Termini e condizioni

I Servizi sono forniti sotto forma di abbonamento (l'"Abbonamento"), secondo una delle seguenti formule:

• Abbonamento Applicazione
  Il Cliente si abbona ad un’applicazione disponibile su Internet (in seguito denominata "l’Applicazione"), per ciascuno degli Utenti preventivamente selezionati a tale scopo.
• Abbonamento API
  Yousign può fornire al Cliente un’API (l’"API") che il Cliente deve integrare al proprio sistema informatico. A tale scopo, Yousign fornisce, per iscritto, al Cliente un link di accesso all’API mediante un opportuno mezzo di comunicazione, compresa l’e-mail.
  
  La documentazione da integrare all’API è accessibile tramite il sito Internet. Inoltre, Yousign potrà fornire al Cliente un’assistenza tecnica, alle condizioni descritte nell’articolo intitolato "Assistenza tecnica".

Une volta effettuata la Sottoscrizione, il Cliente apre un Account Cliente sul Sito Internet:

• completando l’apposito modulo accessibile sul Sito Internet. Per far ciò, il Cliente deve comunicare le informazioni obbligatorie richieste a tale scopo. Se la registrazione non è completa, la richiesta di apertura dell’Account verrà rifiutata; oppure
• presentando una richiesta scritta di apertura dell’Account Cliente a Yousign, che invierà al Cliente, tramite un adeguato mezzo di comunicazione, compreso l’e-mail, un link per l’attivazione dell’Account e la configurazione della password.

L’apertura dell’Account Cliente darà luogo all’attribuzione di uno Spazio Cliente per la gestione dell’uso dei Servizi, secondo la forma e mediante l’applicazione di risorse tecniche appositamente designate da Yousign.

Spetterà, poi, al cliente, sotto la propria responsabilità, selezionare, tra gli Utenti, uno o più amministratori, responsabili della gestione dell’accesso degli Utenti ai Servizi, aprendo i relativi Account Utenti, attribuendo agli Utenti i dati per il login e chiedendo loro di scegliere una password.

Il Cliente dovrà fare in modo che gli Utenti si astengano dal consentire a terzi l’uso del loro Account; in caso contrario, il Cliente si assumerà tutta la responsabilità relativa ad eventuali conseguenze. Il Cliente riconosce espressamente che i servizi utilizzati mediante gli identificatori attribuiti all’Utente saranno considerati come servizi utilizzati dall’Utente stesso.

Il Cliente riconosce espressamente che l’Utente avrà l’esclusiva responsabilità della protezione della riservatezza del proprio login et della propria password e si impegna a contattare immediatamente Yousign, tramite un mezzo di comunicazione adeguato, compresa l’e-mail, qualora riscontrasse che l’Account Utente sia stato utilizzato all’insaputa dell’Utente interessato.

Per abbonarsi ai Servizi, il Cliente potrà anche contattare direttamente Yousign all’indirizzo di contatto indicato sul sito Internet, comunicando a Yousign tutte le informazioni e la documentazione richieste per precisare le proprie esigenze e le proprie richieste.

Una volta ricevute le informazioni e la documentazione sopra menzionate, Yousign emetterà un Preventivo contenente tutte le caratteristiche dei Servizi richiesti, compresi i prezzi e i termini di pagamento. Salvo diversa menzione, il Preventivo sarà valido un mese dalla data dell’emissione e verrà automaticamente annullato in caso di mancata accettazione da parte del cliente entro il termine sopra indicato.

Il Cliente deve approvare il Preventivo entro e non oltre il termine sopra indicato, via qualunque mezzo, compresa l’e-mail. Dopo aver approvato il Preventivo, il Cliente aprirà un Account sul Sito Internet, a meno che non lo abbia già fatto, secondo le modalità sopra descritte.

Registrandosi e abbonandosi sul sito Internet, il Cliente accetta le presenti Condizioni Generali spuntando l’apposita casella sul modulo di registrazione.

Se il Cliente ha ordinato specifici Servizi, l’approvazione, espressa o implicita, del Preventivo varrà accettazione completa e senza riserve delle presenti Condizioni: la versione applicabile sarà quella in vigore alla data del Preventivo.

L’accettazione deve essere completa e senza riserve. L’accettazione condizionata verrà considerata nulla e priva di effetto. Se il cliente non accetta di sottoporsi alle presenti Condizioni Generali non potrà ricevere i Servizi forniti da Yousign.

Il Cliente potrà modificare, in qualunque momento, il proprio Abbonamento in modo da associare i due abbonamenti menzionati all’articolo "Sottoscrizione tramite il sito Internet" o allo scopo di modificare i Servizi affidati a Yousign.

Il Cliente potrà comunicare la propria richiesta di modifica delle formule di abbonamento e/o dei Servizi menzionate/i nel Preventivo tramite uno dei seguenti mezzi:

• Le richieste potranno essere direttamente negoziate tra il Cliente e Yousign. Se le Parti sono d’accordo, le modifiche saranno oggetto di un Preventivo supplementare o di un nuovo Preventivo, i cui termini prevarranno su quelli del precedente Preventivo.
  Salvo diversa menzione contenuta nel nuovo Preventivo, la durata dell’impegno sarà identica a quella del primo Preventivo.
• Il Cliente potrà anche trasmettere la propria Richiesta dettagliata online. In tal caso, una volta trattata la richiesta, le informazioni relative alla modifica saranno accessibili al Cliente nel proprio Spazio.

Yousign fornisce il Servizio di firma elettronica alle seguenti condizioni, a seconda della formula di Abbonamento selezionata dal Cliente e del livello di firma richiesto.

Caratteristiche delle firme

Il Servizio di firma elettronica consente all’Utente di firmare Documenti del Cliente e/o di farli firmare da uno o più Firmatari Terzi.

A seconda dell'abbonamento scelto dal Cliente, il Servizio verrà fornito alle condizioni sotto riportate:

• Se il Cliente ha scelto l’abbonamento Applicazione,, ogni Utente avrà la possibilità di firmare personalmente i Documenti del Cliente e/o di farli firmare da Firmatari Terzi.
• Se il Cliente si è abbonato all’API, potrà scegliere tra le seguenti opzioni:
  • acquistare un pack comprendente un determinato numero di firme elettroniche da utilizzare durante un determinato periodo; oppure
  • acquistare il diritto di usare un numero massimo di firme elettroniche durante un determinato periodo, pagando un supplemento in caso di superamento del numero massimo di firme acquistato.

Modalità di firma

Yousign propone due livelli di firma elettronica: un livello semplice e un livello avanzato, secondo la definizione del Regolamento eIDAS, cioè un tipo di firma elettronica che consente un’identificazione inequivocabile dell’autore, da utilizzarsi sotto il suo controllo esclusivo. Tale tipo di firma elettronica consente anche d’individuare ulteriori modifiche eventualmente apportate al documento già firmato.

L’utilizzo, semplice o avanzato, delle firme elettroniche viene descritto nelle Policy di Certificazione.

Secondo le condizioni descritte all’articolo "Richiesta di Preventivo per Servizi particolari", il Cliente potrà chiedere di gestire direttamente una o più fasi del processo di firma elettronica. In tal caso, il Cliente riconosce espressamente e accetta l’esclusiva responsabilità relativa alla gestione di tali fasi del processo.

Se un Documento del Cliente deve essere firmato da uno o più Firmatari Terzi, spetta al Cliente fornire a Yousign, sotto la propria responsabilità, con qualunque mezzo di comunicazione che ritenga opportuno, gli estremi, e cioè il cognome, il nome, l’indirizzo e-mail e il numero di telefono dei suddetti Firmatari Terzi.

Non appena ricevute tali informazioni, Yousign invierà ai singoli Firmatari Terzi, con qualunque mezzo di comunicazione ritenuto opportuno, un link, tramite il quale potranno firmare il Documento del Cliente conformemente al processo descritto nelle Politiche di Certificazione.

File contenente le informazioni

Per ogni firma del Documento del Cliente, verrà generato un File contenente tutti i dati e le informazioni relativi al processo di firma elettronica utilizzato, nonché tutti gli elementi e le informazioni atti a consentire l’identificazione degli Utenti e dei Firmatari Terzi che hanno firmato i Documenti del Cliente, il relativo codice "hash" e, se necessario, il certificato collegato alla firma elettronica avanzata e le condizioni generali di utilizzazione delle firme elettroniche.

Qualora il processo di firma elettronica del Documento di un Cliente desse adito ad una controversia, il Cliente potrà utilizzare le Policy di Certificazione e il File contenente le informazioni detenuti nello Spazio riservato al Cliente.

Il File viene conservato dall’Achiviatore Esterno per un periodo di dieci (10) anni dalla data di compilazione; tale periodo non cambia anche in caso di rescissione o di scadenza del contratto, per qualunque motivo.

Yousign può fornire al Cliente uno spazio di archiviazione riservato ai Documenti del Cliente che lo stesso desidera archiviare, per un periodo di dieci (10) anni (in seguito denominato il "Periodo di Archiviazione"), secondo modalità atte a garantirne l’integrità e un’adeguata conservazione.

Il Cliente dichiara di essere stato informato del fatto che il Servizio di archiviazione elettronica è stato trasferito da Yousign all’Archiviatore Esterno e di accettare il suddetto trasferimento. Yousign garantisce al Cliente che l’Archiviatore Esterno possiede la necessaria certificazione per la fornitura di un Servizio conforme alle norme applicabili nel campo dell’archiviazione elettronica, in particolare per quanto riguarda le norme NF Z42-013 e NF Z42-026 o eventuali norme sostitutive delle stesse.

Al termine del Periodo di Archiviazione, le Parti potranno prevedere, di comune accordo, l’eventuale rinnovo del Servizio di Archiviazione, per un ulteriore periodo di dieci (10) anni. Se il Cliente non desidera rinnovare il Servizio di Archiviazione, Yousign dovrà distruggere e/o rispedire al Cliente, su richiesta dello stesso, i Documenti archiviati dello stesso.

Il Cliente potrà consultare i propri Documenti archiviati, durante il Periodo di validità dell’Abbonamento, nello Spazio del Cliente.

Qualora l’Abbonamento venisse a scadere prima della fine del Periodo di Archiviazione, Yousign si impegna ad informare per iscritto, di tale fatto, l’Archiviatore Esterno, comunicando allo stesso tutte le informazioni necessarie relative al Cliente e agli Utenti, per far sì che i Documenti del Cliente possano continuare ad essere archiviati fino al termine del Periodo di Archiviazione.

Le marcature temporali fornite al Cliente vengono qualificate come tali [timestamps] secondo la definizione contenuta nel Regolamento eIDAS, e cioè marche temporali che:

• collegano la data e l’ora ai Dati muniti di marcatura temporale in modo da escludere, ragionevolmente, la possibilità che tali dati vengano modificati senza che la modifica venga riscontrata;
• vengono registrate in base ad un orologio preciso, in tempo reale, collegato al Tempo Coordinato Universale;
• sono firmate o timbrate mediante firma elettronica o sigillatura elettronica avanzata o qualunque altro metodo equivalente.

Ogni marca temporale assume la forma di un file dotato di una specifica impronta alfanumerica (o "hash") per ogni elemento di Dati munito di marcatura temporale al quale vengono associati la data e l’ora della marcatura temporale (il "Timestamping Token/Token temporizzato").

Servizio di firma elettronica con timbro [Server seal signature service]

Yousign può fornire al Cliente un pack di firme con timbro.

Yousign può fornire due tipi di firme con timbro: nel primo caso, la firma elettronica con timbro serve solo a garantire l’integrità del Documento del Cliente sul quale vengono apposti la firma e il timbro o a provare che i Documenti del Cliente sono stati emessi dal Cliente in quanto persona morale; nel secondo caso, invece, la creazione del timbro elettronico implica la raccolta d’informazioni relative alla persona morale per la quale viene emesso il sigillo elettronico. Il processo di raccolta viene descritto nelle politiche di certificazione.

Per ottenere il servizio di firma con timbro elettronico, il Cliente invia a Yousign i propri Documenti, tramite un mezzo di comunicazione adeguato, con tutte le informazioni relative al tipo di firma con timbro desiderato. Yousign appone la firma con timbro elettronico sui Documenti del Cliente e li mette a disposizione del Cliente nell’apposito Spazio del Cliente.

Yousign genera e archivia anche un File di Dati (audit trail) secondo le modalità già descritte all’articolo "Servizio di Firma Elettronica".

Il processo di raccolta delle informazioni relative al portatore del sigillo elettronico e alla generazione del File di Dati (audit trail) è descritto nelle Policy di Certificazione.

Su richiesta del Cliente, e salvo circostanze di forza maggiore, Yousign può garantire un accesso continuo ai Servizi, 24 ore su 24, 7 giorni su 7, oltre ai livelli di disponibilità, di gestione e di risoluzione degli incidenti indicati nell’accordo sul livello dei servizi (SLA) accessibile sul sito Internet (in seguito denominata l’Opzione di “Disponibilità dei Servizi”).

Se ha sottoscritto tale opzione di Disponibilità dei Servizi, il Cliente riconosce e accetta espressamente che, data la complessità della rete Internet, la variabilità della capacità delle sotto-reti, date le punte di traffico sulla rete a determinate ore e altri tipi di problemi indipendenti dalla volontà di Yousign, la responsabilità di Yousign sarà limitata al funzionamento dei suoi server, i cui limiti esterni sono rappresentati dai punti di collegamento corrispondenti.

Yousign declina qualunque responsabilità (i) riguardo alla rapidità dei propri server, (ii) riguardo al rallentamento dei propri server dovuto a cause esterne, e (iii) riguardo ai problemi di trasmissione dovuti a guasti o problemi delle reti.

Il Cliente riconosce che l’opzione Disponibilità del Servizio non copre tutti i guasti e le interruzioni causati/e dagli operatori di telecomunicazioni o dai provider di collegamenti Internet.

Yousign fornisce un servizio di assistenza e consuelenza tecnica per qualunque questione relativa all’integrazione dell’ PI e all’uso dei Servizi.

A seconda della formula selezionata dal Cliente, l’assistenza tecnica sarà accessibile via e-mail e/o per telefono, agli indirizzi o ai numeri forniti sul sito Internet, dal lunedì al venerdì, tranne i giorni festivi, dalle ore 9 alle 18.

A seconda delle esigenze individuate, Yousign valuterà la natura dei servizi e la durata dell’intervento e ne informerà il Cliente.

Yousign si impegna ad “ospitare” i Documenti del Cliente e i File di Dati (audit trail) in base ad un obbligo di mezzi, secondo i metodi e le best practice in vigore nel settore, su server situati nell’Unione Europea, presso un prestatore specializzato di servizi di hosting che eserciti la propria attività secondo i metodi e le attività sopra indicati.

Yousign si impegna a fornire al Cliente una capacità di archiviazione e di trattamento sufficiente per consentire il funzionamento dei Servizi e conforme ai metodi e alle best practice in vigore nel settore.

Yousign si impegna ad implementare tutti i mezzi tecnici e le risorse necessari/e, secondo le prassi comunemente accettate, per garantire al Cliente l’accesso ai Servizi, ai Documenti del Cliente e ai File di Dati (audit trail) e la protezione degli stessi, proteggendo e controllando l’infrastruttura, gerendone l’accesso fisico e/o elettronico e implementando dispositivi di rivelazione e di prevenzione e misure per il recupero dei dati allo scopo di proteggere i server da atti malevoli.

Yousign si impegna ad adottare tutte le necessarie precauzioni rispetto alla natura dei dati e ai rischi legati al trattamento automatico dei dati realizzato nell’ambito dei Servizi, al fine di garantire la sicurezza dei Documenti del Cliente e dei File di Dati (audit trail) e di evitare, in particolare, che gli stessi vengano deformati o danneggiati o consultati da terzi non autorizzati.

Su richiesta del Cliente, Yousign potrà fornire servizi di formazione e di assistenza all’implementazione dei suddetti Servizi. Nell’ambito di tale assistenza, Yousign potrà anche personalizzare lo Spazio del Cliente con il logo del Cliente.

Per quanto riguarda la fornitura dei Servizi, Yousign potrà attribuire al cliente il numero di giorni/persona richiesto in funzione delle esigenze espresse dal Cliente oppure prevedere un numero massimo di giorni/persona, che il Cliente potrà consumare a seconda dei servizi che desidera ricevere.

Le condizioni di fornitura dei Servizi, compresa la scelta del metodo di ripartizione dei giorni/persona, vengono stipulate nel Preventivo.

Yousign si riserva la possibilità di proporre altri Servizi di sua scelta, secondo la forma, le caratteristiche e le risorse tecniche che considera adeguate per la fornitura dei Servizi di cui si tratta.

Le tariffe dei Servizi possono essere consultate sul Sito Internet oppure, per alcuni Servizi particolari, nel Preventivo. Salvo diversa menzione, vengono espresse in euro, IVA esclusa.

Yousign si riserva il diritto di proporre, a proprio insindacabile giudizio, offerte promozionali o riduzioni conformi alle condizioni da essa determinate.

Una volta iniziato, il periodo di Abbonamento sarà interamente dovuto.

Dopo la scadenza del periodo iniziale, il prezzo dell’Abbonamento potrà essere modificato da Yousign in qualunque momento, a suo insindacabile gudizio. Il Cliente verrà informato delle modifiche e della relativa data di entrata in vigore da Yousign, tramite un mezzo di comunicazione adeguato (compresa l’e-mail), almeno un (1) mese prima dell’inizio del periodo di preavviso di cui all’articolo "Durata".

Dopo la data di decorrenza, il nuovo prezzo si applicherà all’atto del rinnovo dell’Abbonamento. Se non accetta le nuove tariffe, il Cliente dovrà annullare l’Abbonamento secondo le condizioni menzionate all’articolo "Durata". Altrimenti, si riterrà che abbia accettato le nuove tariffe.

Salvo diverso accordo tra il Cliente e Yousign:

• Il prezzo dell’abbonamento Applicazione o dell’API va pagato alla data dell’abbonamento e ad ogni data di rinnovo dell’abbonamento.
• Il prezzo di acquisto dei pack di firme elettroniche, marcature temporali elettroniche e sigilli elettronici, oltre allo spazio di archiviazione, va pagato alla data di emissione dell’ordine.

I prezzi applicabili a determinati Servizi particolari sono indicati nel Preventivo .

Tali importi verranno fatturati al Cliente con mezzi adeguati. Salvo diverso accordo tra il Cliente e Yousign, le fatture saranno dovute entro e non oltre un termine di trenta (30) giorni fine mese.

Il Cliente viene informato e riconosce espressamente che qualunque ritardo di pagamento, anche parziale, rispetto alla data di scadenza fissata darà automaticamente luogo alla fatturazione di interessi di mora, da parte di Yousign - senza alcun obbligo di notifica: gli interessi verranno calcolati ad un tasso tre volte superiore al tasso d’interesse ufficiale, su tutti gli importi dovuti dal cliente. Verrà ad aggiungersi agli interessi un importo fisso di quaranta (40) euro per le spese di recupero crediti.

Inoltre, in caso di mancato pagamento di qualunque importo alla data di scadenza, qualora l’importo dovuto non venisse saldato entro un termine di quindici (15) giorni a decorrere dalla data di ricevimento, da parte del Cliente, di una messa in mora inviata mediante lettera raccomandata con ricevuta di ritorno rimasta priva di effetto, Yousign si riserva il diritto di sospendere l’erogazione dei Servizi e di esigere il pagamento totale di tutte le somme dovute dal Cliente, fatte salve le disposizioni dell’articolo "Penalità per non conformità".

Yousign e il Cliente si impegnano ad osservare il regolamento applicabile al trattamento dei dati personali e, in particolare, al Regolamento Generale sulla Protezione dei Dati del 27 aprile 2016 (GDPR).

Yousign applica una politica relativa alla protezione dei dati, le cui caratteristiche sono descritte nel documento intitolato "Politica in materia di protezione dei dati personali", di cui il Cliente è invitato a prendere conoscenza.

Yousign, in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR, è autorizzato dal Cliente a trattare i dati personali di cui il Cliente è titolare al fine di fornire al Cliente i Servizi.

Le operazioni relative al trattamento dei dati personali consistono nella raccolta, nel trattamento e nell’hosting dei dati personali dei firmatari dei documenti del Cliente nell’ambito della prestazione dei Servizi.

Lo scopo unico del trattamento dei dati personali di cui il Cliente è titolare effettuato da Yousign è la fornitura dei Servizi.

I dati personali che vengono trattati sono quelli che servono ad individuare i firmatari dei documenti del Cliente. Le categorie di persone interessate sono i dipendenti e i legali rappresentanti dei clienti, dei fornitori e dei partner commerciali del Cliente, nonché i dipendenti e i legali rappresentanti del Cliente stesso.

Nell’ambito dell’esecuzione della prestazione, il Cliente fornirà a Yousign delle informazioni relative alle persone (membri del personale e firmatari terzi) che firmano i suoi documenti.

Il Cliente ricoprirà il ruolo di responsabile del trattamento dei dati personali sopra menzionati ai sensi dell’art. 28 del GDPR. I dati personali forniti dal Cliente a Yousign allo scopo di consentire la prestazione dei Servizi rimarranno di esclusiva proprietà del Cliente e dipenderanno dall’esclusiva responsabilità dello stesso.

Yousign agirà unicamente in veste di responsabile del trattamento per quanto riguarda il trattamento dei dati personali di cui il Cliente è titolare.

Yousign si impegna a:

• Trattare unicamente i dati personali necessari per la prestazione dei Servizi;
• Trattare i dati personali secondo le istruzioni documentate del Cliente. Qualora Yousign ritenesse che una determinata istruzione è contraria ai termini dell’RGDP o a qualunque altra disposizione legale contenuta nella legislazione dell’Unione Europea o di uno Stato membro in materia di protezione dei dati personali, dovrà informarne immediatamente il Cliente. Inoltre, Qualora Yousign dovesse trasferire i dati verso un paese terzo o un’organizzazione internazionale secondo i termini della legislazione europea o di quella di uno Stato membro alla quale Yousign fosse sottoposta, dovrà informare il Cliente di tale obbligo legale prima di procedere al trattamento, a meno che la legge applicabile di cui sopra non vieti la comunicazione di tale informazione per motivi di pubblico interesse;
• Garantire la riservatezza dei dati personali trattati nell’ambito dell’erogazione dei Servizi;

Fare in modo che i membri del proprio personale autorizzati a trattare tali dati personali:

• si impegnino a rispettarne la riservatezza o siano sottoposti ad un adeguato obbligo legale di riservatezza;
• ricevano la formazione necessaria in materia di protezione dei dati personali.

• Il sub-responsabile eventualmente incaricato da Yousign dovrà rispettare le istruzioni trasmesse da Yousign a nome e per conto del Cliente, sottostando, a sua volta, alle istruzioni imposte dal Cliente. Spetta a Yousign, sotto la propria responsabilità, garantire che il sub-responsabile sia in grado di fornire le stesse garanzie sufficienti per quanto riguarda l’implementazione di adeguati metodi tecnici e organizzativi tali da assicurare la conformità del trattamento alla legislazione e alla regolamentazione europea sulla protezione dei dati. Qualora il sub-responsabile non rispettasse gli obblighi ai quali è sottoposto in materia di protezione dei dati, Yousign sarà considerata pienamente responsabile, nei confronti del Cliente, dell’esecuzione di tali obblighi spettanti al sub-responsabile.
• Diritto di informazione della persona interessata: il Cliente dovrà fornire, sotto la propria responsabilità, all’atto della raccolta dei dati, tutte le informazioni necessarie alle persone interessate dalle operazioni di trattamento.
• Esercizio dei diritti della persona interessata: Yousign dovrà assistere, per quanto possibile, il Cliente nell’adempimento dell’obbligo di risposta alle richieste di esercizio dei diritti delle persone interessate, e cioè: il diritto di accesso, di rettifica, di cancellazione e di opposizione, il diritto di limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di rifiutare di essere oggetto di una decisione individuale automatica (ivi compreso il profiling).
• Notifica di una violazione dei dati personali: Yousign notificherà al Cliente tutte le violazioni dei dati personali di cui abbia conoscenza entro e non oltre un termine massimo di quarantotto (48) ore dalla data in cui ne avrà preso conoscenza, via e-mail inviata all’indirizzo di cui sopra. La notifica dovrà essere accompagnata da tutta la documentazione necessaria per consentire al Cliente di avvisare della violazione le autorità competenti, se necessario.
• Assistenza al Cliente, da parte di Yousign, nell’adempimento degli obblighi del Cliente: Se necessario, Yousign offrirà al Cliente la propria assistenza per garantire l’adempimento delle richieste delle autorità competenti - e in particolare quelle della Commission Nationale Informatique et Libertés (CNIL – autorità francese di protezione dei dati) – in materia di realizzazione di studi d’impatto relativi alla protezione dei dati e di consultazione preventiva dell’autorità competente, secondo i termini dell’GDPR.

• Misure di sicurezza: Yousign si impegna ad implementare le seguenti misure di sicurezza:
  • la pseudonimizzazione e la cifratura dei dati personali;
  • i mezzi e le risorse necessarie al fine di garantire la privacy, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
  • i mezzi e le risorse necessari per ripristinare la disponibilità dei dati personali e l’accesso agli stessi, entro termini adeguati, in caso d’incidente fisico o tecnico;
  • una procedura per il test, l’analisi e la valutazione dell’efficacia dei metodi tecnici e organizzativi, allo scopo di garantire la sicurezza delle operazioni di trattamento.

• Durata di conservazione dei dati: Al termine della prestazione dei Servizi, Yousign si impegna a distruggere o a restituire al Cliente – a scelta del Cliente – tutti i dati personali trattati per suo conto nell’ambito della prestazione dei Servizi.
  Qualora il Cliente scelga tale opzione, la restituzione dei dati verrà seguita dalla distruzione di tutte le copie esistenti nei sistemi informatici di Yousign. Yousign dovrà trasmettere al Cliente una prova scritta dell’avvenuta distruzione.
  
• Responsabile della protezione dei dati: Yousign dovrà comunicare al Cliente il nome e gli estremi del proprio responsabile della protezione dei dati, se esiste, secondo l’articolo 37 dell’GDPR.

• Registro delle categorie di attività di trattamento: Yousign dichiara di detenere un registro di tutte le categorie di attività di trattamento eseguite per conto del Cliente, contenente:
  • il nome e gli estremi del Cliente per conto del quale opera, degli eventuali sub-responsabili e, se del caso, del responsabile della protezione dei dati;
  • le categorie di attività di trattamento eseguite a nome e per conto del Cliente ;
  • se necessario, il trasferimento dei dati personali verso un Paese terzo o un’organizzazione internazionale, con i dati relativi al Paese terzo o all’organizzazione internazionale di cui si tratta e, per quanto riguarda il trasferimento di cui all’articolo 49, paragrafo 1, secondo punto dell’GDPR, i documenti che confermano l’esistenza di adeguate garanzie;
  • per quanto possibile, una descrizione generale delle misure di sicurezza tecniche e organizzative, comprese (a seconda delle esigenze):
    • La pseudonimizzazione e la cifratura dei dati personali;
    • i mezzi e le risorse atti a garantire la privacy, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
    • i mezzi e le risorse necessarie per ripristinare la disponibilità dei dati personali e l’accesso agli stessi, in tempi sufficientemente ridotti, in caso d’incidente fisico o tecnico;
    • una procedura per il test, l’analisi e la valutazione dell’efficacia dei metodi tecnici e organizzativi atti a garantire la sicurezza delle operazioni di trattamento.

• Documentazione: Yousign trasmetterà al Cliente la documentazione necessaria per provare l’osservanza di tutti gli obblighi ad essa spettanti e per consentire l’esecuzione di verifiche e ispezioni da parte del Cliente o di un verificatore da esso designato, e fornirà la propria collaborazione nell’ambito di tali verifiche.
  

Il Cliente dovrà adempiere agli obblighi ad esso spettanti in virtù dell’GDPR, compresi quelli relativi all’obbligo di informare, all’atto della raccolta dei dati, le persone interessate dal trattamento dell’esistenza del registro delle attività di trattamento e, più generalmente, dell’applicazione dei termini dell’GDPR.

Il Cliente si impegna anche a:

• fornire al sub-responsabile i dati menzionati nelle caratteristiche del trattamento;
• registrare per iscritto tutte le istruzioni relative al trattamento dei dati da parte di Yousign;
• assicurare il rispetto, da parte di Yousign, di tutti gli obblighi previsti dall’GDPR, prima e durante il trattamento;
• dirigere il trattamento, anche tramite la realizzazione di verifiche e ispezioni presso Yousign, nel rispetto delle condizioni sopra descritte.