Un accordo sul trattamento dei dati definisce le intese tra il titolare del trattamento e il responsabile del trattamento ai sensi del GDPR. Deve, tra le altre cose, stabilire l'oggetto, la durata, la natura e lo scopo del trattamento, il tipo di dati personali e le categorie di interessati, le misure di sicurezza, l'utilizzo di sub-responsabili del trattamento e gli obblighi relativi alla restituzione o alla cancellazione dei dati. Noi redigiamo e revisioniamo gli accordi sul trattamento dei dati per garantirne la massima efficacia.

Il diritto d'autore sul software sviluppato su commissione appartiene, in linea di principio, allo sviluppatore, salvo diverso accordo scritto. Un cliente che desideri acquisire i diritti deve pertanto disporre di un atto di trasferimento esplicito o di una licenza completa. È inoltre necessario definire gli accordi relativi ai componenti preesistenti, al software open source e ai diritti di utilizzo. Garantiamo la massima solidità della nostra posizione in materia di proprietà intellettuale.

Un SLA (Service Level Agreement) definisce la qualità concordata di un servizio IT, come la disponibilità, i tempi di risposta, l'assistenza e le finestre di manutenzione. Il mancato rispetto di tali livelli è spesso collegato a penali o crediti di servizio. Un SLA chiaro previene controversie su cosa si intenda per "buon servizio" e offre al cliente un potere contrattuale concreto in caso di inadempienza. Noi redigiamo SLA equilibrati e revisioniamo quelli dei fornitori.

I componenti open source sono gratuiti, ma soggetti alle condizioni della licenza applicabile. Alcune licenze (come la copyleft) richiedono che il codice sorgente derivato venga reso disponibile, il che può avere ripercussioni sul software commerciale. Un inventario delle licenze e una politica di conformità prevengono obblighi indesiderati e violazioni. Forniamo consulenza sull'uso responsabile dell'open source.

La direttiva NIS2 innalza i requisiti di sicurezza informatica per un'ampia gamma di organizzazioni di medie e grandi dimensioni operanti in settori essenziali e strategici. Richiede, tra le altre cose, misure di gestione del rischio, segnalazione degli incidenti e responsabilità da parte del management. La mancata conformità può comportare sanzioni pecuniarie ingenti. Vi aiutiamo a capire se la vostra azienda rientra nell'ambito di applicazione della direttiva NIS2 e come adeguarsi.

Nell'ambito dei servizi cloud, è fondamentale definire chi è responsabile della disponibilità, della sicurezza, dei dati e dei backup, nonché le modalità di limitazione della responsabilità. I ​​contratti con i fornitori spesso contengono ampie clausole di esclusione; in qualità di cliente, è essenziale valutarle criticamente e modificarle ove necessario. Anche le modalità di recesso e di restituzione dei dati devono essere ben regolamentate. Noi negoziamo questi termini per voi.

Il trasferimento di dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE) è consentito solo laddove sia garantito un livello di protezione adeguato, ad esempio tramite una decisione di adeguatezza o clausole contrattuali standard con misure aggiuntive. Data l'importanza della giurisprudenza, è necessaria un'attenta valutazione. Offriamo consulenza sui trasferimenti internazionali di dati conformi alla legge e sulla documentazione necessaria.

L'installazione di cookie e tracker non strettamente necessari richiede, in linea di principio, il consenso preventivo e informato dell'utente. Gli obblighi di trasparenza si applicano anche tramite un'informativa sui cookie. Banner sui cookie errati e un "consenso" di fatto forzato comportano rischi di violazione della legge. Valutiamo la conformità legale della tua soluzione di cookie.

I segreti commerciali sono tutelati se sono segreti, preziosi e protetti da misure ragionevoli. Oltre alla tutela legale, sono essenziali gli accordi di riservatezza e di non concorrenza nei contratti e negli accordi di lavoro. In caso di violazione, è possibile richiedere, tra l'altro, un'ingiunzione e il risarcimento dei danni. Noi vi aiutiamo a proteggere il vostro know-how sia a livello contrattuale che nella pratica.

Le controversie spesso riguardano ritardi, difetti, lavori aggiuntivi o risoluzione del contratto. Il primo passo consiste nell'esaminare il contratto e la prestazione effettivamente eseguita, seguito da una richiesta di risarcimento motivata e, se necessario, da una diffida per inadempimento. Qualora non si raggiunga una soluzione tramite negoziazione o mediazione, si può procedere per vie legali. Rappresentiamo i vostri interessi dal primo sollecito fino all'eventuale udienza in tribunale.

Con una cessione, il copyright del software passa in modo permanente al cliente, mentre con una licenza il creatore rimane titolare dei diritti e concede solo il diritto d'uso. Per i software personalizzati sviluppati su ordinazione, questo aspetto deve essere concordato in anticipo; in caso contrario, i diritti rimangono allo sviluppatore.

Un negozio online deve indicare chiaramente, tra le altre cose, l'identità del venditore, il prezzo comprensivo di tasse, le spese di spedizione, il diritto di recesso e le modalità di pagamento. La mancanza di informazioni obbligatorie può comportare un prolungamento del periodo di recesso e sanzioni da parte dell'autorità di controllo.

La DPIA è una valutazione obbligatoria dei rischi per la privacy relativi al trattamento dei dati che può comportare un rischio elevato, come la profilazione su larga scala o la videosorveglianza. L'esito della valutazione consente di adottare misure appropriate prima dell'inizio del trattamento.

I contratti SaaS definiscono gli accordi relativi a disponibilità, sicurezza, perdita di dati e limiti di responsabilità. Presta attenzione all'esclusione dei danni consequenziali, all'entità del massimale di responsabilità e alle modalità di restituzione e cancellazione dei dati al termine del contratto.

Se incarichi una terza parte di trattare i tuoi dati personali per tuo conto, devi stipulare un accordo sul trattamento dei dati che preveda disposizioni in materia di sicurezza, riservatezza, subappaltatori e segnalazione delle violazioni dei dati. In qualità di titolare del trattamento, la responsabilità ultima del trattamento lecito rimane tua.