Il Contratto quadro di servizio GDPRLocal e le Condizioni aggiuntive ivi contenute regolano i nostri prodotti, servizi e rapporti con i clienti.
Non è previsto alcun obbligo di acquisto dei servizi. Non è necessaria una carta di credito per registrarsi e, una volta effettuata la registrazione, i servizi possono essere acquistati e attivati in qualsiasi momento.
Il presente Allegato costituisce parte integrante del Contratto quadro di prestazione di servizi (“Contratto”) stipulato tra il Cliente e GDPRLocal Ltd (“GDPRLocal”). Esso definisce l’ambito dei Servizi di consulenza forniti da GDPRLocal su base fissa (ambito definito) o continuativa (a tempo indeterminato). I termini utilizzati nel presente Allegato hanno lo stesso significato attribuito loro nel Contratto quadro di prestazione di servizi.
I servizi di consulenza hanno carattere puramente consultivo. GDPRLocal non si assume alcuna responsabilità in merito alle decisioni operative o all’esecuzione delle attività di conformità del Cliente.
In caso di conflitto tra il presente Allegato e il Contratto quadro di servizi, prevarrà il presente Allegato.
1.1 Natura dei servizi di consulenza. I servizi di consulenza sono servizi di assistenza forniti da GDPRLocal a supporto delle attività di conformità del Cliente. Gli incarichi tipici includono (a titolo esemplificativo): valutazioni di conformità, redazione di documentazione (politiche, procedure, registri), valutazioni d’impatto sulla protezione dei dati (DPIA), valutazioni dell’interesse legittimo (LIA), progetti di adeguamento, progetti di verifica e revisione, nonché supporto consultivo ad hoc.
1.2 Modelli di erogazione. I servizi di consulenza vengono attivati in una delle due seguenti forme:
(a) Consulenza a forfait: un incarico di portata definita che riguarda un risultato specifico o una serie di risultati, a un compenso fisso o a tariffa oraria sulla base di un preventivo con un limite massimo; e
(b) Consulenza continuativa: un impegno mensile continuativo in termini di capacità, basato su un pacchetto di ore, secondo il listino prezzi.
1.3 Conferma dell’ambito di intervento. Prima dell’attivazione di qualsiasi incarico di consulenza, l’ambito di intervento (sia che si tratti di una serie specifica di risultati attesi per la consulenza a forfait, sia che si tratti dell’impegno in termini di ore e del mandato generale per la consulenza a ciclo continuo) dovrà essere concordato per iscritto tra le parti. È sufficiente un accordo scritto via e-mail. L’ambito di intervento scritto costituisce la Dichiarazione di Lavoro (“SOW”) applicabile a tale incarico e viene registrato nel Registro di Attivazione del Servizio.
2.1 Erogazione dei servizi. GDPRLocal fornirà i servizi di consulenza descritti nel SOW in conformità con l’ambito, le tempistiche e le priorità concordate tra le parti.
2.2 Consulenza e rendicontazione. GDPRLocal fornirà indicazioni, raccomandazioni e risultati concordati nell’ambito del SOW entro termini ragionevoli concordati di volta in volta tra le parti.
2.3 Capacità a rotazione. Qualora l’accordo consista in un impegno di consulenza a rotazione, le ore possono essere utilizzate per qualsiasi attività di consulenza rientrante nell’ambito di applicazione. Le ore non utilizzate vengono riportate al mese successivo, salvo diversamente specificato nel SOW. I pacchetti a rotazione sono regolati dal listino prezzi in vigore al momento dell’attivazione del servizio.
Oltre agli obblighi previsti dal §6 dell’MSA, il Cliente è tenuto a:
3.1 nominare un referente del cliente incaricato di impartire istruzioni ai sensi del SOW;
3.2 fornire la collaborazione, le informazioni e l’accesso ai sistemi o al personale necessari affinché GDPRLocal possa erogare i Servizi di consulenza, in modo ragionevole e tempestivo;
3.3 rispondere entro termini ragionevoli alle richieste di informazioni, chiarimenti o decisioni formulate da GDPRLocal;
3.4 comunicare tempestivamente a GDPRLocal qualsiasi cambiamento di circostanze che incida in modo sostanziale sull’ambito, l’orientamento o la tempistica dell’incarico.
4.1 I servizi di consulenza sono limitati all’ambito concordato nel SOW applicabile. I servizi non comprendono la fornitura di consulenza legale, pareri legali o l’esercizio di alcun ruolo previsto dalla legge.
4.2 GDPRLocal non si assume alcuna responsabilità in merito alle decisioni operative o all’esecuzione delle attività di conformità del Cliente. Il Cliente si assume la responsabilità esclusiva dell’adozione, dell’attuazione e della gestione di eventuali raccomandazioni o risultati forniti da GDPRLocal.
4.3 Il ruolo di GDPRLocal è di natura consultiva e di supporto. Sebbene GDPRLocal possa elaborare linee guida, documentazione e raccomandazioni, il Cliente si assume la responsabilità esclusiva della loro adozione, implementazione e gestione continuativa.
4.4 Eventuali servizi che esulano dall’ambito di applicazione concordato nel SOW possono essere richiesti come servizi aggiuntivi fatturabili in conformità con il Contratto quadro di prestazione di servizi.
5.1 Ambito di applicazione. I Servizi sono limitati ai risultati attesi e alle attività indicati nel SOW applicabile.
5.2 Servizi aggiuntivi. Qualora GDPRLocal individuasse una richiesta o un’esigenza che esula dall’ambito del SOW, GDPRLocal ne darà comunicazione scritta al Cliente (è sufficiente un’e-mail), fornendo una stima in buona fede del tempo o dei costi aggiuntivi necessari. I Servizi aggiuntivi non potranno avere inizio fino a quando non saranno stati autorizzati per iscritto dal Cliente (è sufficiente un’e-mail).
5.3 Fatturazione. I Servizi aggiuntivi autorizzati ai sensi del §5.2 vengono fatturati alla tariffa prevista dal Listino prezzi, salvo che le parti non concordino espressamente per iscritto una tariffa diversa prima dell’inizio dei lavori.
5.4 Modifica del capitolato d’incarico. Qualora i Servizi aggiuntivi costituiscano un’estensione sostanziale dell’incarico, le parti concorderanno una modifica scritta al capitolato d’incarico che riporti l’ambito, le tempistiche e i compensi rivisti.
5.5 Documentazione. GDPRLocal conserva la documentazione relativa alle ore lavorative e alle attività svolte nell’ambito del SOW e la metterà a disposizione del Cliente su richiesta motivata.
5.6 Superamento del limite per la consulenza a ciclo continuo. Per gli incarichi di consulenza a ciclo continuo, le ore prestate in eccesso rispetto al pacchetto mensile concordato vengono comunicate al Cliente ai sensi del §5.2 e, previa autorizzazione, fatturate alla tariffa oraria indicata nel listino prezzi nel periodo di fatturazione successivo.
6.1 Onorari. Gli onorari di consulenza sono indicati nel SOW e rispecchiano il listino prezzi in vigore al momento dell’attivazione del servizio.
6.2 Consulenza a forfait. Gli incarichi a forfait vengono fatturati a un compenso fisso in base a un ambito di attività definito, oppure a tariffa oraria in base a un preventivo con un limite massimo, come specificato nel SOW.
6.3 Consulenza a tempo indeterminato. Gli incarichi a tempo indeterminato vengono fatturati mensilmente alla tariffa forfettaria indicata nel SOW. Le ore aggiuntive che superano il pacchetto vengono fatturate su base oraria alla tariffa indicata nel listino prezzi.
7.1 Responsabilità complessiva. La responsabilità complessiva ai sensi del presente Allegato non potrà superare l’importo totale dei Compensi pagati o dovuti dal Cliente ai sensi del SOW applicabile nei dodici (12) mesi precedenti l’evento che ha dato origine alla richiesta di risarcimento.
7.2 Danni esclusi. Nessuna delle parti sarà responsabile per danni indiretti, consequenziali, speciali o punitivi.
7.3 Esclusioni relative al ruolo di consulenza. GDPRLocal non si assume alcuna responsabilità per: perdite derivanti dalla mancata attuazione o applicazione da parte del Cliente delle raccomandazioni di GDPRLocal; accertamenti normativi, sanzioni o provvedimenti esecutivi nei confronti del Cliente; oppure decisioni prese dal Cliente stesso sulla base dei consigli forniti da GDPRLocal.
7.4 Esclusioni dal limite di responsabilità. Il limite di responsabilità non si applica a: morte o lesioni personali causate da negligenza; frode o dichiarazioni fraudolente; qualsiasi responsabilità che non possa essere limitata per legge; l’obbligo del Cliente di pagare i Canoni; o la violazione dell’obbligo di riservatezza.
7.5 Assicurazione di responsabilità civile professionale. GDPRLocal dovrà stipulare un’assicurazione di responsabilità civile professionale con una copertura non inferiore a 1.000.000 di sterline per sinistro per tutta la durata del contratto.
8.1 Durata.
(a) Gli incarichi di consulenza a tariffa fissa hanno inizio alla Data di inizio del servizio e proseguono fino al completamento dell’ultimo risultato previsto dal SOW o fino alla loro risoluzione anticipata ai sensi della presente clausola o del §12 dell’MSA.
(b) Gli incarichi di consulenza a rotazione hanno inizio alla Data di inizio del servizio, hanno cadenza mensile e si rinnovano automaticamente ogni mese, salvo che non vengano risolti in conformità alla presente clausola.
8.2 Risoluzione per motivi di convenienza.
(a) Consulenza a forfait: ciascuna delle parti può recedere dal contratto con un preavviso scritto di trenta (30) giorni, fatto salvo il pagamento di tutti i Servizi forniti fino alla data effettiva di cessazione del contratto e di eventuali costi di terzi non annullabili.
(b) Consulenza a rotazione: ciascuna delle parti può recedere dal contratto con un preavviso scritto di trenta (30) giorni, con effetto alla fine del successivo mese di fatturazione completo.
8.3 Risoluzione per giusta causa. La risoluzione per giusta causa è disciplinata dall’articolo 12.2 dell’MSA.
8.4 Conseguenze della risoluzione. In caso di risoluzione, GDPRLocal provvederà alla consegna dei lavori in corso e dei risultati completati fino a quel momento. Tutti i compensi non ancora pagati per i servizi prestati diventano immediatamente esigibili.
__________________________________________________
Il capitolato d’oneri (SOW) relativo a un incarico di consulenza è l’ambito di intervento concordato per iscritto tra le parti prima dell’avvio dell’incarico, ai sensi della clausola 1.3. L’ambito di intervento concordato per iscritto può essere:
(a) un “Service Activation Record” generato dal portale che confermi le scelte del Cliente;
(b) un documento SOW firmato; oppure
(c) uno scambio di e-mail tra le parti in cui sono riportate le condizioni sostanziali.
Il capitolato d'oneri dovrà riportare almeno quanto segue:
Il capitolato d'oneri scritto viene allegato al registro di attivazione del servizio a fini probatori.