Termini e Condizioni d'Uso

Ultimo aggiornamento: 5 aprile 2026 Versione: 1.0

1. Definizioni

Ai fini dei presenti Termini e Condizioni (di seguito, i "Termini"), le seguenti espressioni hanno il significato indicato:

"Titolare" o "Alba": Alba Srl, Viale Luigi Schiavonetti 274, 00173 Roma (RM), P.IVA IT14172031008, REA RM 1501472;
"Piattaforma": il sito web e l'applicazione web gestita da Alba Srl, raggiungibile all'indirizzo [DA COMPILARE: URL di produzione];
"Area Pubblica": la porzione della Piattaforma accessibile senza autenticazione, descritta al § 2.1;
"Area Gestionale" o "Area Riservata": la porzione della Piattaforma accessibile all'indirizzo /admin, previa autenticazione di Utenti Autorizzati;
"Visitatore": chiunque acceda all'Area Pubblica senza autenticarsi;
"Utente Autorizzato": dipendente, collaboratore o altro soggetto espressamente autorizzato dal Titolare ad accedere all'Area Gestionale, a cui sono state fornite credenziali dedicate;
"Account": il profilo personale tramite cui l'Utente Autorizzato accede all'Area Gestionale, composto da email e password;
"Contenuti": testi, immagini, documenti, articoli del blog e ogni altro materiale pubblicato sulla Piattaforma;
"Dati dell'Utente": informazioni trasmesse dai Visitatori tramite il form di contatto e dati personali degli Utenti Autorizzati (credenziali, log di audit).

2. Oggetto e Ambito

2.1 Area Pubblica

L'Area Pubblica è un sito istituzionale che presenta ai Visitatori:

informazioni su Alba Srl, i suoi valori, le certificazioni e il codice etico;
descrizione dei servizi offerti (Handling & Logistica, Alba Lavoro, Alba Delivery);
contenuti editoriali pubblicati nella sezione Blog (anche in versione inglese);
un form di contatto mediante cui il Visitatore può volontariamente inviare una richiesta di informazioni commerciali. L'invio richiede accettazione esplicita dell'informativa privacy.

L'accesso all'Area Pubblica è libero, gratuito e anonimo. Nessuna registrazione è richiesta per consultare i contenuti o inviare una richiesta di contatto.

2.2 Area Gestionale

L'Area Gestionale è uno strumento a uso esclusivamente interno aziendale, dedicato alla pubblicazione e alla gestione dei contenuti editoriali, alla consultazione delle richieste di contatto ricevute e all'amministrazione della Piattaforma.

L'accesso è riservato esclusivamente agli Utenti Autorizzati: non è prevista alcuna registrazione pubblica autonoma. Gli Account vengono creati, modificati e revocati direttamente dal Titolare secondo le proprie policy interne.

3. Accesso e Account

3.1 Creazione dell'Account

Le credenziali di accesso all'Area Gestionale sono emesse dal Titolare a favore di specifici Utenti Autorizzati, sulla base di un incarico lavorativo, di un contratto di collaborazione o di altro titolo giuridico che giustifichi l'accesso ai contenuti riservati.

3.2 Utilizzo delle credenziali

L'Utente Autorizzato si impegna a:

custodire con diligenza le proprie credenziali (email e password), non condividendole con terzi, nemmeno all'interno dell'organizzazione;
utilizzare una password robusta (minimo 8 caratteri, conforme alle policy aziendali);
attivare l'autenticazione a due fattori (2FA) ove richiesto dalle policy interne del Titolare o disponibile;
cambiare immediatamente la password qualora sospetti un accesso non autorizzato;
non effettuare login da dispositivi non fidati o su reti non sicure.

L'Utente Autorizzato è responsabile di ogni attività svolta tramite il proprio Account. Il Titolare conserva un audit log completo delle azioni amministrative ai sensi del § 3.5 e dell'informativa privacy.

3.3 Segnalazione di accessi non autorizzati

In caso di sospetto accesso non autorizzato, furto delle credenziali, smarrimento del dispositivo 2FA o altra compromissione della sicurezza dell'Account, l'Utente Autorizzato è tenuto a informare immediatamente il Titolare ai recapiti indicati al § 12, affinché si possa procedere alla disabilitazione o al reset dell'Account.

3.4 Modifica e revoca dell'Account

Il Titolare può in qualsiasi momento modificare i permessi associati a un Account o revocarne l'accesso, in particolare in caso di:

cessazione del rapporto di lavoro o di collaborazione;
violazione dei presenti Termini o delle policy aziendali;
motivi organizzativi o di sicurezza.

3.5 Tracciamento delle attività (audit log)

Tutte le azioni rilevanti compiute dagli Utenti Autorizzati nell'Area Gestionale (creazione/modifica/cancellazione di articoli, cambio password, attivazione/disattivazione 2FA, ecc.) vengono registrate in un log di audit interno con indicazione di: ID utente, azione, entità interessata, indirizzo IP, user-agent e timestamp. Tali dati sono trattati secondo quanto descritto nell'Informativa Privacy.

4. Obblighi dell'Utente Autorizzato

L'Utente Autorizzato si impegna a:

Utilizzo conforme: impiegare la Piattaforma esclusivamente per le finalità aziendali per cui è stato autorizzato;
Divieto di attività illecite: non svolgere attività contrarie alla legge, all'ordine pubblico o al buon costume, né attività che possano danneggiare il Titolare, altri utenti o terzi;
Integrità dei sistemi: non tentare di accedere a sezioni della Piattaforma per cui non dispone di autorizzazione, non compiere attività di scanning, reverse engineering, exploit di vulnerabilità, iniezione di codice o interferenze con il normale funzionamento dei servizi;
Riservatezza: mantenere strettamente confidenziali tutti i dati, i contenuti e le informazioni aziendali accessibili tramite l'Area Gestionale, anche dopo la cessazione del rapporto con il Titolare;
Protezione dei dati personali: trattare i dati personali accessibili tramite la Piattaforma (ad es. le richieste di contatto dei Visitatori) secondo le istruzioni ricevute dal Titolare, nel rispetto del GDPR e della normativa italiana applicabile;
Contenuti pubblicati: assumere la responsabilità dei contenuti editoriali pubblicati tramite il proprio Account, garantendo che non violino diritti di terzi (marchi, diritti d'autore, diritti di immagine) e che siano veritieri e non diffamatori;
Upload di file: caricare esclusivamente file di formato e dimensione consentiti dal sistema (immagini fino a 2 MB, documenti fino a 50 MB); non caricare file contenenti malware, virus o codice eseguibile.

4.1 Visitatori dell'Area Pubblica

Il Visitatore che invia una richiesta tramite il form di contatto garantisce:

la veridicità dei dati forniti;
la liceità della propria richiesta;
di non inviare contenuti offensivi, diffamatori, illeciti o non pertinenti;
di non utilizzare il form per invio massivo automatizzato (spam), pena il blocco tramite rate limiting e l'eventuale segnalazione alle autorità competenti.

5. Obblighi del Titolare

Il Titolare si impegna, nei limiti delle ordinarie capacità tecniche e organizzative, a:

Disponibilità del servizio: garantire un uptime ragionevole della Piattaforma, fatte salve interruzioni per manutenzione ordinaria programmata o per eventi straordinari (manutenzione correttiva, guasti del fornitore di hosting, attacchi informatici, cause di forza maggiore);
Sicurezza dei dati: implementare misure tecniche e organizzative adeguate, come dettagliate nell'Informativa Privacy al § 8;
Supporto: rispondere in tempi ragionevoli alle richieste di supporto degli Utenti Autorizzati, secondo le modalità concordate internamente;
Notifica incidenti: informare tempestivamente gli Utenti Autorizzati e, ove necessario, le autorità competenti, in caso di violazione di dati personali ai sensi degli artt. 33-34 GDPR.

6. Proprietà Intellettuale

6.1 Diritti sul software e sui contenuti

Il software della Piattaforma (codice sorgente, design grafico, interfacce utente, logica applicativa), i contenuti editoriali pubblicati dal Titolare (articoli del blog, testi istituzionali, immagini, documenti ufficiali), i marchi, i loghi e ogni altro elemento distintivo di Alba Srl sono di proprietà esclusiva del Titolare (o dei rispettivi titolari dei diritti, ove specificato) e sono tutelati dalla normativa sul diritto d'autore (Legge 633/1941) e sui marchi (D.Lgs. 30/2005).

6.2 Licenza d'uso

L'accesso alla Piattaforma non conferisce alcun diritto o licenza sugli elementi di cui al § 6.1, se non una licenza d'uso limitata, non esclusiva, non trasferibile, revocabile finalizzata alla sola consultazione dei contenuti nell'Area Pubblica o alla sola gestione amministrativa nell'Area Gestionale, secondo quanto autorizzato.

6.3 Divieti specifici

È espressamente vietato, senza preventivo consenso scritto del Titolare:

riprodurre, distribuire, pubblicare, modificare, tradurre o creare opere derivate dai contenuti della Piattaforma;
effettuare scraping, estrazione automatizzata o copia massiva dei contenuti;
decompilare, disassemblare o effettuare reverse engineering del codice della Piattaforma;
utilizzare marchi e loghi di Alba Srl.

6.4 Contenuti inseriti dagli Utenti Autorizzati

I contenuti che gli Utenti Autorizzati pubblicano sulla Piattaforma nell'esercizio delle proprie mansioni lavorative o di collaborazione restano di proprietà del Titolare, salvo diverso accordo scritto.

7. Limitazione di Responsabilità

7.1 Esclusione di garanzie implicite

La Piattaforma è offerta "così com'è" ("as-is") e "secondo disponibilità" ("as-available"). Il Titolare non rilascia alcuna garanzia implicita in merito all'assenza di interruzioni, errori, vulnerabilità di sicurezza o perdita di dati, al di fuori degli obblighi di legge inderogabili.

7.2 Limitazione del danno

Nei limiti massimi consentiti dalla legge, il Titolare non risponde dei danni indiretti, consequenziali, perdita di profitti, di avviamento, di dati o di opportunità commerciali derivanti dall'uso o dall'impossibilità di utilizzo della Piattaforma, salvo i casi di dolo o colpa grave e fatti salvi i diritti inderogabili dei consumatori (ove applicabili).

7.3 Forza maggiore

Il Titolare non è responsabile per inadempimenti dovuti a cause di forza maggiore, comprese (a titolo esemplificativo e non esaustivo): eventi naturali, atti delle autorità, scioperi, interruzioni delle telecomunicazioni, attacchi informatici di particolare gravità che superino le misure di sicurezza adottate, malfunzionamenti di fornitori terzi (hosting, SMTP, CDN).

7.4 Contenuti di terzi

La Piattaforma può contenere link a siti esterni, embed di video (YouTube, Vimeo), font forniti da terzi (Google Fonts) e librerie JavaScript caricate da CDN pubbliche. Il Titolare non esercita controllo su tali risorse esterne e declina ogni responsabilità per i loro contenuti, la loro disponibilità e le loro privacy policy.

8. Trattamento dei Dati Personali

Il trattamento dei dati personali raccolti tramite la Piattaforma è disciplinato dall'Informativa sul Trattamento dei Dati Personali (Privacy Policy), consultabile all'indirizzo /privacy-policy della Piattaforma e nel file docs/legal/privacy.md.

L'accettazione dei presenti Termini non costituisce di per sé prestazione di consenso al trattamento dei dati personali, laddove il consenso sia richiesto: quest'ultimo viene raccolto separatamente tramite le modalità indicate nell'informativa (es. checkbox dedicata nel form di contatto).

9. Sospensione e Revoca dell'Accesso

Il Titolare si riserva il diritto di sospendere temporaneamente o revocare definitivamente l'Account di un Utente Autorizzato, con preavviso ragionevole salvo casi di urgenza, nei seguenti casi:

cessazione del rapporto lavorativo o di collaborazione con il Titolare;
violazione grave o reiterata dei presenti Termini;
compromissione della sicurezza delle credenziali o sospetta attività non autorizzata;
uso della Piattaforma per finalità illecite o contrarie alle policy aziendali;
richiesta delle autorità competenti.

Analogamente, il Titolare può limitare l'accesso di Visitatori all'Area Pubblica in caso di uso abusivo del form di contatto (spam, tentativi automatizzati), attraverso rate limiting tecnico o, nei casi più gravi, blocchi IP e segnalazione alle autorità.

10. Durata e Risoluzione

10.1 Area Pubblica

L'accesso all'Area Pubblica è offerto dal Titolare a tempo indeterminato, con facoltà di modifica, sospensione o cessazione in qualsiasi momento e senza preavviso, per ragioni tecniche, commerciali o normative.

10.2 Area Gestionale

Il diritto di accesso di un Utente Autorizzato all'Area Gestionale è strettamente legato alla permanenza del titolo giuridico che lo giustifica (contratto di lavoro, collaborazione, incarico). Alla cessazione di tale titolo, l'accesso viene revocato e l'Account può essere disabilitato o cancellato, nel rispetto dei periodi di conservazione previsti dall'Informativa Privacy.

11. Legge Applicabile e Foro Competente

I presenti Termini sono disciplinati dalla legge italiana.

Per ogni controversia derivante dall'interpretazione, validità, esecuzione o risoluzione dei presenti Termini, è competente in via esclusiva il Foro di Roma, fatto salvo il foro inderogabile del consumatore ove applicabile ai sensi del D.Lgs. 206/2005 (Codice del Consumo).

12. Modifiche ai Termini

Il Titolare si riserva il diritto di modificare i presenti Termini in qualsiasi momento, in particolare per adeguarli a modifiche normative, a evoluzioni tecniche della Piattaforma o a mutamenti organizzativi.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e del numero di versione. L'uso della Piattaforma successivo alla pubblicazione delle modifiche costituisce accettazione delle stesse.

Per gli Utenti Autorizzati dell'Area Gestionale, le modifiche sostanziali saranno comunicate con congruo preavviso tramite i recapiti aziendali disponibili.

Contatti

Per qualsiasi domanda o richiesta relativa ai presenti Termini:

Alba Srl Viale Luigi Schiavonetti, 274 — 00173 Roma (RM) Email: info@albasocieta.it Telefono: +39 06 35298732

⚠️ DA COMPLETARE PRIMA DELLA PUBBLICAZIONE

[ ] Inserire URL di produzione della Piattaforma nella definizione di "Piattaforma" (§ 1)
[ ] Verificare che il Foro di Roma sia coerente con la sede legale e con eventuali clausole contrattuali già in essere (§ 11)
[ ] Valutare se aggiungere una clausola di arbitrato per controversie B2B
[ ] Valutare se aggiungere una clausola specifica di SLA (Service Level Agreement) se il servizio è offerto a clienti terzi
[ ] Definire policy interne sulla lunghezza minima della password (attualmente 8 caratteri) e sull'obbligatorietà della 2FA
[ ] Confermare le dimensioni massime di upload (immagini 2 MB, documenti 50 MB) con le policy aziendali
[ ] Sottoporre i Termini a revisione di un legale specializzato in diritto digitale e contrattualistica B2B prima della pubblicazione definitiva