del Cliente di qualsiasi importo non contestato dovuto entro trenta (30) giorni dal sollecito scritto; (ii) la violazione dell'articolo 4.4 (Limitazioni di Utilizzo); (iii) la violazione dell'articolo 7 (Riservatezza); (iv) la violazione del DPA che incida materialmente sui Dati Personali; (v) qualsiasi cessione non autorizzata in violazione dell'articolo 16.5; (vi) qualsiasi condotta che esponga l'altra Parte a discredito pubblico materiale o causi danno materiale alla sua reputazione.

13.4 Effetti della Risoluzione. Alla risoluzione, (a) ogni diritto e licenza concessi al Cliente cessano, (b) il Cliente paga tutti i corrispettivi insoluti maturati alla data di risoluzione, e (c) trova applicazione la procedura di esportazione e cancellazione dei dati di cui all'articolo 8.3.

13.5 Disposizioni Sopravvissute. Sopravvivono alla risoluzione o scadenza i seguenti articoli: 1 (Definizioni), 5.4-5.7 (per gli importi dovuti e per ogni residuo regime di compensazione), 5.10(e) e 5.11 (esclusione dei rimborsi), 6 (Diritti di Proprietà, salvo le licenze al Cliente che vengono meno), 7 (Riservatezza), 8.3 (Esportazione e Cancellazione), 9.3 (Esclusioni di Garanzia), 10 (Manleva), 11 (Limitazione di Responsabilità), 12 (Allocazione del Rischio), 13.4-13.5, 15 (Comunicazioni), 16 (Disposizioni Generali) e 17 (Legge Applicabile e Risoluzione delle Controversie), unitamente al DPA ove applicabile.

14. FORZA MAGGIORE

14.1 Definizione ed Effetti. Nessuna delle Parti sarà responsabile per inadempimenti o ritardi nelle prestazioni (esclusi gli obblighi di pagamento) causati da un evento al di fuori del proprio ragionevole controllo, ivi inclusi cause di forza maggiore, calamità naturali, guerre, conflitti armati, disordini civili, terrorismo, epidemie, pandemie, atti dell'autorità, embarghi, scioperi (diversi da quelli che coinvolgano esclusivamente il personale della Parte interessata), interruzioni delle telecomunicazioni o dei fornitori di servizi internet, blackout elettrici, e attacchi informatici non riconducibili a negligenza della Parte interessata (un "Evento di Forza Maggiore"). La Parte interessata adotterà ogni misura ragionevolmente esigibile per mitigare gli effetti e riprendere le prestazioni.

14.2 Comunicazione e Risoluzione. La Parte interessata comunicherà tempestivamente l'evento all'altra. Qualora l'Evento di Forza Maggiore perduri per oltre sessanta (60) giorni consecutivi e impedisca l'adempimento di un'obbligazione materiale, la Parte non interessata potrà risolvere il Contratto con comunicazione scritta, senza ulteriore responsabilità salvo per gli importi già dovuti.

15. COMUNICAZIONI

15.1 Comunicazioni a UPTIVO. Le comunicazioni legali a UPTIVO devono essere inviate a mezzo PEC a euvic@legalmail.it ovvero a mezzo raccomandata con avviso di ricevimento alla sede legale di UPTIVO. L'e-mail a info@uptivo.fit potrà essere utilizzata esclusivamente per comunicazioni commerciali ordinarie (es. fatturazione, supporto, proposte di rinnovo) e non costituisce valida comunicazione legale ai sensi del presente Contratto.

15.2 Comunicazioni al Cliente. Le comunicazioni legali al Cliente devono essere inviate ai recapiti del Modulo d'Ordine, a mezzo PEC ove disponibile ovvero raccomandata con avviso di ricevimento. L'e-mail al referente tecnico o di fatturazione specificato dal Cliente potrà essere utilizzata esclusivamente per comunicazioni commerciali ordinarie e non costituisce valida comunicazione legale ai sensi del presente Contratto.

15.3 Efficacia. Le comunicazioni si considerano efficaci (a) alla conferma di ricevimento per la PEC, ovvero (b) decorsi cinque (5) giorni lavorativi dalla spedizione per la raccomandata con avviso di ricevimento.

15.4 Modifiche. Fermo quanto previsto dall'articolo 15.6 per gli Abbonamenti Online, UPTIVO ha facoltà di aggiornare il presente Contratto con preavviso scritto di almeno trenta (30) giorni mediante le modalità di cui al presente articolo 15. Le modifiche relative a (i) corrispettivi, (ii) durata dell'abbonamento e meccanismi di rinnovo, (iii) limitazione di responsabilità, (iv) legge applicabile, ovvero (v) foro/giurisdizione richiedono il consenso scritto espresso del Cliente e non avranno efficacia unilaterale. Per le altre modifiche, qualora il Cliente sollevi ragionevole obiezione scritta a una modifica materiale sfavorevole prima della sua data di efficacia, potrà risolvere senza penali gli abbonamenti interessati con comunicazione scritta, e UPTIVO rimborserà i corrispettivi anticipati per la porzione non goduta.

15.5 Comunicazioni relative agli Abbonamenti Online.

(a) In deroga agli articoli 15.1, 15.2 e 15.3, per gli Abbonamenti Online tutte le comunicazioni relative al rapporto (conferma di attivazione, promemoria di scadenza del Periodo di Prova, avvisi di rinnovo, variazioni di prezzo, modifiche del Contratto, ricevute, avvisi di mancato pagamento, conferme di disattivazione) sono inviate da UPTIVO all'Email dell'Account e sono valide ed efficaci a tutti gli effetti del Contratto.

(b) Il Cliente mantiene l'Email dell'Account attiva, presidiata e aggiornata dal Pannello di Controllo, e le comunicazioni ivi inviate si presumono conosciute dal Cliente nel momento in cui vi pervengono, ai sensi dell'articolo 1335 del Codice Civile.

(c) Il Cliente invia a UPTIVO le comunicazioni relative all'Abbonamento Online, inclusa la disattivazione ai sensi dell'articolo 5.10(b), dall'Email dell'Account agli indirizzi indicati nel Contratto o nel Pannello di Controllo, mentre le contestazioni, la risoluzione per giusta causa e ogni altra comunicazione legale restano soggette all'articolo 15.1.

(d) Accettazione elettronica. Il Cliente accetta il Contratto in forma elettronica al momento della sottoscrizione online, selezionando la casella di accettazione del Contratto e, separatamente, la casella di approvazione specifica delle clausole elencate in calce; UPTIVO registra e conserva data, ora, edizione del documento accettato e identificativo dell'account, e tale registrazione fa prova dell'accettazione, potendo il Cliente ottenere copia dell'edizione accettata dal Pannello di Controllo o scrivendo all'indirizzo di cui all'articolo 5.10(b). Ciascuna edizione del Contratto è pubblicata a un indirizzo permanente comunicato nella schermata di sottoscrizione e nell'email di conferma di attivazione; l'edizione accettata dal Cliente resta consultabile a tale indirizzo per l'intera durata del rapporto.

15.6 Modifiche del Contratto per gli Abbonamenti Online.

(a) In deroga all'articolo 15.4, per gli Abbonamenti Online UPTIVO può modificare il Contratto comunicando le modifiche e la nuova versione del documento all'Email dell'Account con almeno trenta (30) giorni di preavviso rispetto alla data di efficacia indicata nella comunicazione.

(b) Le modifiche che incidono su prezzo, durata o rinnovo si applicano dal primo rinnovo successivo alla data di efficacia, mentre le altre modifiche si applicano dalla data di efficacia, senza che alcuna modifica possa applicarsi in senso sfavorevole al Cliente al periodo già pagato.

(c) Qualora non accetti le modifiche, il Cliente può disattivare l'Abbonamento Online prima della data di efficacia ai sensi dell'articolo 5.10, senza penali, mentre la prosecuzione nell'utilizzo dei Servizi dopo la data di efficacia vale come accettazione delle modifiche.

(d) Le modifiche imposte da norme di legge o da provvedimenti di autorità possono avere efficacia immediata, con comunicazione all'Email dell'Account.

16. DISPOSIZIONI GENERALI

16.1 Conformità Export. Le Parti rispetteranno le leggi applicabili in materia di esportazione e non utilizzeranno i Servizi in regioni soggette a embargo o in violazione delle normative export.

16.2 Intero Accordo e Ordine di Prevalenza. Il presente Contratto, unitamente al DPA (Allegato A) e ai Moduli d'Ordine, costituisce l'intero accordo tra le Parti sull'oggetto, prevalendo su ogni precedente o contestuale accordo. In caso di contrasto, l'ordine di prevalenza è: (1) il Modulo d'Ordine applicabile, (2) il DPA (per il trattamento dei Dati Personali), (3) il presente Contratto, (4) la Documentazione. I titoli degli articoli non incidono sull'interpretazione.

16.3 Parti Indipendenti; Diritti di Terzi; Tolleranza. Le Parti sono soggetti indipendenti; il Contratto non dà luogo ad alcuna forma di partnership, joint venture, agenzia o rapporto di lavoro subordinato. Nessun terzo trae beneficio dal Contratto. Il ritardo nell'esercizio dei diritti non comporta rinuncia agli stessi.

16.4 Salvezza. L'eventuale invalidità o ineseguibilità di una clausola non incide sulla validità delle restanti disposizioni.

16.5 Cessione. Nessuna delle Parti può cedere i propri diritti od obblighi senza il previo consenso scritto dell'altra, salvo nel contesto di fusione, acquisizione, riorganizzazione societaria o cessione di tutti o sostanzialmente tutti i propri beni, a condizione che il cessionario non sia, secondo ragionevole valutazione in buona fede della Parte non cedente, concorrente diretto della stessa. La Parte non cedente comunicherà per iscritto l'eventuale opposizione entro quindici (15) giorni dal ricevimento della comunicazione della cessione proposta.

16.6 Lingua del Contratto. Il presente Contratto è redatto in italiano, inglese, francese e spagnolo per comodità delle Parti. La versione corrispondente alla lingua nella quale il Cliente ha sottoscritto il Contratto sarà la versione vincolante per tale Cliente. In caso di dubbio, prevarrà la versione italiana.

16.7 Anti-Corruzione. Ciascuna Parte dichiara e garantisce di non aver e si impegna a non, in connessione con il presente Contratto, direttamente o indirettamente, offrire, promettere, dare, richiedere, accettare di ricevere o accettare alcun vantaggio indebito, di natura economica o di altra natura, in violazione delle leggi anti-corruzione applicabili, ivi inclusi il D.Lgs. 231/2001, lo U.S. Foreign Corrupt Practices Act (FCPA) e l'UK Bribery Act 2010. Ciascuna Parte mantiene procedure interne adeguate a prevenire la corruzione. La violazione del presente articolo costituisce inadempimento materiale che legittima l'altra Parte a risolvere immediatamente il Contratto ai sensi dell'articolo 13.3, fermo ogni ulteriore rimedio.

16.8 Non-Disparagement. Per la durata del Contratto e per i dodici (12) mesi successivi alla sua cessazione, nessuna delle Parti potrà rendere, pubblicare o far pubblicare alcuna dichiarazione, comunicazione o contenuto (anche su social media, piattaforme di recensione o comunicati stampa) che denigri, diffami o danneggi la reputazione dell'altra Parte, dei suoi prodotti, servizi, dirigenti o dipendenti. Il presente articolo non limita le dichiarazioni in buona fede rese nell'ambito di procedimenti giudiziari, indagini regolamentari o risposte veritiere a quesiti fattuali diretti.

17. LEGGE APPLICABILE E RISOLUZIONE DELLE CONTROVERSIE

17.1 Legge Applicabile. Il Contratto è regolato dalla legge italiana, con esclusione delle norme di conflitto.

17.2 Arbitrato. Ogni controversia derivante dal o in connessione al Contratto, ivi incluse quelle relative alla sua esistenza, validità o cessazione, il cui valore in lite sia superiore a cinquantamila Euro (€ 50.000), sarà definitivamente risolta in via arbitrale secondo il Regolamento della Camera Arbitrale di Milano, da arbitro unico nominato in conformità al Regolamento medesimo. Sede dell'arbitrato: Milano (Italia). Lingua dell'arbitrato: italiano, salvo che le Parti convengano per iscritto altra lingua. Per le controversie il cui valore in lite non superi cinquantamila Euro (€ 50.000), la giurisdizione esclusiva è del Tribunale di Milano. La presente clausola non pregiudica il diritto di ciascuna Parte di richiedere misure cautelari o inibitorie a qualsiasi giudice competente, né alcun foro inderogabile a tutela del consumatore ove applicabile.

APPROVAZIONE SPECIFICA DELLE CLAUSOLE AI SENSI DEGLI ARTICOLI 1341 E 1342 DEL CODICE CIVILE

Il Cliente dichiara espressamente di aver letto, compreso e di approvare specificamente le seguenti clausole del presente Contratto, ai sensi degli articoli 1341 e 1342 del Codice Civile:

• Articolo 3.2 (Crediti di Servizio quale rimedio esclusivo)

• Articolo 3.5 (Inadempimenti di Servizi di Terzi)

• Articolo 5.1 (Corrispettivi: natura non disdettabile e non rimborsabile)

• Articolo 5.2(a) (Rinnovo Automatico degli Abbonamenti Mensili e variazione del prezzo di rinnovo con diritto di disdetta)

• Articolo 5.5 (Sospensione)

• Articolo 5.7 (Limiti alla compensazione)

• Articolo 5.8 (Conversione automatica del Periodo di Prova in Abbonamento a pagamento)

• Articolo 5.9 (Rinnovo automatico degli Abbonamenti Online, mensili e annuali, e prezzo di rinnovo)

• Articolo 5.10 (Disattivazione: effetti ed esclusione dei rimborsi)

• Articolo 5.11 (Natura del corrispettivo: esclusione di rimborsi, riduzioni e proroghe per mancato utilizzo)

• Articolo 9.2 (Termine di notifica della garanzia e limitazione del rimedio)

• Articolo 9.3 (Esclusioni di Garanzia)

• Articolo 10.1 (Manleva IP: rimedio esclusivo)

• Articolo 10.2 (Manleva da parte del Cliente, ivi incluse le pretese per lesioni personali degli Utenti Finali)

• Articolo 11.1 (Limitazione di Responsabilità)

• Articolo 11.2 (Esclusione di Determinati Danni)

• Articolo 13.3 (Risoluzione per Giusta Causa)

• Articolo 15.4 (Modifiche)

• Articolo 15.5 (Comunicazioni all'Email dell'Account: presunzione di conoscenza e valore probatorio della registrazione dell'accettazione)

• Articolo 15.6 (Modifiche del Contratto per gli Abbonamenti Online)

• Articolo 16.5 (Cessione)

• Articolo 16.8 (Non-Disparagement)

• Articolo 17 (Legge Applicabile e Risoluzione delle Controversie , ivi inclusa la clausola compromissoria ai sensi dell'articolo 808 c.p.c.)

Firma di Approvazione Specifica. Con la sottoscrizione apposta in calce, il Cliente approva specificamente e separatamente le clausole sopra elencate ai sensi degli articoli 1341 e 1342 del Codice Civile.

ALLEGATO A · ACCORDO SUL TRATTAMENTO DEI DATI

A.1 Premessa. Il presente Accordo sul Trattamento dei Dati (il "DPA") costituisce parte integrante del Contratto di Servizi (il "Contratto") sottoscritto tra UPTIVO e il Cliente. I termini in maiuscolo non altrimenti definiti nel presente DPA hanno il significato attribuito loro nel Contratto. Il presente DPA è concluso ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 ("GDPR") e disciplina il trattamento dei Dati Personali svolto da UPTIVO per conto del Cliente in connessione con i Servizi.

A.2 Definizioni. "Dati Personali", "Trattamento", "Titolare del trattamento", "Responsabile del trattamento", "Sub-responsabile", "Violazione dei Dati Personali" e "Autorità di Controllo" hanno il significato di cui al GDPR. "Clausole Contrattuali Standard" o "CCS" designa le Clausole Contrattuali Standard per il trasferimento di dati personali verso paesi terzi adottate con Decisione di Esecuzione (UE) 2021/914 della Commissione europea.

A.3 Ruoli delle Parti. Con riferimento al trattamento dei Dati Personali contenuti nei Dati del Cliente, il Cliente assume il ruolo di Titolare del trattamento e UPTIVO assume il ruolo di Responsabile del trattamento. Il Cliente è responsabile della liceità del trattamento e dell'individuazione della base giuridica ai sensi dell'articolo 6 GDPR (e, ove applicabile, dell'articolo 9 GDPR).

A.4 Oggetto e Durata. L'oggetto del trattamento è la fornitura dei Servizi da parte di UPTIVO al Cliente. La durata del trattamento corrisponde alla durata del Contratto, maggiorata della finestra di esportazione dei dati prevista dall'articolo 8.3 del Contratto e di ogni periodo di conservazione richiesto dalla legge applicabile. Nel corso del Contratto, UPTIVO applica i seguenti limiti di conservazione operativi, coerenti con il principio di limitazione della conservazione di cui all'articolo 5(1)(e) GDPR: (a) dati relativi a registrazioni utente pendenti o non confermate e a inviti non accettati: quindici (15) giorni; (b) richieste di registrazione di dispositivi o applicazioni: sette (7) giorni; (c) notifiche applicative in-app: sessanta (60) giorni; (d) log diagnostici, di errore e Application Insights: due (2) mesi. UPTIVO potrà aggiornare di volta in volta tali limiti operativi, fermo restando che ogni aggiornamento dovrà rimanere conforme al presente DPA e alla legge applicabile.

A.5 Natura e Finalità del Trattamento. UPTIVO tratta i Dati Personali per le seguenti finalità: (a) erogazione e funzionamento dei Servizi, ivi inclusi hosting, archiviazione e trasmissione; (b) monitoraggio della frequenza cardiaca, tracciamento fitness e analisi delle prestazioni; (c) funzionalità e raccomandazioni basate su intelligenza artificiale; (d) gestione degli account e autenticazione; (e) assistenza al Cliente; (f) sicurezza, prevenzione delle frodi e log di audit; (g) fatturazione e gestione amministrativa; (h) adempimento degli obblighi di legge applicabili a UPTIVO.

A.6 Categorie di Dati Personali. (a) dati identificativi e di contatto (nome, cognome, nickname, immagine profilo, indirizzo e-mail, numero di telefono, indirizzo postale, codice fiscale o tax ID ove richiesto per la fatturazione); (b) credenziali di account (UserId, username, password in formato hash con sale crittografico, token di autenticazione JWT, API key, identificativi OAuth di dispositivo); (c) dati demografici e di profilo (data di nascita, genere, lingua, paese, fuso orario, occupazione); (d) profilo fitness e preferenze (peso, altezza, obiettivi di allenamento, storico infortuni, attività da evitare, disponibilità settimanale, preferenze su notifiche, ranking e calendario); (e) dati relativi al club e all'abbonamento (appartenenza al club, ruolo (atleta o staff), licenze, crediti, prenotazioni di classi); (f) dati di dispositivo e sensore (identificativo hardware, modello, nome del sensore, dispositivi bridge associati e SNAP, identificativi applicativi); (g) integrazioni con account esterni (identificativi di connessione e token OAuth di accesso a servizi terzi quali Garmin Connect, Stripe, PayPal, Whoop e Withings); (h) parametri di frequenza cardiaca e biometrici (valori di frequenza cardiaca min/max/media/a riposo, zone cardio, soglie target, variabilità cardiaca (HRV), SpO2, indice di massa corporea (BMI), potenza di soglia funzionale (FTP) per il ciclismo); (i) telemetria di allenamento e prestazione (data e ora, durata, distanza, calorie, potenza, cadenza, hits, geolocalizzazione e posizione, quota, dislivello); (j) dati sanitari integrati da fornitori terzi (passi, stress, body battery, fasi del sonno, respirazione, piani di allenamento); (k) misure cliniche e antropometriche fornite dal Cliente o dall'interessato (pressione sanguigna, glicemia, composizione corporea quale InBody, risultati di fitness test); (l) feedback generati da Nate AI a partire da profilo, sonno e HRV per fornire valutazioni prestazionali; (m) dati di utilizzo e tecnici (accessi, indirizzo IP, timestamp di sessione, identificativi di dispositivo, User Agent, log diagnostici e metriche Application Insights); (n) comunicazioni (richieste di assistenza e relativa corrispondenza); (o) identificativi relativi al pagamento gestiti dal payment processor (UPTIVO non conserva i dati completi della carta di pagamento). Le categorie alle lettere (h), (i), (j), (k) e (l) comprendono dati relativi alla salute ai sensi dell'articolo 4(15) GDPR e costituiscono categorie particolari di dati personali ex articolo 9 GDPR; il Cliente, in qualità di Titolare, è responsabile della verifica dell'applicabilità di un'idonea deroga di cui all'articolo 9(2) GDPR.

A.7 Categorie di Interessati. (a) titolari, amministratori, dipendenti e rappresentanti autorizzati del Cliente; (b) Utenti Finali del Cliente, ivi inclusi membri di palestra, partecipanti agli allenamenti e ogni altra persona fisica iscritta a programmi gestiti dal Cliente; (c) trainer e istruttori che operano alle dipendenze del Cliente; (d) ogni altra persona fisica autorizzata dal Cliente ad accedere ai Servizi.

A.8 Obblighi del Responsabile del trattamento. UPTIVO si obbliga a: (a) trattare i Dati Personali solo sulla base di istruzioni documentate del Titolare, anche in relazione ai trasferimenti internazionali, salvo che il diritto dell'Unione o dello Stato membro applicabile a UPTIVO lo imponga; in tale caso UPTIVO informerà il Titolare prima del trattamento, salvo che la legge lo vieti per rilevanti motivi di interesse pubblico; (b) garantire che le persone autorizzate al trattamento siano vincolate a obblighi di riservatezza o sottoposte a un adeguato obbligo legale di riservatezza; (c) implementare le misure tecniche e organizzative di cui all'Allegato 2, ai sensi dell'articolo 32 GDPR; (d) ricorrere a Sub-responsabili nel rispetto dell'articolo A.9; (e) tenuto conto della natura del trattamento, assistere il Titolare con misure tecniche e organizzative adeguate, nella misura possibile, ad adempiere all'obbligo del Titolare di rispondere alle richieste degli interessati ai sensi del Capo III GDPR; (f) assistere il Titolare nel garantire il rispetto degli articoli da 32 a 36 GDPR (sicurezza, notifica delle violazioni, valutazione d'impatto e consultazione preventiva), tenuto conto della natura del trattamento e delle informazioni a disposizione di UPTIVO; (g) a scelta del Titolare, cancellare o restituire tutti i Dati Personali al termine della fornitura dei Servizi, secondo quanto previsto all'articolo 8.3 del Contratto, e cancellare le copie esistenti, salvo che il diritto dell'Unione o dello Stato membro imponga la conservazione; (h) mettere a disposizione del Titolare tutte le informazioni necessarie a dimostrare la conformità all'articolo 28 GDPR, e consentire e contribuire alle attività di audit ai sensi dell'articolo A.10.

A.9 Sub-responsabili. Il Cliente concede a UPTIVO un'autorizzazione generale scritta al ricorso a Sub-responsabili. L'elenco dei Sub-responsabili attualmente nominati è riportato nell'Allegato 1. UPTIVO si obbliga a: (a) garantire che ciascun Sub-responsabile sia vincolato a obblighi di protezione dei dati non meno protettivi di quelli del presente DPA, formalizzati per iscritto; (b) restare pienamente responsabile nei confronti del Titolare per l'adempimento degli obblighi del Sub-responsabile; (c) comunicare al Cliente l'aggiunta o la sostituzione di Sub-responsabili con preavviso di almeno trenta (30) giorni, a mezzo e-mail al referente di fatturazione del Cliente o tramite il sito di UPTIVO. Il Cliente potrà opporsi su basi legittime entro quindici (15) giorni dalla notifica; ove le Parti non raggiungano una soluzione entro trenta (30) giorni, ciascuna Parte potrà risolvere i Servizi interessati con rimborso pro-rata dei corrispettivi anticipati per la porzione non goduta.

A.10 Audit. UPTIVO mette a disposizione del Titolare, su base riservata e non più di una volta per anno solare, il proprio report SOC 2 Type II in vigore, la certificazione ISO 27001 ovvero altri report di audit di terzi equivalenti, idonei a dimostrare la conformità di UPTIVO al presente DPA. Audit on-site sono ammessi unicamente a seguito di una Violazione dei Dati Personali confermata che incida materialmente sui Dati Personali del Cliente, fatte salve ragionevoli esigenze di sicurezza e riservatezza, con preavviso scritto di almeno trenta (30) giorni e a spese del Titolare.

A.11 Violazione dei Dati Personali. UPTIVO notifica al Cliente, senza ingiustificato ritardo e comunque non oltre quarantotto (48) ore dalla conoscenza, qualsiasi Violazione dei Dati Personali che riguardi i Dati Personali del Cliente. La notifica conterrà, per quanto possibile, le informazioni di cui all'articolo 33(3) GDPR e potrà essere integrata in fasi successive man mano che si rendano disponibili ulteriori informazioni. La notifica è inviata via PEC o e-mail al referente in materia di protezione dei dati indicato dal Cliente nel Modulo d'Ordine.

A.12 Diritti degli Interessati. UPTIVO assisterà il Titolare, tenuto conto della natura del trattamento e nella misura possibile, con misure tecniche e organizzative adeguate, nell'adempimento dell'obbligo del Titolare di rispondere alle richieste degli interessati di esercizio dei diritti di cui al Capo III GDPR. Qualora un interessato si rivolga direttamente a UPTIVO, UPTIVO trasmetterà tempestivamente la richiesta al Cliente e non risponderà all'interessato salvo istruzione del Cliente o obbligo di legge.

A.13 Trasferimenti Internazionali. UPTIVO tratta i Dati Personali all'interno dello Spazio Economico Europeo (SEE), con archiviazione primaria su server localizzati in Paesi Bassi, Irlanda e Germania. Qualora i Dati Personali siano trasferiti al di fuori del SEE in connessione con i Servizi (in particolare tramite Sub-responsabili stabiliti al di fuori del SEE, come indicato nell'Allegato 1), UPTIVO garantirà la presenza di un meccanismo di trasferimento idoneo ai sensi degli articoli 44-49 GDPR, segnatamente: (a) l'EU-US Data Privacy Framework (Decisione di Esecuzione (UE) 2023/1795 della Commissione) ove il destinatario sia partecipante certificato; ovvero (b) le Clausole Contrattuali Standard adottate con Decisione di Esecuzione (UE) 2021/914 della Commissione ove l'EU-US Data Privacy Framework non sia disponibile; in entrambi i casi integrate da adeguate misure tecniche e organizzative.

A.14 Responsabilità. La responsabilità di ciascuna Parte ai sensi o in connessione al presente DPA è disciplinata dall'articolo 11 del Contratto (Limitazione di Responsabilità), con le riserve inderogabili di cui all'articolo 11.3 del Contratto.

A.15 Ordine di Prevalenza. In caso di contrasto tra il presente DPA e il Contratto in materia di trattamento dei Dati Personali, prevarrà il DPA.

A.16 Durata e Sopravvivenza. Il presente DPA ha efficacia dalla stessa data del Contratto e perdura per la durata del Contratto e per ogni successivo obbligo di conservazione previsto dalla legge applicabile. Gli articoli A.8(g), A.10, A.11, A.12, A.13, A.14 e A.15 sopravvivono alla cessazione del Contratto.

ALLEGATO 1 · ELENCO DEI SUB-RESPONSABILI

UPTIVO ricorre ai seguenti Sub-responsabili per il trattamento dei Dati Personali per conto del Cliente in connessione con i Servizi. UPTIVO mantiene aggiornato il presente elenco e comunica al Cliente le aggiunte o sostituzioni ai sensi dell'articolo A.9.

ALLEGATO 2 · MISURE TECNICHE E ORGANIZZATIVE

UPTIVO ha implementato e mantiene le seguenti misure tecniche e organizzative, tenuto conto dello stato dell'arte, dei costi di attuazione, della natura, dell'oggetto, del contesto e delle finalità del trattamento, nonché del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche (articolo 32 GDPR).

Pseudonimizzazione e cifratura. Cifratura dei Dati Personali in transito mediante TLS 1.2 o superiore; cifratura a riposo mediante AES-256 o equivalente; credenziali di autenticazione protette con hash e sale crittografico.

Riservatezza, integrità, disponibilità e resilienza. Controllo degli accessi basato sui ruoli e principio del minimo privilegio; autenticazione a più fattori per gli accessi amministrativi e privilegiati; segregazione di rete e controlli firewall; aggiornamento periodico di sistemi operativi e applicazioni.

Ripristino della disponibilità. Backup automatici periodici con replica off-site; procedure documentate di disaster recovery e business continuity; test periodici di ripristino.

Verifica e valutazione. Monitoraggio delle vulnerabilità delle dipendenze; revisione di sicurezza delle modifiche ai sistemi di produzione; logging e monitoraggio degli eventi di sicurezza rilevanti; revisione periodica dei diritti di accesso.

Misure relative al personale. Vincoli di riservatezza per il personale con accesso ai Dati Personali; formazione su protezione dei dati e sicurezza informatica; principio di accesso secondo necessità.

Gestione dei Sub-responsabili. Selezione dei Sub-responsabili sulla base di garanzie di conformità al GDPR; impegni di protezione dei dati formalizzati per iscritto; revisione periodica della conformità del Sub-responsabile.

Gestione degli incidenti. Processo documentato di risposta agli incidenti; ruoli e percorsi di escalation definiti; revisione post-incidente e azioni correttive.

Sicurezza fisica (ove applicabile). I Dati Personali sono trattati in data center di terzi gestiti dai Sub-responsabili indicati nell'Allegato 1, che mantengono misure di sicurezza fisica conformi agli standard di settore (ISO 27001 / SOC 2 o equivalente).

ACCETTAZIONE DEL DPA

Con la sottoscrizione del Contratto di Servizi al quale il presente DPA è allegato, il Cliente accetta espressamente i termini del DPA. La firma digitale apposta al Contratto si estende e vincola il Cliente anche con riferimento al presente DPA.