1. Chi siamo e a chi si rivolgono questi Termini

Dairectory.it (il "Servizio") è un software online fornito da nome ditta, con sede in sede legale, P.IVA p.iva ("Dairectory", "noi").

Questi Termini regolano il rapporto tra Dairectory e le attività che si registrano al Servizio (gli "Affiliati"), ad esempio palestre, scuole guida, studi medici. I clienti degli Affiliati che compilano i moduli ("Utenti Finali") non stipulano alcun contratto con Dairectory: usano il modulo messo a disposizione dall'Affiliato.

Il Servizio è destinato a professionisti e imprese, non a consumatori.

2. Il Servizio

Dairectory mette a disposizione dell'Affiliato:

una pagina pubblica con modulo personalizzabile (dairectory.it/[nome-affiliato]) e un QR code;
una dashboard riservata (dairectory.it/[nome-affiliato]/admin) per consultare, cercare, modificare, esportare ed eliminare le schede dei clienti e i documenti allegati;
notifiche via email all'arrivo di nuovi invii;
la compilazione assistita: i documenti caricati dagli Utenti Finali sono letti da un sistema di intelligenza artificiale che propone i dati al modulo; l'Utente Finale controlla e conferma i dati prima dell'invio.

Dairectory può aggiungere, modificare o rimuovere funzioni, avvisando gli Affiliati con ragionevole anticipo per le modifiche rilevanti.

3. Registrazione e account

3.1 Per registrarsi occorre essere maggiorenni e agire per conto di un'attività. 3.2 Le informazioni fornite devono essere vere e aggiornate. 3.3 L'Affiliato è responsabile della custodia delle credenziali e di tutto ciò che avviene tramite il suo account. Deve avvisarci subito di accessi non autorizzati. 3.4 L'indirizzo scelto (nome-affiliato) deve essere libero, non fuorviante e non violare marchi altrui. Possiamo rifiutarlo o modificarlo.

4. Piani, prezzi e pagamenti

4.1 I prezzi sono indicati sul sito e sono IVA esclusa. 4.2 L'abbonamento è ad addebito ricorrente (mensile o annuale) tramite Stripe. Rinnovo automatico fino a disdetta. 4.3 Eventuale prova gratuita: al termine l'abbonamento parte se è stato inserito un metodo di pagamento. 4.4 Mancato pagamento: dopo [7] giorni di sollecito il Servizio può essere sospeso. Dopo [30] giorni dalla sospensione i dati possono essere cancellati (vedi art. 9). 4.5 Possiamo modificare i prezzi con preavviso di almeno 30 giorni; l'Affiliato può disdire prima dell'entrata in vigore. 4.6 Non sono previsti rimborsi per periodi già iniziati, salvo diversa previsione di legge.

5. Disdetta

L'Affiliato può disdire in qualsiasi momento dalla dashboard. La disdetta ha effetto alla fine del periodo già pagato. Dairectory può risolvere il contratto con preavviso di 30 giorni, o immediatamente in caso di violazione grave (art. 7).

6. Ruoli rispetto ai dati personali

6.1 Dati dei clienti dell'Affiliato. L'Affiliato è Titolare del trattamento, Dairectory è Responsabile del trattamento ai sensi dell'art. 28 GDPR. Le condizioni di questo rapporto sono nell'Allegato A (Accordo sul trattamento dei dati), che fa parte dei presenti Termini. 6.2 Dati dell'account dell'Affiliato (dati di contatto, fatturazione): Dairectory è Titolare. Vedi la Privacy Policy. 6.3 L'Affiliato è l'unico responsabile di decidere quali dati chiedere ai propri clienti, di avere una base giuridica valida, di fornire l'informativa privacy agli Utenti Finali e di ottenere i consensi necessari (in particolare per i dati sanitari).

7. Obblighi dell'Affiliato e usi vietati

L'Affiliato si impegna a:

usare il Servizio solo per scopi leciti e per la propria attività;
chiedere solo i dati necessari e pertinenti (principio di minimizzazione);
fornire agli Utenti Finali la propria informativa privacy e un contatto per esercitare i diritti;
rispondere alle richieste degli interessati (accesso, rettifica, cancellazione);
non caricare contenuti illeciti, malware o materiale che violi diritti di terzi;
non tentare di accedere ai dati di altri Affiliati, né aggirare i sistemi di sicurezza;
non rivendere o sublicenziare il Servizio senza accordo scritto;
non usare i dati raccolti per scopi incompatibili con quelli dichiarati.

La violazione grave consente a Dairectory di sospendere o chiudere l'account.

8. Sicurezza e disponibilità

8.1 Adottiamo misure tecniche e organizzative adeguate (cifratura, separazione dei dati per Affiliato, controlli di accesso, backup). 8.2 Il Servizio è fornito con impegno ragionevole di disponibilità, ma non garantiamo funzionamento continuo e privo di errori. Possono esserci manutenzioni programmate (avvisate quando possibile) e interruzioni dovute a terzi (hosting, rete). 8.3 L'Affiliato è tenuto a conservare copia dei dati che gli sono indispensabili per obblighi di legge, esportandoli periodicamente.

9. Fine del rapporto e restituzione dei dati

Alla cessazione dell'abbonamento l'Affiliato ha 30 giorni per esportare i dati. Trascorso tale termine i dati sono cancellati definitivamente dai sistemi attivi e, entro ulteriori 30 giorni, dai backup, salvo obblighi di legge.

10. Proprietà intellettuale

Il software, il marchio, il design e i contenuti di Dairectory restano di proprietà di Dairectory. All'Affiliato è concessa una licenza limitata, non esclusiva e non trasferibile per usare il Servizio per la durata dell'abbonamento. I dati e i documenti caricati restano dell'Affiliato (e degli Utenti Finali): Dairectory li tratta solo per fornire il Servizio.

11. Limitazione di responsabilità

11.1 Nei limiti consentiti dalla legge, Dairectory non risponde di danni indiretti, mancati guadagni, perdita di clientela o di dati derivanti da uso improprio del Servizio, da cause di forza maggiore o da malfunzionamenti di servizi di terzi. 11.2 La responsabilità complessiva di Dairectory verso l'Affiliato, per qualsiasi causa, non può superare le somme pagate dall'Affiliato nei 12 mesi precedenti l'evento. 11.3 Nulla in questi Termini esclude la responsabilità per dolo o colpa grave o altra responsabilità non escludibile per legge. 11.4 Dairectory non fornisce consulenza legale o medica: non verifica la validità o l'autenticità dei documenti caricati, né che appartengano a chi li carica, né l'idoneità sanitaria degli Utenti Finali. La lettura automatica può contenere errori: l'Affiliato resta responsabile della verifica dell'identità degli Utenti Finali e dell'esattezza dei dati che utilizza.

12. Modifiche ai Termini

Possiamo aggiornare questi Termini. Le modifiche rilevanti saranno comunicate via email almeno 30 giorni prima. Se l'Affiliato continua a usare il Servizio dopo tale data, accetta i nuovi Termini; in alternativa può disdire.

13. Legge applicabile e foro

I Termini sono regolati dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro di [FORO COMPETENTE, es. Catania].

14. Contatti

nome ditta — sede legale — PEC: pec — Supporto: dairectory.team@gmail.com

Allegato A — Accordo sul trattamento dei dati (art. 28 GDPR)

Le parti: l'Affiliato (Titolare) e Dairectory (Responsabile).

1. Oggetto e durata. Dairectory tratta dati personali per conto dell'Affiliato al solo fine di fornire il Servizio, per tutta la durata del contratto e fino alla restituzione/cancellazione dei dati.

2. Natura e finalità. Raccolta tramite modulo, conservazione, consultazione, modifica ed eliminazione delle schede cliente e dei documenti allegati.

3. Categorie di dati. Anagrafici, di contatto, codice fiscale, estremi e copia di documenti di identità, dati relativi alla salute (certificati medici), dati di patenti e altri campi scelti dall'Affiliato. Categorie di interessati: clienti dell'Affiliato, anche minorenni (tramite genitore/tutore).

4. Istruzioni. Dairectory tratta i dati solo su istruzione documentata dell'Affiliato (cioè secondo il contratto e l'uso della dashboard). Se ritiene che un'istruzione violi il GDPR, avvisa l'Affiliato.

5. Riservatezza. Le persone autorizzate di Dairectory sono vincolate a riservatezza.

6. Sicurezza. Dairectory adotta misure ex art. 32 GDPR: cifratura in transito e a riposo, separazione logica dei dati per Affiliato, controllo accessi, registro accessi, backup, aggiornamenti.

7. Sub-responsabili. L'Affiliato autorizza in via generale i seguenti sub-responsabili: Google Cloud / Firebase (hosting, database, file, login; regione UE), Google Cloud Vertex AI / Gemini (lettura automatica dei documenti caricati; elaborazione in UE; piano a pagamento, i cui contenuti non sono usati per addestrare i modelli di Google), Resend (invio notifiche, senza dati personali dei clienti nel testo), Stripe (pagamenti dell'abbonamento; solo dati dell'Affiliato). Dairectory impone loro obblighi equivalenti e comunica con almeno 15 giorni di preavviso eventuali cambi o aggiunte; l'Affiliato può opporsi motivatamente.

8. Trasferimenti extra-UE. I dati sono conservati in UE. Se un sub-responsabile effettua trasferimenti extra-UE, avvengono con garanzie adeguate (clausole contrattuali standard e/o Data Privacy Framework).

9. Diritti degli interessati. Dairectory aiuta l'Affiliato a rispondere alle richieste con gli strumenti della dashboard (ricerca, esportazione, modifica, cancellazione) e inoltra senza ritardo le richieste ricevute direttamente.

10. Violazioni dei dati. Dairectory avvisa l'Affiliato senza ingiustificato ritardo e, ove possibile, entro 48 ore dalla conoscenza, con le informazioni disponibili per consentire la notifica al Garante entro 72 ore.

11. Assistenza. Dairectory assiste l'Affiliato per valutazioni d'impatto e consultazioni con il Garante, per quanto di sua competenza.

12. Cancellazione e restituzione. Alla fine del contratto, i dati sono restituiti (esportazione) e poi cancellati secondo l'art. 9 dei Termini.

13. Audit. Dairectory mette a disposizione le informazioni necessarie a dimostrare la conformità e consente audit ragionevoli, con preavviso di 30 giorni, una volta l'anno, a spese dell'Affiliato.

14. Responsabilità dell'Affiliato. L'Affiliato garantisce la liceità del trattamento, la base giuridica, l'informativa agli interessati e i consensi (inclusi quelli per i dati sanitari).

Termini e Condizioni di Servizio