AI Act (Reg. UE 2024/1689):Obbligo Alfabetizzazione Art. 4 in vigore.
ComplianceDesk

Condizioni generali di servizio ComplianceDesk

Versione 2026-10-15-2 · 15 ottobre 2026.

1. Fornitore e destinatari

Il servizio ComplianceDesk è fornito da Diego Parrillo, partita IVA IT18724851003, di seguito «Fornitore». I dati del Cliente e i riferimenti del relativo acquisto risultano dall’ordine. Assistenza: info@compliancedesk.it. Fatturazione: amministrazione@compliancedesk.it. Protezione dei dati: privacy@compliancedesk.it.

Il servizio è destinato ad aziende, professionisti e organizzazioni che acquistano per la propria attività. Chi conclude l’ordine dichiara di essere autorizzato a impegnare il Cliente e a impartire le istruzioni relative al servizio e ai dati dei collaboratori.

2. Contenuto e limiti del servizio

Il pacchetto comprende gli strumenti documentali e le postazioni formative indicati nell’ordine: modelli di regolamento interno sull’uso dell’intelligenza artificiale, percorso introduttivo, quiz e documentazione delle attività registrate. Il Cliente verifica prima dell’acquisto che contenuti, numero di postazioni e caratteristiche siano adatti alle proprie necessità.

Il percorso riguarda l’impiego dell’intelligenza artificiale per la produttività d’ufficio. Il suo completamento non attesta, da solo, la conformità complessiva del Cliente, l’adeguatezza di ogni utilizzo dell’IA o l’assolvimento di tutti gli obblighi organizzativi e formativi. L’attestato documenta le attività registrate dalla piattaforma; non garantisce l’esito di controlli o ispezioni.

Il servizio non costituisce una soluzione sufficiente per sistemi di IA ad alto rischio o per impieghi che richiedono valutazioni e misure specialistiche. La classificazione dipende dall’impiego concreto del sistema, non soltanto dal nome del prodotto utilizzato.

I materiali possono supportare iniziative di alfabetizzazione ai sensi dell’articolo 4 del Regolamento (UE) 2024/1689. Non costituiscono, di per sé, un modello organizzativo completo ai sensi del D.Lgs. 231/2001 né una certificazione della sua adeguatezza. Il Fornitore non svolge consulenza legale riservata e non assume l’incarico di responsabile della protezione dei dati del Cliente.

3. Prezzo, ordine e attivazione

Il prezzo è quello mostrato nel riepilogo prima dell’invio dell’ordine. Il pacchetto è acquistato una tantum, senza canone periodico o rinnovo automatico obbligatorio. Le postazioni aggiuntive richiedono un ordine distinto, al prezzo indicato al momento dell’acquisto.

Con carta, l’attivazione segue la verifica del pagamento. Con bonifico, segue la conferma amministrativa dell’accredito. Prima dell’attivazione possono essere disponibili lo stato dell’ordine, il riepilogo e le coordinate per il pagamento. Le notifiche email possono arrivare successivamente e non sostituiscono la verifica dello stato dell’ordine.

Il trattamento fiscale applicato e l’importo totale sono indicati nel riepilogo e nei documenti di fatturazione. L’imposta di bollo, ove dovuta, è a carico del venditore e non comporta un ulteriore addebito al Cliente rispetto al totale mostrato.

4. Documenti commerciali e fattura

Il documento scaricabile dalla piattaforma è un riepilogo commerciale dell’ordine o del pagamento, non la fattura fiscale. Il codice ordine ComplianceDesk è distinto dal numero della fattura ufficiale.

La fattura elettronica è emessa dal venditore e trasmessa attraverso il Sistema di Interscambio (SdI), secondo la normativa applicabile. Per richieste sulla fattura il Cliente può scrivere ad amministrazione@compliancedesk.it indicando il codice ordine.

5. Durata dell’accesso e cessazione programmata

Il pacchetto acquistato non ha una scadenza automatica mentre il servizio è operativo, ferme restando le condizioni di accesso, sicurezza e corretta esecuzione del rapporto. L’acquisto non costituisce una garanzia di funzionamento perpetuo, disponibilità ininterrotta o inclusione di ogni futuro prodotto o aggiornamento.

In caso di cessazione programmata del servizio, il Fornitore informerà il referente all’email dell’account con almeno 90 giorni di preavviso e offrirà un’opportunità di esportare i documenti e le registrazioni pertinenti. L’avviso indicherà data di chiusura, modalità di richiesta, formati disponibili ed eventuale assistenza all’esportazione.

Il preavviso riguarda una chiusura programmata e non descrive i tempi di ripristino in caso di interruzioni impreviste, incidenti o obblighi imposti dall’autorità. In tali circostanze il Fornitore comunica le informazioni disponibili e le misure pertinenti, senza pregiudicare i diritti del Cliente.

Per una chiusura richiesta dal Cliente, il referente autorizzato contatta l’assistenza. L’esportazione e la gestione dei dati seguono l’accordo sul trattamento dei dati. Le modalità e i tempi di gestione dei dati alla cessazione sono disciplinati dall’Accordo sul trattamento dei dati dei lavoratori.

6. Obblighi del Cliente e sicurezza

Il Cliente fornisce dati esatti, mantiene aggiornati i contatti, protegge gli accessi e attribuisce le postazioni ai destinatari autorizzati. È responsabile dell’adozione concreta delle proprie policy e della scelta delle ulteriori misure necessarie alla propria organizzazione.

Non è consentito utilizzare la piattaforma per attività illecite, accedere ai dati di altre organizzazioni, condividere credenziali o introdurre dati non necessari. Eventuali limitazioni tecniche necessarie per contenere un abuso, un incidente o un accesso non autorizzato devono essere proporzionate e limitate al tempo necessario. Il Fornitore informa il referente quando ciò non compromette la sicurezza o un obbligo di legge. Restano ferme le responsabilità previste dalle norme applicabili.

7. Dati personali e verifica degli attestati

L’Informativa privacy descrive i trattamenti svolti dal Fornitore come titolare. Per i dati dei lavoratori trattati per conto del Cliente si applica l’Accordo sul trattamento dei dati dei lavoratori, con i suoi allegati, che costituisce parte del rapporto contrattuale.

Il Cliente determina le finalità e le basi del trattamento dei propri lavoratori, fornisce le informazioni necessarie e impartisce istruzioni documentate. La verifica tramite codice o QR dell’attestato è accessibile a chi possiede tale codice o collegamento; non richiede l’autenticazione come ispettore o datore di lavoro. I campi consultabili sono descritti nell’Informativa e nell’Accordo dati. Il Cliente informa i partecipanti e condivide attestati e codici soltanto con i destinatari previsti.

I documenti applicabili sono messi a disposizione prima della conclusione dell’ordine. L’accettazione delle condizioni contrattuali è distinta dalla presa visione dell’informativa e dall’eventuale consenso facoltativo all’analytics. La versione dei documenti collegata all’acquisto è conservata con il relativo riferimento temporale. La modifica dei documenti pubblicati non modifica retroattivamente quelli accettati per un precedente ordine.

8. Assistenza, errori, annullamenti e rimborsi

Per ordini errati, mancata attivazione, annullamenti o richieste di rimborso, il Cliente contatta info@compliancedesk.it indicando il codice ordine, prima di effettuare un altro pagamento. L’assistenza verifica il pagamento, il servizio ricevuto e la richiesta, quindi comunica l’esito e gli eventuali passaggi amministrativi.

L’esito della richiesta e gli eventuali effetti sull’accesso al servizio sono valutati e comunicati separatamente. Restano salvi i diritti e i rimedi previsti dalla legge.

9. Responsabilità

Il Fornitore risponde dell’esecuzione delle proprie prestazioni secondo il contratto e la legge. Il Cliente resta responsabile delle proprie decisioni organizzative e dell’utilizzo dei materiali nel proprio contesto; questo non esclude la responsabilità del Fornitore per le attività a esso imputabili.

Nei limiti in cui una limitazione sia consentita, la responsabilità contrattuale complessiva del Fornitore per danni imputabili a colpa lieve è limitata all’importo effettivamente corrisposto per l’ordine cui si riferisce la contestazione. La limitazione non si applica in caso di dolo o colpa grave, né agli obblighi e alle responsabilità che non possono essere esclusi o limitati per legge. Non limita i diritti degli interessati previsti dalla normativa sulla protezione dei dati personali.

10. Legge applicabile e controversie

Il contratto è regolato dalla legge italiana. Per le controversie contrattuali tra Fornitore e Cliente è convenuto il Foro di Roma, nei limiti in cui tale scelta sia valida ed efficace. Sono fatte salve le competenze inderogabili e i diritti degli interessati in materia di protezione dei dati personali.

11. Approvazione specifica

Ai sensi degli articoli 1341 e 1342 del codice civile, il Cliente approva specificamente le seguenti disposizioni: articolo 6, nella parte relativa alle limitazioni temporanee dell’accesso per esigenze di sicurezza; articolo 9, limitazione della responsabilità per colpa lieve; articolo 10, scelta del Foro di Roma.