Termini di Servizio — SIGILLO

1.1 - Titolare / Fornitore

Florence EGI S.r.l., società a responsabilità limitata di diritto italiano, con sede legale in via Pisana n. 124/a, 50143 Firenze (FI), P.IVA e C.F. 07520670485 (REA FI-709210), PEC florenceegi@pec.it, indirizzo di posta elettronica info@florenceegi.com, che fornisce il Servizio. I recapiti per l'inoltro di reclami sono indicati al §1.1 e nell'informativa precontrattuale, ai sensi dell'art. 49, comma 1, lett. b), c) e d), D.Lgs 206/2005.

1.2 - Utente e Consumatore

La persona fisica maggiorenne che si registra e utilizza il Servizio. Quando l'Utente agisce per scopi estranei alla propria attività imprenditoriale, commerciale, artigianale o professionale è Consumatore ai sensi dell'art. 3, comma 1, lett. a), D.Lgs 206/2005; a esso si applicano le tutele inderogabili del Codice del Consumo (v. §9).

1.3 - Servizio SIGILLO

Il servizio di certificazione descritto al §2. Il Servizio costituisce un contratto di servizi ai sensi dell'art. 45, comma 1, lett. f), D.Lgs 206/2005 (contratto, diverso dalla vendita, con cui il professionista fornisce un servizio — anche digitale — al consumatore) e non un contratto di vendita: il Servizio non trasferisce all'Utente la proprietà di alcun bene, ma esegue una prestazione tecnica.

1.4 - Certificazione

L'atto tecnico con cui il Servizio genera una prova di esistenza e integrità di un file a una certa data.

4.1 - Accettazione e dichiarazioni

La registrazione al Servizio richiede l'accettazione dei presenti Termini, la presa visione dell'informativa privacy e la prestazione dei relativi consensi, nonché la dichiarazione di essere maggiorenne (età pari o superiore a 18 anni).

4.2 - Requisito di età

Il Servizio è riservato a persone fisiche che abbiano compiuto 18 anni. Con la registrazione l'Utente dichiara e garantisce di avere almeno 18 anni. Il Titolare può sospendere o chiudere l'account in caso di dichiarazione non veritiera. Il requisito contrattuale dei 18 anni è distinto dalla soglia di età per il consenso al trattamento dei dati del minore (art. 2-quinquies D.Lgs 196/2003, quattordici anni), che è disciplinata dall'informativa privacy.

5.1 - Dichiarazioni e garanzie

Con ogni Certificazione l'Utente dichiara e garantisce di: a) essere titolare dei diritti sul file o comunque legittimato a certificarlo; b) certificare un file il cui contenuto è lecito e non viola diritti di terzi (in particolare diritti di proprietà intellettuale, diritto d'autore, diritti della personalità, dati personali altrui), né norme imperative, ordine pubblico o buon costume; c) non utilizzare il Servizio per finalità illecite, fraudolente o ingannevoli.

5.2 - Responsabilità del file

L'Utente è l'unico responsabile del file che sceglie di certificare e del suo contenuto. Il Titolare non esamina il contenuto del file (che, del resto, non gli viene trasmesso: v. §2.1) e non esercita alcun controllo preventivo su di esso.

5.3 - Manleva per il contenuto del file

L'Utente manleva e tiene indenne il Titolare da pretese di terzi che derivino esclusivamente dal contenuto del file certificato o dall'uso che l'Utente fa della Certificazione. Tale manleva ha a oggetto il fatto proprio dell'Utente (il contenuto che egli sceglie di certificare) e non estende in alcun modo, né esclude o limita, la responsabilità del Titolare per l'inadempimento delle proprie obbligazioni contrattuali o per il funzionamento del Servizio: nei confronti del Consumatore restano fermi i limiti inderogabili di cui agli artt. 33, comma 2, lett. b), e 36, comma 2, lett. b), D.Lgs 206/2005 e all'art. 1229 c.c. (v. §7).

9.1 - Ambito

Il presente §9 si applica solo al Consumatore (§1.2) e riguarda i contratti conclusi a distanza tramite il sito. Il Servizio è un contratto di servizi ai sensi dell'art. 45, comma 1, lett. f), D.Lgs 206/2005.

9.2 - Regola generale

Il Consumatore ha diritto di recedere entro quattordici giorni senza motivazione, ai sensi dell'art. 52 D.Lgs 206/2005. Per i contratti di servizi il termine decorre dal giorno della conclusione del contratto (art. 52, comma 2, lett. a).

9.3 - Perdita del diritto di recesso per servizi eseguiti su richiesta (clausola essenziale)

La Certificazione è un servizio a pagamento che l'Utente attiva e che viene eseguito immediatamente su sua richiesta. Ai sensi dell'art. 59, comma 1, lett. a), D.Lgs 206/2005, il diritto di recesso è escluso per i contratti di servizi dopo la completa prestazione del servizio ma, poiché il contratto impone al Consumatore l'obbligo di pagare, solo se l'esecuzione è iniziata con il previo consenso espresso del Consumatore e con la sua accettazione del fatto che perderà il diritto di recesso a seguito della completa esecuzione.

9.4 - Condizioni per la perdita del recesso — raccolte prima dell'esecuzione

Pertanto, prima di avviare una Certificazione a pagamento, al Consumatore è richiesto, con dichiarazione espressa, specifica e non pre-impostata, distinta dall'accettazione dei presenti Termini, di: a) prestare il consenso espresso all'avvio immediato dell'esecuzione durante il periodo di recesso; b) riconoscere espressamente che, a esecuzione completata, perderà il diritto di recesso. La perdita del recesso non è automatica: in assenza di entrambe le dichiarazioni, raccolte correttamente prima dell'esecuzione, il diritto di recesso di quattordici giorni resta pieno (art. 52).

9.5 - Informativa precontrattuale

Le condizioni, i termini e le procedure di recesso, e — nei casi di cui all'art. 59 — l'informazione che il recesso non spetta o si perde, sono forniti al Consumatore prima della conclusione del contratto ai sensi dell'art. 49, comma 1, lett. h) e m), D.Lgs 206/2005, unitamente al modulo tipo di recesso di cui all'allegato I, parte B, e veicolati su supporto durevole. L'omessa informazione sul recesso estende il termine di recesso ai sensi dell'art. 53.

11.1 - Modifica per giustificato motivo

Il Titolare può modificare i presenti Termini per giustificato motivo — quali adeguamenti a disposizioni di legge o evoluzioni tecniche del Servizio — indicato nel contratto, dandone comunicazione all'Utente con ragionevole preavviso. Le Certificazioni già completate restano regolate dai Termini vigenti al momento della loro esecuzione. La modifica unilaterale senza un giustificato motivo indicato nel contratto è esclusa, in conformità all'art. 33, comma 2, lett. m), D.Lgs 206/2005.

12.1 - Legge applicabile

I presenti Termini sono regolati dalla legge italiana.

12.2 - Foro del Consumatore

Per le controversie con un Consumatore è competente in via esclusiva il giudice del luogo di residenza o domicilio elettivo del Consumatore, se ubicati nel territorio dello Stato. Una diversa individuazione del foro sarebbe presunta vessatoria ai sensi dell'art. 33, comma 2, lett. u), D.Lgs 206/2005 e, in quanto tale, non è pattuita. Per gli Utenti che non sono consumatori, il foro competente è quello di [sede del Titolare — da compilare].

13.1 - Approvazione specifica

Ai sensi e per gli effetti degli artt. 1341, comma 2, e 1342 c.c., l'Utente, mediante apposita e distinta approvazione rispetto all'accettazione generale dei presenti Termini, dichiara di aver letto e di approvare specificamente le seguenti clausole: §3 (limiti del valore probatorio), §5.3 (manleva), §6 (irreversibilità dell'ancoraggio), §7 (limitazione di responsabilità e disponibilità), §9.3-9.4 (perdita del diritto di recesso), §11 (modifiche ai Termini). Tali clausole, in quanto stabiliscono limitazioni di responsabilità e facoltà connesse al recesso e alle modifiche, richiedono l'approvazione specifica per iscritto di cui all'art. 1341, comma 2, c.c.

13.2 - Rapporto con la nullità di protezione

L'approvazione specifica di cui al §13.1 opera sul piano civilistico e non sana né rende efficaci verso il Consumatore le clausole che risultino vessatorie ai sensi degli artt. 33 e 36 D.Lgs 206/2005: tali clausole restano nulle a vantaggio del Consumatore (art. 36) anche se specificamente approvate.

2.1 - Le tre operazioni tecniche

Il Servizio SIGILLO consente all'Utente di ottenere una prova di esistenza e di integrità di un file a una data certa, attraverso tre operazioni tecniche combinate:

a) calcolo dell'impronta (hash SHA-256) del file nel browser dell'Utente: il file non viene mai caricato né trasmesso ai server del Titolare; viene elaborata soltanto la sua impronta crittografica;

b) ancoraggio su blockchain Algorand della radice di Merkle (Merkle root) del lotto (batch) di impronte, tramite una transazione registrata nel registro distribuito Algorand;

c) marca temporale conforme allo standard RFC 3161 rilasciata da un'Autorità di marcatura temporale (TSA) terza, che attesta l'esistenza dell'impronta a una data e ora determinate.

2.2 - Cosa il Servizio produce

Una prova tecnica che quel determinato file (identificato dalla sua impronta) esisteva in quella forma esatta a quella data, e che non è stato successivamente modificato (qualsiasi modifica al file produrrebbe un'impronta diversa).

2.3 - Cosa il Servizio NON fa

V. anche §3, valore probatorio:

• non conserva, non archivia e non pubblica il file dell'Utente;
• non certifica chi ha creato il file, né chi ne è autore o titolare;
• non certifica il contenuto, la veridicità, la liceità o l'originalità del file;
• non conferisce alcun diritto di proprietà intellettuale sul file.

3.1 - Cosa il Servizio attesta

Il Servizio fornisce una prova di esistenza e di integrità di un file in data certa: dimostra che una determinata impronta digitale (e quindi quel file, e solo quel file, bit per bit) esisteva a una certa data e non è stata successivamente alterata.

3.2 - Cosa il Servizio NON attesta e NON garantisce

L'Utente riconosce e accetta espressamente che il Servizio NON garantisce:

• l'autenticità, la paternità o la titolarità del contenuto del file certificato: il Servizio prova che un file esisteva a una data, non che l'Utente ne sia autore o titolare;
• la veridicità, la legittimità o la liceità del contenuto del file;
• alcun effetto giuridico ulteriore rispetto alla prova di anteriorità e integrità.

3.3 - Il Servizio NON costituisce una firma, un sigillo o una marca temporale qualificati

Il Servizio SIGILLO non costituisce, e non deve essere inteso come, una firma elettronica qualificata, un sigillo elettronico qualificato né una validazione temporale elettronica qualificata ai sensi del Regolamento (UE) n. 910/2014 («eIDAS»). La marca temporale RFC 3161 fornita dal Servizio è una marca temporale tecnica di terza parte e non equivale a una validazione temporale elettronica qualificata ai sensi di eIDAS. Ove, per una singola certificazione, il Titolare non dichiari espressamente il contrario, la marca non deve presumersi qualificata.

3.4 - Efficacia probatoria in giudizio

L'eventuale valore che una prova SIGILLO possa assumere in un procedimento giudiziario o amministrativo è rimesso alla libera valutazione dell'autorità competente e alle norme applicabili; il Titolare non garantisce alcun esito né alcun riconoscimento specifico.

6.1 - Permanenza della transazione

L'Utente prende atto e accetta espressamente che l'ancoraggio su blockchain Algorand è permanente e non annullabile: una transazione, una volta confermata sul registro distribuito Algorand, non può essere modificata, revocata né cancellata da alcuno, incluso il Titolare. La blockchain non prevede alcuna operazione di «cancellazione» di una transazione già registrata.

6.2 - Conseguenza per l'Utente

Prima di avviare una Certificazione l'Utente deve verificare che il file sia quello corretto: una volta ancorata, l'impronta e la relativa registrazione non potranno essere rimosse. La certificazione di un file errato non è reversibile; l'unico rimedio è certificare un nuovo file.

6.3 - Cosa finisce e cosa NON finisce sulla blockchain

Sulla blockchain viene registrata unicamente la radice di Merkle del lotto e una nota tecnica; non vi finiscono il file, il suo nome, i dati personali dell'Utente né la sua identità (che restano fuori dalla blockchain, nei sistemi del Titolare, e restano quindi rettificabili e cancellabili nei termini dell'informativa privacy).

7.1 - Best effort, non garanzia di risultato

Il Titolare presta il Servizio con la diligenza tecnica adeguata, ma non garantisce: a) la disponibilità continuativa e ininterrotta del Servizio; b) la disponibilità, la latenza o il corretto funzionamento della rete Algorand e dell'Autorità di marcatura temporale (TSA) terza, che sono infrastrutture di soggetti terzi fuori dal controllo del Titolare; c) il buon esito di ogni singola operazione di ancoraggio o di marcatura temporale.

7.2 - Esito parziale

L'Utente prende atto che la marca temporale TSA e l'ancoraggio Algorand sono operazioni tecnicamente distinte e indipendenti: il fallimento o l'indisponibilità di una di esse può non impedire il completamento dell'altra. Il Titolare non risponde dell'indisponibilità delle infrastrutture terze (Algorand, TSA), salvi i limiti di cui ai commi seguenti.

7.3 - Limitazione di responsabilità e suoi limiti inderogabili

Nei limiti massimi consentiti dalla legge applicabile, il Titolare non risponde dei danni indiretti, consequenziali o da mancato risultato derivanti dall'indisponibilità delle reti e delle infrastrutture terze (Algorand, TSA) o dal mancato esito di una singola operazione a esse imputabile. Tale limitazione non opera, ed è priva di effetto, nei seguenti casi inderogabili:

a) per il dolo o la colpa grave del Titolare o dei suoi ausiliari: è nullo qualsiasi patto che escluda o limiti preventivamente la responsabilità per dolo o colpa grave (art. 1229, comma 1, c.c.), e nullo altresì l'esonero per violazione di obblighi derivanti da norme di ordine pubblico (art. 1229, comma 2, c.c.);

b) nei confronti del Consumatore, per la morte o il danno alla persona del Consumatore risultante da un fatto o un'omissione del Titolare (art. 33, comma 2, lett. a), e art. 36, comma 2, lett. a), D.Lgs 206/2005);

c) nei confronti del Consumatore, per escludere o limitare le azioni o i diritti del Consumatore in caso di inadempimento totale o parziale, o di adempimento inesatto, del Titolare (art. 33, comma 2, lett. b), e art. 36, comma 2, lett. b), D.Lgs 206/2005): nei confronti del Consumatore, pertanto, la limitazione del presente §7 non copre l'inadempimento imputabile al Titolare e non pregiudica il diritto del Consumatore di far valere i propri rimedi per tale inadempimento.

7.4 - Nullità di protezione

Le clausole del presente §7 che risultassero vessatorie ai sensi degli artt. 33 e 34 D.Lgs 206/2005 sono nulle limitatamente alla parte eccedente i limiti di cui al §7.3, mentre il contratto rimane valido per il resto; la nullità opera soltanto a vantaggio del Consumatore e può essere rilevata d'ufficio dal giudice (art. 36, commi 1 e 3, D.Lgs 206/2005).

8.1 - File dell'Utente

La Certificazione non trasferisce alcun diritto sul file al Titolare e non conferisce all'Utente alcun diritto che non avesse già: i diritti di proprietà intellettuale sul file restano di chi ne è titolare secondo la legge. Il Servizio non attribuisce paternità né titolarità (v. §3.2).

8.2 - Piattaforma

Il software, il marchio «SIGILLO» / «FlorenceEGI», la piattaforma e la relativa documentazione sono di titolarità del Titolare o dei suoi licenzianti; nulla nei presenti Termini trasferisce all'Utente diritti su di essi, salvo il diritto di utilizzare il Servizio secondo questi Termini.

10.1 - Piani a pagamento

I piani del Servizio SIGILLO sono a pagamento (gruppi Spot/Pack/Pro). Il prezzo di ciascun piano, comprensivo delle imposte applicabili, le eventuali spese aggiuntive e le modalità di pagamento sono indicati prima della conclusione del contratto e riepilogati nel checkout, ai sensi dell'art. 49, comma 1, lett. e) e g), D.Lgs 206/2005. [Tabella tier/prezzi — da compilare dal Titolare con i valori correnti di /api/sigillo/plans.]