TERMINI DI SERVIZIO E INFORMATIVA PRIVACY WWW.WHISTLEBLOWING.IT
WHISTLEBLOWINGPA
TERMINI DI SERVIZIO E INFORMATIVA PRIVACY XXX.XXXXXXXXXXXXXX.XX
Termini di servizio
TERMINI DI SERVIZIO DEL SITO XXX.XXXXXXXXXXXXXX.XX
1. DEFINIZIONI
Le parti che convengono e dichiarano di sottoporsi alle norme contrattuali ed alle terminologie indicate, verranno in seguito denominate:
ENTE il soggetto che accetta i seguenti Termini di Servizio al fine di utilizzare i Servizi predisposti dal FORNITORE inteso come il soggetto erogatore dei Servizi di cui all'accordo, giuridicamente individuato in Whistleblowing Solutions Impresa Sociale S.r.l. proponente il presente accordo di fornitura di Servizi.
Nel seguito dell’accordo si farà riferimento ad alcune denominazioni tecniche o di uso comune, in
particolare:
WHISTLEBLOWING PA SaaS CLOUD. Predisposizione di risorse logiche da parte del FORNITORE a beneficio dell’ENTE in forma non esclusiva, al fine di usufruire di un sistema informatico di whistleblowing appositamente configurato per il contrasto alla corruzione, erogato in modalità SAAS sulla base del software libero GlobaLeaks.
2. OGGETTO DELL’ACCORDO
Il FORNITORE propone all’ENTE la stipula delle condizioni che consentono allo stesso di usufruire dei
seguenti Servizi in modalità completamente gratuita:
- accesso alla propria piattaforma personale basata sul software GlobaLeaks che permette al Responsabile per la Prevenzione della Corruzione di ricevere le segnalazioni di illeciti da parte dei dipendenti dell’ente e di dialogare con i segnalanti, anche in modo anonimo;
- materiali formativi in modalità e-learning;
- testi specifici sul whistleblowing e sull’utilizzo della piattaforma da pubblicare sul sito dell’ente;
- il testo per una newsletter rivolta ai dipendenti dell’ente;
- poster in formato digitale da stampare per affissione presso l’ente;
- la disponibilità di un forum di assistenza e di scambio di best practices;
- esportazione dati e configurazioni per migrazione su sistemi informativi autonomi (no lock-in);
- codice sorgente disponibile per personalizzazione.
GlobaLeaks è un software open-source creato per permettere l'avvio di iniziative di whistleblowing sicuro ed anonimo rilasciato sotto licenza AGPL (Affero General Public License) la quale prevede che il codice sorgente poi modificato debba essere a sua volta reso pubblico, o almeno disponibile a tutti coloro che interagiscono con il sistem. L’utilizzo di software open-source riveste un’importanza fondamentale per il FORNITORE. La licenza open source potrebbe includere disposizioni che prevalgono espressamente su alcuni dei presenti termini.
I presenti Termini di Servizio sono applicabili a tutti i servizi eventualmente attivati anche successivamente al primo periodo di validità.
3. GARANZIE E LIMITAZIONI DI RESPONSABILITÀ
Tranne nei casi espressamente definiti nei presenti termini, né il FORNITORE né i suoi sub-fornitori rilasciano specifiche garanzie, esplicite o implicite in relazione ai Servizi previsti dal presente accordo. Ad esempio, il FORNITORE non rilascia alcuna garanzia sui contenuti nei Servizi, sulla specifica funzione dei Servizi e sulla loro affidabilità, disponibilità o capacità di soddisfare le esigenze dell’utente. I Servizi sono forniti «così come sono».
In ogni caso, il FORNITORE e i suoi sub-fornitori non saranno ritenuti responsabili di eventuali perdite o danni non ragionevolmente prevedibili.
L’ENTE si obbliga a tenere indenne e tutelare il FORNITORE e i suoi sub-fornitori da qualsiasi reclamo, causa o azione derivanti da o relativi all’utilizzo dei Servizi o alla violazione dei presenti termini, comprese eventuali responsabilità o spese derivanti da reclami, perdite, danni, azioni legali, sentenze, spese processuali e legali.
4. MODIFICA E INTERRUZIONE DELLA FORNITURA DEI SERVIZI
Il FORNITORE si adopera costantemente per modificare e migliorare i propri Servizi: è possibile che vengano aggiunte o rimosse funzionalità o caratteristiche.
Il FORNITORE potrebbe anche interrompere la fornitura di Servizi all’ENTE oppure stabilire nuovi limiti di accesso ai Servizi in qualsiasi momento per esempio nel caso in cui la piattaforma sia attivata da un soggetto non titolato dall’ENTE stesso, nel caso in cui la destinazione d’uso della piattaforma non sia per la compliance anticorruzione di un ente pubblico e/o società controllata dallo stesso, nel caso in cui l’impiego della piattaforma comporti dei costi per l’utilizzatore finale corrisposti a terzi (es: società privata che rivendesse la piattaforma gratuita a un ente pubblico).
Il FORNITORE potrebbe altresì decidere di interrompere i Servizi in risposta a circostanze impreviste fuori dal proprio controllo o in ottemperanza a un obbligo giuridico. Al verificarsi di tale condizione, l’ENTE verrà avvisato con preavviso ragionevole per consentire l’esportazione dei file dai sistemi.
5. RESPONSABILITÀ
L’ENTE è totalmente responsabile dei dati inseriti nella piattaforma a lui riservata dal FORNITORE e delle eventuali segnalazioni ricevute. Accetta, con la sottoscrizione dei presenti Termini di Servizio di esentare il FORNITORE da responsabilità di carattere civile e/o penale derivanti dall’archiviazione e dalla diffusione dei dati da esso inseriti che violino qualunque norma vigente e di futura emanazione nel corso del presente accordo.
L’ENTE è responsabile della custodia delle credenziali di autenticazione per l’accesso ai dati erogati dai
Servizi del FORNITORE al fine di evitare l’accesso ad altri soggetti non autorizzati.
L’utilizzo dei Servizi è consentito solo in base a quanto consentito dalla legislazione in vigore,
comprese leggi e regolamenti sulla protezione dei dati personali.
6. ASSISTENZA TECNICA E MANUTENZIONE
E’ esclusa, salvo diverso e specifico accordo, ogni forma di assistenza tecnica e manutenzione da parte del FORNITORE. Tuttavia è prevista la creazione di un forum di libera iscrizione e partecipazione in cui il FORNITORE, con un impegno di tipo best-effort, provvederà a rispondere alle richieste eventualmente pervenute.
7. TRATTAMENTO DEI DATI PERSONALI
I dati personali trattati sono quelli forniti dall’ENTE al FORNITORE, per l’espletamento dei Servizi regolamentati dal presente accordo. L’informativa completa ai sensi del Reg. UE n. 2016/679 (c.d. GDPR) contenente le informazioni necessarie sulle modalità di trattamento dei dati personali, le basi giuridiche, il ciclo di vita dei dati personali e ogni altra informazione è disponibile all'indirizzo xxxxx://xxx.xxxxxxxxxxxxxx.xx/xxxxxxx. Il FORNITORE sarà qualificato come Responsabile del trattamento ai sensi dell’art 28 del GDPR.
8. FORO COMPETENTE
I presenti Termini di Servizio sono regolati dalle leggi dello Stato Italiano. Per tutte le controversie relative al presente accordo le parti riconoscono la competenza esclusiva e sussidiaria del foro di Milano.
INFORMAZIONI AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE 2016/679 SUL TRATTAMENTO DEI DATI PERSONALI
Le informazioni sono rese da Whistleblowing Solutions Impresa Sociale S.r.l. (di seguito, “WBS”)
I: Xxx Xxxxxxx, 00 - 00000 Xxxxx – Italy T: x00-00-00000000
F: x00-00-00000000
E: xxxxxxxxxx@xxxxxxxxxxxxxxxxxxxxxxx.xx
Responsabile Protezione dei Dati: xxx@xxxxxxxxxxxxxxxxxxxxxxx.xx
1. TRATTAMENTO DATI PERSONALI
I dati personali saranno trattati da WBS per:
- consentire la registrazione ai fini dell’attivazione della piattaforma informatica personale e per la
ricezione e gestione delle segnalazioni e aderire ai Servizi del progetto WhistleblowingPA;
- gestire le attività tecniche della piattaforma informatica di segnalazione;
- consentire l’accesso all’area assistenza.
Dati di registrazione
I dati personali relativi alla registrazione costituiti da dati anagrafici e identificativi del Responsabile della prevenzione della corruzione e della trasparenza saranno conservati per 12 (dodici mele seguenti finalitàsi) dalla cancellazione del servizio, oltre il quali saranno automaticamente cancellati.
Dati delle segnalazioni
I dati personali relativi alle segnalazioni inerenti l’acquisizione e l’archiviazione delle segnalazioni possono riguardare anche particolari categorie di dati e dati inerenti a condanne penali e reati, eventualmente contenuti nella segnalazione e in atti e documenti ad essa allegati, riferiti agli interessati, ovvero alle persone fisiche (identificate o identificabili) che inoltrano una segnalazione o a quelle indicate come possibili responsabili delle condotte illecite o a quelle a vario titolo coinvolte nelle vicende segnalate. I dati personali saranno conservati per un totale di 18 (diciotto) mesi salvo specifiche esigenze, oltre il quali saranno automaticamente cancellati. La durata è stabilita in base alle reali esigenze di rendicontazione annuale degli ENTI, che avranno avuto ampia disponibilità di tempo per la gestione ed elaborazione delle segnalazioni, avendo inoltre la piena facoltà, in completa autonomia, di esportazione parziale o totale.
3. BASE GIURIDICA DEL TRATTAMENTO
La base giuridica del trattamento è, a seconda dei casi, l’adempimento del contratto oppure
l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
Per queste finalità, i dati dell’utente saranno trattati per il tempo strettamente necessario allo
svolgimento delle singole attività di trattamento.
Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale di comunicazione dei dati, tuttavia ciò comporterà l’impossibilità per l’utente di registrarsi e di utilizzare la piattaforma informatica.
4. DESTINATARI DEI DATI
I dati personali raccolti sono trattati dall’organizzazione WBS, che agisce sulla base di specifiche istruzioni fornite dall’ENTE, Titolare del trattamento, in ordine a finalità e modalità del trattamento medesimo.
Società informatiche e fornitori cloud che operano in qualità di Responsabili del trattamento ai sensi
dell’art. 28 del Regolamento UE 2016/679.
5. DIRITTI PREVISTI DALLA LEGGE
Gli interessati hanno il diritto di ottenere ai recapiti sopra indicati, nei casi previsti, l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento (artt. 15 e ss. del Regolamento). Maggiori informazioni e suggerimenti sui diritti possono ottenersi dall’Autorità nazionale competente per la tutela dei dati personali
Versione 3.0 del 9 aprile 2021
Whistleblowing Solutions Impresa Sociale S.r.l.
Xxxxxxxx Xxxxxxxxx