Versione: 1.1 Data: 17/01/2023
|
Schema di Accordo
di Adesione e Interoperabilità con TDH per PPAA
Versione: 1.1
Data: 17/01/2023
Versione |
Data |
Tipologia Modifica |
1.0 |
12/09/2022 |
Prima Release |
1.1 |
11/01/2023 |
Aggiornamento |
INDICE GENERALE
Schema di Accordo di Adesione e Interoperabilità con TDH per PP.AA.
Schema di Accordo di Adesione e Interoperabilità
tra
il Ministero del Turismo Il Ministero del Turismo con sede in Xxx xx Xxxxx Xxx 00, 00000, Xxxx, in persona del Segretario Generale o suo delegato, nella sua qualità di legale rappresentante pro tempore e/o soggetto munito dei necessari poteri alla sottoscrizione del presente accordo, (di seguito anche solo “MiTur”),
e
l’Ente (pubblica amministrazione, come definita ai sensi dell’art. 2, comma 2, del CAD - D.lgs 82/2005)
………………………….. con sede ……………………… Via/Piazza ……………………… - CAP ………Codice Fiscale/Partita IVA …………………………. indirizzo domicilio digitale …………………… in persona di …………………………….. con ruolo di ……………………………, nella sua qualità di legale rappresentante pro tempore e/o soggetto munito dei necessari poteri alla sottoscrizione del presente accordo, (di seguito anche solo “Aderente”);
Il MiTur e l’Aderente di seguito singolarmente “Parte” e congiuntamente “Parti”
PREMESSO CHE
Il Ministero del Turismo è titolare del sito internet xxxxxx.xx di cui ENIT cura la promozione;
in data 13 gennaio 2022 l’ENIT e il MiTur hanno stipulato la “Convenzione tra il Ministero del Turismo e l’ENIT - Agenzia Nazionale del Turismo – Triennio 2022/2024” avente ad oggetto, tra l’altro, la ridefinizione ed attuazione - in piena collaborazione con le Regioni e le Province Autonome, nei tempi e nelle modalità definiti dal MiTur stesso, una nuova strategia di promozione, fortemente focalizzata sul digitale e che contribuisca efficacemente alla definizione dei contenuti del Tourism Digital Hub previsto dal Piano Nazionale di Ripresa e Resilienza (PNRR);
il MiTur (in collaborazione con ENIT) ha pubblicato sul proprio portale istituzionale, in data 12/09/2022, una Comunicazione volta a pubblicizzare ed acquisire adesioni al progetto Tourism Digital Hub da parte di soggetti pubblici;
In data 4 gennaio 2023 è stata pubblicata in Gazz. Uff. la L. 16 dicembre 2022, n. 204 “Conversione in legge, con modificazioni, del decreto-legge 11 novembre 2022, n. 173, recante disposizioni urgenti in materia di riordino delle attribuzioni dei Ministeri”, il cui art. 10-bis introduce un nuovo comma 1-bis nell’articolo 54-ter del D.lgs. n. 300/1999, il quale dispone che il Ministero del Turismo detiene la titolarità del portale “Xxxxxx.xx”, dei diritti connessi al dominio stesso e della relativa piattaforma tecnologica, al fine di coordinare e indirizzare strategicamente la strutturazione del portale medesimo e le attività di promozione delle politiche turistiche nazionali svolte per mezzo di esso;
l’Aderente ha presentato istanza di adesione in data ________, protocollata con n. ________; che la stessa risulta aver superato l’istruttoria in data __________;
il presente Accordo di Adesione e di Interoperabilità con l’ecosistema TDH (di seguito anche solo l’“Accordo”) – che viene stipulato direttamente dal MiTur anche in ragione del sopra citato comma 1-bis dell’art. 54-ter del D.Lgs. n. 300/1999 - stabilisce una cooperazione tra MiTur e l’Aderente, finalizzata a garantire che i servizi pubblici che essi sono tenuti a svolgere siano prestati nell’ottica di conseguire gli obiettivi che essi hanno in comune;
il MiTur, nell’esercizio delle proprie competenze istituzionali, non riveste in alcun caso il ruolo di operatore economico e/o di intermediario e opera esclusivamente per le finalità di pubblico interesse di propria competenza;
il MiTur intende promuovere analoghe forme di collaborazione e cooperazione con tutti i soggetti – sia pubblici che privati – interessati ai medesimi obiettivi e finalità;
il MiTur ha già sottoscritto – e potrà sottoscriverne di nuovi in futuro - con altri soggetti Aderenti, sia pubblici che privati, analoghi accordi di adesione e di interoperabilità con il TDH;
l’Aderente dichiara di essere pienamente edotto e di accettare il fatto che tutti i soggetti Aderenti al TDH saranno posti in posizione paritetica tra di loro, senza alcuna preminenza, prevalenza o posizione di vantaggio rispetto ad altri Xxxxxxxx, avendo aderito al TDH consapevole di tale caratteristica del TDH stesso;
ai sensi dell’art. 15 della L. 241/90, “le P.a. possono sempre concludere tra loro accordi per disciplinare lo svolgimento in collaborazione di attività di interesse comune”;
ai sensi dell’articolo 50, comma 1, del decreto legislativo 7 marzo 2005, n. 82, recante “Codice dell’amministrazione digitale” (di seguito anche solo “CAD”), “I dati delle pubbliche amministrazioni sono formati, raccolti, conservati, resi disponibili e accessibili con l’uso delle tecnologie dell’informazione e della comunicazione che ne consentano la fruizione e riutilizzazione, alle condizioni fissate dall’ordinamento, da parte delle altre pubbliche amministrazioni e dai privati; restano salvi i limiti alla conoscibilità dei dati previsti dalle leggi e dai regolamenti, le norme in materia di protezione dei dati personali ed il rispetto della normativa comunitaria in materia di riutilizzo delle informazioni del settore pubblico”;
ai sensi dell’articolo 50, comma 2 del CAD “Qualunque dato trattato da una pubblica amministrazione, con le esclusioni di cui all’articolo 2, comma 6, salvi i casi previsti dall’articolo 24 della legge 7 agosto 1990, n. 241, e nel rispetto della normativa in materia di protezione dei dati personali, e […] reso accessibile e fruibile alle altre amministrazioni quando l’utilizzazione del dato sia necessaria per lo svolgimento dei compiti istituzionali dell’amministrazione richiedente, senza oneri a carico di quest’ultima, salvo per la prestazione di elaborazioni aggiuntive”;
ai sensi dell’articolo 50-ter, comma 1, del CAD, “La Presidenza del Consiglio dei ministri promuove la progettazione, lo sviluppo e la realizzazione di una Piattaforma Digitale Nazionale Dati (PDND) finalizzata a favorire la conoscenza e l’utilizzo del patrimonio informativo detenuto, per finalità istituzionali, dai soggetti di cui all’articolo 2, comma 2, nonché la condivisione dei dati tra i soggetti che hanno diritto ad accedervi ai fini dell’attuazione dell’articolo 50 e della semplificazione degli adempimenti amministrativi dei cittadini e delle imprese, in conformità alla disciplina vigente”;
Nelle more dell’attuazione della succitata normativa si rende necessario disciplinare i flussi di dati tra il MiTur e gli Aderenti, ferma restando in seguito la possibilità in futuro di fruire della PDND per quanto applicabile;
Il TDH è una piattaforma di contenuti e servizi per far incontrare profittevolmente la domanda turistica verso l’Italia con la relativa offerta italiana (erogata sia da attori nazionali che internazionali), mettendo in relazione tra loro gli interessi della persona (turista), le destinazioni e l’offerta prima, durante e dopo l’esperienza turistica, creando valore aggiunto per tutti gli attori coinvolti;
Il TDH poggia su un’infrastruttura tecnologica che rende possibile l’interoperabilità dei sistemi informativi e delle basi di dati del MiTur e degli Aderenti, mediante l’accreditamento, l’identificazione e la gestione dei livelli di autorizzazione dei soggetti abilitati ad operare sulla stessa, nonché la raccolta e conservazione delle informazioni relative agli accessi e alle transazioni effettuate suo tramite. La condivisione di dati e informazioni avviene attraverso la messa a disposizione da parte del MiTur e l’utilizzo, da parte dei soggetti Aderenti, di interfacce di programmazione delle applicazioni (API) sviluppate da MiTur stesso;
Il MiTur ha identificato un protocollo di comunicazione standard tra il TDH e il mondo esterno, definito TDH022, che si pone come Standard Digitale a livello Nazionale, preposto allo scambio di dati e contenuti sia “aperti” (open data) che “chiusi” (private data) tra gli Aderenti, svolgendo altresì ruolo di interfaccia di integrazione tra il TDH e gli Operatori di Settore che desiderano far parte dell’Ecosistema;
L’Aderente, ai fini dell’interoperabilità con il Tourism Digital Hub, è dotato di una piattaforma interoperabile che permetta di gestire le API (invocare/esporre) e dia la possibilità di consultarle e monitorarle garantendone la gestione operativa come indicato nei paragrafi 4.1 e 4.2 delle Linee Guida di Interoperabilità (TDH022);
Non si rendono necessari ulteriori passaggi approvativi, oltre alla sottoscrizione del presente Accordo, per la fruizione di E-Service tra il MiTur e l’Aderente;
Gli Aderenti saranno sempre autorizzati durante la vigenza del presente Accordo all’utilizzo degli e-Service sviluppati dal MiTur in qualità di Erogatore;
Qualora ricadenti nello stesso ambito tematico (es. ristorazione; strutture ricettive), i contenuti e i dati dei diversi Aderenti saranno resi fruibili sul TDH in modo paritario, senza alcuna preminenza e/o priorità accordata in qualsiasi forma;
L’Aderente intende scambiare dati e informazioni con il MiTur tramite il TDH, secondo quanto previsto nel presente Accordo di interoperabilità (di seguito “Accordo”) e conformemente ai casi ed alle modalità consentite dal Reg. UE 679/2016 (GDPR).
Tutto ciò premesso, le Parti, come in epigrafe rappresentate,
STIPULANO E CONVENGONO QUANTO SEGUE
Art. 1 - Definizioni
Ai fini del presente Accordo, si applicano le seguenti definizioni:
Aderente: il soggetto che ha aderito alla Infrastruttura interoperabilità con TDH attraverso il processo di accreditamento.
Aderenti: l’insieme di tutti i soggetti, sia pubblici che privati, che hanno aderito e/o aderiranno in futuro alla Infrastruttura interoperabilità TDH attraverso il processo di accreditamento e la sottoscrizione di un accordo di adesione e di interoperabilità con TDH.
API: un insieme di procedure, funzionalità, operazioni disponibili al programmatore e di solito raggruppate per formare un insieme di strumenti specifici per l’espletamento di un determinato compito.
APP: applicazioni digitali realizzate utilizzando le API pubblicate sull’ecosistema TDH e/o xxx.xxxxxx.xx.
Attributo/i: le caratteristiche possedute dagli Aderenti. In base a quanto previsto nelle Linee Guida AgID, gli Attributi possono essere Certificati, Dichiarati e Verificati.
Catalogo API: componente unica e centralizzata che assicura agli Aderenti la consapevolezza sulle API disponibili - e per esse le modalità di fruizione, e sulla quale sono registrati anche gli Accordi di Interoperabilità - nonché, che fornisce necessaria pubblicità in relazione alla tipologia di dati interoperati ed alla natura dagli Aderenti coinvolti.
DPIA: Data Protection Impact Assessment.
Elenco Aderenti: l’elenco di tutti i soggetti con i quali è in corso un accordo di adesione e di interoperabilità con TDH, aggiornato con cadenza near real time dal MiTur, che potrà essere visionato on-line su area pubblica dedicata dell’ecosistema TDH.
End Users: destinatari finali delle APP o API o del sito xxxxxx.xx/ TDH.
Erogatore: il MiTur nella sua qualità di sviluppatore che rende disponibile un E-service mediante API sulla Infrastruttura interoperabilità TDH per permetterne la fruizione e la conseguente interoperabilità del dato da parte degli Aderenti.
E-service: ogni servizio digitale erogato nell’ambito del Tourism Digital Hub (anche “TDH”) realizzato e messo a disposizione dal Ministero attraverso l’implementazione delle necessarie API conformi a quanto indicato nelle Linee guida AgID per assicurare l’accesso ai propri dati e/o l’integrazione dei propri processi agli Aderenti, disciplinato dal presente Accordo.
Fruitore: il soggetto Aderente nella sua qualificazione di soggetto che, tramite la sottoscrizione del presente Accordo, accede e fruisce dell’E-service mediante API messo a disposizione dall’Erogatore sull’ecosistema TDH e/o sul sito xxx.xxxxxx.xx.
Infrastruttura TDH: l’infrastruttura tecnologica che rende possibile l’interoperabilità dei sistemi informativi e delle basi di dati dei soggetti di cui all’articolo 2, comma 2, del CAD, mediante l’accreditamento, l’identificazione e la gestione dei livelli di autorizzazione dei soggetti abilitati ad operare sulla stessa, nonché la raccolta e la conservazione delle informazioni relative agli accessi e alle transazioni effettuate per suo tramite di cui all’art. 50-ter, comma 2, del CAD.
Xxxxxx.xx: sito web realizzato dal Ministero del Turismo, per promuovere l'intero ecosistema turistico dell’Italia al fine di valorizzare, integrare e favorire la propria offerta e che sarà arricchito con nuovi contenuti prodotti dall’ecosistema TDH.
Linee Guida AgID: le linee guida AgID sull’infrastruttura tecnologica per l’interoperabilità dei sistemi informativi e delle basi di dati di cui all’art. 50-ter, comma 2, del CAD.
Linee Guida di Interoperabilità (TDH022): le linee guida sull’interoperabilità tecnica e la gestione delle api emanate dal MiTur che si pone come base di riferimento per l’Interoperabilità che il Ministero del Turismo intende adottare con Operatori Istituzionali e Privati, per lo scambio di informazioni, dati e servizi con il TDH.
PDND: Piattaforma Digitale Nazionale Dati definita ai sensi dell’articolo 50-ter, comma 1, del CAD.
Raccomandazioni di Implementazione: il documento che descrive nel dettaglio caratteristiche e modalità tecniche di accesso e fruizione dell’E-service messo a disposizione dall’Erogatore.
Requisiti di interconnessione: i requisiti stabiliti dall’Erogatore, e che i Fruitori devono possedere, per accedere a un determinato E-service e poter stipulare l’Accordo di Interoperabilità necessario ai fini della fruizione dello stesso come indicato sul documento “LINEE GUIDA SULL’INTEROPERABILITÀ TECNICA E LA GESTIONE DELLE API” (in seguito “Linee Guida di Interoperabilità (TDH022)”).
Service Level Agreement (SLA): l’accordo sul livello di servizio concordato fra il MiTur e gli Aderenti in qualità di Fruitori di un API in fase di erogazione di un E-service - coerenti con gli SLA dichiarati nella Lettera di Adesione relativi all’operatività del TDH composto da metriche misurabili.
TDH: Il Tourism Digital Hub è una piattaforma di contenuti e servizi per far incontrare profittevolmente la domanda turistica verso l’Italia con la relativa offerta italiana (erogata sia da attori nazionali che internazionali), mettendo in relazione tra loro gli interessi della persona (turista), le destinazioni e l’offerta prima, durante e dopo l’esperienza turistica, creando valore aggiunto per tutti gli attori coinvolti.
TDH022: protocollo di comunicazione standardizzata che permette l’interoperabilità tra l’Ecosistema Digitale del Turismo (Tourism Digital Hub – TDH) e gli aderenti ad esso.
Utente/i: ogni persona fisica che accede all’Infrastruttura interoperabilità del TDH ed è autorizzata dall’Aderente ad agire per suo conto sulla Infrastruttura stessa. In base a quanto previsto nelle Linee Guida AgID, gli Utenti possono essere Operatori API, Operatori di Sicurezza, Operatori Amministrativi, i cui riferimenti dovranno essere comunicati al MiTur mediante procedura telematica di accreditamento sulla piattaforma.
ART. 2 - Finalità ed Obiettivi
Il presente accordo regola i diritti delle Parti in relazione all’adesione all’ecosistema TDH, nonché le modalità di fruizione delle API sul portale. L’ecosistema TDH è una piattaforma di contenuti e servizi per far incontrare profittevolmente la domanda turistica verso l’Italia con la relativa offerta italiana, mettendo in relazione i seguenti elementi: persona (turista), contenuti (da cui desumere l’interesse della persona), destinazioni e offerta. L’ecosistema TDH garantisce, mediante API, l’interscambio dati e contenuti turistici, arricchendo il sito xxx.xxxxxx.xx e tutti i canali digitali connessi (APP mobile, Social Media, etc.), con nuovi contenuti e servizi prodotti, prodotti internamente e in collaborazione con le Regioni, Province Autonome ed Enti pubblici, ma anche attraverso integrazioni con partner privati.
Il processo di prenotazione dei servizi esposti sul TDH, quindi, verrà finalizzato mediante il sito di xxx.xxxxxx.xx, mentre qualsiasi aspetto legato alla successiva gestione della prenotazione, tra cui a titolo meramente esemplificativo si cita ogni eventuale modifica o annullamento della stessa, avviene sul portale dell’Aderente, facendo affidamento su servizi soluzioni, strumenti e funzionalità già nella disponibilità dell’Aderente.
L’adesione all’ecosistema TDH, che si attua con lo scambio dati, rappresenta quindi anche un’opportunità per l’ente di accrescere il set informativo e ottimizzare la propria offerta turistica personalizzata. La piattaforma applicativa di interoperabilità TDH è di proprietà del MiTur che ne cura la gestione e l’evoluzione. La piattaforma applicativa TDH è dotata di una propria infrastruttura tecnologica (API Gateway, CMS, DAM, DMS) con cui gli operatori che aderiscono (Regioni, Enti, Soggetti Terzi) dovranno interconnettersi dotandosi a loro volta di un’infrastruttura tecnologica che permetta loro di scambiare/ricevere informazioni e contenuti, utilizzando una modalità criptata, autenticata e autorizzata.
In particolare, attraverso l’adesione al TDH ciascun aderente potrà fruire delle API disponibili sull’Ecosistema TDH per il trasferimento o l’acquisizione di dati e contenuti, secondo le specifiche indicate nelle Linee Guida di Interoperabilità (TDH022) e relativi allegati. Attraverso le API sarà possibile sia condividere la propria offerta turistica (strutture ricettive; ristorative; punti d’interesse ecc.), sia fornire contributi editoriali finalizzati alla promozione del turismo in Italia, al fine di alimentare l’ecosistema TDH e/o il sito xxxxxx.xx. In particolare, i servizi turistici potranno essere esposti sul portale mediante API, ai sensi delle specifiche tecniche fornite in ogni relativo <Allegato tecnico>; mentre i contenuti editoriali e/o redazionali per essere pubblicati sul TDH dovranno essere conformi alle specifiche tecniche fornite nell’apposito <Allegato tecnico editoriale> ed alle <Linee Guida editoriali> pubblicate dalla Media House.
ART. 3 – Oneri economici
La partecipazione al TDH di cui al presente Accordo è su base volontaria e non genera alcuna remunerazione diretta per le Parti coinvolte. Non sono previsti oneri economici a carico delle Parti né sono previsti corrispettivi e/o rimborsi spese a favore di una delle Parti ed a carico dell’altra, in ragione della finalità di cooperazione tra le Parti stesse oggetto del presente Accordo.
Ciascuna Parte, pertanto, si fa carico dei propri costi, diretti ed indiretti, nessuno escluso, per la partecipazione al TDH e per la erogazione e/o fruizione degli E-service.
ART. 4 – Referenti
1. Ciascuna delle Parti indica un Referente del presente Accordo. Al Referente compete di rappresentare la Parte che l’ha designato per le attività̀ esecutive del presente Accordo e di reportistica al proprio interno, nonché di monitorare costantemente l’avanzamento delle attività convenute.
Il Referente del MiTur è
Il Xxxx. Xxxxxxx Xxxx
email xxxxxxxXXXXX@xxxxxxxxxxxxxxxx.xxx.xx
Il Referente dell’Aderente è
Nome _________________
Cognome _______________
Mail ___________________
CF ____________________
2. Ciascuna delle Parti potrà sostituire, in qualsiasi momento il proprio Referente dandone comunicazione scritta all’altra Parte.
ART. 5 - Obblighi e responsabilità del MiTur
In capo al MiTur grava l’obbligo di operare nel pieno rispetto delle disposizioni di cui alle Linee guida AgID, alle Linee Guida di Interoperabilità (TDH022) e al presente Accordo.
In capo al MiTur grava i seguenti obblighi, essendo nella responsabilità dello stesso:
effettuare l’analisi del rischio sulla protezione dei dati personali che saranno ottenuti mediante la fruizione dell’E-service (cd. DPIA) di cui all’articolo 35 comma 4 del Regolamento UE 679/2016 prima di procedere all’erogazione dei servizi al turista. Tali valutazioni verranno effettuate, qualora il trattamento dati che ne deriva presenti rischi elevati per i diritti e le libertà delle persone interessate, tenuto conto del Provvedimento del garante per la protezione dei dati recante “Elenco delle tipologie di trattamenti soggetti al requisito di una valutazione d'impatto sulla protezione dei dati ai sensi dell’art. 35, comma 4, del Regolamento (UE) n. 2016/679 - 11 ottobre 2018” e, comunque, sempre nella previsione di realizzare in concreto anche il principio fissato nella protezione dei dati fin dalla fase di progettazione dell’erogazione del servizio e per impostazione predefinita (ex art. 25 del Regolamento (UE) n. 2016/679);
utilizzare i dati e le informazioni fornite dall’Aderente, ivi inclusi i dati personali necessari per la finalizzazione delle prenotazioni e in fase di fruizione dell’E-service solo per la/e finalità dichiarate e nei limiti di quest’ultima/e, nonché solo per il tempo strettamente necessario allo svolgimento delle attività per cui ne è stata richiesta la fruizione, ovvero, per fini analitici, statistici e di profilazione, ove consentiti, nel rispetto della vigente normativa e per il tempo di volta in volta indicato nella relativa informativa sul trattamento dei dati personali fornita al titolare dei dati stessi. I predetti dati, inoltre, potranno essere arricchiti con i dati di navigazione e preferenze degli end-users espressi durante la navigazione sull’ecosistema TDH e/o il sito xxx.xxxxxx.xx, nei soli casi in cui ciò sia legittimamente consentito ai sensi del GDPR, e quindi trasferirli agli Aderenti in forma aggregata al fine di accrescere il set informativo e ottimizzare l’offerta turistica personalizzata. Qualora di interesse, le Parti concorderanno termini e modalità specifiche.
istruire adeguatamente gli Utenti, autorizzati ad agire per proprio conto, sul corretto utilizzo dell’E-service nonché sul trattamento dei dati personali, sui relativi rischi e sui diritti degli interessati;
comunicare tempestivamente all’Aderente ogni evento e/o condizione modificativa del presente Accordo, richiedendo l’accettazione delle clausole oggetto di modifica;
recepire le eventuali modifiche normative in materia di privacy e sicurezza che impattino sul TDH, provvedendo ad adeguarlo e mettendo a disposizione la nuova versione per la fruizione;
comunicare all’Aderente tempestivamente, al più tardi entro 24 ore, eventuali eventi impattanti sulla sicurezza relativa all’integrità e alla riservatezza delle comunicazioni necessarie all’accesso e sulla fruizione del relativo E-service;
segnalare all’Aderente tempestivamente, al più tardi entro 24 ore, qualsiasi malfunzionamento o disservizio riscontrato in fase di accesso e/o fruizione dell’E-service;
mettere a disposizione dell’Aderente e degli Utenti un idoneo servizio di assistenza;
in caso di violazione dei dati personali di cui è titolare del trattamento, procedere all’eventuale notifica all’Autorità di controllo e, ove necessario, alla comunicazione agli interessati in applicazione degli artt. 33 e 34 del Regolamento (UE) 2016/679 (di seguito GDPR);
garantire condizioni di assoluta parità di trattamento tra gli Aderenti che ricadono nel medesimo settore di attività, senza ingenerare né direttamente né indirettamente vantaggi competitivi per alcuno di essi.
ART. 6 - Obblighi e responsabilità dell’Aderente
In capo all’Aderente grava l’obbligo di operare nel pieno rispetto delle disposizioni di cui alle Linee guida AgID, alle Linee Guida di Interoperabilità (TDH022) e al presente Accordo.
L’Aderente consente al MiTur il legittimo utilizzo dei dati acquisiti mediante gli E-Service pubblicati nel catalogo API per tutti gli usi compatibili con le finalità istituzionali evidenziate nel presente accordo, tra cui, a mero titolo di esempio, la pubblicazione di ulteriori propri E-Service per l’erogazione di nuovi contenuti agli Aderenti.
L’Aderente si impegna a cedere i propri contenuti, contributi redazionali e/o editoriali in pieno diritto d’uso, senza limiti territoriali e/o di durata ed a titolo gratuito, dichiarando di essere pieno ed esclusivo titolare dei diritti di sfruttamento anche commerciale da parte dei titolari del diritto d’autore sui contenuti stessi e di essere, quindi, pienamente legittimato a cederli in uso al MiTur. Durante il periodo di adesione al TDH l’Aderente ha facoltà di trasmettere al MiTur contributi redazionali che potranno anche essere pubblicati e/o potranno restare pubblicati dopo la data di termine o revoca dell’Accordo di Adesione e fino a quando ritenuto utile e/o opportuno ad insindacabile giudizio di XxXxx.
In capo all’Aderente gravano i seguenti obblighi, essendo nella sua esclusiva responsabilità:
effettuare l’analisi del rischio sulla protezione dei dati personali che saranno ottenuti mediante la fruizione dell’E-service;
per fruire dell’E-service per la specifica finalità dichiarata ai sensi della precedente lettera a), comunicare direttamente al MiTur - al di fuori dell’Infrastruttura - il riferimento ai documenti informatici che possano dimostrare la sussistenza del rapporto intercorrente tra l’Aderente e il soggetto di cui sono trattati i dati personali e che consenta di accedere legittimamente a tutti i dati e le informazioni messi a disposizione dall’Aderente tramite l’E-service;
fornire al MiTur copia della propria informativa privacy, per la pubblicazione nelle pagine relative ai contenuti dell’Aderente sul TDH che implicano un’acquisizione di dati personali e la loro comunicazione. L’Aderente garantisce che la predetta informativa privacy contiene tutte le informazioni di cui all’art. 13 del GDPR, anche in relazione alla successiva comunicazione dei dati personali a MiTur, integrati dai dati di preferenze e abitudini di consumo degli utenti garantendone la legittimità del trattamento ai sensi della normativa privacy;
su richiesta del MiTur, aderire alle eventuali successive versioni dell’E-service predisposte e rilasciate sul Catalogo API, entro sei mesi dal ricevimento di specifica comunicazione da parte del MiTur, e provvedere conseguentemente a dismettere la versione precedente dell’E-service;
individuare all’interno della propria organizzazione e accreditare sul TDH il referente Operativo (comma 1, art. 4 del presente accordo) che sarà responsabile della relazione tecnica/operativa con l’ecosistema TDH, nonché responsabile della gestione delle utenze del TDH, e pertanto sarà suo onere:
individuare gli Utenti autorizzati ad operare per conto dell’Aderente con riferimento alla gestione del singolo E-service;
monitorare la lista degli utenti attivi della propria organizzazione accreditati sul TDH ed autorizzati ad operare per conto dell’Aderente e comunicare tempestivamente al MiTur ogni cambiamento (Es.: sostituzione referente operativo, dismissione utente, etc);
comunicare al MiTur tempestivamente, al più tardi entro 7 giorni, eventuali modifiche impattanti sulla stipula del presente Accordo e/o sull’accesso e sulla fruizione del relativo E-service;
comunicare al MiTur tempestivamente eventuali modifiche, anche se temporanee, inerenti alla fruibilità dei servizi sottesi alle API pubblicate sul TDH;
comunicare al MiTur tempestivamente, al più tardi entro 24 ore, eventuali eventi impattanti sulla sicurezza relativa all’integrità e alla riservatezza delle comunicazioni necessarie all’accesso e sulla fruizione del relativo E-service;
segnalare al MiTur tempestivamente, al più tardi entro 24 ore, qualsiasi malfunzionamento o disservizio riscontrato in fase di accesso e/o fruizione dell’E-service;
in caso di violazione dei dati personali di cui è titolare del trattamento, procedere all’eventuale notifica all’Autorità di controllo e, ove necessario, alla comunicazione agli interessati in applicazione degli artt. 33 e 34 del Regolamento (UE) 2016/679 (di seguito GDPR);
istruire adeguatamente gli Utenti, autorizzati ad agire per proprio conto, sul corretto utilizzo dell’E-service nonché sul trattamento dei dati personali, sui relativi rischi e sui diritti degli interessati;
adottare misure tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio, sorvegliare e tracciare l’accesso e le attività dei propri Utenti per il tempo strettamente necessario e al solo fine di tutelare la protezione dei dati personali secondo quanto definito dagli artt. 25, 29 e 32 del GDPR, informando tempestivamente il MiTur in caso di accesso non autorizzato, di trattamento illecito di dati e di qualsiasi minaccia che comporti un rischio per la sicurezza e per i diritti e le libertà degli interessati;
dotarsi degli strumenti e di tutte le soluzioni informatiche necessarie ad un uso ottimale delle funzionalità di fruizione dell’E-service;
controllare e garantire la sicurezza degli accessi all’E-service, tenuto conto che il tracciamento applicativo degli accessi e delle operazioni effettuate è svolto anche dal MiTur;
recepire le eventuali modifiche normative in materia di privacy e sicurezza che impattino sull’E-Service, provvedendo ad adeguarlo e mettendo a disposizione la nuova versione per la fruizione.
se applicabile, comunicare al MiTur, almeno mensilmente, i dati relativi a processi avviati sul TDH e conclusisi sui sistemi dell’Aderente (es. vendita di servizi avviata con ricerca sul TDH e conclusa sul portale dell’Aderente).
L’Aderente garantisce, essendone responsabile:
la conformità del set di dati scambiato mediante l’E-service alla normativa vigente anche in tema di protezione dei dati personali;
l’accuratezza, l’integrità e la veridicità dei dati comunicati al MiTur in fase di fruizione dell’E-service;
il tracciamento degli accessi e delle operazioni effettuate, come individuati nelle Linee Guida AgID e associati alla fruizione dell’E-service, nonché la loro conservazione per il tempo strettamente necessario.
Con riferimento alle comunicazioni dei dati tra le Parti, le stesse si impegnano al pieno rispetto della normativa unionale e nazionale in materia di protezione dei dati personali nonché a manlevarsi e tenersi indenni reciprocamente da qualsiasi perdita economica, contestazione, responsabilità, condanna o sanzione, nonché altre spese sostenute o costi subiti - anche in termini di danno reputazionale - per effetto di un’azione, reclamo o procedura intrapresa dal Garante per la protezione dei dati personali o da qualsiasi altro soggetto qualora tale azione sia conseguenza anche di una sola violazione, da parte di una delle Parti, della normativa in materia di protezione dei dati personali e/o delle obbligazioni assunte ai fini dell’esecuzione del presente Accordo.
In caso di mancato rispetto degli obblighi previsti dal presente articolo da parte dell’Aderente e dei suoi Utenti, il MiTur si riserva la facoltà di sospendere il presente Accordo, anche con effetto immediato, e l’erogazione dell’E-service ed a procedere alla revoca dell’adesione stessa nei casi più gravi.
ART. 7 - Limiti alla responsabilità e manleva
Il MiTur non è responsabile per la mancata erogazione o fruizione dell’E-service dovuta a un malfunzionamento o disservizio delle Infrastrutture di interoperabilità dell’Aderente.
L’Aderente accetta e riconosce che il MiTur non è responsabile per la mancata, incompleta o non aggiornata e/o per l’eventuale illecita comunicazione di dati da parte dell’Aderente.
L’Aderente si assume la totale ed esclusiva responsabilità per la qualità, la natura e la quantità dei dati scambiati mediante API e manleva espressamente il MiTur da ogni eventuale perdita o danno derivante allo stesso e/o ad altri Aderenti o a Terzi.
L’Aderente manleva espressamente il MiTur da ogni responsabilità circa eventuali inesattezze e/o difformità dei dati e delle informazioni relative al servizio erogato dalle strutture alberghiere e di altra natura ad esso affiliate, garantendo in ogni caso di essere autorizzato a diffondere tali dati ed informazioni tramite il TDH.
Il MiTur non potrà in alcun caso rispondere di eventuali responsabilità derivanti da indebiti e non autorizzati utilizzi degli E-Service da parte degli Aderenti e/o di Terzi.
Il MiTur, pur impegnandosi a rendere disponibili adeguati servizi di assistenza e manutenzione relativamente alle componenti tecnologiche di propria competenza del TDH, non potrà essere chiamato a rispondere (dall’Aderente, dalle strutture ricettive o dagli utenti finali, così come dagli altri soggetti del circuito) di eventuali situazioni di indisponibilità dei servizi in ambito TDH derivanti dalla necessità di interventi di natura correttiva, adeguativa o più genericamente manutentiva delle componenti tecnologiche di propria competenza e comunque di eventuali situazioni di indisponibilità dei servizi per il tempo necessario al ripristino della piena funzionalità dei sistemi.
ART. 8 – Proprietà intellettuale
L’Aderente garantisce di disporre della piena titolarità di tutti i diritti di proprietà intellettuale ed industriale, nonché di sfruttamento commerciale in relazione ai dati condivisi all’interno dell’Ecosistema TDH mediante API;
L’Aderente garantisce al MiTur la possibilità di fruire di dati scambiati mediante gli E-Service, anche laddove coperti da proprietà intellettuale, senza alcun onere economico;
L’Aderente si impegna a tenere indenne il MiTur da qualsiasi danno o contestazione dovesse venire allo stesso mossa da altri Aderenti o da terzi per la violazione di un qualsiasi diritto di proprietà industriale o intellettuale, nonché di sfruttamento commerciale nella titolarità dei terzi;
In caso di qualsiasi contestazione sollevata in riferimento a diritti di proprietà industriale o intellettuale, nonché di sfruttamento commerciale, l’Aderente è tenuto a informare nel più breve tempo possibile il MiTur, che si riserva il diritto di sospendere l’Aderente e quanto condiviso mediante le API sul portale;
Tutti i diritti di proprietà industriale ed intellettuale connessi all’ecosistema TDH e/o al sito xxx.xxxxxx.xx, fatta eccezione per i contenuti trasmessi dagli Aderenti, sono e resteranno di titolarità del MiTur;
L’Aderente concede sin d’ora al MiTur il diritto di utilizzare il proprio marchio ai fini della pubblicazione sulla Directory nonché in ogni occasione di promozione o comunicazione dell’Ecosistema.
ART. 9 - Trattamento dei dati personali
Le Parti, in qualità di titolari del trattamento, hanno l’obbligo di operare nel pieno rispetto delle disposizioni di cui al GDPR e al decreto legislativo 30 giugno 2003, n. 196 e s.m.i. (di seguito Codice privacy) - questi ultimi nel seguito anche “normativa in materia di protezione dei dati personali”.
Le Parti si impegnano a rispettare le disposizioni normative vigenti in materia di protezione dei dati personali, con particolare riguardo all’adozione di idonee misure di sicurezza, e a farle osservare ai propri dipendenti e collaboratori che, opportunamente istruiti, saranno autorizzati al trattamento dei dati personali.
Le finalità e le modalità del trattamento dei dati personali devono conformarsi ai principi di necessità e di legalità, nonché agli altri principi e regole contenute nel Regolamento UE 2016/679. Inoltre, il trattamento dei dati personali verrà effettuato dalle Parti in modo tale da garantire la sicurezza e la riservatezza necessarie e potrà essere attuato mediante strumenti manuali, cartacei, informatici e telematici idonei a trattare i dati nel rispetto della normativa vigente in materia di protezione dei dati personali. I dati personali acquisiti in virtù del presente accordo mediante l’ecosistema TDH, nonché i dati acquisiti mediante gli E-Service saranno conservati per un arco di tempo non superiore al conseguimento di ogni specifica finalità di fruizione dell’E-service nell’ambito del presente accordo di adesione dell’Aderente (24 mesi dalla data di sottoscrizione), nonché per l’ulteriore tempo di 24 mesi, necessario all’espletamento delle finalità del TDH e del portale xxx.xxxxxx.xx.
Con la sottoscrizione del presente Accordo, i legali rappresentanti pro-tempore delle Parti acconsentono espressamente al trattamento dei propri dati personali.
L’Aderente, in qualità di Titolare del trattamento, rende accessibili i dati al MiTur, che li tratterà in qualità di Titolare autonomo del trattamento. L’accesso ai dati personali resi disponibili tramite la fruizione dell’E-service erogato attraverso l’Infrastruttura interoperabilità non modifica la disciplina relativa alla titolarità del trattamento, ai sensi dell’art. 50-ter, comma 6, del CAD.
I dati derivanti dalla fruizione dei contenuti del TDH che includono gli E-Service di un partner saranno resi disponibili sia al Mitur sia al partner stesso, ferma restando la necessità di informarne gli aventi diritto.
Le Parti si danno reciprocamente atto di aver preso visione delle rispettive informative privacy.
ART. 10 - Durata, rinnovo, recesso e risoluzione
Il presente Accordo è valido ed efficace a partire dalla data di sottoscrizione dello stesso da parte dell’Aderente, registrata tramite il TDH, ed ha una durata di 24 mesi, senza possibilità di tacito rinnovo. Decorso tale termine, le Parti dovranno nuovamente sottoscrivere la versione a quel momento vigente dell’Accordo.
Le Parti si riservano la facoltà di recedere dal presente Accordo comunicando tale intenzione all’altra Parte, tramite il TDH, secondo le modalità specificate all’art. 12, con un preavviso minimo di 30 (trenta) giorni.
Salvo diversa indicazione, il presente Accordo si applica anche in caso di predisposizione e rilascio sul Catalogo API di una nuova versione dell’E-service.
Il MiTur ha diritto di integrare ed aggiornare unilateralmente la disciplina dell’Ecosistema TDH. In caso di aggiornamenti ne darà comunicazione all’Aderente, anche mediante pubblicazione sul sito e notifica ufficiale.
In ogni caso, il MiTur potrà procedere ad effettuare modifiche unilaterali della disciplina e, laddove le modifiche impattino sugli obblighi e responsabilità dell’’Aderente, quest’ultimo dovrà accettare le modifiche mediante il modulo digitale messo a disposizione dal TDH ed accessibile mediante link dalla mail di notifica. La mancata accettazione entro il termine di 30 giorni dalla comunicazione delle modifiche comporterà la sospensione e la conseguente disattivazione dell’accesso al E-service. Decorsi ulteriori 30 giorni l’accordo sottoscritto si riterrà venuto meno tra le parti.
In caso di modifiche che impattino sulla legittimità dell’Aderente di accedere all’E-service e/o sulla sicurezza relativa alla integrità e riservatezza delle comunicazioni necessarie all’accesso e alla fruizione del relativo E-service, il MiTur provvederà a sospendere l’erogazione dell’E-service nonché il set informativo di dati eventualmente già scambiato e/o a risolvere il presente Accordo.
In caso di sospensione dell’erogazione dell’E-service o cessazione del presente Accordo, il MiTur provvederà a disattivare temporaneamente o permanentemente la possibilità di accedere all’E-service da parte del Fruitore.
Il presente accordo è valido ed efficace tra le Parti salvo intervenga una causa d’impossibilità sopravvenuta e/o altra causa di forza maggiore, a titolo esemplificativo si cita la soppressione del Ministero del Turismo.
Art. 11 – Cessione e Subentro
Le Parti concordano che, per sopravvenute esigenze organizzative e/o di altra natura, durante il periodo di validità del presente Accordo, un altro Ente potrà subentrare al MiTur, assumendone in toto tutti gli obblighi e le facoltà ivi disciplinati. A far data dal momento del subentro si intendono cessati tutti gli oneri e le responsabilità in capo al MiTur. È onere del MiTur informare con congruo anticipo l’Aderente circa il subentro di cui sopra.
ART. 12 - Legge applicabile e foro competente
Il presente Accordo è soggetto alla Legge italiana. Per quanto non espressamente previsto, si fa espresso rinvio al Codice Civile, al CAD, alle Linee guida AgID, nonché alle altre disposizioni vigenti in materia, ivi incluse quelle in materia di protezione dei dati personali.
Ogni eventuale contestazione e/o controversia che dovesse insorgere fra le Parti in relazione all’interpretazione, alla validità e/o all’esecuzione del presente Accordo, che non venisse risolta bonariamente e in buona fede fra le stesse, sarà devoluta alla competenza esclusiva del Tribunale di Roma.
ART. 13 - Comunicazioni tra le Parti
Ove non diversamente specificato, qualsiasi comunicazione tra le Parti inerente al presente Accordo è effettuata, tramite il TDH, a ciascuna delle Parti.
ART. 14 - Registrazione e spese
1. Il presente Accordo, firmato digitalmente, è soggetto a registrazione solo in caso d’uso ai sensi dell’art. 4, 5, 6 e 39 del D.P.R. 26.4.1986, n. 131. Le spese per l’eventuale registrazione sono a carico della Parte richiedente.
ART. 15 - Disposizione finali
Le Premesse, Linee Guida di Interoperabilità (TDH022), gli allegati e tutte le procedure in questi documenti richiamati, costituiscono parte integrante e sostanziale del presente Accordo e vincolano le Parti al loro rispetto.
L’Aderente _______________ (x.xx digitalmente ai sensi del regolamento eIDAS, SPID o con Firma Elettronica Qualificata)
Il MiTuR _______________ (x.xx digitalmente ai sensi del regolamento eIDAS, SPID o con Firma Elettronica Qualificata)
|
Pagina 1 di 15 |