Termini e condizioni generali (AGB) / Termini di servizio

1. Ambito di applicazione e parti contraenti

I presenti Termini e condizioni generali (di seguito ‚AGB') disciplinano il rapporto contrattuale tra

GÜNTER WEBER
MOMMENHEIMER STRASSE 48
55129 MAINZ
Germania
E-mail: contact@siteguardian.io
Partita IVA: DE 257422113

(di seguito ‚Fornitore' o ‚noi') e il cliente (di seguito ‚Cliente' o ‚Lei') in merito all'utilizzo dei servizi a pagamento messi a disposizione su siteguardian.io (di seguito ‚Servizio').

Nessun vincolo contrattuale tramite Free Scan: La funzione di scansione accessibile pubblicamente e senza registrazione (‚Free Scan') costituisce un'offerta informativa non vincolante e non instaura alcun rapporto contrattuale tra il Fornitore e l'utente. Per l'utilizzo del Free Scan si applicano esclusivamente le disposizioni di legge e la nostra Informativa sulla privacy.

I presenti AGB si applicano solo con la registrazione di un account o con l'ordine di uno dei servizi a pagamento descritti al successivo n. 2 (Report, Monitor, Compliance, Enterprise).

Condizioni contrattuali del Cliente contrastanti, divergenti o integrative non diventano parte del contratto, a meno che il Fornitore non ne accetti espressamente la validità in forma testuale.

L'offerta è rivolta sia a imprenditori ai sensi del § 14 BGB sia a consumatori ai sensi del § 13 BGB. Qualora singole disposizioni si applichino solo a uno dei due gruppi, ciò è espressamente indicato.

2. Descrizione del servizio

SiteGuardian è un servizio basato sul web per il monitoraggio e l'analisi di sicurezza e conformità dei siti web. Il Fornitore offre i seguenti servizi:

Report (pagamento unico): Report dettagliato e una tantum su sicurezza e conformità, con raccomandazioni operative, scansioni approfondite, analisi dell'hosting ed esportazione PDF per un dominio indicato dal Cliente.
Monitor (abbonamento): Monitoraggio continuo di uno o più domini — monitoraggio di disponibilità e prestazioni, sorveglianza SSL/TLS e di dominio, verifiche DNS ed e-mail, notifiche, pagine di stato pubbliche, report mensili.
Compliance (abbonamento): Funzioni Monitor oltre a moduli di supporto per GDPR, NIS2, DORA, DSA, CRA, EAA, AI-Act — ISMS-Hub, rilevamento dei drift, DPA-Vault, policy, runbook, esportazione per auditor.
Enterprise (contratto individuale): Funzionalità estese per grandi clienti, comprese SSO/SCIM, SLA personalizzato, supporto esteso e prestazioni aggiuntive concordate individualmente.

L'ambito concreto del servizio dipende dal servizio scelto dal Cliente nonché dagli eventuali add-on sottoscritti, come descritto sulla pagina dei prezzi al momento dell'ordine.

Il Fornitore ha il diritto di sviluppare ulteriormente l'ambito delle funzioni e di sostituire singole funzioni, a condizione che l'ambito contrattualmente dovuto rimanga sostanzialmente invariato. Limitazioni sostanziali sono comunicate al Cliente in forma testuale con almeno 30 giorni di anticipo; in tal caso al Cliente spetta un diritto di disdetta straordinaria con effetto dalla data di entrata in vigore della modifica.

Il Servizio non costituisce consulenza legale, fiscale o vincolante in materia di conformità. Le analisi, le indicazioni e le valutazioni fornite hanno finalità informative e di supporto decisionale. La valutazione giuridica nel singolo caso spetta al Cliente.

3. Registrazione e conclusione del contratto

La presentazione del Servizio sul sito web non costituisce un'offerta vincolante, bensì un invito a presentare un'offerta. Completando la registrazione e confermando gli AGB nonché l'Informativa sulla privacy, il Cliente presenta un'offerta vincolante per la conclusione di un contratto d'uso. Il contratto si conclude non appena il Fornitore attiva l'account o mette a disposizione il Servizio.

La registrazione richiede un indirizzo e-mail valido. Il Cliente garantisce che i dati forniti al momento della registrazione siano veritieri, completi e aggiornati, e si impegna ad aggiornare tempestivamente eventuali modifiche nelle impostazioni dell'account.

Il Cliente è tenuto a trattare in modo riservato le proprie credenziali di accesso (in particolare la password e il seed TOTP) e a proteggerle dall'accesso di terzi. Egli risponde di tutte le azioni compiute con il proprio account, nella misura in cui l'uso abusivo sia a lui imputabile. Il Cliente deve informare senza indugio il Fornitore qualora venga a conoscenza di un utilizzo non autorizzato del proprio account.

Con la registrazione il Cliente dichiara espressamente di accettare i presenti AGB e l'Informativa sulla privacy. In caso di modifiche sostanziali, i clienti esistenti saranno invitati a prestare nuovamente il proprio consenso.

4. Tariffe, prezzi e pagamento

I prezzi risultano dal prospetto prezzi in vigore al momento dell'ordine su siteguardian.io/billing/plans. Tutti i prezzi s'intendono, nei confronti dei consumatori, comprensivi dell'IVA di legge e, nei confronti degli imprenditori, al netto dell'IVA di legge, salvo quanto diversamente ed espressamente indicato.

Il pagamento avviene esclusivamente tramite il prestatore di servizi di pagamento Stripe Payments Europe, Ltd. I mezzi di pagamento accettati sono carte di credito/debito, addebito diretto SEPA e altri metodi supportati da Stripe. Le fatture sono messe a disposizione in formato elettronico.

Il corrispettivo è dovuto: per il Report al momento dell'ordine (pagamento unico), per gli abbonamenti mensili mensilmente in anticipo, per gli abbonamenti annuali annualmente in anticipo, per Enterprise secondo accordo individuale. In caso di mora, il Fornitore ha il diritto, dopo un sollecito infruttuoso, di sospendere l'accesso ai servizi a pagamento; resta impregiudicato il diritto di disdetta straordinaria. Si applicano gli interessi di mora di legge (§ 288 BGB).

Le variazioni di prezzo sono comunicate al Cliente in forma testuale (ad es. via e-mail) con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore. Se il Cliente non si oppone alla variazione entro 30 giorni dal ricevimento della comunicazione e continua a utilizzare il Servizio, la variazione si considera accettata. Su tale effetto giuridico il Cliente viene espressamente richiamato nella comunicazione. In caso di opposizione, il contratto si estingue alla data di entrata in vigore della variazione di prezzo.

5. Free Scan — utilizzo non vincolante

Il Free Scan pubblico è disponibile senza registrazione e a titolo gratuito. L'utilizzo non instaura alcun rapporto contrattuale, in particolare nessun diritto alla disponibilità, completezza o correttezza dei risultati visualizzati, nessun livello di servizio e nessuna garanzia.

Il Fornitore si riserva il diritto di limitare, modificare o interrompere il Free Scan, in tutto o in parte, in qualsiasi momento, nonché di applicare limiti di frequenza e di impedire un utilizzo abusivo.

Il Cliente può utilizzare il Free Scan esclusivamente per domini propri o per domini per la cui verifica dispone di apposita autorizzazione. Il n. 9 (regole di utilizzo) si applica analogamente all'uso del Free Scan, anche senza registrazione.

6. Durata del contratto, rinnovo automatico e cambio di servizio

Report (prestazione unica): Il contratto per un Report si conclude con l'ordine e il pagamento e termina con la completa fornitura del Report. Si tratta di uno scambio di prestazioni una tantum senza rinnovo automatico. Il Report viene generato senza indugio dopo la ricezione del pagamento, di norma entro pochi minuti, e messo a disposizione nell'area Cliente.

Monitor / Compliance (abbonamento): Gli abbonamenti sono sottoscritti su base mensile o annuale. Il contratto si rinnova automaticamente per lo stesso periodo, salvo disdetta tempestiva da parte del Cliente o del Fornitore.

Nei confronti dei consumatori che hanno concluso o rinnovato un contratto dopo il 1° marzo 2022 si applica il § 309 n. 9 BGB in combinato disposto con il § 312k BGB: il contratto può essere disdetto in qualsiasi momento dopo la scadenza della durata iniziale con un preavviso di un mese.

Enterprise: Durata, termini di disdetta e condizioni particolari sono disciplinati nell'accordo Enterprise individuale; quest'ultimo prevale in caso di divergenze rispetto ai presenti AGB.

Upgrade: Il passaggio a un servizio di livello superiore (ad es. Monitor → Compliance) o a un ciclo di fatturazione più breve è possibile in qualsiasi momento tramite le impostazioni dell'account ed ha effetto immediato. Il calcolo proporzionale per il periodo di fatturazione in corso avviene tramite Stripe (proration).

Downgrade: Il passaggio a un servizio di livello inferiore (ad es. Compliance → Monitor) ha effetto al termine del periodo di fatturazione in corso. Fino ad allora le prestazioni dell'abbonamento precedente rimangono in vigore; i corrispettivi già versati non vengono rimborsati.

Qualora il Cliente superi i limiti del proprio abbonamento (ad es. numero di monitor, volume di report CSP, consensi CMP), il Fornitore informa il Cliente e, in caso di richiesta di adeguamento rimasta senza esito, può sospendere le risorse eccedenti o procedere a un adeguato cambio di servizio.

7. Disdetta

Disdetta ordinaria: Il Cliente può disdire il contratto in qualsiasi momento tramite il pulsante di disdetta nelle impostazioni dell'account all'indirizzo /billing/plans oppure tramite il portale clienti Stripe. La disdetta ha effetto al termine del periodo di fatturazione in corso. È disponibile un apposito pulsante di disdetta ai sensi del § 312k BGB.

La disdetta può inoltre essere dichiarata in forma testuale (e-mail a contact@siteguardian.io). La conferma avviene senza indugio per via elettronica.

Disdetta straordinaria: Resta impregiudicato il diritto di entrambe le parti alla disdetta straordinaria per giusta causa (§ 314 BGB). Una giusta causa sussiste per il Fornitore in particolare in caso di: (a) mora nel pagamento dopo sollecito infruttuoso, (b) violazione grave o reiterata delle condizioni d'uso (in particolare n. 9), (c) utilizzo abusivo che comprometta l'integrità del Servizio o i diritti di terzi, oppure (d) ordinanza giudiziaria o amministrativa.

Conseguenze della disdetta: Con l'efficacia della disdetta l'accesso alle funzioni a pagamento viene disattivato. Fino al termine del periodo di fatturazione il Cliente può scaricare i propri dati tramite la funzione di esportazione (/account/export). Successivamente i dati personali vengono cancellati o anonimizzati ai sensi del n. 9 della nostra Informativa sulla privacy, salvo eventuali obblighi di conservazione previsti dalla legge.

In caso di disdetta ordinaria i corrispettivi già versati non vengono rimborsati proporzionalmente. In caso di disdetta straordinaria legittima da parte del Cliente per causa imputabile al Fornitore, i corrispettivi versati in anticipo e non utilizzati vengono rimborsati proporzionalmente.

8. Diritto di recesso per i consumatori

La seguente informativa sul diritto di recesso si applica esclusivamente ai consumatori ai sensi del § 13 BGB.

Informativa sul diritto di recesso

Lei ha il diritto di recedere dal presente contratto entro quattordici giorni senza dover indicare alcuna motivazione. Il termine di recesso è di quattordici giorni dal giorno della conclusione del contratto.

Per esercitare il diritto di recesso, Lei deve informarci (GÜNTER WEBER, MOMMENHEIMER STRASSE 48, 55129 MAINZ, Germania, e-mail: contact@siteguardian.io) della Sua decisione di recedere dal presente contratto tramite una dichiarazione inequivocabile (ad es. lettera spedita per posta o e-mail).

Per rispettare il termine di recesso è sufficiente che Lei invii la comunicazione relativa all'esercizio del diritto di recesso prima della scadenza del termine di recesso.

Conseguenze del recesso

Qualora Lei receda dal presente contratto, Le rimborseremo tutti i pagamenti ricevuti da Lei senza indugio e comunque entro quattordici giorni dal giorno in cui ci è pervenuta la comunicazione del Suo recesso. Per tale rimborso utilizzeremo lo stesso mezzo di pagamento da Lei impiegato nella transazione originaria, salvo diverso espresso accordo con Lei; in nessun caso Le saranno addebitati oneri a causa di tale rimborso.

Estinzione del diritto di recesso per i servizi digitali

Nel caso di un contratto avente ad oggetto servizi digitali, il diritto di recesso si estingue quando abbiamo iniziato l'esecuzione del contratto dopo che Lei (i) ha espressamente acconsentito a che iniziassimo l'esecuzione prima della scadenza del termine di recesso e (ii) ha confermato la Sua consapevolezza di perdere il diritto di recesso con l'inizio dell'esecuzione a seguito del Suo consenso (§ 356 comma 5 BGB).

Attivando le funzioni a pagamento (clic su ‚Ordina ora a pagamento' o simili) Lei dichiara espressamente il Suo consenso affinché iniziamo l'esecuzione del contratto prima della scadenza del termine di recesso e conferma di essere consapevole che con ciò perde il diritto di recesso.

Modulo di recesso tipo

Se desidera recedere dal contratto, La preghiamo di compilare il presente modulo e inviarlo a contact@siteguardian.io:

A GÜNTER WEBER, MOMMENHEIMER STRASSE 48, 55129 MAINZ, Germania, contact@siteguardian.io:
Con la presente io/noi (*) receda(iamo) dal contratto da me/noi (*) concluso per l'acquisto del seguente servizio (*):
— ordinato il (*) ____________________
— Nome del/i consumatore/i: ____________________
— Indirizzo del/i consumatore/i: ____________________
— Data: ____________________
(*) Cancellare la voce non pertinente.

9. Regole di utilizzo (Acceptable Use)

Il Cliente si impegna a non utilizzare il Servizio in modo illecito o abusivo. È in particolare vietato:

Effettuare scansioni o test su siti web, domini o infrastrutture di terzi senza l'espressa autorizzazione del titolare;
Eludere le misure di protezione tecniche, i limiti di frequenza o i contingenti del Servizio;
Utilizzare il Servizio per la diffusione di malware, per spamming, per attacchi denial-of-service o per altre finalità illecite;
Accesso automatizzato al di fuori delle interfacce API documentate;
Reverse engineering, decompilazione o elusione dell'architettura SaaS, salvo quanto espressamente consentito dalla legge (§§ 69d, 69e UrhG);
Rivendita o messa a disposizione del Servizio a terzi al di fuori delle funzioni di team e multi-tenant espressamente previste;
Inserimento di dati personali di terzi per il cui trattamento il Cliente non dispone di una base giuridica.

In caso di violazioni il Fornitore ha il diritto di sospendere temporaneamente gli account interessati senza preavviso. Nei casi gravi o reiterati sussiste un diritto di disdetta straordinaria ai sensi del n. 7.

10. Disponibilità

Il Fornitore mira a una disponibilità del Servizio del 99,5 % in media annua, senza che ciò costituisca una garanzia di livello di servizio giuridicamente vincolante. Sono esclusi gli interventi di manutenzione programmati, che vengono, per quanto possibile, eseguiti al di fuori degli orari di punta e preannunciati, nonché le interruzioni dovute a cause di forza maggiore (n. 14) o a disfunzioni nell'ambito di responsabilità di terzi (ad es. backbone internet, prestatori di servizi di pagamento).

Per i clienti Enterprise possono essere concordati, in separato accordo, Service Level Agreement (SLA) individuali.

11. Garanzia e responsabilità

Il Fornitore risponde nei confronti del Cliente, per qualsiasi titolo contrattuale ed extracontrattuale, secondo le disposizioni seguenti:

(a) In caso di dolo e colpa grave, nonché di danni derivanti da lesioni alla vita, all'integrità fisica o alla salute, il Fornitore risponde in modo illimitato.

(b) In caso di colpa lieve il Fornitore risponde soltanto per la violazione di obblighi contrattuali essenziali (obblighi cardinali), il cui adempimento consente in primo luogo la regolare esecuzione del contratto e sulla cui osservanza il Cliente può regolarmente fare affidamento. In tali casi la responsabilità è limitata al danno tipico del contratto e prevedibile.

(d) Le limitazioni di responsabilità non si applicano in caso di dolosa dissimulazione di un difetto, di assunzione di una garanzia, per pretese derivanti dalla legge sulla responsabilità per prodotti difettosi nonché in altri casi previsti inderogabilmente dalla legge.

Le suesposte limitazioni di responsabilità si applicano anche a favore dei rappresentanti legali, dei dirigenti e degli ausiliari del Fornitore.

Il Cliente è responsabile del regolare backup dei propri dati al di fuori del Servizio. Il Fornitore non risponde della perdita di dati qualora il danno sarebbe stato evitabile mediante un backup regolare e completo di tutti i dati rilevanti da parte del Cliente.

Le pretese del Cliente per vizi materiali e giuridici si prescrivono in dodici mesi a decorrere dall'inizio della prescrizione legale. Si applica la prescrizione legale per: pretese derivanti da dolo o colpa grave, da lesioni alla vita, all'integrità fisica o alla salute, nonché qualora la legge sulla responsabilità per prodotti difettosi preveda inderogabilmente termini più lunghi. Nei confronti dei consumatori si applicano i termini di prescrizione di legge.

12. Protezione dei dati e trattamento per conto

Il trattamento dei dati personali da parte del Fornitore è disciplinato dall' Informativa sulla privacy.

Qualora il Cliente, nell'ambito dell'utilizzo del Servizio, faccia trattare dati personali di terzi e agisca a tale riguardo come titolare del trattamento ai sensi dell'Art. 4 n. 7 GDPR, le parti concludono un contratto di trattamento per conto ai sensi dell'Art. 28 GDPR (‚DPA'). Il DPA è consultabile e sottoscrivibile elettronicamente tramite il self-service del Fornitore; con il consenso del Cliente esso diviene parte integrante del rapporto contrattuale. Una panoramica dei sub-responsabili del trattamento è disponibile all'indirizzo /sub-processors consultabile.

13. Proprietà intellettuale e diritti d'uso

Tutti i diritti sul software, sull'infrastruttura e su tutti i contenuti generati dal Fornitore (ad es. report, benchmark, modelli di scoring) restano in capo al Fornitore o ai suoi licenzianti.

Per la durata del contratto il Cliente riceve un diritto non esclusivo, non trasferibile e non sublicenziabile di utilizzare il Servizio in conformità al contratto e nell'ambito della tariffa sottoscritta.

Il Cliente conserva tutti i diritti sui dati da lui caricati (‚Customer Data'). Il Cliente concede al Fornitore una facoltà d'uso semplice, limitata all'esecuzione del contratto, nella misura necessaria alla fornitura del Servizio (in particolare: archiviazione, trattamento, visualizzazione). In forma anonimizzata o aggregata (senza riferimento al Cliente o agli interessati), il Fornitore può utilizzare i dati di utilizzo per migliorare il Servizio e per statistiche di benchmark.

14. Forza maggiore

Nessuna delle parti risponde del mancato o ritardato adempimento dei propri obblighi qualora ciò sia riconducibile a eventi di forza maggiore. Vi rientrano in particolare: catastrofi naturali, guerra, attentati terroristici, scioperi (anche presso subappaltatori), epidemie e pandemie, ordinanze delle autorità, attacchi informatici di vasta portata nonché gravi disfunzioni del backbone internet o presso sub-responsabili del trattamento indispensabili.

15. Modifiche ai presenti AGB

Il Fornitore si riserva il diritto di modificare i presenti AGB qualora ciò sia necessario e ragionevolmente esigibile per il Cliente a causa di modifiche del quadro normativo, della giurisprudenza delle supreme corti, di variazioni dell'ambito del servizio o per altri motivi oggettivi.

Le modifiche previste sono comunicate al Cliente in forma testuale con almeno 30 giorni di anticipo rispetto alla loro entrata in vigore. Se il Cliente non si oppone entro tale termine, le modifiche si considerano approvate; su tale effetto giuridico il Fornitore richiama espressamente l'attenzione nella comunicazione. In caso di opposizione, ciascuna parte ha il diritto di disdire il contratto con effetto dalla data di entrata in vigore della modifica.

Al successivo accesso dopo l'entrata in vigore di modifiche sostanziali, al Cliente verrà chiesto di prestare nuovamente il consenso.

16. Disposizioni finali

Diritto applicabile: Si applica il diritto della Repubblica Federale di Germania, con esclusione della Convenzione delle Nazioni Unite sulla vendita internazionale di merci (CISG). Nei confronti dei consumatori tale scelta del diritto si applica solo nella misura in cui non venga sottratta la tutela garantita da disposizioni inderogabili del diritto dello Stato in cui il consumatore ha la propria residenza abituale.

Foro competente: Qualora il Cliente sia un commerciante, una persona giuridica di diritto pubblico o un patrimonio speciale di diritto pubblico, il foro competente esclusivo è Mainz. Il Fornitore ha inoltre il diritto di agire presso il foro generale del Cliente.

Risoluzione delle controversie online: La Commissione Europea mette a disposizione una piattaforma per la risoluzione delle controversie online (OS): https://ec.europa.eu/consumers/odr/. Non siamo disponibili né obbligati a partecipare a una procedura di risoluzione delle controversie dinanzi a un organismo di conciliazione dei consumatori.

Cessione: Il Fornitore può trasferire i propri diritti e obblighi derivanti dal contratto a società collegate o ad aventi causa; in tal caso al Cliente spetta un diritto di disdetta straordinaria. Una cessione da parte del Cliente richiede il previo consenso del Fornitore in forma testuale.

Clausola salvatoria: Qualora singole disposizioni dei presenti AGB siano o diventino inefficaci o ineseguibili, l'efficacia delle restanti disposizioni non ne è pregiudicata. Le parti sostituiranno la disposizione inefficace con una disposizione efficace che si avvicini quanto più possibile allo scopo economico della disposizione inefficace.

Forma testuale: Le comunicazioni in forma testuale (§ 126b BGB) inviate per e-mail all'ultimo indirizzo e-mail di volta in volta comunicato soddisfano i requisiti formali del presente contratto, salvo che sia espressamente richiesta la forma scritta.

Termini e condizioni generali (AGB)