Condizioni Generali d'Uso

1. Definizioni

• Piattaforma: il sito internet https://www.brokero.it/, inclusi tutti i relativi sottodomini.
• Cliente: il cliente dell'Intermediario, il soggetto fisico o giuridico dei quali l'Intermediario raccoglie e gestisce i dati e le informazioni utili all'intermediazione assicurativa.
• Intermediario: l'intermediario assicurativo che utilizza per la propria attività professionale la piattaforma brokero.it.
• Documentazione: i documenti precontrattuali, le informative e i mandati destinati ai Clienti che l'Intermediario produce tramite brokero.it.

2. Premesse

Le presenti condizioni generali disciplinano l'utilizzo, da parte dell'Utente, della Piattaforma.

Utilizzando la Piattaforma, l'Intermediario accetta integralmente le presenti Condizioni generali d'uso, obbligandosi a rispettarle.

La Piattaforma è progettata per permettere agli intermediari assicurativi di produrre documentazione precontrattuale, preventivi per i clienti, nonché per tenere traccia delle rete di vendita dell'intermediario assicurativo.

La Piattaforma è altamente personalizzabile da parte dell'Intermediario, il contenuto della documentazione è modificabile da quest'ultimo che pertanto rimane l'unico responsabile delle informazioni trasmesse al Cliente.

3. Corrispettivi, periodo di prova, modalità di pagamento e fatturazione

3.1 Periodo di Prova Gratuito

All'atto della registrazione, l'utente beneficia di un periodo di prova gratuita della durata di 14 (quattordici) giorni(d'ora in poi "Periodo di prova"), durante il quale ha accesso completo alle funzionalità del servizio senza alcun addebito.

L'abbonamento scelto (mensile o annuale) non decorre dal momento della registrazione, bensì a partire dal quindicesimo giorno successivo alla data di iscrizione, salvo recesso prima della scadenza ai sensi dell'Art. 3.4.

3.2 Registrazione del metodo di pagamento

Per attivare il Periodo di Prova, l'Intermediario è tenuto a inserire i dati di una carta di pagamento valida (o altro metodo di pagamento supportato) all'interno del circuito Stripe.

• Nessun addebito immediato: durante il Periodo di Prova non verrà effettuato alcun addebito relativo al canone mensile del software.
• Verifica della carta: il fornitore del servizio di pagamento (Stripe) potrebbe effettuare una micro-operazione di pre-autorizzazione (pari a pochi centesimi di euro, immediatamente stornati) al solo fine di verificare la validità dello strumento di pagamento.

3.3 Rinnovo automatico

Allo scadere del Periodo di Prova, il servizio si convertirà automaticamente in un abbonamento mensile a pagamento.

• Addebito: Stripe provvederà ad addebitare il canone mensile previsto dal piano tariffario scelto al momento della registrazione, al netto di eventuali tasse di legge.
• Ciclo di Fatturazione: l'addebito avverrà con cadenza mensile ricorrente (ogni 30 giorni o nello stesso giorno solare del mese successivo) a partire dalla fine del Periodo di Prova.

3.4 Recesso

L'Intermediario può recedere dall'abbonamento autonomamente e in qualsiasi momento: è sufficiente andare nella sezione "Impostazioni", nella scheda "Abbonamento".

Qui ci sono tutte le informazioni che riguardano il proprio abbonamento, eventuali subutenze dei collaboratori e crediti per le firme elettroniche.

È sufficiente cliccare sul pulsante "Gestisci abbonamento su Stripe" associato al proprio abbonamento: si aprirà una finestra di gestione dell'abbonamento Stripe in cui è possibile annullare l'abbonamento semplicemente cliccando sul pulsante "Annulla abbonamento".

3.5 Gestione dei Pagamenti e Sicurezza

Tutte le transazioni di pagamento sono gestite esternamente tramite la piattaforma Stripe.

• La Piattaforma non archivia nei propri database i dati completi della carta di credito (numero, CVV, scadenza), i quali vengono trattati esclusivamente da Stripe in conformità agli standard di sicurezza PCI-DSS.
• L'Intermediario è responsabile di garantire che il metodo di pagamento associato sia valido e disponga di fondi sufficienti. In caso di fallimento dell'addebito, la Piattaforma si riserva il diritto di sospendere l'accesso al servizio previa notifica.

3.6 Costi Variabili: servizi di firma

I costi relativi all'utilizzo della Firma Elettronica (FES/FEA) sono gestiti tramite l'acquisto da parte dell'Intermediario di pacchetti di crediti prepagati.

I crediti di firma non sono rimborsabili, neanche in caso di recesso dal servizio previo esaurimento del pacchetto.

1 Credito firma = € 1,00 (uno,00 eur)

Costo delle singole operazioni di firma elettronica:

• FES = 1 Credito firma
• FEA = 2 Crediti firma

3.7 Costi Variabili: subutenze dell'organizzazione

Per ogni subutenza creata all'interno dell'organizzazione si applicano i seguenti canoni di abbonamento:

• abbonamento mensile = € 5,99 (cinque,99 eur);
• abbonamento annuale = € 59,00 (cinquantanove,00 eur).

3.8 Ritardato pagamento e sospensione

Il mancato pagamento del canone mensile entro cinque giorni dalla scadenza comporta la sospensione automatica dell'accesso alla Piattaforma.

Durante il periodo di sospensione, i dati rimarranno conservati dalla Piattaforma ma non saranno consultabili né sarà possibile produrre nuova documentazione.

3.9 Obblighi post-recesso e Conservazione Dati

A seguito del recesso, l'Intermediario è l'unico responsabile dell'esportazione dei dati e della documentazione precontrattuale dei propri clienti presenti sulla Piattaforma. La Piattaforma garantisce all'Intermediario un periodo di "sola lettura" di quindici giorni dalla data di scadenza dell'abbonamento per permettere il download dei file in formato standard (PDF/JSON/CSV).

Decorso il termine di cui sopra, l'account verrà chiuso e i dati presenti sulla Piattaforma verranno gestiti secondo la policy di conservazione prevista dal GDPR (minimizzazione), fatta salva la conservazione a norma dei documenti già inviati al sistema di conservazione ventennale per le firme FEA.

4. Trattamento dei dati personali dell'Intermediario

4.1 Qualificazione dei Ruoli ai sensi del Regolamento UE 2016/679

In relazione al rapporto contrattuale instaurato tra la Piattaforma e l'Intermediario, le Parti riconoscono la seguente ripartizione dei ruoli con riferimento al trattamento dei dati personali dell'Intermediario (o del suo legale rappresentante, nel caso di soggetto giuridico):

• Titolare del Trattamento: la Piattaforma, in quanto soggetto che determina le finalità e i mezzi del trattamento dei dati personali dell'Intermediario raccolti in occasione della registrazione e dell'utilizzo del servizio.
• Interessato: l'Intermediario (o il suo legale rappresentante/titolare effettivo, se persona giuridica), in quanto soggetto cui si riferiscono i dati personali trattati.

4.2 Dati trattati

La Piattaforma tratta, in qualità di Titolare, le seguenti categorie di dati personali dell'Intermediario:

• dati anagrafici e di contatto;
• dati di identificazione della propria attività professionale;
• dati di accesso e autenticazione (credenziali, sessioni, log di accesso);
• dati di fatturazione e pagamento (coordinate di fatturazione, storico degli abbonamenti; i dati completi della carta di pagamento sono trattati esclusivamente da Stripe);
• dati di utilizzo della Piattaforma (log di attività, volumi di documentazione prodotta, configurazioni dell'account).

4.3 Finalità e basi giuridiche

La Piattaforma tratta i dati personali dell'Intermediario per le seguenti finalità:

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): registrazione e gestione dell'account, erogazione del servizio, gestione dell'abbonamento e delle relative comunicazioni operative (sospensioni, rinnovi, scadenze);
• Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR): fatturazione, conservazione dei documenti contabili e fiscali nei termini di legge, adempimenti antiriciclaggio ove applicabili;
• Legittimo interesse della Piattaforma (art. 6, par. 1, lett. f GDPR): sicurezza informatica, prevenzione delle frodi, monitoraggio dell'integrità del servizio, tutela in sede giudiziale o stragiudiziale;
• Consenso dell'Interessato (art. 6, par. 1, lett. a GDPR): invio di comunicazioni promozionali, newsletter e aggiornamenti commerciali, previo consenso espresso e revocabile in qualsiasi momento.

4.4 Sub-responsabili del trattamento autorizzati

Per l'erogazione del servizio, la Piattaforma si avvale dei seguenti sub-responsabili del trattamento, con i quali ha stipulato o si impegna a stipulare appositi accordi ai sensi dell'art. 28 GDPR:

• Fractalgarden S.r.l. — gestione tecnica del processo di firma elettronica;
• Clerk, Inc. — gestione dell'autenticazione, delle sessioni e dell'identità digitale dell'Intermediario;
• Stripe, Inc. — gestione dei pagamenti, dei dati di fatturazione e dello storico degli abbonamenti;
• Convex Dev, Inc. — database cloud, gestione logica dei dati e infrastruttura di backend;
• Amazon Web Services, Inc. — infrastruttura server e archiviazione fisica dei dati.

Alcuni dei sub-responsabili sopra indicati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali verso tali soggetti avviene in conformità al Regolamento UE 2016/679 (GDPR), sulla base della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 relativa al Data Privacy Framework EU-USA (DPF), al quale tutti i suddetti sub-responsabili hanno formalmente aderito e risultano iscritti nel relativo registro pubblico tenuto dal Dipartimento del Commercio degli Stati Uniti (www.dataprivacyframework.gov).

La Piattaforma si impegna a verificare periodicamente il mantenimento della certificazione DPF da parte di ciascun sub-responsabile e, in caso di decadenza o revoca della stessa, ad adottare tempestivamente misure di trasferimento alternative conformi al Capo V del GDPR, dandone comunicazione all'Intermediario.

La Piattaforma si riserva la facoltà di aggiungere o sostituire i sub-responsabili elencati, previa comunicazione all'Intermediario con un preavviso minimo di 30 giorni, salvo che ragioni di urgenza tecnica o di sicurezza non impongano tempi più brevi, nel qual caso la comunicazione avverrà contestualmente alla modifica.

4.5 Periodo di conservazione dei dati

I dati personali dell'Intermediario sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cessazione dello stesso, per i seguenti periodi:

• dati di fatturazione e contabili: 10 anni dalla data dell'ultima registrazione contabile, ai sensi della normativa fiscale vigente;
• dati di accesso e log di autenticazione: 12 mesi dalla cessazione del contratto;
• dati anagrafici e di contatto: 24 mesi dalla cessazione del contratto, per la tutela di eventuali diritti in sede giudiziale o stragiudiziale;
• dati trattati sulla base del consenso (comunicazioni promozionali): fino alla revoca del consenso da parte dell'Intermediario.

Decorsi i suddetti termini, i dati saranno cancellati o anonimizzati in modo irreversibile.

4.6 Diritti dell'Intermediario in qualità di Interessato

L'Intermediario, in qualità di Interessato, ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati personali che lo riguardano;
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti;
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati, nei limiti previsti dalla legge e fatti salvi gli obblighi di conservazione di cui al punto 4.5;
• Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
• Portabilità (art. 20 GDPR): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, per i trattamenti basati sul contratto o sul consenso;
• Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse della Piattaforma, salvo l'esistenza di motivi legittimi prevalenti;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le finalità promozionali, senza pregiudizio per la liceità del trattamento effettuato prima della revoca;
• Reclamo: proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Le richieste relative all'esercizio dei diritti sopra elencati possono essere inviate alla Piattaforma all'indirizzo e-mail supporto@brokero.ito tramite l'apposita sezione dell'account. La Piattaforma si impegna a riscontrare le richieste entro 30 giorni dal ricevimento, salvo proroga nei casi previsti dall'art. 12 GDPR.

5. Trattamento dei dati personali del Cliente

5.1 Qualificazione dei Ruoli ai sensi del Regolamento UE 2016/679

In relazione all'utilizzo della Piattaforma e del database cloud fornito, le Parti riconoscono e accettano la seguente ripartizione dei ruoli:

• Titolare del Trattamento: l'Intermediario, in quanto soggetto che determina le finalità e i mezzi del trattamento dei dati personali dei propri clienti (gli Interessati).
• Responsabile del Trattamento: la Piattaforma, in quanto fornitore della soluzione software, che tratta i dati personali esclusivamente per conto e su istruzione dell'Intermediario.
• Sub-Responsabile del Trattamento: i fornitori delle infrastrutture o dei servizi di cui si avvale la Piattaforma per il proprio funzionamento.

5.2 Responsabilità dell'Intermediario (Titolare del trattamento)

L'Intermediario, nella sua qualità di Titolare, si assume l'obbligo esclusivo di:

• Informativa agli Interessati: fornire ai propri clienti (titolari dei dati personali) un'idonea informativa ai sensi degli artt. 13 e 14 del GDPR. Tale comunicazione dovrà esplicitare chiaramente che i dati saranno trattati tramite la Piattaforma e archiviati presso l'infrastruttura cloud Convex, specificando i ruoli dei soggetti coinvolti come sopra definiti.
• Base Giuridica: garantire la sussistenza di un'idonea base giuridica (consenso, obbligo contrattuale o legittimo interesse) per l'inserimento dei dati nella Piattaforma.
• Diritti degli Interessati: gestire le richieste dei clienti relative all'esercizio dei diritti (accesso, cancellazione, portabilità), fermo restando il supporto tecnico fornito dalla Piattaforma.

5.3 Responsabilità della Piattaforma (Responsabile)

La Piattaforma si impegna a gestire i dati in conformità alle istruzioni dell'Intermediario, garantendo tramite l'infrastruttura:

• la segregazione logica dei dati tra i diversi intermediari (multi-tenancy);
• l'adozione di misure di sicurezza tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati o distruzione accidentale;
• il monitoraggio costante dell'operato dei Sub-Responsabili.

5.4 Clausola di Manleva

L'Intermediario si impegna a manlevare e tenere indenne la Piattaforma da qualsiasi sanzione, danno o pretesa avanzata dagli interessati o dalle autorità di Controllo derivante dalla mancata o inidonea comunicazione dei ruoli privacy al cliente finale, o da qualsiasi altra violazione degli obblighi gravanti sul Titolare del Trattamento.

5.5 Autorizzazione generale al trattamento dei dati

Ai sensi dell'art. 28, comma 2 del GDPR, l'Intermediario (Titolare del trattamento dei dati personali dei Clienti) concede alla Piattaforma (Responsabile del trattamento dei dati personali dei Clienti) l'autorizzazione generale a ricorrere ad altri responsabili del trattamento per l'erogazione dei servizi oggetto del contratto.

Il Titolare prende atto e autorizza sin d'ora l'utilizzo dei seguenti sub-responsabili già operativi per la fornitura del servizio:

• Fractalgarden S.r.l. — gestione tecnica del processo di firma elettronica;
• Clerk, Inc. — gestione dell'autenticazione, delle sessioni e dell'identità digitale dell'Intermediario;
• Convex Dev, Inc. — database cloud, gestione logica dei dati e infrastruttura di backend;
• Amazon Web Services, Inc. — infrastruttura server e archiviazione fisica dei dati.

Alcuni dei sub-responsabili sopra indicati hanno sede negli Stati Uniti d'America. Il trasferimento dei dati personali verso tali soggetti avviene in conformità al Regolamento UE 2016/679 (GDPR), sulla base della Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023 relativa al Data Privacy Framework EU-USA (DPF), al quale tutti i suddetti sub-responsabili hanno formalmente aderito e risultano iscritti nel relativo registro pubblico tenuto dal Dipartimento del Commercio degli Stati Uniti (www.dataprivacyframework.gov).

La Piattaforma si impegna a verificare periodicamente il mantenimento della certificazione DPF da parte di ciascun sub-responsabile e, in caso di decadenza o revoca della stessa, ad adottare tempestivamente misure di trasferimento alternative conformi al Capo V del GDPR, dandone comunicazione all'Intermediario.

In forza di tale autorizzazione generale, il Responsabile può aggiungere o sostituire unilateralmente uno dei suddetti sub-responsabili, previa comunicazione all'Intermediario.

5.6 Responsabilità della Filiera

La Piattaforma (Responsabile) risponde dinanzi all'Intermediario (Titolare) dell'inadempimento dei propri Sub-responsabili, così come l'Intermediario è tenuto a fare dinanzi al Cliente (Interessato) per l'operato dei Responsabili.

6. Servizio di firma elettronica

6.1 Oggetto e partnership tecnica

Per la sottoscrizione in formato elettronico da parte dei Clienti della Documentazione, l'Intermediario può utilizzare i servizi di firma elettronicaimplementati a mezzo API all'interno della Piattaforma.

Tali servizi sono forniti da Fractalgarden S.r.l.con sede in Via L. Battistotti Sassi n. 11, 20133 Milano, P.IVA 05006700966, numero REA MI-1789001 (di seguito "Fractalgarden"), in conformità al Regolamento UE 910/2014 (eIDAS), al Codice dell'Amministrazione Digitale (CAD) e al D.P.C.M. del 22 febbraio 2013.

L'Intermediario, agendo come "Soggetto Proponente", può richiedere al Cliente ("Firmatario") la sottoscrizione dei documenti tramite due modalità distinte, conformi al Regolamento UE 910/2014 (eIDAS) e al Codice dell'Amministrazione Digitale (CAD): la Firma Elettronica Avanzata (FEA) e la Firma Elettronica Semplice (FES).

Responsabilità della scelta

L'Intermediario è l'unico responsabile della scelta di utilizzare la FES in luogo della FEA, esonerando la Piattaforma da ogni responsabilità circa la validità formale dell'atto in caso di contestazione.

6.2 Firma Elettronica Avanzata (FEA)

Requisito di Attivazione

Per ogni firma elettronica avanzata processata, l'Intermediario ha l'onere di effettuare sulla piattaforma il riconoscimento del Cliente sulla base delle foto allegate da quest'ultimo del proprio viso e del documento d'identità.

Valore Legale

Ha l'efficacia prevista dall'art. 2702 del Codice Civile (scrittura privata) e garantisce l'integrità e l'immodificabilità del documento.

Obbligo Assicurativo

L'Intermediario dichiara di essere titolare di una polizza di Responsabilità Civile professionale con massimale non inferiore a € 500.000,00a copertura dei rischi derivanti dall'attività di proponente FEA (art. 57 DPCM 22/02/2013).

Conservazione

I documenti firmati in FEA, i documenti d'identità e i log di tracciamento sono conservati a norma per 20 anni.

Identificazione del cliente

Il processo di riconoscimento del Firmatario tramite le foto del volto e del documento d'identità è effettuato dall'Intermediario sotto la propria esclusiva responsabilità. La Piattaforma si limita a fornire gli strumenti tecnici per l'acquisizione e la trasmissione delle immagini, senza svolgere alcuna attività di verifica, controllo o validazione dell'identità del Firmatario. L'Intermediario è l'unico soggetto deputato a valutare la corrispondenza tra il soggetto ritratto nelle fotografie e il Firmatario, nonché l'autenticità e la validità del documento d'identità allegato.

Manleva della Piattaforma

L'Intermediario manleva integralmente la Piattaforma e Fractalgarden S.r.l. da qualsiasi pretesa, danno, sanzione o responsabilità — anche di natura regolamentare — derivante da: (i) un'errata, superficiale o omessa verifica dell'identità del Firmatario; (ii) l'utilizzo di documenti d'identità falsi, alterati o scaduti; (iii) la mancata corrispondenza tra il soggetto fotografato e il reale Firmatario; (iv) qualsiasi contestazione relativa alla validità della FEA conseguente a vizi nel processo di identificazione.

6.3 Firma Elettronica Semplice (FES)

La FES è una modalità di firma semplificata, basata esclusivamente sulla ricezione di un codice OTP (One Time Password).

Requisiti di Attivazione

Non richiede il caricamento del documento d'identità del Firmatario. Il legame tra firmatario e documento è assicurato dal possesso del canale di ricezione (Email o SMS) indicato dall'Intermediario.

Valore Legale

L'efficacia probatoria è liberamente valutabile in giudizio. È indicata per documenti a basso rischio di contenzioso, come la consegna di preventivi o comunicazioni non vincolanti.

Responsabilità dell'identificazione del canale

L'Intermediario è l'unico responsabile della corretta identificazione del canale di ricezione dell'OTP (numero di cellulare o indirizzo e-mail) e della verifica che tale canale sia nell'esclusiva disponibilità del Firmatario al momento della sottoscrizione. La Piattaforma non svolge alcuna attività di controllo sulla corrispondenza tra il canale indicato e l'identità del Firmatario, limitandosi alla trasmissione tecnica del codice OTP al recapito fornito dall'Intermediario.

Manleva della Piattaforma

L'Intermediario manleva integralmente la Piattaforma e Fractalgarden S.r.l. da qualsiasi pretesa, danno o responsabilità derivante da: (i) l'indicazione di un recapito non nella disponibilità esclusiva del Firmatario; (ii) la ricezione dell'OTP da parte di un soggetto diverso dal Firmatario; (iii) qualsiasi contestazione relativa alla validità della firma conseguente a vizi nell'identificazione del canale di ricezione; (iv) l'uso della FES per documenti che per natura o valore avrebbero richiesto il ricorso alla FEA.

6.4 Garanzie tecniche comuni

Sia per la FES che per la FEA, il sistema garantisce:

• Integrità: l'applicazione di un Sigillo Elettronico Qualificato di Fractalgarden al termine del processo, che rende il PDF immodificabile;
• Tracciabilità: generazione di un "Audit Trail" che registra l'indirizzo IP, la data e l'ora esatta di ogni operazione di firma (Point & Click).

6.5 Ruoli e Responsabilità

All'interno del processo di FEA, le parti assumono i seguenti ruoli:

• Soggetto Proponente: l'Intermediario, il quale propone la firma dei documenti al proprio cliente.
• Firmatario: il Cliente, il quale firma elettronicamente la Documentazione.
• Gestore della Soluzione: Fractalgarden S.r.l., che fornisce l'infrastruttura tecnologica e le API di integrazione.

6.6 Obblighi dell'Intermediario in qualità di Soggetto Proponente

L'Intermediario, nell'utilizzo del servizio di firma, si impegna secondo normativa ai seguenti adempimenti:

• Identificazione del Firmatario: identificare con certezza il Firmatario de visu o tramite la procedura di video-identificazione asincrona fornita dal sistema Fractalgarden.
• Verifica dei dati: assicurarsi che l'indirizzo e-mail e il numero di cellulare inseriti appartengano all'esclusiva disponibilità del Firmatario, in quanto strumenti necessari alla ricezione del codice OTP (One Time Password).
• Copertura Assicurativa: in conformità all'art. 57, comma 2 del DPCM 22/02/2013, l'Intermediario dichiara di essere munito e di mantenere in corso di validità una polizza di responsabilità civile professionale con massimale non inferiore a € 500.000,00 per i rischi derivanti dall'attività di proponente FEA.

6.7 Funzionamento Tecnico e Valore Legale

La procedura FEA prevede l'autenticazione del Firmatario e l'espressione della volontà tramite l'inserimento di un codice OTP inviato via SMS o e-mail.

• Efficacia: i documenti così sottoscritti hanno la stessa efficacia giuridica della scrittura privata (art. 2702 c.c.) e soddisfano il requisito della forma scritta.
• Integrità: al termine del processo, Fractalgarden appone un sigillo elettronico qualificato che garantisce l'immodificabilità del documento. Qualsiasi alterazione successiva sarà rilevabile dai comuni software di lettura (es. Adobe Acrobat).

6.8 Conservazione Sostitutiva

I documenti sottoscritti, i documenti d'identità dei Firmatari e le accettazioni delle condizioni FEA saranno conservati a norma di legge per un periodo di almeno 20 anni, anche tramite i sistemi di conservazione messi a disposizione da Fractalgarden S.r.l. L'Intermediario è tenuto a facilitare l'invio in conservazione secondo le procedure indicate dalla Piattaforma.

6.9 Gratuità per il Firmatario

L'Intermediario prende atto che l'utilizzo del servizio FEA deve essere completamente gratuito per il Clientefinale, quindi s'impegna a non addebitare a quest'ultimo i costi della procedura di firma.

7. Modifiche alle Condizioni Generali di Utilizzo

7.1 Diritto di modifica unilaterale

La Piattaforma si riserva il diritto di modificare, integrare o aggiornare in qualsiasi momento le presenti Condizioni Generali di Utilizzo, i piani tariffari e le funzionalità del servizio, nel rispetto delle modalità e dei termini di preavviso di seguito indicati in funzione della natura della modifica.

7.2 Modifiche non sostanziali

Sono considerate modifiche non sostanziali quelle che non incidono negativamente sulla posizione contrattuale dell'Intermediario, tra cui a titolo esemplificativo e non esaustivo:

• correzioni redazionali, grammaticali o di formato che non alterano il contenuto normativo delle clausole;
• adeguamenti resi necessari da sopravvenuti obblighi di legge o regolamentari, ivi inclusi provvedimenti del Garante per la protezione dei dati personali, aggiornamenti delle linee guida dell'EDPB, modifiche al Codice dell'Amministrazione Digitale o alla normativa eIDAS;
• aggiunta di nuove funzionalità o servizi che si affiancano a quelli esistenti senza modificarne le condizioni;
• miglioramenti tecnici o di sicurezza dell'infrastruttura che non comportano variazioni nelle condizioni economiche o nei diritti dell'Intermediario;
• aggiornamento dell'elenco dei sub-responsabili del trattamento che non comporti rischi aggiuntivi per i dati personali trattati.

Per le modifiche non sostanziali la Piattaforma provvederà a dare comunicazione all'Intermediario tramite notifica sulla Piattaforma o via e-mail all'indirizzo registrato in account, con efficacia dalla data indicata nella comunicazione stessa. In caso di adeguamenti imposti da sopravvenuti obblighi normativi, le modifiche avranno efficacia immediata dalla data di entrata in vigore della norma o del provvedimento che le rende necessarie, senza che ciò attribuisca all'Intermediario alcun diritto di recesso per tale specifica causa.

L'utilizzo continuato della Piattaforma successivamente alla comunicazione vale come accettazione tacita delle modifiche non sostanziali.

7.3 Modifiche sostanziali

Sono considerate modifiche sostanziali quelle che incidono negativamente sulla posizione contrattuale dell'Intermediario, tra cui a titolo esemplificativo e non esaustivo:

• variazioni in aumento dei canoni mensili o delle condizioni economiche del servizio;
• riduzione delle funzionalità incluse nel piano tariffario sottoscritto;
• modifiche alle condizioni di recesso, ai termini di preavviso o alle penali applicabili;
• variazioni nei periodi di conservazione dei dati post-recesso;
• introduzione di nuovi sub-responsabili del trattamento che comportino il trasferimento dei dati verso paesi terzi privi di adeguate garanzie ai sensi del Capo V del GDPR, o che comportino un rischio aggiuntivo per i diritti e le libertà degli Interessati;
• modifiche sostanziali alle modalità di erogazione del servizio di firma elettronica che alterino il valore legale o probatorio dei documenti sottoscritti.

Per le modifiche sostanziali la Piattaforma è tenuta a:

• comunicare le modifiche previste all'Intermediario tramite e-mail all'indirizzo registrato in account, con un preavviso minimo di 30 (trenta) giorni rispetto alla data di entrata in vigore;
• indicare nella comunicazione in modo chiaro e specifico la natura della modifica, le clausole interessate e la data di decorrenza;
• garantire all'Intermediario il diritto di recedere dal contratto senza applicazione di penali, qualora non intenda accettare le nuove condizioni, mediante comunicazione scritta da inviarsi entro il termine di preavviso tramite l'apposita sezione "Abbonamento" della Piattaforma o via e-mail certificata.

In caso di recesso esercitato ai sensi del presente articolo, l'Intermediario avrà diritto di accedere alla Piattaforma in modalità "sola lettura" fino alla naturale scadenza del periodo di fatturazione in corso, senza ulteriori addebiti. I crediti di firma elettronica prepagati e non utilizzati non sono rimborsabili, come previsto all'articolo "Corrispettivi".

Qualora l'Intermediario non eserciti il diritto di recesso entro il termine di preavviso indicato, le nuove condizioni si intenderanno tacitamente accettate e troveranno applicazione dalla data di decorrenza comunicata.

7.4 Archivio delle condizioni

La Piattaforma si impegna a mantenere accessibile all'Intermediario, tramite apposita sezione della Piattaforma, l'archivio delle versioni precedenti delle Condizioni Generali di Utilizzo, con indicazione della data di entrata in vigore di ciascuna versione e delle principali modifiche apportate rispetto alla versione precedente.

8. Notifiche e comunicazioni ufficiali

8.1 Canale di comunicazione ufficiale

Il canale di comunicazione ufficiale tra la Piattaforma e l'Intermediario è l'indirizzo e-mail indicato dall'Intermediario al momento della registrazione alla Piattaforma (di seguito "Indirizzo E-mail Ufficiale"). Tutte le comunicazioni aventi rilevanza contrattuale, ivi incluse quelle relative a modifiche delle presenti Condizioni Generali, sospensioni del servizio, variazioni tariffarie, scadenze dell'abbonamento e trattamento dei dati personali, si intendono validamente effettuate dalla Piattaforma mediante invio all'Indirizzo E-mail Ufficiale.

8.2 Onere di aggiornamento dell'Intermediario

L'Intermediario è l'unico responsabile della correttezza e dell'aggiornamento dell'Indirizzo E-mail Ufficiale registrato in piattaforma. In caso di variazione dell'indirizzo e-mail, l'Intermediario è tenuto ad aggiornarlo tempestivamente tramite l'apposita sezione del proprio account. La Piattaforma non risponde di eventuali mancate o tardive comunicazioni derivanti dall'indicazione di un indirizzo e-mail inesatto, non aggiornato o non più nella disponibilità dell'Intermediario.

8.3 Presunzione di conoscenza

Le comunicazioni inviate dalla Piattaforma all'Indirizzo E-mail Ufficiale si presumono conosciute dall'Intermediario nel momento in cui sono idonee a pervenire nella sua sfera di conoscibilità, coincidente con la ricezione presso il server di posta del destinatario, indipendentemente dall'effettiva lettura da parte dell'Intermediario. L'Intermediario non potrà pertanto eccepire la mancata conoscenza di comunicazioni regolarmente inviate all'Indirizzo E-mail Ufficiale registrato.

8.4 Notifiche in piattaforma

In aggiunta alle comunicazioni via e-mail, la Piattaforma potrà inviare notifiche operative direttamente all'interno dell'interfaccia della Piattaforma (di seguito "Notifiche in Piattaforma"). Le Notifiche in Piattaforma hanno valore integrativo rispetto alle comunicazioni via e-mail e non le sostituiscono per le comunicazioni aventi rilevanza contrattuale, salvo quanto diversamente previsto dalle presenti Condizioni Generali con riferimento alle modifiche non sostanziali.

8.5 Comunicazioni dell'Intermediario verso la Piattaforma

Le comunicazioni dell'Intermediario verso la Piattaforma aventi rilevanza contrattuale — ivi incluse le richieste di recesso, le contestazioni e le richieste di esercizio dei diritti in materia di protezione dei dati personali — devono essere inviate all'indirizzo e-mail supporto@brokero.it.

8.6 Lingua delle comunicazioni

Tutte le comunicazioni ufficiali tra la Piattaforma e l'Intermediario avvengono in lingua italiana, che costituisce la lingua contrattuale delle presenti Condizioni Generali. Eventuali comunicazioni in lingua diversa hanno valore meramente informativo e non pregiudicano né integrano il contenuto delle comunicazioni ufficiali in italiano.

9. Limitazione di Responsabilità e Livelli di Servizio

9.1 Natura del servizio

La Piattaforma eroga un servizio software in modalità SaaS (Software as a Service), messo a disposizione dell'Intermediario nello stato in cui si trova ("as is") e nei limiti delle funzionalità descritte nelle presenti Condizioni Generali. La Piattaforma non garantisce che il servizio soddisfi esigenze specifiche dell'Intermediario diverse da quelle espressamente previste, né che il servizio sia esente da errori, interruzioni o malfunzionamenti.

9.2 Esclusione di garanzie

Nei limiti massimi consentiti dalla legge applicabile, la Piattaforma esclude espressamente qualsiasi garanzia, espressa o implicita, relativamente a:

• la continuità, la disponibilità ininterrotta o l'assenza di errori del servizio;
• l'idoneità del servizio a soddisfare specifici requisiti normativi dell'Intermediario diversi da quelli espressamente indicati nelle presenti Condizioni Generali;
• la compatibilità del servizio con sistemi, software o infrastrutture di terzi utilizzati dall'Intermediario;
• i risultati ottenibili dall'utilizzo del servizio in termini di volume di affari, acquisizione di clienti o rendimento dell'attività professionale dell'Intermediario;
• l'assenza di vulnerabilità informatiche non ancora note al momento dell'erogazione del servizio (c.d. vulnerabilità zero-day).

9.3 Disponibilità del servizio e manutenzione

La Piattaforma si impegna a garantire la disponibilità del servizio in misura ragionevole e compatibile con le esigenze di manutenzione ordinaria e straordinaria dell'infrastruttura tecnologica. Non viene tuttavia garantito alcun livello minimo di disponibilità (SLA). In particolare:

• la Piattaforma si riserva il diritto di sospendere il servizio, anche senza preavviso, per interventi di manutenzione ordinaria, aggiornamenti tecnici, miglioramenti della sicurezza o per cause di forza maggiore;
• le interruzioni del servizio derivanti da malfunzionamenti delle infrastrutture dei sub-responsabili (Convex Dev, Inc., Amazon Web Services, Inc., Clerk, Inc., Stripe, Inc.) o da eventi al di fuori del controllo della Piattaforma non costituiscono inadempimento contrattuale e non attribuiscono all'Intermediario alcun diritto di indennizzo o riduzione del canone;
• la Piattaforma si impegna, ove tecnicamente possibile, a comunicare all'Intermediario le interruzioni programmate con ragionevole anticipo tramite i canali di comunicazione ufficiali di cui all'articolo "Notifiche e Comunicazioni Ufficiali".

9.4 Limitazione della responsabilità per danni

Nei limiti massimi consentiti dalla legge applicabile, la Piattaforma non sarà in alcun caso responsabile nei confronti dell'Intermediario per:

• danni indiretti, consequenziali, incidentali o punitivi di qualsiasi natura, ivi inclusi la perdita di profitti, la perdita di dati, la perdita di opportunità commerciali o il danno reputazionale, anche qualora la Piattaforma fosse stata preventivamente informata della possibilità del verificarsi di tali danni;
• danni derivanti da un utilizzo del servizio non conforme alle presenti Condizioni Generali o alle istruzioni fornite dalla Piattaforma;
• danni derivanti da accessi non autorizzati all'account dell'Intermediario causati dalla compromissione delle credenziali di accesso per fatto imputabile all'Intermediario stesso;
• danni derivanti da errori, omissioni o imprecisioni nella documentazione precontrattuale prodotta dall'Intermediario tramite la Piattaforma, il cui contenuto rimane sotto la sua esclusiva responsabilità;
• danni derivanti dalla scelta dell'Intermediario di utilizzare la Firma Elettronica Semplice (FES) in luogo della Firma Elettronica Avanzata (FEA) per documenti che avrebbero richiesto una maggiore forza probatoria;
• danni derivanti da interruzioni, ritardi o malfunzionamenti del servizio di recapito e-mail o SMS nell'ambito del processo di firma elettronica, imputabili a provider terzi;
• danni derivanti dalla mancata esportazione dei dati da parte dell'Intermediario entro il periodo di sola lettura previsto a seguito del recesso.

9.5 Tetto massimo di responsabilità

Fermo restando quanto previsto al punto 9.4, nell'ipotesi in cui la Piattaforma fosse ritenuta responsabile nei confronti dell'Intermediario per qualsiasi causa contrattuale o extracontrattuale, il risarcimento massimo riconoscibile alla Piattaforma è in ogni caso limitato all'importo complessivo dei canoni mensili effettivamente pagati dall'Intermediario alla Piattaforma nei 3 (tre) mesi precedenti all'evento che ha dato origine alla pretesa risarcitoria. Tale limitazione costituisce l'allocazione del rischio concordata tra le Parti e rappresenta una condizione essenziale dell'equilibrio economico del contratto.

9.6 Responsabilità dell'Intermediario

L'Intermediario è l'unico responsabile:

• del contenuto della documentazione precontrattuale prodotta tramite la Piattaforma e trasmessa ai propri clienti;
• della correttezza e completezza dei dati inseriti nella Piattaforma;
• del rispetto della normativa applicabile alla propria attività di intermediazione assicurativa, ivi incluse le disposizioni in materia di distribuzione assicurativa (D.Lgs. 68/2018), protezione dei dati personali (GDPR) e firma elettronica (eIDAS, CAD);
• della custodia delle proprie credenziali di accesso e di quelle dei propri collaboratori abilitati alla Piattaforma;
• della verifica della idoneità del servizio rispetto alle proprie specifiche esigenze professionali prima di procedere alla sottoscrizione dell'abbonamento.

9.7 Forza maggiore

La Piattaforma non è responsabile per inadempimenti o ritardi nell'erogazione del servizio causati da eventi al di fuori del proprio ragionevole controllo, ivi inclusi a titolo esemplificativo e non esaustivo: calamità naturali, atti di guerra o terrorismo, provvedimenti dell'autorità pubblica, interruzioni delle reti di telecomunicazione, attacchi informatici di terzi, interruzioni dei servizi dei sub-responsabili tecnologici, pandemie o altre emergenze sanitarie di carattere nazionale o internazionale. In tali casi la Piattaforma darà comunicazione all'Intermediario nel più breve tempo possibile e si adopererà per ripristinare il servizio con la massima diligenza ragionevolmente esigibile.