Contratto di licenza d'uso e servizio

1.1 Il Fornitore concede al Cliente, e questi accetta, una licenza d'uso non esclusiva, non trasferibile e non sublicenziabile (salvo quanto previsto all'art. 9) della piattaforma white-label "Self Storage" - piattaforma gestionale (ERP) - personalizzata sul marchio del Cliente, comprensiva di: sito web pubblico multi-pagina (una pagina per ciascuna voce di menu, ottimizzata per i motori di ricerca); negozio online guidato (shop/booking con self-checkout) per la scelta e la prenotazione dei box e delle altre risorse prenotabili a tempo (uffici, sale riunioni, business center, day office, coworking, mailbox, domiciliazioni), integrato in tempo reale con il gestionale, comprese le formule di pacchetti prepagati ("carnet"), a utilizzi o a credito monetario; area cliente riservata; gestionale ERP (gestione box, unità e risorse a tempo, contratti e cauzioni, fatturazione elettronica SDI tramite Zucchetti, contabilità con prima nota automatica, CRM, magazzino, statistiche e cruscotto); gli assistenti AI Sofia e Sara; le integrazioni/API; la registrazione dei pagamenti (Stripe, addebito SEPA, tracciamento incassi in contanti).

1.2 La piattaforma è erogata come servizio (SaaS): non viene ceduto il software né il codice sorgente. Sono vietati la copia, la decompilazione, il reverse engineering, la rivendita o il noleggio a terzi, l'aggiramento delle misure di sicurezza o dei limiti di consumo e lo sviluppo di un prodotto concorrente.

1.3 Talune funzioni avanzate sono predisposte e attivabili dal Cliente quando lo desidera (a titolo esemplificativo i prezzi dinamici): la loro attivazione, nella configurazione standard, non comporta corrispettivi aggiuntivi, salve eventuali personalizzazioni su misura oggetto di trattativa dedicata (art. 2.3).

1.4 Integrazioni con sistemi terzi. Le integrazioni incluse sono quelle indicate nel preventivo e tecnicamente supportate dai sistemi terzi tramite API, webhook, file di scambio o analoghe interfacce disponibili. L'architettura della piattaforma è pensata in modo modulare e non dipendente da un singolo fornitore; eventuali agganci a sistemi terzi ulteriori o futuri (a titolo esemplificativo gateway di pagamento, controllo accessi, software verticali o contabili) saranno eseguiti, se tecnicamente compatibili, secondo la soluzione standard disponibile. Qualora un sistema terzo richieda sviluppi specifici non standard o attività rilevanti di adattamento, tali attività formeranno oggetto di preventivo separato.

1.5 Ambito multisede. La licenza è concessa con riferimento alla partita IVA del Cliente e copre tutte le sedi operative del Cliente riconducibili alla medesima partita IVA, senza necessità di licenze, canoni o corrispettivi distinti per sede. Il Cliente comunica al Fornitore l'elenco delle sedi attive ai fini della configurazione tecnica e della migrazione dati.

2.1 A seguito dell'accettazione online (art. 12) il Fornitore avvia l'attivazione: personalizzazione white-label del sito multi-pagina e del gestionale ERP, configurazione della piattaforma (incluso il negozio online guidato), migrazione dei dati di tutte le sedi del Cliente riconducibili alla medesima partita IVA, aggancio SDI Zucchetti e onboarding di Sofia e Sara.

2.2 È previsto un periodo di prova di 15 giorni dalla messa in disponibilità dell'ambiente, durante il quale il Cliente verifica la rispondenza del servizio. Il saldo del setup è dovuto al termine positivo della prova (art. 3).

2.3 Eventuali personalizzazioni ulteriori, non comprese nella configurazione standard, sono oggetto di preventivo e trattativa dedicata.

2.4 Garanzia "soddisfatti o rimborsati". Se entro 14 giorni dalla consegna (messa in disponibilità della piattaforma) il Cliente comunica per iscritto di non voler proseguire, il Fornitore rimborsa l'intero importo versato; la licenza si intende risolta e la piattaforma - di esclusiva proprietà del Fornitore - resta a quest'ultimo, con revoca degli accessi. Trascorsi i 14 giorni, il setup non è più rimborsabile.

2.5 Tempi di consegna. La consegna della piattaforma (messa in disponibilità dell'ambiente) è prevista entro 30 giorni dal verificarsi di entrambe le seguenti condizioni: (i) accredito della caparra (acconto del 30%) e (ii) consegna completa da parte del Cliente dei materiali e documenti di cui all'Allegato A. Finché entrambe non si verificano, i lavori non hanno inizio. Tale termine è indicativo e non essenziale ai sensi dell'art. 1457 c.c. e non costituisce condizione di risoluzione. Il termine si proroga di pari durata in caso di cause non imputabili al Fornitore - tra cui forza maggiore, indisponibilità o ritardi di servizi e fornitori terzi, e ritardi del Cliente nel fornire dati, contenuti, accessi, credenziali o approvazioni necessari - nonché per personalizzazioni concordate; il Fornitore comunica tempestivamente la nuova data stimata.

2.6 Formazione e avviamento. Salvo diversa previsione nel preventivo, l'avviamento è pensato in modalità self-service, integrata nella piattaforma: l'assistente Sofia guida l'utente passo passo nell'uso delle funzioni (CRM, contratti, prenotazioni, fatturazione), rispondendo alle domande sulla base della knowledge base del Cliente. A supporto sono messi a disposizione brevi video tutorial sui flussi principali e un manuale operativo / knowledge base, integrato in Sofia e sempre consultabile. Nella configurazione standard non sono previste sessioni di formazione dal vivo né affiancamento operativo umano: eventuali giornate di formazione dedicata, affiancamento esteso o attività on-site sono quotate separatamente.

2.7 Migrazione dati. La migrazione è eseguita sui dati, file ed esportazioni effettivamente resi disponibili dal Cliente o dai suoi fornitori terzi. Il Fornitore procede con logica di importazione, controllo e validazione congiunta; eventuali limiti, incompletezze o incongruenze dipendenti dal sistema sorgente o dalle esportazioni ricevute non costituiscono inadempimento del Fornitore, fermo l'obbligo di segnalazione e di concordare con il Cliente le azioni correttive ragionevolmente praticabili.

3.1 Tutti gli importi sono al netto dell'IVA, soggetti a reverse charge UE B2B (art. 11). Il pagamento avviene tramite bonifico bancario sul conto del Fornitore, le cui coordinate sono comunicate nell'area riservata del Cliente e in fattura. Il setup, una volta avviata l'attivazione, non è rimborsabile, salva la garanzia "soddisfatti o rimborsati" di cui all'art. 2.4.

3.2 Il canone è di € 390/mese, fatturato e pagato in via anticipata, con utenti illimitati e 1.000 GO-chips/mese inclusi; il rapporto è mensile, senza impegno annuale. Canone, utenti illimitati e GO-chips inclusi sono riferiti all'intero account del Cliente e valgono per tutte le sue sedi operative riconducibili alla medesima partita IVA, senza canoni distinti per sede: i GO-chips si consumano in base all'uso effettivo della piattaforma, indipendentemente dalla sede da cui avviene. I consumi AI eccedenti i chips inclusi sono addebitati a consumo reale in base ai costi di computazione e token API generati dalle chiamate delle intelligenze artificiali, applicando un tasso di conversione di 1 GO-chip ogni € 0,060 di costo reale cumulato. Eventuali ricariche acquistate a consumo non hanno scadenza. Il Fornitore può sostituire i modelli AI o i relativi provider con soluzioni equivalenti o migliorative, senza costi di setup aggiuntivi per il Cliente, quando ciò sia richiesto da esigenze tecniche, di compliance, continuità o sostenibilità economica del servizio.

3.3 L'assistenza è inclusa nel canone per tutta la durata del rapporto. Modifiche o personalizzazioni successive non comprese nella configurazione standard sono oggetto di trattativa dedicata.

3.4 In caso di mancato pagamento, il Fornitore - previo preavviso scritto di almeno 7 giorni - può sospendere o limitare in sola lettura il servizio, fermo restando il diritto del Cliente all'export dei propri dati (art. 5). Sui ritardi maturano gli interessi di mora ex D.Lgs. 231/2002. La sospensione non costituisce inadempimento del Fornitore e non sospende l'obbligo di pagamento.

3.5 Il Cliente non può trattenere o compensare alcun pagamento in ragione di crediti o contestazioni, salvo importi non controversi. Il Fornitore registra e veicola i pagamenti ma non garantisce il buon fine delle transazioni: storni, chargeback, insoluti e relative commissioni dei circuiti (Stripe, banche, SEPA) restano a carico del Cliente, che ne tiene indenne il Fornitore.

3.6 Qualora i listini dei fornitori AI, dei gateway di pagamento o di altri servizi terzi essenziali subiscano variazioni rilevanti e strutturali o mutino in modo significativo le condizioni economiche o tecniche di erogazione, il Fornitore può aggiornare i corrispettivi a consumo, il tasso di conversione dei GO-chips o le relative condizioni operative con preavviso di 30 giorni, salvo il diritto di recesso del Cliente prima dell'efficacia dell'aggiornamento.

4.1 Il Contratto ha durata mensile e si rinnova automaticamente di mese in mese.

4.2 Recesso del Cliente: il Cliente può recedere in qualsiasi momento con preavviso scritto di 30 giorni, senza penali; restano dovuti il setup e i canoni/consumi maturati.

4.3 Recesso e risoluzione del Fornitore: il Fornitore può recedere con il medesimo preavviso di 30 giorni e risolvere il Contratto, ai sensi dell'art. 1456 c.c., in caso di inadempimento grave non sanato entro 30 giorni dalla diffida, mancato pagamento o uso illecito della piattaforma.

4.4 Effetti della cessazione: alla cessazione il Fornitore revoca gli accessi e disattiva il servizio. Il Cliente ha diritto all'export completo dei propri dati per 30 giorni, decorsi i quali il Fornitore può procedere alla cancellazione sicura. Non sono rimborsati canoni o chips già maturati.

5.1 Titolarità. I dati e i contenuti inseriti o generati sulla piattaforma sono e restano di esclusiva titolarità del Cliente. Ai sensi dell'art. 28 del Reg. (UE) 2016/679 (GDPR), il Cliente è Titolare del trattamento e GOCOTECH è Responsabile del trattamento, secondo l'Accordo sul Trattamento dei Dati (DPA) che le Parti sottoscrivono come allegato.

5.1-bis Sub-responsabili. Il Cliente autorizza in via generale il Fornitore ad avvalersi di sub-responsabili del trattamento per l'erogazione del servizio (a titolo esemplificativo: provider di hosting/database UE, Stripe per i pagamenti, Zucchetti per la fatturazione SDI, fornitori AI via API enterprise). Il Fornitore impone ai sub-responsabili obblighi di protezione dati non meno rigorosi di quelli del DPA e informa il Cliente di eventuali variazioni, dando facoltà di opporsi per motivi ragionevoli; in caso di opposizione fondata, il Fornitore può proporre una soluzione alternativa o ciascuna Parte può recedere senza penali.

5.2 Il Fornitore non trattiene i dati del Cliente. Per impostazione predefinita i documenti e i file privati del Cliente risiedono sul suo spazio cloud: la piattaforma ne conserva solo il riferimento, mai una copia non necessaria. I dati gestionali strutturati sono ospitati su un database dedicato esclusivamente al Cliente, isolato dagli altri clienti, su datacenter nell'Unione Europea. Restano in capo al Fornitore i log tecnici e i dati aggregati o anonimi necessari a sicurezza, fatturazione e funzionamento del servizio.

5.3 Backup automatico. Il Fornitore mette a disposizione una funzione di backup automatico giornaliero dei dati e dei file, depositato sullo spazio cloud del Cliente, subordinata al collegamento e alla disponibilità di tale spazio. Il backup non sostituisce gli obblighi di conservazione del Cliente, che resta tenuto a verificarne periodicamente l'esito.

5.4 Nessun uso improprio. Il Fornitore non tratta i dati per finalità proprie, non li vende e non li utilizza per addestrare modelli di intelligenza artificiale, propri o di terzi, salvo istruzione documentata e contraria del Cliente. Il Fornitore seleziona fornitori AI che, per le modalità di utilizzo adottate (chiamate via API enterprise), non utilizzano i dati trasmessi per l'addestramento dei propri modelli.

5.5 Portabilità e nessun lock-in. Il Cliente può richiedere in ogni momento l'export dei propri dati in formato strutturato e di uso comune (CSV/JSON). Ove il Cliente abbia collegato il proprio spazio cloud, i file restano nella sua diretta disponibilità e il Cliente non è mai "ostaggio" della piattaforma. Alla cessazione il Cliente dispone di 30 giorni per l'export (art. 4.4); il Fornitore procede quindi alla cancellazione sicura entro i successivi 60 giorni (entro 90 dalla cessazione) e, su richiesta, rilascia certificazione scritta.

5.6 Sicurezza. Il Fornitore applica misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura in transito e at-rest, isolamento multi-tenant con database dedicato, controllo accessi, backup e ripristino. Il Fornitore notifica le eventuali violazioni di dati senza ingiustificato ritardo.

6.1 Tutti i diritti su software, codice, marchi, know-how e sviluppi della piattaforma - inclusi gli assistenti Sofia e Sara, che restano cervelli centrali del Fornitore - sono e rimangono di esclusiva proprietà del Fornitore. Il Cliente non acquista alcun diritto sul codice o sui modelli.

6.2 Il marchio, i contenuti e i dati del Cliente restano di proprietà del Cliente, che concede al Fornitore solo la licenza d'uso necessaria a erogare il servizio. I feedback resi dal Cliente sono liberamente utilizzabili dal Fornitore per migliorare il prodotto.

7.1 Ciascuna Parte mantiene riservate le informazioni tecniche, commerciali e le credenziali dell'altra, non divulgandole né usandole oltre l'esecuzione del Contratto. L'obbligo sopravvive per 3 anni dalla cessazione.

7.2 Sono escluse le informazioni di pubblico dominio, già lecitamente note o la cui divulgazione sia imposta da legge o autorità.

8.1 Il Fornitore si impegna a mantenere la piattaforma disponibile con continuità commercialmente ragionevole, con un obiettivo di disponibilità del 99,5% su base mensile, salvo manutenzioni programmate, interventi urgenti per ragioni di sicurezza e cause non imputabili al Fornitore, ivi inclusi disservizi di rete, cloud, gateway di pagamento, sistemi di controllo accessi o altri fornitori terzi.

8.2 L'assistenza è inclusa nel canone e viene prestata, salvo diversa previsione nel preventivo, via email a info@gocotech.com nei giorni lavorativi. Il Fornitore può affiancare ulteriori canali operativi o di ticketing. Restano esclusi i disservizi imputabili a servizi terzi, all'hardware di campo, alla connettività del Cliente o a forza maggiore.

8.3 Presa in carico per priorità. Salvo casi eccezionali, il Fornitore adotta i seguenti tempi obiettivo di presa in carico: (a) blocco totale del servizio o impossibilità generalizzata di operare: entro 4 ore lavorative; (b) malfunzionamento rilevante su funzioni operative essenziali: entro 1 giorno lavorativo; (c) richieste ordinarie, difetti non bloccanti o migliorie: pianificazione o riscontro iniziale entro 5 giorni lavorativi. I tempi di risoluzione dipendono dalla natura del problema, dall'eventuale coinvolgimento di terzi e dalla complessità tecnica e costituiscono obbligazione di mezzi, non di risultato entro termine fisso.

8.4 Manutenzione. Il Fornitore può eseguire manutenzioni programmate, aggiornamenti, patch di sicurezza e interventi migliorativi, preferibilmente in finestre a basso impatto operativo e, ove ragionevolmente possibile, con preavviso di almeno 24 ore. Gli interventi urgenti necessari per sicurezza, integrità dei dati o continuità del servizio possono essere eseguiti anche senza preavviso.

8.5 Forza maggiore. Nessuna Parte risponde di ritardi o inadempimenti dovuti a cause di forza maggiore o fuori dal proprio ragionevole controllo (calamità, scioperi, guasti di rete o energia, atti dell'autorità, indisponibilità o modifiche di servizi di terzi, attacchi informatici). L'obbligazione resta sospesa per la durata dell'evento, fermo l'obbligo di pagamento di quanto già dovuto.

8.6 Garanzie. Il servizio e gli assistenti AI sono forniti "così come sono" e "secondo disponibilità", senza garanzie implicite di idoneità a uno scopo specifico, accuratezza o assenza di errori. Gli eventuali livelli di servizio hanno natura di obbligazione di mezzi. Il Fornitore non risponde dell'infrastruttura di terzi (hosting/cloud) né dei template o documenti generati dalla piattaforma, forniti a titolo informativo e usati sotto la responsabilità del Cliente. I dati contabili, la prima nota e le elaborazioni fiscali prodotti automaticamente dalla piattaforma hanno natura di ausilio operativo e non sostituiscono gli adempimenti fiscali e contabili del Cliente né l'attività del suo consulente, cui spettano la verifica e la validazione; il Fornitore non risponde di errori, omissioni o decisioni assunte sulla loro base.

9.1 Il Cliente, in qualità di franchisor, può estendere l'uso della piattaforma ai propri affiliati diretti (la propria rete in franchising - non gli associati AISI in generale) alle medesime condizioni d'uso, previa accettazione da parte di ciascun affiliato dei termini del servizio.

9.2 Per ciascun affiliato attivato, la fatturazione è in capo al Fornitore verso l'affiliato, salvo diverso accordo scritto: il Cliente non gestisce la fatturazione né l'incasso dei canoni dell'affiliato. Il Fornitore riconosce al Cliente una quota ricorrente del 24% sul canone netto e sulle ricariche GO-chips effettivamente incassati da ciascun affiliato, oltre al 24% del relativo setup netto incassato. La quota è calcolata sugli importi effettivamente riscossi (al netto di storni, insoluti e rimborsi) e liquidata trimestralmente entro 30 giorni dalla fine del trimestre, previa emissione di regolare documento contabile da parte del Cliente.

9.3 Salvo espressa garanzia o accollo scritto, il Cliente non risponde in solido dei canoni, delle ricariche, degli insoluti, dei chargeback o degli altri obblighi economici dei propri affiliati, che restano a carico del singolo affiliato titolare del relativo rapporto contrattuale. Il Cliente conserva facoltà di supervisione, standardizzazione e visibilità di rete, ma ciò non comporta assunzione automatica di responsabilità patrimoniale per le obbligazioni dell'affiliato.

9.4 Il Cliente resta responsabile unicamente delle proprie istruzioni, dei dati e dei contenuti da esso direttamente immessi o forniti, nonché degli eventuali atti illeciti o inadempimenti a esso imputabili. Per ciascun affiliato il Fornitore può sospendere selettivamente il relativo ambiente o servizio in caso di mancato pagamento o uso non conforme, senza che ciò comporti sospensione dell'intera rete del Cliente salvo stretta necessità tecnica o di sicurezza.

10.1 La responsabilità complessiva del Fornitore è limitata ai corrispettivi pagati dal Cliente nei 12 mesi precedenti l'evento. Sono esclusi i danni indiretti, consequenziali o punitivi, la perdita di profitti o di dati e l'interruzione dell'attività.

10.2 Gli assistenti AI sono erogati "as is": essendo tecnologia probabilistica, può occorrere supervisione umana negli usi critici; il Fornitore non risponde di decisioni assunte dal Cliente sulla base dei soli output AI.

10.3 Il Cliente manleva il Fornitore per l'uso illecito della piattaforma e per i contenuti e i dati da esso immessi. La presente limitazione non si applica ai casi di dolo o colpa grave né ove inderogabilmente esclusa dalla legge (art. 1229 c.c.).

10.4 Il Cliente tiene indenne il Fornitore da contestazioni, storni, chargeback, insoluti e sanzioni connessi agli incassi del Cliente verso i propri utenti finali o ad altri pagamenti direttamente gestiti o incassati dal Cliente: il Fornitore registra e veicola i pagamenti ma non garantisce il buon fine delle transazioni né risponde delle decisioni dei circuiti di pagamento (Stripe, banche, SEPA). Restano esclusi da tale manleva i meri insoluti degli affiliati che abbiano un rapporto economico separato con il Fornitore, salvo espressa garanzia scritta del Cliente.

11.1 La fatturazione è emessa da GOCOTECH Ltd (Bulgaria). Trattandosi di prestazione di servizi elettronici B2B intra-UE, l'operazione è non soggetta a IVA in Bulgaria per difetto del requisito territoriale (servizi B2B tassati nel paese del committente, art. 44 Dir. 2006/112/CE); l'IVA è assolta in Italia dal Cliente in reverse charge. Fattura senza addebito IVA con dicitura "Inversione contabile - operazione non soggetta a IVA ai sensi dell'art. 196 della Direttiva 2006/112/CE".

11.2 Il Cliente italiano, soggetto passivo IVA (art. 7-ter DPR 633/1972), integra la fattura e assolve l'IVA in Italia (autofattura TD17 su SdI). Il Cliente garantisce una P.IVA valida e iscritta al VIES; in difetto, il Fornitore può sospendere l'ordine o applicare il regime di legge.

12.1 Il Contratto si conclude e si sottoscrive interamente online dal sito di GOCOTECH: il Cliente accetta il preventivo e firma elettronicamente; l'acconto si versa con bonifico bancario (coordinate nell'area riservata e in fattura). Nessun documento cartaceo e nessuna firma fisica sono richiesti.

12.2 L'accettazione tramite spunta delle caselle e conferma dell'ordine costituisce firma elettronica semplice (SES) ai sensi del Reg. (UE) 910/2014 (eIDAS) e del CAD, valida e non disconoscibile per la sola forma elettronica (art. 25 eIDAS), con valore probatorio liberamente valutabile.

12.3 Il sistema registra, a prova del consenso: data e ora, indirizzo IP, dispositivo (user-agent), identificativo univoco del link, versione e impronta (hash) dei documenti accettati e P.IVA; l'approvazione specifica delle clausole vessatorie (art. 1341-1342 c.c.) è registrata con evidenza separata. Con l'accettazione il Cliente dichiara di aver letto e accettato il presente Contratto e i relativi allegati (DPA; listino GO-chips), che continuano ad applicarsi nella versione tempo per tempo accettata.

13.1 Il presente Contratto è regolato dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Forlì, salve le norme inderogabili eventualmente applicabili al rapporto transfrontaliero (Reg. UE 1215/2012).

13.2 Per quanto non espressamente previsto si applicano le norme di legge. Eventuali modifiche al Contratto sono valide solo se concordate per iscritto (anche in forma elettronica); tuttavia il Fornitore può aggiornare il listino GO-chips, le specifiche tecniche, i sub-responsabili e le condizioni operative con preavviso di 30 giorni, restando salvo il diritto di recesso del Cliente. Il Cliente non può cedere il Contratto senza il consenso scritto del Fornitore; il Fornitore può cederlo o trasferirlo a società del proprio gruppo o in caso di operazioni straordinarie, dandone comunicazione. Sopravvivono alla cessazione gli artt. 5 (dati e privacy nei limiti applicabili), 6, 7, 10 e 13.

13.3 Lingua del Contratto. Il presente Contratto è redatto ed è concluso esclusivamente in lingua italiana, che ne costituisce l'unica versione ufficiale e facente fede a ogni effetto, anche interpretativo. Qualsiasi eventuale traduzione in altra lingua (ivi inclusa l'inglese) ha valore di mera cortesia e non è vincolante: in caso di divergenza o dubbio interpretativo, prevale in via esclusiva la versione italiana. La lingua dei rapporti, delle comunicazioni e dell'eventuale contenzioso relativi al Contratto è l'italiano.

Il presente Allegato A costituisce parte integrante e sostanziale del Contratto di licenza e definisce le misure di sicurezza, gli obblighi di protezione dati e le responsabilità operative in capo al Cliente per l'espletamento dei controlli di sicurezza obbligatori (Standard GoCyber).

1. Misure di Sicurezza Attive (Cosa c'è)

GOCOTECH adotta e mantiene attive le seguenti misure di sicurezza sulla piattaforma:

• Isolamento Logico dei Dati (Row Level Security - RLS): Protezione nativa a livello di database Postgres. L'accesso ai record è consentito esclusivamente previa validazione del token di sessione dell'Utente loggato, per impedire visualizzazioni o alterazioni cross-tenant da parte di terzi.
• Cifratura delle Credenziali: Le password degli utenti sono protette da cifratura irreversibile unidirezionale bcrypt.
• Tracciabilità Operativa (Audit Log): Scrittura asincrona e indelebile di tutte le operazioni amministrative o critiche (quali ricariche crediti, anagrafiche, accessi) complete di timestamp server non modificabile.
• Comunicazioni Sicure (HTTPS/SSL): Crittografia di tutti i canali di comunicazione web tramite protocollo SSL/TLS 1.3 con chiavi a 256-bit.
• Protezione e Hardening: Intestazioni di sicurezza anti-clickjacking e anti-cross-site-scripting.

2. Cosa NON c'è (Limiti del sistema)

• Zero-Data-Storage centralizzato: GOCOTECH non conserva copie non autorizzate o cloni del database dei clienti su server di terze parti o cloud pubblici esterni. Il backup e il disaster recovery sono delegati al Cliente tramite lo scarico sicuro in locale.
• Nessuna conservazione password: GOCOTECH non memorizza password in chiaro e non dispone di funzioni di recupero diretto (solo reset tramite link OTP inviato all'email).

3. Obblighi del Fornitore (GOCOTECH)

Il Fornitore si impegna a garantire il corretto isolamento logico tra i clienti, mantenere aggiornati i server con le ultime patch di sicurezza, fornire e garantire il funzionamento del modulo di backup 1-click locale, e notificare eventuali data breach entro 72 ore ai sensi dell'Art. 33 GDPR.

4. Obblighi del Cliente (il Cliente - Titolare del Trattamento)

Ai sensi del GDPR (Reg. UE 2016/679), il Cliente opera come Titolare del Trattamento dei dati personali inseriti in piattaforma e assume l'obbligo tassativo di:

• Esecuzione del Backup Quotidiano: Scaricare l'esportazione completa dei dati in formato ZIP tramite l'apposita funzione 1-click ogni giorno feriale (dal lunedì al venerdì) entro la finestra programmata delle ore 12:30.
• Archiviazione Sicura: Salvare e conservare in sicurezza il file ZIP esportato su un dispositivo fisico esterno (chiavetta USB dedicata, hard disk esterno o cloud aziendale).
• Test di Ripristino Mensile: Eseguire un test di integrità e restore del file ZIP scaricato almeno una volta ogni 31 giorni, registrandone l'esito sulla piattaforma.
• Cura delle Credenziali: Custodire gli accessi ed evitare l'uso promiscuo degli account da parte di personale non autorizzato.

5. Limitazione e Scarico di Responsabilità

Il mancato rispetto degli obblighi di backup quotidiano o di test di restore mensile fa decadere lo stato di conformità GoCyber dell'istanza del Cliente. In caso di perdita dati verificatasi in concomitanza con uno stato di non-conformità (Semaforo Rosso) o per mancata esecuzione del backup programmato delle 12:30 feriali, GOCOTECH è sollevata da ogni responsabilità e risarcimento danni.