LepidaID

LepidaID

Condizioni di utilizzo

1

LepidaID - Condizioni di utilizzo

Il sottoscritto dichiara di assumersi la responsabilità, ai sensi dell’articolo 76 del decreto del Presidente della Repubblica 28 dicembre 2000, n.445 e s.m.i., della veridicità delle informazioni fornite.

Il sottoscritto dichiara di aver preso visione dell'informativa sul trattamento dei dati personali resa ai sensi dell'art. 13 del Regolamento Europeo n.679/2016 ai fini dell'attribuzione dell'identità digitale e di fruizione dei servizi erogati da Lepida S.c.p.A., di seguito Lepida, disponibile all'indirizzo: xxxxx://xx.xxxxxx.xx.

Il sottoscritto dichiara di aver preso visione del Manuale Operativo e della Guida Utente disponibili all’indirizzo xxxxx://xx.xxxxxx.xx.

Il sottoscritto dichiara di accettare, in qualità di Titolare di Identità Digitale SPID, tutte le clausole e le condizioni riportate nel presente documento che costituisce a tutti gli effetti un Contratto.

UTILIZZO DEL SERVIZIO

Il Titolare dovrà utilizzare il Servizio SPID LepidaID in modo strettamente personale, sotto la propria diretta ed esclusiva responsabilità. In particolare, il Titolare potrà utilizzare il Servizio SPID LepidaID per l'accesso ai servizi dei Fornitori di servizi online che prevedono accesso con SPID, ivi incluso l'accesso a servizi LepidaID, secondo le modalità indicate puntualmente nel Manuale Operativo. Il Titolare è consapevole delle raccomandazioni e precauzioni da adottare per l'uso dell'Identità Digitale SPID come contenute nelle presenti Condizioni e nel Manuale Operativo e nella Guida Utente e in particolare prende atto e dichiara di aver preso visione e compreso la descrizione dettagliata delle caratteristiche e delle funzionalità del Servizio LepidaID fornita nel Manuale Operativo.

OBBLIGHI E RESPONSABILITÀ DEL TITOLARE

Il Titolare, consapevole che chiunque renda dichiarazioni mendaci è punibile ai sensi del codice penale e delle leggi speciali in materia (DPR 445/2000), garantisce la veridicità di tutti i dati personali comunicati in occasione dell'identificazione e validazione del numero di telefono cellulare, della e-mail ed eventuale domicilio digitale dichiarati. All'atto della richiesta del Servizio LepidaID, il Titolare dichiara di aver preso attenta visione delle presenti Condizioni e dei documenti ivi richiamati, di averne compreso a pieno il contenuto e di essere edotto, tra l'altro:

a) dell'obbligo di utilizzo esclusivamente personale delle credenziali connesse all'Identità Digitale SPID LepidaID;

b) della presunzione e anche dell'obbligo a suo carico di utilizzo personale delle Credenziali, in costanza della quale grava sul Titolare l'onere di provare che le medesime sono state abusivamente utilizzate da terzi.

Nei limiti massimi consentiti dalla legge, il Titolare si assume, inoltre, qualsivoglia responsabilità, in ordine all'utilizzo improprio delle Credenziali o all'utilizzo delle stesse con forme e modalità difformi dalla normativa vigente e dal Manuale Operativo, impegnandosi ad esonerare Lepida da qualsiasi pretesa o azione da parte di terzi. Si precisa che il Titolare è tenuto ad adottare tutte le misure organizzative e tecniche idonee ad evitare danno a terzi ed a prendere visione anche del documento Informativa inerente i rischi derivanti dal possesso dell’identità digitale SPID, disponibile all'indirizzo: xxxxx://xx.xxxxxx.xx accettato durante la fase di richiesta e registrazione.

Il Titolare, in particolare, è obbligato:

a) all'uso esclusivo delle credenziali di accesso e degli eventuali dispositivi su cui sono custodite le chiavi private;

b) a sporgere immediatamente denuncia alle Autorità competenti in caso di smarrimento o sottrazione delle Credenziali e fornire tempestivamente a Lepida, comunque entro 30 giorni, copia di detta denuncia;

c) a mantenere aggiornati, in maniera autonoma e proattiva, nonché a seguito di segnalazione da parte del Gestore, i contenuti dei seguenti Attributi della propria persona fisica: estremi del documento di riconoscimento e relativa scadenza, numero di telefonia mobile, indirizzo di posta elettronica, domicilio fisico e domicilio digitale

d) a conservare le Credenziali e le informazioni per l'utilizzo dell'Identità Digitale in modo da minimizzare i rischi di divulgazione, rivelazione, manomissione, furto delle stesse;

e) ad accertarsi dell'autenticità del Fornitore di servizi o del Gestore dell'Identità Digitale quando viene richiesto di utilizzare l'Identità Digitale;

f) ad utilizzare personalmente la propria Identità Digitale ed a conservare con la massima diligenza le proprie Credenziali, impegnandosi altresì a non consentire l'utilizzo delle stesse a terzi;

g) a richiedere, secondo le modalità previste nel Manuale Operativo, l'immediata sospensione e la successiva revoca delle Credenziali nei casi previsti. In caso di violazione di una delle presenti disposizioni, Lepida potrà risolvere il presente contratto e revocare immediatamente l’Identità

Digitale del Titolare senza necessità di dare preavviso, né tanto meno, sarà tenuta a risarcire alcun danno, fatta salva ogni eventuale azione di rivalsa nei riguardi dei responsabili delle violazioni.

Laddove la verifica dell'identità del Richiedente avvenga nei modi previsti dall'art. 7, comma 2, lett. b), d), ed e) del citato DPCM 24 ottobre 2014, i dati personali che saranno inseriti nel modulo di richiesta di adesione al Servizio SPID LepidaID saranno quelli contenuti nella relativa banca dati. Pertanto il sottoscritto Titolare, con la richiesta del Servizio SPID LepidaID e l'accettazione del Contratto autorizza espressamente detto trattamento dei propri dati personali affinché siano utilizzati come Attributi Identificativi ed Attributi secondari, confermandone la validità e correttezza. Il Titolare, fino all'effettiva eventuale sospensione o revoca della propria Identità Digitale, è direttamente e esclusivamente responsabile di tutti gli atti posti in essere utilizzando le Credenziali.

OBBLIGHI E RESPONSABILITÀ DI LEPIDA

Lepida è responsabile verso il Titolare per l'adempimento di tutti gli obblighi indicati nel Contratto e in particolare quelli discendenti dall'espletamento delle attività previste a carico del gestore dell'Identità Digitale dalla normativa vigente in materia di SPID, analiticamente descritti nel Manuale Operativo. Nello svolgimento della sua attività, Lepida:

a) attribuisce e attiva l'Identità Digitale SPID, attenendosi alla normativa applicabile pro tempore vigente;

b) si attiene alle misure di sicurezza previste dal "Codice in materia di protezione dei dati personali" ai sensi del D. Lgs n. 196 del 30.6.2003 e s.m.i. e del Regolamento Europeo n.679/2016 nonché alle indicazioni fornite nell'informativa privacy, accettata dal Titolare in fase di registrazione e pubblicata all’indirizzo xxxxx://xx.xxxxxx.xx;

c) su richiesta del Titolare, segnala ogni avvenuto utilizzo delle Credenziali del Titolare stesso, inviandone gli estremi all’attributo email, e rendendo disponibile le informazioni nell’area riservata;

d) procede tempestivamente e gratuitamente alla sospensione o revoca della Identità Digitale in caso di richiesta avanzata dal Titolare, o per smarrimento, furto o altri danni/compromissioni della segretezza denunciata dal Titolare, o per sospetto di uso illecito dell’Identità Digitale, nonché alla revoca dell’Identità Digitale in caso di decesso della persona fisica (quando adeguatamente portato a conoscenza delle predette circostanze) ovvero in caso di inattività per un periodo superiore a 24 mesi o, nel caso di identità ad uso professionale qualora il contratto sia scaduto e non rinnovato. Nel caso di sospensione o revoca Lepida provvede anche

ad informare il Titolare tramite comunicazione via email. In caso di sospensione Lepida ripristina le Credenziali qualora dopo 30 giorni dalla data di sospensione non sia pervenuta a Lepida copia della denuncia presentata dal Titolare all'Autorità giudiziaria per i fatti sui quali è stata basata la richiesta di sospensione;

e) procede tempestivamente e gratuitamente alla sospensione o revoca delle Credenziali anche a seguito di provvedimento dell'Agenzia, o, su propria iniziativa, a titolo esemplificativo e non esaustivo, qualora venga al corrente di provvedimenti limitativi della sfera giuridica del Titolare, per sospetti di abusi o di falsificazioni, previa comunicazione al Titolare;

f) conserva le richieste di adesione al servizio per un periodo di 20 anni dalla revoca dell'Identità Digitale;

g) con un preavviso di almeno 30 giorni, comunica ad Agenzia e ai Titolari l'eventuale cessazione della propria attività in qualità di gestore dell'Identità Digitale SPID ai sensi di quanto previsto dalla Normativa SPID. Nel rispetto della Normativa SPID, Lepida si avvale di soggetti terzi ai fini dell'esecuzione di parti delle attività del Servizio, fermo restando la sua diretta responsabilità per danni diretti nei confronti del Titolare. Al fine di prevenire il contenzioso con i Titolari, Lepida si impegna ad applicare la procedura di conciliazione che sarà definita dall'Agenzia.

LIMITAZIONE DI RESPONSABILITÀ DI LEPIDA

Lepida non è responsabile per la mancata o non corretta esecuzione degli obblighi su di lei incombenti in caso di impossibilità, anche parziale, di erogare il Servizio oppure al verificarsi di qualsivoglia causa di forza maggiore, ivi incluse calamità naturali, eventi bellici, furti, interventi dell'autorità, caso fortuito e in tutti gli altri casi in cui il mancato o non corretto adempimento sia comunque dovuto a cause ad essa non direttamente imputabili. Fatti salvi i casi di proprio dolo o colpa grave, Lepida non assume alcuna responsabilità per l'uso improprio delle Credenziali e in generale dell'Identità Digitale. Il Titolare, in particolare, prende atto e accetta che Lepida non risponderà di qualsivoglia uso abusivo, lesivo o comunque improprio della Identità Digitale. Lepida non assume altresì alcuna responsabilità conseguente alla non veridicità o correttezza di tutti i dati comunicati sia in occasione delle richieste di rilascio dell'Identità Digitale sia successivamente, nonché per la mancata comunicazione di ogni variazione che dovesse nel tempo intervenire. Lepida non assume alcuna responsabilità circa il corretto funzionamento e la sicurezza dei dispositivi, hardware e software, utilizzati dal Titolare, sul regolare funzionamento di linee elettriche, telefoniche nazionali e/o internazionali o altri fattori esterni alla propria organizzazione che possano limitare la fruizione del Servizio. Lepida non può pertanto garantire la sicurezza o la riservatezza delle comunicazioni elettroniche e non potrà essere considerata responsabile nei confronti del Titolare per qualsiasi perdita o danno che il Titolare potrà subire

quale conseguenza della trasmissione di tali comunicazioni nell'ambito del Servizio. Il Titolare prende atto e accetta che Lepida non è responsabile del funzionamento del Servizio al di fuori di quanto imposto dalla legge italiana al gestore dell'identità digitale ed in particolare che Lepida è estranea al rapporto tra il Titolare medesimo e il Fornitore di servizi, essendo detto rapporto disciplinato esclusivamente dalle relative condizioni contrattuali adottate in assoluta autonomia dal Fornitore di servizi medesimo. Il Titolare, pertanto, prende atto e accetta che Lepida (come anche i soggetti a essa collegati o da essa controllati, i suoi rappresentanti, collaboratori nonché qualsivoglia suo partner), nei limiti consentiti dalla legge, non sarà considerata responsabile di qualsivoglia danno, diretto o indiretto, che non sia conseguenza diretta ed immediata della violazione degli obblighi ad essa imposti in qualità di gestore dell'identità digitale.

DURATA DEL SERVIZIO

Il Servizio LepidaID, relativamente alle identità ad uso privato, è fornito salvo il caso di cessazione come descritto sopra.

Per quanto riguarda il servizio aggiuntivo di sottoscrizione elettronica ai sensi dell’art. 20 del CAD (cosiddetta “Firma con SPID”) e le identità digitali ad uso professionale per persona fisica e per persona giuridica la durata è definita contrattualmente con il singolo soggetto aderente.

CONDIZIONI ECONOMICHE

Lepida è un gestore di identità digitali SPID che fornisce identità digitali ad uso privato (sia per cittadini maggiorenni che minorenni a partire dai 5 anni di età) e identità digitali ad uso professionale, sia per persona fisica che per persona giuridica, per cittadini maggiorenni.

Le modalità di verifica dell’identità per il rilascio delle credenziali SPID LepidaID per i cittadini maggiorenni con documenti d'identità rilasciati da un’autorità italiana oppure con carta di identità o passaporto rilasciato dalla Repubblica di San Marino sono le seguenti

● Identificazione informatica tramite documenti digitali di identità (CIE 3.0 / TS CNS o carte ad essa conformi).

● Identificazione informatica tramite firma elettronica qualificata o firma digitale.

● Identificazione a vista del soggetto richiedente.

● Identificazione con registrazione audio-video e bonifico bancario simbolico.

● Identificazione a vista da remoto del soggetto richiedente mediante videocomunicazione web con operatore.

Le modalità di verifica dell’identità per il rilascio delle credenziali SPID LepidaID per i cittadini minorenni con documenti d'identità rilasciati da un’autorità italiana oppure con carta di identità o passaporto rilasciato dalla Repubblica di San Marino sono le seguenti

● Identificazione a vista del soggetto richiedente

● Identificazione a vista da remoto del soggetto richiedente mediante videocomunicazione web con operatore.

Tutte le modalità di riconoscimento, tranne l’identificazione a vista da remoto del soggetto richiedente mediante videocomunicazione web con operatore, sono gratuite.

Per l’identificazione a vista del soggetto richiedente sono abilitati appositi sportelli fisici preposti al rilascio gratuito delle identità digitali, attivi principalmente nelle sedi degli Enti Soci di Lepida nel territorio della Regione Xxxxxx-Romagna, e presso altre sedi sul territorio nazionale di soggetti convenzionati con Lepida.

L’identificazione a vista da remoto del soggetto richiedente mediante videocomunicazione web con operatore richiede il rispetto, da parte del soggetto richiedente, dei requisiti qualitativi e quantitativi previsti, ed è di norma un'opzione a pagamento secondo condizioni disponibili sul sito xxxxx://xx.xxxxxx.xx.

Lepida si riserva di rendere disponibile gratuitamente l’identificazione a vista da remoto in alcuni periodi o in occasione di eventi.

SOSPENSIONE E REVOCA DEL SERVIZIO

La sospensione del Servizio SPID LepidaID è associata all’annullamento temporaneo della validità delle Credenziali. La richiesta di sospensione può essere presentata a Lepida dal Titolare gratuitamente e in qualsiasi momento ai sensi di quanto precedentemente descritto e secondo le modalità previste del Manuale Operativo.

La revoca del Servizio SPID LepidaID è associata all’annullamento definitivo delle Credenziali e dell’Identità Digitale SPID. La richiesta di revoca può essere presentata a Lepida dal Titolare gratuitamente e in qualsiasi momento ai sensi di quanto precedentemente descritto e secondo le modalità previste definite del Manuale Operativo., precisando le Credenziali da sospendere.

FERMO DEL SERVIZIO E CAUSE DI FORZA MAGGIORE

Qualora necessario, Lepida potrà, fermi restando gli obblighi di legge, sospendere temporaneamente il Servizio, anche per procedere alla manutenzione di impianti e altre apparecchiature utilizzate per l'esecuzione del Servizio, dandone comunicazione tramite un

avviso pubblicato all’indirizzo xxxxx://xx.xxxxxx.xx, con un preavviso di almeno 1 (uno) giorno, salvo improrogabili esigenze anche operative di Lepida di procedere con immediatezza.

Nel caso in cui l'esecuzione del Servizio fosse ritardata, impedita od ostacolata per cause di forza maggiore e/o comunque non imputabili a Lepida, l'esecuzione medesima si intenderà sospesa per un periodo equivalente alla durata della causa di forza maggiore.

RECESSO

Il Titolare ha facoltà di recedere in qualsiasi momento e senza oneri dal presente Contratto. Il recesso potrà essere esercitato secondo le modalità descritte nel Manuale Operativo, attivando la procedura di richiesta di revoca ivi riportate.

CONTROVERSIE

Per tutte le controversie circa la validità, interpretazione, esecuzione e adempimento del presente contratto le Parti si obbligano ad esperire preventivamente un tentativo di conciliazione. Nell’ipotesi di fallimento della procedura conciliativa, la competenza relativamente alle controversie insorte tra le parti appartiene in via esclusiva al Tribunale di Bologna, nel rispetto delle norme inderogabili in materia di giurisdizione e competenza.

COMUNICAZIONI E ASSISTENZA

Eventuali comunicazioni e avvisi di interventi o modifiche alle condizioni del servizio o alle modalità di erogazione del servizio verranno pubblicate da Lepida sul sito xxxxx://xx.xxxxxx.xx con adeguato anticipo.

Lepida mette a disposizione un servizio di helpdesk (xxxxx://xx.xxxxxx.xx/xxxxxxxxxx) per supportare i Titolari di Identità Digitali sia in fase di registrazione al servizio che in fase di utilizzo delle stesse per l’accesso ai servizi con SPID.

RECLAMI

Un reclamo può essere presentato per segnalare un comportamento o un'omissione nella prestazione del servizio. Per le modalità di presentazione dei reclami consultare la pagina xxxxx://xxx.xxxxxx.xxx/xxxxxxxxxx. La risposta al reclamo, da parte di Lepida, viene fornita di norma entro 15 giorni lavorativi dalla ricezione dello stesso.