Documento completo per i tuoi archivi (include l'Accordo per il Trattamento Dati - DPA)
Il Cliente prende atto che il servizio La Cassaforte Digitale è fornito da AVANET S.R.L. attraverso la rete internet e quindi con modalità come descritte online e pubblicate sul sito www.lacassafortedigitale.it, alle condizioni di seguito indicate.
MODALITÀ DI ACCETTAZIONE: La trasmissione online del modulo per la richiesta di attivazione del servizio e il completamento del pagamento del corrispettivo richiesto costituiscono piena e integrale accettazione delle presenti condizioni generali, dell'Informativa Privacy e dell'Accordo per il Trattamento Dati (DPA) allegato, redatte in conformità al Codice del Consumo (D.Lgs. 206/2005) e al Regolamento (UE) 2016/679 (GDPR).
Data di entrata in vigore: 26 gennaio 2026 Versione 2.0
Il presente contratto di fornitura di servizi viene stipulato tra:
La Cassaforte Digitale fornisce all'Utente un servizio di continuità digitale basato su tecnologia di crittografia zero-knowledge che consente di:
| 🔐 SOLO CASSAFORTE | 👥 CASSAFORTE + CONTINUITÀ |
|---|---|
|
Archivio personale sicuro ▸ Conservare password e credenziali ▸ Archiviare documenti riservati ▸ Proteggere dati sensibili ▸ Accesso solo con la propria CHIAVE PRIVATA Nessun Delegato, nessun "Tutto OK?" |
Archivio sicuro + trasferimento ai Delegati ▸ Tutte le funzioni della cassaforte ▸ Designazione di Delegati di fiducia ▸ Sistema "Tutto OK?" attivo ▸ Rilascio graduale 🟢🟡🔴 in caso di indisponibilità Continuità operativa garantita |
💡 Nota: È possibile iniziare con la modalità "Solo Cassaforte" e attivare i Delegati in un secondo momento.
Il servizio offre le seguenti caratteristiche tecniche:
L'Utente prende atto ed accetta che:
Il sistema di sicurezza protegge totalmente la privacy: i documenti sono protetti con una tecnologia che fa sì che solo l'Utente possa aprirli. Nemmeno AVANET S.R.L. può vedere cosa c'è nei file.
Questo significa che se l'Utente perde le proprie credenziali di accesso e la CHIAVE PRIVATA, non sarà possibile recuperare i documenti. È come perdere le chiavi di una cassaforte: senza chiavi, nessuno può aprirla, nemmeno chi l'ha costruita.
Si raccomanda di:
Con la sottoscrizione dell'ordine sul sito www.lacassafortedigitale.it e il completamento del pagamento del corrispettivo, l'Utente richiede l'attivazione del servizio secondo le caratteristiche indicate nell'ordine stesso.
Il completamento del pagamento costituisce prova dell'accettazione incondizionata delle presenti condizioni generali di contratto, dell'Informativa Privacy e del DPA allegato, e perfeziona il contratto tra le parti ai sensi dell'art. 1326 del Codice Civile.
L'Utente prende atto ed accetta che:
L'Utente è l'unico ed esclusivo responsabile per:
L'Utente deve comunicare alla Cassaforte Digitale immediatamente, o non oltre le 24 ore solari, eventuali irregolarità nel servizio. Eventuali danni causati da una comunicazione poco sollecita saranno considerati di responsabilità dell'Utente.
Il contratto si conclude soltanto quando La Cassaforte Digitale riceve dall'Utente il modulo per la richiesta di attivazione del servizio accettato in ogni sua parte, unitamente al pagamento del corrispettivo previsto per il piano prescelto.
Il pagamento del corrispettivo dovrà essere effettuato:
Ai sensi di quanto previsto dall'art. 3 comma 1 lett. e) Decreto legislativo 22 maggio 1999, n. 185, l'Utente prende atto che il pagamento del servizio potrà essere effettuato con le modalità indicate online, attualmente:
La Cassaforte Digitale si riserva il diritto di variare unilateralmente in qualunque momento le tariffe e i termini del presente accordo, con preavviso di almeno 30 giorni tramite email all'indirizzo fornito dall'Utente.
L'Utente dissenziente avrà il diritto di recedere dall'abbonamento entro 30 giorni dal momento in cui avrà avuto notizia della variazione. In questo caso avrà diritto al rimborso proporzionale del periodo di abbonamento eventualmente non usufruito.
Il mancato pagamento da parte dell'Utente del corrispettivo al rinnovo comporta la cancellazione definitiva e immediata dell'account e di tutti i dati associati trascorsi 15 giorni dalla data di scadenza del servizio.
ATTENZIONE: La cancellazione è automatica e irreversibile. Tutti i documenti, le configurazioni e i dati saranno eliminati definitivamente dai sistemi senza possibilità di recupero.
L'Utente riceverà notifiche email di promemoria:
Il contratto ha la durata indicata nel piano scelto dall'Utente (mensile, annuale o pluriennale).
IMPORTANTE: Il contratto NON prevede rinnovi automatici. Alla scadenza del periodo di abbonamento, il servizio cesserà automaticamente e l'account verrà cancellato definitivamente se l'Utente non procede manualmente al rinnovo.
Per continuare a utilizzare il servizio, l'Utente deve effettuare il rinnovo manualmente:
Il rinnovo può essere effettuato in qualsiasi momento prima della scadenza o entro i 15 giorni successivi alla scadenza. Oltre tale termine, l'account e tutti i dati saranno eliminati definitivamente.
L'Utente può richiedere la cancellazione anticipata del proprio account in qualsiasi momento tramite:
Non sono previsti rimborsi per periodi di abbonamento non utilizzati, salvo quanto previsto dalla garanzia "Soddisfatti o Rimborsati" dei primi 30 giorni.
Ai sensi dell'art. 5 D.Lgs. 185/99 e del Codice del Consumo, l'Utente che agisce come consumatore (persona fisica che non utilizza il servizio per attività imprenditoriale o professionale) ha la facoltà di recedere dal presente contratto entro 30 giorni dalla sua stipula, senza obbligo di indicarne i motivi e senza pagare alcuna penalità.
Il diritto di recesso si esercita con l'invio, entro il termine previsto, di una comunicazione scritta tramite:
La comunicazione può essere inviata anche mediante fax o email, a condizione che sia confermata mediante lettera raccomandata con avviso di ricevimento entro le 48 ore successive.
A seguito del recesso esercitato nei termini, La Cassaforte Digitale provvederà a riaccreditare al Cliente gli importi pagati entro 14 giorni dalla ricezione della comunicazione di recesso.
Sono esclusi dal rimborso:
Nota importante: La disciplina del diritto di recesso prevista nel presente contratto non si applica quando il Cliente conclude il contratto per scopi riferibili all'attività imprenditoriale o professionale svolta.
La Cassaforte Digitale non è responsabile in alcun modo del contenuto dei file, documenti, immagini, video, audio e qualsiasi altro tipo di materiale o dato caricato dall'Utente sulla piattaforma.
A causa della tecnologia di sicurezza zero-knowledge utilizzata (i file vengono protetti con una cifratura che solo l'Utente può aprire), AVANET S.R.L. non può vedere, leggere, modificare o controllare ciò che viene caricato negli account. Questo garantisce la massima privacy, ma significa anche che l'Utente è l'unico responsabile di ciò che archivia.
L'Utente è l'unico ed esclusivo responsabile per:
L'Utente solleva La Cassaforte Digitale da qualunque responsabilità civile e penale derivante dall'utilizzo del servizio, in caso di:
L'Utente è responsabile di conservare in modo sicuro le proprie password, la CHIAVE PRIVATA e le credenziali di accesso. Non devono mai essere condivise con altre persone.
Ricordarsi: Il sistema di sicurezza zero-knowledge fa sì che solo l'Utente possa accedere ai propri documenti. Se si perdono le credenziali e la CHIAVE PRIVATA, non sarà possibile recuperare i file perché nemmeno AVANET S.R.L. può aprirli.
È come avere una cassaforte di cui solo l'Utente ha la chiave: se si perde la chiave, la cassaforte rimane chiusa per sempre.
È fatto ASSOLUTO DIVIETO dell'utilizzo del servizio per:
Anche se il sistema di sicurezza zero-knowledge impedisce di vedere il contenuto dei documenti (per garantire la privacy), possono essere ricevute segnalazioni da:
In caso di segnalazioni credibili riguardo contenuti illeciti, La Cassaforte Digitale si riserva il diritto di:
Se La Cassaforte Digitale riceve segnalazioni credibili o provvedimenti delle autorità riguardo contenuti illeciti, si riserva il diritto di:
Nota importante: Anche se non è possibile vedere i contenuti dei file protetti, AVANET S.R.L. è tenuta per legge a collaborare con le autorità giudiziarie e a fornire tutti i dati tecnici e identificativi in possesso quando richiesto ufficialmente.
L'Utente che designa Delegati ha l'obbligo di:
L'Utente è tenuto a:
La Cassaforte Digitale e l'Utente si impegnano reciprocamente a garantire che l'eventuale personale dipendente o collaboratore tratterà come assolutamente riservato ogni dato o informazione conosciuto o gestito per ragioni del proprio ufficio.
L'Utente riconosce e prende atto che il servizio La Cassaforte Digitale si basa su un sistema di server distribuiti geograficamente, localizzati fisicamente in:
La distribuzione geografica dei server garantisce:
Il sistema utilizza una tecnologia avanzata di protezione che garantisce la privacy assoluta:
Vantaggi:
Responsabilità:
La Cassaforte Digitale esegue copie di sicurezza automatiche dei dati protetti:
Le copie di sicurezza riguardano i file già protetti e le informazioni tecniche dell'account. Se l'Utente perde la propria CHIAVE PRIVATA, le copie di sicurezza non potranno essere utilizzate per recuperare i documenti, perché anche queste copie sono protette e richiedono la CHIAVE PRIVATA per essere aperte.
Le copie di sicurezza servono a proteggere da guasti tecnici dei server, non dalla perdita delle credenziali.
Il servizio è progettato per garantire la massima privacy. Questo significa che AVANET S.R.L.:
Per questo motivo, AVANET S.R.L. non può essere ritenuta responsabile per i contenuti che l'Utente decide di caricare o per l'uso che viene fatto del servizio. La responsabilità è esclusivamente dell'Utente.
In nessun caso La Cassaforte Digitale o chiunque abbia collaborato alla creazione del servizio potrà essere ritenuto responsabile per qualsiasi danno, diretto o indiretto, derivante da:
In nessun caso La Cassaforte Digitale sarà ritenuta responsabile del malfunzionamento dei servizi derivante da:
Nessun risarcimento danni potrà essere richiesto a La Cassaforte Digitale per danni diretti e/o indiretti causati dall'utilizzazione o mancata utilizzazione dei servizi.
Nel caso l'Utente subisca dei disservizi, potrà essere richiesto solo il rimborso proporzionale del prezzo pagato per l'eventuale periodo in cui non si è usufruito del servizio, calcolato in base ai giorni di effettiva indisponibilità.
La Cassaforte Digitale non potrà essere ritenuta responsabile per inadempimenti alle proprie obbligazioni che derivino da:
Con rispetto per i termini della fornitura dei servizi previsti, l'Utente prende atto che La Cassaforte Digitale non fornisce alcuna garanzia:
L'Utente si obbliga a tenere indenne La Cassaforte Digitale da tutte le perdite, danni, responsabilità, costi, oneri e spese (ivi comprese le eventuali spese legali) che dovessero essere subite o sostenute quale conseguenza di:
Nessuna delle due parti è responsabile per guasti o inadempimenti imputabili a:
In caso di evento di forza maggiore, La Cassaforte Digitale si impegna a:
La Cassaforte Digitale si impegna a:
La Cassaforte Digitale si impegna a comunicare all'Utente:
La Cassaforte Digitale si impegna a garantire un uptime del 99,5% su base annuale, escludendo:
Il trattamento dei dati personali dell'Utente è regolato dalla Informativa Privacy pubblicata sul sito www.lacassafortedigitale.it, redatta in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).
I dati personali forniti dall'Utente saranno utilizzati esclusivamente per:
L'Accordo per il Trattamento Dati (Data Processing Agreement) ai sensi dell'art. 28 GDPR è parte integrante del presente contratto e viene accettato contestualmente all'adesione al servizio.
Il DPA completo è riportato nella Parte 2 del presente documento.
Per maggiori dettagli sul trattamento dei dati personali, consultare l' Informativa Privacy completa.
Il presente contratto ha valore tra le parti:
Nota: Il contratto NON prevede rinnovo automatico. L'Utente deve procedere manualmente al rinnovo prima della scadenza per continuare a usufruire del servizio.
Qualunque onere fiscale derivante dall'esecuzione del contratto, comprese eventuali imposte, tasse o contributi previsti dalla normativa vigente, sono a carico dell'Utente, salvo diversa indicazione normativa.
La Cassaforte Digitale si riserva il diritto di dichiarare il contratto risolto di diritto ai sensi e per gli effetti di cui all'articolo 1456 del Codice Civile, con semplice comunicazione scritta via email, nei casi di inadempimento alle obbligazioni contenute nei seguenti articoli:
Restano in ogni caso impregiudicati i diritti di La Cassaforte Digitale:
L'Utente accetta che La Cassaforte Digitale può sospendere il servizio immediatamente e senza preavviso se:
L'accordo può essere chiuso dall'Utente prima della scadenza, senza ulteriore preavviso e senza alcuna responsabilità, se La Cassaforte Digitale non riesce a fornire il servizio in conformità con i termini del contratto e non trova una soluzione ragionevole entro 10 giorni dalla comunicazione scritta dell'Utente.
L'accordo può essere chiuso da La Cassaforte Digitale prima della scadenza nei seguenti casi:
L'Utente dovrà pagare a La Cassaforte Digitale il costo di reintegrazione del servizio a seguito di una sospensione dovuta a violazione dei termini di servizio. Il costo sarà comunicato preventivamente e dovrà essere saldato prima della riattivazione.
Eventuali reclami in merito ad ogni aspetto inerente il rapporto contrattuale e/o la fornitura del servizio dovranno essere inoltrati a La Cassaforte Digitale tramite comunicazione scritta entro 8 giorni dal verificarsi del motivo, ai seguenti recapiti:
La Cassaforte Digitale si impegna a:
Esperita la procedura di reclamo, il Cliente che non si intende soddisfatto potrà accedere a procedure di conciliazione alternative alla giurisdizione ordinaria inviando ricorso alla Camera di Commercio di Cuneo.
In particolare, non potrà essere proposto ricorso in sede giurisdizionale fino a che non sia stato esperito un tentativo obbligatorio di conciliazione. A tal fine, i termini per agire in sede giurisdizionale sono sospesi fino alla scadenza del termine per la conclusione del procedimento di conciliazione.
In ogni caso, la scelta di tali procedure non precluderà il ricorso alla giurisdizione ordinaria.
Il presente contratto è regolato dalla legge italiana. Tutte le controversie relative al presente contratto saranno regolate esclusivamente dalla legge dello Stato Italiano.
Per tutte le controversie relative al presente contratto, le Parti stabiliscono e riconoscono la competenza esclusiva del Foro di Cuneo.
Restano salve le norme imperative a tutela del consumatore previste dal Codice del Consumo (D.Lgs. 206/2005).
Ciascuna parte riconosce e accetta che l'altra mantiene la proprietà esclusiva e i diritti sui propri marchi, marchi di servizio, segreti commerciali, invenzioni, diritti d'autore e altre proprietà intellettuali.
Nessuna delle parti potrà utilizzare il nome o il marchio della controparte senza il previo consenso scritto dell'altra parte.
Le parti intendono il loro rapporto come quello di contraenti indipendenti e non una partnership, joint venture, o rapporto datore di lavoro/dipendente.
Nessuna delle parti rappresenterà se stessa come rappresentante dell'altra parte e nessuna delle parti ha il potere o l'autorità di vincolare l'altra su qualsiasi accordo.
Il presente accordo può essere modificato solo da un accordo formale scritto, firmato da entrambe le parti, oppure mediante notifica unilaterale da parte di La Cassaforte Digitale con preavviso di almeno 30 giorni.
La mancanza o il ritardo di una parte nel far rispettare qualsiasi disposizione del contratto non sarà considerato una rinuncia dei diritti rispetto a tale disposizione o qualsiasi altra disposizione dell'accordo.
L'Utente non può trasferire il contratto senza previo consenso scritto di La Cassaforte Digitale.
La Cassaforte Digitale potrà cedere il contratto, in tutto o in parte, previa comunicazione all'Utente con almeno 30 giorni di preavviso.
Il presente accordo, insieme all'ordine di servizio, all'Informativa Privacy, all'Accordo per il Trattamento Dati (DPA) e alle eventuali condizioni particolari comunicate all'Utente, costituisce l'accordo completo ed esclusivo tra le parti per quanto riguarda il suo oggetto e sostituisce qualsiasi intesa o comunicazione precedente, scritta o orale.
Qualora una o più clausole del presente contratto fossero dichiarate nulle o inefficaci, tale nullità o inefficacia non si estenderà alle restanti clausole, che rimarranno pienamente valide ed efficaci.
Le comunicazioni nel quadro dell'accordo devono essere fornite tramite:
Le comunicazioni si considerano pervenute il giorno di trasmissione, o se tale giorno non è lavorativo, il primo giorno feriale successivo.
Data Processing Agreement (DPA) ai sensi dell'Art. 28 GDPR
Il presente Accordo per il Trattamento dei Dati Personali ("DPA") è stipulato ai sensi dell'art. 28 del Regolamento (UE) 2016/679 ("GDPR") e costituisce parte integrante del contratto di fornitura del servizio "La Cassaforte Digitale".
L'accettazione delle Condizioni Generali di Contratto e il completamento del pagamento comportano automaticamente l'accettazione del presente DPA.
A causa dell'architettura zero-knowledge del servizio, AVANET S.R.L. in qualità di Responsabile del Trattamento non ha accesso ai contenuti criptati dall'Utente. Il presente DPA si applica pertanto ai seguenti dati:
I contenuti della cassaforte (documenti, credenziali, informazioni criptate) non sono accessibili ad AVANET S.R.L. e pertanto non rientrano nel perimetro di trattamento del Responsabile.
Il presente DPA disciplina il trattamento dei dati personali effettuato da AVANET S.R.L. in qualità di Responsabile del Trattamento per conto dell'Utente (Titolare) nell'ambito dell'erogazione del servizio La Cassaforte Digitale.
Il Responsabile tratta i dati esclusivamente per le seguenti finalità:
| Categoria | Tipologia di Dati | Fonte |
|---|---|---|
| Dati identificativi Utente | Nome, cognome, email, telefono | Forniti dall'Utente |
| Dati identificativi Delegati | Nome, cognome, email, telefono | Forniti dall'Utente |
| Dati di fatturazione | Codice fiscale, P.IVA, indirizzo | Forniti dall'Utente |
| Dati tecnici | IP, log accessi, device info | Raccolti automaticamente |
Il trattamento ha durata pari a quella del contratto di servizio, più eventuali periodi di conservazione obbligatori previsti dalla legge (es. 10 anni per documenti fiscali).
AVANET S.R.L., in qualità di Responsabile del Trattamento, si impegna a:
Adottare tutte le misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, incluse:
Il Responsabile può avvalersi di sub-responsabili previa autorizzazione generale del Titolare. I sub-responsabili attualmente autorizzati sono:
| Sub-responsabile | Servizio | Localizzazione |
|---|---|---|
| Hetzner Online GmbH | Hosting e backup server | Germania (UE) |
| OVH SAS | Hosting e backup server | Francia (UE) |
| Stripe, Inc. | Elaborazione pagamenti | Irlanda (UE) |
| Meta Platforms Ireland Ltd. | Invio notifiche WhatsApp | Irlanda (UE) |
Il Responsabile informerà il Titolare di eventuali modifiche all'elenco dei sub-responsabili con almeno 30 giorni di preavviso, consentendo al Titolare di opporsi per motivi legittimi.
Il Responsabile garantisce che i sub-responsabili siano vincolati da obblighi equivalenti a quelli previsti dal presente DPA.
Il Responsabile assiste il Titolare:
Il Responsabile assiste il Titolare nel rispondere alle richieste degli interessati relative all'esercizio dei seguenti diritti previsti dal GDPR:
| Diritto | Articolo GDPR | Descrizione |
|---|---|---|
| Accesso | Art. 15 | Ottenere conferma del trattamento e copia dei dati |
| Rettifica | Art. 16 | Correggere dati inesatti o incompleti |
| Cancellazione | Art. 17 | Diritto all'oblio |
| Limitazione | Art. 18 | Limitare il trattamento |
| Portabilità | Art. 20 | Ricevere i dati in formato strutturato |
| Opposizione | Art. 21 | Opporsi al trattamento |
Le richieste possono essere inviate a: privacy@lacassafortedigitale.it
Il Responsabile si impegna a rispondere alle richieste entro 30 giorni dal ricevimento, come previsto dal GDPR.
In caso di violazione dei dati personali, il Responsabile notifica il Titolare senza ingiustificato ritardo e comunque entro 24 ore dal momento in cui ne viene a conoscenza.
La notifica include almeno:
Il Responsabile assiste il Titolare negli adempimenti di cui agli artt. 33 e 34 GDPR:
Il Responsabile mantiene un registro di tutte le violazioni dei dati personali, comprensivo delle circostanze, degli effetti e dei provvedimenti adottati.
Il Responsabile mette a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all'art. 28 GDPR e consente e contribuisce alle attività di revisione, comprese le ispezioni.
Su richiesta motivata, il Responsabile può fornire:
I dati personali sono trattati esclusivamente all'interno dello Spazio Economico Europeo (SEE).
Qualora si rendesse necessario un trasferimento verso Paesi terzi, il Responsabile:
Il presente DPA ha la stessa durata del contratto di servizio e rimane in vigore fino alla completa cancellazione dei dati personali.
Alla cessazione del contratto, il Responsabile, a scelta del Titolare comunicata per iscritto:
In assenza di istruzioni specifiche, il Responsabile procederà alla cancellazione dei dati.
La cancellazione o la restituzione avviene entro 30 giorni dalla cessazione del contratto e viene confermata per iscritto al Titolare.
Nota importante: I contenuti criptati dall'Utente con la propria CHIAVE PRIVATA non sono accessibili al Responsabile e verranno cancellati come dati illeggibili. Il Titolare è responsabile di effettuare un backup dei propri contenuti prima della cessazione del servizio, se desidera conservarli.
Alcuni dati potranno essere conservati oltre la cessazione del contratto per adempiere a obblighi di legge:
L'autorità di controllo competente è il Garante per la Protezione dei Dati Personali:
L'Interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire le vie giudiziarie.
In caso di conflitto tra le disposizioni del presente DPA e quelle delle Condizioni Generali di Contratto, prevalgono le disposizioni del DPA per quanto riguarda il trattamento dei dati personali.
Il presente DPA può essere modificato per adeguamento a nuove normative o best practice, con comunicazione all'Utente con almeno 30 giorni di preavviso.
Il presente DPA è regolato dal Regolamento (UE) 2016/679 (GDPR), dalla normativa italiana di attuazione (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e dalla legge italiana.
Per ogni controversia relativa al presente DPA è competente il Foro di Cuneo, salve le competenze inderogabili dell'autorità di controllo.
Documento aggiornato al: 26 gennaio 2026
Versione 2.0
Il presente documento (Termini e Condizioni + DPA) è stato accettato dall'Utente mediante la procedura di registrazione online e il completamento del pagamento del corrispettivo.
Salva una copia per i tuoi archivi