Condizioni generali

I. Ambito di applicazione e oggetto

1. Fornitore e ambito di applicazione

Le presenti Condizioni Generali (di seguito "Condizioni") si applicano a tutti i rapporti contrattuali tra Tuurio GmbH, Muehlenstr. 8a, 14167 Berlin, iscritta presso l'Amtsgericht Berlin (Charlottenburg) con il numero HRB 180639, rappresentata dagli amministratori delegati Marcus Jueptner e Daniel Kraus (di seguito "Tuurio" o "Fornitore"), e il cliente (di seguito "Cliente") in relazione all'utilizzo della piattaforma SaaS Tuurio ID (di seguito "Servizio").

2. Oggetto

Tuurio ID è una piattaforma cloud per la gestione delle identità e l'autenticazione (Identity & Access Management, IAM). Il servizio comprende:

• OAuth 2.0 / OpenID Connect Single Sign-On (SSO)
• Gestione degli utenti e isolamento multi-tenant
• Autenticazione multi-fattore (MFA)
• Dashboard di amministrazione e API di gestione
• Archivio crittografato delle credenziali

L'ambito specifico del servizio dipende dal livello di abbonamento del cliente e dalla descrizione del servizio applicabile (inclusa la politica di utilizzo corretto, Allegato 1).

3. Servizio B2B

Tuurio ID è destinato esclusivamente a clienti commerciali (Sec. 14 del Codice civile tedesco). Con la stipula del contratto, il cliente conferma l'utilizzo per scopi commerciali.

4. Condizioni contrastanti

Le presenti condizioni si applicano in via esclusiva. Condizioni contrastanti o integrative del cliente non diventano parte del contratto, salvo che Tuurio vi acconsenta espressamente per iscritto.

II. Conclusione del contratto

1. Offerta e accettazione

1. Il cliente si registra su id.tuurio.com e seleziona un livello di abbonamento.
2. La registrazione costituisce un'offerta vincolante. Il contratto si perfeziona quando Tuurio conferma la registrazione e attiva l'accesso (accettazione).

2. Componenti del contratto (ordine di prevalenza)

1. Accordi individuali (per iscritto)
2. Le presenti Condizioni Generali
3. Descrizione del servizio incl. politica di utilizzo corretto (Allegato 1)
4. Accordo sul livello di servizio / SLA (Allegato 2)
5. Accordo sul trattamento dei dati / DPA (Allegato 3)

3. Lingua

Le presenti condizioni sono redatte in lingua tedesca. Una traduzione in inglese è fornita come ausilio di lettura non vincolante. In caso di conflitto tra la versione tedesca e quella inglese, prevale la versione tedesca.

III. Elaborazione dei pagamenti (Paddle come Merchant of Record)

1. Paddle come venditore

L'elaborazione dei pagamenti per gli abbonamenti a pagamento è gestita da Paddle.com Market Limited in qualità di Merchant of Record (rivenditore). Paddle agisce come venditore nei confronti del cliente ed è responsabile della fatturazione, della riscossione dei pagamenti, del calcolo dell'IVA e della conformità PCI.

2. Condizioni di pagamento

1. Le quote di abbonamento sono dovute in anticipo (mensilmente o annualmente). Valuta: EUR.
2. Metodi di pagamento come offerti da Paddle (carta di credito, PayPal, ecc.).
3. In caso di inadempimento del pagamento superiore a 4 settimane nonostante un sollecito, Tuurio può limitare temporaneamente l'accesso al servizio. La limitazione viene revocata una volta saldato l'importo in sospeso.

IV. Livelli di abbonamento

Livelli disponibili: Sandbox (gratuito), Starter (EUR 39/mese), Business (EUR 99/mese), Enterprise (EUR 249/mese). Lambito specifico di ciascun livello (limiti MAU, numero di tenant, quote API, livello di supporto) è definito nella descrizione del servizio / politica di utilizzo corretto (Allegato 1).

Upgrade / Downgrade

1. Upgrade: disponibile in qualsiasi momento. La differenza viene addebitata pro-rata per il periodo di fatturazione rimanente.
2. Downgrade: effettivo alla fine del periodo di fatturazione corrente. Il cliente deve assicurarsi che l'utilizzo rientri nei limiti del nuovo livello prima che il downgrade diventi effettivo.

V. Obblighi del cliente

1. Il cliente è responsabile della riservatezza delle credenziali di accesso (password, chiavi API, client secret) e del loro utilizzo esclusivamente da parte di persone autorizzate all'interno della propria organizzazione.
2. Il cliente garantisce che i dati di registrazione e operativi (ragione sociale, dati di contatto, indirizzo di fatturazione) siano accurati e aggiornati.
3. Il cliente si impegna a utilizzare il servizio in conformità con la politica di utilizzo corretto (Allegato 1). Le violazioni della politica di utilizzo corretto costituiscono inadempimento contrattuale.
4. Il cliente utilizza il servizio esclusivamente per scopi leciti e in conformità con le leggi applicabili, in particolare il GDPR.

VI. Disponibilità e interruzioni del servizio

Tuurio si impegna a fornire il servizio con la disponibilità concordata nellAccordo sul livello di servizio (Allegato 2). Per i livelli Sandbox e Starter, si applica una disponibilità best-effort senza un impegno di disponibilità definito. I dettagli sulle finestre di manutenzione, i crediti e lescalation sono definiti nello SLA.

VII. Garanzia

1. Tuurio deve fornire il servizio come definito nella descrizione del servizio (Allegato 1). L'idoneità specifica per gli scopi particolari del cliente è dovuta solo se concordata per iscritto.
2. Il cliente deve segnalare immediatamente le interruzioni e fornire tutte le informazioni necessarie per la risoluzione dei problemi.
3. Tuurio non rilascia garanzie in senso giuridico (Sec. 444 del Codice civile tedesco). Le dichiarazioni su funzionalità, disponibilità o sicurezza nei materiali di marketing descrivono lo standard di servizio previsto, non garanzie.

VIII. Prezzi e variazioni di prezzo

1. Il prezzo concordato alla conclusione del contratto si applica per almeno 12 mesi dall'inizio del contratto.
2. Le variazioni di prezzo vengono comunicate con almeno 90 giorni di anticipo via email. Gli aumenti di prezzo sono ammissibili solo per motivi oggettivamente giustificati. Le riduzioni di prezzo vengono ugualmente trasmesse (principio di simmetria).
3. In caso di aumento di prezzo, il cliente ha un diritto speciale di recesso con effetto dalla data di entrata in vigore dell'aumento di prezzo. Il recesso deve essere dichiarato entro 30 giorni dal ricevimento della comunicazione di variazione del prezzo. Fino all'efficacia del recesso, si applicano i prezzi precedenti.

IX. Durata e risoluzione

1. Risoluzione ordinaria

Abbonamenti mensili: preavviso di 1 mese alla fine del periodo di fatturazione.
Abbonamenti annuali: preavviso di 2 mesi alla fine del periodo di fatturazione.
Sandbox (gratuito): può essere risolto in qualsiasi momento con effetto immediato.
Risoluzione tramite dashboard, email a support@tuurio.com o tramite Paddle.

2. Risoluzione straordinaria

Il diritto alla risoluzione straordinaria per giusta causa resta impregiudicato per entrambe le parti.

3. Conseguenze della risoluzione

Dopo la fine del contratto, il cliente può esportare tutti i dati in un formato comune (JSON, CSV) entro 30 giorni. Dopo il periodo di esportazione, tutti i dati del cliente vengono cancellati entro ulteriori 30 giorni, salvo che si applichino obblighi legali di conservazione (dettagli nel DPA, Allegato 3).

X. Responsabilità

1. Responsabilità illimitata

Tuurio è responsabile senza limitazioni per i danni causati da dolo, colpa grave, lesioni alla vita, al corpo o alla salute, assunzione di una garanzia in senso giuridico o pretese ai sensi della legge sulla responsabilità per danno da prodotti difettosi.

2. Responsabilità per obblighi cardinali

Per la violazione di obblighi contrattuali essenziali (obblighi cardinali) per colpa lieve, la responsabilità è limitata al danno tipicamente prevedibile. Gli obblighi cardinali comprendono la fornitura del servizio con la disponibilità concordata, la sicurezza e l'integrità dei dati del cliente memorizzati, il rispetto degli obblighi di protezione dei dati e la corretta elaborazione delle richieste di autenticazione.

3. Esclusione

La responsabilità per violazione di obblighi contrattuali non essenziali per colpa lieve è esclusa, ad eccezione dei danni alla vita, al corpo o alla salute.

XI. Riservatezza e protezione dei dati

Qualora Tuurio tratti dati personali per conto del cliente, le parti stipulano un Accordo sul trattamento dei dati (DPA) ai sensi dellArt. 28 GDPR (Allegato 3). Il DPA è disponibile allindirizzo /public/legal/avv e viene accettato digitalmente dal cliente durante la configurazione dellaccount.

XII. Forza maggiore

Nessuna delle parti è responsabile per l'inadempimento dovuto a eventi di forza maggiore (catastrofi naturali, guerre, pandemie, provvedimenti governativi, interruzioni su larga scala di Internet, attacchi informatici su larga scala che colpiscono l'intera infrastruttura). La parte interessata deve informare immediatamente l'altra parte. Se la forza maggiore dura più di 3 mesi, ciascuna parte può risolvere il contratto con risoluzione straordinaria. I diritti di entrambe le parti si applicano simmetricamente.

XIII. Portabilità dei dati (EU Data Act)

In conformità con il Regolamento (UE) 2023/2854 (EU Data Act), il cliente può esportare i dati in qualsiasi momento durante la durata del contratto e fino a 30 giorni dopo la risoluzione in formati leggibili da macchina (JSON, CSV). Non si applicano costi di trasferimento. Tuurio supporta il cliente nella migrazione entro limiti tecnicamente ragionevoli.

XIV. Modifiche alle presenti condizioni

Tuurio può modificare le presenti condizioni con un preavviso di almeno 30 giorni. Il cliente viene informato via email e tramite la dashboard. Il cliente può opporsi entro 30 giorni dal ricevimento della comunicazione di modifica. In caso di modifiche sostanziali (in particolare, peggioramento del servizio o aumento degli obblighi del cliente), il cliente ha un diritto speciale di recesso con effetto dalla data di entrata in vigore della modifica.

XV. Disposizioni finali

1. Si applica il diritto della Repubblica Federale di Germania, con esclusione della Convenzione delle Nazioni Unite sui contratti di vendita internazionale di merci (CISG).
2. Il foro esclusivo per tutte le controversie derivanti da o in relazione al presente contratto è Berlino, qualora il cliente sia un commerciante, una persona giuridica di diritto pubblico o un patrimonio speciale di diritto pubblico.
3. Non siamo disposti né obbligati a partecipare a procedimenti di risoluzione delle controversie dinanzi a un organismo di conciliazione dei consumatori.

Allegati

• Allegato 1: Descrizione del servizio e politica di utilizzo corretto
• Allegato 2: Accordo sul livello di servizio (SLA)
• Allegato 3: Accordo sul trattamento dei dati (DPA/AVV)