Il Contratto quadro di servizio GDPRLocal e le Condizioni aggiuntive ivi contenute regolano i nostri prodotti, servizi e rapporti con i clienti.
Non è previsto alcun obbligo di acquisto dei servizi. Non è necessaria una carta di credito per registrarsi e, una volta effettuata la registrazione, i servizi possono essere acquistati e attivati in qualsiasi momento.
Il presente Allegato costituisce parte integrante del Contratto quadro di prestazione di servizi (“Contratto”) stipulato tra il Cliente e GDPRLocal Ltd (“GDPRLocal”). Esso definisce l’ambito dei Servizi relativi al Progetto forniti da GDPRLocal in base a una Dichiarazione di lavoro concordata. I termini utilizzati nel presente Allegato hanno lo stesso significato attribuito loro nel Contratto quadro di prestazione di servizi.
I servizi di progetto sono incarichi distinti e dall’ambito definito, forniti in base a un capitolato d’oneri scritto. GDPRLocal non si assume alcuna responsabilità in merito al processo decisionale operativo né all’esecuzione delle attività di conformità del Cliente.
In caso di conflitto tra il presente Allegato e il Contratto quadro di servizi, prevarrà il presente Allegato.
1.1 Natura dei servizi di progetto. I servizi di progetto sono incarichi distinti e dall’ambito definito, forniti da GDPRLocal a sostegno degli obiettivi di conformità, governance o operativi del Cliente. Gli incarichi tipici includono (a titolo esemplificativo): la creazione di quadri di governance, il supporto ai programmi di conformità (compresi gli audit), i progetti di adeguamento, la fornitura di competenze in materia di governance dell’intelligenza artificiale e progetti di verifica una tantum.
1.2 Conferma dell’ambito di intervento. Prima dell’attivazione di qualsiasi incarico relativo al Progetto, l’ambito di intervento del Progetto (risultati attesi, tempistiche, modello di remunerazione, Project Manager designato ed eventuali criteri di accettazione) dovrà essere concordato per iscritto tra le parti. È sufficiente un accordo scritto via e-mail. L’ambito di intervento definito per iscritto costituisce la Dichiarazione di Lavoro (“SOW”) applicabile a tale Progetto e viene registrato nel Registro di Attivazione del Servizio.
1.3 Realizzazione del progetto. I progetti vengono realizzati da un Project Manager nominato da GDPRLocal, coadiuvato dai membri del team di progetto che GDPRLocal riterrà opportuni. L’assegnazione interna dei membri del team di progetto è a discrezione di GDPRLocal.
2.1 Erogazione dei servizi. GDPRLocal fornirà i Servizi del Progetto descritti nel SOW in conformità con l’ambito, le tempistiche e le tappe fondamentali concordate tra le parti.
2.2 Consulenza e rendicontazione. Il responsabile di progetto fornirà al cliente aggiornamenti periodici sullo stato di avanzamento del progetto. Gli aggiornamenti potranno essere forniti tramite note scritte sullo stato di avanzamento, riunioni o pubblicazioni nell’area di lavoro condivisa, come concordato nel capitolato d’oneri.
2.3 Consegna. Al completamento del Progetto, GDPRLocal consegnerà i risultati finali al Cliente ed effettuerà la consegna, tramite una riunione o una comunicazione scritta, come concordato nel SOW.
Oltre agli obblighi previsti dal §6 dell’MSA, il Cliente è tenuto a:
3.1 nominare un referente del cliente incaricato di impartire istruzioni ai sensi del SOW e di coordinarsi con il responsabile di progetto;
3.2 fornire la collaborazione, le informazioni e l’accesso ai sistemi o al personale necessari affinché GDPRLocal possa erogare i Servizi del Progetto, in modo ragionevole e tempestivo;
3.3 rispondere entro termini ragionevoli alle richieste di informazioni, chiarimenti o decisioni formulate dal responsabile del progetto;
3.4 comunicare tempestivamente a GDPRLocal qualsiasi cambiamento delle circostanze che incida in modo sostanziale sulla portata, sull’orientamento o sulla tempistica del Progetto.
4.1 I Servizi relativi al progetto sono limitati all’ambito concordato nel SOW applicabile. I Servizi non comprendono la fornitura di consulenza legale, pareri legali né l’esercizio di alcun ruolo previsto dalla legge.
4.2 GDPRLocal non si assume alcuna responsabilità in merito alle decisioni operative o all’esecuzione delle attività di conformità del Cliente. Il Cliente mantiene la responsabilità esclusiva per l’adozione, l’implementazione e la gestione di qualsiasi risultato finale del Progetto.
4.3 Il ruolo di GDPRLocal è di natura consultiva e di supporto. Sebbene GDPRLocal possa elaborare linee guida, documentazione e raccomandazioni, il Cliente si assume la responsabilità esclusiva della loro adozione, implementazione e gestione continuativa.
4.4 Eventuali servizi che esulano dall’ambito di applicazione concordato nel SOW possono essere richiesti come servizi aggiuntivi fatturabili in conformità con il Contratto quadro di prestazione di servizi.
5.1 Ambito di applicazione. I Servizi sono limitati ai risultati attesi e alle attività indicati nel SOW applicabile.
5.2 Servizi aggiuntivi. Qualora GDPRLocal individuasse una richiesta o un’esigenza che esula dall’ambito del SOW, GDPRLocal ne darà comunicazione scritta al Cliente (è sufficiente un’e-mail), fornendo una stima in buona fede del tempo o dei costi aggiuntivi necessari. I Servizi aggiuntivi non potranno avere inizio fino a quando non saranno stati autorizzati per iscritto dal Cliente (è sufficiente un’e-mail).
5.3 Fatturazione. I Servizi aggiuntivi autorizzati ai sensi del §5.2 vengono fatturati alla tariffa prevista dal Listino prezzi, salvo che le parti non concordino espressamente per iscritto una tariffa diversa prima dell’inizio dei lavori.
5.4 Modifica del capitolato d’incarico. Qualora i Servizi aggiuntivi costituiscano un’estensione sostanziale dell’incarico, le parti concorderanno una modifica scritta al capitolato d’incarico che riporti l’ambito, le tempistiche e i compensi rivisti.
5.5 Documentazione. GDPRLocal conserva la documentazione relativa alle ore lavorative e alle attività svolte nell’ambito del SOW e la metterà a disposizione del Cliente su richiesta motivata.
5.6 Estensioni dell’ambito del progetto. Per gli incarichi relativi a progetti, i seguenti elementi sono considerati Servizi aggiuntivi e vengono comunicati al Cliente ai sensi del §5.2: (a) estensioni dell’ambito individuate durante la fase di consegna (compresi gruppi di parti interessate ampliati, flussi di lavoro aggiuntivi o risultati finali ampliati); (b) eventuali ruoli aggiuntivi all’interno del team di progetto o un aumento delle dimensioni del team necessari per realizzare l’ambito esteso; e (c) attività di consulenza o di consegna richieste dal Cliente dopo la consegna del progetto.
6.1 Tariffe. Le tariffe relative al progetto sono indicate nel SOW e rispecchiano il listino prezzi in vigore al momento dell’attivazione del servizio.
6.2 Modelli di tariffazione. Il costo dei progetti può essere determinato come (a) un compenso fisso in base a un ambito di lavoro definito, (b) un compenso basato su tappe intermedie in relazione a risultati concordati, oppure (c) una tariffa oraria secondo il Listino prezzi, come specificato nel SOW.
7.1 Responsabilità complessiva. La responsabilità complessiva ai sensi del presente Allegato non potrà superare l’importo totale dei Compensi pagati o dovuti dal Cliente ai sensi del SOW applicabile.
7.2 Danni esclusi. Nessuna delle parti sarà responsabile per danni indiretti, consequenziali, speciali o punitivi.
7.3 Esclusioni relative al ruolo di consulenza. GDPRLocal non si assume alcuna responsabilità per: perdite derivanti dalla mancata attuazione o applicazione da parte del Cliente dei risultati del Progetto; accertamenti normativi, sanzioni o provvedimenti coercitivi nei confronti del Cliente; oppure decisioni prese dal Cliente stesso sulla base dei risultati del Progetto.
7.4 Esclusioni dal limite di responsabilità. Il limite di responsabilità non si applica a: morte o lesioni personali causate da negligenza; frode o dichiarazioni fraudolente; qualsiasi responsabilità che non possa essere limitata per legge; l’obbligo del Cliente di pagare i Canoni; o la violazione dell’obbligo di riservatezza.
7.5 Assicurazione di responsabilità civile professionale. GDPRLocal dovrà stipulare un’assicurazione di responsabilità civile professionale con una copertura non inferiore a 1.000.000 di sterline per sinistro per tutta la durata del contratto.
8.1 Durata. Il presente Allegato ha inizio alla Data di avvio del servizio per il Progetto e rimane in vigore fino al completamento dell’ultimo risultato previsto dal SOW, salvo eventuale risoluzione anticipata ai sensi della presente clausola o del §12 dell’MSA.
8.2 Risoluzione per motivi di convenienza. Ciascuna delle parti può risolvere il contratto con un preavviso scritto di trenta (30) giorni. Qualora il Cliente risolva il contratto per motivi di convenienza, sarà tenuto a pagare tutti i Servizi forniti fino alla data di efficacia della risoluzione, nonché eventuali costi di terzi non annullabili già sostenuti.
8.3 Risoluzione per giusta causa. La risoluzione per giusta causa è disciplinata dall’articolo 12.2 dell’MSA.
8.4 Conseguenze della risoluzione. In caso di risoluzione, GDPRLocal provvederà alla consegna dei lavori in corso e di tutti i risultati finali destinati al Cliente completati fino a quel momento. Tutti i compensi non ancora pagati per i servizi prestati diventano immediatamente esigibili.
__________________________________________________
Il capitolato d’oneri (SOW) relativo a un incarico di progetto è la descrizione scritta dell’ambito di intervento concordata tra le parti prima dell’avvio dell’incarico, ai sensi della clausola 1.2.
L'ambito di applicazione scritto può essere:
(a) un “Service Activation Record” generato dal portale che confermi le scelte del Cliente;
(b) un documento SOW firmato; oppure
(c) uno scambio di e-mail tra le parti in cui sono riportate le condizioni sostanziali.
Il capitolato d'oneri scritto viene allegato al registro di attivazione del servizio a fini probatori.