BENVENUTI SU REGISTERED: IL MARKETPLACE DEDICATO ALLE ATTIVITÀ SPORTIVE, ARTISTICHE E RICREATIVE. SI INVITANO GLI UTENTI A LEGGERE CON ATTENZIONE IL TESTO CHE SEGUE (DEFINITE ANCHE “CONDIZIONI GENERALI”, “CONTRATTO” o “TERMINI DI SERVIZIO”) POICHE' CONTIENE LE REGOLE PER UN CORRETTO UTILIZZO DELLA PIATTAFORMA. ESSE COSTITUISCONO UN CONTRATTO VINCOLANTE TRA UTENTI E TRA UTENTI E GESTORE DELLA PIATTAFORMA.
(i punti I e II definiti congiuntamente come “Servizi”).
2.1 La piattaforma www.registered.store è di proprietà e gestita da REGISTERED S.r.l., una società a responsabilità limitata e startup innovativa con sede legale in Via Giovanni Paisiello 12, 00198 Roma, numero di partita IVA 14356481003 (di seguito anche “REGISTERED”, "Gestore”).
2.2 REGISTERED è una società attiva nel settore IT (information technology) ed in particolare nello sviluppo di soluzioni online innovative nel campo della gestione eventi.
2.3 Le Condizioni Generali e tutti gli altri documenti citati nel presente documento, stabiliscono le regole che disciplinano l’utilizzo di questa Piattaforma ed i relativi servizi. Nel presente Contratto, qualsiasi termine usato al singolare includerà il plurale e viceversa, ed ogni termine utilizzato al maschile includerà anche il femminile.
3.1 Per potersi registrare ad una Attività o per creare un account, è richiesta la piena accettazione delle Condizioni Generali. Accettandone il contenuto, gli Utenti confermeranno di averne compreso appieno il significato. In caso di contrasto o divergenze tra quanto indicato nel Sito ed il presente Contratto, il presente Contratto prevarrà. Nell’ipotesi in cui una qualsiasi delle disposizioni del Contratto sia ritenuta inefficace da un Tribunale, le Parti concordano che le altre clausole del Contratto rimarranno comunque pienamente efficaci.
3.2 Le disposizioni di questo Contratto si applicano all'uso del Sito e alla fornitura dei Servizi inclusa la raccolta e registrazione delle iscrizioni alle Attività, queste ultime disciplinate dalle ulteriori regole previste dalle “Condizioni di Partecipazione” definite all’articolo 6. Creando una nuova Attività o registrando la propria partecipazione, gli Utenti accettano di impegnarsi a rispettarne il contenuto. Le Condizioni di partecipazione saranno applicabili solo tra gli Utenti, REGISTERED esclusa. In caso di incongruenze o contrasto tra le Condizioni di partecipazione alle Attività e le presenti Condizioni, queste ultime prevarranno.
3.3 In caso di contrasto tra l’interpretazione della versione italiana e la versione tradotta delle Condizioni generali, la versione in italiano prevale.
4.1 La registrazione di un account da parte dei Promoters è condizione imprescindibile per utilizzare appieno i Servizi, ed in particolare creare e sottoporre al Gestore un’Attività da pubblicare, monitorare il numero di iscrizioni, ricevere i pagamenti e comunicare con i Partecipanti.
4.2 La registrazione dell’account verrà completata solo dopo aver fornito le informazioni richieste, incluso un indirizzo e-mail aggiornato ed utile al buon esito delle comunicazioni tra le Parti. In fase di registrazione, il Promoter dovrà confermare la correttezza dei dati forniti durante la procedura di registrazione. Se le informazioni dovessero subire variazioni, sarà responsabilità dell’Utente effettuare gli opportuni aggiornamenti.
4.3 A margine della registrazione, il Promoter avrà a disposizione un account protetto da nome utente e password. Le credenziali di autenticazione verranno scelte dal Promoter durante la procedura di registrazione. La password dovrà essere scelta al primo accesso. Un account è personale e non può essere trasferito a terzi senza l’approvazione del Gestore.
4.4 I Promoters sono responsabili della protezione della
password del proprio account e si impegnano a mantenerla segreta
assumendosi la responsabilità esclusiva per qualsiasi attività eseguita
tramite i loro account, indipendentemente dal fatto che l’abbiano
autorizzata o meno. I Promoter informeranno immediatamente il Gestore via
e-mail rispetto a qualsiasi utilizzo non autorizzato dei loro account.
4.5 È vietata la registrazione di account attraverso metodi automatici (ad esempio bot), oppure la registrazione di account multipli. Account multipli o account creati con metodi automatici non sono consentiti e saranno rimossi.
4.6 Contestualmente alla registrazione di un account, ai Promotori verrà richiesto di fornire le informazioni di fatturazione come meglio indicato all’articolo 8 “Commissione di servizio e pagamento”.
4.7 L’utilizzo del Sito e dei Servizi è riservato a coloro che abbiano compiuto la maggiore età. Chiunque abbia un’età inferiore ai 18 anni, potrà agire solamente per il tramite di un rappresentante legale che si dovrà assumere la responsabilità per le attività svolte dal minore sul Sito. Accedendo o comunque utilizzando il Sito ed i Servizi, gli Utenti confermano di avere la capacità di agire e di stipulare il presente Contratto.
5.1 In fase di creazione delle Attività, i Promoter dovranno inserire le informazioni necessarie a definirne i contenuti inoltrandole al Gestore tramite un modulo online o via e-mail. Le informazioni comprendono il luogo, la data, la descrizione e le immagini che rappresentano e descrivono l’Attività. Una volta che il modulo è stato inoltrato, sarà soggetto ad un controllo ad opera del Gestore. È facoltà del Gestore rifiutare qualsiasi Attività non considerata idonea o in linea con quanto indicato all’articolo 7 “Attività vietate e iscrizioni”.
5.2 I Promoters, attraverso la Piattaforma, potranno raccogliere le iscrizioni, monitorare il numero di Partecipanti e scaricarne un elenco, comunicare con i Partecipanti via e-mail.
5.3 Se l’Attività è approvata, il Gestore provvederà a contattare l’Organizzatore tramite e-mail o telefonicamente per definire gli ulteriori dettagli, anche al fine di verificarne l’identità o i poteri di rappresentanza nel caso agisca quale legale rappresentante di una persona giuridica, i dati di fatturazione necessari a ricevere gli importi delle iscrizioni dai Partecipanti, il numero massimo di registrazioni permesse, il costo per iscrizione, il periodo massimo di raccolta delle iscrizioni. Il Promoter garantisce che tutte le informazioni fornite sono accurate e di mettere a disposizione una descrizione dettagliata dell’attività in base alle informazioni richieste e caricando sulla Piattaforma le Condizioni di Partecipazione all’Attività.
5.4 Il Promoter ha il dovere di determinare preventivamente sia il numero massimo di iscrizioni che il costo di partecipazione all’Attività.
5.5 Superati i controlli, REGISTERED pubblicherà le Attività sul Sito per conto dei Promoters, alle condizioni indicate nel presente Contratto.
Le Condizioni di Partecipazione fissano le regole a cui i Partecipanti dovranno attenersi durante lo svolgimento delle stesse. Il Promoter è tenuto a redigere ed aggiungere sul Sito le Condizioni di Partecipazione ogni qualvolta chieda di pubblicare una nuova Attività. Tali regole dovranno comprendere almeno i seguenti punti:
7.1 Le seguenti tipologie di Attività sono proibite e non verranno considerate:
7.2 REGISTERED è un marketplace online in cui i Promotori possono pubblicare Attività attività sportive, artistiche o ricreative caratterizzate da partecipazione attiva per scopi di apprendimento, svago o competizione. REGISTERED non è una biglietteria ma una piattaforma di hosting di Attività. La vendita o rivendita di biglietti relativi ad attività di intrattenimento e prestazioni spettacolistiche sono proibite. Qualsiasi violazione di questo articolo costituirà un grave inadempimento tale da dar luogo alla risoluzione del Contratto da parte di REGISTERED ai sensi dell'articolo 1456 del codice civile italiano.
8.1 Salvo quanto diversamente concordato, REGISTERED non addebiterà alcun costo agli Utenti per accedere alla Piattaforma ed usufruirne o per pubblicare un’Attività.
8.2 Tuttavia, qualora un Partecipante decida di aderire ad un’Attività, a fronte dell’avvenuta registrazione, il Gestore addebiterà ai Partecipanti la commissione indicata alla clausola 8.3.
8.3 I Partecipanti, a seguito di registrazione e quale corrispettivo da riconoscere al Gestore per la prestazione dei Servizi, accettano espressamente di riconoscere a REGISTERED una commissione pari a € 0,50 + 2,5% del costo dell’Attività (in seguito denominata anche “Commissione di Servizio”), costo di partecipazione che viene stabilito in maniera autonoma dal Promoter.
8.4 I Promoters possono assumersi l’onere di pagare la Commissione di servizio in luogo del Partecipante. Tale opzione può essere selezionata durante la creazione di una nuova Attività. Se un Promoter decide di versare la Commissione di Servizio, REGISTERED dedurrà la stessa direttamente dal costo di registrazione ed al Promoter verrà accreditato il costo di registrazione al netto della Commissione di Servizio.
8.5 I pagamenti verranno elaborati dall’applicazione Stripe. I Partecipanti effettueranno il pagamento della partecipazione direttamente a favore degli Organizzatori, avvalendosi del sistema di pagamento messo a disposizione da Stripe Inc. REGISTERED non ha alcun rapporto di affiliazione, non raccomanda o consiglia e non ha rapporti di agenzia o collaborazione con Stripe. REGISTERED non ha alcuna responsabilità o alcun controllo e declina ogni responsabilità rispetto ad azioni od omissioni di Stripe o connesse all’uso di Stripe (incluso, a titolo esemplificativo, eventuali frodi o operazioni non autorizzate, perdita, utilizzo, diffusione o alterazione dei dati dell’Utente che possono verificarsi in relazione all’uso di Stripe). L’Utente riconosce ed accetta che Stripe potrebbe riscontrare errori ed interruzioni del servizio e non essere completamente sicuro. L’utilizzo di Stripe è interamente a rischio dell’Utente.
8.6 Come anticipato alla clausola 8.5, i servizi di elaborazione dei pagamenti sono forniti da Stripe e disciplinati dal contratto denominato Stripe Connected Account Agreement, che include i Termini di Servizio Stripe (congiuntamente definiti il “Contratto di servizio Stripe”). Accettando le presenti Condizioni Generali e continuando ad operare in qualità di Utente, l’Utente accetta di essere vincolato al Contratto di servizio Stripe, che potrà essere oggetto di modifiche da parte di Stripe stesso. Per consentire a REGISTERED di abilitare il sistema di pagamento Stripe, il Promoter accetta di fornire informazioni accurate e complete su di sé e sulla sua attività autorizzando il Gestore a condividerle con Stripe per permettere l’elaborazione dei pagamenti.
9.1 Ai sensi della lettera n), paragrafo I dell'art. 59 Decreto legislativo del 06/09/2005 n. 206 così come in seguito modificato ed integrato (“Codice del consumo”), il diritto di recesso per coloro che rivestano la qualifica di consumatori è espressamente escluso in relazione a contratti per la fornitura di servizi riguardanti le attività del tempo libero qualora il contratto preveda una data o un periodo di esecuzione specifici. Pertanto, i Partecipanti sono consapevoli del fatto che una volta conclusa la registrazione ad una Attività, non sarà possibile annullare l'ordine e chiederne il rimborso al Promoter o al Gestore, fatto salvo quanto diversamente previsto nelle Condizioni di partecipazione rispetto alle politiche di rimborso del Promoter.
10.1 I Promoters sono gli unici responsabili dell’organizzazione e gestione delle Attività pubblicate sulla Piattaforma. REGISTERED esclude ogni tipo di responsabilità in relazione alle Attività pubblicate sul Sito ed in particolare rispetto a perdite o danni subiti dai Partecipanti nel corso delle Attività, incluso nei casi di lesione, morte o danni alla proprietà.
10.2 Gli Organizzatori accettano di tenere il Gestore indenne nei seguenti casi:
10.3 In caso di cancellazione, differimento dell’Attività senza il consenso del Partecipante o mancato svolgimento dell’Attività per qualsiasi ragione non dipendente dal Partecipante, il Promoter si impegna a rimborsare ai Partecipanti qualsiasi pagamento ricevuto senza indebito ritardo.
10.4 I Promoters accettano di assumersi la piena ed esclusiva responsabilità rispetto alla gestione ed organizzazione delle Attività. Con la registrazione di una o più iscrizioni, gli Utenti si impegnano l’uno nei confronti dell’altro, nell’ambito di un rapporto contrattuale diretto, sia al rispetto di quanto concordato nelle Condizioni di partecipazione, sia a quanto indicato nel Sito ed in queste Condizioni generali. Resta inteso che REGISTERED svolge il ruolo di mero fornitore di Servizi ed è estraneo rispetto all’organizzazione e gestione delle Attività.
10.5 Il Promoter sarà quindi responsabile dell’organizzazione delle Attività, degli eventuali rinvii, cancellazioni e richieste di rimborso provenienti dai Partecipanti, come meglio specificato all’Art. 12 “Responsabilità del Promoter”.
10.6 Non appena portata a termine la registrazione ad una o più Attività, il Partecipante riceverà apposita conferma in formato elettronico, conferma che potrà anche essere stampata su supporto cartaceo, se richiesto ai fini della validità della partecipazione. Le conferme saranno inoltrate all’indirizzo e-mail comunicato in fase di registrazione.
11.1 Il Gestore mette a disposizione degli Utenti l’uso della Piattaforma e delle sue funzionalità permettendo agli Utenti di entrare in contatto, facilitando l’iscrizione alle Attività proposte e permettendo di effettuare e ricevere pagamenti utilizzando Stripe come fornitore terzo. Si tiene a precisare che il Gestore non si occupa di organizzare le Attività proposte e declina nella misura massima consentita dalla legge qualsiasi responsabilità derivante da o relativa alle Attività, anche rispetto al loro contenuto.
11.2 Le responsabilità di REGISTERED attengono unicamente a:
11.3 REGISTERED è proprietario e manutentore della Piattaforma, tuttavia non è responsabile per i servizi e le applicazioni offerti da terze parti all'interno del Sito (ad esempio servizi di elaborazione dei pagamenti).
11.4 I Promoter dovranno informarsi in maniera autonoma rispetto agli eventuali obblighi di natura legale, fiscale e previdenziale a cui possono essere soggetti.
Gli Utenti si impegnano ad utilizzare il Sito in conformità ai termini ed alle condizioni stabilite nel presente Contratto. Se riteniamo che un Utente stia abusando della Piattaforma in qualsiasi modo e forma, o che i dati o le informazioni relative alle Attività non siano corretti, oppure in caso di mancato rispetto delle presenti Condizioni generali, potremmo, a nostra esclusiva discrezione e fatti salvi eventuali ulteriori rimedi, sospendere o chiudere definitivamente l’account e l’accesso alla Piattaforma.
L’Utente si impegna a:
13.1 Ad eccezione dei “Contenuti Utente” come definiti di seguito, tutti i contenuti pubblicati e resi disponibili sul Sito sono di proprietà di REGISTERED e dei suoi danti causa e protetti dalle leggi sul del copyright.
13.2 Per “Marchi REGISTERED” si devono intendere tutti i nomi, marchi, loghi, disegni, ed altri titoli che REGISTERED utilizza in relazione ai Servizi. Gli Utenti non possono utilizzare, rimuovere o alterare alcun marchio appartenente a REGISTERED, né utilizzare il marchio insieme ai loro prodotti o servizi, senza il preventivo consenso scritto del Gestore.
13.3 “Contenuto REGISTERED” indica tutto il contenuto che REGISTERED rende disponibile tramite il Sito e durante l’erogazione dei Servizi, inclusi i contenuti concessi al Gestore in licenza da una terza parte, con esclusione dei Contenuti Utente. Salvo quanto esplicitamente dichiarato nel presente documento, nulla di quanto qui previsto dovrà essere interpretato come conferimento di alcuna licenza sui diritti di proprietà intellettuale di REGISTERED. Ad eccezione di quanto espressamente autorizzato dal Gestore o diversamente previsto da disposizioni inderogabili di legge, gli Utenti si impegnano a non riprodurre, modificare, vendere, distribuire, rivendere, riprodurre, ripubblicare, scaricare, trasmettere o creare opere derivate dal Contenuto REGISTERED in tutto o in parte e con qualsiasi mezzo. Il Contenuto utente ricomprende qualsiasi materiale caricato o inviato dagli Utenti. Per quanto riguarda il Contenuto Utente, l’Utente (o i suoi danti causa) ne manterrà la proprietà intellettuale concedendo a REGISTERED per la durata del Contratto una licenza d’uso valida in tutto il mondo, priva di royalty e non esclusiva d’uso, riproduzione, modifica, distribuzione, trasmissione, visualizzazione e pubblicazione sugli stessi (anche in formato digitale).
14.1 I Promoters accettano la piena responsabilità rispetto ai contenuti da loro caricati sulla Piattaforma. Nello specifico, il Promoter garantisce di avere pieni diritti sui materiali e contenuti inoltrati e caricati sulla Piattaforma astenendosi dal compiere una qualsiasi delle seguenti iniziative: a) promuovere o contribuire a qualsiasi attività illecita; b) violare o comunque contribuire alla violazione dei diritti di proprietà intellettuale di terzi, incluso, a titolo esemplificativo ma non esaustivo, diritti di copyright, marchi e database di terzi; c) utilizzare la Piattaforma per contravvenire a qualsiasi obbligazione assunta nei confronti di terzi, incluso, a titolo esemplificativo, ad obblighi di riservatezza.
14.2 Gli Utenti accettano di:
14.3 L’Utente accetta la piena responsabilità, impegnandosi a manlevare e tenere indenne il Gestore, per eventuali perdite o danni subiti dal Gestore stesso per qualsiasi violazione delle garanzie prestate ai sensi di questo articolo.
14.4 L'accesso alla Piattaforma è fornito senza garanzie di alcun tipo, in particolar modo non si garantisce il suo funzionamento ininterrotto e privo di errori della stessa. REGISTERED si riserva il diritto di modificare, sospendere o interrompere l’uso della Piattaforma in qualsiasi momento, anche per interventi di manutenzione. Nelle ipotesi di sospensione del Servizio, il Gestore compirà ogni ragionevole sforzo per avvisare gli Utenti con anticipo prima che l’eventuale sospensione possa aver luogo, fermo restando che si esclude qualsiasi responsabilità per mancato funzionamento, temporaneo o permanente, parziale o totale del Sito.
15.1 Registrandosi ad una Attività, i Partecipanti accettano di condividere le proprie informazioni personali con i Promoters al fine di permettere a questi ultimi di ricevere le iscrizioni.
15.2 Gli Organizzatori dovranno trattare i dati personali dei Partecipanti in qualità di Titolari del trattamento per i propri scopi e in conformità al Regolamento Generale sulla protezione dei dati UE 2016/679, implementando adeguate misure di sicurezza per proteggere i dati del Partecipante, informare quest’ultimo sui suoi diritti e non elaborare i dati personali per finalità incompatibili con quelle che hanno giustificato il trattamento iniziale.
15.3 Il Promotor, accetta di tenere indenne il Gestore per un uso improprio o non autorizzato dei dati personali dei Partecipanti.
16.1 Gli Utenti potrebbero visualizzare sul Sito dei link che rinviano ad altri siti esterni. Gli Utenti sono consapevoli che i link vengono forniti per comodità dell’Utente e che tali link o banner saranno soggetti ai termini ed alle condizioni contrattuali loro applicabili, incluso privacy policy e policy sulla sicurezza. REGISTERED non risponde della disponibilità o dell’accuratezza di tali siti web o risorse esterne, tantomeno raccomanda o potrà essere ritenuta responsabile per qualsivoglia contenuto, pubblicità, prodotti o altri materiali disponibili su tali siti o risorse.
16.2 REGISTERED non risponde né direttamente né indirettamente per eventuali danni o perdite derivanti dall’interazione con tali contenuti o servizi esterni. L’Utente accetta di essere l’unico responsabile e si assume tutti i rischi che potrebbero derivare dall’interazione con tali siti e risorse esterne o dall’uso di prodotti e servizi resi disponibili su tali siti o risorse esterne.
17.1 Il Partecipante è consapevole ed accetta che, qualora una richiesta di partecipazione ad un’Attività venga accettata dal Promoter, concluderà un contratto con quest’ultimo, contratto rispetto al quale il Gestore rimane estraneo.
17.2 Pertanto nessun pregiudizio potrà ricadere sul Gestore rispetto ad eventuali pretese avanzate dal Partecipante rispetto all’Attività ed al suo svolgimento, tantomeno REGISTERED potrà garantire che l’Attività scelta risponda alle esigenze o aspettative del Partecipante.
Il Gestore si riserva la facoltà di apportare in qualsiasi momento modifiche alle Condizioni Generali e alle funzionalità della Piattaforma per ragioni di natura tecnica o commerciale mediante preavviso di almeno 30 giorni all’indirizzo da inviare via e-mail all’indirizzo comunicato dal Promoter in fase di registrazione. È comunque preciso dovere dell’Utente, a prescindere dal ricevimento di detta comunicazione, verificare regolarmente la data di ultimo aggiornamento indicata in calce al Contratto. Il Gestore provvederà ad aggiornare la data di ultima modifica. Proseguendo nell’uso della Piattaforma, l’Utente accetta le modifiche apportate. Qualora l’Utente non intenda accettare le eventuali modifiche, sarà tenuto a dismettere immediatamente l’uso del Sito.
19.1 In caso di grave violazione delle presenti Condizioni generali incluso a titolo esemplificativo e non esaustivo nelle ipotesi di comportamenti fraudolenti o contrari a buona fede da parte degli Utenti, il Gestore si riserva il diritto di: (a) interrompere l’uso del Sito e dei Servizi; (b) disattivare l’account degli Utenti incluso l’accesso a tutte le informazioni ed i file presenti nell’account e rimuovere il Contenuto utente; (c) impedire l’accesso degli Utenti alla Piattaforma.
19.2 Inoltre, REGISTERED si riserva il diritto in qualsiasi momento e senza preavviso di rimuovere qualsiasi Attività che ritiene possa violare i Termini di servizio, o sia potenzialmente dannosa per il Sito. In seguito alla disattivazione, i Promoter non potranno vantare il riconoscimento della Commissione di servizio, tantomeno di alcun danno o indennizzo in relazione ad Attività già elencate.
19.3 Gli Utenti possono disattivare i loro account in qualsiasi momento tramite la loro pagina del profilo oppure inviando un’e-mail a accounting@registered.store
19.4 REGISTERED si riserva il diritto di sospendere o chiudere l’account di un Utente o l’accesso al Sito:
20.1 Il presente Contratto è disciplinato dalla legge Italiana.
20.2 Per qualsiasi controversia derivante dalla interpretazione e/o esecuzione del presente contratto è competente esclusivamente il Foro di Roma.
20.3 Qualora l’Utente rivesta la qualifica di consumatore ai sensi del codice del consumo, il foro competente a decidere di eventuali controversie sarà quello di residenza dell’Utente.
20.4 In conformità al Regolamento UE del Parlamento Europeo e del Consiglio N. 524/2013 riportiamo il link alla piattaforma europea di risoluzione online delle controversie: http://ec.europa.eu/consumers/odr/
Ultimo aggiornamento: 15 Maggio 2018
DATA PROCESSING AGREEMENT
BETWEEN
REGISTERED a limited liability company and innovative startup with registered office at Via Giovanni Paisiello 12, 00198 Rome, VAT number 14356481003 (hereinafter also referred to as “data processor” or “REGISTERED”)
and
The Promoter, as defined in the Platform Terms of Use and Service (hereinafter also referred to as “data controller” or “Promoter”).
In this agreement, Processor and Controller may be also be referred to as “Party” or “Parties”.
This Agreement contains the entire agreement of the Parties concerning the processing of Personal data by REGISTERED on behalf of Promoter in connection with the provision of the Services. This Agreement supersedes and replaces the Joint Controller Agreement concluded between the Parties in respect thereof, as of the date of its acceptance.
Preamble
These Contractual Clauses (the Clauses) set out the rights and obligations of the data controller and the data processor, when processing personal data on behalf of the data controller.
The Parties have entered into a service contract (“Service Contract”) governing the use of www.registered.store website and the provision of services (“Services”). The use of www.registered.store (“Site” or “Platform”) implies the processing of users’ personal data by the data processor on behalf of the data controller, for the purposes and with the means determined by the data controller and indicated in this agreement and in the Service Contract.
The Clauses have been designed to ensure the parties’ compliance with Article 28(3) of Regulation 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation).
In the context of the provision of www.registered.store website, including its tools and functionalities, the data processor will process personal data on behalf of the data controller in accordance with the Clauses.
The Clauses shall take priority over any similar provisions contained in other agreements between the parties.
Three appendices are attached to the Clauses and form an integral part of the Clauses.
Appendix A contains details about the processing of personal data, including the purpose and nature of the processing, type of personal data, categories of data subject and duration of the processing.
Appendix B contains the data controller’s conditions for the data processor’s use of sub-processors and a list of sub-processors authorised by the data controller.
Appendix C contains the data controller’s instructions with regards to the processing of personal data and the minimum security measures to be implemented by the data processor.
The Clauses along with appendices shall be retained in writing, including electronically, by both parties.
The Clauses shall not exempt the data processor from obligations to which the data processor is subject pursuant to the General Data Protection Regulation (the GDPR) or other legislation.
The rights and obligations of the data controller
The data controller is responsible for ensuring that the processing of personal data takes place in compliance with the GDPR (see Article 24 GDPR), the applicable EU or EEA Member States data protection provisions and the Clauses.
The data controller has the right and obligation to make decisions about the purposes and means of the processing of personal data.
The data controller shall be responsible, among other, for ensuring that the processing of personal data, which the data processor is instructed to perform, has a legal basis.
The data processor acts according to instructions
The data processor shall process personal data only on documented instructions from the data controller, unless required to do so by Union or Member State law to which the processor is subject. Such instructions shall be specified in appendices A and C. Subsequent instructions can also be given by the data controller throughout the duration of the processing of personal data, but such instructions shall always be documented and kept in writing, including electronically, in connection with the Clauses.
The data processor shall immediately inform the data controller if instructions given by the data controller, in the opinion of the data processor, contravene the GDPR or the applicable EU or Member State data protection provisions.
Confidentiality
The data processor shall only grant access to the personal data being processed on behalf of the data controller to persons under the data processor’s authority who have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality and only on a need to know basis. The list of persons to whom access has been granted shall be kept under periodic review. On the basis of this review, such access to personal data can be withdrawn, if access is no longer necessary, and personal data shall consequently not be accessible anymore to those persons.
The data processor shall at the request of the data controller demonstrate that the concerned persons under the data processor’s authority are subject to the abovementioned confidentiality.
Security of processing
Article 32 GDPR stipulates that, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, the data controller and data processor shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk.
The data controller shall evaluate the risks to the rights and freedoms of natural persons inherent in the processing and implement measures to mitigate those risks. Depending on their relevance, the measures may include the following:
Pseudonymisation and encryption of personal data;
the ability to ensure ongoing confidentiality, integrity, availability and resilience of processing systems and services;
the ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident;
process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of the processing.
According to Article 32 GDPR, the data processor shall also – independently from the data controller – evaluate the risks to the rights and freedoms of natural persons inherent in the processing and implement measures to mitigate those risks. To this effect, the data controller shall provide the data processor with all information necessary to identify and evaluate such risks.
Furthermore, the data processor shall assist the data controller in ensuring compliance with the data controller’s obligations pursuant to Articles 32 GDPR, by inter alia providing the data controller with information concerning the technical and organisational measures already implemented by the data processor pursuant to Article 32 GDPR along with all other information necessary for the data controller to comply with the data controller’s obligation under Article 32 GDPR.
If subsequently – in the assessment of the data controller – mitigation of the identified risks require further measures to be implemented by the data processor, than those already implemented by the data processor pursuant to Article 32 GDPR, the data controller shall specify these additional measures to be implemented in Appendix C.
Use of sub-processors
The data processor shall meet the requirements specified in Article 28(2) and (4) GDPR in order to engage another processor (a sub-processor).
The data processor shall therefore not engage another processor (sub-processor) for the fulfilment of the Clauses without the prior general written authorization of the data controller.
The data processor has the data controller’s general authorisation for the engagement of sub-processors.
The data processor shall inform in writing the data controller of any intended changes concerning the addition or replacement of sub-processors at least 15 days in advance, thereby giving the data controller the opportunity to object to such changes prior to the engagement of the concerned sub-processor(s). Longer time periods of prior notice for specific sub-processing services can be provided in Appendix B. The list of sub-processors already authorised by the data controller can be found in Appendix B.
Where the data processor engages a sub-processor for carrying out specific processing activities on behalf of the data controller, the same data protection obligations as set out in the Clauses shall be imposed on that sub-processor by way of a contract or other legal act under EU or Member State law, in particular providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of the Clauses and the GDPR.
The data processor shall therefore be responsible for requiring that the sub-processor at least complies with the obligations to which the data processor is subject pursuant to the Clauses and the GDPR.
A copy of such a sub-processor agreement and subsequent amendments shall – at the data controller’s request – be submitted to the data controller, thereby giving the data controller the opportunity to ensure that the same data protection obligations as set out in the Clauses are imposed on the sub-processor. Clauses on business related issues that do not affect the legal data protection content of the sub-processor agreement, shall not require submission to the data controller.
If the sub-processor does not fulfil his data protection obligations, the data processor shall remain fully liable to the data controller as regards the fulfilment of the obligations of the sub-processor. This does not affect the rights of the data subjects under the GDPR – in particular those foreseen in Articles 79 and 82 GDPR – against the data controller and the data processor, including the sub-processor.
Transfer of data to third countries or international organisations
Any transfer of personal data to third countries or international organisations by the data processor shall only occur on the basis of documented instructions from the data controller and shall always take place in compliance with Chapter V GDPR and Appendix C3.
In case transfers to third countries or international organisations, which the data processor has not been instructed to perform by the data controller, is required under EU or Member State law to which the data processor is subject, the data processor shall inform the data controller of that legal requirement prior to processing unless that law prohibits such information on important grounds of public interest.
Without documented instructions from the data controller, the data processor therefore cannot within the framework of the Clauses:
transfer personal data to a data controller or a data processor in a third country or in an international organization;
transfer the processing of personal data to a sub-processor in a third country;
have the personal data processed in by the data processor in a third country;
The Clauses shall not be confused with standard data protection clauses within the meaning of Article 46(2)(c) and (d) GDPR, and the Clauses cannot be relied upon by the parties as a transfer tool under Chapter V GDPR.
Assistance to the data controller
Taking into account the nature of the processing, the data processor shall assist the data controller by appropriate technical and organisational measures, insofar as this is possible, in the fulfilment of the data controller’s obligations to respond to requests for exercising the data subject’s rights laid down in Chapter III GDPR. This entails that the data processor shall, insofar as this is possible, assist the data controller in the data controller’s compliance with:
the right to be informed when collecting personal data from the data subject
the right to be informed when personal data have not been obtained from the data subject
the right of access by the data subject
the right to rectification
the right to erasure (‘the right to be forgotten’)
the right to restriction of processing
notification obligation regarding rectification or erasure of personal data or restriction of processing
the right to data portability
the right to object
the right not to be subject to a decision based solely on automated processing, including profiling
In addition to the data processor’s obligation to assist the data controller pursuant to Clause 5.3., the data processor shall furthermore, taking into account the nature of the processing and the information available to the data processor, assist the data controller in ensuring compliance with:
The data controller’s obligation to without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the competent supervisory authority, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons;
the data controller’s obligation to without undue delay communicate the personal data breach to the data subject, when the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons;
the data controller’s obligation to carry out an assessment of the impact of the envisaged processing operations on the protection of personal data (a data protection impact assessment);
the data controller’s obligation to consult the competent supervisory authority, prior to processing where a data protection impact assessment indicates that the processing would result in a high risk in the absence of measures taken by the data controller to mitigate the risk.
The parties shall define in Appendix C the appropriate technical and organisational measures by which the data processor is required to assist the data controller as well as the scope and the extent of the assistance required. This applies to the obligations foreseen in Clause 8.1. and 8.2.
Notification of personal data breach
In case of any personal data breach, the data processor shall, without undue delay after having become aware of it, notify the data controller of the personal data breach.
The data processor’s notification to the data controller shall, if possible, take place within 48 hours after the data processor has become aware of the personal data breach to enable the data controller to comply with the data controller’s obligation to notify the personal data breach to the competent supervisory authority, cf. Article 33 GDPR.
In accordance with Clause 8(2)(a), the data processor shall assist the data controller in notifying the personal data breach to the competent supervisory authority, meaning that the data processor is required to assist in obtaining the information listed below which, pursuant to Article 33(3)GDPR, shall be stated in the data controller’s notification to the competent supervisory authority:
The nature of the personal data including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
the likely consequences of the personal data breach;
the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
The parties shall define in Appendix C all the elements to be provided by the data processor when assisting the data controller in the notification of a personal data breach to the competent supervisory authority.
Erasure and return of data
On termination of the provision of personal data processing services, the data processor shall be under obligation to delete all personal data processed on behalf of the data controller and certify to the data controller that it has done so unless Union or Member State law requires storage of the personal data.
Audit and inspection
The data processor shall make available to the data controller all information necessary to demonstrate compliance with the obligations laid down in Article 28 and the Clauses and allow for and contribute to audits, including inspections, conducted by the data controller or another auditor mandated by the data controller. All audits costs are born by the data controller.
The data processor shall be required to provide the supervisory authorities, which pursuant to applicable legislation have access to the data controller’s and data processor’s facilities, or representatives acting on behalf of such supervisory authorities, with access to the data processor’s physical facilities on presentation of appropriate identification.
The parties’ agreement on other terms
The parties may agree other clauses concerning the provision of the personal data processing service specifying e.g. liability, as long as they do not contradict directly or indirectly the Clauses or prejudice the fundamental rights or freedoms of the data subject and the protection afforded by the GDPR.
Commencement and termination
The Clauses shall become effective on the date of the data controller’s electronic acceptance.
Both parties shall be entitled to require the Clauses renegotiated if changes to the law or inexpediency of the Clauses should give rise to such renegotiation.
The Clauses shall apply for the duration of the provision of personal data processing services. For the duration of the provision of personal data processing services, the Clauses cannot be terminated unless other Clauses governing the provision of personal data processing services have been agreed between the parties.
If the provision of personal data processing services is terminated, and the personal data is deleted or returned to the data controller pursuant to Clause 10.1., the Clauses may be terminated by written notice by either party.
Appendix A Information about the processing
A.1. The purpose of the data processor’s processing of personal data on behalf of the data controller is:
The Parties have entered into a service contract (“Service Contract”) governing the use of www.registered.store website and the provision of services (“Services”).
The purpose of data processing is to provide an online platform where Promoters can create, list Activities and collect registrations for both free and paid activities, track attendance and collect fees.
A.2. The data processor’s processing of personal data on behalf of the data controller shall mainly pertain to (the nature of the processing):
The nature of the processing will involve collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction of data by automated and manual means of processing.
A.3. The processing includes the following types of personal data about data subjects:
Name, e-mail address, telephone number, address, national identification number, payment details, membership number, type of membership, date and place of birth, age and tax code.
A.4. Processing includes the following categories of data subject:
Website users.
A.5. The data processor’s processing of personal data on behalf of the data controller may be performed when the Clauses commence. Processing has the following duration:
Depending on the contract’s length and based on the use of services by Promoters.
Appendix B Authorised sub-processors
B.1. Approved sub-processors
On commencement of the Clauses, the data controller authorises the engagement of the following sub-processors:
Amazon Web Services EMEA SARL
Service provided and description of processing: Hosting. Processing include compute and storage of personal data.
Country of processing: Europe and USA
Privacy policy: https://aws.amazon.com/it/compliance/gdpr-center/
Service provided and description of processing: Payment services. Stripe operates and
manages an electronic commerce platform and facilitates payment transactions on the platform.
Country of processing: Europe and USA
Privacy policy: https://stripe.com/it/ssa#section_d
Service provided and description of processing: SparkPost provides an email delivery, analytics, and intelligence service and other related services.
Country of processing: USA
Privacy policy https://www.sparkpost.com/policies/privacy/
Appendix C Instruction pertaining to the use of personal data
C.1. The subject of/instruction for the processing
The data processor’s processing of personal data on behalf of the data controller shall be carried out by the data processor performing the following:
Data controller instructs data processor to process personal data in accordance with the Service Contract (including, for the avoidance of doubt, to perform its other obligations and exercise its rights under the Agreement) and to comply with data controller’s other reasonable instructions (e.g., via email) where such instructions are consistent with the Services Contract. Data processor shall: (i) Process personal data only on data controller’s behalf and in accordance with data controller’s documented lawful instructions; (ii) notify data in writing immediately if, in data processor’s reasonable opinion, data processor believes that any instruction given by data controller infringes the GDPR; (iii) perform the services and process personal data in compliance with the GDPR and the Service Contract; (iv) promptly notify data controller of any noncompliance with this agreement. The parties agree that this agreement and the Agreement set out the data controllerr’s complete and final instructions to data processor in relation to the processing of personal data and processing outside the scope of these instructions (if any) will require prior written agreement between data controller and data processor.
C.2. Security of processing
SSL certificate.
Ability to restore the availability and access to personal data in a timely manner.
Non-disclosure agreements: all the persons authorized to process personal data have committed themselves to confidentiality.
Subprocessors:
Amazon Web Services security measures
https://aws.amazon.com/it/blogs/security/all-aws-services-gdpr-ready/
Stripe security measures
https://stripe.com/docs/security/stripe
Message Systems Inc. security measures
https://www.sparkpost.com/policies/security/
C 3. Instruction on the transfer of personal data to third countries
Transfer to a third country outside of the European Economic Area may only happen as long as the data importer has entered into a data processing agreement implementing the Standard Contractual Clauses for the transfer of personal data to data processors established in third countries adopted by the European Commission decision (C(2010)593) of 5 February 2010 and as long as the data importer can guarantee an adequate level of protection similar to that applicable in the European Economic Area, by applying additional security measures.
DATA PROCESSING AGREEMENT
BETWEEN
REGISTERED a limited liability company and innovative startup with registered office at Via Giovanni Paisiello 12, 00198 Rome, VAT number 14356481003 (hereinafter also referred to as “data processor” or “REGISTERED”)
and
The Promoter, as defined in the Platform Terms of Use and Service (hereinafter also referred to as “data controller” or “Promoter”).
In this agreement, Processor and Controller may be also be referred to as “Party” or “Parties”.
This Agreement contains the entire agreement of the Parties concerning the processing of Personal data by REGISTERED on behalf of Promoter in connection with the provision of the Services. This Agreement supersedes and replaces the Joint Controller Agreement concluded between the Parties in respect thereof, as of the date of its acceptance.
Preamble
These Contractual Clauses (the Clauses) set out the rights and obligations of the data controller and the data processor, when processing personal data on behalf of the data controller.
The Parties have entered into a service contract (“Service Contract”) governing the use of www.registered.store website and the provision of services (“Services”). The use of www.registered.store (“Site” or “Platform”) implies the processing of users’ personal data by the data processor on behalf of the data controller, for the purposes and with the means determined by the data controller and indicated in this agreement and in the Service Contract.
The Clauses have been designed to ensure the parties’ compliance with Article 28(3) of Regulation 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC (General Data Protection Regulation).
In the context of the provision of www.registered.store website, including its tools and functionalities, the data processor will process personal data on behalf of the data controller in accordance with the Clauses.
The Clauses shall take priority over any similar provisions contained in other agreements between the parties.
Three appendices are attached to the Clauses and form an integral part of the Clauses.
Appendix A contains details about the processing of personal data, including the purpose and nature of the processing, type of personal data, categories of data subject and duration of the processing.
Appendix B contains the data controller’s conditions for the data processor’s use of sub-processors and a list of sub-processors authorised by the data controller.
Appendix C contains the data controller’s instructions with regards to the processing of personal data and the minimum security measures to be implemented by the data processor.
The Clauses along with appendices shall be retained in writing, including electronically, by both parties.
The Clauses shall not exempt the data processor from obligations to which the data processor is subject pursuant to the General Data Protection Regulation (the GDPR) or other legislation.
The rights and obligations of the data controller
The data controller is responsible for ensuring that the processing of personal data takes place in compliance with the GDPR (see Article 24 GDPR), the applicable EU or EEA Member States data protection provisions and the Clauses.
The data controller has the right and obligation to make decisions about the purposes and means of the processing of personal data.
The data controller shall be responsible, among other, for ensuring that the processing of personal data, which the data processor is instructed to perform, has a legal basis.
The data processor acts according to instructions
The data processor shall process personal data only on documented instructions from the data controller, unless required to do so by Union or Member State law to which the processor is subject. Such instructions shall be specified in appendices A and C. Subsequent instructions can also be given by the data controller throughout the duration of the processing of personal data, but such instructions shall always be documented and kept in writing, including electronically, in connection with the Clauses.
The data processor shall immediately inform the data controller if instructions given by the data controller, in the opinion of the data processor, contravene the GDPR or the applicable EU or Member State data protection provisions.
Confidentiality
The data processor shall only grant access to the personal data being processed on behalf of the data controller to persons under the data processor’s authority who have committed themselves to confidentiality or are under an appropriate statutory obligation of confidentiality and only on a need to know basis. The list of persons to whom access has been granted shall be kept under periodic review. On the basis of this review, such access to personal data can be withdrawn, if access is no longer necessary, and personal data shall consequently not be accessible anymore to those persons.
The data processor shall at the request of the data controller demonstrate that the concerned persons under the data processor’s authority are subject to the abovementioned confidentiality.
Security of processing
Article 32 GDPR stipulates that, taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, the data controller and data processor shall implement appropriate technical and organisational measures to ensure a level of security appropriate to the risk.
The data controller shall evaluate the risks to the rights and freedoms of natural persons inherent in the processing and implement measures to mitigate those risks. Depending on their relevance, the measures may include the following:
Pseudonymisation and encryption of personal data;
the ability to ensure ongoing confidentiality, integrity, availability and resilience of processing systems and services;
the ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident;
process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of the processing.
According to Article 32 GDPR, the data processor shall also – independently from the data controller – evaluate the risks to the rights and freedoms of natural persons inherent in the processing and implement measures to mitigate those risks. To this effect, the data controller shall provide the data processor with all information necessary to identify and evaluate such risks.
Furthermore, the data processor shall assist the data controller in ensuring compliance with the data controller’s obligations pursuant to Articles 32 GDPR, by inter alia providing the data controller with information concerning the technical and organisational measures already implemented by the data processor pursuant to Article 32 GDPR along with all other information necessary for the data controller to comply with the data controller’s obligation under Article 32 GDPR.
If subsequently – in the assessment of the data controller – mitigation of the identified risks require further measures to be implemented by the data processor, than those already implemented by the data processor pursuant to Article 32 GDPR, the data controller shall specify these additional measures to be implemented in Appendix C.
Use of sub-processors
The data processor shall meet the requirements specified in Article 28(2) and (4) GDPR in order to engage another processor (a sub-processor).
The data processor shall therefore not engage another processor (sub-processor) for the fulfilment of the Clauses without the prior general written authorization of the data controller.
The data processor has the data controller’s general authorisation for the engagement of sub-processors.
The data processor shall inform in writing the data controller of any intended changes concerning the addition or replacement of sub-processors at least 15 days in advance, thereby giving the data controller the opportunity to object to such changes prior to the engagement of the concerned sub-processor(s). Longer time periods of prior notice for specific sub-processing services can be provided in Appendix B. The list of sub-processors already authorised by the data controller can be found in Appendix B.
Where the data processor engages a sub-processor for carrying out specific processing activities on behalf of the data controller, the same data protection obligations as set out in the Clauses shall be imposed on that sub-processor by way of a contract or other legal act under EU or Member State law, in particular providing sufficient guarantees to implement appropriate technical and organisational measures in such a manner that the processing will meet the requirements of the Clauses and the GDPR.
The data processor shall therefore be responsible for requiring that the sub-processor at least complies with the obligations to which the data processor is subject pursuant to the Clauses and the GDPR.
A copy of such a sub-processor agreement and subsequent amendments shall – at the data controller’s request – be submitted to the data controller, thereby giving the data controller the opportunity to ensure that the same data protection obligations as set out in the Clauses are imposed on the sub-processor. Clauses on business related issues that do not affect the legal data protection content of the sub-processor agreement, shall not require submission to the data controller.
If the sub-processor does not fulfil his data protection obligations, the data processor shall remain fully liable to the data controller as regards the fulfilment of the obligations of the sub-processor. This does not affect the rights of the data subjects under the GDPR – in particular those foreseen in Articles 79 and 82 GDPR – against the data controller and the data processor, including the sub-processor.
Transfer of data to third countries or international organisations
Any transfer of personal data to third countries or international organisations by the data processor shall only occur on the basis of documented instructions from the data controller and shall always take place in compliance with Chapter V GDPR and Appendix C3.
In case transfers to third countries or international organisations, which the data processor has not been instructed to perform by the data controller, is required under EU or Member State law to which the data processor is subject, the data processor shall inform the data controller of that legal requirement prior to processing unless that law prohibits such information on important grounds of public interest.
Without documented instructions from the data controller, the data processor therefore cannot within the framework of the Clauses:
transfer personal data to a data controller or a data processor in a third country or in an international organization;
transfer the processing of personal data to a sub-processor in a third country;
have the personal data processed in by the data processor in a third country;
The Clauses shall not be confused with standard data protection clauses within the meaning of Article 46(2)(c) and (d) GDPR, and the Clauses cannot be relied upon by the parties as a transfer tool under Chapter V GDPR.
Assistance to the data controller
Taking into account the nature of the processing, the data processor shall assist the data controller by appropriate technical and organisational measures, insofar as this is possible, in the fulfilment of the data controller’s obligations to respond to requests for exercising the data subject’s rights laid down in Chapter III GDPR. This entails that the data processor shall, insofar as this is possible, assist the data controller in the data controller’s compliance with:
the right to be informed when collecting personal data from the data subject
the right to be informed when personal data have not been obtained from the data subject
the right of access by the data subject
the right to rectification
the right to erasure (‘the right to be forgotten’)
the right to restriction of processing
notification obligation regarding rectification or erasure of personal data or restriction of processing
the right to data portability
the right to object
the right not to be subject to a decision based solely on automated processing, including profiling
In addition to the data processor’s obligation to assist the data controller pursuant to Clause 5.3., the data processor shall furthermore, taking into account the nature of the processing and the information available to the data processor, assist the data controller in ensuring compliance with:
The data controller’s obligation to without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the competent supervisory authority, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons;
the data controller’s obligation to without undue delay communicate the personal data breach to the data subject, when the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons;
the data controller’s obligation to carry out an assessment of the impact of the envisaged processing operations on the protection of personal data (a data protection impact assessment);
the data controller’s obligation to consult the competent supervisory authority, prior to processing where a data protection impact assessment indicates that the processing would result in a high risk in the absence of measures taken by the data controller to mitigate the risk.
The parties shall define in Appendix C the appropriate technical and organisational measures by which the data processor is required to assist the data controller as well as the scope and the extent of the assistance required. This applies to the obligations foreseen in Clause 8.1. and 8.2.
Notification of personal data breach
In case of any personal data breach, the data processor shall, without undue delay after having become aware of it, notify the data controller of the personal data breach.
The data processor’s notification to the data controller shall, if possible, take place within 48 hours after the data processor has become aware of the personal data breach to enable the data controller to comply with the data controller’s obligation to notify the personal data breach to the competent supervisory authority, cf. Article 33 GDPR.
In accordance with Clause 8(2)(a), the data processor shall assist the data controller in notifying the personal data breach to the competent supervisory authority, meaning that the data processor is required to assist in obtaining the information listed below which, pursuant to Article 33(3)GDPR, shall be stated in the data controller’s notification to the competent supervisory authority:
The nature of the personal data including where possible, the categories and approximate number of data subjects concerned and the categories and approximate number of personal data records concerned;
the likely consequences of the personal data breach;
the measures taken or proposed to be taken by the controller to address the personal data breach, including, where appropriate, measures to mitigate its possible adverse effects.
The parties shall define in Appendix C all the elements to be provided by the data processor when assisting the data controller in the notification of a personal data breach to the competent supervisory authority.
Erasure and return of data
On termination of the provision of personal data processing services, the data processor shall be under obligation to delete all personal data processed on behalf of the data controller and certify to the data controller that it has done so unless Union or Member State law requires storage of the personal data.
Audit and inspection
The data processor shall make available to the data controller all information necessary to demonstrate compliance with the obligations laid down in Article 28 and the Clauses and allow for and contribute to audits, including inspections, conducted by the data controller or another auditor mandated by the data controller. All audits costs are born by the data controller.
The data processor shall be required to provide the supervisory authorities, which pursuant to applicable legislation have access to the data controller’s and data processor’s facilities, or representatives acting on behalf of such supervisory authorities, with access to the data processor’s physical facilities on presentation of appropriate identification.
The parties’ agreement on other terms
The parties may agree other clauses concerning the provision of the personal data processing service specifying e.g. liability, as long as they do not contradict directly or indirectly the Clauses or prejudice the fundamental rights or freedoms of the data subject and the protection afforded by the GDPR.
Commencement and termination
The Clauses shall become effective on the date of the data controller’s electronic acceptance.
Both parties shall be entitled to require the Clauses renegotiated if changes to the law or inexpediency of the Clauses should give rise to such renegotiation.
The Clauses shall apply for the duration of the provision of personal data processing services. For the duration of the provision of personal data processing services, the Clauses cannot be terminated unless other Clauses governing the provision of personal data processing services have been agreed between the parties.
If the provision of personal data processing services is terminated, and the personal data is deleted or returned to the data controller pursuant to Clause 10.1., the Clauses may be terminated by written notice by either party.
Appendix A Information about the processing
A.1. The purpose of the data processor’s processing of personal data on behalf of the data controller is:
The Parties have entered into a service contract (“Service Contract”) governing the use of www.registered.store website and the provision of services (“Services”).
The purpose of data processing is to provide an online platform where Promoters can create, list Activities and collect registrations for both free and paid activities, track attendance and collect fees.
A.2. The data processor’s processing of personal data on behalf of the data controller shall mainly pertain to (the nature of the processing):
The nature of the processing will involve collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction of data by automated and manual means of processing.
A.3. The processing includes the following types of personal data about data subjects:
Name, e-mail address, telephone number, address, national identification number, payment details, membership number, type of membership, date and place of birth, age and tax code.
A.4. Processing includes the following categories of data subject:
Website users.
A.5. The data processor’s processing of personal data on behalf of the data controller may be performed when the Clauses commence. Processing has the following duration:
Depending on the contract’s length and based on the use of services by Promoters.
Appendix B Authorised sub-processors
B.1. Approved sub-processors
On commencement of the Clauses, the data controller authorises the engagement of the following sub-processors:
Amazon Web Services EMEA SARL
Service provided and description of processing: Hosting. Processing include compute and storage of personal data.
Country of processing: Europe and USA
Privacy policy: https://aws.amazon.com/it/compliance/gdpr-center/
Service provided and description of processing: Payment services. Stripe operates and
manages an electronic commerce platform and facilitates payment transactions on the platform.
Country of processing: Europe and USA
Privacy policy: https://stripe.com/it/ssa#section_d
Service provided and description of processing: SparkPost provides an email delivery, analytics, and intelligence service and other related services.
Country of processing: USA
Privacy policy https://www.sparkpost.com/policies/privacy/
Appendix C Instruction pertaining to the use of personal data
C.1. The subject of/instruction for the processing
The data processor’s processing of personal data on behalf of the data controller shall be carried out by the data processor performing the following:
Data controller instructs data processor to process personal data in accordance with the Service Contract (including, for the avoidance of doubt, to perform its other obligations and exercise its rights under the Agreement) and to comply with data controller’s other reasonable instructions (e.g., via email) where such instructions are consistent with the Services Contract. Data processor shall: (i) Process personal data only on data controller’s behalf and in accordance with data controller’s documented lawful instructions; (ii) notify data in writing immediately if, in data processor’s reasonable opinion, data processor believes that any instruction given by data controller infringes the GDPR; (iii) perform the services and process personal data in compliance with the GDPR and the Service Contract; (iv) promptly notify data controller of any noncompliance with this agreement. The parties agree that this agreement and the Agreement set out the data controllerr’s complete and final instructions to data processor in relation to the processing of personal data and processing outside the scope of these instructions (if any) will require prior written agreement between data controller and data processor.
C.2. Security of processing
SSL certificate.
Ability to restore the availability and access to personal data in a timely manner.
Non-disclosure agreements: all the persons authorized to process personal data have committed themselves to confidentiality.
Subprocessors:
Amazon Web Services security measures
https://aws.amazon.com/it/blogs/security/all-aws-services-gdpr-ready/
Stripe security measures
https://stripe.com/docs/security/stripe
Message Systems Inc. security measures
https://www.sparkpost.com/policies/security/
C 3. Instruction on the transfer of personal data to third countries
Transfer to a third country outside of the European Economic Area may only happen as long as the data importer has entered into a data processing agreement implementing the Standard Contractual Clauses for the transfer of personal data to data processors established in third countries adopted by the European Commission decision (C(2010)593) of 5 February 2010 and as long as the data importer can guarantee an adequate level of protection similar to that applicable in the European Economic Area, by applying additional security measures.
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, ove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. I cookie possono sono utilizzati per differenti finalità: esecuzione di autenticazioni informatiche, monitoraggio di sessioni, memorizzazione di informazioni su specifiche configurazioni riguardanti gli utenti che accedono al server, memorizzazione delle preferenze, ecc. Il sito utilizza cookie tecniche di prima e terza parte, ovvero:
Cookies tecnici
Il sito utilizza cookies necessari a permettere agli utenti la corretta navigazione sul sito, consentire l’uso dei servizi interattivi, facilitare e migliorare l'esperienza degli utenti sul nostro sito. Alcune funzioni del nostro sito dipendono dai cookie di navigazione per funzionare.
Cookies Analytics
Il sito utilizza anche cookies di Google Analytics per raccogliere informazioni in forma aggregata sul numero degli utenti e su come gli utenti utilizzano il sito. Si tratta di un servizio di analisi web fornito da Google. Le informazioni generate sono utilizzate per indicare le tendenze degli utenti su questo sito web senza identificare i singoli visitatori e per fare dei report sull'utilizzo del sito stesso. I dati generati da Google Analytics sono conservati da Google così come indicato nella informativa reperibile al seguente link https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage. Per consultare l’informativa privacy della società Google Inc., si rinvia al sito Internet http://www.google.com/intl/en/analytics/privacyoverview.html. Per evitare che Google incroci le informazioni raccolte tramite Analytics con altri dati in suo possesso, sono state inoltre modificate le impostazioni di condivisione dei dati con Google Inc.
Il Titolare ha selezionato la funzione di anonimizzazione IP utente come descritta al seguente link: https://support.google.com/analytics/answer/2763052?hl=it e ha accettato i “Termini contrattuali per il trattamento dei dati degli Annunci di Google” messo a disposizione da Google Inc nel rispetto del Regolamento 2016/679 e che definiscono alcuni aspetti sull’elaborazione e la sicurezza dei dati personali degli utenti in conformità alla normativa sulla protezione dei dati. Gli utenti che non desiderano che i propri dati vengano utilizzati da Google Analytics, possono installare il componente aggiuntivo del browser per la disattivazione di Google Analytics. Questo componente aggiuntivo indica al JavaScript di Google Analytics (ga.js, analytics.js, and dc.js) su siti web di non utilizzare i dati di Google Analytics.
Cookies di profilazione, marketing, pubblicitari e di tracciamento
I cookies di profilazione sono utilizzati per ricevere offerte costruite sulle preferenze di acquisto ed i gusti manifestati dagli utenti durante la navigazione online e fargli così visualizzare messaggi pubblicitari coerenti con il suo profilo. In questo modo i messaggi pubblicitari che visualizzerà sul sito potranno essere più in linea con le sue preferenze. I cookies di profilazione comprendono anche quelli idonei a tracciare le scelte dell’utente durante la navigazione. L’utente è libero di bloccare l'installazione dei cookies di profilazione in qualsiasi momento, senza che ciò comporti alcuna conseguenza sulla possibilità di visitare il sito e fruire dei suoi contenuti. Se l’utente decide di disattivare i cookies di profilazione i banner eventualmente visualizzati sul sito potrebbero non rispecchiare gli interessi o le preferenze dell’utente.
A seguire proponiamo un elenco dei cookies di profilazione di terze parti attualmente utilizzati sul sito, con l'indicazione del fornitore e delle finalità.
| Cookie/Script | Fornitore | Finalità |
In caso l’utente decida di non permettere l’installazione dei cookies di navigazione o tecnici sul computer, alcune funzioni e servizi potrebbero non essere disponibili. I cookie tecnici non registrano alcuna informazione personale su un utente e gli eventuali dati identificabili non verranno memorizzati. Se l’utente decide di optare per il blocco della memorizzazione dei cookie di navigazione, il Titolare non potrà più garantire un corretto funzionamento del sito. Fermo restando quanto indicato in ordine ai cookie necessari alla navigazione, l’utente può impedire l’installazione dei cookies di marketing tramite le impostazioni del banner o eliminarli successivamente tramite il proprio browser. Ciascun browser Web consente limitare ed eliminare i cookie attraverso le impostazioni. Per maggiori informazioni sulla gestione dei cookie, consultare il link pertinente indicato di seguito:
Ultimo aggiornamento: 3 Luglio 2018
BENVENUTI SU REGISTERED: IL MARKETPLACE DEDICATO ALLE ATTIVITÀ SPORTIVE, ARTISTICHE E RICREATIVE. SI INVITANO GLI UTENTI A LEGGERE CON ATTENZIONE IL TESTO CHE SEGUE (DEFINITE ANCHE “CONDIZIONI GENERALI”, “CONTRATTO” o “TERMINI DI SERVIZIO”) POICHE' CONTIENE LE REGOLE PER UN CORRETTO UTILIZZO DELLA PIATTAFORMA. ESSE COSTITUISCONO UN CONTRATTO VINCOLANTE TRA UTENTI E TRA UTENTI E GESTORE DELLA PIATTAFORMA.
(i punti I e II definiti congiuntamente come “Servizi”).
2.1 La piattaforma www.registered.store è di proprietà e gestita da REGISTERED S.r.l., una società a responsabilità limitata e startup innovativa con sede legale in Via Giovanni Paisiello 12, 00198 Roma, numero di partita IVA 14356481003 (di seguito anche “REGISTERED”, "Gestore”).
2.2 REGISTERED è una società attiva nel settore IT (information technology) ed in particolare nello sviluppo di soluzioni online innovative nel campo della gestione eventi.
2.3 Le Condizioni Generali e tutti gli altri documenti citati nel presente documento, stabiliscono le regole che disciplinano l’utilizzo di questa Piattaforma ed i relativi servizi. Nel presente Contratto, qualsiasi termine usato al singolare includerà il plurale e viceversa, ed ogni termine utilizzato al maschile includerà anche il femminile.
3.1 Per potersi registrare ad una Attività o per creare un account, è richiesta la piena accettazione delle Condizioni Generali. Accettandone il contenuto, gli Utenti confermeranno di averne compreso appieno il significato. In caso di contrasto o divergenze tra quanto indicato nel Sito ed il presente Contratto, il presente Contratto prevarrà. Nell’ipotesi in cui una qualsiasi delle disposizioni del Contratto sia ritenuta inefficace da un Tribunale, le Parti concordano che le altre clausole del Contratto rimarranno comunque pienamente efficaci.
3.2 Le disposizioni di questo Contratto si applicano all'uso del Sito e alla fornitura dei Servizi inclusa la raccolta e registrazione delle iscrizioni alle Attività, queste ultime disciplinate dalle ulteriori regole previste dalle “Condizioni di Partecipazione” definite all’articolo 6. Creando una nuova Attività o registrando la propria partecipazione, gli Utenti accettano di impegnarsi a rispettarne il contenuto. Le Condizioni di partecipazione saranno applicabili solo tra gli Utenti, REGISTERED esclusa. In caso di incongruenze o contrasto tra le Condizioni di partecipazione alle Attività e le presenti Condizioni, queste ultime prevarranno.
3.3 In caso di contrasto tra l’interpretazione della versione italiana e la versione tradotta delle Condizioni generali, la versione in italiano prevale.
4.1 La registrazione di un account da parte dei Promoters è condizione imprescindibile per utilizzare appieno i Servizi, ed in particolare creare e sottoporre al Gestore un’Attività da pubblicare, monitorare il numero di iscrizioni, ricevere i pagamenti e comunicare con i Partecipanti.
4.2 La registrazione dell’account verrà completata solo dopo aver fornito le informazioni richieste, incluso un indirizzo e-mail aggiornato ed utile al buon esito delle comunicazioni tra le Parti. In fase di registrazione, il Promoter dovrà confermare la correttezza dei dati forniti durante la procedura di registrazione. Se le informazioni dovessero subire variazioni, sarà responsabilità dell’Utente effettuare gli opportuni aggiornamenti.
4.3 A margine della registrazione, il Promoter avrà a disposizione un account protetto da nome utente e password. Le credenziali di autenticazione verranno scelte dal Promoter durante la procedura di registrazione. La password dovrà essere scelta al primo accesso. Un account è personale e non può essere trasferito a terzi senza l’approvazione del Gestore.
4.4 I Promoters sono responsabili della protezione della
password del proprio account e si impegnano a mantenerla segreta
assumendosi la responsabilità esclusiva per qualsiasi attività eseguita
tramite i loro account, indipendentemente dal fatto che l’abbiano
autorizzata o meno. I Promoter informeranno immediatamente il Gestore via
e-mail rispetto a qualsiasi utilizzo non autorizzato dei loro account.
4.5 È vietata la registrazione di account attraverso metodi automatici (ad esempio bot), oppure la registrazione di account multipli. Account multipli o account creati con metodi automatici non sono consentiti e saranno rimossi.
4.6 Contestualmente alla registrazione di un account, ai Promotori verrà richiesto di fornire le informazioni di fatturazione come meglio indicato all’articolo 8 “Commissione di servizio e pagamento”.
4.7 L’utilizzo del Sito e dei Servizi è riservato a coloro che abbiano compiuto la maggiore età. Chiunque abbia un’età inferiore ai 18 anni, potrà agire solamente per il tramite di un rappresentante legale che si dovrà assumere la responsabilità per le attività svolte dal minore sul Sito. Accedendo o comunque utilizzando il Sito ed i Servizi, gli Utenti confermano di avere la capacità di agire e di stipulare il presente Contratto.
5.1 In fase di creazione delle Attività, i Promoter dovranno inserire le informazioni necessarie a definirne i contenuti inoltrandole al Gestore tramite un modulo online o via e-mail. Le informazioni comprendono il luogo, la data, la descrizione e le immagini che rappresentano e descrivono l’Attività. Una volta che il modulo è stato inoltrato, sarà soggetto ad un controllo ad opera del Gestore. È facoltà del Gestore rifiutare qualsiasi Attività non considerata idonea o in linea con quanto indicato all’articolo 7 “Attività vietate e iscrizioni”.
5.2 I Promoters, attraverso la Piattaforma, potranno raccogliere le iscrizioni, monitorare il numero di Partecipanti e scaricarne un elenco, comunicare con i Partecipanti via e-mail.
5.3 Se l’Attività è approvata, il Gestore provvederà a contattare l’Organizzatore tramite e-mail o telefonicamente per definire gli ulteriori dettagli, anche al fine di verificarne l’identità o i poteri di rappresentanza nel caso agisca quale legale rappresentante di una persona giuridica, i dati di fatturazione necessari a ricevere gli importi delle iscrizioni dai Partecipanti, il numero massimo di registrazioni permesse, il costo per iscrizione, il periodo massimo di raccolta delle iscrizioni. Il Promoter garantisce che tutte le informazioni fornite sono accurate e di mettere a disposizione una descrizione dettagliata dell’attività in base alle informazioni richieste e caricando sulla Piattaforma le Condizioni di Partecipazione all’Attività.
5.4 Il Promoter ha il dovere di determinare preventivamente sia il numero massimo di iscrizioni che il costo di partecipazione all’Attività.
5.5 Superati i controlli, REGISTERED pubblicherà le Attività sul Sito per conto dei Promoters, alle condizioni indicate nel presente Contratto.
Le Condizioni di Partecipazione fissano le regole a cui i Partecipanti dovranno attenersi durante lo svolgimento delle stesse. Il Promoter è tenuto a redigere ed aggiungere sul Sito le Condizioni di Partecipazione ogni qualvolta chieda di pubblicare una nuova Attività. Tali regole dovranno comprendere almeno i seguenti punti:
7.1 Le seguenti tipologie di Attività sono proibite e non verranno considerate:
7.2 REGISTERED è un marketplace online in cui i Promotori possono pubblicare Attività attività sportive, artistiche o ricreative caratterizzate da partecipazione attiva per scopi di apprendimento, svago o competizione. REGISTERED non è una biglietteria ma una piattaforma di hosting di Attività. La vendita o rivendita di biglietti relativi ad attività di intrattenimento e prestazioni spettacolistiche sono proibite. Qualsiasi violazione di questo articolo costituirà un grave inadempimento tale da dar luogo alla risoluzione del Contratto da parte di REGISTERED ai sensi dell'articolo 1456 del codice civile italiano.
8.1 Salvo quanto diversamente concordato, REGISTERED non addebiterà alcun costo agli Utenti per accedere alla Piattaforma ed usufruirne o per pubblicare un’Attività.
8.2 Tuttavia, qualora un Partecipante decida di aderire ad un’Attività, a fronte dell’avvenuta registrazione, il Gestore addebiterà ai Partecipanti la commissione indicata alla clausola 8.3.
8.3 I Partecipanti, a seguito di registrazione e quale corrispettivo da riconoscere al Gestore per la prestazione dei Servizi, accettano espressamente di riconoscere a REGISTERED una commissione pari a € 0,50 + 2,5% del costo dell’Attività (in seguito denominata anche “Commissione di Servizio”), costo di partecipazione che viene stabilito in maniera autonoma dal Promoter.
8.4 I Promoters possono assumersi l’onere di pagare la Commissione di servizio in luogo del Partecipante. Tale opzione può essere selezionata durante la creazione di una nuova Attività. Se un Promoter decide di versare la Commissione di Servizio, REGISTERED dedurrà la stessa direttamente dal costo di registrazione ed al Promoter verrà accreditato il costo di registrazione al netto della Commissione di Servizio.
8.5 I pagamenti verranno elaborati dall’applicazione Stripe. I Partecipanti effettueranno il pagamento della partecipazione direttamente a favore degli Organizzatori, avvalendosi del sistema di pagamento messo a disposizione da Stripe Inc. REGISTERED non ha alcun rapporto di affiliazione, non raccomanda o consiglia e non ha rapporti di agenzia o collaborazione con Stripe. REGISTERED non ha alcuna responsabilità o alcun controllo e declina ogni responsabilità rispetto ad azioni od omissioni di Stripe o connesse all’uso di Stripe (incluso, a titolo esemplificativo, eventuali frodi o operazioni non autorizzate, perdita, utilizzo, diffusione o alterazione dei dati dell’Utente che possono verificarsi in relazione all’uso di Stripe). L’Utente riconosce ed accetta che Stripe potrebbe riscontrare errori ed interruzioni del servizio e non essere completamente sicuro. L’utilizzo di Stripe è interamente a rischio dell’Utente.
8.6 Come anticipato alla clausola 8.5, i servizi di elaborazione dei pagamenti sono forniti da Stripe e disciplinati dal contratto denominato Stripe Connected Account Agreement, che include i Termini di Servizio Stripe (congiuntamente definiti il “Contratto di servizio Stripe”). Accettando le presenti Condizioni Generali e continuando ad operare in qualità di Utente, l’Utente accetta di essere vincolato al Contratto di servizio Stripe, che potrà essere oggetto di modifiche da parte di Stripe stesso. Per consentire a REGISTERED di abilitare il sistema di pagamento Stripe, il Promoter accetta di fornire informazioni accurate e complete su di sé e sulla sua attività autorizzando il Gestore a condividerle con Stripe per permettere l’elaborazione dei pagamenti.
9.1 Ai sensi della lettera n), paragrafo I dell'art. 59 Decreto legislativo del 06/09/2005 n. 206 così come in seguito modificato ed integrato (“Codice del consumo”), il diritto di recesso per coloro che rivestano la qualifica di consumatori è espressamente escluso in relazione a contratti per la fornitura di servizi riguardanti le attività del tempo libero qualora il contratto preveda una data o un periodo di esecuzione specifici. Pertanto, i Partecipanti sono consapevoli del fatto che una volta conclusa la registrazione ad una Attività, non sarà possibile annullare l'ordine e chiederne il rimborso al Promoter o al Gestore, fatto salvo quanto diversamente previsto nelle Condizioni di partecipazione rispetto alle politiche di rimborso del Promoter.
10.1 I Promoters sono gli unici responsabili dell’organizzazione e gestione delle Attività pubblicate sulla Piattaforma. REGISTERED esclude ogni tipo di responsabilità in relazione alle Attività pubblicate sul Sito ed in particolare rispetto a perdite o danni subiti dai Partecipanti nel corso delle Attività, incluso nei casi di lesione, morte o danni alla proprietà.
10.2 Gli Organizzatori accettano di tenere il Gestore indenne nei seguenti casi:
10.3 In caso di cancellazione, differimento dell’Attività senza il consenso del Partecipante o mancato svolgimento dell’Attività per qualsiasi ragione non dipendente dal Partecipante, il Promoter si impegna a rimborsare ai Partecipanti qualsiasi pagamento ricevuto senza indebito ritardo.
10.4 I Promoters accettano di assumersi la piena ed esclusiva responsabilità rispetto alla gestione ed organizzazione delle Attività. Con la registrazione di una o più iscrizioni, gli Utenti si impegnano l’uno nei confronti dell’altro, nell’ambito di un rapporto contrattuale diretto, sia al rispetto di quanto concordato nelle Condizioni di partecipazione, sia a quanto indicato nel Sito ed in queste Condizioni generali. Resta inteso che REGISTERED svolge il ruolo di mero fornitore di Servizi ed è estraneo rispetto all’organizzazione e gestione delle Attività.
10.5 Il Promoter sarà quindi responsabile dell’organizzazione delle Attività, degli eventuali rinvii, cancellazioni e richieste di rimborso provenienti dai Partecipanti, come meglio specificato all’Art. 12 “Responsabilità del Promoter”.
10.6 Non appena portata a termine la registrazione ad una o più Attività, il Partecipante riceverà apposita conferma in formato elettronico, conferma che potrà anche essere stampata su supporto cartaceo, se richiesto ai fini della validità della partecipazione. Le conferme saranno inoltrate all’indirizzo e-mail comunicato in fase di registrazione.
11.1 Il Gestore mette a disposizione degli Utenti l’uso della Piattaforma e delle sue funzionalità permettendo agli Utenti di entrare in contatto, facilitando l’iscrizione alle Attività proposte e permettendo di effettuare e ricevere pagamenti utilizzando Stripe come fornitore terzo. Si tiene a precisare che il Gestore non si occupa di organizzare le Attività proposte e declina nella misura massima consentita dalla legge qualsiasi responsabilità derivante da o relativa alle Attività, anche rispetto al loro contenuto.
11.2 Le responsabilità di REGISTERED attengono unicamente a:
11.3 REGISTERED è proprietario e manutentore della Piattaforma, tuttavia non è responsabile per i servizi e le applicazioni offerti da terze parti all'interno del Sito (ad esempio servizi di elaborazione dei pagamenti).
11.4 I Promoter dovranno informarsi in maniera autonoma rispetto agli eventuali obblighi di natura legale, fiscale e previdenziale a cui possono essere soggetti.
Gli Utenti si impegnano ad utilizzare il Sito in conformità ai termini ed alle condizioni stabilite nel presente Contratto. Se riteniamo che un Utente stia abusando della Piattaforma in qualsiasi modo e forma, o che i dati o le informazioni relative alle Attività non siano corretti, oppure in caso di mancato rispetto delle presenti Condizioni generali, potremmo, a nostra esclusiva discrezione e fatti salvi eventuali ulteriori rimedi, sospendere o chiudere definitivamente l’account e l’accesso alla Piattaforma.
L’Utente si impegna a:
13.1 Ad eccezione dei “Contenuti Utente” come definiti di seguito, tutti i contenuti pubblicati e resi disponibili sul Sito sono di proprietà di REGISTERED e dei suoi danti causa e protetti dalle leggi sul del copyright.
13.2 Per “Marchi REGISTERED” si devono intendere tutti i nomi, marchi, loghi, disegni, ed altri titoli che REGISTERED utilizza in relazione ai Servizi. Gli Utenti non possono utilizzare, rimuovere o alterare alcun marchio appartenente a REGISTERED, né utilizzare il marchio insieme ai loro prodotti o servizi, senza il preventivo consenso scritto del Gestore.
13.3 “Contenuto REGISTERED” indica tutto il contenuto che REGISTERED rende disponibile tramite il Sito e durante l’erogazione dei Servizi, inclusi i contenuti concessi al Gestore in licenza da una terza parte, con esclusione dei Contenuti Utente. Salvo quanto esplicitamente dichiarato nel presente documento, nulla di quanto qui previsto dovrà essere interpretato come conferimento di alcuna licenza sui diritti di proprietà intellettuale di REGISTERED. Ad eccezione di quanto espressamente autorizzato dal Gestore o diversamente previsto da disposizioni inderogabili di legge, gli Utenti si impegnano a non riprodurre, modificare, vendere, distribuire, rivendere, riprodurre, ripubblicare, scaricare, trasmettere o creare opere derivate dal Contenuto REGISTERED in tutto o in parte e con qualsiasi mezzo. Il Contenuto utente ricomprende qualsiasi materiale caricato o inviato dagli Utenti. Per quanto riguarda il Contenuto Utente, l’Utente (o i suoi danti causa) ne manterrà la proprietà intellettuale concedendo a REGISTERED per la durata del Contratto una licenza d’uso valida in tutto il mondo, priva di royalty e non esclusiva d’uso, riproduzione, modifica, distribuzione, trasmissione, visualizzazione e pubblicazione sugli stessi (anche in formato digitale).
14.1 I Promoters accettano la piena responsabilità rispetto ai contenuti da loro caricati sulla Piattaforma. Nello specifico, il Promoter garantisce di avere pieni diritti sui materiali e contenuti inoltrati e caricati sulla Piattaforma astenendosi dal compiere una qualsiasi delle seguenti iniziative: a) promuovere o contribuire a qualsiasi attività illecita; b) violare o comunque contribuire alla violazione dei diritti di proprietà intellettuale di terzi, incluso, a titolo esemplificativo ma non esaustivo, diritti di copyright, marchi e database di terzi; c) utilizzare la Piattaforma per contravvenire a qualsiasi obbligazione assunta nei confronti di terzi, incluso, a titolo esemplificativo, ad obblighi di riservatezza.
14.2 Gli Utenti accettano di:
14.3 L’Utente accetta la piena responsabilità, impegnandosi a manlevare e tenere indenne il Gestore, per eventuali perdite o danni subiti dal Gestore stesso per qualsiasi violazione delle garanzie prestate ai sensi di questo articolo.
14.4 L'accesso alla Piattaforma è fornito senza garanzie di alcun tipo, in particolar modo non si garantisce il suo funzionamento ininterrotto e privo di errori della stessa. REGISTERED si riserva il diritto di modificare, sospendere o interrompere l’uso della Piattaforma in qualsiasi momento, anche per interventi di manutenzione. Nelle ipotesi di sospensione del Servizio, il Gestore compirà ogni ragionevole sforzo per avvisare gli Utenti con anticipo prima che l’eventuale sospensione possa aver luogo, fermo restando che si esclude qualsiasi responsabilità per mancato funzionamento, temporaneo o permanente, parziale o totale del Sito.
15.1 Registrandosi ad una Attività, i Partecipanti accettano di condividere le proprie informazioni personali con i Promoters al fine di permettere a questi ultimi di ricevere le iscrizioni.
15.2 Gli Organizzatori dovranno trattare i dati personali dei Partecipanti in qualità di Titolari del trattamento per i propri scopi e in conformità al Regolamento Generale sulla protezione dei dati UE 2016/679, implementando adeguate misure di sicurezza per proteggere i dati del Partecipante, informare quest’ultimo sui suoi diritti e non elaborare i dati personali per finalità incompatibili con quelle che hanno giustificato il trattamento iniziale.
15.3 Il Promotor, accetta di tenere indenne il Gestore per un uso improprio o non autorizzato dei dati personali dei Partecipanti.
16.1 Gli Utenti potrebbero visualizzare sul Sito dei link che rinviano ad altri siti esterni. Gli Utenti sono consapevoli che i link vengono forniti per comodità dell’Utente e che tali link o banner saranno soggetti ai termini ed alle condizioni contrattuali loro applicabili, incluso privacy policy e policy sulla sicurezza. REGISTERED non risponde della disponibilità o dell’accuratezza di tali siti web o risorse esterne, tantomeno raccomanda o potrà essere ritenuta responsabile per qualsivoglia contenuto, pubblicità, prodotti o altri materiali disponibili su tali siti o risorse.
16.2 REGISTERED non risponde né direttamente né indirettamente per eventuali danni o perdite derivanti dall’interazione con tali contenuti o servizi esterni. L’Utente accetta di essere l’unico responsabile e si assume tutti i rischi che potrebbero derivare dall’interazione con tali siti e risorse esterne o dall’uso di prodotti e servizi resi disponibili su tali siti o risorse esterne.
17.1 Il Partecipante è consapevole ed accetta che, qualora una richiesta di partecipazione ad un’Attività venga accettata dal Promoter, concluderà un contratto con quest’ultimo, contratto rispetto al quale il Gestore rimane estraneo.
17.2 Pertanto nessun pregiudizio potrà ricadere sul Gestore rispetto ad eventuali pretese avanzate dal Partecipante rispetto all’Attività ed al suo svolgimento, tantomeno REGISTERED potrà garantire che l’Attività scelta risponda alle esigenze o aspettative del Partecipante.
Il Gestore si riserva la facoltà di apportare in qualsiasi momento modifiche alle Condizioni Generali e alle funzionalità della Piattaforma per ragioni di natura tecnica o commerciale mediante preavviso di almeno 30 giorni all’indirizzo da inviare via e-mail all’indirizzo comunicato dal Promoter in fase di registrazione. È comunque preciso dovere dell’Utente, a prescindere dal ricevimento di detta comunicazione, verificare regolarmente la data di ultimo aggiornamento indicata in calce al Contratto. Il Gestore provvederà ad aggiornare la data di ultima modifica. Proseguendo nell’uso della Piattaforma, l’Utente accetta le modifiche apportate. Qualora l’Utente non intenda accettare le eventuali modifiche, sarà tenuto a dismettere immediatamente l’uso del Sito.
19.1 In caso di grave violazione delle presenti Condizioni generali incluso a titolo esemplificativo e non esaustivo nelle ipotesi di comportamenti fraudolenti o contrari a buona fede da parte degli Utenti, il Gestore si riserva il diritto di: (a) interrompere l’uso del Sito e dei Servizi; (b) disattivare l’account degli Utenti incluso l’accesso a tutte le informazioni ed i file presenti nell’account e rimuovere il Contenuto utente; (c) impedire l’accesso degli Utenti alla Piattaforma.
19.2 Inoltre, REGISTERED si riserva il diritto in qualsiasi momento e senza preavviso di rimuovere qualsiasi Attività che ritiene possa violare i Termini di servizio, o sia potenzialmente dannosa per il Sito. In seguito alla disattivazione, i Promoter non potranno vantare il riconoscimento della Commissione di servizio, tantomeno di alcun danno o indennizzo in relazione ad Attività già elencate.
19.3 Gli Utenti possono disattivare i loro account in qualsiasi momento tramite la loro pagina del profilo oppure inviando un’e-mail a accounting@registered.store
19.4 REGISTERED si riserva il diritto di sospendere o chiudere l’account di un Utente o l’accesso al Sito:
20.1 Il presente Contratto è disciplinato dalla legge Italiana.
20.2 Per qualsiasi controversia derivante dalla interpretazione e/o esecuzione del presente contratto è competente esclusivamente il Foro di Roma.
20.3 Qualora l’Utente rivesta la qualifica di consumatore ai sensi del codice del consumo, il foro competente a decidere di eventuali controversie sarà quello di residenza dell’Utente.
20.4 In conformità al Regolamento UE del Parlamento Europeo e del Consiglio N. 524/2013 riportiamo il link alla piattaforma europea di risoluzione online delle controversie: http://ec.europa.eu/consumers/odr/
Ultimo aggiornamento: 15 Maggio 2018
Identità: Registered S.r.l.
Indirizzo: Via Giovanni Paisiello 12, 00198 Roma, Italia
Indirizzo di posta elettronica: privacy@registered.store
a. Finalità Contrattuale
Tratteremo i tuoi dati personali per finalità contrattuali. Il trattamento dei dati sarà quindi necessario per fornirti i servizi richiesti. I dati personali saranno raccolti attraverso i moduli di contatto e registrazione disponibili sul sito web. In particolare i dati personali saranno trattati al fine di:
b. Finalità di marketing
Tratteremo i tuoi dati personali per finalità di marketing diretto (analisi di mercato, comunicazioni commerciali). Tale trattamento avverrà in conformità al regolamento privacy UE 2016/679 e alla direttiva 2002/58/CE. Potrai chiedere di non ricevere questo tipo di comunicazioni in qualsiasi momento effettuando l’opt-out tramite il link presente in ciascuna e-mail oppure contattandoci al seguente indirizzo e-mail privacy@registered.store
c. Finalità di marketing indiretto
Con il tuo consenso, i dati personali saranno comunicati agli organizzatori delle attività per loro finalità commerciali e di marketing (analisi di mercato, invio di comunicazioni commerciali) in particolare per informarti rispetto alle loro iniziative e nuove attività. Potrai revocare il consenso in qualsiasi momento effettuando l’opt-out tramite il link presente in ciascuna e-mail oppure contattando direttamente l’organizzatore.
a. Trattamento dei dati per l’adempimento di obblighi contrattuali
Ai sensi del regolamento UE 2016/679, il trattamento da noi effettuato
deve sempre avere una base giuridica. Il trattamento dei Tuoi dati è
necessario per la prestazione del servizio nell’ambito di un rapporto
contrattuale.
I tuoi dati personali saranno pertanto conservati per il tempo
strettamente necessario alla prestazione dei servizi e successivamente
cancellati, come meglio spiegato nel capitolo “Criteri per la
conservazione dei dati”. Il mancato conferimento comporterà
l’impossibilità da parte nostra di prestare i servizi richiesti.
b. Consenso
Qualora non sia possibile avvalerci del legittimo interesse, chiederemo il
tuo consenso per trattare i tuoi dati personali per nostre finalità di
marketing diretto (analisi di mercato, invio di e-mail commerciali). Con
il tuo consenso, i dati personali saranno inoltre comunicati agli
organizzatori per loro finalità di marketing. Avrai sempre la possibilità
di opporti a tale trattamento e revocare il consenso chiedendo agli
organizzatori (i quali agiscono come titolari autonomi del trattamento) di
non ricevere ulteriori e-mail commerciali, anche cliccando direttamente
sul link di cancellazione (“cancella l’iscrizione”) che troverai in fondo
ad ogni e-mail ricevuta. In caso di revoca del consenso, il trattamento
dei dati per tale finalità cesserà immediatamente.
c. Legittimo interesse
In conformità all’articolo 13 comma 2 della Direttiva 2009/136/CE, nonché in riferimento al Considerando (27) del REGOLAMENTO 2016/679 potremo utilizzare il tuo indirizzo e-mail acquisito nel contesto di una relazione di clientela tra te e REGISTERED (ad esempio perché hai utilizzato i nostri servizi e concluso una transazione tramite il sito) per inviarti comunicazioni elettroniche che abbiano ad oggetto prodotti o servizi analoghi a quelli offerti in precedenza, unicamente mediante l’utilizzo degli indirizzi e-mail raccolti attraverso i form online. Hai diritto, sin da ora di rifiutare tali comunicazioni in maniera gratuita inviandoci una comunicazione ad privacy@registered.store nonché di opporti in futuro a tale trattamento chiedendo la cancellazione della tua e-mail.
Per erogare i servizi, permetterti di utilizzare il sito e per finalità di marketing, potremmo condividere i tuoi dati con i seguenti destinatari.
I. Organizzatori di attività
Gli organizzatori potranno venire a conoscenza dei dati personali dei partecipanti per permettere a questi ultimi di completare la registrazione e partecipare alle attività. Si tratta di una comunicazione richiesta a fini contrattuali e necessaria per permettere di effettuare l’iscrizione. I dati comunicati possono includere il nome, l’indirizzo e-mail e i dati di contatto. Gli organizzatori che ricevono queste informazioni dovranno utilizzarli solo per scopi correlati all’iscrizione all’attività. Non dovrebbero contattare il partecipante per altri scopi incompatibili, a meno che questi non abbia prestato il suo consenso libero, specifico, informato e non ambiguo. Gli organizzatori sono titolari autonomi del trattamento in relazione a questi dati.
II. Fornitori di servizi di hosting
Il servizio di hosting del sito è altresì gestito da Altemica S.R.L. Via Bartolomeo Colleoni, 2 - 00176 Roma (RM). Altemica agirà in qualità di responsabile del trattamento dei dati conservati presso i suoi database e server. Il responsabile del trattamento si è impegnato a garantire che tutti i dati personali ottenuti attraverso il sito web siano raccolti, trattati e conservati in conformità alle disposizioni del Regolamento UE 679/2016. Al link che segue è possibile trovare maggiori informazioni su come Altemica tratta i dati personali: www.altemica.com/privacy-cookie-policy
III. Fornitori di sistemi di marketing automatizzato
The Rocket Science Group, LLC 675 Ponce de Leon Ave NE Suite 5000
Atlanta, GA 30308 USA (“Mailchimp”). Il Gruppo Rocket Science è
proprietario di una piattaforma di marketing automatizzato nota come
“MAILCHIMP”. Le newsletter e comunicazioni verranno inviate utilizzando la
piattaforma Mailchimp. La fornitura dei servizi da parte di Mailchimp
comporta il trattamento dei dati personali per conto del Titolare del
trattamento. Ai sensi del Regolamento UE 2016/679 Regolamento generale
sulla protezione dei dati (“il GDPR”) (Articolo 28, paragrafo 3), il
Titolare del trattamento è tenuto a stipulare un accordo scritto tra il
Titolare e qualsiasi organizzazione che elabora dati personali per suo
conto. Pertanto, il Titolare del trattamento dei dati ha stipulato un atto
di nomina a responsabile dei dati con MailChimp (“Responsabile del
trattamento dei dati”) per garantire il rispetto delle suddette
disposizioni del GDPR in relazione a tutti i trattamenti dei dati
personali effettuati dal Responsabile. Puoi trovare maggiori informazioni
su come Mailchimp elabora i dati personali al seguente link: https://mailchimp.com/legal/privacy/?_ga=2.212925458.74393180.1526551979-315691423.1526306073
IV. Fornitori di sistemi di elaborazione dei pagamenti
Stripe Payments Europe Limited, un’entità con sede in Irlanda e
soggetta alla legislazione europea. Stripe Payments Europe Limited può
trasferire i dati personali alla holding Stripe, Inc., situata negli Stati
Uniti. Per garantire un'adeguata protezione dei dati personali, Stripe,
Inc., ha conseguito la certificazione presso l’UE-U.S. e Swiss-U.S.
Privacy Shield Framework. Per verificare in che modo Stripe elabora i tuoi
dati personali, fai riferimento al seguente link https://stripe.com/privacy-shield-policy
Ai sensi del Regolamento UE 2016/679 Regolamento generale sulla protezione
dei dati ("il GDPR") (Articolo 28, paragrafo 3), il Titolare del
trattamento è tenuto a stipulare un accordo scritto tra il Titolare e
qualsiasi organizzazione che elabora dati personali per suo conto.
Pertanto, il Titolare del trattamento dei dati ha stipulato un accordo di
elaborazione dei dati con Stripe Inc (“Responsabile del trattamento dei
dati”) per garantire il rispetto delle suddette disposizioni del GDPR in
relazione a tutti i trattamenti dei dati personali da parte del
Responsabile del trattamento dei dati.
I dati personali degli interessati potranno essere trasferiti nel seguente Paese: Stati Uniti d’America. Tutti i destinatari dei dati stabiliti negli Stati Uniti che riceveranno i dati personali hanno confermato il rispetto del Quadro regolamentare EU-U.S. Privacy Shield. Il trasferimento è autorizzato dalla seguente decisione di adeguatezza approvata dalla Commissione Europea: “Privacy Shield”.
Il regolamento UE 679/2016 prevede all’articolo 26 che “allorché due o più titolari del trattamento determinano congiuntamente le finalità e i mezzi del trattamento, essi sono contitolari del trattamento. Essi determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal presente regolamento, con particolare riguardo all’esercizio dei diritti dell’interessato, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14, a meno che e nella misura in cui le rispettive responsabilità siano determinate dal diritto dell’Unione o dello Stato membro cui i titolari del trattamento sono soggetti. Il Titolare del trattamento ha stipulato un accordo di contitolarità con gli Organizzatori delle attività. Titolare e Organizzatore determinano finalità e modalità del trattamento dei dati degli interessati. Titolare ed Organizzatore determinano finalità e modalità del trattamento dei dati degli interessati. Le finalità sono indicate in questa informativa. L’utente potrà chiedere di conoscere il contenuto essenziale dell’accordo di contitolarità inviando una comunicazione a privacy@registered.store
Le informazioni sull’account verranno conservate fino a quando non deciderai di eliminare il tuo account o fino alla scadenza del contratto o al termine del servizio. I dati personali saranno conservati solo per il tempo strettamente necessario a fornire il servizio e successivamente cancellati. Le informazioni ed i dati utilizzati per scopi di marketing saranno cancellati non appena ci chiederai di farlo, sia tramite i link di opt-out presenti nelle comunicazioni commerciali o nei pannelli di controllo, sia inviandoci una comunicazione.
In qualità di interessato del trattamento, hai il diritto di:
Puoi esercitare i tuoi diritti in qualsiasi momento inviandomi un
messaggio di posta elettronica al seguente indirizzo:
privacy@registered.store
Abbiamo il dovere di rispondere alle tue richieste entro un mese dal loro
ricevimento. Tale termine può essere prorogato di due mesi, se necessario,
tenuto conto della complessità e del numero delle richieste ricevute. In
caso di proroga verrai informato del ritardo e dei motivi.
Nell’ipotesi in cui ritenessimo di non poter dar seguito alle tue
richieste, ti comunicheremo i motivi del rifiuto. In tal caso avrai
comunque la possibilità di proporre reclamo all’Autorità Garante per la
protezione dei dati personali.
Ultimo Aggiornamento: 15 Maggio 2018