Contract

Mod.NAM CA10_Rev. 17

FORNITURA DI CERTIFICATI, MARCHE TEMPORALI E DEL SISTEMA SPID
MANDATO PER L’ESECUZIONE DELLE OPERAZIONI DI IDENTIFICAZIONE E REGISTRAZIONE (XXX)
La presente scrittura privata, da valersi ad ogni effetto di legge, tra: Namirial S.p.A, con sede legale in Xxxxxxxxxx (XX), Xxx 00000, Xxx Xxxxxx xxx Xxxxxx n. 4, PEC: xxxxxxxxxx@xxxxxxxxxxxxxxxx.xx, codice fiscale, partita I.V.A. e iscrizione al Registro delle Imprese di Ancona n. 02046570426, in persona del proprio Legale Rappresentante pro tempore (di seguito denominata anche “Mandante” o “Namirial”)
e
nome		cognome
nato a: città		prov.		sesso	M	F
il		codice fiscale
residente in: città			prov.		cap
indirizzo
tel.		cell.		fax
e-mail
pec
Estremi documento di identità in corso di validità (da allegare in copia unitamente alla tessera sanitaria o al tesserino del codice fiscale)
		Carta di identità		Patente di guida		Passaporto
numero di documento			scadenza
rilasciato da			in data
(di seguito denominato anche solo “Mandatario” o “Registration Authority Operator”, ovvero, “RAO”)
premesso che:
Namirial, ovvero, la seguente LRA:
indicare la LRA
ha individuato nel Mandatario il soggetto cui delegare le Operazioni di identificazione e registrazione dei Clienti e/o dei Titolari;
Art. 1 DEFINIZIONI
1.1. Per le definizioni dei termini utilizzati nel presente mandato (di seguito “Mandato”) e salvo ulteriori definizioni, di seguito eventualmente indicate, si fa espresso rinvio all’art. 1 (Definizioni) delle Condizioni generali di contratto (Mod.NAM CA01), per quanto attiene alla distribuzione dei Certificati e delle Marche temporali ed all’art. 1 (Definizioni) delle Condizioni generali di contratto (Mod.NAM SPID01), per quanto attiene alla distribuzione del Servizio SPID. I suddetti documenti sono reperibili e scaricabili liberamente nella loro versione più aggiornata nel sito web xxxxx://xxxx.xxxxxxxxxxx.xxx e costituiscono parte integrante e sostanziale del Mandato.
Art. 2 CONFERIMENTO DEL MANDATO
2.1. Il Mandante conferisce al Mandatario l'incarico di svolgere, per conto di Namirial, le Operazioni di identificazione e registrazione dei Titolari, al fine di assicurare la corretta procedura di emissione e/o rinnovo dei Certificati e delle Marche temporali, ovvero, di attivazione del Servizio SPID a favore degli stessi; tale incarico ha carattere strettamente personale, non cedibile o delegabile dal RAO ad altri soggetti terzi.
Art. 3 MODALITA' DI ESECUZIONE DEL MANDATO
3.1. Il Mandatario si impegna ad eseguire il Mandato con la diligenza specifica richiesta dalla natura dell’incarico, provvedendo, tra l’altro, a rendere immediatamente nota al Mandante qualsivoglia circostanza sopravvenuta che possa determinare la revoca o la modifica del Mandato. 3.2. Il Mandatario eseguirà le Operazioni di identificazione e registrazione, attenendosi scrupolosamente alla procedura contenuta nel Manuale operativo relativo all’emissione e/o rinnovo dei Certificati e delle Marche temporali (NAMIRIAL – MO CA), nel CPS e nelle Condizioni d’uso, ovvero, nel Manuale Operativo relativo al Servizio SPID (NAMIRIAL – MO SPID) e alle istruzioni impartite da Namirial. Tali documenti sono reperibili e scaricabili liberamente nella loro versione più aggiornata, nel sito web xxxxx://xxxx.xxxxxxxxxxx.xxx e costituiscono parte integrante e sostanziale del Contratto. 3.3. Il RAO si impegna dunque a non svolgere le suddette Operazioni di identificazione e registrazione con modalità diverse, anche solo parzialmente, rispetto a quelle indicate al comma precedente e a utilizzare nei confronti dei Clienti e dei Titolari esclusivamente la modulistica predisposta a tal fine da Namirial; si dà atto tra le parti che la presente clausola riveste carattere essenziale.

NAMIRIAL SPA

Sede legale, direzione e amministrazione 00000 Xxxxxxxxxx (XX) - xxx Xxxxxx xxx Xxxxxx, 0

C.F./ISCR. REG. IMPR. ANCONA N.02046570426 - P.I. IT02046570426 - CAP. SOC. € 0.000.000,00 i.v.

Tel. 00000000 s.a. - Fax 199.418016 - xxxx@xxxxxxxx.xxx - xxx.xxxxxxxx.xxx

3.4. Il RAO è tenuto ad acquisire tutti i dati relativi all’identificazione dei Clienti e dei Titolari, richiedenti i Certificati e le Marche temporali e/o il Servizio SPID e a comunicare tempestivamente a Namirial, in formato elettronico, tale documentazione, al fine di attivare correttamente la procedura di emissione dei Certificati, ovvero, di attivazione del Servizio SPID. 3.5. Il RAO è altresì tenuto a raccogliere e archiviare, in maniera precisa e ordinata, gli originali di tutta la documentazione inerente ad ogni singola richiesta di emissione dei Certificati e delle Marche temporali, ovvero, di attivazione del Servizio SPID, nonché la documentazione relativa all’identificazione del Cliente e del Titolare (es. carta di identità, patente, codice fiscale, certificati ecc.) per un periodo di 20 (venti) anni. Qualora gli originali siano stati sottoscritti in formato digitale. La LRA si impegna a tenere correttamente traccia dell’accettazione degli stessi. 3.6. Il RAO si obbliga a conservare la documentazione inerente al processo di adesione al Servizio SPID per un periodo pari a venti anni (20 anni) decorrenti dalla scadenza o dalla revoca dell'Identità digitale. 3.7. Namirial avrà la facoltà di richiedere al RAO, in ogni tempo ed a propria discrezione, la documentazione di cui al precedente Art. 3.5. 3.8. Namirial avrà facoltà di verificare in ogni momento, la conformità delle procedure adottate dal RAO rispetto a quanto indicato nel relativo Manuale operativo, ovvero nel CPS o nelle Condizioni d’uso, nonché la rispondenza della documentazione in proprio possesso con quella detenuta dal RAO. Se richiesto da Namirial, il RAO è tenuto a consegnare alla medesima gli originali della documentazione in proprio possesso. 3.9. Il RAO deve verificare ed inoltrare immediatamente a Namirial le eventuali richieste di revoca e/o di sospensione dei Certificati e/o delle Identità digitali, ricevute direttamente dal Titolare. 3.10. Il Mandatario potrà rinunciare al Mandato in ogni momento e per qualsiasi motivo inviando al Mandante una comunicazione mediante posta elettronica certificata (“PEC”) o raccomandata postale con avviso di ricevimento agli indirizzi indicati in epigrafe, con almeno 30 (trenta) giorni di preavviso.
Art. 4	GARANZIE E RESPONSABILITA’ DEL MANDATARIO
4.1. Il Mandatario garantisce l’esatto adempimento dello svolgimento delle Operazioni di identificazione e registrazione, secondo le modalità descritte nei relativi manuali operativi (NAMIRIAL – MO CA e NAMIRIAL – MO SPID), nel CPS e nelle Condizioni d’uso e in conformità alle istruzioni ricevute da Namirial; in difetto, xx XXX sarà considerato personalmente responsabile nei confronti del Mandante, di ciascun Cliente e/o Titolare e di terzi per ogni danno che questi dovessero patire, ivi compreso il danno all’immagine ed alla reputazione commerciale. Il Mandatario si impegna, inoltre, sin d’ora a manlevare Namirial rispetto a qualsivoglia pretesa o richiesta di risarcimento o indennizzo che sia conseguenza diretta o indiretta della violazione da parte sua degli impegni assunti con la sottoscrizione del presente mandato. 4.2. Il Mandatario si impegna a non eccedere i limiti fissati nel Mandato poiché, in caso contrario, l’atto compiuto resterà direttamente ed esclusivamente a carico del medesimo, con conseguente esenzione da ogni responsabilità del Mandante. 4.3. Il Mandatario si impegna a rendicontare periodicamente il proprio operato al Mandante.
Art. 5	OBBLIGHI DEL MANDANTE
5.1. Namirial potrà fornire al RAO un’adeguata formazione di 6 (sei) ore, mediante propri incaricati, presso una delle sedi di Namirial medesima. 5.2. Per qualsiasi problematica o semplice richiesta di assistenza, relativamente alla gestione delle suddette attività, Namirial ha istituito uno specifico canale di comunicazione (helpdesk).
Art. 6	DURATA
6.1. Il periodo di durata dell’incarico decorre dalla data della sua sottoscrizione da parte di entrambe le parti e queste ultime concordano nello stabilire la sua scadenza al  31 _ /  12 /  2019 . 6.2. Esso sarà tacitamente rinnovato di anno solare in anno solare, sino al 31 dicembre di ciascun anno, qualora non sia notificata formale disdetta da una parte all’altra, mediante PEC o raccomandata postale con ricevuta di ritorno, indirizzata ai rispettivi indirizzi indicati in epigrafe, con almeno 30 (trenta) giorni di preavviso.
Art. 7	RAPPORTO TRA XXX, LRA E NAMIRIAL
7.1. Il corrispettivo per l’attività oggetto della presente scrittura è posto interamente a carico della LRA. 7.2. Il rapporto instaurato tra la LRA e il RAO potrà essere disciplinato tra le parti quale rapporto di lavoro subordinato ovvero parasubordinato o autonomo. In ogni caso il Mandante non assume alcun onere o responsabilità nei confronti del XXX in merito al rapporto instaurato da quest’ultimo con la LRA; pertanto, né la LRA né il RAO potranno pretendere dal Mandante alcun tipo di compenso, rimborso o indennità per le attività prestate dal XXX in relazione al sopra citato rapporto contrattuale.
Art. 8	ORGANIZZAZIONE
8.1. Il Mandatario sarà libero di organizzare la propria attività in piena autonomia e secondo i tempi che riterrà più opportuni, senza alcun vincolo di subordinazione nei confronti del Mandante, nell’integrale osservanza, tuttavia, delle modalità di svolgimento dell’incarico, di cui all’ Art. 3 della presente scrittura.
Art. 9	REVOCA E RISOLUZIONE DEL MANDATO
9.1. Il Mandante potrà, in qualsiasi momento e per qualsiasi motivo, revocare espressamente il mandato; la revoca è atto recettizio, per cui produrrà i suoi effetti nel momento in cui la stessa xxxx xxxxxx a conoscenza del Mandatario. 9.2. Ai sensi dell’art. 1456 c.c. Mandante e Xxxxxxxxxx convengono espressamente che l’incarico, oggetto del presente mandato, potrà essere risolto dal Mandante nel caso di inadempimento da parte del Mandatario delle modalità di esecuzione dell’incarico, secondo quanto dettagliatamente stabilito ai precedenti Art. 2, Art. 3 e Art. 4.

9.3. In tutti i predetti casi di scioglimento anticipato del mandato, al Mandatario non spetterà alcun indennizzo, rimborso o risarcimento da parte del Mandante.
Art. 10 OBBLIGO DI RISERVATEZZA
10.1. Tutti i dati acquisiti dal RAO, in esecuzione del presente mandato, sono riservati e conseguentemente vi è un obbligo di riservatezza a carico di quest’ultimo. Il RAO è in particolare tenuto a non comunicare e/o diffondere a terzi, salvo diversa espressa e formale autorizzazione ricevuta da Namirial, i dati e le informazioni confidenziali di cui venisse a conoscenza nel corso del rapporto, in qualunque modo e per qualsiasi ragione o circostanza e si obbliga a conservare e proteggere la riservatezza di tali dati e informazioni con la massima cura e diligenza.
Art. 11	TRATTAMENTO DEI DATI PERSONALI
11.1. Relativamente al trattamento dei dati dei Clienti e/o dei Titolari, raccolti ai fini dello svolgimento delle Operazioni di identificazione e registrazione, il RAO in qualità di sub responsabile del trattamento, all’uopo nominato dalla LRA su disposizione di Namirial, si impegna ad agire in conformità al Reg. UE 2016/679 e alle indicazioni del Garante per la protezione dei dati personali. Il RAO è tenuto in particolare a trattare i dati raccolti secondo quanto indicato nel citato regolamento e dalla disciplina rilevante in materia di trattamento dei dati e si impegna a rispettare le misure di sicurezza e le modalità operative individuate dal titolare del trattamento ed impartitegli dal responsabile del trattamento, assicurandosi che i soggetti incaricati al trattamento dei dati siano debitamente formati.
Art. 12	FORO COMPETENTE
12.1. Per qualsiasi controversia relativa all’interpretazione e/o esecuzione del presente contratto, sarà competente in via esclusiva il Foro di Ancona, con espressa esclusione di ogni altro Foro.
Art. 13	RINVIO A NORME DI LEGGE
13.1. Le parti d'accordo dichiarano di rimettersi, per tutto quanto non sia espressamente previsto nel presente atto, alle norme contenute nel codice civile in materia di mandato. La presente scrittura sostituisce in toto ogni eventuale precedente accordo verbale o scritto tra le parti indicate in epigrafe; eventuali modifiche dovranno essere stipulate per iscritto e sottoscritte da entrambe le parti.
Art. 14	COMUNICAZIONI
14.1. Qualsiasi comunicazione inerente il presente contratto sarà ritenuta valida se inviata da una parte all’altra, mediante raccomandata postale con avviso di ricevimento oppure via PEC ai rispettivi indirizzi indicati in epigrafe, ovvero presso altro indirizzo che ciascuna parte abbia comunicato all'altra per iscritto con almeno 30 (trenta) giorni di anticipo. 14.2. Saranno ritenute valide anche le comunicazioni effettuate da Namirial nei confronti della LRA attraverso la pubblicazione nell’area alla stessa riservata nel portale web del servizio di certificazione digitale (CMS).
Art. 15	ALLEGATI
A. Fotocopia leggibile di un documento di identità valido del Mandatario (fronte e retro), debitamente firmato da quest’ultimo; B. Fotocopia della tessera sanitaria in corso di validità o del tesserino del codice fiscale del Mandatario; C. Informativa trattamento dati (Mod.NAM GDPR03).
Si dà atto tra le Parti che gli allegati A, B e C costituiscono parte integrante e sostanziale della presente scrittura.
luogo			data

Firma e timbro del RAO
Firma e timbro di Namirial

Autocertificazione e sottoscrizione da parte del Titolare
Il sottoscritto XXX, consapevole delle sanzioni penali previste dall’art. 76 del D.P.R. 28/12/2000 n.445, nel caso di mendaci dichiarazioni, falsità negli atti, uso o esibizione di atti falsi o contenenti dati non più rispondenti a verità, ai sensi e per gli effetti dell’art. 46 del medesimo decreto, dichiara sotto la propria personale responsabilità che tutti i propri dati indicati nella presente scrittura sono esatti e veritieri.
luogo		data

Firma e timbro del RAO

Xxxxxxxx Xxxxxxxxxx
Ai sensi e per gli effetti degli artt.1341 c.c. e 1342 c.c., il Mandatario, dopo averne preso chiara ed integrale visione, dichiara di approvare espressamente le clausole contenute nei seguenti articoli: Art. 2 (Conferimento del mandato); Art. 3 (Modalità di esecuzione del mandato); Art. 4 (Garanzie e responsabilità del Mandatario); Art. 6 (Durata); Art. 7 (Rapporto tra XXX, LRA e Namirial); Art. 8 (Organizzazione); Art. 9 (Revoca e risoluzione del mandato); Art. 10 (Obbligo di riservatezza); Art. 12 (Foro competente); Art. 14 (Comunicazioni); Art. 15 (Allegato).
luogo		data

Firma e timbro del RAO

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI
Il/la sottoscritto/a, avuta dalla NAMIRIAL S.p.A. adeguata informativa ai sensi dell'art.13 del Reg. UE 2016/679 (Mod.NAM GDPR03), in qualità di interessato/a al trattamento dei dati personali, acconsente al trattamento dei dati personali come esplicitato in informativa.
luogo		data

Firma e timbro del RAO

Mod.NAM CA01_ITA_Rev.09

EMISSIONE E RINNOVO DI CERTIFICATI E DI MARCHE TEMPORALI

CONDIZIONI GENERALI DI CONTRATTO

Art. 1. Definizioni

Ai fini del presente Contratto e salvo eventuali definizioni indicate altrove e qui non espressamente menzionate, ai termini elencati nel presente articolo saranno assegnati i seguenti significati e saranno utilizzati sempre con lettera maiuscola, sia al singolare che al plurale:

• “Codice”: il codice dell’amministrazione digitale di cui al D. Lgs. 7/03/2005 n. 82 e s.m.i.;

• “Reg. UE 2016/679”: è il Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati);

• “AgID”: l’Agenzia per l’Italia Digitale, istituita con decreto legge n. 83/2012,

convertito nella legge n. 134/2012;

• “Certificatore”: la NAMIRIAL S.p.A., con sede legale in Senigallia (AN), Xxx Xxxxxx xxx Xxxxxx x. 0 (xx seguito anche solo “Namirial”), società iscritta nell'Elenco Pubblico dei Certificatori accreditati tenuto presso AgID ai sensi e per gli effetti di cui all’art. 29 del Codice;

• “Manuale operativo”: il manuale operativo di Namirial, depositato presso AgID, nel quale sono definite le procedure di emissione dei Certificati e di rilascio delle

Marche temporali, applicate dal Certificatore nell’ambito della propria attività, liberamente scaricabile nella sua versione più aggiornata dal sito internet xxxxx://xxxx.xxxxxxxxxxx.xxx e reperibile in formato cartaceo presso la sede del Certificatore;

• “Certificato”: a seconda dei casi, il certificato qualificato di firma elettronica

(conforme ai requisiti di cui all’allegato I del Regolamento UE n. 910/2014, rilasciato da un prestatore di servizi fiduciari qualificato ai sensi e per gli effetti del medesimo Regolamento) o il certificato qualificato di sigillo elettronico (conforme ai requisiti di cui all’allegato III del Regolamento UE n. 910/2014, rilasciato da un prestatore di servizi fiduciari qualificato ai sensi e per gli effetti del medesimo Regolamento) oppure il certificato elettronico di autenticazione (che consente di firmare la propria posta elettronica o di autenticarsi e accedere ai servizi in rete, in modalità sicura);

• “Documento informatico”: ogni oggetto informatico (file) contenente atti, fatti o dati giuridicamente rilevanti;

• “Marca temporale” o “Validazione temporale elettronica”: dati in forma elettronica che collegano altri dati in forma elettronica a una particolare ora e data, così da provare che questi ultimi esistevano in quel momento;

• “Marca temporale qualificata” o “Validazione temporale elettronica qualificata”:

Marca temporale o Validazione temporale elettronica che soddisfa i requisiti di cui

all’articolo 42 del Regolamento UE n. 910/2014;

• “Titolare”: può essere il “Firmatario”, ovvero una persona fisica che crea una Firma elettronica, oppure, il “Creatore di un Sigillo”, ovvero una persona giuridica che crea un Sigillo elettronico;

• “Terzo interessato”: la persona fisica o giuridica che presta il consenso

all’emissione, ovvero, al rinnovo di Certificati nei quali sia riportata l’appartenenza del Titolare alla propria organizzazione, nonché eventuali poteri di rappresentanza, titoli o cariche rivestite da quest’ultimo;

• “Cliente”: il soggetto che provvede al pagamento della fattura emessa per la fornitura dei Certificati e/o Marche temporali;

• “Local Registration Authority (LRA)”: la persona fisica o giuridica, autorizzata da Namirial alla distribuzione dei Certificati e/o delle Marche temporali.

• “Operazioni di identificazione e registrazione”: le attività di identificazione e registrazione dei Titolari, svolte secondo le modalità previste dal Manuale operativo, dal CPS e dalle Condizioni d’uso, conformemente a quanto disposto ai sensi dell’art. 32 del Codice;

• “Registration Authority Operator (XXX)”: ogni persona fisica espressamente

incaricata da Namirial allo svolgimento delle Operazioni di identificazione e registrazione del Titolare;

• “Firma elettronica”: è l’insieme dei dati in forma elettronica, allegati oppure

connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica;

• “Firma digitale”: la “ Firma elettronica qualificata”, basata su un sistema di chiavi

asimmetriche a coppia, di cui una pubblica ed una privata, che consente al sottoscrittore (mediante l’utilizzo della Chiave privata) ed al destinatario (mediante l’utilizzo della Chiave pubblica) di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico o di un insieme di documenti informatici. La validità della Firma digitale è equivalente a quella della sottoscrizione autografa;

• “Sigillo elettronico”: dati in forma elettronica, acclusi oppure connessi tramite

associazione logica ad altri dati in forma elettronica per garantire l’origine e l’integrità

di questi ultimi;

• ”Sigillo elettronico avanzato”: un Sigillo elettronico che soddisfi i requisiti sanciti

all’articolo 36 del Regolamento UE n. 910/2014;

• “Sigillo elettronico qualificato”: un Sigillo elettronico avanzato creato da un

dispositivo per la creazione di un sigillo elettronico qualificato e basato su un certificato qualificato per Sigilli elettronici;

• “Chiave pubblica”: l’elemento della coppia di chiavi asimmetriche destinato ad

essere reso pubblico, con il quale si verifica la Firma digitale apposta sul Documento informatico dal Titolare;

• “Chiave privata”: l’elemento della coppia di chiavi asimmetriche, destinato ad essere posseduto soltanto dal Titolare, mediante il quale si appone la Firma digitale sul Documento informatico;

• “Dispositivo”: dispositivo fisico o virtuale su cui risiedono i certificati elettronici

qualificati e/o di autenticazione;

• “Dispositivo fisico”: ovvero la Smart Card (unitamente al lettore di Smart Card, se richiesto dal Titolare) o il Token USB che contiene la Chiave privata;

• “Kit”: il pacchetto contenente il Dispositivo fisico, la SIM card (in caso di Token USB), e il software necessario per l’apposizione e la verifica della Firma digitale;

• “Busta Cieca”: la busta sigillata, contenente le Credenziali di autenticazione, utilizzate dal Titolare per accedere alle funzioni dei Dispositivi;

• “Credenziali di autenticazione”: il codice o i codici per l’identificazione del Titolare, conosciuti esclusivamente da quest’ultimo per l’utilizzo del Certificato o della Marca temporale sui Documenti informatici;

• “Indirizzo E-Mail”: l’indirizzo elettronico (ai sensi dell’art. 45 e ss. del Codice) indicato dal Titolare a cui il Certificatore invierà ogni comunicazione inerente il presente Contratto;

• “Condizioni generali”: le presenti Condizioni generali di Contratto (Mod.NAM CA01);

• “Modulo di richiesta”: il Mod.NAM CA02, disponibile sul sito

xxxxx://xxxx.xxxxxxxxxxx.xxx.

Art. 2. Struttura del Contratto

Il presente Xxxxxxxxx è costituito dai seguenti documenti, complessivamente e unitamente contenenti la disciplina del rapporto tra le parti:

a) le Condizioni generali;

b) il Modulo di richiesta;

c) il Manuale operativo e i suoi addenda, pubblicati, nella versione più aggiornata, sul sito xxxxx://xxxx.xxxxxxxxxxx.xxx, al momento dell’invio al Certificatore del Modulo di Xxxxxxxxx;

d) Certification Practice Statement and Certificate Policy (“CPS”), pubblicato nella versione più aggiornata, sul sito xxxxx://xxxx.xxxxxxxxxxx.xxx, al momento dell’invio al Certificatore del Modulo di richiesta;

e) le Condizioni d’uso dello/degli specifico/i servizio/i richiesto/i con la sottoscrizione del Modulo di richiesta, pubblicati sul sito xxxxx://xxxx.xxxxxxxxxxx.xxx.

Il Titolare prende atto e accetta che la sottoscrizione del Modulo di richiesta, comporta l’accettazione delle Condizioni generali, del Manuale operativo, del CPS e delle Condizioni d’uso, i quali avranno piena efficacia vincolante nei confronti del Titolare medesimo.

Art. 3. Oggetto

Il Contratto ha per oggetto la fornitura e/o il rinnovo dei Certificati e/o delle Marche temporali richieste, a fronte del pagamento dei corrispettivi indicati nel Modulo di richiesta, secondo la normativa vigente in materia e le specifiche modalità indicate nel Manuale operativo, nel CPS e nelle Condizioni d’uso.

Art. 4. Conclusione del Contratto

Il presente Contratto si considera concluso con la sottoscrizione del Modulo di richiesta da parte del Titolare e la consegna dei Certificati e/o delle Marche temporali da parte di Namirial o della LRA. L’emissione, ovvero, il rinnovo dei Certificati e/o il rilascio delle Marche temporali avrà luogo solo in caso di esito positivo delle necessarie verifiche preventive.

Namirial non è in nessun caso obbligata all’emissione ovvero al rinnovo dei Certificati e/o al rilascio delle Marche temporali. La mancata fornitura – per qualsiasi causa o motivo - dei Certificati e/o delle Marche temporali richiesti, non fa sorgere alcun obbligo di risarcimento o indennità a carico di Namirial.

Qualora, alla conclusione del Contratto, il Certificatore consegni un Dispositivo fisico al Titolare, quest’ultimo acquisisce la proprietà di tale dispositivo. Pertanto, in caso di terminazione del Contratto, per qualsiasi causa intervenuta, il Titolare non sarà tenuto a restituire il Dispositivo fisico al Certificatore.

Art. 5. Requisiti hardware e software

Il Titolare dichiara di essere a conoscenza e di accettare i requisiti hardware e software specificamente indicati nel Manuale operativo, nel CPS e/o nelle Condizioni d’uso. Il medesimo provvederà, altresì, a propria cura e spese, a dotare (installandolo correttamente) i propri computer del software di base necessario al regolare funzionamento dei dispositivi oggetto del presente Contratto e a configurare correttamente il proprio hardware.

Art. 6. Validità e rinnovo dei Certificati

La data di scadenza di ciascun Certificato è quella indicata nell’apposito campo del

Pagina n. 1

NAMIRIAL SPA

Sede legale, direzione e amministrazione 00000 Xxxxxxxxxx (XX) - xxx Xxxxxx xxx Xxxxxx, 0

C.F./ISCR. REG. IMPR. ANCONA N.02046570426 - P.I. IT02046570426 - CAP. SOC. € 0.000.000,00 i.v.

Tel. 00000000 s.a. - Fax 199.418016 - xxxx@xxxxxxxx.xxx - xxx.xxxxxxxx.xxx

Certificato stesso.

Il Titolare ha facoltà di richiedere a Namirial, prima della relativa scadenza, il rinnovo dei Certificati, secondo quanto disposto nel Manuale operativo, nel CPS e nelle Condizioni d’uso. Tuttavia, Namirial non è obbligata in alcun caso al rinnovo dei Certificati; pertanto, il mancato rinnovo dei medesimi, per qualsiasi motivo o causa intervenuta, non fa sorgere in capo a Namirial alcun obbligo di risarcimento o indennità.

Art. 7. Revoca e sospensione dei Certificati

I presupposti, le procedure e le tempistiche per la revoca e la sospensione dei Certificati sono dettagliati nel Manuale operativo, nel CPS e nelle Condizioni d’uso e sinteticamente richiamati nel presente articolo.

Il Certificatore, nel rispetto delle procedure previste dal Manuale operativo, dal CPS e dalle Condizioni d’uso provvederà alla revoca ovvero alla sospensione dei Certificati qualora si verifichi almeno una delle seguenti circostanze:

a) cessazione o sospensione, per qualunque motivo, dell’attività del Certificatore;

b) richiesta proveniente dall’Autorità Giudiziaria;

c) richiesta esplicita formulata per iscritto dal Titolare ovvero dal Terzo Interessato nei casi specificamente indicati nel Manuale operativo, nel CPS e nelle Condizioni d’uso;

d) richiesta urgente (in caso di smarrimento o furto del Dispositivo) formulata telefonicamente dal Titolare, identificato mediante il codice riservato rilasciato loro dal Certificatore;

e) riscontro della violazione degli obblighi posti, dal presente Contratto o dalla legge, a carico del Titolare;

f) manomissione, rottura e/o compromissione della sicurezza della Chiave privata;

g) abusi e falsificazioni;

h) mancato integrale pagamento dei corrispettivi indicati nel successivo art. 9 delle Condizioni generali.

Le liste di revoca e sospensione sono pubblicate nel Registro dei Certificati emessi dal Certificatore, accessibile telematicamente e aggiornato periodicamente nei termini di legge.

La revoca o la sospensione del Certificato non comportano in ogni caso la restituzione a favore del Titolare di somme versate per la relativa emissione o rinnovo.

Il Titolare prende atto e accetta che nulla avrà da pretendere dal Certificatore a titolo di rimborso, indennizzo o risarcimento danni per i provvedimenti che quest’ultimo dovesse ritenere opportuno adottare, ove fossero riscontrati inadempimenti ascrivibili al medesimo ovvero la perdita dei requisiti in base ai quali i Certificati erano stati emessi a suo favore.

Per le richieste di sospensione effettuate dal Titolare potrà essere richiesto da Namirial un corrispettivo.

Per tutto quanto non indicato nel presente articolo, si fa rinvio al Manuale operativo, al CPS ed alle Condizioni d’uso nella loro versione più aggiornata.

Art. 8. Durata del Contratto

La durata del Contratto corrisponderà alla durata di validità del Certificato.

Art. 9. Prezzo e fatturazione

Il Cliente è tenuto a pagare le somme di denaro specificate nel Modulo di richiesta con le modalità e nei termini ivi indicati.

In ogni caso di ritardato pagamento, decorreranno a favore di Namirial, senza necessità di preventiva messa in mora e senza pregiudizio di ogni altro e diverso diritto della medesima, gli interessi di mora sulle somme non puntualmente corrisposte, conteggiati nella misura e con le modalità indicate nel D. Lgs. 9/10/2002 n. 231.

Il Titolare dichiara di essere consapevole e di accettare che, nel caso di mancato pagamento dei corrispettivi indicati nel Modulo di richiesta, il Certificatore potrà, a sua discrezione, revocare o bloccare temporaneamente l’uso dei Certificati, fino alla risoluzione contrattuale.

La fattura sarà emessa da Namirial, ovvero, dalla Local Registration Authority e intestata al Cliente.

Art. 10. Obblighi e responsabilità del Titolare

Gli obblighi del Titolare sono tutti quelli indicati nel presente Contratto e nella normativa vigente in materia di amministrazione digitale. Il Titolare dichiara di aver preso integrale visione delle Condizioni generali, del Manuale operativo, del CPS e delle Condizioni d’uso prima della sottoscrizione del Modulo di richiesta e di accettarne integralmente i relativi contenuti.

Il Titolare, nella consapevolezza che l’utilizzo di un Certificato comporta rilevanti effetti giuridici riconducibili alla sua persona, è tenuto ad osservare la massima diligenza nell’utilizzo, conservazione e protezione della Chiave privata, del Dispositivo e/o del Kit e delle Credenziali di autenticazione nel rispetto di quanto indicato nel Manuale operativo, nel CPS e nelle Condizioni d’uso. In particolare, il Titolare è obbligato ad adottare tutte le misure idonee ad evitare che, con l’utilizzo dei Certificati, venga arrecato danno a terzi.

Qualora la Chiave Privata sia nella disponibilità del Titolare, quest’ultimo si impegna ad utilizzarla esclusivamente nell’ambito dei servizi di Firma Elettronica Qualificata.

I Certificati e le relative Credenziali di autenticazione sono strettamente personali e il Titolare non può cederli o darli in uso, direttamente o indirettamente a qualsiasi titolo, a terzi, rimanendo, in caso contrario, l’unico responsabile del corretto utilizzo degli stessi, ai sensi e per tutti gli effetti di legge.

Il Terzo interessato ha il diritto/dovere di richiedere la revoca del Certificato nel caso in cui mutino i requisiti in base ai quali lo stesso era stato rilasciato al Titolare. Qualora il Titolare:

a) abbia fornito indicazioni false, inesatte, incomplete o non aggiornate in merito alla sua identità e/o ai suoi dati anagrafici, anche mediante l’utilizzo di documenti personali non veritieri;

b) utilizzi i Certificati in modo improprio, violando la legge o in maniera da arrecare danno ad altri;

c) ponga in essere sui Dispositivi o sul Kit, personalmente o mediante terzi non autorizzati dal Certificatore, interventi tecnici o manomissioni;

d) non adotti le necessarie misure idonee a evitare l’uso illegittimo dei Certificati o del Kit da parte di terzi;

e) non osservi, in generale, gli obblighi posti a proprio carico dal presente Contratto o dalla legge;

sarà considerato, ora per allora, personalmente responsabile di tutte le violazioni di cui sopra e si impegna a manlevare e tenere indenni il Certificatore e i delegati di quest’ultimo da ogni responsabilità, spesa, pregiudizio o danno, diretto o indiretto, derivanti da pretese o azioni da parte di terzi nei confronti dei quali il Certificatore e/o i delegati di quest’ultimo siano stati chiamati a rispondere di fatti imputabili al Titolare stesso.

I Certificati sono emessi per l'apposizione di Sigilli elettronici qualificati o avanzati e Firme elettroniche qualificate. Eventuali ulteriori limitazioni d’uso dei Certificati verranno specificate nel Modulo di richiesta.

Il Titolare prende atto ed accetta che il Certificatore si riserva la facoltà di richiedergli in ogni momento, durante il periodo di validità dei Certificati allo stesso rilasciati, di fornire prova documentale della propria identità e dei propri dati anagrafici, nonché degli ulteriori dati dal medesimo dichiarati in sede di invio del Modulo di richiesta.

Art. 11. Garanzia e assistenza

Il Certificatore garantisce la conformità dei Dispositivi e del Kit alle specifiche contenute nel Manuale operativo, nel CPS e nelle Condizioni d’uso, nonché la loro idoneità all’uso a cui sono destinati per il periodo di garanzia previsto dalla normativa vigente in materia, purché il difetto di conformità sia denunciato per iscritto a Namirial entro i relativi termini di legge.

In tal caso, il Titolare avrà diritto al ripristino della conformità dei Dispositivi e del Kit mediante loro riparazione o sostituzione.

Il Certificatore non presta alcuna garanzia:

a) sulla installazione, sul corretto e regolare funzionamento e sulla sicurezza dei sistemi hardware e software utilizzati dal Titolare;

b) sul regolare ed efficiente funzionamento delle linee elettriche e telefoniche, dei sistemi di rete e della rete internet;

c) sulla validità e rilevanza (anche probatoria) attribuita da soggetti sottoposti a leggi differenti da quella italiana ai Certificati, alle Marche temporali e ai relativi Documenti informatici;

d) sulla segretezza e/o integrità delle chiavi asimmetriche in caso di loro compromissione dovuta a violazioni rilevabili dal Titolare o dal destinatario dei Documenti informatici mediante l’apposita procedura di verifica;

e) in caso di uso improprio, non corretto e/o illegittimo dei Dispositivi e del Kit rispetto a quanto stabilito nel Manuale operativo, nel CPS, nelle Condizioni d’uso e nelle leggi vigenti in materia.

Il servizio di assistenza post vendita al Titolare è erogato dal Certificatore negli orari e con le modalità previsti nel Manuale operativo, nel CPS e nelle Condizioni d’uso, ai quali si fa rinvio.

Il Titolare prende atto ed accetta che in tutte le fasi di assistenza, sia da remoto che diretta, l’addetto incaricato dal Certificatore a prestare il servizio di assistenza può venire a conoscenza dei dati personali del Titolare stesso riscontrabili durante le fasi di collegamento sui dispositivi informatici del medesimo.

Art. 12. Obblighi e responsabilità del Certificatore

La fornitura dei Certificati e delle Marche temporali è posta in essere, da Namirial, nei limiti di quanto stabilito nel presente Contratto e dalle leggi vigenti in materia di certificazione. Il Certificatore non assume, pertanto, alcuna responsabilità al di fuori di quanto ivi espressamente stabilito.

Namirial si impegna a conservare le informazioni di registrazione dei Titolari ed il giornale degli eventi (event log) relativi al servizio di CA per almeno 20 (venti) anni. Qualora la Chiave Privata sia nella disponibilità di Namirial, quest’ultima si impegna ad utilizzarla esclusivamente nell’ambito dei servizi di Firma Elettronica Qualificata.

Il Certificatore si impegna a trattare e conservare i dati nel rispetto del Reg. UE 2016/679

Salvo il caso di dolo o colpa grave, Namirial non è responsabile per i danni diretti e/o indiretti di qualsiasi natura ed entità che dovessero derivare al Titolare,

al Terzo interessato, ai destinatari dei Documenti informatici firmati digitalmente e/o ai terzi.

In particolare, il Certificatore non risponderà dei danni cagionati al Titolare e ai terzi a causa di:

a) un uso improprio, non corretto e/o illegittimo del Dispositivo e del Kit rispetto a quanto stabilito nel Manuale operativo, nel CPS, nelle Condizioni d’uso e nelle leggi vigenti in materia;

b) interventi sul Dispositivo o sul Kit o manomissioni effettuati dal Titolare o da terzi non autorizzati dal Certificatore;

c) malfunzionamenti, ritardi, sospensioni o blocchi dei sistemi informativi, delle apparecchiature hardware, delle linee elettriche e telefoniche e delle connessioni internet utilizzate dal Titolare;

d) mancata attribuzione di validità e rilevanza (anche probatoria) ai Certificati, alle Marche temporali e ai relativi Documenti informatici, da parte di soggetti sottoposti a leggi differenti da quella italiana;

e) compromissione della segretezza e/o integrità delle chiavi asimmetriche dovuta a violazioni rilevabili dal Titolare o dal destinatario dei Documenti informatici mediante l’apposita procedura di verifica;

f) cause di forza maggiore, caso fortuito ed eventi catastrofici (quali, a titolo esemplificativo e non esaustivo: incendi, alluvioni, esplosioni, terremoti, blocchi su reti elettriche e internet, ecc.);

g) ogni evento, nessuno escluso, che non sia stato denunciato per iscritto al Certificatore entro e non oltre 10 (dieci) giorni dall’evento stesso.

Il Certificatore non assume responsabilità per il mancato adempimento degli obblighi posti a proprio carico dal presente Contratto e dalla legge dovuto a cause non direttamente imputabili al medesimo.

Art. 13. Clausola risolutiva espressa

Il presente Contratto si risolve automaticamente, con conseguente sospensione/disattivazione dei Dispositivi o del Kit, in caso di revoca dei Certificati, secondo quanto previsto nel Manuale operativo, nel CPS e nelle Condizioni d’uso nonché in caso di assoggettamento di una delle parti a fallimento o ad altra procedura concorsuale.

Il Certificatore ha facoltà ai sensi e per gli effetti dell’art. 1456 Cod.Civ., di risolvere il presente Contratto, con conseguente revoca dei Certificati rilasciati al Titolare, senza alcun preavviso, qualora quest’ultimo violi in tutto o in parte le previsioni contenute nei precedenti artt. 9 e 10 delle Condizioni generali.

Art. 14. Recesso e informativa ex Direttiva 2011/83/UE e al D. Lgs. 206/2005

Il Titolare può recedere dal presente Contratto nel solo caso in cui lo stesso rientri nella definizione di consumatore o utente indicata nell’art. 2 della Direttiva 2011/83/UE del Parlamento Europeo e del Consiglio del 25 ottobre 2011 sui diritti dei consumatori (“Dir. 2011/83/EU”) o nell’art. 3 co. 1 lett. a) del D. Lgs. 6/09/2005 n. 206 (“Codice del consumo”) ovvero nella definizione di Associazione dei consumatori e utenti come indicata nel decreto medesimo (“Titolare consumatore”).

In tal caso, il Titolare consumatore avrà il diritto di recedere dal presente Contratto senza alcuna penalità e senza specificarne il motivo entro 14 (quattordici) giorni lavorativi dalla data di sottoscrizione del Modulo di richiesta o, se successiva, dalla data di ricevimento dei beni oggetto del presente Contratto.

La dichiarazione di recesso, liberamente scaricabile dal sito xxxxx://xxxx.xxxxxxxxxxx.xxx dovrà essere inviata alla Xxxxxxxx X.x.X., Xxxxxxx XX, 00000

– Senigallia, Xxx Xxxxxx xxx xxxxxx x. 0, entro il termine di cui sopra, mediante raccomandata postale con avviso di ricevimento o via PEC al seguente indirizzo: xxxxxxxxxx@xxxxxxxxxxxxxxxx.xx. Nello stesso termine dovrà essere restituito al Certificatore il Kit e gli eventuali altri beni già consegnati al Titolare consumatore.

In caso di esercizio del diritto di recesso per la prestazione dei servizi oggetto del presente Contratto, il Certificatore rimborserà al Titolare consumatore, senza indebito ritardo e comunque entro 14 giorni dal giorno in cui in cui è stata comunicata l'intenzione di recedere dal presente Contratto, tutti i pagamenti ricevuti, mediante lo stesso mezzo di pagamento utilizzato dal Titolare consumatore per il pagamento, ovvero con modalità concordate con il Titolare consumatore per le quali questi non dovrà sostenere alcun costo quale conseguenza del rimborso.

In caso di esercizio illegittimo del recesso da parte del Titolare consumatore, le somme da quest’ultimo pagate al Certificatore saranno da quest’ultimo trattenute a titolo di penale, salvo il risarcimento del maggior danno subito.

Per quanto concerne la comunicazione di eventuali reclami e le condizioni e gli orari di erogazione del servizio di assistenza si fa integrale rinvio al Manuale operativo, al CPS ed alle Condizioni d’uso.

Qualora i Certificati e/o le Marche Temporali siano prodotti personalizzati e/o con un breve periodo di validità, il Titolare consumatore, ai sensi dell’Articolo 16 della Dir. 2011/83/EU”, attuato in Italia tramite l’art. 59 del Codice del consumo, prende atto ed accetta che non sono applicabili le disposizioni sul diritto di recesso contenute nell’art. 9 della Dir. 2011/83/EU ovvero nell’art. 52 del Codice del consumo.

Art. 15. Disposizioni generali

In relazione a quanto stabilito dall’art. 1469 bis Cod.Civ., nel caso in cui qualche previsione contenuta nei precedenti articoli non sia applicabile al Titolare in considerazione della sua qualità di consumatore, rimarranno comunque efficaci e valide le restanti parti del Contratto.

Per tutto quanto non espressamente indicato negli articoli precedenti, si rinvia a quanto stabilito nel Manuale operativo, nel CPS, nelle Condizioni d’uso e nel Modulo di richiesta, che costituiscono parte integrante e sostanziale del presente Contratto.

Art. 16. Legge applicabile

Il presente Contratto è regolato dalla legge italiana.

Per quanto non espressamente previsto si rinvia alle disposizioni del codice civile ed alle altre norme applicabili in materia.

In ogni caso, ai sensi dell’art. 6 del Regolamento (CE) N. 593/2008 - Roma I (“Reg. CE 593/2008”), il Titolare, qualora rientri nella definizione di consumatore così come indicata dal predetto articolo (“Titolare consumatore”), potrà avvalersi anche della protezione assicuratagli dalle disposizioni non derogabili applicabili. In tale ipotesi, il Contratto è regolato sia dalla legge italiana che dalla legge obbligatoria applicabile nel paese in cui il Titolare consumatore ha la sua residenza abituale (come disciplinato nel Reg. CE 593/2008).

Art. 17. Foro competente

Per qualsiasi controversia che dovesse insorgere tra le parti in ordine al presente Contratto e alle sue successive modificazioni ed integrazioni, sarà competente esclusivamente il foro di Ancona.

Qualora il Titolare rientri nella definizione di consumatore di cui all’art. 18 del Regolamento (UE) N. 1215/2012 del Parlamento Europeo e del Consiglio del 12 dicembre 2012 concernente la competenza giurisdizionale, il riconoscimento e l’esecuzione delle decisioni in materia civile e commerciale, ovvero in quella di cui al Codice del consumo (“Titolare consumatore”), qualsiasi controversia o reclamo relativo al presente Contratto sarà di competenza delle autorità giurisdizionali del luogo in cui è domiciliato o residente (se in Italia) il consumatore.

In ogni caso, il Titolare consumatore avrà la facoltà di instaurare l’eventuale procedimento sia avanti alle autorità del foro di Ancona che avanti alle autorità giurisdizionali del luogo in cui lo stesso è domiciliato o residente.

Inoltre, in accordo al Regolamento (Ue) N. 524/2013 del Parlamento Europeo e del Consiglio del 21 maggio 2013 relativo alla risoluzione delle controversie online dei consumatori, è possibile avvalersi della procedura di risoluzione delle controversie online (ODR), istituita dalla Commissione Europea e disponibile al seguente link xx.xxxxxx.xx/Xxxxxxxxx/xxx.

Art. 18. Modifiche al Contratto

Il Titolare dichiara di essere consapevole e di accettare il fatto che il Certificatore potrà modificare in ogni momento le presenti Condizioni generali, il Manuale operativo, il CPS, le Condizioni d’uso e le condizioni di erogazione del servizio di assistenza.

Tali modifiche saranno comunicate al Titolare tramite email o posta elettronica certificata o pubblicazione sul sito internet xxxxx://xxxx.xxxxxxxxxxx.xxx ed avranno efficacia decorsi 30 (trenta) giorni dalla loro comunicazione o pubblicazione. Qualora il Titolare non intenda accettare le suddette modifiche avrà la facoltà di recedere dal Contratto entro il termine di efficacia delle stesse tramite comunicazione da effettuarsi al Certificatore nelle modalità indicate al precedente art. 14.

Art. 19. Cessazione dell’attività del Certificatore

In caso di cessazione dell’attività da parte del Certificatore, ai sensi dell’art. 37 del Codice nonché dell’articolo 6.3.10 dello standard ETSI EN 319 411-1, i dati forniti dal Titolare al fine di usufruire dei servizi qui descritti e la relativa documentazione potranno essere depositati presso AgID che ne garantisce la conservazione e la disponibilità.

Art. 20. Trattamento dei dati personali

Salvo quanto eventualmente previsto al riguardo nelle presenti Condizioni Generali, il trattamento dei dati personali del Titolare e dallo stesso comunicati al Certificatore ai fini dell’esecuzione del presente Contratto e della successiva fornitura di Certificati e/o Marche Temporali, avverrà in conformità al Reg. UE 2016/679, all’informativa trattamento dati rilasciata dal Certificatore, ovvero dalla LRA, in fase di iscrizione anagrafica ed in forza del consenso al trattamento dei dati manifestato in tale sede dal Titolare.

Mod.NAM GDPR03_ITA_Rev.01

INFORMATIVA TRATTAMENTO DATI

REGOLAMENTO UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Namirial S.p.A. procede al trattamento dei dati nel rispetto delle disposizioni di cui al Regolamento europeo 2016/679 concernente la protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (d’ora in avanti “Reg. UE 2016/679”). Ai sensi degli artt. 13 e 14 del suddetto regolamento di seguito sono fornite le informazioni riguardanti i dati identificativi del titolare del trattamento e il responsabile del trattamento in tema di trattamento dei dati personali relativamente ai contratti e alla fornitura di servizi.

Titolare del trattamento dei dati è NAMIRIAL S.p.A. con sede legale in Xxxxxxxxxx (XX), Xxx 00000, Xxx Xxxxxx xxx Xxxxxx n. 4. Il Responsabile della protezione dei dati (DPO) è la Dott.ssa Xxxxxx Xxxxxxxx.

Tipologia di dati trattati

I dati forniti e trattati da Namirial S.p.A. riguardano dati di tipo comune, personale e sensibile.

Finalità del trattamento

Vi informiamo che i dati personali e le categorie particolari di dati personali, forniti direttamente dall’interessato e/o raccolti attraverso la compilazione di form cartacei e/o disponibili nei siti internet gestiti da Namirial S.p.A., sono trattati per finalità di conclusione del contratto di cui è parte l’interessato, nonché per dare esecuzione alle prestazioni contrattuali o per erogare i servizi richiesti dal Cliente o disponibili sui portali gestiti da Namirial S.p.A. o dagli intermediari dalla stessa nominati, incluso l’attivazione della fornitura attraverso l’invio della one time password a mezzo di sms e/o posta elettronica e/o di app su mobile, oltre che per finalità amministrative e contabili correlate ai contratti di servizio.* Inoltre, informiamo che Namirial ha adottato un sistema di registrazione audio-video, che viene utilizzato ai fini della identificazione dell’interessato e per la registrazione del consenso, al fine della corretta esecuzione delle richieste di conclusione di contratti di fornitura di beni ovvero di esecuzione dei servizi a distanza, senza la necessaria presenza fisica.**

Conferimento dei dati

Il conferimento dei dati nei campi contrassegnati con l’asterisco (“*”) è obbligatorio per consentire la conclusione del contratto o per l’erogazione delle prestazioni e dei servizi richiesti. Il conferimento dei dati nei campi contrassegnati con il doppio asterisco (“**”) è obbligatorio per consentire la conclusione del contratto o per l’erogazione delle prestazioni e dei servizi richiesti esclusivamente nel caso di utilizzo di un sistema di registrazione audio-video.

Modalità del trattamento ed accesso ai dati

Namirial S.p.A. tratta i dati personali in conformità all’art 6 co. 1 lett. A), b), f) del Reg UE 2016/679 in virtù dei propri interessi legittimi legati alla tipologia di attività svolta ed alla necessità di dare esecuzione ai contratti in essere o alle misure precontrattuali richieste dagli interessati.

I dati raccolti mediante sottoscrizione di contratti standard in formato analogico sono trattati sia in forma cartacea, sia con strumenti informatici e telematici e potranno essere elaborati in forma aggregata per finalità statistiche e di verifica degli standard di qualità dei servizi di assistenza e manutenzione, escludendo in tal caso il trattamento di dati identificativi.

I dati raccolti mediante la compilazione di form online sono trattati in forma elettronica e possono essere oggetto di trattamento automatizzato mediante sistemi informativi di natura gestionale.

I dati sono accessibili esclusivamente da parte di incaricati, adeguatamente formati ed informati circa le loro mansioni e le attività ad essi consentite sul dato raccolto, che operano per conto di Namirial e che sono destinatari di istruzioni e compiti impartiti dal responsabile del trattamento, a mezzo di lettera di nomina.

Il titolare del trattamento tratterà i dati per le finalità sopra indicate perseguendo i propri interessi legittimi che non prevalgono sugli interessi o

i diritti e le libertà dell’interessato.

Ambito di comunicazione ed eventuale diffusione

Vi informiamo che i dati relativi al contratto e all’attività di servizio possono essere comunicati a consulenti commerciali per finalità amministrative e contabili, nonché a consulenti legali per eventuale gestione di contenziosi.

Vi informiamo, inoltre, che i dati possono essere comunicati anche a organi di polizia o all’autorità giudiziaria per finalità di accertamento o repressione di reati compiuti dagli utenti dei servizi telematici, ove necessario.

Vi informiamo, inoltre, che i dati potranno essere trattati anche da soggetti terzi in qualità di Local Registration Authority o di Registration Authority Operator ovvero da soggetti con funzione di gestione ed archiviazione cartacea e/o digitale, formalmente nominati da Namirial quali responsabili/sub responsabili esterni del trattamento dati.

Conservazione e cancellazione dei dati personali

La Namirial S.p.A. conserverà i dati degli interessati in una forma che consenta l’identificazione degli stessi per un arco temporale non superiore al conseguimento delle finalità per le quali i dati sono stati raccolti.

I dati relativi ai Certificati e/o all’Identità digitale, anche ove raccolti mediante il sistema di registrazione audio-video, verranno conservati per 20 (venti) anni dalla cessazione del contratto ovvero dalla scadenza o dalla revoca del Certificato o dell’Identità digitale, conformemente a

quanto stabilito dall’art.28, co.4bis del D. Lgs. 82/2005 e s.m.i. (Codice dell’Amministrazione Digitale) e dell’art. 7, co.8 del DPCM 24 ottobre 2014 e s.m.i..

I dati di navigazione ed accesso dell’utente relativi all’Identità digitale verranno conservati per un periodo di 2 (due) anni decorrenti

dall’effettuazione di tali operazioni.

I dati relativi alla casella PEC, anche ove raccolti mediante il sistema di registrazione audio-video, saranno conservati per 10 (dieci) anni dalla

cessazione del contratto ovvero, se successivo, dall’esercizio dell’ultima attività sulla casella PEC.

NAMIRIAL SPA

Sede legale, direzione e amministrazione 00000 Xxxxxxxxxx (XX) - xxx Xxxxxx xxx Xxxxxx, 0

C.F./ISCR. REG. IMPR. ANCONA N.02046570426 - P.I. IT02046570426 - CAP. SOC. € 0.000.000,00 i.v.

Tel. 00000000 s.a. - Fax 199.418016 - xxxx@xxxxxxxx.xxx - xxx.xxxxxxxx.xxx

I dati strettamente necessari per gli adempimenti fiscali e contabili, venuta meno la finalità per la quale erano stati raccolti, verranno conservati per un periodo di 10 (dieci) anni come richiesto dalle normative in materia.

I log di servizio relativi ai Certificati e/o all’Identità digitale e/o alla casella PEC verranno conservati per un periodo pari a 6 (sei) mesi al fine di garantire la corretta individuazione dei flussi dei servizi.

Decorsi tali periodi la Namirial S.p.A. provvederà alla cancellazione dei dati degli interessati.

L’interessato ha diritto di chiedere, in qualunque momento, la modifica degli assetti regolati dalla presente informativa attraverso l’esercizio dei

diritti di cui al paragrafo successivo.

I diritti dell’interessato

L’interessato potrà esercitare i diritti di cui agli art. 15 (Diritto di accesso dell’interessato), 16 (Diritto di rettifica), 17 (Diritto alla cancellazione), 18 (Diritto di limitazione del trattamento), 19 (Diritto di ottenere la notifica dal titolare del trattamento nei casi di rettifica o cancellazione dei dati personali o di cancellazione degli stessi), 20 (Diritto alla portabilità), 21 (diritto di opposizione) e 22 (diritto di rifiutare il processo automatizzato) del Reg. UE 2016/679.

Si comunica che l’esercizio dei diritti dell’interessato di cui ai suddetti articoli, quali il diritto di cancellazione o opposizione, incontra i limiti imposti dalle normative di riferimento (DPCM 22 Febbraio 2016 artt. 56,57e DPCM 24 ottobre 2014, art. 7) per quanto riguarda gli obblighi di conservazione dei dati personali.

Per esercitare i diritti previsti dagli artt. da 15 a 22 del Reg. UE 2016/679 l’interessato dovrà rivolgere apposita richiesta scritta indirizzata a:

Namirial S.p.A., Xxx Xxxxxx xxx Xxxxxx x. 0 – 00000 Xxxxxxxxxx (XX)

x.xxxxxxxx.xxx@xxxxxxxx.xxx - xxx.xxxxxxxx@xxxxxxxxxxxxxxxx.xx