Termini e Condizioni per Servizi Telematici Volvo tra

Termini e Condizioni per Servizi Telematici Volvo tra

Volvo Truck Corporation, Registration Number: 556013-9700 405 08 Gothenburg, Sweden (“Volvo ”)	e “IL Cliente” PERSONA GIURIDICA:
	NUMERO DI REGISTRAZIONE CCIAA:
	INDIRIZZO:
	CITTA’:
	STATO:
	TELEFONO:
	FAX:
	E-MAIL:

Il presente Accordo per Servizi Telematici sancisce i termini e le condizioni per l’erogazione di tali servizi al Cliente ed è soggetto ai Termi- ni e alle Condizioni Generali per Servizi Telematici di Volvo, Allegato 1. Con il presente, il Cliente accetta i termini e le condizioni di seguito riportati relativamente ai servizi forniti da Volvo nell’ambito del presente Accordo per Servizi Telematici (i “Servizi”). I Servizi includono, a titolo esemplificativo ma non esaustivo, VAS On Call, Dynafleet, Fuel Advise, Uptime services, My Truck e I-see. Eventuali condizioni specifiche per i Servizi sono stabilite separatamente nei documenti cui si fa riferimento nel presente Accordo o in altri documenti che fanno riferimento al presente Accordo come Accordo essenziale per l’erogazione di tali servizi. I Servizi saranno forniti nella misura in cui saran- no registrati, conformemente alla procedura cui si fa riferimento nel presente Accordo, alla procedura di registrazione altrimenti designata da Volvo per lo specifico Servizio o, in caso di Servizio gratuito, a quella inclusa nelle specifiche del veicolo.

Protezione ed elaborazione dei dati: nell’ambito dell’erogazione dei Servizi, Volvo elaborerà dati per conto del Cliente. Alcuni dati po- trebbero essere considerati dati personali. Nell’ambito dell’erogazione dei Servizi, Volvo tratterà detti dati personali esclusivamente per conto del Cliente, che sarà il “Titolare del Trattamento” (ai sensi dell’art. 4, comma 1, D. Lgs. 196/2003 e dell’art. 28 del Regolamento UE 679/2016). Volvo agirà come “Responsabile del trattamento” nominato in forza del presente contrato ai sensi dell’art. 29 D. Lgs. 196/2003 e dell’art. 28 del Regolamento UE 679/2016 dal Cliente e potrà avvalersi anche di sub-incaricati, tra cui Volvo Information Technology AB. Gli Allegati 2 e 3 definiscono le norme relative a tale xxxxxxxxxxxx.Xx Cliente concede a Volvo di elaborare alcuni dati (sia personali che di altra natura) provenienti dai camion e dai Servizi Volvo per propri scopi (come descritto di seguito). Qualora tale elaborazione implichi dati personali, Volvo tratterà questi dati sempre in qualità di Responsabile esterno del Trattamento. Volvo potrà affidare l'elaborazione anche ad altre società del gruppo di cui Volvo fa parte o a fornitori esterni di volta in volta nominati Responsabili esterni del trattamento ai sensi dell’art. 29 D. Lgs. 96/2003 e dell’art. 28 del Regolamento UE 679/2016, come Volvo Information Technology AB (“Volvo IT”). In qualità di Titolare del Trattamento il Cliente dovrà informare i propri autisti o altri Interessati, ai sensi dell’art. 13 D. Lgs. 196/2003 e dell’art. 13 del Regolamento UE 679/2016, dovrà provvedere a notificare all’Autorità Garante eventuali trattamenti che ricadano nell’ambito di applicazio- ne dell’art. 37 D. Lgs. 196/2003 (ad esempio in caso di geolocalizzazione dei mezzi) e dovrà ottenere il consenso preventivo, anche ai sensi dell’art. 23 D. Lgs. 196/2003 da ciascun autista che utilizzi i Servizi. Tale informazione e l’autorizzazione dovranno includere almeno il consenso e le informazioni previste dall’art. 13 D. Lgs. 196/2003 e art. 13 Regolamento UE 679/2016 (dette informazioni e i relativi con- sensi dovranno essere resi dal Cliente facilmente comprensibili, se necessario, tradotti in modo che l’autista possa comprenderne il conte- nuto). Il Cliente dovrà conservare tali autorizzazioni e, su richiesta, dovrà prontamente fornirle o renderle disponibili a Volvo. Il cliente manleva Volvo in relazione a qualsivoglia richiesta o sanzione in applicazione del citato D. Lgs. 196/2003, nonché del Regolamento UE 679/2016 ovvero da eventuali implicazioni giuslavoristiche. In particolare nel caso il Cliente si dichiara informato che, laddove dovuto, nel caso in cui il trattamento non sia stato notificato all’Autorità Garante per la Protezione dei dati personali e/o nel caso in cui l’autista non avesse fornito il proprio consenso o lo revocasse, il Cliente non potrà fargli utilizzare i Servizi e Volvo non sarà tenuta a fornire i Servizi al Cliente.

Con la sottoscrizione del presente Accordo, il Cliente nomina Volvo come Responsabile esterno del trattamento in relazione all’elaborazione i dati raccolti nell’ambito del presente Accordo per Servizi Telematici, inclusi, per fugare eventuali dubbi, dati personali del Cliente, come riferimenti personali del rappresentante dell'azienda, (nome cognome indirizzo, telefono, fax e e-mail) o dati personali relati- vi al personale dipendente o collaboratore del Cliente. Il Cliente autorizza inoltre Volvo a elaborare e utilizzare i dati dei camion Volvo e dei Servizi (ad esempio, dati registrati del veicolo, come informazioni sulle prestazioni delle componenti del veicolo, codici di errore, velocità, consumo di carburante, temperatura, pressione, informazioni sul veicolo a carico, giri del motore, distanze percorse, comportamento e caratteristiche di guida) per i propri scopi, in particolare per la ricerca e lo sviluppo di prodotti, indagini su sinistri, garanzia, verifica di con- formità all’ Accordo, manutenzione proattiva e diagnostica. Volvo potrà utilizzare questi dati per fornire assistenza, supporto, miglioramenti e manutenzione ai Servizi Telematici, così come per la creazione di nuovi servizi e prodotti. A propria discrezione e senza preventiva autorizzazione, Volvo ha facoltà di trasferire e affidare a terzi i dati non personali relativi al veicolo raccolti dai camion e dai Servizi Volvo. Il cliente autorizza Volvo a raccogliere tali dati in remoto, tramite il Sistema Telematico su rete wireless, e presso le officine e i rivenditori, per mezzo del software di diagnostica Tech Tool o similari. Il Cliente autorizza inoltre Volvo a utilizzare i dati personali per la commercializza- zione dei propri prodotti (Camion e Servizi). Firmando il presente Accordo per Servizi Telematici o scaricando, accedendo, installando e facendo altro uso dei Servizi o dei Portali Web Telematici, il Cliente dichiara di aver letto e compreso il presente Accordo e si impegna a rispettarne i termini e le condizioni, periodicamente modificati. Nel caso in cui venissero apportate modifiche, il Cliente sarà costretto ad accettarle se continuerà a utilizzare i Servizi per almeno 3 mesi dalla pubblicazione di tali emendamenti, conformemente all’articolo 13.1 del paragrafo Xxxxxxx e Condizioni. Se il Cliente non accetta i termini e le condizioni dell’Accordo per Servizi Telematici, non avrà diritto a firmare il presente documento, nonché a scaricare, accedere, installare o fare altro uso dei Portali Web per i Servizi Telematici. I seguenti Allegati costituiscono parte integrante del presente Accordo per Servizi Telematici.

Allegato 1, Servizi Telematici Volvo –Termini e Condizioni Generali

Allegato 2, Accordo Relativo all’Elaborazione dei Dati Personali su Mandato

Allegato 3, Misure Tecniche e Organizzative adottate dall’Responsabile del Trattamento

Cliente, Nome e Titolo                               _ Data, Luogo:                                   Firma:                           
Volvo

Allegato 1 - Servizi Telematici Volvo –Termini e Condizioni Generali

1. Servizi Telematici

1.1. Il Sistema Telematico è stato sviluppato da Volvo per fornire supporto ai clienti con informazioni relative a: camion Volvo, prestazioni degli autisti e della flotta, posizione, localizzazio- ne, messaggistica e integrazione di applicazioni di terzi.

Il sistema è costituito da sensori tecnici, processori, porta mobile GSM/GPRS, Software come servizio (SaaS), soluzio- ni gestite da Volvo, a cui il cliente può accedere tramite inter- net per utilizzare i servizi e consultare alcuni dati (“Portale Web Telematico”), componenti basate sul veicolo o di altro genere (“Hardware Telematico”). L’hardware telematico, che il Cliente acquista separatamente, raccoglie, elabora, control- la, analizza e invia interattivamente alcuni dati dal camion Volvo a Volvo, tramite rete wireless, in modo da consentire ai sistemi Volvo di elaborare ulteriormente i dati e fornire i Ser- vizi compresi nel presente Accordo, secondo il livello scelto dal cliente. Volvo può ottenere tali dati anche tramite gli strumenti diagnostici (come Tech Tool) utilizzati presso le of- ficine e i rivenditori.

Questi dati includono, a titolo esemplificativo ma non esau- stivo, informazioni sulle prestazioni delle componenti dei vei- coli, in particolare, l’utilizzo della potenza/coppia, dei freni, il cambio, i consumi, l’ID del veicolo, alcuni dati del tachigrafo (incluso numero ID dell’autista, nome e altre informazioni re- lative all'autista se fornite dal Cliente), il comportamento e le prestazioni dell'autista, la velocità, la posizione geografica, la localizzazione, il rilevamento delle condizioni stradali e am- bientali, marche temporali, ore di attività e impostazioni lin- guistiche del cruscotto. Alcune funzionalità dei Servizi po- trebbero mescolare i dati provenienti da diverse parti terze.

La gestione del Sistema Telematico e l’erogazione dei Servi- zi comprendono il trasferimento dei dati a fornitori terzi di servizi, in particolare rivenditori, officine ed erogatori di servi- zi IT autorizzati da Volvo, con l’obiettivo di fornire i Servizi, at- tuali e futuri, e di perseguire altri scopi, quali il controllo di componenti critiche e di codici di errore per la manutenzione proattiva. Ulteriori informazioni in merito sono disponibili nei manuali per gli autisti dei camion Volvo, nella descrizione dei Servizi e nei termini e nelle condizioni aggiuntivi.

1.2. Il campo di applicazione dei Servizi forniti conformemente all’ Accordo per Servizi Telematici comprende i Servizi registrati secondo le procedure dei Portali Web Telematici o di altro ti- po, a seconda del caso. I Portali Web riportano una descri- zione completa dei Servizi scelti dal cliente.

Nel caso in cui i Servizi, inclusi quelli dei Portali Web, impo- nessero termini e condizioni aggiuntivi, il Cliente dovrà rico- noscere e accettare tali termini e condizioni, consultabili sulle fonti elencate nella descrizione dei Servizi riportata di segui- to.

1.3. Volvo si riserva il diritto di modificare, aggiornare, cambiare o sostituire qualsiasi Servizio o parte di esso senza preavviso e a propria discrezione, come parte del processo di migliora- mento continuo del Sistema Telematico, per conformarsi ai requisiti di sicurezza, di legge o normativi o per funzionalità aggiuntive che non influiscono sostanzialmente sulla qualità o sull’erogazione dei Servizi.

1.4. Le informazioni relative al Cliente raccolte da Volvo e da for- nitori terzi di servizi (in particolare rivenditori e officine auto- rizzate dalle società del Gruppo Volvo a tali scopi) sui risultati di assistenza, riparazioni e manutenzioni, nonché sulle pre- stazioni dei camion, costituiscono parte essenziale del cam- po di applicazione dei Servizi del Sistema Telematico.

2. Disponibilità del Sistema Telematico

2.1. Il diritto del Cliente di utilizzare il Sistema Telematico è sog- getto alla disponibilità tecnica di tale sistema.

2.2. La disponibilità del Sistema Telematico dipende dalla coper- tura della rete e dalla copertura satellitare e potrebbe essere interrotta a causa di ostacoli locali (come ponti, edifici, ecc.), condizioni atmosferiche o topografiche e limiti tecnici (come errori interni al sistema GPS).

Volvo non garantisce la sicurezza delle telecomunicazioni di rete mobile e wireless utilizzate per la trasmissione di dati e informazioni.

2.3. Il Sistema Telematico potrebbe non essere disponibile a causa di lavori di manutenzione o per la rimozione di errori delle componenti tecniche del sistema. I lavori di manuten- zione pianificati, se possibile, saranno riportati sul Portale Web dei Servizi o comunicati al Cliente in altro modo. Volvo farà il possibile per ridurre al minimo eventuali interruzioni del Sistema Telematico. Volvo sarà chiamata a rimborsare i Clienti che abbiano sottoscritto un Contratto prepagato per Servizi Telematici per un determinato periodo di tempo, qua- lora, durante tale periodo, la gamma di Servizi venisse sen- sibilmente ridotta. In tal caso, il rimborso sarà proporzionato alla riduzione dei Servizi durante il periodo rimanente ed escluderà qualsiasi altra compensazione nei confronti del Cliente (come costi, spese e danni per le attività e i profitti persi). Inoltre, Volvo non potrà essere ritenuta responsabile di eventuali perdite sostenute dal Cliente a causa dell’eventuale interruzione del Sistema e dei Servizi Telema- tici.

2.4. L’accesso del Cliente ai dati forniti dal Sistema Telematico è soggetto alla disponibilità tecnica. L’accesso online è solita- mente limitato a un determinato periodo di tempo, come defi- nito sul Portale Web per lo specifico Servizio, con decorso dalla data di trasferimento dei dati dall’hardware e, in ogni caso, non oltre i termini previsti dal presente Accordo per Servizi Telematici. La dotazione della strumentazione tecnica necessaria all’accesso ai Servizi (strumentazione informatica e accesso a internet) è di responsabilità esclusiva del Clien- te.

3. Utilizzo del Sistema Telematico

3.1. Il diritto del Cliente a utilizzare il Sistema Telematico è sog- getto al Contratto sui Servizi, al rispetto dei termini e delle condizioni del presente Accordo, alla fase tecnica di sviluppo e alla disponibilità tecnica del Servizio Telematico.

3.2. Con la sottoscrizione del presente Accordo per Servizi Tele- matici, Volvo dovrà, laddove possibile, fornire al Cliente le in- formazioni per l’accesso ai Portali Web per Servizi Telemati- ci, per la registrazione/accettazione dei propri camion Volvo su tali Portali e per l’utilizzo dei Servizi a cui il Cliente si iscri- ve. Il Cliente dovrà proteggere la sicurezza del Sistema Te- lematico in ogni momento, conservando in un luogo sicuro le credenziali per l’accesso e il login.

3.3. Il Cliente dovrà garantire e assumersi la responsabilità per il rispetto delle linee guida e dei manuali per l’utente di ciascun camion Volvo.

3.4. Il Cliente è consapevole che il Sistema Telematico potrebbe non essere disponibile in tutti i Paesi. Tale disponibilità pre- suppone, in particolare, che Volvo

(i) abbia adottato misure volte a creare il Portale Web Telematico per l’utilizzo dei Servizi nel Paese specifi- co;

(ii) abbia ricevuto i certificati richiesti e le autorizzazioni necessarie per l’utilizzo dei Servizi Telematici e dell’Hardware Telematico nel Paese specifico;

(iii) abbia stipulato accordi con operatori GSM/GPRS e/o satellitari.

I requisiti (i) – (iii) sopra riportati sussistono attualmente in tutti gli Stati membri UE. In caso contrario, Volvo potrà, in qualsiasi

momento, disattivare o non attivare l’Hardware sui relativi ca- mion Volvo. Sul Portale Web Telematico sono disponibili in- formazioni circa i Paesi in cui l’utilizzo del Sistema Telematico e/o dei Servizi è stato predisposto conformemente a quanto riportato sopra.

Il Cliente potrà utilizzare il Portale Web Telematico solo per i camion Volvo per cui avrà ottenuto l’Hardware Telematico ne- cessario e la registrazione ai Servizi.

3.5. Il Sistema Telematico è tutelato dai diritti d’autore e Volvo ne rivendica i diritti esclusivi, fatta salva la licenza fornita al Cliente nell’ambito del presente Accordo, soggetta alla stretta osservanza dei termini e delle condizioni ivi previsti. Il Cliente riconosce e accetta che Volvo detiene tutti i diritti d’autore e altri diritti di proprietà sul Sistema Telematico. Il Cliente non potrà vantare alcun diritto di proprietà sul Sistema Telematico (ad esempio, il numero identificativo assegnato alle compo- nenti della porta mobile). Il Cliente non avrà alcuna relazione contrattuale o di altro genere con i subappaltatori ingaggiati da Volvo per la fornitura di servizi wireless per il Sistema Te- lematico.

3.6. Il Cliente non potrà distribuire, ritrasferire, copiare, pubblica- re, modificare, migliorare, ricorrere ad attività di ingegneria inversa o alterare in altro modo le informazioni e i contenuti forniti tramite i Servizi o il Sistema Telematico. Il Cliente non potrà affidare, vendere, rivendere, negoziare, comunicare, trasferire, promettere, noleggiare o garantire a terzi i diritti all’utilizzo del Sistema Telematico.

3.7. Volvo si riserva il diritto di registrare in remoto i dettagli del/dei computer con cui il Cliente utilizza il Portale Web Te- lematico, al fine di prevenire la pirateria e di notificare agli utenti eventuali aggiornamenti importanti del Portale Web Te- lematico e di altri prodotti Volvo relativi ai Servizi Telematici e all’utilizzo del Portale Web Telematico. Volvo conserverà i dati raccolti, a seconda dei casi, conformemente alla norma- tiva svedese in materia di protezione dei dati, alle leggi in vi- gore in Svezia o a quelle applicabili localmente.

3.8. Volvo informa il Cliente che, se legalmente vincolata, rispet- terà in qualsiasi momento eventuali richieste di divulgazione dei dati (compresi quelli elaborati conformemente al presente Accordo) da parte di enti pubblici.

3.9. Il Cliente detiene la responsabilità per qualsiasi registrazione, cancellazione e altre procedure relative ai Servizi Telematici e/o per registrazioni di dati relativi ai camion Volvo effettuate dal proprio personale. Il Cliente, in particolare, è ritenuto uni- co responsabile per

(i) qualsiasi azione richiesta per la raccolta, l'elaborazio- ne e l'utilizzo dei dati relativi ai Servizi;

(ii) le informazioni fornite a Volvo circa la vendita o il cambio di proprietà di un camion Volvo registrato;

(iii) la tempestiva cancellazione dei camion Volvo registra- ti nel caso in cui non li possedesse o non ne dispo- nesse più;

(iv) l’utilizzo di password e informazioni d’accesso (per l’accesso e l’utilizzo dei Servizi) esclusivamente da parte di utenti autorizzati;

(v) l’informazione e l’ottemperanza alle istruzioni degli utenti del camion Volvo e dei Servizi;

(vi) il rispetto delle leggi e l’assenza di abusi illegali nell’ambito dell’utilizzo del Sistema Telematico da par- te del Cliente e degli utenti del camion Volvo.

Rientra inoltre tra le responsabilità del Cliente la raccolta dei consensi da parte degli autisti dei camion Volvo, come de- scritto nell’Allegato 4. Il Cliente dovrà rimborsare Volvo, i suoi affiliati presenti e futuri, i dipendenti, gli agenti, i suc- cessori e gli assegnatari per tutti gli eventuali danni, rivendi- cazioni, perdite, responsabilità, imposte, spese e costi (in- clusi i ragionevoli compensi degli avvocati) dovuti alla man- cata raccolta di tale consenso da parte del Cliente.

Volvo potrà negare i Servizi o ricorrere al Sistema Telemati- co per la localizzazione di un camion Volvo registrato nel caso in cui nutrisse il ragionevole sospetto che tale camion non fosse operato dal Cliente come legittimo proprietario o, altrimenti, in ottemperanza alla legge o ai termini e alle con- dizioni del presente Accordo.

3.10. Nel caso e nella misura in cui si trattasse di dati personali, avrà precedenza l’Allegato 2 del presente Accordo.

4. Termini e condizioni speciali per i Servizi

Volvo potrà formulare termini e condizioni speciali applicabili ai Servizi individuali compresi nel presente Accordo per Servizi Tele- matici. Nel momento in cui si iscrive ai Servizi in questione, il Clien- te accetta come vincolanti tali termini e condizioni (come periodi- camente modificati da Volvo conformemente alla procedura definita in tali termini e condizioni speciali), che costituiranno parte inte- grante del presente Accordo per Servizi Telematici. In presenza di eventuali conflitti tra i termini e le condizioni speciali e il presente Accordo per Servizi Telematici, in relazione ai Servizi specifici do- vranno essere applicati i termini e le condizioni speciali.

I Servizi possono includere dati o servizi che Volvo ottiene in licen- za da terzi. Il Cliente si impegna a rispettare tutti i requisiti e i limiti (attualmente stabiliti nel documento 5) che Volvo dovrà imporre su richiesta di tali parti terze.

5. Prezzi e pagamento

5.1. Il Cliente dovrà pagare il canone di abbonamento ai Servizi come segue:

(i) laddove i termini e le condizioni siano sanciti in un Con- tratto separato o in Condizioni Specifiche, saranno ap- plicati a tali Servizi i prezzi e le condizioni di pagamen- to ivi stabiliti;

(ii) i costi di Dynafleet e Fuel Advise stabiliti sul Sito Onli- ne di Dynafleet o nel Fuel Advise Toolbox, a seconda del caso.

5.2. Salvo diverse indicazioni, i prezzi sono da intendersi netti (esclusa IVA e altre tasse, tariffe, addebiti o imposte che sa- ranno aggiunti all’importo in questione).

5.3. Volvo potrà modificare i prezzi dei Servizi in qualsiasi mo- mento, aggiornando il listino e pubblicandolo sul Portale Web per Servizi Telematici; in tal caso, i nuovi prezzi avranno ef- fetto immediato dopo la pubblicazione.

5.4. Tutti i pagamenti che il Cliente dovrà effettuare nell’ambito del presente Accordo per Servizi Telematici dovranno essere interamente eseguiti senza compensazioni, restrizioni o con- dizioni e senza deduzioni per/in conseguenza di domanda ri- convenzionale.

5.5. Nel caso in cui un importo dovuto conformemente al presen- te Accordo per Servizi Telematici non venisse corrisposto en- tro i termini stabiliti, fatti salvi gli altri diritti di Volvo nell’ambito dell’ Accordo per Servizi Telematici, tale importo sarà sogget- to a interessi a partire dalla data di scadenza del pagamento fino al versamento effettivo dell’intera somma, prima e dopo eventuali sentenze, con un tasso medio determinato confor- memente allo Stockholm Interbank Offered Rate (STIBOR) su base trimestrale.

5.6. Volvo potrà nominare terzi per emettere fatture e riscuotere i pagamenti per suo conto.

5.7. Salvo diversi accordi, tutti i Servizi includono abbonamenti di telecomunicazioni per lo scambio di dati con il camion Volvo.

6. Condizioni specifiche per abbonamenti prepagati

6.1. I Servizi prepagati per un determinato periodo sono soggetti alle seguenti condizioni.

L’inizio dell’abbonamento ha decorso dal mese successivo alla registrazione del camion Volvo sul Portale Web per Ser- vizi Telematici. Per la durata dell’abbonamento prepagato, non sarà fatturato al Cliente il canone di abbonamento dei camion Volvo. Eventuali spese per servizi o utilizzi differenti da quelli previsti dal canone di abbonamento (ad esempio, Servizi aggiuntivi) saranno addebitate e fatturate al Cliente conformemente al listino prezzi applicabile. Il Cliente non avrà diritto ad alcun rimborso nel caso in cui interrompesse i Servizi durante il periodo prepagato. Per usufruire del perio- do prepagato, il camion Volvo dovrà essere registrato sul Portale Web per Servizi Telematici entro un anno dalla data di emissione della fattura per l’abbonamento prepagato.

6.2. Quanto sopra riportato non influisce in alcun modo sull’obbligo di rimborso da parte di Volvo in seguito allo scio- glimento del presente Accordo per Servizi Telematici.

7. Limitazione della responsabilità

Le disposizioni della presente Xxxxxxxx rispecchiano il campo di applicazione dell’ Accordo per Servizi Telematici e il prez- zo dei Servizi.

7.1. Il Cliente accetta il Portale Web Telematico (inclusi, a titolo esemplificativo ma non esaustivo, il software, le valutazioni dei Servizi Telematici, la documentazione e le funzioni) per “COM’È” e “COME DISPONIBILE”, con tutti i difetti che può avere. Al Cliente non viene fornita alcuna rappresentazione o garanzia per i Portali Web Telematici e il Sistema Telemati- co.

7.2. Conformemente al presente Accordo per Servizi Telematici, la responsabilità massima totale di Volvo per eventuali in- dennizzi rivendicati in ciascun trimestre di calendario (con- tratto, illecito civile, negligenza, statuto, restituzione o altro) non dovrà superare il 100% dell’importo pagato conforme- mente all’ Accordo per Servizi Telematici nel trimestre di ca- lendario in cui è stato rivendicato l’indennizzo.

7.3. Volvo non si assume alcuna responsabilità (contratto, illecito civile, negligenza, statuto, restituzione o altro) per eventuali perdite di profitto e attività, tempo gestionale sprecato o costi per la ricostruzione o il recupero dei dati se risultassero, di- rettamente o indirettamente, tali perdite e se Volvo fosse o meno consapevole della relativa possibilità o per perdite conseguenti o indirette.

7.4. Con il presente, nella misura in cui consentito dalla legge, Volvo esclude tutte le condizioni, garanzie e gli accordi espli- citi (oltre a quelli stabiliti nell’ Accordo per Servizi Telematici) o impliciti, legali, consueti o di altra natura che, in assenza della presente esclusione, sussisterebbero o potrebbero sus- sistere a favore del Cliente.

7.5. Con il presente, Volvo nega qualsiasi garanzia, esplicita o implicita, relativa al Sistema Telematico e al Portale Web Te- lematico, includendo, a titolo esemplificativo ma non esausti- vo, qualsiasi garanzia di idoneità per un particolare scopo o per la commerciabilità. Volvo non sarà ritenuta responsabile per danni, lesioni o responsabilità causati direttamente o indi- rettamente dall’utilizzo del Sistema Telematico e/o del Porta- le Web Telematico, inclusi, a titolo esemplificativo ma non esaustivo, danni accidentali, indiretti o particolari, perdite di profitto o di attività, tempo gestionale sprecato o costi per la ricostruzione o il recupero dei dati.

7.6. Per l’intera durata dell’Accordo per Servizi Telematici, in qualsiasi momento, il Cliente dovrà garantire a Volvo di di- sporre di tutti i consensi, i permessi, le licenze e le autorizza- zioni necessari all’utilizzo dei Servizi, del Sistema Telematico

e del Portale Web Telematico, in piena conformità con le normative e le disposizioni di legge vigenti in materia. Il Cliente dovrà garantire, assumendosene la responsabilità, che i dati personali relativi ai Servizi Telematici vengono ela- borati esclusivamente secondo le disposizioni di legge e le normative vigenti in materia di protezione dei dati (come la direttiva 95/46/CE). Questi dati comprendono anche le infor- mazioni sugli autisti dei camion Volvo registrati e altre perso- ne.

7.7. Volvo non sarà ritenuta responsabile di eventuali perdite o danni di qualsiasi tipo dovuti a eventuali guasti o interruzioni dei sistemi di comunicazione pubblici da cui dipende l’erogazione dei Servizi.

7.8. Il Cliente comprende e accetta (i) di non stipulare contratti con il fornitore di servizi mobili e wireless utilizzati per la tra- smissione di dati e informazioni, (ii) di non essere un benefi- ciario terzo di qualsiasi accordo tra il Cliente e l’erogatore di servizi, (iii) che l’erogatore di servizi non ha responsabilità di alcun tipo nei confronti del Cliente in termini di mancata ot- temperanza al contratto, garanzia, negligenza, responsabilità oggettiva basata su illecito o altro, (iv) che i messaggi po- trebbero essere inviati in ritardo, cancellati o non consegnati e (v) che l’erogatore di servizi non può garantire la sicurezza delle trasmissioni wireless e non sarà responsabile di un’eventuale mancanza di sicurezza relativamente all’utilizzo dei Servizi.

8. Esclusione di garanzia

I diritti di garanzia sanciti per legge o dal produttore sono limitati all’Hardware Telematico acquistato separatamente dal Cliente. Ta- li diritti non sono relativi ai Servizi e/o all’operabilità del Sistema Te- lematico.

Volvo non fornisce garanzie, esplicite o implicite, sulla commercia- bilità o l’idoneità per scopi particolari dell’Hardware Telematico e/o dei Servizi e sull’efficienza dei Servizi, inclusi i Portali Web e le in- formazioni fornite al Cliente come parte dei Servizi. Volvo esclude espressamente qualsiasi garanzia di questo tipo.

9. Disattivazione dell’unità GSM/GPRS

Su richiesta del Cliente e a spese dello stesso, Volvo disattiverà l’unità GSM/GPRS senza ritardi ingiustificati. La disattivazione del Cliente deve essere eseguita da un’officina autorizzata Volvo.

La disattivazione dell’unità GSM/GPRS causa il malfunzionamento di alcuni sistemi, come I See. Una volta effettuata la disattivazione, i dati non potranno più essere recuperati. La riattivazione potrà es- sere eseguita, a spese del Cliente, presso un’officina autorizzata Volvo.

10. Nomina a Responsabile Esterno

10.1 Nomina a Responsabile

In ragione dei trattamenti di dati personali previsti dal presente Ac- cordo, ai sensi dell’articolo 29 del Decreto Legislativo 30 giugno 2003, n. 196 (di seguito: Codice in materia di Protezione dei Dati Personali) e dell’art. 28 del Regolamento UE 679/2016, il Cliente, Titolare del Trattamento, nella persona del Legale Rappresentante conferisce l’incarico di Responsabile Esterno del Trattamento a Volvo che accetta la nomina.

10.2 Limiti di utilizzabilità dei dati

Il trattamento dei dati effettuati dal Responsabile per conto del Tito- lare sarà eseguito esclusivamente per le finalità di cui all’ Accordo o successivamente concordate per iscritto tra le Parti; il Responsa- bile non potrà diffondere né comunicare dati oltre ai casi previsti

nell’ Accordo o necessari per l’adempimento dello stesso (Cfr. Suc- cessivo articolo 15 delle presenti Condizioni Generali).

10.3 Misure di sicurezza

Volvo garantisce che i dati personali e i trattamenti a cui la stessa è preposta in qualità di Responsabile saranno protetti nel rispetto de- gli obblighi ci cui al Codice in materia di Protezione dei Dati Perso- nali e previa adozione di misure di sicurezza adeguate a norma del Regolamento UE 679/2016. In particolare, Volvo garantisce che i dati personali oggetto di trattamento saranno custoditi e controllati, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trat- tamento, in modo da ridurre al minimo, mediante l'adozione di ido- nee e preventive misure di sicurezza, i rischi di distruzione o perdi- ta, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della rac- colta. Il Responsabile garantisce di aver adottato le misure minime di sicurezza richieste dalla Legge.

10.4 Ispezioni

Il Responsabile si impegna ad avvisare tempestivamente il Titolare qualora ricevesse ispezioni o richieste di informazioni, documenti od altro da parte del Garante in merito ai trattamenti effettuati per il Cliente.

10.5 Esercizio dei diritti ex art 7 del D.lgs. 196/2003 e art. 15 del Regolamento UE 679/2016

Su richiesta del Titolare, Volvo si impegna a collaborare attivamen- te e tempestivamente al fine di permettere il soddisfacimento – nei termini previsti dalla normativa – delle istanze ex art 7 D.lgs. 196/2003 ed art. 15 Regolamento UE 679/2016 degli Interessati.

10.6 Adempimenti normativi

Il Cliente garantisce Volvo di impegnarsi a rispettare la normativa vigente e emananda e ad assolvere a tutti gli adempimenti neces- sari (a titolo esemplificativo ma non esaustivo a notificare il tratta- mento qualora rientri nelle casistiche all’articolo 37 D. Lgs. 196/2003) affinché il servizio venga svolto nel rispetto non solo del- la normativa a protezione dei dati personali anche nel rispetto di eventuali normative applicabili. È concordata la facoltà per il Clien- te– di effettuare verifiche periodiche presso le sedi del Responsabi- le. Le richieste di accesso del Titolare dovranno essere preventi- vamente concordate con il Responsabile, anche al fine di garantire la riservatezza dei trattamenti propri del Responsabile e di quelli degli altri Titolari.

10.7 Manleva

Il Cliente manleva e garantisce Volvo che il trattamento di dati per- sonali affidato alla stessa in qualità di Responsabile esterno del trattamento avviene in conformità a tutte le disposizioni vigenti. In particolare il Cliente garantisce che tratterà i dati personali nel ri- spetto della normativa giuslavoristica applicabile.

10.8 Ulteriori Istruzioni

Ogni ulteriore istruzione dovrà essere previamente accettata dal Responsabile per iscritto, salvo il caso in cui tali istruzioni siano previste come necessarie da nuovi obblighi normativi. In tale ultimo caso, sarà sufficiente una comunicazione per iscritto al Titolare.

Volvo si impegna sin da ora a rispettare eventuali Provvedimenti specifici adottati dall’Autorità Garante per la Protezione dei Dati Personali adottando ogni misura di sicurezza o accorgimento tecni- co richiesto dalla stessa Autorità.

10.9 Termine della nomina

La presente nomina ha durata pari alla durata dell’ Accordo e si in- tenderà revocata all’atto dello scioglimento dell’ Accordo stesso, per qualsiasi causa ciò avvenga. Alla revoca, il Responsabile dovrà restituire i dati al Titolare del trattamento, eliminando le eventuali copie, parziali e totali, salvo il diritto di non privarsi di documenti, dati o informazioni utili a far valere i propri diritti in sede giudiziaria.

11. Cessione di un camion Volvo a terzi

Il Cliente è tenuto a informare Volvo immediatamente nel caso in cui il camion Volvo venisse ceduto o utilizzato da terzi non solo temporaneamente. Prima di tale cessione, il Cliente dovrà garantire che la parte terza che utilizzerà i Servizi (inclusi quelli prepagati) sottoscriva l’ Accordo per Servizi Telematici e si registri ai Servizi Volvo.

12. Scadenza e scioglimento dell’Accordo

12.1. Il presente Accordo per Servizi Telematici è stipulato per una durata indefinita e potrebbe essere disdetto da Volvo o dal Cliente, previa notifica alla controparte, almeno 60 giorni prima della scadenza. Le notifiche nei confronti di Volvo do- vranno essere fornite conformemente alle istruzioni riportate sul seguente sito web:

xxxx://xxxxx.Xxxxxxxxxxx.xxx/

In alternativa, il Cliente potrà inviare una notifica di disdetta per iscritto al seguente indirizzo:

Volvo Truck Corporation,

Dept BC 14 000 Legal department

VLH8C XX-000 00 XXXXXXXXXX, Xxxxxx

In caso di revoca di una determinata autorizzazione all’elaborazione dei dati personali, l’ Accordo per Servizi Te- lematici potrà essere risolto con effetto immediato.

12.2. La disdetta dell’ Accordo per Servizi Telematici interrompe automaticamente tutti gli abbonamenti ai Servizi previsti dal presente Accordo, senza alcun rimborso. Volvo potrà conti- nuare a elaborare i dati raccolti durante il periodo di validità dell’ Accordo per Servizi Telematici salvo che diversamente e specificamente richiesto dal Cliente.

12.3. Il Cliente potrà recedere dai Servizi specifici in qualsiasi mo- mento, cancellando la propria registrazione e quella del ca- mion Volvo dallo specifico Portale Web, con effetto a partire dalla fine del mese in cui viene effettuata la cancellazione. Il recesso da Servizi specifici non avrà alcun effetto sulla conti- nuazione del presente Accordo per Servizi Telematici.

12.4. Ciascuna parte ha facoltà, per mezzo di notifica scritta, di sciogliere il presente Accordo per Servizi Telematici con ef- fetto immediato nel caso in cui la controparte commetta una violazione sostanziale dello stesso o venga sottoposta a pro- cedura di insolvenza o bancarotta o stringa altri accordi con i propri creditori o di altra natura o attraversi una situazione con effetti simili. Ciascuna parte potrà risolvere, a mezzo di notifica scritta, il presente Accordo per Servizi Telematici con effetto immediato in caso di sospensione o cessazione di uno o di tutti i Servizi a causa di forza maggiore.

12.5. Qualora il Cliente non paghi uno degli importi dovuti per i Servizi conformemente al presente Accordo per Servizi Te- lematici, commette una violazione che autorizza Volvo a ri- solvere il presente Accordo per Servizi Telematici e/o a inter- rompere il Servizio specifico con effetto immediato, a meno che il Cliente non paghi il/gli importo/i dovuto/i entro 15 giorni dalla data di invio del sollecito.

12.6. Volvo avrà diritto di sciogliere il presente Accordo per Servizi Telematici e/o interrompere un Servizio specifico con effetto immediato nel caso in cui il Cliente non ottenesse le autoriz- zazioni richieste dall'autista o trasferisse a terzi la proprietà di un camion Volvo senza aver debitamente informato Volvo di tale cessione.

12.7. Qualora il presente Accordo per Servizi Telematici venisse disdetto, Volvo si riserva il diritto di disattivare la funzionalità di invio/ricezione dell’Hardware con effetto dalla data di di- sdetta.

12.8. Lo scioglimento del presente Accordo per Servizi Telematici, qualsiasi sia il motivo, non pregiudica i diritti, i doveri e le re- sponsabilità che il Cliente o Volvo avevano prima di tale scioglimento. Le condizioni che, esplicitamente o implicita- mente, possono avere effetto dopo lo scioglimento, rimarran- no in vigore a prescindere dallo stesso.

12.9. Con lo scioglimento del presente Accordo per Servizi Tele- matici, qualsiasi sia il motivo, il Cliente non avrà diritto al rim- borso degli importi pagati nell’ambito del presente Accordo. Lo scioglimento dell’ Accordo non pregiudicherà le rivendica- zioni di Volvo nei confronti del Cliente per eventuali importi maturati nell’ambito del presente Accordo per Servizi Tele- matici.

13. Forza maggiore

Volvo non sarà ritenuta responsabile nei confronti del Cliente e non risulterà inottemperante al presente Accordo per la mancata o tardiva esecuzione degli obblighi contrattuali o rela- tivi ai Servizi, se la causa rientra tra le seguenti circostanze: atti, omissioni o eventi al di fuori del ragionevole controllo e della considerazione di Volvo, inclusi, senza limitazioni, forni- tori terzi di servizi (tra cui, a titolo esemplificativo ma non esaustivo, gli operatori di dati GSM/GPRS o qualsiasi altra parte terza che fornisca servizi o prodotti), guasti o carenze nell’attrezzatura, calamità naturali, guerra, scioperi, contenzio- si, proteste, incendi, esplosioni, atti di terrorismo ed emergen- ze nazionali. Volvo sarà autorizzata a una ragionevole esten- sione dei tempi per l’esecuzione di tali obblighi nella misura in cui sarà possibile. Qualora si verificasse una qualsiasi delle summenzionate situazioni, Volvo potrà, a propria discrezione, sospendere o interrompere uno o tutti i Servizi.

14. Varie ed eventuali

14.1. L’ultima versione dei termini e delle condizioni dell’Accordo per Servizi Telematici Volvo è consultabile al sito: xxxx://xxxxx.Xxxxxxxxxxx.xxx/

14.2. Volvo avrà diritto di trasferire il presente Accordo per Servizi Telematici in qualsiasi momento a un’altra società del Grup- po Volvo. Il Cliente dovrà approvare tale trasferimento di- spensando Volvo dal presente Accordo senza ulteriori riven- dicazioni future.

14.3. L’eventuale insuccesso di Volvo nel far rispettare i diritti rela- tivi al presente Accordo, i termini e le condizioni dei Servizi, i diritti d’autore di Volvo o altri diritti di proprietà intellettuale del Portale Web Telematico, non dovrà essere interpretato come

rinuncia ai diritti di Volvo derivanti dal presente Accordo o dalle disposizioni di legge svedesi.

14.4. Il tempo per l’adempimento a tutti gli obblighi da parte di Vol- vo non è essenziale.

14.5. Nel caso in cui una qualsiasi o parte delle condizioni dell’ Ac- cordo per Servizi Telematici fosse giudicata illegale, non va- lida o non applicabile da qualsiasi corte, tribunale, ente am- ministrativo o autorità della giurisdizione competente, tale provvedimento, nella misura in cui richiesto, sarà eliminato dall’ Accordo per Servizi Telematici e reso inefficace senza (per quanto possibile) modificare le altre disposizioni o parti dell’ Accordo e senza pregiudicare gli altri provvedimenti dell’ Accordo, che rimarranno efficaci e in vigore.

14.6. Volvo potrà modificare o emendare i termini e le condizioni del presente Accordo per Servizi Telematici previa notifica scritta al Cliente, con tre mesi di anticipo, come pubblicato su: xxxx://xxxxx.Xxxxxxxxxxx.xxx/

14.7. L’ Accordo per Servizi Telematici è personale, e il Cliente non potrà assegnare, delegare, dare in licenza, in ammini- strazione fiduciaria o subappaltare, del tutto o in parte, i diritti e i doveri che ne derivano o i termini e le condizioni speciali dei Servizi senza precedente autorizzazione scritta da parte di Volvo.

14.8. L’Accordo per Servizi Telematici e, se applicabili, i termini e le condizioni speciali dei Servizi comprendono tutti i termini che Volvo e il Cliente hanno concordato sui Servizi, e sosti- tuiscono tutti gli accordi, le rappresentazioni o le intese pre- cedenti, verbali o scritti, tra le parti relativamente a tali Servi- zi.

14.9. Il presente Accordo per Servizi Telematici e, se applicabili, i termini e le condizioni speciali dei Servizi costituiscono l’intero accordo tra le parti qui riportate. Qualsiasi rinuncia o modifica del presente Accordo per Servizi Telematici sarà ef- ficace solo se redatta per iscritto e firmata da entrambe le parti. Se parte del presente Accordo per Servizi Telematici fosse giudicata illegale, non valida o non applicabile da qual- siasi corte, tribunale, ente amministrativo o autorità della giu- risdizione competente, le parti rimanenti dovranno essere in- terpretate in modo da rispecchiare ragionevolmente le inten- zioni delle parti.

14.10. La costituzione, l’esistenza, la costruzione, l’efficacia, la validità e tutti gli altri aspetti e termini del pre- sente Accordo per Servizi Telematici saranno regolamentati dalla legge svedese, con esclusione della legge svedese in caso di conflitti di leggi e delle norme UN-CISG, salvo che e nella misura in cui si applichi obbligatoriamente un’altra leg- ge.

14.11. La Corte Svedese, nello specifico il distretto della Corte di Goteborg (Göteborg’s tingsrätt) sarà esclusivamen- te competente per ogni controversia che dovesse insorgere tra le parti in relazione all’esistenza, alla validità, all’interpretazione e all’esecuzione del presente Accordo. Le parti accettano di sottoporsi a tale giurisdizione.

modifica del presente Contrato per Servizi Telematici o come  

Allegato 2 – Accordo relativo all’elaborazione dei dati personali su mandato

1. Argomento principale e dettagli

Le Parti hanno sottoscritto il presente Accordo per Servizi Telematici, sulla base del quale Volvo fornisce al Cliente l’accesso al Portale Web Telematico del Sistema Telematico e il relativo utilizzo, con lo scopo di analizzare dati e di applicare le funzioni standard. Nell’ambito di applicazione del Sistema Telematico, l’Hardware Telematico acquistato separatamente dal Cliente raccoglie, elabora, controlla, analizza e invia interat- tivamente determinati dati dal camion Volvo a Volvo tramite la rete wireless, consentendo così al software Volvo di elaborare ulteriormente i dati e di fornire i Servizi inclusi nel presente Accordo, conformemente al livello scelto dal Cliente. Volvo può ottenere tali dati anche tramite gli strumenti diagnostici (come Tech Tool) utilizzati presso le officine e i rivenditori. Questi dati includono, a titolo esemplificativo ma non esaustivo, informa- zioni sulle prestazioni delle componenti dei veicoli, in particola- re, l’utilizzo della potenza/coppia, dei freni, il cambio, i consumi, l’ID del veicolo, alcuni dati del tachigrafo (incluso numero ID dell’autista), la posizione geografica, la localizzazione, il rileva- mento delle condizioni stradali e ambientali, marche temporali e ore di attività. Nell’ambito dell’erogazione dei Servizi, l’accesso a questi dati da parte di Volvo, come operatore dell’hardware e del software, è tecnicamente possibile e/o richiesto. I dati po- trebbero riferirsi al Cliente e (dal punto di vista del Cliente), al relativo autista. Nell’ambito dell’erogazione dei Servizi, Volvo potrà dunque elaborare dati personali (“Dati Personali”) per conto del Cliente. Tale elaborazione è soggetta alle seguenti disposizioni dell’ Accordo per Servizi Telematici in materia di elaborazione dei dati su mandato.

1.1. In qualità di operatore tecnico del Portale Web Telematico, Volvo fornisce semplicemente la piattaforma online e i dati conformemente al campo di applicazione dell’erogazione dei Servizi, come specificato nel presente Accordo per Servizi Telematici. Relativamente all’elaborazione dei Dati Personali eseguita da Volvo per l’erogazione dei Servizi, il Cliente è il “Titolare del Trattamento” (ai sensi del D.Lgs. 196/2003 e del Regolamento UE 679/2016), mentre Volvo è “Responsabile del Trattamento” nominato ai sensi dell’art. 29 del D. Lgs. 196/2003 e dell’art. 28 del Regolamento UE 679/2016 dal Cliente. Volvo potrà pertanto elaborare i dati esclusivamente rispettando le istruzioni del Cliente.

1.2. Oltre alla fornitura del servizio automatizzato, le istruzioni individuali del Cliente sono consentite solo in casi eccezionali e in conformità con i termini dell’ Accordo per Servizi Telematici. Eventuali correzioni, eliminazioni o blocchi dei Dati Personali devono dunque essere eseguiti dal Cliente tramite l’accesso online; Volvo non corregge, elimina o blocca Dati Personali. In caso di problemi tecnici, il Cliente potrà richiedere il supporto di Volvo.

1.3. Per la fornitura dei Servizi, Volvo potrà ricorrere a subap- paltatori, conformemente ai requisiti di legge in materia di protezione dei dati. Avvalendosi di subappaltatori per l’ulteriore elaborazione dei Dati Personali del Cliente, Volvo dovrà farsi tramite e garantire al Cliente che tutti i diritti (derivanti dal pre- sente Accordo) nei propri confronti in materia di elaborazione dei dati su mandato, saranno mantenuti anche nei confronti del subappaltatore. Inoltre, su richiesta del Cliente, Volvo dovrà rivelare l’identità di tali subappaltatori. Volvo dovrà verificare regolarmente che i subappaltatori rispettino le leggi in materia di protezione dei dati e i relativi requisiti.

1.4. Qualora l’elaborazione dei Dati Personali su mandato venisse eseguita da Volvo o dai subappaltatori in uno Stato extra UE o non aderente al Trattato EEA e tale Paese non fornisse lo stesso livello di protezione dei dati di uno Stato membro, Volvo dovrà adottare le misure necessarie per garan- tire un livello di protezione dei dati adeguato a tutte le informa- zioni trasferite.

2. Ulteriori doveri del Cliente

2.1. Il Cliente è giuridicamente responsabile per la valutazione della legittimità della raccolta, dell’elaborazione e dell’utilizzo dei Dati Personali, nonché della salvaguardia dei diritti di terzi coinvolti e delle rivendicazioni avanzate di terzi (ad esempio, rivendicazioni di informazioni). Il Cliente è il soggetto responsa- bile nei confronti dei terzi coinvolti e dovrà pertanto garantire che tutti i Dati Personali archiviati nel Sistema Telematico siano immagazzinati e utilizzati conformemente a tutte le disposizioni di legge applicabili.

2.2. Qualora il Cliente rilevasse errori o irregolarità nell’elaborazione dei dati da parte di Volvo, dovrà informare l’azienda immediatamente.

3. Ulteriori doveri di Volvo:

3.1. Volvo è chiamata a controllare regolarmente la corretta elaborazione dei dati, conformemente all’ Accordo per Servizi Telematici e, in particolare, il rispetto degli adeguamenti di disposizioni e misure, se necessari, mirati all’attuazione del presente Accordo per l’elaborazione dei dati su mandato.

3.2. Volvo dovrà informare il Cliente, senza ritardi ingiustificati, dell’eventuale mancato rispetto delle istruzioni da questi fornite per l’elaborazione dei dati o nel caso in cui le misure tecniche e organizzative messe in atto da Volvo fossero state violate con conseguente ripercussione sui Dati Personali.

3.3. Nella misura in cui richiesto dalla legge, Volvo può nomi- nare un responsabile per la protezione dei dati e comunicarne i dettagli di contatto al Cliente, laddove questi ne facesse xxxxxx- sta.

3.4. Qualora i dipendenti Volvo, nell’ambito dell’erogazione dei Servizi, accedessero ai Dati Personali, Volvo dovrà controllare tale accesso, limitandolo a quanto necessario per la fornitura dei Servizi. Volvo dovrà garantire che ai dipendenti sia fatto divieto di raccogliere, elaborare o utilizzare i Dati Personali senza autorizzazione e che, nella misura prevista dalla legge, si impegnino a rispettare i summenzionati requisiti.

3.5. Poiché, conformemente al presente Accordo per Servizi Telematici, il Cliente gode di diritti di controllo, Volvo dovrà fornire al Cliente le informazioni necessarie perché questi possa esercitare tali diritti relativamente ai Dati Personali e dovrà fornire elementi di prova qualora ve ne fossero.

3.6. Fatti salvi vincoli di legge o ordinanze di tribunali o di autorità competenti, in presenza di richieste di informazioni da parte di terzi, Volvo non rivelerà alcuna informazione senza il consenso del Cliente.

4. Misure tecniche e organizzative per la sicurezza dei dati

4.1. Volvo dovrà garantire una sufficiente sicurezza dei dati per mezzo di adeguate misure tecniche e organizzative conformi ai requisiti di legge, volte a tutelare i Dati Personali elaborati per conto del Cliente. Tali misure possono essere modificate da Volvo conformemente al progresso e agli sviluppi tecnici, posto che le eventuali modifiche non abbassino il livello di sicurezza.

4.2. La descrizione delle misure tecniche e organizzative è riportata nell’Allegato 3. Per la durata dell’elaborazione dei dati su mandato, come parte del presente Accordo per Servizi Telematici, Volvo dovrà dimostrare l’attuazione delle misure tecniche e organizzative. Il Cliente potrà richiedere a Volvo informazioni sull’ottemperanza alle misure tecniche e organiz- zative, e Volvo dovrà presentare una certificazione aggiornata e riconosciuta. Il cliente dovrà rinunciare a qualsiasi controllo delle misure tecniche e organizzative presso le sedi di Volvo.

4.3. Il Cliente si assume la responsabilità di archiviare a tempo debito (prima della scadenza dell’ Accordo per Servizi Telema- tici), su supporti esterni, i dati disponibili sul Portale Web Tele- matico. Alla scadenza del presente Accordo, Volvo cancellerà tutti i dati relativi al Cliente presenti nel Portale Web Telemati-

co. Su richiesta, il Cliente potrà riceverne conferma. Nella misura in cui, in casi eccezionali, il Cliente abbia fornito a Volvo supporti dati, questa li restituirà al Cliente alla scadenza dell’ Accordo per Servizi Telematici, salvo che il Cliente chieda a Volvo di eliminarli conformemente alle leggi in materia di prote- zione dei dati. Ad ogni modo, Volvo potrà continuare a elabora- re per propri scopi i dati raccolti durante il periodo di validità dell’ Accordo per Servizi Telematici salvo che diversamente e specificamente richiesto dal Cliente.

Allegato 3 – Misure tecniche e organizzative adottate dall’Responsabile del trattamento (Volvo IT per conto di Volvo)

1. Controllo accesso

Tutte le aree Volvo IT sono divise per livelli di sicurezza; alle sale computer è stata assegnata la classificazione di sicurezza massima. I sistemi di entrata e accesso sono di tipo avanzato, con controlli di ammissione per ogni area e zona delle strutture, consentendo così l’accesso solo al personale autorizzato. Le sale computer e gli accessi sono controllati tramite CCTV da personale addetto alla sicurezza e sono dotati di sistemi di allarme e di sorveglianza.

2. Controllo accesso ai sistemi

L’accesso ai sistemi e alle applicazioni si basa su numerose direttive che forniscono un’identificazione e un’autenticazione personali e individuali dell’utente, controllo d’accesso, registra- zione e tracciabilità. L’accesso al sistema è eseguito tramite i ticket di sessione Kerberos. L’accesso remoto alle risorse di rete richiede “token” (generatori di password usa e getta) ag- giuntivi. Viene effettuato un controllo automatico sulle pas- sword, che devono contenere caratteri speciali, rispondere a determinate caratteristiche ed essere cambiate regolarmente. Gli ID utente/le password vengono bloccati automaticamente dopo un determinato numero di tentativi errati e i client vengono messi in stand-by dopo un periodo di inattività. I client portatili sono criptati come standard; quelli stazionari, i server e gli array di dischi vengono criptati all’occorrenza.

3. Controllo d’accesso ai dati

Il sistema non consente attività non comprese nei diritti d’accesso assegnati. L’accesso e l’autorizzazione ai dati si basano su un sistema di controllo in-house customizzato in cui gli utenti possono richiedere l’accesso, garantendo così un controllo d’accesso differenziato. L’accesso deve essere auto- rizzato da almeno due parti: il manager responsabile e il pro- prietario del sistema/dell’applicazione/dell’informazione. In alcuni casi, l’autorizzazione d’accesso dettagliata (come l’autorizzazione a creare, modificare o cancellare i dati) è defini- ta all’interno dell’applicazione/delle applicazioni. In questi casi, il proprietario del sistema otterrà comunque l’applicazione, ma gestirà la distribuzione in prima persona o delegandola a un amministratore di sistema.

4. Controllo divulgazione

Conformemente al Quadro di Sicurezza di Volvo IT, deve esse- re rispettata la legislazione nazionale e internazionale, a pre- scindere dal luogo in cui vengono eseguite le operazioni. Le norme relative all’integrità personale si basano sulla direttiva 95/46/CE in materia di protezione dei dati, su eventuali norma- tive successive applicabili e sulla legislazione nazionale, se applicabile. Una maggiore protezione delle informazioni, come il criptaggio, sarà richiesto dal cliente conformemente alla classificazione delle informazioni. L’accesso remoto alla rete corporate Volvo è sempre protetto (VPN), e il criptaggio all’interno della rete dipende dai requisiti posti dal Cliente. L’archiviazione criptata non è un servizio standard, a eccezione dei client mobili soggetti a criptaggio locale. Il criptaggio costi- tuisce un servizio aggiuntivo nel caso in cui i requisiti del Clien- te lo richiedano.

5. Controllo input

Volvo IT può registrare tutte le azioni eseguite nei sistemi e nelle applicazioni. L’eventuale utilizzo di questa possibilità si basa sul contratto con il Cliente, che deve essere a conoscenza della classificazione delle informazioni relative all’integrità (personale). Non esiste una funziona automatica che valuti autonomamente se i dati di integrità personale siano stati utiliz- zati, modificati, spostati o cancellati.

6. Controllo lavoro

Non è obbligatorio scegliere come fornitore Volvo IT; la scelta può ricadere anche su altri. I criteri sulla base dei quali si sele- ziona il fornitore IT, all’interno del Gruppo Volvo o sul mercato,

sono principalmente: costi, disponibilità, sicurezza e livello del servizio. I contratti tra le società del Gruppo Volvo e Volvo IT sono costituiti esattamente come i contratti tra clienti esterni e Volvo IT, nel rispetto delle leggi e degli standard internazionali. Il livello e la sicurezza dei Servizi Telematici si basano gene- ralmente sul livello di sicurezza di base di Volvo IT, riportato nel Quadro di Sicurezza di Volvo IT. L’eventuale necessità di adot- tare misure di sicurezza aggiuntive, data la classificazione delle informazioni, sarà negoziata dal Cliente e dal fornitore, e le misure necessarie saranno poi adottate. Volvo IT dispone di un audit interno che controlla periodicamente l’efficienza dell’organizzazione e del servizio. Inoltre, Volvo IT è soggetta anche a audit da parte di PricewaterhouseCoopers (per conto di AB Volvo). Il sistema BMC/Remedy, in cui vengono riportate tutte le richieste del cliente (o del dipendente di Volvo IT), consente a Volvo IT di garantire la tracciabilità dell’esecuzione del contratto.

7. Controllo disponibilità

Il contratto con il Cliente include misure per le procedure di Business Unit (in breve, società Volvo) e il mirroring degli hard disk (tra diversi centri di calcolo, se richiesto); l’UPS (gruppo di continuità) è richiesto per tutti i nostri centri di calcolo. Le BU sono archiviate in un terzo centro di calcolo, indipendente dagli altri due, che gestisce i dati primari. Tutti i siti, le piattaforme e i sistemi devono rispettare la direttiva Business Continuity Ma- nagement di Volvo, che stabilisce l’esistenza di piani di recupe- ro soggetti a test periodici.

Volvo IT dispone di un’implementazione avanzata delle misure anti-malware, conformemente alle norme della Direttiva Volvo IT in materia di sicurezza per la protezione dai malware. L'im- plementazione fisica derivante da questa direttiva prevede l’utilizzo di un software per la protezione dai malware a diversi livelli e di diversi fornitori, in modo da coprire eventuali punti deboli di un prodotto. Tale software include server e client e viene integrato da firewall personali e IPS/IDS su tutti i client e sul livello di rete.

L’organizzazione include anche una funzione basata su piatta- forma per il controllo della vulnerabilità e patch di sicurezza per i sistemi operativi e le applicazioni, con l’obiettivo di garantire un sistema il più possibile efficace.

8. Controllo di segregazione

I dati personali raccolti per scopi differenti vengono elaborati separatamente, conformemente alla legislazione svedese e alle norme di sicurezza Volvo.

Gli ambienti di test e di produzione sono rigorosamente separa- ti, conformemente alle norme Volvo, e gli sviluppatori non possono aggiornare l’ambiente produttivo, in modo da garantire la separazione dei compiti.

Nella maggior parte dei casi, i dati di diversi clienti vengono separati fisicamente. Tuttavia, la filosofia di archiviazione adot- tata da Volvo IT dipende dalla frammentazione, ovvero tutte le informazioni sono suddivise tra diversi supporti, il che significa anche che, se uno dei supporti fisici fosse compromesso, le informazioni non potrebbero essere recuperate.

I dati del client sono archiviati tramite CIFS per i Clienti interni, utilizzando ACL (Access Control List) in AD, e per i Clienti esterni abbiamo sistemi di archiviazione logica dedicati. NFS è il sistema di archiviazione contenente i diritti di esportazione.

I server/database tramite FCP utilizzano LUN security nel sistema di archiviazione e Zoning nella rete SAN, per garantire l’accesso corretto dei server disk.

Attenzione: eventuali richieste di maggiori informazioni o altre domande dovranno essere indirizzate a Volvo per iscritto.