CONDIZIONI GENERALI DI CONTRATTO (CGC)
per la fornitura del servizio software (SaaS) CarpCup

Articolo I.
Disposizioni fondamentali e dati identificativi

Le presenti Condizioni Generali di Contratto (di seguito le "CGC") disciplinano in modo vincolante, esclusivo ed esaustivo i diritti e gli obblighi, nonché le condizioni commerciali, tecniche e di responsabilità tra il fornitore del software e operatore della piattaforma CarpCup, che è la società:

MIBO-SPRINGS s. r. o.
Sede legale: Jablonica 340, 906 32 Jablonica, Repubblica Slovacca
IČO (Numero di registrazione): 57573361
DIČ (Partita IVA): 2122831392
Sito web: https://carpcup.app
E-mail: [email protected]
Telefono: +421 948 20 88 99
iscritta nel Registro delle Imprese del Tribunale Distrettuale di Trnava, sezione: Sro, inserto n. 62928/T
(di seguito il "Fornitore")

e la persona fisica o giuridica che, sulla base di un'offerta accettata, instaura un rapporto contrattuale con il Fornitore (di seguito il "Cliente" o l'"Organizzatore").

L'oggetto della prestazione è la fornitura dell'accesso a un sistema software online specializzato (applicazione web) destinato alla gestione, alla registrazione e alla valutazione dal vivo (live) di gare di pesca sportiva, denominato CarpCup (di seguito il "Software" o il "Servizio").

Il Servizio è fornito esclusivamente in regime di "Servizio chiavi in mano" (Managed SaaS - Software as a Service). In nessun caso si tratta di una vendita di licenza del codice sorgente per il download (on-premise). L'istanza client del Servizio (il sito web della gara) è ospitata ed eseguita esclusivamente sull'infrastruttura del Fornitore, e nello specifico su un sottodominio dedicato (es. nome.carpcup.app). Il dominio principale carpcup.app funge esclusivamente da sito web di vendita e di presentazione del Fornitore. Il mercato di riferimento è l'Unione Europea, e il Sistema è operativo in diverse versioni linguistiche.

Articolo II.
Processo di conclusione del contratto, Condizioni fiscali e disposizioni B2C

Conclusione del contratto e assenza di e-shop: Il Servizio non è fornito sotto forma di un comune e-shop self-service. Il contratto per la fornitura del Servizio viene stipulato esclusivamente sulla base di una richiesta diretta del Cliente, di successive comunicazioni via e-mail e dell'accettazione del preventivo. La valida conclusione del contratto e l'accettazione incondizionata delle presenti CGC (incluso l'Accordo sul trattamento dei dati in formato elettronico ai sensi dell'Articolo X.) si perfezionano nel momento in cui il 100% dell'importo fatturato viene accreditato sul conto bancario del Fornitore sulla base della fattura proforma emessa.

Fornitura dei materiali: Prima dell'inizio dei lavori da parte del Fornitore, il Cliente è tenuto a fornire i requisiti completi per il regolamento della gara e una fotografia (o mappa) del lago con le postazioni di pesca contrassegnate.

Pagamento anticipato e Periodo di test (UAT): Il Cliente ottiene l'accesso all'ambiente di test del Servizio immediatamente dopo l'accredito del 100% dell'importo sul conto del Fornitore (ad esempio, se paga con un mese di anticipo, ha un mese a disposizione per i test).

Termine minimo ed Esclusione di responsabilità (Waiver of liability): Al fine di garantire un tempo sufficiente per il collaudo e la messa a punto del sistema da parte del Cliente, la fattura proforma deve essere saldata al più tardi una (1) settimana prima dell'avvio effettivo della gara. Qualora il Cliente saldi la fattura proforma in ritardo e il sito web della gara debba, per motivi di tempo, entrare in produzione senza un adeguato periodo di test, il Fornitore declina in modo assoluto qualsiasi responsabilità per eventuali errori del software (bug) o disservizi.

Requisiti fiscali e vendite B2B nell'UE: Se il Cliente è un'entità commerciale con sede in un altro Stato membro dell'Unione Europea, il Cliente si assume la piena responsabilità legale e finanziaria per la fornitura di una partita IVA (VAT ID) comunitaria valida prima dell'emissione della fattura proforma, al fine della corretta applicazione del regime di inversione contabile (Reverse Charge).

Articolo III.
Pacchetti di prezzo, Pubblicità e Proprietà intellettuale

Il Fornitore eroga il Servizio in diversi pacchetti di prezzo, a seconda della gestione dello spazio pubblicitario sul sottodominio del cliente:
a) Pacchetto con la pubblicità del Fornitore (149 €): Il Fornitore si riserva il diritto esclusivo e irrevocabile di inserire banner pubblicitari dei propri partner all'interno del Servizio (sul sito web pubblico della gara). L'intero 100% dei profitti derivanti da tale spazio pubblicitario spetta al Fornitore. Qualora il Cliente accetti la presenza di tali annunci, ottiene uno sconto sul prezzo del Servizio, già incluso nel prezzo del pacchetto.
b) Pacchetto senza pubblicità (199 €): Versione del Servizio priva di qualsiasi spazio pubblicitario.
c) Pacchetto con la pubblicità dell'Organizzatore (249 €): Versione del Servizio con la possibilità di inserire banner pubblicitari personalizzati del Cliente (Organizzatore). Scegliendo questa opzione, il Fornitore si esonera in modo assoluto da qualsiasi responsabilità relativa ai diritti d'autore, ai marchi registrati e alla legittimità normativa (incluso il divieto di pubblicizzare prodotti specifici) dei banner forniti dal Cliente. L'intera responsabilità ricade esclusivamente sul Cliente.

Proprietà intellettuale e Mappe: Il Cliente garantisce espressamente e si assume la responsabilità di detenere i diritti d'autore sulla fotografia/mappa originale del lago fornita. Qualsiasi modifica grafica, vettorializzazione o mappa interattiva creata dal Fornitore sulla base di tali materiali diventa, dal momento della sua creazione, proprietà intellettuale esclusiva del Fornitore (MIBO-SPRINGS s. r. o.).

Divieto di reverse engineering, estrazione della grafica e Divieto di rivendita (reselling): Il codice sorgente personalizzato (custom) del Fornitore (ad eccezione dei componenti open-source con licenza GPL), l'architettura del database, il design dei modelli PDF e tutti gli elementi visivi e grafici dell'interfaccia utente (incluse le icone e le librerie per le quali il Fornitore ha regolarmente acquistato una licenza commerciale premium, ad es. dal database Flaticon) sono soggetti a una rigorosa protezione del diritto d'autore e delle licenze. Al Cliente è severamente vietato eseguire operazioni di ingegneria inversa (reverse engineering), decompilazione o estrazione del codice. Inoltre, al Cliente è severamente vietato estrarre, scaricare, copiare o utilizzare in qualsiasi modo per scopi commerciali o non commerciali gli elementi grafici (icone), i materiali cartografici e i file sorgente per uso personale al di fuori dell'ambiente chiuso della piattaforma CarpCup. Contestualmente si applica un divieto assoluto di rivendita (reselling) dell'accesso ad altri soggetti per l'organizzazione dei propri eventi.

Esportazione dei dati: Il Fornitore esclude espressamente qualsiasi obbligo di fornire ai Clienti dump grezzi del database (esportazioni SQL/CSV). Il Cliente esporta tutti i dati (fogli GDPR, risultati, diplomi) in modalità self-service esclusivamente sotto forma di fogli PDF generati automaticamente tramite l'apposito modulo nel pannello di amministrazione.

Articolo IV.
Funzionamento tecnico, Protezione degli accessi e UGC (User Generated Content)

Divieto di accesso al core: Il Servizio opera in un ecosistema rigorosamente chiuso. Né il Cliente, né i giudici da lui designati, né alcuna terza parte hanno o otterranno in alcuna circostanza l'accesso all'interfaccia amministrativa profonda (admin WordPress), al codice sorgente o al server FTP/SFTP. Tutte le principali impostazioni tecniche e le installazioni vengono eseguite esclusivamente dal Fornitore.

Interfaccia Cliente limitata: Il Cliente (se non ordina il modulo GASTRO) ottiene l'accesso a sole due sottopagine protette da password:
a) Pagina per i giudici: Contiene esclusivamente il modulo per la registrazione della cattura (selezione della squadra, peso, caricamento obbligatorio della fotografia).
b) Pagina per l'organizzatore (Admin): Consente la gestione delle fotografie delle squadre, dei contatti, del testo scorrevole (ticker), delle notifiche (POP UP), l'aggiunta manuale delle squadre, l'ordine casuale per il sorteggio, il generatore di postazioni di pesca, la gestione e lo spostamento delle squadre, la gestione completa delle catture, l'assegnazione di cartellini e penalità, l'attivazione dell'embargo (finale nascosta) e la gestione dei reclami.

Condivisione delle password e UGC: Il Cliente garantisce pienamente la sicurezza delle password di accesso assegnate. Qualora il Cliente, per negligenza o intenzionalmente, ceda la password a una terza persona e questa carichi nel Servizio contenuti illegali (es. pornografici, estremisti), la piena responsabilità legale, patrimoniale e penale ricadrà esclusivamente sul Cliente. In caso di sospetta violazione o fuga di dati, il Fornitore è autorizzato a modificare la password immediatamente e unilateralmente.

Articolo V.
Esercizio in produzione, Regime "As-Is" ed Esclusione di responsabilità (Cap on Liability)

User Acceptance Testing (UAT): Il Cliente ha il rigoroso obbligo, nel periodo intercorrente tra il pagamento della fattura proforma e l'inizio della gara, di esaminare in dettaglio e testare tutti i processi del Sistema. Durante questo periodo, il Fornitore fornisce assistenza e corregge le eventuali carenze.

Avvio effettivo e Regime "As-Is" (Così com'è): Non appena iniziano le gare vere e proprie (esercizio in produzione), il Sistema funziona esclusivamente in regime "Così com'è" ("As-Is"). Durante le gare (in particolare nei fine settimana), il Fornitore non fornisce alcun supporto tecnico telefonico né immediato.

Esclusione assoluta dei danni indiretti: Il Fornitore non si assume alcuna responsabilità patrimoniale o legale per errori del software (bug), perdita di connettività, crash del server o mancato guadagno del Cliente. Allo stesso modo, il Fornitore declina in modo assoluto ogni responsabilità per l'errata valutazione dei risultati e per il conseguente errato pagamento o mancato pagamento di vincite e premi ai concorrenti da parte del Cliente.

Limite massimo di responsabilità (Cap on Liability): Le Parti contraenti concordano espressamente che, nella misura massima consentita dall'ordinamento giuridico della Repubblica Slovacca, l'importo complessivo massimo di qualsiasi risarcimento finanziario per danni da parte del Fornitore nei confronti del Cliente non potrà in nessun caso superare l'importo effettivamente pagato dal Cliente per il software per quella specifica gara.

Manleva (Indemnification): Il Cliente si impegna a che, qualora a seguito della gestione della gara, del trattamento dei dati o del funzionamento del Servizio un pescatore o un terzo avanzi un'azione legale diretta o una pretesa economica direttamente nei confronti del Fornitore (MIBO-SPRINGS s. r. o.), il Cliente manleverà e terrà completamente indenne il Fornitore sia dal punto di vista finanziario che legale e gli rimborserà tutte le spese processuali sostenute.

Attacchi informatici e Forza maggiore: Il Fornitore non si assume alcuna responsabilità in caso di un attacco informatico mirato (hacker, DDoS) al sito web del cliente, né per i danni causati da forza maggiore.

Servizi di terze parti e integrazioni API (Mappe e Meteo): Al fine di migliorare l'esperienza dell'utente, il Software può utilizzare dati e librerie fornite da terze parti tramite interfacce di programmazione delle applicazioni (API), in particolare, a titolo esemplificativo ma non esaustivo, le previsioni meteorologiche (Open-Meteo API) o le mappe interattive (Leaflet.js). Il Fornitore cita adeguatamente tali servizi nell'interfaccia utente in conformità con i rispettivi termini di licenza. Il Fornitore non garantisce espressamente il 100% di disponibilità (uptime) di questi servizi esterni e declina in modo assoluto ogni responsabilità legale o patrimoniale per l'accuratezza dei dati forniti (ad es. per previsioni meteo errate), nonché per alcun danno, limitazione delle funzionalità del Software o disservizio causato da malfunzionamenti, ritardi o modifiche alle condizioni di tali servizi di terze parti.

Articolo VI.
Hardware sul campo (BYOD) e Invalidità forense delle firme (eIDAS)

Hardware e Connettività 4G (BYOD): L'Organizzatore garantisce pienamente il funzionamento del proprio hardware (tablet, smartphone) nonché la disponibilità e la qualità della propria connessione internet (4G/5G) sul campo. Il Fornitore non si assume alcuna responsabilità qualora l'applicazione non salvi la cattura del pesce a causa di un segnale mobile debole, di un'interruzione della rete dell'operatore o di una batteria scarica.

eIDAS e Firme: La firma fisica del pescatore apposta con il dito o con un pennino (stylus) sul dispositivo touch screen del Cliente non ha la validità probatoria (forense) di una firma elettronica qualificata ai sensi del Regolamento (UE) n. 910/2014 (eIDAS). Questa firma serve esclusivamente per le esigenze operative dell'Organizzatore e il Fornitore si rifiuta espressamente di partecipare a qualsiasi procedimento di prova legale riguardante la sua autenticità o falsificazione.

Articolo VII.
Diritto di Takedown (Sospensione immediata), Zero-Day e Strategia di Exit

Diritto di Takedown (Divieti): Il Fornitore si riserva il diritto di cancellare e disattivare il sito web del cliente in modo immediato, senza preavviso e senza alcun risarcimento danni o rimborso del prezzo, qualora rilevi:
a) l'organizzazione di gare false (le cosiddette frodi Scam / truffe sulla quota di iscrizione),
b) l'esercizio di scommesse illegali e gioco d'azzardo tramite il Servizio,
c) incitamento all'odio e hate-speech (es. nomi di squadre volgari, razzisti),
d) la promozione di maltrattamenti verso pesci e animali,
e) un massiccio attacco spam-bot al modulo del cliente, che minaccia la reputazione IP dei server SMTP del Fornitore.

Vulnerabilità Zero-Day: Per motivi di protezione dei dati, il Fornitore si riserva il diritto di sospendere immediatamente il Servizio in caso di scoperta di una vulnerabilità di sicurezza critica del core (la cosiddetta vulnerabilità Zero-Day), e ciò fino all'implementazione di una patch di sicurezza.

Strategia di Exit: Il Fornitore si riserva il diritto di vendere, cedere o trasferire la piattaforma CarpCup, compresi i contratti in vigore e i database dei Clienti, a un altro investitore (terza parte) in qualsiasi momento nel futuro senza necessità del loro ulteriore consenso.

Articolo VIII.
Disposizioni specifiche per il Modulo Premium GASTRO

Nel caso in cui l'Organizzatore acquisti, con un supplemento, il modulo per la gestione dei pasti e la consegna dal buffet in aggiunta al Servizio, si applicano le seguenti rigide limitazioni. Questo modulo funziona come un sistema di consegna e-commerce sul campo (tramite i cosiddetti "Magic Link" inviati sul cellulare direttamente alla postazione di pesca).

Natura del modulo: Il Sistema funziona esclusivamente come un blocco degli ordini digitale e una centrale di dispacciamento logistico. Non include un gateway di pagamento. Tutti i pagamenti vengono incassati esclusivamente dall'Organizzatore al di fuori del Sistema (contanti, terminale POS, coupon offline).

Esclusione assoluta di responsabilità: Il Fornitore, nelle presenti CGC, declina in modo assoluto ogni responsabilità in merito a:
a) la sicurezza sanitaria degli alimenti, l'igiene, le sanzioni da parte delle Autorità di Sanità Pubblica (RÚVZ), la mancata comunicazione degli allergeni e le conseguenze sulla salute (es. intossicazione alimentare),
b) la logistica delle consegne (ordini consegnati in ritardo, smarriti, scambiati o non consegnati alla postazione di pesca),
c) la perdita di denaro in contanti durante la fase di incasso da parte del personale del Cliente,
d) qualsiasi errore nel calcolo degli incassi che, a causa di errori tecnici (bug) nel codice sorgente, genererebbe resoconti di chiusura PDF errati.

Non è un Registratore di cassa telematico (Imposte): L'Organizzatore dichiara espressamente che questo modulo Gastro non funge da registratore di cassa telematico certificato (e-Kasa). L'obbligo di emettere documenti fiscali validi e di dichiarare i ricavi ai fini fiscali rimane esclusivamente a carico dell'Organizzatore.

Obbligo di CGC-Gastro modello per l'Organizzatore: Poiché il pescatore ordina il pasto a distanza tramite il cellulare, egli stipula un contratto e-commerce direttamente con l'Organizzatore e non con il Fornitore. Il Cliente ha il rigoroso obbligo di redigere le "Condizioni modello per la vendita di cibo e la consegna (CGC Gastro)" e il Sistema le collegherà nel Magic Link (come consenso obbligatorio prima dell'ordine). Tali CGC devono includere l'eccezione legale per i beni deteriorabili (impossibilità di esercitare il diritto di recesso di 14 giorni per il pescatore) e devono escludere in modo assoluto e nominale qualsiasi responsabilità della società MIBO-SPRINGS s. r. o.

Articolo IX.
GDPR, Accordo sul trattamento dei dati, Archiviazione e Addestramento IA

Suddivisione dei ruoli ai sensi del GDPR: Il Cliente (Organizzatore della gara) agisce esclusivamente in qualità di Titolare del trattamento dei dati personali (Prevádzkovateľ). Il Fornitore (MIBO-SPRINGS s. r. o.) funge esclusivamente da Responsabile del trattamento tecnico (Sprostredkovateľ).

DPA Elettronico: L'Accordo sul trattamento dei dati (Data Processing Agreement – DPA) stipulato ai sensi del GDPR costituisce un allegato elettronico integrante delle presenti CGC. Il contratto DPA non sarà firmato in formato cartaceo; esso è validamente concluso e accettato esclusivamente in via elettronica (tramite un'apposita casella di spunta al momento dell'ordine o con il pagamento della fattura proforma).

Cancellazione delle fotografie (Dal server FTP) e Backup tecnologici: Se un pescatore richiede all'Organizzatore la cancellazione della foto di una cattura, l'Organizzatore la nasconde/elimina nella propria interfaccia (scompare dal sito web pubblico). Importante: L'Organizzatore ha successivamente l'obbligo contrattuale di contattare tempestivamente il Fornitore e di fornirgli il nome/indirizzo esatto di tale foto, affinché il Fornitore possa eliminarla personalmente e in modo permanente dal server FTP. L'hosting e le e-mail (SMTP) sono gestiti dal Sub-responsabile del trattamento WebSupport, s.r.o. (dati ubicati nell'UE). Il Cliente prende atto dell'eccezione prevista nel DPA in base alla quale, in caso di cancellazione dei dati dal server FTP, per motivi tecnologici tali dati rimarranno temporaneamente (da 14 a 30 giorni) nei backup automatici crittografati dell'hosting (backups) finché non verranno sovrascritti.

Violazione dei dati personali (Data Breach / Fuga di dati) e Moduli: I moduli di contatto sui sottodomini inviano i dati direttamente all'e-mail del Cliente. Il Fornitore non è responsabile del loro contenuto. Nel caso in cui venga rilevato un incidente di sicurezza (fuga di dati dal server), il Fornitore ha l'obbligo contrattuale di segnalarlo esclusivamente all'Organizzatore (entro 48 ore). L'obbligo di segnalare la fuga di dati ai pescatori e alle autorità (ÚOOÚ - Ufficio per la protezione dei dati personali) spetta all'Organizzatore.

Furto di foto (Scraping): Il Fornitore declina ogni responsabilità qualora una terza parte (agenzia di marketing, e-shop) scarichi dal sito web pubblico una foto di una cattura e la utilizzi illegalmente.

Archiviazione dei dati e Scadenza: Il Fornitore non offre alcuna garanzia "a vita" sulla conservazione dei dati sui propri server.
a) Regime senza supplemento: Entro 72 ore dalla fine della gara, il sito web e i dati in esso contenuti vengono cancellati in modo irreversibile.
b) Archivio a pagamento: Se il Cliente paga il supplemento per l'archivio, i dati rimarranno accessibili pubblicamente per l'esatta durata di un (1) anno. Prima della scadenza di tale anno, il Fornitore invierà un sollecito via e-mail al Cliente. Se il Cliente non risponde al sollecito entro 7 giorni di calendario e non paga la quota di rinnovo, il Fornitore si riserva il diritto di cancellare in modo irreversibile l'intero archivio senza alcun indennizzo.

Minori e Double Opt-in: Considerata la partecipazione di minori di 16 anni, l'Organizzatore garantisce ed è responsabile dell'ottenimento dei consensi da parte dei loro rappresentanti legali in modo diretto. L'Organizzatore gestisce inoltre la concessione dei due consensi da parte del pescatore (GDPR locale e trasferimento del pesce al concorso "Carp Cup Cup").

Addestramento IA e Consensi marketing: Attraverso le presenti CGC, il Cliente concede al Fornitore il consenso gratuito per l'uso del logo del Cliente come referenza B2B e il consenso all'utilizzo dei dati statistici delle gare, rigorosamente resi anonimi, per l'addestramento (training) dei futuri modelli di intelligenza artificiale (IA) del Fornitore.

Articolo X.
Cookie e Atto europeo sull'accessibilità (EAA 2025)

Tecnologie di tracciamento: Sui sottodomini del cliente è in funzione lo strumento analitico Google Analytics del Fornitore e un proprio URL Ad-Tracker per gli annunci pubblicitari. Il banner dei Cookie fornito nel Sistema deve essere mantenuto tecnicamente dall'Organizzatore in modo tale da bloccare questi script fino all'ottenimento del consenso da parte dei visitatori.

Accessibilità per le persone non vedenti (EAA): La responsabilità legale affinché il sito web pubblico generato (e i contenuti aggiunti su di esso dal Cliente) soddisfi le regole di accessibilità digitale per le persone non vedenti ai sensi dell'Atto europeo sull'accessibilità (EAA 2025), spetta interamente all'Organizzatore (Cliente), e non al Fornitore del software.

Articolo XI.
Disposizioni speciali per i consumatori (B2C) e ADR

Perdita del diritto di recesso (Fornitura di contenuto digitale): Qualora il Fornitore emetta fattura a una persona fisica (Consumatore B2C non imprenditore/non professionista), tale soggetto prende atto che la fornitura del Servizio (generazione del sottodominio e delle credenziali di accesso) costituisce la fornitura di un contenuto digitale non fornito su supporto materiale. Pagando la fattura proforma e avviando così la prestazione digitale, il Consumatore acconsente espressamente e prende atto che in quel momento perde definitivamente il diritto di recedere dal contratto entro 14 giorni.

Risoluzione alternativa delle controversie (ADR e ODR): Il Consumatore ha il diritto di rivolgersi al Fornitore con una richiesta di riparazione qualora non sia soddisfatto del modo in cui è stato gestito il suo reclamo. Se il Fornitore respinge la richiesta o non risponde entro 30 giorni, il Consumatore ha il diritto di presentare una proposta per l'avvio della risoluzione alternativa della controversia (ADR - in slovacco ARS) ai sensi della legge slovacca n. 391/2015 Racc. L'ente competente per l'ADR è l'Ispettorato del Commercio Slovacco (Slovenská obchodná inšpekcia - www.soi.sk) o un'altra persona giuridica autorizzata. Il Consumatore può avvalersi, per presentare la proposta, della piattaforma europea per la risoluzione online delle controversie (ODR - in slovacco RSO), disponibile all'indirizzo: http://ec.europa.eu/consumers/odr/.

Articolo XII.
Disposizioni finali

Legge applicabile e Foro competente: Le presenti CGC, così come l'intero Contratto e i rapporti giuridici da esso derivanti (anche extracontrattuali), indipendentemente dal paese dell'UE da cui proviene il Cliente o in quale delle 12 versioni linguistiche operi il Sistema, sono disciplinati esclusivamente dall'ordinamento giuridico della Repubblica Slovacca. Per la risoluzione di qualsiasi controversia, la competenza esclusiva spetta ai tribunali ordinari della Repubblica Slovacca.

Clausola di salvaguardia (Separabilità): L'invalidità o l'inefficacia di una disposizione delle presenti CGC non pregiudica la validità e l'efficacia delle restanti disposizioni. La disposizione invalida sarà sostituita da una che si avvicini il più possibile, in termini economici e legali, all'intento della disposizione originaria.

Il Fornitore ha il diritto di modificare unilateralmente le presenti CGC in qualsiasi momento. Le CGC modificate entrano in vigore il giorno della loro pubblicazione sul dominio carpcup.app. Per un Cliente specifico, è vincolante il testo in vigore al momento del pagamento della fattura proforma per il Servizio.

ALLEGATO N. 1: ACCORDO SUL TRATTAMENTO DEI DATI (DPA)
ACCORDO SUL TRATTAMENTO DEI DATI PERSONALI (DPA)
(Accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio - GDPR)

Il presente documento costituisce un allegato elettronico integrante delle Condizioni Generali di Contratto (di seguito denominate "CGC") per la fornitura del servizio software CarpCup.

Articolo I.
Parti contraenti e Modalità di conclusione del contratto

IL RESPONSABILE DEL TRATTAMENTO (SPROSTREDKOVATEĽ):
MIBO-SPRINGS s. r. o.
Sede legale: Jablonica 340, 906 32 Jablonica, Repubblica Slovacca
IČO (Numero di registrazione): 57 573 361
DIČ (Partita IVA): 212 283 1392
Iscrizione nel Registro delle Imprese (OR): Tribunale Distrettuale di Trnava, sezione: Sro, inserto n. 62928/T
Sito web: https://carpcup.app
E-mail: [email protected]
Telefono: +421 948 20 88 99
(di seguito denominato "Responsabile del trattamento")

e

IL TITOLARE DEL TRATTAMENTO (PREVÁDZKOVATEĽ):
Persona fisica o giuridica (Organizzatore della gara) che, sulla base dell'accettazione delle CGC e del pagamento della fattura proforma, ha ordinato il servizio software CarpCup.
(di seguito denominato "Titolare del trattamento")

(Il Responsabile del trattamento e il Titolare del trattamento sono congiuntamente indicati di seguito anche come le "Parti Contraenti")

Le Parti Contraenti concordano espressamente che il presente Accordo sul trattamento dei dati personali (di seguito denominato "Accordo" o "DPA") non viene concluso in forma cartacea (documentale). La sua valida ed efficace conclusione avviene esclusivamente per via elettronica, e più precisamente nel momento dell'accettazione incondizionata delle CGC o dell'effettivo accredito del pagamento della fattura proforma per il Servizio sul conto bancario del Responsabile del trattamento.

Articolo II.
Oggetto, finalità e suddivisione dei ruoli

Suddivisione dei ruoli ai sensi del GDPR: Il Titolare del trattamento (Organizzatore), in relazione ai dati personali dei pescatori e dei partecipanti all'evento, si trova nella posizione esclusiva di Titolare del trattamento (Prevádzkovateľ), in quanto determina autonomamente le finalità e i mezzi del trattamento e inserisce nel Sistema i requisiti e i dati in questione. La società MIBO-SPRINGS s. r. o. agisce esclusivamente nella veste limitata di Responsabile del trattamento tecnico (Sprostredkovateľ), il quale fornisce al Titolare del trattamento l'infrastruttura informatica, l'archiviazione e il software come servizio (SaaS).

Oggetto dell'Accordo: La regolamentazione dei reciproci diritti e obblighi nel trattamento dei dati personali che il Responsabile del trattamento tratta per conto del Titolare del trattamento su un sottodominio dedicato.

Finalità del trattamento: La fornitura di una piattaforma digitale per la gestione, registrazione, archiviazione e valutazione in tempo reale (live) di gare di pesca, la generazione di fogli PDF e la pubblicazione online dei risultati rigorosamente secondo le istruzioni del Titolare del trattamento.

Categorie di interessati e di dati: Vengono trattati i dati personali dei concorrenti (compresi i minori di 16 anni rappresentati dal rappresentante legale presente in loco), dei membri delle squadre e dei giudici. L'ambito comprende i dati identificativi (nome, cognome, iniziale, nome della squadra), i dati di contatto (se inseriti nel Sistema) e l'aspetto visivo (fotografie delle catture con l'immagine/ritratto).

Articolo III.
Diritti e obblighi del Titolare del trattamento

Il Titolare del trattamento dichiara e si assume la piena responsabilità legale e patrimoniale di aver acquisito i dati personali in modo lecito e di disporre di una valida base giuridica (in particolare il consenso) per il loro trattamento, la loro archiviazione e la loro pubblicazione. Nel caso di persone di età inferiore a 16 anni, il Titolare del trattamento è responsabile dell'ottenimento dimostrabile del consenso del genitore (rappresentante legale).

Il Titolare del trattamento è l'unico responsabile dell'adempimento dell'obbligo di informativa nei confronti degli interessati e della gestione delle loro richieste relative all'esercizio dei diritti (cancellazione, rettifica, accesso ai dati). Se la richiesta viene presentata direttamente al Responsabile del trattamento, quest'ultimo la inoltrerà al Titolare del trattamento per l'evasione.

Flussi dai moduli: Le Parti Contraenti dichiarano espressamente che i moduli di contatto sul sottodominio del cliente (sul sito web pubblico della gara) inviano il loro contenuto tramite SMTP (e-mail) direttamente ed esclusivamente all'indirizzo e-mail del Titolare del trattamento. Il Responsabile del trattamento non conserva tali dati nel database e non è responsabile per i dati che hanno lasciato il Sistema web e sono stati recapitati all'e-mail del cliente.

Articolo IV.
Diritti e obblighi del Responsabile del trattamento e Sub-responsabili del trattamento

Il Responsabile del trattamento tratta i dati personali esclusivamente sulla base di istruzioni documentate dal Titolare del trattamento, per le quali, in questo contesto, si intendono le azioni legittime stesse eseguite dal Titolare del trattamento, dai suoi giudici e dalle persone autorizzate nell'interfaccia client e di amministrazione del Sistema.

Il Responsabile del trattamento garantisce che le persone da lui autorizzate a trattare i dati siano soggette a un rigoroso obbligo contrattuale o legale di riservatezza.

Sub-responsabili del trattamento (Subprocessors): Con la presente accettazione delle CGC e dell'Accordo, il Titolare del trattamento concede al Responsabile del trattamento un'autorizzazione generale per il coinvolgimento di ulteriori responsabili del trattamento (sub-responsabili). Le Parti Contraenti prendono espressamente atto che il principale sub-responsabile del trattamento che fornisce hosting server, database, archiviazione FTP e infrastruttura e-mail (SMTP) è la società WebSupport, s.r.o. (IČO: 36 421 928, con sede in Karadžičova 12, 821 08 Bratislava). Tutti i dati di produzione e i backup sono fisicamente archiviati su server situati nell'Unione Europea.

Articolo V.
Procedura speciale per la cancellazione dal server FTP (Diritto all'oblio) ed Eccezione per i backup

Considerata l'architettura chiusa e protetta del Sistema (in cui il Titolare del trattamento non dispone di un accesso FTP/SFTP diretto al server), le Parti Contraenti hanno concordato una procedura rigorosa e l'unica possibile per la cancellazione delle fotografie:
a) Fase 1 (Occultamento nel front-end): Al momento dell'esercizio del diritto alla cancellazione, il Titolare del trattamento è tenuto a nascondere o eliminare immediatamente la fotografia in questione nell'Interfaccia Cliente del Sistema, impedendo così tempestivamente la sua pubblicazione sul sito web della gara.
b) Fase 2 (Obbligo di notifica da parte del Titolare del trattamento): Poiché l'occultamento non rimuove il file di origine dal server (al fine di prevenire errori nel database), il Titolare del trattamento ha il rigoroso obbligo contrattuale di inviare immediatamente un'e-mail al Responsabile del trattamento con la richiesta di cancellazione permanente, dovendo specificare con esattezza il nome del file o il suo indirizzo URL diretto.
c) Fase 3 (Cancellazione fisica): Il Responsabile del trattamento provvederà successivamente (dopo la ricezione della notifica mirata) alla cancellazione manuale e permanente del file direttamente dal server FTP. Il Responsabile del trattamento non si assume alcuna responsabilità legale nel caso in cui la fotografia sia rimasta fisicamente accessibile tramite il cosiddetto collegamento diretto (hotlink) qualora il Titolare del trattamento abbia trascurato di adempiere alla Fase 2.

ECCEZIONE TECNOLOGICA PER I BACKUP (Backups): Il Titolare del trattamento è pienamente informato e accetta incondizionatamente che, per motivi critici di sicurezza (Disaster Recovery e continuità operativa), presso il Sub-responsabile del trattamento vengano eseguiti a livello globale backup automatici crittografati dell'hosting. Le Parti Contraenti hanno espressamente concordato che, anche in seguito alla cancellazione attiva e definitiva dei dati (comprese le fotografie e le registrazioni post-gara) dal database live o dal server FTP attivo, tali dati rimarranno, per ragioni tecnologiche, archiviati temporaneamente nei backup di sistema passivi dell'hosting per un periodo compreso tra 14 e 30 giorni di calendario, prima di essere automaticamente sovrascritti dal ciclo di conservazione (retention) e distrutti permanentemente. Durante questo periodo, i dati sono offline e non vengono trattati per altri scopi. Tale persistenza tecnologica transitoria dei dati nei backup non costituisce una violazione del GDPR, del DPA o del diritto alla cancellazione e all'oblio.

Articolo VI.
Violazione dei dati personali (Data Breach) e Obbligo di notifica

Notifica esclusivamente all'Organizzatore: Se il Responsabile del trattamento rileva una violazione dei dati personali (ad esempio, una fuga di dati dal database o un attacco informatico) sulla propria infrastruttura, si impegna a segnalare tale circostanza esclusivamente al Titolare del trattamento, senza ingiustificato ritardo e comunque non oltre 48 ore dal momento in cui l'incidente di sicurezza sia stato rilevato in modo attendibile.

Responsabilità esclusiva del Titolare del trattamento nei confronti delle autorità: Le Parti Contraenti hanno espressamente concordato che il Responsabile del trattamento non ha alcun obbligo legale, contrattuale o delegato di denunciare un incidente di sicurezza all'Ufficio per la Protezione dei Dati Personali della Repubblica Slovacca (Garante della Privacy), né di informare direttamente gli interessati (i pescatori). L'intero onere di notifica e l'incombenza burocratica ai sensi del GDPR ricadono esclusivamente sul Titolare del trattamento in qualità di gestore dei dati, a proprie spese e sotto la propria responsabilità.

Articolo VII.
Cessazione del contratto, Archiviazione e Distruzione dei dati

Il presente Accordo è stipulato a tempo determinato, coincidente con la durata della fornitura del Servizio ai sensi delle CGC.

Il Responsabile del trattamento non fornisce al Titolare del trattamento dump del database (esportazioni SQL/CSV grezze). Il Titolare del trattamento effettua il backup dei risultati sotto forma di generazione self-service di fogli PDF tramite l'interfaccia.

Regime gratuito (Distruzione entro 72h): Qualora il Titolare del trattamento non abbia pagato il servizio di archivio a pagamento, allo scadere di 72 ore dalla conclusione ufficiale della gara, il Responsabile del trattamento disattiverà l'intero sottodominio ed eliminerà in modo attivo e irreversibile tutti i dati (database, file FTP).

Archivio a pagamento: Se è stato pagato l'archivio a pagamento, i dati sul sito web pubblico rimarranno a disposizione per esattamente un (1) anno. Prima della scadenza di tale periodo, il Responsabile del trattamento invierà una richiesta di rinnovo all'e-mail del Titolare del trattamento. Se il Titolare del trattamento non salda il canone entro 7 giorni di calendario, tutti i dati verranno distrutti in modo irreversibile dal Responsabile del trattamento.

L'eccezione per i backup (Backups) definita all'Articolo V., paragrafo 2, si applica per intero ed entra in vigore anche dopo la distruzione globale e definitiva dei dati ai sensi del presente articolo.

Articolo VIII.
Disposizioni finali

Le questioni non disciplinate dal presente Accordo sono regolate dalle CGC del Responsabile del trattamento e dalle pertinenti disposizioni normative della Repubblica Slovacca. In caso di discrepanza tra il presente Accordo e le CGC, in materia di trattamento tecnico dei dati personali prevalgono le disposizioni del presente Accordo.

A Jablonica, in data 14.09.2026