TERMINI E CONDIZIONI DEI SERVIZI OFFERTI DA DOKICASA

• Versione 1.2
• In vigore dal 01.04.2020
• Ultimo aggiornamento: 01.07.2026

Ambito soggettivo e accettazione.

Le presenti Condizioni sono accettate dall’Utente al primo accesso alla Piattaforma DokiCasa, mediante spunta della casella di accettazione generale (“Dichiaro di aver letto e accettato le Condizioni di Utilizzo
DokiCasa”).

L’evento di accettazione è registrato dai sistemi di DokiCasa con indicazione di data, ora, indirizzo IP, identificativo Utente e versione delle Condizioni accettate. Tale registrazione costituisce prova dell’avvenuta accettazione.

A ogni futura modifica sostanziale delle presenti Condizioni, l’Utente sarà chiamato a riconfermare la propria accettazione mediante medesima procedura. Il mancato consenso comporta l’impossibilità di proseguire nell’utilizzo dei Servizi.

Modifiche:

Il servizio “Market Scanner” è riservato esclusivamente a Utenti Professionali (agenzie, imprese, consulenti/professionisti del settore immobiliare) ed è escluso per i consumatori.

DEFINIZIONI

• Titolare: il Proprietario di DokiCasa, del Marchio e dei contenuti è: DokiCasa S.R.L. con P.IVA 12248530011, numero REA TO – 1275705.
• Utente/Utenti: coloro che accedono o si siano iscritti privatamente, personalmente o per conto ed in rappresentanza di Ditte, Società, Enti o Associazioni alla Piattaforma di DokiCasa. Gli utenti ai quali si rivolge la Piattaforma di DokiCasa sono Privati, Agenzie Immobiliari, Società e Professionisti quali a titolo di esempio Avvocati e Commercialisti.
• Condizioni o Contratto: il presente contratto che disciplina i rapporti tra il Titolare e gli Utenti e la vendita o l’erogazione dei Prodotti offerti tramite la Piattaforma.
• Piattaforma: il sito web Dokicasa.it, gestito dal Titolare, che offre servizi quali: Contratti a compilazione guidata, Firma Elettronica, Registrazione Contratti di Locazione e Compravendita, Assistenza e Consulenza, Visure e Planimetrie.
• Servizi: i servizi personalizzabili e richiedibili tramite una compilazione guidata progressiva offerti tramite la Piattaforma di DokiCasa.
• Consumatore: persona fisica che agisce per scopi estranei all’attività imprenditoriale, commerciale, artigianale o professionale eventualmente svolta (art. 3, co. 1, lett. a), D.lgs. 206/2005).
  Utente Professionale: soggetto che agisce nell’esercizio della propria attività imprenditoriale o professionale, o un suo intermediario.
  Documentazione (Market Scanner): visure, planimetrie, certificati, informazioni e dati estratti da banche dati pubbliche (Catasto/SISTER, Conservatoria RR.II., CCIAA, ecc.).

INFORMAZIONI SUI SERVIZI OFFERTI DA DOKICASA

• Per i dati di terzi acquisiti tramite Market Scanner, l’Utente Professionale agisce quale titolare autonomo ed è l’unico responsabile della liceità dei trattamenti; DOKICASA fornisce solo lo strumento tecnico di accesso alle banche dati.
• Il contratto resta valido anche in caso di sospensioni e riattivazioni successive.
• in relazione ai Servizi, essi vengono messi a disposizione mediante l’inserimento dei dati di volta in volta richiesti all’Utente.

In ogni caso, il Titolare non fornisce un servizio di archiviazione dei documenti redatti sulla base dei dati inseriti dall’Utente. Il Titolare non offre altresì garanzia alcuna circa la disponibilità, in ogni tempo, del Servizio richiesto, riservandosi la facoltà, a proprio insindacabile giudizio, di eliminare/modificare in qualsiasi momento il Servizio, anche a seguito di variazione dei modelli a base degli stessi.

CONDIZIONI DI UTILIZZO

Tra Titolare ed Utente si conviene:

• Licenza limitata. DOKICASA concede all’Utente una licenza d’uso non esclusiva, non trasferibile, revocabile della Piattaforma e dei contenuti, limitata alla durata del contratto e per le sole finalità connesse ai Servizi acquistati.
  Divieti tecnici. È vietato effettuare reverse engineering, decompilazione, scraping, uso di robot/spider, aggirare sistemi di sicurezza, rate-limit o restrizioni d’accesso, nonché utilizzare la Piattaforma per caricare codice malevolo o interferire con infrastrutture o reti.
• che l’Utente si impegna espressamente a comunicare tempestivamente a DokiCasa eventuali atti o fatti determinanti la perdita o la sospensione dei predetti requisiti essenziali per l’utilizzo dei servizi, e che si impegna in tal caso ad astenersi immediatamente dall’utilizzo della piattaforma DokiCasa e dei servizi, e, qualora la perdita o sospensione o blocco dei requisiti avvenga in periodo di sospensione o blocco e non utilizzo della Piattaforma e dei servizi, a non riattivare alcuna forma o versione di DokiCasa e non utilizzare alcun servizio;
• che l’Utente riconosce che la Piattaforma ed i servizi DokiCasa sono destinati esclusivamente allo scopo di agevolare il Consumatore che voglia vendere, acquistare o locare un immobile, o che abbia bisogno di un Servizio, tra quelli offerti nella Piattaforma, pertanto ogni dichiarazione o inserimento di dati non veritiera è di totale responsabilità dell’Utente;
• che l’Utente s’impegna a non utilizzare la piattaforma DokiCasa, i suoi servizi, dei servizi, dei formulari, della modulistica, dei prospetti, del manuale e dei contenuti in modo illegittimo o con l’effetto di danneggiare DokiCasa o terzi;
• che l’Utente si obbliga ad usare la Piattaforma ed i servizi DokiCasa in modo conforme alle previsioni contrattuali, nonché ai criteri o ad altri avvisi anche solo inseriti nel sito e comunque vincolanti. In particolare, è fatto divieto all’Utente di utilizzare la Piattaforma DokiCasa in modo da danneggiare, disattivare, sovraccaricare o compromettere il sito o le reti collegate. È altresì fatto divieto all’Utente di utilizzare la Piattaforma in modo da recare pregiudizio o disturbo agli altri Utenti privati od operatori commerciali che fruiscono dei medesimi servizi, o comunque in modo da recare un danno ingiusto a terzi;
• L’Utente è l’unico responsabile nei confronti dei propri Clienti e/o terzi in merito all’applicazione contrattuale dei contenuti e dei Servizi forniti da DokiCasa.
  Per i servizi rivolti ai consumatori (B2C), restano ferme le tutele previste dal Codice del Consumo.
  Per i servizi destinati esclusivamente a professionisti e imprese (B2B), come il Market Scanner, l’Utente Professionale agisce quale titolare autonomo del trattamento dei dati di terzi ed è responsabile della liceità dei trattamenti.
  DokiCasa fornisce esclusivamente lo strumento tecnico di accesso e non garantisce la completezza o l’aggiornamento dei dati estratti dalle banche dati pubbliche, essendo onere dell’Utente verificarne la correttezza e l’idoneità all’uso concreto.
• che DokiCasa non è un intermediario immobiliare, né un franchisor di servizi immobiliari;
• che DokiCasa si riserva la possibilità di delegare a Professionisti ed Aziende terze l’espletamento del Servizio richiesto attraverso la Piattaforma;
• L’Utente è responsabile anche per l’operato di dipendenti, collaboratori e subfornitori che utilizzino i Servizi con le proprie credenziali. L’Utente manleva e tiene indenne DokiCasa da qualsiasi danno, costo, sanzione o pretesa (incluse quelle delle Autorità competenti o dei titolari delle banche dati istituzionali) derivanti da violazioni di legge, del GDPR o delle presenti Condizioni. In particolare, l’Utente indennizza DokiCasa per eventuali sanzioni derivanti da uso improprio dei dati estratti tramite Market Scanner, inclusa la mancata informativa agli interessati e la conservazione dei dati oltre i termini di legge;
• che l’eventuale insoddisfazione sulla qualità della Piattaforma e dei servizi manifestata mediante la presentazione di reclami o instaurazione di una qualsiasi controversia, determina, quale unica esclusiva tutela dell’Utente, il recesso e la conseguente interruzione dell’utilizzo della Piattaforma e dei Servizi e l’eventuale restituzione da parte del Titolare, a suo esclusivo giudizio, dei corrispettivi eventualmente eccedenti il periodo contrattato introitati e non erogati a seguito del recesso, previa verifica della non esistenza di altre ragioni di credito;
• che DokiCasa si riserva il diritto di modificare senza necessità di preavviso in tutto o in parte, anche in più contesti, la Piattaforma ed i Servizi, sia nelle modalità che nel numero e tipologia, e di modificare, integrare o eliminare funzionalità e contenuti in qualsiasi momento e per qualsiasi motivo;
• che l’Utente riconosce ed accetta che il Titolare non è responsabile per incolpevoli sospensioni totali o parziali dei servizi e della Piattaforma anche qualora derivanti da infezioni per virus o per altri fattori disabilitanti che possano determinare ritardi e malfunzionamenti in qualsiasi fase, o, ancora, che possano produrre qualsiasi danno o costo derivante o comunque connesso all’utilizzo dei servizi;
• che DokiCasa può risolvere o sospendere il servizio (a) con effetto immediato e senza preavviso in presenza di giusta causa, quali a titolo esemplificativo: violazione degli obblighi di pagamento, uso improprio dei Servizi, violazione delle finalità ammesse, accesso non autorizzato, violazione delle leggi applicabili o richiesta motivata di un’Autorità competente; (b) per qualsiasi altra ragione, con preavviso scritto di trenta (30) giorni inviato all’indirizzo di posta elettronica registrato dall’Utente. In ogni caso, la cessazione del rapporto non incide sui dati e sui log già registrati, né sugli obblighi assunti dall’Utente, che rimangono in vigore anche successivamente.
• che il Titolare ha messo a disposizione dell’Utente la sopracitata Piattaforma ed i servizi connessi alla versione prescelta in modo precario, autorizzando l’Utente all’utilizzo dei Servizi, e nel caso delle Agenzie e delle Imprese anche del marchio, limitatamente all’uso dei formulari, della modulistica, dei prospetti, del manuale e dei contenuti ed esclusivamente durante la vigenza del contratto, con totale esclusione di qualsiasi utilizzo del marchio, dei servizi, dei formulari, della modulistica, dei prospetti, del manuale e dei contenuti dopo l’avvenuta scadenza del rapporto contrattuale ovvero nel momento stesso in cui non sia stato effettuato il pagamento del corrispettivo dovuto o comunque, nel caso sia stata un’attivazione a titolo gratuito, nel momento stesso del suo cessare;
• che l’Utente accetta che alla scadenza non rinnovata del contratto e/o al momento stesso in cui non sia stato effettuato il pagamento del corrispettivo dovuto, DokiCasa sospenda la registrazione e le sue funzionalità oscurando senz’altro avviso tutti i dati e impedendo lo scarico dei contenuti;
• che l’Utente si obbliga a non utilizzare, copiare, distribuire, trasmettere, visualizzare pubblicamente, eseguire pubblicamente, riprodurre, pubblicare, modificare, tradurre e riformattare nemmeno parzialmente i contenuti della Piattaforma DokiCasa, se non durante la vigenza del contratto ed esclusivamente per la finalità dello svolgimento della propria attività e con i propri Clienti ed in relazione alle specifiche necessità;
• che l’Utente riconosce che ogni controversia scaturente dal presente contratto sarà assoggettata esclusivamente alla giurisdizione ordinaria ed alla competenza del Tribunale di Torino;
• Limitazione di responsabilità. Nei limiti massimi consentiti dalla legge, la responsabilità complessiva di DOKICASA per danni diretti derivanti dall’uso della Piattaforma/Servizi (esclusi dolo e colpa grave, lesioni personali e violazioni intenzionali di legge) è limitata all’importo complessivamente corrisposto dall’Utente a DOKICASA per i Servizi nei 12 mesi antecedenti il fatto che ha originato la pretesa. Sono esclusi i danni indiretti o consequenziali, perdita di profitto o di dati, salvo il caso di dolo o colpa grave.
• Proprietà intellettuale e corretto uso dei modelli. Tutti i contenuti e i modelli presenti sulla Piattaforma sono protetti da diritti di proprietà intellettuale di DOKICASA. È vietato qualsiasi utilizzo non autorizzato, inclusi riproduzione, distribuzione, modifica e riutilizzo al di fuori dell’ambito dei Servizi e della durata del contratto. L’Utente si impegna a utilizzare esclusivamente le versioni aggiornate scaricate dalla Piattaforma ed è responsabile di eventuali effetti derivanti da modelli non aggiornati o alterati.
  Raccomandazione. Qualora l’Utente intenda apportare modifiche sostanziali ai modelli, DOKICASA raccomanda di farle verificare al proprio consulente (es. legale, notaio, fiscalista).
• le presenti Condizioni Generali si applicano per tutta la durata del rapporto contrattuale con DokiCasa.
  Le Condizioni Aggiuntive relative al Market Scanner valgono per ogni accesso ed utilizzo del servizio e restano efficaci senza necessità di rinnovo a ogni singola richiesta;
• che l’Utente potrà optare per una funzionalità di automatico rinnovo per pari periodo, per la quale opzione DokiCasa potrà, nel caso di attivazione a pagamento, avvisare l’Utente pochi giorni prima della scadenza con mail inviata all’indirizzo depositato in fase di registrazione, restando facoltà di DokiCasa il blocco di tutte le funzionalità qualora entro la data di scadenza non sia pervenuto il pagamento;
• che l’Utente potrà in qualsiasi momento modificare o cancellare il proprio profilo, variare in aumento o diminuzione la modalità di adesione alla sopracitata Piattaforma ed ai servizi connessi a tale versione, o anche cancellare e annullare il proprio abbonamento;
• che il Titolare si riserva il diritto di modificare in aumento o diminuzione il numero e la qualità dei servizi offerti, di variare in aumento o diminuzione le funzionalità connesse alle varie versioni, di variare in aumento o diminuzione la durata ed il prezzo degli abbonamenti, anche per limitati periodi o per Convenzioni particolari;
• che il Titolare si riserva il diritto di concedere ad alcune categorie di Utenti, dietro pagamento di corrispettivi o per convenzioni di appartenenza, posizioni e visibilità privilegiate e migliori indicizzazioni di ricerca o inserimenti di logo, Link e messaggi particolari;
• L’Utente manleva sin d’ora DokiCasa da qualsivoglia responsabilità in ordine alla conclusione dei contratti da parte degli utenti e/o fruitori finali del Servizio Firma Elettronica, in qualsiasi circostanza, non potendo controllarne in alcun modo né influenzarne l’uso da parte degli utenti. In particolare, usufruendo del servizio Firma elettronica l’Utente riconosce di essere l’unico responsabile della valutazione e verifica in merito all’idoneità della firma elettronica rispetto alla tipologia di documento da sottoscrivere e, a tal fine, accetta espressamente di tenere manlevata DokiCasa da qualunque conseguenza pregiudizievole, costo, spesa, danno, perdita, passività, onere o responsabilità che possa derivare dall’eventuale uso improprio di tale strumento.
• In caso di richiesta del servizio di registrazione di un contratto di compravendita o proposta di acquisto, l’Utente autorizza espressamente DokiCasa ad apportare ai propri documenti ogni modifica di natura non sostanziale, al fine di assicurare l’esito positivo della procedura di registrazione telematica presso l’Agenzia delle Entrate.
• Le condizioni specifiche del Servizio Antiriciclaggio sono disciplinate dalla Sezione Speciale — Condizioni aggiuntive, Lett. E) del presente documento.

Avvertenza per i Clienti delle Agenzie: i moduli possono essere utilizzati solamente da un agente abilitato e depositati in CC.II.AA. (pena mancato diritto al compenso) e nel periodo di vigenza della convenzione, alla scadenza dovranno essere distrutti e il Deposito in CCIIAA revocato, (pena violazione del Copyright in capo anche ai sottoscrittori Privati). Segnalate a DokiCasa ogni tentativo di promozione e utilizzo del Metodo o dei moduli da parte di Agenzie o Imprese che non abbiano una Convenzione valida e vigente.

RISERVATEZZA

PREZZI E PAGAMENTI

Prezzi, IVA e fatturazione. I prezzi sono indicati in euro, oltre IVA ove dovuta. Per i clienti business, si applica la fatturazione elettronica. I pagamenti sono gestiti anche tramite fornitori terzi (es. gateway di pagamento): i relativi dati sono trattati direttamente dai gestori.

Mora e sospensione (B2B). In caso di ritardo nei pagamenti si applicano gli interessi ex D.Lgs. 231/2002 e DOKICASA potrà sospendere i Servizi fino al saldo. Restano salve le altre tutele.

Politica di Annullamento dei Servizi DokiCasa

In caso di richiesta di annullamento di un servizio da parte di un utente, le opzioni disponibili sono le seguenti:

1. Se il Cliente ha già pagato: Offriamo la possibilità di ricevere dei crediti (castelletto) del valore del 100% del servizio non goduto, utilizzabili per altri servizi DokiCasa. In alternativa, è possibile richiedere un rimborso sul metodo di pagamento utilizzato, al netto di una trattenuta di 25€ per le spese di gestione, amministrative e di fatturazione.

2. Se il Cliente non ha ancora pagato: Se è stato richiesto un servizio senza procedere al pagamento, emetteremo un proforma da pagarsi entro 30gg, che comprenderà l’importo del servizio effettivamente goduto fino alla momento della richiesta di annullamento, con una maggiorazione di 25€ per le spese di gestione, amministrative e di fatturazione.

Diritto di recesso (B2C). Il Consumatore ha diritto di recedere entro 14 giorni dalla conclusione del contratto, senza doverne indicare il motivo, secondo gli artt. 52 ss. del Codice del Consumo.

Eccezioni: il recesso è escluso per (i) servizi completamente eseguiti con il consenso espresso del Consumatore e con accettazione della perdita del diritto di recesso a esecuzione iniziata; (ii) contenuti digitali non forniti su supporto materiale dopo l’inizio dell’esecuzione con consenso espresso; (iii) servizi personalizzati o con documentazione nominativa (es. atti/visure richieste su specifico soggetto/immobile).
Per esercitare il recesso è sufficiente una dichiarazione esplicita inviata a servizi@dokicasa.it

DOKICASA rimborserà i pagamenti ricevuti entro 14 giorni dalla comunicazione, al netto delle prestazioni già eseguite.

SEZIONE SPECIALE – CONDIZIONI AGGIUNTIVE PER SERVIZI SPECIFICI

Le condizioni che seguono si applicano in aggiunta alle Condizioni generali, limitatamente al servizio corrispondente. 

A) Condizioni aggiuntive — Servizio “Market Scanner” (B2B)

Art. 1 – Ambito soggettivo (B2B) e definizioni
1.1 Il servizio Market Scanner è riservato esclusivamente ad agenzie immobiliari, consulenti e professionisti che operano nel settore immobiliare per fini professionali (di seguito, “Utente Professionale”). È escluso l’uso da parte di consumatori. L’Utente dichiara di voler utilizzare il servizio nell’ambito della propria attività imprenditoriale, artigianale, commerciale o professionale e di non rientrare nella nozione di “consumatore” di cui all’art. 3 del D.Lgs. 206/2005 (Codice del Consumo).

1.2 Per “Documentazione” si intende ogni visura, planimetria, certificato, informazione o dato estratto da banche dati pubbliche (Catasto/SISTER, Conservatoria RR.II., CCIAA, ecc.) mediante il servizio.

Art. 2 – Ruoli privacy e basi giuridiche
2.1 Con riguardo alla Documentazione, l’Utente Professionale agisce quale titolare autonomo del trattamento, restando integralmente responsabile della liceità dei trattamenti effettuati.
2.2 L’Utente Professionale dichiara di disporre di idonea base giuridica (es. mandato/incarico, obbligo di legge, legittimo interesse documentato) e di conservare le relative evidenze (mandati, informative, registri, DPIA ove necessario).
2.3 DokiCasa opera, ove applicabile, quale responsabile del trattamento limitatamente all’erogazione tecnica del servizio, secondo la Sezione “PRIVACY E GDPR” e relativi allegati.

Resta inteso che DokiCasa non è in alcun modo responsabile della mancata informativa ex art. 14 GDPR verso gli interessati o dell’eventuale utilizzo dei dati per finalità eccedenti quelle consentite, obblighi che ricadono integralmente sull’Utente Professionale.

Art. 3 – Finalità consentite e divieti

È espressamente vietato all’Utente:

(a) accedere alla Piattaforma o al servizio Market Scanner mediante sistemi automatizzati di qualsiasi natura, inclusi a titolo esemplificativo bot, crawler, scraper, botnet, agenti software automatici o script di estrazione massiva;

(b) effettuare aggregazioni massive, archiviazioni in banche dati proprie o costituzione di basi dati derivate a partire dai dati restituiti;

(c) consentire l’accesso al servizio a soggetti terzi non autorizzati,
inclusi soggetti diversi da dipendenti, collaboratori o professionisti riconducibili all’Utente stesso;

(d) utilizzare i dati per finalità diverse da quelle ammesse, inclusi profilazione commerciale, marketing diretto, rivendita o cessione a terzi.

La violazione di questi divieti costituisce giusta causa di risoluzione immediata del contratto e legittima DokiCasa a richiedere il risarcimento dei danni subiti.

Art. 4 – Obblighi dell’Utente Professionale
4.1 Garantire il rispetto dei principi di liceità, correttezza, pertinenza e non eccedenza; informare gli interessati ove richiesto; adottare misure tecniche e organizzative adeguate; istruire collaboratori e subfornitori.
4.2 Gestire le credenziali in modo personale e non trasferibile; abilitare eventuali sotto-utenze nominative; revocare prontamente gli accessi non più necessari.
4.3 Cancellare o anonimizzare la Documentazione quando cessano le finalità di trattamento.

Art. 5 – Tracciamento, log e conservazione
5.1 DokiCasa traccia ogni accesso/estrazione con data, ora, IP, ID account/utente, riferimento pratica e tipologia di documento.
5.2 I log costituiscono prova degli accessi e sono conservati fino a 10 (dieci) anni per finalità di tutela legale, compliance e audit. I log potranno essere messi a disposizione delle Autorità competenti o dei titolari delle banche dati istituzionali a fronte di richieste legittime.

Art. 6 – Pass-through dei termini delle banche dati
6.1 L’Utente Professionale prende atto che l’accesso alle banche dati istituzionali è soggetto a termini d’uso, limitazioni e policy dei relativi titolari (Agenzia delle Entrate – Catasto/SISTER, Conservatoria, CCIAA, ecc.), che qui si intendono richiamati e opponibili (pass-through).
6.2 L’Utente si impegna a rispettarli integralmente e a non porre in essere condotte idonee a comprometterne la sicurezza o la regolarità. L’Utente prende atto che eventuali violazioni possono comportare la sospensione o revoca immediata dell’accesso.

Art. 7 – Sospensione, limitazione e revoca
7.1 DokiCasa potrà sospendere/limitare/revocare l’accesso al servizio, in tutto o in parte e senza preavviso, in caso di: (i) uso non conforme; (ii) fondato sospetto di illecito; (iii) richieste o provvedimenti dell’Autorità o dei titolari delle banche dati; (iv) rischi per sicurezza/continuità del servizio; (v) inadempimento economico. Resta salvo ogni ulteriore rimedio.

Art. 8 – Responsabilità, manleva e indennizzo
8.1 L’Utente Professionale è unico responsabile dell’uso della Documentazione e dei relativi trattamenti.
8.2 L’Utente manleva e tiene indenne DokiCasa da qualsivoglia danno, costo, sanzione, onere o pretesa (incluse quelle delle Autorità e/o dei titolari delle banche dati) derivanti da violazioni di legge, dei presenti termini o dei termini pass-through.
8.3 L’Utente indennizza DokiCasa per ogni somma da questa corrisposta (incluse spese legali) in conseguenza di condotte dell’Utente, dei suoi dipendenti/collaboratori o subfornitori.

Art. 9 – Cooperazione con Autorità e audit
9.1 A fronte di richieste legittime di Autorità competenti e/o dei titolari delle banche dati, l’Utente coopera fornendo tempestivamente chiarimenti e documentazione (basi giuridiche, mandati, registri, misure di sicurezza).
9.2 DokiCasa potrà effettuare verifiche documentali sul rispetto della presente Sezione, nel rispetto della riservatezza industriale/commerciale dell’Utente.

Art. 10 – Durata, prevalenza e accettazione
10.1 Le presenti Condizioni Aggiuntive si applicano per tutta la durata del rapporto contrattuale e a tutti gli accessi/usi del Market Scanner.
10.2 In caso di contrasto, prevalgono sulle Condizioni generali limitatamente all’accesso/uso delle banche dati e al correlato trattamento dati.

10.3 L’accesso al Market Scanner è subordinato alla presa visione e accettazione specifica delle presenti Condizioni Aggiuntive mediante flag o firma elettronica; l’evento di accettazione è registrato nei log di cui all’Art. 5. 

Art. 11 – Dati

I dati restituiti dal servizio Market Scanner sono forniti così come provenienti dalle banche dati ufficiali di riferimento. DokiCasa non rilascia dichiarazioni o garanzie, espresse o implicite, sul fatto che le informazioni restituite siano complete, accurate, aggiornate o adatte a soddisfare le specifiche esigenze dell’Utente. Le eventuali informazioni valutative, di sintesi o di scoring elaborate dal sistema sulla base dei dati provenienti dalle fonti ufficiali non possono essere utilizzate come unico o prevalente elemento per l’assunzione di decisioni di natura commerciale, finanziaria, economica, patrimoniale o creditizia. Tali decisioni restano di esclusiva competenza e responsabilità dell’Utente, che è tenuto a effettuare le proprie autonome valutazioni e verifiche.

B) Firma elettronica (B2B e B2C)

Art. B1 – Oggetto e limiti

Il servizio consente la raccolta di firme elettroniche sui documenti caricati o generati dall’Utente. 

DOKICASA non verifica il contenuto dei documenti né l’idoneità giuridica della tipologia di firma scelta per lo specifico atto.

Art. B2 – Ruoli privacy

Per i dati di account, log e fatturazione, DOKICASA opera come titolare. 

Per i contenuti dei documenti e i dati dei firmatari in essi contenuti, DOKICASA opera come responsabile del trattamento per conto dell’Utente (titolare).

Art. B3 – Obblighi dell’Utente

L’Utente è responsabile di: (i) disporre di idonea base giuridica verso i firmatari; 

(ii) scegliere la tipologia di firma adeguata (semplice, avanzata, qualificata) all’atto; 

(iii) conservare i documenti firmati secondo normativa applicabile, ove richiesto.

Art. B4 – Limitazioni

DOKICASA non garantisce l’ammissibilità probatoria in ogni contesto; resta onere dell’Utente verificarla con il proprio consulente.

C) Condizioni aggiuntive — Servizio di Registrazione Telematica (B2B e B2C)

Art. C1 – Oggetto

DOKICASA, su incarico, trasmette telematicamente agli enti competenti (es. Agenzia delle Entrate) i dati/documenti forniti dall’Utente.

Art. C2 – Obblighi dell’Utente

L’Utente fornisce dati veritieri e documenti completi, approva i contenuti prima dell’invio e corrisponde imposte/tributi dovuti.

Art. C3 – Esiti e tempi

L’esito dipende esclusivamente dai sistemi/uffici dell’Autorità. 

DOKICASA non risponde di ritardi/rigetti imputabili a tali sistemi o a carenze/inesattezze dei dati inviati.

Art. C4 – Privacy

Per le attività tecniche di trasmissione, DOKICASA opera come responsabile del trattamento; l’Utente resta titolare.

D) Condizioni aggiuntive — Contratti a Compilazione Guidata e Modelli (B2B e B2C)

Art. D1 – Natura del servizio

I modelli hanno finalità informativa/operativa e non costituiscono consulenza legale. 

L’Utente è responsabile dell’uso e dell’adattamento al caso concreto.

Art. D2 – Aggiornamenti

DOKICASA può aggiornare i modelli; l’Utente si impegna a utilizzare versioni aggiornate alla data di impiego.

Art. D3 – Esclusioni

DOKICASA non garantisce adeguamento automatico a normative locali o clausole speciali richieste in casi particolari. 

È raccomandata la verifica preventiva con il proprio consulente.

PRIVACY E GDPR

SEZIONE I

Clausola 1

Scopo e ambito di applicazione

1. Scopo delle presenti clausole contrattuali tipo (di seguito «clausole») è garantire il rispetto dell’articolo 28, paragrafi 3 e 4, del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati.
2. I titolari del trattamento e i responsabili del trattamento di cui all’allegato I hanno accettato le presenti clausole al fine di garantire il rispetto dell’articolo 28, paragrafi 3 e 4, del regolamento (UE) 2016/679.
3. Le presenti clausole si applicano al trattamento dei dati personali specificato all’allegato II.
4. Gli allegati da I a IV costituiscono parte integrante delle clausole.
5. Le presenti clausole lasciano impregiudicati gli obblighi cui è soggetto il titolare del trattamento a norma del regolamento (UE) 2016/679.
6. Le presenti clausole non garantiscono, di per sé, il rispetto degli obblighi connessi ai trasferimenti internazionali conformemente al capo V del regolamento (UE) 2016/679.

Clausola 2

Invariabilità delle clausole

1. Le parti si impegnano a non modificare le clausole se non per aggiungere o aggiornare informazioni negli allegati.
2. Ciò non impedisce alle parti di includere le clausole contrattuali tipo stabilite nelle presenti clausole in un contratto più ampio o di aggiungere altre clausole o garanzie supplementari, purché queste non contraddicano, direttamente o indirettamente, le presenti clausole o ledano i diritti o le libertà fondamentali degli interessati.

Clausola 3

Interpretazione

1. Quando le presenti clausole utilizzano i termini definiti, rispettivamente, nel regolamento (UE) 2016/679, tali termini hanno lo stesso significato di cui al regolamento interessato.
2. Le presenti clausole vanno lette e interpretate alla luce delle disposizioni del regolamento (UE) 2016/679, rispettivamente.
3. Le presenti clausole non devono essere interpretate in un senso che non sia conforme ai diritti e agli obblighi previsti dal regolamento (UE) 2016/679, o che pregiudichi i diritti o le libertà fondamentali degli interessati.

Clausola 4

Gerarchia

In caso di contraddizione tra le presenti clausole e le disposizioni di accordi correlati, vigenti tra le parti al momento dell’accettazione delle presenti clausole, o conclusi successivamente, prevalgono le presenti clausole.

Clausola 5

Clausola di adesione successiva

1. Qualunque entità che non sia parte delle presenti clausole può, con l’accordo di tutte le parti, aderire alle presenti clausole in qualunque momento, in qualità di titolare del trattamento o di responsabile del trattamento, compilando gli allegati e firmando l’allegato I.
2. Una volta compilati e firmati gli allegati di cui alla lettera a), l’entità aderente è considerata parte delle presenti clausole e ha i diritti e gli obblighi di un titolare del trattamento o di un responsabile del trattamento, conformemente alla sua designazione nell’allegato I.
3. L’entità aderente non ha diritti od obblighi derivanti a norma delle presenti clausole per il periodo precedente all’adesione.

SEZIONE II

OBBLIGHI DELLE PARTI

Clausola 6

Descrizione del trattamento

I dettagli dei trattamenti, in particolare le categorie di dati personali e le finalità del trattamento per le quali i dati personali sono trattati per conto del titolare del trattamento, sono specificati nell’allegato II.

Clausola 7

Obblighi delle parti

7.1.   Istruzioni

1. Il responsabile del trattamento tratta i dati personali soltanto su istruzione documentata del titolare del trattamento, salvo che lo richieda il diritto dell’Unione o nazionale cui è soggetto il responsabile del trattamento. In tal caso, il responsabile del trattamento informa il titolare del trattamento circa tale obbligo giuridico prima del trattamento, a meno che il diritto lo vieti per rilevanti motivi di interesse pubblico. Il titolare del trattamento può anche impartire istruzioni successive per tutta la durata del trattamento dei dati personali. Tali istruzioni sono sempre documentate.
2. Il responsabile del trattamento informa immediatamente il titolare del trattamento qualora, a suo parere, le istruzioni del titolare del trattamento violino il regolamento (UE) 2016/679 o le disposizioni applicabili, nazionali o dell’Unione, relative alla protezione dei dati.

7.2.   Limitazione delle finalità

Il responsabile del trattamento tratta i dati personali soltanto per le finalità specifiche del trattamento di cui all’allegato II, salvo ulteriori istruzioni del titolare del trattamento.

7.3.   Durata del trattamento dei dati personali

Il responsabile del trattamento tratta i dati personali soltanto per la durata specificata nell’allegato II.

7.4.   Sicurezza del trattamento

1. Il responsabile del trattamento mette in atto almeno le misure tecniche e organizzative specificate nell’allegato III per garantire la sicurezza dei dati personali. Ciò include la protezione da ogni violazione di sicurezza che comporti accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l’accesso ai dati (violazione dei dati personali). Nel valutare l’adeguato livello di sicurezza, le parti tengono debitamente conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, come anche dei rischi per gli interessati.
2. Il responsabile del trattamento concede l’accesso ai dati personali oggetto di trattamento ai membri del suo personale soltanto nella misura strettamente necessaria per l’attuazione, la gestione e il controllo del contratto. Il responsabile del trattamento garantisce che le persone autorizzate al trattamento dei dati personali ricevuti si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza.

7.5.   Dati sensibili

Se il trattamento riguarda dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l’appartenenza sindacale, dati genetici o dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona, o dati relativi a condanne penali e a reati («dati sensibili»), il responsabile del trattamento applica limitazioni specifiche e/o garanzie supplementari.

7.6.   Documentazione e rispetto

1. Le parti devono essere in grado di dimostrare il rispetto delle presenti clausole.
2. Il responsabile del trattamento risponde prontamente e adeguatamente alle richieste di informazioni del titolare del trattamento relative al trattamento dei dati conformemente alle presenti clausole.
3. Il responsabile del trattamento mette a disposizione del titolare del trattamento tutte le informazioni necessarie a dimostrare il rispetto degli obblighi stabiliti nelle presenti clausole e che derivano direttamente dal regolamento (UE) 2016/679. Su richiesta del titolare del trattamento, il responsabile del trattamento consente e contribuisce alle attività di revisione delle attività di trattamento di cui alle presenti clausole, a intervalli ragionevoli o se vi sono indicazioni di inosservanza. Nel decidere in merito a un riesame o a un’attività di revisione, il titolare del trattamento può tenere conto delle pertinenti certificazioni in possesso del responsabile del trattamento.
4. Il titolare del trattamento può scegliere di condurre l’attività di revisione autonomamente o incaricare un revisore indipendente. Le attività di revisione possono comprendere anche ispezioni nei locali o nelle strutture fisiche del responsabile del trattamento e, se del caso, sono effettuate con un preavviso ragionevole.
5. Su richiesta, le parti mettono a disposizione della o delle autorità di controllo competenti le informazioni di cui alla presente clausola, compresi i risultati di eventuali attività di revisione.

7.7.   Ricorso a sub-responsabili del trattamento

1. AUTORIZZAZIONE SCRITTA GENERALE: Il responsabile del trattamento ha l’autorizzazione generale del titolare del trattamento per ricorrere a sub-responsabili del trattamento sulla base di un elenco concordato. Il responsabile del trattamento informa specificamente per iscritto il titolare del trattamento di eventuali modifiche previste di tale elenco riguardanti l’aggiunta o la sostituzione di sub-responsabili del trattamento con un anticipo di almeno 7 giorni, dando così al titolare del trattamento tempo sufficiente per poter opporsi a tali modifiche prima del ricorso al o ai sub-responsabili del trattamento in questione. Il responsabile del trattamento fornisce al titolare del trattamento le informazioni necessarie per consentirgli di esercitare il diritto di opposizione.
2. Qualora il responsabile del trattamento ricorra a un sub-responsabile del trattamento per l’esecuzione di specifiche attività di trattamento (per conto del responsabile del trattamento), stipula un contratto che impone al sub-responsabile del trattamento, nella sostanza, gli stessi obblighi in materia di protezione dei dati imposti al responsabile del trattamento conformemente alle presenti clausole. Il responsabile del trattamento si assicura che il sub-responsabile del trattamento rispetti gli obblighi cui il responsabile del trattamento è soggetto a norma delle presenti clausole e del regolamento (UE) 2016/679.
3. Su richiesta del titolare del trattamento, il responsabile del trattamento gli fornisce copia del contratto stipulato con il sub-responsabile del trattamento e di ogni successiva modifica. Nella misura necessaria a proteggere segreti aziendali o altre informazioni riservate, compresi i dati personali, il responsabile del trattamento può espungere informazioni dal contratto prima di trasmetterne una copia.
4. Il responsabile del trattamento rimane pienamente responsabile nei confronti del titolare del trattamento dell’adempimento degli obblighi del sub-responsabile del trattamento derivanti dal contratto che questi ha stipulato con il responsabile del trattamento. Il responsabile del trattamento notifica al titolare del trattamento qualunque inadempimento, da parte del sub-responsabile del trattamento, degli obblighi contrattuali.
5. Il responsabile del trattamento concorda con il sub-responsabile del trattamento una clausola del terzo beneficiario secondo la quale, qualora il responsabile del trattamento sia scomparso di fatto, abbia giuridicamente cessato di esistere o sia divenuto insolvente, il titolare del trattamento ha diritto di risolvere il contratto con il sub-responsabile del trattamento e di imporre a quest’ultimo di cancellare o restituire i dati personali.

7.8.   Trasferimenti internazionali

1. Qualunque trasferimento di dati verso un paese terzo o un’organizzazione internazionale da parte del responsabile del trattamento è effettuato soltanto su istruzione documentata del titolare del trattamento o per adempiere a un requisito specifico a norma del diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento, e nel rispetto del capo V del regolamento (UE) 2016/679.
2. Il titolare del trattamento conviene che, qualora il responsabile del trattamento ricorra a un sub-responsabile del trattamento conformemente alla clausola 7.7 per l’esecuzione di specifiche attività di trattamento (per conto del titolare del trattamento) e tali attività di trattamento comportino il trasferimento di dati personali ai sensi del capo V del regolamento (UE) 2016/679, il responsabile del trattamento e il sub-responsabile del trattamento possono garantire il rispetto del capo V del regolamento (UE) 2016/679 utilizzando le clausole contrattuali tipo adottate dalla Commissione conformemente all’articolo 46, paragrafo 2, del regolamento (UE) 2016/679, purché le condizioni per l’uso di tali clausole contrattuali tipo siano soddisfatte.

Clausola 8

Assistenza al titolare del trattamento

1. Il responsabile del trattamento notifica prontamente al titolare del trattamento qualunque richiesta ricevuta dall’interessato. Non risponde egli stesso alla richiesta, a meno che sia stato autorizzato in tal senso dal titolare del trattamento.
2. Il responsabile del trattamento assiste il titolare del trattamento nell’adempimento degli obblighi di rispondere alle richieste degli interessati per l’esercizio dei loro diritti, tenuto conto della natura del trattamento. Nell’adempiere agli obblighi di cui alle lettere a) e b), il responsabile del trattamento si attiene alle istruzioni del titolare del trattamento.
3. Oltre all’obbligo di assistere il titolare del trattamento in conformità della clausola 8, lettera b), il responsabile del trattamento assiste il titolare del trattamento anche nel garantire il rispetto dei seguenti obblighi, tenuto conto della natura del trattamento dei dati e delle informazioni a disposizione del responsabile del trattamento:
   1. l’obbligo di effettuare una valutazione dell’impatto dei trattamenti previsti sulla protezione dei dati personali («valutazione d’impatto sulla protezione dei dati») qualora un tipo di trattamento possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche;
   2. l’obbligo, prima di procedere al trattamento, di consultare la o le autorità di controllo competenti qualora la valutazione d’impatto sulla protezione dei dati indichi che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal titolare del trattamento per attenuare il rischio;
   3. l’obbligo di garantire che i dati personali siano esatti e aggiornati, informando senza indugio il titolare del trattamento qualora il responsabile del trattamento venga a conoscenza del fatto che i dati personali che sta trattando sono inesatti o obsoleti;
4. Le parti stabiliscono nell’allegato III le misure tecniche e organizzative adeguate con cui il responsabile del trattamento è tenuto ad assistere il titolare del trattamento nell’applicazione della presente clausola, nonché l’ambito di applicazione e la portata dell’assistenza richiesta.

Clausola 9

Notifica di una violazione dei dati personali

In caso di violazione dei dati personali, il responsabile del trattamento coopera con il titolare del trattamento e lo assiste nell’adempimento degli obblighi che incombono a quest’ultimo a norma degli articoli 33 e 34 del regolamento (UE) 2016/679, ove applicabile, tenuto conto della natura del trattamento e delle informazioni a disposizione del responsabile del trattamento.

9.1.   Violazione riguardante dati trattati dal titolare del trattamento

In caso di una violazione dei dati personali trattati dal titolare del trattamento, il responsabile del trattamento assiste il titolare del trattamento:

1. nel notificare la violazione dei dati personali alla o alle autorità di controllo competenti, senza ingiustificato ritardo dopo che il titolare del trattamento ne è venuto a conoscenza, se del caso/(a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche);
2. nell’ottenere le seguenti informazioni che, in conformità dell’articolo 33, paragrafo 3, del regolamento (UE) 2016/679, devono essere indicate nella notifica del titolare del trattamento e includere almeno:
   1. la natura dei dati personali compresi, ove possibile, le categorie e il numero approssimativo di interessati in questione nonché le categorie e il numero approssimativo di registrazioni dei dati personali in questione;
   2. le probabili conseguenze della violazione dei dati personali;
   3. le misure adottate o di cui si propone l’adozione da parte del titolare del trattamento per porre rimedio alla violazione dei dati personali, se del caso anche per attenuarne i possibili effetti negativi.

Qualora, e nella misura in cui, non sia possibile fornire tutte le informazioni contemporaneamente, la notifica iniziale contiene le informazioni disponibili in quel momento, e le altre informazioni sono fornite successivamente, non appena disponibili, senza ingiustificato ritardo.

1. nell’adempiere, in conformità dell’articolo 34 del regolamento (UE) 2016/679, all’obbligo di comunicare senza ingiustificato ritardo la violazione dei dati personali all’interessato, qualora la violazione dei dati personali sia suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche.

9.2.   Violazione riguardante dati trattati dal responsabile del trattamento

In caso di una violazione dei dati personali trattati dal responsabile del trattamento, quest’ultimo ne dà notifica al titolare del trattamento senza ingiustificato ritardo dopo esserne venuto a conoscenza. La notifica contiene almeno:

1. una descrizione della natura della violazione (compresi, ove possibile, le categorie e il numero approssimativo di interessati e di registrazioni dei dati in questione);
2. i recapiti di un punto di contatto presso il quale possono essere ottenute maggiori informazioni sulla violazione dei dati personali;
3. le probabili conseguenze della violazione dei dati personali e le misure adottate o di cui si propone l’adozione per porre rimedio alla violazione, anche per attenuarne i possibili effetti negativi.

Qualora, e nella misura in cui, non sia possibile fornire tutte le informazioni contemporaneamente, la notifica iniziale contiene le informazioni disponibili in quel momento, e le altre informazioni sono fornite successivamente, non appena disponibili, senza ingiustificato ritardo.

Le parti stabiliscono nell’allegato III tutti gli altri elementi che il responsabile del trattamento è tenuto a fornire quando assiste il titolare del trattamento nell’adempimento degli obblighi che incombono al titolare del trattamento a norma degli articoli 33 e 34 del regolamento (UE) 2016/679.

SEZIONE III

DISPOSIZIONI FINALI

Clausola 10

Inosservanza delle clausole e risoluzione

1. Fatte salve le disposizioni del regolamento (UE) 2016/679, qualora il responsabile del trattamento violi gli obblighi che gli incombono a norma delle presenti clausole, il titolare del trattamento può dare istruzione al responsabile del trattamento di sospendere il trattamento dei dati personali fino a quando quest’ultimo non rispetti le presenti clausole o non sia risolto il contratto. Il responsabile del trattamento informa prontamente il titolare del trattamento qualora, per qualunque motivo, non sia in grado di rispettare le presenti clausole.
2. Il titolare del trattamento ha diritto di risolvere il contratto per quanto riguarda il trattamento dei dati personali conformemente alle presenti clausole qualora:
   1. il trattamento dei dati personali da parte del responsabile del trattamento sia stato sospeso dal titolare del trattamento in conformità della lettera a) e il rispetto delle presenti clausole non sia ripristinato entro un termine ragionevole e in ogni caso entro un mese dalla sospensione;
   2. il responsabile del trattamento violi in modo sostanziale o persistente le presenti clausole o gli obblighi che gli incombono a norma del regolamento (UE) 2016/679;
   3. il responsabile del trattamento non rispetti una decisione vincolante di un organo giurisdizionale competente o della o delle autorità di controllo competenti per quanto riguarda i suoi obblighi in conformità delle presenti clausole o del regolamento (UE) 2016/679.
3. Il responsabile del trattamento ha diritto di risolvere il contratto per quanto riguarda il trattamento dei dati personali a norma delle presenti clausole qualora, dopo aver informato il titolare del trattamento che le sue istruzioni violano i requisiti giuridici applicabili in conformità della clausola 7.1, lettera b), il titolare del trattamento insista sul rispetto delle istruzioni.
4. Dopo la risoluzione del contratto il responsabile del trattamento, a scelta del titolare del trattamento, cancella tutti i dati personali trattati per conto del titolare del trattamento e certifica a quest’ultimo di averlo fatto, oppure restituisce al titolare del trattamento tutti i dati personali e cancella le copie esistenti, a meno che il diritto dell’Unione o dello Stato membro non richieda la conservazione dei dati personali. Finché i dati non sono cancellati o restituiti, il responsabile del trattamento continua ad assicurare il rispetto delle presenti clausole.

RESPONSABILE DEL TRATTAMENTO

DOKICASA S.R.L. – Via Confienza 10, 10121 Torino – P.IVA 12248530011

TITOLARE DEL TRATTAMENTO: Identità e dati di contatto del/dei titolari del trattamento e, ove applicabile, del suo/loro responsabile della protezione dei dati.

Servizi documentali e accesso a banche dati pubbliche (solo B2B)

Questa sezione si applica esclusivamente agli Utenti Professionali.

L’Utente, accedendo alla piattaforma DokiCasa e richiedendo servizi che implicano l’accesso a dati pubblici (quali visure catastali, atti immobiliari, bilanci aziendali, informazioni camerali, visure protesti, etc.), dichiara:

• Di essere titolare del diritto a ottenere tali informazioni oppure di agire in qualità di soggetto incaricato o delegato dal soggetto interessato;

• Di autorizzare DokiCasa S.R.L all’accesso e trattamento di tali dati, nei limiti strettamente necessari all’erogazione del servizio richiesto;

• Di assumersi ogni responsabilità in caso di uso non autorizzato o fraudolento delle informazioni richieste.

DokiCasa si riserva di sospendere o limitare l’accesso a determinati servizi in caso di dubbi sulla legittimità della richiesta, o per esigenze normative o autorizzative.

Finalità del trattamento:

I dati necessari all’erogazione del servizio sono trattati da DOKICASA, quale responsabile del trattamento, su istruzioni dell’Utente Professionale (titolare), esclusivamente per consentire l’accesso alle banche dati pubbliche e la produzione della Documentazione.

Base giuridica del trattamento:
Base giuridica del trattamento: per i servizi documentali rivolti a Utenti Professionali (B2B), l’Utente Professionale agisce quale titolare autonomo e tratta i dati ai sensi dell’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto/incarico) e/o lett. f) (legittimo interesse documentato). Il “flag” attesta l’accettazione delle presenti Condizioni e la tracciabilità dell’ordine, non costituisce consenso ex art. 6, par. 1, lett. a) per il trattamento dei dati di terzi.

Base giuridica del trattamento. Per il servizio Market Scanner (B2B), il trattamento dei dati personali è effettuato da DOKICASA in qualità di responsabile del trattamento su istruzioni dell’Utente Professionale – titolare autonomo, ai sensi dell’art. 28 GDPR, ed è necessario all’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e/o al legittimo interesse dell’Utente Professionale a svolgere verifiche e adempimenti connessi all’incarico (art. 6, par. 1, lett. f) GDPR), nel rispetto del principio di minimizzazione. Per gli altri servizi B2C/B2B erogati come titolare, DOKICASA tratta i dati ai sensi dell’art. 6, par. 1, lett. b) (esecuzione del contratto) e lett. c) (adempimenti di legge); ove richiesto, può essere acquisito consenso per specifiche finalità accessorie.

Modalità di raccolta del consenso:
Tracciamento dell’accettazione: l’accettazione delle Condizioni e delle informative avviene mediante selezione di un’apposita casella (“flag”). L’azione è registrata (data, ora, IP, riferimento richiesta) ai fini di accountability contrattuale.

Durata della conservazione: i log di accettazione e utilizzo dei Servizi sono conservati fino a 10 anni per finalità di prova contrattuale, compliance e tutela giudiziale.

ALLEGATO II

Descrizione del trattamento

Categorie di interessati i cui dati personali sono trattati

Clienti, Dipendenti, Candidati per un posto di lavoro, Fornitori, potenziali Clienti, Navigatori del sito web

Categorie di dati personali trattati

Dati Comuni: anagrafica, istruzione e cultura, lavori precedenti, formazione, codice fiscale e altri numeri di identificazione personali, eventuali fotografie, inquadramento contrattuale, compensi, IBAN per le spettanze, attività economiche e finanziarie, altri eventuali dati comuni.

Dati particolari (artt. 9–10 GDPR). Eventuali dati appartenenti a categorie particolari sono trattati solo ove strettamente necessari per adempimenti di legge (es. normativa antiriciclaggio, solo se e nella misura strettamente necessaria agli adempimenti AML applicabili) o su idonea base giuridica, con misure di garanzia rafforzate (minimizzazione, limitazione delle finalità, controllo accessi, tracciamento, cifratura/pseudonimizzazione ove opportuno).
Dati giudiziari. Eventuali dati di cui all’art. 10 GDPR sono trattati esclusivamente quando richiesti dalla legge o da un legittimo ordine/istanza dell’Autorità, nel rispetto dei limiti normativi.

Dati Particolari giudiziari: informazioni su provvedimenti giudiziari

Natura del trattamento

La natura del trattamento è tesa alla gestione degli adempimenti contrattuali, degli obblighi di legge e in via generale all’acquisizione e gestione dei dati personali strettamente necessari.

Finalità per le quali i dati personali sono trattati per conto del titolare del trattamento:

Selezione del personale per l’instaurazione del rapporto di lavoro; Gestione del personale; programmazione delle attività; obblighi sindacali, fiscali, previdenziali e di legge; trattamento giuridico ed economico del personale; adempimento degli obblighi fiscali o contabili; versamento quote iscrizione a sindacati o esercizio diritti sindacali; Adeguamento normativo al Reg.UE 2016/679; Adeguamento normativo al D.lgs. 231/2007; Adeguamento normativo al D.lgs. 81/2008; Certificazioni ISO; Gestione fornitori, adempimenti obblighi fiscali o contabili, programmazione delle attività, storico forniture, obblighi leggi vigenti; Adempimenti obblighi fiscali o contabili, programmazione delle attività, gestione della clientela, storico fatturazione clienti, gestione del contenzioso, assistenza post-vendita; Finalità di promozione dei servizi offerti dal Titolare, eventualmente anche attraverso i canali Social; Eventuale compilazione form per raccolta dati di contatto; Adempimento degli obblighi di legge relativi alla normativa antiriciclaggio.

Durata del trattamento

Tutti i dati indicati saranno conservati per il tempo necessario all’espletamento delle finalità contrattuali, e in ogni caso nei tempi obbligatori per legge. Per il trattamento da parte di (sub-)responsabili del trattamento, specificare anche la materia disciplinata, la natura e la durata del trattamento: la stessa che per il responsabile.

ALLEGATO III

Aspetti Organizzativi
Le responsabilità sono adeguatamente definite, in relazione agli aspetti di sicurezza delle informazioni all’interno dell’organizzazione del Fornitore, in modo tale da assicurare che i soggetti che trattano le informazioni del Titolare siano consapevoli dei propri compiti ai fini della protezione delle informazioni stesse.

Nell’ambito dell’erogazione del servizio, laddove applicabile, viene rispettato il principio di separazione dei compiti (Segregation of Duties) al fine di ripartire le responsabilità per ambiti di competenza e limitare eventi quali modifiche non autorizzate o abuso di privilegi di accesso.

Gestione degli Asset
Durante lo svolgimento delle attività per conto del Titolare, il Fornitore si raccorderà con il referente aziendale in merito alle misure da adottare circa il trattamento delle informazioni, definite in relazione al modello di classificazione adottato dal Titolare. Le modalità di utilizzo degli asset da parte dei dipendenti (es. dispositivi mobili, postazioni di lavoro, pen-drive USB, etc.) sono definite e documentate da parte del Fornitore al fine di salvaguardare il patrimonio informativo del Titolare.

Formazione degli Utenti e del Personale IT
Il personale in essere presso il Fornitore è consapevole delle proprie responsabilità in merito alla riservatezza delle informazioni, sia durante il rapporto di collaborazione (mediante la conduzione di un adeguato percorso di formazione rispetto alle tematiche di sicurezza delle informazioni) sia successivamente alla sua cessazione (assicurando la tempestiva restituzione degli asset impiegati per accedere alle informazioni del Titolare). Tali responsabilità sono adeguatamente formalizzate e orientate a garantire la riservatezza dei dati.

Gestione degli Accessi Logici
Il Fornitore ha definito adeguati processi di gestione del ciclo di vita delle utenze, di controllo delle abilitazioni e dei privilegi speciali
I sistemi dedicati alle informazioni del Titolare sono configurati in modo tale da prevenire l’accesso non autorizzato agli stessi, garantendo tra l’altro il principio del minimo privilegio, della separazione dei compiti e che vi sia sempre corrispondenza tra utenza logica e utente. L’accesso ai sistemi da remoto avviene tramite Strong Authentication con almeno un doppio fattore di autenticazione (es. UserID, password e OTP) e, in caso di necessità di accedere alla rete del Titolare, l’accesso del Fornitore avviene tramite VPN SSL o attraverso instradamento sicuro.

Gestione dei Sistemi Informativi e della Rete
Sono implementate misure di sicurezza a livello perimetrale tramite opportuni strumenti (es. firewall e IDS/IPS) al fine di filtrare il traffico anomalo e prevenire, laddove possibile, attacchi dall’esterno o da parte di soggetti interni non autorizzati
La rete, inoltre, è implementata secondo il concetto del doppio bastione e opportunamente segregata in modo tale da garantire adeguata protezione ai sistemi critici trattanti le informazioni del Titolare (ad esempio i web server sono localizzati all’interno di opportune DMZ). L’accesso a Internet e alle email è opportunamente verificato e protetto tramite meccanismi di Web / URL filtering ed Email Security / Antispam al fine di impedire l’accesso a siti web o servizi considerati non sicuri e la ricezione di email malevole, di phishing o spam. Tutti i sistemi client e server sono protetti da virus, malware e agenti malevoli tramite l’adozione di soluzioni antivirus costantemente aggiornate ed è reso impossibile modificare/disabilitare le soluzioni di protezione agli utenti che accedono ai sistemi del Fornitore. Per tutti i componenti dell’infrastruttura impiegata a supporto dell’erogazione dei servizi al Titolare sono adottate attività di hardening e patching al fine di rafforzare la sicurezza delle piattaforme e riducendo al minimo i tempi di esposizione alla vulnerabilità
Laddove vengano trattati i dati del Titolare, categorie particolari di dati (artt. 9-10 del Regolamento EU 2016/679) od ove richiesto dal Titolare, sono applicate tecniche di cifratura per i dati in transito, i dati memorizzati e i dati archiviati e tecniche di mascheratura / anonimizzazione / pseudonimizzazione. È stato definito e formalizzato il periodo di retention dei dati trattati e previste specifiche funzionalità per lo svecchiamento / cancellazione dei dati al termine del periodo di retention.

Gestione del Tracciamento
Gli accessi effettuati con utenze con privilegi speciali (es. utenze amministrative) sono opportunamente tracciati in appositi record di log
Gli accessi ai dati personali e alle informazioni del Titolare sono tracciate, conservate e protette da modifiche non autorizzate (es. rese immodificabili).

Acquisizione e Mantenimento dei Sistemi Informativi
Nell’ambito della definizione dei requisiti funzionali sono formalizzati i requisiti di sicurezza, tenendo in considerazione i requisiti discendenti dalla normativa applicabile e del livello di criticità delle informazioni trattate, nonché delle specifiche richieste del Titolare
In caso di acquisizione di sistemi informativi da parte del Fornitore, questi verifica in via preventiva i requisiti di sicurezza garantiti dalla soluzione, in funzione di quelli definiti internamente ed eventualmente comunicati da parte del Titolare.

Monitoraggio e Gestione degli Incidenti di Sicurezza
Il Fornitore ha definito opportuni processi e strumenti di monitoraggio al fine di identificare, analizzare e classificare eventi anomali in termini di sicurezza in funzione del loro livello di criticità o potenziali attacchi interni ed esterni (es. Data Breach) monitorandone l’evoluzione fino alla loro effettiva risoluzione. Sono fornite opportune indicazioni al personale affinché provveda a segnalare tempestivamente, alle strutture preposte e secondo le procedure definite, eventuali problematiche di sicurezza. Qualora un incidente di sicurezza o una vulnerabilità sulle misure di sicurezza venga rilevata in corso di trattamento o in qualsiasi altro sistema utilizzato per la fornitura dei servizi da parte del Fornitore, il Titolare sarà immediatamente informato (entro 24 ore), senza indebito ritardo, e mantenuto costantemente aggiornato rispetto ai rimedi implementati.

Gestione dei Backup
Il Fornitore ha definito procedure di backup finalizzate a garantire la disponibilità dei dati, la possibilità di ripristino in caso di eventi dannosi e questi sono conservati in modalità sicura, limitandone l’accesso al solo personale autorizzato.

Cloud Computing
Sono garantite le misure di sicurezza opportune a garanzia della riservatezza e dell’integrità delle informazioni trattate, prevedendo adeguati meccanismi di isolamento dei dati del Titolare rispetto agli altri clienti, a garanzia della loro riservatezza e integrità durante tutto il ciclo di vita dei dati e durante tutte le fasi di trattamento. Le locazioni dei data center utilizzabili sono preventivamente comunicate al Titolare. Ogni loro modifica è preventivamente comunicata al Titolare.

Gestione della Continuità Operativa
Viene assicurata, tramite la definizione e implementazione di procedure e misure di sicurezza, la disponibilità delle informazioni anche in caso di accadimento di eventi di carattere disastroso, in modo da limitare le conseguenze legate ad una interruzione delle attività erogate per il Titolare. Le procedure e le misure definite al punto precedente sono verificate a intervalli di tempo regolari, in modo da garantire la loro efficacia in caso di eventi disastrosi. Il Fornitore si impegna a informare tempestivamente il Cliente di eventuali incidenti rilevanti avvenuti in relazione ai Servizi, nonché di aggiornamenti o modifiche al piano di Business Continuity del Fornitore che siano rilevanti ai fini dei Servizi.

Verifica delle Misure di Sicurezza
Il Fornitore, direttamente o per mezzo di Società terze, effettua periodiche attività di verifica dei livelli di sicurezza, anche di natura tecnica (es. VA/PT), e implementa i necessari interventi correttivi e/o di miglioramento.

ALLEGATO IV
Elenco dei sub-responsabili del trattamento

Jaera SRL, Piazza della Repubblica 32, Milano, referente Gianrico Gambino per Consulenza in ambito GDPR.

Cessione del Contratto. L’Utente non può cedere il presente contratto, in tutto o in parte, né trasferire i propri diritti e obblighi a terzi, anche in caso di fusione, scissione, conferimento d’azienda o cessione di ramo d’azienda, senza il preventivo consenso scritto di DokiCasa. DokiCasa può cedere il contratto a società controllate, controllanti collegate, anche a seguito di operazioni straordinarie societarie, dandone comunicazione all’Utente con preavviso di trenta (30) giorni.

Forza maggiore. DOKICASA non risponde di inadempimenti o ritardi dovuti a cause fuori dal suo ragionevole controllo (a titolo esemplificativo: eventi naturali, blackout, attacchi informatici, indisponibilità dei sistemi delle PA o dei fornitori, provvedimenti autoritativi).

Legge applicabile. Le presenti Condizioni sono regolate dalla legge italiana.

FORO COMPETENTE