Termini e Condizioni

Preambolo

Benvenuti su Biscotti CMP — la piattaforma completa per la gestione del consenso e la conformità legale di Campcruisers GmbH. Aiutiamo gestori di siti web, agenzie, aziende e liberi professionisti ad adempiere ai requisiti del Regolamento generale sulla protezione dei dati (GDPR), della Legge sulla protezione dei dati nei servizi di telecomunicazione e digitali (TDDDG), del California Consumer Privacy Act (CCPA), della Lei Geral de Proteção de Dados (LGPD) e di altre leggi internazionali sulla protezione dei dati in oltre 186 giurisdizioni.

Biscotti CMP riunisce in un’unica piattaforma: un banner di consenso configurabile con visualizzazione in base alla giurisdizione, uno scanner di cookie basato sull’intelligenza artificiale con categorizzazione automatica secondo lo standard IAB TCF 2.4, una suite legale per la generazione basata sull’intelligenza artificiale e l’aggiornamento automatico di testi giuridici, un marketplace di avvocati per la mediazione di servizi legali, funzioni per agenzie e white label con gestione dei clienti, un plugin per WordPress, un’API REST, webhook, test A/B, analisi del consenso, un programma di ricompense per le recensioni, gestione del team e una knowledge base sui requisiti in materia di protezione dei dati in oltre 186 giurisdizioni.

Trasparenza, correttezza e un rapporto di collaborazione alla pari sono per noi una priorità assoluta. Le presenti Condizioni Generali di Contratto (CGC) costituiscono la base giuridica per l’utilizzo della nostra soluzione Software-as-a-Service (SaaS) e definiscono in modo chiaro e comprensibile i diritti e gli obblighi reciproci. In caso di domande, il nostro team di assistenza è a vostra completa disposizione in qualsiasi momento.

Informazioni sull'editore (ai sensi del § 5 DDG)

Il vostro partner contrattuale per tutti i servizi relativi a Biscotti CMP è:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Germania

Rappresentata da:
Daniel Bosch (Amministratore delegato / CEO)
Philipp André Marschall (Procuratore)

Contatti:

Orari di apertura del servizio clienti: dal lunedì al venerdì dalle 10:00 alle 17:00 (CET/CEST)

Dati di registrazione:

§ 1 Ambito di applicazione e definizioni

1.1 Ambito di applicazione

Le presenti Condizioni generali di contratto (CGC) si applicano a tutti i contratti relativi all’utilizzo della soluzione Software-as-a-Service «Biscotti CMP» e di tutti i servizi ad essa correlati (in particolare la piattaforma per avvocati, la newsletter, programma Review Rewards, plugin WordPress, accesso API) stipulati tra Campcruisers GmbH (di seguito «Fornitore», «noi» o «ci») e il cliente (di seguito «Cliente» o «Lei») tramite il sito web www.biscotti-cmp.com, l’app all’indirizzo app.biscotti-cmp.com, il plugin per WordPress o tramite piattaforme di terze parti (ad es. earlybird.so). Le CGC si applicano sia ai consumatori che agli imprenditori ai sensi degli articoli 13 e 14 del BGB (Codice civile tedesco).

1.2 Condizioni divergenti

Condizioni generali di contratto divergenti, contrarie o integrative del Cliente diventano parte integrante del contratto solo se e nella misura in cui noi ne abbiamo espressamente accettato la validità per iscritto (§ 126b del BGB). Tale requisito di consenso si applica in ogni caso, ad esempio anche qualora eseguiamo la prestazione senza riserve pur essendo a conoscenza delle condizioni generali di contratto del cliente.

1.3 Definizioni

Ai fini delle presenti Condizioni Generali di Contratto si applicano le seguenti definizioni:

Per «consumatore» si intende qualsiasi persona fisica che concluda un negozio giuridico per scopi che non possono essere attribuiti prevalentemente né alla sua attività commerciale né alla sua attività professionale autonoma (§ 13 del BGB).

Per «imprenditore» si intende una persona fisica o giuridica o una società di persone dotata di capacità giuridica che, al momento della conclusione di un negozio giuridico, agisce nell’esercizio della propria attività commerciale o professionale autonoma (§ 14 BGB).

SaaS (Software-as-a-Service) indica la messa a disposizione del software Biscotti CMP per l’utilizzo tramite Internet. Il cliente non acquisisce la proprietà del software, ma un diritto d’uso limitato nel tempo.

Per «sessione» si intende una singola visita a una pagina da parte di un visitatore del sito web, durante la quale viene caricato il widget Biscotti CMP (biscotti.min.js) e viene inviato un ping all’infrastruttura Biscotti. Gli accessi automatizzati da parte di bot, crawler e scraper vengono identificati dal sistema integrato di rilevamento dei bot e non vengono conteggiati come sessioni (cfr. § 3.5).

Per «banner di consenso» si intende il banner di consenso integrato nel sito web del cliente, tramite il quale i visitatori del sito web possono esprimere le proprie decisioni in materia di consenso ai sensi del § 25 TDDDG e dell’art. 6, comma 1, lett. a) del GDPR.

Per «Legal Suite» si intende la raccolta integrata di strumenti basati sull’intelligenza artificiale per la generazione di testi legali (ad es. note legali, informativa sulla privacy, condizioni generali di contratto, condizioni generali di trasporto).

Per «Dashboard» si intende l’interfaccia utente basata sul web disponibile all’indirizzo app.biscotti-cmp.com, tramite la quale il cliente configura e gestisce la piattaforma.

Per «Account» si intende l’account utente del cliente, che comprende tutti i siti web associati, le configurazioni, i dati relativi al consenso e le informazioni di fatturazione.

Per «Sub-Account» si intende un account secondario gestito da un’agenzia per un cliente finale dell’agenzia.

Per «Piano LTD (Lifetime Deal)» si intende un piano tariffario acquistabile tramite pagamento una tantum che garantisce un diritto d’uso a tempo indeterminato, fatte salve le disposizioni di cui ai § 4.6 e § 11.

Per «Credit Pack» si intende un contingente aggiuntivo di sessioni acquistabile, che viene consumato in caso di superamento del limite previsto dal piano tariffario.

Per "Piattaforma di intermediazione legale" si intende la piattaforma di intermediazione integrata in Biscotti CMP, attraverso la quale i clienti possono usufruire di servizi legali forniti da avvocati indipendenti registrati sulla piattaforma.

Per «Mandato» si intende l’incarico mediato tramite la Piattaforma di intermediazione legale tra un cliente e un avvocato.

Per «giurisdizione» si intende un’area giuridica (Stato, Stato federale, regione) alla quale si applicano specifici requisiti in materia di protezione dei dati e che influenza la visualizzazione del banner di consenso.

IAB TCF (Transparency & Consent Framework) indica lo standard tecnico sviluppato dall’Interactive Advertising Bureau (IAB) Europe per la gestione dei consensi nel settore della pubblicità digitale, attualmente nella versione 2.3.

GVL (Global Vendor List) indica l’elenco dei fornitori registrati nell’ambito del TCF, gestito dall’IAB Europe.

§ 2 Stipula del contratto

2.1 Offerta non vincolante

La presentazione e la promozione dei nostri servizi sui nostri siti web non costituiscono un'offerta vincolante alla stipula di un contratto, bensì un invito a presentare un'offerta (invitatio ad offerendum).

2.2 Procedura di ordine e conclusione del contratto

Il cliente può scegliere tra i diversi piani di abbonamento (§ 3.4). Cliccando sul pulsante che conclude la procedura d’ordine (ad es. «Ordina con obbligo di pagamento» o «Abbonati»), il cliente presenta un’offerta giuridicamente vincolante relativa al piano selezionato. Prima di inviare l’ordine, il cliente può in qualsiasi momento modificare e visualizzare i dati, nonché individuare e correggere eventuali errori di inserimento.

Il contratto si perfeziona solo quando dichiariamo l’accettazione dell’offerta tramite una conferma d’ordine via e-mail o attiviamo l’accesso al software (dashboard) immediatamente dopo il checkout. Il testo del contratto viene da noi archiviato nel rispetto della protezione dei dati e inviato al cliente via e-mail insieme alle presenti CGC.

Per il piano gratuito FREE, il contratto si conclude al completamento della registrazione e all’attivazione dell’account.

2.3 Riscatto delle licenze Lifetime Deal (LTD)

I clienti che hanno acquistato una chiave di licenza Lifetime Deal tramite piattaforme di terze parti (ad es. earlybird.so) possono attivarla tramite la voce «Riscatta chiave di licenza» nella dashboard o al momento della registrazione. Ogni chiave di licenza è riscattabile una sola volta. Con il riscatto, l’account viene automaticamente assegnato al piano LTD corrispondente. Si applicano le Condizioni Generali di Contratto in vigore al momento del riscatto. Per i piani LTD si applicano le disposizioni speciali di cui al § 4.6.

2.4 Riserva di autoapprovvigionamento

La conclusione del contratto è soggetta alla condizione che i nostri fornitori (in particolare i fornitori di infrastrutture server e di intelligenza artificiale) effettuino la fornitura a loro volta in modo corretto e tempestivo. Ciò vale solo nel caso in cui la mancata fornitura non sia imputabile a noi. Il cliente verrà immediatamente informato dell’indisponibilità del servizio. Eventuali corrispettivi già versati saranno rimborsati senza indugio.

§ 3 Registrazione e gestione dell'account

3.1 Requisiti per la registrazione

(1) L’utilizzo di Biscotti CMP presuppone la creazione di un account utente. La registrazione è consentita solo a persone fisiche maggiorenni e pienamente capaci di agire (§§ 2, 104 e segg. del Codice civile tedesco, BGB), nonché a persone giuridiche e società di persone debitamente rappresentate. Con la registrazione, il cliente dichiara di aver compiuto 18 anni e di essere pienamente capace di agire o di essere autorizzato a rappresentare la persona giuridica.

(2) Ogni persona fisica o giuridica può creare un solo account, a meno che non vengano creati sub-account nell’ambito del piano tariffario Agency.

3.2 Procedura di registrazione e double opt-in

(1) Per la registrazione sono richiesti i seguenti dati obbligatori: indirizzo e-mail e password. È possibile indicare facoltativamente la ragione sociale, il nome e il cognome. La lingua dell’account viene rilevata automaticamente in base alla lingua del browser oppure può essere selezionata manualmente tra le 42 lingue disponibili.

(2) Dopo l’invio del modulo di registrazione, il cliente riceve un’e-mail di verifica all’indirizzo e-mail indicato (procedura di double opt-in). Il link di verifica contenuto nell’e-mail è valido per 24 ore. Se l’indirizzo e-mail non viene verificato entro tale termine, l’account rimane attivo, ma con funzionalità limitate. È possibile richiedere il reinvio dell’e-mail di verifica in qualsiasi momento.

(3) Al completamento della registrazione, l’account viene automaticamente assegnato al piano gratuito FREE.

3.3 Requisiti relativi alla password e sicurezza dell’account

(1) La password deve essere lunga almeno 8 caratteri e contenere almeno una lettera maiuscola, una lettera minuscola e una cifra.

(2) Il cliente è tenuto a mantenere segreta la propria password e a proteggerla dall’accesso di terzi. È vietata la divulgazione dei dati di accesso a terzi, salvo che ciò avvenga nell’ambito della gestione del team (§ 18) o delle funzioni dell’agenzia (§ 15).

(3) Il cliente è responsabile di tutte le attività effettuate utilizzando i propri dati di accesso, a meno che non dimostri che l’utilizzo sia avvenuto da parte di un terzo non autorizzato senza alcuna colpa da parte sua.

(4) In caso di sospetto di accesso non autorizzato all’account, il cliente è tenuto a informarci immediatamente all’indirizzo [email protected] e a modificare subito la propria password.

3.4 Reimpostazione della password

Il cliente può richiedere, tramite la funzione «Password dimenticata», l’invio di un’e-mail contenente un link di reimpostazione a validità limitata nel tempo. La nuova password deve soddisfare i requisiti di cui al § 3.3 comma 1.

3.5 Cancellazione dell’account

(1) Il cliente può richiedere la cancellazione del proprio account in qualsiasi momento tramite la dashboard o inviando un’e-mail all’indirizzo [email protected].

(2) In caso di cancellazione dell’account, tutti i dati personali, le configurazioni del sito web, i registri dei consensi, i risultati delle scansioni e i testi legali generati vengono cancellati in modo irrevocabile, fatti salvi gli obblighi di conservazione previsti dalla legge (§ 147 AO, §§ 238, 257 HGB). Le fatture e i dati contabili vengono conservati per 10 anni.

(3) Prima della cancellazione, il cliente è tenuto a eseguire il backup dei propri dati tramite la funzione di esportazione (§ 11.4).

3.6 Completezza e attualità dei dati relativi al titolare dell’account

(1) A integrazione del § 3.2 si applica quanto segue: indipendentemente dal fatto che, dal punto di vista tecnico, per la creazione iniziale dell’account siano necessari solo l’indirizzo e-mail e la password, il cliente è tenuto a fornire i dati relativi al titolare dell’account (partner contrattuale) in modo veritiero, completo e aggiornato.

(2) Sono richiesti: per i consumatori (persone fisiche), il titolo, il nome e il cognome completi nonché un indirizzo valido ai fini delle notifiche; per gli imprenditori, inoltre, la ragione sociale completa, compresa la forma giuridica, l’indirizzo della sede legale e — se disponibile — il numero di partita IVA o il codice fiscale.

(3) Il cliente è tenuto ad aggiornare immediatamente tali dati non appena si verificano delle modifiche. La gestione dei dati è possibile in qualsiasi momento nella dashboard alla voce «Profilo» (app.biscotti-cmp.com/profile).

(4) Il fornitore ha il diritto di richiedere al cliente di integrare o correggere i dati e, nella misura in cui ciò sia necessario per l’esecuzione del contratto, per la corretta emissione delle fatture (§ 14 UStG) o per l’adempimento di obblighi legali o contrattuali — in particolare derivanti dal contratto di trattamento dei dati (AVV) —, richiedere prove adeguate.

(5) Qualora il cliente non adempia al proprio obbligo di fornire dati completi e corretti nonostante la richiesta e un termine di proroga ragionevole, il fornitore ha il diritto di limitare l’utilizzo del servizio o di recedere dal contratto per giusta causa. Restano salvi ulteriori diritti legali del fornitore.

§ 4 Descrizione dei servizi e tariffe

4.1 Funzionalità principali di Biscotti CMP

Biscotti CMP è una piattaforma completa per la gestione del consenso e la conformità legale che comprende le seguenti funzioni principali:

(a) Banner di consenso e gestione dei consensi
Un banner di consenso configurabile per l’acquisizione, la gestione e la documentazione delle decisioni relative al consenso dei visitatori del sito web ai sensi del § 25 TDDDG, dell’art. 6, comma 1, lett. a del GDPR e delle leggi internazionali sulla protezione dei dati. Il banner supporta la visualizzazione in base alla giurisdizione (ad es. opt-in per il GDPR, opt-out per il CCPA) sulla base del rilevamento GeoIP del visitatore. I framework di consenso supportati includono: GDPR, CCPA/CPRA, LGPD, Google Consent Mode v2, IAB TCF 2.4 e Global Privacy Control (GPC).

(b) Scanner dei cookie
Uno scanner automatizzato che analizza i siti web alla ricerca di cookie, voci di archiviazione locale e tracker di terze parti, li confronta con l’IAB Global Vendor List (GVL) e li classifica automaticamente tramite IA (essenziali, funzionali, di analisi, di marketing). Lo scanner utilizza Playwright per le pagine renderizzate in JavaScript.

(c) Legal Suite — Generatore di testi legali basato sull’IA
Uno strumento integrato per la generazione di testi legali basata sull’IA, che si avvale di Alibaba Cloud Qwen. A seconda del piano tariffario, la Legal Suite è in grado di generare i seguenti tipi di documenti: Note legali, Informativa sulla privacy, Politica sui cookie, Condizioni generali di contratto (B2B e B2C), Informativa sul diritto di recesso, AVV/DPA, Condizioni di spedizione e reso, Condizioni d’uso, Disclaimer, NDA, Informazioni DSA e oltre 30 altri tipi di documenti.

(d) Legal Sync — Aggiornamento automatico dei testi legali
Un sistema automatizzato per il monitoraggio delle modifiche legislative in oltre 186 giurisdizioni. In caso di modifiche rilevanti, i testi legali interessati vengono automaticamente contrassegnati come da aggiornare e, su richiesta, possono essere rigenerati automaticamente (solo nei piani tariffari con funzione «Auto-Update»).

(e) Audit di conformità e verifica
delle politiche Audit di conformità settimanali automatizzati dei siti web dei clienti, compreso il rilevamento di nuovi cookie, la verifica di eventuali problemi relativi al consenso e l’analisi dei testi giuridici esistenti (informativa sulla privacy, note legali) tramite scraping supportato dall’intelligenza artificiale e valutazione (punteggio di conformità da A a F).

(f) Banca dati sulle giurisdizioni
Una banca dati completa con informazioni sulla conformità relative a oltre 186 giurisdizioni e 69 categorie di attività, comprese liste di controllo sulla conformità e requisiti legali.

(g) Analisi del consenso e test
A/B Analisi statistiche sui tassi di consenso, sulle interazioni con i banner e sul monitoraggio delle conversioni. I test A/B consentono di confrontare diverse varianti di banner con una distribuzione del traffico configurabile.

(h) Marketplace per avvocati
Una piattaforma di intermediazione per servizi legali (cfr. § 14 delle presenti CGC).

(i) Funzionalità per agenzie e white label
Gestione dei clienti con account secondari, dominio personalizzato (CNAME), e-mail di transazione personalizzate e branding white label completo (cfr. § 15 delle presenti CGC).

(j) Plugin
WordPress: un plugin WordPress per l’integrazione semplificata di Biscotti CMP (cfr. § 21 delle presenti CGC).

(k) API REST e webhook
: accesso programmatico alla piattaforma tramite un’API REST, nonché notifiche basate sugli eventi tramite webhook (cfr. § 19 delle presenti CGC).

(l) Newsletter
Un servizio di newsletter con informazioni sugli aggiornamenti dei prodotti, sulla normativa in materia di protezione dei dati e su tematiche di conformità (cfr. § 16 delle presenti CGC).

(m) Programma
Review-Rewards: un programma di ricompense per le recensioni dei clienti su piattaforme esterne (cfr. § 17 delle presenti CGC).

4.2 IMPORTANTE CLAUSOLA DI ESCLUSIONE DI RESPONSABILITÀ per i contenuti generati dall’IA

4.3 Dati relativi al consenso e conservazione

(1) Le decisioni relative al consenso dei visitatori del sito web vengono conservate di default per 18 mesi. Il cliente può configurare individualmente il periodo di conservazione nelle impostazioni del sito web.

(2) I dati relativi al consenso vengono conservati in forma pseudonimizzata. Gli indirizzi IP vengono trattati esclusivamente ai fini dell’identificazione della giurisdizione e successivamente resi anonimi (hash IP). Nessun indirizzo IP grezzo viene conservato in modo permanente.

(3) I visitatori del sito web possono visualizzare i propri dati relativi al consenso memorizzati tramite una pagina pubblica di ricerca del consenso, inserendo il proprio ID di consenso (art. 15 RGPD). Questa funzione è limitata a 10 richieste al minuto per indirizzo IP.

4.4 Piani di abbonamento (tariffe)

Offriamo le seguenti tariffe, la cui esatta portata dei servizi è desumibile dall’attuale descrizione dei servizi presente sul nostro sito web e dalle seguenti disposizioni:

(a) Piani di abbonamento standard (mensili o annuali)

FREE (Gratuito):

• Fino a 5.000 sessioni al mese, 1 sito web
• Framework di consenso: GDPR, Google Consent Mode v2
• Scanner: mensile, categorizzazione tramite IA, blocco automatico intelligente
• Legal Suite: note legali, informativa sulla privacy, politica sui cookie (max. 3 generazioni per documento al mese)
• Analisi: statistiche di base
• Branding: branding Biscotti visibile nel banner
• Assistenza: community
• Nessun accesso all’API, nessuna funzionalità per agenzie
• Nota: questo piano funge da periodo di prova a tempo indeterminato.

STARTER:

• Fino a 15.000 sessioni al mese, 3 siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2
• Scanner: settimanale, categorizzazione tramite IA, blocco automatico intelligente
• Legal Suite: note legali, informativa sulla privacy, politica sui cookie, condizioni generali di contratto, informativa sul diritto di recesso, condizioni di spedizione e reso (max. 3 generazioni per documento/mese)
• Analisi: statistiche di base
• Branding: nessun branding Biscotti
• Assistenza: community, e-mail
• Nessun accesso all’API, nessuna funzionalità per agenzie

GROWTH:

• Fino a 60.000 sessioni al mese, 10 siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: giornaliero, categorizzazione tramite IA, blocco automatico intelligente
• Legal Suite: tutti i documenti di base più AVV/DPA, generazione illimitata, aggiornamento automatico dei documenti legali
• Analisi: statistiche di base, analisi del consenso, test A/B
• Branding: white label (nessun branding Biscotti, possibilità di utilizzare il proprio branding)
• Assistenza: community, e-mail
• Nessun accesso API, nessuna funzionalità per agenzie

BUSINESS:

• Fino a 500.000 sessioni al mese, 20 siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: ogni ora, categorizzazione tramite IA, blocco automatico intelligente
• Suite legale: oltre 40 tipi di documenti, generazione illimitata, aggiornamento automatico dei testi legali, informazioni DSA
• Analisi: statistiche di base, analisi del consenso, test A/B, monitoraggio delle conversioni
• Branding: white label con logo aziendale personalizzato
• Assistenza: community, e-mail, assistenza prioritaria
• Accesso all’API REST
• Nessuna funzionalità per agenzie

AGENZIA:

• Fino a 2.000.000 di sessioni al mese, 50 siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: in tempo reale (ogni 15 minuti), categorizzazione tramite IA, blocco automatico intelligente
• Suite legale: oltre 40 tipi di documenti, generazione illimitata, aggiornamento automatico dei testi legali, informazioni DSA
• Analisi: statistiche di base, analisi del consenso, test A/B, monitoraggio delle conversioni
• Branding: White-Label Pro (dominio/CNAME personalizzato, e-mail personalizzate, logo personalizzato)
• Assistenza: community, e-mail, assistenza prioritaria, assistenza dedicata
• Accesso all’API REST
• Funzionalità per agenzie: fino a 25 account secondari, dashboard per rivenditori, domini di prova, accesso tramite token proxy

ENTERPRISE:

• Sessioni illimitate, siti web illimitati, account secondari illimitati
• Tutte le funzionalità del piano Agency
• Assistenza dedicata con referente personale
• Accordo personalizzato (SLA, funzionalità, prezzi) da concordare
• È necessario contattare [email protected]

(b) Piani Lifetime Deal (LTD) — Pagamento una tantum

I piani LTD vengono distribuiti esclusivamente tramite piattaforme di terze parti autorizzate (ad es. earlybird.so) e attivati tramite il riscatto di una chiave di licenza. Si tratta di pagamenti una tantum che garantiscono un diritto d’uso illimitato nel tempo (cfr. § 4.6).

LTD STARTER:

• Fino a 100.000 sessioni al mese, numero illimitato di siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2
• Scanner: settimanale
• Legal Suite: oltre 40 tipi di documenti (max. 3 generazioni per documento/mese)
• Analisi: statistiche di base
• Branding: logo personalizzato, non completamente white label
• Assistenza: community, e-mail
• Nessun accesso all’API, nessuna funzionalità per agenzie

LTD GROWTH:

• Fino a 250.000 sessioni al mese, numero illimitato di siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: giornaliero
• Legal Suite: oltre 40 tipi di documenti, generazione illimitata
• Analisi: statistiche di base, analisi del consenso, test A/B
• Branding: white label completo con logo personalizzato
• Assistenza: community, e-mail
• Nessun accesso all’API, nessuna funzionalità per agenzie

LTD BUSINESS:

• Fino a 1.000.000 di sessioni al mese, numero illimitato di siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: ogni ora
• Legal Suite: oltre 40 tipi di documenti, generazione illimitata
• Analisi: statistiche di base, analisi del consenso, test A/B, monitoraggio delle conversioni
• Branding: white label completo con logo personalizzato
• Assistenza: community, e-mail, assistenza prioritaria
• Accesso all’API REST
• Nessuna funzionalità per agenzie

LTD AGENCY:

• Fino a 5.000.000 di sessioni al mese, numero illimitato di siti web
• Framework di consenso: GDPR, CCPA, LGPD, Google Consent Mode v2, IAB TCF 2.4
• Scanner: in tempo reale (ogni 15 minuti)
• Legal Suite: oltre 40 tipi di documenti, generazione illimitata
• Analisi: statistiche di base, analisi del consenso, test A/B, monitoraggio delle conversioni
• Branding: White-Label Pro (dominio/CNAME personalizzato, e-mail personalizzate, logo personalizzato)
• Assistenza: community, e-mail, assistenza prioritaria, assistenza dedicata
• Accesso all’API REST
• Funzionalità per agenzie: fino a 50 account secondari, dashboard per rivenditori, domini di prova

4.5 Fatturazione basata sulle sessioni

4.5.1 Definizione e conteggio delle sessioni

(1) Una «sessione» viene conteggiata quando il widget Biscotti CMP (biscotti.min.js) viene caricato su un sito web del cliente e invia un ping HTTP all’endpoint /api/v1/ping dell’infrastruttura Biscotti.

(2) Il sistema integrato di rilevamento dei bot analizza ogni accesso in base ai seguenti criteri: analisi dell’User-Agent, analisi delle intestazioni (ad es. assenza dell’intestazione Accept-Language), rilevamento dei browser headless e limitazione della frequenza basata sull’IP. Gli accessi identificati come automatizzati (bot) non vengono conteggiati come sessioni e non vengono fatturati.

(3) Le sessioni vengono assegnate al mese di fatturazione in cui si verificano. Per le agenzie, le sessioni vengono aggregate su tutti gli account secondari.

4.5.2 Limiti di sessione ed escalation

I piani tariffari sono soggetti a limiti mensili di sessioni. In caso di avvicinamento o superamento di tali limiti, si applica il seguente modello di escalation:

• 80 % (avviso): notifica via e-mail e avviso sulla dashboard.
• 100% (limite raggiunto): notifica via e-mail e avviso. A questo punto, se disponibili, vengono utilizzati i crediti acquistati.
• 110% (ultimo avviso): notifica via e-mail e avviso che il banner verrà disattivato a breve.
• 120% (banner bloccato): il banner di consenso viene disattivato (non viene più visualizzato), a meno che non siano disponibili crediti.

4.5.3 Pacchetti di crediti

I clienti possono acquistare quote di sessioni aggiuntive sotto forma di pacchetti di crediti. Un pacchetto di crediti comprende 1.000.000 di sessioni aggiuntive. I crediti vengono consumati automaticamente quando viene superato il limite del piano tariffario regolare (tra il 100% e il 120%). I crediti non utilizzati non scadono e non sono rimborsabili.

4.5.4 Riporto delle sessioni non utilizzate

Le sessioni non utilizzate di un mese di fatturazione non scadono immediatamente. Il 50% delle sessioni non utilizzate viene riportato al mese successivo. Questo riporto è limitato a un massimo del 50% del limite previsto dal piano standard. Esempio: Piano Growth con limite di 60.000 — se ne vengono utilizzate solo 40.000, 10.000 (il 50% di 20.000) vengono riportate al mese successivo, in modo che nel mese successivo siano disponibili fino a 70.000 sessioni.

4.6 Disposizioni particolari per i piani LTD (Lifetime Deals)

(1) I piani LTD garantiscono un diritto di utilizzo a tempo indeterminato delle funzionalità del rispettivo piano disponibili al momento dell’attivazione. Ci riserviamo il diritto di ampliare la gamma di funzionalità nell’ambito dell’ulteriore sviluppo della piattaforma, senza tuttavia limitarla in modo sostanziale.

(2) I piani LTD non sono soggetti a rinnovo automatico né a obblighi di pagamento ricorrente.

(3) I limiti di sessione dei piani LTD si applicano per mese di calendario. È possibile superarli acquistando pacchetti di crediti.

(4) Ai piani LTD si applicano di conseguenza le disposizioni di disdetta di cui al § 11, fermo restando che il cliente può disdire il contratto in qualsiasi momento senza preavviso. È escluso il rimborso del prezzo di acquisto dopo l’attivazione della chiave di licenza (cfr. § 10.2).

4.7 Contingenti di scansione

Il numero di scansioni attivabili manualmente al giorno per dominio è limitato in base al piano tariffario:

• FREE: 2 scansioni/giorno/dominio
• STARTER: 3 scansioni/giorno/dominio
• GROWTH / BUSINESS: 5 scansioni/giorno/dominio
• AGENCY: 20 scansioni al giorno per dominio
• ENTERPRISE: illimitato

Inoltre, è previsto un limite di picco massimo di 1 scansione al minuto per dominio. Le scansioni pianificate automaticamente (in base alla frequenza di scansione del piano) vengono eseguite indipendentemente da queste quote.

4.8 Strumento pubblico di verifica dei cookie

Sul sito web di marketing è disponibile uno strumento gratuito e pubblico per il controllo dei cookie, utilizzabile senza registrazione. È limitato a 3 scansioni al giorno per indirizzo IP e offre funzionalità ridotte rispetto allo scanner completo presente nella dashboard.

§ 5 Prezzi e condizioni di pagamento

5.1 Prezzi e imposte

(1) Tutti i prezzi indicati sul sito web si intendono comprensivi dell’imposta sul valore aggiunto prevista dalla legge (prezzi lordi), a condizione che il cliente sia un consumatore.

(2) Per gli imprenditori (B2B), il calcolo dell’imposta avviene come segue:

• Clienti tedeschi: IVA al 19%
• Clienti UE con partita IVA valida: procedura di inversione contabile (IVA 0%, l’obbligo fiscale ricade sul cliente)
• Clienti UE senza partita IVA (B2C): IVA del paese di destinazione secondo la procedura OSS (One-Stop-Shop)
• Clienti di paesi terzi: non soggetti a imposta (IVA 0%)

(3) L’inserimento di un indirizzo di fatturazione completo è obbligatorio per i piani a pagamento.

5.2 Scadenza e periodo di fatturazione

(1) Il pagamento per i piani di abbonamento a pagamento è esigibile immediatamente al momento del checkout. L’elaborazione del pagamento avviene tramite il fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Limited, Dublino, Irlanda) in modalità di abbonamento.

(2) L’abbonamento si rinnova automaticamente su base mensile o annuale, a seconda della durata scelta, a meno che non venga disdetto entro i termini previsti (§ 11).

(3) Per i piani LTD, il pagamento viene effettuato in un’unica soluzione tramite la rispettiva piattaforma di terze parti. L’elaborazione del pagamento è soggetta alle condizioni della piattaforma di terze parti.

5.3 Metodi di pagamento

Accettiamo le seguenti modalità di pagamento, la cui disponibilità può variare a seconda del luogo di registrazione e del fornitore di servizi di pagamento:

• Carte di credito: Visa, Mastercard, American Express, JCB, Discover, UnionPay, Cartes Bancaires
• Addebito diretto SEPA
• PayPal, Apple Pay, Google Pay, Amazon Pay, Link (Stripe), Samsung Pay
• Bonifico immediato / Klarna Pay Now, Fattura Klarna
• Metodi di pagamento locali: iDEAL, Bancontact, EPS, Przelewy24, Multibanco, BLIK, ACH Direct Debit, BECS Direct Debit

5.4 Emissione delle fatture (ZUGFeRD)

(1) Le fatture vengono emesse elettronicamente in formato ZUGFeRD (PDF con XML incorporato secondo la norma EN 16931) e inviate al cliente via e-mail, oltre ad essere rese disponibili per il download nella dashboard.

(2) Alle fatture viene assegnato un numero progressivo nel formato INV-AAMM-XXXXX. I numeri cliente vengono assegnati nel formato CUS-AAMM-XXXXX.

(3) In caso di pagamento su fattura (se offerto nel singolo caso), il termine di pagamento è di 14 giorni dalla data della fattura.

5.5 Ritardo nel pagamento

(1) Qualora il cliente risulti in mora, si applicano gli interessi di mora previsti dalla legge (§ 288 BGB): 5 punti percentuali per i consumatori e 9 punti percentuali per gli imprenditori rispetto al rispettivo tasso di interesse di base.

(2) Non vengono addebitate spese forfettarie di sollecito. Ci riserviamo il diritto di far valere ulteriori danni derivanti dal ritardo.

(3) In caso di ritardo nel pagamento superiore a 14 giorni, siamo autorizzati a sospendere temporaneamente l’accesso alla piattaforma fino al saldo dei pagamenti in sospeso. Il banner di consenso rimane attivo durante la sospensione, al fine di non compromettere la conformità del cliente al GDPR.

5.6 Variazioni dei prezzi

(1) Ci riserviamo il diritto di adeguare i prezzi dei nostri abbonamenti con un preavviso di almeno 30 giorni rispetto al periodo di fatturazione successivo (§ 315 del Codice civile tedesco, BGB). Il cliente ne sarà informato tramite e-mail.

(2) Il nuovo prezzo si applica solo dopo la scadenza del periodo di fatturazione in corso. Se il cliente non accetta la modifica del prezzo, può disdire l’abbonamento entro i termini previsti entro la fine del periodo in corso.

(3) Le variazioni di prezzo non si applicano ai piani LTD, poiché questi sono pagati con un unico versamento.

§ 6 Consegna e fornitura dei servizi

6.1 Fornitura di contenuti digitali

La fornitura del nostro servizio avviene esclusivamente in formato digitale tramite la concessione dell’accesso alla piattaforma SaaS (dashboard) e la messa a disposizione del codice banner (snippet JavaScript) da integrare nel sito web del cliente. Sono ammesse consegne parziali (ad es. l’attivazione graduale di funzionalità), purché siano ragionevolmente accettabili per il cliente.

6.2 Accordo sul livello di servizio (SLA) e disponibilità

(1) Garantiamo una disponibilità del sistema pari al 99% come media annuale. Per «disponibile» si intende che il sistema risponde alle richieste in meno di 5 secondi.

(2) Sono esclusi dal calcolo della disponibilità:

• finestre di manutenzione programmate e annunciate in anticipo (almeno 48 ore prima)
• Interventi di manutenzione di emergenza per la risoluzione di vulnerabilità critiche (annunciati il prima possibile, almeno tramite notifica sulla dashboard)
• Periodi di inattività dovuti a cause di forza maggiore (§ 25)
• Interruzioni dei servizi di fornitori esterni (§ 24) che esulano dal nostro controllo

(3) Per il piano Enterprise è possibile stipulare accordi SLA personalizzati con garanzie di disponibilità estese e crediti SLA.

6.3 Aggiornamenti e assistenza

(1) Gli aggiornamenti periodici (correzioni di bug, aggiornamenti di sicurezza e ampliamenti delle funzionalità) sono inclusi in tutti i piani tariffari e vengono forniti automaticamente.

(2) Il servizio clienti risponde di norma entro 24 ore (giorni lavorativi). Per l’assistenza Priority e Dedicated si applicano tempi di risposta più brevi.

(3) I reclami vengono gestiti tramite un processo di escalation interno.

§ 7 Diritti d'uso e riserva di proprietà

7.1 Ambito della licenza

(1) Una volta effettuato il pagamento completo del corrispettivo dovuto (oppure, nel caso dei piani LTD: con l’attivazione della chiave di licenza) concediamo al cliente il diritto non esclusivo, non trasferibile e non cedibile in sublicenza di utilizzare il software Biscotti CMP, nei limiti previsti dal piano tariffario sottoscritto, per la durata del contratto e secondo le modalità previste.

(2) Il diritto d’uso comprende l’accesso alla dashboard, l’integrazione del codice banner sui siti web registrati del cliente, l’utilizzo della Legal Suite, dello scanner e di tutte le altre funzioni incluse nel piano tariffario sottoscritto.

(3) La concessione di sublicenze è consentita solo nell’ambito delle funzioni di agenzia (§ 15) a sub-account.

7.2 Azioni vietate

Al cliente è espressamente vietato:

(a) decompilare, disassemblare o effettuare il reverse engineering del software, a meno che ciò non sia espressamente consentito dalla legge ai sensi del § 69e della Legge sul diritto d’autore (UrhG).

(b) Utilizzare script automatizzati, bot o strumenti di scraping per estrarre o copiare sistematicamente dati dal database IAB Vendor, dal database delle giurisdizioni o da altre parti del nostro software.

(c) Utilizzare il software per scopi illeciti, in particolare per la diffusione di spam, malware o contenuti illegali.

(d) Manipolare o eludere il conteggio delle sessioni mediante misure tecniche.

(e) Utilizzare il software in modo tale da compromettere la stabilità, la sicurezza o la disponibilità della piattaforma per gli altri clienti.

(f) Trasmettere i dati di accesso a terzi non autorizzati o creare più account per la stessa persona fisica o giuridica (salvo nell’ambito delle funzioni di agenzia).

(g) Utilizzare il software in violazione delle normative applicabili in materia di controllo delle esportazioni e sanzioni (in particolare i regolamenti UE e le sanzioni OFAC degli Stati Uniti) o consentire l’accesso a persone residenti in paesi soggetti a sanzioni.

7.3 Politica di utilizzo corretto

L’utilizzo della piattaforma è soggetto a una politica di fair use, la cui versione aggiornata è consultabile all’indirizzo biscotti-cmp.com/de/fair-use. In caso di violazioni della politica di fair use, siamo autorizzati a sospendere temporaneamente l’account previa diffida o a recedere dal contratto in via straordinaria.

7.4 Riserva di proprietà

Fino al completo pagamento di tutti i crediti presenti e futuri derivanti dal contratto, ci riserviamo il diritto di revocare integralmente i diritti di utilizzo concessi sui contenuti digitali (art. 449 del Codice civile tedesco [BGB] per analogia).

§ 8 Garanzia e responsabilità per vizi

8.1 Garanzia legale per i consumatori (B2C)

Ai consumatori si applicano i diritti di garanzia previsti dai §§ 327 e seguenti del BGB (contratti relativi a prodotti digitali). Garantiamo che, se utilizzato in conformità al contratto, il software presenti le caratteristiche concordate e venga mantenuto in uno stato conforme al contratto per tutta la durata dello stesso (obbligo di aggiornamento ai sensi del § 327f del BGB).

8.2 Particolarità per gli imprenditori (B2B)

(1) Per gli imprenditori, i diritti di garanzia sono limitati in via prioritaria all’eliminazione dei difetti (adempimento successivo). Qualora l’eliminazione dei difetti non vada a buon fine dopo un termine ragionevole o dopo due tentativi, il cliente può richiedere una riduzione del prezzo o recedere dal contratto.

(2) È esclusa la responsabilità oggettiva per il risarcimento dei danni (§ 536a del BGB) per vizi esistenti al momento della conclusione del contratto.

(3) Gli imprenditori sono soggetti a un obbligo di reclamo immediato in analogia con l’art. 377 del Codice commerciale tedesco (HGB): i vizi evidenti del software o dei codici forniti devono essere segnalati per iscritto immediatamente, al più tardi entro 14 giorni dalla fornitura. In caso di violazione dell’obbligo di verifica e di reclamo, la prestazione si considera accettata in relazione al difetto in questione.

§ 9 Limitazione di responsabilità

9.1 Responsabilità illimitata

La nostra responsabilità è illimitata:

• in caso di dolo e colpa grave,
• per danni derivanti dalla morte, da lesioni personali o da danni alla salute,
• in caso di assunzione di una garanzia espressa,
• in caso di vizi occultati con dolo,
• per le pretese ai sensi della legge sulla responsabilità per danno da prodotti difettosi (ProdHaftG).

9.2 Responsabilità limitata in caso di negligenza lieve

In caso di violazione per negligenza lieve di obblighi contrattuali essenziali (obblighi cardinali), la nostra responsabilità è limitata al danno prevedibile e tipico del contratto. Gli obblighi contrattuali essenziali sono quelli il cui adempimento rende possibile in primo luogo la corretta esecuzione del contratto e sul cui rispetto la controparte può legittimamente fare affidamento. Per il resto, è esclusa la responsabilità per negligenza lieve.

9.3 Limite massimo di responsabilità (B2B)

Nei confronti degli imprenditori, la responsabilità — ad eccezione dei casi di cui al § 9.1 — è limitata, in termini di importo, al corrispettivo pagato dal cliente negli ultimi 12 mesi precedenti l’evento che ha causato il danno, con un minimo di 500 EUR. Per i piani LTD, la responsabilità è limitata al prezzo di acquisto pagato una tantum.

9.4 Esclusione di responsabilità per danni indiretti (B2B)

Nei confronti degli imprenditori, la responsabilità per danni indiretti, in particolare per mancato guadagno, interruzione della produzione, perdita di dati (purché non evitabile tramite backup) o danni alla reputazione, è esclusa in caso di negligenza lieve.

9.5 Esclusione di responsabilità per i testi giuridici generati dall’IA

Come indicato al § 4.2, è completamente esclusa, nella misura consentita dalla legge, qualsiasi responsabilità per la correttezza contenutistica e giuridica dei testi giuridici generati dall’IA (note legali, condizioni generali di contratto, condizioni generali di trasporto, informativa sulla privacy ecc.). Il cliente è l’unico responsabile della verifica giuridica dei testi pubblicati sul proprio sito web.

9.6 Esclusione di responsabilità per la piattaforma di ricerca avvocati

(1) Non rispondiamo dei servizi legali mediati tramite la piattaforma di incontro tra avvocati e clienti (§ 14). Il contratto relativo alla prestazione legale viene stipulato esclusivamente tra il cliente e il rispettivo avvocato. Non siamo né parte di tale contratto né ausiliari dell’avvocato.

(2) Non rispondiamo della qualità, correttezza, completezza o tempestività della consulenza legale o di altre prestazioni forensi.

(3) La nostra responsabilità si limita alla corretta fornitura tecnica della piattaforma di intermediazione e alla gestione dei pagamenti tramite Stripe Connect.

9.7 Esclusione di responsabilità per la banca dati giuridica

Le informazioni contenute nella banca dati giuridica hanno esclusivamente scopo informativo generale e non costituiscono consulenza legale. Non garantiamo l’esattezza, la completezza o l’attualità dei contenuti.

9.8 Responsabilità in materia di conformità

(1) Il cliente, in qualità di titolare del trattamento ai sensi dell’art. 4 n. 7 del GDPR, è l’unico responsabile della conformità del proprio sito web alle norme sulla protezione dei dati. Biscotti CMP fornisce esclusivamente strumenti tecnici a supporto della conformità.

(2) Non garantiamo che l’utilizzo di Biscotti CMP assicuri la piena conformità a tutte le leggi applicabili in materia di protezione dei dati. La configurazione del banner di consenso, la selezione delle categorie di consenso e l’integrazione nel sito web sono di competenza del cliente.

§ 10 Compensazione e diritti di ritenzione

Il cliente ha diritto alla compensazione solo se le sue contropretese sono state accertate con sentenza passata in giudicato, sono incontestate o sono state da noi riconosciute. Il cliente è autorizzato ad esercitare un diritto di ritenzione solo nella misura in cui la sua controprestazione si basi sullo stesso rapporto contrattuale. Eccezione per i consumatori: i consumatori hanno diritto alla compensazione con qualsiasi controprestazione esigibile.

§ 11 Diritto di recesso per i consumatori (B2C)

Se Lei è un consumatore ai sensi del § 13 del Codice civile tedesco (BGB), Le spetta in linea di principio un diritto di recesso previsto dalla legge.

Informativa sul diritto di recesso

Diritto di recesso

Avete il diritto di recedere dal presente contratto entro quattordici giorni senza dover fornire alcuna motivazione. Il termine di recesso è di quattordici giorni a partire dalla data di conclusione del contratto.

Per esercitare il diritto di recesso, è necessario informarci (Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, telefono: +49 3322 50703301, e-mail: [email protected]) mediante una dichiarazione esplicita (ad es. una lettera inviata per posta o un’e-mail) della Sua decisione di recedere dal presente contratto. A tal fine può utilizzare il modulo di recesso allegato, il cui utilizzo non è tuttavia obbligatorio.

Per rispettare il termine di recesso è sufficiente inviare la comunicazione relativa all’esercizio del diritto di recesso prima della scadenza del termine stesso.

Conseguenze del recesso

Se recedi dal presente contratto, siamo tenuti a rimborsarti tutti i pagamenti che abbiamo ricevuto da te senza indugio e comunque entro quattordici giorni a decorrere dal giorno in cui ci è pervenuta la comunicazione relativa al tuo recesso dal presente contratto. Per tale rimborso utilizzeremo lo stesso mezzo di pagamento da Lei utilizzato per la transazione originaria, salvo che non sia stato espressamente concordato diversamente con Lei; in nessun caso Le saranno addebitati costi a causa di tale rimborso.

11.1 Estinzione anticipata del diritto di recesso (contenuti digitali)

11.2 Nessun diritto di recesso per i piani LTD

Nel caso dei piani Lifetime Deal (LTD), acquistati tramite piattaforme di terze parti e attivati tramite l’inserimento di una chiave di licenza, il diritto di recesso decade con l’inserimento della chiave di licenza e la messa a disposizione immediata del contenuto digitale, a condizione che il cliente abbia preventivamente acconsentito espressamente all’avvio immediato dell’adempimento del contratto e abbia confermato di essere a conoscenza della perdita del diritto di recesso. Per l’acquisto della chiave di licenza sulla piattaforma di terze parti si applicano le disposizioni in materia di recesso della rispettiva piattaforma di terze parti.

§ 12 Durata, risoluzione e trattamento dei dati

12.1 Durata del contratto e rinnovo

(1) La durata minima del contratto dipende dal periodo di fatturazione scelto dal cliente al momento del checkout (mensile o annuale), ma non supera i 24 mesi.

(2) L’abbonamento si rinnova automaticamente per il periodo prenotato (nel caso di abbonamenti annuali, al massimo per un ulteriore anno), a meno che non venga disdetto entro i termini previsti.

(3) In caso di abbonamenti annuali, informiamo il cliente via e-mail 30 giorni prima del rinnovo automatico.

(4) Per i piani LTD è prevista una durata illimitata (cfr. § 4.6).

(5) Il piano FREE non ha una durata minima e può essere disdetto in qualsiasi momento.

12.2 Termine di preavviso e modalità di disdetta

(1) Il termine di disdetta è di 1 giorno prima della scadenza del rispettivo periodo di fatturazione. La disdetta comporta il proseguimento del piano fino alla fine del periodo già pagato.

(2) Le disdette possono essere effettuate come segue:

• Tramite il portale clienti nella dashboard (self-service)
• Tramite il pulsante facilmente accessibile «Disdici i contratti qui» sul nostro sito web ai sensi del § 312k del Codice civile tedesco (BGB) (pulsante di disdetta)
• In forma scritta (ad es. via e-mail all’indirizzo [email protected])

(3) Una disdida può essere revocata prima della scadenza del periodo (funzione «Riprendi»).

(4) In caso di downgrade, il piano attuale rimane in vigore fino alla fine del periodo, dopodiché avviene il passaggio automatico. Gli upgrade hanno effetto immediato con addebito proporzionale (prorata).

12.3 Recesso straordinario

Il diritto alla disdetta straordinaria per giusta causa rimane invariato per entrambe le parti (§ 314 BGB). Si ha giusta causa in particolare quando:

• il cliente, nonostante il sollecito, sia in mora con il pagamento di più di due canoni mensili,
• il cliente violi ripetutamente o in modo grave le presenti CGC,
• venga avviata una procedura di insolvenza sul patrimonio di una delle parti o l’avvio della stessa venga respinto per mancanza di massa fallimentare,
• la piattaforma non sia disponibile per più di 3 mesi a causa di forza maggiore (§ 25).

12.4 Trattamento dei dati in caso di risoluzione / downgrade

(1) A partire dall’entrata in vigore della disdetta, l’account verrà declassato al piano gratuito FREE. Si applica un periodo di transizione (Grace Period) di 30 giorni:

• Giorni 1–30: il cliente può continuare ad accedere alla dashboard ed esportare i propri dati.
• Giorno 23: avviso automatico via e-mail che i dati saranno cancellati entro 7 giorni.
• Giorno 30: i dati di utilizzo (siti web, scansioni, registri dei consensi, registri delle sessioni, test A/B, entità giuridiche, testi legali generati) vengono cancellati in modo irrevocabile. L’account viene reso anonimo.

(2) Le fatture e i dati contabili vengono conservati per 10 anni ai sensi del § 147 AO e dei §§ 238, 257 HGB.

12.5 Portabilità dei dati (art. 20 del GDPR)

Il cliente può richiedere in qualsiasi momento, tramite la dashboard, l’esportazione dei propri dati in formato CSV leggibile da computer. L’esportazione comprende i dati anagrafici dell’account, le configurazioni del sito web, le fatture e fino a 10.000 registrazioni di consenso. Per esportazioni più estese, il cliente può rivolgersi all’assistenza.

12.6 Responsabilità per i backup

(1) Si applica il principio della responsabilità condivisa (Shared Responsibility). Durante il periodo di validità dell’abbonamento, garantiamo la disponibilità e i backup dei dati relativi ai consensi. I backup vengono effettuati quotidianamente e archiviati in forma crittografata su uno spazio di archiviazione compatibile con S3 (AWS S3 / MinIO). L’integrità è garantita dai checksum SHA-256.

(2) Durante il periodo di preavviso di 30 giorni, il cliente è tenuto a esportare i propri dati. Dopo la cancellazione, il cliente è l’unico responsabile dell’onere della prova relativo ai consensi (art. 7, comma 1 del GDPR).

12.7 Migrazione dei dati

Assistiamo il cliente, nei limiti del ragionevole, nella migrazione verso un altro fornitore di servizi di gestione del consenso, in particolare mettendo a disposizione le funzioni di esportazione (§ 12.5). Un’assistenza alla migrazione che vada oltre quanto sopra indicato può essere concordata individualmente nell’ambito del piano Enterprise.

§ 13 Riservatezza (solo B2B)

(1) Entrambe le parti contraenti si impegnano a trattare con riservatezza tutte le informazioni riservate dell’altra parte contraente acquisite nell’ambito della negoziazione e dell’esecuzione del contratto, senza limiti di tempo (anche oltre la scadenza del contratto per almeno 3 anni), e a utilizzarle esclusivamente ai fini dell’esecuzione del contratto.

(2) Sono considerate informazioni riservate, in particolare, i segreti commerciali ai sensi dell’art. 2 della legge tedesca sulla tutela dei segreti commerciali (GeschGehG), la documentazione tecnica, i dati dei clienti, le politiche di prezzo e le strategie aziendali.

(3) Sono escluse le informazioni che:

• al momento della comunicazione erano già di dominio pubblico o che successivamente diventano di dominio pubblico senza colpa della parte ricevente,
• fossero già legittimamente note alla parte ricevente prima della comunicazione,
• siano state sviluppate in modo indipendente dalla parte ricevente,
• sono state ottenute da un terzo in modo legittimo e senza alcun obbligo di riservatezza.

(4) La divulgazione ad ausiliari è consentita solo se questi sono soggetti a un obbligo di riservatezza analogo.

§ 14 Piattaforma per avvocati (Attorney Marketplace)

14.1 Ruolo di intermediario di Campcruisers GmbH

(1) Campcruisers GmbH gestisce, tramite Biscotti CMP, una piattaforma di intermediazione legale che consente la mediazione di servizi legali tra i clienti e avvocati indipendenti registrati sulla piattaforma.

14.2 Registrazione e verifica degli avvocati

(1) Gli avvocati possono registrarsi sulla piattaforma tramite un processo di registrazione in più fasi. La registrazione prevede l’inserimento dei dati di contatto, delle qualifiche professionali, delle aree di specializzazione e il caricamento dei documenti di verifica (ad es. abilitazione all’esercizio della professione forense, max. 10 MB, PDF/JPEG/PNG).

(2) Le registrazioni vengono da noi verificate. Ci riserviamo il diritto di rifiutare le registrazioni senza fornire motivazioni. Lo stato della registrazione passa attraverso le seguenti fasi: PENDING_APPROVAL → APPROVED o REJECTED.

(3) Non garantiamo la correttezza delle qualifiche e delle abilitazioni indicate dagli avvocati. La verifica viene effettuata secondo scienza e coscienza, ma non sostituisce la verifica autonoma da parte del cliente.

14.3 Ciclo di vita del mandato

(1) Il processo tipico di un mandato mediato tramite la piattaforma degli avvocati comprende le seguenti fasi:

• Richiesta di preventivo (QUOTE_REQUESTED): il cliente descrive la propria richiesta e richiede un preventivo.
• Offerta (QUOTE_SENT): l’avvocato redige un’offerta con la descrizione dei servizi e il prezzo.
• Pagamento (PAYMENT_PENDING): il cliente accetta l’offerta ed effettua il pagamento.
• Elaborazione (IN_REVIEW): l’avvocato si occupa del mandato.
• Conclusione (COMPLETED): il mandato viene portato a termine.

(2) Altri possibili stati: QUOTE_REJECTED (preventivo rifiutato), QUOTE_EXPIRED (preventivo scaduto dopo 7 giorni), CANCELLED (annullato), DISPUTED (controversia).

(3) In caso di controversia (DISPUTED), ci adoperiamo per mediare tra le parti, ma non siamo obbligati a farlo. La controversia legale spetta alle parti del contratto di mandato.

14.4 Gestione dei pagamenti tramite Stripe Connect

(1) La gestione dei pagamenti per gli incarichi avviene tramite Stripe Connect (Stripe Payments Europe, Limited, Dublino, Irlanda). Gli avvocati vengono pagati tramite Stripe Connect Express Accounts.

(2) Campcruisers GmbH applica una commissione di piattaforma sull’importo del mandato. L’ammontare della commissione è indicato in modo trasparente nella dashboard e può essere configurato nelle impostazioni di sistema.

(3) Il pagamento all’avvocato viene effettuato al netto della commissione della piattaforma e delle commissioni di Stripe, in conformità con i termini e le condizioni di Stripe Connect.

(4) Per l’utilizzo di Stripe Connect si applicano in via integrativa lo Stripe Connected Account Agreement e i Termini di servizio di Stripe.

14.5 Consulenza video

(1) La piattaforma per avvocati offre la possibilità di consulenze video tra clienti e avvocati. La consulenza video viene fornita tramite il servizio Twilio (Twilio Ireland Limited, Dublino, Irlanda).

(2) I costi della consulenza video sono stabiliti dall’avvocato (al minuto o forfettariamente) e sono inclusi nell’offerta.

(3) Le consulenze video possono essere registrate, purché entrambe le parti siano d’accordo. La registrazione viene archiviata in forma crittografata e cancellata al termine del mandato, in conformità con i termini di conservazione vigenti.

14.6 Sistema di valutazione

(1) I clienti possono valutare gli avvocati al termine di un mandato. Le valutazioni devono essere veritiere e oggettive.

(2) Ci riserviamo il diritto di rimuovere le valutazioni che violino la normativa vigente, siano offensive o contengano affermazioni di fatto palesemente false.

(3) Gli avvocati hanno il diritto di rispondere alle valutazioni.

14.7 Responsabilità nel mercato degli avvocati

(1) La responsabilità di Campcruisers GmbH in relazione alla piattaforma dedicata agli avvocati è limitata alla corretta fornitura tecnica della piattaforma e dell’infrastruttura di pagamento.

(2) La responsabilità per la qualità, la correttezza e la completezza delle prestazioni legali ricade esclusivamente sul singolo avvocato. L’assicurazione di responsabilità civile professionale dell’avvocato non è oggetto del presente contratto.

(3) Si applicano in via integrativa le limitazioni generali di responsabilità di cui al § 9.

§ 15 Funzioni di agenzia e white label

15.1 Requisiti

Le funzioni di agenzia e white label sono disponibili esclusivamente per i clienti con un piano tariffario AGENCY, LTD_AGENCY o ENTERPRISE.

15.2 Gestione degli account secondari

(1) Le agenzie possono creare e gestire account secondari per i propri clienti finali. Il numero massimo di account secondari dipende dal piano tariffario sottoscritto:

• AGENCY: fino a 25 account secondari
• LTD_AGENCY: fino a 50 account secondari
• ENTERPRISE: illimitato

(2) Gli account secondari ricevono il tipo di piano AGENCY_CLIENT con una propria gamma di funzionalità (scansione giornaliera, analisi del consenso, test A/B, oltre 40 tipi di documenti nella Legal Suite, domini illimitati).

(3) L’invito ai titolari degli account secondari avviene tramite e-mail. L’agenzia può accedere alle dashboard dei propri account secondari tramite un token proxy per effettuare configurazioni per conto del cliente finale.

(4) Le sessioni vengono aggregate su tutti gli account secondari dell’agenzia e conteggiate ai fini del limite di sessioni previsto dal piano tariffario dell’agenzia. L’agenzia è responsabile del rispetto del limite di sessioni.

15.3 Dominio personalizzato (CNAME)

(1) Le agenzie possono configurare un proprio dominio per la dashboard (ad es. app.mia-agenzia.de invece di app.biscotti-cmp.com). A tal fine è necessaria la creazione di un record DNS CNAME.

(2) La configurazione DNS viene verificata automaticamente. Una volta completata con successo la verifica, viene automaticamente emesso e rinnovato un certificato SSL tramite Let's Encrypt.

(3) Il routing avviene tramite Traefik. L’agenzia è responsabile della corretta configurazione DNS.

15.4 E-mail di transazione personalizzate

(1) Le agenzie possono configurare un proprio provider di posta elettronica per l’invio di e-mail transazionali ai propri clienti finali. Provider supportati: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP.

(2) Le chiavi API e i dati di accesso SMTP vengono memorizzati in forma crittografata (AES-256-GCM).

(3) Le e-mail vengono inviate con il marchio dell’agenzia. L’agenzia è responsabile del rispetto della normativa in materia di e-mail (in particolare § 7 UWG, CAN-SPAM Act).

15.5 Branding white label

(1) Le agenzie possono gestire la dashboard e il banner di consenso interamente con il proprio marchio. Ciò comprende: nome del proprio marchio, logo proprio, colori propri, CSS personalizzato per il banner, occultamento della dicitura «Powered by Biscotti» e del piè di pagina.

(2) Il branding white label si estende a tutti i punti di contatto con i clienti finali dell’agenzia, inclusi dashboard, e-mail e banner di consenso.

15.6 Responsabilità dell’agenzia

(1) L’agenzia rimane l’unico partner contrattuale nei confronti di Campcruisers GmbH ed è responsabile del rispetto delle presenti CGC da parte dei titolari dei propri account secondari.

(2) L’agenzia è tenuta a stipulare contratti propri con i propri clienti finali (compresi i contratti di trattamento dei dati ai sensi dell’art. 28 del GDPR), qualora agisca in qualità di responsabile del trattamento per conto dei propri clienti finali.

(3) L’agenzia risponde nei confronti di Campcruisers GmbH per le violazioni delle presenti CGC da parte dei titolari dei suoi account secondari.

§ 16 Newsletter

16.1 Iscrizione e double opt-in

(1) Il cliente può iscriversi alla newsletter di Biscotti-CMP per ricevere informazioni su aggiornamenti dei prodotti, normativa sulla protezione dei dati, tematiche di conformità e offerte.

(2) L’iscrizione avviene tramite la procedura di double-opt-in: dopo aver inserito l’indirizzo e-mail, il cliente riceve un’e-mail di conferma contenente un link di verifica. L’iscrizione diventa effettiva solo dopo aver cliccato sul link di verifica.

(3) La base giuridica per l’invio della newsletter è il consenso del cliente ai sensi dell’art. 6, comma 1, lett. a) del GDPR in combinato disposto con il § 7, comma 2, n. 3 della UWG.

16.2 Cancellazione

Il cliente può annullare l’iscrizione alla newsletter in qualsiasi momento. Ogni e-mail della newsletter contiene un link per l’annullamento dell’iscrizione (Unsubscribe). L’annullamento dell’iscrizione ha effetto immediato.

16.3 Protezione dei dati

Ulteriori informazioni sul trattamento dei dati personali in relazione alla newsletter sono disponibili nella nostra Informativa sulla privacy.

§ 17 Programma "Review-Rewards"

17.1 Descrizione del programma

(1) Nell’ambito del programma Review-Rewards, i clienti possono ricevere ricompense per aver pubblicato recensioni su piattaforme esterne.

(2) Piattaforme supportate: OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so.

17.2 Ricompensa

(1) Per ogni recensione verificata, il cliente riceve: 15.000 sessioni bonus e un upgrade del piano di un mese al piano di tariffa immediatamente superiore.

(2) Il premio ha una validità di 6 mesi (per i piani di abbonamento standard) oppure è valido a tempo indeterminato (per i piani LTD).

17.3 Condizioni

(1) La recensione deve essere autentica e veritiera. Le recensioni false o fuorvianti sono vietate e comportano l’esclusione dal programma.

(2) Ogni recensione viene da noi verificata (processo di approvazione da parte dell’amministratore). Ci riserviamo il diritto di rifiutare le recensioni che non rispettano le condizioni di partecipazione.

(3) Per ogni piattaforma è valida al massimo una recensione per cliente.

(4) Non sussiste alcun diritto legale alla partecipazione al programma Review Rewards. Ci riserviamo il diritto di modificare o sospendere il programma in qualsiasi momento.

§ 18 Gestione del team

18.1 Accesso multiutente

(1) Il titolare dell’account può invitare altri utenti (membri del team) tramite e-mail dalla sezione “Gestione del team” nella dashboard, per consentire loro di accedere congiuntamente all’account.

(2) I membri del team ottengono l’accesso alla dashboard con i ruoli e le autorizzazioni assegnati dal titolare dell’account (Role-Based Access Control — RBAC).

18.2 Responsabilità del titolare dell’account

(1) Il titolare dell’account è responsabile di tutte le azioni compiute dai membri del proprio team nell’ambito dell’account.

(2) Il titolare dell’account è tenuto a rimuovere immediatamente i membri del team che lasciano l’account e a revocare il loro accesso.

(3) È vietata la condivisione delle credenziali di accesso tra i membri del team. Ogni membro del team deve disporre delle proprie credenziali di accesso.

§ 19 Accesso all'API e webhook

19.1 Accesso all'API

(1) I clienti con un piano BUSINESS, AGENCY, LTD_BUSINESS, LTD_AGENCY o ENTERPRISE hanno accesso all’API REST di Biscotti CMP.

(2) L’accesso avviene tramite chiavi API, che possono essere generate nella dashboard. Le chiavi API hanno il formato bsc_* e sono associate al rispettivo account.

(3) Le chiavi API devono essere trattate in modo confidenziale e non devono essere comunicate a terzi non autorizzati. Il cliente è responsabile di tutte le azioni effettuate tramite la propria chiave API.

(4) Le chiavi API possono essere revocate e rigenerate in qualsiasi momento nella dashboard.

19.2 Limitazione della frequenza

(1) L’API è soggetta a un limite di 600 richieste al minuto per ogni chiave API.

(2) In caso di superamento del limite di frequenza, alle ulteriori richieste verrà restituito il codice di stato HTTP 429 (Too Many Requests).

(3) Ci riserviamo il diritto di ridurre temporaneamente il limite di frequenza in caso di uso improprio o di bloccare l’accesso all’API.

19.3 Webhook

(1) I clienti possono configurare URL di webhook per ricevere notifiche in tempo reale basate su eventi (ad es. in caso di nuove decisioni relative al consenso, risultati di scansione o avvisi sui limiti).

(2) Il cliente è responsabile della disponibilità e della sicurezza dei propri endpoint webhook. Non ci assumiamo alcuna responsabilità per le consegne di webhook non andate a buon fine a causa di problemi imputabili al cliente.

(3) I payload dei webhook vengono trasmessi tramite HTTPS. Il cliente è tenuto a configurare esclusivamente endpoint HTTPS.

19.4 Responsabilità

(1) Il cliente è responsabile del corretto utilizzo dell’API e del rispetto della documentazione relativa all’API.

(2) Non rispondiamo dei danni causati da integrazioni errate dell’API da parte del cliente.

(3) Ci riserviamo il diritto di modificare le specifiche dell’API nell’ambito del suo ulteriore sviluppo. Le modifiche sostanziali saranno annunciate con un preavviso di almeno 30 giorni.

§ 20 Processi di trattamento automatizzati

20.1 Panoramica

Biscotti CMP esegue diversi processi automatizzati in background nell’ambito della fornitura dei servizi previsti dal contratto. Il cliente viene qui informato di tali processi e ne acconsente l’esecuzione con la stipula del contratto.

20.2 Scansioni dei cookie e analisi del sito web

(1) Biscotti CMP esegue automaticamente la scansione dei siti web del cliente con la frequenza prevista dal piano tariffario (da mensile a in tempo reale) alla ricerca di cookie, voci di archiviazione locale e tracker di terze parti. La scansione avviene tramite Playwright (browser headless) e simula una normale visita al sito web.

(2) I risultati della scansione vengono confrontati con l’IAB Global Vendor List (GVL) e con il database interno del Cookie Resolver e classificati automaticamente tramite intelligenza artificiale.

20.3 Verifica delle politiche e analisi dei testi legali

(1) Biscotti CMP è in grado di recuperare automaticamente (scraping) i testi legali pubblicati sul sito web del cliente (informativa sulla privacy, note legali) e di verificarne la completezza, l’attualità e la coerenza tramite l’intelligenza artificiale. Il risultato viene visualizzato nella dashboard sotto forma di punteggio di integrità (da A a F).

20.4 Audit di conformità settimanali

Biscotti CMP esegue settimanalmente audit di conformità automatizzati che rilevano i nuovi cookie presenti dall’ultima scansione, individuano eventuali problemi relativi al consenso e generano avvisi automatici nella dashboard.

20.5 Legal Sync — Monitoraggio delle modifiche legislative

(1) Il sistema Legal Sync monitora quotidianamente (Cron-job alle 03:00 UTC) le modifiche legislative in oltre 186 giurisdizioni.

(2) In caso di modifiche rilevanti, i testi normativi del cliente interessati vengono automaticamente contrassegnati come da aggiornare. Nei piani tariffari con funzione “Auto-Update”, i testi normativi possono essere rigenerati automaticamente.

(3) Il cliente viene informato delle modifiche legislative rilevanti tramite e-mail e notifica nella dashboard.

20.6 Monitoraggio dei limiti di sessione

Il monitoraggio automatico dei limiti di sessione avviene in modo continuo. Al raggiungimento delle soglie (80 %, 100 %, 110 %, 120 %) vengono attivati automaticamente avvisi via e-mail e notifiche sulla dashboard (cfr. § 4.5.2).

20.7 Rilevamento dei bot

Il sistema integrato di rilevamento dei bot analizza automaticamente ogni ping di sessione in entrata tramite l’analisi dell’User-Agent, l’analisi delle intestazioni, il rilevamento dei browser headless e la limitazione della frequenza basata sull’IP. Gli accessi identificati come bot non vengono conteggiati come sessioni (cfr. § 4.5.1).

20.8 Rilevamento GeoIP

(1) Ai fini della visualizzazione del banner di consenso in base alla giurisdizione, l’indirizzo IP del visitatore del sito web viene elaborato tramite il servizio ip-api.com o, in alternativa, tramite le intestazioni Cloudflare/Vercel per il riconoscimento del Paese.

(2) Il risultato del riconoscimento GeoIP viene memorizzato temporaneamente (cache) per 1 ora per ogni indirizzo IP. L’indirizzo IP non viene memorizzato in modo permanente dopo il riconoscimento del Paese.

§ 21 Plugin WordPress

21.1 Licenza e distribuzione

(1) Il plugin WordPress «Biscotti CMP» è fornito sotto la GNU General Public License v2 (GPL v2) o una versione successiva. Il codice sorgente è contenuto nel plugin.

(2) Il plugin viene installato tramite la dashboard di WordPress del cliente e si collega all’API di Biscotti CMP tramite un’architettura Cloud Bridge.

(3) All’attivazione del plugin viene creato automaticamente un account Biscotti CMP (se non ancora esistente) e collegato all’installazione di WordPress.

21.2 Funzionalità

(1) Il plugin consente l’integrazione del banner di consenso, la gestione delle impostazioni del sito web e l’inserimento di testi legali generati tramite shortcode di WordPress:

• [biscotti_privacy_policy] — Informativa sulla privacy
• [biscotti_cookie_policy] — Politica sui cookie
• [biscotti_imprint] — Note legali
• [biscotti_dpa] — Accordo sul trattamento dei dati
• [biscotti_banner] — Banner di consenso

(2) Il plugin supporta gli aggiornamenti automatici tramite il meccanismo di aggiornamento di WordPress.

21.3 Responsabilità del cliente

(1) Il cliente è responsabile della compatibilità del plugin con la propria installazione di WordPress (tema, altri plugin).

(2) Si consiglia di effettuare un backup dell’installazione di WordPress prima di installare o aggiornare il plugin.

(3) La licenza GPL v2 consente la modifica del codice sorgente del plugin. Per le versioni modificate non forniamo alcuna garanzia né servizi di assistenza.

§ 22 Chiavi del provider di IA personali (BYOK — Bring Your Own Key)

22.1 Descrizione del funzionamento

(1) I clienti possono registrare le proprie chiavi API per i fornitori di IA al fine di utilizzare la Legal Suite e altre funzioni basate sull’IA con il proprio contingente di IA.

(2) Fornitori di IA supportati: Alibaba Qwen, Google Gemini, OpenAI, Anthropic (Claude), Ollama (Self-Hosted).

(3) Le chiavi API vengono memorizzate in forma crittografata (AES-256-GCM) nel nostro database.

22.2 Responsabilità e obblighi

(1) Il cliente è responsabile dei costi derivanti dall’utilizzo delle proprie chiavi dei fornitori di IA. Non abbiamo alcuna influenza sulla politica dei prezzi dei fornitori di IA.

(2) Il cliente è responsabile del rispetto delle condizioni d’uso del rispettivo fornitore di IA.

(3) Non ci assumiamo alcuna responsabilità per la disponibilità, la qualità o la conformità alla normativa sulla protezione dei dati dei fornitori di IA esterni. In particolare, in caso di utilizzo di fornitori di IA con sede al di fuori dell’UE/ del SEE, può verificarsi un trasferimento di dati personali verso un paese terzo, per il quale il cliente, in qualità di titolare del trattamento, è responsabile ai sensi della normativa sulla protezione dei dati.

(4) Se non viene registrata una chiave propria, verrà utilizzata la chiave della piattaforma (Alibaba Cloud Qwen).

§ 23 Proprietà intellettuale dei contenuti generati

23.1 Testi giuridici generati dall’IA

(1) I testi giuridici generati dalla Legal Suite vengono redatti sulla base dei dati forniti dal cliente e utilizzando modelli di IA. La tutelabilità ai sensi del diritto d’autore dei testi generati dall’IA è controversa secondo la normativa tedesca vigente (§§ 2, 7 UrhG), poiché potrebbe mancare l’elemento della creazione intellettuale personale.

(2) Indipendentemente dalla qualificazione ai fini del diritto d’autore, concediamo al cliente un diritto d’uso non esclusivo e a tempo indeterminato sui testi generati. Il cliente può utilizzare, modificare e pubblicare liberamente i testi per i propri scopi (pubblicazione sul proprio sito web, utilizzo nelle relazioni commerciali).

(3) La trasmissione dei testi generati a terzi a fini di diffusione commerciale (ad es. vendita come modello) non è consentita senza il nostro previo consenso.

23.2 Risultati della scansione e dati relativi al consenso

(1) I risultati della scansione generati dallo scanner dei cookie sono a disposizione del cliente per un libero utilizzo.

(2) I dati relativi al consenso (decisioni di consenso dei visitatori del sito web) sono dati personali per i quali il cliente, in qualità di titolare del trattamento ai sensi del GDPR, è responsabile ai fini della protezione dei dati.

23.3 Piattaforma e software

Tutti i diritti sul software Biscotti CMP, compresi il codice sorgente, l’interfaccia utente, i database, gli algoritmi e la documentazione, rimangono di proprietà di Campcruisers GmbH. Il cliente acquisisce esclusivamente il diritto d’uso descritto al § 7.1.

§ 24 Fornitori di servizi esterni e responsabili del trattamento in subappalto

24.1 Panoramica

Per l’erogazione dei servizi previsti dal contratto ci avvaliamo dei seguenti fornitori di servizi esterni:

24.2 Trasferimento verso paesi terzi

Laddove i fornitori di servizi trattino dati personali al di fuori dell’UE/del SEE (in particolare Resend, Let’s Encrypt), ci assicuriamo che siano soddisfatti i requisiti di cui agli articoli 44 e seguenti del GDPR. Ciò avviene tramite:

• una decisione di adeguatezza della Commissione europea (ad es. EU-US Data Privacy Framework),
• clausole contrattuali tipo (SCC) della Commissione europea,
• misure tecniche e organizzative supplementari (ad es. crittografia).

24.3 Modifiche relative ai fornitori di servizi esterni

Ci riserviamo il diritto di cambiare fornitori di servizi esterni o di avvalerci di nuovi fornitori, purché ciò sia necessario per l’erogazione dei servizi e non comporti un abbassamento del livello di protezione dei dati. Le modifiche sostanziali saranno comunicate al cliente via e-mail con un preavviso di 30 giorni. Il cliente può opporsi alla modifica entro 14 giorni per motivi importanti legati alla protezione dei dati. In caso di opposizione giustificata, il cliente ha diritto a un recesso straordinario.

§ 25 Forza maggiore

(1) Nessuna delle parti è responsabile per l’inadempimento dei propri obblighi qualora ciò sia imputabile a eventi imprevedibili e inevitabili al di fuori del proprio controllo. Tra questi rientrano in particolare catastrofi naturali, guerre, atti di terrorismo, disposizioni delle autorità, attacchi informatici alle infrastrutture critiche, interruzioni dell’approvvigionamento energetico, interruzioni delle reti di telecomunicazione, nonché epidemie e pandemie.

(2) La parte interessata è esonerata dall’obbligo di adempimento per la durata del disservizio e deve informare immediatamente l’altra parte.

(3) Se l’impedimento si protrae per più di 3 mesi, ciascuna delle parti ha il diritto di recedere dal contratto in via straordinaria.

§ 26 Moderazione dei contenuti e Digital Services Act (DSA)

Nella misura in cui il cliente carichi o pubblichi contenuti propri (ad es. loghi propri, testi legali personalizzati, testi per banner, recensioni) tramite la nostra piattaforma, agiamo in qualità di fornitore di servizi di hosting ai sensi del regolamento (UE) 2022/2065 (Digital Services Act — DSA).

26.1 Procedura di segnalazione e di rimedio (art. 16 DSA)

Le persone o gli enti possono segnalarci la presenza di singole informazioni che ritengono costituiscano contenuti illeciti tramite un modulo in-app o via e-mail all’indirizzo [email protected]. Ci impegniamo a rispondere a tali segnalazioni, di norma, entro 72 ore e a valutare le misure del caso (ad es. il blocco del contenuto).

26.2 Meccanismo di ricorso e motivazione

(1) Qualora provvediamo alla rimozione di contenuti o al blocco dell’accesso agli stessi, forniamo al cliente interessato una motivazione chiara e specifica ai sensi dell’art. 17 DSA.

(2) Il cliente ha il diritto di presentare ricorso contro le decisioni di moderazione tramite il nostro sistema interno di gestione dei reclami (art. 20 DSA).

26.3 Trasparenza

Pubblichiamo annualmente un rapporto di trasparenza ai sensi dell’art. 15 DSA, qualora raggiungiamo le soglie previste per l’obbligo di rendicontazione.

§ 27 Protezione dei dati e trattamento dei dati per conto di terzi

27.1 Protezione dei dati

(1) Trattiamo i dati personali del cliente in conformità con il GDPR, il BDSG e il TDDDG. Maggiori dettagli sono disponibili nella nostra Informativa sulla privacy.

(2) Il cliente acconsente a ricevere da parte nostra e-mail relative alle transazioni (ad es. fatture, notifiche, avvisi sui limiti, avvertenze di sicurezza) all’indirizzo e-mail registrato nel proprio account. Tali e-mail sono necessarie per l’esecuzione del contratto e non costituiscono pubblicità ai sensi del § 7 della legge tedesca contro la concorrenza sleale (UWG).

27.2 Accordo sul trattamento dei dati (AVV) come parte integrante

(1) Nella misura in cui, nell’ambito della fornitura di Biscotti CMP, trattiamo dati personali dei visitatori del sito web del cliente per conto di quest’ultimo (ad es. indirizzi IP per il riconoscimento della giurisdizione, registri dei consensi, risultati della scansione dei cookie), agiamo in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR.

(3) La versione attualmente in vigore del CGP può essere consultata e scaricata in qualsiasi momento nella dashboard del cliente alla voce «Account» nonché sul nostro sito web all’indirizzo biscotti-cmp.com/de/avv.

(4) Il consenso alle CGC viene registrato con timbro temporale e indirizzo IP del cliente ed è verificabile in qualsiasi momento nella dashboard e nell’area di amministrazione.

(5) Le modifiche alle CGC vengono comunicate al cliente tramite e-mail. Si applica di conseguenza il § 30.2 delle presenti Condizioni Generali di Contratto.

27.3 Autorità di controllo competente

L’autorità di controllo competente in materia di protezione dei dati per Campcruisers GmbH è: la Commissaria regionale per la protezione dei dati e per il diritto di accesso agli atti del Brandeburgo, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

§ 28 Risoluzione delle controversie

28.1 Mediazione per i consumatori (§ 36 VSBG)

Non siamo né obbligati né disposti a partecipare a una procedura di risoluzione delle controversie dinanzi a un organismo di conciliazione per i consumatori. Preferiamo chiarire eventuali questioni attraverso uno scambio diretto con i nostri clienti tramite il nostro servizio di assistenza interno.

§ 29 Comunicazione elettronica

(1) Il cliente accetta che la comunicazione nell’ambito del rapporto contrattuale avvenga prevalentemente per via elettronica (e-mail, notifiche sulla dashboard).

(2) Il cliente è tenuto a mantenere aggiornato l’indirizzo e-mail registrato nell’account. Le comunicazioni inviate all’indirizzo e-mail registrato si considerano ricevute se, in circostanze normali, sono consultabili.

(3) Per le dichiarazioni giuridicamente rilevanti (ad es. disdetta, opposizione alle modifiche delle CGC) è sufficiente la forma scritta (§ 126b del Codice civile tedesco, BGB), salvo diversa disposizione delle presenti CGC.

§ 30 Disposizioni finali

30.1 Clausola salvatoria

Qualora singole disposizioni delle presenti Condizioni Generali di Contratto fossero o diventassero inefficaci o inapplicabili, ciò non pregiudica l’efficacia delle restanti disposizioni. Al posto della disposizione inefficace si applicano le disposizioni di legge pertinenti. Tra imprenditori si applica inoltre quanto segue: le parti si impegnano a sostituire la disposizione invalida con una disposizione valida che si avvicini il più possibile allo scopo economico della disposizione invalida.

30.2 Modifiche alle Condizioni Generali

(1) Ci riserviamo il diritto di modificare le presenti CGC qualora sussista un motivo oggettivo. Costituiscono motivi oggettivi, in particolare:

• modifiche del quadro giuridico (ad es. nuove leggi, sentenze),
• l’evoluzione tecnica della piattaforma (ad es. nuove funzionalità, modifica dell’architettura di sistema),
• modifiche delle condizioni di mercato o dei modelli di business,
• colmare lacune normative.

(2) I clienti saranno informati delle modifiche tramite e-mail. Le Condizioni Generali modificate saranno comunicate al cliente per iscritto e rese disponibili per la consultazione nella dashboard.

(3) Per gli imprenditori (B2B): se il cliente non si oppone per iscritto entro 4 settimane dal ricevimento della comunicazione di modifica, le modifiche si considerano accettate. Nella comunicazione di modifica viene espressamente richiamata l’importanza del silenzio. In caso di opposizione, entrambe le parti hanno diritto a un recesso straordinario.

(4) Per i consumatori (B2C): le modifiche sostanziali alle CGC richiedono l’esplicito consenso del consumatore. Il consenso può essere prestato per via elettronica (ad es. tramite conferma nella dashboard). Se il consumatore non accetta le CGC modificate, continuano ad applicarsi le CGC precedenti. In tal caso, ci riserviamo il diritto di recesso con un preavviso adeguato.

30.3 Clausola della forma scritta (solo B2B)

Le modifiche e le integrazioni al presente contratto devono essere effettuate per iscritto (§ 126b BGB). Ciò vale anche per l’abrogazione della presente clausola sulla forma scritta. Non sussistono accordi accessori verbali.

30.4 Cessione

(1) Abbiamo il diritto di cedere a terzi, in tutto o in parte, i diritti e gli obblighi derivanti dal presente contratto. Il cliente ne sarà informato in anticipo.

(2) In caso di subentro di un terzo nel contratto, il cliente ha un diritto di recesso straordinario con un preavviso di 30 giorni a decorrere dalla data in cui viene a conoscenza del trasferimento.

(3) Il cliente può cedere a terzi i diritti e gli obblighi derivanti dal presente contratto solo previo nostro consenso scritto.

30.5 Lingua del contratto e diritto applicabile

(1) La lingua del contratto è il tedesco. Le traduzioni delle presenti CGC in altre lingue hanno esclusivamente scopo informativo; in caso di dubbio fa fede la versione tedesca.

(2) Si applica il diritto della Repubblica Federale di Germania. È espressamente esclusa l’applicazione della Convenzione delle Nazioni Unite sui contratti di vendita internazionale di merci (CISG).

(3) Per i consumatori, tale scelta della legge applicabile si applica solo nella misura in cui non venga meno la tutela garantita dalle disposizioni imperative della legge dello Stato in cui il consumatore ha la propria residenza abituale (art. 6, comma 2, del Regolamento Roma I).

30.6 Foro competente (solo B2B)

Il foro competente per tutte le controversie derivanti da o relative al presente rapporto contrattuale è Falkensee, a condizione che la controparte sia un commerciante, una persona giuridica di diritto pubblico o un patrimonio speciale di diritto pubblico (§ 38 ZPO). Per i consumatori si applicano i fori competenti previsti dalla legge.

30.7 Controllo delle esportazioni e sanzioni

(1) Il cliente si impegna a non utilizzare il software in violazione delle norme applicabili in materia di controllo delle esportazioni e sanzioni, in particolare i regolamenti dell’Unione Europea e le disposizioni dell’Office of Foreign Assets Control (OFAC) degli Stati Uniti.

(2) Il cliente garantisce di non essere residente in un paese soggetto a un embargo totale e di non figurare in alcun elenco di sanzioni.

30.8 Completezza

Le presenti Condizioni Generali di Contratto, insieme al Contratto di trattamento dei dati (AVV), all’Informativa sulla privacy e alla Fair-Use-Policy, costituiscono l’accordo completo tra le parti in merito all’utilizzo di Biscotti CMP. Esse sostituiscono tutti i precedenti accordi verbali o scritti relativi a tale oggetto.

Allegato: Modello di modulo di recesso

(Se desiderate recedere dal contratto, vi preghiamo di compilare il presente modulo e di rispedircelo.)

A:
Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Germania
E-mail: [email protected]

Con la presente io/noi (*) recedo/recediamo dal contratto da me/noi (*) stipulato per la fornitura del seguente servizio:

• Biscotti CMP — Tariffa: _______________
• Ordinato il (*) / ricevuto il (*): _______________
• Nome del/i consumatore/i: _______________
• Indirizzo del/dei consumatore/i: _______________
• Indirizzo e-mail dell’account: _______________

Data: _______________

Firma del/i consumatore/i (solo in caso di comunicazione cartacea): _______________

(*) Cancellare la voce non pertinente.

Elenco delle norme giuridiche citate