Termini e Condizioni

I presenti Termini e Condizioni Generali di Utilizzo (di seguito "Termini") disciplinano l'accesso e l'utilizzo della piattaforma web denominata "Piattaforma E.B.A.VE." (di seguito "Piattaforma" o "Servizio"), un sistema informatico per la gestione dei dati anagrafici degli utenti, per la raccolta delle privacy, lo scarico delle CU relative alle prestazioni elaborate, richieste dagli operai agricoli per sé o per i loro familiari, e fiscalmente assoggettabili, la comunicazione degli appalti tra imprese appaltanti e imprese appaltatrici operanti nel territorio della Repubblica Italiana, e la raccolta delle richieste per l'intervento/visita del Rappresentante Lavoratori Sicurezza Territoriale (RLST).

L'utilizzo della Piattaforma implica l'accettazione integrale e incondizionata dei presenti Termini. L'Utente è tenuto a leggere attentamente il presente documento prima di procedere alla registrazione o all'utilizzo di qualsiasi funzionalità offerta dalla Piattaforma.

Articolo 1 - Definizioni

Ai fini dei presenti Termini, si intendono:

"Piattaforma" o "Servizio": il sistema web denominato "Piattaforma E.B.A.VE.", accessibile tramite browser, comprensivo di tutte le funzionalità, interfacce, API e servizi correlati.
"Titolare": il soggetto giuridico proprietario e gestore della Piattaforma, responsabile del trattamento dei dati e dell'erogazione del Servizio.
"Utente": qualsiasi persona fisica che accede alla Piattaforma mediante credenziali di autenticazione, indipendentemente dal ruolo ricoperto.
"Account": l'insieme delle credenziali (indirizzo email e password) e del profilo personale associato a ciascun Utente registrato.
"Azienda": l'entità giuridica (società, impresa individuale o altro soggetto) registrata sulla Piattaforma, identificata da Codice Fiscale, Partita IVA, numero REA e PEC.
"Appaltante": l'Azienda che conferisce un appalto o un incarico a un'altra impresa.
"Appaltatrice": l'Azienda che riceve e accetta l'incarico di appalto dall'Appaltante.
"Contratto" o "Appalto": il rapporto contrattuale tra Appaltante e Appaltatrice, le cui informazioni sono gestite e comunicate tramite la Piattaforma.
"Comunicazione di Appalto": l'atto formale con cui un Utente autorizzato comunica i dettagli di un appalto attraverso la Piattaforma, coinvolgendo entrambe le parti contrattuali.
"RLST": Rappresentante dei Lavoratori per la Sicurezza Territoriale, figura prevista dalla normativa italiana in materia di sicurezza sul lavoro (D.Lgs. 81/2008).
"Super Amministratore": l'Utente con privilegi di gestione dell'intera Piattaforma, incluse configurazioni di sistema, gestione di tutte le Aziende e di tutti gli Utenti.
"Amministratore Aziendale": l'Utente/Titolare/Rappresentante Legale con privilegi di gestione completa di una specifica Azienda registrata sulla Piattaforma.
"Rappresentante Incaricato Aziendale": l'Utente incaricato/delegato autorizzato a operare per conto di un'Azienda con permessi limitati rispetto all'Amministratore Aziendale.
"Lavoratore": l'Utente assunto da una o più Aziende agricole con accesso mediante registrazione, utilizzato per lo scarico della Certificazione Unica (CU) relativa alle prestazioni richieste e erogate dall'Ente.
"Contenuti": tutti i dati, i documenti, i file e le informazioni caricati, inseriti o generati dagli Utenti sulla Piattaforma.
"API": Application Programming Interface, l'interfaccia di programmazione che consente l'accesso automatizzato alle funzionalità della Piattaforma tramite chiavi di autenticazione dedicate.

Articolo 2 - Oggetto del Servizio

2.1. La Piattaforma E.B.A.VE. è un sistema informatico per la gestione dei dati anagrafici degli utenti, per la raccolta delle privacy, lo scarico delle CU relative alle prestazioni elaborate, richieste dagli operai agricoli per sé o per i loro familiari, e fiscalmente assoggettabili, la comunicazione degli appalti tra imprese appaltanti e imprese appaltatrici operanti nel territorio della Repubblica Italiana, e la raccolta delle richieste per l'intervento/visita del Rappresentante Lavoratori Sicurezza Territoriale (RLST). In particolare, la Piattaforma offre le seguenti funzionalità principali:

Registrazione e gestione anagrafica delle Aziende (Codice Fiscale, Partita IVA, N. REA, PEC, indirizzo Sede Legale, Rappresentante Legale dati anagrafici);
Comunicazione formale degli appalti tra le parti coinvolte, incluse aziende non ancora registrate sulla Piattaforma;
Creazione, modifica e gestione delle comunicazioni dei contratti di appalto tra Aziende Appaltanti e Appaltatrici;
Predisposizione per eventuale caricamento, archiviazione e condivisione di documenti allegati (PDF, documenti Word, immagini);
Generazione automatica di documenti PDF (contratti, nomine RLST);
Gestione dei Rappresentanti dei Lavoratori per la Sicurezza Territoriale (RLST), qualora più di uno per l'attribuzione delle aziende;
Sistema di notifiche per aggiornamenti su appalti, comunicazioni e assegnazioni;
Pannello di amministrazione per la gestione centralizzata del sistema;
Accesso programmatico tramite API REST autenticate.

2.2. La Piattaforma è concepita come strumento di supporto alla gestione comunicativa degli appalti, così come definito dalla contrattazione collettiva nazionale e provinciale di categoria. Essa non sostituisce in alcun modo la consulenza legale, fiscale o professionale, né le procedure formali previste dalla legge per la stipula, la registrazione o l'esecuzione dei contratti di appalto.

2.3. La Piattaforma non svolge alcuna funzione di certificazione legale o di validazione della conformità normativa e genuinità dei contratti gestiti. La responsabilità del contenuto, della legittimità e della correttezza delle informazioni inserite resta esclusivamente in capo agli Utenti e alle Aziende che le immettono nel sistema.

Articolo 3 - Accettazione dei Termini

3.1. L'accesso e l'utilizzo della Piattaforma sono subordinati all'accettazione integrale e senza riserve dei presenti Termini. L'Utente, al momento della registrazione o del primo accesso alla Piattaforma, dichiara di aver letto, compreso e accettato integralmente i presenti Termini.

3.2. L'accettazione dei Termini costituisce un accordo giuridicamente vincolante tra l'Utente e il Titolare della Piattaforma, ai sensi degli articoli 1321 e seguenti del Codice Civile italiano.

3.3. Qualora l'Utente agisca in nome e per conto di un'Azienda, dichiara e garantisce di essere debitamente autorizzato a vincolare tale Azienda ai presenti Termini. In caso contrario, l'Utente sarà personalmente responsabile di ogni obbligazione derivante dall'utilizzo della Piattaforma.

3.4. In caso di mancata accettazione, anche parziale, dei presenti Termini, l'Utente è tenuto a cessare immediatamente ogni utilizzo della Piattaforma e a richiedere la cancellazione del proprio Account.

Articolo 4 - Registrazione e Account

4.1. Requisiti di registrazione
Per accedere alla Piattaforma, l'Utente persona fisica deve procedere alla creazione di un Account personale fornendo le seguenti informazioni obbligatorie: nome, cognome, indirizzo email valido e password. L'Utente deve avere almeno 18 anni di età e la capacità giuridica di agire.

4.2. Verifica dell'indirizzo email
Al momento della registrazione, la Piattaforma invia un'email di verifica all'indirizzo fornito dall'Utente. L'Account sarà pienamente operativo solo dopo la conferma dell'indirizzo email tramite il link di verifica contenuto nella comunicazione. Il link di verifica ha una validità temporale limitata; scaduto tale termine, l'Utente dovrà richiedere un nuovo invio.

4.3. Veridicità delle informazioni
L'Utente garantisce che tutte le informazioni fornite in fase di registrazione e successivamente aggiornate nel proprio profilo sono veritiere, accurate e aggiornate. L'inserimento di dati falsi, incompleti o appartenenti a terzi senza autorizzazione costituisce violazione dei presenti Termini e può comportare la sospensione o la cancellazione immediata dell'Account, fatto salvo il risarcimento dei danni.

4.4. Sicurezza delle credenziali
L'Utente è l'unico responsabile della custodia e della riservatezza delle proprie credenziali di accesso (email e password). Ogni attività effettuata tramite l'Account dell'Utente si presume eseguita dall'Utente stesso. In caso di accesso non autorizzato o di sospetta compromissione delle credenziali, l'Utente è tenuto a modificare immediatamente la propria password e a darne comunicazione al Titolare senza ritardo.

4.5. Unicità dell'Account
Ciascun Utente può disporre di un solo Account, identificato univocamente dall'indirizzo email. Non è consentita la creazione di Account multipli da parte dello stesso soggetto, né la condivisione delle credenziali con terzi. L'Account è personale e non trasferibile.

4.6. Procedura di primo accesso su invito
Un Utente può essere invitato a registrarsi sulla Piattaforma da un Amministratore Aziendale (Rappresentante legale o titolare) o dal Super Amministratore (Ente bilaterale) tramite un link di invito con token di sicurezza. In tal caso, l'Utente dovrà completare la procedura di primo accesso (first setup) inserendo i propri dati personali e impostando una password. Il token di invito ha validità temporale limitata.

Articolo 5 - Ruoli e Livelli di Accesso

5.1. La Piattaforma prevede i seguenti ruoli utente, ciascuno con specifici livelli di autorizzazione:

Ruolo	Ambito	Descrizione dei Permessi
Super Amministratore	Intero sistema	Accesso completo a tutte le funzionalità di sistema: gestione Utenti, Aziende, impostazioni generali, chiavi API, log email, report, backup, RLST e migrazione dati.
Amministratore Aziendale	Singola Azienda	Gestione completa dell'Azienda di appartenenza: anagrafica aziendale, Utenti collegati, contratti, lavoratori, file, impostazioni PDF e comunicazioni di appalto.
Rappresentante Incaricato Aziendale	Singola Azienda	Gestione operativa di contratti, lavoratori, file e comunicazioni di appalto. Non può modificare l'anagrafica aziendale né gestire altri Utenti.
Lavoratore	Personale	Accesso in consultazione e "download" dei documenti a lui riferiti. Non può creare, modificare o eliminare contenuti.

5.2. Il ruolo viene assegnato al momento della registrazione o dell'invito e può essere modificato dall'Amministratore Aziendale o dal Super Amministratore. L'Utente non può autoassegnarsi un ruolo superiore a quello attribuito.

5.3. L'Utente si impegna a utilizzare la Piattaforma esclusivamente nei limiti delle autorizzazioni concesse dal proprio ruolo. Ogni tentativo di accesso a funzionalità non autorizzate viene registrato nei log di sicurezza e può comportare la sospensione dell'Account.

Articolo 6 - Gestione Multi-Aziendale

6.1. La Piattaforma supporta l'affiliazione di un singolo Utente a più Aziende contemporaneamente. Ciascun Utente può ricoprire ruoli differenti o medesimi in Aziende diverse.

6.2. L'Utente può passare da un contesto aziendale all'altro tramite l'apposita funzionalità di cambio Azienda. Il contesto aziendale attivo determina i dati visibili e le operazioni disponibili in ogni momento.

6.3. I dati di ciascuna Azienda sono logicamente separati e isolati. L'Utente affiliato a più Aziende può accedere esclusivamente ai dati delle Aziende per le quali è autorizzato, nei limiti del ruolo assegnato per ciascuna di esse.

6.4. L'Amministratore Aziendale può aggiungere o rimuovere Utenti dalla propria Azienda e modificarne il ruolo. La rimozione di un Utente da un'Azienda non comporta l'eliminazione dell'Account, che resta attivo per le eventuali altre Aziende affiliate.

Articolo 7 - Funzionalità della Piattaforma

7.1. Gestione Anagrafica Aziendale
La Piattaforma consente la registrazione e la gestione dei seguenti dati aziendali: ragione sociale, Codice Fiscale, Partita IVA, numero REA, indirizzo PEC, numero di telefono, indirizzo della sede legale (via, CAP, città, provincia) e nome e Codice Fiscale del Rappresentante Legale. Tali dati devono essere veritieri e corrispondenti a quelli risultanti presso l'Agenzia delle Entrate e la Camera di Commercio di competenza.

7.2. Gestione dei Contratti di Appalto
Gli Utenti autorizzati possono comunicare, una volta sottoscritto un contratto di appalto, i seguenti dati: denominazione delle parti coinvolte (Appaltante e Appaltatrice), relativo codice fiscale, partita IVA e N. REA della Camera di Commercio di appartenenza, descrizione della tipologia dell'appalto, data di inizio e data di fine.

Articolo 8 - Comunicazione degli Appalti

8.1. La Piattaforma consente la comunicazione formale dei dati relativi a un appalto tra un'Azienda Appaltante e un'Azienda Appaltatrice. La comunicazione include i dati anagrafici di entrambe le parti, i dettagli del contratto, la tipologia di appalto e le date rilevanti.

8.2. È possibile comunicare appalti anche verso Aziende non ancora registrate sulla Piattaforma. In tal caso, i dati dell'Azienda esterna vengono memorizzati come "azienda provvisoria" e potranno essere associati a un'Azienda registrata in un momento successivo.

8.3. La comunicazione di un appalto tramite la Piattaforma richiede l'accettazione esplicita dell'informativa sulla privacy da parte dell'Utente che effettua la comunicazione. La Piattaforma registra il flag di accettazione, l'identità del comunicante, il suo ruolo e il momento della comunicazione.

8.4. La comunicazione di un appalto tramite la Piattaforma ha valore esclusivamente informativo e gestionale. Essa non costituisce stipula, perfezionamento o registrazione formale del contratto di appalto ai sensi di legge. Le parti restano esclusivamente responsabili degli adempimenti legali, fiscali e amministrativi connessi al contratto.

8.5. Le comunicazioni possono essere modificate o eliminate dall'Utente che le ha generate, nei limiti delle autorizzazioni previste dal suo ruolo. L'eliminazione di una comunicazione non comporta la cancellazione del contratto sottostante di cui rimane traccia nel server, a disposizione dei Super Amministratori.

Articolo 9 - Caricamento e Gestione dei File

9.1. Tipologie di file consentiti
La Piattaforma consente il caricamento dei seguenti formati di file:
Documenti: PDF (.pdf), Microsoft Word (.doc, .docx)
Immagini: JPEG (.jpg, .jpeg), PNG (.png), GIF (.gif)

9.2. Limiti dimensionali
La dimensione massima consentita per ciascun file caricato è di 10 MB (10.485.760 byte). File che superano tale limite verranno rifiutati dal sistema.

9.3. Validazione e sicurezza dei file
Ogni file caricato è sottoposto a un processo di validazione che include: verifica dell'estensione, controllo del tipo MIME, verifica della firma binaria (magic bytes) e analisi tramite la funzione nativa del server. I file che non superano tali controlli vengono rifiutati.

9.4. Archiviazione
I file vengono archiviati con un nome casuale generato crittograficamente e organizzati per entità di appartenenza (Azienda, Contratto o Comunicazione). Il nome originale del file viene conservato nel database per la consultazione da parte dell'Utente.

9.5. Responsabilità sui contenuti caricati
L'Utente è l'unico responsabile del contenuto dei file caricati sulla Piattaforma. È vietato caricare file contenenti:
Malware, virus, codice malevolo o script eseguibili;
Materiale illecito, diffamatorio, osceno o lesivo dei diritti di terzi;
Contenuti protetti da diritto d'autore di cui l'Utente non detiene la licenza;
Dati personali di terzi senza adeguata base giuridica per il trattamento.

9.6. L'eliminazione di un file dalla Piattaforma è definitiva e irreversibile. Il Titolare non è tenuto a conservare copie dei file eliminati dagli Utenti.

Articolo 10 - Generazione di Documenti PDF

10.1. La Piattaforma offre la possibilità di generare documenti PDF relativi ai contratti e alle nomine RLST. I PDF vengono generati sulla base dei dati inseriti dall'Utente e dei template configurati per ciascuna Azienda.

10.2. I documenti PDF generati dalla Piattaforma hanno natura esclusivamente informativa e riepilogativa. Essi non hanno valore legale autonomo, salvo che le parti non vi attribuiscano espressamente tale valore nelle forme previste dalla legge. In particolare, i PDF generati non sostituiscono contratti sottoscritti con firma autografa o digitale qualificata ai sensi del Regolamento eIDAS (UE) 910/2014 e del D.Lgs. 82/2005 (Codice dell'Amministrazione Digitale).

Articolo 11 - Gestione Lavoratori e RLST

11.1. Anagrafica lavoratori
La Piattaforma consente la registrazione e gestione dell'anagrafica dei lavoratori associati a ciascuna Azienda, comprensiva di: nome, cognome, email, telefono, qualifica professionale e stato (attivo/inattivo). I lavoratori nel corso del tempo possono essere assegnati a uno o più contratti di lavoro

11.2. RLST - Rappresentante dei Lavoratori per la Sicurezza Territoriale
La Piattaforma consente la gestione delle informazioni relative ai Rappresentanti dei Lavoratori per la Sicurezza Territoriale (RLST), in conformità alle disposizioni del D.Lgs. 81/2008 (Testo Unico sulla Sicurezza sul Lavoro). Il sistema permette di registrare, assegnare e gestire i dati degli RLST, inclusi: nome, cognome, codice fiscale, email, indirizzo, data di nascita e numero di telefono.

Articolo 12 - Dati Personali e Aziendali Raccolti

12.1. Per l'erogazione del Servizio, la Piattaforma raccoglie e tratta le seguenti categorie di dati:

a) Dati personali degli Utenti
Dati identificativi: nome, cognome, indirizzo email, numero di telefono;
Dati anagrafici: luogo e provincia di nascita, data di nascita, indirizzo di residenza;
Credenziali di accesso: email e password (quest'ultima conservata esclusivamente in forma crittografica non reversibile);
Dati di navigazione e sessione: indirizzo IP, user agent del browser, identificativo di sessione, timestamp di ultimo accesso;
Ruolo e affiliazione aziendale.

b) Dati aziendali
Ragione sociale, Codice Fiscale, Partita IVA, numero REA;
Indirizzo PEC e email aziendale;
Numero di telefono aziendale;
Indirizzo della sede legale (via, CAP, città, provincia);
Nome del rappresentante legale, Codice Fiscale;
Stato dell'Azienda (attiva, in attesa, inattiva).

c) Dati contrattuali appalti
denominazione delle parti coinvolte (Appaltante e Appaltatrice), relativo codice fiscale, partita IVA e N. REA della Camera di Commercio di appartenenza;
descrizione della tipologia dell'appalto;
Date di inizio e fine;
Stato del contratto e avanzamento lavori;
Flag di accettazione privacy.

d) Dati dei lavoratori
Nome, cognome, email, telefono, qualifica professionale;
Assegnazione tramite codice fiscale a contratti presso database esterni e stato attività utenza

e) Dati degli RLST
Nome, cognome, codice fiscale, email;
Indirizzo, data di nascita, telefono.

f) Log e dati tecnici
Log di audit: categoria evento, tipo evento, ID utente, email, indirizzo IP, identificativo di sessione, user agent, URI della richiesta;
Log email: destinatario, oggetto, corpo del messaggio, stato di consegna;
Log di sicurezza: tentativi di accesso non autorizzato, operazioni su file, modifiche di ruolo.

12.2. Il trattamento dei dati personali avviene in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018. Per informazioni dettagliate sulle finalità, le modalità del trattamento, i tempi di conservazione e i diritti dell'interessato, si rimanda all'Informativa sulla Privacy pubblicata sulla Piattaforma.

Articolo 13 - Sicurezza e Protezione dei Dati

13.1. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'articolo 32 del GDPR. Tali misure includono, a titolo esemplificativo e non esaustivo:

Crittografia delle password: le password degli Utenti sono conservate esclusivamente in forma hash mediante algoritmi crittografici sicuri (bcrypt). La password in chiaro non viene mai memorizzata né trasmessa in forma leggibile.
Protezione CSRF: tutte le operazioni di scrittura sono protette da token anti-falsificazione (Cross-Site Request Forgery) generati per ciascuna sessione.
Content Security Policy (CSP): politiche restrittive di sicurezza dei contenuti per prevenire attacchi di tipo Cross-Site Scripting (XSS) e injection di codice.
Intestazioni di sicurezza HTTP: implementazione di X-Frame-Options, X-Content-Type-Options, Referrer-Policy, X-XSS-Protection, HSTS e Permissions-Policy.
Gestione sicura delle sessioni: timeout automatico per inattività, rigenerazione periodica dell'identificativo di sessione, protezione contro il session fixation.
Limitazione del tasso di richieste (Rate Limiting): protezione contro attacchi di forza bruta sulle pagine di autenticazione.
Validazione dei file: controllo multi-livello su estensione, tipo MIME e firma binaria di ogni file caricato.
Log di audit: registrazione dettagliata di ogni operazione sensibile con identificazione dell'Utente, indirizzo IP e timestamp.
Isolamento dei dati aziendali: separazione logica dei dati a livello di database con controlli di accesso basati sull'affiliazione aziendale.

13.2. Nonostante l'adozione delle suddette misure, nessun sistema informatico può garantire la sicurezza assoluta dei dati. Il Titolare non può essere ritenuto responsabile di eventuali violazioni di sicurezza derivanti da attacchi informatici sofisticati, vulnerabilità zero-day o cause di forza maggiore, fermo restando l'obbligo di notifica all'Autorità Garante e agli interessati nei casi previsti dagli articoli 33 e 34 del GDPR.

13.3. L'Utente è tenuto a contribuire alla sicurezza del sistema adottando le seguenti precauzioni:

Utilizzare password robuste e uniche;
Non condividere le proprie credenziali con terzi;
Effettuare il logout al termine di ogni sessione, specialmente su dispositivi condivisi;
Segnalare tempestivamente qualsiasi anomalia o sospetto di accesso non autorizzato.

Articolo 14 - Obblighi dell'Utente

L'Utente si impegna a:

Utilizzare la Piattaforma esclusivamente per le finalità previste dai presenti Termini e in conformità alla legge italiana e alle normative europee applicabili;
Fornire informazioni veritiere, accurate e aggiornate, sia in fase di registrazione che durante l'utilizzo della Piattaforma;
Non inserire dati personali di terzi senza adeguata base giuridica e senza aver preventivamente informato gli interessati ai sensi del GDPR;
Non tentare di accedere a dati, funzionalità o aree della Piattaforma per le quali non dispone delle necessarie autorizzazioni;
Non effettuare operazioni di reverse engineering, decompilazione, disassemblaggio o qualsiasi altra forma di analisi del codice sorgente della Piattaforma;
Non utilizzare strumenti automatizzati (bot, crawler, scraper) per accedere alla Piattaforma, salvo espressa autorizzazione tramite API autenticate;
Non caricare file contenenti malware, virus o codice malevolo;
Non utilizzare la Piattaforma per scopi illeciti, fraudolenti, diffamatori o lesivi dei diritti di terzi;
Custodire con diligenza le proprie credenziali di accesso e le eventuali chiavi API;
Segnalare immediatamente al Titolare qualsiasi violazione della sicurezza, accesso non autorizzato o utilizzo improprio di cui venga a conoscenza;
Rispettare le disposizioni del D.Lgs. 81/2008 in materia di sicurezza sul lavoro per quanto riguarda la comunicazione dei dati relativi ai lavoratori e agli RLST;
Non utilizzare la Piattaforma in modo da comprometterne il funzionamento, le prestazioni o la sicurezza, né in modo da interferire con l'utilizzo da parte di altri Utenti.

Articolo 15 - Obblighi del Titolare della Piattaforma

Il Titolare si impegna a:

Garantire il funzionamento della Piattaforma con ragionevole diligenza, nei limiti di un'obbligazione di mezzi e non di risultato;
Adottare misure tecniche e organizzative adeguate alla protezione dei dati personali e aziendali, in conformità al GDPR e alla normativa italiana;
Effettuare interventi di manutenzione ordinaria e straordinaria per garantire la sicurezza e l'aggiornamento della Piattaforma;
Informare gli Utenti, con ragionevole anticipo ove possibile, di eventuali interruzioni programmate del Servizio;
Trattare i dati degli Utenti esclusivamente per le finalità connesse all'erogazione del Servizio e in conformità all'Informativa sulla Privacy;
Non cedere, vendere o condividere i dati degli Utenti con terzi, salvo nei casi previsti dalla legge o dall'Informativa sulla Privacy;
Fornire agli Utenti un canale di assistenza per la risoluzione di problematiche tecniche e per l'esercizio dei diritti in materia di protezione dei dati personali.

Articolo 16 - Accesso tramite API

16.1. La Piattaforma mette a disposizione un'interfaccia API REST (Application Programming Interface) per consentire l'accesso automatizzato alle funzionalità del Servizio da parte di applicazioni e sistemi di terze parti debitamente autorizzati.

16.2. L'accesso alle API richiede l'utilizzo di chiavi di autenticazione (API Key) generate dalla Piattaforma. Ciascuna chiave API è associata a un insieme di permessi specifici e può essere dotata di una data di scadenza.

16.3. L'Utente che richiede e utilizza chiavi API è responsabile della loro custodia e del loro utilizzo conforme ai presenti Termini. Le chiavi API non devono essere condivise, pubblicate o incorporate in codice sorgente accessibile a terzi non autorizzati.

16.4. Il Titolare si riserva il diritto di revocare o disattivare chiavi API in caso di utilizzo improprio, sospetto di compromissione o violazione dei presenti Termini, senza preavviso e senza obbligo di risarcimento.

16.5. L'accesso tramite API è soggetto a limiti di utilizzo (rate limiting) per garantire la stabilità e le prestazioni della Piattaforma. Il superamento dei limiti può comportare il blocco temporaneo della chiave API.

Articolo 17 - Notifiche e Comunicazioni

17.1. La Piattaforma utilizza un sistema di notifiche interne per informare gli Utenti di eventi rilevanti, tra cui: comunicazioni di appalto, aggiornamenti/modifiche sui contratti di appalto, assegnazioni RLST e modifiche ai dati aziendali.

17.2. La Piattaforma può inviare comunicazioni via email agli indirizzi registrati dagli Utenti per finalità strettamente connesse al funzionamento del Servizio, tra cui: email di verifica, reimpostazione della password, inviti di primo accesso e notifiche relative ai contratti.

17.3. L'Utente è responsabile di assicurarsi che l'indirizzo email registrato sia corretto, attivo e monitorato. Il Titolare non è responsabile della mancata ricezione di comunicazioni dovuta a indirizzi errati, caselle piene o filtri anti-spam dell'Utente.

Articolo 18 - Proprietà Intellettuale

18.1. La Piattaforma, inclusi il suo codice sorgente, il design, l'interfaccia grafica, i testi, i loghi, le icone e qualsiasi altro elemento creativo, è protetta dalle leggi italiane e internazionali in materia di proprietà intellettuale e industriale, in particolare dalla Legge 633/1941 (Legge sul diritto d'autore) e dal D.Lgs. 30/2005 (Codice della Proprietà Industriale).

18.2. La registrazione e l'utilizzo della Piattaforma non conferiscono all'Utente alcun diritto di proprietà intellettuale sulla Piattaforma stessa o sui suoi componenti. All'Utente è concessa esclusivamente una licenza d'uso non esclusiva, non trasferibile, revocabile e limitata all'utilizzo della Piattaforma secondo quanto previsto dai presenti Termini.

18.3. I Contenuti caricati dagli Utenti sulla Piattaforma restano di proprietà degli Utenti o delle Aziende che li hanno prodotti. L'Utente concede al Titolare una licenza limitata, non esclusiva e revocabile, al solo fine di archiviare, elaborare e visualizzare tali Contenuti nell'ambito dell'erogazione del Servizio e degli scopi statutari.

18.4. È fatto divieto di riprodurre, distribuire, modificare, decompilare, disassemblare o creare opere derivate dalla Piattaforma, in tutto o in parte, senza il preventivo consenso scritto del Titolare.

Articolo 19 - Limitazione di Responsabilità

19.1. La Piattaforma è fornita "così com'è" ("as is") e "come disponibile" ("as available"), senza garanzie di alcun tipo, esplicite o implicite, ivi incluse, a titolo esemplificativo, idoneità a uno scopo particolare o non violazione di diritti di terzi.

19.2. Il Titolare non garantisce che il Servizio sia privo di errori, interruzioni, bug o vulnerabilità, né che i risultati ottenuti tramite la Piattaforma siano accurati, completi o affidabili.

19.3. Il Titolare non è responsabile per:

Danni diretti, indiretti, incidentali, consequenziali o punitivi derivanti dall'utilizzo o dall'impossibilità di utilizzare la Piattaforma;
Azioni od omissioni di terzi, inclusi fornitori di servizi internet, hosting provider e gestori di infrastrutture tecnologiche;
Contenuti inseriti dagli Utenti, inclusi dati errati, incompleti, illegittimi o lesivi di diritti di terzi;
Interruzioni del Servizio dovute a cause di forza maggiore, manutenzione programmata o eventi al di fuori del ragionevole controllo del Titolare;
Conseguenze derivanti dall'affidamento dell'Utente su informazioni, documenti o comunicazioni gestite tramite la Piattaforma senza adeguata verifica indipendente;
Violazioni della sicurezza degli Account causate dalla negligenza dell'Utente nella custodia delle proprie credenziali.

Articolo 20 - Disponibilità del Servizio e Manutenzione

20.1. Il Titolare si adopera per garantire la disponibilità della Piattaforma con continuità, ma non garantisce un livello di disponibilità specifico (Service Level Agreement) salvo diverso accordo scritto.

20.2. Il Servizio può essere temporaneamente sospeso o ridotto per:

Interventi di manutenzione ordinaria e straordinaria;
Aggiornamenti del software e dell'infrastruttura;
Risoluzione di problemi di sicurezza;
Cause di forza maggiore (interruzioni di rete, guasti hardware, calamità naturali, pandemie, provvedimenti dell'autorità).

20.3. Il Titolare si impegna a effettuare la manutenzione programmata, ove possibile, in orari di minor utilizzo e a fornire preavviso ragionevole agli Utenti.

Articolo 21 - Backup e Conservazione dei Dati

21.1. Il Titolare effettua copie di sicurezza (backup) periodiche dei dati archiviati sulla Piattaforma secondo le proprie politiche interne. Tuttavia, il backup non è garantito per ogni singola operazione e non solleva l'Utente dalla responsabilità di mantenere copie proprie dei dati e dei documenti caricati.

21.2. In caso di perdita di dati dovuta a malfunzionamenti tecnici, il Titolare si adopera per ripristinare i dati dall'ultimo backup disponibile, senza garanzia di completezza o tempestività del ripristino.

21.3. L'Utente è vivamente invitato a mantenere copie locali di tutti i documenti e le informazioni di rilievo caricati sulla Piattaforma.

Articolo 22 - Sospensione e Disattivazione dell'Account

22.1. Sospensione da parte del Titolare
Il Titolare si riserva il diritto di sospendere, temporaneamente o definitivamente, l'Account di un Utente, senza preavviso, nei seguenti casi:

Violazione dei presenti Termini;
Inserimento di informazioni false o fuorvianti;
Utilizzo della Piattaforma per scopi illeciti o non conformi;
Sospetto di compromissione dell'Account;
Richiesta dell'Autorità Giudiziaria o di altra autorità competente;
Inattività prolungata dell'Account oltre i termini stabiliti dal Titolare;
Mancato pagamento dei corrispettivi dovuti, ove applicabile.

22.2. Disattivazione su richiesta dell'Utente
L'Utente può richiedere la disattivazione del proprio Account in qualsiasi momento inviando un e-mail /PEC al seguente indirizzo: info@pec.ebave.it. La disattivazione comporta la cessazione dell'accesso alla Piattaforma ma non la cancellazione immediata dei dati, che avverrà secondo le tempistiche previste dall'Informativa sulla Privacy.