PROPOSTA DI ADESIONE AL SERVIZIO VERIDIS PAY

Il fornitore del servizio VERDIS PAY è MAC SRLS, Via della Cella n. 67/2 – Modena (MO), C.F. e P.

IVA: 04008830368, info@veridis.it; (ora in avanti denominato “Mac Srls”).

1. Oggetto

VERIDIS PAY è l’innovativo sistema di pagamento che permette di ricevere pagamenti per il

tramite di QR Code dinamici. L’esercente che aderisce al servizio VERIDIS PAY potrà ricevere

pagamenti dai propri Clienti impostando, tramite la WEB APP VERIDIS PAY, l’importo oggetto della

prestazione sui singoli QR Code dinamici Veridis. I Clienti dell’esercente, una volta che questo avrà

impostato l’importo oggetto della prestazione, semplicemente scansionando il QR Code dinamico

Veridis dal proprio smartphone, potranno pagare tramite carta di credito o wallet digitali

(ApplePay e GooglePay). Il servizio di pagamento tra cliente ed esercente è gestito interamente

dalla piattaforma STRIPE. Oggetto del presente contratto è, infatti, esclusivamente la licenza per

l’utilizzo della WEB APP proprietaria VERIDIS PAY e il noleggio dei QR Code dinamici Veridis,

nonché degli ulteriori eventuali prodotti VERIDIS PAY su cui potranno essere installati i QR Code

dinamici VERIDIS, quali totem e braccialetti. Opzionalmente, l’esercente che intende aderire al

servizio VERDIS PAY potrà richiedere l’attivazione del servizio di raccolta dati per attività di

marketing targhettizzato, che permetterà la realizzazione e l’attivazione di una landing page in cui

sarà reindirizzato il cliente a seguito del pagamento e in cui verrà richiesto il consenso al

trattamento dei dati personali per finalità di marketing da parte dell’esercente.

2. Costi e pacchetti

Il servizio VERIDIS PAY, avente ad oggetto la licenza per l’utilizzo della WEB APP proprietaria

VERIDIS PAY e l'acquisto dei QR Code dinamici Veridis, nonché degli ulteriori eventuali prodotti

VERIDIS PAY, è sottoscrivibile mediante acquisto, secondo le seguenti formule:

Le commissioni di elaborazione dei pagamenti saranno le seguenti:

Il servizio di raccolta dati per attività di marketing targhettizzato è sottoscrivibile secondo le

seguenti formule e costi:

3. Attivazione e fatturazione

Per aderire al servizio VERIDIS PAY, l’esercente dovrà sottoscrivere online, acquistando il pacchetto selezionato, per accettazione, la

presente proposta di adesione ed attivare il proprio account sulla piattaforma STRIPE, seguendo la

procedura online di seguito descritta:

FASE 1 – Registrazione a VERIDIS PAY

Dal sito https://veridis.it sezione “Come funziona”:

1. Cliccare sul tasto “Vai a Veridis Pay”

2. Cliccare su “Registrati”;

3. Successivamente, come nuovo utente, ti verrà richiesto:

a) Email;

b) Password;

c) Nome Attività;

d)Informazioni aziendali;

4. Cliccare sul tasto “Sign Up”;

5. Procedere nella pagina seguente cliccando sul tasto “Connetti con Stripe” e successivamente su "Ricevi Link di Accesso" seguire gli step di

creazione/collegamento dell’account Stripe, all’account Stripe di MAC srls.

Il collegamento è necessario per la creazione dei QR di pagamento attraverso la piattaforma

Veridis Pay.

6. Una volta concluso il collegamento, chiudere la pagina o cliccare su "Home";

7. In questo modo verrà creata la tua utenza Veridis Pay con connessione Stripe e all'interno dell'APP

8. Nell'apposita sezione della DASHBOARD potrai acquistare i dispositivi POS QR direttamente dall'APP;

9. I dispositivi fisici inclusi nel pacchetto (card + pacchetto sticker) verranno spediti entro 48h dal pagamento;

Nel mentre sarà possibile utilizzare il POS QR in versione digitale configurandolo nell'apposita sezione.

4. Piattaforma STRIPE

L’esercente che aderisce al servizio VERIDIS PAY dichiara di essere consapevole che il servizio di

pagamento è gestito interamente dalla piattaforma STRIPE e, con la sottoscrizione del presente

contratto, dichiara di accettare integralmente i termini e le condizioni della piattaforma

medesima, presenti al seguente link: https://stripe.com/it/legal/ssa/it-it. L’attuale costo delle

commissioni della piattaforma STRIPE è consultabile al seguente link: https://stripe.com/it/pricing.

5. Landing Page per servizio di marketing targhettizato

L’esercente che aderisce al servizio VERIDIS PAY potrà, opzionalmente, attivare il servizio di

raccolta dati per attività di marketing targhettizzato, che permetterà la realizzazione e l’attivazione

di una landing page in cui sarà reindirizzato il cliente a seguito del pagamento e in cui verrà

richiesto il consenso al trattamento dei dati personali per finalità di marketing da parte

dell’esercente. Mac Srls curerà la realizzazione e l’hosting della landing page, ove richiesto la

redazione dell’informativa ex art. 13 GDPR per conto dell’esercente e l’attivazione di un sistema di

gestione dei consensi conforme alla normativa in tema di trattamento dei dati personali.

Mensilmente, Mac Srls provvederà ad inviare all’esercente un report con i dati raccolti dalla

landing page. In caso di recesso dal contratto, la landing page verrà disattivata, sempre entro 30

giorni dalla ricezione della comunicazione di recesso e non sarà più raggiungibile.

6. Rinnovo e Recesso

Alla scadenza dell’abbonamento, il contratto si rinnoverà automaticamente per un uguale periodo,

salvo che pervenga comunicazione di recesso da una delle Parti almeno 30 giorni prima, mediante

comunicazione a mezzo PEC all’indirizzo: mac@pec-legal.it, ovvero mediante la procedura di

disdetta e recesso presente nella propria area riservata del sito https://www.veridis.it. Entro 30

giorni dall’avvenuta comunicazione di recesso la landing page verrà riportata in configurazione LITE

senza costi aggiuntivi.

7. Manutenzione e conduzione WEB APP VERIDIS e LANDING PAGE e limitazione di

responsabilità

Mac Srls si impegna e si obbliga a garantire la manutenzione correttiva/adattiva della WEB APP

VERIDIS, nonché dell’eventuale LANDING PAGE, garantendo un uptime del 98% su base annua. In

ogni caso, salvo i casi di dolo, il risarcimento dovuto all’esercente non potrà essere superiore al

corrispettivo previsto per 6 mensilità dell’abbonamento prescelto di landing page. MAC Srls non potrà comunque

essere chiamata a rispondere di danni e/o disservizi causati da terze parti (quali, a titolo

esemplificativo, la piattaforma STRIPE) o dall’esercente stesso nell’utilizzo dei servizi VERIDIS PAY.

8. Solve et repete

Il pagamento dei corrispettivi di cui al presente contratto, così come ogni altra somma pattuita,

non potranno essere sospesi, ritardati o frazionati per ragione alcuna. Si conviene, pertanto,

espressamente, che il Commerciante rinuncia sin d’ora ad ogni eccezione di inadempimento e, per

l’effetto, potrà esercitare le proprie azioni o eccezioni, in separata sede, solo dopo aver versato

tutti gli importi dovuti a Mac Srls

9. Modifiche unilaterali

Mac Srls si riserva il diritto di apportare modifiche unilaterali al presente contratto, con

riferimento a prezzi, adeguamenti di listino, ovvero al cambio di fornitori esterni di servizio

(garantendo, tuttavia, il mantenimento dei medesimi standard qualitativi). Dette modifiche

verranno comunicate a mezzo mail all’esercente, il quale entro 30 giorni, sempre con

comunicazione a mezzo mail, potrà liberamente recedere dal presente contratto nei termini e

nelle modalità previste al precedente punto 3. Ove non dovesse pervenire nel suddetto termine

alcuna comunicazione di recesso, le modifiche si intenderanno conosciute e accettate

dall’esercente.

0. Clausola risolutiva espressa

Qualora si verifichi un ritardo nel pagamento per oltre 30 giorni rispetto alla data indicata in

fattura si realizzerà la presente clausola risolutiva espressa e il contratto, ai sensi dell’art. 1456 cc,

si risolverà di diritto, con la conseguenza che Mac Srls potrà interrompere in qualsiasi momento la

fornitura del servizio, fatto salvo il diritto di esigere tutte le somme che il Cliente si era impegnato

a corrispondere con la sottoscrizione del contratto.

11. Obbligo di collaborazione

L’esercente si obbliga a collaborare con Mac Srls, al fine di fornire tutti i dati e tutte le informazioni

richieste dalla stessa, necessarie per l’adempimento di tutte le obbligazioni nascenti dal presente

contratto. MAC Srls non potrà essere considerata responsabile di eventuali inadempimenti

derivanti dalla mancata collaborazione dell’esercente nel dar corso ai propri obblighi, fornire dati,

informazioni e quant’altro occorra per la realizzazione del servizio (come, a titolo esemplificativo,

l’onere di attivare la piattaforma STRIPE). Qualora la mancata attivazione concreta del servizio

dipenda da condotte dell’esercente, MAC Srls avrà diritto, decorsi i termini di cui all’attivazione del

servizio, ad iniziare la fatturazione.

12. Ambito professionale

Data la natura del servizio, rivolto ad esercenti attività commerciali, il presente contratto esclude

espressamente la disciplina consumeristica. L’esercente dichiara, dunque, di rendersi Parte del

presente contratto nell’ambito della propria attività professionale, assumendo la qualifica di

professionista.

13. Proprietà Intellettuale

L’utilizzo della WEB APP VERIDIS PAY è concesso con licenza d’uso all’esercente per la durata pari

alla durata del presente contratto. Tutti i diritti di proprietà intellettuale e industriale relativi alla

WEB APP VERIDIS PAY, nonché quelli relativi alla landing page per il servizio di raccolta dati per

attività di marketing targhettizzato, spettano in via esclusiva a MAC SRLS.

14. Trattamento dati personali

Nell’ambito del rapporto di cui al presente contratto, l’esercente è colui il quale determina le

finalità e i mezzi del trattamento, pertanto si porrà come Titolare del Trattamento. Mac Srls,

invece, come soggetto al quale viene delegata l’attività di gestione del servizio VERIDIS PAY e

l’eventuale realizzazione della landing page, ai sensi dell’art. 28 GDPR, verrà nominata dal Titolare

del Trattamento quale Responsabile esterno del trattamento dei dati. Il rapporto sopraesposto

verrà regolamentato da apposito e separato atto di nomina.

15. Legge applicabile

Al presente accordo si applica la legge italiana.

16. Controversie

Tutte le controversie che dovessero insorgere in relazione al presente contratto, comprese quelle

inerenti la sua validità, interpretazione, esecuzione e risoluzione, saranno deferite alla decisione

del Tribunale di Modena.

Ai sensi dell’art. 1341 cc, dichiaro di approvare specificatamente le clausole n.

3,4,5,7,8,9,10,11,15,16.

________________________________________________________

CONTRATTO PER LA NOMINA A RESPONSABILE DEL TRATTAMENTO DEI DATI

(ex art. 28 GDPR 2016/679)

tra

MAC SRLS, Via della Cella n. 67/2 – Modena (MO), C.F. e P. IVA: 04008830368, info@veridis.it;

e

l’Esercente,

di seguito congiuntamente indicati anche come Parti

premesso che

a) MAC Srls è fornitore del servizio VERIDISPAY, come meglio precisato nella proposta di

adesione al servizio, cui la presente nomina deve intendersi quale parte integrante e

inscindibile;

b) Nell’ambito dell’erogazione del servizio VERIDISPAY, MAC Srls potrà trattare, per conto

dell’esercente, dati di cui l’esercente stesso è Titolare (tra i quali: dati di navigazione, dati

anagrafici, indirizzi mail o numeri di telefono dei Clienti dell’esercente);

c) Si precisa che il processo di pagamento verrà gestito interamente dalla piattaforma STRIPE,

che opererà quale autonomo titolare del trattamento;

d) ai sensi dell’art. 4 par. 1 n. 8) del Regolamento (UE) 2016/679 (di seguito Regolamento), “la

persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati

personali per conto del Titolare del trattamento” è il “Responsabile del trattamento”;

e) ai sensi dell’art. 28 par. 3 del Regolamento, “I trattamenti da parte di un responsabile del

trattamento sono disciplinati da un contratto o altro atto giuridico a norma del diritto

dell’Unione o degli Stati membri”;

f) la Parti intendono quindi assicurare che il trattamento dei dati di cui è Titolare l’esercente

abbia luogo nel rispetto della normativa posta a protezione delle persone fisiche con

riguardo al trattamento dei loro dati personali.

Tutto ciò premesso e considerato che Mac Srls presenta garanzie sufficienti per mettere in atto

misure tecniche e organizzative adeguate a soddisfare i requisiti del Regolamento e a garantire la

tutela dei diritti degli interessati, le Parti, ai sensi e per gli effetti di cui all’art. 28 del Regolamento,

convengono quanto segue.

1. Premessa

La premessa costituisce parte integrante e sostanziale del presente contratto.

2. Definizioni

Ai fini del presente contratto deve intendersi per:

- dato personale: qualsiasi informazione riguardante una persona fisica identificata o

identificabile (“interessato”); si considera identificabile la persona fisica che può essere

identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il

nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o

più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica,

culturale o sociale;

- trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di

processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la

registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica,

l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi

altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la

cancellazione o la distruzione;

- titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro

organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di

dati personali;

- responsabile del trattamento: la persona fisica o giuridica, l’autorità pubblica, il servizio o

altro organismo che tratta dati personali per conto del titolare del trattamento;

- interessato: la persona fisica, identificata o identificabile, alla quale si riferiscono i dati oggetto

del trattamento;

- violazione dei dati personali: la violazione di sicurezza che comporta, accidentalmente o in

modo illecito, la distruzione, la perdita la modifica, la divulgazione non autorizzata o l’accesso ai

dati personali trasmessi, conservati o comunque trattati.

3. Oggetto

Con il presente contratto, l’esercente, in qualità di Titolare del trattamento dei dati personali,

così come in premessa richiamato, nomina Mac Srls quale Responsabile del trattamento, ai sensi

dell’art. 28 del Regolamento.

4. Obblighi del Titolare del trattamento

Il Titolare del trattamento fornisce al Responsabile del trattamento le istruzioni necessarie ad

operare nel rispetto della normativa posta a tutela delle persone fisiche con riguardo al

trattamento dei loro dati personali. Il Responsabile del trattamento, tuttavia, potrà rifiutarsi di

attenersi alle istruzioni impartite dal Titolare del trattamento nel caso in cui ritenga che le stesse

violino il Regolamento o altre disposizioni, nazionali o dell’Unione, relative alla protezione dei dati

personali.

Relativamente all’ipotesi in cui le istruzioni impartite dal Titolare del trattamento dovessero

comportare a carico del Responsabile del trattamento uno sforzo irragionevole e/o

sproporzionato, in particolare tenuto conto della natura e del valore del contratto di fornitura,

nonché dei costi di attuazione delle misure richieste, Mac Srls si riserva il diritto di accettare o

meno dette richieste, che, ove implementabili, costituiranno oggetto di specifica offerta

economica.

Il Titolare del trattamento dichiara che i trattamenti effettuatati per proprio conto dal

Responsabile del trattamento sono sorretti da un’idonea base giuridica, così come previsto

dall’art. 6 del Regolamento e che agli interessati è stata fornita adeguata informativa ex art. 13 del

Regolamento.

5. Obblighi del Responsabile del trattamento

In qualità di Responsabile del Trattamento, l’intermediario si impegna:

- a non svolgere alcuna operazione di trattamento che non sia necessaria alla fornitura del

servizio VERIDISPAY e a non divulgare a terzi i dati personali;

- a non conservare, dopo la cessazione della fornitura del servizio, alcun dato personale dei

Clienti e a provvedere all’immediata cancellazione degli stessi;

- ad attenersi alle istruzioni documentate impartite dal Titolare del trattamento, anche in caso

di trasferimento di dati personali verso un Paese terzo o un’organizzazione internazionale, salvo

che lo richieda il diritto dell’Unione o nazionale cui è soggetto il Responsabile del trattamento. In

tal caso, il Responsabile del trattamento informerà il Titolare del trattamento circa tale obbligo

giuridico prima di cominciare il trattamento, a meno che il diritto vieti tale informazione per

rilevanti motivi di interesse pubblico;

- ad informare immediatamente il Titolare del trattamento qualora, a suo parere, un’istruzione

violi il Regolamento o altre disposizioni, nazionali o dell’Unione, relative alla protezione dei dati

personali;

- a tenere un registro delle attività di trattamento, ai sensi e per gli effetti di cui all’art. 30 del

Regolamento;

- a garantire che tutti i soggetti autorizzati a compiere operazioni di trattamento sotto la sua

autorità siano soggetti ad un obbligo legale di riservatezza o si siano altrimenti impegnati ad

osservare obblighi di riservatezza;

- a garantire che tutti i soggetti autorizzati a compiere operazioni di trattamento sotto la sua

autorità abbiano ricevuto adeguate istruzioni e siano stati espressamente nominati, anche per

classi omogenee;

- ad adottare tutte le misure, tecniche e organizzative, che tenuto conto dello stato dell’arte e

dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del

trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà degli

interessati, appaiano più idonee a garantire un adeguato livello di sicurezza dei dati personali;

- tenuto conto della natura del trattamento, ad assistere il Titolare del trattamento, con misure

tecniche e organizzative adeguate, nella misura in cui ciò sia possibile, nel riscontrare le richieste

di esercizio dei diritti da parte degli interessati;

- ad informare tempestivamente il Titolare del trattamento di qualunque violazione di dati

personali, comunicando e documentando le circostanze ad esse relative, le possibili conseguenze e

le azioni adottate per porvi rimedio;

- ad assistere il Titolare del trattamento nel rispetto, da parte di quest’ultimo degli obblighi di

cui agli articoli da 32 a 36 del Regolamento;

- a mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie per

dimostrare il rispetto degli obblighi previsti dal Regolamento.

- a cancellare immediatamente i file raffiguranti i green-pass, una volta stampati e realizzati i

tag;

6. Nomina di Sub-Responsabili del trattamento

Il Titolare del trattamento autorizza espressamente il Responsabile del trattamento ad

avvalersi di Sub-Responsabili del trattamento, riconoscendo e accettando che ciò possa

comportare il trattamento di dati da parte degli stessi Sub-Responsabili.

Il Responsabile del trattamento garantisce, in ogni caso, che detti Sub-Responsabili del

trattamento siano appositamente nominati per iscritto, e che il relativo rapporto sia regolato da

un contratto o altro atto giuridico con cui i Sub-Responsabili si impegnino ad osservare gli stessi

obblighi previsti dal presente contratto a carico dell’intermediario, che resterà comunque

responsabile per i trattamenti affidati ai Sub-responsabili del trattamento.

Il Titolare del trattamento potrà in ogni momento richiedere la lista aggiornata dei Sub-

Responsabili del trattamento, nonché la documentazione da cui risultino gli obblighi assunti dagli

stessi.

7. Esclusioni di responsabilità

Il Responsabile del trattamento non potrà essere in alcun modo ritenuto responsabile e non

potrà essere chiamato a rispondere dei danni causati da operazioni di trattamento svolte per

conto del Titolare del trattamento, laddove abbia agito nel rispetto degli obblighi previsti dal

Regolamento e conformemente alle istruzioni impartite dal Titolare del trattamento.

In nessun caso il Responsabile del trattamento potrà essere chiamato a rispondere di danni ad

egli non imputabili.

8. Durata del presente contratto

Il presente contratto e la correlativa nomina a Responsabile del trattamento hanno durata pari

a quella del contratto di fornitura sottoscritto con MAC Srls.

9. Restituzione e/o cancellazione dei dati

Alla scadenza del presente contratto, su richiesta scritta del Titolare del trattamento, il

Responsabile del trattamento, ove ancora in possesso di dati personali di Clienti, procederà alla

restituzione o alla cancellazione dei dati personali, salvo il caso in cui sussistano specifici obblighi

di conservazione previsti dalla legge e/o dal Regolamento.

In caso di richiesta di cancellazione, il Responsabile del trattamento attesterà per iscritto di

aver eseguito l’operazione richiesta, ovvero di non averla eseguita, specificando, in quest’ultima

ipotesi, le relative ragioni (ad esempio per ottemperare ad un obbligo di legge, per ordine

dell’Autorità, etc.).