Versione 1.0 – 27/05/2026
1. I presenti Termini e Condizioni (di seguito, i “Termini”) disciplinano l’accesso e l’utilizzo del servizio SaaS denominato “AssistenteRUP” (di seguito, il “Servizio”), erogato in modalità cloud da Onerian S.r.l. [con sede legale in Via Pasquale Pardi, 15, 56121, Pisa, codice fiscale epartita IVA 02553350501 iscritta al Registro delle Imprese della Camera di Commercio della Toscana Nord-Ovest (di seguito, il “Fornitore”)].
2. Il Servizio è destinato principalmente a Pubbliche Amministrazioni e soggetti assimilati (di seguito, il “Cliente”).
3. Il Servizio è erogato tramite infrastruttura cloud ubicata nell’Unione Europea. Salvo quanto diversamente previsto dal Contratto o imposto dalla Normativa Applicabile, i Dati del Cliente sono conservati e trattati, nell’ambito dell’erogazione ordinaria del Servizio, all’interno dello Spazio Economico Europeo. Il Fornitore non effettua trasferimenti sistematici dei Dati del Cliente al di fuori dello Spazio Economico Europeo.
4. Costituiscono parte integrante e sostanziale deipresenti Termini:
• il Service Level Agreement (SLA) – Allegato A;
• l’Accordo sul Trattamento dei Dati (DPA) – Allegato B;
• l’Elenco dei Sub-responsabili – Allegato C.
5. Gli Allegati sono disponibili in formato elettronico nella sezione “Trust & Compliance” del sito ufficiale e sono accessibili tramite link prima dell’accettazione dei presenti Termini.
6. L’accettazione dei presenti Termini implica l’accettazione degli Allegati nella versione vigente al momento dell’accettazione.
Ai fini dei presenti Termini, le parole utilizzate con l’iniziale maiuscola hanno il significato alle stesse attribuire di seguito:
1. I presenti Termini costituiscono il quadro generale applicabile al Servizio.
2. Ciascun acquisto di Licenze avviene mediante specifico ordine, atto di affidamento o altro titolo giuridico idoneo.
3. L’accettazione dei presenti Termini da parte del Cliente costituisce condizione per l’attivazione del Servizio.
4. L’accettazione elettronica è registrata con data e ora e conserva indicazione della versione accettata.
1. Il Cliente acquista un numero determinato di Licenze mediante specifico ordine o atto di affidamento.
2. Ciascun acquisto costituisce una fornitura autonoma regolata dai presenti Termini.
3. Ogni Licenza consente l’accesso al Servizio a un singolo Utente.
4. Il Cliente può designare uno o più Amministratori.
5. Gli Amministratori possono generare Codici Licenza per l’attivazione delle Licenze acquistate.
6. Il Fornitore non interviene né verifica la distribuzione interna delle Licenze.
7. Il Cliente è responsabile dell’utilizzo del Servizio effettuato tramite tutte le Licenze acquistate.
1. I presenti Termini devono essere accettati dal Cliente mediante sottoscrizione del Modulo d’Ordine e/o del documento contrattuale applicabile.
2. L’accesso e l’utilizzo del Servizio da parte degli Amministratori designati e degli Utenti autorizzati sono subordinati alla presa visione e all’accettazione, con modalità elettroniche idonee a registrarne data, ora e contenuto, dei presenti Termini, nella versione applicabile all’utilizzo del Servizio, nonché delle informative e policy privacy rese disponibili dal Fornitore.
3. L’accettazione da parte di Amministratori e Utenti costituisce condizione necessaria per l’accesso al Servizio e per l’attivazione o l’utilizzo della relativa Licenza.
4. Amministratori e Utenti dichiarano, sotto la responsabilità del Cliente, di agire per conto di quest’ultimo e di essere debitamente autorizzati all’accesso e all’utilizzo del Servizio.
5. L’accettazione dei presenti Termini da parte di Amministratori e Utenti costituisce condizione di accesso e utilizzo del Servizio e non comporta l’instaurazione di un autonomo rapporto contrattuale tra il Fornitore e tali soggetti, restando il Cliente l’unica controparte contrattuale del Fornitore.
6. Il Cliente è responsabile dell’operato degli Amministratori e degli Utenti autorizzati, nonché della corretta gestione interna delle autorizzazioni, delle credenziali e delle Licenze acquistate.
7. Il Fornitore conserva evidenza informatica dell’accettazione elettronica dei Termini, delle policy e delle relative versioni applicabili al momento dell’accettazione.
1. Il Cliente si impegna a:
• utilizzare il Servizio nel rispetto della Normativa Applicabile;
• non caricare, trasmettere o trattare tramite il Servizio contenuti illeciti, contenuti in violazione di diritti di terzi o contenuti rispetto ai quali non disponga dei necessari diritti, poteri, consensi o autorizzazioni;
• garantire la sicurezza delle credenziali;
• revocare tempestivamente l’autorizzazione di accesso al Servizio agli Utenti non più autorizzati e gestire conseguentemente la relativa Licenza, anche mediante disattivazione, sospensione o riassegnazione ad altro Utente autorizzato, rinunciando sin d’ora a far valere nei confronti del Fornitore ogni danno derivante dall’utilizzo del Servizio da parte di soggetti non più autorizzati e assumendosi ogni responsabilità conseguente a tale utilizzo;
• rispettare i limiti previsti dalla Politica di Utilizzo Equo di cui al successivo art. 10;
• inserire nel Servizio esclusivamente dati personali per i quali dispone delle necessarie autorizzazioni e che sono trattati nel rispetto del GDPR e della Normativa Applicabile.
2. Il Cliente garantisce di essere legittimato al trattamento dei dati personali che inserirà nel Servizio e di disporre di idonea base giuridica per il loro trattamento.
1. Il Servizio è progettato secondo principi di sicurezza by design e by default ai sensi dell’art. 25 GDPR.
2. Il Fornitore ha adottato misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati, i cui dettagli sono descritti nella sezione “Trust & Compliance”.
1. Per i Dati del Cliente, il Fornitore opera quale Responsabile del trattamento ai sensi dell’art. 28 GDPR.
2. Il trattamento è disciplinato dal DPA (Allegato B).
3. Per dati amministrativi e contrattuali, il Fornitore agisce quale Titolare autonomo.
1. Il Servizio integra sistemi di intelligenza artificiale finalizzati esclusivamente a fornire supporto informativo, documentale e operativo agli Utenti autorizzati.
2. Il Servizio non assume decisioni autonome vincolanti, né sostituisce valutazioni discrezionali, amministrative, tecniche o professionali del Cliente. Gli output generati costituiscono strumenti di supporto e devono essere verificati, controllati e validati dal Cliente prima di qualsiasi utilizzo, comunicazione, determinazione, atto o decisione.
3. Il Cliente resta unico soggetto responsabile delle decisioni, determinazioni o atti adottati sulla base degli output generati dal Servizio, nonché delle verifiche relative alla loro correttezza, completezza, pertinenza, aggiornamento e conformità alla Normativa Applicabile.
4. Salvo quanto inderogabilmente previsto dalla Normativa Applicabile e salvo quanto espressamente stabilito nel Contratto o nello SLA, il Fornitore non garantisce che gli output generati dal Servizio siano esatti, completi, aggiornati, privi di errori o idonei ad uno specifico scopo perseguito dal Cliente.
5. I Dati del Cliente non sono utilizzati per l’addestramento di modelli generici, né per finalità proprie del Fornitore. Il trattamento dei Dati del Cliente avviene esclusivamente nei limiti e per le finalità previste nel presente Contratto e nel DPA.
6. Il Fornitore adotta misure tecniche e organizzative volte a garantire la tracciabilità delle operazioni, il controllo degli accessi, la separazione logica dei dati tra Clienti e il monitoraggio del corretto utilizzo del Servizio.
7. Il Fornitore può aggiornare, sostituire o dismettere specifici Modelli di IA, componenti o fornitori terzi impiegati per l’erogazione del Servizio, ove ciò sia ragionevolmente necessario per ragioni tecniche, operative, di sicurezza, di conformità normativa, di disponibilità presso terzi o di sostenibilità del Servizio, fermo restando che tali interventi non incidano arbitrariamente sulla natura essenziale del Servizio acquistato.
8. Il Servizio è progettato come sistema di supporto e non come sistema decisionale automatizzato ai sensi della normativa europea vigente in materia di intelligenza artificiale. Il Fornitore si impegna a monitorare l’evoluzione della normativa applicabile, incluso il Regolamento europeo sull’intelligenza artificiale (Regolamento (UE) 2024/1689, “AI Act”), e ad adeguare il Servizio nei limiti ragionevolmente necessari per garantirne la conformità, ove applicabile.
1. Al fine di garantire sicurezza, stabilità, continuità, qualità e sostenibilità tecnica ed economica del Servizio, il Fornitore applica una Politica di Utilizzo Equo (“Fair Usage”) e può adottare le misure tecniche e organizzative di gestione del Servizio previste nel presente articolo.
2. Salvo quanto espressamente previsto nel Modulo d’Ordine e nello SLA (Allegato A), l’acquisto di una o più Licenze non attribuisce al Cliente alcun diritto ad una quantità minima, fissa o immutabile di query, elaborazioni, capacità computazionale, priorità di elaborazione, velocità di risposta, spazio di archiviazione, funzionalità, Modelli di IA, componenti o ulteriori caratteristiche tecniche del Servizio.
3. I limiti di utilizzo possono essere applicati, singolarmente o congiuntamente, per Licenza Attiva, account, Cliente, organizzazione, progetto, ambiente o altri raggruppamenti tecnici ragionevolmente pertinenti. Tali limiti possono riguardare, a titolo esemplificativo:
• il numero massimo di query, prompt, richieste o operazioni eseguibili in un determinato periodo;
• il volume massimo di elaborazione, incluse metriche quali token, tempo di elaborazione, throughput o altre metriche tecniche equivalenti;
• il numero massimo di elaborazioni simultanee o concorrenti;
• la dimensione massima del singolo file caricato e/o la dimensione massima complessiva dei file caricati;
• i formati di file supportati;
• la disponibilità, l’ambito o la priorità di specifiche funzionalità, Modelli di IA, componenti o modalità di elaborazione;
• ulteriori parametri tecnici ragionevolmente necessari al corretto funzionamento, alla sicurezza o alla sostenibilità del Servizio.
4. Per le finalità di cui al comma 1 del presente art. 10, il Fornitore può introdurre, aggiornare, differenziare, ridurre o rimodulare i limiti di utilizzo e, ove ragionevolmente necessario, modificare, sostituire o temporaneamente disabilitare specifiche funzionalità, Modelli di IA, componenti, formati supportati o modalità di erogazione del Servizio, in particolare:
• per preservare sicurezza, integrità, stabilità, continuità o qualità del Servizio;
• per prevenire abusi, usi anomali, eccessivi, automatizzati, fraudolenti o contrari al Contratto;
• per assicurare conformità alla Normativa Applicabile, a provvedimenti dell’autorità o a diritti di terzi;
• per effetto di variazioni tecniche, economiche od operative relative a infrastrutture, provider cloud, fornitori di Modelli di IA, API, servizi di terzi, costi energetici o altri componenti necessari all’erogazione del Servizio;
• per indisponibilità, deprecazione, aggiornamento o sostituzione di Modelli di IAo tecnologie sottostanti;
• per mantenere la sostenibilità economica e operativa del Servizio rispetto ai livelli di utilizzo concretamente registrati.
5. Le misure adottabili ai sensi del presente articolo possono comprendere, a seconda dei casi:
• rate limiting, throttling o rallentamento temporaneo delle elaborazioni;
• accodamento delle richieste o riduzione della priorità di elaborazione;
• limitazione temporanea del numero di richieste o del volume di elaborazione consentiti;
• limitazione o blocco temporaneo dell’upload di file, di determinati formati o di specifiche funzionalità;
• sostituzione del modello, del motore o del componente impiegato con altro ragionevolmente idoneo;
• sospensione temporanea, totale o parziale, della Licenza, dell’account o della specifica porzione del Servizio interessata.
6. Ove ragionevolmente possibile, il Fornitore informerà il Cliente prima dell’adozione di misure che incidano in modo non trascurabile sull’utilizzo del Servizio. Nei casi urgenti o tecnicamente non compatibili con un preavviso, l’informativa potrà essere fornita successivamente senza ingiustificato ritardo.
7. L’adozione delle misure previste nel presente articolo non costituisce di per sé inadempimento del Fornitore e rileva ai fini della disponibilità del Servizio, del calcolo delle interruzioni e dell’eventuale riconoscimento di compensazioni esclusivamente secondo quanto previsto dall’Art. 11 dei Termini e dall’Allegato A (SLA). In particolare, salvo il caso in cui tali misure determinino una indisponibilità completa non giustificata del Servizio secondo le definizioni e i criteri dello SLA, esse non costituiscono “Interruzione” e non danno diritto a penali, compensazioni o service credits.
8. Costituisce violazione contrattuale il superamento sistematico o intenzionale dei limiti applicabili, nonché qualsiasi condotta diretta ad aggirare, eludere o neutralizzare i limiti o le misure di gestione del Servizio, inclusi, a titolo esemplificativo, l’uso di automatismi non autorizzati, la frammentazione artificiosa dei carichi, la condivisione indebita di credenziali, la creazione di account o licenze al solo fine di eludere i limiti o altre condotte equivalenti.
9. I limiti applicabili e i parametri tecnici rilevanti possono essere indicati o resi conoscibili dal Fornitore, anche tramite documentazione tecnica, pannello amministrativo, area riservata, sezione “Trust & Compliance” o altra comunicazione idonea. L’aggiornamento di tali parametri nei limiti e per le ragioni di cui al presente articolo non costituisce di per sé modifica dei Termini o dello SLA ai sensi dell’Art. 18 dei Termini e dell’Art. 13 dell’Allegato A.
1. I livelli di disponibilità del Servizio, le modalità di misurazione, le esclusioni dal calcolo, le condizioni di assistenza, gli eventuali service credits e ogni altra condizione applicabile in materia di livelli di servizio sono disciplinati esclusivamente nell’Allegato A (Service Level Agreement – SLA).
2. Resta fermo quanto previsto dall’Art. 10 in materia di Politica di Utilizzo Equo e misure di gestione del Servizio.
1. Il software e ogni componente del Servizio restano di proprietà del Fornitore.
2. I Dati del Cliente restano di proprietà del Cliente.
3. Eventuali suggerimenti o feedback potranno essere utilizzati per migliorare il Servizio.
4. Fatto salvo quanto previsto dal presente Contratto e dalla Normativa Applicabile, il Cliente può utilizzare, per le proprie finalità istituzionali o interne, gli output generati tramite il Servizio sulla base dei Dati del Cliente, restando inteso che il Fornitore conserva ogni diritto sul software, sull’architettura, sui Modelli di IA, sugli algoritmi, sull’interfaccia, sulla documentazione e su ogni altro elemento costitutivo del Servizio.
1. Ciascuna Parte si impegna a mantenere riservate e a non divulgare a terzi, senza il preventivo consenso scritto dell’altra Parte, le informazioni tecniche, commerciali, organizzative, amministrative, contrattuali e, in generale, ogni informazione o documentazione di natura confidenziale appresa in occasione della conclusione o dell’esecuzione del Contratto (le “Informazioni Riservate”).
2. Sono considerate Informazioni Riservate, a titolo esemplificativo:
• i contenuti del Contratto e degli Allegati;
• le informazioni relative al Servizio, alle sue caratteristiche tecniche, alle misure di sicurezza, alle configurazioni, ai processi interni e alla documentazione non pubblica del Fornitore;
• i Dati del Cliente, fermo restando che per il trattamento dei dati personali prevale quanto previsto nel DPA;
• le informazioni amministrative, organizzative e operative comunicate da una Parte all’altra nell’ambito del rapporto contrattuale.
3. Gli obblighi di riservatezza non si applicano alle informazioni che la Parte ricevente dimostri:
a) essere già legittimamente conosciute prima della loro comunicazione;
b) essere o divenire di pubblico dominio per causa non imputabile alla Parte ricevente;
c) essere state legittimamente ottenute da terzi non soggetti ad obblighi di riservatezza;
d) essere state sviluppate autonomamente senza utilizzo delle Informazioni Riservate dell’altra Parte.
4. Resta salva la facoltà di comunicare Informazioni Riservate nella misura strettamente necessaria per adempiere ad obblighi di legge, regolamentari o imposti da autorità competenti, fermo restando, ove consentito, l’obbligo di informare preventivamente l’altra Parte.
5. Ciascuna Parte si impegna a utilizzare le Informazioni Riservate esclusivamente per finalità connesse alla conclusione, esecuzione o cessazione del Contratto e ad adottare misure ragionevoli per impedirne accessi o utilizzi non autorizzati.
6. Gli obblighi di cui al presente articolo restano efficaci per tutta la durata del Contratto e per i 5 (cinque) anni successivi alla sua cessazione, salva la diversa durata eventualmente richiesta dalla legge o prevista per specifiche categorie di dati o informazioni.
1. Salvo quanto inderogabilmente previsto dalla legge, il Fornitore non sarà responsabile per danni indiretti, consequenziali, da mancato profitto, perdita di chance, interruzione di attività, danno all’immagine, perdita di avviamento o perdita di opportunità economiche subiti dal Cliente in relazione al Contratto o all’utilizzo del Servizio.
2. Salvo il dolo o la colpa grave del Fornitore e fatti salvi i casi in cui una limitazione preventiva di responsabilità sia vietata da norme inderogabili, il Fornitore non sarà responsabile per danni o pregiudizi derivanti da:
• decisioni, atti, provvedimenti o determinazioni adottati dal Cliente sulla base degli output generati dal Servizio;
• mancata verifica, controllo o validazione degli output da parte del Cliente;
• utilizzo del Servizio in modo non conforme al Contratto o alla Normativa Applicabile;
• uso improprio del Servizio da parte del Cliente, degli Amministratori o degli Utenti;
• dati, contenuti, documenti o istruzioni immessi dal Cliente nel Servizio;
• indisponibilità, rallentamenti o malfunzionamenti derivanti da infrastrutture, reti, servizi, Modelli di IA, API o componenti di terzi non controllabili dal Fornitore;
• misure di gestione del Servizio, limitazioni, rallentamenti, sostituzioni di componenti o sospensioni temporanee adottate ai sensi dell’Art. 10;
• mancato rispetto, da parte del Cliente, degli obblighi di sicurezza, custodia delle credenziali o gestione delle autorizzazioni di accesso.
3. In ogni caso, fatta salva la responsabilità per dolo o colpa grave e salvo quanto inderogabilmente previsto dalla Normativa Applicabile, la responsabilità complessiva del Fornitore, a qualunque titolo insorta e in relazione a ciascuna specifica fornitura, non potrà eccedere l’importo complessivamente corrisposto dal Cliente per le Licenze oggetto della contestazione nei 12 (dodici) mesi anteriori all’evento dannoso.
4. Gli eventuali service credits o misure compensative previsti dallo SLA costituiscono il rimedio contrattuale specifico del Cliente per i casi di mancato rispetto dei livelli di servizio ivi disciplinati, fermo restando quanto previsto dal presente articolo.
5. Resta ferma, in ogni caso, la responsabilità del Fornitore per i danni derivanti da dolo o colpa grave dello stesso e in ogni altro caso in cui la limitazione o esclusione preventiva di responsabilità risulti inderogabilmente vietata.
1. Il Fornitore dichiara di mantenere, per tutta la durata del Contratto, coperture assicurative ragionevolmente adeguate alla natura del Servizio erogato, incluse, ove presenti, coperture per responsabilità civile professionale e rischi cyber.
2. Su richiesta motivata del Cliente, il Fornitore può fornire evidenza dell’esistenza delle coperture assicurative in essere, nei limiti compatibili con eventuali obblighi di riservatezza, con le condizioni di polizza e con la tutela di informazioni sensibili del Fornitore o dell’assicuratore.
3. L’esistenza di coperture assicurative non comporta di per sé assunzione di obblighi ulteriori rispetto a quelli previsti nel Contratto, né amplia o modifica i limiti di responsabilità pattuiti tra le Parti.
1. La durata di ciascuna Licenza è quella indicata nell’atto di affidamento o ordine relativo alla specifica fornitura.
2. Alla scadenza della durata indicata, la Licenza e il relativo accesso al Servizio cessano automaticamente, senza rinnovo tacito o automatico.
3 Il rinnovo potrà avvenire esclusivamente mediante nuovo ordine, atto di affidamento o altro titolo giuridico idoneo formalmente perfezionato tra le Parti.
4. In assenza di rinnovo espresso, il Fornitore non è tenuto a garantire la continuità del Servizio oltre la data di scadenza.
1. Alla scadenza della durata della singola fornitura, in assenza di rinnovo espresso ai sensi dell’Art. 16, il Servizio relativo alle Licenze interessate cesserà automaticamente.
2. A decorrere dalla cessazione, il Cliente potrà richiedere l’esportazione dei Dati del Cliente nei termini e secondo le modalità previste dal presente articolo e dal DPA.
3. Il Fornitore garantisce al Cliente la possibilità di ottenere l’esportazione dei Dati del Cliente in formato strutturato, di uso comune e leggibile da dispositivo automatico, entro 10 (dieci) giorni lavorativi dalla ricezione della richiesta trasmessa tramite i canali ufficiali di supporto.
4. Su richiesta del Cliente, il Fornitore potrà fornire supporto tecnico ragionevole per facilitare la migrazione dei Dati del Cliente verso altro fornitore o ambiente. Salvo diverso accordo scritto, attività straordinarie o significativamente ulteriori rispetto all’ordinaria esportazione dei dati potranno essere soggette a corrispettivo.
5. Per quanto concerne i dati personali trattati per conto del Cliente, restano in ogni caso ferme le disposizioni del DPA, che prevalgono in caso di conflitto.
6. In assenza di richiesta di esportazione o diversa istruzione del Cliente entro il termine previsto dal DPA, i Dati del Cliente saranno cancellati secondo quanto previsto nel DPA e nelle policy interne di retention del Fornitore.
7. Le copie di backup saranno eliminate secondo i cicli tecnici di sovrascrittura applicabili.
1. Il Fornitore può modificare i presenti Termini, gli Allegati e la documentazione contrattuale richiamata, ove ciò sia richiesto o reso opportuno da esigenze normative, regolamentari, tecniche, operative, di sicurezza o di evoluzione del Servizio.
2. Salvo adeguamenti imposti dalla legge o necessari per ragioni di sicurezza, le modifiche non si applicano retroattivamente alle singole forniture già perfezionate e restano efficaci per il futuro secondo quanto eventualmente indicato nella relativa comunicazione.
3. Resta fermo che l’applicazione, l’aggiornamento o la rimodulazione dei limiti di utilizzo, dei parametri tecnici e delle misure di gestione del Servizio ai sensi dell’Art. 10 non costituiscono di per sé modifica dei presenti Termini o dello SLA.
1. Il Contratto è regolato dalla Legge italiana ed è interpretato in conformità alla medesima.
2. Ogni controversia relativa o collegata a quanto previsto nel presente Accordo è di competenza esclusiva del foro di Pisa.
20.1 - Il presente Contratto si intende perfezionato alla data dell’ultima firma elettronica apposta dalle Parti.
20.2 - Resta inteso che la decorrenza del Servizio è quella indicata nel Modulo d’Ordine, indipendentemente dalla data di perfezionamento del Contratto di cui all’art. 20.1.
1. Eventuali nullità parziali di alcune clausole o di parti delle stesse non invalidano il resto del Contratto, che le parti dichiarano di aver interesse a mantenere efficace.
2. I presenti Termini costituiscono un accordo quadro generale applicabile a tutte le singole forniture del Servizio.
