Termini e condizioni generali

1.1 Ambito di applicazione

Le presenti Condizioni Generali (di seguito “CG”) per gli Utenti di Doodle regolano l’accesso e l’utilizzo dei Servizi di Doodle AG (“Doodle”) e tutte le transazioni ad essi connesse, offerti online tramite www.doodle.com o www.doodle.ch o altri domini di primo livello nell’ambito di una soluzione software-as-a-service. Ti preghiamo di leggere attentamente le presenti CGC prima di utilizzare i Servizi, poiché l’utilizzo dei Servizi, l’apertura di un account o la richiesta di abbonamento, a seconda di quale evento si verifichi per primo, saranno interpretati come accettazione dei termini delle CGC. La tua accettazione delle CGC sarà interpretata come il tuo consenso a essere vincolato dai termini delle CGC per quanto riguarda il tuo accesso e utilizzo dei Servizi. Nessun altro termine o condizione avrà alcuna validità o efficacia, salvo diversamente concordato per iscritto da Doodle con un documento debitamente firmato da un funzionario autorizzato di Doodle.

Doodle può rifiutare qualsiasi richiesta di abbonamento per qualsiasi motivo o senza motivo. Nessuna richiesta di abbonamento sarà vincolante per Doodle fino alla conferma scritta da parte di Doodle del pagamento del canone di abbonamento.

Salvo diversamente concordato per iscritto da Doodle, le CGC e le altre disposizioni, incluse, a titolo esemplificativo ma non esaustivo, la Politica sull’uso consentito dei Servizi Doodle, l’Informativa sulla privacy e l’Accordo sul livello di servizio (SLA) a cui si fa riferimento nelle presenti CGC, così come di volta in volta modificate unilateralmente da Doodle (i “Documenti e Politiche Accessorie”) insieme a qualsiasi termine contenuto nella conferma via e-mail di Doodle (la “Conferma di Abbonamento”) costituiscono l’intero accordo tra te e Doodle e sostituiscono qualsiasi accordo, offerta o altra dichiarazione precedente, scritta o orale, relativa ai Servizi. In caso di conflitto tra le condizioni delle presenti CGC, i Documenti e le Politiche Accessorie e la Conferma di Abbonamento, l’ordine di precedenza sarà il seguente: 1. La Conferma di Abbonamento; 2. le presenti CGC; 3. la Politica sull’uso consentito dei Servizi Doodle; 4. l’Accordo sul livello di servizio e 5. l’Informativa sulla privacy. Se accedi o utilizzi i Servizi, oppure continui a usarli dopo aver ricevuto notifica di una modifica alle CGC o ad altri documenti citati, confermi di aver letto, compreso e accettato le CGC e tutti i documenti citati, così come modificati.

1.2 Definizioni

I termini in maiuscolo non definiti nelle altre disposizioni delle presenti CGC avranno le seguenti definizioni.

Servizi: indicano i servizi forniti da Doodle tramite il software Doodle e qualsiasi altra applicazione che Doodle ritenga opportuna di volta in volta per consentire agli Utenti di pianificare appuntamenti in modo rapido ed efficiente e garantire all’organizzatore il pieno controllo sulla pianificazione e sull’eventuale rinvio di un appuntamento; tali servizi possono essere utilizzati gratuitamente nella versione base e nelle versioni avanzate a a pagamento, sottoscrivendo un abbonamento a Doodle Premium (come definito di seguito) ai sensi delle presenti CGC.

Utente: indica qualsiasi persona fisica o giuridica che utilizza i Servizi, con o senza aver creato un account su Doodle, e che è vincolata alle presenti CGC, ai Documenti e alle Politiche accessorie e alla Conferma di abbonamento. A scanso di equivoci, le persone fisiche o giuridiche che utilizzano i Servizi senza un abbonamento a pagamento o un account (ad es. come ospiti su invito) sono considerate Utenti ai fini delle presenti CGC.

Doodle Premium: indica i Servizi a pagamento offerti da Doodle, disponibili come soluzioni Pro, Team o Enterprise, e descritti in modo più dettagliato all’indirizzo: https://doodle.com/premium; tale descrizione è integrata integralmente nelle presenti CGC per riferimento.

Integrazioni: si intendono le applicazioni di terze parti che gli Utenti possono integrare nel proprio account Doodle per utilizzare le funzionalità aggiuntive dei Servizi, come la sincronizzazione dei link con i calendari specificatamente utilizzati. Una panoramica aggiornata delle Integrazioni è disponibile qui: https://doodle.com/de/integrations, che Doodle può modificare unilateralmente di volta in volta.

Account: indica l’account creato da un Utente e/o da Doodle per consentire all’Utente di accedere e utilizzare i Servizi; per creare questo account servono le seguenti informazioni o quelle aggiuntive che Doodle potrebbe richiedere di tanto in tanto: nome, cognome, indirizzo e-mail e, per Doodle Premium, indirizzo postale e, se del caso, la ragione sociale.

Aggiornamento: indica il passaggio dell’abbonamento di un Utente da un abbonamento gratuito a qualsiasi tipo di Servizio Doodle Premium, che l’Utente può scegliere di effettuare in qualsiasi momento creando un account ed effettuando la modifica al suo interno.

Downgrade: indica il passaggio da un abbonamento Doodle Premium a un abbonamento gratuito. Tale Downgrade avrà effetto solo alla scadenza del periodo concordato per l’abbonamento Doodle Premium esistente. A scanso di equivoci, l’Utente riconosce e accetta che un Downgrade non darà diritto al rimborso di eventuali canoni di abbonamento già pagati.

API: indica un’interfaccia di programmazione dell’applicazione, ovvero una componente di programma che un sistema software (in questo caso: il software Doodle) mette a disposizione di altri programmi per connettersi al software Doodle.

2.1 Licenza

Se non diversamente concordato da Doodle per iscritto, Doodle concede all'utente una licenza limitata, mondiale, personale, non esclusiva, non sublicenziabile e non trasferibile per l'accesso e l'utilizzo dei Servizi tramite l'API o una piattaforma di servizi in hosting basata sul web esclusivamente per scopi aziendali interni, nella misura necessaria all'utilizzo dei Servizi come concordato tra l'utente e Doodle.

2.2 Utilizzo

A meno che Doodle non abbia stipulato un accordo separato con l'utente, quest'ultimo si impegna a utilizzare i Servizi solo in conformità con:

1. le presenti disposizioni delle CG e

2. la Politica di utilizzo consentito dei Servizi Doodle, come eventualmente modificata da Doodle di volta in volta; nonché

3. tutti gli altri documenti e politiche accessorie

4. o derivanti da leggi, norme e regolamenti applicabili.

2.3 Creazione di un account e comunicazione

Per accedere e/o utilizzare i Servizi, Doodle può, a sua esclusiva discrezione, richiedere all'utente la creazione di un account utente su un sito web o una piattaforma determinata da Doodle, oppure Doodle può, a sua esclusiva discrezione, creare tale account utente per l'utente. L'utente è tenuto a compilare in modo accurato e veritiero e a mantenere aggiornate tutte le informazioni fornite durante la procedura di registrazione. L'utente è inoltre l'unico responsabile della sicurezza della propria password e di quella degli altri utenti registrati con il proprio account utente, in conformità con le presenti CGC e con le norme qui richiamate, tra cui, a titolo esemplificativo e non esaustivo, la Politica d'uso consentito dei Servizi Doodle. Gli account non possono essere creati automaticamente, ad esempio tramite bot.

2.4 Servizi gratuiti e a pagamento

2.4.1 Servizi gratuiti

A esclusiva discrezione di Doodle, i Servizi possono essere offerti gratuitamente all'Utente con funzionalità limitate ("Servizio gratuito").

2.4.2 Doodle Premium

• Registrazione. Per utilizzare qualsiasi tipo di Servizio Doodle Premium, l'Utente dovrà creare un account e accettare i termini delle presenti CGC e altri termini, come Doodle riterrà necessario, durante la procedura di registrazione. L'utente riconosce e accetta che Doodle addebiterà il costo dell'abbonamento al Servizio Premium Doodle selezionato sulla carta di credito o altra carta di pagamento utilizzata durante la registrazione. Se non diversamente concordato per iscritto da Doodle, l'abbonamento al Servizio Doodle Premium selezionato avrà una durata di dodici (12) mesi a partire dalla data in cui Doodle riceverà in anticipo il pagamento completo del periodo di abbonamento selezionato.

• L'abbonamento a Doodle Premium si rinnova automaticamente per periodi successivi di dodici (12) mesi di calendario fino a quando l'Utente non disdice l'abbonamento alla fine del periodo di abbonamento o prima di esso. Nel caso in cui l'Utente non disdica l'abbonamento entro o prima dell'ultimo giorno del periodo di abbonamento, l'Utente riconosce e accetta che Doodle gli addebiterà il periodo di abbonamento per il periodo di rinnovo di 12 mesi.

• Canone di abbonamento. Il canone di abbonamento applicabile è l'importo indicato nel modulo d'ordine presentato dall'utente al momento della sottoscrizione di un Servizio Premium Doodle. Le imposte di vendita, d'uso e di altro tipo e gli oneri analoghi non sono inclusi nel canone di abbonamento e saranno addebitati all'Utente separatamente nella misura in cui Doodle è tenuta a riscuotere tali imposte e oneri ai sensi della legge vigente.

2.5 Variazioni di prezzo

Doodle si riserva il diritto di modificare le tariffe di abbonamento di qualsiasi Servizio Premium Doodle. L'utente verrà informato di tali modifiche entro un termine ragionevole tramite un messaggio di posta elettronica inviato all'indirizzo e-mail fornito a Doodle al momento della registrazione. Le modifiche alle tariffe di abbonamento non influiranno sugli abbonamenti pagati fino alla fine del periodo di abbonamento pagato. Se l'utente non è d'accordo con la modifica delle tariffe di abbonamento, può scegliere di non rinnovare l'abbonamento.

2.6 Uso dell'API

• Nel caso in cui l'abbonamento ai Servizi includa l'accesso all'API, Doodle concede all'utente una licenza limitata, mondiale, non esclusiva, non trasferibile e non sublicenziabile esclusivamente per l'utilizzo dei Servizi da parte dell'utente. Nel caso in cui Doodle conceda all'utente l'accesso all'API, l'accesso e l'uso dell'API saranno soggetti alle presenti CGC e alle altre politiche e normative di Doodle che possono essere incorporate qui per riferimento di volta in volta.

• L'uso eccessivo e l'abuso dell'API, che può includere la violazione da parte dell'Utente dei termini della Politica sull'uso consentito, può comportare la revoca temporanea o permanente dell'accesso dell'Utente all'API. Doodle è l'unica a determinare se un uso è abusivo o eccessivo.

• Fermo restando quanto sopra, Doodle si riserva il diritto di limitare, modificare o interrompere l'API (o parti di essa o l'accesso dell'utente) temporaneamente o permanentemente in qualsiasi momento. Se non diversamente concordato da Doodle per iscritto, Doodle si riserva in particolare il diritto di limitare il numero di richieste e/o transazioni effettuate tramite l'API. Doodle può, ma non è tenuta a notificare all'utente tali limitazioni, modifiche o interruzioni.

• L'utilizzo dell'API è gratuito fino a un determinato volume d'uso, stabilito di volta in volta da Doodle. Per volumi di transazioni maggiori è previsto il pagamento di una tariffa. Doodle informerà l'Utente entro un termine ragionevole se ha motivo di ritenere che l'Utente superi l'uso consentito dell'API. L'Utente avrà la possibilità di acquistare un volume maggiore per l'utilizzo dell'API secondo i termini da concordare con Doodle contattando l'assistenza clienti o il proprio responsabile del successo del cliente, se disponibile, oppure di interrompere immediatamente l'utilizzo dell'API quando richiesto da Doodle.

• Se Doodle vi concede il diritto di utilizzare l'API, se non diversamente concordato da Doodle per iscritto, durante la durata del vostro abbonamento a Doodle Premium potrete indicare nel vostro prodotto l'utilizzo dell'API di Doodle. In nessun caso le disposizioni delle presenti CGV potranno essere interpretate come una licenza concessa a Doodle per l'utilizzo di qualsiasi marchio di fabbrica di Doodle.

2.7 Uso delle integrazioni

Gli Utenti possono utilizzare esclusivamente le Integrazioni indicate nel sito https://doodle.com/en/integrations/ e saranno responsabili di eventuali danni causati o in qualsiasi modo correlati all'utilizzo delle Integrazioni e dei dati in esse contenuti da parte dell'Utente. L'uso delle Integrazioni sarà di esclusiva responsabilità dell'Utente, compresa, senza limitazioni, qualsiasi appropriazione indebita, violazione e/o infrazione dei diritti di proprietà intellettuale in relazione a tali Integrazioni. L'Utente accetta di indennizzare, difendere e tenere Doodle indenne da qualsiasi danno causato dall'uso delle Integrazioni da parte dell'Utente, compresi, a titolo esemplificativo e non esaustivo, i danni causati e correlati alla violazione dei diritti di proprietà intellettuale di terzi causati da o in qualsiasi modo correlati all'uso delle Integrazioni da parte dell'Utente.

2.8 Caricamento di contenuti

Doodle può, ma non è tenuta, a includere un'immagine del profilo personale sulla piattaforma Doodle in cui l'utente accede ai Servizi (un "Contenuto caricato"). Per il Contenuto caricato, l'utente concede a Doodle e alle sue affiliate una licenza mondiale, non esclusiva, non trasferibile, non sublicenziabile ed esente da royalty per la durata dell'abbonamento, per consentire a Doodle di eseguire i Servizi sottoscritti.

2.9 Definizione di un URL

Per alcuni Servizi (o parti di essi), l'utente può definire un URL personale (indirizzo web) legato al suo accesso ai Servizi. L'utente non potrà scegliere un URL protetto da copyright, marchio o altri diritti di proprietà o di proprietà intellettuale di terzi. Doodle si riserva il diritto di richiedere la modifica immediata dell'URL selezionato dall'utente per qualsiasi motivo o senza motivo, ma in particolare nel caso in cui l'utente, utilizzando l'URL selezionato, violi o possa violare, intenzionalmente o meno, i diritti di proprietà intellettuale di Doodle o di terzi.

2.10 Dichiarazioni e garanzie; indennizzo da parte dell'Utente

• L'Utente dichiara e garantisce di possedere o controllare tutti i diritti relativi al Contenuto caricato e all'URL e di avere il diritto o l'autorizzazione a utilizzare il Contenuto caricato e l'URL selezionato e a concedere la licenza di cui sopra a Doodle, alle sue affiliate e ai suoi fornitori di servizi, nonché a ciascuno dei suoi rispettivi successori e cessionari, senza appropriazione indebita, violazione o infrazione dei diritti di terzi, compresi, a titolo esemplificativo e non esaustivo, i diritti di privacy, i diritti di pubblicità, i diritti d'autore, i marchi di fabbrica, i diritti contrattuali o qualsiasi altro diritto di proprietà intellettuale o di proprietà.

• L'utente comprende e riconosce di essere responsabile di qualsiasi Contenuto caricato e dell'URL selezionato e di avere la piena responsabilità di tali contenuti e URL, compresa la loro legalità, affidabilità, accuratezza e adeguatezza, e che non devono essere diffamatori, osceni, indecenti, abusivi, offensivi, molesti, violenti, odiosi, infiammatori o altrimenti discutibili.

3.1 Garanzia limitata

NELLA MISURA MASSIMA CONSENTITA DALLA LEGGE APPLICABILE, I SERVIZI PRESENTATI DA DOODLE SONO FORNITI "COSÌ COME SONO" e "COME DISPONIBILI", E DOODLE DECLINA QUALSIASI ALTRA PROMESSA, INDENNITÀ, AFFERMAZIONE E GARANZIA, SIA ESPLICITA CHE IMPLICITA, COMPRESE, A TITOLO ESEMPLIFICATIVO E NON ESAUSTIVO, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO PARTICOLARE, NON VIOLAZIONE, TRANQUILLITÀ, INTEGRAZIONE DEL SISTEMA E ACCURATEZZA DEI DATI, NONCHÉ TUTTE LE GARANZIE DERIVANTI DALLA PRASSI, DALL'USO O DALLA PRATICA COMMERCIALE. DOODLE NON GARANTISCE CHE (a) IL SERVIZIO O QUALSIASI ALTRO SERVIZIO FORNITO DA DOODLE SODDISFERMA LE RICHIESTE DELL'UTENTE O DI QUALSIASI ALTRA PERSONA O (b) CHE IL FUNZIONAMENTO DEL SERVIZIO SIA ININTERROTTO O SENZA ERRORI, O (c) CHE IL SERVIZIO OTTENGA IL RISULTATO PREVISTO O (d) CHE IL SERVIZIO O QUALSIASI SUCCESSIVO COMPONENTE SIA COMPATIBILE O FUNZIONI CON QUALSIASI INTEGRAZIONE, SOFTWARE, SISTEMA O ALTRO SERVIZIO, O SIA SICURO, ACCURATO, COMPLETO O ESENTE DA CODICE DANNOSO, O (e) CHE TUTTI GLI ERRORI SIANO CORRETTI.

3.2 Limitazione di responsabilità

IN NESSUN CASO DOODLE SARÀ RESPONSABILE NEI CONFRONTI DELL'UTENTE PER DANNI INCIDENTALI, INDIRETTI, SPECIALI, CONSEQUENZIALI O PUNITIVI, INDIPENDENTEMENTE DALLA NATURA DELLA RICHIESTA, INCLUSI, A TITOLO ESEMPLIFICATIVO E NON ESAUSTIVO, PERDITA DI PROFITTI, COSTI DI RITARDO, MANCATA CONSEGNA, INTERRUZIONE DELL'ATTIVITÀ, COSTI DI DATI O DOCUMENTAZIONE PERSI O DANNEGGIATI, AUMENTO DEI COSTI, DIMINUZIONE DEL VALORE O PERDITA DI ATTIVITÀ, PRODUZIONE O RICAVI, PERDITA DI AVVIAMENTO O REPUTAZIONE, O COSTI DI SOSTITUZIONE DI BENI O SERVIZI, O RESPONSABILITÀ NEI CONFRONTI DI TERZI DERIVANTI IN RELAZIONE AL PRESENTE CONTRATTO O IN BASE A QUALSIASI TEORIA LEGALE O EQUITATIVA, INCLUSA LA VIOLAZIONE DEL CONTRATTO, L'ILLECITO (INCLUSA LA NEGLIGENZA) O LA RESPONSABILITÀ OGGETTIVA. SENZA LIMITARE LA GENERALITÀ DI QUANTO SOPRA, DOODLE NON SARÀ RESPONSABILE PER EVENTUALI PERDITE O DANNI DERIVANTI DA: (I) L'USO O L'IMPOSSIBILITÀ DI USARE I SERVIZI DA PARTE DELL'UTENTE; (II) QUALSIASI MODIFICA CHE DOODLE POSSA APPORTARE AI SERVIZI, O QUALSIASI CESSAZIONE PERMANENTE O TEMPORANEA DELLA FORNITURA DEI SERVIZI; (III) L'ACCESSO NON AUTORIZZATO O L'ALTERAZIONE DELLE TRASMISSIONI O DEI DATI DELL'UTENTE; (IV) LA CANCELLAZIONE, LA CORRUZIONE O LA MANCATA MEMORIZZAZIONE DI QUALSIASI CONTENUTO E DI ALTRI DATI DI COMUNICAZIONE MANTENUTI O TRASMESSI DA O ATTRAVERSO L'USO DEI SERVIZI; (V) RECUPERO DI QUALSIASI DATO, O VIOLAZIONE DELLA SICUREZZA DEI DATI O DEL SISTEMA; O (VI) O QUALSIASI ALTRA QUESTIONE RELATIVA AI SERVIZI, IN OGNI CASO, INDIPENDENTEMENTE DAL FATTO CHE DOODLE SIA STATA AVVISATA DELLA POSSIBILITÀ DI TALI PERDITE O DANNI O CHE TALI PERDITE O DANNI FOSSERO ALTRIMENTI PREVEDIBILI. LA PRESENTE LIMITAZIONE DI RESPONSABILITÀ DI DOODLE SI APPLICA A PRESCINDERE DAL FATTO CHE ALTRE DISPOSIZIONI DEL PRESENTE CONTRATTO SIANO STATE VIOLATE O SI SIANO RIVELATE INEFFICACI. LA RESPONSABILITÀ COMPLESSIVA DI DOODLE PER TUTTE LE RICHIESTE DI RISARCIMENTO DERIVANTI DA O RELATIVE AL PRESENTE CONTRATTO, INCLUSA, A TITOLO ESEMPLIFICATIVO, QUALSIASI CAUSA DI AZIONE, COMPRESA LA VIOLAZIONE DEL CONTRATTO, L'ILLECITO CIVILE, LA RESPONSABILITÀ OGGETTIVA, LA TEORIA EQUITATIVA O ALTRO, NON SUPERERÀ L'IMPORTO TOTALE DI TUTTE LE TARIFFE PAGATE A DOODLE DALL'UTENTE AI SENSI DELLE PRESENTI CGT DURANTE IL PERIODO DI DODICI (12) MESI PRECEDENTE L'EVENTO CHE HA DATO ORIGINE A TALE RICHIESTA DI RISARCIMENTO.

L'Utente riconosce e comprende che le dichiarazioni di non responsabilità, le esclusioni e le limitazioni di responsabilità di cui alla presente Sezione costituiscono una base essenziale dell'accordo tra le parti, che le parti hanno fatto affidamento su tali dichiarazioni di non responsabilità, esclusioni e limitazioni di responsabilità nel negoziare i termini delle presenti CGV e che, in assenza di tali dichiarazioni di non responsabilità, esclusioni e limitazioni di responsabilità, i termini e le condizioni delle presenti CGV sarebbero sostanzialmente diversi.

3.3 Assistenza tecnica

Doodle fornisce assistenza tecnica su base best-effort ed esclusivamente via e-mail. L'utente può inviare la sua richiesta al nostro Team di supporto in ogni caso. Doodle non garantisce la disponibilità del supporto tecnico per qualsiasi utilizzo al di fuori dei Servizi Doodle Premium. Gli utenti di un account Doodle Premium sono soggetti alle disposizioni del Contratto di livello di servizio separato.

3.4 Potenziamento, modifica, interruzione dei servizi e manutenzione

Doodle ha il diritto, in qualsiasi momento e per qualsiasi motivo, di sospendere, limitare, interrompere o modificare i Servizi (o parte di essi) in modo permanente o temporaneo o di aggiungere nuovi tipi di servizi. Tali modifiche diventeranno effettive senza ulteriori azioni da parte di alcuna parte e saranno automaticamente soggette alle presenti CGV. L'uso continuato dei Servizi o di qualsiasi parte di essi da parte dell'utente dopo che abbiamo apportato le modifiche sarà considerato come un'accettazione di tali modifiche. Se la sospensione, la limitazione, l'interruzione, la rimozione o la modifica dei Servizi comportano una modifica materialmente significativa dei Servizi concordati, secondo quanto stabilito esclusivamente da Doodle, l'utente potrà rescindere l'abbonamento per giusta causa con effetto immediato. In nessun caso Doodle sarà tenuta a rimborsare il canone di abbonamento per il periodo rimanente in caso di tale risoluzione.

Doodle può effettuare interventi di manutenzione sui Servizi offerti in qualsiasi momento e a sua esclusiva discrezione. Gli interventi di manutenzione che richiedono la disattivazione dei Servizi saranno comunicati all'Utente via e-mail almeno 72 ore prima della disattivazione. Doodle si impegnerà a ridurre al minimo le disattivazioni necessarie dei Servizi. In nessun caso Doodle sarà responsabile nei confronti dell'Utente o di terzi per eventuali danni causati o correlati a tale disattivazione.

3.5 Utilizzo di terzi

L'utente riconosce e accetta che Doodle ha il diritto di ricorrere a terzi per la fornitura dei Servizi o di una parte di essi in qualsiasi momento, come ritiene opportuno.

3.6 Inclusione di pubblicità nei Servizi

L'Utente riconosce e accetta che Doodle ha il diritto di finanziare i Servizi gratuiti anche mediante pubblicità e/o altre misure promozionali e può inviare agli Utenti pubblicità, promozione e altra corrispondenza o materiale correlato. La visualizzazione di tali pubblicità può essere gestita da Doodle, dalle sue affiliate e/o dai rispettivi fornitori di servizi sulla base delle informazioni generate da o attraverso l'utilizzo dei Servizi da parte dell'Utente, il quale acconsente all'utilizzo da parte di Doodle e/o delle sue affiliate di tali informazioni generate e accetta i termini dell'Informativa sulla privacy, i quali sono qui incorporati per riferimento e possono essere modificati da Doodle di volta in volta. Doodle, le sue affiliate e/o i rispettivi fornitori di servizi possono modificare il tipo e la portata delle misure e dei materiali pubblicitari e promozionali in qualsiasi momento. Se si utilizzano i Servizi gratuiti, non è possibile bloccare, interferire o altrimenti sopprimere tecnicamente i mezzi pubblicitari.

4.1 Proprietà

Doodle, le sue affiliate o i rispettivi licenziatari, a seconda dei casi, manterranno la proprietà esclusiva di tutti i diritti, titoli e interessi relativi ai Servizi e a tutti i loro componenti, compresi, a titolo esemplificativo, il software, le API e la piattaforma web. L'Utente riconosce di non possedere né acquisire alcun diritto aggiuntivo sui Servizi o su qualsiasi componente degli stessi non espressamente concesso dalle presenti CGV.

4.2 Marchi Doodle

Senza limitare la generalità della Sezione 4.1., l'Utente riconosce che i nomi, i marchi, i loghi, le insegne, i marchi di fabbrica, i nomi commerciali, i segreti commerciali e/o i marchi di servizio di Doodle (i "Marchi Doodle") sono di proprietà esclusiva di Doodle, delle sue affiliate o dei suoi licenziatari e che, salvo quanto diversamente ed espressamente stabilito nelle presenti CGC, gli Utenti non hanno alcun diritto di utilizzare i Marchi Doodle senza il preventivo consenso scritto di Doodle. Salvo quanto diversamente ed espressamente stabilito nelle presenti CGC o in un accordo separato con Doodle, l'Utente non dichiara di possedere alcun diritto, titolo o interesse sui Marchi Doodle.

4.3 Obblighi dell'utente nei confronti della proprietà intellettuale di Doodle

L'utente non dovrà (i) decompilare, disassemblare, decodificare o tentare in altro modo di ottenere o percepire il codice sorgente da cui è stato compilato o interpretato qualsiasi componente software dei Servizi, e riconosce che nulla di quanto contenuto nelle presenti CGV potrà essere interpretato come concessione del diritto di ottenere o utilizzare tale codice; (ii) creare qualsiasi prodotto derivato da uno dei precedenti, salvo previo consenso scritto di Doodle; o (iii) consentire a terzi, diversi dagli utenti autorizzati, di accedere ai Servizi o di utilizzare i Servizi come ufficio servizi; (iv) cedere, concedere in sublicenza, vendere, rivendere, noleggiare, affittare o trasferire o trasmettere in altro modo, o costituire in garanzia o gravare in altro modo i propri diritti. L'utente dovrà garantire che il suo utilizzo dei Servizi sia conforme a tutte le leggi vigenti.

5.1 Violazione; misure correttive

Se Doodle ritiene che un Utente stia violando le CGC, la Politica d'uso dei Servizi Doodle, incluso, a titolo esemplificativo, l'uso non autorizzato, l'uso eccessivo o l'abuso dei Servizi da parte dell'Utente, o che un Utente abbia creato un rischio per Doodle, le Integrazioni e/o qualsiasi terza parte, Doodle può unilateralmente, a sua esclusiva discrezione, bloccare, disattivare o revocare l'accesso di tale Utente (nella sua interezza o in una sua parte) ai Servizi con effetto immediato, oppure, se il danno causato dalla violazione è reversibile (come stabilito da Doodle), notificare all'Utente la violazione. Nel caso in cui l'Utente non riesca a porre rimedio al danno (se ritenuto reversibile da Doodle) entro quattordici (14) giorni dalla data della notifica da parte di Doodle, quest'ultima potrà rescindere il contratto con l'Utente in questione e revocargli l'accesso ai Servizi immediatamente dopo la scadenza del periodo di preavviso. In caso di risoluzione da parte di Doodle, l'Utente non avrà diritto ad alcun rimborso delle quote di abbonamento versate.

L'utente accetta di difendere, indennizzare e manlevare Doodle, le sue affiliate, i suoi licenziatari e i suoi fornitori di servizi, nonché i suoi rispettivi funzionari, direttori, dipendenti, appaltatori, agenti, licenziatari, fornitori, successori e cessionari da e contro qualsiasi reclamo, responsabilità, danno, giudizi, riconoscimenti, perdite, costi, spese o onorari (comprese le ragionevoli spese legali) (le "perdite") derivanti da o relativi a (i) la violazione delle presenti CGV da parte dell'utente, (ii) l'uso dei Servizi da parte dell'utente, qualsiasi informazione ottenuta tramite l'accesso e l'uso dei Servizi da parte dell'utente; e (iii) il Contenuto caricato e l'URL selezionato dell'utente, compreso, ma non solo, il suo utilizzo e/o qualsiasi appropriazione indebita, violazione o infrazione dei diritti di proprietà intellettuale di terzi.

7.1 Legge applicabile e giurisdizione

Le presenti CGV sono disciplinate esclusivamente dal diritto svizzero, con esclusione delle disposizioni sul conflitto di leggi e della Convenzione delle Nazioni Unite sulla vendita internazionale di beni. Per qualsiasi controversia derivante dalle presenti CGV saranno competenti i tribunali di Zurigo, Svizzera. Ciascun Utente e Doodle si sottopongono irrevocabilmente alla giurisdizione esclusiva di tali tribunali in qualsiasi causa, azione o procedimento e rinunciano a qualsiasi obiezione a tale foro o sede, compresa, a titolo esemplificativo, l'obiezione di forum non conveniens.

7.2 Protezione dei dati

La nostra Informativa sulla privacy, accessibile all'indirizzo https://doodle.com/it/privacy-policy, spiega come noi, i nostri affiliati e i fornitori di servizi, a seconda dei casi, raccogliamo e utilizziamo le informazioni ottenute dall'utente attraverso l'uso dei Servizi o la sottoscrizione di un account con Doodle. A questo proposito, diamo grande importanza alla protezione della vostra privacy e alla sicurezza dei dati memorizzati presso di noi, e rispettiamo le leggi sulla protezione dei dati applicabili. L'utente riconosce e accetta che i termini della nostra Informativa sulla privacy sono qui incorporati per riferimento. Utilizzando i Servizi, l'utente riconosce di aver letto e accettato i termini dell'Informativa sulla privacy, come eventualmente modificata da noi di volta in volta. Le informazioni che l'utente trasmette tramite i nostri moduli commerciali e di marketing sono trattate secondo quanto descritto nella nostra Informativa sulla privacy, anche nei casi in cui integriamo la sua scheda con informazioni aziendali provenienti da fornitori di dati terzi.

7.3 Separabilità

L'eventuale invalidità di una o più disposizioni delle presenti CGV, presente o futura, non pregiudicherà la validità di qualsiasi altra disposizione o patto. Doodle può sostituire le disposizioni non valide con una disposizione legalmente valida che sia il più possibile coerente con lo spirito economico e lo scopo della disposizione non valida.

7.4 Avvisi e modifiche alle presenti CGC

Se non diversamente specificato nelle presenti CG o con l'Utente, le comunicazioni scritte di Doodle all'Utente saranno inviate tramite l'indirizzo e-mail indicato nell'Account utente o durante la procedura di registrazione. È responsabilità dell'Utente mantenere sempre aggiornato il proprio indirizzo e-mail durante l'abbonamento ai Servizi. L'Utente può contattare Doodle per qualsiasi domanda tramite il nostro modulo di supporto. Tuttavia, ciò non si applica alle comunicazioni legali. Anche queste devono essere inviate a [email protected]. L'avviso si riterrà debitamente notificato il primo dei due giorni successivi all'invio dell'e-mail o quando l'Utente continuerà a utilizzare i Servizi dopo aver visualizzato la notifica sulla homepage del Sito web.

Doodle si riserva il diritto di apportare modifiche alle presenti CG in qualsiasi momento. Doodle può, a sua esclusiva discrezione, fornire all'Utente un avviso scritto come indicato nel paragrafo precedente, tramite messaggistica in-app o pubblicando l'avviso su un banner nella homepage del Sito web, di tali modifiche, a condizione tuttavia che tali modifiche diventino effettive senza ulteriori azioni da parte di nessuno. In caso di modifiche sostanziali alle presenti CGV, l'utente potrà interrompere l'abbonamento prima della scadenza concordata del periodo di abbonamento entro un (1) mese dalla data di notifica della modifica. Tutti i Servizi forniti fino alla data di risoluzione del Contratto devono essere pagati per intero. Non verrà corrisposto alcun rimborso per il periodo rimanente dell'abbonamento. Per quanto riguarda le variazioni di prezzo, prevarranno le regole stabilite nella Sezione 2.5 di cui sopra. Se l'utente non recede dal Contratto entro il periodo di preavviso di cui alla presente Sezione 7.4. utilizzando la funzione predisposta a tale scopo nel proprio account o continua a utilizzare i Servizi dopo il periodo di preavviso, tale mancata azione sarà interpretata come accettazione delle modifiche alle CGC nella loro interezza.

7.5 Assegnazione

L'utente non può cedere i propri diritti e/o delegare i propri obblighi ai sensi delle presenti CGV, dei Documenti accessori e delle Politiche e della Conferma di sottoscrizione senza il preventivo consenso scritto di Doodle.

7.6 Forza maggiore

Fatta eccezione per gli obblighi di pagamento previsti dal presente documento, qualora Doodle sia impossibilitata o ritardata nell'adempimento dei propri obblighi ai sensi del presente documento a causa di circostanze al di fuori del ragionevole controllo di Doodle, tra cui, a titolo esemplificativo, guerre, sommosse, incendi, inondazioni, epidemie, pandemie o restrizioni governative conseguenti, o guasti ai servizi pubblici o ai sistemi di trasporto pubblico, tale inadempimento o ritardo non sarà considerato una violazione delle presenti CGV, ma tale obbligo rimarrà in vigore a tutti gli effetti e sarà eseguito o soddisfatto non appena ragionevolmente possibile dopo la cessazione delle circostanze pertinenti che hanno causato tale inadempimento o ritardo, fermo restando che se l'inadempimento di Doodle è impedito o ritardato per più di novanta (90) giorni, l'utente potrà risolvere le presenti CGV con un preavviso scritto di trenta (30) giorni.

7.7 Assenza di beneficiari terzi

L'utente riconosce che i patti stabiliti nelle presenti CGV sono destinati esclusivamente a beneficio delle parti dell'accordo, dei loro successori e dei loro assegnatari autorizzati. Fatta eccezione per gli Utenti autorizzati in base a un abbonamento valido, nessuna disposizione del presente documento, espressa o implicita, conferirà a qualsiasi persona o entità, diversa dall'Utente e da Doodle, dai rispettivi successori e cessionari autorizzati, alcun diritto legale o equo di far valere qualsiasi disposizione delle presenti CGV.

7.8 Rinuncia

La rinuncia di Doodle a qualsiasi inadempimento o violazione delle presenti CG da parte dell'utente non potrà essere interpretata come una rinuncia a qualsiasi altro inadempimento o inadempimento presente o futuro da parte dell'utente.

Il presente Addendum sul trattamento dei dati, compresi gli allegati (“DPA”), è parte integrante dei Condizioni generali (il“Contratto”) stipulate tra te (insieme a eventuali società controllate e affiliate, collettivamente denominate“Cliente”o“Titolare del trattamento”) e Doodle AG , con sede legale in Werdstrasse 21, 8004 Zurigo, Svizzera (insieme alle eventuali società controllate e affiliate, collettivamente“Doodle”o“Responsabile del trattamento”) e stabilisce condizioni aggiuntive che si applicano nella misura in cui le informazioni che fornisci a Doodle ai sensi del Contratto includano Dati personali (come definiti di seguito).

DEFINIZIONI

A. Per «CCPA» si intende il California Consumer Privacy Act (Legge sulla privacy dei consumatori della California del 2018, Codice Civile della California § [1798.100 - 1798.199.100]​​) e successive modifiche, ivi incluse quelle apportate dal California Privacy Rights Act del 2020 e dai relativi regolamenti di attuazione.

B. Per “Quadro(i) sulla protezione dei dati” si intendono, a seconda dei casi, il Quadro UE-USA sulla protezione dei dati, l’Estensione del Regno Unito al Quadro UE-USA sulla protezione dei dati e il Quadro Svizzera-USA sulla protezione dei dati sviluppati dal Dipartimento del Commercio degli Stati Uniti e dalla Commissione Europea, dal governo del Regno Unito e dall’Amministrazione federale svizzera, che consentono alle organizzazioni che partecipano a tali Quadri di protezione dei dati di ricevere Dati personali dall’Unione europea / dallo Spazio economico europeo, dal Regno Unito e da Gibilterra, nonché dalla Svizzera, nel rispetto delle Leggi sulla protezione dei dati applicabili in tali regioni.

C. Per «Leggi sulla protezione dei dati» si intendono tutte le leggi federali, statali ed estere applicabili in materia di protezione dei dati, privacy e sicurezza dei dati, nonché i regolamenti e le direttive formali applicabili che, per loro natura, hanno forza di legge, il tutto come di volta in volta modificato, incluse, a titolo esemplificativo ma non esaustivo, le leggi UE sulla protezione dei dati, le leggi britanniche sulla protezione dei dati, le leggi svizzere sulla protezione dei dati, il Privacy Act del 1988, il Personal Information Protection and Electronic Documents Act e le leggi statali statunitensi sulla privacy, tra cui il CCPA, nonché le leggi sulla privacy della Virginia, del Colorado, del Connecticut, dello Utah, del Texas, dell’Oregon e del Montana. 

D. Per “Interessato” si intende la persona fisica o il consumatore a cui si riferiscono i Dati personali.

E. Per “Richiesta dell’interessato” si intende una richiesta da parte di un interessato volta a esercitare i diritti garantiti dalle leggi sulla protezione dei dati in relazione ai propri dati personali.

F. Per “Leggi dell’UE sulla protezione dei dati” si intende il GDPR insieme a qualsiasi normativa o regolamento di attuazione applicabile, nonché le leggi dell’Unione Europea o degli Stati membri, come di volta in volta modificate. 

G. Per “GDPR” si intende il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati). 

H. Per “Dati personali” si intendono tutti i Dati del Cliente relativi a una persona fisica identificata o identificabile che vengono trattati da Doodle per conto del Cliente in relazione alla fornitura dei Servizi al Cliente, quando tali informazioni sono protette come “dati personali” o “informazioni personali” o con un termine simile ai sensi delle leggi sulla protezione dei dati. 

I. Per “Trattamento” o “Trattare” si intende qualsiasi operazione o insieme di operazioni effettuate sui Dati personali, con o senza l’ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, l’allineamento o l’interconnessione, il blocco, la cancellazione o la distruzione. 

J. Per “Violazione della sicurezza” si intende una violazione confermata delle misure di sicurezza delle informazioni di Doodle che comporti la distruzione, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso non autorizzato, accidentali o illeciti, ai Dati personali oggetto del presente DPA. 

K. Per “Servizi” si intendono i servizi forniti da Doodle al Cliente ai sensi del Contratto. 

L. Per “Clausole contrattuali standard” o “SCC” si intendono le clausole tipo per il trasferimento di Dati personali a responsabili del trattamento stabiliti in paesi terzi approvate dalla Commissione europea, la cui versione approvata è riportata nella Decisione di esecuzione 2021/914 della Commissione europea del 4 giugno 2021 e all’indirizzo:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. Per “Leggi svizzere sulla protezione dei dati” si intendono tutte le leggi relative alla protezione dei dati, al trattamento dei dati personali, alla privacy e/o alle comunicazioni elettroniche di volta in volta in vigore in Svizzera, compresa la Legge federale svizzera sulla protezione dei dati del 25 settembre 2020 e le relative ordinanze.

N. Per «Leggi britanniche sulla protezione dei dati» si intendono tutte le leggi relative alla protezione dei dati, al trattamento dei dati personali, alla privacy e/o alle comunicazioni elettroniche di volta in volta in vigore nel Regno Unito («UK»), comprese il GDPR del Regno Unito e il Data Protection Act 2018.

O. Per “GDPR del Regno Unito” si intende il Regolamento generale sulla protezione dei dati del Regno Unito, che fa parte dell’ordinamento giuridico del Regno Unito in virtù della sezione 3 dell’European Union (Withdrawal) Act 2018.

P. I termini “Responsabile del trattamento” e “Titolare del trattamento” hanno il significato loro attribuito dalla normativa applicabile in materia di protezione dei dati. Tutti i termini in maiuscolo presenti nel presente documento che non sono definiti nel presente DPA hanno il significato loro attribuito nel Contratto e sono qui adottati per riferimento nel presente Addendum.

TRATTAMENTO E TRASFERIMENTO DEI DATI PERSONALI

A. Obblighi del Cliente. Il Cliente è il Titolare del trattamento dei dati personali e dovrà (a) determinare le finalità e le modalità essenziali del trattamento dei dati personali in conformità con il Contratto; (b) essere responsabile dell’accuratezza dei dati personali; e (c) rispettare i propri obblighi ai sensi delle leggi sulla protezione dei dati, incluso, ove applicabile, garantire che il Cliente disponga di una base giuridica per la raccolta dei dati personali, fornire agli interessati le informative richieste e/o ottenere il consenso dell’interessato al trattamento dei dati personali.

B. Obblighi di Doodle. Doodle è il Responsabile del trattamento dei dati personali e dovrà (a) trattare i dati personali per conto del Cliente in conformità con le istruzioni scritte del Cliente (salvo deroga espressa per iscritto) fornite durante la durata del presente DPA; e (b) rispettare i propri obblighi ai sensi delle leggi sulla protezione dei dati. Una descrizione del trattamento dei Dati Personali che si intende effettuare ai sensi del presente DPA è riportata nell’Allegato 1. Le parti concordano che il Contratto, compreso il presente DPA, insieme all’utilizzo dei Servizi da parte del Cliente in conformità al Contratto, costituisce l’istruzione scritta completa e definitiva del Cliente a Doodle in relazione al trattamento dei dati personali, e che eventuali istruzioni aggiuntive al di fuori dell’ambito di tali istruzioni richiederanno un accordo scritto preventivo e sottoscritto da entrambe le parti tra il Cliente e Doodle. Nel caso in cui Doodle ritenga ragionevolmente che vi sia un conflitto tra una qualsiasi legge sulla protezione dei dati e le istruzioni del Cliente, Doodle ne informerà tempestivamente il Cliente e le parti collaboreranno in buona fede per risolvere il conflitto e raggiungere gli obiettivi di tali istruzioni. 

C. Utilizzo dei dati. Doodle non utilizzerà i Dati personali, salvo per l’utilizzo degli stessi in conformità alle istruzioni del Cliente, come consentito dal Contratto e nella misura necessaria per intentare e difendersi da azioni legali, per ottemperare ai requisiti di un procedimento legale, per collaborare con le autorità di regolamentazione e per esercitare altri usi simili consentiti, come espressamente previsto dalle leggi sulla protezione dei dati.

D. Luogo del trattamento. Le parti riconoscono e concordano che il trattamento dei Dati personali avverrà nell’Unione Europea (UE) e forse in altre giurisdizioni al di fuori del luogo di residenza degli Interessati, e il Cliente dovrà rispettare tutti i requisiti di informativa e consenso per tale trasferimento e trattamento nella misura richiesta dalle Leggi sulla protezione dei dati.

E. Restituzione o distruzione dei dati. Doodle restituirà o distruggerà in modo sicuro i Dati personali, in conformità con le istruzioni del Cliente, su richiesta del Cliente o alla chiusura dell’account o degli account del Cliente, a meno che i Dati personali non debbano essere conservati per ottemperare alla legge applicabile.

LEGGI SULLA PROTEZIONE DEI DATI IN SVIZZERA, NELL’UE E NEL REGNO UNITO

La presente Sezione si applica al trattamento dei Dati personali quando tale trattamento è soggetto alle leggi svizzere sulla protezione dei dati, alle leggi dell’UE sulla protezione dei dati o alle leggi del Regno Unito sulla protezione dei dati.

A. Trasferimenti di dati personali. Il Cliente riconosce e accetta che Doodle abbia sede nello Spazio economico europeo (“SEE”). Tutti i trasferimenti di Dati personali del Cliente al di fuori dell’UE (“Dati personali UE”), della Svizzera (“Dati personali svizzeri”) o del Regno Unito (“Dati personali del Regno Unito”) saranno regolati da un accordo sul trasferimento dei dati nella forma prevista dalle leggi sulla protezione dei dati applicabili (ad es. Clausole contrattuali standard o equivalenti), nella misura in cui la formalizzazione di tale documento rappresenti un mezzo valido per trasferire i dati personali al di fuori del SEE o della giurisdizione pertinente.

B.Obblighi ai sensi del GDPR e del GDPR del Regno Unito. Doodle si impegna a: (i) assistere il Cliente, entro limiti ragionevoli, nell’adempimento dei suoi obblighi relativi ai Dati personali dell’UE ai sensi degli articoli da 32 a 36 del GDPR (o dei loro equivalenti previsti dalle leggi sulla protezione dei dati del Regno Unito per i Dati personali del Regno Unito); (ii) tenere un registro di tutte le categorie di attività di trattamento svolte per conto del Cliente in conformità all’articolo 30, paragrafo 2, del GDPR (o alle disposizioni equivalenti previste dalle leggi britanniche sulla protezione dei dati per i dati personali del Regno Unito); e (iii) collaborare, su richiesta, con un’autorità di controllo dell’UE o del Regno Unito in merito alla prestazione dei Servizi.

CCPA

A. CCPA. Questa sezione si applica al trattamento da parte di Doodle dei dati personali soggetti al CCPA, in cui Doodle agisce in qualità di fornitore di servizi del Cliente. Il Cliente comunica i Dati personali a Doodle, e Doodle tratterà tali Dati personali esclusivamente per le finalità indicate nel presente Contratto, compreso il presente DPA. B. Doodle non dovrà: a. vendere o condividere i Dati personali;

b. conservare, utilizzare o divulgare i Dati Personali per qualsiasi scopo, compreso uno scopo commerciale, diverso dalle finalità aziendali indicate nel Contratto, o al di fuori del rapporto commerciale diretto tra le parti; 

c. combinare i Dati Personali con dati personali che Doodle riceve da, o per conto di, un’altra persona o altre persone, o che raccoglie dalla propria interazione con il consumatore, a condizione che Doodle possa combinare i Dati Personali per perseguire qualsiasi scopo commerciale consentito dal CCPA.

C. Doodle dovrà rispettare gli obblighi a cui è soggetta in qualità di fornitore di servizi ai sensi del CCPA e dovrà garantire ai Dati personali lo stesso livello di protezione della privacy richiesto dal CCPA.

D. Il Cliente avrà il diritto di adottare misure ragionevoli e appropriate per contribuire a garantire che Doodle utilizzi i Dati personali in modo coerente con gli obblighi del Cliente ai sensi del CCPA. La procedura per tali misure sarà quella descritta nella Sezione 8 qui di seguito.

E. Doodle informerà il Cliente qualora ritenga di non poter più adempiere ai propri obblighi in qualità di fornitore di servizi ai sensi del CCPA. Se Doodle ne dà comunicazione al Cliente, quest’ultimo avrà il diritto di adottare misure ragionevoli e appropriate per impedire e porre rimedio all’uso non autorizzato dei Dati Personali.    

F. Per qualsiasi sub-responsabile del trattamento utilizzato da Doodle per trattare i Dati Personali soggetti al CCPA, oltre agli obblighi di cui alla Sezione 5 qui di seguito, il contratto di Doodle con tale sub-responsabile dovrà obbligare quest’ultimo a rispettare i requisiti previsti dal CCPA.

G. Ai fini della presente Sezione 4, i termini “consumatore”, “fornitore di servizi”, “vendere” e “condividere” avranno il significato loro attribuito dal CCPA.

SOTTOGESTORI

A. Elenco dei sub-responsabili del trattamento. Il Cliente acconsente all’utilizzo da parte di Doodle di sub-responsabili del trattamento che potrebbero trattare i Dati Personali per conto del Cliente al fine di aiutare Doodle a fornire i Servizi. Doodle può aggiornare di tanto in tanto il proprio elenco di sub-responsabili del trattamento e renderà disponibili eventuali aggiornamenti a tale elenco qui.

B. Accordi con i sub-responsabili del trattamento. Doodle stipulerà un accordo scritto con ciascuno di tali sub-responsabili del trattamento contenente obblighi in materia di protezione dei dati che siano almeno altrettanto restrittivi quanto i propri obblighi previsti dal presente DPA.

PROTEZIONE DEI DATI

A. Sicurezza dei dati. Doodle adotterà misure tecniche e organizzative commercialmente ragionevoli per garantire la sicurezza, la riservatezza e l’integrità dei Dati personali; i dettagli sono riportati al seguente link: https://doodle.com/en/features/security

B. Personale autorizzato. Doodle si assicurerà che i propri dipendenti, collaboratori, agenti e revisori che hanno bisogno di conoscere o accedere in altro modo ai Dati personali, al fine di consentire a Doodle di adempiere ai propri obblighi previsti dal Contratto, siano soggetti a un obbligo di riservatezza in relazione ai Dati personali.

C. Violazioni della sicurezza. Non appena viene a conoscenza di una violazione della sicurezza, Doodle provvederà tempestivamente a: (i) informare il Cliente della violazione; (ii) indagare sulla violazione; (iii) fornirà al Cliente i dettagli necessari sulla violazione della sicurezza, come previsto dalla legge applicabile; e (iv) adotterà misure ragionevoli per impedire che la violazione si ripeta. Doodle metterà a disposizione la documentazione pertinente e altro materiale relativo agli effetti della violazione della sicurezza sul Cliente, come richiesto per ottemperare alle leggi sulla protezione dei dati.

ASSISTENZA

A. Assistenza del responsabile del trattamento. Su richiesta scritta del Cliente, Doodle fornirà al Cliente l’assistenza ragionevole necessaria per aiutarlo ad adempiere ai propri obblighi ai sensi delle leggi sulla protezione dei dati, anche fornendo al Cliente informazioni sulle misure di sicurezza tecniche e organizzative di Doodle e, se necessario, per completare le valutazioni sulla protezione dei dati (il cui processo è descritto nella sezione “Audit” qui sotto). B. Richieste degli interessati. Se un invitato, un dipendente del Cliente o un altro interessato presenta una richiesta a Doodle, Doodle consiglierà all’interessato di inviare la richiesta direttamente al cliente di Doodle che è il Titolare del trattamento di quei dati personali, e informerà il Cliente di tale richiesta se l’interessato identifica il Cliente come il Titolare del trattamento competente nei confronti di Doodle. Il Cliente è responsabile delle richieste degli interessati. Doodle fornirà piena collaborazione e assistenza al Titolare del trattamento in relazione a qualsiasi richiesta da parte degli interessati di accedere ai Dati personali in suo possesso che li riguardano o in relazione a qualsiasi altra richiesta, segnalazione o reclamo da parte di un’autorità competente o di un interessato, inclusa la notifica scritta al Titolare del trattamento, senza indebito ritardo, del ricevimento di tali comunicazioni o richieste. Le informazioni di contatto per le richieste degli interessati sono disponibili sul nostro sito web.

C. Costi. Se Doodle ritiene in buona fede che una richiesta di assistenza ai sensi della presente Sezione sia irragionevole, eccessivamente onerosa e al di fuori delle aspettative del settore in materia di assistenza per ciascuna questione specifica, le parti concorderanno in buona fede i costi che il Cliente dovrà pagare a Doodle per tale assistenza.

VERIFICHE Entro trenta (30) giorni dalla richiesta scritta del Cliente, e non più di una volta all’anno, Doodle metterà a disposizione del Cliente (o di un revisore terzo concordato di comune accordo) le informazioni ragionevolmente necessarie a dimostrare la conformità di Doodle agli obblighi stabiliti nel presente DPA, sotto forma dei suoi più recenti rapporti di audit o di certificazione di terze parti (come SOC 2 o Cloud Verify).  Se, dopo aver ricevuto i rapporti, il Cliente, a suo ragionevole giudizio, ritiene che siano necessarie ulteriori informazioni per confermare che Doodle stia adempiendo ai propri obblighi previsti dal presente DPA o per consentire al Cliente di completare una valutazione sulla protezione dei dati, il Cliente potrà richiedere per iscritto tali informazioni aggiuntive. Le parti collaboreranno quindi in buona fede per concordare le informazioni aggiuntive che Doodle dovrà fornire, e Doodle fornirà le informazioni concordate. Tutte le informazioni fornite da Doodle ai sensi della presente Sezione sono considerate Informazioni Riservate di Doodle e sono soggette agli obblighi di riservatezza previsti nel Contratto.

IL RUOLO DI DOODLE IN QUALITÀ DI TITOLARE DEL TRATTAMENTO

Le parti riconoscono e concordano che Doodle tratta determinati dati personali in qualità di Titolare del trattamento, come descritto nella nostra Informativa sulla privacy, e li tratta in conformità con essa per le seguenti finalità, quando a tali dati personali si applicano le leggi sulla protezione dei dati dell’UE, del Regno Unito o della Svizzera: (i) per gestire il rapporto con il Cliente, compresa la creazione di account cliente, la gestione della fatturazione e lo svolgimento di attività di vendita e marketing; (ii) per finalità legate alle operazioni aziendali interne di Doodle, quali contabilità, revisioni contabili, preparazione e presentazione delle dichiarazioni fiscali e adempimenti normativi; (iii) per monitorare, indagare, prevenire e individuare frodi, incidenti di sicurezza e altri abusi dei Servizi; (iv) per la verifica dell’identità; (v) per rispettare gli obblighi legali o normativi applicabili al trattamento e alla conservazione dei dati personali a cui Doodle è soggetta; (vi) per sviluppare, migliorare e comprendere l’utilizzo dei propri prodotti e servizi, e (vii) come altrimenti consentito dalle leggi sulla protezione dei dati e come indicato nell’Informativa sulla privacy di Doodle.

VARIE

A. Conflitto. In caso di conflitto o incongruenza tra il presente DPA e le leggi sulla protezione dei dati, prevarranno le leggi sulla protezione dei dati. In caso di conflitto o incongruenza tra i termini del presente DPA e quelli del Contratto, prevarranno i termini del presente DPA esclusivamente nella misura in cui l’oggetto riguardi il trattamento dei Dati Personali. 

B. Responsabilità.La responsabilità di ciascuna Parte derivante da o relativa al presente DPA, sia essa contrattuale, extracontrattuale o basata su qualsiasi altra teoria di responsabilità, è soggetta alle limitazioni di responsabilità contenute nel Contratto. A scanso di equivoci, ogni riferimento nel presente documento al “DPA” indica il presente DPA, compresi i suoi allegati e appendici. 

C. Accordo completo. Il presente DPA non pregiudica i diritti e gli obblighi delle parti ai sensi del Contratto, che continuerà ad avere piena validità ed efficacia. Il presente DPA, insieme al Contratto, costituisce l’accordo definitivo, completo ed esclusivo tra le Parti in relazione all’oggetto del presente documento e sostituisce e ingloba tutte le precedenti discussioni e accordi tra le parti in merito a tale oggetto.

ALLEGATO 1: AMBITO DEL TRATTAMENTO A. Elenco delle parti

a. Esportatore di dati.

i. Il responsabile del trasferimento dei dati è il Cliente. ii. Indirizzo: l’indirizzo del Cliente indicato nel Contratto. Nome, carica e recapiti della persona di contatto (DPO e/o rappresentante nell’UE): i recapiti del Cliente. iii. Attività relative ai dati trasferiti ai sensi delle presenti Clausole: attività necessarie per fornire i Servizi descritti nel Contratto. iv. Firma e data: si considera che il Cliente abbia firmato il presente Allegato I accettando le Condizioni Generali. b. Importatore dei dati.

i. L’importatore di dati è Doodle AG. ii. Indirizzo: Werdstrasse 21, 8004 Zurigo, Svizzera iii. Nome, ruolo e recapiti della persona di contatto (Responsabile della protezione dei dati e/o rappresentante nell’UE): Elena Frahm, Responsabile della protezione dei dati, [email protected]. iv. Attività relative ai dati trasferiti ai sensi delle presenti Clausole: attività necessarie per fornire i Servizi descritti nel Contratto. v. Firma e data: si considera che Doodle abbia firmato il presente Allegato I accettando le Condizioni generali di contratto.

B. Categorie di interessati i cui dati personali vengono trattati. Il Cliente può trasmettere Dati Personali a Doodle, la cui portata è determinata e controllata dal Cliente a sua esclusiva discrezione, e che possono includere, a titolo esemplificativo ma non esaustivo, Dati Personali relativi alle seguenti categorie di interessati: (i) gli utenti finali del Cliente, come consentito dal Contratto, inclusi dipendenti, collaboratori, rappresentanti e agenti, e (ii) le persone con cui il Cliente fissa appuntamenti e si incontra tramite l’uso dei Servizi di Doodle, che possono includere i propri rappresentanti, partner commerciali, collaboratori, candidati, clienti e potenziali clienti.

C. Categorie di dati personali trattati. Il Cliente può trasmettere a Doodle dei Dati Personali, la cui portata è determinata e controllata dal Cliente a sua esclusiva discrezione, e che possono includere, a titolo esemplificativo ma non esaustivo, le seguenti categorie di Dati Personali: nome e cognome; Titolo; Posizione; Datore di lavoro; Informazioni di contatto (azienda, e-mail, telefono, indirizzo fisico dell’azienda); Dati personali contenuti nei dettagli degli eventi del calendario collegato; Posizione approssimativa e/o fuso orario; e altri dati in formato elettronico utilizzati dal Cliente nell’ambito dei Servizi.

D. Dati sensibili trasferiti (se applicabile). In alcuni casi di utilizzo dei Servizi possono essere trasferiti dati sensibili , quali l’origine razziale o etnica o l’appartenenza a un sindacato.

E. Frequenza del trasferimento. Continua .

F. Natura del trattamento. Le operazioni possono includere la raccolta, la conservazione, il recupero, la consultazione, l’utilizzo, la cancellazione o la distruzione, la comunicazione tramite trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione dei dati dell’esportatore, nella misura necessaria a fornire i Servizi in conformità con le istruzioni dell’esportatore, incluse le finalità interne correlate, ove consentito dalle leggi applicabili (come il controllo qualità, la risoluzione dei problemi, la sicurezza delle informazioni, la prevenzione e l’individuazione di spam, frodi e abusi, nonché lo sviluppo e il miglioramento dei prodotti).

G. Finalità del trasferimento dei dati e del successivo trattamento. L’obiettivo del trattamento dei Dati Personali da parte dell’importatore di dati è l’esecuzione dei Servizi contrattuali previsti dall’Accordo con l’esportatore di dati. 

H. Il periodo per cui i dati personali saranno conservati o, se ciò non è possibile, i criteri utilizzati per determinare tale periodo. I dati personali vengono conservati per tutto il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti, ad adempiere ai nostri obblighi contrattuali e legali e per eventuali termini di prescrizione applicabili ai fini della presentazione e della difesa di rivendicazioni. 

I. Per i trasferimenti a (sub)responsabili del trattamento, specifica anche l’oggetto, la natura e la durata del trattamento. L’oggetto e la natura del trattamento da parte dei subresponsabili sono quelli indicati nell’elenco dei subresponsabili qui. La durata del trattamento da parte dei sub-responsabili sarà pari al periodo in cui l’importatore di dati fornisce i Servizi previsti dal Contratto all’esportatore di dati.

ALLEGATO 2: MISURE TECNICHE E ORGANIZZATIVE

Doodle attua e mantiene almeno le misure tecniche e organizzative indicate nel presente Allegato. I sub-responsabili del trattamento di Doodle attuano e mantengono misure tecniche e organizzative che garantiscono almeno lo stesso livello di protezione delle misure di Doodle, anche se tali misure non sono identiche.

A. Riservatezza ( articolo 32, paragrafo 1, lettere a) e b) del GDPR o loro equivalenti ai sensi delle leggi applicabili in materia di protezione dei dati)

a. Controllo dell’accesso fisico. Misure per impedire a persone non autorizzate di accedere alle apparecchiature con cui i dati vengono trattati o utilizzati:

• Doodle utilizza sistemi di videosorveglianza e di controllo degli accessi fisici in tutti i suoi uffici, per impedire a persone non autorizzate (cioè prive dei necessari privilegi di accesso) di accedere alle apparecchiature di trattamento dei dati.

b. Controllo elettronico degli accessi. Misure volte a impedire l’uso dei sistemi di trattamento dei dati da parte di persone non autorizzate:

• L’accesso è limitato in base al principio del privilegio minimo e della necessità di sapere.

• Doodle utilizza una piattaforma di gestione delle identità e degli accessi, nome utente/password, SSO e MFA per limitare l’accesso.

• Doodle dispone di una politica sulle password scritta, che viene allineata e applicata tramite la politica sulle password dell’applicazione del servizio di gestione delle identità.

• Tutti i portatili di Doodle sono crittografati tramite l’applicazione File Storage.

• I dati dei clienti vengono crittografati nel cloud utilizzando la crittografia a blocchi AES-256 nativa dell’applicazione Cloud Environment, mentre le chiavi sono gestite tramite il servizio di gestione delle chiavi (KMS) dell’applicazione Cloud Environment.

• Doodle utilizza TLS 1.2 o versioni successive per crittografare i dati dei clienti in transito.

c. Controllo degli accessi interni. Misure volte a garantire che le persone autorizzate a utilizzare un sistema di trattamento dei dati possano accedere solo ai dati per cui dispongono di autorizzazione e che i dati non possano essere letti, copiati, modificati o rimossi senza autorizzazione durante il trattamento, l’utilizzo e dopo l’archiviazione:

• I dati dei clienti vengono crittografati nel cloud utilizzando la crittografia a blocchi AES-256 nativa dell’applicazione Cloud Environment, mentre le chiavi sono gestite tramite il servizio di gestione delle chiavi (KMS) dell’applicazione Cloud Environment.

• Doodle utilizza TLS 1.2 o versioni successive per crittografare i dati dei clienti durante il trasferimento.

• La separazione dei compiti è esplicitamente trattata nella Politica di controllo degli accessi, che contiene una spiegazione di alto livello della metodologia di separazione degli accessi adottata dall’azienda.

• I diritti di accesso logici sono separati tramite le autorizzazioni di gruppo nell’applicazione del servizio di gestione delle identità.

• Doodle effettua revisioni periodiche dei diritti di accesso per garantire la separazione dei compiti.

• Doodle utilizza la piattaforma di protezione degli endpoint per monitorare gli endpoint interni.

d. Controllo dell’isolamento. Misure per impedire che i dati raccolti per scopi diversi possano essere trattati separatamente:

• L’accesso ai sistemi dei clienti e ai dati di configurazione è limitato al personale Doodle autorizzato.

• L'accesso all'ambiente di produzione è limitato al personale autorizzato, con tutte le distribuzioni di codice e le correzioni di emergenza regolate da revisioni tra pari obbligatorie, flussi di lavoro automatizzati di approvazione CI/CD e processi di gestione delle modifiche tramite ticket.

• Doodle gestisce una rete ospiti separata e usa una soluzione MDM per ruotare e inviare password nascoste per la rete wireless interna ogni sei mesi, garantendo una rigida separazione degli accessi.

e. Pseudonimizzazione e crittografia. Il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un soggetto specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e che vengano adottate misure tecniche e organizzative adeguate:

• Tutti i portatili di Doodle sono crittografati tramite l’applicazione File Storage.

• Doodle utilizza TLS 1.2 o versioni successive per crittografare i dati dei clienti durante il trasferimento.

• I dati dei clienti vengono crittografati nel cloud utilizzando la crittografia a blocchi AES-256 nativa dell’applicazione Cloud Environment, mentre le chiavi sono gestite tramite il servizio di gestione delle chiavi (KMS) dell’applicazione Cloud Environment.

• L’accesso alle chiavi di crittografia è rigorosamente regolato dal principio del privilegio minimo ed è limitato a un numero ristretto di personale autorizzato all’interno di Doodle.

B. Integrità

(Articolo 32, paragrafo 1, lettera b) del GDPR o equivalente ai sensi delle leggi applicabili in materia di protezione dei dati)

a. Controllo dei trasferimenti. Misure per impedire che i dati possano essere letti, copiati, alterati o rimossi da persone non autorizzate durante la trasmissione elettronica o durante il loro trasporto o la loro conservazione su supporti dati:

• Tutti i portatili di Doodle sono crittografati tramite l’applicazione File Storage.

• I dati dei clienti vengono crittografati nel cloud utilizzando la crittografia a blocchi AES-256 nativa dell’applicazione Cloud Environment, mentre le chiavi sono gestite tramite il servizio di gestione delle chiavi (KMS) dell’applicazione Cloud Environment.

• Doodle utilizza TLS 1.2 o versioni successive per crittografare i dati dei clienti in transito.

b. Controllo dell’inserimento e della divulgazione. Misure per poter verificare a posteriori se e da chi i dati sono stati inseriti, modificati, divulgati (se del caso, a chi) e rimossi dai sistemi di trattamento dei dati:

• Doodle conserva registri completi per tutti gli ambienti di produzione. Questi registri sono archiviati in un repository centralizzato, separato logicamente dai sistemi di produzione per impedire manomissioni e garantire l’integrità forense.

• Tutti i registri di accesso e di attività vengono conservati per almeno un anno, a fini di audit di conformità e monitoraggio della sicurezza.

c. Controllo dell’archiviazione: misure volte a impedire a persone non autorizzate di leggere, copiare, alterare, spostare, cancellare o distruggere i dati archiviati:

• I dati dei clienti vengono gestiti, trattati e archiviati in conformità con le normative sulla protezione dei dati e altre disposizioni formalmente stabilite nelle nostre politiche.

• Doodle segue una politica di controllo degli accessi basato sui ruoli (RBAC), come indicato nelle politiche interne di Doodle.

• I diritti di amministrazione sono limitati agli account accessibili solo dal team dei servizi tecnici di Doodle, al quale il ruolo di amministratore è stato approvato e concesso tramite procedure di controllo delle modifiche.

C. Disponibilità e resilienza

(Articolo 32, paragrafo 1, lettera c) del GDPR o equivalente ai sensi delle leggi applicabili in materia di protezione dei dati)

a. Controllo della disponibilità: misure per proteggere i dati dalla distruzione o dalla perdita accidentale:

• Essendo un’organizzazione che privilegia il cloud, tutti i dati sono ospitati su un’infrastruttura cloud ad alta disponibilità con ridondanza integrata su più zone di disponibilità.

b. Rapido ripristino: misure per consentire il ripristino rapido dei dati in caso di incidente fisico o tecnico.

• Doodle esegue backup completi giornalieri della propria infrastruttura cloud.

• I backup interni sono crittografati sia in transito che a riposo. Per i dati in transito, Doodle utilizza almeno il protocollo TLS 1.2, mentre per la crittografia a riposo utilizza l’algoritmo AES-256, uno standard del settore.

c. Sicurezza del sistema: misure per adeguare i sistemi operativi e il software applicativo ai nuovi standard di sicurezza e risolvere le vulnerabilità critiche:

• La politica di gestione delle patch di Doodle regola un ecosistema centralizzato in cui gli endpoint vengono aggiornati tramite un’applicazione di automazione per la gestione dei dispositivi mobili e l’applicazione di gestione del cloud, l’infrastruttura viene gestita tramite il Cloud Environment Application Patch Manager e le versioni vengono distribuite tramite lo strumento App – Dev, integrando idealmente test di pre-produzione per valutare le patch prima della distribuzione completa.

• Doodle esegue frequentemente scansioni della propria infrastruttura interna e pubblica alla ricerca di vulnerabilità e esposizioni comuni.

D. Procedure per la revisione, la valutazione e l’analisi periodiche

(Articolo 32, paragrafo 1, lettera d) del GDPR o equivalente ai sensi delle leggi applicabili in materia di protezione dei dati)

a. Gestione della protezione dei dati:

• Doodle dispone di politiche, procedure e standard volti a garantire che i dati personali dei clienti siano trattati in modo responsabile e nel rispetto dei principi, delle leggi e dei regolamenti in materia di protezione dei dati applicabili a Doodle.

• Doodle ha pubblicato e implementato una Politica di classificazione delle informazioni che disciplina la classificazione e la crittografia delle informazioni. I dati personali del personale e dei clienti vengono crittografati in base a tale politica.

• Tutti i portatili del personale sono crittografati tramite l’applicazione File Storage.

• Doodle organizza regolarmente corsi di formazione sulla privacy per tutto il personale e, dove consentito, registra il completamento dei corsi.

• Doodle esamina e registra dove e come i propri prodotti e servizi raccolgono, utilizzano, conservano ed eliminano i dati personali. I rischi vengono identificati, registrati e mitigati.

• Doodle è trasparente su come raccoglie, tratta, conserva ed elimina i dati personali. I dati personali che Doodle raccoglie, utilizza, tratta e condivide dipendono dai servizi specifici richiesti e/o dalle attività svolte. Per ulteriori informazioni, consulta la nostra Informativa sulla privacy.

• Doodle utilizza i dati personali raccolti in conformità con le norme e i regolamenti sulla protezione dei dati applicabili a Doodle. Doodle è chiara riguardo alle ragioni per cui raccoglie e utilizza i dati personali e lo fa in modo coerente con tali finalità.

• I dati dei clienti sono ulteriormente protetti da un processo SDLC che implementa le migliori pratiche e i controlli di sicurezza per le proprie applicazioni, come la crittografia AES a 256 bit per i dati inattivi, il monitoraggio e la registrazione, la gestione delle vulnerabilità e il rafforzamento del sistema.

• Doodle utilizza una piattaforma integrata per la formazione sulla sicurezza informatica, abbinata a simulazioni periodiche di attacchi di phishing per tutti i suoi dipendenti.

• Ogni anno, Doodle si sottopone a un audit esterno indipendente basato sui requisiti dei principi dei servizi di fiducia SOC 2 Tipo II dell’AICPA. Doodle ha inoltre ottenuto la certificazione MSP Alliance Cyber Verify Livello 3, il che significa che le aree critiche delle nostre operazioni di servizio cloud, tra cui la privacy dei dati, la sicurezza della rete, la disponibilità e il tempo di attività, i piani di ripristino in caso di disastri, la scalabilità e la conformità, sono state sottoposte a audit e ritenute conformi alle normative del settore.

• Per soddisfare i requisiti del GDPR, Doodle ha nominato ufficialmente un Responsabile della protezione dei dati (DPO) esterno per garantire una supervisione indipendente e l’integrità costante delle sue attività di trattamento dei dati personali.

• Doodle segue una procedura formalizzata per gestire le richieste degli interessati, in modo da garantire il rispetto dei diritti legali di accesso, rettifica e cancellazione entro i termini previsti dalla normativa.

b. Gestione della risposta agli incidenti:

• Doodle dispone di un Piano di continuità operativa, di un Piano di risposta agli incidenti di sicurezza, di Procedure di risposta agli incidenti di sicurezza e di una Politica e procedure di gestione delle violazioni dei dati, che vengono testati ogni anno.