KARL MAYER ROTAL S.r.l.

CONNECTIVITY –TERMINI E CONDIZIONI
01. Maggio 2022

Ambito di applicazione e aggiornamento
DI seguenti termini e condizioni, unitamente alle relative appendici e
allegati (“Contratto”) della KARL MAYER ROTAL S.r.l., Via Trento
117, 38017 Mezzolombardo (TN), Italia, Italia (di seguito denominata“KARL MAYER ROTAL”) disciplinano i diritti e gli obblighi inrelazione alle macchine tessili (“Macchine”), che (i) KARL MAYER
ROTAL ha messo a disposizione del “Cliente” per l’uso e che (ii)possono comunicare con il Cliente e con le società del gruppo KARL

MAYER via Internet per mezzo di un gateway (“Dispositivo k.ey”). Il
Cliente e KARL MAYER ROTAL sono di seguito indicati singolarmente come “Parte” e congiuntamente come “Parti”. Ove tra KARL
MAYER ROTAL e il Cliente esistano già altri accordi il cui contenuto
è (in parte) simile al presente Contratto, questi accordi saranno
sostituiti dal presente Contratto. Qualsiasi versione precedente delpresente Contratto tra le Parti è sostituita dal presente Contratto.

Pagina 1 / 19

Sommario
Elenco delle definizioni.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 3Premesse .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 3A.	 Regolamento generale; Soluzioni; Utilizzo della Piattaforma.3
1. Soluzioni; Piattaforma. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2. Riservatezza. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
3.	Diritti sui Dati; Trattamento dei Dati; Informativa ex articoli 13 e
14 del GDPR. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
4. Informazioni sulle Soluzioni e sui Dispositivi k.ey; informazioni
sulla qualità; informazioni sul prodotto e marcature.. . . . . . . . . . . 5
5. Responsabilità; Clausola di limitazione di responsabilità;
Prescrizione. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
6. Prestazione di servizi da parte del Gruppo KARL MAYER;
Trasferimento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
7. Legge applicabile; Clausola compromissoria; Clausola disalvaguardia; Formule singolari e plurali; Modifiche contrattuali
e forma scritta. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
B.	 Fornitura e manutenzione del Dispositivo k.ey .  .  .  .  .  .  .  .  .  .  .  .  . 68. Oggetto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
9. Obblighi e diritti di KARL MAYER ROTAL relativi all’hardware
nell’ambito della cessione del Dispositivo k.ey . . . . . . . . . . . . . . . . 6
10. Obblighi e diritti di KARL MAYER ROTAL relativi al software
nell’ambito della cessione del Dispositivo k.ey . . . . . . . . . . . . . . . . 6
11. Obblighi del cliente nell’ambito della fornitura e dellamanutenzione del Dispositivo k.ey. . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
12. Assenza di estensione della garanzia alla cessione delDispositivo k.ey; Responsabilità e garanzia in relazione alla
cessione dei Dispositivi k.ey. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
C.	 Pacchetto Connectivity.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 613. Oggetto del Pacchetto Connectivity . . . . . . . . . . . . . . . . . . . . . . . . . . 6
14. Obblighi del Cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
15. Obblighi di KARL MAYER ROTAL. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
16. Mora; compensazione; diritto di ritenzione . . . . . . . . . . . . . . . . . . . . 7
17. Tempi di consegna; periodo di tolleranza; forza maggiore; riserva
di approvvigionamento; consegne anticipate o parziali. . . . . . . . . 7
18. Denuncia dei vizi; diritti vantati in ragione di vizi; e relativa
prescrizione; diritto al risarcimento dei danni dovuti a vizi. . . . . . 7
Elenco degli allegati e delle appendici. .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 8Allegato 1: Contenuto e oggetto del Pacchetto Connectivity. .  .  .  . 91. Soluzione SaaS Dashboard Lite. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
2. Remote Service Connection. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3. Supporto da remoto per configurazione e installazione
Connectivity. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Appendice A: Scheda tecnica del prodotto; k.management;
Dashboard Lite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

1. Dashboard Lite – Panoramica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2. Specifiche e descrizione del Dashboard Lite. . . . . . . . . . . . . . . . . . 10
Appendice B: Requisiti hardware e di rete e ambiente di sistema
necessario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
1. Dispositivo k.ey. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
2. Terminale cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
3. Requisiti hardware e di rete relativi alla Macchina e al Pacchetto
Connectivity, nonché l’ambiente di sistema necessario.. . . . . . . 11
Appendice C: Service Level Agreement – Dashboard Lite and Servizi
da remoto.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
1. Ambito di applicazione del presente Service Level Agreement(SLA) – Dashboard Lite; applicabilità Contratto. . . . . . . . . . . . . . . 12
2. Definizioni. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
3. Disponibilità. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
4. Servizi da remoto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
5. Gestione degli Incidenti. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
6. Manutenzione . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Allegato 2: Contratto di designazione di responsabile deltrattamento dei dati personali ai fini di Connectivity – Termini e
condizioni (Art. 28 GDPR) .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 13
1. Definizioni, condizioni iniziali e ordine di precedenza . . . . . . . . . . 13
2. Oggetto, durata e specifiche del trattamento dei dati . . . . . . . . . 14
3. Misure tecniche e organizzative. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
4. Diritti degli interessati. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
5. Garanzia di qualità e altri obblighi di KARL MAYER ROTAL . . . . 14
6. Sub-responsabile del trattamento. . . . . . . . . . . . . . . . . . . . . . . . . . . 15
7. Diritti di verifica del Cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
8. Segnalazioni di infrazioni da parte di KARL MAYER ROTAL. . . . 16
9. Poteri direttivi del Cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
10. Cancellazione dei dati personali dei clienti e restituzione dei
supporti dati. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Allegato 2 Appendice 1: Misure tecniche e organizzative .  .  .  .  .  . 16
A.  Disposizione generali.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 16
1. Riservatezza (Art. 32 comma 1 lett. b GDPR). . . . . . . . . . . . . . . . . 16
2. Integrità (Art. 32 comma 1 lett. b GDPR). . . . . . . . . . . . . . . . . . . . . 17
3. Disponibilità e resilienza (Art. 32 comma 1 lett. b GDPR). . . . . . 17
4. Procedure per esame periodico, la valutazione e l’analisi (Art. 32
comma 1, lett. (d), Art. 25 comma 1 GDPR). . . . . . . . . . . . . . . . . . . 17
B.  Servizi cloud / data center in cui sono ospitate le Soluzioni
e la Piattaforma (attualmente servizio cloud AWS).  .  .  .  .  .  .  .  .  .  .  . 17
1. Programma di sicurezza delle informazioni . . . . . . . . . . . . . . . . . . 17
2. Revisione su base continuativa. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Allegato 2 Appendice 2: Sub-responsabili autorizzati .  .  .  .  .  .  .  .  . 19

Pagina 2 / 19Elenco delle definizioni
Ai fini del presente Contratto, si applicano le seguenti definizioni:“Anno di Fatturazione”

Come definito nell'Allegato 1.

“Designazione delresponsabile deltrattamento dei dati
personali”

Come definita nell'Allegato 2.

“Pacchetti Connectivity”

Come definiti alla Premessa (B).

“Dashboard”

Come definito nell'Allegato 1 Appendice A.

“Dashboard Lite”

Come definito nell'Allegato 1 Appendice A.

“Trattamento dei dati”

Come definito nell'Allegato 2.

“UE”

Come definito nell'Allegato 2.

“SEE”

Come definito nell'Allegato 2.

“Clausola Viziata”

Come definita all'articolo 7.5.

“Informazioni Riservate”

Come definite all’articolo 2.1.

“Obbligo Essenziale”

Come definito all’articolo 5.2.

“Gruppo KARL MAYER”

Tutte le società collegate a KARL MAYER ROTAL ai
sensi dell’Articolo 2359 del codice civile e qualsiasi
altra persona, società, joint venture o altra persona
giuridica che sia direttamente o indirettamente,
attraverso uno o più intermediari, controllata da KARL
MAYER Holding GmbH & Co. KG, Industriestraße 1,
63179 Obertshausen, Germania. Ai fini della presente
definizione, “controllata” significa avere il potere didirigere o far dirigere la gestione e le politiche di una
società, sia in virtù della titolarità delle azioni o dei diritti
di voto, sia per contratto o altro.

(A)

(B)

(C)

(D)

“Dispositivo k.ey”

Come definito alla Premessa (A).

“Dati di Consegna”

Come definite all'articolo 3.1.

“Macchina”

Come definita in “Ambito di applicazione” a pagina 1.

“myKM.ON”

Come definito alla Premessa (B).

“Dati personali del Cliente”

Come definiti nell’articolo 3.6 e nell'Allegato 2.

“Piattaforma”

Come definita alla Premessa (B).

“Soluzioni”

Come definite alla Premessa (B).

“SLA”

Service Level Agreement – Dashboard Lite e Servizi daremoto.

“Funzione Statistica”

Come definita nell’Allegato 1 Appendice A, articolo 2.5.

“Panoramica”

Come definita nell'Allegato 1 Appendice A.

“Trasferimento”

Come definito all'articolo 6.2.

“Macchina collegabile inrete”

Come definita nell'Allegato 1 Appendice B, articolo 3.1.

“Macchina in rete”

Come definita nell'Allegato 1 Appendice A.

“Contratto”

Come definito in “Ambito di applicazione” a pagina 1.

Premesse
Per quanto riguarda l’hardware, il Cliente utilizza già uno o più
gateway per le sue Macchine, che in singoli casi devono ora
essere sostituiti da uno o più Dispositivi k.ey di KARL MAYER
ROTAL per adattarsi ai maggiori requisiti di prestazioni daparte del Gruppo KARL MAYER.
Per quanto riguarda il software, KARL MAYER ROTAL fornisce
al Cliente varie opzioni di comunicazione e assistenza basate
su cloud (“Soluzioni”) tramite una Piattaforma (la “Piattaforma”, denominata anche “myKM.ON”) nell’ambito di pacchetti
di offerte (“Pacchetti Connectivity”).
I servizi che KARL MAYER ROTAL si impegna a fornire ai sensidel presente Contratto sono in parte forniti da altre societàdel Gruppo KARL MAYER, in particolare da KM.ON GmbH.
Le Parti sono consapevoli del fatto che, nel settore in continuo sviluppo dell’“Industria 4.0”, le esigenze di adeguamentodel presente Contratto possono sorgere in qualsiasi momento.
A.
Regolamento generale; Soluzioni; Utilizzo della
Piattaforma

1.	
1.1

Soluzioni; Piattaforma
Il Cliente può accedere ai servizi del Gruppo KARL MAYER attraverso la Piattaforma. All’acquisto di beni, servizi e prestazioni di altre società del Gruppo KARL MAYER e sul negozio
online si applicano le rispettive disposizioni. Il Cliente può visualizzare lo stato delle Soluzioni prenotate con il Pacchetto
Connectivity sulla Piattaforma.

2.	Riservatezza
2.1 Nel corso del rapporto contrattuale tra il Cliente e KARL
MAYER ROTAL verranno divulgate e scambiate informazioni
da considerarsi riservate. Tali “Informazioni Riservate” sono(a) tutte le informazioni di natura economica, commerciale,
tecnica o comunque confidenziale, in particolare tutte le specifiche, le descrizioni, gli schizzi, i disegni, i progetti, le sezioni,
i campioni, i dati, le invenzioni, le formule, le procedure, i piani,
i programmi, i modelli, le scoperte, le esperienze e il knowhow (ad esempio relativi al Dispositivo k.ey);(b) il contenuto del presente Contratto e le Soluzioni fornite
nell’ambito di altri contratti e come parte dei Pacchetti­Connectivity;(c) funzionamento, layout e design dell’area della Piatta­
forma accessibile solo al Cliente;(d) informazioni che KARL MAYER ROTAL definisce espressamente come riservate, ad eccezione delle informazioni che­ricadono nell’ambito di applicazione dell’articolo 2.5.
2.2 Il Cliente e KARL MAYER ROTAL si impegnano a trattare le­Informazioni Riservate in maniera confidenziale e a non renderle accessibili a terzi. Le copie possono essere fatte solo
per uso personale; tutte le Informazioni Riservate devono­essere conservate in modo tale che terzi non possano venirne
a conoscenza.
2.3 Il Cliente si impegna a utilizzare le Informazioni Riservate
esclusivamente ai fini dell’utilizzo dei dispositivi, della Piattaforma e delle Soluzioni k.ey, e non per altri scopi commerciali,
in particolare non per progetti propri legati alla Piattaforma,
per lo sviluppo di prodotti simili ai Dispositivi, alla Piattaforma
e alle Soluzioni k.ey o per la promozione di progetti legati alla
Piattaforma o per lo sviluppo di prodotti simili ai Dispositivi,
alla Piattaforma e alle Soluzioni k.ey di terzi.

Pagina 3 / 19

2.4

2.5

2.6

Gli obblighi di riservatezza assunti ai sensi degli articoli 2.2 e
2.3 si applicano – fatta salva la disposizione di cui all’articolo
2.5 – senza limitazioni di tempo e spazio. In particolare, si applicano anche dopo la cessazione del rapporto contrattuale.
Sono esenti dagli obblighi di riservatezza le informazioni e leconoscenze,(a) che erano già pubblicamente o generalmente note al­momento della loro comunicazione al Cliente o a KARL
MAYER ROTAL;(b) che erano già note al momento della rivelazione alla
­persona destinataria dell’informazione;(c) che successivamente diventano di dominio pubblico o comune o stato dell’arte, senza alcuna colpa da parte della persona che ha originariamente ricevuto l’Informazione Riservata;(d) divulgate o rese accessibili a KARL MAYER ROTAL o al
Cliente da una terza parte autorizzata a farlo;(e) per le quali KARL MAYER ROTAL o il Cliente hanno precedentemente acconsentito per iscritto al trasferimento, alla
­divulgazione o alla messa a disposizione di terzi.
L’onere della prova è a carico della persona che invoca l’esistenza dell’eccezione.
Nel corso di validità del presente Contratto e dopo la sua risoluzione, al Cliente e a KARL MAYER ROTAL è fatto divieto dieffettuare operazioni di reverse engineering, analisi e/o ricostruzione di Informazioni Riservate. Sono fatti salvi i diritti delCliente ai sensi degli articoli 64-ter e 64-quater della legge
italiana sul diritto d’autore (L. 633/1941).

3.	Diritti sui Dati; Trattamento dei Dati; Informativa ex articoli
13 e 14 del GDPR
3.1 KARL MAYER ROTAL ha il diritto di utilizzare i dati che non­siano dati personali ricevuti dal Cliente durante la vigenza delpresente Contratto in relazione al rapporto commerciale. Talidati comprendono, in particolare, i dati della Macchina (quali
il tipo e la durata di utilizzo, il carico, le condizioni, lo stato e imessaggi di errore), i dati ambientali (temperatura, umidità,pressione dell’aria) e i dati di rete relativi alla Macchina (accesso, utilizzo della larghezza di banda, comunicazione, interazione), i dati relativi al Dispositivo k.ey (informazioni di rete,
informazioni di accesso, utilizzo) (collettivamente “Dati diConsegna”).
3.2 Il Cliente concede a KARL MAYER ROTAL e a tutte le societàdel Gruppo KARL MAYER il diritto esclusivo e irrevocabile, illimitato nel tempo, nello spazio e nel contenuto, di utilizzare i
Dati di Consegna, nonché quello di concederli in sublicenza.
Ciò include in particolare il diritto di accedere ai Dati di­Consegna indipendentemente dal luogo di conservazione,
di elaborarli e di conservarli oltre la scadenza del Contratto.
In particolare, il Cliente accetta che KARL MAYER ROTAL etutte le società del Gruppo KARL MAYER possano(a) accedere ai Dati di Consegna indipendentemente dallaloro ubicazione (Macchina, Dispositivo k.ey, rete del cliente,
Piattaforma, percorsi di trasmissione);(b) valutare i Dati di Consegna con algoritmi e addestrare­modelli di apprendimento automatico;(c) utilizzare i Dati di Consegna per scopi pubblicitari e dimarketing;(d) fornire ad altre società del Gruppo KARL MAYER i Dati diConsegna;(e) fornire ai fornitori di KARL MAYER ROTAL i Dati di Consegna nella misura in cui i rispettivi prodotti dei fornitori (componenti, software, ecc.) siano interessati dai Dati di Consegna.
3.3 Con il presente Contratto, il Cliente concede espressamente i

3.4

3.5

3.6

3.7

Pagina 4 / 19

diritti di cui agli articoli 3.1 e 3.2 anche a KM.ON GmbH, iscritta nel Registro delle Imprese del Tribunale distrettuale diFrancoforte sul Meno al numero HRB 110267.
Il Cliente ha il diritto di utilizzare i Dati di Consegna per raggiungere gli scopi di utilizzo descritti nel presente Contratto,
in conformità alle seguenti condizioni, nella misura in cui i
Dati di Consegna gli vengano forniti da KARL MAYER ROTAL.
Il Cliente non potrà trasferire i Dati di Consegna a terzi per
uso indipendente. In particolare, il Cliente non può fornire i
Dati di Consegna a nessun concorrente di KARL MAYER­ROTAL. Il Cliente non può estrarre e/o riutilizzare i contenutidella Piattaforma e delle Soluzioni senza l’espresso consenso
scritto di KARL MAYER ROTAL.
I server utilizzati dal Gruppo KARL MAYER sono protetti­secondo lo stato dell’arte, in particolare da firewall. Se KARL
MAYER ROTAL utilizza servizi cloud per l’adempimento delpresente Contratto, KARL MAYER ROTAL si assicurerà, perquanto ragionevole, che i rispettivi servizi cloud garantiscanol’utilizzo di server protetti secondo lo stato dell’arte. KARL
MAYER ROTAL può fare affidamento sulle dichiarazioni relative alla sicurezza e alle prestazioni dei rispettivi fornitori diservizi e non è tenuta a effettuare un proprio controllo tecnico. Resta salva la normativa applicabile in materia di protezione dei dati personali.
KARL MAYER ROTAL e il Cliente confermano che i Dati diConsegna trasmessi nell’ambito del presente Contratto, ad
esempio tramite la Piattaforma o il Dispositivo k.ey, non contengono Dati Personali. Ove KARL MAYER ROTAL tratti i Dati
Personali del Cliente ai sensi dell’art. 4 n. 1 GDPR (“Dati Personali del Cliente”) in relazione alla fornitura, al funzionamento, all’assistenza e alla manutenzione delle Soluzioni e della
Piattaforma, ciò avviene per conto del Cliente (cfr. art. 28
GDPR) in conformità alle disposizioni illustrate in modo più
dettagliato all’Allegato 2. Per quanto riguarda i dati personali
dei clienti, il Cliente rimane “titolare dei dati” ai sensi dellalegge sulla protezione dei dati personali. Egli è responsabiledella liceità del trattamento dei Dati Personali del Cliente inconformità all’ordine (cfr. art. 4 n. 7 GDPR).
In relazione all’obbligo di fornire l’informativa di cui agli articoli
13 e 14 del GDPR per i dati personali ai quali il Cliente e KARL
MAYER ROTAL possano avere accesso per eseguire il presente Contratto, il Cliente e KARL MAYER ROTAL dichiarano di essere stati debitamente informati: (i) che qualsiasi informazione
appresa dall’altra parte nell’ambito del Contratto e nelle fasi
di negoziazione potrà essere trattata ai sensi della normativa
in materia di protezione dei dati personali, in forma sia elettronica che manuale, per eseguire il Contratto e adempiere a ogni
obbligo derivante direttamente o indirettamente dal Contratto;e (ii) della possibilità di esercitare i diritti riconosciuti all’interessato dal GDPR, compreso il diritto di ricevere la confermadell’avvenuta o meno archiviazione di tali dati personali e diconoscerne il contenuto e l’origine, di verificarne l’esattezza odi chiederne l’integrazione, l’aggiornamento, la rettifica, lacancellazione o l’anonimizzazione, nonché di chiedere il blocco
dei dati personali trattati in violazione della legge e in ogni
caso di opporsi al trattamento, per motivi legittimi, mediantecomunicazione scritta da inviare all’altra parte in qualità di titolare del trattamento, nonché il diritto alla ­portabilità dei dati
personali, e ove opportuno di presentare un reclamo, una segnalazione o un appello all’autorità di vigilanza. Il Cliente èinoltre informato del fatto che KARL MAYER ROTAL ha nominato un responsabile della protezione dei dati (DPO), contattabile all’indirizzo e-mail dataprotection@karlmayer.com.

4.	

4.1

4.2

4.3

5.	
5.1

5.2

5.3
5.4

5.5
5.6

5.7

5.8

5.9

6.	
6.1

Informazioni sulle Soluzioni e sui Dispositivi k.ey;
informazioni sulla qualità; informazioni sul prodotto emarcature.
I documenti del prodotto, le illustrazioni, i dettagli sulle prestazioni, i pesi e le dimensioni devono essere il più precisi­possibile. Se non diversamente indicato o concordato, questi
valori rappresentano solo valori approssimativi e in particolare
non costituiscono una condizione o una garanzia.
Eventuali marcature (come la marcatura CE, la marcatura
RAEE) sulle Soluzioni o sui Dispositivi k.ey o relative ad esse,richieste dalla legge, così come i numeri di lotto o altre caratteristiche di identificazione, non costituiscono specifiche diqualità o garanzie rese nei confronti del Cliente, ma sono
­apposte da KARL MAYER ROTAL sulla base di disposizioni dilegge al fine di rispettare gli obblighi normativi di KARL
MAYER ROTAL.
È responsabilità del Cliente leggere attentamente le informazioni sul prodotto associate prima di utilizzare le Soluzioni e i
Dispositivi k.ey e utilizzare le Soluzioni e i Dispositivi k.ey conla dovuta attenzione.
Responsabilità; Clausola di limitazione di responsabilità;
Prescrizione
Se non diversamente specificato nel presente Contratto, si
applicano le disposizioni in materia di responsabilità di cui alpresente articolo 5.
KARL MAYER ROTAL risponde solo per dolo e colpa grave,
nonché per la violazione di un obbligo essenziale, il cui­adempimento è fondamentale per l’attuazione del presente
Contratto e sul cui rispetto il Cliente può fare affidamento(“Obbligo Essenziale”).
KARL MAYER ROTAL non risponde degli atti dei subappaltatori, in quanto non agiscono come suoi rappresentanti.
In caso di violazione con colpa lieve di un Obbligo Essenziale,la responsabilità di KARL MAYER ROTAL è limitata al danno
tipico prevedibile al momento della conclusione del Contratto.
KARL MAYER ROTAL non risponde per colpa lieve di un­obbligo secondario che non sia un Obbligo Essenziale.
KARL MAYER ROTAL risponde dell’impossibilità dell’adempimento ab origine solo se era a conoscenza dell’impedimento
alla prestazione o se la mancata conoscenza è dovuta a colpa
grave o se l’impossibilità ab origine comporta la violazione di
un Obbligo Essenziale.
KARL MAYER ROTAL è responsabile per i difetti presenti almomento della conclusione del Contratto solo se (i) KARL
MAYER ROTAL era a conoscenza del difetto o li ignorava per
colpa grave o (ii) KM.ON è responsabile dell’esistenza del difetto al momento della conclusione del Contratto.
Nella misura in cui la responsabilità di KARL MAYER ROTAL
sia esclusa o limitata, è altresì limitata o esclusa la responsabilità per colpa dei rappresentanti, dei dipendenti e degli
agenti ausiliari di KARL MAYER ROTAL.
Fatto salvo quanto previsto per le richieste di risarcimento da
fatto illecito, le richieste di risarcimento danni del Cliente perle quali la responsabilità di KARL MAYER ROTAL è limitata ai
sensi del presente articolo 5 cadranno in prescrizione dopo un(1) anno, calcolato a partire dall’inizio del periodo di prescrizione legale.

6.2

7.	

7.1

7.2

7.3

7.4

Prestazione di servizi da parte del Gruppo KARL MAYER;
Trasferimento
Al fine di fornire al Cliente i vantaggi di un unico punto di­contatto, KARL MAYER ROTAL è il partner contrattuale delPagina 5 / 19

Cliente per quanto riguarda i servizi previsti dal presente Contratto. In particolare, per quanto riguarda la fornitura di singolicomponenti software contenuti nel Dispositivo k.ey e perquanto riguarda i servizi inclusi nel Pacchetto Connectivity,
tuttavia, KARL MAYER ROTAL non può intervenire direttamente. A causa della struttura e dell’organizzazione del Gruppo KARL MAYER, interverranno singole società del Gruppo
KARL MAYER e/o fornitori del Gruppo KARL MAYER. Il Cliente
acconsente pertanto alla prestazione diretta di servizi da parte di società e di fornitori del Gruppo KARL MAYER. Le Particoncordano sul carattere personale di tale prestazione di­servizi.
KARL MAYER ROTAL può trasferire a terzi i diritti e gli obblighi derivanti dal presente Contratto, sostituirsi a una partecontraente e recedere dal Contratto (“Trasferimento”). Il
Cliente può opporsi se vi sono motivi fondati che si pongano incontrasto con il Trasferimento. Sussistono motivi fondati se
gli interessi del Cliente sono messi in pericolo dal Trasferimento in misura tale da rendere irragionevole il rispetto delContratto da parte del Cliente. Le disposizioni dell’articolo
1467 del codice civile si applicano, mutatis mutandis, al finedi determinare se l’adempimento del Contratto sia divenuto
irragionevole. Non sussiste motivo fondato se KARL MAYER
ROTAL effettua un Trasferimento a una società del gruppo
KARL MAYER.
Legge applicabile; Clausola compromissoria; Clausola
di salvaguardia; Formule singolari e plurali; Modifichecontrattuali e forma scritta
Il presente Contratto è disciplinato dalla legge italiana, conesclusione dell’applicabilità della Convenzione delle Nazioni
Unite sui contratti di vendita internazionale di beni e delle­norme di diritto internazionale privato.
La sede legale di KARL MAYER ROTAL, come riportata nel
Registro delle Imprese, è il luogo esclusivo di adempimento
per tutti gli obblighi di consegna e pagamento.
Tutte le controversie derivanti da o connesse al presente­Contratto o relative alla sua validità saranno risolte mediante
arbitrato in via definitiva in conformità al Regolamento della
Camera Arbitrale di Milano, con esclusione della giurisdizione
ordinaria. Il tribunale arbitrale sarà composto da un (1) arbitro
unico per cause del valore fino a 400.000,00 euro (inclusi), eda tre (3) arbitri per valori superiori, nominati in conformità al
predetto Regolamento. La sede dell’arbitrato è la sede legale
di KARL MAYER ROTAL, come risulta dal Registro delle­Imprese. La lingua del procedimento è l’italiano. La legge applicabile in materia è quella italiana, con esclusione del diritto
internazionale privato e di altre disposizioni di conflitto di­norme.
Ove una clausola del presente Contratto sia o divenga inefficace, inapplicabile in tutto o in parte (“Clausola Viziata”), ciò
non pregiudica la validità e l’applicabilità delle restanti clausole del presente Contratto. Al contrario, le Parti si impegnano a sostituire la Clausola Viziata con una disposizione che si
avvicini il più possibile alla volontà delle Parti, come desumibile dal significato e dallo scopo del presente Contratto, seavessero riconosciuto il vizio della disposizione. Ove il vizio di
una clausola si basi sulla determinazione di un certo livello diprestazione o di un certo termine (scadenza o data fissa), ladisposizione si considera concordata con il livello o il termine
che giuridicamente si avvicina di più al livello o al termine originario. Lo stesso vale per qualsiasi lacuna nel presente Contratto. In virtù della presente clausola di salvaguardia, le Parti

7.5

7.6
7.7

non intendono solo invertire l’onere della prova, ma anche
escludere l’applicabilità dell’articolo 1419, co. 1 del codice civile, secondo il quale un contratto è nullo se si deve escludereche sarebbe stato concluso nonostante la presenza dellaclausola nulla.
Una disposizione non valida deve essere sostituita da una disposizione valida che si avvicini maggiormente allo scopo
economico previsto. Lo stesso vale se l’adempimento del presente Contratto rivela una lacuna che deve essere colmata.
I termini e le definizioni al singolare includono le corrispondenti definizioni e termini al plurale e viceversa.
Gli accordi individuali stipulati in singoli casi tra il Cliente e
KARL MAYER ROTAL (compresi gli accordi collaterali al presente Contratto) prevarranno sul presente Contratto. Per ilcontenuto di tali accordi farà piena prova un accordo scritto ola conferma scritta di KARL MAYER ROTAL, fino a prova contraria. Tutte le dichiarazioni e le notificazioni legalmente rilevanti da parte del Cliente in relazione al presente Contratto(ad es. fissazione di scadenze, notifiche di vizi, recesso, risoluzione o riduzione) devono essere effettuate per iscritto (ad es.
lettera, e-mail, fax), a meno che non sia stata concordata
un’altra forma nel presente Contratto, ad esempio per quantoriguarda le dichiarazioni tramite la Piattaforma.
B.
Fornitura e manutenzione del Dispositivo k.ey

8.	Oggetto
8.1 Questa parte del Contratto disciplina la fornitura dei Dispositivi k.ey da parte di KARL MAYER ROTAL e gli obblighi derivanti per le Parti in questo contesto.
8.2 Per utilizzare la Piattaforma e fornire le Soluzioni in conformità con i Pacchetti Connectivity, le Macchine del Cliente devono essere collegate a Internet tramite un Dispositivo k.ey.
9.	
9.1

9.2

9.3

10.	

Obblighi e diritti di KARL MAYER ROTAL relativi
all’hardware nell’ambito della cessione del Dispositivo k.ey
KARL MAYER ROTAL cede al Cliente il numero richiesto di­Dispositivi k.ey gratuitamente. KARL MAYER ROTAL fornisce
il software appartenente al Dispositivo k.ey in comodato in
conformità all’articolo 10.
KARL MAYER ROTAL determina il numero di Dispositivi k.eyrichiesti dal Cliente a propria discrezione. Il numero dipende
dal numero, dal tipo e dall’uso delle Macchine collegabili inrete.
KARL MAYER ROTAL può sostituire i Dispositivi k.ey con versioni più recenti o con un altro prodotto analogo nel corso delContratto. KARL MAYER ROTAL annuncerà il cambio con unragionevole preavviso (una settimana). Il Cliente deve consentire a KARL MAYER ROTAL l’accesso alle Macchine e ai
­Dispositivi k.ey interessati durante il suo normale orario di­lavoro.

Obblighi e diritti di KARL MAYER ROTAL relativi alsoftware nell’ambito della cessione del Dispositivo k.ey
10.1 KARL MAYER ROTAL mette a disposizione del Cliente il
software del Dispositivo k.ey in comodato d’uso per la duratadel Pacchetto Connectivity, in conformità all’Allegato 1.
10.2 KARL MAYER ROTAL concede al Cliente il diritto non esclusivo, non trasferibile e non sub licenziabile – limitato nel tempo
alla durata del Pacchetto Connectivity secondo l’Allegato 1 e
al luogo di installazione delle Macchine da collegare in retetramite il Dispositivo k.ey – di utilizzare il Software per­raggiungere lo scopo del presente Contratto.
10.3 KARL MAYER ROTAL ha il diritto di apportare modifiche e
adeguamenti al software e di sostituire singoli componenti(del software) sia attraverso l’accesso remoto per la manutenzione sia, in particolare, attraverso la sostituzione del­Dispositivo k.ey,(a) nella misura in cui KARL MAYER ROTAL e/o una societàdel Gruppo KARL MAYER sia obbligata a farlo sulla base diaccordi contrattuali di licenza e/o software;(b) ove tale modifica o adattamento sia necessario per mantenere il Software in conformità con lo stato dell’arte; oppure(c) ove sia disponibile un ulteriore sviluppo, miglioramento,
aggiornamento o nuova uscita del software o di singoli componenti (software).
11.	

Obblighi del cliente nell’ambito della fornitura e dellamanutenzione del Dispositivo k.ey
11.1 Il Cliente è tenuto ad accettare i Dispositivi k.ey forniti in­conformità all’articolo 9.1 e a metterli tempestivamente infunzione.
11.2 Il Cliente deve maneggiare e utilizzare i Dispositivi k.ey forniti
ai sensi dell’articolo 9.1 con la necessaria perizia e secondo leistruzioni di KARL MAYER ROTAL, ma almeno con la diligenzadel buon padre di famiglia.
11.3 Il Cliente dovrà corrispondere le spese sostenute da KARL
MAYER ROTAL per l’ispezione del Dispositivo k.ey e, se richiesto dal Cliente, i costi per un nuovo Dispositivo k.ey, se il Cliente non rispetta lo standard di diligenza di cui all’articolo 11.2.
12.	

Assenza di estensione della garanzia alla cessione delDispositivo k.ey; Responsabilità e garanzia in relazione
alla cessione dei Dispositivi k.ey
12.1 La consegna del Dispositivo k.ey non influisce su eventuali diritti di garanzia esistenti al momento della messa in funzionedel Dispositivo k.ey derivanti da contratti di acquisto stipulati
separatamente per la/e Macchina/e, il cui volume di fornitura
comprendeva anche il gateway precedente, che viene sostituito dal Dispositivo k.ey, né comporta nuova garanzia per laMacchina. Quanto sopra si applica, mutatis mutandis, ai­contratti di vendita del singolo gateway che non prevedono laconsegna delle Macchine.
12.2 In deroga all’articolo 5, le seguenti disposizioni in materia diresponsabilità e garanzia si applicano alla cessione dei Dispositivi k.ey:(a) KARL MAYER ROTAL risponde solo per dolo e colpa grave.
(b) KARL MAYER ROTAL non è tenuta a pagare gli interessi dimora.
(c) KARL MAYER ROTAL è responsabile solo per vizi materiali
e evizione che KARL MAYER ROTAL ha nascosto al Cliente
con dolo o colpa grave.
(d) I diritti di garanzia relativi al dispositivo k.ey cadono in prescrizione allo scadere di un anno dalla data di messa in funzione del Dispositivo k.ey, e al più tardi allo scadere del diciottesimo (18°) mese dalla consegna del Dispositivo k.ey al Cliente.
C.
Pacchetto Connectivity
13.	 Oggetto del Pacchetto Connectivity
13.1 Il Pacchetto Connectivity comprende varie Soluzioni a cui ilCliente può accedere tramite la Piattaforma associata con­l’aiuto di uno smartphone o di un computer con connessioneinternet.

Pagina 6 / 19

13.2 Il contenuto e l’oggetto del Pacchetto Connectivity, quali le
Soluzioni incluse, sono indicati nell’Allegato 1 del presente
Contratto. Non sono inclusi nel Pacchetto Connectivity e nonsono oggetto delle Soluzioni i contratti di assistenza e manutenzione da stipulare separatamente in relazione alle Macchine rispetto a qualsiasi componente hardware; questi sono­regolati dal contratto di acquisto o di assistenza per le­Macchine o i componenti hardware.
14.	 Obblighi del Cliente
14.1 Nell’ambito di esecuzione del presente Contratto, il Cliente èresponsabile della trasmissione di tutte le informazioni­necessarie, nonché della fornitura e della manutenzione
dell’hardware e dell’ambiente di rete, nonché dell’ambiente disistema necessario; è tenuto a obbligare i propri utenti in tal
senso. I requisiti dell’hardware e dell’ambiente di rete sono indicati nell’Allegato 1, Appendice B, salvo quanto diversamente specificato nel presente Contratto. Per l’installazione e lamanutenzione dei Dispositivi k.ey, il Cliente deve consentire a
KARL MAYER ROTAL l’accesso al sito di installazione dei­Dispositivi k.ey durante il normale orario di lavoro, previo­congruo preavviso.
14.2 Se il Cliente non adempie pienamente ai propri obblighi di collaborazione, KARL MAYER ROTAL si può ritenere libera di non
ottemperare agli obblighi di adempimento da ciò interessati
fino a quando il Cliente non avrà debitamente adempiuto ai
propri obblighi di collaborazione, a condizione che l’adempimento di tali obblighi è rilevante per i servizi contrattualmente dovuti da KARL MAYER ROTAL. Se KARL MAYER ROTAL
sostiene spese aggiuntive a causa di una violazione dell’obbligo di collaborazione da parte del Cliente, questi è tenuto arimborsare tali spese.
15.	 Obblighi di KARL MAYER ROTAL
15.1 KARL MAYER ROTAL deve fornire e mantenere il Pacchetto
Connectivity descritto nell’Allegato 1 in relazione al contenuto e all’ambito ivi definiti e garantire la manutenzione in casodi malfunzionamenti o per prevenirli.
16.	 Mora; compensazione; diritto di ritenzione
16.1 In caso di mancato pagamento da parte del cliente, KARL
MAYER ROTAL ha il diritto di richiedere gli interessi di mora
ex D.Lgs. 9 ottobre 2002 n. 231. KARL MAYER ROTAL si­riserva il diritto di chiedere un risarcimento maggiore per ilritardo.
16.2 Il Cliente ha diritto alla compensazione solo se il suo credito è
stato accertato ai fini di legge, è liquido ed esigibile o è incontestato.
16.3 Il Cliente può esercitare il diritto di ritenzione solo se il suo
credito è stato accertato ai fini di legge, è liquido ed esigibile oè incontestato e si basa sullo stesso rapporto contrattuale.
17.	

17.1

Tempi di consegna; periodo di tolleranza; forza maggiore;
riserva di approvvigionamento; consegne anticipate oparziali
KARL MAYER ROTAL deve confermare per iscritto i termini diconsegna e di fornitura affinché siano vincolanti. I termini diconsegna e di fornitura decorrono dalla data della conferma
d’ordine, ma non prima di aver chiarito completamente tutti idettagli dell’ordine e non prima di aver adempiuto puntualmente agli obblighi contrattuali del Cliente, in particolare perquanto riguarda l’hardware e l’ambiente di rete che il Cliente
deve fornire.

17.2 Se KARL MAYER ROTAL è in ritardo con la consegna o la­fornitura, il Cliente deve concedere a KARL MAYER ROTAL un
congruo periodo di tolleranza, che non può essere inferiore adue (2) settimane. Solo dopo la scadenza di questo periodo ditolleranza, il Cliente ha il diritto di recedere o risolvere il­Contratto.
17.3 Le cause di forza maggiore (che comprendono anche scioperi,
pandemie, epidemie e altri eventi di forza maggiore), che comportano l’impossibilità per KARL MAYER ROTAL di effettuare
la consegna o la fornitura, daranno luogo ad una proroga delrelativo termine di consegna o di fornitura per tutto il tempo
in cui tale circostanza persiste. Se la consegna diventa irragionevole a causa di queste circostanze, KARL MAYER ROTAL
ha il diritto di risolvere il Contratto.
17.4 Nel caso in cui KARL MAYER ROTAL non riceva le forniture onon le riceva in tempo, KARL MAYER ROTAL non potrà essere
ritenuto inadempiente, a meno che la mancata ricezione delleforniture o il relativo ritardo non sia dovuto a KARL MAYER
ROTAL. Se è certo che a KARL MAYER ROTAL non vengono
fornite le Soluzioni ordinate o i prodotti e i servizi del fornitore
necessari per la produzione o la fornitura delle Soluzioni, nonostante la conclusione di adeguato accordo di copertura, permotivi non imputabili a KARL MAYER ROTAL, KARL MAYER
ROTAL ha il diritto di risolvere il Contratto. Restano salvi i­diritti di recesso e di risoluzione previsti dalla legge.
17.5 Consegne anticipate o parziali sono ammesse, a meno che
non siano irragionevoli per il Cliente.
18.	
18.1

18.2

18.3

18.4

18.5

18.6

Pagina 7 / 19

Denuncia dei vizi; diritti vantati in ragione di vizi; e relativa
prescrizione; diritto al risarcimento dei danni dovuti a vizi
In deroga all’articolo 5, le seguenti disposizioni si applicano
alle Soluzioni da fornirsi nell’ambito del Pacchetto Connectivity.
Il Cliente è tenuto a controllare i Dispositivi e le Soluzioni k.ey
subito dopo la consegna o la fornitura e, se previsto nel singolo caso, a testarli. I Dispositivi k.ey e le Soluzioni si considerano approvati dal Cliente se quest’ultimo non ha denunciato a
KARL MAYER ROTAL il vizio (i) tempestivamente in caso divizi evidenti, ma al più tardi entro otto (8) giorni di calendario
dalla consegna o dalla fornitura della Soluzione al Cliente o(ii) in caso di vizi occulti, tempestivamente, e al più tardi entro
otto (8) giorni di calendario dalla scoperta del vizio.
Se, nell’ambito del presente Contratto e di KARL MAYER­ROTAL, la fornitura o la cessione di un servizio o di un articolo
sono dovuti a titolo temporaneo e si rileva un vizio nel corsodel Contratto, il Cliente deve denunciare a KARL MAYER­ROTAL il vizio entro otto (8) giorni di calendario dal verificarsidello stesso.
Il Cliente deve descrivere i vizi in modo dettagliato, affinché
KARL MAYER ROTAL sia in grado di identificarli e di porvi­rimedio.
Con il presente Contratto, il Cliente e KARL MAYER ROTAL
portano avanti la digitalizzazione del settore. Il Cliente comunicherà a KARL MAYER ROTAL la presenza di un vizio esclusivamente utilizzando la Remote Service Connection. A tal fine,il Cliente dovrà attenersi alla procedura descritta nell’Allegato 1 per la presentazione di richieste di garanzia e per altre­richieste di manutenzione. Il Cliente dovrà utilizzare questo
processo per tutti i vizi e per tutte le richieste di assistenza omanutenzione relative alle Soluzioni, ai Dispositivi k.ey e alle
Macchine in rete.
Nel caso in cui si verifichi effettivamente un difetto e il Cliente
lo denunzi nelle forme e nei tempi previsti ai sensi degli arti-

coli da 18.2 a 18.5, KARL MAYER ROTAL è inizialmente obbligata, a propria discrezione, a eliminare il vizio o a consegnare
o fornire una Soluzione priva di difetti (adempimento successiva).
18.7 Se KARL MAYER ROTAL interviene in virtù di una denuncia divizio senza che questo esista, il Cliente dovrà risarcire KARL
MAYER ROTAL per le spese sostenute.
18.8 Salvo che per il risarcimento danni dovuti ai vizi, i diritti vantati
in ragione dei vizi cadranno in prescrizione dodici (12) mesi
dopo la consegna o la fornitura delle Soluzioni al Cliente.
18.9 Il Cliente ha diritto al risarcimento danni dovuti a vizi solo
­nella misura in cui la responsabilità di KARL MAYER ROTAL
non sia esclusa o limitata ai sensi degli articoli 18.1 a 18.8. Le
disposizioni di cui al presente articolo18 non si applicano ai­diritti vantati in ragione dei vizi che KARL MAYER ROTAL haoccultato in modo fraudolento o che sono coperti da una­garanzia di qualità o di durata.

[Luogo, data]

Il Cliente [Nome e cognome del rappresentante legale][Luogo, data]

KARL MAYER ROTAL Srl a Socio Unico, Patrick De Greeff

Il Cliente dichiara espressamente di avere preso piena conoscenza e
di accettare tutti i termini e le condizioni del Contratto. Ai sensi degli
articoli 1341 e 1342 del codice civile, il Cliente dichiara di avere
attentamente letto e compreso e di approvare espressamente e
specificatamente i termini e le condizioni disciplinati dai seguenti
articoli:· Articolo 2 (Riservatezza);· Articolo 3 (Diritti sui Dati);· Articolo 5 (Responsabilità; Clausola di limitazione di responsabilità; Prescrizione);· Articolo 6.2 (Trasferimento);· Articolo 7.3 (Clausola compromissoria),· Articolo 12 (Assenza di estensione della garanzia alla cessione delDispositivo k.ey; Responsabilità e garanzia in relazione alla
cessione dei Dispositivi k.ey);· Articolo 16 (Mora; compensazione; ritenzione);· Articolo 17 (Tempi di consegna; periodo di tolleranza; forza
maggiore; riserva di approvvigionamento; consegne anticipate oparziali);· Articolo 18 (Denuncia dei vizi; diritti vantati in ragione di vizi e
relativa prescrizione; diritto al risarcimento dei danni dovuti a vizi)[Luogo, data]

Elenco degli allegati e delle appendici
Allegato 1 Contenuto e oggetto del Pacchetto Connectivity
Appendice A Scheda tecnica del prodotto; k.management;­Dashboard Lite
Appendice B Requisiti hardware e di rete e ambiente di­sistema necessario
Appendice C Service Level Agreement – Dashboard Lite andRemote Services
Allegato 2 Contratto di designazione del responsabile del trattamento dei dati personali (art. 28 GDPR) con i relativi allegati

Il Cliente [Nome e cognome del rappresentante legale]

Pagina 8 / 19

Allegato 1:
Contenuto e oggetto del Pacchetto Connectivity
Sintesi: Condizioni generali Pacchetto Connectivity
Costi

15,00 EURO netti al mese per Macchina in rete per le macchine
meccaniche (N – componenti).
22,00 EURO netti al mese per Macchina in rete per macchine
elettroniche (ON, EL, EN – componenti ecc.) con trasferimento
dati bidirezionale.
Il numero di Macchine in rete risulta dalla rispettiva conferma
d’ordine, che contiene il riferimento al presente Contratto.

DurataA partire dalla registrazione delle Macchine sulla Piattaforma
del Pacchetto Connectivity, ma non oltre tre (3) mesi dal ricevimento della conferma d’ordine con la quale il presente­Contratto acquista efficacia: Dodici (12) mesi (“Anno di Fatturazione”).
Tacito rinnovo per dodici (12) mesi, salvo esercizio del recesso
o risoluzione.

RecessoRecesso ordinario con preavviso di tre (3) mesi dalla fine delmese di comunicazione.
Fatto salvo il diritto di risoluzione straordinaria.

Fatturazione

Per Anno di Fatturazione (12 mesi).

Pagamento

Commerzbank AG, Milano
IBAN IT52Y0309501600959104133400
SWIFT/BIC COBAITMMXXX
Pagamenti nell’ultimo esercizio finanziario anticipati, negli altri
Anni di Fatturazione ogni anno dopo la fatturazione e la data discadenza stabilita da KARL MAYER ROTAL all’inizio dell’Annodi Fatturazione; si tiene conto della ricezione tempestiva del­pagamento sul conto di KARL MAYER ROTAL.

Adeguamento dei prezzi KARL MAYER ROTAL può comunicare al Cliente gli
adeguamenti dei prezzi quattro (4) settimane prima dellascadenza del periodo di preavviso ordinario. Se il Cliente nonriscontra la comunicazione, l’adeguamento del prezzo si
considera approvato. KARL MAYER ROTAL segnalerà l’entrata
in vigore nella lettera di adeguamento dei prezzi.
Se l’indice dei prezzi alla produzione ISTAT (base 2015 = 100)
cambia di oltre il dieci (10) per cento rispetto al livello del primomese dell’anno di stipula, i costi per Macchina in rete secondo
la presente tabella saranno adeguati automaticamente, senzanecessità di richiesta, del settanta (70) per cento dellavariazione dell’indice che si è verificata. Il prezzo cambia
dall’inizio del mese successivo al primo raggiungimento dellavariazione percentuale, per la prima volta all’inizio del primo
Anno di Fatturazione. Se la modifica del prezzo comporta un
pagamento insufficiente o eccessivo da parte del Cliente, KARL
MAYER ROTAL lo regolerà tramite fattura.
Resta fermo il diritto di KARL MAYER ROTAL di risolvere il
contratto senza preavviso.
Componenti delPacchetto Connectivity

Requisiti hardware e
di rete e ambiente disistema necessario

Dispositivo(i) k.ey, se richiesto, si veda articolo 9 del Contratto.
Soluzione SaaS Dashboard Lite, in conformità all’articolo 1 delpresente Allegato 1.
Remote Service Connection, in conformità all’articolo 2 delpresente Allegato 1.
Supporto da remoto per configurazione e installazione
Connectivity, in conformità all’articolo 3 del presente Allegato
1.
Appendice B

1.	
Soluzione SaaS Dashboard Lite
Le specifiche relative al contenuto e all’ambito della Soluzione
Dashboard Lite Software-as-a-Service sono riportate nell’Appendice A del presente Allegato 1. Le specifiche del Service Level relative
al Dashboard Lite sono riportate nell’Appendice C del presente
Allegato 1. I servizi previsti dal Service Level Agreement di cui
all’Appendice C del presente Allegato 1 saranno forniti da KM.ON
GmbH.
2.	
2.1

2.2

2.3

3.	
3.1

3.2

Pagina 9 / 19

Remote Service Connection
Il Cliente dovrà seguire la seguente procedura per le richieste
di garanzia e per le richieste di manutenzione:• Step 1: Il Cliente avvia una richiesta di assistenza a KARL
MAYER ROTAL tramite la piattaforma myKM.ON. A talescopo, sulla piattaforma è presente un pulsante “Remote-Service”. Dopo l’attivazione, al Cliente vengono mostrate
tutte le macchine per le quali ha stipulato un Pacchetto
Connectivity.
• Step 2: Il Cliente genera un ticket presso KARL MAYER­ROTAL e conferma l’autorizzazione delle società del Gruppo
KARL MAYER per l’accesso remoto alle Macchine in Reteinteressate.
• Step 3: Il Cliente accetta il feedback dell’unità di fornituradel servizio di una società del Gruppo KARL MAYER. Le
specifiche del Service Level relative al Dashboard Lite sono
riportate nell’Appendice C del presente Allegato 1.
L’autorizzazione all’accesso alle Macchine in Rete nell’ambitodel Remote-Access non è limitata a KARL MAYER ROTAL. Il
Cliente concede l’accesso alle proprie Macchine in Rete a­ciascuna società del Gruppo KARL MAYER e, nella misura­necessaria, ai suoi eventuali fornitori. Questa autorizzazione diaccesso è un prerequisito necessario affinché la rispettiva società del Gruppo KARL MAYER possa soddisfare le richieste
di garanzia o gli ordini di manutenzione richiesti dal Cliente.
La Remote Service-Connection non comprende alcun servizio
di ricerca guasti/manutenzione o riparazione da parte di KARL
MAYER ROTAL, ma crea il presupposto affinché una societàdel Gruppo KARL MAYER sia in grado di fornire al Cliente iservizi contrattualmente dovuti in base ad altri contratti eventualmente stipulati (ad es. istruzioni a distanza per la ricerca
guasti nell’ambito della garanzia o al di fuori della garanzia;
servizio separato a pagamento).
Supporto da remoto per configurazione e installazione
Connectivity
KARL MAYER ROTAL fornisce supporto remoto per il collegamento in rete delle Macchine collegabili in rete per le quali
esiste il Pacchetto Connectivity. KARL MAYER ROTAL istruirà
il Cliente a distanza su come stabilire la connessione del Dispositivo k.ey con le Macchine da collegare in rete e la Piattaforma. Il supporto da remoto per configurazione e installazione Connectivity comprende l’assistenza telefonica, via e-mailo via chat (Microsoft Teams) da parte dei rappresentantidell’assistenza. KARL MAYER ROTAL non è responsabiledell’accesso remoto alle Macchine collegate in rete.
Affinché una società del Gruppo KARL MAYER possa fornire il
servizio descritto all’articolo 3.1 del presente Allegato 1,
KARL MAYER ROTAL e il Cliente fisseranno un appuntamento. KARL MAYER ROTAL risponderà alla richiesta di appuntamento del Cliente entro un (1) giorno lavorativo (via e-mail /telefono).

Appendice A:
Scheda tecnica del prodotto; k.management; Dashboard Lite
Premessa: Di seguito viene fornita una descrizione dell’oggetto delle
Soluzioni Dashboard Lite di k.management. La disponibilità delle
Soluzioni qui descritte per il Cliente sarà determinata dagli accordi
specifici sul contenuto e sulla portata del Pacchetto Connectivity di
cui all’Allegato 1 del presente Contratto.
1.	
1.1

1.2
1.3

1.4

Dashboard Lite – Panoramica
Dashboard Lite è una Soluzione di k.management basata su
cloud all’interno della Piattaforma per la visualizzazione dei
dati della Macchina (“Dashboard Lite” o semplicemente“Dashboard”).
L’accesso alla Dashboard è basato su browser tramite login
sulla Piattaforma myKM.ON.
In linea di principio, è possibile visualizzare i dati elaborati delle Macchine collegabili in rete. I dettagli dei requisiti hardware
e di rete sono riportati nell’Appendice B del presente Contratto. Nella pagina di destinazione della Dashboard, tutte le Macchine collegabili in rete che il Cliente ha collegato tramite il
Dispositivo k.ey (le “Macchine collegate in rete”) sono visualizzate come una panoramica (la “Panoramica”).
Dashboard Lite è disponibile per i sistemi Warp Knitting
KAMCOS 1 e KAMCOS 2. Nella misura in cui le funzionalitàdifferiscono rispetto alle singole Macchine in rete, tali differenze deriveranno anche dalle specifiche di cui all’articolo 2della presente Appendice A.

2.	
Specifiche e descrizione del Dashboard Lite
Quando una Macchina rientra nell’ambito di applicazione del presente
articolo, il Dashboard Lite deve includere le seguenti funzioni:
2.1 Panoramica di tutte le macchine in rete
In Dashboard Lite, la Panoramica visualizza le seguenti
informazioni di tutte le Macchine in rete come dati in tempo
reale di ogni Macchina:• nome della Macchina memorizzato nel rispettivo sistema
KAMCOS;• stato della Macchina (in funzione, ferma o non in linea);• tempo rimanente fino alla completa elaborazione del materiale di partenza;• tempo residuo al completamento dell’elemento attual­mente in produzione;• numero di arresti durante la produzione dell’elemento;• informazioni percentuali sul tempo di funzionamento dellarispettiva Macchina in produzione nelle ultime 24 ore (a­rotazione: ad es. 11.01. 15:00 – 12.01. 14:59).
2.2 Funzione filtro
Utilizzando la funzione di filtro “Stato della macchina (in funzione, ferma o offline)”, le Macchine in rete possono essere
selezionate nella Panoramica. È inoltre possibile filtrare lesingole Macchine in rete nella Panoramica inserendo il nomedella Macchina o il numero di serie.
2.3 Ordine
Il Cliente può ordinare tutte le Macchine in rete nella pagina
di panoramica in base a “Nome macchina A–Z”.
2.4 Valutazione individuale dei dati live di una Macchina in rete
Facendo clic su una specifica Macchina in rete nella Panoramica, è possibile richiamare in tempo reale le seguenti ulteriori informazioni sulla specifica Macchina in rete:• informazioni sulla Macchina collegata in rete (tipo di Macchina, numero di serie, ore di funzionamento totali e versione del sistema KAMCOS);

2.5• produzione dell’elemento attualmente in produzione (inlunghezza/unità di tempo);• velocità attuale della Macchina in rete in produzione (in giri
/ unità di tempo);• informazioni selezionate sull’ordine del Cliente in corso di
produzione sulla Macchina in rete (ad es. articolo del Cliente e numero d’ordine; numero di pezzi per ordine). Il prerequisito è che queste informazioni siano state inserite in precedenza nel rispettivo sistema KAMCOS, per cui potrebbero
esserci delle limitazioni a seconda del sistema KAMCOS (adesempio, i dati dell’ordine non sono accessibili con
KAMCOS 1);• informazioni sui raggi di curvatura della rispettiva Macchina
collegata in rete;• informazioni sulla presa in consegna delle merci e sul rollup.
Funzione statistica
Inoltre, è possibile valutare retrospettivamente i dati storici diproduzione della specifica macchina collegata in rete (la­“Funzione Statistica”). La Funzione Statistica contiene una
panoramica storica dello “stato della Macchina (in funzione,
ferma o offline)” della rispettiva Macchina collegata in rete,
per la quale è possibile selezionare i seguenti periodi di tempo:• Ultima ora;
• Ultime 8 ore.

Appendice B:
Requisiti hardware e di rete e ambiente di sistema necessario
1.	

Pagina 10 / 19

Dispositivo k.ey
La Piattaforma richiede un Dispositivo k.ey correttamentecollegato e funzionante per interagire con le Macchine­collegabili in rete.
Dettagli Dispositivo k.ey:(a) Dati tecnici Dispositivo k.ey:(i)	Dimensioni e peso:
Dimensioni: 180 × 134 × 50 mm
Peso: circa 1,0 kg(ii)	Condizioni di funzionamento:
Il luogo di installazione del Dispositivo k.ey deve essere scelto in modo da poter operare in ottemperanza
alle condizioni IT.
Ciò riguarda in particolare i seguenti requisiti:
Temperatura di esercizio: 0–40 gradi Celsius;
Umidità relativa: 10–90 % a 39 gradi Celsius (senzacondensa).
(b) Requisiti di rete
Per un buon funzionamento del Dispositivo k.ey è necessario
che il Cliente mantenga costantemente in loco (24 ore su 24,
7 giorni su 7) i seguenti requisiti minimi e che metta a disposizione a proprie spese i componenti hardware necessari a talescopo, che non sono compresi nella fornitura del Dispositivok.ey.
(i) Requisiti generali (LAN e WLAN):• Cavo CAT-5e (o categoria superiore);• Rete macchine (LAN), raccomandato cavo Ethernet,
WiFi opzionale;• Router Internet/Connessione Internet;• Configurare il firewall per raggiungere gli host/ports­richiesti. Il software necessario a questo scopo è attualmente disponibile nella Quick-Start-Guide;• DNS-Server;• Gamma di indirizzi IP (LAN e WLAN);• Consigliato: Assegnazione dell’indirizzo IP statico per il
Dispositivo k.ey e le Macchine da collegare in rete.
(ii) Requisiti speciali:	A seconda del tipo di rete scelto, il Cliente deve soddisfare
anche i seguenti requisiti.
(A)	Collegamento in rete tramite connessione LAN(raccomandazione KARL MAYER):
		 •	Accesso a Internet tramite la LAN 1 (CON separazione della rete) o la LAN 3 (SENZA separazione della rete) nel Dispositivo k.ey accesso
permanente a Internet tramite la LAN 3;		 •	Accesso alla rete della macchina tramite LAN 1(con separazione della rete) o LAN 3 (senza­separazione della rete);		 •	Accesso illimitato a Internet del Dispositivo k.ey
con una larghezza di banda di almeno 10 Mbit/s.
		 •	Cavo di rete:			 • Cavo LAN dalle macchine allo switch;			 • Cavo LAN tra switch e Dispositivo k.ey;			 • Cavo LAN dal Dispositivo k.ey al router­Internet.
		 • Altri componenti hardware:			 • Se necessario Adattatore LAN per macchine
KAMCOS 1, ad esempio.
(B) Collegamento in rete tramite connessione WLAN:
		 •	Accesso a Internet tramite LAN 1 (CON separazione della rete) o LAN 3 (SENZA separazionedella rete) nel Dispositivo k.ey.
		 •	Accesso illimitato a Internet del Dispositivo k.ey
con una larghezza di banda di almeno 10 Mbit/s.
		 • Cavo di rete:			 • Cavo LAN tra l’antenna WLAN e lo switch;			 • Cavo LAN tra switch e Dispositivo k.ey;			 • Cavo LAN dal Dispositivo k.ey al router­Internet.
		 • Apparecchiatura Wifi:			 • Punto di accesso WLAN
		 • Altro hardware:			 • Se necessario Antenna WLAN per le Macchine KAMCOS 1 e KAMCOS 2 (locale sulla­Macchina).
(c) Software
Alla consegna, il Dispositivo k.ey è dotato di sistema operativo
Linux e di un software di base preinstallato per garantire il
funzionamento e la manutenzione del Dispositivo k.ey. Le­disposizioni di cui all’articolo 10 del presente Contratto si­applicano al software, in particolare al suo trasferimento.
(d) Apparecchiature elettriche:• Alimentatore: 110V /230 V• Ingresso di alimentazione: 100–240 VAC• Frequenza: 50 Hz / 60 Hz• Uscita DC: 24 VDC(e) Interfacce:• 1 x HDMI / 1 DP (Display Port)• 4 x USB 3.0• 2 x RJ 45 (10/100/1000)• 1 x RJ 45 (supporto)(f) Prima messa in funzione dei Dispositivi k.ey
Per la prima messa in funzione del Dispositivo k.ey è necessaria una registrazione una tantum con l’indirizzo e-mail aziendale personale di un dipendente del Cliente sulla Piattaforma
myKM.ON di KM.ON GmbH (attualmente accessibile all’indirizzo https://go.kmon.net o per PRC https://go.kmon.net.cn).

Il corrispondente trattamento dei dati personali del Cliente
viene effettuato per conto del Cliente (cfr. art. 28 GDPR) in
conformità con l’Allegato 2. Solo dopo la registrazione è­possibile accedere al Dispositivo k.ey e accedere alla Quick-­
Start-Guide (attualmente disponibile sul sito https://go.kmon.
net/key/quickstartguide) per le istruzioni sulla messa in funzione del Dispositivo k.ey. La Quick-Start-Guide contiene inoltre suggerimenti per l’impostazione dell’ambiente di rete che
il Cliente deve creare, nonché URL e Ports che devono essere
approvati dal Cliente.
Per il processo di on-boarding, il Cliente ha bisogno, oltre ai
requisiti di rete da lui stesso creati: di un computer portatile edi un cavo LAN con connettore RJ 45.
Le informazioni generali sul Dispositivo k.ey sono disponibili
all’indirizzo https://www.karlmayer.com/de/key/.
2.	
Terminale cliente
Per accedere alla Piattaforma e/o alle Macchine in rete, il Cliente
deve disporre di un dispositivo mobile o fisso disponibile in commercio (ad esempio, smartphone , laptop con connessione W-LAN einternet attiva) (“Terminale”).
3.	

Requisiti hardware e di rete relativi alla Macchina e al
Pacchetto Connectivity, nonché l’ambiente di sistema
necessario.
Il prerequisito fondamentale per l’utilizzo di Solutions è l’esistenza
di una Macchina collegabile in rete. Inoltre, a seconda delle soluzioni
incluse nel rispettivo Pacchetto Connectivity, esse differiscono nei
requisiti.
3.1 Macchina collegabile in rete
In linea di principio è possibile collegare in rete le seguenti
Macchine:• Macchine per maglieria del Gruppo KARL MAYER, a condizione che funzionino con il sistema operativo KAMCOS 1(tutte le versioni) o KAMCOS 2 (dalla versione V3.9.0.263).
• Macchine per maglieria con sistema operativo KAMCOS 1(dalla versione V1.4.0.87), per le quali potrebbe essere­necessario acquistare in anticipo componenti hardware­aggiuntivi [adattatore o antenne WiFi (per ogni Macchina
potenzialmente da collegare in rete)]. Inoltre, il Cliente potrebbe dover incaricare un tecnico del servizio di assistenza
KM di eseguire gli aggiornamenti software necessari (quando si opera con un’antenna WiFi), per i quali verrà addebitato
un costo.
• Nel caso di Macchine per maglieria con un sistema operativo
KAMCOS 1 più risalente, chiarire in anticipo con KARL
MAYER ROTAL se e a quali condizioni è possibile collegare
in rete la Macchina.
• Per tutte le altre Macchine del Gruppo KARL MAYER e perle macchine di produttori terzi, è necessario chiarire in­anticipo con KARL MAYER ROTAL se e a quali condizioni èpossibile collegare in rete le rispettive Macchine.
3.2 Dashboard Lite
Si applicano i requisiti per il Dispositivo k.ey di cui all’articolo
1 della presente Appendice B.
3.3 Supporto da remoto per configurazione e installazione­Connectivity
Si applicano i requisiti per il Dispositivo k.ey di cui all’articolodella presente Appendice B.

Pagina 11 / 19

Appendice C:
Service Level Agreement – Dashboard Lite and Servizi daremoto.
1.	
1.1

1.2

1.3

1.4

necessarie per migliorare, potenziare o aggiornare le funzionalità per garantire che il Servizio possa essere utilizzato in
conformità con il Contratto.

Ambito di applicazione del presente Service Level
Agreement (SLA) – Dashboard Lite; applicabilità Contratto
Il presente SLA contiene specifiche sulla disponibilità dei servizi forniti da KARL MAYER ROTAL attraverso la Piattaforma
myKM.ON di KM.ON GmbH, sull’ esecuzione degli interventi dimanutenzione, sui servizi in remoto e sulla gestione degli incidenti.
Il presente SLA si applica esclusivamente al servizio messo adisposizione del Cliente per uso produttivo e non alle versioni
non produttive, gratuite e/o di prova del servizio e ai sistemi diintegrazione o di prova con funzioni non rilasciate.
Tutti gli obblighi di KARL MAYER ROTAL previsti dal presente
SLA si applicano esclusivamente al servizio fornito al Cliente
presso il punto di trasferimento. KARL MAYER ROTAL non è
responsabile della trasmissione dei dati dal punto di trasferimento al Cliente e/o al sistema informatico del Cliente.
In caso di conflitto tra il presente SLA e il Contratto, prevarranno le disposizioni del Contratto.

2.	Definizioni
2.1 Oltre alle definizioni contenute nel Contratto, ai fini del presente SLA si applicano anche le definizioni di cui al presente
articolo. In caso di incongruenza tra le definizioni del presente
SLA e quelle del Contratto, prevarranno le definizioni del­Contratto.
2.2 “Periodo di Inattività” Indica il numero totale di ore durante
le quali le funzioni essenziali del servizio, come definite nel
Contratto, non sono disponibili durante il periodo di validitàdel sistema.
2.3 “Dashboard Lite” Come definito nell’Allegato 1 Appendice A.
2.4 “Gestione degli Incidenti” Si riferisce alla gestione dei­guasti.
2.5 “Tempo di risposta” È il tempo in cui KARL MAYER ROTAL
inizia a elaborare un guasto segnalato dal Cliente.
2.6 “Servizi da remoto” o “Remote Service” Come definito
nell’Allegato1, articolo 2.
2.7 “Servizio” È il termine generale per il Dashboard Lite e i Servizi da remoto, a meno che uno dei due servizi non sia esplicitamente disciplinato nel presente SLA.
2.8 “Periodo di fornitura del Servizio” Come definito all’articolo
3.1 della presente Appendice.
2.9 “SLA” Il presente Service Level Agreement
2.10 “Guasto” Si intende qualsiasi compromissione del Servizio,
quali Periodi di inattività, errori o abbassamento del livelloqualitativo.
2.11 “Punto di trasferimento” Per quanto riguarda il Dashboard
Lite: Punto in cui avviene il trasferimento dei dati dalla Piattaforma al sistema del Cliente. Per quanto riguarda i Servizi daremoto: Punto in cui il Servizio da remoto lascia la rete di
KARL MAYER ROTAL o della società che lo fornisce.
2.12 “Disponibilità” Significa che il Cliente può eseguire e utilizzare le funzioni essenziali del servizio nel Punto di trasferimento. Il Servizio è disponibile anche se il Cliente può utilizzare le funzioni essenziali del Servizio mediante un
work-around fornito da KARL MAYER ROTAL presso il Punto
di trasferimento.
2.13 “Manutenzione” Indica tutte le attività di manutenzione necessarie per mantenere il Servizio in funzione, risolvere i problemi del Servizio, eseguire il backup dei dati e/o le attività

3.	Disponibilità
3.1 KARL MAYER ROTAL deve garantire la Disponibilità concordata del Servizio al Punto di trasferimento. La Disponibilitàconcordata è del 96 % al mese sulla base di un tempo di fornitura di 24 ore al giorno 365 giorni all’anno per quanto riguarda il Dashboard Lite e per quanto riguarda i Servizi da remoto,come concordato nell’articolo 4.1 del presente SLA (ciascuno
il “Periodo di fornitura del Servizio”).
3.2 Per quanto riguarda il Dashboard Lite, si concorda quindi un
Periodo annuale di fornitura del Servizio di almeno 350 giornie 9 ore e 36 minuti.
3.3 KARL MAYER ROTAL non è obbligata a mettere a disposizionedel Cliente il Servizio durante i lavori di manutenzione programmati durante il Periodo di fornitura del Servizio, ai sensidell’articolo 6 del presente SLA. Se il Servizio è disponibile
durante la manutenzione programmata ai sensi dell’articolo
6, l’utilizzo del Servizio sarà a rischio del Cliente. Il Cliente riconosce che l’uso del Servizio può essere limitato in termini difunzionalità o prestazioni durante la manutenzione programmata e/o che il Servizio può essere interrotto o riavviato senza
ulteriore preavviso. Se il Servizio viene fornito durante la manutenzione programmata e si verifica una riduzione della funzionalità del Servizio o una riduzione della Disponibilità, il
Cliente non avrà diritto ad alcuna garanzia o risarcimento.
3.4 La disponibilità del Servizio è calcolata come percentuale ditempo nell’arco di un mese solare durante il Periodo di fornitura del Servizio.
3.5 Nel calcolo delle Disponibilità effettive, i Periodi di Inattività lecui causa non sono attribuibili a KARL MAYER ROTAL sonoconsiderati come tempi di disponibilità. Questi sono:(a) Periodi di Inattività dovuti a lavori di manutenzione pianificati o non pianificati in conformità all’articolo 6;(b) Periodi di Inattività dovuti a lavori di manutenzione precedentemente concordati con il Cliente;(c) Periodi di Inattività dovuti a interruzioni operative causate
da un evento di forza maggiore o altri eventi inevitabili al difuori del controllo di KARL MAYER ROTAL e che non potevano
essere evitati con uno sforzo ragionevole e non erano prevedibili anche con un utilizzo accorto, che rendono gli obblighi di
KARL MAYER ROTAL ai sensi del presente SLA considerevolmente più difficili o impossibili in tutto o in parte, quali, per
esempio, epidemie, pandemie, scioperi, serrate, condizioni
meteorologiche straordinarie, interruzioni di corrente, interruzioni operative o di traffico e ostacoli ai trasporti, e che esonerano KARL MAYER ROTAL dall’adempimento dei suoi obblighiai sensi del presente SLA per la durata di tale evento;(d) Periodi di Inattività dovuti a virus o attacchi di hacker, nella
misura in cui KARL MAYER ROTAL non abbia adottato le misure di protezione concordate o, in assenza di un Contratto, lemisure di protezione abituali;(e) Periodi di Inattività dovuti a un malfunzionamento causato
dal Cliente;(f) Periodi di Inattività dovuti a errori del software delle applicazioni del Cliente o a errori del sistema e del software correlato al sistema innescati dalle applicazioni o dai dati delCliente;(g) Periodi di Inattività causati da guasti all’hardware delCliente, ad eccezione dei guasti al Dispositivo k.ey o alla Macchina in rete;

Pagina 12 / 19

3.6

4.	
4.1

(h) Periodi di Inattività causati da terzi (soggetti non riconducibili a KARL MAYER ROTAL).
Il Cliente è tenuto a comunicare a KARL MAYER ROTAL qualsiasi riduzione della Disponibilità del Servizio.
Servizi da remoto
Il Periodo di fornitura dei Servizi da remoto, che dipende dalla
localizzazione della Macchina in rete, è indicato nella seguente tabella:

GiorniAsia (escluse
Repubblica
Giappone
Repubblica
Popolare Cinese
Popolare Cinesee Giappone)

Resto del Mondo

Da lunedì asabatoDa lunedì asabatoDa lunedì asabatoDa lunedì avenerdì

Orario di
07:00–20:00
funzionamento (GMT+8)

07:00–22:00(GMT+8)07:00–18:00(GMT+9)07:00–17:00(MEZ)

LinguaInglese / Cinese Inglese

IngleseInglese4.2

L’assistenza comprende un service desk per le segnalazioni
di incidenti da parte dei clienti tramite ticket ed e-mail:connectivity-support@karlmayer.com.

5.	
5.1

Gestione degli Incidenti
La Gestione degli Incidenti comprende tutte le attività tra il
Cliente e KARL MAYER ROTAL in relazione alla notifica e alla
gestione dei Guasti fino alla loro risoluzione.
Si distinguono le seguenti categorie di Guasti:(a) I Guasti all’interno del Servizio sono assegnati a una delle
seguenti categorie di Guasto, che determinano il tempo di­risposta.

5.2

Categoria di appartenenza delguastoDescrizione

Tempo di risposta

1
CriticoUn Guasto di categoria 1 sussiste nel
caso in cui l'uso del Servizio o di parti­essenziali del Servizio non è disponibile
o fortemente limitato, ad esempio a­causa di malfunzionamenti, risultati dilavoro o Tempi di risposta errati.

<12h durante il Periodo difornitura dei Servizi da remoto

2
Rilevante

Un Guasto di categoria 2 sussiste nel<12h durante il Periodo dicaso in cui l'uso del Servizio o delle fun- fornitura dei Servizi da rezionalità essenziali è limitato, ad esem- motopio a causa di malfunzionamenti, risultati
di lavoro o Tempi di risposta lunghi.

3
Irrilevante

Un Guasto di categoria 3 sussiste se<18h durante il Periodo divengono compromesse funzionalità insi- fornitura dei Servizi da regnificanti del Servizio, come funzionalità moto
“nice to have” o difetti che non compromettono l'uso del Servizio.

4
Basso

Un Guasto di categoria 4 sussiste nel<24h durante il Tempo dicaso in cui l'uso del Servizio non è affat- fornitura dei Servizi da reto limitato, ad esempio in caso di doman- motode o richieste di miglioramento da partedel Cliente.

5.3(ii)	Descrizione dettagliata del Guasto per consentirne la
riproduzione;(iii)	Data e ora del verificarsi del Guasto;(iv)	Quali misure di risoluzione dei problemi sono già stateadottate dal Cliente e quale è stato il risultato delle
misure di risoluzione dei problemi del Cliente.
(c)	Non appena il Cliente ha fornito a KARL MAYER ROTAL
tutte le informazioni necessarie, inizia la procedura di risoluzione. KARL MAYER ROTAL fornirà quindi al Cliente una
prima risposta entro i tempi di risposta specificati all’articolo 5.2. KARL MAYER ROTAL informerà il Cliente dell’eliminazione del Guasto. L’elaborazione dei Guasti avviene
durante il Periodo di fornitura dei Servizi da remoto.
6.	Manutenzione
6.1 KARL MAYER ROTAL ha il diritto di interrompere la fornituradel Servizio per lavori di Manutenzione.
6.2 KARL MAYER ROTAL pianificherà gli interventi di Manutenzione in modo tale che l’utilizzo del Servizio da parte del Cliente
ne risenta il meno possibile.
6.3 KARL MAYER ROTAL comunicherà al Cliente i lavori di Manutenzione programmata della Piattaforma con almeno cinquegiorni di anticipo.
6.4 KARL MAYER ROTAL potrà effettuare una Manutenzione nonprogrammata del Servizio per un motivo importante, ad
esempio se il funzionamento del Servizio è in pericolo. Ciò include, in particolare, le modifiche di emergenza (“Emergency
Changes”), ad esempio l’installazione di patch di sicurezza,che sono necessarie per garantire la sicurezza e il mantenimento delle operazioni e richiedono un’implementazione­immediata. KARL MAYER ROTAL informerà tempestivamente
il Cliente di tali interventi di Manutenzione non programmati eli eseguirà in modo da ridurre al minimo le interruzioni delprocesso operativo.
Allegato 2:
Contratto di designazione di responsabile del trattamento dei
dati personali ai fini di Connectivity – Termini e condizioni(Art. 28 GDPR)
1.	
1.1

1.2

(b)	KARL MAYER ROTAL darà priorità e classificherà i Guasti
a propria discrezione, tenendo conto delle definizioni di cui
sopra.
Procedura di Gestione degli Incidenti(a)	Il Cliente deve informare immediatamente KARL MAYER
ROTAL di eventuali interruzioni tramite la Piattaforma, viae-mail o tramite il sistema di ticket (a seconda dell’opzione che KARL MAYER ROTAL offre al Cliente).
(b)	Il Cliente deve assicurarsi che la notifica di un Guasto­contenga le seguenti informazioni:(i)	Nome dell’account utente e delle Macchine in rete
­interessate, nonché del Servizio;
Pagina 13 / 19

Definizioni, condizioni iniziali e ordine di precedenza
Le definizioni contenute in Connectivity-Termini e condizioni siapplicano mutatis mutandis al presente Allegato 2 (incluse leAppendici), fatta eccezione per quanto segue: Il Cliente è­denominato anche “Committente” e KARL MAYER ROTAL è
denominato anche “Responsabile del trattamento”. Connectivity – Termini e condizioni sono denominati “Contratto
Principale”.
L’erogazione dei servizi sotto forma di fornitura, gestione, assistenza e manutenzione delle Soluzioni e della Piattaforma in
conformità con le disposizioni del Contratto Principale richiede il trattamento dei dati personali del Cliente ai sensidell’Art. 4 n. 1 GDPR (“Dati personali del Cliente”). Il presente Allegato 2 (“Designazione del responsabile del trattamento”) costituisce il Contratto di Designazione del responsabile del trattamento dei dati personali ai sensi dell’Art. 28
GDPR tra le parti, gli obblighi di protezione dei dati del Cliente(in qualità di titolare del trattamento ai sensi dell’Art. 4 No. 7
GDPR) e KARL MAYER ROTAL (in qualità di responsabile deltrattamento ai sensi dell’Art. 4 n. 8 GDPR) derivanti dal trattamento dei dati personali dei Clienti nell’ambito della fornitura
contrattuale e dell’utilizzo delle Soluzioni e della Piattaforma(“Trattamento dei dati”). In qualità di titolare del trattamen-

1.3

2.	
2.1

2.2

2.3

2.4

2.5

to, il Cliente è l’unico responsabile della legittimità della divulgazione dei Dati personali del Cliente a KARL MAYER ROTAL e della legittimità del Trattamento dei dati.
In caso di incongruenza o ambiguità tra una disposizione contenuta nel corpo principale del presente Contratto di Designazione del responsabile del trattamento dei dati personali e
una disposizione contenuta nelle Appendici, prevarrà la disposizione contenuta nel corpo principale del presente Contrattodi Designazione del responsabile del trattamento dei dati personali. In caso di contraddizioni o ambiguità tra le disposizionidel presente Contratto di Designazione del responsabile deltrattamento dei dati personali e le disposizioni del Contratto
Principale, le disposizioni del presente Contratto di Designazione del responsabile del trattamento dei dati personali
avranno la precedenza per quanto riguarda la disciplina dellaProtezione dei dati. In caso di incongruenza o ambiguità traqualsiasi disposizione delle Clausole contrattuali standard
dell’UE concluse e qualsiasi disposizione del presente Contratto di Designazione del responsabile del trattamento dei
dati personali (comprese le Appendici), prevarrà la disposizione delle Clausole contrattuali standard dell’UE.
Oggetto, durata e specifiche del trattamento dei dati
Oggetto del presente Contratto di Designazione è il trattamento dei dati connesso alla fornitura, il funzionamento, l’assistenza e la Manutenzione delle Soluzioni e della Piattaforma
myKM.ON da parte di KARL MAYER ROTAL per il Cliente e isuoi utenti in conformità alle disposizioni del Contratto Principale. I dettagli sono specificati nel Contratto Principale.
La durata della Designazione del responsabile del trattamento dei dati personali corrisponde alla durata del Contratto
Principale. Designazione del responsabile del trattamento dei
dati personali termina con la risoluzione o cessazione delContratto Principale.
L’ambito, la natura e la finalità del Trattamento dei dati sonola fornitura, il funzionamento, l’assistenza e la Manutenzionedelle Soluzioni e della Piattaforma myKM.ON in conformità
alle disposizioni del Contratto Principale da parte di KARL
MAYER ROTAL, nonché l’abilitazione all’uso contrattuale delle Soluzioni e della Piattaforma da parte del Cliente e dei suoi
utenti. I dettagli sono specificati nel Contratto Principale.
Le tipologie di Dati Personali del Cliente e le categorie di­soggetti interessati sono le seguenti:(a)	Le tipologie di Dati personali del Cliente sono (a) il nome el’indirizzo e-mail dell’utente, (b) il ruolo dell’utente presso
il Cliente, (c) l’indirizzo IP dell’utente e (d) un token di­autenticazione (~ caratteristica individuale che identifica
l’utente ai fini dell’autenticazione all’interno delle Soluzioni e della Piattaforma).
(b)	Le categorie di soggetti interessati sono i dipendenti e isoggetti impiegati presso il Cliente, che sono utenti delle
Soluzioni e della Piattaforma regolati dal Contratto Principale.
Le Soluzioni e la Piattaforma sono una soluzione software dal
respiro globale. In questo contesto, il Trattamento dei dati
­avviene sia (a) all’interno dell’Unione Europea (“UE”) o degli
appartenenti allo Spazio Economico Europeo (“SEE”), sia (b)al di fuori dell’UE o del SEE. Il Trattamento dei dati al di fuori
dell’UE o del SEE avviene solo se le disposizioni speciali diprotezione di cui all’art. 44 e seguenti GDPR sono rispettati alfine di garantire un livello adeguato di protezione dei dati.
KARL MAYER ROTAL garantisce un livello adeguato di protezione dei dati sulla base di una decisione di adeguatezza dellaCommissione europea (art. 45 GDPR) e/o mediante la stipula
di clausole contrattuali standard dell’UE (art. 46, comma 2,
lettere c) e d) in combinato disposto con l’art. 47 GDPR) che
prevedano, nella sostanza, gli stessi obblighi in materia diprotezione dei dati che vincolano KARL MAYER ROTAL a norma del presente Contratto di Designazione, con particolare riferimento a quanto previsto dall’Appendice 1. In caso di stipula di clausole contrattuali standard dell’UE, KARL MAYER
ROTAL fornirà al Cliente, su richiesta, una copia delle clausole
stipulate.
Il Cliente autorizza il trasferimento dei dati verso paesi al difuori dell’UE o del SEE ai subresponsabili/destinatari elencati
nell’Appendice 2. L’Appendice 2 specifica le misure approvate
dal Cliente per garantire un livello adeguato di protezione dei
dati nel contesto della nomina del subresponsabile del trattamento.
3.	
3.1

3.2

3.3

4.	
4.1

4.2

5.	
5.1

Pagina 14 / 19

Misure tecniche e organizzative
KARL MAYER ROTAL adotta tutte le misure tecniche e organizzative necessarie nel proprio ambito di competenza ai sensi dell’art. 32 GDPR per proteggere i Dati Personali dei Clienti.
Le misure tecniche e organizzative sono specificate nell’Appendice 1. L’Appendice 1 sarà fornita al Cliente per la revisione e, se accettato dal Cliente, diventerà la base del presente
Contratto di Designazione del responsabile del trattamento.
Nella misura in cui una revisione o un’ispezione del Cliente riveli la necessità di un adeguamento delle misure tecniche eorganizzative elencate nell’Appendice 1, le Parti lo attueranno
di comune accordo.
Le misure tecniche e organizzative elencate nell’Appendice 1
sono soggette a progressi tecnici e a ulteriori sviluppi. KARL
MAYER ROTAL ha il diritto di implementare misure alternative
adeguate, a seguito delle quali il livello di sicurezza delle misure tecniche e organizzative specificate nell’Appendice 1 nondeve essere compromesso. Il Cliente deve essere informato
per iscritto o in forma di testo di qualsiasi modifica significativa.
Diritti degli interessati
KARL MAYER ROTAL assiste il Cliente, nell’ambito delle proprie competenze e per quanto possibile con misure tecniche eorganizzative adeguate, nella risposta e nell’attuazione dellerichieste degli interessati ai sensi della normativa sulla protezione dei dati (art. 15 ss. GDPR). KARL MAYER ROTAL non potrà divulgare, trasmettere, rettificare, cancellare o limitare il
trattamento dei dati personali del Cliente di propria competenza, ma solo dopo aver ricevuto istruzioni documentate dalcliente. Se un interessato si rivolge direttamente a KARL
MAYER ROTAL, KARL MAYER ROTAL inoltrerà immediatamente tale richiesta al Cliente. KARL MAYER ROTAL può richiedere un compenso ragionevole per l’assistenza fornita al
Cliente in caso di richieste di informazioni da parte degli interessati.
Nella misura in cui ciò sia possibile nell’ambito delle funzionalità delle Soluzioni e della Piattaforma myKM.ON, il Cliente
stesso rettificherà, cancellerà o limiterà i Dati Personali delCliente.
Garanzia di qualità e altri obblighi di KARL MAYER ROTAL
Inoltre, KARL MAYER ROTAL ha i seguenti obblighi:
KARL MAYER ROTAL e qualsiasi soggetto sotto il controllo di
KARL MAYER ROTAL che abbia accesso autorizzato ai Dati
Personali del Cliente tratteranno i Dati Personali del Cliente
esclusivamente in conformità alle disposizioni del Contratto

5.2

5.3

5.4

5.5

5.6

5.7

5.8

5.9

6.	
6.1

Principale, al presente Contratto di Designazione del responsabile del trattamento e alle istruzioni del Cliente al fine difornire le Soluzioni e la Piattaforma in conformità al Contratto
Principale, a meno che non siano legalmente obbligati a trattarli diversamente.
Al fine di mantenere la riservatezza ai sensi degli artt. 28
comma 3 par. 2 lett. b, 29, 32 comma 4 GDPR, KARL MAYER
ROTAL si avvale, nell’espletamento delle proprie attività, solo
di collaboratori che hanno l’obbligo di riservatezza e che hanno preso conoscenza delle disposizioni in materia di protezione dei dati a loro applicabili. I dipendenti di KARL MAYER ROTAL sono a conoscenza del fatto che l’obbligo di riservatezza
ai sensi del presente articolo 5.2 continuerà ad applicarsi anche dopo la cessazione del rapporto di lavoro. L’obbligo di divulgazione ove previsto dalla legge rimane inalterato.
KARL MAYER ROTAL assiste il Cliente, tenendo conto della
natura del Trattamento dei dati, nella misura necessaria e appropriata per garantire il rispetto degli obblighi di legge, inparticolare nell’esecuzione di valutazioni d’impatto sulla protezione dei dati e nelle eventuali consultazioni preliminari con
le autorità di controllo competenti.
Il responsabile della protezione dei dati di KARL MAYER ROTAL è raggiungibile ai seguenti recapiti: Karl Mayer Verwaltungsgesellschaft mbH, Olaf Nothdurft (responsabile dellaprotezione dei dati), Industriestraße 1, D-63179 Obertshausen, e-mail dataprotection@karlmayer.com.
KARL MAYER ROTAL informerà tempestivamente il Cliente dimisure e ispezioni da parte di un’autorità di controllo in merito
al trattamento dei dati. Lo stesso vale in caso di indagini daparte di un’autorità di vigilanza competente nel contesto di un
illecito amministrativo o di un procedimento penale.
Qualora il Cliente sia esposto (a) al controllo di un’autorità divigilanza, (b) a un illecito amministrativo o a un procedimento
penale, (c) all’azione di responsabilità di un interessato o di un
terzo o (d) a un altro reclamo o a una richiesta di informazioni
in relazione al presente Contratto di Designazione del responsabile del trattamento, KARL MAYER ROTAL lo sosterrà nella
misura necessaria e ragionevole.
KARL MAYER ROTAL controlla regolarmente i propri processi
interni e le misure tecniche e organizzative (cfr. Appendice 1)
per garantire che il Trattamento dei Dati nella propria area diresponsabilità avvenga in conformità ai requisiti di legge sulla
protezione dei dati applicabile e che sia garantita la tutela dei
diritti degli interessati.
KARL MAYER ROTAL supporta il Cliente nel proprio ambito dicompetenza e, per quanto possibile, nell’ambito degli obblighiesistenti di fornire informazioni alle autorità di controllo e agliinteressati nella misura necessaria e appropriata e fornisce al
Cliente tutte le informazioni pertinenti in tale contesto.
KARL MAYER ROTAL fornisce al Cliente, nel proprio ambito dicompetenza, tutte le informazioni necessarie a dimostrare laconformità alle normative vigenti in materia di protezione dei
dati e abilita e supporta i controlli relativi al trattamento dei
dati nell’ambito del presente Contratto di Designazione delresponsabile del trattamento (cfr. articolo 7).
Sub-responsabile del trattamento
Rientrano nell’ambito di applicazione del presente articolo 6, iservizi che si riferiscono direttamente alla fornitura delle Soluzioni e della Piattaforma. Non sono compresi i servizi accessori di cui KARL MAYER ROTAL si avvale (ad esempio, servizi
di telecomunicazione, trasporto, pulizia o sicurezza). Tuttavia,
KARL MAYER ROTAL è tenuta a stipulare accordi contrattuali

6.2
6.3

6.4

6.5

7.	
7.1

7.2

Pagina 15 / 19

adeguati e conformi alla legge, nonché adottare misure dicontrollo per garantire la protezione e la sicurezza dei Dati
Personali dei Clienti anche in caso di servizi accessori esternalizzati.
I sub-responsabili approvati dal Cliente al momento della stipula del Contratto sono elencati nell’Appendice 2.
Ulteriori nomine di sub-responsabili o la modifica di quelli esistenti in conformità all’Appendice 2 è consentita alle seguenti
condizioni:(a) KARL MAYER ROTAL comunicherà preventivamente al
Cliente la nomina di un sub-responsabile del trattamento informa scritta o testuale entro un termine ragionevole, che nonpuò essere inferiore a quattordici (14) giorni, e il Cliente non si
oppone entro un termine ragionevole, laddove l’opposizione
da parte del Cliente è possibile solo ove sussista giusta causa.
Qualora il Cliente si opponga per giusta causa e le Parti nonriescano a raggiungere una soluzione amichevole in merito
alla designazione del sub-responsabile del trattamento, al
Cliente sarà concesso un diritto recesso straordinario.
(b) KARL MAYER ROTAL stipula contratti di designazione di
sub-responsabili del trattamento ai sensi dell’art. 28 GDPR,
che contengono disposizioni sulla protezione dei dati in linea
di principio comparabili al contratto di designazione del responsabile del trattamento sussistente fra le Parti. In particolare, KARL MAYER ROTAL assicura l’esistenza di garanzie
sufficienti per l’attuazione di misure tecniche e organizzative.
Il sub-responsabile concede inoltre al Cliente diritti di verifica
e controllo essenzialmente paragonabili all’articolo 7, compreso il diritto del Cliente, su richiesta scritta, di ricevere da
KARL MAYER ROTAL informazioni sul contenuto e sull’attuazione degli obblighi di protezione dei dati rilevanti nell’ambito
dello svolgimento del ruolo di sub-responsabile del trattamento (se del caso, ispezionando la relativa documentazione).
Ove il sub-responsabile fornisca il servizio concordato al difuori dell’UE o dello SEE, trova applicazione di conseguenza
l’art. 2.5.
KARL MAYER ROTAL rimane responsabile nei confronti delCliente per l’adempimento degli obblighi del sub-responsabile designato.
Diritti di verifica del Cliente
Il Cliente avrà il diritto di verificare il rispetto (a) degli obblighi
di protezione dei dati applicabili e (b) del presente Contratto di
Designazione del responsabile del trattamento, in particolare
per quanto riguarda le misure tecniche e organizzative. Le
Parti concordano sul fatto che le verifiche del Cliente e la fornitura di informazioni e prove da parte di KARL MAYER ROTAL
per il rispetto degli obblighi di protezione dei dati applicabili edel presente Contratto di Designazione del responsabile saranno effettuati principalmente in modo che KARL MAYER
ROTAL fornisca al Cliente certificati di prova aggiornati, relazioni o estratti di relazioni da parte di terzi indipendenti (adesempio revisori, auditing, responsabili della protezione dei
dati, dipartimento di sicurezza informatica, revisori della protezione dei dati o revisori della qualità) o certificazioni adeguate da parte della sicurezza informatica o dell’auditing della protezione dei dati. Sono fatti salvi i diritti del Cliente ai
sensi degli articoli 7.2 e 7.3.
Nella misura in cui ciò si renda necessario in singoli casi, il
Cliente ha il diritto, nell’ambito del Contratto di Designazionedel responsabile, previa consultazione con KARL MAYER ROTAL, di effettuare o far effettuare opportune ispezioni presso i
locali aziendali di KARL MAYER ROTAL in cui avviene il Trat-

7.3

8.	
8.1

8.2

9.	
9.1

9.2
9.3

10.	

tamento dei dati, personalmente o tramite appositi ispettori
da nominare in singoli casi e tenuti alla riservatezza. Le ispezioni sono limitate al Trattamento dei dati personali dei clienti
e devono essere effettuate senza disturbi, ove non indispensabili, presso i locali di KARL MAYER ROTAL. KARL MAYER
ROTAL ha il diritto di opporsi alla selezione dell’esaminatore
per motivi validi (ad esempio, mancanza di affidabilità o­rapporto di concorrenza con KARL MAYER ROTAL o con il
Gruppo KARL MAYER). Salvo motivi urgenti e oggettivamente
giustificati, che devono essere documentati dal Cliente, leispezioni saranno effettuate presso i locali commerciali di
KARL MAYER ROTAL con un ragionevole preavviso di almeno
un (1) mese durante il normale orario di lavoro di KARL
MAYER ROTAL e al massimo ogni dodici (12) mesi. KARL
MAYER ROTAL può richiedere un compenso adeguato all’­assistenza prestata nell’esecuzione di un’ispezione. La spesa
per un’ispezione è per KARL MAYER ROTAL generalmente­limitata a un (1) giorno per anno solare.
KARL MAYER ROTAL si impegna a fornire al Cliente le informazioni pertinenti e necessarie su richiesta e a mettere a­disposizione le relative prove.
Segnalazioni di infrazioni da parte di KARL MAYER ROTALKARL MAYER ROTAL progetta il trattamento dei dati personali, le procedure operative e i relativi processi, sistemi e impianti in modo tale che KARL MAYER ROTAL possa registrare,riconoscere e segnalare eventuali violazioni della protezione
dei dati.
KARL MAYER ROTAL informerà immediatamente il Cliente se(a) una violazione della sicurezza comporta la distruzione, la
perdita, l’alterazione o la divulgazione accidentale o illegale
dei Dati Personali del Cliente o l’accesso agli stessi, oppure(b) KARL MAYER ROTAL, i suoi dipendenti o agenti hanno violato le norme sulla protezione dei dati o gli obblighi qui stabiliti relativi ai Dati Personali del Cliente.
La comunicazione da parte di KARL MAYER ROTAL avverrà inmodo tale da consentire al Cliente di adempiere ai propri­obblighi legali, in particolare ai sensi dell’art. 33 e 34 GDPR.
KARL MAYER ROTAL documenta le informazioni pertinenti e
le mette a disposizione del Cliente per ulteriori misure.
Poteri direttivi del Cliente
Il trattamento dei dati è disciplinato esclusivamente (a) dalpresente Contratto di Designazione del responsabile del trattamento, (b) da eventuali istruzioni nell’ambito delle funzionalità delle Soluzioni e della Piattaforma (ad es. login, modifica
del nome utente, modifica della password e logout, ecc.) edalle richieste di assistenza del Cliente, nonché (c) da qualsiasi altra istruzione impartita dal Cliente, ciascuna delle quali
deve essere documentata per iscritto o in forma di testo.
Il Cliente deve confermare immediatamente le istruzioni verbali in forma scritta o testuale.
KARL MAYER ROTAL informerà immediatamente il Cliente se– a giudizio di KARL MAYER ROTAL – una disposizione viola lanormativa vigente in materia di protezione dei dati. KARL
MAYER ROTAL ha il diritto di sospendere l’implementazionedella direttiva ricevuta fino alla sua conferma o modifica daparte del Cliente.

Cancellazione dei dati personali dei clienti e restituzione
dei supporti dati
10.1 Sono vietate le copie o i duplicati dei Dati Personali del Cliente, senza che questi ne venga a conoscenza. Ciò non vale perle copie di backup, nella misura in cui queste siano necessarie
per garantire il corretto trattamento dei dati, nonché per i dati
richiesti in relazione al rispetto degli obblighi di conservazione
previsti dalla legge.
10.2 Al termine delle attività concordate contrattualmente o prima
su richiesta del Cliente – ma al più tardi alla risoluzione delContratto Principale – KARL MAYER ROTAL è tenuta a consegnare al Cliente tutti i documenti, i risultati del trattamento edell’utilizzo, nonché i file di dati relativi al presente Contrattodi Designazione di responsabile del trattamento o a distruggerli in conformità con la legge sulla protezione dei dati, previa specifica richiesta del Cliente . Lo stesso vale per il materiale di prova e di scarto. Il protocollo della cancellazione saràpresentato al Cliente su richiesta.
Allegato 2 Appendice 1
Misure tecniche e organizzative
A.  Disposizione generali
1.	
1.1

1.2

1.3

Pagina 16 / 19

Riservatezza (Art. 32 comma 1 lett. b GDPR)
Controllo degli accessi
Misure che impediscono a persone non autorizzate di accedere ai sistemi di trattamento dei dati con cui vengono trattati outilizzati i dati personali:• La protezione dell’accesso (edificio) ai sistemi del Responsabile del trattamento è assicurata da un sistema di chiusura (chiave in collegamento con transponder). Si distingue
tra aree esterne (edifici) e aree interne. Le singole zone
sono soggette a requisiti di sicurezza diversi.
• L’accesso dei visitatori è regolato in dettaglio nell’ambitodel protocollo di accesso. I visitatori devono suonare il campanello all’ingresso principale, firmare e possono essere
prelevati.
• Prima di accedere al piano, il visitatore deve suonare nuovamente il campanello e registrarsi ancora una volta.
• I visitatori saranno accompagnati dal personale dal Responsabile del trattamento per tutta la durata della visita.
• Le uscite di emergenza sono accessibili solo dall’interno.
• Il rilascio delle chiavi e la concessione delle autorizzazioni
di accesso sono regolati da un’istruzione organizzativa.
• Il dipartimento HR del Responsabile del trattamento si­occupa della gestione delle chiavi a livello centrale.
Controllo delle autorizzazioni
Misure che impediscono ai sistemi di trattamento dei dati
­personali di essere utilizzati da persone non autorizzate:• Gli account utente vengono controllati regolarmente, cioèalmeno una volta all’anno.
• Gli account degli utenti vengono bloccati tempestivamente
come parte del processo di off-boarding.
• Gli account utente sono protetti da password. Tutte le password devono essere create e aggiornate in conformità alla
“Linea guida per utenti IT Gruppo KARL MAYER”. Tali linee
guida disciplinano gli aspetti relativi alla complessità, alla
manipolazione, alla custodia e alla tenuta dei registri.
• Si garantisce che ogni dipendente del Responsabile deltrattamento abbia solo i diritti necessari per la sua attività(principio dei diritti minimi).
• Il luogo di lavoro deve essere mantenuto ordinato.
Controllo dell’accesso ai dati
Misure che garantiscono che le persone autorizzate a utilizzare un sistema di trattamento dei dati possano accedere solo
ai dati oggetto della loro autorizzazione e che i dati personali

1.4

2.	
2.1

2.2

2.3

2.4

non possano essere letti, copiati, modificati o rimossi senza
autorizzazione durante il trattamento, l’utilizzo e dopo la­conservazione:
Gestione dell’accesso per la gestione del sistema operativo edel database:• L’accesso è regolato a livello organizzativo.
• L’accesso al sistema operativo e alle applicazioni viene­registrato su base personale.
• Le autorizzazioni di accesso vengono concesse solo dopo
l’approvazione del responsabile delle informazioni.
• Prima di concedere le autorizzazioni, viene effettuato un
controllo.
Misure di sistema• Il Responsabile del trattamento utilizza soluzioni antivirus
aggiornate ed esegue aggiornamenti centralizzati e automatici di modelli e software.
• I sistemi firewall sono utilizzati come componenti centrali disicurezza in vari settori.
• Le modifiche ai Dati del Cliente devono essere registrate.
• L’accesso remoto avviene tramite VPN ed è crittografato e
protetto da un secondo fattore.
• Dischi rigidi criptati su terminali locali.
• Gli aggiornamenti del software e della sicurezza vengono
eseguiti tempestivamente nell’ambito della manutenzionedel centro dati.
• Le autorizzazioni di accesso vengono concesse solo dopo
l’approvazione scritta del supervisore.
• Prima di concedere le autorizzazioni, viene effettuato un­controllo.
• Sistema di allarme antincendio e UPS nel data center e nei
nodi dell’infrastruttura centrale.
Integrità (Art. 32 comma 1 lett. b GDPR)
Controllo del trasferimento
Il Responsabile del trattamento ha implementato i requisiticome segue:• Connessioni VPN con secondo fattore di protezione.
• Protezione speciale durante il trasporto fisico dei supporti
dati.
Controllo in ingresso• Tracciabilità attraverso il log-in personale e la registrazionedelle attività
Controllo della separazione• Il Responsabile del trattamento deve garantire che i dati
raccolti per scopi diversi possano essere trattati separatamente.
• Separazione dei dati mediante separazione/separazionedella rete (VLAN).
• I Dati Personali dei rispettivi Clienti sono logicamente separati gli uni dagli altri mediante l’assegnazione ai rispettivi
account utente.
Controllo delle nomine dei responsabili• Documentazione delle attività di trattamento.
• Selezione accurata dei sub-responsabili.
• Non servirsi di sub-responsabili che non siano vincolati alla
disciplina dell’art. 28 GDPR.
• Accordo scritto con il sub-responsabile sullo standard­minimo di protezione dei dati.
• Monitoraggio adeguato dei sub-responsabili.
• Garantire la distruzione o la restituzione dei dati dopo ilcompletamento dell’incarico di responsabile del trattamento in conformità con la normativa sulla protezione dei dati.

3.	
3.1

3.2

4.	

Disponibilità e resilienza (Art. 32 comma 1 lett. b GDPR)
Controllo della disponibilità• Gestione delle patch per server e dispositivi finali.
• Fornitura di energia continua (USV).
• Sistema di allarme antincendio.
• Protezione dai virus.
• Firewall.
• Strategia di backup e ripristino.
Ripristino tempestivo (Art. 32 (1) lett. c GDPR)• Accordi di servizio con fornitori di servizi incaricati.
Procedure per esame periodico, la valutazione e l’analisi(Art. 32 comma 1, lett. (d), Art. 25 comma 1 GDPR)• Sistema di gestione della protezione dei dati.
• Gestione della risposta agli incidenti.
• Impostazioni predefinite idonee alla protezione dei dati (art.
25 comma 2 GDPR).
• Formazione obbligatoria regolare e documentata per tutti i
dipendenti. Formazione annuale aggiuntiva in aula per ilpersonale che opera in aree particolarmente sensibili.
• Impegno documentato dei dipendenti per la protezione deidati.
• Istruzione sul segreto postale e delle telecomunicazioni per
il gruppo di dipendenti interessato.
• Accordi di riservatezza (NDA) con partner e fornitori di­servizi.
• Nomina di un responsabile della protezione dei dati e di­ulteriori coordinatori della protezione dei dati presso le sedi
locali.

B.  Servizi cloud / data center in cui sono ospitate le Soluzioni
e la Piattaforma (attualmente servizio cloud AWS)
1.	

1.1

1.2

Pagina 17 / 19

Programma di sicurezza delle informazioni
Amazon Web Services Inc (“AWS”) fornisce un programma disicurezza delle informazioni (compresa l’istituzione e l’applicazione di politiche e procedure interne) progettato per (a)aiutare l’Utente a proteggere i Dati Personali del Cliente daperdite, accessi o divulgazioni accidentali o illegali, (b) identificare i rischi interni e ragionevolmente prevedibili per la sicurezza e l’accesso non autorizzato alla rete AWS e (c) ridurre alminimo i rischi per la sicurezza, anche attraverso la valutazione del rischio e test periodici. AWS designerà uno o più dipendenti per il coordinamento e la responsabilità del programmadi sicurezza delle informazioni. Il programma di sicurezza delle informazioni comprenderà le seguenti misure:
Sicurezza di rete
La rete AWS è accessibile elettronicamente ai dipendenti, ai
Responsabili del trattamento e a tutte le altre persone necessarie per la fornitura dei servizi AWS. AWS mantiene i controlli di accesso e le politiche per disciplinare l’accesso alla rete
AWS consentito da ogni connessione di rete e da ogni utente,compreso l’uso di firewall o di tecnologie funzionalmente
equivalenti e di controlli di autenticazione. AWS mantiene­piani di ripristino e di risposta agli incidenti per affrontare lepotenziali minacce alla sicurezza.
Sicurezza dei luoghi(a)	Controlli dell’accesso alle strutture
I componenti fisici della rete AWS sono ospitati instrutture poco visibili (“Strutture”). I controlli degli accessi sono utilizzati per impedire l’accesso non autorizzato
alle Strutture, sia agli ingressi perimetrali che a quelli degli edifici. Il passaggio attraverso le barriere fisiche delle

Strutture richiede un controllo elettronico degli accessi(ad esempio, sistemi di accesso a schede, ecc.) o la convalida da parte di personale di sicurezza umano (ad esempio,
guardie di sicurezza interne o a contratto, personale direception, ecc.) I documenti di identità con foto devono essere assegnati ai dipendenti e ai Responsabili del trattamento e devono essere indossati durante la loro permanenza nelle Strutture. I visitatori devono registrarsi presso
il personale competente, identificarsi, ricevere un badge
da indossare durante la permanenza nelle Strutture edessere sempre accompagnati da personale autorizzato oda Responsabili del trattamento durante la visita.
(b)	Accesso limitato a dipendenti e Responsabili del trattamento
AWS concede l’accesso alle strutture ai dipendenti e ai
Responsabili del trattamento che hanno una necessitàaziendale legittima per tali diritti di accesso. Se un dipendente o un Responsabile del trattamento non necessita
più dei diritti di accesso che gli sono stati assegnati, questi
saranno revocati immediatamente, anche se il dipendenteo il Responsabile del trattamento continua a essere un­dipendente di AWS o delle sue affiliate.
(c)	Misure di sicurezza dei luoghi
Tutti i punti di accesso (ad eccezione delle porte d’ingresso principali) sono tenuti in stato di sicurezza (chiusi a chiave). I punti di accesso alle Strutture sono monitorati datelecamere a circuito chiuso che registrano tutte le persone che entrano nelle Strutture. AWS dispone inoltre di sistemi elettronici di rilevamento delle intrusioni progettati
per rilevare l’accesso non autorizzato alle strutture, compreso il monitoraggio dei punti deboli (ad esempio ported’ingresso principali, porte delle uscite di emergenza,­botole sul tetto, porte delle banchine di carico, ecc.) con
contatti di porta, dispositivi di rottura del vetro, rilevatoridi movimento interni o altri dispositivi progettati per rilevare individui che tentano di accedere alle strutture. Tutti
gli accessi fisici alle strutture da parte del personale e dei
Responsabili del trattamento sono registrati e controllati
regolarmente.
2.	

Revisione su base continuativa
AWS effettua revisioni periodiche della sicurezza della sua
rete AWS e dell’adeguatezza del suo programma di sicurezzadelle informazioni, in base agli standard di sicurezza del settore e alle sue politiche e procedure. AWS valuterà costantemente la sicurezza della sua rete AWS e dei relativi servizi
AWS per determinare se siano necessarie misure di sicurezza
aggiuntive o diverse per rispondere ai nuovi rischi per la sicurezza o ai risultati delle revisioni periodiche.

Pagina 18 / 19

Allegato 2 Appendice 2
Sub-responsabili autorizzati
Sub-responsabili

Servizi

Sede e livello adeguato di protezione
dei dati

KARL MAYER STOLL R&D GmbH,
Industriestraße 1, D-63179 Obertshausen

Sviluppo di software in relazione alla
Piattaforma e alle Soluzioni

Germania (UE)KM.ON GmbH,
Carl-Benz-Straße 21, D-60386 Frankfurt/Main

Fornitura, gestione, supporto e manutenzio- Germania (UE)ne delle Soluzioni e della Piattaforma

KM.ON Asia Ltd.,
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Fornitura, gestione, supporto e manutenzio- Hong Kongne delle Soluzioni e della Piattaforma
Clausole contrattuali standard dell’UE

KARL MAYER (HK) Ltd.,
2907 Metroplaza Tower 2, 223 Hing Fung Road,
Kwai Chung, New Territories, Hong Kong

Attività di supporto relative alle Macchine in Hong Kong
rete
Clausole contrattuali standard dell’UE

KARL MAYER (China) Ltd.,
No. 518 Changwu South Road, Wujin District,
Changzhou City 213167, China

Attività di supporto relative alle Macchine in China
rete
Clausole contrattuali standard dell’UE

Amazon Web Services Inc.,
Hosting delle Soluzioni e della Piattaforma
410 Terry Ave. North, Seattle, WA 98109-5210, USA

USA
Clausole contrattuali standard dell’UE
Centro dati di Francoforte sul Meno

Auth0 Inc.,
10800 NE 8th St., Suite 700, Bellevue, WA 98004,
USA

Fornire servizi per l'autenticazione degli
utenti delle Soluzioni e della Piattaforma.

USA
Clausole contrattuali standard dell’UE

Mayer Textile Machine Corp.,
310 North Chimney Rock Road, 27409 Greensboro,
North Carolina, USA

Attività di supporto relative alle Macchine in USA
rete
Clausole contrattuali standard dell’UE

NIPPON MAYER LTD.,
27-33 Kamikitano 1 Chome, 918-8522 Fukui-City,
Giappone

Attività di supporto relative alle Macchine in Giappone
rete
Decisione sull’adeguatezza, clausole
contrattuali standard dell’UE

KARL MAYER STOLL INDIA PRIVATE LIMITED
103, Dimple Arcade, Asha Nagar, Kandivali
East400101 Mumbai, Maharashtra

Attività di supporto relative alle Macchine in India
rete
Clausole contrattuali standard dell’UE

KARL MAYER STOLL Bangladesh Limited
House – G10A (NE), Road- 79 Gulshan – 02
Dhaka – 1212, Bangladesh

Attività di supporto relative alle Macchine in Bangladesh
reteClausole contrattuali standard dell’UE

KARL MAYER ROTAL a Socio Unico . Via Trento 117 . 38017 Mezzolombardo (TN) . Italia . www.karlmayer.com

Pagina 19 / 19