Versione del 14/10/2026
Parte prima · Condizioni del servizio
1. Chi fornisce il servizio. Il servizio Liste IdBrand (di seguito «il Servizio») è fornito da Facchini Maurizio, Via Marconi 2, 25063 Gardone Val Trompia (BS), P. IVA 03338960986, C.F. FCCMRZ81M17D918J, email info@idbrand.it (di seguito «il Fornitore»). Chi richiede l'accesso per conto di un'azienda o di un altro ente è di seguito «il Cliente».
2. Cosa fa il Servizio. Il Servizio è un archivio in cui il Cliente conserva gli indirizzi delle persone iscritte alle sue liste di comunicazione (newsletter e simili), insieme ai dati che documentano l'iscrizione: fonte, data, eventuale conferma, consensi per materiale pubblicitario e profilazione, disiscrizioni. Il Servizio permette di caricare file, inserire iscritti a mano ed esportare le liste in formati adatti alle piattaforme di invio. Il Servizio non invia comunicazioni agli iscritti.
3. Accesso. L'accesso è riservato ai clienti del Fornitore che usano i suoi sistemi di newsletter o i suoi servizi di hosting. La richiesta viene valutata dal Fornitore, che può accettarla o rifiutarla. Le credenziali sono personali: il Cliente risponde dell'uso fatto dai propri utenti e avvisa subito il Fornitore in caso di accesso non autorizzato.
4. Condizioni economiche. Le eventuali condizioni economiche sono concordate a parte tra il Fornitore e il Cliente.
5. Responsabilità del Cliente sui dati caricati. Il Cliente è il titolare del trattamento dei dati delle persone iscritte alle sue liste e ne è l'unico responsabile. In particolare il Cliente dichiara e garantisce che:
- i dati che carica sono stati raccolti in modo lecito, dopo aver fornito agli interessati un'informativa conforme agli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR);
- per ogni invio di comunicazioni esiste una base giuridica valida e, per le comunicazioni commerciali e pubblicitarie, il consenso previsto dalla legge, compreso quello richiesto dall'art. 130 del Codice privacy (D.lgs. 196/2003);
- le informazioni sulla fonte, sulla data e sulla prova dell'iscrizione inserite nel Servizio sono veritiere; la scelta «documentata» o «dichiarata» è una dichiarazione del Cliente;
- non carica categorie particolari di dati (art. 9 GDPR), dati relativi a condanne penali e reati (art. 10 GDPR), né dati di minori di 14 anni;
- gestisce le richieste degli interessati (accesso, rettifica, cancellazione, opposizione, revoca del consenso) e aggiorna di conseguenza i dati nel Servizio.
Il Fornitore non verifica la liceità della raccolta né la veridicità delle informazioni inserite dal Cliente. Il Cliente tiene indenne il Fornitore da ogni richiesta, sanzione, danno o spesa, comprese quelle legali, derivanti da dati raccolti o usati in violazione della normativa, o da informazioni non veritiere inserite nel Servizio.
6. Limiti di responsabilità del Fornitore. Il Fornitore fornisce il Servizio con la diligenza professionale e risponde degli obblighi che gli spettano come responsabile del trattamento (Parte seconda). Salvo dolo o colpa grave, il Fornitore non risponde di danni indiretti, mancati guadagni, né dell'uso che il Cliente fa dei dati esportati sulle piattaforme di invio. Il Cliente resta responsabile di conservare una propria copia dei dati, che può esportare in ogni momento.
7. Durata e cessazione. Il rapporto dura finché il Cliente usa il Servizio. Ciascuna parte può cessarlo in qualunque momento con una comunicazione scritta, anche via email. Il Fornitore può sospendere l'accesso in caso di violazione di queste condizioni. Alla cessazione si applica il punto 9 della Parte seconda.
8. Modifiche. Il Fornitore può aggiornare queste condizioni comunicandolo al Cliente con almeno 30 giorni di anticipo, salvo modifiche imposte dalla legge. Se il Cliente non le accetta, può cessare il rapporto ed esportare i suoi dati.
9. Legge e foro. Si applica la legge italiana. Per ogni controversia è competente in via esclusiva il Foro di Brescia, salvo diversa norma inderogabile.
Parte seconda · Nomina a responsabile del trattamento (art. 28 GDPR)
1. Nomina. Con l'accettazione di queste condizioni il Cliente, titolare del trattamento, nomina il Fornitore, Facchini Maurizio, responsabile del trattamento ai sensi dell'art. 28 GDPR per i dati che carica nel Servizio.
2. Oggetto, natura e finalità. Il Fornitore tratta i dati solo per conservarli, organizzarli, mostrarli agli utenti del Cliente ed esportarli su sua richiesta, cioè per fornire il Servizio. Non li usa per scopi propri, non li cede, non li incrocia con altri archivi e non li usa per inviare comunicazioni.
3. Tipi di dati e interessati. Persone iscritte o disiscritte dalle liste del Cliente: indirizzo email, nome, cognome, telefono, azienda, città, note, e i dati dell'iscrizione (fonte, date, indirizzo IP, conferma del doppio opt-in, consensi a pubblicità e profilazione, motivo della disiscrizione).
4. Istruzioni. Il Fornitore tratta i dati solo secondo le istruzioni documentate del Cliente, che sono queste condizioni e le operazioni che il Cliente esegue nel Servizio. Se un'istruzione gli sembra in violazione della normativa, il Fornitore lo segnala al Cliente.
5. Riservatezza e sicurezza. Ai dati accedono solo il Fornitore e le persone autorizzate e vincolate alla riservatezza. Il Fornitore adotta misure adeguate ai sensi dell'art. 32 GDPR, tra cui: server nell'Unione Europea, connessioni cifrate (HTTPS), accessi personali con password, separazione dei dati per cliente, registro delle operazioni, copie di backup giornaliere, aggiornamenti periodici dei sistemi.
6. Sub-responsabili. Il Cliente autorizza il Fornitore a servirsi di questi fornitori, vincolati a obblighi di protezione dei dati equivalenti:
- OVH SAS (Francia): server su cui gira il Servizio, in un centro dati nell'Unione Europea;
- Dropbox: conservazione delle copie di backup cifrate in transito e a riposo dal fornitore; il trasferimento verso gli Stati Uniti, se avviene, è coperto dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard.
Le email di servizio (avvisi sull'account, recupero della password) partono tramite Mailjet (Francia) e non contengono i dati degli iscritti. Il Fornitore informa il Cliente di ogni cambio di sub-responsabile; il Cliente può opporsi e, in quel caso, cessare il rapporto.
7. Assistenza al Cliente. Il Fornitore aiuta il Cliente a rispondere alle richieste degli interessati, per quanto il Servizio non lo permetta già direttamente (ricerca, modifica, disiscrizione, cancellazione, export), e a rispettare gli obblighi degli articoli da 32 a 36 GDPR.
8. Violazioni dei dati. In caso di violazione dei dati personali (data breach) il Fornitore avvisa il Cliente senza ingiustificato ritardo e comunque entro 48 ore da quando ne viene a conoscenza, con le informazioni disponibili, per permettere al Cliente di notificarla al Garante entro i termini di legge.
9. Fine del trattamento. Alla cessazione del rapporto il Cliente può esportare tutti i suoi dati. Entro 30 giorni il Fornitore li cancella dal Servizio; dalle copie di backup scompaiono con la loro rotazione, al massimo entro 60 giorni. Restano solo le impronte cifrate degli indirizzi cancellati su richiesta degli interessati, se il Cliente chiede di conservarle per non reimportarli.
10. Verifiche. Il Fornitore mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questi obblighi e consente verifiche concordate con un preavviso ragionevole.
Parte terza · Informativa sui dati di chi richiede l'accesso
I dati inseriti in questo modulo (dati dell'azienda, nome, ruolo, email e telefono del referente) e quelli degli utenti del Cliente sono trattati da Facchini Maurizio, titolare del trattamento, contattabile a info@idbrand.it, per valutare la richiesta, gestire l'account e il rapporto con il Cliente e tenere traccia dell'accettazione di queste condizioni. La base giuridica è l'esecuzione del contratto e delle misure precontrattuali (art. 6.1.b GDPR) e l'adempimento degli obblighi di legge (art. 6.1.c). Insieme all'accettazione vengono registrati data, ora, indirizzo IP e browser, per poterla dimostrare. I dati sono conservati per la durata del rapporto e, dopo, per il tempo necessario agli obblighi di legge e alla tutela dei diritti, non oltre 10 anni. Non vengono ceduti a terzi; i fornitori tecnici sono quelli indicati al punto 6 della Parte seconda. Si possono esercitare i diritti degli articoli da 15 a 22 GDPR scrivendo a info@idbrand.it, e proporre reclamo al Garante per la protezione dei dati personali.