1.1 Il servizio consente al Committente di inviare messaggi di testo (SMS) a destinatari da esso stesso individuati, attraverso un’infrastruttura tecnica di instradamento (gateway) che il Fornitore mette a disposizione appoggiandosi a un provider di messaggistica terzo (Twilio Inc. e/o società del relativo gruppo, di seguito il “Provider”).

1.2 Il servizio ha natura di mero strumento tecnico di trasmissione. Il Fornitore non seleziona, non determina e non verifica i destinatari, né predispone o approva il contenuto dei messaggi, che sono caricati e impostati in piena autonomia dal Committente.

1.3 Gli SMS sono inviati tramite un mittente di tipo alfanumerico (“sender ID”), che identifica il Committente o l’attività promossa. Il sender ID non consente la ricezione di risposte da parte del destinatario.

La denominazione del sender ID è soggetta a preventiva approvazione da parte del Fornitore, che potrà rifiutarla o richiederne la modifica ove non conforme alle regole tecniche del Provider, alla normativa applicabile o tale da indurre in errore sull’identità del mittente.

L’approvazione del sender ID ha finalità esclusivamente tecnica e non costituisce in alcun modo validazione della liceità della campagna.

1.4 Il Committente può inviare SMS singoli o massivi, caricando le liste dei numeri destinatari e impostando il testo del messaggio, anche mediante campi variabili, a titolo esemplificativo il nome del destinatario.

2.1 Il servizio è erogato in modalità prepagata mediante acquisto di pacchetti di crediti/SMS, scalati a ogni invio secondo il listino tempo per tempo pubblicato sul Portale. I crediti conservano efficacia secondo quanto previsto dai Termini e Condizioni del Portale.

2.2 Gli SMS effettivamente instradati al Provider si intendono erogati e i relativi crediti consumati, indipendentemente dall’effettiva consegna al destinatario, che dipende da fattori non imputabili al Fornitore, quali a titolo esemplificativo numero inesistente, terminale spento, blocchi dell’operatore o altri fattori tecnici.

3.1 Il Committente è e resta Titolare autonomo del trattamento dei dati personali dei destinatari degli SMS, incluse le numerazioni e ogni dato connesso, ai sensi dell’art. 4, n. 7, GDPR. Il Committente determina in piena autonomia destinatari, contenuti, finalità e tempi degli invii.

3.2 Il Fornitore tratta le numerazioni caricate dal Committente esclusivamente per instradare e trasmettere i messaggi su istruzione documentata del Committente, e agisce pertanto, per tale attività, quale Responsabile del trattamento ai sensi dell’art. 28 GDPR, nei limiti e secondo le previsioni dell’atto di nomina / accordo sul trattamento (DPA) che le Parti sottoscrivono e che integra le presenti Condizioni.

Resta ferma la diversa qualificazione del Fornitore rispetto ad altri trattamenti e finalità connessi al Portale, secondo quanto previsto dall’Art. 2 dei Termini e Condizioni del Portale: Titolare autonomo per le funzionalità del Portale; contitolare ex art. 26 GDPR con gli Editor per l’erogazione e il tracciamento della vendita.

3.3 Il Committente prende atto e autorizza il ricorso al Provider Twilio quale sub-responsabile del trattamento ai sensi dell’art. 28, par. 2 e 4, GDPR. Ove il Provider tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento è disciplinato da idonee garanzie ai sensi del Capo V del GDPR, a titolo esemplificativo clausole contrattuali standard. I dettagli e l’elenco aggiornato dei sub-responsabili sono resi disponibili nel DPA.

3.4 La sussistenza di una valida base giuridica per l’invio degli SMS grava esclusivamente sul Committente. Il Committente prende atto che, ai sensi dell’art. 130, commi 1 e 2, del Codice Privacy, l’invio di SMS aventi finalità promozionale, commerciale o di marketing richiede il preventivo ed esplicito consenso (opt-in) del destinatario.

A tale forma di comunicazione non si applica il regime di cosiddetto soft spam previsto dall’art. 130, comma 4, del Codice Privacy, riservato alle e-mail verso propri clienti per prodotti/servizi analoghi. Il Committente dichiara e garantisce di disporre, per ciascun destinatario e per il canale SMS, di una base giuridica idonea e dimostrabile.

3.5 Il Committente è l’unico responsabile della liceità, esattezza e aggiornamento delle liste caricate, nonché del rispetto degli obblighi informativi di cui agli artt. 13 e 14 GDPR e della gestione dei diritti degli interessati. Il Fornitore non è tenuto a verificare la liceità degli invii né l’esistenza dei consensi.

Il Committente, consapevole delle conseguenze di legge per le dichiarazioni mendaci, si obbliga a e dichiara di:

• inviare SMS promozionali esclusivamente a destinatari che abbiano prestato un valido, libero, specifico, informato e documentato consenso al ricevimento di comunicazioni promozionali via SMS, conservandone idonea prova, secondo l’onere di cui all’art. 5, par. 2, e art. 7 GDPR;
• inserire in ciascun SMS promozionale, in modo chiaro, le indicazioni minime di legge, ivi compreso un meccanismo semplice e gratuito per opporsi a ulteriori invii (opt-out) e i riferimenti idonei a identificare il mittente e a esercitare i diritti previsti dall’art. 130, comma 5, del Codice Privacy;
• dare immediato seguito alle richieste di cancellazione/opposizione dei destinatari, aggiornando le proprie liste e astenendosi da ulteriori invii verso chi ha esercitato l’opt-out;
• non utilizzare il servizio per l’invio di messaggi a contenuto illecito, ingannevole, molesto o comunque vietato dai Termini e Condizioni del Portale;
• non occultare o falsificare l’identità del mittente né indurre in errore il destinatario sulla provenienza o sulla natura del messaggio;
• rispettare le regole tecniche e di compliance del Provider applicabili al traffico SMS;
• utilizzare le numerazioni nel rispetto dei limiti, delle finalità e dei consensi raccolti, e a non eccedere frequenze di contatto proporzionate e non moleste.

5.1 È in particolare vietato l’invio di SMS promozionali a freddo, ossia in assenza del consenso preventivo del destinatario al canale SMS, anche qualora la numerazione sia stata legittimamente acquisita per altre finalità o tramite altri canali.

5.2 Il Fornitore si riserva il diritto di sospendere il servizio, in via cautelare e a insindacabile giudizio, in presenza di segnalazioni, reclami o indizi di utilizzo non conforme, dandone comunicazione al Committente.

6.1 Il Committente manleva e tiene indenne il Fornitore da ogni conseguenza, contestazione, sanzione, richiesta di risarcimento o spesa, incluse le spese legali, derivante, direttamente o indirettamente, dall’invio degli SMS, dal contenuto dei messaggi, dalla scelta dei destinatari, dall’assenza o invalidità dei consensi o comunque dalla violazione degli obblighi di cui alle presenti Condizioni e alla Normativa Privacy.

6.2 Le Parti danno atto che la manleva di cui al comma precedente opera nei soli rapporti interni tra il Committente e il Fornitore e non è opponibile agli interessati né all’Autorità di controllo, ferma restando in ogni caso la responsabilità del Fornitore per i soli obblighi che gravano su di esso quale Responsabile del trattamento ai sensi dell’art. 28 GDPR e per dolo o colpa grave.

6.3 Il Fornitore non risponde dei ritardi, delle mancate consegne o delle malfunzioni imputabili al Provider, agli operatori di rete o a fattori tecnici non riconducibili alla propria sfera di controllo.

7.1 Per quanto non espressamente previsto dalle presenti Condizioni SMS si applicano i Termini e Condizioni del Portale e la relativa Privacy Policy.

7.2 Le presenti Condizioni SMS sono regolate dalla legge italiana; per ogni controversia è competente in via esclusiva il Foro di Pisa, salvo norma inderogabile di legge.

Il Committente dichiara di approvare specificamente, ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., le seguenti clausole:

• Art. 2.2 – Crediti consumati a prescindere dalla consegna;
• Art. 3 – Ruoli privacy; consenso a sub-responsabile; trasferimenti extra-UE;
• Art. 4 – Obblighi e dichiarazioni del Committente;
• Art. 5 – Usi vietati e sospensione cautelare;
• Art. 6 – Manleva e limitazione di responsabilità;
• Art. 7.2 – Foro competente esclusivo.

Mediante l’attivazione e l’utilizzo del servizio di invio SMS, il Committente accetta integralmente e senza riserve le presenti Condizioni di Servizio, dichiarando di averle lette con particolare attenzione.

Il Committente – Titolare del trattamento:
___________________________________, con sede in __________________________, P.IVA/C.F. _______________________, in persona del legale rappresentante p.t. ____________________ (di seguito il “Titolare”);

e

FT Solutions S.r.l. – Responsabile del trattamento:
FT Solutions S.r.l., con sede in Via Tosco Romagnola 2117, 56021 Cascina (PI), P.IVA e C.F. 02512040508, in persona del legale rappresentante p.t. (di seguito il “Responsabile”);

di seguito congiuntamente le “Parti”.

• il Responsabile mette a disposizione del Titolare, tramite il Portale Owners Italia®, un servizio tecnico di invio di SMS (“Servizio SMS”), che consente al Titolare di trasmettere messaggi a destinatari da esso stesso individuati, mediante un’infrastruttura di instradamento (gateway) appoggiata a un provider di messaggistica terzo (Twilio Inc. e/o società del relativo gruppo, di seguito “Twilio”);
• il Titolare carica in autonomia le liste dei numeri destinatari e imposta i contenuti dei messaggi, determinando autonomamente finalità, destinatari, tempi e modalità degli invii, e assumendone la qualità di titolare autonomo del trattamento;
• il Responsabile tratta le numerazioni esclusivamente al fine di instradare e trasmettere i messaggi su istruzione del Titolare, senza selezionare i destinatari né predisporre o approvare nel merito i contenuti, e agisce pertanto quale responsabile del trattamento ai sensi dell’art. 28 GDPR;
• le Parti intendono disciplinare con il presente atto (“Atto” o “Nomina”) il trattamento svolto dal Responsabile per conto del Titolare nell’ambito del Servizio SMS.

Tutto ciò premesso, le Parti convengono quanto segue.

9.1 Le premesse e gli allegati costituiscono parte integrante del presente Atto.

9.2 I termini in maiuscolo non diversamente definiti hanno il significato loro attribuito dal GDPR e dalle Condizioni di Servizio SMS, di cui il presente Atto costituisce parte integrante.

10.1 Il Titolare nomina il Responsabile per il solo trattamento consistente nell’instradamento e nella trasmissione tecnica degli SMS verso le numerazioni caricate dal Titolare, comprese le operazioni accessorie strettamente necessarie, quali gestione tecnica della coda di invio, registrazione degli esiti di consegna e log tecnici.

10.2 Il Responsabile non determina i destinatari, non predispone né valuta nel merito i contenuti dei messaggi, e non utilizza le numerazioni per finalità proprie. L’approvazione tecnica del mittente alfanumerico (sender ID) ha natura esclusivamente tecnica e non costituisce validazione della liceità della campagna.

10.3 Gli elementi di dettaglio del trattamento sono indicati nell’Allegato A, parte integrante del presente Atto.

11.1 Il presente Atto ha efficacia dalla sottoscrizione e per tutta la durata della fruizione del Servizio SMS. Alla cessazione si applica l’art. 19.

Il Responsabile, ai sensi dell’art. 28, par. 3, GDPR, si obbliga a:

• trattare i dati personali soltanto su istruzione documentata del Titolare, anche con riguardo ai trasferimenti verso Paesi terzi, salvo obblighi di legge, informandone in tal caso il Titolare salvo divieto;
• garantire la riservatezza delle persone autorizzate al trattamento e la loro adeguata istruzione;
• adottare le misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, come indicate nell’Allegato B;
• rispettare le condizioni per il ricorso a sub-responsabili, ivi compreso Twilio;
• assistere il Titolare, nella misura possibile, per dar seguito alle richieste degli interessati;
• assistere il Titolare negli adempimenti di cui agli artt. 32-36 GDPR;
• a scelta del Titolare, cancellare o restituire i dati al termine del Servizio, salvo obblighi di conservazione di legge;
• mettere a disposizione le informazioni necessarie a dimostrare la conformità all’art. 28 GDPR e consentire gli audit secondo quanto previsto dall’art. 17.

Il Responsabile informa immediatamente il Titolare qualora ritenga che un’istruzione violi la normativa in materia di protezione dei dati.

13.1 Il Titolare autorizza espressamente il Responsabile ad avvalersi di Twilio quale sub-responsabile per l’erogazione del Servizio SMS, nonché, in via generale, di ulteriori sub-responsabili per servizi tecnici accessori, quali hosting e sicurezza, ai sensi dell’art. 28, par. 2 e 4, GDPR.

13.2 Il Responsabile garantisce che Twilio e gli altri sub-responsabili siano vincolati, mediante contratto (Data Processing Addendum), a obblighi di protezione dei dati equivalenti a quelli del presente Atto, e risponde nei confronti del Titolare del loro operato.

13.3 Il Responsabile tiene un elenco aggiornato dei sub-responsabili, disponibile su richiesta, e comunica al Titolare le modifiche relative all’aggiunta o sostituzione di sub-responsabili, consentendo al Titolare di opporsi entro un termine ragionevole.

14.1 Il Titolare prende atto che l’erogazione del Servizio SMS tramite Twilio può comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.

14.2 Tali trasferimenti avvengono nel rispetto del Capo V del GDPR. In particolare, ove non sussista una decisione di adeguatezza ai sensi dell’art. 45 GDPR, il trasferimento è assistito dalle Clausole Contrattuali Standard adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari tecniche, organizzative e contrattuali ritenute necessarie all’esito di una valutazione del trasferimento (Transfer Impact Assessment), secondo la documentazione e gli impegni contrattuali resi disponibili da Twilio.

14.3 Il Responsabile rende disponibile al Titolare, su richiesta, copia o riferimento delle garanzie adottate ai sensi del presente articolo.

15.1 Il Responsabile, venuto a conoscenza di una violazione dei dati trattati per conto del Titolare nell’ambito del Servizio SMS, ne dà notizia al Titolare senza ingiustificato ritardo e comunque, ove possibile, entro 48 ore, fornendo le informazioni di cui all’art. 33, par. 3, GDPR.

16.1 Qualora il Responsabile riceva una richiesta di esercizio dei diritti da parte di un destinatario degli SMS, si astiene dal darvi autonomo riscontro e la trasmette senza ingiustificato ritardo al Titolare, assistendolo nella misura possibile. Resta inteso che la gestione dell’opt-out e dei diritti degli interessati compete al Titolare quale unico responsabile della liceità degli invii.

17.1 Il Responsabile mette a disposizione le informazioni necessarie a dimostrare la conformità e consente verifiche, anche tramite terzo incaricato vincolato a riservatezza, con preavviso ragionevole e senza pregiudizio per la continuità del Servizio, nei limiti di una verifica annuale salvo violazioni o richieste dell’Autorità.

18.1 Il Responsabile tiene il registro delle categorie di attività di trattamento svolte per conto del Titolare ai sensi dell’art. 30, par. 2, GDPR.

19.1 Alla cessazione del Servizio SMS, il Responsabile, a scelta del Titolare, cancella o restituisce i dati trattati per suo conto ed elimina le copie, salvo obblighi di conservazione di legge e fermi i tempi tecnici di rotazione dei log.

20.1 Ciascuna Parte risponde dei danni cagionati dal trattamento secondo l’art. 82 GDPR. Il Responsabile risponde solo se non ha adempiuto agli obblighi del GDPR specificatamente diretti ai responsabili o ha agito in difformità dalle legittime istruzioni del Titolare.

20.2 È di esclusiva responsabilità del Titolare la liceità degli invii, e segnatamente la sussistenza del consenso preventivo (opt-in) richiesto dall’art. 130, commi 1 e 2, del d.lgs. 196/2003 per l’invio di SMS promozionali, l’informativa agli interessati e la gestione dei loro diritti, restando il Responsabile estraneo alla scelta dei destinatari e dei contenuti.

21.1 Per quanto non previsto si rinvia alle Condizioni di Servizio SMS, ai Termini e Condizioni del Portale, al GDPR e al d.lgs. 196/2003. Il presente Atto è regolato dalla legge italiana; per ogni controversia è competente in via esclusiva il Foro di Pisa, salvo norma inderogabile di legge.

Luogo e data ______________________

Il Titolare
______________________________

Il Responsabile – FT Solutions S.r.l.
______________________________

Il Responsabile adotta, tra le altre, le seguenti misure adeguate al rischio:

• controllo degli accessi e gestione delle utenze secondo il principio del minimo privilegio;
• cifratura dei canali di comunicazione (TLS) e protezione delle credenziali;
• segregazione degli ambienti, logging e monitoraggio degli eventi;
• procedure di gestione delle violazioni dei dati personali;
• verifica della conformità delle garanzie contrattuali del provider Twilio, incluse SCC e misure sui trasferimenti;
• formazione e istruzione del personale autorizzato.